(57)【要約】【課題】リモートマシンとローカルマシンとを接続する際、接続先の接続情報を限定することなく認証処理および接続処理を行うことができる情報処理システムを提供する。【解決手段】情報処理を行うローカルマシン３０と、ネットワーク２０を介してローカルマシン３０に接続し、利用者がローカルマシン３０に対する操作を行うリモートマシン１０と、リモートマシン１０の管理および認証を行う管理・認証サーバ４０とを備えた情報処理システムであって、管理・認証サーバ４０は、リモートマシン１０がローカルマシン３０に接続するための複数の接続情報ファイル４１を有し、リモートマシン１０は、ローカルマシン３０に接続する際、管理・認証サーバ４０による認証後、管理・認証サーバ４０から提供された接続情報ファイル４１に基づいて、ローカルマシン３０への接続を行う。【選択図】図１
2008197991.tif 000002
【特許請求の範囲】
【請求項１】
情報処理を行うローカルマシンと、ネットワークを介して前記ローカルマシンに接続し、利用者が前記ローカルマシンに対する操作を行うリモートマシンと、前記リモートマシンの管理および認証を行う管理・認証サーバとを備えた情報処理システムであって、
前記管理・認証サーバは、前記リモートマシンが前記ローカルマシンに接続するための複数の接続情報を有し、
前記リモートマシンは、前記ローカルマシンに接続する際、前記管理・認証サーバによる認証後、前記管理・認証サーバから提供された前記接続情報に基づいて、前記ローカルマシンへの接続を行うことを特徴とする情報処理システム。
【請求項２】
請求項１記載の情報処理システムにおいて、
前記管理・認証サーバは、前記リモートマシンを認証する際、前記リモートマシンの接続場所の情報に基づいて、前記複数の接続情報の中から最適な接続情報を選択して前記リモートマシンに提供することを特徴とする情報処理システム。
【請求項３】
請求項１記載の情報処理システムにおいて、
前記管理・認証サーバは、前記リモートマシンを認証する際、前記リモートマシンの接続場所の情報に基づいて、前記複数の接続情報の中から、複数の最適な接続情報のリストを生成し、この生成した複数の最適な接続情報のリストを前記リモートマシンに提供し、
前記リモートマシンは、前記管理・認証サーバから提供された前記複数の最適な接続情報のリストを表示し、この表示した複数の最適な接続情報のリストから、前記利用者により選択された最適な接続情報に基づいて、前記ローカルマシンへの接続を行うことを特徴とする情報処理システム。
【請求項４】
請求項２または３記載の情報処理システムにおいて、
前記リモートマシンの接続場所の情報は、前記リモートマシンから前記管理・認証サーバに送られたＩＰパケット内の経由情報に基づいて入手することを特徴とする情報処理システム。
【請求項５】
請求項２〜４のいずれか１項に記載の情報処理システムにおいて、
前記最適な接続情報は、前記リモートマシンと前記ローカルマシンとの間の接続距離に基づいて選択されることを特徴とする情報処理システム。
【請求項６】
請求項２〜４のいずれか１項に記載の情報処理システムにおいて、
前記最適な接続情報は、前記リモートマシンと前記ローカルマシンとの間の通信速度に基づいて選択されることを特徴とする情報処理システム。
【請求項７】
請求項１記載の情報処理システムにおいて、
前記リモートマシンの保守を行う保守用サーバを備え、
前記管理・認証サーバは、前記リモートマシンを認証する際、前記リモートマシンの機器情報を前記保守用サーバに送信し、
前記保守用サーバは、前記リモートマシンの機器情報に基づいて、前記リモートマシンのバージョンアップの必要性を判断し、その判断結果に基づいて、前記リモートマシンにバージョンアップ用のソフトウェアを提供し、
前記リモートマシンは、前記保守用サーバから提供されたバージョンアップ用のソフトウェアに基づいて、バージョンアップ処理を行うことを特徴とする情報処理システム。
