JP2009277024A - 接続制御方法、通信システムおよび端末 - Google Patents

Abstract

【課題】１台の端末で機密性を確保しつつ複数のネットワークシステムへの接続を制御する技術を提供する。
【解決手段】シンクライアント１００は、接続先装置２３０を遠隔操作する第１のプログラムの起動中に、接続先装置３３０を遠隔操作する第２のプログラムの起動を検知し、前記検知した第２のプログラムのウィンドウ名が記憶手段に記憶されている場合に、前記接続先装置２３０への接続を切断するとともに、表示手段に表示されている前記接続先装置２３０からの第１の画面情報を前記記憶手段に記憶し、前記記憶手段に記憶されている前記接続先装置３３０に接続するための接続情報に基づいて前記接続先装置２３０と接続し、前記記憶手段に記憶されている前記第１の画面情報を前記接続先装置２３０から送信される第２の画面情報とともに前記表示手段に表示する。
【選択図】 図１

Description

本発明は、複数のネットワークシステムから構成される通信システムに関し、特にシンクライアントを用いて上記複数のネットワークシステムへの接続を制御する技術に関する。

機密性の高い情報を取扱う基幹業務システムなどでは、情報漏えいのリスクを考慮して、インターネットとは接続せずに独立したネットワークを構築するのが一般的である。基幹システムを使用するユーザは、基幹システム専用端末とメール・インターネットなどの内部事務端末を扱うため、複数の端末を執務空間に設置する必要があり、執務空間を有効に活用できないという問題が生じていた。また、必ずしも機密性の高い情報を取扱う基幹業務システムでなくても、複数のネットワークシステムを使い分ける必要のある環境下では同様の問題が生じていた。

このような複数の閉じたネットワークシステムで端末を共有して使用する方式としては、従来から端末に複数の通信装置を搭載する方式が採用されてきた。この方式では、端末を経由してネットワークシステム間でデータ交換が行えるため、セキュリティ脆弱性の課題が生じる。また端末切替器を使用し入力装置・表示装置を共有して執務空間を有効活用する方式も、従来から採用されてきたが、この方式は各システムを同時に使用することができない、ケーブル接続が複雑になるためレイアウト変更を自由に行えないなどの課題が生じる。

上記の課題を解決する手段として、１台の端末上に複数の仮想環境を構築し、各システムの端末として割当てる方法がある。さらに特許文献１にあるように、仮想環境をエミュレートする基本環境で、仮想環境間のデータ交換を制御し、セキュリティを確保しながら複数のネットワークシステムを同時に使用する方法もある。

特開２００６−２０１８４５号公報

しかし上記の仮想環境を構築する技術では次のような問題がある。
まず、この技術では共有して使用する端末を経由して、複数のネットワークが接続されていている。仮想環境を構築している、基本環境のオペレーティングシステムにセキュリティホールが存在すると、各システムでデータ交換が行える可能になるセキュリティ脆弱性の問題がある。

さらに、同時に接続できるネットワークシステム数の上限は、端末に搭載できる通信装置の最大数に制限されるという問題がある。接続先のネットワークシステムを追加するには、端末に通信装置を追加する必要があるため、柔軟に追加を行うことができない。

本発明は、１台の端末で機密性を確保しつつ複数のネットワークシステムへの接続を制御する技術を提供することを目的とする。

上記目的を達成するために、本発明による通信システムは、複数の端末と該端末とネットワークを介して接続可能な複数の情報処理装置とを少なくとも含んで構成される。

前記複数の端末の各々は、
第１の情報処理装置を遠隔操作する第１のプログラムの起動中に、第２の情報処理装置を遠隔操作する第２のプログラムの起動を監視する手段と、
前記第２のプログラムのウィンドウ名と、前記第２の情報処理装置へ接続するために必要な接続情報を記憶する記憶手段と、
前記第２のプログラムが起動されたことを検知すると、該第２のプログラムのウィンドウ名と前記記憶手段に記憶されているウィンドウ名とを照合する手段と、
前記照合の結果、前記双方のウィンドウ名が一致した場合、前記第1の情報処理装置へ接続中断要求を前記ネットワークを介して送信する手段と、
前記第１の情報処理装置への接続を切断するとともに、表示手段に表示されている前記第1の情報処理装置からの第１の画面情報を前記記憶手段に記憶する手段と、
前記記憶手段から前記接続情報を読み出し、該接続情報に基づいて前記第２の情報処理装置へ接続要求を前記ネットワークを介して送信する手段と、
前記第２の情報処理装置から接続許可通知を前記ネットワークを介して受信する手段と、
前記第２の情報処理装置と接続して、入力手段の入力情報を前記ネットワークを介して前記第２の情報処理装置に送信する手段と、
前記第２の情報処理装置から前記入力情報の処理結果である第２の画面情報を前記ネットワークを介して受信する手段と、
前記受信した第２の画面情報とともに前記記憶手段に記憶されている第１の画面情報を前記表示手段に表示する手段とを有することを特徴とする。

また、前記第２の情報処理装置は、
前記端末から前記接続要求を前記ネットワークを介して受信する手段と、
前記接続許可通知を前記ネットワークを介して前記端末に送信する手段と、
前記端末から前記入力情報を前記ネットワークを介して受信する手段と、
前記受信した入力情報を処理して前記第２の画面情報を生成し前記ネットワークを介して前記端末に送信する手段とを有することを特徴とする。

本発明によれば、１台の端末で機密性を確保しつつ複数のネットワークシステムへの接続を制御することができる。これにより、複数のシステムを同時に参照しながら使用することができるため、使用者の利便性の向上が期待できる。

以下に、本発明の実施の形態を説明する。

以下、本発明の実施例を図面を参照して詳細に説明する。

図１は、複数のネットワークシステムから構成される通信システム全体の構成を示す図である。図１において、１００は共有して使用するシンクライアント、１３０は認証装置、１５０はシンクライアント１００に接続された無線ＬＡＮ通信装置、０１は閉じたネットワークシステムであるシステム、０２は閉じたネットワークであるシステムを示している。２００はシステム０１の無線ＬＡＮ通信装置、２１０はシステム０１の無線ＬＡＮ基地局、２２０はシンクライアント１００のユーザを認証するシステム０１の認証サーバ、２３０はシステム０１の接続先装置である。同様に、３００はシステム０２の無線ＬＡＮ通信装置、３１０はシステム０２の無線ＬＡＮ基地局、３２０はシステム０２の認証サーバ、３３０はシステム０２の接続先装置である。

