JP2024090996A - アカウント管理システム、アカウント管理方法、情報端末とプログラム - Google Patents

Abstract

【課題】特別な手順を経ることなくネットワーク資源を利用可能とする認証システムを提供する
【解決手段】周辺機器管理サーバーは、周辺装置の識別情報と紐づけた周辺機器管理情報を保存して当該周辺装置を登録する。情報端末は、ユーザの指示に応じて、周辺機器管理サーバーにより発行される第一のトークンの要求を送信し、周辺機器管理サーバーが発行した識別情報と紐づけされた第一のトークンを受信する。情報端末は、アカウント管理サーバーに対して、第一のトークンとともに周辺装置のアカウントの登録要求を送信する。アカウント管理サーバーは、第一のトークンを用いて周辺機器管理サーバーから周辺装置の周辺機器管理情報を取得して周辺装置のアカウントの登録を行って当該アカウントの認証情報を情報端末に送信する。情報端末は、受信した認証情報を記憶する。
【選択図】図８

Description

本発明は、周辺機器をインターネット経由で使う際の認証を行う技術に関する。

近年、インターネットが普及し、いろいろなものがインターネットにつながるようになってきた。昨今では周辺機器が直接インターネットに接続可能になり、周辺機器の操作により、インターネット上のサーバーとつながり、データのやり取りができるようなシステムが一般的である。例えば特許文献１には、印刷装置が、管理用サーバーへＭａｃアドレスなど自身を特定する固有情報を登録し、さらにさまざまな種類のサービスを行うサーバーなどからサービスを受けるための登録を行う技術が公開されている。

一方、スマートフォンなど、持ち歩いて使う事がでる情報機器が普及してきている。それに伴い、ユーザが、出先などから、自宅に存在する印刷装置などの周辺機器に対して命令を行い、印刷などを行えるようなシステムも普及してきている。このようなシステムではインターネット上に、印刷装置などの周辺機器を管理する周辺機器管理サーバーを用意し、この周辺機器管理サーバーが、インターネットを経由して印刷命令を受け取る事により、印刷装置に印刷命令を行う事ができるようになる。

このような、不特定のユーザによりアクセスし得るシステムにおいては、ユーザが認証を受けて、認証されたユーザがシステム資源を利用できるようにする事が一般的である。最も一般的な認証方法の例は、ＩＤやメールアドレス、パスワードなどいった認証情報をユーザが入力する事によって認証サーバーが認証する方法である。実際に認証ができるような状態にするためには面倒な手順を踏むことが多い。例えば、本人確認のためにメールアドレスの利用が一般に行われるが、その場合には認証サーバーとメールの送受信を行って、そのユーザが確かに登録したメールアドレスの持ち主であることを確認したり、パスワードを登録したりなどといった手順が必要となる。このような手順は、周辺装置とパーソナルコンピュータ（ＰＣ）とがＵＳＢケーブルやＬＡＮで接続された環境下でも必要とされた、ＰＣのアカウントの登録に加えて必要とされる手続きである。

一方、情報機器にインストールして使うようなローカルアプリケーションにおいても、インターネットとつながり、様々なサービスを行うものが増えてきた。その際、前述のような登録の手間を省くための技術が公知である。例えば、特許文献１においては、Ｍａｃアドレスなどの情報端末に固有のＩＤを使い、情報端末用のアカウントやパスワード等を発行する技術が公知である。

特開２０２１－５２５１号公報

しかし、前述したようなアカウントは、あくまで情報機器、もしくはその情報機器を保有しているユーザを特定するためのアカウントであり、周辺機器を保有している事を証明する手段にはならない。

本発明は上記従来例に鑑みて成されたもので、特別な手順を経ることなくネットワーク資源を利用可能とする認証システムを提供することを目的とする。

上記目的を達成するために本発明は以下のような構成を有する。すなわち本発明の一側面によれば、 情報端末と、周辺装置と、アカウント管理サーバーと、周辺装置の識別情報と紐づけた周辺機器管理情報を保存して当該周辺装置を登録する周辺機器管理サーバーとを含むアカウント管理システムであって、
前記情報端末は、ユーザの指示に応じて、前記周辺機器管理サーバーにより発行される第一のトークンの要求を送信し、前記周辺機器管理サーバーが発行した前記識別情報と紐づけされた前記第一のトークンを受信し、
前記情報端末は、前記アカウント管理サーバーに対して、前記第一のトークンとともに前記周辺装置のアカウントの登録要求を送信し、
前記アカウント管理サーバーは、前記第一のトークンを用いて前記周辺機器管理サーバーから前記周辺装置の前記周辺機器管理情報を取得して前記周辺装置のアカウントの登録を行って当該アカウントの認証情報を前記情報端末に送信し、
前記情報端末は、受信した前記認証情報を記憶する
ことを特徴とするアカウント管理システムが提供される。

また本発明の他の側面によれば、情報端末であって、
ユーザの指示に応じて、周辺機器管理サーバーにより発行される第一のトークンの要求を送信する手段と、
前記周辺機器管理サーバーが発行した識別情報と紐づけされた前記第一のトークンを受信する手段と、
アカウント管理サーバーに対して、前記第一のトークンとともに周辺装置のアカウントの登録の要求を送信する手段と、
前記アカウント管理サーバーから、前記アカウント管理サーバーが前記第一のトークンを用いて前記周辺機器管理サーバーから取得した前記周辺装置の周辺機器管理情報に基づく前記周辺装置のアカウントの認証情報を受信する手段と、
受信した前記認証情報を記憶する手段と、を有する
ことを特徴とする情報端末が提供される。

本発明により、特別な手順を経ることなくネットワーク資源を利用可能とする認証システムを提供することができる。

第一の実施例、第二の実施例におけるシステム全体の図である。 第一の実施例、第二の実施例における情報端末、サーバーのブロック構成を示す図である。 第一の実施例、第二の実施例における印刷装置のブロック構成を示す図である。 第一の実施例における、印刷装置が、周辺機器管理サーバーに情報を登録するまでのＵＩフローを示す。 第一の実施例における、印刷装置が、周辺機器管理サーバーに情報を登録するまでのシーケンス図を示す。 第一の実施例における、周辺機器管理サーバーに保存される情報の例を示す図である。 第一の実施例における、アカウント管理アプリが、アカウントを登録するまでの画面フローを示す。 第一の実施例における、アカウント管理アプリが、アカウントを登録するまでのシーケンス図を示す。 第一の実施例における、アカウント管理サーバーに登録されるアカウント情報の例を示す図である。 第一の実施例における、ユーザが印刷装置を使うまでの画面フローを示す。 第一の実施例における、ユーザが印刷装置を使うまでのシーケンス図を示す。 第二の実施例における、アカウント管理アプリがアカウントを登録するまでの画面フローを示す。 第二の実施例における、アカウント管理アプリがアカウントを登録するまでのシーケンス図を示す。

