(57)【要約】【課題】  情報リテラシーの低い利用者の遠隔操作に必要な設定を安全確実に実現する。【解決手段】  主端末１は、遠隔地にある遠隔端末３からネットワーク経由で遠隔操作を受け付ける入力部５を備えている。この入力部１は、遠隔端末３の連絡先情報を初期認証情報として登録しておく初期認証情報記憶部１３と、遠隔端末３からのアクセスを初期認証情報を参照して許可する初期認証確認部１２と、遠隔端末３のアクセス後に設定された管理者パスワードを保存する管理権限記憶部１５と、遠隔端末３の遠隔操作を、管理者パスワードを用いて認証する管理者権限認証部１４とを有している。【選択図】  図２
2010003207.tif 000002
【特許請求の範囲】
【請求項１】
遠隔端末からネットワークを経由して、遠隔操作を受け付ける遠隔操作対象装置であって、
前記遠隔端末の連絡先情報を、あらかじめ登録しておく記憶手段と、
前記遠隔端末から遠隔操作用のパスワードを設定するアクセスを、前記記憶手段に登録された連絡先情報と照合して許可する初期認証確認手段と、
前記遠隔端末から遠隔操作するためのアクセスを、前記許可後に設定されたパスワードを利用して認証する管理権限認証手段と、
を有することを特徴とする遠隔操作対象装置。
【請求項２】
前記連絡先情報を入力する認証情報入力手段が、ネットワーク経由で接続されている
ことを特徴とする請求項１記載の遠隔操作対象装置。
【請求項３】
前記連絡先情報の登録完了を、ネットワーク経由で前記遠隔端末に通知する
ことを特徴とする請求項１または２のいずれか１項に記載の遠隔操作対象装置。
【請求項４】
遠隔操作対象装置がネットワークを経由して遠隔端末の接続を認証する遠隔端末認証方法であって、
前記遠隔操作対象装置の記憶手段に、前記遠隔端末の連絡先情報を登録する第１ステップと、
前記遠隔操作対象装置が、前記遠隔端末から遠隔操作用のパスワードを設定するアクセスを、前記第１ステップで登録した前記連絡先情報と照合して許可する第２ステップと、
前記遠隔操作対象装置が、前記遠隔端末から遠隔操作するためのアクセスを、前記許可後に設定されたパスワードを利用して認証する第３ステップと、
を有することを特徴とする遠隔端末認証方法。
【請求項５】
前記遠隔操作対象装置に前記連絡先情報を入力する認証情報入力手段がネットワーク経由で接続され、
前記連絡先情報を前記遠隔操作対象装置にネットワークを介して送信するステップをさらに有する
ことを特徴とする請求項４記載の遠隔端末認証方法。
【請求項６】
前記連絡先情報の登録完了を、ネットワーク経由で前記遠隔端末に通知するステップをさらに有する
ことを特徴とする請求項４または５のいずれか１項に記載の遠隔端末認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、主に遠隔地にある遠隔端末からの操作サポートを受け付ける遠隔操作対象装置および遠隔端末からの遠隔操作の接続を認証する認証方法に関する。
【背景技術】
【０００２】
近年、パソコンやオーディオビデオ機器などの電化製品はさまざまな機能を備えており、初期設定や利用には熟練を要することが多い。特に、十分な技術的専門知識を持たない利用者は、しばしば設定上のトラブルや使用上の疑問に見舞われることがある。
【０００３】
これらのトラブルや疑問を、サポート部門の専門家や友人、家族などが電話で診断して修復するのは困難な場合が少なくない。その場合に、問題の発生したコンピュータなどを遠隔地にあるコンピュータから直接操作してトラブルを解決することができる遠隔操作機能が利用される。
【０００４】
従来は、主に遠隔操作によるサポートを実施する事業者などが、端末の操作が困難な利用者を支援する目的で、遠隔操作を可能とする試みが行われてきた。例えば、特許文献１記載の端末リモートメンテナンス実施方法では、十分なセキュリティレベルを確保しつつ、インターネット経由で遠隔地にあるコンピュータのメンテナンスを行っている。