図２は、シンクライアント１００と認証装置１３０の構成を示すブロック図である。シンクライアント１００は、無線ＬＡＮ通信の制御を行う無線ＬＡＮ通信手段１０１、接続先装置２３０または接続先装置３３０を遠隔操作する遠隔操作手段１０２、接続先のネットワークを切替える接続先切替制御手段１０３、シンクライアント画面に情報を表示する表示手段１０４、ユーザの操作を監視する操作検知手段１０５、一時保存領域に保存されている認証チケットの有効期限を検証する認証チケット検証手段１０６、再接続に必要な情報を一時保存しておく一時保存領域１２３を備える。シンクライアント１００は接続先装置２３０または接続先装置３３０に接続を確立した時点で、再接続に必要なシステム接続情報を一時記憶領域１２３に保存する。再接続に必要なシステム接続情報には、接続先システムを識別するシステムＩＤ１１１、接続先装置２３０または接続先装置３３０へ接続する権限を有することを証明する認証チケット１１２、シンクライアント１００自身に設定するＩＰアドレス１１３、無線ＬＡＮ通信手段１０１に設定する無線通信暗号鍵１１４、接続先装置ＩＰアドレス１１５、接続を確立した際の遠隔操作アプリケーションのウィンドウ名１１６を含む。一時記憶領域１２３は、シンクライアント１００の揮発性メモリ上に確保されている領域である。シンクライアント１００が停止・再起動を行った場合には、一時記憶領域１２３に保存されているシステム接続情報は全てクリアされる。認証装置１３０には、正規の使用者であることを証明する電子証明書１３１、正規の使用者のみ知っているパスワード１３２、システム０１に接続するための設定情報、システム０２に接続するための設定情報をあらかじめ登録しておく。システム０１に接続するための設定情報には、システム０１を識別するシステムＩＤ１３３、シンクライアント１００自身に設定するシステム０１ネットワークのＩＰアドレス１３４、システム０１の無線通信暗号鍵１３５、システム０１の認証サーバＩＰアドレス１３６を含む。同様にシステム０２に接続するための設定情報は、システムＩＤ１３７、ＩＰアドレス１３８、無線通信暗号鍵１３９、認証サーバＩＰアドレス１４０が含まれる。

図３は、無線ＬＡＮ基地局２１０と認証サーバ２２０と接続先装置２３０の構成を示すブロック図である。なお、無線ＬＡＮ基地局３１０と認証サーバ３２０と接続先装置３３０も、それぞれ無線ＬＡＮ基地局２１０と認証サーバ２２０と接続先装置２３０と同様の構成である。

無線ＬＡＮ基地局２１０は、無線ＬＡＮ通信手段２１１、無線通信暗号鍵２１２を備え、シンクライアント１００と無線通信を行うとともに通信を暗号化し、通信の盗聴を防止する。認証サーバ２２０は、シンクライアント１００のユーザを認証するための情報を格納する認証データベース２２４、認証チケットを発行する認証チケット発行手段２２５を備える。認証データベース２２４は、シンクライアント１００から送信された情報と照合するための電子証明書２２３、パスワード２２２、シンクライアント１００が接続する接続先装置ＩＰアドレス２２１を含む。接続先装置２３０は、シンクライアント１００の認証チケットの有効性を検証する認証チケット検証手段２３１、シンクライアント１００から遠隔操作を行わせる遠隔操作手段２３２を備える。

次に、図４、図５および図６のフローチャートにより、新規にシステム０１の接続先装置２３０へ接続する方法を説明する。ユーザがシステム接続プログラムを起動すると、認証装置は事前に設定されてあるシステムＩＤの一覧を新クラアイント１００に出力し、シンクライアント１００は表示手段１０４を用いてシステム選択画面にシステム一覧を表示する（ステップ４００）。ユーザがシステム選択画面でシステム０１を選択すると、シンクライアント１００はユーザが選択したシステムＩＤ１１１を認証装置に送信し、システム０１の情報を要求する（ステップ４０１）。認証装置は送信されたシステムＩＤ１１１に対応したシステム０１情報をシンクライアント１００に出力し、シンクライアント１００は出力されたシステム０１情報を表示手段１０４に表示する（ステップ４０２）。

図１０はシステム選択画面の例を示す図である。ユーザは表示手段１０４に表示された登録情報８０２で接続先のシステムを確認する。ユーザが接続ボタン８０３を押下すると、シンクライアント１００は、システム０１に対応するシステムＩＤが、一時記憶領域１２３に存在するか有無を判定する（ステップ４０３）。一時記憶領域１２３にシステムＩＤが存在する場合には（ステップ４０４）、一時記憶領域１２３に保存されているシステムＩＤに対応する接続先装置ＩＰアドレス１１５と認証チケット１１２を読出し、接続先装置ＩＰアドレス１１５に対応する接続先装置２３０に対して、認証チケット１１２を送信する（ステップ４１７）。ステップ４０３での判定の結果、一時記憶領域にシステムＩＤが存在しない場合は（ステップ４０４）、シンクライアント１００は表示手段１０４にパスワード入力画面を表示する（ステップ４０５）。

図１１は、パスワード入力画面の例を示す図である。ユーザがパスワードを入力し、ＯＫボタン９０２を押下すると、シンクライアント１００は画面から入力されたパスワードを認証装置１３０に出力し（ステップ４０６）、認証装置１３０がパスワード１３２との照合を行う（ステップ４０７）。パスワードが照合されたら（ステップ４０８）、認証装置１３０はシンクライアント１００に対し、電子証明書１３１、パスワード１３２、システムＩＤ１３３に対応する認証サーバＩＰアドレス１３６、シンクライアント１００に設定するＩＰアドレス１３４、無線ＬＡＮ通信手段１０１に設定する無線通信暗号鍵１３５を出力する（ステップ４０９）。シンクライアント１００は出力されたＩＰアドレス１３４、無線通信暗号鍵１３５を無線ＬＡＮ通信手段１０１に設定する（ステップ４１０）。無線ＬＡＮ基地局２１０の無線ＬＡＮ通信手段２１１には、無線通信暗号鍵１３５と同一の無線通信暗号鍵２１２が、事前に設定されている。シンクライアント１００と無線ＬＡＮ基地局２１０との通信は、共通の暗号鍵を用いて通信の暗号化を行う。

