JP4644998B2 - 認証システム、認証装置およびサービス提供装置 - Google Patents
認証システム、認証装置およびサービス提供装置 Download PDFInfo
- Publication number
- JP4644998B2 JP4644998B2 JP2001300378A JP2001300378A JP4644998B2 JP 4644998 B2 JP4644998 B2 JP 4644998B2 JP 2001300378 A JP2001300378 A JP 2001300378A JP 2001300378 A JP2001300378 A JP 2001300378A JP 4644998 B2 JP4644998 B2 JP 4644998B2
- Authority
- JP
- Japan
- Prior art keywords
- terminal device
- service
- authentication
- unique information
- service providing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/35—Network arrangements, protocols or services for addressing or naming involving non-standard use of addresses for implementing network functionalities, e.g. coding subscription information within the address or functional addressing, i.e. assigning an address to a function
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/50—Secure pairing of devices
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/101—Access control lists [ACL]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W48/00—Access restriction; Network selection; Access point selection
- H04W48/20—Selecting an access point
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/26—Network addressing or numbering for mobility support
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W84/00—Network topologies
- H04W84/18—Self-organising networks, e.g. ad-hoc networks or sensor networks
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Power Engineering (AREA)
- Mobile Radio Communication Systems (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、端末装置、認証装置およびサービス提供装置が互いに通信可能に構築されたネットワークにおいて、サービス提供装置による所定のサービスの提供を端末装置が受けることを許可し得る認証システム、認証装置およびサービス提供装置に関するものである。
【０００２】
【従来の技術】
コンピュータシステムやそのネットワークシステムにおける認証とは、コンピュータシステム等にアクセスすることやコンピュータシステム等から所定のサービスの提供等を受けることを要求する者に対して、当該者がそのような権利を有するか否かを検査することである。これにより、当該コンピュータシステム等に対する不正なアクセスや当該コンピュータシステム等による不当なサービス提供等を防止し、一定のセキュリティ機能を実現している。
【０００３】
このような認証システムの一般的な具体例として、コンピュータシステム等にアクセスする権利や所定のサービスの提供等を受ける権利を有する者（以下「正当ユーザ」という）にそれぞれユーザ名を割り当てるとともに、その正当ユーザしか知り得ない文字列（パスワード）をユーザ名とともに登録することによって、認証時にユーザ名とパスワードの組み合わせをユーザに入力させ、正当ユーザであるか否かを確認するというものがある。そして、このような正当ユーザごとのユーザ名およびパスワードは、システム管理者等によって当該システムを管理するコンピュータあるいはネットワークサーバに登録されている。
【０００４】
ところで、近年、近距離の無線通信規格の１つとして実用化されているブルートゥース（Bluetooth ）やIEEE802.11b （IEEE802.11 High-Rate Direct Sequence）等による無線インタフェイスを搭載した端末装置においては、適合する無線インタフェイスを有するコンピュータシステム等と通信可能なエリア内に当該端末装置が存在することにより、そのコンピュータシステム等との間に容易にネットワークを構築することができ、アクセスや所定のサービスの提供を受けることができる。
【０００５】
このため、例えば、特定の者だけに入室を許可する室内に設備されたコンピュータシステム等においても、当該コンピュータシステム等と通信可能なエリア内であれば、室外からでも当該コンピュータシステム等へのアクセスや所定のサービスの提供を受けることができてしまう。そのため、通常、このような無線インタフェイスを搭載した端末装置に対しても認証システムが機能するようにシステムが構築されている。
【０００６】
【発明が解決しようとする課題】
しかしながら、前述したような認証システムによると、そのコンピュータあるいはネットワークサーバに正当ユーザのユーザ名およびパスワードを登録しなければならないため、ブルートゥース等の無線インタフェイスを備えた端末装置によってアクセス等を望む新たなユーザに対しても、その都度、システム管理者等が当該コンピュータ等にユーザ名およびパスワードあるいは端末装置の固有情報を登録しなければならないという問題がある。
【０００７】
即ち、このようなユーザ名およびパスワードの登録は、認証システムとしてセキュリティ機能を発揮させるため、セキュリティの強弱にかかわらず必要なものではあるが、前述の室内に設備されたコンピュータシステム等の例のような場合においては、入室を禁じられた者に対しては強いセキュリティを機能させる必要はあっても、入室を許可されその室内に居る者に対しては比較的弱いセキュリティを機能させれば足りると考えられる。そのため、このような入室可能な者に対してまでも、その都度、ユーザ名およびパスワードあるいは端末装置の固有情報の登録手続きをしていては、登録作業が煩雑になり、システム管理者等の手を煩わせるという問題がある。
【０００８】
本発明は、上述した課題を解決するためになされたものであり、その目的とするところは、許可する端末装置を簡易に登録し得る認証システム、認証装置およびサービス提供装置を提供することにある。
【０００９】
【課題を解決するための手段および発明の作用・効果】
上記目的を達成するため、請求項１の認証システムでは、端末装置、認証装置およびサービス提供装置が互いに通信可能に構築されたネットワークにおいて、前記サービス提供装置による所定のサービスの提供を前記端末装置が受けることを許可し得る認証システムであって、前記端末装置は、自己を特定する固有情報を前記認証装置に送出する第１の送出手段と、前記固有情報を前記サービス提供装置に送出する第２の送出手段と、前記サービス提供装置に対しサービスの提供を受けることを要求するサービス要求手段と、を備え、前記認証装置は、前記端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、前記端末装置の前記使用者による操作が許容されており、前記端末装置による前記第１の送出手段により送出された固有情報に基づいて前記端末装置を識別し得る識別情報を表示する表示手段と、前記表示手段によって表示されて前記端末装置の前記使用者によって指定された前記端末装置の識別情報に基づいて、所定のサービスの提供を許可する端末装置を選択可能な選択手段と、前記選択手段によって選択された端末装置の識別情報に対応する前記固有情報を、前記サービス提供装置に送出する第３の送出手段と、を備え、前記サービス提供装置は、前記認証装置による前記第３の送出手段により送出された固有情報を記憶する記憶手段と、前記端末装置による前記第２の送出手段により送出された固有情報と前記記憶手段により記憶された固有情報とを照合する照合手段と、前記照合手段によって、前記端末装置から送出された固有情報と前記記憶手段により記憶された固有情報とが一致した場合に、前記端末装置のサービス要求手段による要求を許可する許可手段と、を備えたことを技術的特徴とする。
【００１０】
請求項１の発明では、端末装置は、第１の送出手段にて自己を特定する固有情報を認証装置に送出し、第２の送出手段にて固有情報をサービス提供装置に送出し、サービス要求手段にてサービス提供装置に対しサービスの提供を受けることを要求する。また、認証装置は、端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、入室を許可された端末装置の使用者による操作が許容されており、表示手段にて端末装置による第１の送出手段により送出された固有情報に基づいて端末装置を識別し得る識別情報を表示し、選択手段にて表示手段によって表示されて端末装置の使用者によって指定された端末装置の識別情報に基づいて、所定のサービスの提供を許可する端末装置を選択可能とし、第３の送出手段にて選択手段によって選択された端末装置の識別情報に対応する固有情報を、サービス提供装置に送出する。さらに、サービス提供装置は、記憶手段にて認証装置による第３の送出手段により送出された固有情報を記憶し、照合手段にて端末装置による第２の送出手段により送出された固有情報と記憶手段により記憶された固有情報とを照合し、許可手段にて照合手段によって、端末装置から送出された固有情報と記憶手段により記憶された固有情報とが一致した場合に、端末装置のサービス要求手段による要求を許可する。
【００１１】
即ち、端末装置では、認証装置とサービス提供装置とに自己を特定する固有情報を送出するとともにサービス提供装置に対しサービスの提供を受けることを要求する。一方、認証装置では、当該送出された固有情報に基づいて端末装置を識別し得る識別情報を表示し、この表示される端末装置の識別情報に基づいて所定のサービスの提供を許可する端末装置を選択可能とするので、認証装置が配置された部屋に入室を許可された者であって、当該端末装置の使用者は、その表示される端末装置の識別情報に基づいて所定のサービスの提供を許可する端末装置を選択手段によって選択することができる。そして、選択された端末装置の識別情報に対応する固有情報は、サービス提供装置に送出されるので、サービス提供装置では、当該固有情報を記憶し、端末装置により送出された固有情報と記憶手段により記憶された固有情報とを照合する。さらにサービス提供装置では、端末装置から送出された固有情報と記憶手段により記憶された固有情報とが一致した場合に、端末装置によるサービスの提供要求を許可するので、当該端末装置の使用者はサービス提供装置から当該サービスの提供を受けることができる。
【００１２】
これにより、認証装置が配置された部屋に入室を許可された者であって、認証装置およびサービス提供装置の操作を許された端末装置の使用者であれば、自ら認証装置により当該端末装置の識別情報を選択し、サービス提供装置に当該端末装置の固有情報を記憶させること、つまり登録することができる。したがって、例えばシステム管理者等による登録手続を経ることなく、許可する端末装置を簡易に登録し得る効果がある。また、認証装置にて端末装置の選択を行うと、その選択された端末装置の固有情報がサービス提供装置に送出され記憶されるので、一度、サービス提供装置に記憶された固有情報を有する端末装置については、サービス提供装置だけでサービスの提供要求の許可または否認を行うことができる。したがって、端末装置によるサービス提供の要求からその提供までの処理時間を短縮し得る効果もある。
【００１３】
また、上記目的を達成するため、請求項２の認証装置では、所定のサービスを提供するサービス提供装置による該サービスの提供を要求し得る端末装置に、該サービスの提供を受けることを許可し得る認証装置であって、前記端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、前記端末装置の前記使用者による操作が許容されており、前記端末装置から送出された前記端末装置を特定する固有情報に基づいて、前記端末装置を識別し得る識別情報を表示する表示手段と、前記表示手段によって表示されて前記端末装置の前記使用者によって指定された前記端末装置の識別情報に基づいて、前記所定のサービスの提供を許可する端末装置を選択可能な選択手段と、前記選択手段によって選択された前記端末装置の識別情報に対応する前記固有情報を、前記サービス提供装置に送出する送出手段と、を備えたことを技術的特徴とする。
【００１４】
請求項２の発明では、端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、入室を許可された端末装置の使用者による操作が許容されており、表示手段にて端末装置から送出された端末装置を特定する固有情報に基づいて、端末装置を識別し得る識別情報を表示し、選択手段にて表示手段によって表示されて端末装置の使用者によって指定された端末装置の識別情報に基づいて、所定のサービスの提供を許可する端末装置を選択可能にし、送出手段にて選択手段によって選択された端末装置の識別情報に対応する固有情報を、サービス提供装置に送出する。
【００１５】
即ち、端末装置を特定する固有情報に基づいて端末装置を識別し得る識別情報を表示し、この表示されて端末装置の使用者によって指定された端末装置の識別情報に基づいて所定のサービスの提供を許可する端末装置を選択可能とするので、認証装置が配置された部屋に入室を許可された者であって、当該端末装置の使用者は、その表示される端末装置の識別情報に基づいて所定のサービスの提供を許可する端末装置を選択手段によって選択することができる。そして、選択された端末装置の識別情報に対応する固有情報は、サービス提供装置に送出されるので、例えば、サービス提供装置では、当該固有情報を記憶しこの記憶した固有情報と、端末装置により送出された固有情報とを照合することができる。これにより、認証装置およびサービス提供装置の操作を許された端末装置の使用者であれば、自ら認証装置により当該端末装置の識別情報を選択し、サービス提供装置に当該端末装置の固有情報を記憶させること、つまり登録することができる。したがって、例えばシステム管理者等による登録手続を経ることなく、許可する端末装置を簡易に登録し得る効果がある。
【００１６】
さらに、請求項３の認証装置では、請求項２において、前記選択手段によって選択された前記端末装置の識別情報に対応する前記固有情報は、通信可能に接続された複数のサービス提供装置に送出されることを技術的特徴とする。
【００１７】
請求項３の発明では、選択手段によって選択された端末装置の識別情報に対応する固有情報は、通信可能に接続された複数のサービス提供装置に送出される。これにより、複数のサービス提供装置は、当該固有情報を受信することができる。したがって、当該複数のサービス提供装置も、受信した端末装置の固有情報を利用することができるので、当該複数のサービス提供装置においても許可する端末装置を簡易に登録し得る効果がある。
【００１８】
さらにまた、請求項４の認証装置では、請求項２において、前記端末装置から送出された前記端末装置を特定する固有情報は、前記サービスの提供を要求し得る端末装置を検索することにより取得されることを技術的特徴とする。
【００１９】
請求項４の発明では、端末装置から送出された端末装置を特定する固有情報は、サービスの提供を要求し得る端末装置を検索することにより取得される。これにより、検索可能な範囲に存在する端末装置であれば、端末装置からのサービス提供の要求を待つことなく、その固有情報を取得することができる。したがって、サービスの提供を要求し得る端末装置の固有情報を漏れなく表示することができるので、許可する端末装置をより簡易に登録し得る効果がある。
【００２０】
また、請求項５の認証装置では、請求項２において、前記端末装置から送出された前記端末装置を特定する固有情報は、前記サービスの提供を要求し得る端末装置からの要求を受けることにより取得されることを技術的特徴とする。
【００２１】
請求項５の発明では、端末装置から送出された端末装置を特定する固有情報は、サービスの提供を要求し得る端末装置からの要求を受けることにより取得される。これにより、サービスの提供を要求し得る端末装置は、自らの要求により固有情報の取得を促すことができる。したがって、新規な端末装置であっても、当該端末装置の要求に応じてその固有情報を取得することができるので、許可する端末装置をより簡易に登録し得る効果がある。
【００２２】
さらに、請求項６の認証装置では、請求項２〜５のいずれか一項において、前記表示手段および前記選択手段は、前記送出手段から独立していることを技術的特徴とする。
【００２３】
請求項６の発明では、表示手段および選択手段は、送出手段から独立している。これにより、送出手段から離れた別の装置に、表示手段および選択手段を持たせることができる。したがって、多様な装置構成が可能になるので、許可する端末装置をさらに簡易に登録し得る効果がある。
【００２４】
上記目的を達成するため、請求項７のサービス提供装置では、請求項２〜６のいずれか一項に記載の認証装置により許可された端末装置に所定のサービスを提供するサービス提供装置であって、前記認証装置から送出され前記認証装置により許可された端末装置を特定する固有情報を記憶する記憶手段と、前記所定のサービスの提供を要求する端末装置から送出され該端末装置を特定する固有情報と、前記記憶手段により記憶された前記許可された端末装置を特定する固有情報とを照合する照合手段と、前記照合手段によって、前記端末装置から送出された固有情報と前記記憶手段により記憶された固有情報とが一致した場合に、前記端末装置による前記所定のサービスの提供の要求を許可する許可手段と、を備えたことを技術的特徴とする。
【００２５】
請求項７の発明では、記憶手段にて認証装置から送出され認証装置により許可された端末装置を特定する固有情報を記憶し、照合手段にて所定のサービスの提供を要求する端末装置から送出され該端末装置を特定する固有情報と記憶手段により記憶された許可された端末装置を特定する固有情報とを照合し、許可手段にて照合手段によって、端末装置から送出された固有情報と記憶手段により記憶された固有情報とが一致した場合に、端末装置による所定のサービスの提供の要求を許可する。
【００２６】
即ち、認証装置から送出され認証装置により許可された端末装置を特定する固有情報を記憶し、端末装置により送出された固有情報と記憶手段により記憶された固有情報とを照合する。さらに端末装置から送出された固有情報と記憶手段により記憶された固有情報とが一致した場合に、端末装置によるサービスの提供要求を許可する。これにより、当該端末装置の固有情報を記憶させること、つまり登録することができ、また両者の固有情報が一致すれば、当該端末装置の使用者はサービス提供装置から当該サービスの提供を受けることができる。したがって、例えばシステム管理者等による登録手続を経ることなく、許可する端末装置を簡易に登録し得る効果がある。
【００２７】
また、請求項８のサービス提供装置では、請求項７において、前記記憶手段は、記憶する前記固有情報を、前記固有情報の記憶開始から所定時間の経過後に削除することを技術的特徴とする。
【００２８】
請求項８の発明では、記憶手段は、記憶する固有情報を固有情報の記憶開始から所定時間の経過後に削除する。これにより、当該固有情報が記憶されてから所定時間が経過するとその後に削除されるので、一旦、登録されると当該端末装置の稼働状況にかかわらず、そのまま許可され続けるという不合理な状態の発生を防止することができる。したがって、許可する端末装置を簡易に登録し得る効果に加えて、セキュリティ機能の低下を防止し得る効果もある。
【００２９】
さらに、請求項９のサービス提供装置では、請求項７または８において、前記許可手段による前記所定のサービスの提供の要求許可は、前記許可された端末装置とのデータリンクが切断されたとき、無効になることを技術的特徴とする。
【００３０】
請求項９の発明では、許可手段による所定のサービスの提供の要求許可は、許可された端末装置とのデータリンクが切断されたとき無効になる。これにより、データリンクが切断された端末装置は、所定のサービスの提供の要求許可が無効になるので、一旦、登録されると当該端末装置の稼働状況にかかわらず、そのまま許可され続けるという不合理な状態の発生を防止することができる。したがって、許可する端末装置を簡易に登録し得る効果に加えて、セキュリティ機能の低下を防止し得る効果もある。
【００３１】
上記目的を達成するため、請求項１０の認証システムでは、端末装置、認証装置およびサービス提供装置が互いに通信可能に構築されたネットワークにおいて、前記サービス提供装置による所定のサービスの提供を前記端末装置が受けることを許可し得る認証システムであって、前記端末装置は、自己を特定する固有情報を前記認証装置に送出する第１の送出手段と、前記固有情報を前記サービス提供装置に送出する第２の送出手段と、前記サービス提供装置に対しサービスの提供を受けることを要求するサービス要求手段と、を備え、前記サービス提供装置は、前記端末装置による前記第２の送出手段により送出された固有情報を、前記認証装置に送出する第４の送出手段を備え、前記認証装置は、前記端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、前記端末装置の前記使用者による操作が許容されており、前記端末装置による前記第１の送出手段により送出された固有情報または前記サービス提供装置による前記第４の送出手段により送出された固有情報、に基づいて前記端末装置を識別し得る識別情報を表示する表示手段と、前記表示手段によって表示されて前記端末装置の前記使用者によって指定された前記端末装置の識別情報に基づいて、所定のサービスの提供を許可する端末装置を選択可能な選択手段と、前記選択手段によって選択された端末装置の識別情報に対応する前記固有情報を記憶する記憶手段と、前記サービス提供装置から送出された固有情報と、前記記憶手段により記憶された固有情報とを照合する照合手段と、前記照合手段による、前記サービス提供装置から送出された固有情報と前記記憶手段により記憶された固有情報との照合結果を、前記サービス提供装置に通知する通知手段と、を備え、さらに前記サービス提供装置は、前記認証装置による前記通知手段により通知された照合結果に基づいて、前記端末装置の前記サービス要求手段による要求を許可する許可手段を備えたことを技術的特徴とする。
【００３２】
請求項１０の発明では、端末装置は、第１の送出手段にて自己を特定する固有情報を認証装置に送出し、第２の送出手段にて固有情報をサービス提供装置に送出し、サービス要求手段にてサービス提供装置に対しサービスの提供を受けることを要求する。また、認証装置は、端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、入室を許可された端末装置の使用者による操作が許容されており、表示手段にて端末装置による第１の送出手段により送出された固有情報またはサービス提供装置による第４の送出手段により送出された固有情報、に基づいて端末装置を識別し得る識別情報を表示し、選択手段にて表示手段によって表示されて端末装置の使用者によって指定された端末装置の識別情報に基づいて、所定のサービスの提供を許可する端末装置を選択可能にし、記憶手段にて選択手段によって選択された端末装置の識別情報に対応する固有情報を記憶し、照合手段にてサービス提供装置から送出された固有情報と、記憶手段により記憶された固有情報とを照合し、通知手段にて照合手段による、サービス提供装置から送出された固有情報と記憶手段により記憶された固有情報との照合結果を、サービス提供装置に通知する。さらに、サービス提供装置は、第４の送出手段にて端末装置による第２の送出手段により送出された固有情報を、認証装置に送出し、許可手段にて認証装置による通知手段により通知された照合結果に基づいて、端末装置のサービス要求手段による要求を許可する。