【特許文献１】特開２００１−１９７０５８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１記載のリモートコントロールによれば、サポートを受ける利用者と遠隔操作者とが事前に認証情報を共有しなければならない。
【０００６】
ところが、第三者であるサービス事業者にとって、利用者の購買などの取引に直接関わる行為や、プライバシーに関わる操作のサポートが困難な場合が少なくない。
【０００７】
また、サポートを受ける利用者のセキュリティ意識が低かったり、セキュリティを確保するための技術が伴わないなど、情報リテラシー（情報活用能力）の低い利用者の場合には、遠隔端末からの操作を認証するための認証権限・パスワードなどをコンピュータに適切に設定することは容易ではない。
【０００８】
そこで、本発明は、情報リテラシーの低い利用者の遠隔操作に必要な設定を安全確実に実現することを解決課題としている。
【課題を解決するための手段】
【０００９】
本発明は、前記課題を解決するために創作された技術的思想であって、操作のサポートを受ける遠隔操作対象装置に、遠隔操作者のメールアドレスや電話番号などの連絡先情報を登録し、かかる連絡先情報と一致する遠隔端末だけに遠隔操作に必要なパスワードの設定を許可して、操作支援を委託している。
【００１０】
具体的には、請求項１記載の発明は、遠隔端末からネットワークを経由して、遠隔操作を受け付ける遠隔操作対象装置であって、前記遠隔端末の連絡先情報を、あらかじめ登録しておく記憶手段と、前記遠隔端末から遠隔操作用のパスワードを設定するアクセスを、前記記憶手段に登録された連絡先情報と照合して許可する初期認証確認手段と、前記遠隔端末から遠隔操作するためのアクセスを、前記許可後に設定されたパスワードを利用して認証する管理権限認証手段とを有することを特徴としている。
【００１１】
また、請求項２記載の発明は、前記連絡先情報を入力する認証情報入力手段が、ネットワーク経由で接続されていることを特徴としている。
【００１２】
また、請求項３記載の発明は、前記連絡先情報の登録完了を、ネットワーク経由で前記遠隔端末に通知することを特徴としている。
【００１３】
また、請求項４記載の発明は、遠隔操作対象装置がネットワークを経由して遠隔端末の接続を認証する遠隔端末認証方法であって、前記遠隔操作対象装置の記憶手段に、前記遠隔端末の連絡先情報を登録する第１ステップと、前記遠隔操作対象装置が、前記遠隔端末から遠隔操作用のパスワードを設定するアクセスを、前記第１ステップで登録した前記連絡先情報と照合して許可する第２ステップと、前記遠隔操作対象装置が、前記遠隔端末から遠隔操作するためのアクセスを、前記許可後に設定されたパスワードを利用して認証する第３ステップとを有することを特徴としている。
【００１４】
また、請求項５記載の発明は、前記遠隔操作対象装置に前記連絡先情報を入力する認証情報入力手段がネットワーク経由で接続され、前記連絡先情報を前記遠隔操作対象装置にネットワークを介して送信するステップをさらに有することを特徴としている。
【００１５】
また、請求項６記載の発明は、前記連絡先情報の登録完了を、ネットワーク経由で前記遠隔端末に通知するステップをさらに有することを特徴としている。
【発明の効果】
【００１６】
請求項１〜６記載の発明によれば、電話番号の番号通知機能やメールアドレスのヘッダ情報などの連絡先情報を用いてパスワード設定のアクセスを認証（許可）することで、よりセキュアな認証が可能になる。また、利用者は日常的になじみのある連絡先情報を登録して、遠隔操作者を指定することができる。さらに、遠隔操作者にとっても記憶が困難な仮パスワードなどを利用することなく、遠隔操作のための設定が可能になる。
【００１７】
特に、請求項２．５記載の発明によれば、遠隔地からもネットワークを経由して連絡先情報を入力することができる。
【００１８】
