[发明专利]图像处理系统、装置、方法以及信息处理装置、方法

说明书

技术领域

本发明涉及图像处理系统、信息处理装置、图像处理装置、信息处理方法以及图像处理方法，特别涉及用于从图像处理装置的外部利用图像处理装置的功能的技术。

背景技术

以往，已知防止安装在便携电话机中的应用将地址簿等数据非法地向外部流出的技术(例如专利文献1)。在该以往技术中，在便携电话机中预先登记与正规应用有关的应用信息，如果在便携电话机中应用启动，则从该应用针对安全处理部输出应用批准代码，安全处理部判断是否预先登记了与该应用批准代码对应的应用信息。其结果，在预先登记了与应用批准代码对应的应用信息的情况下，安全处理部发行用于许可访问的请求ID，将该请求ID通知给预先登记的应用。由于该请求ID被通知给在便携电话机中预先登记的应用，所以未必被通知给发行了应用批准代码的应用。因此，即使在非法的应用非法地发行了应用批准代码的情况下，这样的非法的应用也无法访问地址簿等数据。

另一方面，近年来的MFP(Multifunction Peripherals：多功能外围设备)等图像处理装置能够根据来自在外部的个人计算机(PC)、便携终端等中安装的应用的指示，执行任务。这样对图像处理装置进行远程控制的正规的应用由图像处理装置的正规供应商提供，并且也由第三方供应商提供，而使得图像处理装置的便利性提高。

但是，如果图像处理装置始终许可来自外部应用的访问，则安全性降低。为了防止该问题，考虑将例如上述便携电话机中的以往技术应用于图像处理装置。即，如果在图像处理装置中预先登记与由正规供应商、第三方供应商提供的正规应用有关的信息，在图像处理装置探测到来自外部应用的访问时，判断该外部应用是否为预先登记的正规应用，仅在是正规应用的情况下，许可访问，则能够抑制安全性的降低。

但是，另一方面，针对图像处理装置预先登记与正规应用有关的所有信息伴随繁杂的作业，所以困难。另外，今后，包括由第三方供应商提供的应用在内的正规应用的数量处于增加的倾向，所以在图像处理装置中事先登记与正规应用有关的所有信息变得更困难，并且还有每当发布新的应用时，发生向图像处理装置的登记作业这样的问题。

专利文献1：日本特开2013-3733号公报

发明内容

本发明是以解决上述课题为目的而完成的，其目的在于提供一种即使在图像处理装置中未预先登记与应用有关的信息，也能够使图像处理装置仅许可来自具有可靠性的应用的访问而能够抑制图像处理装置的安全性降低的图像处理系统、信息处理装置、图像处理装置、信息处理方法以及图像处理方法。

为了达成上述目的，技术方案1的发明的结构是：一种图像处理系统，具备信息处理装置和图像处理装置，其特征在于，所述信息处理装置具有：应用，访问所述图像处理装置而进行用于使所述图像处理装置动作的处理；以及认证服务器，进行认证用户的认证处理，当在所述认证处理中认证了用户的情况下，将与所述应用有关的应用信息发送给所述图像处理装置，所述图像处理装置具有：存储单元，存储从所述认证服务器发送的所述应用信息；以及判断单元，在接收到来自所述应用的访问要求的情况下，通过将在该访问要求中包含的信息与存储在所述存储单元中的所述应用信息对照，判断是否许可来自所述应用的访问。

技术方案2的发明的结构是：在技术方案1的图像处理系统中，其特征在于，所述认证服务器当在所述认证处理中认证了用户的情况下，转移到认证用户能够利用所述图像处理装置的登录状态，并且伴随所述认证用户注销，向所述图像处理装置发送注销信息，所述判断单元当在所述访问要求中包含的信息与存储在所述存储单元中的所述应用信息一致的情况下，在接收到所述访问要求之后到接收到所述注销信息为止的期间中，许可来自所述应用的访问。

技术方案3的发明的结构是：在技术方案1或者2的图像处理系统中，其特征在于，所述认证服务器在向所述图像处理装置发送所述应用信息时，在与所述图像处理装置之间确立会话，所述应用在访问所述图像处理装置时，利用所述会话而与所述图像处理装置进行通信。

技术方案4的发明的结构是：在技术方案1至3中的任意一个的图像处理系统中，其特征在于，所述图像处理装置还具有提供Web内容的Web服务器，所述应用是通过访问所述Web服务器而取得并显示所述Web内容的浏览器应用，所述浏览器应用通过执行在所述Web内容中包含的程序而使所述图像处理装置动作。