シンクライアント端末、端末保持データ管理方法、およびプログラム
【課題】通信切断時間が長時間に及んでも、シンクライアント端末で端末保持データを消去することなく安全に管理する。
【解決手段】記憶部１６で、アプリケーションで処理するデータの一部または全部からなる端末保持データ１６Ａを一時的に保持し、一定期間にわたりユーザ操作が行われない場合、機能ロック部１７Ｂで、ユーザ操作に応じた処理の実行を停止し、認証判定部１７Ｃで、処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部１５でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、記憶部１６の端末保持データ１６Ａを削除する。
【解決手段】記憶部１６で、アプリケーションで処理するデータの一部または全部からなる端末保持データ１６Ａを一時的に保持し、一定期間にわたりユーザ操作が行われない場合、機能ロック部１７Ｂで、ユーザ操作に応じた処理の実行を停止し、認証判定部１７Ｃで、処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部１５でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、記憶部１６の端末保持データ１６Ａを削除する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、シンクライアント端末技術に関し、特にシンクライアント端末で保持する端末保持データの管理技術に関する。
【背景技術】
【０００２】
一般に、シンクライアントシステム（Thin client System）では、シンクライアント端末に必要最小限のアプリケーションしか持たせず、サーバ側でアプリケーションやファイルを管理している。高性能・低価格な端末が普及するにつれて、アプリケーションのインストールやＯＳのバージョンアップ、ハードウェア障害など端末の運用管理コスト（TCO：Total Cost of Ownership）が肥大化する。 そこで、表示や入力など最低限の機能のみを持ったシンクライアント端末を配備し、アプリケーションなどをサーバ側で一元管理することで、運用管理コストを削減することが可能となる。
【０００３】
このようなシンクライアントシステムは、サーバ側で動作しているアプリケーションをシンクライアント端末から遠隔操作する。このため、例えばシンクライアント端末が携帯端末からなり、電波状況の変化により圏外となって通信が切断されると遠隔操作できなくなってしまう。また、この解決策として、特許文献１や特許文献２のような技術が提案されているが、いずれも作業できる内容が限られてしまう。
【０００４】
これに対して、通信切断時にシンクライアント端末のキャッシュメモリ上に、サーバ側でのアプリケーションで処理するデータの一部または全部を端末保持データとして一時保存することで、通信切断時にも通常時と同様に作業できるようにした技術が開示されている（例えば、特許文献３や特許文献４）。これら技術では、端末保持データの盗難や流出防止のために通信切断が一定時間継続した場合、キャッシュメモリ上の端末保持データが自動消去されるようになっている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００９−０３１９３８号公報
【特許文献２】特開２００７−０３４６８６号公報
【特許文献３】特開２００９−１８１４５８号公報
【特許文献４】特開２００９−１８１４６０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、このような関連技術では、通信切断時間が長時間に及ぶ場合、作業途中で端末保持データが削除されて、作業内容をサーバ側に反映できずに無駄になってしまう問題があった。
【０００７】
すなわち、特許文献３の技術では、シンクライアント端末である携帯端末にセキュアアプリを搭載し、このセキュアアプリでサーバ側との間で作業対象となる端末保持データをやり取りするものとなっている。このセキュアアプリでは、シンクライアント端末の紛失や盗難時に悪用されることを避けるため、一定時間操作がない場合、サーバ側との切断状態が一定時間継続した場合、あるいは携帯端末の電源がオフされた場合、自動的に自端末内の端末保持データを削除するものとなっている。したがって、通信切断時間が長時間に及ぶ場合、作業途中で端末保持データが削除されて、作業内容をサーバ側に反映できずに無駄になってしまう。
【０００８】
また、特許文献４の技術でも、特許文献３の技術同様のセキュアアプリを搭載し、通信網を介して消去コマンドを受信した場合、携帯端末をサーバ側との通信が切断されたオフライン状態となった場合、携帯端末の電源がオフされた場合、あるいはオフライン状態が一定時間継続した場合、セキュアアプリを終了させて、端末保持データを消去するものとなっている。したがって、通信切断時間が長時間に及ぶ場合、作業途中で端末保持データが削除されて、作業内容をサーバ側に反映できずに無駄になってしまう。
【０００９】
本発明はこのような課題を解決するためのものであり、通信切断時間が長時間に及んでも、シンクライアント端末で端末保持データを消去することなく安全に管理できる端末保持データ管理技術を提供することを目的としている。
【課題を解決するための手段】
【００１０】
このような目的を達成するために、本発明にかかるシンクライアント端末は、任意のアプリケーションを実行するサーバ装置と、無線通信部から無線アクセスポイントを介してサーバ装置と接続されてアプリケーションを操作するシンクライアント端末とからなるシンクライアントシステムで用いられるシンクライアント端末であって、アプリケーションで処理するデータの一部または全部からなる端末保持データを一時的に保持する記憶部と、一定期間にわたりユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止する機能ロック部と、処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、記憶部の端末保持データを削除する認証判定部とを備えている。
【００１１】
この際、認証判定部で、前端末保持データを削除した際、無線アクセスポイントの識別情報を含む当該端末保持データの削除通知を生成し、無線通信部から当該無線アクセスポイントを介して予め設定された通知先装置へ通知するようにしてもよい。
【００１２】
また、ＲＦＩＤタグとの無線通信状況に応じて認証成否を判定するＲＦＩＤ認証部をさらに設け、機能ロック部で、ＲＦＩＤ認証部で認証成功が得られない場合、一定期間内にユーザ操作が検出されている場合でも、ユーザ操作に応じた処理の実行を停止し、認証判定部で、処理実行停止時にＲＦＩＤ認証部で認証成功が得られている場合のみ認証処理部でユーザ認証を実行するようにしてもよい。
【００１３】
また、本発明にかかる端末保持データ管理方法は、任意のアプリケーションを実行するサーバ装置と、無線通信部から無線アクセスポイントを介してサーバ装置と接続されてアプリケーションを操作するシンクライアント端末とからなるシンクライアントシステムのうち、シンクライアント端末で用いられる端末保持データ管理方法であって、記憶部が、アプリケーションで処理するデータの一部または全部からなる端末保持データを一時的に保持する記憶ステップと、機能ロック部が、一定期間にわたりユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止する機能ロックステップと、認証判定部が、処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、記憶部の端末保持データを削除する認証判定ステップとを備えている。