また、請求項３．６記載の発明によれば、遠隔操作者に連絡先情報の登録完了を簡単に認識させることができる。
【発明を実施するための最良の形態】
【００１９】
本発明は、主に遠隔操作によるサポートを受けたい利用者が、操作を受ける端末に対して行う必要のある初期設定を遠隔操作者に依頼するといった利用を想定している。
【００２０】
例えば、操作を受ける遠隔操作対象端末（以下、主端末と呼ぶ）には、遠隔操作を行う端末（以下、遠隔端末と呼ぶ）からの接続を認証するためのパスワードを設定する必要がある。しかしながら、情報リテラシーの低い利用者にとっては、主端末に認証権限やパスワードなどを適切に設定することは困難な場合がある。
【００２１】
そこで、本発明は、遠隔操作を依頼する遠隔操作者の連絡先情報を初期認証情報として主端末に登録し、かかる初期認証情報と一致するアクセス元の遠隔端末にのみ、遠隔操作を認証するためのパスワード（以下、管理者パスワードと呼ぶ）の設定を許可している。以下、本発明の実施形態を図面に基づき説明する。
【００２２】
（１）第１実施形態
図１は、本発明の第１実施形態に係る主端末１を示している。この主端末１は、ネットワーク２を介して、遠隔操作を行う遠隔端末３と通信可能に接続されている。
【００２３】
ここでは、主端末１の例として、一般的に遠隔操作によるサポートを受ける機会が多いと想定されるパーソナルコンピュータ（ＰＣ）を例に説明する。もっとも、主端末１はこれに限定されるものではなく、例えばオーディオビデオ機器やＴＶゲーム機などのネットワーク２に接続可能で、遠隔操作を受け付ける機能を有するものであれば足りる。また、遠隔端末３は、主端末１と同様にパーソナルコンピュータであってもよく、あるいは、例えば携帯電話などのモバイル端末などでもよい。
【００２４】
前記主端末１は、図１に示すように、リモコン（ｒｅｍｏｔｅ  ｃｏｎｔｒｏｌｌｅｒ）やキーボードなどの入力インタフェース４と、前記遠隔端末３からの遠隔操作や前記入力インタフェース４による入力を受け付ける入力部５と、前記遠隔端末３や前記入力インタフェース４から入力された操作などを実行する処理部（例えばＣＰＵなど）６と、前記処理部６の処理内容を前記遠隔端末３やディスプレイなどの出力インタフェース７に出力する出力部８と、ネットワーク接続に使用する通信デバイスと、処理データなどを一時記憶可能なメモリ（ＲＡＭ）と、ハードディスクドライブ装置などの保存部とを備えている。
【００２５】
具体的には、前記入力部５は、図２に示すように、前記遠隔端末３からの接続（アクセス）を受け付ける入力受付部９と、前記遠隔端末３の接続受付後に前記管理者パスワードが設定されているか否かを確認する端末状態判定部１０と、この端末状態判定部１０の判定結果を記憶する端末状態記憶部１１と、遠隔端末３の連絡先情報を初期認証情報として登録する初期認証情報記憶部１３と、前記初期認証情報を読み込んで前記遠隔端末３と一致するか否かを確認する初期認証確認部１２と、前記管理者パスワードを記憶して登録する管理権限記憶部１５と、前記管理者パスワードを読み込んで遠隔端末３からの遠隔操作の接続（アクセス）を認証する管理権限認証部１４とを有している。
【００２６】
前記各機能ブロック９〜１５は、前記ハードディスクドライブ装置にインストールされた遠隔操作用アプリケーションを、前記処理部６が実行することにより実現されている。このうち前記入力受付部９は、前記通信デバイスをもって実現され、前記各記憶部１１．１３．１５は、メモリ（ＲＡＭ）やハードディスクドライブ装置を用いて実現されている。
【００２７】
前記初期認証情報としては、遠隔操作の依頼先を特定する改ざんが困難な連絡先情報、例えばメールアドレスや電話番号などが登録される。ここでは、一例として主端末１の購入時に連絡先情報を販売店などに提示し、かかる連絡先情報を販売店などで前記入力インタフェース４を用いて入力し、入力された連絡先情報が初期認証情報として前記記憶部１３に保存・登録されているものとする。なお、連絡先情報は、メールアドレスや電話番号に限定されるものではなく、改ざんが困難であれば、遠隔操作者を特定可能な他の情報を適宜選択して用いることができる。
