情報処理装置の割り当て方法、及びこの方法を実行する管理サーバ
【課題】リソース（ローカルマシン）を有効に活用できるシンクライアントタイプの情報
処理システムを提供する。
【解決手段】認証デバイス６を初めて使用する際に、この認証デバイス６が接続されたリ
モートマシン２に本割当てられるローカルマシン１のアドレスを、リモートマシン２から
管理サーバ７に問合せる。管理サーバ７が該問合せを受けて該リモートマシン２に本割当
てするローカルマシン１を決定し、該ローカルマシン１のアドレスをリモートマシン２に
通知する。リモートマシン２は、管理サーバ７から通知されたアドレスにより特定される
ローカルマシン１を遠隔操作する。
処理システムを提供する。
【解決手段】認証デバイス６を初めて使用する際に、この認証デバイス６が接続されたリ
モートマシン２に本割当てられるローカルマシン１のアドレスを、リモートマシン２から
管理サーバ７に問合せる。管理サーバ７が該問合せを受けて該リモートマシン２に本割当
てするローカルマシン１を決定し、該ローカルマシン１のアドレスをリモートマシン２に
通知する。リモートマシン２は、管理サーバ７から通知されたアドレスにより特定される
ローカルマシン１を遠隔操作する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを介して互いに接続された、複数の情報処理装置および遠隔操
作端末を有する情報処理システムに関し、特に、遠隔操作端末に対する情報処理装置の割
当て技術に関する。
【背景技術】
【０００２】
特許文献１には、ＬＡＮシステム内におけるウイルス感染源を検知する技術が開示され
ている。該技術では、ウイルスが進入したクライアントコンピュータが、サーバコンピュ
ータにウイルス侵入をメール報告したとき、サーバコンピュータのアクセス履歴取得プロ
グラムが、メール報告元のクライアントコンピュータのアクセス履歴データベースからア
クセス履歴を収集して分析する。
【０００３】
また、近年、いわゆるシンクライアントタイプの情報処理システムが注目されている。
シンクライアントタイプの情報処理システムでは、手元にあるリモートマシンを用いて自
宅や会社に置いてあるローカルマシンのデスクトップを遠隔操作することで、ローカルマ
シンに搭載されている各種アプリケーションプログラムおよびデータを利用できる。ロー
カルマシンには、ＰＣ（Personal Computer）の他に、ローカル接続された入出力装置（
キーボード、マウスおよびディスプレイ）を持たないサーバ（例えばブレードサーバ）が
用いられる。
【０００４】
【特許文献１】特開２００４−８６２４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
コンピュータのウイルス感染を検知した場合に、当該コンピュータのネットワークへの
接続を遮断して、他のコンピュータへの２次感染を防止するアンチウイルス技術が知られ
ている。従来シンクライアントタイプの情報処理システムにおいて、ローカルマシンにこ
のアンチウイルス技術を適用すると、次の問題が生じる。すなわち、リモートマシンはロ
ーカルマシンにアクセスできなくなるため、リモートマシンからではローカルマシンの状
態を知ることができない。ここで、ローカルマシンがＰＣの場合、当該ローカルマシンに
ローカル接続された入出力装置を用いて当該ローカルマシンの状態を直ちに確認できる。
しかし、ローカルマシンがローカル接続された入出力装置を持たないサーバの場合、ネッ
トワークの接続が遮断されると、当該ローカルマシンの状態を直ちには確認できない。
【０００６】
また、従来のシンクライアントタイプの情報処理システムは、予めリモートマシンにロ
ーカルマシンのアドレスを割当てている。つまり、使用前からローカルマシンがリモート
マシンに割当てられることとなり、ローカルマシンのリソースを有効に活用できない。
【０００７】
本発明は上記事情に鑑みてなされたものであり、本発明の目的は、リソース（ローカル
マシン）を有効に活用できるシンクライアントタイプの情報処理システムを提供すること
にある。また、リモートマシンからではローカルマシンの状態を知ることが可能なシンク
ライアントタイプの情報処理システムを提供することにある。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明の第一の態様は、端末（リモートマシン）が情報処
理装置（ローカルマシン）を初めて使用する際に、管理サーバに自端末に割当てられる情
報処理装置のアドレスを問合せる。そして、端末は、管理サーバから通知されたアドレス
により特定される情報処理装置を遠隔操作する。
【０００９】
例えば、本発明の第一の態様は、ネットワークを介して互いに接続された、複数の情報
処理装置、前記情報処理装置を管理する管理サーバ、および複数の端末を有する情報処理
システムであって、
前記管理サーバは、
前記複数の情報処理装置各々の端末割当て状態を記憶する割当て状態記憶手段と、
割当て要求に対して、前記割当て状態記憶手段に記憶されている端末割当て状態が未割
当て状態であることを示す情報処理装置のアドレスを、当該割当て要求送信元の端末に通
知すると共に、前記割当て状態記憶手段に記憶されている当該情報処理装置の端末割当て
状態を、未割当て状態から当該割当て要求送信元の端末に割当てられたことを示す状態に
更新する割当て管理手段と、を有し、
前記端末は、
少なくとも前記管理サーバのアドレスが記憶されたアドレス記憶手段と、
前記アドレス記憶手段に自端末に割当てられた情報処理装置のアドレスが記憶されてい
ない場合に、当該アドレス記憶手段に記憶されている前記管理サーバのアドレスに対して
割当て要求を送信し、前記管理サーバから自端末に割当てられた情報処理装置のアドレス
を受信して、前記アドレス記憶手段に記憶する割当て要求手段と、
前記アドレス記憶手段に自端末に割当てられた情報処理装置のアドレスが記憶されてい
る場合に、当該情報処理装置のアドレスに対して当該端末の入力装置に入力された操作情
報を送信し、当該情報処理装置から映像情報を受信して、当該端末の表示装置に表示する
遠隔操作手段と、を有し、
前記情報処理装置は、
前記端末から操作情報を受信して、当該操作情報が示す操作内容に従って情報処理を行
い、その結果を示す映像情報を当該端末に送信する遠隔操作受付手段を有する。
【００１０】
また、本発明の第二の態様は、情報処理装置（ローカルマシン）がウイルス感染を検知
した場合に、その旨を管理サーバに通知してからネットワークを遮断する。
【００１１】
例えば、本発明の第二の態様は、上述の第一の態様の情報処理システムにおいて、
前記情報処理装置は、
コンピュータウイルスの感染を検知して、前記管理サーバに通知し、自情報処理装置の
前記ネットワークへの接続を遮断するネットワーク遮断手段をさらに有する。
【発明の効果】
【００１２】
本発明によれば、端末が情報処理装置を初めて使用する際に、自端末に割当てられる情
報処理装置のアドレスを管理サーバに問合せ、管理サーバが該問合せを受けて当該端末に
割り当てる情報処理装置を決定する。したがって、リソース（情報処理装置）を有効に活
用することができる。また、本発明によれば、情報処理装置がウイルス感染を検知した場
合に、その旨を管理サーバに通知してからネットワークへの接続を遮断する。したがって
、端末から情報処理装置の状態を知ることができる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の一実施形態を説明する。
【００１４】
図１は本発明の一実施形態が適用されたリモートデスクトップシステム（シンクライア
ントタイプの情報処理システム）の概略図である。
【００１５】
図示するように、本実施形態のリモートデスクトップシステムは、複数のローカルマシ
ン１と、複数のリモートマシン２および認証デバイス６と、管理サーバ７と、ファイルサ
ーバ８と、を有する。複数のローカルマシン１、管理サーバ７、およびファイルサーバ８
は、会社等に構築された内部ネットワークであるＬＡＮ（Local Area Network）４Ａに接
続されている。ＬＡＮ４Ａは、ルータ３Ａを介してＷＡＮ(Wide Area Network）５に接続
される。認証デバイス６は、リモートマシン２に着脱可能である。リモートマシン２は、
ホテル、駅等の出先に構築された外部ネットワークであるＬＡＮ４Ｂに接続されている。
ＬＡＮ４Ｂは、ルータ３Ｂを介してＷＡＮ５に接続される。
【００１６】
ローカルマシン１は、リモートマシン２との間にＶＰＮ（Virtual Private Network）
を構築し、該ＶＰＮを介して、リモートマシン２から送られてきた入力情報（入力装置の
操作内容）を受信し処理すると共に、処理結果を示す映像情報（表示装置のデスクトップ
画面）をリモートマシン２に送信する。ローカルマシン１は、ブレードサーバ等の通常は
入出力装置をローカル接続しないで使用するコンピュータである。
【００１７】
図２はローカルマシン１の概略図である。図示するように、ローカルマシン１は、ＣＰ
Ｕ（Central Processing Unit）１０１と、ＣＰＵ１０１のワークエリアとして機能する
ＲＡＭ（Random Access Memory）１０２と、ＬＡＮ４Ａに接続するためのＮＩＣ（Networ
k Interface Card）１０３と、ＨＤＤ（Hard Disk Drive）１０４と、フラッシュＲＯＭ
（Read Only Memory）１０５と、デスクトップの映像情報を生成するビデオカード１０７
と、これらの各部１０１〜１０７と接続するバスＢＵＳを中継するブリッジ１０８と、電
源１０９と、を有する。
【００１８】
フラッシュＲＯＭ１０５には、ＢＩＯＳ（Basic Input/Output System）１０５０が記
憶されている。ＣＰＵ１０１は、電源１０９の投入後、先ずフラッシュＲＯＭ１０５にア
クセスしてＢＩＯＳ１０５０を実行することにより、ローカルマシン１のシステム構成を
認識する。
【００１９】
ＨＤＤ１０４には、ＯＳ（Operating System）１０４１、ＶＰＮ通信プログラム１０４
２、リモートサーバプログラム１０４３、ウイルス検知プログラム１０４４、および複数
のアプリケーションプログラム１０４５が、少なくとも記憶されている。
【００２０】
ＯＳ１０４１は、ＣＰＵ１０１がローカルマシン１の各部１０２〜１０９を統括的に制
御して、後述する各プログラム１０４２〜１０４４を実行するためのプログラムである。
ＣＰＵ１０１は、ＢＩＯＳ１０５０に従い、ＨＤＤ１０４からＯＳ１０４１をＲＡＭ１０
２にロードして実行する。これにより、ＣＰＵ１０１は、ローカルマシン１の各部１０２
〜１０９を統括的に制御する。
【００２１】
ＶＰＮ通信プログラム１０４２は、リモートマシン２との間にＶＰＮを構築するための
通信プログラムであり、例えばＩＰｓｅｃ（Security Architecture for the Internet P
rotocol）を用いた通信プログラムである。ＣＰＵ１０１は、ＯＳ１０４１に従い、ＨＤ
Ｄ１０４からＶＰＮ通信プログラム１０４２をＲＡＭ１０２にロードして実行する。これ
により、ＣＰＵ１０１は、ＮＩＣ１０３を介してリモートマシン２から受付けた通信開始
要求に従い、リモートマシン２との間にＶＰＮを構築し、このＶＰＮを介してリモートマ
シン２と通信を行なう。
【００２２】
リモートサーバプログラム１０４３は、ローカルマシン１のデスクトップをリモートマ
シン２から遠隔操作可能とするためのプログラムであり、例えばＡＴ＆Ｔケンブリッジ研
究所で開発されたＶＮＣ（Virtual Network Computing）のサーバプログラムである。Ｃ
ＰＵ１０１は、ＯＳ１０４１に従い、ＨＤＤ１０４からリモートサーバプログラム１０４
３をＲＡＭ１０２にロードして実行する。これにより、ＣＰＵ１０１は、ＶＰＮを介して
リモートマシン２から送られてきた入力情報（キーボードおよびマウスの操作内容）を受
信し処理すると共に、処理結果を示す映像情報（ディスプレイのデスクトップ画面）を、
ＶＰＮを介してリモートマシン２に送信する。
【００２３】
ウイルス検知プログラム１０４４は、ＲＡＭ１０２およびＨＤＤ１０４に格納されてい
るファイルからウイルスを駆除するためのプログラムである。ウイルス検知プログラム１
０４４は、ＲＡＭ１０２およびＨＤＤ１０４に格納されているファイル各々を予め用意さ
れたウイルスパターンと比較して、ファイルのコンピュータウイルス感染を検知する。そ
して、検知したファイルからコンピュータウイルスを隔離または駆除する。検知したコン
ピュータウイルスを隔離または駆除できない場合は、ウイルス感染を管理サーバ７に通知
し、それから、ＯＳ１０４１に対してＮＩＣ１０３のドライバ停止を要求し、ＬＡＮ４Ａ
との接続を遮断する。
【００２４】
アプリケーションプログラム１０４５には、汎用のＷｅｂブラウザ、ワープロ、表計算
等のプログラムがある。ＣＰＵ１０１は、ＯＳ１０４１に従い、Ｉ/Ｏコネクタ１０６を
介してキーボードおよびマウスから受付けた指示、あるいは、リモートサーバプログラム
１０４３を介してリモートマシン２から受付けた指示に応答して、ＨＤＤ１０４から所望
のアプリケーションプログラム１０４４をＲＡＭ１０２にロードし実行する。そして、こ
の実行結果が反映されたデスクトップ画面の映像情報をビデオカード１０７に生成させ、
リモートサーバプログラム１０４３を介してリモートマシン２へ送信する。
【００２５】
ＮＩＣ１０３には、ワンチップマイコン１０３１が搭載されている。ワンチップマイコ
ン１０３１は、電源１０９のＮＩＣ１０３への電源供給状態を監視する。そして、電源１
０９のＮＩＣ１０３への電源供給が断した場合、ローカルマシン１の電源１０９とは別に
設けられた電源でＮＩＣ１０３を動作させる。また、管理サーバ７から受信した状態問合
せに対して、電源１０９のＮＩＣ１０３への電源供給が断している場合は停止状態を管理
サーバ７に通知し、断していない場合は稼動状態を管理サーバ７に通知する。
【００２６】
図３はローカルマシン１の動作を説明するための図である。なお、このフローは、本来
、ＣＰＵ１０１もしくはワンチップマイコン１０３１がプログラムに従って実行する。し
かし、ここでは、説明を簡単にするために、ＣＰＵ１０１の処理に関してはプログラムを
実行主体として、フローを説明する。
【００２７】
アクティブとなっているアプリケーションプログラム１０４５は、ＮＩＣ１０３を介し
てリモートマシン２から入力情報を受信すると（Ｓ１００でＹＥＳ）、該入力情報が示す
操作内容（キーボード操作およびマウス操作）に応じた処理を実行する（Ｓ１０１）。そ
して、処理結果を反映させたデスクトップ画面を表す映像情報をビデオカード１０７に生
成させ、該映像情報を、ＮＩＣ１０３を介してリモートマシン２へ送信する（Ｓ１０２）
。
【００２８】
また、ウイルス検知プログラム１０４４は、ＲＡＭ１０２およびＨＤＤ１０４からウイ
ルス感染したファイルを検知すると（Ｓ１１０でＹＥＳ）、該ファイルに対して隔離また
は駆除処理を実行する（Ｓ１１１）。そして、隔離または駆除に失敗した場合（Ｓ１１２
でＮＯ）、ＮＩＣ１０３を介して管理サーバ７にウイルス感染通知を送信し（Ｓ１１３）
、その後、ＯＳ１０４１が管理しているＮＩＣ１０３のドライバを停止して、ＬＡＮ４Ａ
との接続を遮断する（Ｓ１１４）。
【００２９】
また、ワンチップマイコン１０３１は、ＮＩＣ１０３を介して管理サーバ７から状態問
合せを受信すると（Ｓ１２０でＹＥＳ）、電源１０９のＮＩＣ１０３への電源供給が断し
ている場合は（Ｓ１２１でＮＯ）、停止状態を管理サーバ７に通知する（Ｓ１２３）。一
方、電源１０９のＮＩＣ１０３への電源供給が断していない場合は（Ｓ１２１でＹＥＳ）
、稼動状態を管理サーバ７に通知する（Ｓ１２２）。
【００３０】
図１に戻って説明を続ける。管理サーバ７は、複数のローカルマシン１各々のリモート
マシン２への割り当てを管理する。
【００３１】
図４は管理サーバ７の概略図である。図示するように、管理サーバ７は、ＣＰＵ７０１
と、ＣＰＵ７０１のワークエリアとして機能するＲＡＭ７０２と、ＬＡＮ４Ａに接続する
ためのＮＩＣ７０３と、ＨＤＤ７０４と、フラッシュＲＯＭ７０５と、キーボードおよび
マウスを接続するためのＩ/Ｏコネクタ７０６と、ディスプレイを接続するためのビデオ
カード７０７と、これらの各部７０１〜７０７と接続するバスＢＵＳを中継するブリッジ
７０８と、電源７０９と、を有する。
【００３２】
フラッシュＲＯＭ７０５には、ＢＩＯＳ７０５０が記憶されている。ＣＰＵ７０１は、
電源７０９の投入後、先ずフラッシュＲＯＭ７０５にアクセスしてＢＩＯＳ７０５０を実
行することにより、管理サーバ７のシステム構成を認識する。
【００３３】
ＨＤＤ７０４には、ＯＳ７０４１、割当て状態管理テーブル７０４２、動作状態管理テ
ーブル７０４３、割当て状態管理プログラム７０４４、動作状態管理プログラム７０４５
、および問合せ応答プログラム７０４６が、少なくとも記憶されている。
【００３４】
ＯＳ７０４１は、ＣＰＵ７０１が管理サーバ７の各部７０２〜７０９を統括的に制御し
て、後述する各プログラム７０４４〜７０４６を実行するためのプログラムである。ＣＰ
Ｕ７０１は、ＢＩＯＳ７０５０に従い、ＨＤＤ７０４からＯＳ７０４１をＲＡＭ７０２に
ロードして実行する。これにより、ＣＰＵ７０１は、管理サーバ７の各部７０２〜７０９
を統括的に制御する。
【００３５】
割当て状態管理テーブル７０４２には、ローカルマシン１毎に、当該ローカルマシン１
が割当て情報が記憶される。図５は割当て状態管理テーブル７０４２を模式的に表した図
である。図示するように、ローカルマシン１毎にレコード７０４２０が登録されている。
ローカルマシン１のＩＤを登録するフィールド７０４２１と、ローカルマシン１のネット
ワークアドレスを登録するフィールド７０４２２と、ローカルマシン１の割当て種別を登
録するフィールド７０４２３と、を有する。割当て種別には、「本割当て」と、「仮割当
て」と、「未割当て」とがある。「本割当て」は、リモートマシン２が恒久的に割当てら
れた状態を示す。「仮割当て」は、リモートマシン２に「本割当て」されているローカル
マシン１がメンテナンス等の理由により停止中の場合に、当該リモートマシン２が一時的
に割当てられた状態を示す。そして、「未割当て」は、リモートマシン２が未だ割り当て
られていない状態を示す。
【００３６】
動作状態管理テーブル７０４３には、ローカルマシン１毎に、当該ローカルマシン１の
動作状態が記憶される。図６は動作状態管理テーブル７０４３を模式的に表した図である
。図示するように、ローカルマシン１毎にレコード７０４３０が登録されている。レコー
ド７０４３０は、ローカルマシン１のＩＤを登録するフィールド７０４３１と、ローカル
マシン１のネットワークアドレスを登録するフィールド７０４３２と、ローカルマシン１
の動作状態（「稼動」、「停止」、および「ウイルス感染」のいずれか）を登録するフィ
ールド７０４３３と、を有する。
【００３７】
割当て状態管理プログラム７０４４は、リモートマシン２に割当てるローカルマシン１
