(57)【要約】【課題】高度なセキュリティ性を保ちつつ簡単に、ネットワーク接続設定を行うこと。【解決手段】本発明にかかるリモートアクセス方法は、クライアントがアカウント名およびパスワードを生成するステップと、アカウント名およびパスワードを含んだネットワーク設定要求をサーバコンピュータへ送信するステップと、ネットワーク設定要求に含まれるアカウント名およびパスワードに基づいてリモート接続用プロファイルを生成し、クライアントコンピュータへ通知するステップと、クライアントコンピュータがリモートアクセス開始要求メッセージをサーバコンピュータへ送信するステップと、リモートアクセス開始要求メッセージに含まれるリモート接続用プロファイルおよび記憶部へ格納されているリモート接続用プロファイルに基づいてリモートアクセスを許可するか否かを判断するリモートアクセス可否判断ステップと、を含む。【選択図】        図２
2008187673.tif 000002
【特許請求の範囲】
【請求項１】
外部ネットワークからの不正アクセス等に対する安全性が十分に保たれた第１のネットワークに接続したサーバコンピュータに対してクライアントコンピュータがリモートアクセスする場合のリモートアクセス方法であって、
前記第１のネットワークへ接続したクライアントコンピュータのプロファイル接続管理部が、当該クライアントコンピュータが備える記憶部内のユーザからアクセスできない領域へ予め格納されている識別コードを読み出し、さらに、要求メッセージ生成部が、当該識別コードを含んだ要求メッセージを生成し、当該要求メッセージを通信部経由で前記サーバコンピュータへ送信する識別コード送信ステップと、
前記サーバコンピュータの認証部が、当該サーバコンピュータが備える記憶部内のユーザからアクセスできない領域へ予め格納されている識別コードおよび前記識別コード送信ステップにおいて送信された要求メッセージに含まれる識別コードに基づいて、当該要求メッセージを送信したクライアントコンピュータの認証を行い、当該認証結果を当該クライアントコンピュータへ通知する認証ステップと、
前記認証ステップにおいて通知された認証結果が「認証ＯＫ」である場合、前記クライアントコンピュータのプロファイル接続管理部が、所定の乱数生成アルゴリズムを用いて生成した乱数に基づいて前記サーバコンピュータへリモートアクセスする際に使用するアカウント名およびパスワードを生成する情報生成ステップと、
前記クライアントコンピュータの要求メッセージ生成部が、前記アカウント名および前記パスワードを含んだネットワーク設定要求メッセージを生成し、当該ネットワーク設定要求メッセージを通信部経由で前記サーバコンピュータへ送信するネットワーク設定要求ステップと、
前記サーバコンピュータのプロファイル接続管理部が、前記ネットワーク設定要求メッセージに含まれるアカウント名およびパスワードに基づいて、前記クライアントコンピュータがリモートアクセスする際に使用する各種情報を含んだリモート接続用プロファイルを生成し、当該リモート接続用プロファイルを通信部経由で前記クライアントコンピュータへ通知し、また、当該リモート接続用プロファイルを記憶部へ格納するプロファイル生成ステップと、
前記クライアントコンピュータのプロファイル接続管理部が、前記プロファイル生成ステップにおいて通知されたリモート接続用プロファイルを記憶部へ格納するプロファイル格納ステップと、
前記第１のネットワークと異なる第２のネットワークへ接続したクライアントコンピュータの要求メッセージ生成部が、プロファイル接続管理部を介して前記記憶部から読み出したリモート接続用プロファイルを含んだリモートアクセス開始要求メッセージを生成し、当該リモートアクセス開始要求メッセージを通信部経由で前記サーバコンピュータへ送信するリモートアクセス開始要求ステップと、
前記サーバコンピュータの認証部が、前記リモートアクセス開始要求メッセージに含まれるリモート接続用プロファイルおよび当該サーバコンピュータが備える記憶部へ格納されているリモート接続用プロファイルに基づいて、前記クライアントコンピュータからのリモートアクセスを許可するか否かを判断するリモートアクセス可否判断ステップと、
を含むことを特徴とするリモートアクセス方法。
【請求項２】
前記リモートアクセス開始要求ステップでは、前記要求メッセージ生成部が前記リモート接続用プロファイルに加えて、前記クライアントコンピュータが備える記憶部内のユーザからアクセスできない領域へ予め格納されている識別コードを含んだリモートアクセス開始要求メッセージを送信し、
前記リモートアクセス可否判断ステップでは、前記リモートアクセス開始要求メッセージに含まれるリモート接続用プロファイルおよび識別コードと、前記記憶部へ格納されているリモート接続用プロファイルおよび当該記憶部内のユーザからアクセスできない領域へ予め格納されている識別コードと、に基づいて、前記クライアントコンピュータからのリモートアクセスを許可するか否かを判断することを特徴とする請求項１に記載のリモートアクセス方法。
