技術領域

本發明涉及一種用戶信息提供系統，所述用戶信息提供系統與具有復印、打印、掃描、傳真等功能的數字多功能外圍設備(peripheral)和提供與所述數字多功能外圍設備協作地操作的服務的一個或更多的服務提供裝置連接，并且本發明涉及對于服務提供裝置隱藏認證信息和共享用戶信息。

背景技術

傳統地，對于存在于網絡上的多個服務開發(promote)了通過單個登錄(sign?on)進行的認證處理的統一化和服務的利用。例如，提供集成的登入(log-in)服務，其使得可以基于Windows(注冊商標)服務器之間的信任，通過驗證它被指定的服務器認證而使用其他服務器的服務。

另外，在日本特許公開專利公開號2008-83740中描述的數字多功能外圍設備彼此關聯地存儲輸入到數字多功能外圍設備的認證信息和用于從數字多功能外圍設備使用的服務器的認證信息，并且在由數字多功能外圍設備完成認證之后使用服務器時，通過使用與輸入到數字多功能外圍設備的認證信息相關聯的、用于服務器的認證信息，來執行認證。

此外，經由網絡提供作為服務的應用程序的功能的諸如SaaS(作為服務的軟件)之類的概念變得普遍，出現了從數字多功能外圍設備使用在應用程序服務器上的應用程序的場景，并且由數字多功能外圍設備提供用于從數字多功能外圍設備與應用程序服務器連接的部件。

但是，在日本特許公開專利公開號2008-83740的數字多功能外圍設備中，在數字多功能外圍設備內存儲認證信息和用戶信息，因此，由于在使用認證服務器的數字多功能外圍設備和從數字多功能外圍設備使用的服務器增加時，需要在數字多功能外圍設備中注冊和更新這些信息片段，所以維護成本增加。

進一步地，數字多功能外圍設備在訪問應用程序服務器時能夠使用在其自身中保存的認證信息，但是，在功能的實體存在于像SaaS的情況中那樣的應用服務器上時，在應用服務器側上執行認證處理，因此有必要從數字多功能外圍設備向應用程序服務器傳遞用戶的認證信息。

另外，在彼此組合地使用多個服務的情況中，因為不是所有服務必須提供集成的認證，所以有必要提供根據每個服務的認證方法。

另一方面，從個人信息保護的角度來看，向未指定的大量應用程序遞送認證信息或個人信息是不優選的。

進一步地，相同的用戶在使用不同的數字多功能外圍設備時希望以相同的可操作性(operability)操作它們，因此期望即使在使用不同的數字多功能外圍設備時仍共享他/她的認證信息或個人信息。

發明內容

本發明的目標為提供一種用戶信息提供系統，其對于提供與數字多功能外圍設備協作地操作的服務的服務提供裝置隱藏用戶的認證信息并且共享用戶信息。

本發明的用戶信息提供系統包括：多個多功能外圍設備、與多功能外圍設備一同工作的服務提供裝置、以及執行用戶認證的認證裝置，它們經由網絡連接，并且在經由多功能外圍設備使用服務提供裝置時，執行用戶認證并且向服務提供裝置提供用戶信息，其中認證裝置事先保存用戶的認證信息以及與用戶的標識信息相關聯的用戶信息、基于多功能外圍設備的用戶的認證信息的輸入而執行用戶認證、通過認證向多功能外圍設備發送用戶的標識信息、并且被允許通過接收標識信息而經由多功能外圍設備訪問服務提供裝置，并且服務提供裝置通過接收來自多功能外圍設備的服務請求和標識信息而經由多功能外圍設備向認證裝置發送標識信息，從而經由多功能外圍設備獲得從認證裝置發送的用戶信息。

在上述用戶信息提供系統中，在服務為“圖像讀取和發送服務”時，服務提供裝置獲得從認證裝置經由多功能外圍設備發送的用戶的電子郵件地址以及發送目的地的電子郵件地址，將圖像讀取和發送服務的發送者地址設置為用戶的電子郵件地址，并且通過經由多功能外圍設備向認證裝置發送標識信息而向發送目的地的電子郵件地址發送從多功能外圍設備讀取的圖像數據。

這里，對于用戶的電子郵件地址，認證裝置基于對應于標識信息的用戶帳戶信息而從LDAP服務器獲得用戶的電子郵件地址。

上述用戶信息提供系統可以如下配置：

(1)服務提供裝置保存標識服務提供裝置所需的條目的條目信息，并且在請求用戶信息時向多功能外圍設備發送用戶的標識信息和條目信息，并且多功能外圍設備從接收自認證裝置的用戶信息中提取對應于條目信息的用戶信息，并且將其回送至服務提供裝置。