【００３３】
即ち、端末装置では、認証装置とサービス提供装置とに自己を特定する固有情報を送出するとともにサービス提供装置に対しサービスの提供を受けることを要求する。一方、認証装置では、当該送出された固有情報に基づいて端末装置を識別し得る識別情報を表示し、この表示される端末装置の識別情報に基づいて所定のサービスの提供を許可する端末装置を選択可能とするので、認証装置が配置された部屋に入室を許可された者であって、当該端末装置の使用者は、その表示される端末装置の識別情報に基づいて所定のサービスの提供を許可する端末装置を選択手段によって選択することができる。そして、選択された端末装置の識別情報に対応する固有情報を記憶し、端末装置により送出された固有情報と記憶手段により記憶された固有情報とを照合して、その照合結果をサービス提供装置に通知するので、当該端末装置の使用者は、通知された照合結果に基づいてサービス提供装置から当該サービスの提供を受けることができる。
【００３４】
これにより、認証装置が配置された部屋に入室を許可された者であって、認証装置およびサービス提供装置の操作を許された端末装置の使用者であれば、自ら認証装置により当該端末装置の識別情報を選択し、サービス提供装置に当該端末装置の固有情報を記憶させること、つまり登録することができる。したがって、例えばシステム管理者等による登録手続を経ることなく、許可する端末装置を簡易に登録し得る効果がある。また、選択された端末装置の固有情報が認証装置により記憶されるので、当該固有情報を認証装置によって一括管理することができ、さらにサービス提供装置に当該固有情報を送出する必要がない。したがって、固有情報の管理を容易にするとともにサービス提供装置による処理を簡易にし得る効果もある。
【００３５】
また、上記目的を達成するため、請求項１１の認証装置では、所定のサービスを提供するサービス提供装置による該サービスの提供を要求する端末装置に、該サービスの提供を受けることを許可し得る認証装置であって、前記端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、前記端末装置の前記使用者による操作が許容されており、前記端末装置から送出された前記端末装置を特定する固有情報または前記サービス提供装置から送出された前記端末装置を特定する固有情報、に基づいて、前記端末装置を識別し得る識別情報を表示する表示手段と、前記表示手段によって表示されて前記端末装置の前記使用者によって指定された前記端末装置の識別情報に基づいて、前記所定のサービスの提供を許可する端末装置を選択可能な選択手段と、前記選択手段によって選択された端末装置の識別情報に対応する前記固有情報を記憶する記憶手段と、前記サービス提供装置から送出された固有情報と、前記記憶手段により記憶された固有情報とを照合する照合手段と、前記照合手段による、前記サービス提供装置から送出された固有情報と前記記憶手段により記憶された固有情報との照合結果を、前記サービス提供装置に通知する通知手段と、を備えたことを技術的特徴とする。
【００３６】
請求項１１の発明では、認証装置は、端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、端末装置の使用者による操作が許容されており、表示手段にて端末装置から送出された端末装置を特定する固有情報またはサービス提供装置から送出された端末装置を特定する固有情報、に基づいて、端末装置を識別し得る識別情報を表示し、選択手段にて表示手段によって表示されて端末装置の使用者によって指定された端末装置の識別情報に基づいて、所定のサービスの提供を許可する端末装置を選択可能にし、記憶手段にて選択手段によって選択された端末装置の識別情報に対応する固有情報を記憶し、照合手段にてサービス提供装置から送出された固有情報と、記憶手段により記憶された固有情報とを照合し、通知手段にて照合手段による、サービス提供装置から送出された固有情報と記憶手段により記憶された固有情報との照合結果を、サービス提供装置に通知する。
【００３７】
即ち、端末装置を特定する固有情報に基づいて端末装置を識別し得る識別情報を表示し、この表示される端末装置の識別情報に基づいて所定のサービスの提供を許可する端末装置を選択可能とするので、認証装置が配置された部屋に入室を許可された者であって、当該端末装置の使用者は、その表示される端末装置の識別情報に基づいて所定のサービスの提供を許可する端末装置を選択手段によって選択することができる。そして、選択された端末装置の識別情報に対応する固有情報を記憶し、端末装置により送出された固有情報と記憶手段により記憶された固有情報とを照合して、その照合結果をサービス提供装置に通知するので、例えば、当該端末装置の使用者は、通知された照合結果に基づいてサービス提供装置から当該サービスの提供を受けることができる。これにより、認証装置およびサービス提供装置の操作を許された端末装置の使用者であれば、自ら認証装置により当該端末装置の識別情報を選択し、サービス提供装置に当該端末装置の固有情報を記憶させること、つまり登録することができる。したがって、例えばシステム管理者等による登録手続を経ることなく、許可する端末装置を簡易に登録し得る効果がある。
【００３８】
さらに、請求項１２の認証装置では、請求項１１において、前記記憶手段は、記憶する前記固有情報を、前記固有情報の記憶開始から所定時間の経過後に削除することを技術的特徴とする。
【００３９】
請求項１２の発明では、記憶手段は、記憶する固有情報を、固有情報の記憶開始から所定時間の経過後に削除する。これにより、当該固有情報が記憶されてから所定時間が経過するとその後に削除されるので、一旦、登録されると当該端末装置の稼働状況にかかわらず、そのまま許可され続けるという不合理な状態の発生を防止することができる。したがって、許可する端末装置を簡易に登録し得る効果に加えて、セキュリティ機能の低下を防止し得る効果もある。
【００４０】
さらにまた、請求項１３の認証装置では、請求項１１において、前記端末装置から送出された前記端末装置を特定する固有情報は、前記サービスの提供を要求し得る端末装置を検索することにより取得されることを技術的特徴とする。
【００４１】
請求項１３の発明では、端末装置から送出された端末装置を特定する固有情報は、サービスの提供を要求し得る端末装置を検索することにより取得される。これにより、検索可能な範囲に存在する端末装置であれば、端末装置からのサービス提供の要求を待つことなく、その固有情報を取得することができる。したがって、サービスの提供を要求し得る端末装置の固有情報を漏れなく表示することができるので、許可する端末装置をより簡易に登録し得る効果がある。
【００４２】
また、請求項１４の認証装置では、請求項１１において、前記端末装置から送出された前記端末装置を特定する固有情報は、前記サービスの提供を要求し得る端末装置からの要求を受けることにより取得されることを技術的特徴とする。
【００４３】
請求項１４の発明では、端末装置から送出された端末装置を特定する固有情報は、サービスの提供を要求し得る端末装置からの要求を受けることにより取得される。これにより、サービスの提供を要求し得る端末装置は、自らの要求により固有情報の取得を促すことができる。したがって、新規な端末装置であっても、当該端末装置の要求に応じてその固有情報を取得することができるので、許可する端末装置をより簡易に登録し得る効果がある。
【００４４】
さらに、請求項１５の認証装置では、請求項１１〜１４のいずれか一項において、前記表示手段および前記選択手段は、前記記憶手段、前記照合手段および前記通知手段から独立していることを技術的特徴とする。
【００４５】
請求項１５の発明では、表示手段および選択手段は、記憶手段、照合手段および通知手段から独立している。これにより、記憶手段、照合手段および通知手段から離れた別の装置に、表示手段および選択手段を持たせることができる。したがって、多様な装置構成が可能になるので、許可する端末装置をさらに簡易に登録し得る効果がある。
【００４６】
上記目的を達成するため、請求項１６のサービス提供装置では、所定のサービスの提供を許可する端末装置を特定する固有情報と、前記所定のサービスの提供を受けることを要求する端末装置を特定する固有情報と、を照合する請求項１１に記載の認証装置からの照合結果に基づいて、前記端末装置に前記所定のサービスを提供するサービス提供装置であって、前記所定のサービスの提供を受けることを要求する端末装置を特定する固有情報を、前記認証装置に送出する送出手段と、前記認証装置による照合結果に基づいて、前記所定のサービスの提供を許可する端末装置の固有情報と、前記所定のサービスの提供を受けることを要求する端末装置の固有情報と、が一致した場合に、前記端末装置による前記所定のサービスの提供の要求を許可する許可手段と、を備えたことを技術的特徴とする。
【００４７】
請求項１６の発明では、送出手段にて所定のサービスの提供を受けることを要求する端末装置を特定する固有情報を、請求項１１に記載の認証装置に送出し、許可手段にて認証装置による照合結果に基づいて、所定のサービスの提供を許可する端末装置の固有情報と、所定のサービスの提供を受けることを要求する端末装置の固有情報と、が一致した場合に、端末装置による所定のサービスの提供の要求を許可する。即ち、認証装置に送出した所定のサービスの提供を受けることを要求する端末装置を特定する固有情報と、所定のサービスの提供を許可する端末装置を特定する固有情報と、を照合した認証装置による照合結果に基づいて当該サービスの提供を受けることができる。これにより、両者の固有情報が一致すれば、当該端末装置の使用者はサービス提供装置から当該サービスの提供を受けることができる。したがって、例えばシステム管理者等による登録手続を経ることなく、許可する端末装置を簡易に登録し得る効果がある。
【００４８】
また、請求項１７のサービス提供装置では、請求項１６において、前記許可手段による前記所定のサービスの提供の要求許可は、前記許可された端末装置とのデータリンクが切断されたとき、無効になることを技術的特徴とする。
【００４９】
請求項１７の発明では、許可手段による所定のサービスの提供の要求許可は、許可された端末装置とのデータリンクが切断されたとき無効になる。これにより、データリンクが切断された端末装置は、所定のサービスの提供の要求許可が無効になるので、一旦、登録されると当該端末装置の稼働状況にかかわらず、そのまま許可され続けるという不合理な状態の発生を防止することができる。したがって、許可する端末装置を簡易に登録し得る効果に加えて、セキュリティ機能の低下を防止し得る効果もある。
【００５０】
【発明の実施の形態】
以下、本発明の認証システム、認証装置およびサービス提供装置の実施形態について図を参照して説明する。
【００５１】
（第１実施形態）
まず、第１実施形態に係る認証システムの構成を図１に基づいて説明する。
図１に示すように、本認証システムは、認証装置およびサービス提供装置を適用した複合機能周辺機器（Multifunction Peripheral；以下「ＭＦＰ」という）２０と端末装置５０とから構成されており、ＭＦＰ２０による所定のサービスの提供を端末装置５０が受けることをＭＦＰ２０内の認証装置によって許可し得るものである。
【００５２】
ＭＦＰ２０は、認証装置とサービス提供装置とから構成されている。
認証装置は、主に、ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、入出力インタフェイス２４、入力キー２５、ディスプレィ２６、ＬＡＮユニット２７、無線ユニット２８、アンテナ２９から構成されている。
【００５３】
この認証装置は、端末装置５０から送出された固有情報である装置アドレスに基づいて端末装置５０を識別し得る識別情報を表示する一方で、この表示される端末装置５０の識別情報に基づいて所定のサービスの提供を許可する端末装置５０を選択可能とするとともに、選択された端末装置５０の識別情報に対応する装置アドレスをサービス提供装置に送出する機能を有するものである。
【００５４】
ＣＰＵ２１は、認証装置を制御する中央演算処理装置で、システムバスを介してＲＯＭ２２、ＲＡＭ２３、入出力インタフェイス２４等と接続されている。このＣＰＵ２１を制御するシステムプログラムや後述する認証プログラム等は、ＲＯＭ２２に格納されており、ＣＰＵ２１はこれらのプログラムをＲＯＭ２２から読み出してＲＡＭ２３のワーク領域２３ａ等に展開する。これにより、例えば、後述の端末登録処理（図２）を行う認証プログラムをＣＰＵ２１により逐次実行することができる。
【００５５】
ＲＯＭ２２は、システムバスに接続されている読み出し専用記憶装置であり、ＣＰＵ２１が使用する主記憶空間の一部を構成するものである。このＲＯＭ２２には、システムプログラムや認証プログラム、またサービス提供装置として実行するサービス提供プログラム等が予め書き込まれている。
【００５６】
ＲＡＭ２３も、ＣＰＵ２１が使用する主記憶空間の一部を構成するもので、システムバスに接続される読み出し・書き込み可能な揮発性記憶装置である。例えばＤＲＡＭ（Dynamic RAM） が使用され、その記憶空間には、次述するワーク領域２３ａ、登録リスト２３ｂ等の複数の領域が定義され確保されている。
【００５７】
ＲＡＭ２３に確保されるワーク領域２３ａは、システムプログラムや後述の認証プログラム等を実行する際に使用される作業領域で、一時的に必要な作業データや中間ファイル等が格納される記憶空間である。
【００５８】
同様に、登録リスト２３ｂは、サービス提供装置による所定のサービスの提供を許可された端末装置の装置アドレスを格納する領域である。例えば、ブルートゥースによる無線インタフェイスを搭載した携帯電話やＰＤＡ（Personal Digital Assistant）等であればブルートゥースデバイスアドレス（以下「ＢＤアドレス」という）が格納され、またＬＡＮインタフェイスを有するパーソナルコンピュータ（以下「パソコン」という）やワークステーション等であればメディアアクセスコントロールアドレス（以下「ＭＡＣアドレス」という）が格納される。なお、ＢＤアドレスやＭＡＣアドレスは、いずれも端末装置５０を一意に特定することができる当該装置限りの固有情報である。またこの登録リスト２３ｂは、サービス提供装置によるサービス提供処理によって更新または参照される。
【００５９】
入出力インタフェイス２４は、入力キー２５、ディスプレィ２６、ＬＡＮユニット２７、無線ユニット２８、プリンタユニット３１、スキャナユニット３２、ファクシミリユニット３３、コピーユニット３４等とのデータのやり取りを仲介する装置で、システムバスに接続されている。
【００６０】
入力キー２５は、ＭＦＰ２０の操作パネルに設けられている入力装置で、入出力インタフェイス２４を介してシステムバスに接続されている。この入力キー２５は、所定のサービスの提供を許可する端末装置５０をディスプレィ２６の表示中から選択する操作や、その他、ＭＦＰ２０としての各種機能に関する情報入力に用いられる。一般には、押圧式のスイッチを所定数並べた構成を採るが、入力操作の簡便化を考慮してディスプレィ２６の表面に設けられたタッチパネル式のものもある。
【００６１】
ディスプレィ２６は、端末装置５０から送出された装置アドレスに基づいて端末装置５０を識別し得る識別情報を出力し得る表示装置で、入出力インタフェイス２４を介してシステムバスに接続されている。例えば、液晶表示器やプラズマ表示器により構成され、表示面に入力キー２５を構成するタッチパネルを備えるものもある。
【００６２】
ＬＡＮユニット２７は、ＬＡＮケーブル４０とＣＰＵ２１とのデータ通信を仲介する装置で、入出力インタフェイス２４を介してシステムバスに接続されている。例えば、バス型のＬＡＮであればIEEE802.3 による10BASE-Tに準拠したＬＡＮボードがこれに相当し、最大データ伝送速度１０Ｍbps のデータ通信を可能にするものである。
【００６３】
無線ユニット２８は、ブルートゥースによる近距離無線通信を実現するＲＦモジュールで、入出力インタフェイス２４を介してシステムバスに接続されている。この無線ユニット２８は、例えば、無線周波数２．４ＧHz帯において周波数ホッピング（ＦＨ）方式のスペクトル拡散変調により最大データ伝送速度１Ｍbps のデータ通信を約半径１０ｍの範囲で可能にするものである。
【００６４】
アンテナ２９は、無線ユニット２８から送信される周波数２．４ＧHz帯の電波を空中に放出するとともに空中から飛来する同電波を受信し無線ユニット２８に伝送するもので、例えば多層誘電体等からなる積層チップアンテナが相当する。
【００６５】
サービス提供装置は、主に、ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、入出力インタフェイス２４、プリンタユニット３１、スキャナユニット３２、ファクシミリユニット３３、コピーユニット３４から構成されている。このサービス提供装置は、認証装置により選択され送出された端末装置５０の装置アドレスを記憶し、当該記憶された装置アドレスと端末装置５０から送出された装置アドレスとを照合し、両者の装置アドレスが一致した場合に、端末装置５０によるサービスの提供要求を許可する機能を有するものである。なお、このサービス提供装置を構成するＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、入出力インタフェイス２４は、前述の認証装置を構成するＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、入出力インタフェイス２４をそのまま利用するものであるので、それぞれの説明を省略する。
【００６６】
プリンタユニット３１は、所定のサービスのうち、モノクロあるいはカラーによる文字または画像の印刷機能を提供するもので、入出力インタフェイス２４を介してシステムバスに接続されている。例えば、ＬＡＮユニット２７や無線ユニット２８を介して端末装置５０から受信した処理データを、ＣＰＵ２１が所定のデータフォーマットに変換した後、プリンタユニット３１に送出することによって、プリンタユニット３１では、当該処理データに基づく文字または画像を所定の紙等に印刷するサービスを提供する。
【００６７】
スキャナユニット３２は、所定のサービスのうち、モノクロあるいはカラーによる文字または画像の読取機能を提供するもので、入出力インタフェイス２４を介してシステムバスに接続されている。例えば、スキャナユニット３２により読み取った文字または画像のデータをＣＰＵ２１に送出することによって、ＣＰＵ２１では、当該データを所定のデータフォーマットに変換した後、ＬＡＮユニット２７や無線ユニット２８を介して端末装置５０に送出するサービスを提供する。
【００６８】
ファクシミリユニット３３は、所定のサービスのうち、モノクロあるいはカラーによる文字または画像の電送機能を提供するもので、入出力インタフェイス２４を介してシステムバスに接続されている。例えば、ＬＡＮユニット２７や無線ユニット２８を介して端末装置５０から受信した処理データを、ＣＰＵ２１が所定のデータフォーマットに変換した後、ファクシミリユニット３３に送出することによって、ファクシミリユニット３３では、当該処理データに基づく文字または画像を所定の宛先に配信するサービスを提供する。また、ファクシミリユニット３３により受信した文字または画像のデータをＣＰＵ２１に送出することによって、ＣＰＵ２１では、当該データを所定のデータフォーマットに変換した後、ＬＡＮユニット２７や無線ユニット２８を介して端末装置５０に送信するサービスも提供する。
【００６９】
コピーユニット３４は、所定のサービスのうち、モノクロあるいはカラーによる文字または画像の複写機能を提供するもので、入出力インタフェイス２４を介してシステムバスに接続されている。
【００７０】
端末装置５０は、例えば、ブルートゥースによる無線インタフェイスを搭載した携帯電話やＰＤＡ、あるいはＬＡＮインタフェイスを有するパソコンやワークステーションで、認証装置とサービス提供装置とに自己を特定する装置アドレスを送出するとともにサービス提供装置に対しサービスの提供を受けることを要求する機能を有するものである。
【００７１】
ここで図１には、携帯電話またはＰＤＡ等の携帯型の端末装置５０の主要構成が示されているので、その構成概要を説明する。
図１に示すように、携帯型の端末装置５０は、主に、無線ユニット５１と制御ユニット５５とから構成されており、無線ユニット５１は、前述した認証装置の無線ユニット２８と同様に構成されている。即ち、無線ユニット５１は、ブルートゥース規格に基づくＲＦモジュールで、例えば、無線周波数２．４ＧHz帯においてＦＨ方式のスペクトル拡散変調により最大データ伝送速度１Ｍbps のデータ通信を約半径１０ｍの範囲で可能にするものである。
【００７２】
制御ユニット５５は、前述した認証装置等のＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、入出力インタフェイス２４等と同様に、ＣＰＵ、ＲＯＭ、ＲＡＭ等を備える制御装置で、後述するサービス要求処理を行うサービス要求プログラム等が格納され、所定の処理を実行可能に構成されている。またその他、携帯電話であれば電話機として必要な各種機能、ＰＤＡであれば個人用情報機器として必要な各種機能、をそれぞれ提供可能に構成されている。
【００７３】
次に、上述したＭＦＰ２０による各処理を図２〜図４に基づいて説明する。
図２に示すように、本第１実施形態による認証システムでは、ＭＦＰ２０の認証装置により実行される端末登録処理によって、ＭＦＰ２０によるサービスの提供要求を許可する端末装置５０の選択が行われる。
【００７４】
即ち、ＭＦＰ２０の認証装置は、所定の初期化処理後、まずステップＳ１０１により端末装置の検索処理を行う。この検索処理では、例えばブルートゥースによるピコネット等を構築する場合では、問い合わせ（Inquiry ）コマンド等により、通信可能な範囲α内に通信可能な端末装置５０が存在するか否かを調べる。またＬＡＮケーブル４０によるネットワークを構築する場合は、例えば、UPdP(Universal Plug and Play )のサービスディスカバリ等により、所定のドメイン（例えばコリジョンドメインやブロードキャストドメイン等）内に通信可能な端末装置５０が存在するか否かを調べる。これにより、検索可能な範囲に存在する端末装置５０であれば、端末装置５０からのサービス提供の要求を待つことなく、その装置アドレスを取得することができる。したがって、ステップＳ１０５により、サービスの提供を要求し得る端末装置５０の装置アドレスを漏れなく表示することができる。ここで、UPdPとは、ビデオデッキ、テレビ、ディジタルカメラ等の家電機器、電話機、パソコン等を連携して使用できるようにするための仕様のことである。
【００７５】
続くステップＳ１０３により、検索された端末装置５０の装置アドレスをワーク領域２３ａに一時格納する。即ち、次のステップＳ１０５による一覧表示処理を容易にするため、検索された端末装置５０の装置アドレスをＲＡＭ２３のワーク領域２３ａに一時的に記憶する。
【００７６】
ステップＳ１０５では、検索された装置アドレスに基づいて端末装置５０を識別し得る識別情報を一覧表示する。「端末装置５０を識別し得る識別情報」とは、検索された装置アドレスに対して関連づけられる端末装置５０の名称、略称等のことをいい、ステップＳ１０１による検索処理のときに取得されたパケット中に当該識別情報が含まれている場合や、過去の検索処理等により取得し認証装置が保持している場合等がある。
【００７７】