を管理するためのプログラムである。割当て状態管理プログラム７０４４は、割当て状態
管理テーブル７０４２および動作状態管理テーブル７０４３を用いて、リモートマシン２
に割当てるローカルマシン１を決定すると共に、決定内容に従って割当て状態管理テーブ
ル７０４２を更新する。
【００３８】
動作状態管理プログラム７０４５は、ローカルマシン１の動作状態を管理するためのプ
ログラムである。動作状態管理プログラム７０４５は、ローカルマシン１各々から動作状
態を取得して、取得内容に従って動作状態管理テーブル７０４３を更新する。
【００３９】
問合わせ応答プログラム７０４６は、リモートマシン２の問合せに応答するためのプロ
グラムである。問合わせ応答プログラム７０４６は、リモートマシン２からの状態問合せ
および復旧問合せに対して、当該リモートマシン２に本割当てされているローカルマシン
１の動作状態を取得し、応答する共に動作状態管理テーブル７０４３を更新する。
【００４０】
図７は管理サーバ７の動作を説明するための図である。なお、このフローは、本来、Ｃ
ＰＵ７０１がプログラムに従って実行する。しかし、ここでは、説明を簡単にするために
、プログラムを実行主体として、フローを説明する。
【００４１】
動作状態管理プログラム７０４５は、ＮＩＣ７０３を介してローカルマシン１からウイ
ルス感染通知を受信すると（Ｓ７００でＹＥＳ）、ウイルス感染通知元のネットワークア
ドレスを持つレコード７０４３０を動作状態管理ＴＬ７０４３から検索する。そして、検
索したレコード７０４３０のフィールド７０４３３に登録されている動作状態を「ウイル
ス感染」に変更する（Ｓ７０１）。
【００４２】
また、割当て状態管理プログラム７０４４は、ＮＩＣ７０３を介してリモートマシン２
から割当て要求を受信すると（Ｓ７１０でＹＥＳ）、該割当て要求が本割当て要求である
ならば（Ｓ７１１でＹＥＳ）、該割当て要求元のリモートマシン２に本割当てするローカ
ルマシン１を決定する（Ｓ７１２）。具体的には、フィールド７０４２３の割当て種別が
「未割当て」のレコード７０４２０を、割当て状態管理テーブル７０４２から検索する。
次に、検索したレコード７０４２０各々について、フィールド７０４２１に登録されてい
るＩＤがフィールド７０４３１に登録されているレコード７０４３０、またはサブフィー
ルド７０４２２に登録されているネットワークアドレスがフィールド７０４３２に登録さ
れているレコード７０４３０を、動作状態管理テーブル７０４３から検索し、該レコード
７０４３０のフィールド７０４３３に登録されている動作状態が「稼動」であるか否かを
調べる。動作状態が「稼動」である場合、この対象レコード７０４２０を本割当て候補の
レコード７０４２０に設定する。以上のようにして設定された本割当て候補のレコード７
０４２０の中から一つ選択し、これを本割当てのレコード７０４２０に決定する。
【００４３】
次に、割当て状態管理プログラム７０４４は、本割当てのレコード７０４２０のフィー
ルド７０４２１およびフィールド７０４２２に登録されているＩＤおよびネットワークア
ドレスを、該割当て要求元のリモートマシン２に送信する（Ｓ７１４）。また、割当て状
態管理テーブル７０４２に登録されている本割当てのレコード７０４２０のフィールド７
０４２３の割当て種別を「未割当て」から「本割当て」に更新する（Ｓ７１５）。
【００４４】
一方、割当て状態管理プログラム７０４４は、ＮＩＣ７０３を介してリモートマシン２
から受信した割当て要求が仮割当て要求であるならば（Ｓ７１１でＮＯ）、該割当て要求
元のリモートマシン２に仮割当てするローカルマシン１を決定する（Ｓ７１３）。具体的
には、サブフィールド７０４２４の割当て種別が「未割当て」のレコード７０４２０を、
割当て状態管理テーブル７０４２から検索する。次に、検索したレコード７０４２各々に
ついて、フィールド７０４２１に登録されているＩＤがフィールド７０４３１に登録され
ているレコード７０４３０、またはサブフィールド７０４２２に登録されているネットワ
ークアドレスがフィールド７０４３２に登録されているレコード７０４３０を、動作状態
管理テーブル７０４３から検索し、該レコード７０４３０のフィールド７０４３３に登録
されている動作状態が「稼動」であるか否かを調べる。動作状態が「稼動」である場合、
この対象レコード７０４２０を仮割当て候補のレコード７０４２０に設定する。以上のよ
うにして設定された仮割当て候補のレコード７０４２０の中から一つ選択し、これを仮割
当てのレコード７０４２０に決定する。
【００４５】
次に、割当て状態管理プログラム７０４４は、仮割当てのレコード７０４２０のフィー
ルド７０４２１およびフィールド７０４２２に登録されているＩＤおよびネットワークア
ドレスを、該割当て要求元のリモートマシン２に送信する（Ｓ７１４）。また、割当て状
態管理テーブル７０４２に登録されている仮割当てのレコード７０４２０のフィールド７
０４２３の割当て種別を「未割当て」から「仮割当て」に更新する（Ｓ７１５）。
【００４６】
また、問合わせ応答プログラム７０４６は、ＮＩＣ７０３を介してリモートマシン２か
ら状態問合せの通知を受信すると（Ｓ７２０でＹＥＳ）、該状態問合せ通知元に本割当て
されたローカルマシン１の状態を調べる（Ｓ７２１）。具体的には、該状態問合せの通知
に含まれているローカルマシン１のＩＤがフィールド７０４３１に登録されているレコー
ド７０４３０、または、該状態問合せの通知に含まれているネットワークアドレスがフィ
ールド７０４３２に登録されているレコード７０４３０を、動作状態管理テーブル７０４
３から検索し、該レコード７０４３０のフィールド７０４３３に登録されている動作状態
を取得する。
【００４７】
次に、問合わせ応答プログラム７０４６は、Ｓ７２１で取得した動作状態が「ウイルス
感染」であるか否かを調べる（Ｓ７２２）。動作状態が「ウイルス感染」である場合は（
Ｓ７２２でＹＥＳ）、動作状態が「ウイルス感染」であることを示す問合せ応答を生成し
、これを、ＮＩＣ７０３を介して該状態問合せ通知元のリモートマシン２に送信する（Ｓ
７２５）。一方、動作状態が「ウイルス感染」でない場合（Ｓ７２２でＮＯ）、問合わせ
応答プログラム７０４６は、該状態問合せの通知に含まれているローカルマシン１のネッ
トワークアドレスに対して、状態問合わせを、ＮＩＣ７０３を介して送信する（Ｓ７２３
）。そして、該ローカルマシン１から動作状態を取得し、Ｓ７２１で検索したレコード７
０４３０のフィールド７０４３３をこの取得した動作状態で更新する（Ｓ７２４）。また
、Ｓ７２４で取得した動作状態（「稼動」および「停止」のいずれか）を示す問合せ応答
を生成し、これを、ＮＩＣ７０３を介して該状態問合せ通知元のリモートマシン２に送信
する（Ｓ７２５）。
【００４８】
また、問合わせ応答プログラム７０４６は、ＮＩＣ７０３を介してリモートマシン２か
ら復旧問合せの通知を受信すると（Ｓ７３０でＹＥＳ）、該復旧問合せ通知元に本割当て
されたローカルマシン１が復旧したかを調べる。具体的には、該復旧問合せの通知に含ま
れている本割当てローカルマシン１のネットワークアドレスに対して、状態問合わせを、
ＮＩＣ７０３を介して送信する（Ｓ７３１）。そして、該ローカルマシン１から動作状態
を取得すると、該復旧問合せの通知に含まれている本割当てローカルマシン１のＩＤがフ
ィールド７０４３１に登録されているレコード７０４３０、または、該復旧問合せの通知
に含まれている本割当てローカルマシン１のネットワークアドレスがフィールド７０４３
２に登録されているレコード７０４３０を、動作状態管理テーブル７０４３から検索し、
該レコード７０４３０のフィールド７０４３３をこの取得した動作状態で更新する（Ｓ７
３２）。また、Ｓ７３２で取得した動作状態（「稼動」および「停止」のいずれか）を示
す問合せ応答を生成し、これを、ＮＩＣ７０３を介して該復旧問合せ通知元のリモートマ
シン２に送信する（Ｓ７３３）。
【００４９】
次に、問合わせ応答プログラム７０４６は、該復旧問合せ通知元のリモートマシン２に
送信した問合せ応答が示す動作状態が「稼動」である場合（Ｓ７３４でＹＥＳ）、該復旧
問合せ通知元のリモートマシン２に仮割当てされているローカルマシン２を解除する（Ｓ
７３５）。具体的には、該復旧問合せの通知に含まれている仮割当てローカルマシン１の
ＩＤがフィールド７０４２１に登録されているレコード７０４２０、または、該復旧問合
せの通知に含まれている仮割当てローカルマシン１のネットワークアドレスがフィールド
７０４２２に登録されているレコード７０４２０を、割当て状態管理テーブル７０４２か
ら検索する。そして、検索したレコード７０４２０のフィールド７０４２３に登録されて
いる割当て種別を「仮割当て」から「未割当て」に更新する。
【００５０】
図１に戻って説明を続ける。リモートマシン２は、ローカルマシン１との間にＶＰＮを
構築し、該ＶＰＮを介して、自リモートマシン２に入力された入力情報（入力装置の操作
内容）を該ローカルマシン１へ送信すると共に、該ローカルマシン１から映像像情（表示
装置のデスクトップ画面）を受信し、これを自リモートマシン２のディスプレイに表示す
る。また、リモートマシン２は、自リモートマシン２に本割当てされたローカルマシン１
のネットワークアドレスを取得して認証デバイス６に登録する。また、自リモートマシン
２に本割当てされたローカルマシン１とのネットワーク接続が遮断している場合に、必要
に応じて、自リモートマシン２に仮割当てされたローカルマシン１のネットワークアドレ
スを取得して認証デバイス６に登録する。なお、リモートマシン２は、いわゆるＨＤＤレ
スタイプのＰＣであり、プリンタ、外付けドライブ、外付けメモリ等をローカル接続およ
びネットワーク接続できないように構成されている。つまり、リモートマシン２は、ロー
カルマシン１にローカル接続あるいはネットワーク接続されているプリンタ、外付けドラ
イブ、外付けメモリ等のみを使用できるように構成されている。このようにすることで、
リモートマシン２の盗難等による情報漏えいの可能性を低減している。
【００５１】
図８はリモートマシン２の概略図である。図示するように、リモートマシン２は、ＣＰ
Ｕ２０１と、ＣＰＵ２０１のワークエリアとして機能するＲＡＭ２０２と、ＬＡＮ４Ｂに
接続するためのＮＩＣ２０３と、認証デバイス（ＵＳＢデバイス）６を接続するためのＵ
ＳＢポート２０４と、フラッシュＲＯＭ２０５と、キーボードおよびマウスを接続するた
めのＩ/Ｏコネクタ２０６と、ディスプレイを接続するためのビデオカード２０７と、こ
れらの各部２０１〜２０７と接続するバスＢＵＳを中継するブリッジ２０８と、電源２０
９と、を有する。
【００５２】
フラッシュＲＯＭ２０５には、ＢＩＯＳ２０５０、ＯＳ２０５１、ＶＰＮ通信プログラ
ム２０５２、リモートクライアントプログラム２０５３、割当て要求プログラム２０５４
、および問合せプログラム２０５５が、少なくとも記憶されている。
【００５３】
ＣＰＵ２０１は、電源２０９の投入後、先ずフラッシュＲＯＭ２０５にアクセスしてＢ
ＩＯＳ２０５０を実行することにより、リモートマシン２のシステム構成を認識する。
【００５４】
ＯＳ２０５１は、ＣＰＵ２０１がリモートマシン２の各部２０２〜２０９を統括的に制
御して、後述する各プログラム２０５２〜２０５５を実行するためのプログラムである。
ＣＰＵ２０１は、ＢＩＯＳ２０５０に従い、フラッシュＲＯＭ２０５からＯＳ２０５１を
ＲＡＭ２０２にロードして実行する。これにより、ＣＰＵ２０１は、リモートマシン２の
各部２１０２〜２０９を統括的に制御する。なお、本実施形態のＯＳ２０５１には、組み
込み型ＯＳ等のフラッシュＲＯＭ２０５に格納可能な比較的サイズの小さいものが利用さ
れる。
【００５５】
ＶＰＮ通信プログラム２０５２は、リモートクライアントプログラム２０５３より通知
されたアドレスを持つローカルマシン１との間に、ＶＰＮを構築するための通信プログラ
ムであり、例えばＩＰｓｅｃを用いた通信プログラムである。ＣＰＵ２０１は、ＯＳ２０
５１に従い、フラッシュＲＯＭ２０５からＶＰＮ通信プログラム２０５２をＲＡＭ２０２
にロードして実行する。これにより、ＣＰＵ２０１は、ＮＩＣ２０３を介して自リモート
マシン２に本割当てまたは仮割り当てされたローカルマシン１へ通信開始要求を送信して
、当該ローカルマシン１との間にＶＰＮを構築し、このＶＰＮを介して当該ローカルマシ
ン１と通信する。
【００５６】
リモートクライアントプログラム２０５３は、リモートマシン２が遠隔からローカルマ
シン１のデスクトップにアクセスするためのプログラムであり、例えばＶＮＣのクライア
ント（ビューワ）プログラムである。ＣＰＵ２０１は、ＯＳ２０５１に従い、フラッシュ
ＲＯＭ２０５からリモートクライアントプログラム２０５３をＲＡＭ２０２にロードして
実行する。これにより、ＣＰＵ２０１は、Ｉ/Ｏコネクタ２０６の入力情報（キーボード
およびマウスの操作内容）を、ＶＰＮを介してローカルマシン１に送信すると共に、ＶＰ
Ｎを介して当該ローカルマシン１から送られてきた映像情報（ディスプレイのデスクトッ
プ画面）をビデオカード２０７に接続されたディスプレイ（不図示）に出力する。
【００５７】
なお、リモートクライアントプログラム２０５３は、上述の処理の実行に先立ってＣＰ
Ｕ２０１に次の認証処理を行わせる。すなわち、ＣＰＵ２０１は、ビデオカード２０７に
接続されたディスプレイにユーザＩＤおよびパスワードの入力フォームを表示させ、Ｉ/
Ｏコネクタ２０６に接続されたキーボードおよびマウスを介してユーザからユーザＩＤお
よびパスワードの入力を受付ける。そして、受付けたユーザＩＤおよびパスワードをＵＳ
Ｂポート２０４に接続されている認証デバイス６に送信してユーザ認証を依頼する。そし
て、ユーザ認証が成立した場合にのみ、認証デバイス６からローカルマシン１のアドレス
を受け取って、これをＶＰＮ通信プログラム２０５２に通知する。
【００５８】
割当て要求プログラム２０５４は、リモートクライアントプログラム２０５３の指示に
従い、認証デバイス６に、自リモートマシン２に本割当てされたローカルマシン１のアド
レスおよび仮割当てされたローカルマシン１のアドレスを登録したり、認証デバイス６に
登録されている、自リモートマシン２に仮割当てされたローカルマシン１のアドレスを削
除したりするためのプログラムである。 問合せプログラム２０５５は、リモートクライ
アントプログラム２０５３の指示に従い、管理サーバ７に、自リモートマシン２に本割当
てされたローカルマシン１の動作状態を問い合わせるためのプログラムである。
【００５９】
図９および図１０はリモートマシン２の動作を説明するための図である。なお、このフ
ローは、本来、ＣＰＵ２０１がプログラムに従って実行する。しかし、ここでは、説明を
簡単にするために、プログラムを実行主体として、フローを説明する。
【００６０】
リモートクライアントプログラム２０５３は、ビデオカード２０７に接続されたディス
プレイにユーザＩＤおよびパスワードの入力フォームを表示させ、Ｉ/Ｏコネクタ２０６
に接続されたキーボードおよびマウスを介してユーザからユーザＩＤおよびパスワードの
入力を受付ける（Ｓ９０１）。そして、受付けたユーザＩＤおよびパスワードをＵＳＢポ
ート２０４に接続されている認証デバイス６に送信して認証を依頼し（Ｓ９０２）、認証
デバイス６から認証結果を受信する（Ｓ９０３）。
【００６１】
認証結果が認証失敗を示している場合は（Ｓ９０３でＮＯ）、このフローを終了する。
一方、認証結果が認証成功を示している場合（Ｓ９０３でＹＥＳ）、リモートクライアン
トプログラム２０５３は、認証デバイス６から認証結果と共に受信したアドレスが管理サ
ーバ７のアドレスであるか否かを調べる（Ｓ９０５）。認証デバイス６から管理サーバ７
のアドレスを受信した場合（Ｓ９０５でＹＥＳ）、この認証デバイス６は、リモートマシ
ン２へのローカルマシン１の本割当てに未だ利用されていない。つまり、リモートマシン
２によるローカルマシン１の遠隔操作に用いられていない。この場合、リモートクライア
ントプログラム２０５３は、割当て要求プログラム２０５４に管理サーバ７のアドレスを
通知してローカルマシン１の本割当てを指示する。
【００６２】
これを受けて、割当て要求プログラム２０５４は、ＮＩＣ２０３を介して管理サーバ７
に本割当て要求を送信する（Ｓ９０６）。次に、割当て要求プログラム２０５４は、ＮＩ
Ｃ２０３を介して管理サーバ７から自リモートマシン２に本割当てされたローカルマシン
１のアドレスを受信したならば（Ｓ９０７）、この自リモートマシン２に本割当てされた
ローカルマシン１のアドレスを、ＵＳＢポート２０４を介して認証デバイス６に送信して
、認証デバイス６に登録すると共に、リモートクライアントプログラム２０５３に通知す
る（Ｓ９０８）。リモートクライアントプログラム２０５３は、割当て要求プログラム２
０５４から通知された、自リモートマシン２に本割当てされたローカルマシン１のアドレ
スを、ＶＰＮ通信プログラム２０５２に通知して、ＶＰＮの確立を指示する。
【００６３】
これを受けて、ＶＰＮ通信プログラム２０５２は、自リモートマシン２に本割当てされ
たローカルマシン１との間にＶＰＮを確立する（Ｓ９０９）。リモートクライアントプロ
グラム２０５３は、このＶＰＮを介して、自リモートマシン２に本割当てされたローカル
マシン１のリモートサーバプログラム１０４３と連携して、自リモートマシン２に本割当
てされたローカルマシン１の遠隔操作を開始する（Ｓ９１０）。
【００６４】
一方、認証デバイス６から認証結果と共に受信したアドレスが管理サーバ７のアドレス
でない場合（Ｓ９０５でＮＯ）、該アドレスはローカルマシン１のアドレスである。そこ
で、リモートクライアントプログラム２０５３は、該アドレスが自リモートマシン２に本
割当てされたローカルマシン１のアドレスであるか、それとも、自リモートマシン２に仮
割当てされたローカルマシン１のアドレスであるか否かを調べる（Ｓ９２１）。該アドレ
スが自リモートマシン２に本割当てされたローカルマシン１のアドレスである場合（Ｓ９
２１でＹＥＳ）、リモートクライアントプログラム２０５３は、この自リモートマシン２
に本割当てされたローカルマシン１のアドレスを、ＶＰＮ通信プログラム２０５２に通知
して、ＶＰＮの確立を指示する。
【００６５】
これを受けて、ＶＰＮ通信プログラム２０５２は、自リモートマシン２に本割当てされ
たローカルマシン１との間にＶＰＮを確立する（Ｓ９２２）。ＶＰＮの確立に成功したな
らば（Ｓ９２３でＹＥＳ）、リモートクライアントプログラム２０５３は、このＶＰＮを
介して、自リモートマシン２に本割当てされたローカルマシン１のリモートサーバプログ
ラム１０４３と連携して、自リモートマシン２に本割当てされたローカルマシン１の遠隔
操作を開始する（Ｓ９２４）。
【００６６】
Ｓ９２２において、ＶＰＮ通信プログラム２０５２がＶＰＮの確立に失敗した場合（Ｓ
９２３）、リモートクライアントプログラム２０５３は、認証デバイス６から管理サーバ
７のアドレスを取得する。そして、この管理サーバ７のアドレスと、本割当てされたロー
カルマシン１のネットワークアドレスとを問合せプログラム２０５５に通知して、状態問