【００１４】
この際、認証判定ステップで、前端末保持データを削除した際、無線アクセスポイントの識別情報を含む当該端末保持データの削除通知を生成し、無線通信部から当該無線アクセスポイントを介して予め設定された通知先装置へ通知するようにしてもよい。
【００１５】
また、ＲＦＩＤ認証部が、ＲＦＩＤタグとの無線通信状況に応じて認証成否を判定するＲＦＩＤ認証ステップをさらに設け、機能ロックステップで、ＲＦＩＤ認証ステップで認証成功が得られない場合、一定期間内にユーザ操作が検出されている場合でも、ユーザ操作に応じた処理の実行を停止し、認証判定ステップで、処理実行停止時にＲＦＩＤ認証ステップで認証成功が得られている場合のみ認証処理部でユーザ認証を実行するようにしてもよい。
【００１６】
また、本発明にかかるプログラムは、コンピュータを、前述したいずれかのシンクライアント端末を構成する各部として機能させるためのものである。
【発明の効果】
【００１７】
本発明によれば、端末保持データは、サーバ装置との接続有無に関係なく、ユーザ操作に応じた処理実行の再開のためのユーザ認証に失敗した場合にのみ、記憶部から消去される。このため、電波状況が変化して、サーバ装置との接続に関する通信切断時間が長時間に及んでも、端末保持データが消去されることはない。また、正規ユーザ以外の第三者がシンクライアント端末を不正に操作して、端末保持データにアクセスしようとした時点で、端末保持データが消去されるため、端末保持データをシンクライアント端末で安全に管理することができる。
【図面の簡単な説明】
【００１８】
【図１】第１の実施形態にかかるシンクライアント端末の構成を示すブロック図である。
【図２】第１の実施形態にかかるシンクライアント端末の端末保持データ管理処理を示すフローチャートである。
【図３】第２の実施形態にかかるシンクライアント端末の構成を示すブロック図である。
【図４】第２の実施形態にかかるシンクライアント端末の端末保持データ管理処理を示すフローチャートである。
【発明を実施するための形態】
【００１９】
次に、本発明の実施形態について図面を参照して説明する。
［第１の実施形態］
まず、図１を参照して、本発明の第１の実施形態にかかるシンクライアント端末について説明する。図１は、第１の実施形態にかかるシンクライアント端末の構成を示すブロック図である。
【００２０】
シンクライアント端末１０は、全体としてスマートフォンやタブレット端末などの携帯端末からなり、無線アクセスポイントＡＰおよび通信網５０を介してサーバ装置２０と接続されて、サーバ装置２０で動作している任意のアプリケーションを、ユーザ操作に応じて遠隔操作する機能を有している。これにより、サーバ装置２０とシンクライアント端末１０とが協働して、シンクライアントシステムが構成される。
【００２１】
本実施形態は、シンクライアント端末１０において、アプリケーションで処理するデータの一部または全部からなる端末保持データを一時的に記憶部で保持し、一定期間にわたりユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止し、処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、記憶部の端末保持データを削除するようにしたものである。
【００２２】
［シンクライアント端末］
次に、図１を参照して、本実施形態にかかるシンクライアント端末１０の構成について説明する。
このシンクライアント端末１０には、主な機能部として、無線通信部１１、操作入力部１２，画面表示部１３、タイマ部１４、認証処理部１５、記憶部１６、および演算処理部１７が設けられている。
【００２３】
無線通信部１１は、専用の無線データ通信回路からなり、無線アクセスポイントＡＰと無線データ通信を行うことにより、通信網５０を介してサーバ装置２０と端末保持データやアプリケーションに対する遠隔操作データをやり取りする機能と、通信網５０を介してユーザ端末３０やメールサーバ３１との間で電子メールなどのメッセージをやり取りする機能とを有している。
【００２４】
操作入力部１２は、キーボードやタッチパネルなどの操作入力装置からなり、ユーザ操作を検出して演算処理部１７へ出力する機能を有している。
画面表示部１３は、ＬＳＤなどの画面表示装置からなり、演算処理部１７から出力された各種データを画面表示する機能を有している。
【００２５】
タイマ部１４は、専用の計時回路からなり、演算処理部１７からの指示に応じて任意の期間長を計時する機能を有している。
認識処理部１５は、演算処理部１７からの指示に応じて、例えば指紋や虹彩などの生体情報やユーザ入力されたパスワードなどの認証情報を用いてユーザ認証を実行し、得られた認証結果を演算処理部１７へ出力する機能を有している。
【００２６】
記憶部１６は、半導体メモリなどの記憶装置からなり、演算処理部１７での処理に用いる各種処理データやプログラムを記憶する機能を有している。記憶部１６で記憶する主な処理データとして、シンクライアントシステムで用いる端末保持データや、この端末保持データの消去通知を送信する宛先を示す宛先情報などがある。
【００２７】
演算処理部１７は、ＣＰＵなどのマイクロプロセッサとその周辺回路を有し、記憶部１６からプログラムを読み込んで実行することにより、各種の処理部を実現する機能を有している。
演算処理部１７で実現される主な処理部として、データ処理部１７Ａ、機能ロック部１７Ｂ、および認証判定部１７Ｃがある。
【００２８】
データ処理部１７Ａは、記憶部１６に保持している端末保持データ１６Ａを用いて、サーバ装置２０との接続が切断された場合でも、任意の処理を行う機能を有している。
機能ロック部１７Ｂは、一定期間にわたり操作入力部１２においてユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止とする機能を有している。
認証判定部１７Ｃは、処理実行停止時に、操作入力部１２でユーザによる認証要求操作が検出された場合には認証処理部１５でユーザ認証を実行する機能と、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開する機能と、当該ユーザ認証が失敗した場合、記憶部１６の端末保持データ１６Ａを削除する機能とを有している。
【００２９】
［第１の実施形態の動作］
次に、図２を参照して、本実施形態にかかるシンクライアント端末１０の動作について説明する。図２は、第１の実施形態にかかるシンクライアント端末の端末保持データ管理処理を示すフローチャートである。
演算処理部１７は、自端末が起動された場合、図２の端末保持データ管理処理の実行を開始する。
【００３０】
まず、機能ロック部１７Ｂは、記憶部１６の動作設定フラグをリセットすることにより、自端末の動作状態を、ユーザ操作に応じた処理を実行する通常状態に設定し（ステップ１００）、タイマ部１４を制御して、ユーザによる継続操作の有無を判定する期間を計時するための操作タイマを起動する（ステップ１０１）。
【００３１】
続いて、機能ロック部１７Ｂは、操作入力部１２でユーザ操作の有無を確認し（ステップ１０２）、ユーザ操作が検出された場合には（ステップ１０２：ＹＥＳ）、タイマ部１４を制御して操作タイマを再起動し（ステップ１０３）、ステップ１０４へ移行する。
また、ステップ１０２においてユーザ操作が検出されなかった場合には（ステップ１０２：ＮＯ）、ステップ１０４へ移行する。
【００３２】
次に、機能ロック部１７Ｂは、タイマ部１４での操作タイマのタイムアップの有無を確認し（ステップ１０４）、タイムアップしておらず、最後に検出されたユーザ操作から一定期間経過していない場合には（ステップ１０４：ＮＯ）、ステップ１０２へ戻る。