当該識別情報の具体例としては、「Mike's Cell Phone 」や「Jane's PC 」等であり、図３(A) に示すように、ＭＦＰ２０のディスプレィ２６に表示される。また、当該識別情報を一度に表示できないほど端末装置５０が検索された場合には、図３(B) に示すように、画面スクロールにより残りの当該識別情報が表示される。なお、検索された装置アドレスに対応する当該識別情報がない場合には、装置アドレスが「00:50:cd:12:0b:19」のように表示される。
【００７８】
続くステップＳ１０７では、ディスプレィ２６に表示される端末装置５０の識別情報に基づいて所定のサービスの提供要求を許可する端末装置５０を選択する処理を行う。具体的には、例えば図３(A) および図３(B) に示すように、ＭＦＰ２０の入力キー２５による操作によりディスプレィ２６に表示された識別情報または装置アドレスをカーソル「＞」によって選択し、さらに入力キー２５により確定の操作を行うことによって図３(C) に示すように白黒反転して表示されて端末装置５０の選択処理が完了する。なお、識別情報等に付されている「＊」は、サービス提供装置による装置アドレスの格納（図４に示すステップＳ２０３）が既に完了している端末装置５０であることを示すものである。
【００７９】
そして、ステップＳ１０９により端末装置５０の選択が完了したか否かの判断を行い、選択が完了していれば（Ｓ１０９でＹｅｓ）、ステップＳ１１１に処理を移行し、選択が完了していなければ（Ｓ１０９でＮｏ）、再びステップＳ１０７による端末装置５０の選択処理を行う。
【００８０】
ステップＳ１１１に処理を移行すると、選択された端末装置５０の装置アドレスをＭＦＰ２０のサービス提供装置に送信し、一連の端末登録処理を終了する。これにより、次述するように、サービス提供装置では、認証装置から送られてきた装置アドレスを記憶することによって、一度、サービス提供装置に記憶された装置アドレスを有する端末装置５０については、サービス提供装置だけで所定のサービスの提供要求の許可または否認を行うことができる。
【００８１】
続いて、ＭＦＰ２０のサービス提供装置によるサービス提供処理を説明する。
図４に示すように、サービス提供処理では、所定の初期化処理後、まずステップＳ２０１により認証装置から装置アドレスを受信する処理を行う。前述したように認証装置から、所定のサービスの提供要求を許可する端末装置５０の装置アドレスが送られてくるので（図２に示すＳ１１１）、認証装置により送出された装置アドレスを受信する。
【００８２】
ステップＳ２０１により受信した装置アドレスは、ステップＳ２０３によりＲＡＭ２３に格納される。つまり、所定のサービスの提供要求を許可する端末装置５０の装置アドレスをＲＡＭ２３の登録リスト２３ｂに登録することで、ステップＳ２０９による照合ができるようにするとともに、また最新の登録リスト２３ｂに基づいて照合を行うことができるように、登録リスト２３ｂを更新する。
【００８３】
続くステップＳ２０５では、端末装置５０からサービス提供の要求が有るか否かの判断を行い、当該要求があれば（ステップＳ２０５でＹｅｓ）、ステップＳ２０７に処理を移行し、また当該要求がなければ（ステップＳ２０５でＮｏ）、ステップＳ２０１に処理を移行して再度認証装置から装置アドレスを受信する。
【００８４】
そして、端末装置５０から所定のサービス提供の要求があると、ステップＳ２０７により、要求のあった端末装置５０からその装置アドレスを取得する。即ち、端末装置５０から所定のサービス提供の要求があると（図５に示すステップＳ３０１）、当該端末装置５０の装置アドレスが続けて送られてくるので（同図のステップＳ３０３）、それを受信することによって、当該端末装置５０の装置アドレスを取得する。
【００８５】
これにより、所定のサービス提供の要求がある端末装置５０の装置アドレスが得られるので、続くステップＳ２０９により、取得した装置アドレスが登録リスト２３ｂにあるか否かの判断、つまり端末装置５０により送出された装置アドレスと登録リスト２３ｂに記憶された装置アドレスとを照合する。
【００８６】
そして、所定のサービス提供の要求がある端末装置５０の装置アドレスが登録リスト２３ｂにあれば（ステップＳ２０９でＹｅｓ）、ステップＳ２１１によりサービス提供の要求許可を当該端末装置５０に通知する。一方、所定のサービス提供の要求がある端末装置５０の装置アドレスが登録リスト２３ｂになければ（ステップＳ２０９でＮｏ）、当該端末装置５０には要求するサービスを提供することはできないので、ステップＳ２１７により所定のサービス提供の要求却下を当該端末装置５０に通知し、一連のサービス提供処理を終了する。
【００８７】
端末装置５０に所定のサービス提供の要求許可を通知すると、それを受信した端末装置５０から、ＭＦＰ２０により受けるサービス（例えばプリンタユニット３１による印刷処理）に対応した処理データが送られてくるので（図５に示すステップＳ３０９）、ステップＳ２１３により当該処理データを受信する。
【００８８】
そして、ステップＳ２１５では、当該端末装置５０による要求に該当した所定のサービスの提供を行い、これが完了するとサービス提供装置による一連のサービス提供処理を終了する。
【００８９】
次に、上述した端末装置５０による処理を図５に基づいて説明する。
図５に示すように、端末装置５０によるサービス要求処理は、所定の初期化処理後、まずステップＳ３０１によりサービス提供の要求をサービス提供装置に送信する処理を行う。これにより、ＭＦＰ２０のサービス提供装置に、サービス提供の要求があることを通知する。
【００９０】
続いてステップＳ３０３により自己の装置アドレスをサービス提供装置に送信する。これにより、ＭＦＰ２０のサービス提供装置に自分の装置アドレスを知らせることができるので、前述の如くサービス提供装置では、この装置アドレスにより当該端末装置５０が所定のサービスの提供要求を許可されたものであるか否かの判断を行うことができる（図４に示すＳ２０９）。
【００９１】
次に、ステップＳ３０５により自己の装置アドレスを認証装置にも送信する。これにより、認証装置にも自分の装置アドレスが送られるので、所定のサービスの提供要求が許可されていない端末装置５０であっても、前述した認証装置による端末装置の検索処理を待つまでもなく、自らの要求により装置アドレスの取得を認証装置に促すことができる。したがって、新規な端末装置５０であっても当該端末装置５０の要求に応じ、認証装置がその装置アドレスを取得することができる。
【００９２】
続くステップＳ３０７では、所定のサービス提供の要求許可の通知が有るか否かの判断をする。即ち、前述したサービス提供装置により、当該端末装置５０が所定のサービスの提供要求を許可されたものであるか否かの判断を行い、許可されたもの、つまり登録リスト２３ｂにあれば、所定のサービス提供の要求許可の通知があるので（図４に示すＳ２１１）、その通知があるか否かをステップＳ３０７で判断する。
【００９３】
そして、サービス提供装置から要求許可の通知があれば（Ｓ３０７でＹｅｓ）、ステップＳ３０９によってＭＦＰ２０により受ける所定のサービス（例えばプリンタユニット３１による印刷処理）に対応した処理データをサービス提供装置に送信し、一連のサービス要求処理を終了する。
【００９４】
一方、サービス提供装置から要求許可の通知がなければ、つまり要求却下の通知があれば（Ｓ３０７でＮｏ）、ＭＦＰ２０による所定のサービスの提供を受けることはできないので、ステップＳ３０９による処理を行うことなく、一連のサービス要求処理を終了する。
【００９５】
以上説明したように、本第１実施形態に係るＭＦＰ２０の認証装置によると、ディスプレィ２６にて端末装置５０から送出された端末装置５０を特定する装置アドレスに基づいて、端末装置５０を識別し得る識別情報を表示し（Ｓ１０５）、入力キー２５にてディスプレィ２６によって表示される端末装置５０の識別情報に基づいて、所定のサービスの提供を許可する端末装置５０を選択可能にし（Ｓ１０７）、ＬＡＮユニット２７、無線ユニット２８にて入力キー２５によって選択された端末装置５０の識別情報に対応する装置アドレスを、サービス提供装置に送出する（Ｓ１１１）。
【００９６】
また、本第１実施形態に係るＭＦＰ２０のサービス提供装置によると、ＲＡＭ２３にて認証装置から送出され認証装置により許可された端末装置５０を特定する装置アドレスを記憶し（Ｓ２０３）、ＣＰＵ２１にて所定のサービスの提供を要求する端末装置５０から送出され該端末装置５０を特定する装置アドレスと、ＲＡＭ２３の登録リスト２３ｂに記憶された許可された端末装置５０を特定する装置アドレスと、を照合し（Ｓ２０９）、ＣＰＵ２１にて端末装置５０から送出された装置アドレスと登録リスト２３ｂに記憶された装置アドレスとが一致した場合に（Ｓ２０９でＹｅｓ）、端末装置５０による所定のサービスの提供の要求を許可する（Ｓ２１１）。
【００９７】
これにより、認証装置およびサービス提供装置の操作を許された端末装置５０の使用者であれば、認証装置により当該端末装置５０の識別情報に選択し、サービス提供装置に当該端末装置５０の装置アドレスを記憶させること、つまり登録することができる。したがって、例えばシステム管理者等による登録手続を経ることなく、許可する端末装置５０を簡易に登録し得る効果がある。
【００９８】
また、認証装置にて端末装置５０の選択を行うと、その選択された端末装置５０の装置アドレスがサービス提供装置に送出され記憶されるので、一度、サービス提供装置に記憶された装置アドレスを有する端末装置５０については、サービス提供装置だけでサービスの提供要求の許可または否認を行うことができる。したがって、端末装置５０によるサービス提供の要求からその提供までの処理時間を短縮し得る効果もある。
【００９９】
ここで、本第１実施形態の認証システムを適用することにより、システム管理者等の手を煩わせることなく、認証システムによるセキュリティ機能を良好に発揮し得るシステム例を図６に基づいて説明する。
図６に示すように、このシステム例は、壁によって区切られたＡ室およびＢ室に構築されているもので、Ａ室は特定の者以外は入室を禁じられている部屋で、Ｂ室は他の者も出入り自由な部屋である。
【０１００】
そして、Ａ室内には、ＬＡＮケーブル４０にバス接続されたＭＦＰ２０と、ブルートゥースインタフェイスを備えたファクシミリ装置６０とが設備され、Ｂ室内には、Ａ室とＢ室とを結ぶＬＡＮケーブル４０にバス接続されたパソコン５０ｆ、５０ｇ、５０ｈが設備されている。また両室は廊下Ｃに通じている。
【０１０１】
このようなＡ室内にブルートゥースインタフェイスを備えた携帯電話５０ａ、５０ｂおよびＰＤＡ５０ｃが存在している場合、ブルートゥースにおいては、ＭＦＰ２０をマスタにし、携帯電話５０ａ、５０ｂおよびＰＤＡ５０ｃをスレーブにしたピコネットを構築することができるが、ＭＦＰ２０によるブルートゥースの通信可能範囲、つまりＭＦＰ２０とピコネットを構築できる範囲αがＡ室の外側にまで及ぶときには、その範囲α内に存在するＰＤＡ５０ｅやＰＤＡ５０ｄもブルートゥースインタフェイスを備えている限り当該ピコネットのスレーブになることができる。また、ＭＦＰ２０に接続されたＬＡＮケーブル４０は、Ａ室内のみならず、Ｂ室内にも布設されているため、これに接続されるパソコン５０ｆ、５０ｇ、５０ｈともTCP/IP等によりネットワークを構築することができる。
【０１０２】
つまり、ＭＦＰ２０は、携帯電話５０ａ、５０ｂ、ＰＤＡ５０ｃ、５０ｄ、５０ｅおよびファクシミリ装置６０とピコネットを構築することができる一方で、パソコン５０ｆ、５０ｇ、５０ｈとはＬＡＮケーブル４０によるネットワークを構築することができる、というネットワーク環境にある。
【０１０３】
このようなネットワーク環境下においては、従来では、Ａ室には入室を禁じられている者が携帯しているＰＤＡ５０ｄであっても、ＭＦＰ２０とピコネットを構築できる範囲αにあたる廊下Ｃの一部（円α内）においては、Ａ室の外側からピコネットを介してＭＦＰ２０の提供するサービスを受けられる状態にあった。また、隣のＢ室側からもピコネットを介してＰＤＡ５０ｅによりＭＦＰ２０のサービスが受けられ、さらにＬＡＮケーブル４０を介してパソコン５０ｆ、５０ｇ、５０ｈによりＭＦＰ２０のサービスが受けられるという事態が発生していた。
【０１０４】
そこで、上述した本認証システムをこのようなネットワーク環境下のシステムに適用することによって、Ａ室の入室を許可された者であって、ＭＦＰ２０を構成する認証装置およびサービス提供装置の操作を許された端末装置（図６では携帯電話５０ａ、５０ｂおよびＰＤＡ５０ｃ）の使用者であれば、自らＭＦＰ２０の認証装置により当該端末装置（携帯電話５０ａ等）の識別情報を選択し、ＭＦＰ２０のサービス提供装置に当該端末装置（携帯電話５０ａ等）の装置アドレスを登録することができるため、システム管理者による登録手続を経なくても、ＭＦＰ２０によるサービスを受けることができる。
【０１０５】
一方、Ａ室には入室を禁じられている者には、Ａ室内のＭＦＰ２０を操作することはできないため、自分の携帯する端末装置（図６ではＰＤＡ５０ｄ、５０ｅ等）の装置アドレスをＭＦＰ２０に登録することができない。そのため、このような登録操作をできない者に対しては、たとえＭＦＰ２０とピコネットを構築できる範囲においても、当該者の携帯する端末装置（ＰＤＡ５０ｄ等）からはＭＦＰ２０によるサービスを受けることができない。つまり、システム管理者等の手を煩わせることなく、認証システムによるセキュリティ機能を良好に発揮させることができる。
【０１０６】
次に、ＭＦＰ２０のサービス提供装置により登録された装置アドレスを削除する処理、つまり装置アドレス削除処理を図７を参照して説明する。なお、この処理は、タイマ割り込み等によって所定時間ごとに行われるものである。
図７に示すように、装置アドレス削除処理では、所定の初期化処理後、ステップＳ４０１により削除可能な装置アドレスがあるか否かを判断する。この判断は、例えばＲＡＭ２３の登録リスト２３ｂに記憶する装置アドレスが、その登録（記憶）開始から所定時間の経過したものであるか否かにより行う。
【０１０７】
そして、ステップＳ４０１により削除可能な装置アドレスがあると判断されれば（Ｓ４０１でＹｅｓ）、ステップＳ４０３により当該装置アドレスを削除し、削除可能な装置アドレスがあると判断されなければ（Ｓ４０１でＮｏ）、再度ステップＳ４０１による判断処理を行う。
【０１０８】
これにより、当該装置アドレスが記憶されてから所定時間が経過するとその後に削除されるので、一旦、登録されると当該端末装置５０の稼働状況にかかわらず、ステップＳ２０３によりそのまま許可され続けるという不合理な状態の発生を防止することができる。したがって、セキュリティ機能の低下を防止し得る効果がある。
【０１０９】
また、ステップＳ４０１による判断は、サービスの提供要求を許可された端末装置５０とサービス提供装置との間に確立されたデータリンクが切断されたか否かにより行っても良い。これにより、データリンクが切断された端末装置５０は、サービスの提供の要求許可が無効になるので、一旦、登録されると当該端末装置５０の稼働状況にかかわらず、そのまま許可され続けるという不合理な状態の発生を防止することができる。
【０１１０】
なお、上述した認証装置では、入力キー２５によって選択された端末装置の識別情報に対応する装置アドレスは、ある１つのサービス提供装置（例えばプリンタユニット３１）に送信されたが（図２に示すＳ１１１）、ＬＡＮやブルートゥース等により認証装置に通信可能に接続された複数のサービス提供装置（例えば、スキャナユニット３２、ファクシミリユニット３３、ファクシミリ装置６０）に送出されるような構成を採っても良い。これにより、当該複数のサービス提供装置は、入力キー２５によって選択された端末装置の識別情報に対応する装置アドレスを受信することができるので、当該複数のサービス提供装置も受信した端末装置の装置アドレスを利用することができ、当該複数のサービス提供装置においても許可する端末装置を簡易に登録し得る効果がある。
【０１１１】
また、上述した認証装置では、入力キー２５およびディスプレィ２６を、ＭＦＰ２０の操作パネルに設けたが、表示手段および選択手段を備えた例えばパソコンやコンピュータ端末装置をＭＦＰ２０から独立させて設けても良い。これにより、多様な装置構成が可能になるので、許可する端末装置をさらに簡易に登録し得る効果がある。
【０１１２】
（第２実施形態）
引き続き、第２実施形態に係る認証システムを図８〜図１０に基づいて説明する。本第２実施形態に係る認証システムは、本認証システムを構成するＭＦＰ２０および端末装置５０のソフトウェアによる各処理が異なる点以外は、上述した第１実施形態に係る認証システムと実質的に同一であるので、第１実施形態の認証システムの説明で用いた図１を援用するとともに、ＭＦＰ２０および端末装置５０のハードウェア構成の説明を省略する。また端末装置５０による処理は、第１実施形態のものと同一であるので、図５を援用して説明する。
【０１１３】
まず、本認証システムを構成するＭＦＰ２０の認証装置による各処理から説明する。図８に示すように、認証装置による端末登録処理は、ステップＳ５１１を除いて、前述した第１実施形態の認証装置による端末登録処理（図２）と同一である。即ち、ステップＳ５０１〜Ｓ５０９は、それぞれステップＳ１０１〜Ｓ１０９と同様の処理を行う。したがってこれらの処理は、以下要約して説明する。
【０１１４】
図８に示すように、所定の初期化処理後、端末装置の検索処理を行い（Ｓ５０１）、検索された端末装置５０の装置アドレスをワーク領域２３ａに一時格納した後（Ｓ５０３）、検索された装置アドレスに基づいて端末装置５０を識別し得る識別情報を一覧表示する（Ｓ５０５）。そして、ディスプレィ２６に表示される端末装置５０の識別情報に基づいて所定のサービスの提供要求を許可する端末装置５０を選択する処理を行い（Ｓ５０７）、端末装置５０の選択が完了したか否かの判断処理を行う（Ｓ５０９）。選択が完了していれば（Ｓ５０９でＹｅｓ）、ステップＳ５１１に処理を移行し、選択が完了していなければ（Ｓ５０９でＮｏ）、再びステップＳ５０７による端末装置５０の選択処理を行う。
【０１１５】
なお、端末装置５０を識別する識別情報の表示（Ｓ５０５）は、端末装置５０の検索処理（Ｓ５０１）によって得られた装置アドレスに基づいて行うのではなく、後述するステップＳ６０３（図９）の処理にてサービス提供装置から送られてくる装置アドレスに基づいて行っても良い。
【０１１６】
ステップＳ５１１では、選択された端末装置５０の装置アドレスをサービス提供装置に送信することなく、ＲＡＭ２３の登録リスト２３ｂに格納する。つまり、認証装置によって、サービスの提供要求を許可する端末装置５０の装置アドレスを登録リスト２３ｂに登録する。この点が第１実施形態による端末登録処理と異なるところである。
【０１１７】
このように装置アドレスをサービス提供装置に送信することなく、ＲＡＭ２３の登録リスト２３ｂに格納することによって、選択された端末装置５０の装置アドレスが認証装置により記憶されるので、当該装置アドレスを認証装置によって一括管理することができる。またサービス提供装置に当該装置アドレスを送出する必要がない。したがって、装置アドレスの管理を容易にするとともにサービス提供装置による処理を簡易にし得る効果がある。
【０１１８】
次に、図９に示す端末情報照合処理について説明する。
図９に示すように、ステップＳ６０１によりサービス提供装置から照合の依頼（図１０に示すＳ７０５による装置アドレスの送信）があると、ステップＳ６０３によりサービス提供装置から装置アドレスを取得し、ステップＳ６０５により取得した装置アドレスが登録リスト２３ｂにあるか否かの判断を行う。つまり、サービス提供装置を経由して端末装置５０により送出された装置アドレスと、前述したステップＳ５１１により登録リスト２３ｂに記憶された装置アドレスとを照合する。
【０１１９】
そして、取得した装置アドレスが登録リスト２３ｂにあれば（Ｓ６０５でＹｅｓ）、照合が一致したことになるので、ステップＳ６０７により一致の照合結果をサービス提供装置に通知する。一方、取得した装置アドレスが登録リスト２３ｂになければ（Ｓ６０５でＮｏ）、照合が一致したことにならないので、ステップＳ６０９により不一致の照合結果をサービス提供装置に通知する。
【０１２０】
ステップＳ６０７またはステップＳ６０９による照合結果の通知が完了すると、一連の端末情報照合処理を終了する。これにより、次述するように、サービス提供装置では、認証装置から送られてきた照合結果を受信することによって、所定のサービスの提供要求の許可または否認を行うことができる。
【０１２１】
次に、図１０に示すサービス提供処理について説明する。
図１０に示すように、本認証システムを構成するサービス提供装置によるサービス提供処理では、所定の初期化処理後、まずステップＳ２０５により、端末装置５０からサービス提供の要求が有るか否かの判断を行う。そして、当該要求があれば（ステップＳ７０１でＹｅｓ）、ステップＳ７０３に処理を移行し、また当該要求がなければ（ステップＳ７０１でＮｏ）、再度端末装置５０からサービス提供の要求が有るか否かの判断を行う。
【０１２２】
そして、端末装置５０から所定のサービス提供の要求があると、ステップＳ７０３により、要求のあった端末装置５０からその装置アドレスを取得する。即ち、端末装置５０から所定のサービス提供の要求があると（図５に示すステップＳ３０１）、当該端末装置５０の装置アドレスが続けて送られてくるので（同図のステップＳ３０３）、それを受信することによって、当該端末装置５０の装置アドレスを取得する。
【０１２３】
これにより、所定のサービス提供の要求がある端末装置５０の装置アドレスが得られるので、続くステップＳ７０５により、取得した装置アドレスを認証装置に送信して、認証装置に照合の依頼を行う。すると、認証装置では前述した端末情報照合処理を進め（図９に示すＳ６０１、Ｓ６０３）、照合結果をサービス提供装置に通知する（図９に示すＳ６０７、Ｓ６０９）。
【０１２４】
ステップＳ７０７により、認証装置から照合結果を受信したと判断すると（Ｓ７０７でＹｅｓ）、ステップＳ７０９により受信した照合結果は一致か否かを判断する。即ち、当該端末装置５０が所定のサービスの提供要求を許可されたものであるか否かを、認証装置の登録リスト２３ｂに当該装置アドレスがあったか、否かにより判断する。
【０１２５】
そして、当該照合結果が一致を通知するものであれば（ステップＳ７０９でＹｅｓ）、所定のサービス提供の要求がある端末装置５０の装置アドレスが登録リスト２３ｂにあったことになるので、ステップＳ７１１によりサービス提供の要求許可を当該端末装置５０に通知する。一方、当該照合結果が不一致を通知するものであれば（ステップＳ７０９でＮｏ）、所定のサービス提供の要求がある端末装置５０の装置アドレスが登録リスト２３ｂになかったことになるので、当該端末装置５０には要求するサービスを提供することはできない。そのため、ステップＳ７１７により所定のサービス提供の要求却下を当該端末装置５０に通知して一連のサービス提供処理を終了する。
【０１２６】
ステップＳ７１１により端末装置５０に所定のサービス提供の要求許可を通知すると、それを受信した端末装置５０から、ＭＦＰ２０により受けるサービス（例えばプリンタユニット３１による印刷処理）に対応した処理データが送られてくるので（図５に示すステップＳ３０９）、ステップＳ７１３により当該処理データを受信する。
【０１２７】
そして、ステップＳ７１５では、当該端末装置５０による要求に該当した所定のサービスの提供を行い、これが完了するとサービス提供装置による一連のサービス提供処理を終了する。
【０１２８】
このように以上説明した本第２実施形態に係るＭＦＰ２０の認証装置によると、ディスプレィ２６にて端末装置５０から送出された端末装置５０を特定する装置アドレスまたはサービス提供装置から送出された端末装置５０を特定する装置アドレス、に基づいて、端末装置５０を識別し得る識別情報を表示し（Ｓ５０５）、入力キー２５にてディスプレィ２６によって表示される端末装置５０の識別情報に基づいて、所定のサービスの提供を許可する端末装置５０を選択可能にし（Ｓ５０７）、ＲＡＭ２３にて入力キー２５によって選択された端末装置５０の識別情報に対応する装置アドレスを記憶し、ＣＰＵ２１にてサービス提供装置から送出された装置アドレスと、ＲＡＭ２３の登録リスト２３ｂに記憶された装置アドレスとを照合し（Ｓ６０５）、ＬＡＮユニット２７、無線ユニット２８にて、サービス提供装置から送出された装置アドレスと登録リスト２３ｂに記憶された装置アドレスとの照合結果をサービス提供装置に通知する。