ステップ４１０の後で、シンクライアント１００は認証サーバＩＰアドレス１３６に対応する認証サーバ２２０に対し、電子証明書１３１、パスワード１３２を送信する（ステップ４１１）。認証サーバ２２０では、受信した電子証明書・パスワードを認証データベース２２４の電子証明書２２３、パスワード２２２と照合を行う（ステップ４１２）。照合が行えなかった場合は（ステップ４１３）、パスワード入力画面に戻る（ステップ４０５）。ステップ４１３の判定の結果パスワードが照合された場合には、認証サーバ２２０は認証データベース２２４から接続先装置ＩＰアドレス２２１を読み出し（ステップ４１４）、認証チケット発行手段２２５で認証チケットを生成する（ステップ４１５）。認証チケットを生成するための入力情報は、接続元のシンクライアント１００のＩＰアドレス、接続先装置２３０のＩＰアドレス、認証チケット生成時の時刻情報（時：分：秒：）と事前に設定されている有効期間を含む。認証サーバは生成した認証チケットと接続先装置ＩＰアドレス２２１を一緒にシンクライアント１００へ送信する（ステップ４１６）。

シンクライアント１００は受信した認証チケットを、接続先装置ＩＰアドレス２２１に対応する接続先装置２３０に送信する（ステップ４１７）。接続先装置２３０は認証チケット検証手段２３１を用いて、認証チケットに含まれている接続元・接続先のＩＰアドレスと、実際の通信に使用しているＩＰアドレスが一致しているか確認する。さらに認証チケットの有効期限が切れていないことを確認する（ステップ４１８）。認証チケットの有効性が確認できない場合は（ステップ４１９）、パスワード入力画面に戻る（ステップ４０５）。認証チケットの有効性が確認できた場合は（ステップ４１９）、接続先装置２３０はシンクライアント１００に対し遠隔操作を許可することを連絡する（ステップ４２０）。

遠隔操作の許可を受けたシンクライアント１００は、システム０１の接続情報を一時記憶領域１２３に保存する（ステップ４２１）。システム０１の接続情報には、ステップ４００でユーザに選択されたシステムＩＤ、ステップ４０９で認証装置により出力されたＩＰアドレスと無線通信暗号鍵、ステップ４１６で取得した認証チケットと接続先装置ＩＰアドレス、ステップ４２０で確立した遠隔操作プログラムのウィンドウ名を含む。既に一時記憶領域１２３にシステム０１情報が保存されている場合には、既存のシステム０１情報を新しいシステム０１情報で上書きする。一時記憶領域にシステム情報を保存した後で、シンクライアント１００から接続先装置２３０に対し遠隔接続の要求を送信し（ステップ４２２）、接続先装置２３０で遠隔接続を受け入れることで遠隔操作接続が開始する（ステップ４２３）。

遠隔操作接続が開始すると、シンクライアント１００の操作検知手段１０５がユーザの操作を監視する（ステップ４２４）。ユーザが遠隔操作プログラムを終了すると、操作検知手段１０５が終了したプログラムのウィンドウ名を取得する（ステップ４２５）。終了したプログラムのウィンドウ名と一時記憶領域１２３に保存されている遠隔操作プログラムのウィンドウ名１１６を照合し（ステップ４２６）、照合が行えない場合は（ステップ４２７）、引き続きユーザの操作監視に戻る（ステップ４２４）。ステップ４２６の判定の結果、終了したプログラムのウィンドウ名がウィンドウ名１１６と照合した場合は（ステップ４２７）、接続先装置２３０との通信を切断し、ウィンドウ名１１６に対応するシステム０１の接続情報を一時記憶領域から削除する（ステップ４２８）。システム０１の接続情報には、システムＩＤ１１１、ＩＰアドレス１１３、無線通信暗号鍵１１４、認証チケット１１２、接続先装置ＩＰアドレス１１５、遠隔操作プログラムのウィンドウ名１１６を含む。上記以外の方法でシンクライアント１００が異常終了したとしても、シンクライアント１００が停止・再起動を行った時点で、一時記憶領域１２３に保存されているシステム接続情報は全てクリアされる。以上の手順で新規にシステム０１の接続先装置２３０に接続し、遠隔操作終了後に切断を行う。

次に、システム０１の接続先装置２３０へ接続している状態で、新規にシステム０２の接続先装置３３０に接続を行う方法を説明する。前提として現在はシステム０１の接続先装置２３０を遠隔操作中であるとする。一時記憶領域１２３にはシステム０２の接続情報が保存されていないこととする。基本的には新規に接続を行う方法と同じであるが、システム０２に接続を切替える直前に、システム０１の遠隔操作プログラムの画面情報を一時保存する点が異なる。前述の図４、図５および図６に合わせて、画面情報を一時保存する手順を記載した図７のフローチャートにより、システム０１の接続先装置２３０へ接続している状態で、新規にシステム０２の接続先装置３３０に接続を行う方法を説明する。

接続中のシステム０１のユーザが、システム接続プログラムを起動してシステム０２を選択する手順から、認証装置１３０がシステム０２の情報を出力するまではステップ４００からステップ４０９の手順と同じである。ステップ４０９で認証装置１３０から電子証明書１３１、パスワード１３２、システムＩＤ１３７に対応する認証サーバＩＰアドレス１４０、シンクライアント１００に設定するＩＰアドレス１３８、無線ＬＡＮ通信手段１０１に設定する無線通信暗号鍵１３９が認証装置１３０から出力されると、シンクライアント１００は接続先装置２３０に接続中断を依頼する（ステップ５００）。接続先装置２３０は接続中断を受付ける（ステップ５０１）。シンクライアント１００は表示手段１０４に表示されている、遠隔操作プログラムの画面情報を一時保存する（ステップ５０２）。シンクライアント１００は接続先装置２３０の通信を切断する（ステップ５０３）。さらにシンクライアント１００はステップ４０９で認証装置１３０から出力されたＩＰアドレス１３８、無線通信暗号鍵１３９を無線ＬＡＮ通信手段１０１に設定する（ステップ５０４）。これ以降の手順はステップ４１１以降の手順と同様に、システム０２の接続先装置３３０に対して接続を行う。以上の手順でシステム０１の接続先装置２３０へ接続している状態で、新規にシステム０２の接続先装置３３０に接続を行うことができる。