合わせを指示する。これを受けて、問合せプログラム２０５５は、本割当てされたローカ
ルマシン１のネットワークアドレスを含む状態問合せを生成し、これを、ＮＩＣ２０３を
介して、管理サーバ７に送信する（Ｓ９３１）。
【００６７】
次に、問合せプログラム２０５５は、管理サーバ７から問合せ応答を受信したならば（
S９３２）、該問合せ応答に含まれている動作状態をリモートクライアントプログラム２
０５３に通知する。これを受けて、リモートクライアントプログラム２０５３は、問合せ
プログラム２０５５から受け取った動作状態が「ウイルス感染」であるか、それとも「停
止」であるかを調べ（Ｓ９３３）、「ウイルス感染」の場合は（Ｓ９３３でＹＥＳ）、こ
のフローを終了する。一方、「停止」の場合（Ｓ９３３でＮＯ）、リモートクライアント
プログラム２０５３は、ビデオカード２０７に接続されたディスプレイにローカルマシン
１の仮割当てをするか否かの確認画面を表示させ、Ｉ/Ｏコネクタ２０６に接続されたキ
ーボードおよびマウスを介してユーザから仮割当てするか否かの指示を受付ける（Ｓ９３
４）。そして、仮割当てしない旨の指示を受付けた場合は（Ｓ９３５でＮＯ）、このフロ
ーを終了する。一方、仮割当てする旨の指示を受付けた場合（Ｓ９３５でＹＥＳ）、リモ
ートクライアントプログラム２０５３は、認証デバイス６から管理サーバ７のアドレスを
取得する。そして、この管理サーバ７のアドレスを割当て要求プログラム２０５４に通知
して、ローカルマシン１の仮割当てを指示する。
【００６８】
これを受けて、割当て要求プログラム２０５４は、ＮＩＣ２０３を介して管理サーバ７
に仮割当て要求を送信する（Ｓ９３６）。次に、割当て要求プログラム２０５４は、ＮＩ
Ｃ２０３を介して管理サーバ７から自リモートマシン２に仮割当てされたローカルマシン
１のアドレスを受信したならば（Ｓ９３７）、この自リモートマシン２に仮割当てされた
ローカルマシン１のアドレスを、ＵＳＢポート２０４を介して認証デバイス６に送信して
、認証デバイス６に登録すると共に、リモートクライアントプログラム２０５３に通知す
る（Ｓ９３８）。リモートクライアントプログラム２０５３は、割当て要求プログラム２
０５４から通知された、自リモートマシン２に仮割当てされたローカルマシン１のアドレ
スを、ＶＰＮ通信プログラム２０５２に通知して、ＶＰＮの確立を指示する。
【００６９】
これを受けて、ＶＰＮ通信プログラム２０５２は、自リモートマシン２に仮割当てされ
たローカルマシン１との間にＶＰＮを確立する（Ｓ９３９）。リモートクライアントプロ
グラム２０５３は、このＶＰＮを介して、自リモートマシン２に仮割当てされたローカル
マシン１のリモートサーバプログラム１０４３と連携して、自リモートマシン２に仮割当
てされたローカルマシン１の遠隔操作を開始する（Ｓ９４０）。
【００７０】
Ｓ９２１において、認証デバイス６から認証結果と共に受信したアドレスが自リモート
マシン２に仮割当てされたローカルマシン１のアドレスである場合（Ｓ９２１でＮＯ）、
リモートクライアントプログラム２０５３は、認証デバイス６から管理サーバ７のアドレ
スと、本割当てされたローカルマシン１のネットワークアドレスとを取得する。そして、
この管理サーバ７のアドレスと、本割当てされたローカルマシン１のネットワークアドレ
スとを問合せプログラム２０５５に通知して、復旧問合わせを指示する。これを受けて、
問合せプログラム２０５５は、仮割当てされたローカルマシン１のアドレスと、本割当て
されたローカルマシン１のネットワークアドレスとを含む復旧問合せを生成し、これを、
ＮＩＣ２０３を介して、管理サーバ７に送信する（Ｓ９５１）。
【００７１】
次に、問合せプログラム２０５５は、管理サーバ７から問合せ応答を受信したならば（
S９５２）、該問合せ応答に含まれている動作状態をリモートクライアントプログラム２
０５３に通知する。これを受けて、リモートクライアントプログラム２０５３は、問合せ
プログラム２０５５から受け取った動作状態が「稼動」であるか、それとも「停止」であ
るかを調べる（Ｓ９５３）。「稼動」の場合は（Ｓ９５３でＹＥＳ）、認証デバイス６か
ら自リモートマシン２に仮割当てされたローカルマシン１のアドレスを削除する（Ｓ９５
４）。そして、リモートクライアントプログラム２０５３は、自リモートマシン２に本割
当てされたローカルマシン１のアドレスを、ＶＰＮ通信プログラム２０５２に通知して、
ＶＰＮの確立を指示する。
【００７２】
これを受けて、ＶＰＮ通信プログラム２０５２は、自リモートマシン２に本割当てされ
たローカルマシン１との間にＶＰＮを確立する（Ｓ９５５）。リモートクライアントプロ
グラム２０５３は、このＶＰＮを介して、自リモートマシン２に本割当てされたローカル
マシン１のリモートサーバプログラム１０４３と連携して、自リモートマシン２に本割当
てされたローカルマシン１の遠隔操作を開始する（Ｓ９５６）。
【００７３】
一方、Ｓ９５３において、問合せプログラム２０５５から受け取った動作状態が「停止
」の場合は（Ｓ９５３でＮＯ）、リモートクライアントプログラム２０５３は、自リモー
トマシン２に仮割当てされたローカルマシン１のアドレスを、ＶＰＮ通信プログラム２０
５２に通知して、ＶＰＮの確立を指示する。
【００７４】
これを受けて、ＶＰＮ通信プログラム２０５２は、自リモートマシン２に仮割当てされ
たローカルマシン１との間にＶＰＮを確立する（Ｓ９６１）。リモートクライアントプロ
グラム２０５３は、このＶＰＮを介して、自リモートマシン２に仮割当てされたローカル
マシン１のリモートサーバプログラム１０４３と連携して、自リモートマシン２に仮割当
てされたローカルマシン１の遠隔操作を開始する（Ｓ９６２）。
【００７５】
なお、図９および図１０に示すフローにおいて、ローカルマシン１を特定する情報とし
て、ネットワークアドレスに代えて、もしくは、ネットワークアドレスと共にローカルマ
シン１のＩＤを用いるようにしてもよい。
【００７６】
図１に戻って説明を続ける。認証デバイス６は、リモートマシン２から受け取ったユー
ザＩＤおよびパスワードの認証を行い、その検証結果をリモートマシン２へ通知する。こ
こで、認証結果が認証成立の場合、認証デバイス６は、この認証結果と共に、認証デバイ
ス６に登録されているアドレスを、それが管理サーバ７のアドレスか、本割当てされたロ
ーカルマシン１のアドレスか、それとも、仮割当てされたローカルアドレスかを識別する
フラグと共に、リモートマシン２へ通知する。また、認証デバイス６は、認証成立したリ
モートマシン２からの指示に従い、ローカルマシン１のアドレスの登録・削除を行う。
【００７７】
図１１は認証デバイス６の概略図である。図示するように、認証デバイス６は、リモー
トマシン２のＵＳＢポート２０４に接続するためのＵＳＢアダプタ６０１と、ＩＣチップ
６０２と、を有する。
【００７８】
ＩＣチップ６０２には、認証情報６０３１と、認証プログラム６０３２と、アドレステ
ーブル６０３３と、アドレス管理プログラム６０３４と、が記憶されている。なお、認証
デバイス６に、フラッシュメモリを外付けできるように構成し、ＩＣチップ６０２内の一
部のデータをこのフラッシュメモリに記憶するようにしてもかまわない。
【００７９】
認証情報６０３１は、ユーザのＩＤおよびパスワードを有する。
【００８０】
認証プログラム６０３２は、自認証デバイス６が接続されたリモートマシン２に入力さ
れたユーザのＩＤおよびパスワードと、認証情報６０３１とを用いてユーザ認証を行うプ
ログラムである。
【００８１】
アドレステーブル６０３３には、管理サーバ７のアドレスを登録する管理サーバエント
リと、自認証デバイス６が接続されるリモートマシン２に本割当てされたローカルマシン
１のアドレスを登録する本割当てエントリと、該リモートマシン２に仮割当てされたロー
カルマシン１のアドレスを登録する仮割当てエントリと、を有する。なお、初期状態では
、管理サーバ７のアドレスのみが管理サーバエントリに登録され、他のエントリはヌルデ
ータである。なお、本割当てエントリおよび仮割当てエントリには、それぞれ本割当てお
よび仮割当てされたローカルマシン１のネットワークアドレスと共に、該ローカルマシン
１のＩＤを登録するようにしてもよい。
【００８２】
アドレス管理プログラム６０３４は、自認証デバイス６が接続されたリモートマシン２
の指示に従い、アドレステーブル６０３３の本割当てエントリに、該リモートマシン２に
本割当てされたローカルマシン１のアドレスを登録する。また、アドレステーブル６０３
３の仮割当てエントリに、該リモートマシン２に仮割当てされたローカルマシン１のアド
レスを登録したり、あるいは、該リモートマシン２への仮割当てが解除されたローカルマ
シン１のアドレスを仮割当てエントリから削除したりする。
【００８３】
認証デバイス６のＵＳＢアダプタ６０１がリモートマシン２のＵＳＢポート２０４に接
続され、これにより、リモートマシン２から認証デバイス６へ電源が供給されると、ＩＣ
チップ６０２は、認証プログラム６０３２およびアドレス管理プログラム６０３４を実行
する。図１２は認証デバイス６の動作を説明するための図である。なお、このフローは、
本来、ＩＣチップ６０２がプログラムに従って実行する。しかし、ここでは、説明を簡単
にするために、プログラムを実行主体として、フローを説明する。
【００８４】
先ず、認証プログラム６０３２は、リモートマシン２から認証依頼を受信すると（Ｓ６
０１）、該認証依頼に含まれているユーザＩＤおよびパスワードを、認証情報６０３１の
ユーザＩＤおよびパスワードとを比較する（Ｓ６０２）。両者が一致しない場合は（Ｓ６
０３でＮＯ）、認証不成立を示す認証結果をリモートマシン２に出力して、このフローを
終了する。一方、両者が一致する場合（Ｓ６０３でＹＥＳ）、アドレステーブル６０３３
を参照し、仮割当てエントリにアドレスが登録されているか否かを調べる（Ｓ６１０）。
仮割当てエントリにアドレスが登録されている場合（Ｓ６１０でＹＥＳ）、認証プログラ
ム６０３２は、認証成功を示す認証結果を、仮割当てエントリに登録されている仮割当て
されたローカルマシン１のアドレスおよび仮割当てを示すフラグと共に、リモートマシン
２に出力する（Ｓ６１１）。その後、所定時間内にリモートマシン２から仮割当てされた
ローカルマシン１のアドレスの削除指示を受信した場合（Ｓ６１２でＹＥＳ）、認証プロ
グラム６０３２は、その旨をアドレス管理プログラム６０３４に通知する。これを受けて
、アドレス管理プログラム６０３４は、アドレステーブル６０３３の仮割当てエントリか
らアドレスを削除する（Ｓ６１３）。その後、このフローを終了する。所定時間内にリモ
ートマシン２から仮割当てされたローカルマシン１のアドレスの削除指示を受信していな
い場合（Ｓ６１２でＮＯ）、このフローを直ちに終了する。
【００８５】
一方、Ｓ６１０において、仮割当てエントリにアドレスが登録されていない場合（Ｓ６
１０でＮＯ）、認証プログラム６０３２は、アドレステーブル６０３３を参照し、本割当
てエントリにアドレスが登録されているか否かをさらに調べる（Ｓ６２０）。本割当てエ
ントリにアドレスが登録されている場合（Ｓ６２０でＹＥＳ）、認証プログラム６０３２
は、認証成功を示す認証結果を、本割当てエントリに登録されている本割当てされたロー
カルマシン１のアドレスおよび本割当てを示すフラグと共に、リモートマシン２に出力す
る（Ｓ６２１）。その後、所定時間内にリモートマシン２から仮割当てされたローカルマ
シン１のアドレスを受信した場合（Ｓ６２２でＹＥＳ）、認証プログラム６０３２は、こ
のアドレスをアドレス管理プログラム６０３４に通知する。これを受けて、アドレス管理
プログラム６０３４は、アドレステーブル６０３３の仮割当てエントリに、認証プログラ
ム６０３２から受信したアドレスを登録する（Ｓ６２３）。その後、このフローを終了す
る。所定時間内にリモートマシン２から仮割当てされたローカルマシン１のアドレスを受
信していない場合（Ｓ６２２でＮＯ）、このフローを直ちに終了する。
【００８６】
Ｓ６２０において、本割当てエントリにアドレスが登録されていない場合（Ｓ６２０で
ＮＯ）、認証プログラム６０３２は、認証成功を示す認証結果を、アドレステーブル６０
３３の管理サーバエントリに登録されているアドレスと共に、リモートマシン２に出力す
る（Ｓ６３０）。その後、認証プログラム６０３２は、リモートマシン２から本割当てさ
れたローカルマシン１のアドレスを受信するのを待ち（Ｓ６３１）、このアドレスをアド
レス管理プログラム６０３４に通知する。これを受けて、アドレス管理プログラム６０３
４は、アドレステーブル６０３３の本割当てエントリに、認証プログラム６０３２から受
信したアドレスを登録する（Ｓ６３２）。その後、このフローを終了する。
【００８７】
なお、図１２に示すフローは、認証プログラム６０３２およびアドレス管理プログラム
６０３４を認証デバイス６に搭載する代わりにリモートマシン２に搭載し、これらのプロ
グラムをリモートマシン２が実行することで、リモートマシン２が行うようにしてもよい
。あるいは、認証プログラム６０３２およびアドレス管理プログラム６０３４の一部をリ
モートマシン２に搭載して実行させることで、リモートマシン２と認証デバイス６とが連
携して行うようにしてもかまわない。
【００８８】
次に、上記構成のリモートデスクトップシステムの概略動作を説明する。
【００８９】
図１３は、認証デバイス６に、当該認証デバイス６が接続されたリモートマシン２に本
割当てされたローカルマシン１のアドレスが登録されていない場合の動作例を示す図であ
る。
【００９０】
リモートマシン２は、ユーザより認証情報（ユーザＩＤおよびパスワード）が入力され
ると（Ｓ３０１）、該認証情報を含む認証依頼を生成し、これを認証デバイス６に送信す
る（Ｓ３０２）。
【００９１】
認証デバイス６は、リモートマシン２より認証依頼を受信すると、認証デバイス６に登
録されている認証情報６０３１を用いてユーザ認証を行う（Ｓ３０３）。そして、認証成
立したならば、その旨を示す認証結果を、アドレステーブル６０３３に登録されている管
理サーバ７のアドレスと共に、リモートマシン２に送信する（Ｓ３０４）。
【００９２】
リモートマシン２は、認証デバイス６から認証成功を示す認証結果を管理サーバ７のア
ドレスと共に受信すると、本割当て要求を管理サーバ７に送信する（Ｓ３０５）。
【００９３】
管理サーバ７は、リモートマシン２から本割当て要求を受信すると、当該本割当て要求
のリモートマシン２に本割当てするローカルマシン１を決定し、このローカルマシン１の
アドレスを該本割当て要求元のローカルマシン１に送信する（Ｓ３０６）。
【００９４】
リモートマシン２は、管理サーバ６から自リモートマシン２に本割当てされたローカル
マシン１のアドレスを受信すると、これを認証デバイス６のアドレステーブル６０３３に
登録する（Ｓ３０７）。また、リモートマシン２は、自リモートマシン２に本割当てされ
たローカルマシン１との間にＶＰＮを確立する（Ｓ３０８）。そして、このＶＰＮを用い
て、自リモートマシン２に本割当てされたローカルマシン１の遠隔操作を開始する。これ
により、リモートマシン２の入力装置にユーザ操作が入力されると（Ｓ３０９）、該操作
内容を表す入力情報が、自リモートマシン２に本割当てされたローカルマシン１に送信さ
れ（Ｓ３１０）、ユーザの入力情報を反映させたデスクトップ画面の映像情報が自リモー
トマシン２に本割当てされたローカルマシン１から自リモートマシン２に送信される（Ｓ
３１１）。
【００９５】
図１４は、認証デバイス６に、当該認証デバイス６が接続されたリモートマシン２に本
割当てされたローカルマシン１のアドレスが登録され、該リモートマシン２に仮割当てさ
れたローカルマシン１のアドレスが登録されていない場合において、該本割当てされたロ
ーカルマシン１がウイルス感染によりネットワーク切断されている場合の動作例を示す図
である。
【００９６】
リモートマシン２は、ユーザより認証情報（ユーザＩＤおよびパスワード）が入力され
ると（Ｓ３２１）、該認証情報を含む認証依頼を生成し、これを認証デバイス６に送信す
る（Ｓ３２２）。
【００９７】
認証デバイス６は、リモートマシン２より認証依頼を受信すると、認証デバイス６に登
録されている認証情報６０３１を用いてユーザ認証を行う（Ｓ３２３）。そして、認証成
立したならば、その旨を示す認証結果を、アドレステーブル６０３３に登録されている、
本割当てされたローカルマシン１のアドレスと共に、リモートマシン２に送信する（Ｓ３
２４）。
【００９８】
リモートマシン２は、認証デバイス６から認証成功を示す認証結果を自リモートマシン
２に本割当てされたローカルマシン１のアドレスと共に受信すると、該本割当てされたロ
ーカルマシン１との間にＶＰＮの確立を試みる。しかし、この場合、該本割当てされたロ
ーカルマシン１がネットワーク切断されているため、ＶＰＮの確立に失敗する（Ｓ３２５
）。そこで、リモートマシン２は、認証デバイス６から管理サーバ７のアドレスを取得し
、本割当てされたローカルマシンのアドレスを含む状態問合せを管理サーバ７に送信する
（Ｓ３２６）。
【００９９】
管理サーバ７は、リモートマシン２から状態問合せを受信すると、当該状態問合せに含
まれているアドレスを持つ本割当てされたローカルマシン１の動作状態「ウイルス感染」
を含む問合せ応答を生成する。そして、この問合せ応答を当該状態問合せ元のリモートマ
シン２に送信する（Ｓ３２７）。
【０１００】
リモートマシン２は、管理サーバ７から受信した動作状態「ウイルス感染」を含む問合
せ応答を表示する。
【０１０１】
図１５は、認証デバイス６に、当該認証デバイス６が接続されたリモートマシン２に本
割当てされたローカルマシン１のアドレスが登録され、該リモートマシン２に仮割当てさ
れたローカルマシン１のアドレスが登録されていない場合において、該本割当てされたロ
ーカルマシン１が停止している場合の動作例を示す図である。
【０１０２】
リモートマシン２は、ユーザより認証情報（ユーザＩＤおよびパスワード）が入力され
ると（Ｓ３４１）、該認証情報を含む認証依頼を生成し、これを認証デバイス６に送信す
る（Ｓ３４２）。
【０１０３】
認証デバイス６は、リモートマシン２より認証依頼を受信すると、認証デバイス６に登
録されている認証情報６０３１を用いてユーザ認証を行う（Ｓ３４３）。そして、認証成
立したならば、その旨を示す認証結果を、アドレステーブル６０３３に登録されている、
本割当てされたローカルマシン１のアドレスと共に、リモートマシン２に送信する（Ｓ３
４４）。
【０１０４】
リモートマシン２は、認証デバイス６から認証成功を示す認証結果を自リモートマシン
２に本割当てされたローカルマシン１のアドレスと共に受信すると、該本割当てされたロ
ーカルマシン１との間にＶＰＮの確立を試みる。しかし、この場合、該本割当てされたロ
ーカルマシン１が停止しているため、ＶＰＮの確立に失敗する（Ｓ３４５）。そこで、リ
モートマシン２は、認証デバイス６から管理サーバ７のアドレスを取得し、Ｓ３４１で受
付けたＩＤを含む状態問合せを管理サーバ７に送信する（Ｓ３４６）。
【０１０５】
管理サーバ７は、リモートマシン２から状態問合せを受信すると、当該問合せに含まれ
ているアドレスを持つ本割当てされたローカルマシン１の動作状態「停止」を含む問合せ
応答を生成する。そして、この問合せ応答を当該状態問合せ元に送信する（Ｓ３４７）。
【０１０６】
リモートマシン２は、管理サーバ７から受信した動作状態「停止」を含む問合せ応答を
表示して、ローカルマシン１の仮割当てを行うか否かの確認をユーザに求める。そして、
ローカルマシン１の仮割当てを行う場合、リモートマシン２は、Ｓ３４１で受付けたユー
ザＩＤを含む仮割当て要求を、管理サーバ７に送信する（Ｓ３４８）。
【０１０７】
管理サーバ７は、リモートマシン２から仮割当て要求を受信すると、仮割当てするロー
カルマシン１を決定する。そして、このローカルマシン１のアドレスを当該仮割当て要求
元のリモートマシン２に送信する（Ｓ３４９）。
【０１０８】
リモートマシン２は、管理サーバ６から自リモートマシン２に仮割当てされたローカル
マシン１のアドレスを受信すると、これを認証デバイス６のアドレステーブル６０３３に
登録する（Ｓ３５０）。また、リモートマシン２は、自リモートマシン２に仮割当てされ
たローカルマシン１との間にＶＰＮを確立する（Ｓ３５１）。そして、このＶＰＮを用い
て、自リモートマシン２に仮割当てされたローカルマシン１の遠隔操作を開始する。これ
により、リモートマシン２の入力装置にユーザ操作が入力されると（Ｓ３５２）、該操作
内容を表す入力情報が、自リモートマシン２に仮割当てされたローカルマシン１に送信さ
れ（Ｓ３５２）、ユーザの入力情報を反映させたデスクトップ画面の映像情報が自リモー
トマシン２に仮割当てされたローカルマシン１から自リモートマシン２に送信される（Ｓ
３５４）。
【０１０９】
図１６は、認証デバイス６に、当該認証デバイス６が接続されたリモートマシン２に仮
割当てされたローカルマシン１のアドレスが登録されている場合において、該リモートマ
シン２に本割当てされたローカルマシン１が復旧した場合の動作例を示す図である。
【０１１０】
リモートマシン２は、ユーザより認証情報（ＩＤおよびパスワード）が入力されると（
Ｓ３６１）、該認証情報を含む認証依頼を生成し、これを認証デバイス６に送信する（Ｓ
３６２）。
【０１１１】
認証デバイス６は、リモートマシン２より認証依頼を受信すると、認証デバイス６に登
録されている認証情報６０３１を用いてユーザ認証を行う（Ｓ３６３）。そして、認証成
立したならば、その旨を示す認証結果を、アドレステーブル６０３３に登録されている、
仮割当てされたローカルマシン１のアドレスおよび本割当てされたローカルマシン１のア
ドレスと共に、リモートマシン２に送信する（Ｓ３６４）。
【０１１２】
リモートマシン２は、認証デバイス６から認証成功を示す認証結果を自リモートマシン
２に仮割当てされたローカルマシン１のアドレスと共に受信すると、認証デバイス６から
管理サーバ７のアドレスおよび本割当てされたローカルマシン１のアドレスを取得し、仮
割当てされたローカルマシン１のアドレスおよび本割当てされたローカルマシン１のアド
レスを含む復旧問合せを管理サーバ７に送信する（Ｓ３６５）。
【０１１３】
管理サーバ７は、リモートマシン２から復旧問合せを受信すると、当該問合せに含まれ
ている本割当てされたローカルマシン１の動作状態「稼動」を含む問合せ応答を生成する
。そして、この問合せ応答を当該復旧問合せ元のリモートマシン２に送信する（Ｓ３６６
）。
【０１１４】
リモートマシン２は、管理サーバ７から受信した動作状態「稼動」を含む問合せ応答を
表示すると共に、認証デバイス６から自リモートマシン２に仮割当てされているローカル
マシン１のアドレスを削除する（Ｓ３６７）。また、認証デバイス６から自リモートマシ
ン２に本割当てされているローカルマシン１のアドレスを取得して（Ｓ３６８）、自リモ
ートマシン２に本割当てされたローカルマシン１との間にＶＰＮを確立する（Ｓ３６９）
。そして、このＶＰＮを用いて、自リモートマシン２に本割当てされたローカルマシン１
の遠隔操作を開始する。これにより、リモートマシン２の入力装置にユーザ操作が入力さ
れると（Ｓ３７０）、該操作内容を表す入力情報が、自リモートマシン２に本割当てされ
たローカルマシン１に送信され（Ｓ３７１）、ユーザの入力情報を反映させたデスクトッ
プ画面の映像情報が自リモートマシン２に本割当てされたローカルマシン１から自リモー
トマシン２に送信される（Ｓ３７２）。
【０１１５】
以上、本発明の一実施形態について説明した。
【０１１６】
本実施形態では、認証デバイス６を初めて使用する際に、この認証デバイス６が接続さ
れたリモートマシン２に本割当てられるローカルマシン１のアドレスを管理サーバ７に問
合せ、管理サーバ７が該問合せを受けて当該リモートマシン２に本割当てするローカルマ
シン１を決定する。したがって、リソース（ローカルマシン１）を有効に活用することが
できる。
【０１１７】
また、本実施形態では、ローカルマシン１がウイルス感染を検知した場合に、その旨を
管理サーバ７に通知してからネットワーク接続を遮断する。したがって、リモートマシン
２は、管理サーバ７にアクセスすることで、自リモートマシン２に本割当てされたローカ
ルマシン１の状態を知ることができる。
【０１１８】
また、本実施形態では、リモートマシン２に本割当てされたローカルマシン１がウイル
ス感染以外の理由で停止している場合に、必要に応じて他のローカルマシン１を仮割当て
することができる。したがって、ウイルスの２次感染を効率よく防止しつつも、システム
の可用性を向上させることができる。
【０１１９】
なお、本実施形態の上記の実施形態に限定されるものではなく、その要旨の範囲内で数
々の変形が可能である。例えば、上記の実施形態において、認証デバイス６とリモートマ
シン２とのインターフェースはＵＳＢに限定されるものではない。認証デバイス６は、リ
モートマシン２と通信可能に構成されたものであればよい。例えばＰＣカードのようにリ
モートマシン２と着脱自在に構成されたものでもよいし、あるいは、Ｂｌｕｅｔｏｏｔｈ
（登録商標）等の近距離無線通信を利用することで、リモートマシン２に装着することな
く通信できるものでもよい。
【０１２０】
また、上記の実施形態では、ローカルマシン１およびリモートマシン２間にＶＰＮを構
築して通信を行なう場合を例にとり説明したが、本発明はこれに限定されない。例えば、
ローカルマシン１およびリモートマシン２間が同じＬＡＮ内に存在するような場合は、Ｖ
ＰＮを構築することなく、ローカルマシン１およびリモートマシン２間で通信を行なえる
ようにしてもよい。
【図面の簡単な説明】
【０１２１】
【図１】図１は本発明の一実施形態が適用されたリモートデスクトップシステムの概略図である。
【図２】図２はローカルマシン１の概略図である。
【図３】図３はローカルマシン１の動作を説明するための図である。
【図４】図４は管理サーバ７の概略図である。
【図５】図５は割当て状態管理テーブル７０４２を模式的に表した図である。
【図６】図６は動作状態管理テーブル７０４３を模式的に表した図である。
【図７】図７は管理サーバ７の動作を説明するための図である。
【図８】図８はリモートマシン２の概略成図である。
【図９】図９はリモートマシン２の動作を説明するための図である。
【図１０】図１０はリモートマシン２の動作を説明するための図である。
【図１１】図１１は認証デバイス６の概略図である。
【図１２】図１２は認証デバイス６の動作を説明するための図である。
【図１３】図１３は認証デバイス６に、当該認証デバイス６が接続されたリモートマシン２に本割当てされたローカルマシン１のアドレスが登録されていない場合の動作例を示す図である。
【図１４】図１４は認証デバイス６に、当該認証デバイス６が接続されたリモートマシン２に本割当てされたローカルマシン１のアドレスが登録され、該リモートマシン２に仮割当てされたローカルマシン１のアドレスが登録されていない場合において、該本割当てされたローカルマシン１がウイルス感染によりネットワーク切断されている場合の動作例を示す図である。
【図１５】図１５は認証デバイス６に、当該認証デバイス６が接続されたリモートマシン２に本割当てされたローカルマシン１のアドレスが登録され、該リモートマシン２に仮割当てされたローカルマシン１のアドレスが登録されていない場合において、該本割当てされたローカルマシン１が停止している場合の動作例を示す図である。
【図１６】図１６は認証デバイス６に、当該認証デバイス６が接続されたリモートマシン２に仮割当てされたローカルマシン１のアドレスが登録されている場合において、該リモートマシン２に本割当てされたローカルマシン１が復旧した場合の動作例を示す図である。
【符号の説明】
【０１２２】
１…ローカルマシン、２…リモートマシン、３Ａ、３Ｂ…ルータ、４Ａ、４Ｂ…ＬＡＮ
、５…ＷＡＮ、６…認証デバイス、７…管理サーバ、８…ファイルサーバ
【技術分野】
【０００１】
本発明は、ネットワークを介して互いに接続された、複数の情報処理装置および遠隔操
作端末を有する情報処理システムに関し、特に、遠隔操作端末に対する情報処理装置の割
当て技術に関する。
【背景技術】
【０００２】
特許文献１には、ＬＡＮシステム内におけるウイルス感染源を検知する技術が開示され
ている。該技術では、ウイルスが進入したクライアントコンピュータが、サーバコンピュ
ータにウイルス侵入をメール報告したとき、サーバコンピュータのアクセス履歴取得プロ
グラムが、メール報告元のクライアントコンピュータのアクセス履歴データベースからア
クセス履歴を収集して分析する。
【０００３】
また、近年、いわゆるシンクライアントタイプの情報処理システムが注目されている。
シンクライアントタイプの情報処理システムでは、手元にあるリモートマシンを用いて自
宅や会社に置いてあるローカルマシンのデスクトップを遠隔操作することで、ローカルマ
シンに搭載されている各種アプリケーションプログラムおよびデータを利用できる。ロー
カルマシンには、ＰＣ（Personal Computer）の他に、ローカル接続された入出力装置（
キーボード、マウスおよびディスプレイ）を持たないサーバ（例えばブレードサーバ）が
用いられる。
【０００４】
【特許文献１】特開２００４−８６２４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
コンピュータのウイルス感染を検知した場合に、当該コンピュータのネットワークへの
接続を遮断して、他のコンピュータへの２次感染を防止するアンチウイルス技術が知られ
ている。従来シンクライアントタイプの情報処理システムにおいて、ローカルマシンにこ
のアンチウイルス技術を適用すると、次の問題が生じる。すなわち、リモートマシンはロ
ーカルマシンにアクセスできなくなるため、リモートマシンからではローカルマシンの状
態を知ることができない。ここで、ローカルマシンがＰＣの場合、当該ローカルマシンに
ローカル接続された入出力装置を用いて当該ローカルマシンの状態を直ちに確認できる。
しかし、ローカルマシンがローカル接続された入出力装置を持たないサーバの場合、ネッ
トワークの接続が遮断されると、当該ローカルマシンの状態を直ちには確認できない。
【０００６】
また、従来のシンクライアントタイプの情報処理システムは、予めリモートマシンにロ
ーカルマシンのアドレスを割当てている。つまり、使用前からローカルマシンがリモート
マシンに割当てられることとなり、ローカルマシンのリソースを有効に活用できない。
【０００７】
本発明は上記事情に鑑みてなされたものであり、本発明の目的は、リソース（ローカル
マシン）を有効に活用できるシンクライアントタイプの情報処理システムを提供すること
にある。また、リモートマシンからではローカルマシンの状態を知ることが可能なシンク
ライアントタイプの情報処理システムを提供することにある。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明の第一の態様は、端末（リモートマシン）が情報処
理装置（ローカルマシン）を初めて使用する際に、管理サーバに自端末に割当てられる情
報処理装置のアドレスを問合せる。そして、端末は、管理サーバから通知されたアドレス
により特定される情報処理装置を遠隔操作する。
【０００９】
例えば、本発明の第一の態様は、ネットワークを介して互いに接続された、複数の情報
処理装置、前記情報処理装置を管理する管理サーバ、および複数の端末を有する情報処理
システムであって、
前記管理サーバは、
前記複数の情報処理装置各々の端末割当て状態を記憶する割当て状態記憶手段と、
割当て要求に対して、前記割当て状態記憶手段に記憶されている端末割当て状態が未割
当て状態であることを示す情報処理装置のアドレスを、当該割当て要求送信元の端末に通
知すると共に、前記割当て状態記憶手段に記憶されている当該情報処理装置の端末割当て
状態を、未割当て状態から当該割当て要求送信元の端末に割当てられたことを示す状態に
更新する割当て管理手段と、を有し、
前記端末は、
少なくとも前記管理サーバのアドレスが記憶されたアドレス記憶手段と、
前記アドレス記憶手段に自端末に割当てられた情報処理装置のアドレスが記憶されてい
ない場合に、当該アドレス記憶手段に記憶されている前記管理サーバのアドレスに対して
割当て要求を送信し、前記管理サーバから自端末に割当てられた情報処理装置のアドレス
を受信して、前記アドレス記憶手段に記憶する割当て要求手段と、
前記アドレス記憶手段に自端末に割当てられた情報処理装置のアドレスが記憶されてい
る場合に、当該情報処理装置のアドレスに対して当該端末の入力装置に入力された操作情
報を送信し、当該情報処理装置から映像情報を受信して、当該端末の表示装置に表示する
遠隔操作手段と、を有し、
前記情報処理装置は、
前記端末から操作情報を受信して、当該操作情報が示す操作内容に従って情報処理を行
い、その結果を示す映像情報を当該端末に送信する遠隔操作受付手段を有する。
【００１０】
また、本発明の第二の態様は、情報処理装置（ローカルマシン）がウイルス感染を検知
した場合に、その旨を管理サーバに通知してからネットワークを遮断する。
【００１１】
例えば、本発明の第二の態様は、上述の第一の態様の情報処理システムにおいて、
前記情報処理装置は、
コンピュータウイルスの感染を検知して、前記管理サーバに通知し、自情報処理装置の
前記ネットワークへの接続を遮断するネットワーク遮断手段をさらに有する。
【発明の効果】
【００１２】
本発明によれば、端末が情報処理装置を初めて使用する際に、自端末に割当てられる情
報処理装置のアドレスを管理サーバに問合せ、管理サーバが該問合せを受けて当該端末に
割り当てる情報処理装置を決定する。したがって、リソース（情報処理装置）を有効に活
用することができる。また、本発明によれば、情報処理装置がウイルス感染を検知した場
合に、その旨を管理サーバに通知してからネットワークへの接続を遮断する。したがって
、端末から情報処理装置の状態を知ることができる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の一実施形態を説明する。
【００１４】
図１は本発明の一実施形態が適用されたリモートデスクトップシステム（シンクライア
ントタイプの情報処理システム）の概略図である。
【００１５】
図示するように、本実施形態のリモートデスクトップシステムは、複数のローカルマシ
ン１と、複数のリモートマシン２および認証デバイス６と、管理サーバ７と、ファイルサ
ーバ８と、を有する。複数のローカルマシン１、管理サーバ７、およびファイルサーバ８
は、会社等に構築された内部ネットワークであるＬＡＮ（Local Area Network）４Ａに接
続されている。ＬＡＮ４Ａは、ルータ３Ａを介してＷＡＮ(Wide Area Network）５に接続
される。認証デバイス６は、リモートマシン２に着脱可能である。リモートマシン２は、
ホテル、駅等の出先に構築された外部ネットワークであるＬＡＮ４Ｂに接続されている。
ＬＡＮ４Ｂは、ルータ３Ｂを介してＷＡＮ５に接続される。
【００１６】
ローカルマシン１は、リモートマシン２との間にＶＰＮ（Virtual Private Network）
を構築し、該ＶＰＮを介して、リモートマシン２から送られてきた入力情報（入力装置の
操作内容）を受信し処理すると共に、処理結果を示す映像情報（表示装置のデスクトップ
画面）をリモートマシン２に送信する。ローカルマシン１は、ブレードサーバ等の通常は
入出力装置をローカル接続しないで使用するコンピュータである。
【００１７】
図２はローカルマシン１の概略図である。図示するように、ローカルマシン１は、ＣＰ
Ｕ（Central Processing Unit）１０１と、ＣＰＵ１０１のワークエリアとして機能する
ＲＡＭ（Random Access Memory）１０２と、ＬＡＮ４Ａに接続するためのＮＩＣ（Networ
k Interface Card）１０３と、ＨＤＤ（Hard Disk Drive）１０４と、フラッシュＲＯＭ
（Read Only Memory）１０５と、デスクトップの映像情報を生成するビデオカード１０７
と、これらの各部１０１〜１０７と接続するバスＢＵＳを中継するブリッジ１０８と、電
源１０９と、を有する。
【００１８】
フラッシュＲＯＭ１０５には、ＢＩＯＳ（Basic Input/Output System）１０５０が記
憶されている。ＣＰＵ１０１は、電源１０９の投入後、先ずフラッシュＲＯＭ１０５にア
クセスしてＢＩＯＳ１０５０を実行することにより、ローカルマシン１のシステム構成を
認識する。
【００１９】
ＨＤＤ１０４には、ＯＳ（Operating System）１０４１、ＶＰＮ通信プログラム１０４
２、リモートサーバプログラム１０４３、ウイルス検知プログラム１０４４、および複数
のアプリケーションプログラム１０４５が、少なくとも記憶されている。
【００２０】
ＯＳ１０４１は、ＣＰＵ１０１がローカルマシン１の各部１０２〜１０９を統括的に制
御して、後述する各プログラム１０４２〜１０４４を実行するためのプログラムである。
ＣＰＵ１０１は、ＢＩＯＳ１０５０に従い、ＨＤＤ１０４からＯＳ１０４１をＲＡＭ１０
２にロードして実行する。これにより、ＣＰＵ１０１は、ローカルマシン１の各部１０２
〜１０９を統括的に制御する。
【００２１】
ＶＰＮ通信プログラム１０４２は、リモートマシン２との間にＶＰＮを構築するための
通信プログラムであり、例えばＩＰｓｅｃ（Security Architecture for the Internet P
rotocol）を用いた通信プログラムである。ＣＰＵ１０１は、ＯＳ１０４１に従い、ＨＤ
Ｄ１０４からＶＰＮ通信プログラム１０４２をＲＡＭ１０２にロードして実行する。これ
により、ＣＰＵ１０１は、ＮＩＣ１０３を介してリモートマシン２から受付けた通信開始
要求に従い、リモートマシン２との間にＶＰＮを構築し、このＶＰＮを介してリモートマ
シン２と通信を行なう。
【００２２】
リモートサーバプログラム１０４３は、ローカルマシン１のデスクトップをリモートマ
シン２から遠隔操作可能とするためのプログラムであり、例えばＡＴ＆Ｔケンブリッジ研