【請求項８】
請求項７記載の情報処理システムにおいて、
前記管理・認証サーバは、前記リモートマシンの認証後、前記保守用サーバからの保守用管理プログラムにより前記リモートマシンの保守を行う際、前記リモートマシンおよび前記保守用サーバにそれぞれ接続許可を通知し、前記リモートマシンと前記保守用サーバとの接続を確立させることを特徴とする情報処理システム。
【請求項９】
請求項１〜８のいずれか１項に記載の情報処理システムにおいて、
前記管理・認証サーバは、前記リモートマシンの認証を、前記リモートマシンに搭載されたセキュリティチップに格納された機器固有ＩＤにより行うことを特徴とする情報処理システム。
【請求項１０】
請求項９記載の情報処理システムにおいて、
前記管理・認証サーバは、前記リモートマシンの認証後、前記利用者の認証を、前記利用者の証明書のみが格納された認証カードにより行うことを特徴とする情報処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理システムに関し、特に、リモートアクセス時の認証、およびリモートアクセスの接続先の選択に適用して有効な技術に関する。
【背景技術】
【０００２】
従来、情報処理システムにおいて、リモートアクセスを行う際、リモートマシンとローカルマシンとの間で、認証処理および接続処理を行っていた。
【０００３】
また、リモートマシン側に、キーモバイルなどを使用し、キーモバイル内の証明書や接続情報などによりローカルマシンに接続するか、ＩＣカードなどを使用し、ＩＣカード内の証明書とリモートマシン内の接続情報などによりローカルマシンに接続していた。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の情報処理システムでは、リモートマシンとローカルマシンとの間の接続情報などは、リモートマシン側で持っているため接続先の接続情報は限定されてしまうという問題があった。
【０００５】
このため、リモートマシンを移動して使用する場合などでは、ローカルマシンまでの接続情報は固定されてしまい、最適な接続情報による接続ができない場合があるという問題があった。
【０００６】
また、ローカルマシンまでの接続情報が固定されているため、ローカルマシン以外の、例えば、保守サーバなどへの接続を行うことはできず、保守サーバなどに接続することによるリモートマシンの保守などは行うことができなかった。
【０００７】
そこで、本発明の目的は、リモートマシンとローカルマシンとを接続する際、接続先の接続情報を限定することなく認証処理および接続処理を行うことができる情報処理システムを提供することにある。
【課題を解決するための手段】
【０００８】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、次のとおりである。
【０００９】
本発明による情報処理システムは、情報処理を行うローカルマシンと、ネットワークを介してローカルマシンに接続し、利用者がローカルマシンに対する操作を行うリモートマシンと、リモートマシンの管理および認証を行う管理・認証サーバとを備えた情報処理システムであって、管理・認証サーバは、リモートマシンがローカルマシンに接続するための複数の接続情報を有し、リモートマシンは、ローカルマシンに接続する際、管理・認証サーバによる認証後、管理・認証サーバから提供された接続情報に基づいて、ローカルマシンへの接続を行うものである。
【発明の効果】
【００１０】
本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば以下のとおりである。
【００１１】
本発明によれば、リモートマシンとローカルマシンとを接続する際、接続先の接続情報を限定することなく認証処理および接続処理を行うことができる。
【発明を実施するための最良の形態】