さらに図８と図９のフローチャートにより、ユーザの操作に応じて接続先のネットワークシステムを切替える方法を説明する。接続先切り替えを行うにあたり、前提として現在はシステム０１の接続先装置２３０を遠隔操作中であるとする。またシステム０１の接続先装置２３０に接続する直前までシステム０２の接続先装置３３０に接続しており、一時記憶領域１２３にはシステム０２の接続情報が保存されているとする。システム０２の接続情報は、システムＩＤ１１７、認証チケット１１８、ＩＰアドレス１１９、無線通信暗号鍵１２０、接続先装置ＩＰアドレス１２１、遠隔操作プログラムウィンドウ名１２２を含む。

シンクライアント１００は、操作検知手段１０５でユーザの操作を監視する（ステップ６０１）。ユーザがシンクライアント１００のアクティブウィンドウを変更すると、操作検知手段１０５がアクティブウィンドウ名を取得する（ステップ６０２）。シンクライアント１００の接続先切替制御手段１０３が、アクティブにされたウィンドウ名と一時記憶領域１２３に保存されている遠隔操作プログラムのウィンドウ名を照合し、照合が行えない場合は（ステップ６０３）、引き続きユーザの操作監視に戻る（ステップ６０１）。ステップ６０４の判定の結果、アクティブにされたウィンドウ名がウィンドウ名１２２と照合した場合は、一時記憶領域からウィンドウ名１２２に対応するシステムＩＤ１１７と認証チケット１１８を読み出す（ステップ６０５）。読み出した認証チケット１１８の有効期限を、認証チケット検証手段１０６で確認する（ステップ６０６）。認証チケットが有効期限切れであった場合は（ステップ６０７）、パスワード入力画面に戻る（ステップ４０５）。

認証チケットが有効期限内の場合は（ステップ６０７）、接続先装置２３０に接続中断を送信する（ステップ６０８）。接続先装置２３０は接続中断を受付ける（ステップ６０９）。シンクライアント１００は表示手段１０４に表示されている、遠隔操作プログラムの画面情報を一時保存する（ステップ６１０）。シンクライアント１００は接続先装置２３０の通信を切断する（ステップ６１１）。

続いてシンクライアント１００は、システムＩＤ１１７に対応するＩＰアドレス１１９、無線通信暗号鍵１２０、接続先装置ＩＰアドレス１２１を読み出す（ステップ６１２）。さらにシンクライアント１００はＩＰアドレス１１９、無線通信暗号鍵１２０を無線ＬＡＮ通信手段１０１に設定する（ステップ６１３）。読み出した接続先装置ＩＰアドレス１２１に対応する接続先装置３３０に対して、認証チケット１１８を送信する（ステップ６１４）。

接続先装置３３０は、認証チケットに含まれている接続元・接続先のＩＰアドレスと、実際の通信に使用しているＩＰアドレスが一致しているか確認する。さらに認証チケットの有効期限が切れていないことを確認する（ステップ６１５）。認証チケットが有効であった場合には（ステップ６１６）、シンクライアント１００に遠隔操作を許可することを連絡する（ステップ６１７）。シンクライアント１００から接続先装置３３０に対し遠隔接続の要求を送信し（ステップ６１８）、接続先装置３３０で遠隔接続を受け入れることで遠隔操作接続が開始する（ステップ６１９）。シンクライアント１００は、ステップ６１０で一時保存した接続先装置２３０からの画面情報とともに、接続先装置３３０からの画面情報とを表示手段１０４に表示する。以上の手順で使用者の操作に応じて接続先装置を切替えることができる。

図１２は、複数の遠隔操作アプリケーションを同時に立ち上げているシンクライアント１００の例を示す。図１２ではシステム０２接続画面９０５のウィンドウがアクティブであり、シンクライアント１００はシステム０２の接続先装置３３０に接続中である。システム０１接続画面９０４のウィンドウは非アクティブであり、シンクライアント１００はシステム０１の接続先装置２３０には接続していない。しかし、シンクライアント１００には接続を中断した時の接続先装置２３０からの画面を表示しているため、シンクライアント１００の使用者は接続先装置２３０の画面を参照しながら接続先装置３３０を操作することができる。

以上、実施例１を説明した。本実施例１によれば、１台の端末で機密性を確保しつつ複数のネットワークシステムへの接続を制御することができる。これにより、複数のシステムを同時に参照しながら使用することができるため、使用者の利便性の向上が期待できる。また、接続できるネットワークシステム数は、共有端末の物理的な構成に依存しないため、柔軟に追加を行うことができる。

実施例２は、認証サーバ・認証チケットを使用せず、接続先装置が認証機能を備える実施例である。以下、本発明の実施例を図面を参照して詳細に説明する。

図１３は、複数のネットワークから構成される通信システム全体の構成を示す図である。図１３において、１１００は共有して使用するシンクライアント、１１３０は認証装置、１１５０はシンクライアント１１００に接続された無線ＬＡＮ通信装置、１０１は閉じたネットワークシステムであるシステム、１０２は閉じたネットワークであるシステムを示している。１２００はシステム１０１の無線ＬＡＮ通信装置、１２１０はシステム１０１の無線ＬＡＮ基地局、１２２０はシステム１０１の接続先装置である。

同様に、１３００はシステム１０２の無線ＬＡＮ通信装置、１３１０はシステム１０２の無線ＬＡＮ基地局、１３２０はシステム１０２の接続先装置である。

図１４は、シンクライアント１１００と認証装置１１３０の構成を示すブロック図である。シンクライアント１１００は、無線ＬＡＮ通信の制御を行う無線ＬＡＮ通信手段１１０１、接続先装置１２２０または接続先装置１３２０を遠隔操作する遠隔操作手段１１０２、接続先のネットワークを切替える接続先切替制御手段１１０３、シンクライアント１１００画面に情報を表示する表示手段１１０４、ユーザの操作を監視する操作検知手段１１０５、再接続に必要な情報を一時保存しておく一時保存領域１１２３を備える。