【０１２９】
また、本第２実施形態に係るＭＦＰ２０のサービス提供装置によると、ＬＡＮユニット２７、無線ユニット２８にて、所定のサービスの提供を受けることを要求する端末装置５０を特定する装置アドレスを認証装置に送出し（Ｓ７０５）、ＣＰＵ２１にて認証装置による照合結果に基づいて所定のサービスの提供を許可する端末装置５０の装置アドレスと、所定のサービスの提供を受けることを要求する端末装置５０の装置アドレスと、が一致した場合に（Ｓ７０９でＹｅｓ）、端末装置５０による所定のサービスの提供の要求を許可する（Ｓ７１１）。
【０１３０】
これにより、認証装置およびサービス提供装置の操作を許された端末装置５０の使用者であれば、認証装置により当該端末装置５０の識別情報に選択し、サービス提供装置に当該端末装置５０の装置アドレスを記憶させること、つまり登録することができる。したがって、例えばシステム管理者等による登録手続を経ることなく、許可する端末装置５０を簡易に登録し得る効果がある。
【０１３１】
また、選択された端末装置５０の装置アドレスが認証装置により記憶されるので、当該装置アドレスを認証装置によって一括管理することができ、さらにサービス提供装置に当該装置アドレスを送出する必要がない。したがって、装置アドレスの管理を容易にするとともにサービス提供装置による処理を簡易にし得る効果もある。
【０１３２】
さらに、ＭＦＰ２０の認証装置によると、ステップＳ５０１による検索処理では、前述した第１実施形態による認証装置による端末装置の検索処理（Ｓ１０１）と同様、例えばブルートゥースによるピコネット等を構築する場合では、問い合わせ（Inquiry ）コマンド等により、通信可能な範囲内に通信可能な端末装置５０が存在するか否かを調べ、ＬＡＮケーブル４０によるネットワークを構築する場合は、例えば、UPdP(Universal Plug and Play )のサービスディスカバリ等により、所定のドメイン内に通信可能な端末装置５０が存在するか否かを調べる。これにより、検索可能な範囲に存在する端末装置５０であれば、端末装置５０からのサービス提供の要求を待つことなく、その装置アドレスを取得することができる。したがって、ステップＳ１０５により、サービスの提供を要求し得る端末装置５０の装置アドレスを漏れなく表示することができ、許可する端末装置をより簡易に登録し得る効果がある。
【０１３３】
さらに、本第２実施形態においても、前述した第１実施形態と同様、図７に示す装置アドレス削除処理を認証装置に適用できる。これにより、装置アドレスが記憶されてから所定時間が経過するとその後に削除されるので、一旦、登録されると当該端末装置５０の稼働状況にかかわらず、ステップＳ５１１によりそのまま許可され続けるという不合理な状態の発生を防止することができる。したがって、セキュリティ機能の低下を防止し得る効果がある。
【０１３４】
また、図７に示すステップＳ４０１による判断は、サービスの提供要求を許可された端末装置５０とサービス提供装置との間に確立されたデータリンクが切断されたか否かにより行っても良い。これにより、データリンクが切断された端末装置５０は、サービスの提供の要求許可が無効になるので、一旦、登録されると当該端末装置５０の稼働状況にかかわらず、そのまま許可され続けるという不合理な状態の発生を防止することができる。
【０１３５】
なお、上述した認証装置では、入力キー２５およびディスプレィ２６を、ＭＦＰ２０の操作パネルに設けたが、表示手段および選択手段を備えた例えばパソコンやコンピュータ端末装置をＭＦＰ２０から独立させて設けても良い。これにより、多様な装置構成が可能になるので、許可する端末装置をさらに簡易に登録し得る効果がある。
【０１３６】
さらに、端末装置５０においては、図５に示すステップＳ３０５により自己の装置アドレスを認証装置にも送信する。これにより、認証装置にも自分の装置アドレスが送られるので、所定のサービスの提供要求が許可されていない端末装置５０であっても、前述した認証装置による端末装置の検索処理を待つまでもなく、自らの要求により装置アドレスの取得を認証装置に促すことができる。したがって、新規な端末装置５０であっても当該端末装置５０の要求に応じ、認証装置がその装置アドレスを取得することができ、これによっても、許可する端末装置をより簡易に登録し得る効果がある。
【０１３７】
また、本第２実施形態による認証システムおいても、前述した第１実施形態による認証システムと同様に、図６に示すシステムに適用することによって、Ａ室の入室を許可された者であって、ＭＦＰ２０を構成する認証装置およびサービス提供装置の操作を許された端末装置（図６では携帯電話５０ａ、５０ｂおよびＰＤＡ５０ｃ）の使用者であれば、自らＭＦＰ２０の認証装置により当該端末装置（携帯電話５０ａ等）の識別情報を選択し、ＭＦＰ２０のサービス提供装置に当該端末装置（携帯電話５０ａ等）の装置アドレスを登録することができるため、システム管理者による登録手続を経なくても、ＭＦＰ２０によるサービスを受けることができる。一方、Ａ室には入室を禁じられている者には、Ａ室内のＭＦＰ２０を操作することはできないため、自分の携帯する端末装置（図６ではＰＤＡ５０ｄ、５０ｅ等）の装置アドレスをＭＦＰ２０に登録することができない。そのため、このような登録操作をできない者に対しては、たとえＭＦＰ２０とピコネットを構築できる範囲においても、当該者の携帯する端末装置（ＰＤＡ５０ｄ等）からはＭＦＰ２０によるサービスを受けることができない。つまり、システム管理者等の手を煩わせることなく、認証システムによるセキュリティ機能を良好に発揮させることができる。
【０１３８】
上述した通り、本実施形態においては、認証装置と複数のサービス提供装置を１つの筐体に収納したＭＦＰ２０を例に挙げて説明したが、本発明は上述した実施形態に限定されるものではなく、例えば、認証装置とサービス提供装置とを別々の筐体に収納したり、１つの筐体に複数のサービス提供装置を収納しなかったり、しても良いことはいうまでもない。
【図面の簡単な説明】
【図１】本発明の第１実施形態に係る認証システムの構成を示すブロック図である。
【図２】第１実施形態の認証システムの認証装置による端末登録処理の流れを示すフローチャートである。
【図３】端末登録処理による「検索された端末装置の一覧表示」の例を示す説明図で、図３(A) は第１端末〜第４端末の表示例、図３(B) は第２端末〜第５端末の表示例、図３(C) は第５端末の選択確定時の表示例、をそれぞれ示す。
【図４】第１実施形態の認証システムの端末装置によるサービス要求処理の流れを示すフローチャートである。
【図５】第１実施形態の認証システムのサービス提供装置によるサービス提供処理の流れを示すフローチャートである。
【図６】第１実施形態の認証システムを適用したシステム例を示す説明図である。
【図７】第１実施形態の認証システムのサービス提供装置による装置アドレス削除処理の流れを示すフローチャートである。
【図８】本発明の第２実施形態に係る認証システムの認証装置による端末登録処理の流れを示すフローチャートである。
【図９】第２実施形態の認証システムの認証装置による端末情報照合処理の流れを示すフローチャートである。
【図１０】第２実施形態の認証システムのサービス提供装置によるサービス提供処理の流れを示すフローチャートである。
【符号の説明】
２０ ＭＦＰ （認証装置、サービス提供装置）
２５ 入力キー （選択手段）
２６ ディスプレィ （表示手段）
２７ ＬＡＮユニット （第３の送出手段、送出手段、第４の送出手段、通知手段）
２８ 無線ユニット （第３の送出手段、送出手段、第４の送出手段、通知手段）
３１ プリンタユニット （サービス提供装置）
３２ スキャナユニット （サービス提供装置）
３３ ファクシミリユニット （サービス提供装置）
３４ コピーユニット （サービス提供装置）
５０ 端末装置
５０ａ、５０ｂ 携帯電話（端末装置）
５０ｃ、５０ｄ、５０ｅ ＰＤＡ （端末装置）
５０ｆ、５０ｇ、５０ｈ パソコン（端末装置）
６０ ファクシミリ装置 （サービス提供装置）
Ｓ１０５（表示手段）、Ｓ１０７（選択手段）、Ｓ１１１（第３の送出手段、送出手段）、Ｓ２０３（記憶手段）、Ｓ２０９（照合手段）、Ｓ２１１（許可手段）、Ｓ３０１（サービス要求手段）、Ｓ３０３（第２の送出手段）、Ｓ３０５（第１の送出手段）、Ｓ５０５（表示手段）、Ｓ５０７（選択手段）、Ｓ５１１（記憶手段）、Ｓ６０７（照合手段）、Ｓ６０９（通知手段）、Ｓ６１１（通知手段）、Ｓ７０５（第４の送出手段、送出手段）、Ｓ７１１（許可手段）
【発明の属する技術分野】
本発明は、端末装置、認証装置およびサービス提供装置が互いに通信可能に構築されたネットワークにおいて、サービス提供装置による所定のサービスの提供を端末装置が受けることを許可し得る認証システム、認証装置およびサービス提供装置に関するものである。
【０００２】
【従来の技術】
コンピュータシステムやそのネットワークシステムにおける認証とは、コンピュータシステム等にアクセスすることやコンピュータシステム等から所定のサービスの提供等を受けることを要求する者に対して、当該者がそのような権利を有するか否かを検査することである。これにより、当該コンピュータシステム等に対する不正なアクセスや当該コンピュータシステム等による不当なサービス提供等を防止し、一定のセキュリティ機能を実現している。
【０００３】
このような認証システムの一般的な具体例として、コンピュータシステム等にアクセスする権利や所定のサービスの提供等を受ける権利を有する者（以下「正当ユーザ」という）にそれぞれユーザ名を割り当てるとともに、その正当ユーザしか知り得ない文字列（パスワード）をユーザ名とともに登録することによって、認証時にユーザ名とパスワードの組み合わせをユーザに入力させ、正当ユーザであるか否かを確認するというものがある。そして、このような正当ユーザごとのユーザ名およびパスワードは、システム管理者等によって当該システムを管理するコンピュータあるいはネットワークサーバに登録されている。
【０００４】
ところで、近年、近距離の無線通信規格の１つとして実用化されているブルートゥース（Bluetooth ）やIEEE802.11b （IEEE802.11 High-Rate Direct Sequence）等による無線インタフェイスを搭載した端末装置においては、適合する無線インタフェイスを有するコンピュータシステム等と通信可能なエリア内に当該端末装置が存在することにより、そのコンピュータシステム等との間に容易にネットワークを構築することができ、アクセスや所定のサービスの提供を受けることができる。
【０００５】
このため、例えば、特定の者だけに入室を許可する室内に設備されたコンピュータシステム等においても、当該コンピュータシステム等と通信可能なエリア内であれば、室外からでも当該コンピュータシステム等へのアクセスや所定のサービスの提供を受けることができてしまう。そのため、通常、このような無線インタフェイスを搭載した端末装置に対しても認証システムが機能するようにシステムが構築されている。
【０００６】
【発明が解決しようとする課題】
しかしながら、前述したような認証システムによると、そのコンピュータあるいはネットワークサーバに正当ユーザのユーザ名およびパスワードを登録しなければならないため、ブルートゥース等の無線インタフェイスを備えた端末装置によってアクセス等を望む新たなユーザに対しても、その都度、システム管理者等が当該コンピュータ等にユーザ名およびパスワードあるいは端末装置の固有情報を登録しなければならないという問題がある。
【０００７】
即ち、このようなユーザ名およびパスワードの登録は、認証システムとしてセキュリティ機能を発揮させるため、セキュリティの強弱にかかわらず必要なものではあるが、前述の室内に設備されたコンピュータシステム等の例のような場合においては、入室を禁じられた者に対しては強いセキュリティを機能させる必要はあっても、入室を許可されその室内に居る者に対しては比較的弱いセキュリティを機能させれば足りると考えられる。そのため、このような入室可能な者に対してまでも、その都度、ユーザ名およびパスワードあるいは端末装置の固有情報の登録手続きをしていては、登録作業が煩雑になり、システム管理者等の手を煩わせるという問題がある。
【０００８】
本発明は、上述した課題を解決するためになされたものであり、その目的とするところは、許可する端末装置を簡易に登録し得る認証システム、認証装置およびサービス提供装置を提供することにある。
【０００９】
【課題を解決するための手段および発明の作用・効果】
上記目的を達成するため、請求項１の認証システムでは、端末装置、認証装置およびサービス提供装置が互いに通信可能に構築されたネットワークにおいて、前記サービス提供装置による所定のサービスの提供を前記端末装置が受けることを許可し得る認証システムであって、前記端末装置は、自己を特定する固有情報を前記認証装置に送出する第１の送出手段と、前記固有情報を前記サービス提供装置に送出する第２の送出手段と、前記サービス提供装置に対しサービスの提供を受けることを要求するサービス要求手段と、を備え、前記認証装置は、前記端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、前記端末装置の前記使用者による操作が許容されており、前記端末装置による前記第１の送出手段により送出された固有情報に基づいて前記端末装置を識別し得る識別情報を表示する表示手段と、前記表示手段によって表示されて前記端末装置の前記使用者によって指定された前記端末装置の識別情報に基づいて、所定のサービスの提供を許可する端末装置を選択可能な選択手段と、前記選択手段によって選択された端末装置の識別情報に対応する前記固有情報を、前記サービス提供装置に送出する第３の送出手段と、を備え、前記サービス提供装置は、前記認証装置による前記第３の送出手段により送出された固有情報を記憶する記憶手段と、前記端末装置による前記第２の送出手段により送出された固有情報と前記記憶手段により記憶された固有情報とを照合する照合手段と、前記照合手段によって、前記端末装置から送出された固有情報と前記記憶手段により記憶された固有情報とが一致した場合に、前記端末装置のサービス要求手段による要求を許可する許可手段と、を備えたことを技術的特徴とする。
【００１０】
請求項１の発明では、端末装置は、第１の送出手段にて自己を特定する固有情報を認証装置に送出し、第２の送出手段にて固有情報をサービス提供装置に送出し、サービス要求手段にてサービス提供装置に対しサービスの提供を受けることを要求する。また、認証装置は、端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、入室を許可された端末装置の使用者による操作が許容されており、表示手段にて端末装置による第１の送出手段により送出された固有情報に基づいて端末装置を識別し得る識別情報を表示し、選択手段にて表示手段によって表示されて端末装置の使用者によって指定された端末装置の識別情報に基づいて、所定のサービスの提供を許可する端末装置を選択可能とし、第３の送出手段にて選択手段によって選択された端末装置の識別情報に対応する固有情報を、サービス提供装置に送出する。さらに、サービス提供装置は、記憶手段にて認証装置による第３の送出手段により送出された固有情報を記憶し、照合手段にて端末装置による第２の送出手段により送出された固有情報と記憶手段により記憶された固有情報とを照合し、許可手段にて照合手段によって、端末装置から送出された固有情報と記憶手段により記憶された固有情報とが一致した場合に、端末装置のサービス要求手段による要求を許可する。
【００１１】
即ち、端末装置では、認証装置とサービス提供装置とに自己を特定する固有情報を送出するとともにサービス提供装置に対しサービスの提供を受けることを要求する。一方、認証装置では、当該送出された固有情報に基づいて端末装置を識別し得る識別情報を表示し、この表示される端末装置の識別情報に基づいて所定のサービスの提供を許可する端末装置を選択可能とするので、認証装置が配置された部屋に入室を許可された者であって、当該端末装置の使用者は、その表示される端末装置の識別情報に基づいて所定のサービスの提供を許可する端末装置を選択手段によって選択することができる。そして、選択された端末装置の識別情報に対応する固有情報は、サービス提供装置に送出されるので、サービス提供装置では、当該固有情報を記憶し、端末装置により送出された固有情報と記憶手段により記憶された固有情報とを照合する。さらにサービス提供装置では、端末装置から送出された固有情報と記憶手段により記憶された固有情報とが一致した場合に、端末装置によるサービスの提供要求を許可するので、当該端末装置の使用者はサービス提供装置から当該サービスの提供を受けることができる。
【００１２】
これにより、認証装置が配置された部屋に入室を許可された者であって、認証装置およびサービス提供装置の操作を許された端末装置の使用者であれば、自ら認証装置により当該端末装置の識別情報を選択し、サービス提供装置に当該端末装置の固有情報を記憶させること、つまり登録することができる。したがって、例えばシステム管理者等による登録手続を経ることなく、許可する端末装置を簡易に登録し得る効果がある。また、認証装置にて端末装置の選択を行うと、その選択された端末装置の固有情報がサービス提供装置に送出され記憶されるので、一度、サービス提供装置に記憶された固有情報を有する端末装置については、サービス提供装置だけでサービスの提供要求の許可または否認を行うことができる。したがって、端末装置によるサービス提供の要求からその提供までの処理時間を短縮し得る効果もある。
【００１３】
また、上記目的を達成するため、請求項２の認証装置では、所定のサービスを提供するサービス提供装置による該サービスの提供を要求し得る端末装置に、該サービスの提供を受けることを許可し得る認証装置であって、前記端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、前記端末装置の前記使用者による操作が許容されており、前記端末装置から送出された前記端末装置を特定する固有情報に基づいて、前記端末装置を識別し得る識別情報を表示する表示手段と、前記表示手段によって表示されて前記端末装置の前記使用者によって指定された前記端末装置の識別情報に基づいて、前記所定のサービスの提供を許可する端末装置を選択可能な選択手段と、前記選択手段によって選択された前記端末装置の識別情報に対応する前記固有情報を、前記サービス提供装置に送出する送出手段と、を備えたことを技術的特徴とする。
【００１４】
請求項２の発明では、端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、入室を許可された端末装置の使用者による操作が許容されており、表示手段にて端末装置から送出された端末装置を特定する固有情報に基づいて、端末装置を識別し得る識別情報を表示し、選択手段にて表示手段によって表示されて端末装置の使用者によって指定された端末装置の識別情報に基づいて、所定のサービスの提供を許可する端末装置を選択可能にし、送出手段にて選択手段によって選択された端末装置の識別情報に対応する固有情報を、サービス提供装置に送出する。
【００１５】
即ち、端末装置を特定する固有情報に基づいて端末装置を識別し得る識別情報を表示し、この表示されて端末装置の使用者によって指定された端末装置の識別情報に基づいて所定のサービスの提供を許可する端末装置を選択可能とするので、認証装置が配置された部屋に入室を許可された者であって、当該端末装置の使用者は、その表示される端末装置の識別情報に基づいて所定のサービスの提供を許可する端末装置を選択手段によって選択することができる。そして、選択された端末装置の識別情報に対応する固有情報は、サービス提供装置に送出されるので、例えば、サービス提供装置では、当該固有情報を記憶しこの記憶した固有情報と、端末装置により送出された固有情報とを照合することができる。これにより、認証装置およびサービス提供装置の操作を許された端末装置の使用者であれば、自ら認証装置により当該端末装置の識別情報を選択し、サービス提供装置に当該端末装置の固有情報を記憶させること、つまり登録することができる。したがって、例えばシステム管理者等による登録手続を経ることなく、許可する端末装置を簡易に登録し得る効果がある。
【００１６】
さらに、請求項３の認証装置では、請求項２において、前記選択手段によって選択された前記端末装置の識別情報に対応する前記固有情報は、通信可能に接続された複数のサービス提供装置に送出されることを技術的特徴とする。
【００１７】
請求項３の発明では、選択手段によって選択された端末装置の識別情報に対応する固有情報は、通信可能に接続された複数のサービス提供装置に送出される。これにより、複数のサービス提供装置は、当該固有情報を受信することができる。したがって、当該複数のサービス提供装置も、受信した端末装置の固有情報を利用することができるので、当該複数のサービス提供装置においても許可する端末装置を簡易に登録し得る効果がある。
【００１８】
さらにまた、請求項４の認証装置では、請求項２において、前記端末装置から送出された前記端末装置を特定する固有情報は、前記サービスの提供を要求し得る端末装置を検索することにより取得されることを技術的特徴とする。
【００１９】
請求項４の発明では、端末装置から送出された端末装置を特定する固有情報は、サービスの提供を要求し得る端末装置を検索することにより取得される。これにより、検索可能な範囲に存在する端末装置であれば、端末装置からのサービス提供の要求を待つことなく、その固有情報を取得することができる。したがって、サービスの提供を要求し得る端末装置の固有情報を漏れなく表示することができるので、許可する端末装置をより簡易に登録し得る効果がある。
【００２０】
また、請求項５の認証装置では、請求項２において、前記端末装置から送出された前記端末装置を特定する固有情報は、前記サービスの提供を要求し得る端末装置からの要求を受けることにより取得されることを技術的特徴とする。
【００２１】
請求項５の発明では、端末装置から送出された端末装置を特定する固有情報は、サービスの提供を要求し得る端末装置からの要求を受けることにより取得される。これにより、サービスの提供を要求し得る端末装置は、自らの要求により固有情報の取得を促すことができる。したがって、新規な端末装置であっても、当該端末装置の要求に応じてその固有情報を取得することができるので、許可する端末装置をより簡易に登録し得る効果がある。
【００２２】
さらに、請求項６の認証装置では、請求項２〜５のいずれか一項において、前記表示手段および前記選択手段は、前記送出手段から独立していることを技術的特徴とする。
【００２３】
請求項６の発明では、表示手段および選択手段は、送出手段から独立している。これにより、送出手段から離れた別の装置に、表示手段および選択手段を持たせることができる。したがって、多様な装置構成が可能になるので、許可する端末装置をさらに簡易に登録し得る効果がある。
【００２４】
上記目的を達成するため、請求項７のサービス提供装置では、請求項２〜６のいずれか一項に記載の認証装置により許可された端末装置に所定のサービスを提供するサービス提供装置であって、前記認証装置から送出され前記認証装置により許可された端末装置を特定する固有情報を記憶する記憶手段と、前記所定のサービスの提供を要求する端末装置から送出され該端末装置を特定する固有情報と、前記記憶手段により記憶された前記許可された端末装置を特定する固有情報とを照合する照合手段と、前記照合手段によって、前記端末装置から送出された固有情報と前記記憶手段により記憶された固有情報とが一致した場合に、前記端末装置による前記所定のサービスの提供の要求を許可する許可手段と、を備えたことを技術的特徴とする。
【００２５】
請求項７の発明では、記憶手段にて認証装置から送出され認証装置により許可された端末装置を特定する固有情報を記憶し、照合手段にて所定のサービスの提供を要求する端末装置から送出され該端末装置を特定する固有情報と記憶手段により記憶された許可された端末装置を特定する固有情報とを照合し、許可手段にて照合手段によって、端末装置から送出された固有情報と記憶手段により記憶された固有情報とが一致した場合に、端末装置による所定のサービスの提供の要求を許可する。