以下、添付図面を参照して実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲に係る発明を限定するものではない。実施形態には複数の特徴が記載されているが、これらの複数の特徴の全てが発明に必須のものとは限らず、また、複数の特徴は任意に組み合わせられてもよい。さらに、添付図面においては、同一若しくは同様の構成に同一の参照番号を付し、重複した説明は省略する。

＜第１の実施形態＞
●システム構成
図１は、第１の実施形態、および第２の実施形態における、周辺機器利用システムのシステム全体構成図である。なおこの周辺機器利用システムのことを、そのアカウント管理機能に着目してアカウント管理システムと呼ぶこともある。印刷装置１０１は、Ｍａｃアドレスやシリアルナンバーなど、個体識別情報１０２を保有している。個体識別情報１０２は１台の装置につき１つあればよい。また、印刷装置１０１は、Ｗｅｂ１００を経由して周辺機器管理サーバー１０３に登録されており、Ｗｅｂ１００を経由してお互いに情報を送受信可能である。なお本実施形態ではデバイス間の接続にＷｅｂ１００を用いているとしたが、これはインターネットであればよく、必ずしもＨＴＴＰを用いたネットワークでなくともよい。

周辺機器管理サーバー１０３は、個体識別情報１０２をもとに印刷装置１０１を登録および管理しており、その管理のための情報（管理情報）が周辺機器管理データベース（ＤＢ）１０４に保存されている。また、印刷命令など、具体的なプリンタへの指示を、ＷＥＢ１００を経由して印刷装置１０１に届ける機能を持つ。

ローカル通信経路１０５は、ＵＳＢケーブルやローカルネットワーク等、Ｗｅｂ１００を経由せずに通信できる通信路であり、印刷装置１０１と情報端末１１０との直接的な通信を可能にする。

情報端末１１０は、ユーザが持つスマートフォンなどであり、ブラウザアプリ１１２がインストールされており、サービス提供サーバー１２０からＷｅｂアプリ１２１をロードして実行する事が可能である。また、情報端末１１０にはアカウント管理アプリ１１１がインストールされている。アカウント管理アプリ１１１は、Ｗｅｂ１００を経由してアカウント管理サーバー１３０と通信を行う事と、サービス提供サーバー１２０上のＷｅｂアプリ１２１を、ブラウザアプリ１１２にＷｅｂアプリ１２１のＵＲＬを渡す事によって起動する機能を有する。Ｗｅｂアプリ１２１は、情報端末１１０等に備えられたＷｅｂクライアント（ブラウザ）から呼び出されてサービス提供サーバー１２０により実行されるアプリである。また、アカウント管理アプリ１１１は、アカウント管理サーバー１３０に対してアカウントを認証するためのアカウント認証情報１１３を保有する。なおアプリとはアプリケーションプログラムの略称である。

サービス提供サーバー１２０で実行されるＷｅｂアプリ１２１は、印刷機能を提供するサービスである。実際には印刷にまつわる画面を提供するアプリケーションであり、具体的な印刷は周辺機器管理サーバー１０３に依頼する事で行う。

アカウント管理サーバー１３０は、アカウント管理アプリ１１１からアカウント登録要求を受け付ける機能を有する。また、その登録処理の際に、周辺機器管理サーバー１０３と通信する機能と、アカウントおよびその認証情報を生成し、アカウント管理アプリ１１１に送信する機能を持つ。また登録完了後には、アカウント管理アプリ１１１の保有するアカウント認証情報１１３を認証する機能を持つ。

なお図１では情報処理端末１１０と印刷装置１０１は互いに接続されてそれぞれがインターネットに接続しているが、これは論理的な接続を示している。たとえば情報処理端末１１０と印刷装置１０１とが１つのＬＡＮに接続され、そのＬＡＮがインターネットに接続されている構成であってもよい。また情報処理端末１１０と印刷装置１０１とがそれぞれ異なる互いに接続されたＬＡＮに含まれ、それぞれのＬＡＮまたはいずれか一方のＬＡＮがインターネットに接続された構成であってもよい。

●情報端末およびサーバーの構成
図２において、第１の実施形態、および第２の実施形態における、サーバーや情報端末のハードウェア構造を示す。内部バス０９に対してＣＰＵ０１、ＲＡＭ０３、ＲＯＭ０２、ディスプレイ０４、入力装置０６、Ｉ／Ｆ０８が接続されている。内部バス０９に接続される各部は、内部バス０９を介して互いにデータのやりとりを行うことができるようにされている。

ＲＡＭ０３は、例えばＲＡＭ半導体素子を利用した揮発性のメモリなどからなる。ＣＰＵ０１は、例えばＲＯＭ０２に格納されるプログラムを実行し、ＲＡＭ０３をワークメモリとして用いて、サーバーの各部を制御するプロセッサ（或いは処理部）である。ＲＯＭ０２には、画像データや音声データ、その他のデータ、ＣＰＵ０１が動作するための各種プログラムなどが格納される。ＲＯＭ０２は例えば半導体デバイであるが、ハードディスク（ＨＤ）であってもよい。

ディスプレイ０４は、ＣＰＵ０１の制御に基づいて、画像やＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）を構成するＧＵＩ画面などを表示する。ＣＰＵ０１は、プログラムに従い表示制御信号を生成し、ディスプレイ０４に表示するための映像信号を生成してディスプレイ０４に出力するようにサーバーあるいは情報端末の各部を制御する。ディスプレイ０４は出力された映像信号に基づいて映像を表示する。なお、サーバーあるいは情報端末自体が備える構成としてはディスプレイ０４に表示させるための映像信号を出力するためのインターフェースまでとし、ディスプレイ０４は外付けのモニタテレビなどで構成してもよい。

入力装置０６は、キーボードなどの文字情報入力デバイスや、マウスやタッチパネルといったポインティングデバイス、ボタン、ダイヤル、ジョイスティック、タッチセンサ、タッチパッドなどを含む、ユーザ操作を受け付けるための入力デバイスである。なお、タッチパネルは、ディスプレイ０４に重ね合わせて平面的に構成され、接触された位置に応じた座標情報が出力されるようにした入力デバイスである。ネットワーク通信部０７は、ＬＡＮやＷｅｂと接続され、ネットワーク通信を行うための入出力装置である。

●印刷装置の構成
図３は、第１の実施形態および第２の実施形態における、印刷装置１０１の概略構成を示すブロック図である。印刷装置１０１において、印刷機能はプリンタ部４０１で、スキャナー機能はスキャナー部４０２で、ストレージ機能はメモリカード装着部４０３及びメモリカード４０４で実現される。

プリンタ部４０１は、外部から受信した画像データやメモリカード４０４に格納されている画像データなどを、インクジェット方式や電子写真方式などの記録方式によって印刷用紙に印刷する。また、プリンタ部４０１は、インク残量を含むインク情報や積載用紙の枚数を含む用紙情報も管理している。