【００１２】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一の部材には原則として同一の符号を付し、その繰り返しの説明は省略する。
【００１３】
図１および図２により、本発明の一実施の形態に係る情報処理システムの構成について説明する。図１は本発明の一実施の形態に係る情報処理システムの構成を示す構成図、図２は本発明の一実施の形態に係る情報処理システムのリモートマシンの構成を示すブロック図である。
【００１４】
図１において、情報処理システムは、リモートマシン１０、ローカルマシン３０、管理・認証サーバ４０、保守用サーバ５０から構成され、リモートマシン１０は、ネットワーク２０に接続され、ネットワーク２０を介してローカルマシン３０、管理・認証サーバ４０、保守用サーバ５０との通信を行うようになっている。
【００１５】
管理・認証サーバ４０は、リモートマシン１０がローカルマシン３０に接続する際の情報である接続情報ファイル４１を保有しており、リモートマシン１０がローカルマシン３０に接続する際に、リモートマシン１０の認証処理を行い、認証処理後にリモートマシン１０に対して、最適なリモートマシン１０からローカルマシン３０への接続情報ファイル４１のリストを送信するようになっている。
【００１６】
これにより、リモートマシン１０は、ローカルマシン３０への接続情報を格納する必要が無いため、リモートマシン１０を移動して使用する場合などでも、その移動場所に最適な接続情報により、ローカルマシン３０への接続を行うことが可能である。
【００１７】
保守用サーバ５０は、リモートマシン１０のアップデートなどの保守を行うことが可能なサーバであり、リモートマシン１０は、管理・認証サーバ４０からの接続情報により、保守用サーバ５０に接続することができ、ソフトウェアのアップデート処理や、ドライバ、ＢＩＯＳのアップデートなどを行うことが可能である。
【００１８】
図２において、リモートマシン１０は、各種プログラムを実行するなどしてリモートマシン１０内の各処理を行うＣＰＵ１００、リモートマシン１０内において、信号のやり取りを行うチップセット１０１、リモートマシン１０の利用者の生体情報を取得する生体認証装置１０２、リモートマシン１０の利用者の認証媒体などを読み取るＩＣカードリーダ１０３、キーボードおよびマウスなどを接続するためのＩ／Ｏコネクタ１０４、ＢＩＯＳを格納するＢＩＯＳ  ＲＯＭ１０５、ＣＰＵ１００の処理時に利用されるＲＡＭ１０６、ネットワーク２０と接続するためのＮＩＣ１０７、ＴＰＭ（Ｔｒｕｓｔｅｄ  Ｐｌａｔｆｏｒｍ  Ｍｏｄｕｌｅ）１０８、ＯＳなどが格納されたファイルデバイス１０９などから構成されている。
【００１９】
ＴＰＭ１０８は、スマートカード（ＩＣカード）に搭載されるセキュリティチップに似た機能を持っており、非対称鍵による演算機能、またこれら鍵を安全に保管するための耐タンパ性を有するハードウェアチップである。
【００２０】
また、ＴＰＭ１０８内には、機器固有ＩＤ１１０、機器情報１１１、ソフトウェア情報１１２、暗号化通信プログラム１１３、管理サーバ接続プログラム１１４が格納されている。
【００２１】
次に、図３により、本発明の一実施の形態に係る情報処理システムの管理・認証サーバ４０内に保有される接続情報ファイル４１の構成について説明する。図３は本発明の一実施の形態に係る情報処理システムの管理・認証サーバ内に保有される接続情報ファイルの構成の一例を示す図である。
【００２２】
接続情報ファイル４１は、図３に示すように、例えば、項目として、通信デバイス情報、ネットワーク情報、ダイヤルアップ時の情報、ＶＰＮ接続設定情報、端末情報などの情報が複数格納されており、リモートマシン１０が、ローカルマシン３０に接続する際の情報として使用される。
【００２３】
次に、図４により、本発明の一実施の形態に係る情報処理システムのリモートマシン１０内に保有される機器情報１１１の構成について説明する。図４は本発明の一実施の形態に係る情報処理システムのリモートマシン１０内に保有される機器情報の構成の一例を示す図である。