【００２８】
この連絡先情報の登録作業は、主端末１が遠隔端末からの操作を受け付けるための最低限の準備であり、販売店の店員などによる不正を排除して適切に行われる必要がある。
【００２９】
このメールアドレスや電話番号などの連絡先情報で遠隔操作を認証するパスワード設定を許可することで、ランダム文字列などによるパスワードを設定した場合と比較して、情報リテラシーの低い主端末１の利用者でも遠隔端末３の確認が容易となる。また、前記パスワードを単に入力するだけの場合には、販売店の店員などによる他の端末からの成りすましが技術的に容易であったが、メールアドレスや電話番号などの改ざんが困難な情報が自動的に遠隔端末３から主端末１に通知されることから、かかる成りすましが防止される。
【００３０】
この登録後に遠隔操作の依頼先、即ち遠隔端末３にネットワーク経由で登録完了が通知される。例えば連絡先情報のメールアドレスや電話番号などに電子メールや電話などで連絡先情報を初期認証情報として登録完了したことを通知すればよい。この通知は、前記初期認証情報記憶部１３に初期認証情報が登録されたときに、前記処理部６にて電子メールの作成・送信や電話番号の発信を自動的に行ってもよいし、販売店の店員が電子メールや電話などで通知してもよい。この場合に遠隔操作の管理者として指定されたことも併せて通知することもできる。
【００３１】
この初期設定後に、遠隔端末３は主端末１の遠隔操作が可能となる。以下、主端末１の動作例を説明する。
【００３２】
＜初回認証要求時の基本例＞
図３は、主端末１の初回認証要求時、即ち初期設定時の基本動作例を示している。ここでは主に管理者パスワードの設定動作が示されている。この設定動作を以下に説明する。
【００３３】
Ｓ０１：まず、主端末１は、遠隔端末３からネットワーク２を経由して操作権の要求を受け付ける。具体的には、前記入力受付部９にてセッション開始要求を受け付け、これを前記処理部６にて確認する。
【００３４】
Ｓ０２：Ｓ０１でセッション開始要求が確認されると、主端末１は端末状態確認、即ち主端末１に管理者パスワードが設定されているか否かを確認する。このとき前記処理部６にて前記端末状態判定部１０に対し、端末状態の確認が要求される。この要求を受けた前記端末状態判定部１０は前記端末状態記憶部１１を参照し、管理者パスワードが既に設定されているか否かを確認する。
【００３５】
Ｓ０３：Ｓ０２で確認した結果、管理者パスワードが未設定であった場合、主端末１により初回起動であると判定される。この場合には前記端末状態判定部１０から前記処理部６に対し、初回起動であることを示す判定結果が返信される。
【００３６】
Ｓ０４：Ｓ０３で初回起動であると判定された場合、主端末１は遠隔端末３の操作権限の確認を行う。すなわち、前記処理部６から前記初期認証確認部１２に対し、操作権限の確認要求が行われる。この確認要求を受け付けた前記初期認証確認部１２は、前記初期認証情報記憶部１３に記憶されている初期認証情報を読み込み、遠隔端末３が初期認証情報に一致しているか否かを確認する。
【００３７】
このとき、前記初期認証情報記憶部１３の初期認証情報に応じて遠隔端末３の種類が限定される。例えば、初期認証情報として電話番号を登録した場合は、遠隔端末３には電話を使用する必要がある。この場合には、前記初期認証確認部１２は、発信者番号通知機能により発信された電話番号を取得して遠隔端末３の確認を行う。
【００３８】
また、初期認証情報としてメールアドレスを登録した場合は、遠隔端末３にはメール送受信の可能な端末（パソコンや携帯電話など）を使用する必要がある。この場合には、前記初期認証確認部１２は、遠隔端末３から受信したメールの送信元情報を用いて遠隔端末３の確認を行う。
【００３９】