【００２６】
即ち、認証装置から送出され認証装置により許可された端末装置を特定する固有情報を記憶し、端末装置により送出された固有情報と記憶手段により記憶された固有情報とを照合する。さらに端末装置から送出された固有情報と記憶手段により記憶された固有情報とが一致した場合に、端末装置によるサービスの提供要求を許可する。これにより、当該端末装置の固有情報を記憶させること、つまり登録することができ、また両者の固有情報が一致すれば、当該端末装置の使用者はサービス提供装置から当該サービスの提供を受けることができる。したがって、例えばシステム管理者等による登録手続を経ることなく、許可する端末装置を簡易に登録し得る効果がある。
【００２７】
また、請求項８のサービス提供装置では、請求項７において、前記記憶手段は、記憶する前記固有情報を、前記固有情報の記憶開始から所定時間の経過後に削除することを技術的特徴とする。
【００２８】
請求項８の発明では、記憶手段は、記憶する固有情報を固有情報の記憶開始から所定時間の経過後に削除する。これにより、当該固有情報が記憶されてから所定時間が経過するとその後に削除されるので、一旦、登録されると当該端末装置の稼働状況にかかわらず、そのまま許可され続けるという不合理な状態の発生を防止することができる。したがって、許可する端末装置を簡易に登録し得る効果に加えて、セキュリティ機能の低下を防止し得る効果もある。
【００２９】
さらに、請求項９のサービス提供装置では、請求項７または８において、前記許可手段による前記所定のサービスの提供の要求許可は、前記許可された端末装置とのデータリンクが切断されたとき、無効になることを技術的特徴とする。
【００３０】
請求項９の発明では、許可手段による所定のサービスの提供の要求許可は、許可された端末装置とのデータリンクが切断されたとき無効になる。これにより、データリンクが切断された端末装置は、所定のサービスの提供の要求許可が無効になるので、一旦、登録されると当該端末装置の稼働状況にかかわらず、そのまま許可され続けるという不合理な状態の発生を防止することができる。したがって、許可する端末装置を簡易に登録し得る効果に加えて、セキュリティ機能の低下を防止し得る効果もある。
【００３１】
上記目的を達成するため、請求項１０の認証システムでは、端末装置、認証装置およびサービス提供装置が互いに通信可能に構築されたネットワークにおいて、前記サービス提供装置による所定のサービスの提供を前記端末装置が受けることを許可し得る認証システムであって、前記端末装置は、自己を特定する固有情報を前記認証装置に送出する第１の送出手段と、前記固有情報を前記サービス提供装置に送出する第２の送出手段と、前記サービス提供装置に対しサービスの提供を受けることを要求するサービス要求手段と、を備え、前記サービス提供装置は、前記端末装置による前記第２の送出手段により送出された固有情報を、前記認証装置に送出する第４の送出手段を備え、前記認証装置は、前記端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、前記端末装置の前記使用者による操作が許容されており、前記端末装置による前記第１の送出手段により送出された固有情報または前記サービス提供装置による前記第４の送出手段により送出された固有情報、に基づいて前記端末装置を識別し得る識別情報を表示する表示手段と、前記表示手段によって表示されて前記端末装置の前記使用者によって指定された前記端末装置の識別情報に基づいて、所定のサービスの提供を許可する端末装置を選択可能な選択手段と、前記選択手段によって選択された端末装置の識別情報に対応する前記固有情報を記憶する記憶手段と、前記サービス提供装置から送出された固有情報と、前記記憶手段により記憶された固有情報とを照合する照合手段と、前記照合手段による、前記サービス提供装置から送出された固有情報と前記記憶手段により記憶された固有情報との照合結果を、前記サービス提供装置に通知する通知手段と、を備え、さらに前記サービス提供装置は、前記認証装置による前記通知手段により通知された照合結果に基づいて、前記端末装置の前記サービス要求手段による要求を許可する許可手段を備えたことを技術的特徴とする。
【００３２】
請求項１０の発明では、端末装置は、第１の送出手段にて自己を特定する固有情報を認証装置に送出し、第２の送出手段にて固有情報をサービス提供装置に送出し、サービス要求手段にてサービス提供装置に対しサービスの提供を受けることを要求する。また、認証装置は、端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、入室を許可された端末装置の使用者による操作が許容されており、表示手段にて端末装置による第１の送出手段により送出された固有情報またはサービス提供装置による第４の送出手段により送出された固有情報、に基づいて端末装置を識別し得る識別情報を表示し、選択手段にて表示手段によって表示されて端末装置の使用者によって指定された端末装置の識別情報に基づいて、所定のサービスの提供を許可する端末装置を選択可能にし、記憶手段にて選択手段によって選択された端末装置の識別情報に対応する固有情報を記憶し、照合手段にてサービス提供装置から送出された固有情報と、記憶手段により記憶された固有情報とを照合し、通知手段にて照合手段による、サービス提供装置から送出された固有情報と記憶手段により記憶された固有情報との照合結果を、サービス提供装置に通知する。さらに、サービス提供装置は、第４の送出手段にて端末装置による第２の送出手段により送出された固有情報を、認証装置に送出し、許可手段にて認証装置による通知手段により通知された照合結果に基づいて、端末装置のサービス要求手段による要求を許可する。
【００３３】
即ち、端末装置では、認証装置とサービス提供装置とに自己を特定する固有情報を送出するとともにサービス提供装置に対しサービスの提供を受けることを要求する。一方、認証装置では、当該送出された固有情報に基づいて端末装置を識別し得る識別情報を表示し、この表示される端末装置の識別情報に基づいて所定のサービスの提供を許可する端末装置を選択可能とするので、認証装置が配置された部屋に入室を許可された者であって、当該端末装置の使用者は、その表示される端末装置の識別情報に基づいて所定のサービスの提供を許可する端末装置を選択手段によって選択することができる。そして、選択された端末装置の識別情報に対応する固有情報を記憶し、端末装置により送出された固有情報と記憶手段により記憶された固有情報とを照合して、その照合結果をサービス提供装置に通知するので、当該端末装置の使用者は、通知された照合結果に基づいてサービス提供装置から当該サービスの提供を受けることができる。
【００３４】
これにより、認証装置が配置された部屋に入室を許可された者であって、認証装置およびサービス提供装置の操作を許された端末装置の使用者であれば、自ら認証装置により当該端末装置の識別情報を選択し、サービス提供装置に当該端末装置の固有情報を記憶させること、つまり登録することができる。したがって、例えばシステム管理者等による登録手続を経ることなく、許可する端末装置を簡易に登録し得る効果がある。また、選択された端末装置の固有情報が認証装置により記憶されるので、当該固有情報を認証装置によって一括管理することができ、さらにサービス提供装置に当該固有情報を送出する必要がない。したがって、固有情報の管理を容易にするとともにサービス提供装置による処理を簡易にし得る効果もある。
【００３５】
また、上記目的を達成するため、請求項１１の認証装置では、所定のサービスを提供するサービス提供装置による該サービスの提供を要求する端末装置に、該サービスの提供を受けることを許可し得る認証装置であって、前記端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、前記端末装置の前記使用者による操作が許容されており、前記端末装置から送出された前記端末装置を特定する固有情報または前記サービス提供装置から送出された前記端末装置を特定する固有情報、に基づいて、前記端末装置を識別し得る識別情報を表示する表示手段と、前記表示手段によって表示されて前記端末装置の前記使用者によって指定された前記端末装置の識別情報に基づいて、前記所定のサービスの提供を許可する端末装置を選択可能な選択手段と、前記選択手段によって選択された端末装置の識別情報に対応する前記固有情報を記憶する記憶手段と、前記サービス提供装置から送出された固有情報と、前記記憶手段により記憶された固有情報とを照合する照合手段と、前記照合手段による、前記サービス提供装置から送出された固有情報と前記記憶手段により記憶された固有情報との照合結果を、前記サービス提供装置に通知する通知手段と、を備えたことを技術的特徴とする。
【００３６】
請求項１１の発明では、認証装置は、端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、端末装置の使用者による操作が許容されており、表示手段にて端末装置から送出された端末装置を特定する固有情報またはサービス提供装置から送出された端末装置を特定する固有情報、に基づいて、端末装置を識別し得る識別情報を表示し、選択手段にて表示手段によって表示されて端末装置の使用者によって指定された端末装置の識別情報に基づいて、所定のサービスの提供を許可する端末装置を選択可能にし、記憶手段にて選択手段によって選択された端末装置の識別情報に対応する固有情報を記憶し、照合手段にてサービス提供装置から送出された固有情報と、記憶手段により記憶された固有情報とを照合し、通知手段にて照合手段による、サービス提供装置から送出された固有情報と記憶手段により記憶された固有情報との照合結果を、サービス提供装置に通知する。
【００３７】
即ち、端末装置を特定する固有情報に基づいて端末装置を識別し得る識別情報を表示し、この表示される端末装置の識別情報に基づいて所定のサービスの提供を許可する端末装置を選択可能とするので、認証装置が配置された部屋に入室を許可された者であって、当該端末装置の使用者は、その表示される端末装置の識別情報に基づいて所定のサービスの提供を許可する端末装置を選択手段によって選択することができる。そして、選択された端末装置の識別情報に対応する固有情報を記憶し、端末装置により送出された固有情報と記憶手段により記憶された固有情報とを照合して、その照合結果をサービス提供装置に通知するので、例えば、当該端末装置の使用者は、通知された照合結果に基づいてサービス提供装置から当該サービスの提供を受けることができる。これにより、認証装置およびサービス提供装置の操作を許された端末装置の使用者であれば、自ら認証装置により当該端末装置の識別情報を選択し、サービス提供装置に当該端末装置の固有情報を記憶させること、つまり登録することができる。したがって、例えばシステム管理者等による登録手続を経ることなく、許可する端末装置を簡易に登録し得る効果がある。
【００３８】
さらに、請求項１２の認証装置では、請求項１１において、前記記憶手段は、記憶する前記固有情報を、前記固有情報の記憶開始から所定時間の経過後に削除することを技術的特徴とする。
【００３９】
請求項１２の発明では、記憶手段は、記憶する固有情報を、固有情報の記憶開始から所定時間の経過後に削除する。これにより、当該固有情報が記憶されてから所定時間が経過するとその後に削除されるので、一旦、登録されると当該端末装置の稼働状況にかかわらず、そのまま許可され続けるという不合理な状態の発生を防止することができる。したがって、許可する端末装置を簡易に登録し得る効果に加えて、セキュリティ機能の低下を防止し得る効果もある。
【００４０】
さらにまた、請求項１３の認証装置では、請求項１１において、前記端末装置から送出された前記端末装置を特定する固有情報は、前記サービスの提供を要求し得る端末装置を検索することにより取得されることを技術的特徴とする。
【００４１】
請求項１３の発明では、端末装置から送出された端末装置を特定する固有情報は、サービスの提供を要求し得る端末装置を検索することにより取得される。これにより、検索可能な範囲に存在する端末装置であれば、端末装置からのサービス提供の要求を待つことなく、その固有情報を取得することができる。したがって、サービスの提供を要求し得る端末装置の固有情報を漏れなく表示することができるので、許可する端末装置をより簡易に登録し得る効果がある。
【００４２】
また、請求項１４の認証装置では、請求項１１において、前記端末装置から送出された前記端末装置を特定する固有情報は、前記サービスの提供を要求し得る端末装置からの要求を受けることにより取得されることを技術的特徴とする。
【００４３】
請求項１４の発明では、端末装置から送出された端末装置を特定する固有情報は、サービスの提供を要求し得る端末装置からの要求を受けることにより取得される。これにより、サービスの提供を要求し得る端末装置は、自らの要求により固有情報の取得を促すことができる。したがって、新規な端末装置であっても、当該端末装置の要求に応じてその固有情報を取得することができるので、許可する端末装置をより簡易に登録し得る効果がある。
【００４４】
さらに、請求項１５の認証装置では、請求項１１〜１４のいずれか一項において、前記表示手段および前記選択手段は、前記記憶手段、前記照合手段および前記通知手段から独立していることを技術的特徴とする。
【００４５】
請求項１５の発明では、表示手段および選択手段は、記憶手段、照合手段および通知手段から独立している。これにより、記憶手段、照合手段および通知手段から離れた別の装置に、表示手段および選択手段を持たせることができる。したがって、多様な装置構成が可能になるので、許可する端末装置をさらに簡易に登録し得る効果がある。
【００４６】
上記目的を達成するため、請求項１６のサービス提供装置では、所定のサービスの提供を許可する端末装置を特定する固有情報と、前記所定のサービスの提供を受けることを要求する端末装置を特定する固有情報と、を照合する請求項１１に記載の認証装置からの照合結果に基づいて、前記端末装置に前記所定のサービスを提供するサービス提供装置であって、前記所定のサービスの提供を受けることを要求する端末装置を特定する固有情報を、前記認証装置に送出する送出手段と、前記認証装置による照合結果に基づいて、前記所定のサービスの提供を許可する端末装置の固有情報と、前記所定のサービスの提供を受けることを要求する端末装置の固有情報と、が一致した場合に、前記端末装置による前記所定のサービスの提供の要求を許可する許可手段と、を備えたことを技術的特徴とする。
【００４７】
請求項１６の発明では、送出手段にて所定のサービスの提供を受けることを要求する端末装置を特定する固有情報を、請求項１１に記載の認証装置に送出し、許可手段にて認証装置による照合結果に基づいて、所定のサービスの提供を許可する端末装置の固有情報と、所定のサービスの提供を受けることを要求する端末装置の固有情報と、が一致した場合に、端末装置による所定のサービスの提供の要求を許可する。即ち、認証装置に送出した所定のサービスの提供を受けることを要求する端末装置を特定する固有情報と、所定のサービスの提供を許可する端末装置を特定する固有情報と、を照合した認証装置による照合結果に基づいて当該サービスの提供を受けることができる。これにより、両者の固有情報が一致すれば、当該端末装置の使用者はサービス提供装置から当該サービスの提供を受けることができる。したがって、例えばシステム管理者等による登録手続を経ることなく、許可する端末装置を簡易に登録し得る効果がある。
【００４８】
また、請求項１７のサービス提供装置では、請求項１６において、前記許可手段による前記所定のサービスの提供の要求許可は、前記許可された端末装置とのデータリンクが切断されたとき、無効になることを技術的特徴とする。
【００４９】
請求項１７の発明では、許可手段による所定のサービスの提供の要求許可は、許可された端末装置とのデータリンクが切断されたとき無効になる。これにより、データリンクが切断された端末装置は、所定のサービスの提供の要求許可が無効になるので、一旦、登録されると当該端末装置の稼働状況にかかわらず、そのまま許可され続けるという不合理な状態の発生を防止することができる。したがって、許可する端末装置を簡易に登録し得る効果に加えて、セキュリティ機能の低下を防止し得る効果もある。
【００５０】
【発明の実施の形態】
以下、本発明の認証システム、認証装置およびサービス提供装置の実施形態について図を参照して説明する。
【００５１】
（第１実施形態）
まず、第１実施形態に係る認証システムの構成を図１に基づいて説明する。
図１に示すように、本認証システムは、認証装置およびサービス提供装置を適用した複合機能周辺機器（Multifunction Peripheral；以下「ＭＦＰ」という）２０と端末装置５０とから構成されており、ＭＦＰ２０による所定のサービスの提供を端末装置５０が受けることをＭＦＰ２０内の認証装置によって許可し得るものである。
【００５２】
ＭＦＰ２０は、認証装置とサービス提供装置とから構成されている。
認証装置は、主に、ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、入出力インタフェイス２４、入力キー２５、ディスプレィ２６、ＬＡＮユニット２７、無線ユニット２８、アンテナ２９から構成されている。
【００５３】
この認証装置は、端末装置５０から送出された固有情報である装置アドレスに基づいて端末装置５０を識別し得る識別情報を表示する一方で、この表示される端末装置５０の識別情報に基づいて所定のサービスの提供を許可する端末装置５０を選択可能とするとともに、選択された端末装置５０の識別情報に対応する装置アドレスをサービス提供装置に送出する機能を有するものである。
【００５４】
ＣＰＵ２１は、認証装置を制御する中央演算処理装置で、システムバスを介してＲＯＭ２２、ＲＡＭ２３、入出力インタフェイス２４等と接続されている。このＣＰＵ２１を制御するシステムプログラムや後述する認証プログラム等は、ＲＯＭ２２に格納されており、ＣＰＵ２１はこれらのプログラムをＲＯＭ２２から読み出してＲＡＭ２３のワーク領域２３ａ等に展開する。これにより、例えば、後述の端末登録処理（図２）を行う認証プログラムをＣＰＵ２１により逐次実行することができる。
【００５５】
ＲＯＭ２２は、システムバスに接続されている読み出し専用記憶装置であり、ＣＰＵ２１が使用する主記憶空間の一部を構成するものである。このＲＯＭ２２には、システムプログラムや認証プログラム、またサービス提供装置として実行するサービス提供プログラム等が予め書き込まれている。
【００５６】
ＲＡＭ２３も、ＣＰＵ２１が使用する主記憶空間の一部を構成するもので、システムバスに接続される読み出し・書き込み可能な揮発性記憶装置である。例えばＤＲＡＭ（Dynamic RAM） が使用され、その記憶空間には、次述するワーク領域２３ａ、登録リスト２３ｂ等の複数の領域が定義され確保されている。
【００５７】
ＲＡＭ２３に確保されるワーク領域２３ａは、システムプログラムや後述の認証プログラム等を実行する際に使用される作業領域で、一時的に必要な作業データや中間ファイル等が格納される記憶空間である。
【００５８】
同様に、登録リスト２３ｂは、サービス提供装置による所定のサービスの提供を許可された端末装置の装置アドレスを格納する領域である。例えば、ブルートゥースによる無線インタフェイスを搭載した携帯電話やＰＤＡ（Personal Digital Assistant）等であればブルートゥースデバイスアドレス（以下「ＢＤアドレス」という）が格納され、またＬＡＮインタフェイスを有するパーソナルコンピュータ（以下「パソコン」という）やワークステーション等であればメディアアクセスコントロールアドレス（以下「ＭＡＣアドレス」という）が格納される。なお、ＢＤアドレスやＭＡＣアドレスは、いずれも端末装置５０を一意に特定することができる当該装置限りの固有情報である。またこの登録リスト２３ｂは、サービス提供装置によるサービス提供処理によって更新または参照される。
【００５９】
入出力インタフェイス２４は、入力キー２５、ディスプレィ２６、ＬＡＮユニット２７、無線ユニット２８、プリンタユニット３１、スキャナユニット３２、ファクシミリユニット３３、コピーユニット３４等とのデータのやり取りを仲介する装置で、システムバスに接続されている。
【００６０】
入力キー２５は、ＭＦＰ２０の操作パネルに設けられている入力装置で、入出力インタフェイス２４を介してシステムバスに接続されている。この入力キー２５は、所定のサービスの提供を許可する端末装置５０をディスプレィ２６の表示中から選択する操作や、その他、ＭＦＰ２０としての各種機能に関する情報入力に用いられる。一般には、押圧式のスイッチを所定数並べた構成を採るが、入力操作の簡便化を考慮してディスプレィ２６の表面に設けられたタッチパネル式のものもある。
【００６１】
ディスプレィ２６は、端末装置５０から送出された装置アドレスに基づいて端末装置５０を識別し得る識別情報を出力し得る表示装置で、入出力インタフェイス２４を介してシステムバスに接続されている。例えば、液晶表示器やプラズマ表示器により構成され、表示面に入力キー２５を構成するタッチパネルを備えるものもある。
【００６２】
ＬＡＮユニット２７は、ＬＡＮケーブル４０とＣＰＵ２１とのデータ通信を仲介する装置で、入出力インタフェイス２４を介してシステムバスに接続されている。例えば、バス型のＬＡＮであればIEEE802.3 による10BASE-Tに準拠したＬＡＮボードがこれに相当し、最大データ伝送速度１０Ｍbps のデータ通信を可能にするものである。
【００６３】
無線ユニット２８は、ブルートゥースによる近距離無線通信を実現するＲＦモジュールで、入出力インタフェイス２４を介してシステムバスに接続されている。この無線ユニット２８は、例えば、無線周波数２．４ＧHz帯において周波数ホッピング（ＦＨ）方式のスペクトル拡散変調により最大データ伝送速度１Ｍbps のデータ通信を約半径１０ｍの範囲で可能にするものである。
【００６４】
アンテナ２９は、無線ユニット２８から送信される周波数２．４ＧHz帯の電波を空中に放出するとともに空中から飛来する同電波を受信し無線ユニット２８に伝送するもので、例えば多層誘電体等からなる積層チップアンテナが相当する。
【００６５】
サービス提供装置は、主に、ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、入出力インタフェイス２４、プリンタユニット３１、スキャナユニット３２、ファクシミリユニット３３、コピーユニット３４から構成されている。このサービス提供装置は、認証装置により選択され送出された端末装置５０の装置アドレスを記憶し、当該記憶された装置アドレスと端末装置５０から送出された装置アドレスとを照合し、両者の装置アドレスが一致した場合に、端末装置５０によるサービスの提供要求を許可する機能を有するものである。なお、このサービス提供装置を構成するＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、入出力インタフェイス２４は、前述の認証装置を構成するＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、入出力インタフェイス２４をそのまま利用するものであるので、それぞれの説明を省略する。
【００６６】
プリンタユニット３１は、所定のサービスのうち、モノクロあるいはカラーによる文字または画像の印刷機能を提供するもので、入出力インタフェイス２４を介してシステムバスに接続されている。例えば、ＬＡＮユニット２７や無線ユニット２８を介して端末装置５０から受信した処理データを、ＣＰＵ２１が所定のデータフォーマットに変換した後、プリンタユニット３１に送出することによって、プリンタユニット３１では、当該処理データに基づく文字または画像を所定の紙等に印刷するサービスを提供する。
【００６７】
スキャナユニット３２は、所定のサービスのうち、モノクロあるいはカラーによる文字または画像の読取機能を提供するもので、入出力インタフェイス２４を介してシステムバスに接続されている。例えば、スキャナユニット３２により読み取った文字または画像のデータをＣＰＵ２１に送出することによって、ＣＰＵ２１では、当該データを所定のデータフォーマットに変換した後、ＬＡＮユニット２７や無線ユニット２８を介して端末装置５０に送出するサービスを提供する。