【００２４】
機器情報１１１は、図４に示すように、例えば、項目として、ＢＩＯＳ・各種ドライバ、ファームウェア情報、マスタ・バージョン、機器構成から構成され、機器情報１１１を管理・認証サーバ４０へ送信することにより、バージョンアップなどの自動処理を行うことができるようになっている。
【００２５】
ここで、本発明の一実施の形態に係る情報処理システムの動作について説明する前に、図５および図６により、比較例として従来の情報処理システムの動作について説明する。
【００２６】
図５および図６は本発明の一実施の形態に係る情報処理システムの比較例の動作を示すフローチャートであり、図５は認証サーバ無しの場合の動作、図６は認証サーバ有りの場合の動作を示している。
【００２７】
まず、認証サーバ無しの場合では、図５に示すように、まず、ユーザ操作により、リモートマシン１０がシステムオンされ（Ｓ１００）、リモートマシン１０では、リモートマシン１０のＩＤデバイスに認証情報を要求し（Ｓ１０１）、リモートマシン１０のＩＤデバイスは、認証用テンプレート情報をリモートマシン１０へ提供する（Ｓ１０２）。
【００２８】
また、リモートマシン１０は、生体・認証カード情報をユーザに要求し（Ｓ１０３）、ユーザが、生体情報や認証カードの操作を行い（Ｓ１０４）、リモートマシン１０で、生体・認証カード情報を読み取り（Ｓ１０５）、生体・認証カード情報の認証を行う（Ｓ１０６）。
【００２９】
Ｓ１０６での認証の結果がＮＧであれば、Ｓ１０３の戻り、Ｓ１０６での認証の結果がＯＫであれば、リモートマシン１０のＩＤデバイスに接続情報を要求する（Ｓ１０７）。
【００３０】
接続情報を要求されたＩＤデバイスは、接続情報をリモートマシン１０へ提供し（Ｓ１０８）、リモートマシン１０は、入手した接続情報にて、ローカルマシン３０への接続を行い（Ｓ１０９）、ローカルマシン３０との接続が確立する（Ｓ１１０）。
【００３１】
また、認証サーバ有りの場合では、図６に示すように、まず、ユーザ操作により、リモートマシン１０がシステムオンされ（Ｓ１２０）、リモートマシン１０では、リモートマシン１０のＩＤデバイスに認証情報を要求する（Ｓ１２１）。
【００３２】
接続情報を要求されたＩＤデバイスは、接続情報をリモートマシン１０へ提供し（Ｓ１２２）、リモートマシン１０は、入手した接続情報にて、認証サーバへの接続を行い（Ｓ１２３）、認証サーバはリモートサーバ１０に個人認証を要求する（Ｓ１２４）。
【００３３】
個人認証を要求されたリモートマシン１０は、ユーザに、生体・認証カード情報の操作を要求し（Ｓ１２５）、ユーザが、生体情報や認証カードの操作を行い（Ｓ１２６）、リモートマシン１０で生体・認証カード情報の読み取り、認証サーバへの送信を行う（Ｓ１２７）。
【００３４】
認証サーバでは、生体・認証カード情報の認証を行い（Ｓ１２８）、Ｓ１２８での認証の結果がＮＧであれば、Ｓ１２５の戻り、Ｓ１２８での認証の結果がＯＫであれば、リモートマシン１０、ローカルマシン３０への接続を許可する（Ｓ１２９）。
【００３５】
ローカルマシン３０への接続が許可されたリモートマシン１０では、ＩＤデバイスに接続情報を要求する（Ｓ１３０）。
【００３６】
接続情報を要求されたＩＤデバイスは、接続情報をリモートマシン１０へ提供し（Ｓ１３１）、リモートマシン１０は、入手した接続情報にて、ローカルマシン３０への接続を行い（Ｓ１３２）、ローカルマシン３０との接続が確立する（Ｓ１３３）。
【００３７】
以上のように、従来の情報処理システムでは、リモートマシン１０のＩＤデバイスに接続情報を格納し、その接続情報をリモートマシン１０に提供することにより、ローカルマシン３０の接続を行っている。
【００３８】
そのため、ＩＤデバイスとしては、接続情報を格納可能なデバイスでなくてなならず、様々な認証カードとなるＩＣデバイス利用することはできない。
【００３９】
