[发明专利]信息处理系统、信息处理装置及认证方法

说明书

技术领域

本公开的一个方面涉及信息处理系统、信息处理装置及认证方法。

背景技术

例如，公开号为No.2008-182699的日本专利出版物公开了一种打印系统，其接收来自于终端（例如，个人计算机（PC））的打印任务，并不立即打印，而是将其存储在信息处理装置（例如，打印服务器）中，登录用户从所存储的多个打印任务的列表中选择打印任务，并且在图像形成装置（例如，多功能外设）上打印所选择的打印任务。这样的打印系统或方法被称作“拉打印系统”或者方法（例如，参见公开号为No.2008-182699的日本专利出版物）。

在如上所述的拉打印系统相关技术中，当用户在图像形成装置（例如，多功能外设）上打印存储在信息处理装置（例如，打印服务器）中的打印任务时，通常执行用户认证，用于维护信息安全。例如，用户ID和密码用来认证用户。

然而，在拉打印系统相关技术中，如果用户ID和密码被第三方窃取了，则第三方能够使用所窃取的用户ID和密码，在任何图像形成装置（例如，该图像形成装置安装在第三方的公司中，或者在公共环境（例如，便利商店）中）上执行在图像处理装置中所存储的打印任务。

这样，对于拉打印系统相关技术，其难以防止信息泄露给使用所窃取的用户ID和密码来冒充认证用户的第三方，因此难以维护安全。

发明内容

在本公开的一个方面中，提供一种信息处理系统，所述信息处理系统由一个或多个信息处理装置实现。所述信息处理系统包括：第一接收单元，用于经由网络接收来自至少一个外部装置的第一用户标识符和第一组织标识符，以及第一认证单元，用于通过参考存储与第二组织标识符相关联的一个或多个第二用户标识符的存储单元，基于所述第一用户标识符和所述第一组织标识符，来执行认证。第一认证单元通过识别在第二组织标识符范围内与第一组织标识符相匹配的组织标识符并且识别在与匹配的组织标识符相关联的第二用户标识符范围内与第一用户标识符相匹配的用户标识符，来执行认证。

附图说明

图1是示出根据第一实施例的打印系统的典型配置的示意图；

图2是示出根据该第一实施例的打印系统的典型配置的另一示意图；

图3是示出根据实施例的信息处理装置的典型硬件配置的方框图；

图4A至图4C是在认证DB中所注册的典型表格；

图5是示出典型打印任务注册过程的流程图；

图6是示出典型打印过程的流程图；

图7A和图7B是示出根据第一实施例的典型打印任务注册过程和典型打印过程的时序图的一部分；

图8是用于描述图7A的步骤S301至S309的示意图；

图9是用于描述图7B的步骤S314至S317的示意图；

图10是用于描述单点签名（sign-on）构架的示意图；

图11是示出根据第二实施例的打印系统的典型配置的示意图；

图12是示出根据该第二实施例的打印系统的典型配置的另一示意图；

图13A和图13B是示出根据第二实施例的典型打印任务注册过程和典型打印过程的时序图的一部分；

图14是示出根据第三实施例的打印系统的典型配置的示意图；

图15A至图15D是根据第三实施例的已注册在认证DB中的典型表格；

图16是示出典型用户认证过程的流程图；以及

图17是示出另一典型用户认证过程的流程图。

具体实施方式

下面，参考附图描述本发明的较佳实施例。在实施例中，将支持拉打印的打印系统用作输出系统的例子。

<<第一实施例>>

<打印系统的配置>

图1是示出根据第一实施例的打印系统1的典型配置的示意图。如图1所示，打印系统1可以包括提供云服务的网络10以及表示例如公司的内部网络的网络20。网络10与网络20经由网络的10反向代理11、外部网络（例如英特网）以及网络20的防火墙23而彼此连接。

在网络10与外部网络（例如英特网）之间的节点处设置反向代理11，并且反向代理11用于中继从外部网络到网络10的内部的访问。在网络20与外部网络之间的节点处设置防火墙23，并且防火墙23用于中继从网络20的内部到外部网络的访问。