【００６８】
ファクシミリユニット３３は、所定のサービスのうち、モノクロあるいはカラーによる文字または画像の電送機能を提供するもので、入出力インタフェイス２４を介してシステムバスに接続されている。例えば、ＬＡＮユニット２７や無線ユニット２８を介して端末装置５０から受信した処理データを、ＣＰＵ２１が所定のデータフォーマットに変換した後、ファクシミリユニット３３に送出することによって、ファクシミリユニット３３では、当該処理データに基づく文字または画像を所定の宛先に配信するサービスを提供する。また、ファクシミリユニット３３により受信した文字または画像のデータをＣＰＵ２１に送出することによって、ＣＰＵ２１では、当該データを所定のデータフォーマットに変換した後、ＬＡＮユニット２７や無線ユニット２８を介して端末装置５０に送信するサービスも提供する。
【００６９】
コピーユニット３４は、所定のサービスのうち、モノクロあるいはカラーによる文字または画像の複写機能を提供するもので、入出力インタフェイス２４を介してシステムバスに接続されている。
【００７０】
端末装置５０は、例えば、ブルートゥースによる無線インタフェイスを搭載した携帯電話やＰＤＡ、あるいはＬＡＮインタフェイスを有するパソコンやワークステーションで、認証装置とサービス提供装置とに自己を特定する装置アドレスを送出するとともにサービス提供装置に対しサービスの提供を受けることを要求する機能を有するものである。
【００７１】
ここで図１には、携帯電話またはＰＤＡ等の携帯型の端末装置５０の主要構成が示されているので、その構成概要を説明する。
図１に示すように、携帯型の端末装置５０は、主に、無線ユニット５１と制御ユニット５５とから構成されており、無線ユニット５１は、前述した認証装置の無線ユニット２８と同様に構成されている。即ち、無線ユニット５１は、ブルートゥース規格に基づくＲＦモジュールで、例えば、無線周波数２．４ＧHz帯においてＦＨ方式のスペクトル拡散変調により最大データ伝送速度１Ｍbps のデータ通信を約半径１０ｍの範囲で可能にするものである。
【００７２】
制御ユニット５５は、前述した認証装置等のＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、入出力インタフェイス２４等と同様に、ＣＰＵ、ＲＯＭ、ＲＡＭ等を備える制御装置で、後述するサービス要求処理を行うサービス要求プログラム等が格納され、所定の処理を実行可能に構成されている。またその他、携帯電話であれば電話機として必要な各種機能、ＰＤＡであれば個人用情報機器として必要な各種機能、をそれぞれ提供可能に構成されている。
【００７３】
次に、上述したＭＦＰ２０による各処理を図２〜図４に基づいて説明する。
図２に示すように、本第１実施形態による認証システムでは、ＭＦＰ２０の認証装置により実行される端末登録処理によって、ＭＦＰ２０によるサービスの提供要求を許可する端末装置５０の選択が行われる。
【００７４】
即ち、ＭＦＰ２０の認証装置は、所定の初期化処理後、まずステップＳ１０１により端末装置の検索処理を行う。この検索処理では、例えばブルートゥースによるピコネット等を構築する場合では、問い合わせ（Inquiry ）コマンド等により、通信可能な範囲α内に通信可能な端末装置５０が存在するか否かを調べる。またＬＡＮケーブル４０によるネットワークを構築する場合は、例えば、UPdP(Universal Plug and Play )のサービスディスカバリ等により、所定のドメイン（例えばコリジョンドメインやブロードキャストドメイン等）内に通信可能な端末装置５０が存在するか否かを調べる。これにより、検索可能な範囲に存在する端末装置５０であれば、端末装置５０からのサービス提供の要求を待つことなく、その装置アドレスを取得することができる。したがって、ステップＳ１０５により、サービスの提供を要求し得る端末装置５０の装置アドレスを漏れなく表示することができる。ここで、UPdPとは、ビデオデッキ、テレビ、ディジタルカメラ等の家電機器、電話機、パソコン等を連携して使用できるようにするための仕様のことである。
【００７５】
続くステップＳ１０３により、検索された端末装置５０の装置アドレスをワーク領域２３ａに一時格納する。即ち、次のステップＳ１０５による一覧表示処理を容易にするため、検索された端末装置５０の装置アドレスをＲＡＭ２３のワーク領域２３ａに一時的に記憶する。
【００７６】
ステップＳ１０５では、検索された装置アドレスに基づいて端末装置５０を識別し得る識別情報を一覧表示する。「端末装置５０を識別し得る識別情報」とは、検索された装置アドレスに対して関連づけられる端末装置５０の名称、略称等のことをいい、ステップＳ１０１による検索処理のときに取得されたパケット中に当該識別情報が含まれている場合や、過去の検索処理等により取得し認証装置が保持している場合等がある。
【００７７】
当該識別情報の具体例としては、「Mike's Cell Phone 」や「Jane's PC 」等であり、図３(A) に示すように、ＭＦＰ２０のディスプレィ２６に表示される。また、当該識別情報を一度に表示できないほど端末装置５０が検索された場合には、図３(B) に示すように、画面スクロールにより残りの当該識別情報が表示される。なお、検索された装置アドレスに対応する当該識別情報がない場合には、装置アドレスが「00:50:cd:12:0b:19」のように表示される。
【００７８】
続くステップＳ１０７では、ディスプレィ２６に表示される端末装置５０の識別情報に基づいて所定のサービスの提供要求を許可する端末装置５０を選択する処理を行う。具体的には、例えば図３(A) および図３(B) に示すように、ＭＦＰ２０の入力キー２５による操作によりディスプレィ２６に表示された識別情報または装置アドレスをカーソル「＞」によって選択し、さらに入力キー２５により確定の操作を行うことによって図３(C) に示すように白黒反転して表示されて端末装置５０の選択処理が完了する。なお、識別情報等に付されている「＊」は、サービス提供装置による装置アドレスの格納（図４に示すステップＳ２０３）が既に完了している端末装置５０であることを示すものである。
【００７９】
そして、ステップＳ１０９により端末装置５０の選択が完了したか否かの判断を行い、選択が完了していれば（Ｓ１０９でＹｅｓ）、ステップＳ１１１に処理を移行し、選択が完了していなければ（Ｓ１０９でＮｏ）、再びステップＳ１０７による端末装置５０の選択処理を行う。
【００８０】
ステップＳ１１１に処理を移行すると、選択された端末装置５０の装置アドレスをＭＦＰ２０のサービス提供装置に送信し、一連の端末登録処理を終了する。これにより、次述するように、サービス提供装置では、認証装置から送られてきた装置アドレスを記憶することによって、一度、サービス提供装置に記憶された装置アドレスを有する端末装置５０については、サービス提供装置だけで所定のサービスの提供要求の許可または否認を行うことができる。
【００８１】
続いて、ＭＦＰ２０のサービス提供装置によるサービス提供処理を説明する。
図４に示すように、サービス提供処理では、所定の初期化処理後、まずステップＳ２０１により認証装置から装置アドレスを受信する処理を行う。前述したように認証装置から、所定のサービスの提供要求を許可する端末装置５０の装置アドレスが送られてくるので（図２に示すＳ１１１）、認証装置により送出された装置アドレスを受信する。
【００８２】
ステップＳ２０１により受信した装置アドレスは、ステップＳ２０３によりＲＡＭ２３に格納される。つまり、所定のサービスの提供要求を許可する端末装置５０の装置アドレスをＲＡＭ２３の登録リスト２３ｂに登録することで、ステップＳ２０９による照合ができるようにするとともに、また最新の登録リスト２３ｂに基づいて照合を行うことができるように、登録リスト２３ｂを更新する。
【００８３】
続くステップＳ２０５では、端末装置５０からサービス提供の要求が有るか否かの判断を行い、当該要求があれば（ステップＳ２０５でＹｅｓ）、ステップＳ２０７に処理を移行し、また当該要求がなければ（ステップＳ２０５でＮｏ）、ステップＳ２０１に処理を移行して再度認証装置から装置アドレスを受信する。
【００８４】
そして、端末装置５０から所定のサービス提供の要求があると、ステップＳ２０７により、要求のあった端末装置５０からその装置アドレスを取得する。即ち、端末装置５０から所定のサービス提供の要求があると（図５に示すステップＳ３０１）、当該端末装置５０の装置アドレスが続けて送られてくるので（同図のステップＳ３０３）、それを受信することによって、当該端末装置５０の装置アドレスを取得する。
【００８５】
これにより、所定のサービス提供の要求がある端末装置５０の装置アドレスが得られるので、続くステップＳ２０９により、取得した装置アドレスが登録リスト２３ｂにあるか否かの判断、つまり端末装置５０により送出された装置アドレスと登録リスト２３ｂに記憶された装置アドレスとを照合する。
【００８６】
そして、所定のサービス提供の要求がある端末装置５０の装置アドレスが登録リスト２３ｂにあれば（ステップＳ２０９でＹｅｓ）、ステップＳ２１１によりサービス提供の要求許可を当該端末装置５０に通知する。一方、所定のサービス提供の要求がある端末装置５０の装置アドレスが登録リスト２３ｂになければ（ステップＳ２０９でＮｏ）、当該端末装置５０には要求するサービスを提供することはできないので、ステップＳ２１７により所定のサービス提供の要求却下を当該端末装置５０に通知し、一連のサービス提供処理を終了する。
【００８７】
端末装置５０に所定のサービス提供の要求許可を通知すると、それを受信した端末装置５０から、ＭＦＰ２０により受けるサービス（例えばプリンタユニット３１による印刷処理）に対応した処理データが送られてくるので（図５に示すステップＳ３０９）、ステップＳ２１３により当該処理データを受信する。
【００８８】
そして、ステップＳ２１５では、当該端末装置５０による要求に該当した所定のサービスの提供を行い、これが完了するとサービス提供装置による一連のサービス提供処理を終了する。
【００８９】
次に、上述した端末装置５０による処理を図５に基づいて説明する。
図５に示すように、端末装置５０によるサービス要求処理は、所定の初期化処理後、まずステップＳ３０１によりサービス提供の要求をサービス提供装置に送信する処理を行う。これにより、ＭＦＰ２０のサービス提供装置に、サービス提供の要求があることを通知する。
【００９０】
続いてステップＳ３０３により自己の装置アドレスをサービス提供装置に送信する。これにより、ＭＦＰ２０のサービス提供装置に自分の装置アドレスを知らせることができるので、前述の如くサービス提供装置では、この装置アドレスにより当該端末装置５０が所定のサービスの提供要求を許可されたものであるか否かの判断を行うことができる（図４に示すＳ２０９）。
【００９１】
次に、ステップＳ３０５により自己の装置アドレスを認証装置にも送信する。これにより、認証装置にも自分の装置アドレスが送られるので、所定のサービスの提供要求が許可されていない端末装置５０であっても、前述した認証装置による端末装置の検索処理を待つまでもなく、自らの要求により装置アドレスの取得を認証装置に促すことができる。したがって、新規な端末装置５０であっても当該端末装置５０の要求に応じ、認証装置がその装置アドレスを取得することができる。
【００９２】
続くステップＳ３０７では、所定のサービス提供の要求許可の通知が有るか否かの判断をする。即ち、前述したサービス提供装置により、当該端末装置５０が所定のサービスの提供要求を許可されたものであるか否かの判断を行い、許可されたもの、つまり登録リスト２３ｂにあれば、所定のサービス提供の要求許可の通知があるので（図４に示すＳ２１１）、その通知があるか否かをステップＳ３０７で判断する。
【００９３】
そして、サービス提供装置から要求許可の通知があれば（Ｓ３０７でＹｅｓ）、ステップＳ３０９によってＭＦＰ２０により受ける所定のサービス（例えばプリンタユニット３１による印刷処理）に対応した処理データをサービス提供装置に送信し、一連のサービス要求処理を終了する。
【００９４】
一方、サービス提供装置から要求許可の通知がなければ、つまり要求却下の通知があれば（Ｓ３０７でＮｏ）、ＭＦＰ２０による所定のサービスの提供を受けることはできないので、ステップＳ３０９による処理を行うことなく、一連のサービス要求処理を終了する。
【００９５】
以上説明したように、本第１実施形態に係るＭＦＰ２０の認証装置によると、ディスプレィ２６にて端末装置５０から送出された端末装置５０を特定する装置アドレスに基づいて、端末装置５０を識別し得る識別情報を表示し（Ｓ１０５）、入力キー２５にてディスプレィ２６によって表示される端末装置５０の識別情報に基づいて、所定のサービスの提供を許可する端末装置５０を選択可能にし（Ｓ１０７）、ＬＡＮユニット２７、無線ユニット２８にて入力キー２５によって選択された端末装置５０の識別情報に対応する装置アドレスを、サービス提供装置に送出する（Ｓ１１１）。
【００９６】
また、本第１実施形態に係るＭＦＰ２０のサービス提供装置によると、ＲＡＭ２３にて認証装置から送出され認証装置により許可された端末装置５０を特定する装置アドレスを記憶し（Ｓ２０３）、ＣＰＵ２１にて所定のサービスの提供を要求する端末装置５０から送出され該端末装置５０を特定する装置アドレスと、ＲＡＭ２３の登録リスト２３ｂに記憶された許可された端末装置５０を特定する装置アドレスと、を照合し（Ｓ２０９）、ＣＰＵ２１にて端末装置５０から送出された装置アドレスと登録リスト２３ｂに記憶された装置アドレスとが一致した場合に（Ｓ２０９でＹｅｓ）、端末装置５０による所定のサービスの提供の要求を許可する（Ｓ２１１）。
【００９７】
これにより、認証装置およびサービス提供装置の操作を許された端末装置５０の使用者であれば、認証装置により当該端末装置５０の識別情報に選択し、サービス提供装置に当該端末装置５０の装置アドレスを記憶させること、つまり登録することができる。したがって、例えばシステム管理者等による登録手続を経ることなく、許可する端末装置５０を簡易に登録し得る効果がある。
【００９８】
また、認証装置にて端末装置５０の選択を行うと、その選択された端末装置５０の装置アドレスがサービス提供装置に送出され記憶されるので、一度、サービス提供装置に記憶された装置アドレスを有する端末装置５０については、サービス提供装置だけでサービスの提供要求の許可または否認を行うことができる。したがって、端末装置５０によるサービス提供の要求からその提供までの処理時間を短縮し得る効果もある。
【００９９】
ここで、本第１実施形態の認証システムを適用することにより、システム管理者等の手を煩わせることなく、認証システムによるセキュリティ機能を良好に発揮し得るシステム例を図６に基づいて説明する。
図６に示すように、このシステム例は、壁によって区切られたＡ室およびＢ室に構築されているもので、Ａ室は特定の者以外は入室を禁じられている部屋で、Ｂ室は他の者も出入り自由な部屋である。
【０１００】
そして、Ａ室内には、ＬＡＮケーブル４０にバス接続されたＭＦＰ２０と、ブルートゥースインタフェイスを備えたファクシミリ装置６０とが設備され、Ｂ室内には、Ａ室とＢ室とを結ぶＬＡＮケーブル４０にバス接続されたパソコン５０ｆ、５０ｇ、５０ｈが設備されている。また両室は廊下Ｃに通じている。
【０１０１】
このようなＡ室内にブルートゥースインタフェイスを備えた携帯電話５０ａ、５０ｂおよびＰＤＡ５０ｃが存在している場合、ブルートゥースにおいては、ＭＦＰ２０をマスタにし、携帯電話５０ａ、５０ｂおよびＰＤＡ５０ｃをスレーブにしたピコネットを構築することができるが、ＭＦＰ２０によるブルートゥースの通信可能範囲、つまりＭＦＰ２０とピコネットを構築できる範囲αがＡ室の外側にまで及ぶときには、その範囲α内に存在するＰＤＡ５０ｅやＰＤＡ５０ｄもブルートゥースインタフェイスを備えている限り当該ピコネットのスレーブになることができる。また、ＭＦＰ２０に接続されたＬＡＮケーブル４０は、Ａ室内のみならず、Ｂ室内にも布設されているため、これに接続されるパソコン５０ｆ、５０ｇ、５０ｈともTCP/IP等によりネットワークを構築することができる。
【０１０２】
つまり、ＭＦＰ２０は、携帯電話５０ａ、５０ｂ、ＰＤＡ５０ｃ、５０ｄ、５０ｅおよびファクシミリ装置６０とピコネットを構築することができる一方で、パソコン５０ｆ、５０ｇ、５０ｈとはＬＡＮケーブル４０によるネットワークを構築することができる、というネットワーク環境にある。
【０１０３】
このようなネットワーク環境下においては、従来では、Ａ室には入室を禁じられている者が携帯しているＰＤＡ５０ｄであっても、ＭＦＰ２０とピコネットを構築できる範囲αにあたる廊下Ｃの一部（円α内）においては、Ａ室の外側からピコネットを介してＭＦＰ２０の提供するサービスを受けられる状態にあった。また、隣のＢ室側からもピコネットを介してＰＤＡ５０ｅによりＭＦＰ２０のサービスが受けられ、さらにＬＡＮケーブル４０を介してパソコン５０ｆ、５０ｇ、５０ｈによりＭＦＰ２０のサービスが受けられるという事態が発生していた。
【０１０４】
そこで、上述した本認証システムをこのようなネットワーク環境下のシステムに適用することによって、Ａ室の入室を許可された者であって、ＭＦＰ２０を構成する認証装置およびサービス提供装置の操作を許された端末装置（図６では携帯電話５０ａ、５０ｂおよびＰＤＡ５０ｃ）の使用者であれば、自らＭＦＰ２０の認証装置により当該端末装置（携帯電話５０ａ等）の識別情報を選択し、ＭＦＰ２０のサービス提供装置に当該端末装置（携帯電話５０ａ等）の装置アドレスを登録することができるため、システム管理者による登録手続を経なくても、ＭＦＰ２０によるサービスを受けることができる。
【０１０５】
一方、Ａ室には入室を禁じられている者には、Ａ室内のＭＦＰ２０を操作することはできないため、自分の携帯する端末装置（図６ではＰＤＡ５０ｄ、５０ｅ等）の装置アドレスをＭＦＰ２０に登録することができない。そのため、このような登録操作をできない者に対しては、たとえＭＦＰ２０とピコネットを構築できる範囲においても、当該者の携帯する端末装置（ＰＤＡ５０ｄ等）からはＭＦＰ２０によるサービスを受けることができない。つまり、システム管理者等の手を煩わせることなく、認証システムによるセキュリティ機能を良好に発揮させることができる。
【０１０６】
次に、ＭＦＰ２０のサービス提供装置により登録された装置アドレスを削除する処理、つまり装置アドレス削除処理を図７を参照して説明する。なお、この処理は、タイマ割り込み等によって所定時間ごとに行われるものである。
図７に示すように、装置アドレス削除処理では、所定の初期化処理後、ステップＳ４０１により削除可能な装置アドレスがあるか否かを判断する。この判断は、例えばＲＡＭ２３の登録リスト２３ｂに記憶する装置アドレスが、その登録（記憶）開始から所定時間の経過したものであるか否かにより行う。
【０１０７】
そして、ステップＳ４０１により削除可能な装置アドレスがあると判断されれば（Ｓ４０１でＹｅｓ）、ステップＳ４０３により当該装置アドレスを削除し、削除可能な装置アドレスがあると判断されなければ（Ｓ４０１でＮｏ）、再度ステップＳ４０１による判断処理を行う。
【０１０８】
これにより、当該装置アドレスが記憶されてから所定時間が経過するとその後に削除されるので、一旦、登録されると当該端末装置５０の稼働状況にかかわらず、ステップＳ２０３によりそのまま許可され続けるという不合理な状態の発生を防止することができる。したがって、セキュリティ機能の低下を防止し得る効果がある。
【０１０９】
また、ステップＳ４０１による判断は、サービスの提供要求を許可された端末装置５０とサービス提供装置との間に確立されたデータリンクが切断されたか否かにより行っても良い。これにより、データリンクが切断された端末装置５０は、サービスの提供の要求許可が無効になるので、一旦、登録されると当該端末装置５０の稼働状況にかかわらず、そのまま許可され続けるという不合理な状態の発生を防止することができる。
【０１１０】
なお、上述した認証装置では、入力キー２５によって選択された端末装置の識別情報に対応する装置アドレスは、ある１つのサービス提供装置（例えばプリンタユニット３１）に送信されたが（図２に示すＳ１１１）、ＬＡＮやブルートゥース等により認証装置に通信可能に接続された複数のサービス提供装置（例えば、スキャナユニット３２、ファクシミリユニット３３、ファクシミリ装置６０）に送出されるような構成を採っても良い。これにより、当該複数のサービス提供装置は、入力キー２５によって選択された端末装置の識別情報に対応する装置アドレスを受信することができるので、当該複数のサービス提供装置も受信した端末装置の装置アドレスを利用することができ、当該複数のサービス提供装置においても許可する端末装置を簡易に登録し得る効果がある。
【０１１１】
また、上述した認証装置では、入力キー２５およびディスプレィ２６を、ＭＦＰ２０の操作パネルに設けたが、表示手段および選択手段を備えた例えばパソコンやコンピュータ端末装置をＭＦＰ２０から独立させて設けても良い。これにより、多様な装置構成が可能になるので、許可する端末装置をさらに簡易に登録し得る効果がある。
【０１１２】
（第２実施形態）
引き続き、第２実施形態に係る認証システムを図８〜図１０に基づいて説明する。本第２実施形態に係る認証システムは、本認証システムを構成するＭＦＰ２０および端末装置５０のソフトウェアによる各処理が異なる点以外は、上述した第１実施形態に係る認証システムと実質的に同一であるので、第１実施形態の認証システムの説明で用いた図１を援用するとともに、ＭＦＰ２０および端末装置５０のハードウェア構成の説明を省略する。また端末装置５０による処理は、第１実施形態のものと同一であるので、図５を援用して説明する。
【０１１３】
まず、本認証システムを構成するＭＦＰ２０の認証装置による各処理から説明する。図８に示すように、認証装置による端末登録処理は、ステップＳ５１１を除いて、前述した第１実施形態の認証装置による端末登録処理（図２）と同一である。即ち、ステップＳ５０１〜Ｓ５０９は、それぞれステップＳ１０１〜Ｓ１０９と同様の処理を行う。したがってこれらの処理は、以下要約して説明する。
【０１１４】
図８に示すように、所定の初期化処理後、端末装置の検索処理を行い（Ｓ５０１）、検索された端末装置５０の装置アドレスをワーク領域２３ａに一時格納した後（Ｓ５０３）、検索された装置アドレスに基づいて端末装置５０を識別し得る識別情報を一覧表示する（Ｓ５０５）。そして、ディスプレィ２６に表示される端末装置５０の識別情報に基づいて所定のサービスの提供要求を許可する端末装置５０を選択する処理を行い（Ｓ５０７）、端末装置５０の選択が完了したか否かの判断処理を行う（Ｓ５０９）。選択が完了していれば（Ｓ５０９でＹｅｓ）、ステップＳ５１１に処理を移行し、選択が完了していなければ（Ｓ５０９でＮｏ）、再びステップＳ５０７による端末装置５０の選択処理を行う。
【０１１５】
なお、端末装置５０を識別する識別情報の表示（Ｓ５０５）は、端末装置５０の検索処理（Ｓ５０１）によって得られた装置アドレスに基づいて行うのではなく、後述するステップＳ６０３（図９）の処理にてサービス提供装置から送られてくる装置アドレスに基づいて行っても良い。
【０１１６】
ステップＳ５１１では、選択された端末装置５０の装置アドレスをサービス提供装置に送信することなく、ＲＡＭ２３の登録リスト２３ｂに格納する。つまり、認証装置によって、サービスの提供要求を許可する端末装置５０の装置アドレスを登録リスト２３ｂに登録する。この点が第１実施形態による端末登録処理と異なるところである。
【０１１７】
このように装置アドレスをサービス提供装置に送信することなく、ＲＡＭ２３の登録リスト２３ｂに格納することによって、選択された端末装置５０の装置アドレスが認証装置により記憶されるので、当該装置アドレスを認証装置によって一括管理することができる。またサービス提供装置に当該装置アドレスを送出する必要がない。したがって、装置アドレスの管理を容易にするとともにサービス提供装置による処理を簡易にし得る効果がある。
【０１１８】
次に、図９に示す端末情報照合処理について説明する。