Ｓ０５：Ｓ０４での確認の結果に問題がなければ、前記初期認証確認部１２から前記処理部６に「ＯＫ（問題なし）」を示す判定結果が返信され、Ｓ０６へ進む。それ以外の場合は、前記処理部６にて処理を終了するようにしてもよい。
【００４０】
Ｓ０６：Ｓ０５での確認の結果に問題がなければ、主端末１はネットワーク２経由で遠隔端末３に管理者パスワードの設定を要求する。この設定要求は、遠隔端末３の態様に合わせた方式で行われることが望ましい。
【００４１】
例えば遠隔端末３が電話の場合には、主端末１は音声メッセージなどで管理者パスワードの入力を要求すればよい。また、遠隔端末３がメール送受信の可能な端末（パソコンや携帯電話など）の場合には、主端末１は電子メールなどを用いて管理者パスワードの入力を要求すればよい。
【００４２】
Ｓ０７：主端末１は、遠隔端末３から入力された管理者パスワードを受信する。具体的には、前記入力受付部９にてネットワーク２経由で管理者パスワードを受け付け、これを前記処理部６にて確認する。
【００４３】
Ｓ０８〜Ｓ０９：Ｓ０７で管理者パスワードを受け付けた後、主端末１（処理部６）は確認のための再入力を要求し、管理者パスワードの再入力を受け付ける。この再入力要求・再入力は設定に応じて省略してもよく、また複数回に亙って行ってもよい。
【００４４】
Ｓ１０：Ｓ０７〜Ｓ０９の入力・再入力が確認された管理者パスワードが主端末１に設定される。この管理者パスワードは、前記処理部６にて前記管理権限記憶部１５に保存される。
【００４５】
Ｓ１１：Ｓ１０で管理者パスワードが設定されると、管理者パスワードが設定済みであることが端末状態として記憶される。具体的には、主端末１（処理部６）にて、前記端末状態記憶部１１に管理者パスワード設定済みを示すデータが保存される。このようにして主端末１は、あらかじめ登録されている初期認証情報を利用して遠隔端末３の操作権限を確認し、かかる操作権限を有する遠隔端末３から管理者パスワードを受け付け、これを設定している。
【００４６】
＜初回認証要求時の他例＞
図４は、主端末１の初回認証要求時の他例を示している。ここでは主端末１は、遠隔端末３から操作権要求を受け付けると同時に管理者パスワードを受け付けているものとする。以下、図４に基づき詳述する。
【００４７】
Ｓ２１：Ｓ０１と同様に、主端末１は、遠隔端末３からネットワーク２を経由して操作権の要求を受け付ける。ここでは主端末１は、新規に設定する管理者パスワードと、この管理者パスワードを設定する処理コマンドとが本文中に記載された電子メール（コマンドメール）を受信するものとする。この場合には前記入力受付部９にてセッション開始要求および管理者パスワードが記載されたコマンドメールを受け付け、これを前記処理部６にて確認する。
【００４８】
Ｓ２２〜Ｓ２５：Ｓ２１でセッション開始要求が確認されると、Ｓ０２〜Ｓ０５と同様に端末状態の確認および操作権限の確認を行う。
【００４９】
Ｓ２６：Ｓ２５で遠隔端末３の操作権限が確認されると、ただちに管理者パスワードの設定が行われる。すなわち、主端末１は、前記処理部６にてＳ２１で受け付けたコマンドメールに記載されているコマンドを実行し、管理者パスワードを前記管理権限記憶部１５に保存する。
【００５０】
Ｓ２７：Ｓ２６で管理者パスワードが設定されると、Ｓ１１と同様に管理者パスワード設定済みが端末状態として記憶される。
【００５１】
Ｓ２８：Ｓ２７で端末状態が記憶されると、主端末１は遠隔端末３に対して、管理者パスワードの設定完了を通知する。具体的には、前記処理部６にて、Ｓ２１で受信したコマンドメールの返信メールを作成し、これをネットワーク２経由で遠隔端末３に返信する。
【００５２】
この場合にも主端末１は、初期認証情報を利用して遠隔端末３の操作権限を確認し、かかる操作権限を有する遠隔端末３から管理者パスワードを受け付け、これを設定できる。
【００５３】
＜初回起動の制限＞