スキャナー部４０２は、原稿台（不図示）にセットされた原稿を光学的に読み取って電子データに変換し、更に指定されたファイル形式に変換した画像データを、ネットワーク経由で外部装置に送信、或いはＨＤＤ等の保存領域（不図示）に格納する。また、コピーサービスは、原稿台に置かれた原稿をスキャナー部４０２で読み取って生成した画像データをプリンタ部４０１へ転送し、プリンタ部４０１が印刷用紙にその画像データを印刷することで実現される。

メモリカード装着部４０３に装着されたメモリカード４０４には、各種ファイルデータが格納される。このファイルデータは、ネットワークを介した外部装置から読み出して編集されることもある。また、外部装置からメモリカード４０４にファイルデータを格納することも可能である。

更に、印刷装置１０１は、ＣＰＵ４０５、プログラムメモリ４０６、ワークメモリ４０７、表示部４０８、操作部４０９、ネットワーク通信部４１０、ネットワーク接続部４１１、フラッシュメモリ４１２を備える。ＣＰＵ４０５は、印刷装置１０１内の各部を制御するための中央演算装置である。プログラムメモリ４０６は、ＲＯＭなどで構成され、各種のプログラムコードや、サーバー装置と通信するためのアプリケーション４１５が格納されている。またアプリケーション４１５はプリンタ部４０１にアクセスしてインクや用紙などの消耗品情報を取得する。ワークメモリ４０７は、ＲＡＭなどで構成され、各サービス実行時に画像データなどを一時格納したり、バッファリングしたりする。

表示部４０８は、例えばＬＣＤで構成され、各種の情報を表示する。操作部４０９は、ユーザが各種の入力操作を行うためのスイッチ等からなる。ネットワーク通信部４１０は、ＭＦＰ１０３をネットワークに接続して各種通信を行う。インターネット等のネットワークとは、ネットワーク接続部４１１を介して接続可能である。ネットワーク通信部４１０は、有線ＬＡＮや無線ＬＡＮに対応する。有線ＬＡＮ対応の場合のネットワーク接続部４１１は有線ＬＡＮのケーブルを接続するためのコネクタであり、無線ＬＡＮ対応の場合のネットワーク接続部４１１はアンテナとなる。なお、ネットワーク接続部４１１が、有線ＬＡＮおよび無線ＬＡＮの両者に対応していても良い。フラッシュメモリ４１２は、ネットワーク通信部４１０が受信した画像データなどを格納するための不揮発性のメモリである。そして、上述した各部は、バス４１３で相互に接続される。また、後述する印刷装置１０１の処理は、ＣＰＵ４０５が、処理に必要なプログラムを読み出して実行することで実現される。

●周辺機器管理サーバーへの周辺装置の登録
図４に、本発明を適用可能な装置の一例として、ユーザが使用する印刷装置１０１本体を、周辺機器管理サーバー１０３に登録する際の画面フローの一例を示す。登録のための操作をユーザが行うと、印刷装置１０１に搭載されている表示部４０８に、ボタン１４０１を含む画面４０８ａが表示される。印刷装置１０１を周辺機器管理サーバー１０３に登録するためのボタン１４０１を押すと、登録処理が発生し、登録が完了すると、画面４０８ｂを表示して登録が完了した事をユーザに伝える。画面４０８ａは印刷装置１０１にインストールされたプログラムにより表示される。画面４０８ａはそのプログラムが生成してもよいし、プログラムとしてＷｅｂブラウザを用い、Ｗｅｂブラウザが周辺機器管理サーバー１０３で実行されるＷｅｂサーバーから取得した画面を表示してもよい。

図５において、本実施形態における印刷装置１０１が周辺機器管理サーバー１０３に情報を登録するまでのシーケンス図を示す。ユーザ０００が画面４０８ａにて「プリンタをＷｅｂへ登録する」ボタン１４０１を押下すると、印刷装置１０１は、自身の個体識別情報１０２を送信し、周辺機器管理サーバー１０３に自身の登録要求を行う（５０２）。すると、周辺機器管理サーバー１０３は、その個体識別情報１０２と紐づけた形で、そのプリンタ１０１を管理する周辺機器管理情報の発行処理５０３を行い、周辺機器管理ＤＢに周辺機器管理情報と個体識別情報１０２を登録する（５０４）。そして登録を完了した旨の登録完了応答を印刷装置１０１に送信し（５０５）、印刷装置１０１は登録完了画面４０８ｂを表示する（５０６）。

印刷装置１０１を周辺機器管理サーバー１０３に登録するための技術には様々なものがある。例えば、本実施形態では、印刷装置１０１側が最初から保有しているＭａｃアドレスのような個体識別情報１０２を周辺機器管理サーバー１０３に送信する事によって印刷装置１０１の登録が行われる。逆に印刷装置１０１側は、最初は個体識別情報１０２を保有しておらず、登録依頼時にそのような情報を一切送信しなくともよい。その場合、周辺機器管理サーバー１０３が個体管理情報の発行処理５０３を行う際に、同時に個体識別情報１０２を生成し、印刷装置１０１に送信する事で、印刷装置１０１が個体識別情報１０２を保有しても良い。

このように、印刷装置１０１登録の際に、個体識別情報１０２や個体管理情報をどこが発行してもよい。

また、個体識別情報１０２をやり取りするのではなく、お互いの通信を行うための通信の識別情報（ＩＤ）をやり取りしても良い。例えば、ＭＱＴＴと呼ばれる技術においては、二つの機器がお互いの個体識別番号を覚えるのではなく、情報をやり取りするための場所を定義したトピック名を共有する事で、お互い、同じトピック名を共有している者同士での通信を可能にする。このようなトピック名を登録完了時に印刷装置１０１に送信しても良い。

図６にて、本実施形態において、図５に示したシーケンスで周辺機器管理ＤＢ１０４に登録される個体識別情報１０２と周辺機器管理情報６０１の例を示している。周辺機器管理情報６０１には、個体管理情報の発行処理５０３によって発行された、周辺機器を管理するための、ユニークなＩＤが保存される。また、個体識別情報１０２には、印刷装置１０１から送信されたＭａｃアドレスとシリアルナンバーが登録される。或いはＭａｃアドレスとシリアルナンバーのいずれか一方であってもよい。また、そのほかＭａｃアドレスやシリアルナンバーなどから、個体の特徴を示す周辺機器基本情報６０２として、製品名称や、保有する機能の情報を保存している。

本実施形態では、周辺機器基本情報６０２として製品名称や保有する情報を保存したが、保存しなくてよい。周辺機器基本情報６０２は、本実施形態ではユーザインタフェースに表示するために使用される情報であるので、例えば個体識別情報１０２から必要な都度取得してもよい。また、前述のＭＱＴＴにおけるトピック名のような、その後の通信に使う様々な情報を合わせて保存しても良い。