シンクライアント１１００は接続先装置１２２０または接続先装置１３２０と接続を確立した時点で、再接続に必要なシステム接続情報を一時記憶領域１１２３に保存する。再接続に必要なシステム接続情報には、接続先システムを識別するシステムＩＤ１１１１、シンクライアント１１００自身に設定するＩＰアドレス１１１２、無線ＬＡＮ通信手段に設定する無線通信暗号鍵１１１３、接続先装置ＩＰアドレス１１１４、接続を確立した際の遠隔操作アプリケーションのウィンドウ名１１１５を含む。

一時記憶領域１１２３は、シンクライアント１１００の揮発性メモリ上に確保されている領域である。シンクライアント１１００が停止・再起動を行った場合には、一時記憶領域１１２３に保存されているシステム接続情報は全てクリアされる。認証装置１１３０には、正規の使用者であることを証明する電子証明書１１３１、正規の使用者のみ知っているパスワード１１３２、システム１０１に接続するための設定情報、システム１０２に接続するための設定情報をあらかじめ登録しておく。システム１０１に接続するための設定情報には、システム１０１を識別するシステムＩＤ１１３３、シンクライアント１１００自身に設定するシステム１０１ネットワークのＩＰアドレス１１３４、システム１０１の無線通信暗号鍵１１３５、システム１０１の接続先装置ＩＰアドレス１１３６を含む。

同様にシステム１０２に接続するための設定情報は、システムＩＤ１１３７、ＩＰアドレス１１３８、無線通信暗号鍵１１３９、接続先装置ＩＰアドレス１１４０が含まれる。

図１５は、無線ＬＡＮ基地局１２１０と接続先装置１２２０の構成を示すブロック図である。なお、無線ＬＡＮ基地局１３１０と接続先装置１３２０も、それぞれ無線ＬＡＮ基地局１２１０と接続先装置１２２０と同様の構成である。無線ＬＡＮ基地局１２１０は、無線ＬＡＮ通信手段１２１１、無線通信暗号鍵１２１２を備え、シンクライアント１１００と無線通信を行うとともに通信を暗号化し、通信の盗聴を防止する。接続先装置１２２０は、シンクライアント１１００の電子証明書の有効性を検証する電子証明書検証手段１２２１、シンクライアント１１００から遠隔操作を行わせる遠隔操作手段１２２２、シンクライアント１１００のユーザを認証するための情報を格納する認証データベース１２２３、接続先装置１２２０の揮発性メモリ上に確保されている領域である接続情報１２２６を備える。認証データベース１２２３は、シンクライアント１００から送信された情報と照合するための電子証明書１２２４、パスワード１２２５を備える。また、接続情報１２２６はシンクライアントIPアドレス１２２７を備える。

次に図１６と図１７と図１８のフローチャートにより、新規にシステム１０１の接続先装置１２２０へ接続する方法を説明する。ユーザがシステム接続プログラムを起動すると、認証装置１１３０は事前に設定されてあるシステムＩＤの一覧をシンクラアイント１１００に出力し、シンクライアント１１００は表示手段１１０４を用いてシステム選択画面にシステム一覧を表示する（ステップ１４００）。ユーザがシステム選択画面でシステム１０１を選択すると、シンクライアント１１００はユーザが選択したシステムＩＤを認証装置１１３０に送信し、システム１０１の情報を要求する（ステップ１４０１）。認証装置１１３０は送信されたシステムＩＤに対応したシステム１０１情報をシンクライアント１１００に出力し、シンクライアント１１００は出力されたシステム０１情報を表示手段１１０４に表示する（ステップ１４０２）。

図２２は、システム選択画面の例を示す図である。ユーザは表示手段１１０４に表示された登録情報１８０２で接続先のシステムを確認する。ユーザが接続ボタン１８０３を押下すると、シンクライアント１１００は表示手段１１０４にパスワード入力画面を表示する（ステップ１４０３）。

図２３は、パスワード入力画面の例を示す図である。ユーザがパスワードを入力し、ＯＫボタン１９０２を押下すると、シンクライアント１１００は画面から入力されたパスワードを認証装置１１３０に出力し（ステップ１４０４）、認証装置１１３０がパスワード１１３２との照合を行う（ステップ１４０５）。パスワードが照合されたら（ステップ１４０６）、認証装置はシンクライアント１１００に対し、電子証明書１１３１、パスワード１１３２、システムＩＤ１１３３に対応する接続先装置ＩＰアドレス１１３６、シンクライアント１１００に設定するＩＰアドレス１１３４、無線ＬＡＮ通信手段１１０１に設定する無線通信暗号鍵１１３５を出力する（ステップ１４０７）。

シンクライアント１１００は出力されたＩＰアドレス１１３４、無線通信暗号鍵１１３５を無線ＬＡＮ通信手段１１０１に設定する（ステップ１４０８）。無線ＬＡＮ基地局１２１０の無線ＬＡＮ通信手段１２１１には、無線通信暗号鍵１１３５と同一の無線通信暗号鍵１２１２が、事前に設定されている。シンクライアント１１００と無線ＬＡＮ基地局１２１０との通信は、共通の暗号鍵を用いて通信の暗号化を行う。

ステップ１４０８の後で、シンクライアント１１００は接続先装置ＩＰアドレス１１３６に対応する接続先装置１２２０に対し、電子証明書１１３１、パスワード１１３２を送信する（ステップ１４０９）。接続先装置１２２０では、受信した電子証明書・パスワードを認証データベース１２２３の電子証明書１２２４、パスワード１２２５と照合を行う（ステップ１４１０）。照合が行えなかった場合は（ステップ１４１１）、パスワード入力画面に戻る（ステップ１４０３）。

ステップ１４１１の判定の結果、パスワードが照合された場合には、接続先装置１２２０はシンクライアント１１００に対し遠隔操作を許可することを連絡する（ステップ１４１２）。遠隔操作の許可を受けたシンクライアント１１００は、システム１０１の接続情報を一時記憶領域１１２３に保存する（ステップ１４１３）。システム１０１の接続情報には、ステップ１４００でユーザに選択されたシステムＩＤ、ステップ１４０７で認証装置１１３０により出力されたＩＰアドレスと無線通信暗号鍵、接続先装置ＩＰアドレス、ステップ１４１２で確立した遠隔操作プログラムのウィンドウ名を含む。既に一時記憶領域１１２３にシステム１０１情報が保存されている場合には、既存のシステム１０１情報を新しいシステム１０１情報で上書きする。

