特許ウォッチ

公開番号2024057979
公報種別公開特許公報(A)
公開日2024-04-25
出願番号2022165022
出願日2022-10-13
発明の名称情報処理装置と、情報処理装置に接続されているデバイスをサーバに登録する方法、及びプログラム
出願人キヤノン株式会社
代理人弁理士法人大塚国際特許事務所
主分類G06F 3/12 20060101AFI20240418BHJP(計算;計数)
要約【課題】デバイスがサーバとの通信を開始する前に、そのデバイスを、そのサーバが求めるセキュリティー状態にする情報処理装置、情報処理装置に接続されているデバイスをサーバに登録する方法及びプログラムを提供する。
【解決手段】情報処理システムにおいて、クラウドサービス(CS)にデバイスを登録するクライアント端末は、CSに認証情報を送信し、CSへのログインに成功すると接続しているデバイスを探索し、探索されたデバイスを登録する指示に応じて、CSと登録対象のデバイスとが通信するためのセキュリティー設定情報を含む設定情報をCSに要求し、その要求に応じてCSから取得した設定情報を登録対象のデバイスに送信し、その設定情報が登録対象のデバイスに反映できたかどうか判定し、設定情報が反映できたと判定すると、登録対象のデバイスの識別情報をCSに送付してCSへの登録を要求する。
【選択図】図8
特許請求の範囲【請求項１】
サーバにデバイスを登録する情報処理装置であって、
前記サーバに認証情報を送信するログイン手段と、
前記ログイン手段による前記サーバへのログインに成功すると前記情報処理装置に接続しているデバイスを探索する探索手段と、
前記探索手段により探索されたデバイスを登録する指示に応じて、前記サーバと登録対象のデバイスとが通信するためのセキュリティー設定情報を含む設定情報を前記サーバに要求する第１要求手段と、
前記第１要求手段による要求に応じて前記サーバから取得した前記設定情報を、前記登録対象のデバイスに送信する第１送信手段と、
前記設定情報が前記登録対象のデバイスに反映できたかどうか判定する判定手段と、
前記判定手段が前記設定情報が反映できたと判定すると、前記登録対象のデバイスの識別情報を前記サーバに送付して前記サーバへの登録を要求する第２要求手段と、
を有することを特徴とする情報処理装置。
続きを表示（約 1,000 文字）【請求項２】
前記探索手段は、前記サーバへのログインに成功すると登録画面を表示し、前記登録画面を介したユーザの指示に応じてデバイスを探索することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記ログイン手段は、前記サーバへのログインに成功すると、当該サーバから前記認証情報に基づく前記情報処理装置のユーザが属するテナントの情報を取得することを特徴とする請求項１に記載の情報処理装置。
【請求項４】
前記第１要求手段は、前記要求に前記テナントの情報を含めることを特徴とする請求項３に記載の情報処理装置。
【請求項５】
前記テナントの情報は、サーバ共通の情報と、テナント毎の情報を含むことを特徴とする請求項４に記載の情報処理装置。
【請求項６】
前記設定情報は、前記サーバ共通の設定情報と、前記テナント毎の設定情報とを含み、
前記第１要求手段による要求に応じて前記サーバから取得した前記設定情報は、前記要求に含まれる前記テナントの情報に対応する設定情報であることを特徴とする請求項５に記載の情報処理装置。
【請求項７】
前記第１要求手段による要求に応じて前記サーバから取得した前記設定情報は、前記サーバが、前記情報処理装置の認証情報に紐づいたテナントの設定情報を保持している場合は前記テナントの設定情報であり、前記サーバが、前記テナントの設定情報を保持していない場合は前記サーバ共通の設定情報であることを特徴とする請求項５に記載の情報処理装置。
【請求項８】
前記判定手段が、前記設定情報が前記登録対象のデバイスに反映できないと判定した場合、前記設定情報の反映に失敗したことを示す画面を表示する手段を、更に有することを特徴とする請求項１に記載の情報処理装置。
【請求項９】