●アカウント管理サーバーへの情報端末のアカウント登録
図７にて、本実施形態において、情報端末１１０上のアカウント管理アプリ１１１が周辺機器管理サーバー１０３に情報を登録するまでの画面フローを示す。画面１１１ａはアカウント管理アプリ１１１にて周辺機器に紐づいたアカウントを登録するための画面である。たとえばアカウント管理アプリ１１１の画面からアカウントの登録を選択することで画面１１１ａが表示される。ユーザにより画面１１１ａ内のボタン７０１が押されると、それに応じてアカウント管理アプリ１１１が同一ＬＡＮ上の周辺装置を探しだし、その結果を示す画面１１１ｂを表示する。画面１１１ｂには、発見された周辺装置、本例では印刷装置１０１の名称が表示される。発見されなければ発見できない旨が表示されてよい。なお登録の対象となる情報は個体識別情報や周辺装置管理情報など、対象となる周辺装置に関連する情報であり、対象となる周辺装置を対象周辺装置と呼ぶこともある。

画面１１１ｂにて、ユーザによりアカウント登録実行のボタン７０２が押されると、アカウント管理アプリ１１１による登録処理が実行される。登録の対象は画面１１１ｂに表示された周辺機器であり、複数存在していればそれらの全て、或いはそれらのうちから選択された周辺機器であってよい。登録処理が終わると登録処理の完了を示す画面１１１ｃが表示される。画面１１１ｃにて、ＯＫボタン７０３が押下されると、アカウント登録処理が終了する。なお画面上でボタンが押されるとは、ボタンのオブジェクトをタッチ、あるいはボタンのオブジェクトが選択されてクリックされるなどの操作により実行される。

なお、図７では、同一ＬＡＮ内に印刷装置１０１が１台しか見つからない場合の例を書いているが、複数台見つかる場合もあり、その場合にはどちらを登録するか、もしくはすべて登録するか、選択肢を出し、選択に応じて登録してよい。また、同一ＬＡＮ上だけではなく、ＵＳＢケーブルなどでスマートフォンと物理的につながった印刷装置１０１を探索の対象としてもよい。もしくはＢｌｕｅｔｏｏｔｈやＮＦＣ（近距離無線通信）など、非接触型の、短距離の無線技術などによって接続可能な距離にいる印刷装置１０１を探してもよい。

図８は、本実施形態におけるスマートフォン等の情報端末１１０上のアカウント管理アプリ１１１が周辺機器管理サーバー１０３にアカウントを登録し、アカウント認証情報１１３を取得するまでのシーケンス図である。アカウント管理アプリ１１１のハードウェアの実行主体は情報端末１１０のＣＰＵ０１である。周辺装置管理サーバー１０３、アカウント管理サーバー１３０でも処理の主体はＣＰＵ０１である。印刷装置１０１では処理の主体はＣＰＵ４０５である。

図７における画面１１１ａにて、ユーザ０００がボタン７０１を押下すると（８０１）、それに応じてアカウント管理アプリ１１１は同一ＬＡＮ内の周辺装置を検索する（８０２）。一例として印刷装置１０１を発見すると（８０３）、発見した印刷装置１０１を登録対象として良いか確認するための画面１１１ｂをアカウント管理アプリ１１１が表示する（８０４）。ユーザ０００が画面１１１ｂのボタン７０２を押すと（８０５）、アカウント管理アプリ１１１が選択されている周辺装置、ここでは印刷装置１０１にＭａｃアドレスなどの個体識別情報１０２を要求する（８０６）。そしてその応答として個体識別情報１０２を取得する（８０７）。

アカウント管理アプリ１１１は、周辺機器管理サーバー１０３にその個体識別情報１０２を引数（或いはパラメータ）として第一のトークンを要求する（８０８）。周辺機器管理サーバー１０３は個体識別情報１０２を元に周辺機器管理情報６０１を確認すると（８０９）、周辺機器管理情報６０１に紐づいた第一のトークンを発行してアカウント管理アプリ１１１に送信する（８１０）。アカウント管理アプリ１１１は受け取った第一のトークンを引数としてアカウント管理サーバー１３０にアプリアカウントの登録依頼（或いは登録要求）を行う（８１１）。アカウント管理サーバー１３０は、受け取った第一のトークンの確認要求を周辺機器管理サーバー１０３に送信する（８１２）。周辺機器管理サーバー１０３は第一のトークンが確認できたなら、その第一のトークンに紐づけられた周辺機器管理情報６０１をアカウント管理サーバー１３０に送信する（８１３）。

第一のトークンが確認できるとは、第一のトークンに紐づけられた周辺機器管理情報が周辺機器管理ＤＢ１０４に登録されていることである。したがってここでいう確認とは認証ということもできる。なお第一のトークンと周辺機器管理情報の紐づけは、たとえば第一のトークンに暗号化した周辺機器管理情報を含めておくことでおこなってよい。確認は、第一のトークンを解読して周辺機器管理ＤＢ１０４に登録された周辺機器管理情報のレコードと照合することで行ってよい。

アカウント管理サーバー１３０は周辺機器管理情報を受信すると、アカウント認証情報１１３（図９参照）を発行して保存し、受け取った周辺機器管理情報と紐づけたアカウントを生成する（８１４）。そして発行したアカウント認証情報１１３（単に認証情報とも呼ぶ。）をアカウント管理アプリ１１１に送信する（８１５）。アカウント登録アプリは送信されたアカウント認証情報１１３を保存して（８１６）、画面１１１ｃを表示する（８１７）。認証情報には例えばＩＤとパスワードとが含まれる。パスワードについてはユーザによる変更を許してもよい。

図９は、アカウント管理サーバー１３０のアカウントＤＢ１３１に登録されるアカウントの情報である。アカウントを識別するためのアカウントＩＤ９０１と、アカウントを認証するためのアカウント認証情報１１３と、所有する周辺機器の所有周辺機器管理情報６０１とが紐づけられて保存される。アカウント認証情報１１３には、例えば認証ＩＤ９０２と、パスワード９０３が保存される。また、所有周辺機器管理情報６０１には、手順８１３で周辺機器管理サーバー１０３から取得した周辺機器管理情報６０１が保存される。

ここで、アカウント認証情報１１３は、本実施形態ではＩＤとパスワードの組み合わせであるが、アカウントを認証するための情報であれば、シークレットキーなど他の情報でも良い事は言うまでもない。

以上により、アカウント管理アプリ１１１は、周辺機器を保有する事を証明するためのアカウントに対して、アクセスするためのアカウント認証情報１１３を取得することができる。