図９に示すように、ステップＳ６０１によりサービス提供装置から照合の依頼（図１０に示すＳ７０５による装置アドレスの送信）があると、ステップＳ６０３によりサービス提供装置から装置アドレスを取得し、ステップＳ６０５により取得した装置アドレスが登録リスト２３ｂにあるか否かの判断を行う。つまり、サービス提供装置を経由して端末装置５０により送出された装置アドレスと、前述したステップＳ５１１により登録リスト２３ｂに記憶された装置アドレスとを照合する。
【０１１９】
そして、取得した装置アドレスが登録リスト２３ｂにあれば（Ｓ６０５でＹｅｓ）、照合が一致したことになるので、ステップＳ６０７により一致の照合結果をサービス提供装置に通知する。一方、取得した装置アドレスが登録リスト２３ｂになければ（Ｓ６０５でＮｏ）、照合が一致したことにならないので、ステップＳ６０９により不一致の照合結果をサービス提供装置に通知する。
【０１２０】
ステップＳ６０７またはステップＳ６０９による照合結果の通知が完了すると、一連の端末情報照合処理を終了する。これにより、次述するように、サービス提供装置では、認証装置から送られてきた照合結果を受信することによって、所定のサービスの提供要求の許可または否認を行うことができる。
【０１２１】
次に、図１０に示すサービス提供処理について説明する。
図１０に示すように、本認証システムを構成するサービス提供装置によるサービス提供処理では、所定の初期化処理後、まずステップＳ２０５により、端末装置５０からサービス提供の要求が有るか否かの判断を行う。そして、当該要求があれば（ステップＳ７０１でＹｅｓ）、ステップＳ７０３に処理を移行し、また当該要求がなければ（ステップＳ７０１でＮｏ）、再度端末装置５０からサービス提供の要求が有るか否かの判断を行う。
【０１２２】
そして、端末装置５０から所定のサービス提供の要求があると、ステップＳ７０３により、要求のあった端末装置５０からその装置アドレスを取得する。即ち、端末装置５０から所定のサービス提供の要求があると（図５に示すステップＳ３０１）、当該端末装置５０の装置アドレスが続けて送られてくるので（同図のステップＳ３０３）、それを受信することによって、当該端末装置５０の装置アドレスを取得する。
【０１２３】
これにより、所定のサービス提供の要求がある端末装置５０の装置アドレスが得られるので、続くステップＳ７０５により、取得した装置アドレスを認証装置に送信して、認証装置に照合の依頼を行う。すると、認証装置では前述した端末情報照合処理を進め（図９に示すＳ６０１、Ｓ６０３）、照合結果をサービス提供装置に通知する（図９に示すＳ６０７、Ｓ６０９）。
【０１２４】
ステップＳ７０７により、認証装置から照合結果を受信したと判断すると（Ｓ７０７でＹｅｓ）、ステップＳ７０９により受信した照合結果は一致か否かを判断する。即ち、当該端末装置５０が所定のサービスの提供要求を許可されたものであるか否かを、認証装置の登録リスト２３ｂに当該装置アドレスがあったか、否かにより判断する。
【０１２５】
そして、当該照合結果が一致を通知するものであれば（ステップＳ７０９でＹｅｓ）、所定のサービス提供の要求がある端末装置５０の装置アドレスが登録リスト２３ｂにあったことになるので、ステップＳ７１１によりサービス提供の要求許可を当該端末装置５０に通知する。一方、当該照合結果が不一致を通知するものであれば（ステップＳ７０９でＮｏ）、所定のサービス提供の要求がある端末装置５０の装置アドレスが登録リスト２３ｂになかったことになるので、当該端末装置５０には要求するサービスを提供することはできない。そのため、ステップＳ７１７により所定のサービス提供の要求却下を当該端末装置５０に通知して一連のサービス提供処理を終了する。
【０１２６】
ステップＳ７１１により端末装置５０に所定のサービス提供の要求許可を通知すると、それを受信した端末装置５０から、ＭＦＰ２０により受けるサービス（例えばプリンタユニット３１による印刷処理）に対応した処理データが送られてくるので（図５に示すステップＳ３０９）、ステップＳ７１３により当該処理データを受信する。
【０１２７】
そして、ステップＳ７１５では、当該端末装置５０による要求に該当した所定のサービスの提供を行い、これが完了するとサービス提供装置による一連のサービス提供処理を終了する。
【０１２８】
このように以上説明した本第２実施形態に係るＭＦＰ２０の認証装置によると、ディスプレィ２６にて端末装置５０から送出された端末装置５０を特定する装置アドレスまたはサービス提供装置から送出された端末装置５０を特定する装置アドレス、に基づいて、端末装置５０を識別し得る識別情報を表示し（Ｓ５０５）、入力キー２５にてディスプレィ２６によって表示される端末装置５０の識別情報に基づいて、所定のサービスの提供を許可する端末装置５０を選択可能にし（Ｓ５０７）、ＲＡＭ２３にて入力キー２５によって選択された端末装置５０の識別情報に対応する装置アドレスを記憶し、ＣＰＵ２１にてサービス提供装置から送出された装置アドレスと、ＲＡＭ２３の登録リスト２３ｂに記憶された装置アドレスとを照合し（Ｓ６０５）、ＬＡＮユニット２７、無線ユニット２８にて、サービス提供装置から送出された装置アドレスと登録リスト２３ｂに記憶された装置アドレスとの照合結果をサービス提供装置に通知する。
【０１２９】
また、本第２実施形態に係るＭＦＰ２０のサービス提供装置によると、ＬＡＮユニット２７、無線ユニット２８にて、所定のサービスの提供を受けることを要求する端末装置５０を特定する装置アドレスを認証装置に送出し（Ｓ７０５）、ＣＰＵ２１にて認証装置による照合結果に基づいて所定のサービスの提供を許可する端末装置５０の装置アドレスと、所定のサービスの提供を受けることを要求する端末装置５０の装置アドレスと、が一致した場合に（Ｓ７０９でＹｅｓ）、端末装置５０による所定のサービスの提供の要求を許可する（Ｓ７１１）。
【０１３０】
これにより、認証装置およびサービス提供装置の操作を許された端末装置５０の使用者であれば、認証装置により当該端末装置５０の識別情報に選択し、サービス提供装置に当該端末装置５０の装置アドレスを記憶させること、つまり登録することができる。したがって、例えばシステム管理者等による登録手続を経ることなく、許可する端末装置５０を簡易に登録し得る効果がある。
【０１３１】
また、選択された端末装置５０の装置アドレスが認証装置により記憶されるので、当該装置アドレスを認証装置によって一括管理することができ、さらにサービス提供装置に当該装置アドレスを送出する必要がない。したがって、装置アドレスの管理を容易にするとともにサービス提供装置による処理を簡易にし得る効果もある。
【０１３２】
さらに、ＭＦＰ２０の認証装置によると、ステップＳ５０１による検索処理では、前述した第１実施形態による認証装置による端末装置の検索処理（Ｓ１０１）と同様、例えばブルートゥースによるピコネット等を構築する場合では、問い合わせ（Inquiry ）コマンド等により、通信可能な範囲内に通信可能な端末装置５０が存在するか否かを調べ、ＬＡＮケーブル４０によるネットワークを構築する場合は、例えば、UPdP(Universal Plug and Play )のサービスディスカバリ等により、所定のドメイン内に通信可能な端末装置５０が存在するか否かを調べる。これにより、検索可能な範囲に存在する端末装置５０であれば、端末装置５０からのサービス提供の要求を待つことなく、その装置アドレスを取得することができる。したがって、ステップＳ１０５により、サービスの提供を要求し得る端末装置５０の装置アドレスを漏れなく表示することができ、許可する端末装置をより簡易に登録し得る効果がある。
【０１３３】
さらに、本第２実施形態においても、前述した第１実施形態と同様、図７に示す装置アドレス削除処理を認証装置に適用できる。これにより、装置アドレスが記憶されてから所定時間が経過するとその後に削除されるので、一旦、登録されると当該端末装置５０の稼働状況にかかわらず、ステップＳ５１１によりそのまま許可され続けるという不合理な状態の発生を防止することができる。したがって、セキュリティ機能の低下を防止し得る効果がある。
【０１３４】
また、図７に示すステップＳ４０１による判断は、サービスの提供要求を許可された端末装置５０とサービス提供装置との間に確立されたデータリンクが切断されたか否かにより行っても良い。これにより、データリンクが切断された端末装置５０は、サービスの提供の要求許可が無効になるので、一旦、登録されると当該端末装置５０の稼働状況にかかわらず、そのまま許可され続けるという不合理な状態の発生を防止することができる。
【０１３５】
なお、上述した認証装置では、入力キー２５およびディスプレィ２６を、ＭＦＰ２０の操作パネルに設けたが、表示手段および選択手段を備えた例えばパソコンやコンピュータ端末装置をＭＦＰ２０から独立させて設けても良い。これにより、多様な装置構成が可能になるので、許可する端末装置をさらに簡易に登録し得る効果がある。
【０１３６】
さらに、端末装置５０においては、図５に示すステップＳ３０５により自己の装置アドレスを認証装置にも送信する。これにより、認証装置にも自分の装置アドレスが送られるので、所定のサービスの提供要求が許可されていない端末装置５０であっても、前述した認証装置による端末装置の検索処理を待つまでもなく、自らの要求により装置アドレスの取得を認証装置に促すことができる。したがって、新規な端末装置５０であっても当該端末装置５０の要求に応じ、認証装置がその装置アドレスを取得することができ、これによっても、許可する端末装置をより簡易に登録し得る効果がある。
【０１３７】
また、本第２実施形態による認証システムおいても、前述した第１実施形態による認証システムと同様に、図６に示すシステムに適用することによって、Ａ室の入室を許可された者であって、ＭＦＰ２０を構成する認証装置およびサービス提供装置の操作を許された端末装置（図６では携帯電話５０ａ、５０ｂおよびＰＤＡ５０ｃ）の使用者であれば、自らＭＦＰ２０の認証装置により当該端末装置（携帯電話５０ａ等）の識別情報を選択し、ＭＦＰ２０のサービス提供装置に当該端末装置（携帯電話５０ａ等）の装置アドレスを登録することができるため、システム管理者による登録手続を経なくても、ＭＦＰ２０によるサービスを受けることができる。一方、Ａ室には入室を禁じられている者には、Ａ室内のＭＦＰ２０を操作することはできないため、自分の携帯する端末装置（図６ではＰＤＡ５０ｄ、５０ｅ等）の装置アドレスをＭＦＰ２０に登録することができない。そのため、このような登録操作をできない者に対しては、たとえＭＦＰ２０とピコネットを構築できる範囲においても、当該者の携帯する端末装置（ＰＤＡ５０ｄ等）からはＭＦＰ２０によるサービスを受けることができない。つまり、システム管理者等の手を煩わせることなく、認証システムによるセキュリティ機能を良好に発揮させることができる。
【０１３８】
上述した通り、本実施形態においては、認証装置と複数のサービス提供装置を１つの筐体に収納したＭＦＰ２０を例に挙げて説明したが、本発明は上述した実施形態に限定されるものではなく、例えば、認証装置とサービス提供装置とを別々の筐体に収納したり、１つの筐体に複数のサービス提供装置を収納しなかったり、しても良いことはいうまでもない。
【図面の簡単な説明】
【図１】本発明の第１実施形態に係る認証システムの構成を示すブロック図である。
【図２】第１実施形態の認証システムの認証装置による端末登録処理の流れを示すフローチャートである。
【図３】端末登録処理による「検索された端末装置の一覧表示」の例を示す説明図で、図３(A) は第１端末〜第４端末の表示例、図３(B) は第２端末〜第５端末の表示例、図３(C) は第５端末の選択確定時の表示例、をそれぞれ示す。
【図４】第１実施形態の認証システムの端末装置によるサービス要求処理の流れを示すフローチャートである。
【図５】第１実施形態の認証システムのサービス提供装置によるサービス提供処理の流れを示すフローチャートである。
【図６】第１実施形態の認証システムを適用したシステム例を示す説明図である。
【図７】第１実施形態の認証システムのサービス提供装置による装置アドレス削除処理の流れを示すフローチャートである。
【図８】本発明の第２実施形態に係る認証システムの認証装置による端末登録処理の流れを示すフローチャートである。
【図９】第２実施形態の認証システムの認証装置による端末情報照合処理の流れを示すフローチャートである。
【図１０】第２実施形態の認証システムのサービス提供装置によるサービス提供処理の流れを示すフローチャートである。
【符号の説明】
２０ ＭＦＰ （認証装置、サービス提供装置）
２５ 入力キー （選択手段）
２６ ディスプレィ （表示手段）
２７ ＬＡＮユニット （第３の送出手段、送出手段、第４の送出手段、通知手段）
２８ 無線ユニット （第３の送出手段、送出手段、第４の送出手段、通知手段）
３１ プリンタユニット （サービス提供装置）
３２ スキャナユニット （サービス提供装置）
３３ ファクシミリユニット （サービス提供装置）
３４ コピーユニット （サービス提供装置）
５０ 端末装置
５０ａ、５０ｂ 携帯電話（端末装置）
５０ｃ、５０ｄ、５０ｅ ＰＤＡ （端末装置）
５０ｆ、５０ｇ、５０ｈ パソコン（端末装置）
６０ ファクシミリ装置 （サービス提供装置）
Ｓ１０５（表示手段）、Ｓ１０７（選択手段）、Ｓ１１１（第３の送出手段、送出手段）、Ｓ２０３（記憶手段）、Ｓ２０９（照合手段）、Ｓ２１１（許可手段）、Ｓ３０１（サービス要求手段）、Ｓ３０３（第２の送出手段）、Ｓ３０５（第１の送出手段）、Ｓ５０５（表示手段）、Ｓ５０７（選択手段）、Ｓ５１１（記憶手段）、Ｓ６０７（照合手段）、Ｓ６０９（通知手段）、Ｓ６１１（通知手段）、Ｓ７０５（第４の送出手段、送出手段）、Ｓ７１１（許可手段）
Claims (17)
- 端末装置、認証装置およびサービス提供装置が互いに通信可能に構築されたネットワークにおいて、前記サービス提供装置による所定のサービスの提供を前記端末装置が受けることを許可し得る認証システムであって、
前記端末装置は、
自己を特定する固有情報を前記認証装置に送出する第１の送出手段と、
前記固有情報を前記サービス提供装置に送出する第２の送出手段と、
前記サービス提供装置に対しサービスの提供を受けることを要求するサービス要求手段と、を備え、
前記認証装置は、
前記端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、前記端末装置の前記使用者による操作が許容されており、
前記端末装置による前記第１の送出手段により送出された固有情報に基づいて前記端末装置を識別し得る識別情報を表示する表示手段と、
前記表示手段によって表示されて前記端末装置の前記使用者によって指定された前記端末装置の識別情報に基づいて、所定のサービスの提供を許可する端末装置を選択可能な選択手段と、
前記選択手段によって選択された端末装置の識別情報に対応する前記固有情報を、前記サービス提供装置に送出する第３の送出手段と、を備え、
前記サービス提供装置は、
前記認証装置による前記第３の送出手段により送出された固有情報を記憶する記憶手段と、
前記端末装置による前記第２の送出手段により送出された固有情報と前記記憶手段により記憶された固有情報とを照合する照合手段と、
前記照合手段によって、前記端末装置から送出された固有情報と前記記憶手段により記憶された固有情報とが一致した場合に、前記端末装置のサービス要求手段による要求を許可する許可手段と、
を備えたことを特徴とする認証システム。 - 所定のサービスを提供するサービス提供装置による該サービスの提供を要求し得る端末装置に、該サービスの提供を受けることを許可し得る認証装置であって、
前記端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、前記端末装置の前記使用者による操作が許容されており、
前記端末装置から送出された前記端末装置を特定する固有情報に基づいて、前記端末装置を識別し得る識別情報を表示する表示手段と、
前記表示手段によって表示されて前記端末装置の前記使用者によって指定された前記端末装置の識別情報に基づいて、前記所定のサービスの提供を許可する端末装置を選択可能な選択手段と、
前記選択手段によって選択された前記端末装置の識別情報に対応する前記固有情報を、前記サービス提供装置に送出する送出手段と、
を備えたことを特徴とする認証装置。 - 前記選択手段によって選択された前記端末装置の識別情報に対応する前記固有情報は、通信可能に接続された複数のサービス提供装置に送出されることを特徴とする請求項２記載の認証装置。
- 前記端末装置から送出された前記端末装置を特定する固有情報は、前記サービスの提供を要求し得る端末装置を検索することにより取得されることを特徴とする請求項２記載の認証装置。
- 前記端末装置から送出された前記端末装置を特定する固有情報は、前記サービスの提供を要求し得る端末装置からの要求を受けることにより取得されることを特徴とする請求項２記載の認証装置。
- 前記表示手段および前記選択手段は、前記送出手段から独立していることを特徴とする請求項２〜５のいずれか一項に記載の認証装置。
- 請求項２〜６のいずれか一項に記載の認証装置により許可された端末装置に所定のサービスを提供するサービス提供装置であって、
前記認証装置から送出され前記認証装置により許可された端末装置を特定する固有情報を記憶する記憶手段と、
前記所定のサービスの提供を要求する端末装置から送出され該端末装置を特定する固有情報と、前記記憶手段により記憶された前記許可された端末装置を特定する固有情報とを照合する照合手段と、
前記照合手段によって、前記端末装置から送出された固有情報と前記記憶手段により記憶された固有情報とが一致した場合に、前記端末装置による前記所定のサービスの提供の要求を許可する許可手段と、
を備えたことを特徴とするサービス提供装置。 - 前記記憶手段は、記憶する前記固有情報を、前記固有情報の記憶開始から所定時間の経過後に削除することを特徴とする請求項７記載のサービス提供装置。
- 前記許可手段による前記所定のサービスの提供の要求許可は、前記許可された端末装置とのデータリンクが切断されたとき、無効になることを特徴とする請求項７または８に記載のサービス提供装置。
- 端末装置、認証装置およびサービス提供装置が互いに通信可能に構築されたネットワークにおいて、前記サービス提供装置による所定のサービスの提供を前記端末装置が受けることを許可し得る認証システムであって、
前記端末装置は、
自己を特定する固有情報を前記認証装置に送出する第１の送出手段と、
前記固有情報を前記サービス提供装置に送出する第２の送出手段と、
前記サービス提供装置に対しサービスの提供を受けることを要求するサービス要求手段と、を備え、
前記サービス提供装置は、
前記端末装置による前記第２の送出手段により送出された固有情報を、前記認証装置に送出する第４の送出手段を備え、
前記認証装置は、
前記端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、前記端末装置の前記使用者による操作が許容されており、
前記端末装置による前記第１の送出手段により送出された固有情報または前記サービス提供装置による前記第４の送出手段により送出された固有情報、に基づいて前記端末装置を識別し得る識別情報を表示する表示手段と、
前記表示手段によって表示されて前記端末装置の前記使用者によって指定された前記端末装置の識別情報に基づいて、所定のサービスの提供を許可する端末装置を選択可能な選択手段と、
前記選択手段によって選択された端末装置の識別情報に対応する前記固有情報を記憶する記憶手段と、
前記サービス提供装置から送出された固有情報と、前記記憶手段により記憶された固有情報とを照合する照合手段と、
前記照合手段による、前記サービス提供装置から送出された固有情報と前記記憶手段により記憶された固有情報との照合結果を、前記サービス提供装置に通知する通知手段と、を備え、
さらに前記サービス提供装置は、前記認証装置による前記通知手段により通知された照合結果に基づいて、前記端末装置の前記サービス要求手段による要求を許可する許可手段を備えたことを特徴とする認証システム。 - 所定のサービスを提供するサービス提供装置による該サービスの提供を要求する端末装置に、該サービスの提供を受けることを許可し得る認証装置であって、
前記端末装置の使用者を含む特定の者の入室が許可され、他の者の入室が禁じられている部屋内に配置されると共に、前記端末装置の前記使用者による操作が許容されており、
前記端末装置から送出された前記端末装置を特定する固有情報または前記サービス提供装置から送出された前記端末装置を特定する固有情報、に基づいて、前記端末装置を識別し得る識別情報を表示する表示手段と、
前記表示手段によって表示されて前記端末装置の前記使用者によって指定された前記端末装置の識別情報に基づいて、前記所定のサービスの提供を許可する端末装置を選択可能な選択手段と、
前記選択手段によって選択された端末装置の識別情報に対応する前記固有情報を記憶する記憶手段と、
前記サービス提供装置から送出された固有情報と、前記記憶手段により記憶された固有情報とを照合する照合手段と、
前記照合手段による、前記サービス提供装置から送出された固有情報と前記記憶手段により記憶された固有情報との照合結果を、前記サービス提供装置に通知する通知手段と、
を備えたことを特徴とする認証装置。 - 前記記憶手段は、記憶する前記固有情報を、前記固有情報の記憶開始から所定時間の経過後に削除することを特徴とする請求項１１記載の認証装置。
- 前記端末装置から送出された前記端末装置を特定する固有情報は、前記サービスの提供を要求し得る端末装置を検索することにより取得されることを特徴とする請求項１１記載の認証装置。
- 前記端末装置から送出された前記端末装置を特定する固有情報は、前記サービスの提供を要求し得る端末装置からの要求を受けることにより取得されることを特徴とする請求項１１記載の認証装置。
- 前記表示手段および前記選択手段は、前記記憶手段、前記照合手段および前記通知手段から独立していることを特徴とする請求項１１〜１４のいずれか一項に記載の認証装置。
- 所定のサービスの提供を許可する端末装置を特定する固有情報と、前記所定のサービスの提供を受けることを要求する端末装置を特定する固有情報と、を照合する請求項１１に記載の認証装置からの照合結果に基づいて、前記端末装置に前記所定のサービスを提供するサービス提供装置であって、
前記所定のサービスの提供を受けることを要求する端末装置を特定する固有情報を、前記認証装置に送出する送出手段と、
前記認証装置による照合結果に基づいて、前記所定のサービスの提供を許可する端末装置の固有情報と、前記所定のサービスの提供を受けることを要求する端末装置の固有情報と、が一致した場合に、前記端末装置による前記所定のサービスの提供の要求を許可する許可手段と、
を備えたことを特徴とするサービス提供装置。 - 前記許可手段による前記所定のサービスの提供の要求許可は、前記許可された端末装置とのデータリンクが切断されたとき、無効になることを特徴とする請求項１６記載のサービス提供装置。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001300378A JP4644998B2 (ja) | 2001-09-28 | 2001-09-28 | 認証システム、認証装置およびサービス提供装置 |
| US10/254,603 US20030065952A1 (en) | 2001-09-28 | 2002-09-26 | Authentication system using device address to verify authenticity of terminal |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001300378A JP4644998B2 (ja) | 2001-09-28 | 2001-09-28 | 認証システム、認証装置およびサービス提供装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003110551A JP2003110551A (ja) | 2003-04-11 |
| JP4644998B2 true JP4644998B2 (ja) | 2011-03-09 |