究所で開発されたＶＮＣ（Virtual Network Computing）のサーバプログラムである。Ｃ
ＰＵ１０１は、ＯＳ１０４１に従い、ＨＤＤ１０４からリモートサーバプログラム１０４
３をＲＡＭ１０２にロードして実行する。これにより、ＣＰＵ１０１は、ＶＰＮを介して
リモートマシン２から送られてきた入力情報（キーボードおよびマウスの操作内容）を受
信し処理すると共に、処理結果を示す映像情報（ディスプレイのデスクトップ画面）を、
ＶＰＮを介してリモートマシン２に送信する。
【００２３】
ウイルス検知プログラム１０４４は、ＲＡＭ１０２およびＨＤＤ１０４に格納されてい
るファイルからウイルスを駆除するためのプログラムである。ウイルス検知プログラム１
０４４は、ＲＡＭ１０２およびＨＤＤ１０４に格納されているファイル各々を予め用意さ
れたウイルスパターンと比較して、ファイルのコンピュータウイルス感染を検知する。そ
して、検知したファイルからコンピュータウイルスを隔離または駆除する。検知したコン
ピュータウイルスを隔離または駆除できない場合は、ウイルス感染を管理サーバ７に通知
し、それから、ＯＳ１０４１に対してＮＩＣ１０３のドライバ停止を要求し、ＬＡＮ４Ａ
との接続を遮断する。
【００２４】
アプリケーションプログラム１０４５には、汎用のＷｅｂブラウザ、ワープロ、表計算
等のプログラムがある。ＣＰＵ１０１は、ＯＳ１０４１に従い、Ｉ/Ｏコネクタ１０６を
介してキーボードおよびマウスから受付けた指示、あるいは、リモートサーバプログラム
１０４３を介してリモートマシン２から受付けた指示に応答して、ＨＤＤ１０４から所望
のアプリケーションプログラム１０４４をＲＡＭ１０２にロードし実行する。そして、こ
の実行結果が反映されたデスクトップ画面の映像情報をビデオカード１０７に生成させ、
リモートサーバプログラム１０４３を介してリモートマシン２へ送信する。
【００２５】
ＮＩＣ１０３には、ワンチップマイコン１０３１が搭載されている。ワンチップマイコ
ン１０３１は、電源１０９のＮＩＣ１０３への電源供給状態を監視する。そして、電源１
０９のＮＩＣ１０３への電源供給が断した場合、ローカルマシン１の電源１０９とは別に
設けられた電源でＮＩＣ１０３を動作させる。また、管理サーバ７から受信した状態問合
せに対して、電源１０９のＮＩＣ１０３への電源供給が断している場合は停止状態を管理
サーバ７に通知し、断していない場合は稼動状態を管理サーバ７に通知する。
【００２６】
図３はローカルマシン１の動作を説明するための図である。なお、このフローは、本来
、ＣＰＵ１０１もしくはワンチップマイコン１０３１がプログラムに従って実行する。し
かし、ここでは、説明を簡単にするために、ＣＰＵ１０１の処理に関してはプログラムを
実行主体として、フローを説明する。
【００２７】
アクティブとなっているアプリケーションプログラム１０４５は、ＮＩＣ１０３を介し
てリモートマシン２から入力情報を受信すると（Ｓ１００でＹＥＳ）、該入力情報が示す
操作内容（キーボード操作およびマウス操作）に応じた処理を実行する（Ｓ１０１）。そ
して、処理結果を反映させたデスクトップ画面を表す映像情報をビデオカード１０７に生
成させ、該映像情報を、ＮＩＣ１０３を介してリモートマシン２へ送信する（Ｓ１０２）
。
【００２８】
また、ウイルス検知プログラム１０４４は、ＲＡＭ１０２およびＨＤＤ１０４からウイ
ルス感染したファイルを検知すると（Ｓ１１０でＹＥＳ）、該ファイルに対して隔離また
は駆除処理を実行する（Ｓ１１１）。そして、隔離または駆除に失敗した場合（Ｓ１１２
でＮＯ）、ＮＩＣ１０３を介して管理サーバ７にウイルス感染通知を送信し（Ｓ１１３）
、その後、ＯＳ１０４１が管理しているＮＩＣ１０３のドライバを停止して、ＬＡＮ４Ａ
との接続を遮断する（Ｓ１１４）。
【００２９】
また、ワンチップマイコン１０３１は、ＮＩＣ１０３を介して管理サーバ７から状態問
合せを受信すると（Ｓ１２０でＹＥＳ）、電源１０９のＮＩＣ１０３への電源供給が断し
ている場合は（Ｓ１２１でＮＯ）、停止状態を管理サーバ７に通知する（Ｓ１２３）。一
方、電源１０９のＮＩＣ１０３への電源供給が断していない場合は（Ｓ１２１でＹＥＳ）
、稼動状態を管理サーバ７に通知する（Ｓ１２２）。
【００３０】
図１に戻って説明を続ける。管理サーバ７は、複数のローカルマシン１各々のリモート
マシン２への割り当てを管理する。
【００３１】
図４は管理サーバ７の概略図である。図示するように、管理サーバ７は、ＣＰＵ７０１
と、ＣＰＵ７０１のワークエリアとして機能するＲＡＭ７０２と、ＬＡＮ４Ａに接続する
ためのＮＩＣ７０３と、ＨＤＤ７０４と、フラッシュＲＯＭ７０５と、キーボードおよび
マウスを接続するためのＩ/Ｏコネクタ７０６と、ディスプレイを接続するためのビデオ
カード７０７と、これらの各部７０１〜７０７と接続するバスＢＵＳを中継するブリッジ
７０８と、電源７０９と、を有する。
【００３２】
フラッシュＲＯＭ７０５には、ＢＩＯＳ７０５０が記憶されている。ＣＰＵ７０１は、
電源７０９の投入後、先ずフラッシュＲＯＭ７０５にアクセスしてＢＩＯＳ７０５０を実
行することにより、管理サーバ７のシステム構成を認識する。
【００３３】
ＨＤＤ７０４には、ＯＳ７０４１、割当て状態管理テーブル７０４２、動作状態管理テ
ーブル７０４３、割当て状態管理プログラム７０４４、動作状態管理プログラム７０４５
、および問合せ応答プログラム７０４６が、少なくとも記憶されている。
【００３４】
ＯＳ７０４１は、ＣＰＵ７０１が管理サーバ７の各部７０２〜７０９を統括的に制御し
て、後述する各プログラム７０４４〜７０４６を実行するためのプログラムである。ＣＰ
Ｕ７０１は、ＢＩＯＳ７０５０に従い、ＨＤＤ７０４からＯＳ７０４１をＲＡＭ７０２に
ロードして実行する。これにより、ＣＰＵ７０１は、管理サーバ７の各部７０２〜７０９
を統括的に制御する。
【００３５】
割当て状態管理テーブル７０４２には、ローカルマシン１毎に、当該ローカルマシン１
が割当て情報が記憶される。図５は割当て状態管理テーブル７０４２を模式的に表した図
である。図示するように、ローカルマシン１毎にレコード７０４２０が登録されている。
ローカルマシン１のＩＤを登録するフィールド７０４２１と、ローカルマシン１のネット
ワークアドレスを登録するフィールド７０４２２と、ローカルマシン１の割当て種別を登
録するフィールド７０４２３と、を有する。割当て種別には、「本割当て」と、「仮割当
て」と、「未割当て」とがある。「本割当て」は、リモートマシン２が恒久的に割当てら
れた状態を示す。「仮割当て」は、リモートマシン２に「本割当て」されているローカル
マシン１がメンテナンス等の理由により停止中の場合に、当該リモートマシン２が一時的
に割当てられた状態を示す。そして、「未割当て」は、リモートマシン２が未だ割り当て
られていない状態を示す。
【００３６】
動作状態管理テーブル７０４３には、ローカルマシン１毎に、当該ローカルマシン１の
動作状態が記憶される。図６は動作状態管理テーブル７０４３を模式的に表した図である
。図示するように、ローカルマシン１毎にレコード７０４３０が登録されている。レコー
ド７０４３０は、ローカルマシン１のＩＤを登録するフィールド７０４３１と、ローカル
マシン１のネットワークアドレスを登録するフィールド７０４３２と、ローカルマシン１
の動作状態（「稼動」、「停止」、および「ウイルス感染」のいずれか）を登録するフィ
ールド７０４３３と、を有する。
【００３７】
割当て状態管理プログラム７０４４は、リモートマシン２に割当てるローカルマシン１
を管理するためのプログラムである。割当て状態管理プログラム７０４４は、割当て状態
管理テーブル７０４２および動作状態管理テーブル７０４３を用いて、リモートマシン２
に割当てるローカルマシン１を決定すると共に、決定内容に従って割当て状態管理テーブ
ル７０４２を更新する。
【００３８】
動作状態管理プログラム７０４５は、ローカルマシン１の動作状態を管理するためのプ
ログラムである。動作状態管理プログラム７０４５は、ローカルマシン１各々から動作状
態を取得して、取得内容に従って動作状態管理テーブル７０４３を更新する。
【００３９】
問合わせ応答プログラム７０４６は、リモートマシン２の問合せに応答するためのプロ
グラムである。問合わせ応答プログラム７０４６は、リモートマシン２からの状態問合せ
および復旧問合せに対して、当該リモートマシン２に本割当てされているローカルマシン
１の動作状態を取得し、応答する共に動作状態管理テーブル７０４３を更新する。
【００４０】
図７は管理サーバ７の動作を説明するための図である。なお、このフローは、本来、Ｃ
ＰＵ７０１がプログラムに従って実行する。しかし、ここでは、説明を簡単にするために
、プログラムを実行主体として、フローを説明する。
【００４１】
動作状態管理プログラム７０４５は、ＮＩＣ７０３を介してローカルマシン１からウイ
ルス感染通知を受信すると（Ｓ７００でＹＥＳ）、ウイルス感染通知元のネットワークア
ドレスを持つレコード７０４３０を動作状態管理ＴＬ７０４３から検索する。そして、検
索したレコード７０４３０のフィールド７０４３３に登録されている動作状態を「ウイル
ス感染」に変更する（Ｓ７０１）。
【００４２】
また、割当て状態管理プログラム７０４４は、ＮＩＣ７０３を介してリモートマシン２
から割当て要求を受信すると（Ｓ７１０でＹＥＳ）、該割当て要求が本割当て要求である
ならば（Ｓ７１１でＹＥＳ）、該割当て要求元のリモートマシン２に本割当てするローカ
ルマシン１を決定する（Ｓ７１２）。具体的には、フィールド７０４２３の割当て種別が
「未割当て」のレコード７０４２０を、割当て状態管理テーブル７０４２から検索する。
次に、検索したレコード７０４２０各々について、フィールド７０４２１に登録されてい
るＩＤがフィールド７０４３１に登録されているレコード７０４３０、またはサブフィー
ルド７０４２２に登録されているネットワークアドレスがフィールド７０４３２に登録さ
れているレコード７０４３０を、動作状態管理テーブル７０４３から検索し、該レコード
７０４３０のフィールド７０４３３に登録されている動作状態が「稼動」であるか否かを
調べる。動作状態が「稼動」である場合、この対象レコード７０４２０を本割当て候補の
レコード７０４２０に設定する。以上のようにして設定された本割当て候補のレコード７
０４２０の中から一つ選択し、これを本割当てのレコード７０４２０に決定する。
【００４３】
次に、割当て状態管理プログラム７０４４は、本割当てのレコード７０４２０のフィー
ルド７０４２１およびフィールド７０４２２に登録されているＩＤおよびネットワークア
ドレスを、該割当て要求元のリモートマシン２に送信する（Ｓ７１４）。また、割当て状
態管理テーブル７０４２に登録されている本割当てのレコード７０４２０のフィールド７
０４２３の割当て種別を「未割当て」から「本割当て」に更新する（Ｓ７１５）。
【００４４】
一方、割当て状態管理プログラム７０４４は、ＮＩＣ７０３を介してリモートマシン２
から受信した割当て要求が仮割当て要求であるならば（Ｓ７１１でＮＯ）、該割当て要求
元のリモートマシン２に仮割当てするローカルマシン１を決定する（Ｓ７１３）。具体的
には、サブフィールド７０４２４の割当て種別が「未割当て」のレコード７０４２０を、
割当て状態管理テーブル７０４２から検索する。次に、検索したレコード７０４２各々に
ついて、フィールド７０４２１に登録されているＩＤがフィールド７０４３１に登録され
ているレコード７０４３０、またはサブフィールド７０４２２に登録されているネットワ
ークアドレスがフィールド７０４３２に登録されているレコード７０４３０を、動作状態
管理テーブル７０４３から検索し、該レコード７０４３０のフィールド７０４３３に登録
されている動作状態が「稼動」であるか否かを調べる。動作状態が「稼動」である場合、
この対象レコード７０４２０を仮割当て候補のレコード７０４２０に設定する。以上のよ
うにして設定された仮割当て候補のレコード７０４２０の中から一つ選択し、これを仮割
当てのレコード７０４２０に決定する。
【００４５】
次に、割当て状態管理プログラム７０４４は、仮割当てのレコード７０４２０のフィー
ルド７０４２１およびフィールド７０４２２に登録されているＩＤおよびネットワークア
ドレスを、該割当て要求元のリモートマシン２に送信する（Ｓ７１４）。また、割当て状
態管理テーブル７０４２に登録されている仮割当てのレコード７０４２０のフィールド７
０４２３の割当て種別を「未割当て」から「仮割当て」に更新する（Ｓ７１５）。
【００４６】
また、問合わせ応答プログラム７０４６は、ＮＩＣ７０３を介してリモートマシン２か
ら状態問合せの通知を受信すると（Ｓ７２０でＹＥＳ）、該状態問合せ通知元に本割当て
されたローカルマシン１の状態を調べる（Ｓ７２１）。具体的には、該状態問合せの通知
に含まれているローカルマシン１のＩＤがフィールド７０４３１に登録されているレコー
ド７０４３０、または、該状態問合せの通知に含まれているネットワークアドレスがフィ
ールド７０４３２に登録されているレコード７０４３０を、動作状態管理テーブル７０４
３から検索し、該レコード７０４３０のフィールド７０４３３に登録されている動作状態
を取得する。
【００４７】
次に、問合わせ応答プログラム７０４６は、Ｓ７２１で取得した動作状態が「ウイルス
感染」であるか否かを調べる（Ｓ７２２）。動作状態が「ウイルス感染」である場合は（
Ｓ７２２でＹＥＳ）、動作状態が「ウイルス感染」であることを示す問合せ応答を生成し
、これを、ＮＩＣ７０３を介して該状態問合せ通知元のリモートマシン２に送信する（Ｓ
７２５）。一方、動作状態が「ウイルス感染」でない場合（Ｓ７２２でＮＯ）、問合わせ
応答プログラム７０４６は、該状態問合せの通知に含まれているローカルマシン１のネッ
トワークアドレスに対して、状態問合わせを、ＮＩＣ７０３を介して送信する（Ｓ７２３
）。そして、該ローカルマシン１から動作状態を取得し、Ｓ７２１で検索したレコード７
０４３０のフィールド７０４３３をこの取得した動作状態で更新する（Ｓ７２４）。また
、Ｓ７２４で取得した動作状態（「稼動」および「停止」のいずれか）を示す問合せ応答
を生成し、これを、ＮＩＣ７０３を介して該状態問合せ通知元のリモートマシン２に送信
する（Ｓ７２５）。
【００４８】
また、問合わせ応答プログラム７０４６は、ＮＩＣ７０３を介してリモートマシン２か
ら復旧問合せの通知を受信すると（Ｓ７３０でＹＥＳ）、該復旧問合せ通知元に本割当て
されたローカルマシン１が復旧したかを調べる。具体的には、該復旧問合せの通知に含ま
れている本割当てローカルマシン１のネットワークアドレスに対して、状態問合わせを、
ＮＩＣ７０３を介して送信する（Ｓ７３１）。そして、該ローカルマシン１から動作状態
を取得すると、該復旧問合せの通知に含まれている本割当てローカルマシン１のＩＤがフ
ィールド７０４３１に登録されているレコード７０４３０、または、該復旧問合せの通知
に含まれている本割当てローカルマシン１のネットワークアドレスがフィールド７０４３
２に登録されているレコード７０４３０を、動作状態管理テーブル７０４３から検索し、
該レコード７０４３０のフィールド７０４３３をこの取得した動作状態で更新する（Ｓ７
３２）。また、Ｓ７３２で取得した動作状態（「稼動」および「停止」のいずれか）を示
す問合せ応答を生成し、これを、ＮＩＣ７０３を介して該復旧問合せ通知元のリモートマ
シン２に送信する（Ｓ７３３）。
【００４９】
次に、問合わせ応答プログラム７０４６は、該復旧問合せ通知元のリモートマシン２に
送信した問合せ応答が示す動作状態が「稼動」である場合（Ｓ７３４でＹＥＳ）、該復旧
問合せ通知元のリモートマシン２に仮割当てされているローカルマシン２を解除する（Ｓ
７３５）。具体的には、該復旧問合せの通知に含まれている仮割当てローカルマシン１の
ＩＤがフィールド７０４２１に登録されているレコード７０４２０、または、該復旧問合
せの通知に含まれている仮割当てローカルマシン１のネットワークアドレスがフィールド
７０４２２に登録されているレコード７０４２０を、割当て状態管理テーブル７０４２か
ら検索する。そして、検索したレコード７０４２０のフィールド７０４２３に登録されて
いる割当て種別を「仮割当て」から「未割当て」に更新する。
【００５０】
図１に戻って説明を続ける。リモートマシン２は、ローカルマシン１との間にＶＰＮを
構築し、該ＶＰＮを介して、自リモートマシン２に入力された入力情報（入力装置の操作
内容）を該ローカルマシン１へ送信すると共に、該ローカルマシン１から映像像情（表示
装置のデスクトップ画面）を受信し、これを自リモートマシン２のディスプレイに表示す
る。また、リモートマシン２は、自リモートマシン２に本割当てされたローカルマシン１
のネットワークアドレスを取得して認証デバイス６に登録する。また、自リモートマシン
２に本割当てされたローカルマシン１とのネットワーク接続が遮断している場合に、必要
に応じて、自リモートマシン２に仮割当てされたローカルマシン１のネットワークアドレ
スを取得して認証デバイス６に登録する。なお、リモートマシン２は、いわゆるＨＤＤレ
スタイプのＰＣであり、プリンタ、外付けドライブ、外付けメモリ等をローカル接続およ
びネットワーク接続できないように構成されている。つまり、リモートマシン２は、ロー
カルマシン１にローカル接続あるいはネットワーク接続されているプリンタ、外付けドラ
イブ、外付けメモリ等のみを使用できるように構成されている。このようにすることで、
リモートマシン２の盗難等による情報漏えいの可能性を低減している。
【００５１】
図８はリモートマシン２の概略図である。図示するように、リモートマシン２は、ＣＰ
Ｕ２０１と、ＣＰＵ２０１のワークエリアとして機能するＲＡＭ２０２と、ＬＡＮ４Ｂに
接続するためのＮＩＣ２０３と、認証デバイス（ＵＳＢデバイス）６を接続するためのＵ
ＳＢポート２０４と、フラッシュＲＯＭ２０５と、キーボードおよびマウスを接続するた
めのＩ/Ｏコネクタ２０６と、ディスプレイを接続するためのビデオカード２０７と、こ
れらの各部２０１〜２０７と接続するバスＢＵＳを中継するブリッジ２０８と、電源２０
９と、を有する。
【００５２】
フラッシュＲＯＭ２０５には、ＢＩＯＳ２０５０、ＯＳ２０５１、ＶＰＮ通信プログラ
ム２０５２、リモートクライアントプログラム２０５３、割当て要求プログラム２０５４
、および問合せプログラム２０５５が、少なくとも記憶されている。
【００５３】
ＣＰＵ２０１は、電源２０９の投入後、先ずフラッシュＲＯＭ２０５にアクセスしてＢ
ＩＯＳ２０５０を実行することにより、リモートマシン２のシステム構成を認識する。
【００５４】
ＯＳ２０５１は、ＣＰＵ２０１がリモートマシン２の各部２０２〜２０９を統括的に制
御して、後述する各プログラム２０５２〜２０５５を実行するためのプログラムである。
ＣＰＵ２０１は、ＢＩＯＳ２０５０に従い、フラッシュＲＯＭ２０５からＯＳ２０５１を
ＲＡＭ２０２にロードして実行する。これにより、ＣＰＵ２０１は、リモートマシン２の
各部２１０２〜２０９を統括的に制御する。なお、本実施形態のＯＳ２０５１には、組み