また、多ユーザによりリモートマシン１０を共有する時などでは、接続先が限定されてしまい、最適な接続ができない。
【００４０】
次に、図７により、本発明の一実施の形態に係る情報処理システムの動作について説明する。図７は本発明の一実施の形態に係る情報処理システムの動作を示すフローチャートである。
【００４１】
まず、ユーザ操作により、リモートマシン１０がシステムオンされ（Ｓ１４０）、リモートマシン１０では、機器固有ＩＤ１１０を暗号化した暗号化機器固有ＩＤを管理・認証サーバ４０へ送信する（Ｓ１４１）。
【００４２】
管理・認証サーバ４０では、暗号化機器固有ＩＤにより、リモートマシン１０の機器固有ＩＤの認証を行い（Ｓ１４２）、Ｓ１４２の認証の結果がＮＧであれば、接続断とし（Ｓ１４３）、Ｓ１４２の認証の結果がＯＫであれば、リモートマシン１０に機器状態の送信を要求する（Ｓ１４４）。
【００４３】
リモートマシン１０では、機器情報１１１を管理・認証サーバ４０に送信し（Ｓ１４５）、管理・認証サーバ４０は、保守用サーバ５０への接続と機器情報１１１の保守サーバ５０への転送と管理用のリストへの保存を行う（Ｓ１４６）。
【００４４】
保守用サーバ５０では、機器情報１１１からバージョンアップの必要有無の判断し（Ｓ１４７）、必要なソフトウェアをリモートマシンに送信し、リモートマシンに提供する（Ｓ１４８）。Ｓ１４７でバージョンアップの必要が無いと判断されれば、必要なソフトウェアは送信しない。
【００４５】
リモートマシン１０では、保守用サーバ５０からのソフトウェア送信があれば、ソフトウェアを受信して自動バージョンアップを実行し（Ｓ１４９）、ユーザに、生体・認証カード情報の操作を要求し（Ｓ１５０）、ユーザが、生体情報や認証カードの操作を行い（Ｓ１５１）、リモートマシン１０で生体・認証カード情報の読み取り、管理・認証サーバ４０への送信を行う（Ｓ１５２）。
【００４６】
管理・認証サーバ４０では、生体・認証カード情報の認証を行い（Ｓ１５３）、Ｓ１５３での認証の結果がＮＧであれば、Ｓ１５０に戻り、Ｓ１５３での認証の結果がＯＫであれば、ローカルマシン３０へ、該当機器固有ＩＤのリモートマシン１０の接続許可を要求する（Ｓ１５４）。
【００４７】
また、Ｓ１４６での管理用のリストへの保存の際、最適な接続情報ファイル４１のリストが作成されており、管理・認証サーバ４０は、Ｓ１５３での認証の結果がＯＫの後、リモートマシン１０に、最適な接続情報ファイル４１のリストから最適な接続情報ファイル４１を選択して送信する（Ｓ１５５）。
【００４８】
リモートマシン１０は、接続情報を設定し（Ｓ１５６）、接続情報に基づいて、機器固有ＩＤ１１０を暗号化した暗号化機器固有ＩＤをローカルマシン３０へ送信する（Ｓ１５７）。
【００４９】
ローカルマシン３０では、接続スタンバイとして該当機器固有ＩＤを一時登録し（Ｓ１５８）、暗号化機器固有ＩＤにより、リモートマシンの機器固有ＩＤの認証を行い（Ｓ１５９）、Ｓ１５９の認証の結果がＮＧであれば、接続断とし（Ｓ１６０）、Ｓ１５９の認証の結果がＯＫであれば、リモートマシン１０への接続許可を行い（Ｓ１６１）、リモートマシン１０でのローカルマシン３０への接続が確立する（Ｓ１６２）。
【００５０】
なお、図７に示す例では、リモートマシン１０からローカルマシン３０への接続の際に、毎回、保守用サーバ５０により、バージョンアップの必要性を判断しているが、後述する保守用サーバ５０への接続の際に、バージョンアップの必要性を判断するだけで、通常のローカルマシン３０への接続の際には、バージョンアップの必要性の判断をしない場合には、この保守用サーバ５０によりバージョンアップの必要性の判断および、リモートマシン１０での自動バージョンアップは行わないようにしてもよい。
【００５１】
また、Ｓ１４６での最適な接続情報ファイル４１のリストの作成は、例えば、リモートマシン１０から、管理・認証サーバ４０に接続する際に、管理・認証サーバ４０にＩＰパケットが送られ、このＩＰパケット内には、各経由したサーバのＩＰアドレスが含まれるので、経由したサーバのＩＰアドレスにより、ＤＮＳを逆引き（検索）することにより、サーバの所属を判定する。