一方、ステップ１０４において、操作タイマのタイムアップが確認されて、最後に検出されたユーザ操作から一定期間にわたりユーザ操作が行われていない場合（ステップ１０４：ＹＥＳ）、記憶部１６の動作設定フラグをセットすることにより、自端末の動作状態を、ユーザ操作に応じた処理の実行を停止するスタンバイ状態に設定する（ステップ１０５）。
【００３３】
この後、認証判定部１７Ｃは、操作入力部１２で認証要求を示すユーザ操作が検出されるまで待機し（ステップ１１０：ＮＯ）、認証要求を示すユーザ操作が検出された場合（ステップ１１０：ＹＥＳ）、認証処理部１５を制御してユーザ認証を実行する（ステップ１１１）。
ここで、ユーザ認証が成功した場合（ステップ１１２：ＹＥＳ）、ステップ１００へ戻って、自端末の動作状態をスタンバイ状態から通常状態へ切り替える。
【００３４】
一方、ユーザ認証が失敗した場合（ステップ１１２：ＮＯ）、認証判定部１７Ｃは、記憶部１６の端末保持データ１６Ａを削除し（ステップ１１３）、無線通信部１１で予め取得した無線アクセスポイントＡＰの識別情報を含む当該端末保持データ１６Ａの削除通知を生成し、無線通信部１１から無線アクセスポイントＡＰを介して、記憶部１６の宛先情報で予め設定されている、ユーザ端末３０やメールサーバ３１などの通知先装置へ通知し（ステップ１１４）、ステップ１１０へ戻る。
【００３５】
［第１の実施形態の効果］
このように、本実施形態は、記憶部１６で、アプリケーションで処理するデータの一部または全部からなる端末保持データ１６Ａを一時的に保持し、一定期間にわたりユーザ操作が行われない場合、機能ロック部１７Ｂで、ユーザ操作に応じた処理の実行を停止し、認証判定部１７Ｃで、処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部１５でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、記憶部１６の端末保持データ１６Ａを削除するようにしたものである。
【００３６】
これにより、端末保持データ１６Ａは、サーバ装置２０との接続有無に関係なく、ユーザ操作に応じた処理実行の再開のためのユーザ認証に失敗した場合にのみ、記憶部１６から消去される。このため、電波状況が変化して、サーバ装置２０との接続に関する通信切断時間が長時間に及んでも、端末保持データ１６Ａが消去されることはない。また、正規ユーザ以外の第三者がシンクライアント端末１０を不正に操作して、端末保持データ１６Ａにアクセスしようとした時点で、端末保持データ１６Ａが消去されるため、端末保持データ１６Ａをシンクライアント端末１０で安全に管理することができる。
【００３７】
また、本実施形態では、認証判定部１７Ｃで、端末保持データ１６Ａを削除した際、無線アクセスポイントＡＰの識別情報を含む当該端末保持データ１６Ａの削除通知を生成し、無線通信部１１から当該無線アクセスポイントＡＰを介して予め設定された通知先装置へ通知するようにしたので、端末保持データ１６Ａの消去がシンクライアント端末１０の正規ユーザへ自動通知されるとともに、第三者がシンクライアント端末１０を不正操作した位置を無線アクセスポイントＡＰで特定することができる。
【００３８】
［第２の実施形態］
次に、図３を参照して、本発明の第２の実施形態にかかるシンクライアント端末１０について説明する。図３は、第２の実施形態にかかるシンクライアント端末の構成を示すブロック図であり、前述の図１と同じまたは同等部分には同一符号を付してある。
【００３９】
第１の実施形態では、シンクライアント端末１０をスタンバイ状態へ移行させる条件として、一定期間にわたりユーザ操作がないという条件を用い、シンクライアント端末１０をスタンバイ状態から復帰させる条件として、生体認証の成功という条件を用いた場合を例として説明した。本実施形態では、これら条件としてＲＦＩＤ認証の成功を加えた場合について説明する。
【００４０】
本実施形態にかかるシンクライアント端末１０においては、第１の実施形態と比較して、ＲＦＩＤ認証部１８が追加されている。
ＲＦＩＤ認証部１８は、ＲＦＩＤタグ１８Ａと近距離無線データ通信を行う専用のＲＦＩＤ通信回路を有し、ＲＦＩＤタグ１８Ａとの無線通信状況、すなわちＲＦＩＤタグ１８Ａとシンクライアント端末１０との距離に応じて認証成否を判定する機能を有している。
【００４１】
通常、ＲＦＩＤタグ１８Ａは、シンクライアント端末１０の正規ユーザが常時所持される。したがって、ＲＦＩＤタグ１８Ａがシンクライアント端末１０から一定距離以内であれば、ＲＦＩＤ認証部１８はＲＦＩＤタグ１８Ａとの無線通信状況が良好であることから認証成功を演算処理部１７へ出力する。一方、ＲＦＩＤタグ１８Ａがシンクライアント端末１０から一定距離以上離れた場合、ＲＦＩＤ認証部１８はＲＦＩＤタグ１８Ａとの無線通信状況が悪化することから認証失敗を演算処理部１７へ出力する。
【００４２】
また、本実施形態において、機能ロック部１７Ｂは、一定期間にわたり操作入力部１２においてユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止とする機能と、ＲＦＩＤ認証部１８で認証成功が得られない場合、一定期間内にユーザ操作が検出されている場合でも、ユーザ操作に応じた処理の実行を停止する機能とを有している。
さらに、認証判定部１７Ｃは、処理実行停止時にＲＦＩＤ認証部１８で認証成功が得られている場合のみ、認証処理部１５でスタンバイ状態への復帰のためのユーザ認証を実行する機能を有している。
【００４３】
［第２の実施形態の動作］
次に、図４を参照して、本実施形態にかかるシンクライアント端末１０の動作について説明する。図４は、第２の実施形態にかかるシンクライアント端末の端末保持データ管理処理を示すフローチャートであり、前述した図２と同じまたは同等部分には同一符号を付してある。
【００４４】
ステップ１０２でユーザ操作が検出されなかった場合（ステップ１０２：ＮＯ）、およびステップ１０３を実行した後、機能ロック部１７Ｂは、ＲＦＩＤ認証部１８での認証成否を確認する（ステップ２００）。
ここで、認証成功が確認された場合には（ステップ２００：ＹＥＳ）、ステップ１０４へ移行する。一方、認証失敗が確認された場合（ステップ２００：ＮＯ）、機能ロック部１７Ｂは、操作タイマのタイムアップを待たずに、すなわち一定期間内にユーザ操作が検出されている場合でも、ステップ１０５へ移行して、自端末の動作状態を、ユーザ操作に応じた処理の実行を停止するスタンバイ状態に設定する（ステップ１０５）。
【００４５】
この後、認証判定部１７Ｃは、ステップ１１０での認証要求操作の確認へ移行する前に、ＲＦＩＤ認証部１８で認証成功が確認されるまで待機し（ステップ２１０：ＮＯ）、認証成功が確認された場合に（ステップ２１０：ＹＥＳ）、ステップ１１０へ移行する。
【００４６】
［第２の実施形態の効果］
このように、本実施形態では、ＲＦＩＤタグ１８Ａとの無線通信状況に応じて認証成否を判定するＲＦＩＤ認証部１８をさらに設け、ＲＦＩＤ認証部１８で認証成功が得られない場合、機能ロック部１７Ｂで、一定期間内にユーザ操作が検出されている場合でも、ユーザ操作に応じた処理の実行を停止し、認証判定部１７Ｃで、処理実行停止時にＲＦＩＤ認証部で認証成功が得られている場合のみ認証処理部でユーザ認証を実行するようにしたものである。
【００４７】
これにより、シンクライアント端末１０をスタンバイ状態へ移行させる条件、およびシンクライアント端末１０をスタンバイ状態から復帰させる条件として、ＲＦＩＤ認証の成功を加えることができる。このため、より高いセキュリティ性を持って端末保持データの消去要否を判定することが可能となる。
【００４８】
［実施形態の拡張］
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。
【００４９】
［付記］
以下、本発明の特徴を付記する。
【００５０】
（付記１）
任意のアプリケーションを実行するサーバ装置と、無線通信部から無線アクセスポイントを介して前記サーバ装置と接続されて前記アプリケーションを操作するシンクライアント端末とからなるシンクライアントシステムで用いられる前記シンクライアント端末であって、
前記アプリケーションで処理するデータの一部または全部からなる端末保持データを一時的に保持する記憶部と、
一定期間にわたりユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止する機能ロック部と、
前記処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、前記記憶部の前記端末保持データを削除する認証判定部と
を備えることを特徴とするシンクライアント端末。
【００５１】
（付記２）
付記１に記載のシンクライアント端末において、
前記認証判定部は、前端末保持データを削除した際、前記無線アクセスポイントの識別情報を含む当該端末保持データの削除通知を生成し、前記無線通信部から当該無線アクセスポイントを介して予め設定された通知先装置へ通知する
ことを特徴とするシンクライアント端末。
【００５２】
（付記３）
付記１に記載のシンクライアント端末において、
ＲＦＩＤタグとの無線通信状況に応じて認証成否を判定するＲＦＩＤ認証部をさらに備え、
前記機能ロック部は、前記ＲＦＩＤ認証部で認証成功が得られない場合、前記一定期間内にユーザ操作が検出されている場合でも、ユーザ操作に応じた処理の実行を停止し、
前記認証判定部は、前記処理実行停止時に前記ＲＦＩＤ認証部で認証成功が得られている場合のみ前記認証処理部でユーザ認証を実行する
ことを特徴とするシンクライアント端末。
【００５３】
（付記４）
任意のアプリケーションを実行するサーバ装置と、無線通信部から無線アクセスポイントを介して前記サーバ装置と接続されて前記アプリケーションを操作するシンクライアント端末とからなるシンクライアントシステムのうち、前記シンクライアント端末で用いられる端末保持データ管理方法であって、
記憶部が、前記アプリケーションで処理するデータの一部または全部からなる端末保持データを一時的に保持する記憶ステップと、
機能ロック部が、一定期間にわたりユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止する機能ロックステップと、
認証判定部が、前記処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、前記記憶部の前記端末保持データを削除する認証判定ステップと
を備えることを特徴とする端末保持データ管理方法。
【００５４】
（付記５）
付記４に記載の端末保持データ管理方法において、
前記認証判定ステップは、前端末保持データを削除した際、前記無線アクセスポイントの識別情報を含む当該端末保持データの削除通知を生成し、前記無線通信部から当該無線アクセスポイントを介して予め設定された通知先装置へ通知する
ことを特徴とする端末保持データ管理方法。
【００５５】
（付記６）
付記４に記載の端末保持データ管理方法において、
ＲＦＩＤ認証部が、ＲＦＩＤタグとの無線通信状況に応じて認証成否を判定するＲＦＩＤ認証ステップをさらに備え、
前記機能ロックステップは、前記ＲＦＩＤ認証ステップで認証成功が得られない場合、前記一定期間内にユーザ操作が検出されている場合でも、ユーザ操作に応じた処理の実行を停止し、
前記認証判定ステップは、前記処理実行停止時に前記ＲＦＩＤ認証ステップで認証成功が得られている場合のみ前記認証処理部でユーザ認証を実行する
ことを特徴とする端末保持データ管理方法。
【００５６】
（付記７）
コンピュータを、付記１〜付記３のいずれかに記載のシンクライアント端末を構成する各部として機能させるためのプログラム。
【符号の説明】
【００５７】
１０…シンクライアント端末、１１…無線通信部、１２…操作入力部、１３…画面表示部、１４…タイマ部、１５…認証処理部、１６…記憶部、１６Ａ…端末保持データ、１７…演算処理部、１７Ａ…データ処理部、１７Ｂ…機能ロック部、１７Ｃ…認証判定部、１８…ＲＦＩＤ認証部、１８Ａ…ＲＦＩＤタグ、２０…サーバ装置、３０…ユーザ端末、３１…メールサーバ、５０…通信網。
【技術分野】
【０００１】
本発明は、シンクライアント端末技術に関し、特にシンクライアント端末で保持する端末保持データの管理技術に関する。
【背景技術】
【０００２】
一般に、シンクライアントシステム（Thin client System）では、シンクライアント端末に必要最小限のアプリケーションしか持たせず、サーバ側でアプリケーションやファイルを管理している。高性能・低価格な端末が普及するにつれて、アプリケーションのインストールやＯＳのバージョンアップ、ハードウェア障害など端末の運用管理コスト（TCO：Total Cost of Ownership）が肥大化する。 そこで、表示や入力など最低限の機能のみを持ったシンクライアント端末を配備し、アプリケーションなどをサーバ側で一元管理することで、運用管理コストを削減することが可能となる。
【０００３】
このようなシンクライアントシステムは、サーバ側で動作しているアプリケーションをシンクライアント端末から遠隔操作する。このため、例えばシンクライアント端末が携帯端末からなり、電波状況の変化により圏外となって通信が切断されると遠隔操作できなくなってしまう。また、この解決策として、特許文献１や特許文献２のような技術が提案されているが、いずれも作業できる内容が限られてしまう。
【０００４】
これに対して、通信切断時にシンクライアント端末のキャッシュメモリ上に、サーバ側でのアプリケーションで処理するデータの一部または全部を端末保持データとして一時保存することで、通信切断時にも通常時と同様に作業できるようにした技術が開示されている（例えば、特許文献３や特許文献４）。これら技術では、端末保持データの盗難や流出防止のために通信切断が一定時間継続した場合、キャッシュメモリ上の端末保持データが自動消去されるようになっている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００９−０３１９３８号公報
【特許文献２】特開２００７−０３４６８６号公報
【特許文献３】特開２００９−１８１４５８号公報
【特許文献４】特開２００９−１８１４６０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、このような関連技術では、通信切断時間が長時間に及ぶ場合、作業途中で端末保持データが削除されて、作業内容をサーバ側に反映できずに無駄になってしまう問題があった。
【０００７】
すなわち、特許文献３の技術では、シンクライアント端末である携帯端末にセキュアアプリを搭載し、このセキュアアプリでサーバ側との間で作業対象となる端末保持データをやり取りするものとなっている。このセキュアアプリでは、シンクライアント端末の紛失や盗難時に悪用されることを避けるため、一定時間操作がない場合、サーバ側との切断状態が一定時間継続した場合、あるいは携帯端末の電源がオフされた場合、自動的に自端末内の端末保持データを削除するものとなっている。したがって、通信切断時間が長時間に及ぶ場合、作業途中で端末保持データが削除されて、作業内容をサーバ側に反映できずに無駄になってしまう。
【０００８】
また、特許文献４の技術でも、特許文献３の技術同様のセキュアアプリを搭載し、通信網を介して消去コマンドを受信した場合、携帯端末をサーバ側との通信が切断されたオフライン状態となった場合、携帯端末の電源がオフされた場合、あるいはオフライン状態が一定時間継続した場合、セキュアアプリを終了させて、端末保持データを消去するものとなっている。したがって、通信切断時間が長時間に及ぶ場合、作業途中で端末保持データが削除されて、作業内容をサーバ側に反映できずに無駄になってしまう。
【０００９】
本発明はこのような課題を解決するためのものであり、通信切断時間が長時間に及んでも、シンクライアント端末で端末保持データを消去することなく安全に管理できる端末保持データ管理技術を提供することを目的としている。
【課題を解決するための手段】
【００１０】
このような目的を達成するために、本発明にかかるシンクライアント端末は、任意のアプリケーションを実行するサーバ装置と、無線通信部から無線アクセスポイントを介してサーバ装置と接続されてアプリケーションを操作するシンクライアント端末とからなるシンクライアントシステムで用いられるシンクライアント端末であって、アプリケーションで処理するデータの一部または全部からなる端末保持データを一時的に保持する記憶部と、一定期間にわたりユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止する機能ロック部と、処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、記憶部の端末保持データを削除する認証判定部とを備えている。
【００１１】
この際、認証判定部で、前端末保持データを削除した際、無線アクセスポイントの識別情報を含む当該端末保持データの削除通知を生成し、無線通信部から当該無線アクセスポイントを介して予め設定された通知先装置へ通知するようにしてもよい。
【００１２】
また、ＲＦＩＤタグとの無線通信状況に応じて認証成否を判定するＲＦＩＤ認証部をさらに設け、機能ロック部で、ＲＦＩＤ認証部で認証成功が得られない場合、一定期間内にユーザ操作が検出されている場合でも、ユーザ操作に応じた処理の実行を停止し、認証判定部で、処理実行停止時にＲＦＩＤ認証部で認証成功が得られている場合のみ認証処理部でユーザ認証を実行するようにしてもよい。
【００１３】
また、本発明にかかる端末保持データ管理方法は、任意のアプリケーションを実行するサーバ装置と、無線通信部から無線アクセスポイントを介してサーバ装置と接続されてアプリケーションを操作するシンクライアント端末とからなるシンクライアントシステムのうち、シンクライアント端末で用いられる端末保持データ管理方法であって、記憶部が、アプリケーションで処理するデータの一部または全部からなる端末保持データを一時的に保持する記憶ステップと、機能ロック部が、一定期間にわたりユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止する機能ロックステップと、認証判定部が、処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、記憶部の端末保持データを削除する認証判定ステップとを備えている。
【００１４】
この際、認証判定ステップで、前端末保持データを削除した際、無線アクセスポイントの識別情報を含む当該端末保持データの削除通知を生成し、無線通信部から当該無線アクセスポイントを介して予め設定された通知先装置へ通知するようにしてもよい。
【００１５】
また、ＲＦＩＤ認証部が、ＲＦＩＤタグとの無線通信状況に応じて認証成否を判定するＲＦＩＤ認証ステップをさらに設け、機能ロックステップで、ＲＦＩＤ認証ステップで認証成功が得られない場合、一定期間内にユーザ操作が検出されている場合でも、ユーザ操作に応じた処理の実行を停止し、認証判定ステップで、処理実行停止時にＲＦＩＤ認証ステップで認証成功が得られている場合のみ認証処理部でユーザ認証を実行するようにしてもよい。
【００１６】
また、本発明にかかるプログラムは、コンピュータを、前述したいずれかのシンクライアント端末を構成する各部として機能させるためのものである。
【発明の効果】
【００１７】
本発明によれば、端末保持データは、サーバ装置との接続有無に関係なく、ユーザ操作に応じた処理実行の再開のためのユーザ認証に失敗した場合にのみ、記憶部から消去される。このため、電波状況が変化して、サーバ装置との接続に関する通信切断時間が長時間に及んでも、端末保持データが消去されることはない。また、正規ユーザ以外の第三者がシンクライアント端末を不正に操作して、端末保持データにアクセスしようとした時点で、端末保持データが消去されるため、端末保持データをシンクライアント端末で安全に管理することができる。
【図面の簡単な説明】
【００１８】
【図１】第１の実施形態にかかるシンクライアント端末の構成を示すブロック図である。
【図２】第１の実施形態にかかるシンクライアント端末の端末保持データ管理処理を示すフローチャートである。
【図３】第２の実施形態にかかるシンクライアント端末の構成を示すブロック図である。
【図４】第２の実施形態にかかるシンクライアント端末の端末保持データ管理処理を示すフローチャートである。
【発明を実施するための形態】
【００１９】
次に、本発明の実施形態について図面を参照して説明する。
［第１の実施形態］
まず、図１を参照して、本発明の第１の実施形態にかかるシンクライアント端末について説明する。図１は、第１の実施形態にかかるシンクライアント端末の構成を示すブロック図である。
【００２０】
シンクライアント端末１０は、全体としてスマートフォンやタブレット端末などの携帯端末からなり、無線アクセスポイントＡＰおよび通信網５０を介してサーバ装置２０と接続されて、サーバ装置２０で動作している任意のアプリケーションを、ユーザ操作に応じて遠隔操作する機能を有している。これにより、サーバ装置２０とシンクライアント端末１０とが協働して、シンクライアントシステムが構成される。
【００２１】
本実施形態は、シンクライアント端末１０において、アプリケーションで処理するデータの一部または全部からなる端末保持データを一時的に記憶部で保持し、一定期間にわたりユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止し、処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、記憶部の端末保持データを削除するようにしたものである。
【００２２】
［シンクライアント端末］
次に、図１を参照して、本実施形態にかかるシンクライアント端末１０の構成について説明する。
このシンクライアント端末１０には、主な機能部として、無線通信部１１、操作入力部１２，画面表示部１３、タイマ部１４、認証処理部１５、記憶部１６、および演算処理部１７が設けられている。
【００２３】
無線通信部１１は、専用の無線データ通信回路からなり、無線アクセスポイントＡＰと無線データ通信を行うことにより、通信網５０を介してサーバ装置２０と端末保持データやアプリケーションに対する遠隔操作データをやり取りする機能と、通信網５０を介してユーザ端末３０やメールサーバ３１との間で電子メールなどのメッセージをやり取りする機能とを有している。
【００２４】
操作入力部１２は、キーボードやタッチパネルなどの操作入力装置からなり、ユーザ操作を検出して演算処理部１７へ出力する機能を有している。
画面表示部１３は、ＬＳＤなどの画面表示装置からなり、演算処理部１７から出力された各種データを画面表示する機能を有している。
【００２５】
タイマ部１４は、専用の計時回路からなり、演算処理部１７からの指示に応じて任意の期間長を計時する機能を有している。
認識処理部１５は、演算処理部１７からの指示に応じて、例えば指紋や虹彩などの生体情報やユーザ入力されたパスワードなどの認証情報を用いてユーザ認証を実行し、得られた認証結果を演算処理部１７へ出力する機能を有している。
【００２６】
記憶部１６は、半導体メモリなどの記憶装置からなり、演算処理部１７での処理に用いる各種処理データやプログラムを記憶する機能を有している。記憶部１６で記憶する主な処理データとして、シンクライアントシステムで用いる端末保持データや、この端末保持データの消去通知を送信する宛先を示す宛先情報などがある。
【００２７】
演算処理部１７は、ＣＰＵなどのマイクロプロセッサとその周辺回路を有し、記憶部１６からプログラムを読み込んで実行することにより、各種の処理部を実現する機能を有している。
演算処理部１７で実現される主な処理部として、データ処理部１７Ａ、機能ロック部１７Ｂ、および認証判定部１７Ｃがある。
【００２８】
データ処理部１７Ａは、記憶部１６に保持している端末保持データ１６Ａを用いて、サーバ装置２０との接続が切断された場合でも、任意の処理を行う機能を有している。
機能ロック部１７Ｂは、一定期間にわたり操作入力部１２においてユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止とする機能を有している。
認証判定部１７Ｃは、処理実行停止時に、操作入力部１２でユーザによる認証要求操作が検出された場合には認証処理部１５でユーザ認証を実行する機能と、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開する機能と、当該ユーザ認証が失敗した場合、記憶部１６の端末保持データ１６Ａを削除する機能とを有している。
【００２９】
［第１の実施形態の動作］
次に、図２を参照して、本実施形態にかかるシンクライアント端末１０の動作について説明する。図２は、第１の実施形態にかかるシンクライアント端末の端末保持データ管理処理を示すフローチャートである。
演算処理部１７は、自端末が起動された場合、図２の端末保持データ管理処理の実行を開始する。
【００３０】
まず、機能ロック部１７Ｂは、記憶部１６の動作設定フラグをリセットすることにより、自端末の動作状態を、ユーザ操作に応じた処理を実行する通常状態に設定し（ステップ１００）、タイマ部１４を制御して、ユーザによる継続操作の有無を判定する期間を計時するための操作タイマを起動する（ステップ１０１）。
【００３１】
続いて、機能ロック部１７Ｂは、操作入力部１２でユーザ操作の有無を確認し（ステップ１０２）、ユーザ操作が検出された場合には（ステップ１０２：ＹＥＳ）、タイマ部１４を制御して操作タイマを再起動し（ステップ１０３）、ステップ１０４へ移行する。
また、ステップ１０２においてユーザ操作が検出されなかった場合には（ステップ１０２：ＮＯ）、ステップ１０４へ移行する。
【００３２】
次に、機能ロック部１７Ｂは、タイマ部１４での操作タイマのタイムアップの有無を確認し（ステップ１０４）、タイムアップしておらず、最後に検出されたユーザ操作から一定期間経過していない場合には（ステップ１０４：ＮＯ）、ステップ１０２へ戻る。
一方、ステップ１０４において、操作タイマのタイムアップが確認されて、最後に検出されたユーザ操作から一定期間にわたりユーザ操作が行われていない場合（ステップ１０４：ＹＥＳ）、記憶部１６の動作設定フラグをセットすることにより、自端末の動作状態を、ユーザ操作に応じた処理の実行を停止するスタンバイ状態に設定する（ステップ１０５）。
【００３３】
この後、認証判定部１７Ｃは、操作入力部１２で認証要求を示すユーザ操作が検出されるまで待機し（ステップ１１０：ＮＯ）、認証要求を示すユーザ操作が検出された場合（ステップ１１０：ＹＥＳ）、認証処理部１５を制御してユーザ認証を実行する（ステップ１１１）。
ここで、ユーザ認証が成功した場合（ステップ１１２：ＹＥＳ）、ステップ１００へ戻って、自端末の動作状態をスタンバイ状態から通常状態へ切り替える。
【００３４】
一方、ユーザ認証が失敗した場合（ステップ１１２：ＮＯ）、認証判定部１７Ｃは、記憶部１６の端末保持データ１６Ａを削除し（ステップ１１３）、無線通信部１１で予め取得した無線アクセスポイントＡＰの識別情報を含む当該端末保持データ１６Ａの削除通知を生成し、無線通信部１１から無線アクセスポイントＡＰを介して、記憶部１６の宛先情報で予め設定されている、ユーザ端末３０やメールサーバ３１などの通知先装置へ通知し（ステップ１１４）、ステップ１１０へ戻る。
【００３５】
［第１の実施形態の効果］
このように、本実施形態は、記憶部１６で、アプリケーションで処理するデータの一部または全部からなる端末保持データ１６Ａを一時的に保持し、一定期間にわたりユーザ操作が行われない場合、機能ロック部１７Ｂで、ユーザ操作に応じた処理の実行を停止し、認証判定部１７Ｃで、処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部１５でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、記憶部１６の端末保持データ１６Ａを削除するようにしたものである。
【００３６】
これにより、端末保持データ１６Ａは、サーバ装置２０との接続有無に関係なく、ユーザ操作に応じた処理実行の再開のためのユーザ認証に失敗した場合にのみ、記憶部１６から消去される。このため、電波状況が変化して、サーバ装置２０との接続に関する通信切断時間が長時間に及んでも、端末保持データ１６Ａが消去されることはない。また、正規ユーザ以外の第三者がシンクライアント端末１０を不正に操作して、端末保持データ１６Ａにアクセスしようとした時点で、端末保持データ１６Ａが消去されるため、端末保持データ１６Ａをシンクライアント端末１０で安全に管理することができる。
【００３７】
また、本実施形態では、認証判定部１７Ｃで、端末保持データ１６Ａを削除した際、無線アクセスポイントＡＰの識別情報を含む当該端末保持データ１６Ａの削除通知を生成し、無線通信部１１から当該無線アクセスポイントＡＰを介して予め設定された通知先装置へ通知するようにしたので、端末保持データ１６Ａの消去がシンクライアント端末１０の正規ユーザへ自動通知されるとともに、第三者がシンクライアント端末１０を不正操作した位置を無線アクセスポイントＡＰで特定することができる。
【００３８】
［第２の実施形態］
次に、図３を参照して、本発明の第２の実施形態にかかるシンクライアント端末１０について説明する。図３は、第２の実施形態にかかるシンクライアント端末の構成を示すブロック図であり、前述の図１と同じまたは同等部分には同一符号を付してある。
【００３９】
第１の実施形態では、シンクライアント端末１０をスタンバイ状態へ移行させる条件として、一定期間にわたりユーザ操作がないという条件を用い、シンクライアント端末１０をスタンバイ状態から復帰させる条件として、生体認証の成功という条件を用いた場合を例として説明した。本実施形態では、これら条件としてＲＦＩＤ認証の成功を加えた場合について説明する。
【００４０】
本実施形態にかかるシンクライアント端末１０においては、第１の実施形態と比較して、ＲＦＩＤ認証部１８が追加されている。
ＲＦＩＤ認証部１８は、ＲＦＩＤタグ１８Ａと近距離無線データ通信を行う専用のＲＦＩＤ通信回路を有し、ＲＦＩＤタグ１８Ａとの無線通信状況、すなわちＲＦＩＤタグ１８Ａとシンクライアント端末１０との距離に応じて認証成否を判定する機能を有している。
【００４１】
通常、ＲＦＩＤタグ１８Ａは、シンクライアント端末１０の正規ユーザが常時所持される。したがって、ＲＦＩＤタグ１８Ａがシンクライアント端末１０から一定距離以内であれば、ＲＦＩＤ認証部１８はＲＦＩＤタグ１８Ａとの無線通信状況が良好であることから認証成功を演算処理部１７へ出力する。一方、ＲＦＩＤタグ１８Ａがシンクライアント端末１０から一定距離以上離れた場合、ＲＦＩＤ認証部１８はＲＦＩＤタグ１８Ａとの無線通信状況が悪化することから認証失敗を演算処理部１７へ出力する。
【００４２】