込み型ＯＳ等のフラッシュＲＯＭ２０５に格納可能な比較的サイズの小さいものが利用さ
れる。
【００５５】
ＶＰＮ通信プログラム２０５２は、リモートクライアントプログラム２０５３より通知
されたアドレスを持つローカルマシン１との間に、ＶＰＮを構築するための通信プログラ
ムであり、例えばＩＰｓｅｃを用いた通信プログラムである。ＣＰＵ２０１は、ＯＳ２０
５１に従い、フラッシュＲＯＭ２０５からＶＰＮ通信プログラム２０５２をＲＡＭ２０２
にロードして実行する。これにより、ＣＰＵ２０１は、ＮＩＣ２０３を介して自リモート
マシン２に本割当てまたは仮割り当てされたローカルマシン１へ通信開始要求を送信して
、当該ローカルマシン１との間にＶＰＮを構築し、このＶＰＮを介して当該ローカルマシ
ン１と通信する。
【００５６】
リモートクライアントプログラム２０５３は、リモートマシン２が遠隔からローカルマ
シン１のデスクトップにアクセスするためのプログラムであり、例えばＶＮＣのクライア
ント（ビューワ）プログラムである。ＣＰＵ２０１は、ＯＳ２０５１に従い、フラッシュ
ＲＯＭ２０５からリモートクライアントプログラム２０５３をＲＡＭ２０２にロードして
実行する。これにより、ＣＰＵ２０１は、Ｉ/Ｏコネクタ２０６の入力情報（キーボード
およびマウスの操作内容）を、ＶＰＮを介してローカルマシン１に送信すると共に、ＶＰ
Ｎを介して当該ローカルマシン１から送られてきた映像情報（ディスプレイのデスクトッ
プ画面）をビデオカード２０７に接続されたディスプレイ（不図示）に出力する。
【００５７】
なお、リモートクライアントプログラム２０５３は、上述の処理の実行に先立ってＣＰ
Ｕ２０１に次の認証処理を行わせる。すなわち、ＣＰＵ２０１は、ビデオカード２０７に
接続されたディスプレイにユーザＩＤおよびパスワードの入力フォームを表示させ、Ｉ/
Ｏコネクタ２０６に接続されたキーボードおよびマウスを介してユーザからユーザＩＤお
よびパスワードの入力を受付ける。そして、受付けたユーザＩＤおよびパスワードをＵＳ
Ｂポート２０４に接続されている認証デバイス６に送信してユーザ認証を依頼する。そし
て、ユーザ認証が成立した場合にのみ、認証デバイス６からローカルマシン１のアドレス
を受け取って、これをＶＰＮ通信プログラム２０５２に通知する。
【００５８】
割当て要求プログラム２０５４は、リモートクライアントプログラム２０５３の指示に
従い、認証デバイス６に、自リモートマシン２に本割当てされたローカルマシン１のアド
レスおよび仮割当てされたローカルマシン１のアドレスを登録したり、認証デバイス６に
登録されている、自リモートマシン２に仮割当てされたローカルマシン１のアドレスを削
除したりするためのプログラムである。 問合せプログラム２０５５は、リモートクライ
アントプログラム２０５３の指示に従い、管理サーバ７に、自リモートマシン２に本割当
てされたローカルマシン１の動作状態を問い合わせるためのプログラムである。
【００５９】
図９および図１０はリモートマシン２の動作を説明するための図である。なお、このフ
ローは、本来、ＣＰＵ２０１がプログラムに従って実行する。しかし、ここでは、説明を
簡単にするために、プログラムを実行主体として、フローを説明する。
【００６０】
リモートクライアントプログラム２０５３は、ビデオカード２０７に接続されたディス
プレイにユーザＩＤおよびパスワードの入力フォームを表示させ、Ｉ/Ｏコネクタ２０６
に接続されたキーボードおよびマウスを介してユーザからユーザＩＤおよびパスワードの
入力を受付ける（Ｓ９０１）。そして、受付けたユーザＩＤおよびパスワードをＵＳＢポ
ート２０４に接続されている認証デバイス６に送信して認証を依頼し（Ｓ９０２）、認証
デバイス６から認証結果を受信する（Ｓ９０３）。
【００６１】
認証結果が認証失敗を示している場合は（Ｓ９０３でＮＯ）、このフローを終了する。
一方、認証結果が認証成功を示している場合（Ｓ９０３でＹＥＳ）、リモートクライアン
トプログラム２０５３は、認証デバイス６から認証結果と共に受信したアドレスが管理サ
ーバ７のアドレスであるか否かを調べる（Ｓ９０５）。認証デバイス６から管理サーバ７
のアドレスを受信した場合（Ｓ９０５でＹＥＳ）、この認証デバイス６は、リモートマシ
ン２へのローカルマシン１の本割当てに未だ利用されていない。つまり、リモートマシン
２によるローカルマシン１の遠隔操作に用いられていない。この場合、リモートクライア
ントプログラム２０５３は、割当て要求プログラム２０５４に管理サーバ７のアドレスを
通知してローカルマシン１の本割当てを指示する。
【００６２】
これを受けて、割当て要求プログラム２０５４は、ＮＩＣ２０３を介して管理サーバ７
に本割当て要求を送信する（Ｓ９０６）。次に、割当て要求プログラム２０５４は、ＮＩ
Ｃ２０３を介して管理サーバ７から自リモートマシン２に本割当てされたローカルマシン
１のアドレスを受信したならば（Ｓ９０７）、この自リモートマシン２に本割当てされた
ローカルマシン１のアドレスを、ＵＳＢポート２０４を介して認証デバイス６に送信して
、認証デバイス６に登録すると共に、リモートクライアントプログラム２０５３に通知す
る（Ｓ９０８）。リモートクライアントプログラム２０５３は、割当て要求プログラム２
０５４から通知された、自リモートマシン２に本割当てされたローカルマシン１のアドレ
スを、ＶＰＮ通信プログラム２０５２に通知して、ＶＰＮの確立を指示する。
【００６３】
これを受けて、ＶＰＮ通信プログラム２０５２は、自リモートマシン２に本割当てされ
たローカルマシン１との間にＶＰＮを確立する（Ｓ９０９）。リモートクライアントプロ
グラム２０５３は、このＶＰＮを介して、自リモートマシン２に本割当てされたローカル
マシン１のリモートサーバプログラム１０４３と連携して、自リモートマシン２に本割当
てされたローカルマシン１の遠隔操作を開始する（Ｓ９１０）。
【００６４】
一方、認証デバイス６から認証結果と共に受信したアドレスが管理サーバ７のアドレス
でない場合（Ｓ９０５でＮＯ）、該アドレスはローカルマシン１のアドレスである。そこ
で、リモートクライアントプログラム２０５３は、該アドレスが自リモートマシン２に本
割当てされたローカルマシン１のアドレスであるか、それとも、自リモートマシン２に仮
割当てされたローカルマシン１のアドレスであるか否かを調べる（Ｓ９２１）。該アドレ
スが自リモートマシン２に本割当てされたローカルマシン１のアドレスである場合（Ｓ９
２１でＹＥＳ）、リモートクライアントプログラム２０５３は、この自リモートマシン２
に本割当てされたローカルマシン１のアドレスを、ＶＰＮ通信プログラム２０５２に通知
して、ＶＰＮの確立を指示する。
【００６５】
これを受けて、ＶＰＮ通信プログラム２０５２は、自リモートマシン２に本割当てされ
たローカルマシン１との間にＶＰＮを確立する（Ｓ９２２）。ＶＰＮの確立に成功したな
らば（Ｓ９２３でＹＥＳ）、リモートクライアントプログラム２０５３は、このＶＰＮを
介して、自リモートマシン２に本割当てされたローカルマシン１のリモートサーバプログ
ラム１０４３と連携して、自リモートマシン２に本割当てされたローカルマシン１の遠隔
操作を開始する（Ｓ９２４）。
【００６６】
Ｓ９２２において、ＶＰＮ通信プログラム２０５２がＶＰＮの確立に失敗した場合（Ｓ
９２３）、リモートクライアントプログラム２０５３は、認証デバイス６から管理サーバ
７のアドレスを取得する。そして、この管理サーバ７のアドレスと、本割当てされたロー
カルマシン１のネットワークアドレスとを問合せプログラム２０５５に通知して、状態問
合わせを指示する。これを受けて、問合せプログラム２０５５は、本割当てされたローカ
ルマシン１のネットワークアドレスを含む状態問合せを生成し、これを、ＮＩＣ２０３を
介して、管理サーバ７に送信する（Ｓ９３１）。
【００６７】
次に、問合せプログラム２０５５は、管理サーバ７から問合せ応答を受信したならば（
S９３２）、該問合せ応答に含まれている動作状態をリモートクライアントプログラム２
０５３に通知する。これを受けて、リモートクライアントプログラム２０５３は、問合せ
プログラム２０５５から受け取った動作状態が「ウイルス感染」であるか、それとも「停
止」であるかを調べ（Ｓ９３３）、「ウイルス感染」の場合は（Ｓ９３３でＹＥＳ）、こ
のフローを終了する。一方、「停止」の場合（Ｓ９３３でＮＯ）、リモートクライアント
プログラム２０５３は、ビデオカード２０７に接続されたディスプレイにローカルマシン
１の仮割当てをするか否かの確認画面を表示させ、Ｉ/Ｏコネクタ２０６に接続されたキ
ーボードおよびマウスを介してユーザから仮割当てするか否かの指示を受付ける（Ｓ９３
４）。そして、仮割当てしない旨の指示を受付けた場合は（Ｓ９３５でＮＯ）、このフロ
ーを終了する。一方、仮割当てする旨の指示を受付けた場合（Ｓ９３５でＹＥＳ）、リモ
ートクライアントプログラム２０５３は、認証デバイス６から管理サーバ７のアドレスを
取得する。そして、この管理サーバ７のアドレスを割当て要求プログラム２０５４に通知
して、ローカルマシン１の仮割当てを指示する。
【００６８】
これを受けて、割当て要求プログラム２０５４は、ＮＩＣ２０３を介して管理サーバ７
に仮割当て要求を送信する（Ｓ９３６）。次に、割当て要求プログラム２０５４は、ＮＩ
Ｃ２０３を介して管理サーバ７から自リモートマシン２に仮割当てされたローカルマシン
１のアドレスを受信したならば（Ｓ９３７）、この自リモートマシン２に仮割当てされた
ローカルマシン１のアドレスを、ＵＳＢポート２０４を介して認証デバイス６に送信して
、認証デバイス６に登録すると共に、リモートクライアントプログラム２０５３に通知す
る（Ｓ９３８）。リモートクライアントプログラム２０５３は、割当て要求プログラム２
０５４から通知された、自リモートマシン２に仮割当てされたローカルマシン１のアドレ
スを、ＶＰＮ通信プログラム２０５２に通知して、ＶＰＮの確立を指示する。
【００６９】
これを受けて、ＶＰＮ通信プログラム２０５２は、自リモートマシン２に仮割当てされ
たローカルマシン１との間にＶＰＮを確立する（Ｓ９３９）。リモートクライアントプロ
グラム２０５３は、このＶＰＮを介して、自リモートマシン２に仮割当てされたローカル
マシン１のリモートサーバプログラム１０４３と連携して、自リモートマシン２に仮割当
てされたローカルマシン１の遠隔操作を開始する（Ｓ９４０）。
【００７０】
Ｓ９２１において、認証デバイス６から認証結果と共に受信したアドレスが自リモート
マシン２に仮割当てされたローカルマシン１のアドレスである場合（Ｓ９２１でＮＯ）、
リモートクライアントプログラム２０５３は、認証デバイス６から管理サーバ７のアドレ
スと、本割当てされたローカルマシン１のネットワークアドレスとを取得する。そして、
この管理サーバ７のアドレスと、本割当てされたローカルマシン１のネットワークアドレ
スとを問合せプログラム２０５５に通知して、復旧問合わせを指示する。これを受けて、
問合せプログラム２０５５は、仮割当てされたローカルマシン１のアドレスと、本割当て
されたローカルマシン１のネットワークアドレスとを含む復旧問合せを生成し、これを、
ＮＩＣ２０３を介して、管理サーバ７に送信する（Ｓ９５１）。
【００７１】
次に、問合せプログラム２０５５は、管理サーバ７から問合せ応答を受信したならば（
S９５２）、該問合せ応答に含まれている動作状態をリモートクライアントプログラム２
０５３に通知する。これを受けて、リモートクライアントプログラム２０５３は、問合せ
プログラム２０５５から受け取った動作状態が「稼動」であるか、それとも「停止」であ
るかを調べる（Ｓ９５３）。「稼動」の場合は（Ｓ９５３でＹＥＳ）、認証デバイス６か
ら自リモートマシン２に仮割当てされたローカルマシン１のアドレスを削除する（Ｓ９５
４）。そして、リモートクライアントプログラム２０５３は、自リモートマシン２に本割
当てされたローカルマシン１のアドレスを、ＶＰＮ通信プログラム２０５２に通知して、
ＶＰＮの確立を指示する。
【００７２】
これを受けて、ＶＰＮ通信プログラム２０５２は、自リモートマシン２に本割当てされ
たローカルマシン１との間にＶＰＮを確立する（Ｓ９５５）。リモートクライアントプロ
グラム２０５３は、このＶＰＮを介して、自リモートマシン２に本割当てされたローカル
マシン１のリモートサーバプログラム１０４３と連携して、自リモートマシン２に本割当
てされたローカルマシン１の遠隔操作を開始する（Ｓ９５６）。
【００７３】
一方、Ｓ９５３において、問合せプログラム２０５５から受け取った動作状態が「停止
」の場合は（Ｓ９５３でＮＯ）、リモートクライアントプログラム２０５３は、自リモー
トマシン２に仮割当てされたローカルマシン１のアドレスを、ＶＰＮ通信プログラム２０
５２に通知して、ＶＰＮの確立を指示する。
【００７４】
これを受けて、ＶＰＮ通信プログラム２０５２は、自リモートマシン２に仮割当てされ
たローカルマシン１との間にＶＰＮを確立する（Ｓ９６１）。リモートクライアントプロ
グラム２０５３は、このＶＰＮを介して、自リモートマシン２に仮割当てされたローカル
マシン１のリモートサーバプログラム１０４３と連携して、自リモートマシン２に仮割当
てされたローカルマシン１の遠隔操作を開始する（Ｓ９６２）。
【００７５】
なお、図９および図１０に示すフローにおいて、ローカルマシン１を特定する情報とし
て、ネットワークアドレスに代えて、もしくは、ネットワークアドレスと共にローカルマ
シン１のＩＤを用いるようにしてもよい。
【００７６】
図１に戻って説明を続ける。認証デバイス６は、リモートマシン２から受け取ったユー
ザＩＤおよびパスワードの認証を行い、その検証結果をリモートマシン２へ通知する。こ
こで、認証結果が認証成立の場合、認証デバイス６は、この認証結果と共に、認証デバイ
ス６に登録されているアドレスを、それが管理サーバ７のアドレスか、本割当てされたロ
ーカルマシン１のアドレスか、それとも、仮割当てされたローカルアドレスかを識別する
フラグと共に、リモートマシン２へ通知する。また、認証デバイス６は、認証成立したリ
モートマシン２からの指示に従い、ローカルマシン１のアドレスの登録・削除を行う。
【００７７】
図１１は認証デバイス６の概略図である。図示するように、認証デバイス６は、リモー
トマシン２のＵＳＢポート２０４に接続するためのＵＳＢアダプタ６０１と、ＩＣチップ
６０２と、を有する。
【００７８】
ＩＣチップ６０２には、認証情報６０３１と、認証プログラム６０３２と、アドレステ
ーブル６０３３と、アドレス管理プログラム６０３４と、が記憶されている。なお、認証
デバイス６に、フラッシュメモリを外付けできるように構成し、ＩＣチップ６０２内の一
部のデータをこのフラッシュメモリに記憶するようにしてもかまわない。
【００７９】
認証情報６０３１は、ユーザのＩＤおよびパスワードを有する。
【００８０】
認証プログラム６０３２は、自認証デバイス６が接続されたリモートマシン２に入力さ
れたユーザのＩＤおよびパスワードと、認証情報６０３１とを用いてユーザ認証を行うプ
ログラムである。
【００８１】
アドレステーブル６０３３には、管理サーバ７のアドレスを登録する管理サーバエント
リと、自認証デバイス６が接続されるリモートマシン２に本割当てされたローカルマシン
１のアドレスを登録する本割当てエントリと、該リモートマシン２に仮割当てされたロー
カルマシン１のアドレスを登録する仮割当てエントリと、を有する。なお、初期状態では
、管理サーバ７のアドレスのみが管理サーバエントリに登録され、他のエントリはヌルデ
ータである。なお、本割当てエントリおよび仮割当てエントリには、それぞれ本割当てお
よび仮割当てされたローカルマシン１のネットワークアドレスと共に、該ローカルマシン
１のＩＤを登録するようにしてもよい。
【００８２】
アドレス管理プログラム６０３４は、自認証デバイス６が接続されたリモートマシン２
の指示に従い、アドレステーブル６０３３の本割当てエントリに、該リモートマシン２に
本割当てされたローカルマシン１のアドレスを登録する。また、アドレステーブル６０３
３の仮割当てエントリに、該リモートマシン２に仮割当てされたローカルマシン１のアド
レスを登録したり、あるいは、該リモートマシン２への仮割当てが解除されたローカルマ
シン１のアドレスを仮割当てエントリから削除したりする。
【００８３】
認証デバイス６のＵＳＢアダプタ６０１がリモートマシン２のＵＳＢポート２０４に接
続され、これにより、リモートマシン２から認証デバイス６へ電源が供給されると、ＩＣ
チップ６０２は、認証プログラム６０３２およびアドレス管理プログラム６０３４を実行
する。図１２は認証デバイス６の動作を説明するための図である。なお、このフローは、
本来、ＩＣチップ６０２がプログラムに従って実行する。しかし、ここでは、説明を簡単
にするために、プログラムを実行主体として、フローを説明する。
【００８４】
先ず、認証プログラム６０３２は、リモートマシン２から認証依頼を受信すると（Ｓ６
０１）、該認証依頼に含まれているユーザＩＤおよびパスワードを、認証情報６０３１の
ユーザＩＤおよびパスワードとを比較する（Ｓ６０２）。両者が一致しない場合は（Ｓ６
０３でＮＯ）、認証不成立を示す認証結果をリモートマシン２に出力して、このフローを
終了する。一方、両者が一致する場合（Ｓ６０３でＹＥＳ）、アドレステーブル６０３３
を参照し、仮割当てエントリにアドレスが登録されているか否かを調べる（Ｓ６１０）。
仮割当てエントリにアドレスが登録されている場合（Ｓ６１０でＹＥＳ）、認証プログラ
ム６０３２は、認証成功を示す認証結果を、仮割当てエントリに登録されている仮割当て
されたローカルマシン１のアドレスおよび仮割当てを示すフラグと共に、リモートマシン
２に出力する（Ｓ６１１）。その後、所定時間内にリモートマシン２から仮割当てされた
ローカルマシン１のアドレスの削除指示を受信した場合（Ｓ６１２でＹＥＳ）、認証プロ
グラム６０３２は、その旨をアドレス管理プログラム６０３４に通知する。これを受けて
、アドレス管理プログラム６０３４は、アドレステーブル６０３３の仮割当てエントリか
らアドレスを削除する（Ｓ６１３）。その後、このフローを終了する。所定時間内にリモ
ートマシン２から仮割当てされたローカルマシン１のアドレスの削除指示を受信していな
い場合（Ｓ６１２でＮＯ）、このフローを直ちに終了する。
【００８５】
一方、Ｓ６１０において、仮割当てエントリにアドレスが登録されていない場合（Ｓ６
１０でＮＯ）、認証プログラム６０３２は、アドレステーブル６０３３を参照し、本割当
てエントリにアドレスが登録されているか否かをさらに調べる（Ｓ６２０）。本割当てエ
ントリにアドレスが登録されている場合（Ｓ６２０でＹＥＳ）、認証プログラム６０３２
は、認証成功を示す認証結果を、本割当てエントリに登録されている本割当てされたロー
カルマシン１のアドレスおよび本割当てを示すフラグと共に、リモートマシン２に出力す
る（Ｓ６２１）。その後、所定時間内にリモートマシン２から仮割当てされたローカルマ
シン１のアドレスを受信した場合（Ｓ６２２でＹＥＳ）、認証プログラム６０３２は、こ
のアドレスをアドレス管理プログラム６０３４に通知する。これを受けて、アドレス管理
プログラム６０３４は、アドレステーブル６０３３の仮割当てエントリに、認証プログラ
ム６０３２から受信したアドレスを登録する（Ｓ６２３）。その後、このフローを終了す
る。所定時間内にリモートマシン２から仮割当てされたローカルマシン１のアドレスを受
信していない場合（Ｓ６２２でＮＯ）、このフローを直ちに終了する。
【００８６】
Ｓ６２０において、本割当てエントリにアドレスが登録されていない場合（Ｓ６２０で
ＮＯ）、認証プログラム６０３２は、認証成功を示す認証結果を、アドレステーブル６０
３３の管理サーバエントリに登録されているアドレスと共に、リモートマシン２に出力す
る（Ｓ６３０）。その後、認証プログラム６０３２は、リモートマシン２から本割当てさ
れたローカルマシン１のアドレスを受信するのを待ち（Ｓ６３１）、このアドレスをアド
レス管理プログラム６０３４に通知する。これを受けて、アドレス管理プログラム６０３
４は、アドレステーブル６０３３の本割当てエントリに、認証プログラム６０３２から受
信したアドレスを登録する（Ｓ６３２）。その後、このフローを終了する。
【００８７】
なお、図１２に示すフローは、認証プログラム６０３２およびアドレス管理プログラム
６０３４を認証デバイス６に搭載する代わりにリモートマシン２に搭載し、これらのプロ
グラムをリモートマシン２が実行することで、リモートマシン２が行うようにしてもよい
。あるいは、認証プログラム６０３２およびアドレス管理プログラム６０３４の一部をリ
モートマシン２に搭載して実行させることで、リモートマシン２と認証デバイス６とが連
携して行うようにしてもかまわない。
【００８８】
次に、上記構成のリモートデスクトップシステムの概略動作を説明する。
【００８９】
図１３は、認証デバイス６に、当該認証デバイス６が接続されたリモートマシン２に本
割当てされたローカルマシン１のアドレスが登録されていない場合の動作例を示す図であ
る。
【００９０】
リモートマシン２は、ユーザより認証情報（ユーザＩＤおよびパスワード）が入力され
ると（Ｓ３０１）、該認証情報を含む認証依頼を生成し、これを認証デバイス６に送信す
る（Ｓ３０２）。
【００９１】
認証デバイス６は、リモートマシン２より認証依頼を受信すると、認証デバイス６に登
録されている認証情報６０３１を用いてユーザ認証を行う（Ｓ３０３）。そして、認証成
立したならば、その旨を示す認証結果を、アドレステーブル６０３３に登録されている管
理サーバ７のアドレスと共に、リモートマシン２に送信する（Ｓ３０４）。
【００９２】
リモートマシン２は、認証デバイス６から認証成功を示す認証結果を管理サーバ７のア
ドレスと共に受信すると、本割当て要求を管理サーバ７に送信する（Ｓ３０５）。
【００９３】
管理サーバ７は、リモートマシン２から本割当て要求を受信すると、当該本割当て要求
のリモートマシン２に本割当てするローカルマシン１を決定し、このローカルマシン１の
アドレスを該本割当て要求元のローカルマシン１に送信する（Ｓ３０６）。
【００９４】
リモートマシン２は、管理サーバ６から自リモートマシン２に本割当てされたローカル
マシン１のアドレスを受信すると、これを認証デバイス６のアドレステーブル６０３３に
登録する（Ｓ３０７）。また、リモートマシン２は、自リモートマシン２に本割当てされ
たローカルマシン１との間にＶＰＮを確立する（Ｓ３０８）。そして、このＶＰＮを用い
て、自リモートマシン２に本割当てされたローカルマシン１の遠隔操作を開始する。これ
により、リモートマシン２の入力装置にユーザ操作が入力されると（Ｓ３０９）、該操作
内容を表す入力情報が、自リモートマシン２に本割当てされたローカルマシン１に送信さ
れ（Ｓ３１０）、ユーザの入力情報を反映させたデスクトップ画面の映像情報が自リモー
トマシン２に本割当てされたローカルマシン１から自リモートマシン２に送信される（Ｓ
３１１）。
【００９５】
図１４は、認証デバイス６に、当該認証デバイス６が接続されたリモートマシン２に本
割当てされたローカルマシン１のアドレスが登録され、該リモートマシン２に仮割当てさ
れたローカルマシン１のアドレスが登録されていない場合において、該本割当てされたロ
ーカルマシン１がウイルス感染によりネットワーク切断されている場合の動作例を示す図
である。
【００９６】
リモートマシン２は、ユーザより認証情報（ユーザＩＤおよびパスワード）が入力され
ると（Ｓ３２１）、該認証情報を含む認証依頼を生成し、これを認証デバイス６に送信す
る（Ｓ３２２）。
【００９７】
認証デバイス６は、リモートマシン２より認証依頼を受信すると、認証デバイス６に登
録されている認証情報６０３１を用いてユーザ認証を行う（Ｓ３２３）。そして、認証成
立したならば、その旨を示す認証結果を、アドレステーブル６０３３に登録されている、
本割当てされたローカルマシン１のアドレスと共に、リモートマシン２に送信する（Ｓ３
２４）。
【００９８】
リモートマシン２は、認証デバイス６から認証成功を示す認証結果を自リモートマシン
２に本割当てされたローカルマシン１のアドレスと共に受信すると、該本割当てされたロ
ーカルマシン１との間にＶＰＮの確立を試みる。しかし、この場合、該本割当てされたロ
ーカルマシン１がネットワーク切断されているため、ＶＰＮの確立に失敗する（Ｓ３２５
）。そこで、リモートマシン２は、認証デバイス６から管理サーバ７のアドレスを取得し
、本割当てされたローカルマシンのアドレスを含む状態問合せを管理サーバ７に送信する
（Ｓ３２６）。
【００９９】
管理サーバ７は、リモートマシン２から状態問合せを受信すると、当該状態問合せに含
まれているアドレスを持つ本割当てされたローカルマシン１の動作状態「ウイルス感染」
を含む問合せ応答を生成する。そして、この問合せ応答を当該状態問合せ元のリモートマ
シン２に送信する（Ｓ３２７）。
【０１００】
リモートマシン２は、管理サーバ７から受信した動作状態「ウイルス感染」を含む問合
せ応答を表示する。
【０１０１】
図１５は、認証デバイス６に、当該認証デバイス６が接続されたリモートマシン２に本
割当てされたローカルマシン１のアドレスが登録され、該リモートマシン２に仮割当てさ
れたローカルマシン１のアドレスが登録されていない場合において、該本割当てされたロ
ーカルマシン１が停止している場合の動作例を示す図である。
【０１０２】
リモートマシン２は、ユーザより認証情報（ユーザＩＤおよびパスワード）が入力され
ると（Ｓ３４１）、該認証情報を含む認証依頼を生成し、これを認証デバイス６に送信す
る（Ｓ３４２）。
【０１０３】
認証デバイス６は、リモートマシン２より認証依頼を受信すると、認証デバイス６に登
録されている認証情報６０３１を用いてユーザ認証を行う（Ｓ３４３）。そして、認証成
立したならば、その旨を示す認証結果を、アドレステーブル６０３３に登録されている、
本割当てされたローカルマシン１のアドレスと共に、リモートマシン２に送信する（Ｓ３
４４）。
【０１０４】
リモートマシン２は、認証デバイス６から認証成功を示す認証結果を自リモートマシン
２に本割当てされたローカルマシン１のアドレスと共に受信すると、該本割当てされたロ
ーカルマシン１との間にＶＰＮの確立を試みる。しかし、この場合、該本割当てされたロ
ーカルマシン１が停止しているため、ＶＰＮの確立に失敗する（Ｓ３４５）。そこで、リ
モートマシン２は、認証デバイス６から管理サーバ７のアドレスを取得し、Ｓ３４１で受
付けたＩＤを含む状態問合せを管理サーバ７に送信する（Ｓ３４６）。
【０１０５】
管理サーバ７は、リモートマシン２から状態問合せを受信すると、当該問合せに含まれ
ているアドレスを持つ本割当てされたローカルマシン１の動作状態「停止」を含む問合せ
応答を生成する。そして、この問合せ応答を当該状態問合せ元に送信する（Ｓ３４７）。
【０１０６】
リモートマシン２は、管理サーバ７から受信した動作状態「停止」を含む問合せ応答を
表示して、ローカルマシン１の仮割当てを行うか否かの確認をユーザに求める。そして、
ローカルマシン１の仮割当てを行う場合、リモートマシン２は、Ｓ３４１で受付けたユー
ザＩＤを含む仮割当て要求を、管理サーバ７に送信する（Ｓ３４８）。
【０１０７】
管理サーバ７は、リモートマシン２から仮割当て要求を受信すると、仮割当てするロー
カルマシン１を決定する。そして、このローカルマシン１のアドレスを当該仮割当て要求
元のリモートマシン２に送信する（Ｓ３４９）。
【０１０８】
リモートマシン２は、管理サーバ６から自リモートマシン２に仮割当てされたローカル
マシン１のアドレスを受信すると、これを認証デバイス６のアドレステーブル６０３３に
登録する（Ｓ３５０）。また、リモートマシン２は、自リモートマシン２に仮割当てされ
たローカルマシン１との間にＶＰＮを確立する（Ｓ３５１）。そして、このＶＰＮを用い
て、自リモートマシン２に仮割当てされたローカルマシン１の遠隔操作を開始する。これ
により、リモートマシン２の入力装置にユーザ操作が入力されると（Ｓ３５２）、該操作
内容を表す入力情報が、自リモートマシン２に仮割当てされたローカルマシン１に送信さ
れ（Ｓ３５２）、ユーザの入力情報を反映させたデスクトップ画面の映像情報が自リモー
トマシン２に仮割当てされたローカルマシン１から自リモートマシン２に送信される（Ｓ
３５４）。
【０１０９】
図１６は、認証デバイス６に、当該認証デバイス６が接続されたリモートマシン２に仮
割当てされたローカルマシン１のアドレスが登録されている場合において、該リモートマ
シン２に本割当てされたローカルマシン１が復旧した場合の動作例を示す図である。
【０１１０】
リモートマシン２は、ユーザより認証情報（ＩＤおよびパスワード）が入力されると（
Ｓ３６１）、該認証情報を含む認証依頼を生成し、これを認証デバイス６に送信する（Ｓ
３６２）。
【０１１１】
認証デバイス６は、リモートマシン２より認証依頼を受信すると、認証デバイス６に登
録されている認証情報６０３１を用いてユーザ認証を行う（Ｓ３６３）。そして、認証成
立したならば、その旨を示す認証結果を、アドレステーブル６０３３に登録されている、
仮割当てされたローカルマシン１のアドレスおよび本割当てされたローカルマシン１のア
ドレスと共に、リモートマシン２に送信する（Ｓ３６４）。
【０１１２】
リモートマシン２は、認証デバイス６から認証成功を示す認証結果を自リモートマシン
２に仮割当てされたローカルマシン１のアドレスと共に受信すると、認証デバイス６から
管理サーバ７のアドレスおよび本割当てされたローカルマシン１のアドレスを取得し、仮
割当てされたローカルマシン１のアドレスおよび本割当てされたローカルマシン１のアド
レスを含む復旧問合せを管理サーバ７に送信する（Ｓ３６５）。
【０１１３】
管理サーバ７は、リモートマシン２から復旧問合せを受信すると、当該問合せに含まれ
ている本割当てされたローカルマシン１の動作状態「稼動」を含む問合せ応答を生成する
。そして、この問合せ応答を当該復旧問合せ元のリモートマシン２に送信する（Ｓ３６６
）。
【０１１４】
リモートマシン２は、管理サーバ７から受信した動作状態「稼動」を含む問合せ応答を
表示すると共に、認証デバイス６から自リモートマシン２に仮割当てされているローカル
マシン１のアドレスを削除する（Ｓ３６７）。また、認証デバイス６から自リモートマシ
ン２に本割当てされているローカルマシン１のアドレスを取得して（Ｓ３６８）、自リモ
ートマシン２に本割当てされたローカルマシン１との間にＶＰＮを確立する（Ｓ３６９）
。そして、このＶＰＮを用いて、自リモートマシン２に本割当てされたローカルマシン１
の遠隔操作を開始する。これにより、リモートマシン２の入力装置にユーザ操作が入力さ
れると（Ｓ３７０）、該操作内容を表す入力情報が、自リモートマシン２に本割当てされ
たローカルマシン１に送信され（Ｓ３７１）、ユーザの入力情報を反映させたデスクトッ
プ画面の映像情報が自リモートマシン２に本割当てされたローカルマシン１から自リモー
トマシン２に送信される（Ｓ３７２）。
【０１１５】
以上、本発明の一実施形態について説明した。
【０１１６】
本実施形態では、認証デバイス６を初めて使用する際に、この認証デバイス６が接続さ
れたリモートマシン２に本割当てられるローカルマシン１のアドレスを管理サーバ７に問
合せ、管理サーバ７が該問合せを受けて当該リモートマシン２に本割当てするローカルマ
シン１を決定する。したがって、リソース（ローカルマシン１）を有効に活用することが
できる。
【０１１７】
また、本実施形態では、ローカルマシン１がウイルス感染を検知した場合に、その旨を
管理サーバ７に通知してからネットワーク接続を遮断する。したがって、リモートマシン
２は、管理サーバ７にアクセスすることで、自リモートマシン２に本割当てされたローカ
ルマシン１の状態を知ることができる。
【０１１８】
また、本実施形態では、リモートマシン２に本割当てされたローカルマシン１がウイル
ス感染以外の理由で停止している場合に、必要に応じて他のローカルマシン１を仮割当て
することができる。したがって、ウイルスの２次感染を効率よく防止しつつも、システム
の可用性を向上させることができる。
【０１１９】
なお、本実施形態の上記の実施形態に限定されるものではなく、その要旨の範囲内で数
々の変形が可能である。例えば、上記の実施形態において、認証デバイス６とリモートマ
シン２とのインターフェースはＵＳＢに限定されるものではない。認証デバイス６は、リ
モートマシン２と通信可能に構成されたものであればよい。例えばＰＣカードのようにリ
モートマシン２と着脱自在に構成されたものでもよいし、あるいは、Ｂｌｕｅｔｏｏｔｈ
（登録商標）等の近距離無線通信を利用することで、リモートマシン２に装着することな
く通信できるものでもよい。
【０１２０】
また、上記の実施形態では、ローカルマシン１およびリモートマシン２間にＶＰＮを構
築して通信を行なう場合を例にとり説明したが、本発明はこれに限定されない。例えば、
ローカルマシン１およびリモートマシン２間が同じＬＡＮ内に存在するような場合は、Ｖ
ＰＮを構築することなく、ローカルマシン１およびリモートマシン２間で通信を行なえる
ようにしてもよい。
【図面の簡単な説明】
【０１２１】
【図１】図１は本発明の一実施形態が適用されたリモートデスクトップシステムの概略図である。
【図２】図２はローカルマシン１の概略図である。
【図３】図３はローカルマシン１の動作を説明するための図である。
【図４】図４は管理サーバ７の概略図である。
【図５】図５は割当て状態管理テーブル７０４２を模式的に表した図である。
【図６】図６は動作状態管理テーブル７０４３を模式的に表した図である。
【図７】図７は管理サーバ７の動作を説明するための図である。
【図８】図８はリモートマシン２の概略成図である。
【図９】図９はリモートマシン２の動作を説明するための図である。
【図１０】図１０はリモートマシン２の動作を説明するための図である。
【図１１】図１１は認証デバイス６の概略図である。
【図１２】図１２は認証デバイス６の動作を説明するための図である。
【図１３】図１３は認証デバイス６に、当該認証デバイス６が接続されたリモートマシン２に本割当てされたローカルマシン１のアドレスが登録されていない場合の動作例を示す図である。
【図１４】図１４は認証デバイス６に、当該認証デバイス６が接続されたリモートマシン２に本割当てされたローカルマシン１のアドレスが登録され、該リモートマシン２に仮割当てされたローカルマシン１のアドレスが登録されていない場合において、該本割当てされたローカルマシン１がウイルス感染によりネットワーク切断されている場合の動作例を示す図である。
【図１５】図１５は認証デバイス６に、当該認証デバイス６が接続されたリモートマシン２に本割当てされたローカルマシン１のアドレスが登録され、該リモートマシン２に仮割当てされたローカルマシン１のアドレスが登録されていない場合において、該本割当てされたローカルマシン１が停止している場合の動作例を示す図である。
【図１６】図１６は認証デバイス６に、当該認証デバイス６が接続されたリモートマシン２に仮割当てされたローカルマシン１のアドレスが登録されている場合において、該リモートマシン２に本割当てされたローカルマシン１が復旧した場合の動作例を示す図である。
【符号の説明】
【０１２２】
１…ローカルマシン、２…リモートマシン、３Ａ、３Ｂ…ルータ、４Ａ、４Ｂ…ＬＡＮ
、５…ＷＡＮ、６…認証デバイス、７…管理サーバ、８…ファイルサーバ
【特許請求の範囲】
【請求項１】
ネットワークを介して互いに接続された、複数の情報処理装置、前記情報処理装置を管
理する管理サーバ、および複数の端末を有する情報処理システムであって、
前記管理サーバは、
前記複数の情報処理装置各々の端末割当て状態を記憶する割当て状態記憶手段と、
割当て要求に対して、前記割当て状態記憶手段に記憶されている端末割当て状態が未割
当て状態であることを示す情報処理装置のアドレスを、当該割当て要求送信元の端末に通
知すると共に、前記割当て状態記憶手段に記憶されている当該情報処理装置の端末割当て
状態を、未割当て状態から当該割当て要求送信元の端末に割当てるべきことを示す状態に
更新する割当て管理手段と、を有し、
前記端末は、
少なくとも前記管理サーバのアドレスが記憶されたアドレス記憶手段と、
前記アドレス記憶手段に自端末に割当てるべき情報処理装置のアドレスが記憶されてい
ない場合に、当該アドレス記憶手段に記憶されている前記管理サーバのアドレスに対して
割当て要求を送信し、前記管理サーバから自端末に割当てるべき情報処理装置のアドレス
を受信して、前記アドレス記憶手段に記憶する割当て要求手段と、
前記アドレス記憶手段に自端末に割当てるべき情報処理装置のアドレスが記憶されてい
る場合に、当該情報処理装置のアドレスに対して当該端末の入力装置に入力された操作情
報を送信し、当該情報処理装置から映像情報を受信して、当該端末の表示装置に表示する
遠隔操作手段と、を有し、
前記情報処理装置は、
前記端末から操作情報を受信して、当該操作情報が示す操作内容に従って情報処理を行
い、その結果を示す映像情報を当該端末に送信する遠隔操作受付手段を有すること
を特徴とする情報処理システム。
【請求項２】
請求項１に記載の情報処理システムであって、
前記情報処理装置は、
コンピュータウイルスの感染を検知して、前記管理サーバに通知し、自情報処理装置の
前記ネットワークへの接続を遮断するネットワーク遮断手段をさらに有すること
を特徴とする情報処理システム。
【請求項３】
請求項２に記載の情報処理システムであって、
前記情報処理装置は、
前記情報処理装置本体の障害を検知して、前記管理サーバに通知する障害通知手段をさ
らに有し、
前記管理サーバは、
前記複数の情報処理装置各々の動作状態を記憶する動作状態記憶手段と、
ウイルス感染の通知に対して、前記動作状態記憶手段に記憶されている当該通知元の情
報処理装置の動作状態をウイルス感染状態に変更すると共に、障害の通知に対して、前記
動作状態記憶手段に記憶されている当該通知元の情報処理装置の動作状態を故障状態に変
更する動作状態管理手段と、