【００５２】
この判定したサーバのうち、よりリモートマシン１０に近いサーバから順に、予め作成したサーバのリストなどと照らし合わせることにより、ローカルマシン３０への最適な接続情報ファイル４１のリストを作成する。
【００５３】
また、この最適な接続情報ファイル４１のリストからの選択は、例えば、高速に接続できる接続情報などの情報により、選択される。
【００５４】
また、ユーザに、最適な接続情報ファイル４１のリストを提示し、ユーザの操作により、最適な接続情報ファイル４１を選択することも可能である。
【００５５】
次に、図８および図９により、本発明の一実施の形態に係る情報処理システムの最適な接続情報の選択の具体例について説明する。図８および図９は本発明の一実施の形態に係る情報処理システムの最適な接続情報の選択の具体例を説明するための説明図である。
【００５６】
図８において、リモートマシン１０は、通常はエリアＡで使用されており、通常は、エリアＡの拠点Ａからローカルマシン３０へ接続しており、リモートマシン１０と拠点Ａは高速回線で接続され、拠点Ａとローカルマシン３０は、超高速バックボーンにて接続されている。
【００５７】
そして、通常のエリアＡ内においては、管理・認証サーバ４０に接続して、最適な接続情報を受信し、拠点Ａから超高速バックボーンを経由してローカルマシン３０への接続を確立している。
【００５８】
しかし、図９に示すように、リモートマシン１０が、エリアＢ内からローカルマシン３０へ接続する際は、リモートマシン１０から拠点Ａまでの回線が、低速回線であり、図５および図６に示すような従来の接続では、この低速回線による接続しかできないが、管理・認証サーバ４０に接続して、最適な接続情報を受信し、高速回線で接続できる拠点Ｂから高速バックボーンを経由して、エリアＡ内のローカルマシン３０への接続を確立することが可能である。
【００５９】
このように、管理・認証サーバ４０内に接続情報ファイル４１を保有することで、リモートマシン１０の存在場所にかかわらず、最適な接続情報を提供することができ、常に最適な接続環境により、ローカルマシン３０への接続を確立することが可能である。
【００６０】
次に、図１０により、本発明の一実施の形態に係る情報処理システムの保守作業の動作について説明する。図１０は本発明の一実施の形態に係る情報処理システムの保守作業の動作を示すフローチャートである。
【００６１】
まず、ユーザの、管理者操作により、リモートマシン１０がシステムオンされ（Ｓ１７０）、リモートマシン１０では、機器固有ＩＤ１１０を暗号化した暗号化機器固有ＩＤを管理・認証サーバ４０へ送信する（Ｓ１７１）。
【００６２】
管理・認証サーバ４０では、暗号化機器固有ＩＤにより、リモートマシン１０の機器固有ＩＤの認証を行い（Ｓ１７２）、Ｓ１７２の認証の結果がＮＧであれば、接続断とし（Ｓ１７３）、Ｓ１７２の認証の結果がＯＫであれば、リモートマシン１０に機器状態の送信を要求する（Ｓ１７４）。
【００６３】
リモートマシン１０では、機器情報１１１を管理・認証サーバ４０に送信し（Ｓ１７５）、管理・認証サーバ４０は、保守用サーバ５０への接続と機器情報１１１の保守用サーバ５０への転送と管理用のリストへの保存を行う（Ｓ１７６）。
【００６４】
保守用サーバ５０では、機器情報１１１からバージョンアップの必要有無の判断し（Ｓ１７７）、必要なソフトウェアをリモートマシンに送信し、リモートマシンに提供する（Ｓ１７８）。Ｓ１７７でバージョンアップの必要が無いと判断されれば、必要なソフトウェアは送信しない。
【００６５】
リモートマシン１０では、保守用サーバ５０からのソフトウェア送信があれば、ソフトウェアを受信して自動バージョンアップを実行し（Ｓ１７９）、ユーザに、生体・認証カード情報の操作を要求し（Ｓ１８０）、ユーザが、生体情報や認証カードの操作を行い（Ｓ１８１）、リモートマシン１０で生体・認証カード情報の読み取り、管理・認証サーバ４０への送信を行う（Ｓ１８２）。