図５は、主端末１に起動制限が設定されている場合の動作例を示している。ここでは管理者パスワードが未設定のときにセキュリティ向上の観点から主端末１の起動を制限している。すなわち、管理者パスワードが未設定の初期状態の場合には遠隔端末３からのみ主端末１の起動が認められる。以下、かかる初期状態時に主端末１を起動させたときの動作を説明する。
【００５４】
Ｓ３１．Ｓ３２：利用者が主端末１の電源を入れると（Ｓ３１）、前記処理部６は、前記端末状態判定部１０に端末状態の確認を要求する（Ｓ３２）。このとき前記端末状態判定部１０は、前記端末状態記憶部１１を参照し、管理者パスワードが既に設定されているかを確認する。
【００５５】
Ｓ３３：Ｓ３２の確認結果が未設定の場合には、前記端末状態判定部１０は、前記処理部６に管理者パスワードが未設定の判定結果を返信する。
【００５６】
Ｓ３４：Ｓ３３で未設定の判定結果が返信された場合には、主端末１から利用者に起動終了が通知される。このとき前記処理部６にて前記出力インタフェース７に起動終了を示す画面や音声などを出力する。これにより、管理者パスワードが未設定の状態で主端末１がネットワーク２に接続されるのを防ぐことができ、セキュリティが向上する。なお、この初回起動の制限は必ず設定されているものではなく、セキュリティの必要性に応じて適宜選択して設定される。
【００５７】
＜遠隔操作の基本例＞
図６は、管理者パスワード設定後の遠隔操作を示すシーケンス図である。このシーケンス図に基づいて遠隔操作の基本動作例を説明する。
【００５８】
Ｓ４１〜Ｓ４２：主端末１は、Ｓ０１〜Ｓ０２と同様に遠隔端末３からネットワーク２経由で操作権の要求を受け付け、端末状態を確認する。
【００５９】
Ｓ４３：前記端末状態判定部１０から前記処理部６に対し、Ｓ４２の確認結果、即ち管理者パスワードが設定済みの判定結果が返信される。
【００６０】
Ｓ４４：Ｓ４３の判定結果が返信されたときに主端末１は、遠隔端末３に対して管理者パスワードの入力を要求する。具体的には、前記処理部６からネットワーク２経由で遠隔端末３に管理者パスワードの入力が要求される。
【００６１】
Ｓ４５：主端末１は、Ｓ４４の入力要求に対する管理者パスワードを遠隔端末３から受信する。具体的には、前記入力受付部９にてネットワーク２経由で管理者パスワードを受け付け、これを前記処理部６にて確認する。
【００６２】
Ｓ４６：主端末１は、Ｓ４５で受信した管理者パスワードを確認する。すなわち、前記処理部６から前記管理権限認証部１４に対し、遠隔端末３から受信した管理者パスワードの確認要求が発行される。この確認要求を受け付けた前記管理権限認証部１４は、前記管理権限記憶部１５から保存されている管理者パスワードを読み込み、これと前記遠隔端末３から入力された管理者パスワードとが一致しているか否かを確認する。
【００６３】
Ｓ４７：Ｓ４６での確認の結果、管理者パスワードが一致すれば、前記管理権限認証部１４から前記処理部６へ「ＯＫ（問題なし）」を示す判定結果が返信され、Ｓ４８へ進む。不一致の場合、Ｓ４４に戻って再度管理者パスワードの入力を受け付けてもよいし、そのまま処理を終了してもよい。
【００６４】
Ｓ４８：Ｓ４７の確認結果に問題がなければ、前記処理部６からネットワーク２経由で遠隔端末３の認証、即ち接続許可が返信される。
【００６５】
Ｓ４９：主端末１は、Ｓ４８で認証された遠隔端末３からの遠隔操作を受け付ける。受け付けた遠隔操作内容のデータは、前記入力部５から前記処理部６へ送られ、前記処理部６にて操作が実行される。
【００６６】
＜遠隔操作の他例＞
図６は、遠隔操作の他例を示すシーケンス図である。ここでは主端末１を所有する利用者の認証を必要するときの遠隔操作を示している。例えばインターネット上の商品の購入などは、信頼のおける遠隔操作者であっても、主端末１の利用者の認証が要求される。そこで、主端末１は、遠隔端末３による遠隔操作の内容を実行前に一時記憶し、この操作に対する利用者の承認を受け付けた後に操作を実行させている。
【００６７】