図１０は、本実施形態において、ユーザが、印刷装置１０１を利用するまでの流れを示した画面フローの一例を示す。たとえばアカウント管理アプリ１１１の画面から周辺装置の利用を選択することで画面１１１ｄが表示される。以下の例では印刷装置１０１を周辺装置の例として説明するが、その他の周辺装置についても同様である。またユーザ０００により、情報端末１１０にて、アカウント管理アプリ１１１の画面１１１ｄにおいて、印刷装置１０１を利用するボタン１００１が押される。それに応じてアカウント管理アプリ１１１は、第二のトークンを引数としたＷＥＢアプリ１２１のＵＲＬを生成する。ここで第二のトークンは既に生成済みであるとする。またＷＥＢアプリ１２１はサービス提供サーバー１２０で実行され、Ｗｅｂブラウザ（ブラウザアプリ）を介して情報端末１１１から利用される。ＷＥＢアプリ１２１のＵＲＬを起動済みのブラウザアプリ１１２に渡すと、そのＵＲＬがブラウザのアドレスバー１００２ａに表示され、ブラウザアプリ１１２はそのＵＲＬへとアクセスする。ブラウザアプリ１１２は、該当のＵＲＬにアクセスすると、ＵＲＬにより指定されているＷｅｂアプリ１２１と通信する。Ｗｅｂアプリ１２１は、引き渡された第二のトークンが正しい事を確認すると、認証後の画面を表示するためのＵＲＬをブラウザアプリ１１２に送信する。ブラウザアプリ１１２は、アドレスバー１００２ｂにそのＵＲＬを表示し、そのＵＲＬにアクセスする。Ｗｅｂアプリ１２１は、ＵＲＬに対応する画面１００４をブラウザアプリ１１２に送信し、ブラウザアプリ１１２はその画面１００４を表示する。

ユーザ０００は、画面１００４上のボタン１００５を押す事で、印刷装置１０１の操作を行う事ができる。その操作の中で、例えば印刷対象の文書データを指定したり、またパラメータを指定した上で印刷を指示することができる。

図１１は、本実施形態において、ユーザが、印刷装置１０１を利用するまでの流れを示したシーケンス図である。アカウント管理アプリ１１１のハードウェアの実行主体は情報端末１１０のＣＰＵ０１である。周辺装置管理サーバー１０３、アカウント管理サーバー１３０、サービス提供サーバー１２０でも処理の主体はＣＰＵ０１である。印刷装置１０１では処理の主体はＣＰＵ４０５である。

アカウント管理アプリ１１１において、印刷装置１０１を利用するボタン１００１がユーザにより押下される（１１０１）。それに応じて、アカウント管理アプリ１１１はアカウント管理サーバー１３０にアカウント認証情報１１３を引数として第二のトークンの発行を要求する（１１０２）。アカウント管理サーバー１３０は認証情報を確認（即ち要求を認証）すると（１１０３）、アカウント情報と紐づけて第二のトークンを発行し（１１０４）、第二のトークンをアカウント管理アプリ１１１に送信する（１１０５）。認証情報の確認では、該当する認証情報がアカウントＤＢ１３１に登録済みであればその認証情報が確認されることとなる。アカウント管理アプリ１１１は、受け取った第二のトークンを引数として、サービス提供サーバー１２０にアクセスするためのＵＲＬを生成し（１１０６）、生成したＵＲＬをブラウザアプリ１１２に渡す（１１０７）。ブラウザアプリ１１２が起動されていなければ起動したのちに渡す。ブラウザアプリ１１２は、渡されたＵＲＬをもとに、サービス提供サーバー１２０にアクセスする（１１０８）。このアクセスはサービス提供サーバー１２０に対して例えば印刷等のサービスを要求するためのものである。

アクセスされたサービス提供サーバー１２０は、ＵＲＬの引数より第二のトークンを取得し（１１０９）、第二のトークンとともに、それに紐づく周辺機器管理情報の取得依頼をアカウント管理サーバー１３０に送信する（１１１０）。アカウント管理サーバー１３０は、第二のトークンに紐づいたアカウントＩＤを特定し（１１１１）、アカウントＩＤに紐づいたアカウント情報の所有周辺機器情報９０４から、周辺機器管理情報６０１を取得する。ここで、第二のトークンに紐づけられたアカウントＩＤの特定とは、第二のトークンを用いたサービス提供サーバー１２０による要求の認証ということもできる。そしてアカウント管理サーバー１３０は、取得した周辺機器管理情報６０１をサービス提供サーバー１２０に送信する（１１１２）。

サービス提供サーバー１２０は、受信した周辺機器管理情報６０１をもとに、周辺機器管理サーバー１０３に周辺機器基本情報６０２の取得を依頼する（１１１３）。周辺機器管理サーバー１０３は、周辺機器管理情報６０１に紐づいた周辺機器基本情報６０２をサービス提供サーバー１２０送信する（１１１４）。なおここでサービス提供サーバー１２０によるアクセスについて周辺機器管理サーバー１０３による認証が必要であれば、アカウント管理アプリ１１１は、第二のトークンと共に第一のトークンもサービス提供サーバー１２０に引き渡しておく。そしてステップ１１１３では、要求とともに第一のトークンを周辺機器管理サーバー１０３に渡せばよい。

サービス提供サーバー１２０は周辺機器基本情報６０２に基づいた画面１００４を生成し（１１１５）、周辺機器管理情報６０１に紐づいた認証セッションの識別子（セッショントークン）を生成する（１１１６）。セッショントークンは例えばＨＴＴＰのクライアントとサーバーとの間の一連の対話（セッション）を特定するために付与される識別子であり、本例ではセッショントークンにより認証のためのセッションを特定することができる。サービス提供サーバー１２０は、認証セッションのセッショントークンをクッキーに含めてクッキーと共に生成した画面１００４をブラウザアプリ１１２に送信する（１１１７）。ブラウザアプリ１１２は受信した画面１００４を表示する。

ブラウザアプリ１１２に表示されている画面１００４の操作開始ボタン１００５がユーザにより押されると（１１１８）、認証セッションのセッショントークンが付与されたクッキー付きで操作命令がサービス提供サーバー１２０に送信される（１１１９）。操作命令を受信したサービス提供サーバー１２０は、認証セッションのセッショントークンからそれに紐づけられた周辺機器管理情報６０１を取得する（１１２０）。そして周辺機器管理サーバー１０３に、周辺機器管理情報の対象の印刷装置１０１の操作命令を送る事ができる（１１２１）。

この操作命令に応じて周辺機器管理サーバー１０３により印刷装置１０１が操作される。たとえば指定した文書の印刷であれば、周辺機器管理サーバー１０３に印刷ジョブと印刷対象のデータとが渡されて保存される。印刷装置１０１は、周辺機器管理サーバー１０３に自分あての印刷ジョブを問い合わせ、あればそれをダウンロードして実行する。あるいは、周辺機器管理サーバー１０３が印刷装置１０１に印刷ジョブと印刷対象のデータとを送信し、印刷装置１０１がそれを実行してもよい。もちろん実行される操作は印刷には限られず、対象の周辺装置が対応する操作であればよい。

以上にのべたように、本実施形態では、同一ＬＡＮ上など、もともと自由に印刷装置１０１を使える状況にいるユーザが、ボタンを押すだけでインターネット経由で印刷装置１０１を操作可能なアカウントを、アカウント管理アプリ１１１に覚えさせる事ができる。これにより登録やログインなど煩わしい操作を行う事なく、ＬＡＮ上ではなくインターネット経由でも印刷装置１０１を操作する事ができる。