また、本実施形態において、機能ロック部１７Ｂは、一定期間にわたり操作入力部１２においてユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止とする機能と、ＲＦＩＤ認証部１８で認証成功が得られない場合、一定期間内にユーザ操作が検出されている場合でも、ユーザ操作に応じた処理の実行を停止する機能とを有している。
さらに、認証判定部１７Ｃは、処理実行停止時にＲＦＩＤ認証部１８で認証成功が得られている場合のみ、認証処理部１５でスタンバイ状態への復帰のためのユーザ認証を実行する機能を有している。
【００４３】
［第２の実施形態の動作］
次に、図４を参照して、本実施形態にかかるシンクライアント端末１０の動作について説明する。図４は、第２の実施形態にかかるシンクライアント端末の端末保持データ管理処理を示すフローチャートであり、前述した図２と同じまたは同等部分には同一符号を付してある。
【００４４】
ステップ１０２でユーザ操作が検出されなかった場合（ステップ１０２：ＮＯ）、およびステップ１０３を実行した後、機能ロック部１７Ｂは、ＲＦＩＤ認証部１８での認証成否を確認する（ステップ２００）。
ここで、認証成功が確認された場合には（ステップ２００：ＹＥＳ）、ステップ１０４へ移行する。一方、認証失敗が確認された場合（ステップ２００：ＮＯ）、機能ロック部１７Ｂは、操作タイマのタイムアップを待たずに、すなわち一定期間内にユーザ操作が検出されている場合でも、ステップ１０５へ移行して、自端末の動作状態を、ユーザ操作に応じた処理の実行を停止するスタンバイ状態に設定する（ステップ１０５）。
【００４５】
この後、認証判定部１７Ｃは、ステップ１１０での認証要求操作の確認へ移行する前に、ＲＦＩＤ認証部１８で認証成功が確認されるまで待機し（ステップ２１０：ＮＯ）、認証成功が確認された場合に（ステップ２１０：ＹＥＳ）、ステップ１１０へ移行する。
【００４６】
［第２の実施形態の効果］
このように、本実施形態では、ＲＦＩＤタグ１８Ａとの無線通信状況に応じて認証成否を判定するＲＦＩＤ認証部１８をさらに設け、ＲＦＩＤ認証部１８で認証成功が得られない場合、機能ロック部１７Ｂで、一定期間内にユーザ操作が検出されている場合でも、ユーザ操作に応じた処理の実行を停止し、認証判定部１７Ｃで、処理実行停止時にＲＦＩＤ認証部で認証成功が得られている場合のみ認証処理部でユーザ認証を実行するようにしたものである。
【００４７】
これにより、シンクライアント端末１０をスタンバイ状態へ移行させる条件、およびシンクライアント端末１０をスタンバイ状態から復帰させる条件として、ＲＦＩＤ認証の成功を加えることができる。このため、より高いセキュリティ性を持って端末保持データの消去要否を判定することが可能となる。
【００４８】
［実施形態の拡張］
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。
【００４９】
［付記］
以下、本発明の特徴を付記する。
【００５０】
（付記１）
任意のアプリケーションを実行するサーバ装置と、無線通信部から無線アクセスポイントを介して前記サーバ装置と接続されて前記アプリケーションを操作するシンクライアント端末とからなるシンクライアントシステムで用いられる前記シンクライアント端末であって、
前記アプリケーションで処理するデータの一部または全部からなる端末保持データを一時的に保持する記憶部と、
一定期間にわたりユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止する機能ロック部と、
前記処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、前記記憶部の前記端末保持データを削除する認証判定部と
を備えることを特徴とするシンクライアント端末。
【００５１】
（付記２）
付記１に記載のシンクライアント端末において、
前記認証判定部は、前端末保持データを削除した際、前記無線アクセスポイントの識別情報を含む当該端末保持データの削除通知を生成し、前記無線通信部から当該無線アクセスポイントを介して予め設定された通知先装置へ通知する
ことを特徴とするシンクライアント端末。
【００５２】
（付記３）
付記１に記載のシンクライアント端末において、
ＲＦＩＤタグとの無線通信状況に応じて認証成否を判定するＲＦＩＤ認証部をさらに備え、
前記機能ロック部は、前記ＲＦＩＤ認証部で認証成功が得られない場合、前記一定期間内にユーザ操作が検出されている場合でも、ユーザ操作に応じた処理の実行を停止し、
前記認証判定部は、前記処理実行停止時に前記ＲＦＩＤ認証部で認証成功が得られている場合のみ前記認証処理部でユーザ認証を実行する
ことを特徴とするシンクライアント端末。
【００５３】
（付記４）
任意のアプリケーションを実行するサーバ装置と、無線通信部から無線アクセスポイントを介して前記サーバ装置と接続されて前記アプリケーションを操作するシンクライアント端末とからなるシンクライアントシステムのうち、前記シンクライアント端末で用いられる端末保持データ管理方法であって、
記憶部が、前記アプリケーションで処理するデータの一部または全部からなる端末保持データを一時的に保持する記憶ステップと、
機能ロック部が、一定期間にわたりユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止する機能ロックステップと、
認証判定部が、前記処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、前記記憶部の前記端末保持データを削除する認証判定ステップと
を備えることを特徴とする端末保持データ管理方法。
【００５４】
（付記５）
付記４に記載の端末保持データ管理方法において、
前記認証判定ステップは、前端末保持データを削除した際、前記無線アクセスポイントの識別情報を含む当該端末保持データの削除通知を生成し、前記無線通信部から当該無線アクセスポイントを介して予め設定された通知先装置へ通知する
ことを特徴とする端末保持データ管理方法。
【００５５】
（付記６）
付記４に記載の端末保持データ管理方法において、
ＲＦＩＤ認証部が、ＲＦＩＤタグとの無線通信状況に応じて認証成否を判定するＲＦＩＤ認証ステップをさらに備え、
前記機能ロックステップは、前記ＲＦＩＤ認証ステップで認証成功が得られない場合、前記一定期間内にユーザ操作が検出されている場合でも、ユーザ操作に応じた処理の実行を停止し、
前記認証判定ステップは、前記処理実行停止時に前記ＲＦＩＤ認証ステップで認証成功が得られている場合のみ前記認証処理部でユーザ認証を実行する
ことを特徴とする端末保持データ管理方法。
【００５６】
（付記７）
コンピュータを、付記１〜付記３のいずれかに記載のシンクライアント端末を構成する各部として機能させるためのプログラム。
【符号の説明】
【００５７】
１０…シンクライアント端末、１１…無線通信部、１２…操作入力部、１３…画面表示部、１４…タイマ部、１５…認証処理部、１６…記憶部、１６Ａ…端末保持データ、１７…演算処理部、１７Ａ…データ処理部、１７Ｂ…機能ロック部、１７Ｃ…認証判定部、１８…ＲＦＩＤ認証部、１８Ａ…ＲＦＩＤタグ、２０…サーバ装置、３０…ユーザ端末、３１…メールサーバ、５０…通信網。
【特許請求の範囲】
【請求項１】
任意のアプリケーションを実行するサーバ装置と、無線通信部から無線アクセスポイントを介して前記サーバ装置と接続されて前記アプリケーションを操作するシンクライアント端末とからなるシンクライアントシステムで用いられる前記シンクライアント端末であって、
前記アプリケーションで処理するデータの一部または全部からなる端末保持データを一時的に保持する記憶部と、
一定期間にわたりユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止する機能ロック部と、