前記第２要求手段は、更に、前記登録対象のデバイスのテナントの情報を前記サーバに送付することを特徴とする請求項１に記載の情報処理装置。
【請求項１０】
前記探索手段により探索されたデバイスの情報を表示する画面を表示する手段を、更に有し、前記デバイスを登録する指示は、前記画面で前記デバイスの情報が選択されることでなされることを特徴とする請求項１に記載の情報処理装置。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本発明は、情報処理装置と、情報処理装置に接続されているデバイスをサーバに登録する方法、及びプログラムに関する。
続きを表示（約 1,500 文字）【背景技術】
【０００２】
近年、インターネット上で提供されるクラウドサービス（以下、ＣＳと呼ぶ）を利用して、複合機に代表されるデバイスを管理する情報処理システムが提案されている。このようなシステムでは、まずＣＳのテナント（ユーザグループの単位）の管理者が、その管理者が所属するテナントへデバイスを登録する。続いて、その管理者は登録済みデバイスに対してテナント内で運用しているセキュリティー関連の設定情報を含む各種設定情報を配信して、デバイスとＣＳの間の通信のセキュリティリスクを低減させる。
【０００３】
特許文献１には、１つ以上のデバイスがＣＳと通信を開始する際に、まずＣＳのコンシェルジュサービスに接続する形態が記載されている。ＣＳのコンシェルジュサービスは、デバイスのセキュリティー機能に応じて通信チャネルを提供し、デバイスはこの通信チャネルを使ってＣＳとの通信を開始する。そして通信を開始した後、ＣＳは設定情報をデバイスに配信することが可能となる。
【先行技術文献】
【特許文献】
【０００４】
特表２０１９－５３７３８１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら特許文献１の場合、セキュリティー設定が不適切なデバイスがＣＳに接続されると、ＣＳのコンシェルジュサービスはそれに合わせて低セキュリティーの通信チャネルを提供してしまうことになる。その結果、デバイスとＣＳが属する情報処理システムにおいて通信のセキュリティーが確保されなくなるおそれがある。
【０００６】
本発明の目的は、上記従来技術の課題の少なくとも一つを解決することにある。
【０００７】
本発明の目的は、デバイスがサーバとの通信を開始する前に、そのデバイスを、そのサーバが求めるセキュリティー状態にすることができる技術を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するために本発明の一態様に係る情報処理装置は以下のような構成を備える。即ち、
サーバにデバイスを登録する情報処理装置であって、
前記サーバに認証情報を送信するログイン手段と、
前記ログイン手段による前記サーバへのログインに成功すると前記情報処理装置に接続しているデバイスを探索する探索手段と、
前記探索手段により探索されたデバイスを登録する指示に応じて、前記サーバと登録対象のデバイスとが通信するためのセキュリティー設定情報を含む設定情報を前記サーバに要求する第１要求手段と、
前記第１要求手段による要求に応じて前記サーバから取得した前記設定情報を、前記登録対象のデバイスに送信する第１送信手段と、
前記設定情報が前記登録対象のデバイスに反映できたかどうか判定する判定手段と、
前記判定手段が前記設定情報が反映できたと判定すると、前記登録対象のデバイスの識別情報を前記サーバに送付して前記サーバへの登録を要求する第２要求手段と、を有することを特徴とする。
【発明の効果】
【０００９】
本発明によれば、デバイスがサーバとの通信を開始する前に、必要なセキュリティー設定情報がデバイスに適用されるため、デバイスとサーバとの間の通信のセキュリティーを高めることが可能となる。
【００１０】
本発明のその他の特徴及び利点は、添付図面を参照とした以下の説明により明らかになるであろう。なお、添付図面においては、同じ若しくは同様の構成には、同じ参照番号を付す。
【図面の簡単な説明】
（【００１１】以降は省略されています）

関連特許