一時記憶領域１１２３にシステム情報を保存した後で、シンクライアント１１００から接続先装置１２２０に対し遠隔接続の要求を送信すると、（ステップ１４１４）、接続先装置１２２０は接続情報１２２６にシンクライアントIPアドレス１２２７と接続時の時刻を保存するし（ステップ１４１５）、遠隔接続を開始する（ステップ１４１６）。遠隔操作接続が開始すると、シンクライアント１１００の操作検知手段１１０５がユーザの操作を監視する（ステップ１４１７）。ユーザが遠隔操作プログラムを終了すると、操作検知手段１１０５が終了したプログラムのウィンドウ名を取得する（ステップ１４１８）。終了したプログラムのウィンドウ名と一時記憶領域１１２３に保存されている遠隔操作プログラムのウィンドウ名１１１５を照合し（ステップ１４１９）、照合が行えない場合は（ステップ１４２０）、引き続きユーザの操作監視に戻る（ステップ１４１６）。ステップ１４１９の判定の結果、終了したプログラムのウィンドウ名がウィンドウ名１１１５と照合した場合は（ステップ１４２０）、接続先装置１２２０に通信切断依頼を行う（ステップ１４２１）。

接続先装置１２２０は切断連絡を受け、接続情報１２２６を削除する（ステップ１４２２）。シンクライアント１１００はウィンドウ名１１１５に対応するシステム１０１の接続情報を一時記憶領域から削除し、接続を切断する（ステップ１４２３）。システム１０１の接続情報には、システムＩＤ１１１１、ＩＰアドレス１１１２、無線通信暗号鍵１１１３、接続先装置ＩＰアドレス１１１４、遠隔操作プログラムのウィンドウ名１１１５を含む。上記以外の方法でシンクライアント１１００が異常終了したとしても、シンクライアント１１００が停止・再起動を行った時点で、一時記憶領域１１２３に保存されているシステム接続情報は全てクリアされる。また、接続先装置１２２０の接続情報１２２６も一定時間を過ぎるとクリアされる。以上の手順で新規にシステム１０１の接続先装置１２２０に接続し、遠隔操作終了後に切断を行う。

次に、システム１０１の接続先装置１２２０へ接続している状態で、新規にシステム１０２の接続先に接続を行う方法を説明する。前提として現在はシステム１０１の接続先装置１２２０を遠隔操作中であるとする。一時記憶領域１１２３にはシステム１０２の接続情報が保存されていないこととする。基本的には新規に接続を行う方法と同じであるが、システム１０２に接続を切替える直前に、システム１０１の遠隔操作プログラムの画面情報を一時保存する点が異なる。前述の図１６・図１７・図１８に合わせて、画面情報を一時保存する手順を記載した図１９のフローチャートにより、システム１０１の接続先装置１２２０へ接続している状態で、新規にシステム１０２の接続先に接続を行う方法を説明する。

接続中のシステム１０１のユーザが、システム接続プログラムを起動してシステム１０２を選択する手順から、認証装置１１３０がシステム１０２の情報を出力するまではステップ１４００からステップ１４０７の手順と同じである。ステップ１４０７で認証装置１１３０から電子証明書１１３１、パスワード１１３２、システムＩＤ１１３７に対応する接続先装置ＩＰアドレス１１４０、シンクライアント１１００に設定するＩＰアドレス１１３８、無線ＬＡＮ通信手段１１０１に設定する無線通信暗号鍵１１３９が認証装置１１３０から出力されると、シンクライアント１１００は接続先装置１２２０に接続中断を依頼する（ステップ１５００）。接続先装置１２２０は接続中断を受付ける（ステップ１５０１）。

シンクライアント１１００は表示手段１１０４に表示されている、遠隔操作プログラムの画面情報を一時保存する（ステップ１５０２）。シンクライアント１１００は接続先装置１２２０の通信を切断する（ステップ１５０３）。さらにシンクライアント１１００はステップ１４０７で認証装置１１３０から出力されたＩＰアドレス１１３８、無線通信暗号鍵１１３９を無線ＬＡＮ通信手段１１０１に設定する（ステップ１５０４）。これ以降の手順はステップ１４０９以降の手順と同様に、システム１０２の接続先装置１３２０に対して接続を行う。以上の手順でシステム１０１の接続先装置１２２０へ接続している状態で、新規にシステム１０２の接続先装置１３２０に接続を行う。

さらに図２０と図２１のフローチャートにより、ユーザの操作に応じて接続先のネットワークシステムを切替える方法を説明する。接続先切り替えを行うにあたり、前提として現在はシステム１０１の接続先装置１２２０を遠隔操作中であるとする。またシステム１０１の接続先装置１２２０に接続する直前までシステム１０２の接続先装置１３２０に接続しており、一時記憶領域１１２３にはシステム１０２の接続情報が保存されているとする。システム１０２の接続情報は、システムＩＤ１１１６、ＩＰアドレス１１１７、無線通信暗号鍵１１８、接続先装置ＩＰアドレス１１１９、遠隔操作プログラムウィンドウ名１１２０を含む。

シンクライアント１１００は、操作検知手段１１０５でユーザの操作を監視する（ステップ１６０１）。ユーザがシンクライアント１１００のアクティブウィンドウを変更すると、操作検知手段１１０５がアクティブウィンドウ名を取得する（ステップ１６０２）。シンクライアント１１００の接続先切替制御手段１１０３が、アクティブにされたウィンドウ名と一時記憶領域１１２３に保存されている遠隔操作プログラムのウィンドウ名を照合し、照合が行えない場合は（ステップ１６０３）、引き続きユーザの操作監視に戻る（ステップ１６０１）。

ステップ１６０４の判定の結果、アクティブにされたウィンドウ名がウィンドウ名１１２０と照合した場合は、接続先装置１２２０に接続中断を依頼する（ステップ１６０５）。接続先装置１２２０は接続中断を受付ける（ステップ１６０６）。