Ｓ４１〜Ｓ４９：遠隔端末３はＳ３１〜Ｓ３９と同様に主端末１からの認証を受け、主端末１の遠隔操作を行う。このとき、主端末１は、前記処理部６にて遠隔操作の内容をデータ化し、前記端末状態記憶部１１などの記憶手段に一時記憶しておく。
【００６８】
Ｓ５０：主端末１は、利用者に対して、遠隔端末３の遠隔操作に対する承認を要求する。具体的には、前記処理部６にて前記出力インタフェース７に承認要求の画面や音声などを出力する。
【００６９】
Ｓ５１：Ｓ５０の承認要求に対し、利用者は前記入力インタフェース４などから認否を入力する。利用者から承認が入力されると、前記処理部６は、前記端末状態記憶部１１に記憶されている遠隔操作内容のデータを読み出して実行する。一方、利用者から否認された場合は、前記処理部６は、前記データを削除するとともに、遠隔端末３へ否認されたことを通知し、処理を終了させる。
【００７０】
このように本実施形態に係る主端末１によれば、遠隔操作によるサポートを受けたい利用者は、日常的になじみのあるメールアドレスなどの連絡先情報を提示するだけで遠隔操作者を指定可能になる。特に、情報リテラシーの低い利用者にとっては、操作が困難な管理者パスワードの設定などの操作を、遠隔操作によって支援してもらうことができ、作業負担が軽減される。また、遠隔操作者は記憶が困難な仮パスワードなどを用いることなく主端末１へ接続して、遠隔操作のためのパスワード設定を支援することが可能になる。
【００７１】
さらに、利用者が遠隔操作者としてさらに強い信頼をおける親戚などを指定して、管理者パスワードの設定を依頼すれば、遠隔操作できることの利便性を保ちつつ、より安全な認証権限の管理が可能になる。
【００７２】
（２）第２実施形態
図８は、本発明の第２実施形態に係る主端末１を示している。この主端末１は、第１実施形態とほぼ同様に構成され、前記入力部５に初期認証情報入力装置１６がネットワーク２を介して接続されている点で相違している。
【００７３】
この初期認証情報入力装置１６は、前記主端末１への初期認証情報の登録に用いられている。具体的には、前記初期認証情報入力装置１６は、図９に示すように、主端末１に設定するべき初期認証情報および該初期認証情報の設定完了を通知する通知先情報の入力を受け付ける情報入力部１７と、前記情報入力部１７から入力された初期認証情報を主端末１に設定する認証情報設定部１８と、前記情報入力部１７から入力された通知先に初期認証情報を設定したことを通知する通信機能部１９とを備えている。
【００７４】
なお、図８中は、ネットワーク２経由で前記初期認証情報入力装置１６が前記入力部５に接続されているが、これに接続の態様が限定されるものではなく、例えば前記初期認証情報入力装置１６を前記入力部５に直接に外部接続してもよい。以下、初期認証情報入力装置１６による初期認証情報の登録処理について、図１０のシーケンス図を基に説明する。
【００７５】
Ｓ７１：初期認証情報入力装置１６は主端末１に対して、初期認証情報の登録のための接続を行う。
【００７６】
Ｓ７２：Ｓ７１の接続に対し、主端末１の前記処理部６から初期認証情報入力装置１６へ接続許可が応答される。
【００７７】
Ｓ７３：初期認証情報入力装置１６から主端末１へ初期認証情報が登録される。具体的には、初期認証情報入力装置１６は、操作者により前記情報入力部１７から入力された連絡先情報を、前記認証情報設定部１８にて主端末１へ送信する。主端末１（処理部６）は、この連絡先情報を初期認証情報として前記初期認証情報記憶部１３へ記憶する。
【００７８】
Ｓ７４：Ｓ７３の登録が正常に終了したことが主端末１（処理部６）から前記初期認証情報入力装置１６へ応答される。
【００７９】
Ｓ７５：Ｓ７４で正常終了が応答された場合には、前記初期認証情報入力装置１６は遠隔端末３に対し、ネットワーク経由で登録が完了したことを通知する。
【００８０】