状態問合せの通知に対して、前記割当て状態記憶手段を用いて当該通知元の端末に割当
てるべき情報処理装置を特定し、前記動作状態記憶手段に記憶されている当該特定した情
報処理装置の動作状態がウイルス感染状態である場合に、その旨を当該通知元の端末に通
知し、前記特定した情報処理装置の動作状態が故障状態である場合に、その旨を当該通知
元の端末に通知すると共に、前記割当て状態記憶手段に記憶されている端末割当て状態が
未割当て状態であることを示す情報処理装置のアドレスを、当該通知元の端末に送信する
問合せ応答手段と、をさらに有し、
前記端末は、
前記アドレス記憶手段に記憶されている、自端末に割当てられた情報処理装置のアドレ
スへのアクセスに対する応答がない場合に、当該アドレス記憶手段に記憶されている前記
管理サーバのアドレスに対して状態問合せを通知し、前記管理サーバから自端末に仮割当
てられた情報処理装置のアドレスを受信して、前記アドレス記憶手段に記憶する状態問合
せ手段をさらに有し、
前記端末の遠隔操作手段は、
前記アドレス記憶手段に自端末に仮割当てられた情報処理装置のアドレスが記憶されて
いる場合に、当該情報処理装置のアドレスに対して当該端末の入力装置に入力された操作
情報を送信し、当該情報処理装置から映像情報を受信して、当該端末の表示装置に表示す
ること
を特徴とする情報処理システム。
【請求項４】
請求項３に記載の情報処理システムであって、
前記管理サーバの前記問合せ応答手段は、
状態問合せの通知に対して、前記特定した情報処理装置の動作状態が故障状態である場
合に、その旨および情報処理装置の仮割当てを行うか否かの確認を当該通知元の端末に通
知し、当該通知元の端末から情報処理装置の仮割当てを行う旨の通知を受信した場合にの
み、前記割当て状態記憶手段に記憶されている端末割当て状態が未割当て状態であること
を示す情報処理装置のアドレスを、当該通知元の端末に送信し、
前記端末の状態問合せ手段は、
前記管理サーバから受信した情報処理装置の仮割当てを行うか否かの確認の通知を当該
端末の表示装置に表示し、当該端末の入力装置に入力された仮割当ての有無を前記管理サ
ーバに通知すること
を特徴とする情報処理システム。
【請求項５】
請求項３又は４に記載の情報処理システムであって、
前記情報処理装置の障害通知手段は、
前記情報処理装置本体が障害から復旧したことを前記管理サーバに通知し、
前記端末の状態問合せ手段は、
前記アドレス記憶手段に自端末に仮割当てるべき情報処理装置のアドレスが記憶されて
いる場合に、自端末に割当てるべき情報処理装置の復旧の問合せを、当該アドレス記憶手
段に記憶されている前記管理サーバのアドレスに対して通知し、前記管理サーバから復旧
した旨の通知を受信した場合に、前記アドレス記憶手段から自端末に仮割当てるべき情報
処理装置のアドレスを削除し、
前記管理サーバの状態管理手段は、
復旧の通知に対して、前記動作状態記憶手段に記憶されている当該通知元の情報処理装
置の動作状態を正常状態に変更し、
前記管理サーバの前記問合せ応答手段は、
復旧問合せの通知に対して、前記特定した情報処理装置の動作状態が正常状態である場
合に、その旨を当該通知元の端末に通知すること
を特徴とする情報処理システム。
【請求項６】
請求項１乃至５のいずれか一項に記載の情報処理システムであって、
前記アドレス記憶手段は、前記端末と通信可能に構成された、前記端末とは別個の装置
であること
を特徴とする情報処理システム。
【請求項７】
端末に割当てられる情報処理装置を管理する管理サーバであって、
複数の情報処理装置各々の端末割当て状態を記憶する割当て状態記憶手段と、
割当て要求に対して、前記割当て状態記憶手段に記憶されている端末割当て状態が未割
当て状態であることを示す情報処理装置のアドレスを、当該割当て要求送信元の端末に通
知すると共に、前記割当て状態記憶手段に記憶されている当該情報処理装置の端末割当て
状態を、未割当て状態から当該割当て要求送信元の端末に割当てるべきことを示す状態に
更新する割当て管理手段と、を有すること
を特徴とする管理サーバ。
【請求項８】
端末に割当てられる情報処理装置を管理する管理サーバであって、
前記複数の情報処理装置各々の動作状態を記憶する動作状態記憶手段と、
ウイルス感染の通知に対して、前記動作状態記憶手段に記憶されている当該通知元の情
報処理装置の動作状態をウイルス感染状態に変更すると共に、障害の通知に対して、前記
動作状態記憶手段に記憶されている当該通知元の情報処理装置の動作状態を故障状態に変
更する動作状態管理手段と、
状態問合せの通知に対して、前記割当て状態記憶手段を用いて当該通知元の端末に割当
てるべき情報処理装置を特定し、前記動作状態記憶手段に記憶されている当該特定した情
報処理装置の動作状態がウイルス感染状態である場合に、その旨を当該通知元の端末に通
知し、前記特定した情報処理装置の動作状態が故障状態である場合に、その旨を当該通知
元の端末に通知すると共に、前記割当て状態記憶手段に記憶されている端末割当て状態が
未割当て状態であることを示す情報処理装置のアドレスを、当該通知元の端末に送信する
問合せ応答手段と、を有すること
を特徴とする管理サーバ。
【請求項９】
管理サーバによって割当てられた情報処理装置を遠隔操作する端末であって、
少なくとも前記管理サーバのアドレスが記憶されたアドレス記憶手段に自端末に割当て
るべき情報処理装置のアドレスが記憶されていない場合に、当該アドレス記憶手段に記憶
されている前記管理サーバのアドレスに対して割当て要求を送信し、前記管理サーバから
自端末に割当てるべき情報処理装置のアドレスを受信して、前記アドレス記憶手段に記憶
する割当て要求手段と、
前記アドレス記憶手段に自端末に割当てるべき情報処理装置のアドレスが記憶されてい
る場合に、当該情報処理装置のアドレスに対して当該端末の入力装置に入力された操作情
報を送信し、当該情報処理装置から映像情報を受信して、当該端末の表示装置に表示する
遠隔操作手段と、を有すること
を特徴とする端末。
【請求項１０】
管理サーバによって端末に割当てられる情報処理装置であって、
前記端末から操作情報を受信して、当該操作情報が示す操作内容に従って情報処理を行
い、その結果を示す映像情報を当該端末に送信する遠隔操作受付手段と、
コンピュータウイルスの感染を検知して、前記管理サーバに通知し、自情報処理装置の
前記ネットワークへの接続を遮断するネットワーク遮断手段と、を有すること
を特徴とする情報処理装置。
【請求項１１】
ネットワークを介して互いに接続された、複数の情報処理装置、前記情報処理装置を管
理する管理サーバ、および複数の端末を有する情報処理システムにおける、端末への情報
処理装置の割当て方法であって、
前記管理サーバが、
割当て要求に対して、前記複数の情報処理装置のうち、端末割当て状態が未割当て状態
である情報処理装置のアドレスを、当該割当て要求送信元の端末に通知すると共に、当該
情報処理装置の端末割当て状態を、未割当て状態から当該割当て要求送信元の端末に割当
てられたことを示す状態に更新し、
前記端末が、
自端末に割当てるべき情報処理装置のアドレスを記憶していない場合に、前記管理サー
バに対して割当て要求を送信し、前記管理サーバから自端末に割当てるべき情報処理装置
のアドレスを受信して記憶し、
自端末に割当てるべき情報処理装置のアドレスが記憶されている場合に、当該情報処理
装置のアドレスに対して当該端末の入力装置に入力された操作情報を送信し、当該情報処
理装置から映像情報を受信して、当該端末の表示装置に表示し、
前記情報処理装置が、
前記端末から操作情報を受信して、当該操作情報が示す操作内容に従って情報処理を行
い、その結果を示す映像情報を当該端末に送信すること
を特徴とする情報処理装置の割当て方法。
【請求項１】
ネットワークを介して互いに接続された、複数の情報処理装置、前記情報処理装置を管
理する管理サーバ、および複数の端末を有する情報処理システムであって、
前記管理サーバは、
前記複数の情報処理装置各々の端末割当て状態を記憶する割当て状態記憶手段と、
割当て要求に対して、前記割当て状態記憶手段に記憶されている端末割当て状態が未割
当て状態であることを示す情報処理装置のアドレスを、当該割当て要求送信元の端末に通
知すると共に、前記割当て状態記憶手段に記憶されている当該情報処理装置の端末割当て
状態を、未割当て状態から当該割当て要求送信元の端末に割当てるべきことを示す状態に
更新する割当て管理手段と、を有し、
前記端末は、
少なくとも前記管理サーバのアドレスが記憶されたアドレス記憶手段と、
前記アドレス記憶手段に自端末に割当てるべき情報処理装置のアドレスが記憶されてい
ない場合に、当該アドレス記憶手段に記憶されている前記管理サーバのアドレスに対して
割当て要求を送信し、前記管理サーバから自端末に割当てるべき情報処理装置のアドレス
を受信して、前記アドレス記憶手段に記憶する割当て要求手段と、
前記アドレス記憶手段に自端末に割当てるべき情報処理装置のアドレスが記憶されてい
る場合に、当該情報処理装置のアドレスに対して当該端末の入力装置に入力された操作情
報を送信し、当該情報処理装置から映像情報を受信して、当該端末の表示装置に表示する
遠隔操作手段と、を有し、
前記情報処理装置は、
前記端末から操作情報を受信して、当該操作情報が示す操作内容に従って情報処理を行
い、その結果を示す映像情報を当該端末に送信する遠隔操作受付手段を有すること
を特徴とする情報処理システム。
【請求項２】
請求項１に記載の情報処理システムであって、
前記情報処理装置は、
コンピュータウイルスの感染を検知して、前記管理サーバに通知し、自情報処理装置の
前記ネットワークへの接続を遮断するネットワーク遮断手段をさらに有すること
を特徴とする情報処理システム。
【請求項３】
請求項２に記載の情報処理システムであって、
前記情報処理装置は、
前記情報処理装置本体の障害を検知して、前記管理サーバに通知する障害通知手段をさ
らに有し、
前記管理サーバは、
前記複数の情報処理装置各々の動作状態を記憶する動作状態記憶手段と、
ウイルス感染の通知に対して、前記動作状態記憶手段に記憶されている当該通知元の情
報処理装置の動作状態をウイルス感染状態に変更すると共に、障害の通知に対して、前記
動作状態記憶手段に記憶されている当該通知元の情報処理装置の動作状態を故障状態に変
更する動作状態管理手段と、
状態問合せの通知に対して、前記割当て状態記憶手段を用いて当該通知元の端末に割当
てるべき情報処理装置を特定し、前記動作状態記憶手段に記憶されている当該特定した情
報処理装置の動作状態がウイルス感染状態である場合に、その旨を当該通知元の端末に通
知し、前記特定した情報処理装置の動作状態が故障状態である場合に、その旨を当該通知
元の端末に通知すると共に、前記割当て状態記憶手段に記憶されている端末割当て状態が
未割当て状態であることを示す情報処理装置のアドレスを、当該通知元の端末に送信する
問合せ応答手段と、をさらに有し、
前記端末は、
前記アドレス記憶手段に記憶されている、自端末に割当てられた情報処理装置のアドレ
スへのアクセスに対する応答がない場合に、当該アドレス記憶手段に記憶されている前記
管理サーバのアドレスに対して状態問合せを通知し、前記管理サーバから自端末に仮割当
てられた情報処理装置のアドレスを受信して、前記アドレス記憶手段に記憶する状態問合
せ手段をさらに有し、
前記端末の遠隔操作手段は、
前記アドレス記憶手段に自端末に仮割当てられた情報処理装置のアドレスが記憶されて
いる場合に、当該情報処理装置のアドレスに対して当該端末の入力装置に入力された操作
情報を送信し、当該情報処理装置から映像情報を受信して、当該端末の表示装置に表示す
ること
を特徴とする情報処理システム。
【請求項４】
請求項３に記載の情報処理システムであって、
前記管理サーバの前記問合せ応答手段は、
状態問合せの通知に対して、前記特定した情報処理装置の動作状態が故障状態である場
合に、その旨および情報処理装置の仮割当てを行うか否かの確認を当該通知元の端末に通
知し、当該通知元の端末から情報処理装置の仮割当てを行う旨の通知を受信した場合にの
み、前記割当て状態記憶手段に記憶されている端末割当て状態が未割当て状態であること
を示す情報処理装置のアドレスを、当該通知元の端末に送信し、
前記端末の状態問合せ手段は、
前記管理サーバから受信した情報処理装置の仮割当てを行うか否かの確認の通知を当該
端末の表示装置に表示し、当該端末の入力装置に入力された仮割当ての有無を前記管理サ
ーバに通知すること
を特徴とする情報処理システム。
【請求項５】
請求項３又は４に記載の情報処理システムであって、
前記情報処理装置の障害通知手段は、
前記情報処理装置本体が障害から復旧したことを前記管理サーバに通知し、
前記端末の状態問合せ手段は、
前記アドレス記憶手段に自端末に仮割当てるべき情報処理装置のアドレスが記憶されて
いる場合に、自端末に割当てるべき情報処理装置の復旧の問合せを、当該アドレス記憶手
段に記憶されている前記管理サーバのアドレスに対して通知し、前記管理サーバから復旧
した旨の通知を受信した場合に、前記アドレス記憶手段から自端末に仮割当てるべき情報
処理装置のアドレスを削除し、
前記管理サーバの状態管理手段は、
復旧の通知に対して、前記動作状態記憶手段に記憶されている当該通知元の情報処理装
置の動作状態を正常状態に変更し、
前記管理サーバの前記問合せ応答手段は、
復旧問合せの通知に対して、前記特定した情報処理装置の動作状態が正常状態である場
合に、その旨を当該通知元の端末に通知すること
を特徴とする情報処理システム。
【請求項６】
請求項１乃至５のいずれか一項に記載の情報処理システムであって、
前記アドレス記憶手段は、前記端末と通信可能に構成された、前記端末とは別個の装置
であること
を特徴とする情報処理システム。
【請求項７】
端末に割当てられる情報処理装置を管理する管理サーバであって、
複数の情報処理装置各々の端末割当て状態を記憶する割当て状態記憶手段と、
割当て要求に対して、前記割当て状態記憶手段に記憶されている端末割当て状態が未割
当て状態であることを示す情報処理装置のアドレスを、当該割当て要求送信元の端末に通
知すると共に、前記割当て状態記憶手段に記憶されている当該情報処理装置の端末割当て
状態を、未割当て状態から当該割当て要求送信元の端末に割当てるべきことを示す状態に
更新する割当て管理手段と、を有すること
を特徴とする管理サーバ。
【請求項８】
端末に割当てられる情報処理装置を管理する管理サーバであって、
前記複数の情報処理装置各々の動作状態を記憶する動作状態記憶手段と、
ウイルス感染の通知に対して、前記動作状態記憶手段に記憶されている当該通知元の情
報処理装置の動作状態をウイルス感染状態に変更すると共に、障害の通知に対して、前記
動作状態記憶手段に記憶されている当該通知元の情報処理装置の動作状態を故障状態に変
更する動作状態管理手段と、
状態問合せの通知に対して、前記割当て状態記憶手段を用いて当該通知元の端末に割当
てるべき情報処理装置を特定し、前記動作状態記憶手段に記憶されている当該特定した情
報処理装置の動作状態がウイルス感染状態である場合に、その旨を当該通知元の端末に通
知し、前記特定した情報処理装置の動作状態が故障状態である場合に、その旨を当該通知
元の端末に通知すると共に、前記割当て状態記憶手段に記憶されている端末割当て状態が
未割当て状態であることを示す情報処理装置のアドレスを、当該通知元の端末に送信する
問合せ応答手段と、を有すること
を特徴とする管理サーバ。
【請求項９】
管理サーバによって割当てられた情報処理装置を遠隔操作する端末であって、
少なくとも前記管理サーバのアドレスが記憶されたアドレス記憶手段に自端末に割当て
るべき情報処理装置のアドレスが記憶されていない場合に、当該アドレス記憶手段に記憶
されている前記管理サーバのアドレスに対して割当て要求を送信し、前記管理サーバから
自端末に割当てるべき情報処理装置のアドレスを受信して、前記アドレス記憶手段に記憶
する割当て要求手段と、
前記アドレス記憶手段に自端末に割当てるべき情報処理装置のアドレスが記憶されてい
る場合に、当該情報処理装置のアドレスに対して当該端末の入力装置に入力された操作情
報を送信し、当該情報処理装置から映像情報を受信して、当該端末の表示装置に表示する
遠隔操作手段と、を有すること
を特徴とする端末。
【請求項１０】
管理サーバによって端末に割当てられる情報処理装置であって、
前記端末から操作情報を受信して、当該操作情報が示す操作内容に従って情報処理を行
い、その結果を示す映像情報を当該端末に送信する遠隔操作受付手段と、
コンピュータウイルスの感染を検知して、前記管理サーバに通知し、自情報処理装置の
前記ネットワークへの接続を遮断するネットワーク遮断手段と、を有すること
を特徴とする情報処理装置。
【請求項１１】
ネットワークを介して互いに接続された、複数の情報処理装置、前記情報処理装置を管
理する管理サーバ、および複数の端末を有する情報処理システムにおける、端末への情報
処理装置の割当て方法であって、
前記管理サーバが、
割当て要求に対して、前記複数の情報処理装置のうち、端末割当て状態が未割当て状態
である情報処理装置のアドレスを、当該割当て要求送信元の端末に通知すると共に、当該
情報処理装置の端末割当て状態を、未割当て状態から当該割当て要求送信元の端末に割当
てられたことを示す状態に更新し、
前記端末が、
自端末に割当てるべき情報処理装置のアドレスを記憶していない場合に、前記管理サー
バに対して割当て要求を送信し、前記管理サーバから自端末に割当てるべき情報処理装置
のアドレスを受信して記憶し、
自端末に割当てるべき情報処理装置のアドレスが記憶されている場合に、当該情報処理
装置のアドレスに対して当該端末の入力装置に入力された操作情報を送信し、当該情報処
理装置から映像情報を受信して、当該端末の表示装置に表示し、
前記情報処理装置が、
前記端末から操作情報を受信して、当該操作情報が示す操作内容に従って情報処理を行
い、その結果を示す映像情報を当該端末に送信すること
を特徴とする情報処理装置の割当て方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公開番号】特開２００７−２２６８２２（Ｐ２００７−２２６８２２Ａ）
【公開日】平成１９年９月６日（２００７．９．６）
【国際特許分類】
【出願番号】特願２００７−１００３７９（Ｐ２００７−１００３７９）
【出願日】平成１９年４月６日（２００７．４．６）
【分割の表示】特願２００５−３２６２１８（Ｐ２００５−３２６２１８）の分割
【原出願日】平成１７年１１月１０日（２００５．１１．１０）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成１９年９月６日（２００７．９．６）
【国際特許分類】
【出願日】平成１９年４月６日（２００７．４．６）
【分割の表示】特願２００５−３２６２１８（Ｐ２００５−３２６２１８）の分割
【原出願日】平成１７年１１月１０日（２００５．１１．１０）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]