なお、本実施形態では印刷装置１０１を登録していたが、印刷装置１０１だけではなく、カメラやスキャナなど、さまざまな周辺機器を周辺機器管理サーバー１０３に登録し、管理しても良い事は言うまでもない。

＜第２の実施形態＞
第１の実施形態では、アカウント管理アプリ１１１が登録対象の印刷装置１０１から個体識別情報を取得して、それを用いて周辺機器管理サーバー１０３から直接的に第１のトークンを取得していた。それに対して本実施形態では、アカウント管理アプリ１１１は、登録対象の印刷装置１０１を介して周辺機器管理サーバー１０３から第１のトークンを取得する。その際に登録対象の周辺装置が周辺機器管理サーバー１０３と対話するため、登録対象の周辺装置は、その機会に周辺機器管理サーバー１０３に登録することができる。そのため本実施形態では図５に示した登録のシーケンスが不要となっている。とはいえ、図５に示した登録のシーケンスを行ってもよい。また本実施形態では、情報端末１１０と印刷装置１０１とはＵＳＢで接続されている点で第１の実施形態と相違している。

図１２は、第２の実施形態における、情報端末１１０が、アカウント登録を行い、アカウント認証情報１１３を取得するまでの画面フローである。画面１１１ｆは情報端末１１０上で起動されているアカウント管理アプリ１１１の画面であり、アカウント登録を開始するためのボタン１２０１を押すと、ＵＳＢで接続されているプリンタを検索し、画面１１１ｇを表示する。ユーザがボタン１２０２を押すと、アカウントの登録が行われ、画面１１１ｈを表示する。

図１３は、第２の実施形態における、情報端末１１０が、アカウント登録を行い、アカウント認証情報１１３を取得するまでのシーケンス図である。図１３は第１の実施形態の図８に代えて本実施形態で実行される手順である。図６、図９のデータベースの構成や、図１０に示したユーザインタフェース、図１１に示した情報端末１１０がサービス提供サーバー１０２からサービスの提供を受けるまでの手順については本実施形態でも第１の実施形態と同様である。また各装置やサーバーの構成も第１実施形態と同様である。 ユーザ０００により画面１１１ｆ上でボタン１２０１が押下されると（１３０１）、アカウント管理アプリ１１１はＵＳＢで接続されたプリンタを検索し（１３０２）、プリンタを発見し（１３０３）、画面１１１ｇを表示する（１３０４）。画面１１１ｇでユーザによりボタン１２０２が押下されると（１３０５）、印刷装置１０１に対して、ＵＳＢケーブルを通じて第一のトークンの取得要求を行う（１３０６）。

印刷装置１０１は、第一のトークンの取得要求を受け付けると、自身が周辺機器管理サーバー１０３に登録済みかどうかを判断する。未登録である場合には（１３０７）、周辺機器管理サーバー１０３に、自身が保有する個体識別情報１０２を引数に、登録要求を行う（１３０８）。個体識別情報１０２は、個体ごとに固有の情報であればよい。例えば周辺機器管理サーバー１０３が登録要求に応じて個体識別情報を要求元の装置に割り当ててもよい。

周辺機器管理サーバー１０３は要求に応じて周辺機器管理情報６０１を発行し（１３０９）、それを周辺機器管理ＤＢ１０４に登録し（１３１０）、登録完了を印刷装置１０１に送信する１３１１。なお周辺機器管理サーバー１０３に登録済みかどうかの判断は、登録時にそのことを記憶しておき、その記憶を参照してよい。あるいは、印刷装置１０１がその判断を行わずに無条件で周辺機器管理サーバー１０３に登録依頼を送信してもよい。後者の場合には、周辺機器管理サーバー１０３が、依頼元の周辺装置が登録済みかどうかを判断し、登録済でなければ登録し、登録済みであれば登録済みである旨を応答すればよい。また個体識別情報を周辺機器管理サーバー１０３が割り当てる場合には、割り当てた個体識別情報を要求元の周辺装置に応答し、周辺装置ではそれを記憶しておけばよい。

印刷装置１０１は、周辺機器管理サーバー１０３への登録完了を受信すると、或いは既に登録済みであると、周辺機器管理サーバー１０３に対し、第一のトークンの発行を、自身が保有する個体識別情報１０２を引数として要求する（１３１２）。、周辺機器管理サーバー１０３は、個体識別情報１０２に対応した周辺機器管理情報６０１を周辺機器管理ＤＢ１０４から取得する（１３１３）。さらに周辺機器管理サーバー１０３は、周辺機器管理情報６０１と紐づいた形で第一のトークンを発行して要求元の周辺装置、ここでは印刷装置１０１に送信する（１３１４）。

印刷装置１０１は第一のトークンを受け取ると、その第一のトークンをアカウント管理アプリ１１１に送信する（１３１５）。これによりアカウント管理アプリ１１１は、印刷装置１０１に要求した第一のトークンを取得することができる。

アカウント管理アプリ１１１は、受信した第一のトークンを引数として、アカウント管理サーバー１３０にアカウント登録依頼を行う（１３１６）。

アカウント管理サーバー１３０は周辺機器管理サーバー１０３に第一のトークンの確認依頼を行い（１３１７）、周辺機器管理サーバー１０３から、確認結果として周辺機器管理情報６０１を受け取る（１３１８）。この確認依頼は認証要求と言い換えることもできる。アカウント管理サーバー１３０はアカウント認証情報１１３を自動生成し、周辺機器管理情報６０１と共に保存する事でアカウントを発行する（１３１９）。そして、発行したアカウント認証情報１１３をアカウント管理アプリ１１１に送信する（１３２０）。

アカウント管理アプリ１１１は、受信したアカウント認証情報１１３を記憶し（１３２１）、画面１１１ｈを表示する（１３２２）。以上でアカウント管理サーバ１２０によるアカウントの作成および認証情報の発行が完了する。この後は図１１の手順で登録した周辺装置を情報端末１１０から利用することができる。

なお、本実施形態ではＵＳＢケーブルで接続されたプリンタを検索したが、同一ＬＡＮ上のプリンタを検索し、第一のトークン要求もネットワークケーブルを通して要求しても良い。

以上にのべたように、本実施形態では、印刷装置１０１がまだ周辺機器管理サーバー１０３に登録されていなくとも、ボタンを押すだけで、インターネット経由で印刷装置１０１を操作可能なアカウントを、アカウント管理アプリ１１１に覚えさせる事ができる。

このように第１及び第２の実施形態では、ユーザは、アカウント管理アプリを呼び出して登録ボタンを押すことで、煩雑な情報の入力を行うことなく周辺装置をインターネット経由で利用可能な状態にすることができる。さらに、利用可能な状態とした周辺装置を、これも煩雑な情報の入力を行うことなく利用することができる。

［その他の実施例］
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路例えば、ＡＳＩＣによっても実現可能である。