Family
ID=19120969
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001300378A Expired - Fee Related JP4644998B2 (ja) | 2001-09-28 | 2001-09-28 | 認証システム、認証装置およびサービス提供装置 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20030065952A1 (ja) |
| JP (1) | JP4644998B2 (ja) |
Families Citing this family (28)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20050108520A1 (en) * | 2002-06-12 | 2005-05-19 | Sumitomo Heavy Industries, Ltd. | Authentication apparatus and method, network system, recording medium and computer program |
| US7197298B2 (en) * | 2003-04-23 | 2007-03-27 | Alps Electric Co., Ltd. | Radio-communication terminal device that prevents communication through an unauthenticated antenna |
| US7450570B1 (en) | 2003-11-03 | 2008-11-11 | At&T Intellectual Property Ii, L.P. | System and method of providing a high-quality voice network architecture |
| US20060034481A1 (en) * | 2003-11-03 | 2006-02-16 | Farhad Barzegar | Systems, methods, and devices for processing audio signals |
| US8019449B2 (en) * | 2003-11-03 | 2011-09-13 | At&T Intellectual Property Ii, Lp | Systems, methods, and devices for processing audio signals |
| JP4475639B2 (ja) * | 2004-04-14 | 2010-06-09 | キヤノン株式会社 | 無線端末装置及びその制御方法と通信制御方法 |
| JP3960321B2 (ja) * | 2004-04-30 | 2007-08-15 | ソニー株式会社 | 電子機器 |
| GB2416964A (en) * | 2004-08-07 | 2006-02-08 | Richard Hoptroff | Bluetooth Proximity Detector |
| US20060046775A1 (en) * | 2004-08-31 | 2006-03-02 | Geiger Edward W | Intelligent antenna and method for configuring the same |
| EP1635508A1 (en) | 2004-09-08 | 2006-03-15 | Koninklijke Philips Electronics N.V. | Secure pairing for wireless communications devices |
| US7280826B2 (en) * | 2005-02-01 | 2007-10-09 | Telefonaktiebolaget Lm Ericsson (Publ) | Method, system and apparatus for providing security in an unlicensed mobile access network or a generic access network |
| US20060235804A1 (en) * | 2005-04-18 | 2006-10-19 | Sharp Kabushiki Kaisha | Service providing system, service using device, service proving device, service relaying device, method for performing authentication, authentication program, and recording medium thereof |
| JP4639122B2 (ja) * | 2005-08-05 | 2011-02-23 | キヤノン株式会社 | 情報処理装置及び情報処理方法並びにプログラム |
| JP4763447B2 (ja) * | 2005-12-19 | 2011-08-31 | 株式会社ソニー・コンピュータエンタテインメント | 認証システム及び認証対象装置 |
| CA2634643A1 (en) * | 2005-12-23 | 2007-06-28 | Telefonaktiebolaget L M Ericsson (Publ) | Validating user identity by cooperation between core network and access controller |
| JP4781125B2 (ja) | 2006-02-17 | 2011-09-28 | キヤノン株式会社 | 情報処理システム、情報処理装置、及び周辺装置 |
| JP4908902B2 (ja) * | 2006-04-11 | 2012-04-04 | キヤノン株式会社 | 通信装置、システム、プログラムインストール方法及びプログラム |
| JP4916338B2 (ja) | 2007-02-26 | 2012-04-11 | キヤノン株式会社 | 周辺装置およびそのアクセス制御方法 |
| JP4502141B2 (ja) * | 2007-09-18 | 2010-07-14 | 富士ゼロックス株式会社 | 情報処理装置、情報処理システムおよび情報処理プログラム |
| JP4687808B2 (ja) * | 2009-03-31 | 2011-05-25 | ブラザー工業株式会社 | 画像伝送システム |
| JP5587034B2 (ja) * | 2010-05-27 | 2014-09-10 | キヤノン株式会社 | サービス公開装置、方法、及び、プログラム |
| US8886212B2 (en) * | 2010-08-24 | 2014-11-11 | Blackberry Limited | Mobile tracking |
| US8959619B2 (en) | 2011-12-21 | 2015-02-17 | Fleet One, Llc. | Graphical image password authentication method |
| CN110232273A (zh) * | 2013-10-25 | 2019-09-13 | 华为技术有限公司 | 一种对用户进行认证的方法及终端 |
| JP2015156176A (ja) * | 2014-02-21 | 2015-08-27 | 株式会社リコー | セッション制御システム、通信システム、プログラム、及びセッション制御方法 |
| CN105307173A (zh) * | 2014-06-17 | 2016-02-03 | 中兴通讯股份有限公司 | 通信网络架构、基于通信网络架构的接入认证方法及系统 |
| TWI602076B (zh) * | 2016-05-13 | 2017-10-11 | 矽統科技股份有限公司 | 音訊處理編碼鎖定方法與收音裝置 |
| JP6408745B1 (ja) * | 2017-07-31 | 2018-10-17 | 昇 菱沼 | サービス提供システム及びサービス提供方法 |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH09204464A (ja) * | 1996-01-29 | 1997-08-05 | Hitachi Ltd | 書類確認システム |
| JPH1021305A (ja) * | 1996-07-01 | 1998-01-23 | Hitachi Maxell Ltd | 電子商品取引システム |
| JP2000067112A (ja) * | 1998-08-21 | 2000-03-03 | Intec:Kk | ネットワークを利用した相談型サービスシステム |
| JP2001167208A (ja) * | 2000-05-10 | 2001-06-22 | Takayuki Toki | 役務受益ｉｄ番号決済システム |
| JP2001256191A (ja) * | 2000-03-09 | 2001-09-21 | Mitsubishi Electric Corp | ネットワーク指紋認証システム |
Family Cites Families (25)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5668876A (en) * | 1994-06-24 | 1997-09-16 | Telefonaktiebolaget Lm Ericsson | User authentication method and apparatus |
| US6281930B1 (en) * | 1995-10-20 | 2001-08-28 | Parkervision, Inc. | System and method for controlling the field of view of a camera |
| US6088450A (en) * | 1996-04-17 | 2000-07-11 | Intel Corporation | Authentication system based on periodic challenge/response protocol |
| US6028603A (en) * | 1997-10-24 | 2000-02-22 | Pictra, Inc. | Methods and apparatuses for presenting a collection of digital media in a media container |
| US6526506B1 (en) * | 1999-02-25 | 2003-02-25 | Telxon Corporation | Multi-level encryption access point for wireless network |
| US6460081B1 (en) * | 1999-05-19 | 2002-10-01 | Qwest Communications International Inc. | System and method for controlling data access |
| US6772331B1 (en) * | 1999-05-21 | 2004-08-03 | International Business Machines Corporation | Method and apparatus for exclusively pairing wireless devices |
| US7010695B1 (en) * | 1999-07-16 | 2006-03-07 | Ricoh Company, Ltd. | Information input-output device, information input-output system, mobile communication terminal, and input-output control unit |
| KR100709622B1 (ko) * | 1999-09-20 | 2007-04-19 | 톰슨 라이센싱 | 무선 홈 네트워크에 디바이스를 등록시키기 위한 방법 |
| US6697638B1 (en) * | 1999-10-29 | 2004-02-24 | Denso Corporation | Intelligent portable phone with dual mode operation for automobile use |
| JP3963417B2 (ja) * | 1999-11-19 | 2007-08-22 | 株式会社東芝 | データ同期処理のための通信方法および電子機器 |
| US6766160B1 (en) * | 2000-04-11 | 2004-07-20 | Nokia Corporation | Apparatus, and associated method, for facilitating authentication of communication stations in a mobile communication system |
| US7324226B2 (en) * | 2000-05-31 | 2008-01-29 | National Semiconductor Corporation | Method, and arrangement in a communications network |
| GB2365263B (en) * | 2000-07-25 | 2003-01-08 | John Quentin Phillipps | Wireless communication |
| US7353014B2 (en) * | 2000-10-31 | 2008-04-01 | Vijay Raghavan Chetty | Universal portable unit |
| US7164885B2 (en) * | 2000-12-18 | 2007-01-16 | Telefonaktiebolaget L M Ericsson (Publ) | Method and apparatus for selective service access |
| US7155163B2 (en) * | 2001-01-09 | 2006-12-26 | Agere Systems Inc. | Unified passcode pairing of piconet devices |
| US6928295B2 (en) * | 2001-01-30 | 2005-08-09 | Broadcom Corporation | Wireless device authentication at mutual reduced transmit power |
| JP5105665B2 (ja) * | 2001-03-13 | 2012-12-26 | キヤノン株式会社 | 通信装置および制御方法、並びにプログラム |
| US20020130834A1 (en) * | 2001-03-16 | 2002-09-19 | Emsquare Research, Inc. | System and method for universal control of devices |
| US6970920B2 (en) * | 2001-04-11 | 2005-11-29 | International Business Machines Corporation | Methods, systems and computer program products for communicating with unconfigured network devices on remote networks |
| WO2002089441A1 (en) * | 2001-05-01 | 2002-11-07 | Meta4Hand Inc. | Wireless network computing |
| US7043205B1 (en) * | 2001-09-11 | 2006-05-09 | 3Com Corporation | Method and apparatus for opening a virtual serial communications port for establishing a wireless connection in a Bluetooth communications network |
| US7260714B2 (en) * | 2002-08-20 | 2007-08-21 | Sony Corporation | System and method for authenticating wireless component |
| US7275156B2 (en) * | 2002-08-30 | 2007-09-25 | Xerox Corporation | Method and apparatus for establishing and using a secure credential infrastructure |
-
2001
- 2001-09-28 JP JP2001300378A patent/JP4644998B2/ja not_active Expired - Fee Related
-
2002
- 2002-09-26 US US10/254,603 patent/US20030065952A1/en not_active Abandoned
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH09204464A (ja) * | 1996-01-29 | 1997-08-05 | Hitachi Ltd | 書類確認システム |
| JPH1021305A (ja) * | 1996-07-01 | 1998-01-23 | Hitachi Maxell Ltd | 電子商品取引システム |
| JP2000067112A (ja) * | 1998-08-21 | 2000-03-03 | Intec:Kk | ネットワークを利用した相談型サービスシステム |
| JP2001256191A (ja) * | 2000-03-09 | 2001-09-21 | Mitsubishi Electric Corp | ネットワーク指紋認証システム |
| JP2001167208A (ja) * | 2000-05-10 | 2001-06-22 | Takayuki Toki | 役務受益ｉｄ番号決済システム |
Also Published As
| Publication number | Publication date |
|---|---|
| US20030065952A1 (en) | 2003-04-03 |
| JP2003110551A (ja) | 2003-04-11 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4644998B2 (ja) | 認証システム、認証装置およびサービス提供装置 | |
| US7543071B2 (en) | Service providing system and detecting service that includes service providing device and service providing device that provides services via wireless network | |
| JP6345317B2 (ja) | 情報処理装置、情報処理装置の制御方法、並びにプログラム | |
| ES2774115T3 (es) | Sistema y método para una salida digital pervasiva de dispositivo a dispositivo | |
| US7903646B2 (en) | Wireless communication system allowing group identification information to be publicly available and to be hidden, wireless access point device, and communication method and program for wireless access point device | |
| JP5471024B2 (ja) | 画像形成装置、印刷制御システム、印刷制御方法、印刷制御プログラム、及びそのプログラムを記録した記録媒体 | |
| JP4455076B2 (ja) | 無線通信装置の認証方法、無線通信装置、コンピュータプログラム、及びコンピュータ読み取り可能な記録媒体 | |
| WO2008093868A9 (ja) | 周辺装置などの被制御装置を制御する制御システム、制御方法、及び制御用コンピュータプログラム | |
| KR20120111970A (ko) | 프로그램, 정보 통신 기기 및 시스템 | |
| JP4303905B2 (ja) | 無線通信方式切替装置 | |
| JP4431695B2 (ja) | プリンタ接続装置およびネットワーク印刷システム | |
| JP5304201B2 (ja) | ジョブの処理を制御するためのコンピュータプログラム、サーバ装置、携帯デバイス並びにシステム | |
| JP4579623B2 (ja) | 情報処理装置及び受信パケットのフィルタリング処理方法 | |
| JP2006173949A (ja) | ドキュメント処理システム | |
| JP2005151497A (ja) | 情報処理装置，情報処理システム，及びそれらの制御プログラム | |
| JP3783624B2 (ja) | 管理システム、サービス提供装置および利用者端末装置 | |
| JP6794839B2 (ja) | 情報処理装置、通信システム、通信方法、プログラム | |
| JP2005085154A (ja) | ネットワークシステムおよび端末装置 | |
| JP2009034868A (ja) | 通信装置、プリンタ、プログラム | |
| JP5854064B2 (ja) | 印刷制御システム、及び印刷制御方法 | |
| JP2006079253A (ja) | 情報処理装置 | |
| JP2010003128A (ja) | ドキュメントデータ受渡システムおよびドキュメントデータ受渡支援方法 | |
| JPH11312128A (ja) | 情報機器システムおよび情報機器システムのイベント処理方法およびコンピュータが読み出し可能なプログラムを格納した記憶媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20051108 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20051207 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090526 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090721 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100427 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100622 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20101109 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20101122 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131217 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |