通信制御方法、およびシンクライアントシステム
【課題】リモートマシンが紛失または盗難にあった場合に、その紛失または盗難にあったリモートマシンからのローカルマシンへの接続を禁止することができる通信制御方法およびこれを実施するシンクライアントシステムを提供する。
【解決手段】ネットワークを介して管理サーバに接続可能な携帯端末を有し、この携帯端末に対して前記管理サーバが、ユーザ認証に必要な情報と情報処理装置のアドレスと前記情報処理装置の割当状態を示す情報とを対応付けて記憶する記憶部と、前記携帯端末から前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して受信する手段、および前記記憶部を参照して前記受信した情報処理装置のアドレスの割当禁止要求に含まれる前記ユーザ認証に必要な情報に対応付いた情報処理装置のアドレスの割当状態を割当禁止に変更し、その旨を前記ネットワークを介して前記携帯端末に通知する手段を有する制御部と、を有する。
【解決手段】ネットワークを介して管理サーバに接続可能な携帯端末を有し、この携帯端末に対して前記管理サーバが、ユーザ認証に必要な情報と情報処理装置のアドレスと前記情報処理装置の割当状態を示す情報とを対応付けて記憶する記憶部と、前記携帯端末から前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して受信する手段、および前記記憶部を参照して前記受信した情報処理装置のアドレスの割当禁止要求に含まれる前記ユーザ認証に必要な情報に対応付いた情報処理装置のアドレスの割当状態を割当禁止に変更し、その旨を前記ネットワークを介して前記携帯端末に通知する手段を有する制御部と、を有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、シンクライアント端末とこのシンクライアント端末の接続先装置を有するシンクライアントシステムにおいて、紛失または盗難にあったシンクライアント端末からの接続先装置への接続を禁止する技術に関する。
【背景技術】
【０００２】
近年、企業では、情報漏洩防止の観点からシンクライアントシステムの導入が進んでいる。シンクライアントシステムでは、手元にあるシンクライアント端末（以下、リモートマシンと称する）を用いて社内オフィスや社内サーバルーム等に設置されたブレードＰＣ（Personal Computer）（以下、ローカルマシンと称する）を社内外から遠隔操作することにより、ローカルマシンに搭載されている各種アプリケーションプログラムおよびデータを利用できる（例えば、特許文献１参照）。リモートマシンには、ＨＤＤ(Hard Disk Drive)レスのＰＣを用いることにより、リモートマシンの紛失または盗難による情報漏洩の可能性を低減させている。一方、ローカルマシンには、集積度を高めたブレードタイプのＰＣやソフトウェアにて擬似的にＰＣ環境を提供するサーバコンピュータ等が用いられる。
【０００３】
上記シンクライアントシステムにおいて、社外では、リモートマシンはインターネット網を介してローカルマシンに接続されるため、インターネット網上で安全なデータ通信を行うためのＶＰＮ(Virtual Private Network)技術やＶＰＮ上での公開鍵暗号方式等の暗号技術が利用される。また、上記特許文献１に記載のシンクライアントシステムでは、個人を特定する情報等が記憶されたKey Mobile等の認証デバイスとローカルマシンを各ユーザに割当てて、複数のユーザでリモートマシンを共用する。これにより、各ユーザは、出張先や顧客先等に出向く際、認証デバイスのみ持ち歩くことで、出張先等にてその認証デバイスと出張先等に設置されたリモートマシンを用いて各ユーザに割当てられたローカルマシンにアクセスできるため、セキュリティの強化を図ることができる。しかし、利用者は、通常、リモートマシンと認証デバイスを鞄等の同一携行具に入れて持ち歩くことが多い。このため、この鞄を外出先に置き忘れて紛失または盗難にあう場合がある。この場合、紛失または盗難にあったリモートマシン等が、シンクライアントシステムの知識を有し、さらにパスワードを知っている者等の手に渡ると、この者が正規ユーザになりすましてリモートマシンからローカルマシンに接続することにより情報が漏洩してしまう可能性がある。したがって、リモートマシンが紛失または盗難にあった場合の対策が望まれる。
【０００４】
リモートマシンが紛失または盗難にあった場合に、リモートマシンで扱われる情報の漏洩を防止する技術については、例えば、特許文献２に記載の技術が知られている。この特許文献２には、管理サーバが携帯端末機からの携帯端末機特定情報を元にリモートマシンの接続先装置となるホストＰＣを特定し、その特定したホストＰＣのアドレス情報を携帯端末機を介してリモートマシンに送信し、リモートマシンはこのアドレス情報を元に上記特定したホストＰＣに接続できることが記載している。
【０００５】
【特許文献１】特許第０４００１２９７号公報
【特許文献２】特開２００７−２４３３４４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記特許文献２に記載の技術では、リモートマシンからホストＰＣに接続するために携帯端末機が必要となり、システム構成が複雑となる。
【０００７】
本発明の目的は、通常時は、携帯端末を用いずともリモートマシンからローカルマシンに接続でき、リモートマシンが紛失または盗難にあった場合にのみ、携帯端末を用いてその紛失または盗難にあったリモートマシンからのローカルマシンへの接続を禁止することができる通信制御方法およびこれを実施するシンクライアントシステムを提供することにある。
【課題を解決するための手段】
【０００８】
ネットワークに介して互いに接続可能な複数の情報処理装置、前記情報処理装置を管理する管理サーバ、および複数のシンクライアント端末から構成されるシンクライアントシステムにおいて、更に前記ネットワークを介して前記管理サーバに接続可能な携帯端末を更に有することを特徴とする。
【０００９】
前記シンクライアントシステムにおいて、前記携帯端末は、
前記管理サーバにユーザ認証に必要な情報とともに接続要求を前記ネットワークを介して送信する手段、前記管理サーバからユーザ認証結果を前記ネットワークを介して受信する手段、該ユーザ認証結果を受信後に、前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して前記管理サーバに送信する手段、および前記管理サーバから前記情報処理装置のアドレスの割当禁止要求に対する応答を前記ネットワークを介して受信する手段を有する制御を有する
ことを特徴とする。
【００１０】
また、この携帯端末に対して前記管理サーバは、
前記ユーザ認証に必要な情報と前記情報処理装置のアドレスと前記情報処理装置の割当状態を示す情報とを対応付けて記憶する記憶部と、
前記携帯端末から前記ユーザ認証に必要な情報を前記ネットワークを介して受信する手段、該受信したユーザ認証に必要な情報と前記記憶部に記憶されている前記ユーザ認証に必要な情報とに基づいてユーザ認証を行う手段、該ユーザ認証の結果、ユーザ認証成立した場合に該認証結果を前記ネットワークを介して前記携帯端末に通知する手段、前記携帯端末から前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して受信する手段、および前記記憶部を参照して前記受信した情報処理装置のアドレスの割当禁止要求に含まれる前記ユーザ認証に必要な情報に対応付いた情報処理装置のアドレスの割当状態を割当禁止に変更し、その旨を前記ネットワークを介して前記携帯端末に通知する手段を有する制御部と、を有する
ことを特徴とする。
【００１１】
また、前記シンクライアントシステムにおいて、前記携帯端末は、
前記管理サーバにユーザ認証に必要な情報とともに接続要求を前記ネットワークを介して送信する手段、前記管理サーバからユーザ認証結果を前記ネットワークを介して受信する手段、該ユーザ認証結果を受信後に、前記情報処理装置の電源切断要求を前記ネットワークを介して前記管理サーバに送信する手段、前記管理サーバから前記情報処理装置の電源切断要求に対する応答を前記ネットワークを介して受信する手段、該応答を受信後に、前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して前記管理サーバに送信する手段、および前記管理サーバから前記情報処理装置のアドレスの割当禁止要求に対する応答を前記ネットワークを介して受信する手段を有する制御部を有することを特徴とする。
【００１２】
また、この携帯端末に対して前記管理サーバは、
前記ユーザ認証に必要な情報と前記情報処理装置のアドレスと前記情報処理装置の割当状態を示す情報とを対応付けて記憶する記憶部と、
携帯端末から前記ユーザ認証に必要な情報を前記ネットワークを介して受信する手段、該受信したユーザ認証に必要な情報と前記記憶部に記憶されている前記ユーザ認証に必要な情報とに基づいてユーザ認証を行う手段、該ユーザ認証の結果、ユーザ認証成立した場合に該認証結果を前記ネットワークを介して前記携帯端末に通知する手段、前記携帯端末から前記情報処理装置の電源切断要求を前記ネットワークを介して受信する手段、該情報処理装置に電源切断要求を前記ネットワークを介して送信する手段、該情報処理装置の電源が切断されたことを検知すると、前記携帯端末に情報処理装置の電源が切断された旨を前記ネットワークを介して送信する手段、前記携帯端末から前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して受信する手段、および前記記憶部を参照して前記受信した情報処理装置のアドレスの割当禁止要求に含まれる前記ユーザ認証に必要な情報に対応付いた情報処理装置のアドレスの割当状態を割当禁止に変更し、その旨を前記ネットワークを介して前記携帯端末に通知する手段を有する制御部と、を有することを特徴とする。
【００１３】
前記情報処理装置は、
前記管理サーバから前記電源切断要求を前記ネットワークを介して受信する手段、および前記電源切断要求を受けて当該情報処理装置の電源を切断する手段を有する制御部を有することを特徴とする。
【発明の効果】
【００１４】
本発明によれば、通常時は、携帯端末を用いずともリモートマシンからローカルマシンに接続でき、リモートマシンが紛失または盗難にあった場合にのみ、携帯端末を用いてその紛失または盗難にあったリモートマシンからのローカルマシンへの接続を禁止することができる通信制御方法およびこれを実施するシンクライアントシステムを提供することができる。これにより、セキュリティを更に強化することができる。
【発明を実施するための最良の形態】
【００１５】
（実施例１）
以下、本発明の第一実施形態について、図面を参照して詳細に説明する。
【００１６】
図１は、本発明の第一実施形態が適用されたシンクライアントシステムの全体構成を示す図である。
【００１７】
本実施形態のシンクライアントシステムは、複数の認証デバイス１およびリモートマシン（情報処理装置）２と、ＶＰＮサーバ４と、管理サーバ５と、複数のローカルマシン（シンクライアント端末）６と、ファイヤーウォール９と、携帯端末１１と、を有する。
【００１８】
認証デバイス１は、リモートマシン２に脱着可能である。リモートマシン２は、ホテル、駅等に構築されたＬＡＮ（Local Area Network）３に接続されている。ＶＰＮサーバ４は、会社等に構築されたＬＡＮ７に接続されている。管理サーバ５、複数のローカルマシン６は、会社等に構築されたＬＡＮ８に接続されている。また、ＬＡＮ７とＬＡＮ８との間にはファイヤーウォールが存在する。このファイヤーウォールにより、ＶＰＮサーバ４、管理サーバ５およびローカルマシン６を有する内部システムと外部との通信が制御され、内部システムの安全を維持できる。認証デバイス１およびリモートマシン２を有する外部システムと、ＶＰＮサーバ４、管理サーバ５、複数のローカルマシン６およびファイヤーウォール９を有する内部システムと、はＷＡＮ（Wide Area Network）１０を介して相互に接続可能に構成されている。また、携帯端末１１は、携帯端末会社１２、ＷＡＮ１０を介して内部システムに接続可能に構成されている。
【００１９】
図２は、認証デバイス１の構成を示す図である。認証デバイス１は、ＩＣチップ１１１と、リモートマシン２に接続するためのＵＳＢアダプタ１１２と、を有する。ＩＣチップ１１１には、プロセッサ１１３と、認証プログラム１１４と、ＰＩＮ（Personal Identification Number）コード（暗証番号またはパスワード）１１５と、ユーザＩＤ１１６と、接続情報１１７と、認証情報１１８と、が記憶されている。認証プログラム１１４は、リモートマシン２に入力されたＰＩＮコードをローカルマシン２から受け取り、この受け取ったＰＩＮコードとＩＣチップ１１１に記憶されているＰＩＮコード１１５とを照合して認証デバイス１所有者（ユーザ）の認証等を行うためのプログラムである。ユーザＩＤ１１６は、リモートマシン２が管理サーバ５に対しローカルマシン６のアドレス割当要求を行う際に必要な情報である。接続情報１１７は、リモートマシン２がＶＰＮサーバ４に接続するために必要な、ＶＰＮサーバ４のＩＰアドレスや、リモートマシン２が管理サーバ５に接続するために必要なＩＰアドレス等の情報である。認証情報１１８は、ＶＰＮ暗号化通信時のＰＫＩ（Public Key Infrastructure）認証に必要な電子証明書等の情報である。なお、認証デバイス１に、フラッシュメモリを外付けできるように構成し、ＩＣチップ１１１内の一部のデータをこのフラッシュメモリに記憶するようにしてもよい。
【００２０】
図３は、リモートマシン２の構成を示す図である。リモートマシン２は、ＣＰＵ(Central Processing Unit)２０１と、ＣＰＵ２０１のワークエリアとして機能するＲＡＭ(Random Access Memory)２０２と、ＬＡＮ３に接続するためのＮＩＣ(Network Interface Card)３と、フラッシュＲＯＭ（Read Only Memory）２０４と、ビデオカード２０５と、キーボードおよびマウスを接続するためのＩ／Ｏコネクタ２０６と、認証デバイス１を接続するためのＵＳＢポート２０７、これらの各部２０１〜２０７を接続するＢＵＳ、を中継するブリッジ２０８と、電源２０９と、を有する。
【００２１】
フラッシュＲＯＭ２０４には、ＢＩＯＳ（Basic Input/Output System）２１０が記憶されている。ＣＰＵ２０１は、電源２０９の投入後、まずフラッシュＲＯＭ２０４にアクセスしてＢＩＯＳ２１０を実行することにより、リモートマシン２のシステム構成を認識する。
【００２２】
またフラッシュＲＯＭ２０４には、ＯＳ（Operating System）２１１と、ＶＰＮクライアントプログラム２１２と、認証プログラム２１３と、管理サーバ接続プログラム２１４と、リモートコントロールプログラム２１５と、が少なくとも記憶されている。
【００２３】
ＯＳ２１１は、ＣＰＵ２０１がリモートマシン２の各部２０２〜２０９を統括的に制御して、ＶＰＮクライアントプログラム２１２、認証プログラム２１３、管理サーバ接続プログラム２１４およびリモートコントロールプログラム２１５を実行するためのプログラムである。ＣＰＵ２０１は、ＢＩＯＳ２１０に従い、フラッシュＲＯＭ２０４からＯＳ２１１をＲＡＭ２０２にロードして実行する。これにより、ＣＰＵ２０１は、リモートマシン２の各部２０２〜２０９を統括的に制御する。
【００２４】
ＶＰＮクライアントプログラム２１２は、リモートマシン２がＶＰＮサーバ４とＶＰＮ暗号化通信を行うためのプログラムである。
【００２５】
認証プログラム２１３は、ＰＫＩ認証を行うプログラムである。
【００２６】
管理サーバ接続プログラム２１４は、管理サーバ５に接続するためのプログラムである。
【００２７】
リモートコントロールプログラム２１５は、ローカルマシン６に接続して、ローカルマシン１と通信を行うためのプログラムである。リモートコントロールプログラム２１５は、ローカルマシン１に接続した後、ローカルマシン１にキーボード・マウス等の入力情報を送信し、またローカルマシン１から入力情報の処理結果を示す映像情報（ディスプレイのデスクトップ画面）を受信してディスプレイに表示させる。
【００２８】
図４は、ＶＰＮサーバ４の構成を示す図である。ＶＰＮサーバ４は、ＣＰＵ４０１と、ＣＰＵ４０１のワークエリアとして機能するＲＡＭ４０２と、ＬＡＮ７に接続するためのＮＩＣ４０３と、ＨＤＤ４０４と、ビデオカード４０５と、フラッシュＲＯＭ４０６と、キーボードおよびマウスを接続するためのＩ／Ｏコネクタ４０７と、これらの各部４０１〜４０７を接続するＢＵＳ、を中継するブリッジ４０８と、電源４０９と、を有する。
【００２９】
フラッシュＲＯＭ４０６には、ＢＩＯＳ４１４が記憶されている。ＣＰＵ４０１は、電源４０９の投入後、まずフラッシュＲＯＭ４０６にアクセスしてＢＩＯＳ４１４を実行することにより、ＶＰＮサーバ４のシステム構成を認識する。
【００３０】
ＨＤＤ４０４には、ＯＳ４１０と、認証プログラム４１１と、ＶＰＮマネージャプログラム４１２と、ＰＫＩ認証時に使用される電子証明書等の認証情報４１３と、が少なくとも記憶されている。
【００３１】
ＯＳ４１０は、ＣＰＵ４０１がＶＰＮサーバ４の各部４０２〜４０９を統括的に制御して、認証プログラム４１１、ＶＰＮマネージャプログラム４１２を実行するためのプログラムである。ＣＰＵ４０１は、ＢＩＯＳ４１４に従い、ＨＤＤ４０４からＯＳ４１０をＲＡＭ４０２にロードして実行する。これにより、ＣＰＵ４０１は、ＶＰＮサーバ４の各部４０２〜４０９を統括的に制御する。
【００３２】
認証プログラム４１１は、リモートマシン２または携帯端末１１からＶＰＮ接続要求を受けた時に、モートマシン２または携帯端末１１から送信された認証情報とＨＤＤ４０４に記憶されている認証情報４１３とを用いてＰＫＩ認証を行うためのプログラムである。
【００３３】
ＶＰＮマネージャプログラム４１２は、認証プログラム４１１によるＰＫＩ認証（認証成立）後に、リモートマシン２または携帯端末１１とＶＰＮ暗号化通信を行うためのプログラムである。
【００３４】
図５は、管理サーバ５の構成を示す図である。管理サーバ５は、ＣＰＵ５０１と、ＣＰＵ５０１のワークエリアとして機能するＲＡＭ５０２と、ＬＡＮ８と接続するためのＮＩＣ５０３と、ＨＤＤ５０４と、ビデオカード５０５と、フラッシュＲＯＭ５０６と、キーボードおよびマウスを接続するためのＩ／Ｏコネクタ５０７と、これらの各部５０１〜５０７を接続するＢＵＳ、を中継するブリッジ５０８と、電源５０９と、を有する。
【００３５】
フラッシュＲＯＭ５０６には、ＢＩＯＳ５１４が記憶されている。ＣＰＵ５０１は、電源５０９の投入後、まずフラッシュＲＯＭ５０６にアクセスしてＢＩＯＳ５１４を実行することにより、管理サーバ５のシステム構成を認識する。
【００３６】
ＨＤＤ５０４には、ＯＳ５１０と、ローカルマシン割当および電源制御プログラム５１１と、携帯端末用遠隔操作プログラム５１２と、ユーザ関連情報テーブル５１３と、が少なくとも記憶されている。
【００３７】
ＯＳ５１０は、ＣＰＵ５０１が管理サーバ５の各部５０２〜５０９を統括的に制御して、ローカルマシン割当および電源制御プログラム５１１、携帯端末用遠隔操作プログラム５１２を実行するためのプログラムである。ＣＰＵ５０１は、ＢＩＯＳ５１４に従い、ＨＤＤ５０４からＯＳ５１０をＲＡＭ５０２にロードして実行する。これにより、ＣＰＵ５０１は、管理サーバ５の各部５０２〜５０９を統括的に制御する。
【００３８】
ローカルマシン割当および電源制御プログラム５１１は、ユーザへのローカルマシン６の割当および当該ローカルマシン６の電源起動の制御を行うためのプログラムである。ローカルマシン割当および電源制御プログラム５１１は、リモートマシン２からユーザＩＤとともにローカルマシン６のアドレス割当要求をネットワーク１０を介して受信すると、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤの有無を判定する。判定の結果、ユーザＩＤが有った場合（認証成功）、ローカルマシン割当および電源制御プログラム５１１は、ユーザ関連情報テーブル５１３から当該ユーザＩＤと対応付いたローカルマシン６のＩＰアドレスを読み出し、この宛先情報を示すＩＰアドレスを元に電源起動要求をこのローカルマシン６にネットワーク１０を介して送信する制御を行う。そして、ローカルマシン割当および電源制御プログラム５１１は、当該ローカルマシン６の起動を監視し、当該ローカルマシン６の起動を検知すると、当該ローカルマシン６のＩＰアドレスを上記アドレス割当要求元のリモートマシン２にネットワーク１０を介して通知する制御を行う。また、上記判定の結果、ユーザＩＤが無かった場合（認証失敗）、ローカルマシン割当および電源制御プログラム５１１は、認証に失敗した旨を上記アドレス割当要求元のリモートマシン２にネットワーク１０を介して通知する制御を行う。
【００３９】
携帯端末用遠隔操作プログラム５１２は、紛失等したリモートマシン２からローカルマシン６に接続出来ないように制御するためのプログラムである。携帯端末用遠隔操作プログラム５１２は、携帯端末１１からユーザＩＤとともに接続要求をネットワーク１０を介して受信すると、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤの有無を判定する。判定の結果、ユーザＩＤが有った場合（認証成功）、認証に成功した旨をネットワーク１０を介して上記接続要求元の携帯端末１１に通知する制御を行う。携帯端末用遠隔操作プログラム５１２は、認証成功の通知後に、当該携帯端末１１からアドレス割当禁止要求をネットワーク１０を介して受信すると、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤに対応付いたローカルマシン６のＩＰアドレスのステータスを割当禁止状態に変更し、その処理結果をネットワーク１０を介して上記要求元の携帯端末１１に送信する制御を行う。
【００４０】
ユーザ関連情報テーブル５１３には、図６に示すように、ユーザＩＤ５２０と、ユーザに割当てるローカルマシン６のＩＰアドレス５２１と、当該ＩＰアドレスの割当状態（ステータス）５２２と、を示す情報がそれぞれ対応付けされて記憶されている。
【００４１】
図７は、ローカルマシン６の構成を示す図である。ローカルマシン６は、ＣＰＵ６０１と、ＣＰＵ６０１のワークエリアとして機能するＲＡＭ６０２と、ＬＡＮ８に接続するためのＮＩＣ６０３と、ＨＤＤ６０４と、デスクトップの映像情報を生成するビデオカード６０５と、フラッシュＲＯＭ６０６と、キーボードおよびマウスを接続するためのＩ/Ｏコネクタ６０７と、これらの各部６０１〜６０７を接続するＢＵＳ、を中継するブリッジ６０８と、電源６０９と、を有する。
【００４２】
フラッシュＲＯＭ６０６には、ＢＩＯＳ６１３が記憶されている。ＣＰＵ６０１は、電源６０９の投入後、まずフラッシュＲＯＭ６０６にアクセスしてＢＩＯＳ６１３を実行することにより、ローカルマシン６のシステム構成を認識する。
【００４３】
ＨＤＤ６０４には、ＯＳ６１０と、リモートコントロールエージェントプログラム６１１と、複数のアプリケーションプログラム６１２と、が少なくとも記憶されている。ＯＳ６１０は、ＣＰＵ６０１がローカルマシン６の各部６０２〜６０９を統括的に制御して、リモートコントロールエージェントプログラム６１１およびアプリケーションプログラム６１２を実行するためのプログラムである。
【００４４】
ＣＰＵ６０１は、ＢＩＯＳ６１３に従い、ＨＤＤ６０４からＯＳ６１０をＲＡＭ６０２にロードして実行する。これにより、ＣＰＵ６０１は、ローカルマシン６の各部６０２〜６０９を統括的に制御する。
【００４５】
リモートコントロールエージェントプログラム６１１は、ローカルマシン６をリモートマシン２から遠隔操作可能とするためのプログラムである。ＣＰＵ６０１は、ＯＳ６１０に従い、ＨＤＤ６０４からリモートコントロールエージェントプログラム６１１をＲＡＭ６０２にロードして実行する。これにより、ＣＰＵ６０１は、リモートマシン２から送られてきた入力情報を受信して処理すると共に、処理結果をネットワーク１０を介してリモートマシン２に送信する制御を行う。
【００４６】
アプリケーションプログラム６１２には、汎用のＷｅｂブラウザ、ワープロ、表計算等のプログラムがある。ＣＰＵ６０１は、ＯＳ６１０に従い、リモートマシン２からネットワーク１０を介してアプリケーション起動要求を受信すると、ＨＤＤ６０４から要求のあったアプリケーションプログラム６１２をＲＡＭ６０２にロードして実行し、その実行結果をネットワーク１０を介してリモートマシン２に送信する制御を行う。
【００４７】
図８は、携帯端末１１の構成を示す図である。携帯端末１１は、ＣＰＵ１１０１と、音声部１１０２と、受発信部１１０３と、メモリカードインターフェイス１１０４と、フラッシュＲＯＭ１１０５と、表示部１１０６と、キーパッド１１０７と、電源１１０８と、を有する。
【００４８】
フラッシュＲＯＭ１１０５には、ＢＩＯＳ１１１０が記憶されている。ＣＰＵ１１０１は、電源１１０８の投入後、まずフラッシュＲＯＭ１１０５にアクセスしてＢＩＯＳ１１０を実行することにより、携帯端末１１のシステム構成を認識する。
【００４９】
またフラッシュＲＯＭ１１０５には、ＯＳ１１１１と、認証プログラム１１１２と、ＶＰＮクライアントプログラム１１１３と、リモート接続プログラム１１１４と、管理サーバ遠隔操作プログラム１１１５と、認証情報１１１６と、接続情報１１１７と、ユーザＩＤ１１８と、が少なくとも記憶されている。
【００５０】
ＯＳ１１１１は、ＣＰＵ１１０１が携帯端末１１の各部１１０２〜１１０８を統括的に制御して、認証プログラム１１１２、ＶＰＮクライアントプログラム１１１３、リモート接続プログラム１１１４および管理サーバ遠隔操作プログラム１１１５を実行するためのプログラムである。
【００５１】
認証プログラム１１１２は、携帯端末１１が有する認証情報１１１６と、ＶＰＮサーバ４からの認証情報４１３とを用いてＰＫＩ認証を行うためのプログラムである。
【００５２】
ＶＰＮクライアントプログラム１１１３は、ＶＰＮサーバ４とＶＰＮ暗号化通信を行うためのプログラムである。
【００５３】
リモート接続プログラム１１１４は、ＶＰＮサーバ４および管理サーバ２に接続するためのプログラムである。リモート接続プログラム１１１４が起動されると、ＶＰＮサーバ４および管理サーバ２に接続するために必要な情報の入力を行うための接続情報設定画面が表示部１１０６に表示される。
【００５４】
図９は、接続情報設定画面の例を示す図である。この接続情報設定画面は、接続情報の設定フィールド１１２０と、ＶＰＮサーバ４および管理サーバ５への接続の開始を指示するための接続開始指示フィールド１１２１と、で構成される。接続情報の設定フィールド１１２０は、さらにＶＰＮサーバ４のＩＰアドレスの設定フィールド１１２２と、管理サーバ５のＩＰアドレスおよび管理サーバ５へのアクセス時に必要なユーザＩＤの設定フィールド１１２３と、で構成される。入力されたＶＰＮサーバ４のＩＰアドレスおよび管理サーバ５のＩＰアドレスと、ユーザＩＤは、フラッシュＲＯＭ１１０５に記憶される（接続情報１１１７、ユーザＩＤ１１１８）。ユーザにより接続開始を指示する操作が行われると、リモート接続プログラム１１１４は、認証情報１１１６、接続情報１１１７、ユーザＩＤ１１１８を元にＶＰＮサーバ４および管理サーバ５に順次接続する制御を行う。
【００５５】
管理サーバ遠隔操作プログラム１１１５は、リモート接続プログラム１１１４の実行後に実行され、管理サーバ５に対してローカルマシン６のアドレス割当禁止要求の送信を制御するためのプログラムである。管理サーバ遠隔操作プログラム１１１５が起動されると、ローカルマシン６のアドレス割当禁止を指示するための管理サーバ遠隔操作画面が表示部１１０６に表示される。
【００５６】
図１０は、管理サーバ遠隔操作画面の例を示す図である。管理サーバ遠隔操作画面は、ローカルマシン６のアドレス割当禁止を指示するための割当禁止指示フィールド１１３１と、管理サーバ２からのローカルマシン６のアドレス割当禁止要求に対する応答を表示するフィールド１１３２と、この画面の操作を終了させるための終了指示フィールド１１３３と、で構成される。ユーザによりローカルマシン６のアドレス割当禁止を指示する操作が行われると、管理サーバ遠隔操作プログラム１１５は、ローカルマシン６のアドレス割当禁止要求を管理サーバ５にネットワーク１０を介して送信する制御を行う。
【００５７】
図１１は、本実施形態のシンクライアントシステムにおいて、認証デバイス１およびリモートマシン２を用いて、ローカルマシン６に接続する処理手順を示す図である。なお、この処理は、本来、ＣＰＵがプログラムに従って実行する。しかし、ここでは、説明を簡単にするために、単にＣＰＵを実行主体として説明する。
【００５８】
ます認証デバイス１をリモートマシン２に接続すると、リモートマシン２のＣＰＵ２０１は、ビデオカード２０５に接続されたディスプレイにＰＩＮコードの入力フォームを表示させる。そして、ＣＰＵ２０１は、ユーザにより入力されたＰＩＮコードを受付け、これを認証デバイス１に送信して、ユーザ認証を依頼する（ステップＳ１０１、ステップ１０２）。
【００５９】
認証デバイス１のプロセッサ１１３は、リモートマシン２から受信したＰＩＮコードと、ＩＣチップ１１１に記憶されているＰＩＮコード１１５とを用いて、ユーザ認証を行う（ステップ１０３）。そして、ユーザ認証が成功すると、プロセッサ１１３は、ＩＣチップ１１１に記憶されているユーザＩＤ１１６、ＶＰＮサーバ４および管理サーバ５に接続するためのＩＰアドレス等の接続情報１１７、ＰＫＩ認証に必要な電子証明書等の認証情報１１８をリモートマシン２に送信する（ステップ１０４）。
【００６０】
この後、認証デバイス１から受信したＶＰＮサーバ４に接続するための接続情報１１７、認証情報１１１９を元に、リモートマシン２とＶＰＮサーバ４との間でＰＫＩ認証が行われ、ＶＰＮが確立する（ステップ１０５）。
【００６１】
次にリモートマシン２のＣＰＵ２０１は、ユーザＩＤ１１６とともにローカルマシン６のアドレス割当要求をネットワーク１０を介して管理サーバ５に送信する（ステップ１０６）。
【００６２】
管理サーバ５のＣＰＵ５０１は、ユーザＩＤとともにローカルマシン６のアドレス割当要求をネットワーク１０を介して受信すると、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤの有無を判定する。判定の結果、当該ユーザＩＤが有った場合（認証成功、ステップ１０７）、ＣＰＵ５０１は、ユーザ関連情報テーブル５１３から当該ユーザＩＤと対応付いたローカルマシン６のＩＰアドレスを読み出し、このＩＰアドレスを元に電源起動要求をローカルマシン６にネットワーク１０を介して送信する（ステップ１０８）。そして、ＣＰＵ５０１は、当該ローカルマシン６の起動を監視し、当該ローカルマシン６が起動されたことを検知すると（ステップ１０９）、当該ローカルマシン６のＩＰアドレスを上記アドレス割当要求元のリモートマシン２にネットワーク１０を介して通知する（ステップ１１０）。なお、上記判定の結果、ユーザＩＤが無かった場合（認証失敗）、ＣＰＵ５０１は、認証に失敗した旨を上記アドレス割当要求元のリモートマシン２にネットワーク１０を介して通知する。
【００６３】
リモートマシン２のＣＰＵ２０１は、管理サーバ５からのＩＰアドレスを認証デバイス１に送信する（ステップ１１１）。
【００６４】
認証デバイス１のプロセッサ１１３は、リモートマシン２から受け取ったＩＰアドレスをＩＣチップ１１１内に登録する。
【００６５】
この後、リモートマシン２とローカルマシン６との間に通信路が確立し（ステップ１１３）、ローカルマシン２のＣＰＵ２０１はキーボードおよびマウスの入力情報をネットワーク１０を介してローカルマシン６に送信し、ローカルマシン６のＣＰＵ６０１は、入力情報の処理結果を示す映像情報をローカルマシン２にネットワーク１０を介して送信する（ステップ１１４、ステップ１１５、ステップ１１６）。
【００６６】
なお、ステップ１０３において、ＰＩＮコードを用いてユーザ認証を行っているが、ユーザ認証に必要な情報であれば良く、例えば、ユーザＩＤおよびＰＩＮコードを用いてユーザ認証を行うようにしても良い。同様に、ステップ１０７において、ユーザＩＤを用いてユーザ認証を行っているが、ユーザ認証に必要な情報であれば良く、例えば、ＰＩＮコード、あるいはユーザＩＤおよびＰＩＮコードを用いてユーザ認証を行うようにしても良い。
【００６７】
図１２は、本実施形態のシンクライアントシステムにおいて、携帯端末１１を用いて、ローカルマシン６に接続する処理手順を示す図である。なお、この処理は、本来、ＣＰＵがプログラムに従って実行する。しかし、ここでは、説明を簡単にするために、単にＣＰＵを実行主体として説明する。
【００６８】
ＶＰＮサーバ４のＩＰアドレス、管理サーバ５のＩＰアドレスおよび管理サーバ５用の認証情報であるユーザＩＤが入力（図９）されると（ステップ２０１）、携帯端末１１のＣＰＵ１１０１は、この入力情報をフラッシュＲＯＭ１１０５に格納する（接続情報１１１７、ユーザＩＤ１１１８）。この後、ＰＫＩ認証に必要な電子証明書等の認証情報１１１６、ＶＰＮサーバ４のＩＰアドレス等の接続情報１１１７を元に、携帯端末１１とＶＰＮサーバ４との間でＰＫＩ認証が行われ、ＶＰＮが確立する（ステップ２０２）。
【００６９】
次に、携帯端末１１のＣＰＵ１１０１は、ユーザＩＤとともに管理サーバ５に接続要求をネットワーク１０を介して送信する（ステップ２０３）。
【００７０】
管理サーバ５のＣＰＵ５０１は、ユーザＩＤとともに接続要求をネットワーク１０を介して受信すると、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤの有無を判定する。判定の結果、当該ユーザＩＤが有った場合（認証成功）（ステップ２０４）、ＣＰＵ５０１は、その認証結果をネットワーク１０を介して携帯端末１１に通知する（ステップ２０５）。
【００７１】
携帯端末１１のＣＰＵ１１０１は、認証結果をネットワーク１０を介して受信すると、図１０に示す管理サーバ遠隔操作画面を表示部１１０６に表示させる。受信した認証結果は、処理結果表示フィールド１１３２に表示される。次に、ユーザによりローカルマシン６のアドレス割当禁止が指示されると、ＣＰＵ１１０１は、ローカルマシン６のアドレス割当禁止要求信号を受け取り（ステップ２０６）、これをユーザＩＤとともにネットワーク１０を介して管理サーバ５に送信する（ステップ２０７）。
【００７２】
管理サーバ５のＣＰＵ５０１は、携帯端末１１からユーザＩＤとともにローカルマシン６のアドレス割当禁止要求をネットワーク１０を介して受信すると、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤ５２０（図６）に対応付いたローカルマシン６のＩＰアドレス（５２１）のステータス（５２２）を割当禁止状態に変更し（ステップ２０８）、その処理結果をネットワーク１０を介して上記要求元の携帯端末１１に通知する（ステップ２０９）。
【００７３】
携帯端末１１のＣＰＵ１１０１は、受信情報を管理サーバ遠隔操作画面の処理結果表示フィールド１１３２に表示させる。
【００７４】
以上の動作により、ユーザ関連情報テーブル５１３の当該ユーザＩＤに対応付いたローカルマシン６のＩＰアドレスのステータスが割当禁止状態になっているので、このリモートマシン２からローカルマシン６への接続を禁止できる。よって、セキュリティを更に強化することができる。
【００７５】
なお、ステップ２０４において、ユーザＩＤを用いてユーザ認証を行っているが、ユーザ認証に必要な情報であれば良く、例えば、ＰＩＮコード、あるいはユーザＩＤおよびＰＩＮコードを用いてユーザ認証を行うようにしても良い。
【００７６】
図１３は、管理サーバ５における処理を示すフローチャートである。なお、この処理は、本来、ＣＰＵ５０１がプログラムに従って実行する。しかし、ここでは、説明を簡単にするために、単にＣＰＵを実行主体として説明する。
【００７７】
ＣＰＵ５０１は、要求信号を受信すると（ステップ３０１）、この受信した要求信号が、携帯端末１１からの接続要求かリモートマシン２からのローカルマシン６のアドレス割当要求かを判定する（ステップ３０２）。判定の結果、携帯端末１１からの接続要求の場合、ＣＰＵ５０１は、ユーザ関連情報テーブル５１３を参照して接続要求に含まれるユーザＩＤの有無を判定する（ステップ３０３）。判定の結果、当該ユーザＩＤが有った場合、ＣＰＵ５０１は、その認証結果（認証成功）をネットワーク１０を介して携帯端末１１に通知する（ステップ３０４）。
【００７８】
次に、ＣＰＵ５０１は、携帯端末１１からユーザＩＤとともにローカルマシン６のアドレス割当禁止要求をネットワーク１０を介して受信すると（ステップ３０５）、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤ５２０（図６）に対応付いたローカルマシン６のＩＰアドレス（５２１）のステータス（５２２）を割当禁止状態に変更し（ステップ３０６）、その処理結果をネットワーク１０を介して携帯端末１１に通知する（ステップ３０７）。
【００７９】
また、ステップ３０３での判定の結果、当該ユーザＩＤが無かった場合、ＣＰＵ５０１は、その認証結果（認証失敗）をネットワーク１０を介して携帯端末１１に通知する（ステップ３０８）。
【００８０】
また、ステップ３０２における判定の結果、リモートマシン２からのローカルマシン６のアドレス割当要求の場合、ＣＰＵ５０１は、ユーザ関連情報テーブル５１３を参照してこのアドレス割当要求に含まれるユーザＩＤの有無を判定する（ステップ３０９）。判定の結果、当該ユーザＩＤが有った場合、ＣＰＵ５０１は、ユーザ関連情報テーブル５１３から当該ユーザＩＤと対応付いたローカルマシン６のＩＰアドレスを読み出し、このＩＰアドレスを元に電源起動要求をこのローカルマシン６にネットワーク１０を介して送信する（ステップ３１０）。そして、ＣＰＵ５０１は、当該ローカルマシン６の起動を監視し、当該ローカルマシン６が起動されたことを検知すると（ステップ３１１）、当該ローカルマシン６のＩＰアドレスを上記アドレス割当要求元のリモートマシン２にネットワーク１０を介して通知する（ステップ３１２）。
【００８１】
また、ステップ３０９における判定の結果、ユーザＩＤが無かった場合（認証失敗）、ＣＰＵ５０１は、認証に失敗した旨を上記アドレス割当要求元のリモートマシン２にネットワーク１０を介して通知する（ステップ３１３）。
【００８２】
以上、説明したように、ユーザ関連情報テーブル５１３の当該ユーザＩＤに対応付いたローカルマシン６のＩＰアドレスのステータスが割当禁止状態になっているので、このリモートマシン２からローカルマシン６への接続を禁止できる。よって、セキュリティを更に強化することができる。
（実施例２）
上記第一実施形態では、図１１において、認証デバイス１をリモートマシン２に接続する度に、必ずリモートマシン２から管理サーバ５に対してローカルマシン６のアドレス割当要求をネットワーク１０を介して行う場合を例にとり説明した。しかし、図１１において、一旦ローカルマシン６のＩＰアドレスが認証デバイス１に登録されれば、この認証デバイス１をリモートマシン２に接続した際、リモートマシン２の接続先となるローカルマシン６が電源起動状態になっていれば、リモートマシン２が認証デバイス１に登録されているＩＰアドレスを元に、管理サーバ５を介さずにローカルマシン６に接続できる場合が想定される。第二実施形態では、この場合について、図１５、図１６を参照し説明する。
【００８３】
図１５は、第二実施形態の管理サーバ遠隔操作画面の例を示す図である。管理サーバ遠隔操作画面は、図１０に示すローカルマシン６のアドレス割当禁止を指示するための割当禁止指示フィールド１１３１と、管理サーバ２からローカルマシン６のアドレス割当禁止要求に対する応答を表示するフィールド１１３２と、画面の操作を終了させるための終了指示フィールド１１３３に加え、ローカルマシン６の電源切断（ＯＦＦ）を指示するための電源切断指示フィールド１１３４を有する。
【００８４】
図１６は、第二実施形態のシンクライアントシステムにおいて、携帯端末１１を用いて、ローカルマシン６に接続する処理手順を示す図である。なお、この処理は、本来、ＣＰＵがプログラムに従って実行する。しかし、ここでは、説明を簡単にするために、単にＣＰＵを実行主体として説明する。また、第一実施形態と同じ処理部分については第一実施形態と同一の符号を付してある。
【００８５】
ＶＰＮサーバ４のＩＰアドレス、管理サーバ５のＩＰアドレスおよび管理サーバ５用認証情報であるユーザＩＤが入力（図９）されると（ステップ２０１、携帯端末１１のＣＰＵ１１０１は、この入力情報をフラッシュＲＯＭ１１０５に格納する（接続情報１１１７、ユーザＩＤ１１１８）。この後、ＰＫＩ認証に必要な電子証明書等の認証情報１１１６、ＶＰＮサーバ４のＩＰアドレス等の接続情報１１１７を元に、携帯端末１１とＶＰＮサーバ４との間でＰＫＩ認証が行われ、ＶＰＮが確立する（ステップ２０２）。
【００８６】
次に、携帯端末１１のＣＰＵ１１０１は、ユーザＩＤとともに管理サーバ５に接続要求をネットワーク１０を介して送信する（ステップ２０３）。
【００８７】
管理サーバ５のＣＰＵ５０１は、ユーザＩＤとともに接続要求をネットワーク１０を介して受信すると、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤの有無を判定する。判定の結果、当該ユーザＩＤが有った場合（認証成功）ステップ２０４）、ＣＰＵ５０１は、その認証結果をネットワーク１０を介して携帯端末１１に通知する（ステップ２０５）。
【００８８】
携帯端末１１のＣＰＵ１１０１は、認証結果をネットワーク１０を介して受信すると、図１０に示す管理サーバ遠隔操作画面を表示部１１０６に表示させる。受信した認証結果は、処理結果表示フィールド１１３２に表示される。次に、ユーザによりローカルマシン６の電源切断が指示されると、ＣＰＵ１１０１は、ローカルマシン６の電源切断要求を受け取り（ステップ４０１）、これをユーザＩＤとともにネットワーク１０を介して管理サーバ５に送信する（ステップ４０２）。
【００８９】
管理サーバ５のＣＰＵ５０１は、ユーザ関連情報関連テーブル５１３を参照して当該ユーザＩＤ（図６−５２０）に対応付いたローカルマシン６のＩＰアドレス（５２１）を読み出し、このＩＰアドレスを元にローカルマシン６に電源切断要求をネットワーク１０を介して送信する（ステップ４０３）。ＣＰＵ５０１は、ローカルマシン６の電源切断を監視し、ローカルマシン６の電源が切断されたことを検知すると（ステップ４０４）、その結果を携帯端末１１にネットワーク１０を介して通知する（ステップ４０５）。
【００９０】
携帯端末１１のＣＰＵ１１０１は、受信情報を管理サーバ遠隔操作画面の処理結果表示フィールド１１３２に表示させる。
【００９１】
次に、ユーザによりローカルマシン６のアドレス割当禁止が指示（１１３１）されると、ＣＰＵ１１０１は、ローカルマシン６のアドレス割当禁止要求信号を受け取り（ステップ２０６）、これをユーザＩＤとともにネットワーク１０を介して管理サーバ５に送信する（ステップ２０７）。
【００９２】
管理サーバ５のＣＰＵ５０１は、携帯端末１１からユーザＩＤとともにローカルマシン６のアドレス割当禁止要求をネットワーク１０を介して受信すると、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤ５２０（図６）に対応付いたローカルマシン６のＩＰアドレス（５２１）のステータス（５２２）を割当禁止状態に変更し（ステップ２０８）、その処理結果をネットワーク１０を介して上記要求元の携帯端末１１に通知する（ステップ２０９）。
【００９３】
携帯端末１１のＣＰＵ１１０１は、受信した処理結果を管理サーバ遠隔操作画面の処理結果表示フィールド１１３２に表示させる。
【００９４】
以上の動作により、携帯端末１１から管理サーバ５にローカルマシン６の電源切断要求を送信して当該ローカルマシン６の電源を切断するとともに、電源切断後に、携帯端末１１から管理サーバ５に当該ローカルマシン６のアドレス割当禁止要求を送信して当該ローカルマシン６のアドレス割当を禁止状態に制御できるので、紛失または盗難にあったモートマシン２からローカルマシン６への接続を禁止できる。よって、セキュリティを更に強化することができる。
【図面の簡単な説明】
【００９５】
【図１】本発明の第一実施形態が適用されたシンクライアントシステムの全体構成を示す図である。
【図２】認証デバイス１の構成を示す図である。
【図３】リモートマシン２の構成を示す図である。
【図４】ＶＰＮサーバ４の構成を示す図である。
【図５】管理サーバ５の構成を示す図である。
【図６】ユーザ関連情報テーブル５１３の構成を示す図である。
【図７】ローカルマシン６の構成を示す図である。
【図８】携帯端末１１の構成を示す図である。
【図９】接続情報設定画面の例を示す図である。
【図１０】管理サーバ遠隔操作画面の例を示す図である。
【図１１】第一実施形態のシンクライアントシステムにおいて、認証デバイス１およびリモートマシン２を用いて、ローカルマシン６に接続する処理手順を示す図である。
【図１２】第一実施形態のシンクライアントシステムにおいて、携帯端末１１を用いて、ローカルマシン６に接続する処理手順を示す図である。
【図１３】管理サーバ５における処理を示すフローチャートである。
【図１４】同じく、管理サーバ５における処理を示すフローチャートである。
【図１５】第二実施形態の管理サーバ遠隔操作画面の例を示す図である。
【図１６】第二実施形態のシンクライアントシステムにおいて、携帯端末１１を用いて、ローカルマシン６に接続する処理手順を示す図である。
【符号の説明】
【００９６】
１・・・認証デバイス、２・・・リモートマシン、３・・・ＬＡＮ、４・・・ＶＰＮサーバ、５・・・管理サーバ、６・・・ローカルマシン、７・・・ＬＡＮ。８・・・ＬＡＮ、９・・・ファイヤーウォール、１０・・・ＷＡＮ、１１・・・携帯端末、１２・・・携帯端末会社。
【技術分野】
【０００１】
本発明は、シンクライアント端末とこのシンクライアント端末の接続先装置を有するシンクライアントシステムにおいて、紛失または盗難にあったシンクライアント端末からの接続先装置への接続を禁止する技術に関する。
【背景技術】
【０００２】
近年、企業では、情報漏洩防止の観点からシンクライアントシステムの導入が進んでいる。シンクライアントシステムでは、手元にあるシンクライアント端末（以下、リモートマシンと称する）を用いて社内オフィスや社内サーバルーム等に設置されたブレードＰＣ（Personal Computer）（以下、ローカルマシンと称する）を社内外から遠隔操作することにより、ローカルマシンに搭載されている各種アプリケーションプログラムおよびデータを利用できる（例えば、特許文献１参照）。リモートマシンには、ＨＤＤ(Hard Disk Drive)レスのＰＣを用いることにより、リモートマシンの紛失または盗難による情報漏洩の可能性を低減させている。一方、ローカルマシンには、集積度を高めたブレードタイプのＰＣやソフトウェアにて擬似的にＰＣ環境を提供するサーバコンピュータ等が用いられる。
【０００３】
上記シンクライアントシステムにおいて、社外では、リモートマシンはインターネット網を介してローカルマシンに接続されるため、インターネット網上で安全なデータ通信を行うためのＶＰＮ(Virtual Private Network)技術やＶＰＮ上での公開鍵暗号方式等の暗号技術が利用される。また、上記特許文献１に記載のシンクライアントシステムでは、個人を特定する情報等が記憶されたKey Mobile等の認証デバイスとローカルマシンを各ユーザに割当てて、複数のユーザでリモートマシンを共用する。これにより、各ユーザは、出張先や顧客先等に出向く際、認証デバイスのみ持ち歩くことで、出張先等にてその認証デバイスと出張先等に設置されたリモートマシンを用いて各ユーザに割当てられたローカルマシンにアクセスできるため、セキュリティの強化を図ることができる。しかし、利用者は、通常、リモートマシンと認証デバイスを鞄等の同一携行具に入れて持ち歩くことが多い。このため、この鞄を外出先に置き忘れて紛失または盗難にあう場合がある。この場合、紛失または盗難にあったリモートマシン等が、シンクライアントシステムの知識を有し、さらにパスワードを知っている者等の手に渡ると、この者が正規ユーザになりすましてリモートマシンからローカルマシンに接続することにより情報が漏洩してしまう可能性がある。したがって、リモートマシンが紛失または盗難にあった場合の対策が望まれる。
【０００４】
リモートマシンが紛失または盗難にあった場合に、リモートマシンで扱われる情報の漏洩を防止する技術については、例えば、特許文献２に記載の技術が知られている。この特許文献２には、管理サーバが携帯端末機からの携帯端末機特定情報を元にリモートマシンの接続先装置となるホストＰＣを特定し、その特定したホストＰＣのアドレス情報を携帯端末機を介してリモートマシンに送信し、リモートマシンはこのアドレス情報を元に上記特定したホストＰＣに接続できることが記載している。
【０００５】
【特許文献１】特許第０４００１２９７号公報
【特許文献２】特開２００７−２４３３４４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記特許文献２に記載の技術では、リモートマシンからホストＰＣに接続するために携帯端末機が必要となり、システム構成が複雑となる。
【０００７】
本発明の目的は、通常時は、携帯端末を用いずともリモートマシンからローカルマシンに接続でき、リモートマシンが紛失または盗難にあった場合にのみ、携帯端末を用いてその紛失または盗難にあったリモートマシンからのローカルマシンへの接続を禁止することができる通信制御方法およびこれを実施するシンクライアントシステムを提供することにある。
【課題を解決するための手段】
【０００８】
ネットワークに介して互いに接続可能な複数の情報処理装置、前記情報処理装置を管理する管理サーバ、および複数のシンクライアント端末から構成されるシンクライアントシステムにおいて、更に前記ネットワークを介して前記管理サーバに接続可能な携帯端末を更に有することを特徴とする。
【０００９】
前記シンクライアントシステムにおいて、前記携帯端末は、
前記管理サーバにユーザ認証に必要な情報とともに接続要求を前記ネットワークを介して送信する手段、前記管理サーバからユーザ認証結果を前記ネットワークを介して受信する手段、該ユーザ認証結果を受信後に、前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して前記管理サーバに送信する手段、および前記管理サーバから前記情報処理装置のアドレスの割当禁止要求に対する応答を前記ネットワークを介して受信する手段を有する制御を有する
ことを特徴とする。
【００１０】
また、この携帯端末に対して前記管理サーバは、
前記ユーザ認証に必要な情報と前記情報処理装置のアドレスと前記情報処理装置の割当状態を示す情報とを対応付けて記憶する記憶部と、
前記携帯端末から前記ユーザ認証に必要な情報を前記ネットワークを介して受信する手段、該受信したユーザ認証に必要な情報と前記記憶部に記憶されている前記ユーザ認証に必要な情報とに基づいてユーザ認証を行う手段、該ユーザ認証の結果、ユーザ認証成立した場合に該認証結果を前記ネットワークを介して前記携帯端末に通知する手段、前記携帯端末から前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して受信する手段、および前記記憶部を参照して前記受信した情報処理装置のアドレスの割当禁止要求に含まれる前記ユーザ認証に必要な情報に対応付いた情報処理装置のアドレスの割当状態を割当禁止に変更し、その旨を前記ネットワークを介して前記携帯端末に通知する手段を有する制御部と、を有する
ことを特徴とする。
【００１１】
また、前記シンクライアントシステムにおいて、前記携帯端末は、
前記管理サーバにユーザ認証に必要な情報とともに接続要求を前記ネットワークを介して送信する手段、前記管理サーバからユーザ認証結果を前記ネットワークを介して受信する手段、該ユーザ認証結果を受信後に、前記情報処理装置の電源切断要求を前記ネットワークを介して前記管理サーバに送信する手段、前記管理サーバから前記情報処理装置の電源切断要求に対する応答を前記ネットワークを介して受信する手段、該応答を受信後に、前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して前記管理サーバに送信する手段、および前記管理サーバから前記情報処理装置のアドレスの割当禁止要求に対する応答を前記ネットワークを介して受信する手段を有する制御部を有することを特徴とする。
【００１２】
また、この携帯端末に対して前記管理サーバは、
前記ユーザ認証に必要な情報と前記情報処理装置のアドレスと前記情報処理装置の割当状態を示す情報とを対応付けて記憶する記憶部と、
携帯端末から前記ユーザ認証に必要な情報を前記ネットワークを介して受信する手段、該受信したユーザ認証に必要な情報と前記記憶部に記憶されている前記ユーザ認証に必要な情報とに基づいてユーザ認証を行う手段、該ユーザ認証の結果、ユーザ認証成立した場合に該認証結果を前記ネットワークを介して前記携帯端末に通知する手段、前記携帯端末から前記情報処理装置の電源切断要求を前記ネットワークを介して受信する手段、該情報処理装置に電源切断要求を前記ネットワークを介して送信する手段、該情報処理装置の電源が切断されたことを検知すると、前記携帯端末に情報処理装置の電源が切断された旨を前記ネットワークを介して送信する手段、前記携帯端末から前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して受信する手段、および前記記憶部を参照して前記受信した情報処理装置のアドレスの割当禁止要求に含まれる前記ユーザ認証に必要な情報に対応付いた情報処理装置のアドレスの割当状態を割当禁止に変更し、その旨を前記ネットワークを介して前記携帯端末に通知する手段を有する制御部と、を有することを特徴とする。
【００１３】
前記情報処理装置は、
前記管理サーバから前記電源切断要求を前記ネットワークを介して受信する手段、および前記電源切断要求を受けて当該情報処理装置の電源を切断する手段を有する制御部を有することを特徴とする。
【発明の効果】
【００１４】
本発明によれば、通常時は、携帯端末を用いずともリモートマシンからローカルマシンに接続でき、リモートマシンが紛失または盗難にあった場合にのみ、携帯端末を用いてその紛失または盗難にあったリモートマシンからのローカルマシンへの接続を禁止することができる通信制御方法およびこれを実施するシンクライアントシステムを提供することができる。これにより、セキュリティを更に強化することができる。
【発明を実施するための最良の形態】
【００１５】
（実施例１）
以下、本発明の第一実施形態について、図面を参照して詳細に説明する。
【００１６】
図１は、本発明の第一実施形態が適用されたシンクライアントシステムの全体構成を示す図である。
【００１７】
本実施形態のシンクライアントシステムは、複数の認証デバイス１およびリモートマシン（情報処理装置）２と、ＶＰＮサーバ４と、管理サーバ５と、複数のローカルマシン（シンクライアント端末）６と、ファイヤーウォール９と、携帯端末１１と、を有する。
【００１８】
認証デバイス１は、リモートマシン２に脱着可能である。リモートマシン２は、ホテル、駅等に構築されたＬＡＮ（Local Area Network）３に接続されている。ＶＰＮサーバ４は、会社等に構築されたＬＡＮ７に接続されている。管理サーバ５、複数のローカルマシン６は、会社等に構築されたＬＡＮ８に接続されている。また、ＬＡＮ７とＬＡＮ８との間にはファイヤーウォールが存在する。このファイヤーウォールにより、ＶＰＮサーバ４、管理サーバ５およびローカルマシン６を有する内部システムと外部との通信が制御され、内部システムの安全を維持できる。認証デバイス１およびリモートマシン２を有する外部システムと、ＶＰＮサーバ４、管理サーバ５、複数のローカルマシン６およびファイヤーウォール９を有する内部システムと、はＷＡＮ（Wide Area Network）１０を介して相互に接続可能に構成されている。また、携帯端末１１は、携帯端末会社１２、ＷＡＮ１０を介して内部システムに接続可能に構成されている。
【００１９】
図２は、認証デバイス１の構成を示す図である。認証デバイス１は、ＩＣチップ１１１と、リモートマシン２に接続するためのＵＳＢアダプタ１１２と、を有する。ＩＣチップ１１１には、プロセッサ１１３と、認証プログラム１１４と、ＰＩＮ（Personal Identification Number）コード（暗証番号またはパスワード）１１５と、ユーザＩＤ１１６と、接続情報１１７と、認証情報１１８と、が記憶されている。認証プログラム１１４は、リモートマシン２に入力されたＰＩＮコードをローカルマシン２から受け取り、この受け取ったＰＩＮコードとＩＣチップ１１１に記憶されているＰＩＮコード１１５とを照合して認証デバイス１所有者（ユーザ）の認証等を行うためのプログラムである。ユーザＩＤ１１６は、リモートマシン２が管理サーバ５に対しローカルマシン６のアドレス割当要求を行う際に必要な情報である。接続情報１１７は、リモートマシン２がＶＰＮサーバ４に接続するために必要な、ＶＰＮサーバ４のＩＰアドレスや、リモートマシン２が管理サーバ５に接続するために必要なＩＰアドレス等の情報である。認証情報１１８は、ＶＰＮ暗号化通信時のＰＫＩ（Public Key Infrastructure）認証に必要な電子証明書等の情報である。なお、認証デバイス１に、フラッシュメモリを外付けできるように構成し、ＩＣチップ１１１内の一部のデータをこのフラッシュメモリに記憶するようにしてもよい。
【００２０】
図３は、リモートマシン２の構成を示す図である。リモートマシン２は、ＣＰＵ(Central Processing Unit)２０１と、ＣＰＵ２０１のワークエリアとして機能するＲＡＭ(Random Access Memory)２０２と、ＬＡＮ３に接続するためのＮＩＣ(Network Interface Card)３と、フラッシュＲＯＭ（Read Only Memory）２０４と、ビデオカード２０５と、キーボードおよびマウスを接続するためのＩ／Ｏコネクタ２０６と、認証デバイス１を接続するためのＵＳＢポート２０７、これらの各部２０１〜２０７を接続するＢＵＳ、を中継するブリッジ２０８と、電源２０９と、を有する。
【００２１】
フラッシュＲＯＭ２０４には、ＢＩＯＳ（Basic Input/Output System）２１０が記憶されている。ＣＰＵ２０１は、電源２０９の投入後、まずフラッシュＲＯＭ２０４にアクセスしてＢＩＯＳ２１０を実行することにより、リモートマシン２のシステム構成を認識する。
【００２２】
またフラッシュＲＯＭ２０４には、ＯＳ（Operating System）２１１と、ＶＰＮクライアントプログラム２１２と、認証プログラム２１３と、管理サーバ接続プログラム２１４と、リモートコントロールプログラム２１５と、が少なくとも記憶されている。
【００２３】
ＯＳ２１１は、ＣＰＵ２０１がリモートマシン２の各部２０２〜２０９を統括的に制御して、ＶＰＮクライアントプログラム２１２、認証プログラム２１３、管理サーバ接続プログラム２１４およびリモートコントロールプログラム２１５を実行するためのプログラムである。ＣＰＵ２０１は、ＢＩＯＳ２１０に従い、フラッシュＲＯＭ２０４からＯＳ２１１をＲＡＭ２０２にロードして実行する。これにより、ＣＰＵ２０１は、リモートマシン２の各部２０２〜２０９を統括的に制御する。
【００２４】
ＶＰＮクライアントプログラム２１２は、リモートマシン２がＶＰＮサーバ４とＶＰＮ暗号化通信を行うためのプログラムである。
【００２５】
認証プログラム２１３は、ＰＫＩ認証を行うプログラムである。
【００２６】
管理サーバ接続プログラム２１４は、管理サーバ５に接続するためのプログラムである。
【００２７】
リモートコントロールプログラム２１５は、ローカルマシン６に接続して、ローカルマシン１と通信を行うためのプログラムである。リモートコントロールプログラム２１５は、ローカルマシン１に接続した後、ローカルマシン１にキーボード・マウス等の入力情報を送信し、またローカルマシン１から入力情報の処理結果を示す映像情報（ディスプレイのデスクトップ画面）を受信してディスプレイに表示させる。
【００２８】
図４は、ＶＰＮサーバ４の構成を示す図である。ＶＰＮサーバ４は、ＣＰＵ４０１と、ＣＰＵ４０１のワークエリアとして機能するＲＡＭ４０２と、ＬＡＮ７に接続するためのＮＩＣ４０３と、ＨＤＤ４０４と、ビデオカード４０５と、フラッシュＲＯＭ４０６と、キーボードおよびマウスを接続するためのＩ／Ｏコネクタ４０７と、これらの各部４０１〜４０７を接続するＢＵＳ、を中継するブリッジ４０８と、電源４０９と、を有する。
【００２９】
フラッシュＲＯＭ４０６には、ＢＩＯＳ４１４が記憶されている。ＣＰＵ４０１は、電源４０９の投入後、まずフラッシュＲＯＭ４０６にアクセスしてＢＩＯＳ４１４を実行することにより、ＶＰＮサーバ４のシステム構成を認識する。
【００３０】
ＨＤＤ４０４には、ＯＳ４１０と、認証プログラム４１１と、ＶＰＮマネージャプログラム４１２と、ＰＫＩ認証時に使用される電子証明書等の認証情報４１３と、が少なくとも記憶されている。
【００３１】
ＯＳ４１０は、ＣＰＵ４０１がＶＰＮサーバ４の各部４０２〜４０９を統括的に制御して、認証プログラム４１１、ＶＰＮマネージャプログラム４１２を実行するためのプログラムである。ＣＰＵ４０１は、ＢＩＯＳ４１４に従い、ＨＤＤ４０４からＯＳ４１０をＲＡＭ４０２にロードして実行する。これにより、ＣＰＵ４０１は、ＶＰＮサーバ４の各部４０２〜４０９を統括的に制御する。
【００３２】
認証プログラム４１１は、リモートマシン２または携帯端末１１からＶＰＮ接続要求を受けた時に、モートマシン２または携帯端末１１から送信された認証情報とＨＤＤ４０４に記憶されている認証情報４１３とを用いてＰＫＩ認証を行うためのプログラムである。
【００３３】
ＶＰＮマネージャプログラム４１２は、認証プログラム４１１によるＰＫＩ認証（認証成立）後に、リモートマシン２または携帯端末１１とＶＰＮ暗号化通信を行うためのプログラムである。
【００３４】
図５は、管理サーバ５の構成を示す図である。管理サーバ５は、ＣＰＵ５０１と、ＣＰＵ５０１のワークエリアとして機能するＲＡＭ５０２と、ＬＡＮ８と接続するためのＮＩＣ５０３と、ＨＤＤ５０４と、ビデオカード５０５と、フラッシュＲＯＭ５０６と、キーボードおよびマウスを接続するためのＩ／Ｏコネクタ５０７と、これらの各部５０１〜５０７を接続するＢＵＳ、を中継するブリッジ５０８と、電源５０９と、を有する。
【００３５】
フラッシュＲＯＭ５０６には、ＢＩＯＳ５１４が記憶されている。ＣＰＵ５０１は、電源５０９の投入後、まずフラッシュＲＯＭ５０６にアクセスしてＢＩＯＳ５１４を実行することにより、管理サーバ５のシステム構成を認識する。
【００３６】
ＨＤＤ５０４には、ＯＳ５１０と、ローカルマシン割当および電源制御プログラム５１１と、携帯端末用遠隔操作プログラム５１２と、ユーザ関連情報テーブル５１３と、が少なくとも記憶されている。
【００３７】
ＯＳ５１０は、ＣＰＵ５０１が管理サーバ５の各部５０２〜５０９を統括的に制御して、ローカルマシン割当および電源制御プログラム５１１、携帯端末用遠隔操作プログラム５１２を実行するためのプログラムである。ＣＰＵ５０１は、ＢＩＯＳ５１４に従い、ＨＤＤ５０４からＯＳ５１０をＲＡＭ５０２にロードして実行する。これにより、ＣＰＵ５０１は、管理サーバ５の各部５０２〜５０９を統括的に制御する。
【００３８】
ローカルマシン割当および電源制御プログラム５１１は、ユーザへのローカルマシン６の割当および当該ローカルマシン６の電源起動の制御を行うためのプログラムである。ローカルマシン割当および電源制御プログラム５１１は、リモートマシン２からユーザＩＤとともにローカルマシン６のアドレス割当要求をネットワーク１０を介して受信すると、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤの有無を判定する。判定の結果、ユーザＩＤが有った場合（認証成功）、ローカルマシン割当および電源制御プログラム５１１は、ユーザ関連情報テーブル５１３から当該ユーザＩＤと対応付いたローカルマシン６のＩＰアドレスを読み出し、この宛先情報を示すＩＰアドレスを元に電源起動要求をこのローカルマシン６にネットワーク１０を介して送信する制御を行う。そして、ローカルマシン割当および電源制御プログラム５１１は、当該ローカルマシン６の起動を監視し、当該ローカルマシン６の起動を検知すると、当該ローカルマシン６のＩＰアドレスを上記アドレス割当要求元のリモートマシン２にネットワーク１０を介して通知する制御を行う。また、上記判定の結果、ユーザＩＤが無かった場合（認証失敗）、ローカルマシン割当および電源制御プログラム５１１は、認証に失敗した旨を上記アドレス割当要求元のリモートマシン２にネットワーク１０を介して通知する制御を行う。
【００３９】
携帯端末用遠隔操作プログラム５１２は、紛失等したリモートマシン２からローカルマシン６に接続出来ないように制御するためのプログラムである。携帯端末用遠隔操作プログラム５１２は、携帯端末１１からユーザＩＤとともに接続要求をネットワーク１０を介して受信すると、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤの有無を判定する。判定の結果、ユーザＩＤが有った場合（認証成功）、認証に成功した旨をネットワーク１０を介して上記接続要求元の携帯端末１１に通知する制御を行う。携帯端末用遠隔操作プログラム５１２は、認証成功の通知後に、当該携帯端末１１からアドレス割当禁止要求をネットワーク１０を介して受信すると、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤに対応付いたローカルマシン６のＩＰアドレスのステータスを割当禁止状態に変更し、その処理結果をネットワーク１０を介して上記要求元の携帯端末１１に送信する制御を行う。
【００４０】
ユーザ関連情報テーブル５１３には、図６に示すように、ユーザＩＤ５２０と、ユーザに割当てるローカルマシン６のＩＰアドレス５２１と、当該ＩＰアドレスの割当状態（ステータス）５２２と、を示す情報がそれぞれ対応付けされて記憶されている。
【００４１】
図７は、ローカルマシン６の構成を示す図である。ローカルマシン６は、ＣＰＵ６０１と、ＣＰＵ６０１のワークエリアとして機能するＲＡＭ６０２と、ＬＡＮ８に接続するためのＮＩＣ６０３と、ＨＤＤ６０４と、デスクトップの映像情報を生成するビデオカード６０５と、フラッシュＲＯＭ６０６と、キーボードおよびマウスを接続するためのＩ/Ｏコネクタ６０７と、これらの各部６０１〜６０７を接続するＢＵＳ、を中継するブリッジ６０８と、電源６０９と、を有する。
【００４２】
フラッシュＲＯＭ６０６には、ＢＩＯＳ６１３が記憶されている。ＣＰＵ６０１は、電源６０９の投入後、まずフラッシュＲＯＭ６０６にアクセスしてＢＩＯＳ６１３を実行することにより、ローカルマシン６のシステム構成を認識する。
【００４３】
ＨＤＤ６０４には、ＯＳ６１０と、リモートコントロールエージェントプログラム６１１と、複数のアプリケーションプログラム６１２と、が少なくとも記憶されている。ＯＳ６１０は、ＣＰＵ６０１がローカルマシン６の各部６０２〜６０９を統括的に制御して、リモートコントロールエージェントプログラム６１１およびアプリケーションプログラム６１２を実行するためのプログラムである。
【００４４】
ＣＰＵ６０１は、ＢＩＯＳ６１３に従い、ＨＤＤ６０４からＯＳ６１０をＲＡＭ６０２にロードして実行する。これにより、ＣＰＵ６０１は、ローカルマシン６の各部６０２〜６０９を統括的に制御する。
【００４５】
リモートコントロールエージェントプログラム６１１は、ローカルマシン６をリモートマシン２から遠隔操作可能とするためのプログラムである。ＣＰＵ６０１は、ＯＳ６１０に従い、ＨＤＤ６０４からリモートコントロールエージェントプログラム６１１をＲＡＭ６０２にロードして実行する。これにより、ＣＰＵ６０１は、リモートマシン２から送られてきた入力情報を受信して処理すると共に、処理結果をネットワーク１０を介してリモートマシン２に送信する制御を行う。
【００４６】
アプリケーションプログラム６１２には、汎用のＷｅｂブラウザ、ワープロ、表計算等のプログラムがある。ＣＰＵ６０１は、ＯＳ６１０に従い、リモートマシン２からネットワーク１０を介してアプリケーション起動要求を受信すると、ＨＤＤ６０４から要求のあったアプリケーションプログラム６１２をＲＡＭ６０２にロードして実行し、その実行結果をネットワーク１０を介してリモートマシン２に送信する制御を行う。
【００４７】
図８は、携帯端末１１の構成を示す図である。携帯端末１１は、ＣＰＵ１１０１と、音声部１１０２と、受発信部１１０３と、メモリカードインターフェイス１１０４と、フラッシュＲＯＭ１１０５と、表示部１１０６と、キーパッド１１０７と、電源１１０８と、を有する。
【００４８】
フラッシュＲＯＭ１１０５には、ＢＩＯＳ１１１０が記憶されている。ＣＰＵ１１０１は、電源１１０８の投入後、まずフラッシュＲＯＭ１１０５にアクセスしてＢＩＯＳ１１０を実行することにより、携帯端末１１のシステム構成を認識する。
【００４９】
またフラッシュＲＯＭ１１０５には、ＯＳ１１１１と、認証プログラム１１１２と、ＶＰＮクライアントプログラム１１１３と、リモート接続プログラム１１１４と、管理サーバ遠隔操作プログラム１１１５と、認証情報１１１６と、接続情報１１１７と、ユーザＩＤ１１８と、が少なくとも記憶されている。
【００５０】
ＯＳ１１１１は、ＣＰＵ１１０１が携帯端末１１の各部１１０２〜１１０８を統括的に制御して、認証プログラム１１１２、ＶＰＮクライアントプログラム１１１３、リモート接続プログラム１１１４および管理サーバ遠隔操作プログラム１１１５を実行するためのプログラムである。
【００５１】
認証プログラム１１１２は、携帯端末１１が有する認証情報１１１６と、ＶＰＮサーバ４からの認証情報４１３とを用いてＰＫＩ認証を行うためのプログラムである。
【００５２】
ＶＰＮクライアントプログラム１１１３は、ＶＰＮサーバ４とＶＰＮ暗号化通信を行うためのプログラムである。
【００５３】
リモート接続プログラム１１１４は、ＶＰＮサーバ４および管理サーバ２に接続するためのプログラムである。リモート接続プログラム１１１４が起動されると、ＶＰＮサーバ４および管理サーバ２に接続するために必要な情報の入力を行うための接続情報設定画面が表示部１１０６に表示される。
【００５４】
図９は、接続情報設定画面の例を示す図である。この接続情報設定画面は、接続情報の設定フィールド１１２０と、ＶＰＮサーバ４および管理サーバ５への接続の開始を指示するための接続開始指示フィールド１１２１と、で構成される。接続情報の設定フィールド１１２０は、さらにＶＰＮサーバ４のＩＰアドレスの設定フィールド１１２２と、管理サーバ５のＩＰアドレスおよび管理サーバ５へのアクセス時に必要なユーザＩＤの設定フィールド１１２３と、で構成される。入力されたＶＰＮサーバ４のＩＰアドレスおよび管理サーバ５のＩＰアドレスと、ユーザＩＤは、フラッシュＲＯＭ１１０５に記憶される（接続情報１１１７、ユーザＩＤ１１１８）。ユーザにより接続開始を指示する操作が行われると、リモート接続プログラム１１１４は、認証情報１１１６、接続情報１１１７、ユーザＩＤ１１１８を元にＶＰＮサーバ４および管理サーバ５に順次接続する制御を行う。
【００５５】
管理サーバ遠隔操作プログラム１１１５は、リモート接続プログラム１１１４の実行後に実行され、管理サーバ５に対してローカルマシン６のアドレス割当禁止要求の送信を制御するためのプログラムである。管理サーバ遠隔操作プログラム１１１５が起動されると、ローカルマシン６のアドレス割当禁止を指示するための管理サーバ遠隔操作画面が表示部１１０６に表示される。
【００５６】
図１０は、管理サーバ遠隔操作画面の例を示す図である。管理サーバ遠隔操作画面は、ローカルマシン６のアドレス割当禁止を指示するための割当禁止指示フィールド１１３１と、管理サーバ２からのローカルマシン６のアドレス割当禁止要求に対する応答を表示するフィールド１１３２と、この画面の操作を終了させるための終了指示フィールド１１３３と、で構成される。ユーザによりローカルマシン６のアドレス割当禁止を指示する操作が行われると、管理サーバ遠隔操作プログラム１１５は、ローカルマシン６のアドレス割当禁止要求を管理サーバ５にネットワーク１０を介して送信する制御を行う。
【００５７】
図１１は、本実施形態のシンクライアントシステムにおいて、認証デバイス１およびリモートマシン２を用いて、ローカルマシン６に接続する処理手順を示す図である。なお、この処理は、本来、ＣＰＵがプログラムに従って実行する。しかし、ここでは、説明を簡単にするために、単にＣＰＵを実行主体として説明する。
【００５８】
ます認証デバイス１をリモートマシン２に接続すると、リモートマシン２のＣＰＵ２０１は、ビデオカード２０５に接続されたディスプレイにＰＩＮコードの入力フォームを表示させる。そして、ＣＰＵ２０１は、ユーザにより入力されたＰＩＮコードを受付け、これを認証デバイス１に送信して、ユーザ認証を依頼する（ステップＳ１０１、ステップ１０２）。
【００５９】
認証デバイス１のプロセッサ１１３は、リモートマシン２から受信したＰＩＮコードと、ＩＣチップ１１１に記憶されているＰＩＮコード１１５とを用いて、ユーザ認証を行う（ステップ１０３）。そして、ユーザ認証が成功すると、プロセッサ１１３は、ＩＣチップ１１１に記憶されているユーザＩＤ１１６、ＶＰＮサーバ４および管理サーバ５に接続するためのＩＰアドレス等の接続情報１１７、ＰＫＩ認証に必要な電子証明書等の認証情報１１８をリモートマシン２に送信する（ステップ１０４）。
【００６０】
この後、認証デバイス１から受信したＶＰＮサーバ４に接続するための接続情報１１７、認証情報１１１９を元に、リモートマシン２とＶＰＮサーバ４との間でＰＫＩ認証が行われ、ＶＰＮが確立する（ステップ１０５）。
【００６１】
次にリモートマシン２のＣＰＵ２０１は、ユーザＩＤ１１６とともにローカルマシン６のアドレス割当要求をネットワーク１０を介して管理サーバ５に送信する（ステップ１０６）。
【００６２】
管理サーバ５のＣＰＵ５０１は、ユーザＩＤとともにローカルマシン６のアドレス割当要求をネットワーク１０を介して受信すると、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤの有無を判定する。判定の結果、当該ユーザＩＤが有った場合（認証成功、ステップ１０７）、ＣＰＵ５０１は、ユーザ関連情報テーブル５１３から当該ユーザＩＤと対応付いたローカルマシン６のＩＰアドレスを読み出し、このＩＰアドレスを元に電源起動要求をローカルマシン６にネットワーク１０を介して送信する（ステップ１０８）。そして、ＣＰＵ５０１は、当該ローカルマシン６の起動を監視し、当該ローカルマシン６が起動されたことを検知すると（ステップ１０９）、当該ローカルマシン６のＩＰアドレスを上記アドレス割当要求元のリモートマシン２にネットワーク１０を介して通知する（ステップ１１０）。なお、上記判定の結果、ユーザＩＤが無かった場合（認証失敗）、ＣＰＵ５０１は、認証に失敗した旨を上記アドレス割当要求元のリモートマシン２にネットワーク１０を介して通知する。
【００６３】
リモートマシン２のＣＰＵ２０１は、管理サーバ５からのＩＰアドレスを認証デバイス１に送信する（ステップ１１１）。
【００６４】
認証デバイス１のプロセッサ１１３は、リモートマシン２から受け取ったＩＰアドレスをＩＣチップ１１１内に登録する。
【００６５】
この後、リモートマシン２とローカルマシン６との間に通信路が確立し（ステップ１１３）、ローカルマシン２のＣＰＵ２０１はキーボードおよびマウスの入力情報をネットワーク１０を介してローカルマシン６に送信し、ローカルマシン６のＣＰＵ６０１は、入力情報の処理結果を示す映像情報をローカルマシン２にネットワーク１０を介して送信する（ステップ１１４、ステップ１１５、ステップ１１６）。
【００６６】
なお、ステップ１０３において、ＰＩＮコードを用いてユーザ認証を行っているが、ユーザ認証に必要な情報であれば良く、例えば、ユーザＩＤおよびＰＩＮコードを用いてユーザ認証を行うようにしても良い。同様に、ステップ１０７において、ユーザＩＤを用いてユーザ認証を行っているが、ユーザ認証に必要な情報であれば良く、例えば、ＰＩＮコード、あるいはユーザＩＤおよびＰＩＮコードを用いてユーザ認証を行うようにしても良い。
【００６７】
図１２は、本実施形態のシンクライアントシステムにおいて、携帯端末１１を用いて、ローカルマシン６に接続する処理手順を示す図である。なお、この処理は、本来、ＣＰＵがプログラムに従って実行する。しかし、ここでは、説明を簡単にするために、単にＣＰＵを実行主体として説明する。
【００６８】
ＶＰＮサーバ４のＩＰアドレス、管理サーバ５のＩＰアドレスおよび管理サーバ５用の認証情報であるユーザＩＤが入力（図９）されると（ステップ２０１）、携帯端末１１のＣＰＵ１１０１は、この入力情報をフラッシュＲＯＭ１１０５に格納する（接続情報１１１７、ユーザＩＤ１１１８）。この後、ＰＫＩ認証に必要な電子証明書等の認証情報１１１６、ＶＰＮサーバ４のＩＰアドレス等の接続情報１１１７を元に、携帯端末１１とＶＰＮサーバ４との間でＰＫＩ認証が行われ、ＶＰＮが確立する（ステップ２０２）。
【００６９】
次に、携帯端末１１のＣＰＵ１１０１は、ユーザＩＤとともに管理サーバ５に接続要求をネットワーク１０を介して送信する（ステップ２０３）。
【００７０】
管理サーバ５のＣＰＵ５０１は、ユーザＩＤとともに接続要求をネットワーク１０を介して受信すると、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤの有無を判定する。判定の結果、当該ユーザＩＤが有った場合（認証成功）（ステップ２０４）、ＣＰＵ５０１は、その認証結果をネットワーク１０を介して携帯端末１１に通知する（ステップ２０５）。
【００７１】
携帯端末１１のＣＰＵ１１０１は、認証結果をネットワーク１０を介して受信すると、図１０に示す管理サーバ遠隔操作画面を表示部１１０６に表示させる。受信した認証結果は、処理結果表示フィールド１１３２に表示される。次に、ユーザによりローカルマシン６のアドレス割当禁止が指示されると、ＣＰＵ１１０１は、ローカルマシン６のアドレス割当禁止要求信号を受け取り（ステップ２０６）、これをユーザＩＤとともにネットワーク１０を介して管理サーバ５に送信する（ステップ２０７）。
【００７２】
管理サーバ５のＣＰＵ５０１は、携帯端末１１からユーザＩＤとともにローカルマシン６のアドレス割当禁止要求をネットワーク１０を介して受信すると、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤ５２０（図６）に対応付いたローカルマシン６のＩＰアドレス（５２１）のステータス（５２２）を割当禁止状態に変更し（ステップ２０８）、その処理結果をネットワーク１０を介して上記要求元の携帯端末１１に通知する（ステップ２０９）。
【００７３】
携帯端末１１のＣＰＵ１１０１は、受信情報を管理サーバ遠隔操作画面の処理結果表示フィールド１１３２に表示させる。
【００７４】
以上の動作により、ユーザ関連情報テーブル５１３の当該ユーザＩＤに対応付いたローカルマシン６のＩＰアドレスのステータスが割当禁止状態になっているので、このリモートマシン２からローカルマシン６への接続を禁止できる。よって、セキュリティを更に強化することができる。
【００７５】
なお、ステップ２０４において、ユーザＩＤを用いてユーザ認証を行っているが、ユーザ認証に必要な情報であれば良く、例えば、ＰＩＮコード、あるいはユーザＩＤおよびＰＩＮコードを用いてユーザ認証を行うようにしても良い。
【００７６】
図１３は、管理サーバ５における処理を示すフローチャートである。なお、この処理は、本来、ＣＰＵ５０１がプログラムに従って実行する。しかし、ここでは、説明を簡単にするために、単にＣＰＵを実行主体として説明する。
【００７７】
ＣＰＵ５０１は、要求信号を受信すると（ステップ３０１）、この受信した要求信号が、携帯端末１１からの接続要求かリモートマシン２からのローカルマシン６のアドレス割当要求かを判定する（ステップ３０２）。判定の結果、携帯端末１１からの接続要求の場合、ＣＰＵ５０１は、ユーザ関連情報テーブル５１３を参照して接続要求に含まれるユーザＩＤの有無を判定する（ステップ３０３）。判定の結果、当該ユーザＩＤが有った場合、ＣＰＵ５０１は、その認証結果（認証成功）をネットワーク１０を介して携帯端末１１に通知する（ステップ３０４）。
【００７８】
次に、ＣＰＵ５０１は、携帯端末１１からユーザＩＤとともにローカルマシン６のアドレス割当禁止要求をネットワーク１０を介して受信すると（ステップ３０５）、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤ５２０（図６）に対応付いたローカルマシン６のＩＰアドレス（５２１）のステータス（５２２）を割当禁止状態に変更し（ステップ３０６）、その処理結果をネットワーク１０を介して携帯端末１１に通知する（ステップ３０７）。
【００７９】
また、ステップ３０３での判定の結果、当該ユーザＩＤが無かった場合、ＣＰＵ５０１は、その認証結果（認証失敗）をネットワーク１０を介して携帯端末１１に通知する（ステップ３０８）。
【００８０】
また、ステップ３０２における判定の結果、リモートマシン２からのローカルマシン６のアドレス割当要求の場合、ＣＰＵ５０１は、ユーザ関連情報テーブル５１３を参照してこのアドレス割当要求に含まれるユーザＩＤの有無を判定する（ステップ３０９）。判定の結果、当該ユーザＩＤが有った場合、ＣＰＵ５０１は、ユーザ関連情報テーブル５１３から当該ユーザＩＤと対応付いたローカルマシン６のＩＰアドレスを読み出し、このＩＰアドレスを元に電源起動要求をこのローカルマシン６にネットワーク１０を介して送信する（ステップ３１０）。そして、ＣＰＵ５０１は、当該ローカルマシン６の起動を監視し、当該ローカルマシン６が起動されたことを検知すると（ステップ３１１）、当該ローカルマシン６のＩＰアドレスを上記アドレス割当要求元のリモートマシン２にネットワーク１０を介して通知する（ステップ３１２）。
【００８１】
また、ステップ３０９における判定の結果、ユーザＩＤが無かった場合（認証失敗）、ＣＰＵ５０１は、認証に失敗した旨を上記アドレス割当要求元のリモートマシン２にネットワーク１０を介して通知する（ステップ３１３）。
【００８２】
以上、説明したように、ユーザ関連情報テーブル５１３の当該ユーザＩＤに対応付いたローカルマシン６のＩＰアドレスのステータスが割当禁止状態になっているので、このリモートマシン２からローカルマシン６への接続を禁止できる。よって、セキュリティを更に強化することができる。
（実施例２）
上記第一実施形態では、図１１において、認証デバイス１をリモートマシン２に接続する度に、必ずリモートマシン２から管理サーバ５に対してローカルマシン６のアドレス割当要求をネットワーク１０を介して行う場合を例にとり説明した。しかし、図１１において、一旦ローカルマシン６のＩＰアドレスが認証デバイス１に登録されれば、この認証デバイス１をリモートマシン２に接続した際、リモートマシン２の接続先となるローカルマシン６が電源起動状態になっていれば、リモートマシン２が認証デバイス１に登録されているＩＰアドレスを元に、管理サーバ５を介さずにローカルマシン６に接続できる場合が想定される。第二実施形態では、この場合について、図１５、図１６を参照し説明する。
【００８３】
図１５は、第二実施形態の管理サーバ遠隔操作画面の例を示す図である。管理サーバ遠隔操作画面は、図１０に示すローカルマシン６のアドレス割当禁止を指示するための割当禁止指示フィールド１１３１と、管理サーバ２からローカルマシン６のアドレス割当禁止要求に対する応答を表示するフィールド１１３２と、画面の操作を終了させるための終了指示フィールド１１３３に加え、ローカルマシン６の電源切断（ＯＦＦ）を指示するための電源切断指示フィールド１１３４を有する。
【００８４】
図１６は、第二実施形態のシンクライアントシステムにおいて、携帯端末１１を用いて、ローカルマシン６に接続する処理手順を示す図である。なお、この処理は、本来、ＣＰＵがプログラムに従って実行する。しかし、ここでは、説明を簡単にするために、単にＣＰＵを実行主体として説明する。また、第一実施形態と同じ処理部分については第一実施形態と同一の符号を付してある。
【００８５】
ＶＰＮサーバ４のＩＰアドレス、管理サーバ５のＩＰアドレスおよび管理サーバ５用認証情報であるユーザＩＤが入力（図９）されると（ステップ２０１、携帯端末１１のＣＰＵ１１０１は、この入力情報をフラッシュＲＯＭ１１０５に格納する（接続情報１１１７、ユーザＩＤ１１１８）。この後、ＰＫＩ認証に必要な電子証明書等の認証情報１１１６、ＶＰＮサーバ４のＩＰアドレス等の接続情報１１１７を元に、携帯端末１１とＶＰＮサーバ４との間でＰＫＩ認証が行われ、ＶＰＮが確立する（ステップ２０２）。
【００８６】
次に、携帯端末１１のＣＰＵ１１０１は、ユーザＩＤとともに管理サーバ５に接続要求をネットワーク１０を介して送信する（ステップ２０３）。
【００８７】
管理サーバ５のＣＰＵ５０１は、ユーザＩＤとともに接続要求をネットワーク１０を介して受信すると、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤの有無を判定する。判定の結果、当該ユーザＩＤが有った場合（認証成功）ステップ２０４）、ＣＰＵ５０１は、その認証結果をネットワーク１０を介して携帯端末１１に通知する（ステップ２０５）。
【００８８】
携帯端末１１のＣＰＵ１１０１は、認証結果をネットワーク１０を介して受信すると、図１０に示す管理サーバ遠隔操作画面を表示部１１０６に表示させる。受信した認証結果は、処理結果表示フィールド１１３２に表示される。次に、ユーザによりローカルマシン６の電源切断が指示されると、ＣＰＵ１１０１は、ローカルマシン６の電源切断要求を受け取り（ステップ４０１）、これをユーザＩＤとともにネットワーク１０を介して管理サーバ５に送信する（ステップ４０２）。
【００８９】
管理サーバ５のＣＰＵ５０１は、ユーザ関連情報関連テーブル５１３を参照して当該ユーザＩＤ（図６−５２０）に対応付いたローカルマシン６のＩＰアドレス（５２１）を読み出し、このＩＰアドレスを元にローカルマシン６に電源切断要求をネットワーク１０を介して送信する（ステップ４０３）。ＣＰＵ５０１は、ローカルマシン６の電源切断を監視し、ローカルマシン６の電源が切断されたことを検知すると（ステップ４０４）、その結果を携帯端末１１にネットワーク１０を介して通知する（ステップ４０５）。
【００９０】
携帯端末１１のＣＰＵ１１０１は、受信情報を管理サーバ遠隔操作画面の処理結果表示フィールド１１３２に表示させる。
【００９１】
次に、ユーザによりローカルマシン６のアドレス割当禁止が指示（１１３１）されると、ＣＰＵ１１０１は、ローカルマシン６のアドレス割当禁止要求信号を受け取り（ステップ２０６）、これをユーザＩＤとともにネットワーク１０を介して管理サーバ５に送信する（ステップ２０７）。
【００９２】
管理サーバ５のＣＰＵ５０１は、携帯端末１１からユーザＩＤとともにローカルマシン６のアドレス割当禁止要求をネットワーク１０を介して受信すると、ユーザ関連情報テーブル５１３を参照して当該ユーザＩＤ５２０（図６）に対応付いたローカルマシン６のＩＰアドレス（５２１）のステータス（５２２）を割当禁止状態に変更し（ステップ２０８）、その処理結果をネットワーク１０を介して上記要求元の携帯端末１１に通知する（ステップ２０９）。
【００９３】
携帯端末１１のＣＰＵ１１０１は、受信した処理結果を管理サーバ遠隔操作画面の処理結果表示フィールド１１３２に表示させる。
【００９４】
以上の動作により、携帯端末１１から管理サーバ５にローカルマシン６の電源切断要求を送信して当該ローカルマシン６の電源を切断するとともに、電源切断後に、携帯端末１１から管理サーバ５に当該ローカルマシン６のアドレス割当禁止要求を送信して当該ローカルマシン６のアドレス割当を禁止状態に制御できるので、紛失または盗難にあったモートマシン２からローカルマシン６への接続を禁止できる。よって、セキュリティを更に強化することができる。
【図面の簡単な説明】
【００９５】
【図１】本発明の第一実施形態が適用されたシンクライアントシステムの全体構成を示す図である。
【図２】認証デバイス１の構成を示す図である。
【図３】リモートマシン２の構成を示す図である。
【図４】ＶＰＮサーバ４の構成を示す図である。
【図５】管理サーバ５の構成を示す図である。
【図６】ユーザ関連情報テーブル５１３の構成を示す図である。
【図７】ローカルマシン６の構成を示す図である。
【図８】携帯端末１１の構成を示す図である。
【図９】接続情報設定画面の例を示す図である。
【図１０】管理サーバ遠隔操作画面の例を示す図である。
【図１１】第一実施形態のシンクライアントシステムにおいて、認証デバイス１およびリモートマシン２を用いて、ローカルマシン６に接続する処理手順を示す図である。
【図１２】第一実施形態のシンクライアントシステムにおいて、携帯端末１１を用いて、ローカルマシン６に接続する処理手順を示す図である。
【図１３】管理サーバ５における処理を示すフローチャートである。
【図１４】同じく、管理サーバ５における処理を示すフローチャートである。
【図１５】第二実施形態の管理サーバ遠隔操作画面の例を示す図である。
【図１６】第二実施形態のシンクライアントシステムにおいて、携帯端末１１を用いて、ローカルマシン６に接続する処理手順を示す図である。
【符号の説明】
【００９６】
１・・・認証デバイス、２・・・リモートマシン、３・・・ＬＡＮ、４・・・ＶＰＮサーバ、５・・・管理サーバ、６・・・ローカルマシン、７・・・ＬＡＮ。８・・・ＬＡＮ、９・・・ファイヤーウォール、１０・・・ＷＡＮ、１１・・・携帯端末、１２・・・携帯端末会社。
【特許請求の範囲】
【請求項１】
ネットワークに介して互いに接続可能な複数の情報処理装置、前記情報処理装置を管理する管理サーバ、および複数のシンクライアント端末を有するシンクライアントシステムにおける通信制御方法であって、
前記ネットワークを介して前記管理サーバに接続可能な携帯端末が、
前記管理サーバにユーザ認証に必要な情報とともに接続要求を前記ネットワークを介して送信し、
前記管理サーバからユーザ認証結果を前記ネットワークを介して受信し、
該ユーザ認証結果を受信後に、前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して前記管理サーバに送信し、
前記管理サーバから前記情報処理装置のアドレスの割当禁止要求に対する応答を前記ネットワークを介して受信し、
前記管理サーバが、
前記携帯端末から前記ユーザ認証に必要な情報を前記ネットワークを介して受信し、
該受信したユーザ認証に必要な情報と当該管理サーバの記憶部に記憶されているユーザ認証に必要な情報とに基づいてユーザ認証を行い、
該ユーザ認証の結果、ユーザ認証成立した場合に該認証結果を前記ネットワークを介して前記携帯端末に通知し、
前記携帯端末から前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して受信し、
前記記憶部を参照して前記受信した情報処理装置のアドレスの割当禁止要求に含まれる前記ユーザ認証に必要な情報に対応付いた情報処理装置のアドレスの割当状態を割当禁止に変更し、その旨を前記ネットワークを介して前記携帯端末に通知する
ことを特徴とする通信制御方法。
【請求項２】
ネットワークに介して互いに接続可能な複数の情報処理装置、前記情報処理装置を管理する管理サーバ、および複数のシンクライアント端末を有するシンクライアントシステムにおける通信制御方法であって、
前記ネットワークを介して前記管理サーバに接続可能な携帯端末が、
前記ネットワークを介して前記管理サーバに接続可能な携帯端末が、
前記管理サーバにユーザ認証に必要な情報とともに接続要求を前記ネットワークを介して送信し、
前記管理サーバからユーザ認証結果を前記ネットワークを介して受信し、
該ユーザ認証結果を受信後に、前記情報処理装置の電源切断要求を前記ネットワークを介して前記管理サーバに送信し、
前記管理サーバから前記情報処理装置の電源切断要求に対する応答を前記ネットワークを介して受信し、
該応答を受信後に、前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して前記管理サーバに送信し、
前記管理サーバから前記情報処理装置のアドレスの割当禁止要求に対する応答を前記ネットワークを介して受信し、
前記管理サーバが、
前記携帯端末から前記ユーザ認証に必要な情報を前記ネットワークを介して受信し、
該受信したユーザ認証に必要な情報と当該管理サーバの記憶部に記憶されている前記ユーザ認証に必要な情報とに基づいてユーザ認証を行い、
該ユーザ認証の結果、ユーザ認証成立した場合に該認証結果を前記ネットワークを介して前記携帯端末に通知し、
前記携帯端末から前記情報処理装置の電源切断要求を前記ネットワークを介して受信し、
該情報処理装置に電源切断要求を前記ネットワークを介して送信し、
該情報処理装置の電源が切断されたことを検知すると、前記携帯端末に情報処理装置の電源が切断された旨を前記ネットワークを介して送信し、
前記携帯端末から前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して受信し、
前記記憶部を参照して前記受信した情報処理装置のアドレスの割当禁止要求に含まれる前記ユーザ認証に必要な情報に対応付いた情報処理装置のアドレスの割当状態を割当禁止に変更し、その旨を前記ネットワークを介して前記携帯端末に通知し、
前記情報処理装置は、
前記管理サーバから前記電源切断要求を前記ネットワークを介して受信し、
前記電源切断要求を受けて当該情報処理装置の電源を切断する
ことを特徴とする通信制御方法。
【請求項３】
ネットワークに介して互いに接続可能な複数の情報処理装置、前記情報処理装置を管理する管理サーバ、および複数のシンクライアント端末を有するシンクライアントシステムであって、
前記ネットワークを介して前記管理サーバに接続可能な携帯端末を更に有し、
前記携帯端末は、
前記管理サーバにユーザ認証に必要な情報とともに接続要求を前記ネットワークを介して送信する手段、前記管理サーバからユーザ認証結果を前記ネットワークを介して受信する手段、該ユーザ認証結果を受信後に、前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して前記管理サーバに送信する手段、および前記管理サーバから前記情報処理装置のアドレスの割当禁止要求に対する応答を前記ネットワークを介して受信する手段を有する制御部を有し、
前記管理サーバは、
前記ユーザ認証に必要な情報と前記情報処理装置のアドレスと前記情報処理装置の割当状態を示す情報とを対応付けて記憶する記憶部と、
携帯端末から前記ユーザ認証に必要な情報を前記ネットワークを介して受信する手段、該受信したユーザ認証に必要な情報と前記記憶部に記憶されている前記ユーザ認証に必要な情報とに基づいてユーザ認証を行う手段、該ユーザ認証の結果、ユーザ認証成立した場合に該認証結果を前記ネットワークを介して前記携帯端末に通知する手段、前記携帯端末から前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して受信する手段、および前記記憶部を参照して前記受信した情報処理装置のアドレスの割当禁止要求に含まれる前記ユーザ認証に必要な情報に対応付いた情報処理装置のアドレスの割当状態を割当禁止に変更し、その旨を前記ネットワークを介して前記携帯端末に通知する手段を有する制御部と、を有する
ことを特徴とするシンクライアントシステム。
【請求項４】
ネットワークに介して互いに接続可能な複数の情報処理装置、前記情報処理装置を管理する管理サーバ、および複数のシンクライアント端末を有するシンクライアントシステムであって、
前記ネットワークを介して前記管理サーバに接続可能な携帯端末を更に有し、
前記携帯端末は、
前記管理サーバにユーザ認証に必要な情報とともに接続要求を前記ネットワークを介して送信する手段、前記管理サーバからユーザ認証結果を前記ネットワークを介して受信する手段、該ユーザ認証結果を受信後に、前記情報処理装置の電源切断要求を前記ネットワークを介して前記管理サーバに送信する手段、前記管理サーバから前記情報処理装置の電源切断要求に対する応答を前記ネットワークを介して受信する手段、該応答を受信後に、前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して前記管理サーバに送信する手段、および前記管理サーバから前記情報処理装置のアドレスの割当禁止要求に対する応答を前記ネットワークを介して受信する手段を有する制御部を有し、
前記管理サーバは、
前記ユーザ認証に必要な情報と前記情報処理装置のアドレスと前記情報処理装置の割当状態を示す情報とを対応付けて記憶する記憶部と、
前記携帯端末から前記ユーザ認証に必要な情報を前記ネットワークを介して受信する手段、該受信したユーザ認証に必要な情報と前記記憶部に記憶されている前記ユーザ認証に必要な情報とに基づいてユーザ認証を行う手段、該ユーザ認証の結果、ユーザ認証成立した場合に該認証結果を前記ネットワークを介して前記携帯端末に通知する手段、前記携帯端末から前記情報処理装置の電源切断要求を前記ネットワークを介して受信する手段、該情報処理装置に電源切断要求を前記ネットワークを介して送信する手段、該情報処理装置の電源が切断されたことを検知すると、前記携帯端末に情報処理装置の電源が切断された旨を前記ネットワークを介して送信する手段、前記携帯端末から前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して受信する手段、および前記記憶部を参照して前記受信した情報処理装置のアドレスの割当禁止要求に含まれる前記ユーザ認証に必要な情報に対応付いた情報処理装置のアドレスの割当状態を割当禁止に変更し、その旨を前記ネットワークを介して前記携帯端末に通知する手段を有する制御部と、を有し、
前記情報処理装置は、
前記管理サーバから前記電源切断要求を前記ネットワークを介して受信する手段、および前記電源切断要求を受けて当該情報処理装置の電源を切断する手段を有する制御部を有する
ことを特徴とするシンクライアントシステム。
【請求項１】
ネットワークに介して互いに接続可能な複数の情報処理装置、前記情報処理装置を管理する管理サーバ、および複数のシンクライアント端末を有するシンクライアントシステムにおける通信制御方法であって、
前記ネットワークを介して前記管理サーバに接続可能な携帯端末が、
前記管理サーバにユーザ認証に必要な情報とともに接続要求を前記ネットワークを介して送信し、
前記管理サーバからユーザ認証結果を前記ネットワークを介して受信し、
該ユーザ認証結果を受信後に、前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して前記管理サーバに送信し、
前記管理サーバから前記情報処理装置のアドレスの割当禁止要求に対する応答を前記ネットワークを介して受信し、
前記管理サーバが、
前記携帯端末から前記ユーザ認証に必要な情報を前記ネットワークを介して受信し、
該受信したユーザ認証に必要な情報と当該管理サーバの記憶部に記憶されているユーザ認証に必要な情報とに基づいてユーザ認証を行い、
該ユーザ認証の結果、ユーザ認証成立した場合に該認証結果を前記ネットワークを介して前記携帯端末に通知し、
前記携帯端末から前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して受信し、
前記記憶部を参照して前記受信した情報処理装置のアドレスの割当禁止要求に含まれる前記ユーザ認証に必要な情報に対応付いた情報処理装置のアドレスの割当状態を割当禁止に変更し、その旨を前記ネットワークを介して前記携帯端末に通知する
ことを特徴とする通信制御方法。
【請求項２】
ネットワークに介して互いに接続可能な複数の情報処理装置、前記情報処理装置を管理する管理サーバ、および複数のシンクライアント端末を有するシンクライアントシステムにおける通信制御方法であって、
前記ネットワークを介して前記管理サーバに接続可能な携帯端末が、
前記ネットワークを介して前記管理サーバに接続可能な携帯端末が、
前記管理サーバにユーザ認証に必要な情報とともに接続要求を前記ネットワークを介して送信し、
前記管理サーバからユーザ認証結果を前記ネットワークを介して受信し、
該ユーザ認証結果を受信後に、前記情報処理装置の電源切断要求を前記ネットワークを介して前記管理サーバに送信し、
前記管理サーバから前記情報処理装置の電源切断要求に対する応答を前記ネットワークを介して受信し、
該応答を受信後に、前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して前記管理サーバに送信し、
前記管理サーバから前記情報処理装置のアドレスの割当禁止要求に対する応答を前記ネットワークを介して受信し、
前記管理サーバが、
前記携帯端末から前記ユーザ認証に必要な情報を前記ネットワークを介して受信し、
該受信したユーザ認証に必要な情報と当該管理サーバの記憶部に記憶されている前記ユーザ認証に必要な情報とに基づいてユーザ認証を行い、
該ユーザ認証の結果、ユーザ認証成立した場合に該認証結果を前記ネットワークを介して前記携帯端末に通知し、
前記携帯端末から前記情報処理装置の電源切断要求を前記ネットワークを介して受信し、
該情報処理装置に電源切断要求を前記ネットワークを介して送信し、
該情報処理装置の電源が切断されたことを検知すると、前記携帯端末に情報処理装置の電源が切断された旨を前記ネットワークを介して送信し、
前記携帯端末から前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して受信し、
前記記憶部を参照して前記受信した情報処理装置のアドレスの割当禁止要求に含まれる前記ユーザ認証に必要な情報に対応付いた情報処理装置のアドレスの割当状態を割当禁止に変更し、その旨を前記ネットワークを介して前記携帯端末に通知し、
前記情報処理装置は、
前記管理サーバから前記電源切断要求を前記ネットワークを介して受信し、
前記電源切断要求を受けて当該情報処理装置の電源を切断する
ことを特徴とする通信制御方法。
【請求項３】
ネットワークに介して互いに接続可能な複数の情報処理装置、前記情報処理装置を管理する管理サーバ、および複数のシンクライアント端末を有するシンクライアントシステムであって、
前記ネットワークを介して前記管理サーバに接続可能な携帯端末を更に有し、
前記携帯端末は、
前記管理サーバにユーザ認証に必要な情報とともに接続要求を前記ネットワークを介して送信する手段、前記管理サーバからユーザ認証結果を前記ネットワークを介して受信する手段、該ユーザ認証結果を受信後に、前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して前記管理サーバに送信する手段、および前記管理サーバから前記情報処理装置のアドレスの割当禁止要求に対する応答を前記ネットワークを介して受信する手段を有する制御部を有し、
前記管理サーバは、
前記ユーザ認証に必要な情報と前記情報処理装置のアドレスと前記情報処理装置の割当状態を示す情報とを対応付けて記憶する記憶部と、
携帯端末から前記ユーザ認証に必要な情報を前記ネットワークを介して受信する手段、該受信したユーザ認証に必要な情報と前記記憶部に記憶されている前記ユーザ認証に必要な情報とに基づいてユーザ認証を行う手段、該ユーザ認証の結果、ユーザ認証成立した場合に該認証結果を前記ネットワークを介して前記携帯端末に通知する手段、前記携帯端末から前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して受信する手段、および前記記憶部を参照して前記受信した情報処理装置のアドレスの割当禁止要求に含まれる前記ユーザ認証に必要な情報に対応付いた情報処理装置のアドレスの割当状態を割当禁止に変更し、その旨を前記ネットワークを介して前記携帯端末に通知する手段を有する制御部と、を有する
ことを特徴とするシンクライアントシステム。
【請求項４】
ネットワークに介して互いに接続可能な複数の情報処理装置、前記情報処理装置を管理する管理サーバ、および複数のシンクライアント端末を有するシンクライアントシステムであって、
前記ネットワークを介して前記管理サーバに接続可能な携帯端末を更に有し、
前記携帯端末は、
前記管理サーバにユーザ認証に必要な情報とともに接続要求を前記ネットワークを介して送信する手段、前記管理サーバからユーザ認証結果を前記ネットワークを介して受信する手段、該ユーザ認証結果を受信後に、前記情報処理装置の電源切断要求を前記ネットワークを介して前記管理サーバに送信する手段、前記管理サーバから前記情報処理装置の電源切断要求に対する応答を前記ネットワークを介して受信する手段、該応答を受信後に、前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して前記管理サーバに送信する手段、および前記管理サーバから前記情報処理装置のアドレスの割当禁止要求に対する応答を前記ネットワークを介して受信する手段を有する制御部を有し、
前記管理サーバは、
前記ユーザ認証に必要な情報と前記情報処理装置のアドレスと前記情報処理装置の割当状態を示す情報とを対応付けて記憶する記憶部と、
前記携帯端末から前記ユーザ認証に必要な情報を前記ネットワークを介して受信する手段、該受信したユーザ認証に必要な情報と前記記憶部に記憶されている前記ユーザ認証に必要な情報とに基づいてユーザ認証を行う手段、該ユーザ認証の結果、ユーザ認証成立した場合に該認証結果を前記ネットワークを介して前記携帯端末に通知する手段、前記携帯端末から前記情報処理装置の電源切断要求を前記ネットワークを介して受信する手段、該情報処理装置に電源切断要求を前記ネットワークを介して送信する手段、該情報処理装置の電源が切断されたことを検知すると、前記携帯端末に情報処理装置の電源が切断された旨を前記ネットワークを介して送信する手段、前記携帯端末から前記情報処理装置のアドレスの割当禁止要求を前記ネットワークを介して受信する手段、および前記記憶部を参照して前記受信した情報処理装置のアドレスの割当禁止要求に含まれる前記ユーザ認証に必要な情報に対応付いた情報処理装置のアドレスの割当状態を割当禁止に変更し、その旨を前記ネットワークを介して前記携帯端末に通知する手段を有する制御部と、を有し、
前記情報処理装置は、
前記管理サーバから前記電源切断要求を前記ネットワークを介して受信する手段、および前記電源切断要求を受けて当該情報処理装置の電源を切断する手段を有する制御部を有する
ことを特徴とするシンクライアントシステム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公開番号】特開２００９−２５８８１３（Ｐ２００９−２５８８１３Ａ）
【公開日】平成２１年１１月５日（２００９．１１．５）
【国際特許分類】
【出願番号】特願２００８−１０４２３０（Ｐ２００８−１０４２３０）
【出願日】平成２０年４月１４日（２００８．４．１４）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成２１年１１月５日（２００９．１１．５）
【国際特許分類】
【出願日】平成２０年４月１４日（２００８．４．１４）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]