●実施形態のまとめ
本発明の実施形態をまとめると以下のようなものとなる。
（項目１）
情報端末と、周辺装置と、アカウント管理サーバーと、周辺装置の識別情報と紐づけた周辺機器管理情報を保存して当該周辺装置を登録する周辺機器管理サーバーとを含むアカウント管理システムであって、
前記情報端末は、ユーザの指示に応じて、前記周辺機器管理サーバーにより発行される第一のトークンの要求を送信し、前記周辺機器管理サーバーが発行した前記識別情報と紐づけされた前記第一のトークンを受信し、
前記情報端末は、前記アカウント管理サーバーに対して、前記第一のトークンとともに前記周辺装置のアカウントの登録要求を送信し、
前記アカウント管理サーバーは、前記第一のトークンを用いて前記周辺機器管理サーバーから前記周辺装置の前記周辺機器管理情報を取得して前記周辺装置のアカウントの登録を行って当該アカウントの認証情報を前記情報端末に送信し、
前記情報端末は、受信した前記認証情報を記憶する
ことを特徴とするアカウント管理システム。

（項目２）
項目１に記載のアカウント管理システムであって、
前記情報端末は、前記指示に応じて、前記第一のトークンの要求を前記周辺装置に送信し、
前記周辺装置は、当該周辺装置が前記周辺機器管理サーバーに登録されていなければ、前記周辺装置の識別情報とともに登録要求を前記周辺機器管理サーバーに送信して前記周辺機器管理サーバーに前記周辺装置を登録し、前記周辺機器管理サーバーから前記識別情報と紐づけされた前記第一のトークンを取得して前記情報端末に送信する
ことを特徴とするアカウント管理システム。

（項目３）
項目１に記載のアカウント管理システムであって、
前記情報端末は、前記指示に応じて、前記第一のトークンの要求を前記周辺装置に送信し、
前記周辺機器管理サーバーは、前記識別情報の周辺装置が前記周辺機器管理サーバーに登録されていなければ前記周辺装置を登録し、
前記周辺装置は、前記周辺機器管理サーバーから前記識別情報と紐づけされた前記第一のトークンを取得して前記情報端末に送信する
ことを特徴とするアカウント管理システム。

（項目４）
項目１乃至３のいずれか一項に記載のアカウント管理システムであって、
前記情報端末は、前記指示に応じて、前記周辺装置から前記識別情報を取得して、前記識別情報とともに前記第一のトークンの要求を前記周辺機器管理サーバーに送信し、前記周辺機器管理サーバーから前記識別情報と紐づけされた前記第一のトークンを受信する
ことを特徴とするアカウント管理システム。

（項目５）
項目１乃至４のいずれか一項に記載のアカウント管理システムであって、
前記周辺機器管理サーバーは、前記第一のトークンによりアクセスを認証する
ことを特徴とするアカウント管理システム。

（項目６）
項目５に記載のアカウント管理システムであって、
前記周辺機器管理サーバーは、前記周辺装置の識別情報と、前記周辺装置の基本情報とを含む周辺機器管理情報のデータベースを有し、
前記データベースに基づいて前記識別情報と紐づけられた前記第一のトークンによりアクセスを認証する
ことを特徴とするアカウント管理システム。

（項目７）
項目１乃至６のいずれか一項に記載のアカウント管理システムであって、
要求に応じてサービスを提供するサービス提供サーバーを更に有し、
前記情報端末が、前記サービス提供サーバーに対してサービスを要求し、
前記サービス提供サーバーは、前記アカウント管理サーバーから前記周辺装置の前記周辺機器管理情報を取得し、前記周辺機器管理情報に紐づけられる前記識別情報を前記周辺機器管理サーバーから取得し、前記識別情報の周辺装置を用いたサービスを提供するための画面を前記情報端末に提供する
ことを特徴とするアカウント管理システム。

（項目８）
項目７に記載のアカウント管理システムであって、
前記情報端末は、前記サービス提供サーバーに対してサービスを要求する前に、前記アカウントの認証情報とともに第二のトークンの要求を前記アカウント管理サーバーに送信し、前記アカウント管理サーバーにより認証されて発行された前記アカウントに紐づけられた前記第二のトークンを取得し、前記第二のトークンとともに前記サービス提供サーバーに対してサービスを要求し、
前記サービス提供サーバーは、前記第二のトークンを用いて前記アカウント管理サーバーにアクセスし、前記第二のトークンに紐づけられた前記アカウントの周辺機器の前記周辺機器管理情報を取得する
ことを特徴とするアカウント管理システム。

（項目９）
項目１乃至８のいずれか一項のいずれか一項に記載のアカウント管理システムであって、
前記周辺装置は印刷装置である
ことを特徴とするアカウント管理システム。

（項目１０）
情報端末と、周辺装置と、アカウント管理サーバーと、周辺装置の識別情報と紐づけた周辺機器管理情報を保存して当該周辺装置を登録する周辺機器管理サーバーとを含むアカウント管理システムにおけるアカウント管理方法であって、
前記情報端末が、ユーザの指示に応じて、前記周辺機器管理サーバーにより発行される第一のトークンの要求を送信し、前記周辺機器管理サーバーが発行した前記識別情報と紐づけされた前記第一のトークンを受信し、
前記情報端末が、前記アカウント管理サーバーに対して、前記第一のトークンとともに前記周辺装置のアカウントの登録要求を送信し、
前記アカウント管理サーバーが、前記第一のトークンを用いて前記周辺機器管理サーバーから前記周辺装置の前記周辺機器管理情報を取得して前記周辺装置のアカウントの登録を行って当該アカウントの認証情報を前記情報端末に送信し、
前記情報端末が、受信した前記認証情報を記憶する
ことを特徴とするアカウント管理方法。

（項目１１）
ユーザの指示に応じて、周辺機器管理サーバーにより発行される第一のトークンの要求を送信する手段と、
前記周辺機器管理サーバーが発行した識別情報と紐づけされた前記第一のトークンを受信する手段と、
アカウント管理サーバーに対して、前記第一のトークンとともに周辺装置のアカウントの登録の要求を送信する手段と、
前記アカウント管理サーバーから、前記アカウント管理サーバーが前記第一のトークンを用いて前記周辺機器管理サーバーから取得した前記周辺装置の周辺機器管理情報に基づく前記周辺装置のアカウントの認証情報を受信する手段と、
受信した前記認証情報を記憶する手段と、を有する
ことを特徴とする情報端末。

（項目１２）
項目１１に記載の情報端末であって、
前記指示に応じて、前記周辺装置から前記識別情報を取得して、前記識別情報とともに前記第一のトークンの要求を前記周辺機器管理サーバーに送信し、前記周辺機器管理サーバーから前記識別情報と紐づけされた前記第一のトークンを受信する
ことを特徴とする情報端末。

（項目１３）
項目１１１または１２に記載の情報端末としてコンピュータを機能させるためのプログラム。

発明は上記実施形態に制限されるものではなく、発明の精神及び範囲から離脱することなく、様々な変更及び変形が可能である。従って、発明の範囲を公にするために請求項を添付する。