【００６６】
管理・認証サーバ４０では、生体・認証カード情報の認証を行い（Ｓ１８３）、Ｓ１８３での認証の結果がＮＧであれば、Ｓ１８０に戻り、Ｓ１８３での認証の結果がＯＫであれば、リモートマシン１０の保守用サーバ５０への接続を許可する（Ｓ１８４）。
【００６７】
保守用サーバ５０では、ローカルマシン３０へ、管理・認証サーバ４０を介したリモートマシン１０との接続を確立し（Ｓ１８５）、リモートマシン１０へ保守用管理プログラムを提供する（Ｓ１８６）。
【００６８】
また、リモートマシン１０は、管理・認証サーバ４０を介した保守用サーバ５０への接続を確立し（Ｓ１８７）、ユーザによる保守用管理プログラムの選択操作により（Ｓ１８８）、保守用管理プログラムを選択実行する（Ｓ１８９）。
【００６９】
このように、管理・認証サーバ４０内に接続情報ファイル４１を保有することで、ローカルマシン３０への接続だけではなく、保守用サーバ５０などへの接続も可能となり、リモートマシン１０のドライバ・ＢＩＯＳなどのアップデートを容易に行うことが可能となる。
【００７０】
以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【産業上の利用可能性】
【００７１】
本発明は、情報処理システムに関し、リモートマシンからローカルマシンへリモートアクセスするシステムに適用可能である。
【図面の簡単な説明】
【００７２】
【図１】本発明の一実施の形態に係る情報処理システムの構成を示す構成図である。
【図２】本発明の一実施の形態に係る情報処理システムのリモートマシンの構成を示すブロック図である。
【図３】本発明の一実施の形態に係る情報処理システムの管理・認証サーバ内に保有される接続情報ファイルの構成の一例を示す図である。
【図４】本発明の一実施の形態に係る情報処理システムのリモートマシン内に保有される機器情報の構成の一例を示す図である。
【図５】本発明の一実施の形態に係る情報処理システムの比較例の動作を示すフローチャートである。
【図６】本発明の一実施の形態に係る情報処理システムの比較例の動作を示すフローチャートである。
【図７】本発明の一実施の形態に係る情報処理システムの動作を示すフローチャートである。
【図８】本発明の一実施の形態に係る情報処理システムの最適な接続情報の選択の具体例を説明するための説明図である。
【図９】本発明の一実施の形態に係る情報処理システムの最適な接続情報の選択の具体例を説明するための説明図である。
【図１０】本発明の一実施の形態に係る情報処理システムの保守作業の動作を示すフローチャートである。
【符号の説明】
【００７３】
１０…リモートマシン、２０…ネットワーク、３０…ローカルマシン、４０…管理・認証サーバ、５０…保守用サーバ、
１００…ＣＰＵ、１０１…チップセット、１０２…生体認証装置、１０３…ＩＣカードリーダ、１０４…Ｉ／Ｏコネクタ、１０５…ＢＩＯＳ  ＲＯＭ、１０６…ＲＡＭ、１０７…ＮＩＣ、１０８…ＴＰＭ、１０９…ファイルデバイス、１１０…機器固有ＩＤ、１１１…機器情報、１１２…ソフトウェア情報、１１３…暗号化通信プログラム、１１４…管理サーバ接続プログラム。
【図１】
2008197991.tif 000003
【図２】
2008197991.tif 000004
【図３】
2008197991.tif 000005
【図４】
2008197991.tif 000006
【図５】
2008197991.tif 000007
【図６】
2008197991.tif 000008
【図７】
2008197991.tif 000009
【図８】
2008197991.tif 000010
【図９】
2008197991.tif 000011
【図１０】
2008197991.tif 000012