シンクライアント１１００は表示手段１１０４に表示されている、遠隔操作プログラムの画面情報を一時保存する（ステップ１６０７）。シンクライアント１１００は接続先装置１２２０の通信を切断する（ステップ１６０８）。続いてシンクライアント１１００は、システムＩＤ１１１６に対応するＩＰアドレス１１１７、無線通信暗号鍵１１１８、接続先装置ＩＰアドレス１１１９を読み出す（ステップ１６０９）。さらにシンクライアント１１００はＩＰアドレス１１１７、無線通信暗号鍵１１１８を無線ＬＡＮ通信手段１１０１に設定する（ステップ１６１０）。そして、シンクライアント１１００は接続先装置１３２０への接続要求を行う（ステップ１６１１）。

接続先装置１３２０は、シンクライアント１１００と接続情報のＩＰアドレスを照合する（ステップ１６１２）。シンクライアント１１００と接続情報のＩＰアドレスが一致している場合は（ステップ１６１３）、シンクライアント１１００に遠隔操作を許可することを連絡する（ステップ１６１４）。シンクライアント１１００から接続先装置１３２０に対し遠隔接続の要求を送信し（ステップ１６１５）、接続先装置１３２０で遠隔接続を受け入れることで遠隔操作接続が開始する（ステップ１６１６）。シンクライアント１１００は、ステップ１６０７で一時保存した接続先装置１２２０からの画面情報とともに、接続先装置１３２０からの画面情報とを表示手段１１０４に表示する。以上の手順で使用者の操作に応じて接続先装置を切替えることができる。

以上、実施例２を説明した。本実施例２によれば、１台の端末で機密性を確保しつつ複数のネットワークシステムへの接続を制御することができる。これにより、複数のシステムを同時に参照しながら使用することができるため、使用者の利便性の向上が期待できる。また、接続できるネットワークシステム数は、共有端末の物理的な構成に依存しないため、柔軟に追加を行うことができる。

本発明の実施例１に係る通信システム全体構成を示す図である。 シンクライアントと認証装置の構成を示すブロック図である。 認証サーバ２２０と接続先装置２３０の構成を示すブロック図である。 新規に接続先装置２３０へ接続する手順を示すフローチャートである。 同じく、新規に接続先装置２３０へ接続する手順を示すフローチャートである。 同じく、新規に接続先装置２３０へ接続する手順を示すフローチャートである。 接続先装置２３０へ接続している状態から、新規に別の接続先装置３３０へ接続する手順を示すフローチャートである。 システム使用者の操作に応じて接続先装置を切替える手順を示すフローチャートである。 同じく、システム使用者の操作に応じて接続先装置を切替える手順を示すフローチャートである。 システム選択画面の例を示す図である。 パスワード入力画面の例を示す図である。 複数の接続先装置（２３０、３３０）からの画面を同時に表示していることを示す図である。 本発明の実施例２に係る通信システム全体構成を示す図である。 シンクライアント１１００と認証装置１１３０の構成を示すブロック図である。 接続先装置１２２０の構成を示すブロック図である。 新規に接続先装置１２２０へ接続する手順を示すフローチャートである。 同じく、新規に接続先装置１２２０へ接続する手順を示すフローチャートである。 同じく、新規に接続先装置１２２０へ接続する手順を示すフローチャートである。 接続先装置１２２０へ接続している状態から、新規に別の接続先装置１３２０へ接続する手順を示すフローチャートである。 システム使用者の操作に応じて接続先装置を切替える手順を示すフローチャートである。 同じく、システム使用者の操作に応じて接続先装置を切替える手順を示すフローチャートである。 システム選択画面の例を示す図である。 パスワード入力画面の例を示す図である。

符号の説明

１００・・・シンクライアント、１３０・・・認証装置、１５０・・・無線ＬＡＮ通信装置、２００・・・無線ＬＡＮ通信装置、２１０・・・無線ＬＡＮ基地局、２２０・・・認証サーバ、２３０・・・接続先装置、３００・・・無線ＬＡＮ通信装置、３１０・・・無線ＬＡＮ基地局、３２０・・・認証サーバ、３３０・・・接続先装置、１１３０・・・認証装置、１１００・・・シンクライアント、１１５０・・・無線ＬＡＮ通信装置、１２００・・・無線ＬＡＮ通信装置、１２１０・・・無線ＬＡＮ基地局、１２２０・・・接続先装置、１３００・・・無線ＬＡＮ通信装置、１３１０・・・無線ＬＡＮ基地局、１３２０・・・接続先装置。

Claims (7)