１０１ 印刷装置、１１０ 情報端末、１２０ サービス提供サーバー、１０３ 周辺機器管理サーバー、１３０ アカウント管理サーバー

Claims (13)

1. 情報端末と、周辺装置と、アカウント管理サーバーと、周辺装置の識別情報と紐づけた周辺機器管理情報を保存して当該周辺装置を登録する周辺機器管理サーバーとを含むアカウント管理システムであって、
   前記情報端末は、ユーザの指示に応じて、前記周辺機器管理サーバーにより発行される第一のトークンの要求を送信し、前記周辺機器管理サーバーが発行した前記識別情報と紐づけされた前記第一のトークンを受信し、
   前記情報端末は、前記アカウント管理サーバーに対して、前記第一のトークンとともに前記周辺装置のアカウントの登録要求を送信し、
   前記アカウント管理サーバーは、前記第一のトークンを用いて前記周辺機器管理サーバーから前記周辺装置の前記周辺機器管理情報を取得して前記周辺装置のアカウントの登録を行って当該アカウントの認証情報を前記情報端末に送信し、
   前記情報端末は、受信した前記認証情報を記憶する
   ことを特徴とするアカウント管理システム。
2. 請求項１に記載のアカウント管理システムであって、
   前記情報端末は、前記指示に応じて、前記第一のトークンの要求を前記周辺装置に送信し、
   前記周辺装置は、当該周辺装置が前記周辺機器管理サーバーに登録されていなければ、前記周辺装置の識別情報とともに登録要求を前記周辺機器管理サーバーに送信して前記周辺機器管理サーバーに前記周辺装置を登録し、前記周辺機器管理サーバーから前記識別情報と紐づけされた前記第一のトークンを取得して前記情報端末に送信する
   ことを特徴とするアカウント管理システム。
3. 請求項１に記載のアカウント管理システムであって、
   前記情報端末は、前記指示に応じて、前記第一のトークンの要求を前記周辺装置に送信し、
   前記周辺機器管理サーバーは、前記識別情報の周辺装置が前記周辺機器管理サーバーに登録されていなければ前記周辺装置を登録し、
   前記周辺装置は、前記周辺機器管理サーバーから前記識別情報と紐づけされた前記第一のトークンを取得して前記情報端末に送信する
   ことを特徴とするアカウント管理システム。
4. 請求項１に記載のアカウント管理システムであって、
   前記情報端末は、前記指示に応じて、前記周辺装置から前記識別情報を取得して、前記識別情報とともに前記第一のトークンの要求を前記周辺機器管理サーバーに送信し、前記周辺機器管理サーバーから前記識別情報と紐づけされた前記第一のトークンを受信する
   ことを特徴とするアカウント管理システム。
5. 請求項１に記載のアカウント管理システムであって、
   前記周辺機器管理サーバーは、前記第一のトークンによりアクセスを認証する
   ことを特徴とするアカウント管理システム。
6. 請求項５に記載のアカウント管理システムであって、
   前記周辺機器管理サーバーは、前記周辺装置の識別情報と、前記周辺装置の基本情報とを含む周辺機器管理情報のデータベースを有し、
   前記データベースに基づいて前記識別情報と紐づけられた前記第一のトークンによりアクセスを認証する
   ことを特徴とするアカウント管理システム。
7. 請求項１に記載のアカウント管理システムであって、
   要求に応じてサービスを提供するサービス提供サーバーを更に有し、
   前記情報端末が、前記サービス提供サーバーに対してサービスを要求し、
   前記サービス提供サーバーは、前記アカウント管理サーバーから前記周辺装置の前記周辺機器管理情報を取得し、前記周辺機器管理情報に紐づけられる前記識別情報を前記周辺機器管理サーバーから取得し、前記識別情報の周辺装置を用いたサービスを提供するための画面を前記情報端末に提供する
   ことを特徴とするアカウント管理システム。
8. 請求項７に記載のアカウント管理システムであって、
   前記情報端末は、前記サービス提供サーバーに対してサービスを要求する前に、前記アカウントの認証情報とともに第二のトークンの要求を前記アカウント管理サーバーに送信し、前記アカウント管理サーバーにより認証されて発行された前記アカウントに紐づけられた前記第二のトークンを取得し、前記第二のトークンとともに前記サービス提供サーバーに対してサービスを要求し、
   前記サービス提供サーバーは、前記第二のトークンを用いて前記アカウント管理サーバーにアクセスし、前記第二のトークンに紐づけられた前記アカウントの周辺機器の前記周辺機器管理情報を取得する
   ことを特徴とするアカウント管理システム。
9. 請求項１乃至８のいずれか一項に記載のアカウント管理システムであって、
   前記周辺装置は印刷装置である
   ことを特徴とするアカウント管理システム。
10. 情報端末と、周辺装置と、アカウント管理サーバーと、周辺装置の識別情報と紐づけた周辺機器管理情報を保存して当該周辺装置を登録する周辺機器管理サーバーとを含むアカウント管理システムにおけるアカウント管理方法であって、
    前記情報端末が、ユーザの指示に応じて、前記周辺機器管理サーバーにより発行される第一のトークンの要求を送信し、前記周辺機器管理サーバーが発行した前記識別情報と紐づけされた前記第一のトークンを受信し、
    前記情報端末が、前記アカウント管理サーバーに対して、前記第一のトークンとともに前記周辺装置のアカウントの登録要求を送信し、
    前記アカウント管理サーバーが、前記第一のトークンを用いて前記周辺機器管理サーバーから前記周辺装置の前記周辺機器管理情報を取得して前記周辺装置のアカウントの登録を行って当該アカウントの認証情報を前記情報端末に送信し、
    前記情報端末が、受信した前記認証情報を記憶する
    ことを特徴とするアカウント管理方法。
11. 情報端末であって、
    ユーザの指示に応じて、周辺機器管理サーバーにより発行される第一のトークンの要求を送信する手段と、
    前記周辺機器管理サーバーが発行した識別情報と紐づけされた前記第一のトークンを受信する手段と、
    アカウント管理サーバーに対して、前記第一のトークンとともに周辺装置のアカウントの登録の要求を送信する手段と、
    前記アカウント管理サーバーから、前記アカウント管理サーバーが前記第一のトークンを用いて前記周辺機器管理サーバーから取得した前記周辺装置の周辺機器管理情報に基づく前記周辺装置のアカウントの認証情報を受信する手段と、
    受信した前記認証情報を記憶する手段と、を有する
    ことを特徴とする情報端末。
12. 請求項１１に記載の情報端末であって、
    前記指示に応じて、前記周辺装置から前記識別情報を取得して、前記識別情報とともに前記第一のトークンの要求を前記周辺機器管理サーバーに送信し、前記周辺機器管理サーバーから前記識別情報と紐づけされた前記第一のトークンを受信する
    ことを特徴とする情報端末。
13. 請求項１１または１２に記載の情報端末としてコンピュータを機能させるためのプログラム。

Images