この通知の方法は、予め１種類の方法を前記初期認証情報入力装置１６に設定しておいてもよいし、複数の方法を設定しておいてもよい。複数種類の通知方法がある場合は、通知先情報に応じて初期認証情報入力装置１６が自動的に通知方法を選択することが好ましい。
【００８１】
たとえば、通知先情報の中に「＠」マークが含まれる場合、通知先はメールアドレスであると自動的に認識し、電子メールによる通知を行う。一方、通知先情報が０で始まる１０桁から１１桁の数字の場合、通知先は電話であると自動的に認識し、電話による通知を行う。
【００８２】
通知先がメールアドレスの場合、前記初期認証情報入力装置１６にあらかじめ記録された通知文章を電子メールで送信してもよい。また、通知文章の中に、主端末１の利用者の電話番号やメールアドレスなどの問い合わせ先情報を含めてもよい。
【００８３】
この場合には、通知を受けた者は、どのような主端末１に初期認証情報が設定されたのかを確認することができる。また、問い合わせ先情報を通知文章の中に含める場合には、前記初期認証情報入力装置１６の前記情報入力部１７は、問い合わせ先情報の入力を受け付ける機能を持つ。
【００８４】
また、通知のタイミングは、初期認証情報を登録する毎に実施してもよいし、通知先情報を初期認証情報入力装置１６の中に記録しておき、操作者から通知先に通知文章を送信する操作を受けたタイミングで通知文章を送信してもよい。
【００８５】
ここで前記初期認証情報入力装置１６は、前記入力部５にネットワーク２を介して接続されていることから、連絡先情報をネットワーク２を介して主端末１へ初期認証情報として登録することができる。したがって、販売店などでは遠隔地からでもネットワーク２経由で主端末１への初期認証情報の登録ができ、遠隔端末３への登録完了の通知も容易になる。
【００８６】
なお、本発明は、上記実施形態に限定されるものではなく、例えばコンピュータを前記入力部５として機能させる遠隔操作プログラムとしても提供することができる。この場合には、コンピュータに前記遠隔操作用プログラムをインストールすることによって、主端末１の図３〜図７および図１０の各ステップが実行される。したがって、遠隔操作のサポートを受けたい利用者は、製品購入時に前記遠隔操作用プログラムのインストールを販売店に依頼すればよい。
【図面の簡単な説明】
【００８７】
【図１】本発明の第１実施形態に係る遠隔操作対象装置の構成図。
【図２】同  入力部の機能ブロック図。
【図３】同  初回認証要求時の基本例を示すシーケンス図。
【図４】同  他例を示すシーケンス図。
【図５】同  初回起動の制限処理例のシーケンス図。
【図６】同  遠隔操作の基本例を示すシーケンス図。
【図７】同  他例を示すシーケンス図。
【図８】本発明の第２実施形態に係る遠隔操作対象装置の構成図。
【図９】同  初期認証情報入力装置の機能ブロック図。
【図１０】同  初期認証情報の登録処理のシーケンス図。
【符号の説明】
【００８８】
１…主端末（遠隔操作対象装置）
２…ネットワーク
３…遠隔端末
４…入力インタフェース
５…入力部
６…処理部
７…出力インタフェース
８…出力部
９…入力受付部
１０…端末状態判定部
１１…端末状態記憶部
１２…初期認証確認部
１３…初期認証情報記憶部
１４…管理権限認証部
１５…管理権限記憶部
１６…初期認証情報入力装置
１７…情報入力部
１８…認証情報設定部
１９…通信機能部
【図１】
2010003207.tif 000003
【図２】
2010003207.tif 000004
【図３】
2010003207.tif 000005
【図４】
2010003207.tif 000006
【図５】
2010003207.tif 000007
【図６】
2010003207.tif 000008
【図７】
2010003207.tif 000009
【図８】
2010003207.tif 000010
【図９】
2010003207.tif 000011
【図１０】
2010003207.tif 000012