1. 複数の端末と、該複数の端末とネットワークを介して接続可能な複数の情報処理装置と、を含んで構成される情報処理システムにおける接続制御方法であって、
   前記端末は、
   第１の情報処理装置を遠隔操作する第１のプログラムの起動中に、第２の情報処理装置を遠隔操作する第２のプログラムの起動を検知し、
   前記検知した第２のプログラムのウィンドウ名が記憶手段に記憶されている場合に、前記第１の情報処理装置への接続を切断するとともに、表示手段に表示されている前記第1の情報処理装置からの第１の画面情報を前記記憶手段に記憶し、
   前記記憶手段に記憶されている前記第２の情報処理装置に接続するための接続情報に基づいて前記第２の情報処理装置と接続し、
   前記記憶手段に記憶されている前記第１の画面情報を前記第２の情報処理装置から送信される第２の画面情報とともに前記表示手段に表示する
   ことを特徴とする接続制御方法。
2. 複数の端末と、該複数の端末とネットワークを介して接続可能な複数の情報処理装置と、を含んで構成される情報処理システムにおける接続制御方法であって、
   前記端末は、
   第１の情報処理装置を遠隔操作する第１のプログラムの起動中に、第２の情報処理装置を遠隔操作する第２のプログラムの起動を監視し、
   前記第２のプログラムの起動を検知すると、該第２のプログラムのウィンドウ名と記憶手段に記憶されているウィンドウ名とを照合し、
   前記照合の結果、前記双方のウィンドウ名が一致した場合、前記第1の情報処理装置へ接続中断要求を前記ネットワークを介して送信し、
   前記第１の情報処理装置への接続を切断するとともに、表示手段に表示されている前記第1の情報処理装置からの第１の画面情報を前記記憶手段に記憶し、
   前記記憶手段から前記第２の情報処理装置へ接続するために必要な接続情報を読み出し、該接続情報に基づいて前記第２の情報処理装置へ接続要求を前記ネットワークを介して送信し、
   前記第２の情報処理装置から接続許可通知を前記ネットワークを介して受信し、
   前記第２の情報処理装置と接続して、入力手段の入力情報を前記ネットワークを介して前記第２の情報処理装置に送信し、
   前記第２の情報処理装置から前記入力情報の処理結果である第２の画面情報を前記ネットワークを介して受信し、
   前記受信した第２の画面情報とともに前記記憶手段に記憶されている第１の画面情報を前記表示手段に表示し、
   前記第２の情報処理装置は、
   前記端末から前記接続要求を前記ネットワークを介して受信し、
   前記接続許可通知を前記ネットワークを介して前記端末に送信し、
   前記端末から前記入力情報を前記ネットワークを介して受信し、
   前記受信した入力情報を処理して前記第２の画面情報を生成し前記ネットワークを介して前記端末に送信する
   ことを特徴とする接続制御方法。
3. 前記記憶手段には、さらに前記第２の情報処理装置へ接続する権限を有するかどうかを示す情報が記憶されており、
   前記端末は、前記照合の結果、前記双方のウィンドウ名が一致し、さらに前記記憶手段に記憶されている前記権限情報に基づき前記第２の情報処理装置へ接続する権限を有すると判定した場合に、前記記憶手段から前記接続情報を読み出し、該接続情報に基づいて前記第２の情報処理装置へ接続要求を前記ネットワークを介して送信する
   ことを特徴とする請求項２に記載の接続制御方法。
4. 複数の端末と、該複数の端末とネットワークを介して接続可能な複数の情報処理装置と、を含んで構成される通信システムであって、
   前記端末の各々は、
   第１の情報処理装置を遠隔操作する第１のプログラムの起動中に、第２の情報処理装置を遠隔操作する第２のプログラムの起動を監視する手段と、
   前記第２のプログラムのウィンドウ名と、前記第２の情報処理装置へ接続するために必要な接続情報を記憶する記憶手段と、
   前記第２のプログラムが起動されたことを検知すると、該第２のプログラムのウィンドウ名と前記記憶手段に記憶されているウィンドウ名とを照合する手段と、
   前記照合の結果、前記双方のウィンドウ名が一致した場合、前記第1の情報処理装置へ接続中断要求を前記ネットワークを介して送信する手段と、
   前記第１の情報処理装置への接続を切断するとともに、表示手段に表示されている前記第1の情報処理装置からの第１の画面情報を前記記憶手段に記憶する手段と、
   前記記憶手段から前記接続情報を読み出し、該接続情報に基づいて前記第２の情報処理装置へ接続要求を前記ネットワークを介して送信する手段と、
   前記第２の情報処理装置から接続許可通知を前記ネットワークを介して受信する手段と、
   前記第２の情報処理装置と接続して、入力手段の入力情報を前記ネットワークを介して前記第２の情報処理装置に送信する手段と、
   前記第２の情報処理装置から前記入力情報の処理結果である第２の画面情報を前記ネットワークを介して受信する手段と、
   前記受信した第２の画面情報とともに前記記憶手段に記憶されている第１の画面情報を前記表示手段に表示する手段とを有し、
   前記第２の情報処理装置は、
   前記端末から前記接続要求を前記ネットワークを介して受信する手段と、
   前記接続許可通知を前記ネットワークを介して前記端末に送信する手段と、
   前記端末から前記入力情報を前記ネットワークを介して受信する手段と、
   前記受信した入力情報を処理して前記第２の画面情報を生成し前記ネットワークを介して前記端末に送信する手段とを有する
   ことを特徴とする通信システム。
5. 前記記憶手段には、さらに前記第２の情報処理装置へ接続する権限を有するかどうかを示す情報が記憶されており、
   前記端末は、前記照合の結果、前記双方のウィンドウ名が一致し、さらに前記記憶手段に記憶されている前記権限情報に基づき前記第２の情報処理装置へ接続する権限を有すると判定した場合に、前記記憶手段から前記接続情報を読み出し、該接続情報に基づいて前記第２の情報処理装置へ接続要求を前記ネットワークを介して送信する
   ことを特徴とする請求項４に記載の通信システム。
6. 複数の情報処理装置とネットワークを介して接続可能な端末であって、
   第１の情報処理装置を遠隔操作する第１のプログラムの起動中に、第２の情報処理装置を遠隔操作する第２のプログラムの起動を監視する手段と、
   前記第２のプログラムのウィンドウ名と、前記第２の情報処理装置へ接続するために必要な接続情報を記憶する記憶手段と、
   前記第２のプログラムが起動されたことを検知すると、該第２のプログラムのウィンドウ名と前記記憶手段に記憶されているウィンドウ名とを照合する手段と、
   前記照合の結果、前記双方のウィンドウ名が一致した場合、前記第1の情報処理装置へ接続中断要求を前記ネットワークを介して送信する手段と、
   前記第１の情報処理装置への接続を切断するとともに、表示手段に表示されている前記第1の情報処理装置からの第１の画面情報を前記記憶手段に記憶する手段と、
   前記記憶手段から前記接続情報を読み出し、該接続情報に基づいて前記第２の情報処理装置へ接続要求を前記ネットワークを介して送信する手段と、
   前記第２の情報処理装置から接続許可通知を前記ネットワークを介して受信する手段と、
   前記第２の情報処理装置と接続して、入力手段の入力情報を前記ネットワークを介して前記第２の情報処理装置に送信する手段と、
   前記第２の情報処理装置から前記入力情報の処理結果である第２の画面情報を前記ネットワークを介して受信する手段と、
   前記受信した第２の画面情報とともに前記記憶手段に記憶されている第１の画面情報を前記表示手段に表示する手段とを有する
   ことを特徴とする端末。
7. 前記記憶手段には、さらに前記第２の情報処理装置へ接続する権限を有するかどうかを示す情報が記憶されており、
   前記端末は、前記照合の結果、前記双方のウィンドウ名が一致し、さらに前記記憶手段に記憶されている前記権限情報に基づき前記第２の情報処理装置へ接続する権限を有すると判定した場合に、前記記憶手段から前記接続情報を読み出し、該接続情報に基づいて前記第２の情報処理装置へ接続要求を前記ネットワークを介して送信する
   ことを特徴とする請求項６に記載の端末。

Images