前記処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、前記記憶部の前記端末保持データを削除する認証判定部と
を備えることを特徴とするシンクライアント端末。
【請求項２】
請求項１に記載のシンクライアント端末において、
前記認証判定部は、前端末保持データを削除した際、前記無線アクセスポイントの識別情報を含む当該端末保持データの削除通知を生成し、前記無線通信部から当該無線アクセスポイントを介して予め設定された通知先装置へ通知する
ことを特徴とするシンクライアント端末。
【請求項３】
請求項１に記載のシンクライアント端末において、
ＲＦＩＤタグとの無線通信状況に応じて認証成否を判定するＲＦＩＤ認証部をさらに備え、
前記機能ロック部は、前記ＲＦＩＤ認証部で認証成功が得られない場合、前記一定期間内にユーザ操作が検出されている場合でも、ユーザ操作に応じた処理の実行を停止し、
前記認証判定部は、前記処理実行停止時に前記ＲＦＩＤ認証部で認証成功が得られている場合のみ前記認証処理部でユーザ認証を実行する
ことを特徴とするシンクライアント端末。
【請求項４】
任意のアプリケーションを実行するサーバ装置と、無線通信部から無線アクセスポイントを介して前記サーバ装置と接続されて前記アプリケーションを操作するシンクライアント端末とからなるシンクライアントシステムのうち、前記シンクライアント端末で用いられる端末保持データ管理方法であって、
記憶部が、前記アプリケーションで処理するデータの一部または全部からなる端末保持データを一時的に保持する記憶ステップと、
機能ロック部が、一定期間にわたりユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止する機能ロックステップと、
認証判定部が、前記処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、前記記憶部の前記端末保持データを削除する認証判定ステップと
を備えることを特徴とする端末保持データ管理方法。
【請求項５】
請求項４に記載の端末保持データ管理方法において、
前記認証判定ステップは、前端末保持データを削除した際、前記無線アクセスポイントの識別情報を含む当該端末保持データの削除通知を生成し、前記無線通信部から当該無線アクセスポイントを介して予め設定された通知先装置へ通知する
ことを特徴とする端末保持データ管理方法。
【請求項６】
請求項４に記載の端末保持データ管理方法において、
ＲＦＩＤ認証部が、ＲＦＩＤタグとの無線通信状況に応じて認証成否を判定するＲＦＩＤ認証ステップをさらに備え、
前記機能ロックステップは、前記ＲＦＩＤ認証ステップで認証成功が得られない場合、前記一定期間内にユーザ操作が検出されている場合でも、ユーザ操作に応じた処理の実行を停止し、
前記認証判定ステップは、前記処理実行停止時に前記ＲＦＩＤ認証ステップで認証成功が得られている場合のみ前記認証処理部でユーザ認証を実行する
ことを特徴とする端末保持データ管理方法。
【請求項７】
コンピュータを、請求項１〜請求項３のいずれかに記載のシンクライアント端末を構成する各部として機能させるためのプログラム。
【請求項１】
任意のアプリケーションを実行するサーバ装置と、無線通信部から無線アクセスポイントを介して前記サーバ装置と接続されて前記アプリケーションを操作するシンクライアント端末とからなるシンクライアントシステムで用いられる前記シンクライアント端末であって、
前記アプリケーションで処理するデータの一部または全部からなる端末保持データを一時的に保持する記憶部と、
一定期間にわたりユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止する機能ロック部と、
前記処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、前記記憶部の前記端末保持データを削除する認証判定部と
を備えることを特徴とするシンクライアント端末。
【請求項２】
請求項１に記載のシンクライアント端末において、
前記認証判定部は、前端末保持データを削除した際、前記無線アクセスポイントの識別情報を含む当該端末保持データの削除通知を生成し、前記無線通信部から当該無線アクセスポイントを介して予め設定された通知先装置へ通知する
ことを特徴とするシンクライアント端末。
【請求項３】
請求項１に記載のシンクライアント端末において、
ＲＦＩＤタグとの無線通信状況に応じて認証成否を判定するＲＦＩＤ認証部をさらに備え、
前記機能ロック部は、前記ＲＦＩＤ認証部で認証成功が得られない場合、前記一定期間内にユーザ操作が検出されている場合でも、ユーザ操作に応じた処理の実行を停止し、
前記認証判定部は、前記処理実行停止時に前記ＲＦＩＤ認証部で認証成功が得られている場合のみ前記認証処理部でユーザ認証を実行する
ことを特徴とするシンクライアント端末。
【請求項４】
任意のアプリケーションを実行するサーバ装置と、無線通信部から無線アクセスポイントを介して前記サーバ装置と接続されて前記アプリケーションを操作するシンクライアント端末とからなるシンクライアントシステムのうち、前記シンクライアント端末で用いられる端末保持データ管理方法であって、
記憶部が、前記アプリケーションで処理するデータの一部または全部からなる端末保持データを一時的に保持する記憶ステップと、
機能ロック部が、一定期間にわたりユーザ操作が行われない場合、ユーザ操作に応じた処理の実行を停止する機能ロックステップと、
認証判定部が、前記処理実行停止時にユーザによる認証要求操作が検出された場合には認証処理部でユーザ認証を実行し、当該ユーザ認証が成功した場合にユーザ操作に応じた処理の実行を再開し、当該ユーザ認証が失敗した場合、前記記憶部の前記端末保持データを削除する認証判定ステップと
を備えることを特徴とする端末保持データ管理方法。
【請求項５】
請求項４に記載の端末保持データ管理方法において、
前記認証判定ステップは、前端末保持データを削除した際、前記無線アクセスポイントの識別情報を含む当該端末保持データの削除通知を生成し、前記無線通信部から当該無線アクセスポイントを介して予め設定された通知先装置へ通知する
ことを特徴とする端末保持データ管理方法。
【請求項６】
請求項４に記載の端末保持データ管理方法において、
ＲＦＩＤ認証部が、ＲＦＩＤタグとの無線通信状況に応じて認証成否を判定するＲＦＩＤ認証ステップをさらに備え、
前記機能ロックステップは、前記ＲＦＩＤ認証ステップで認証成功が得られない場合、前記一定期間内にユーザ操作が検出されている場合でも、ユーザ操作に応じた処理の実行を停止し、
前記認証判定ステップは、前記処理実行停止時に前記ＲＦＩＤ認証ステップで認証成功が得られている場合のみ前記認証処理部でユーザ認証を実行する
ことを特徴とする端末保持データ管理方法。
【請求項７】
コンピュータを、請求項１〜請求項３のいずれかに記載のシンクライアント端末を構成する各部として機能させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２０１２−１６８６８８（Ｐ２０１２−１６８６８８Ａ）
【公開日】平成２４年９月６日（２０１２．９．６）
【国際特許分類】
【出願番号】特願２０１１−２８３５４（Ｐ２０１１−２８３５４）
【出願日】平成２３年２月１４日（２０１１．２．１４）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２４年９月６日（２０１２．９．６）
【国際特許分類】
【出願日】平成２３年２月１４日（２０１１．２．１４）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]