【請求項３】
前記クライアントコンピュータの記憶部が前記サーバコンピュータへリモートアクセスする際に使用するリモート接続用プロファイルを既に保持している場合には、当該クライアントコンピュータが前記リモートアクセス開始要求ステップを直ちに実行し、さらに、当該サーバコンピュータがリモートアクセス可否判断ステップを実行することによりリモートアクセスを開始することを特徴とする請求項１または２に記載のリモートアクセス方法。
【請求項４】
外部ネットワークからの不正アクセス等に対する安全性が十分に保たれたネットワークに接続したサーバコンピュータに対してクライアントコンピュータがリモートアクセスするためのネットワーク接続設定を、当該クライアントコンピュータが当該ネットワークへ接続した状態で行うネットワーク接続設定方法であって、
前記クライアントコンピュータのプロファイル接続管理部が、当該クライアントコンピュータが備える記憶部内のユーザからアクセスできない領域へ予め格納されている識別コードを読み出し、さらに、要求メッセージ生成部が、当該識別コードを含んだ要求メッセージを生成し、当該要求メッセージを通信部経由で前記サーバコンピュータへ送信する識別コード送信ステップと、
前記サーバコンピュータの認証部が、当該サーバコンピュータが備える記憶部内のユーザからアクセスできない領域へ予め格納されている識別コードおよび前記識別コード送信ステップにおいて送信された要求メッセージに含まれる識別コードに基づいて、当該要求メッセージを送信したクライアントコンピュータの認証を行い、当該認証結果を当該クライアントコンピュータへ通知する認証ステップと、
前記認証ステップにおいて通知された認証結果が「認証ＯＫ」である場合、前記クライアントコンピュータのプロファイル接続管理部が、所定の乱数生成アルゴリズムを用いて生成した乱数に基づいて前記サーバコンピュータへリモートアクセスする際に使用するアカウント名およびパスワードを生成する情報生成ステップと、
前記クライアントコンピュータの要求メッセージ生成部が、前記アカウント名および前記パスワードを含んだネットワーク設定要求メッセージを生成し、当該ネットワーク設定要求メッセージを通信部経由で前記サーバコンピュータへ送信するネットワーク設定要求ステップと、
前記サーバコンピュータのプロファイル接続管理部が、前記ネットワーク設定要求メッセージに含まれるアカウント名およびパスワードに基づいて、前記クライアントコンピュータがリモートアクセスする際に使用する各種情報を含んだリモート接続用プロファイルを生成し、当該リモート接続用プロファイルを通信部経由で前記クライアントコンピュータへ通知し、また、当該リモート接続用プロファイルを記憶部へ格納するプロファイル生成ステップと、
前記クライアントコンピュータのプロファイル接続管理部が、前記プロファイル生成ステップにおいて通知されたリモート接続用プロファイルを記憶部へ格納するプロファイル格納ステップと、
を含むことを特徴とするネットワーク接続設定方法。
【請求項５】
外部ネットワークからの不正アクセス等に対する安全性が十分に保たれた第１のネットワークに接続したサーバコンピュータに対してクライアントコンピュータがリモートアクセスを行うリモートアクセスシステムであって、
前記クライアントコンピュータが、
前記第１のネットワークへ接続した場合に、自身が備える記憶部内のユーザからアクセスできない領域へ予め格納されている識別コードを読み出し、さらに、当該識別コードを含んだ要求メッセージを生成し、当該要求メッセージを前記サーバコンピュータへ送信する識別コード送信手段と、
前記識別コードに基づいて前記サーバコンピュータが実行した認証処理の結果が「認証ＯＫ」である場合、所定の乱数生成アルゴリズムを用いて生成した乱数に基づいて当該サーバコンピュータへのリモートアクセス動作において使用するアカウント名およびパスワードを生成し、さらに、当該アカウント名および当該パスワードを含んだネットワーク設定要求メッセージを生成し、当該ネットワーク設定要求メッセージを当該サーバコンピュータへ送信するネットワーク設定要求手段と、
前記ネットワーク設定要求メッセージに対する前記サーバコンピュータからの応答メッセージに含まれる、当該サーバコンピュータへのリモートアクセス動作において使用するリモート接続用プロファイルを記憶しておく記憶手段と、
前記第１のネットワークと異なる第２のネットワークへ接続した場合に、前記記憶手段が記憶している接続用プロファイルを含んだリモートアクセス開始要求メッセージを生成し、当該リモートアクセス開始要求メッセージを前記サーバコンピュータへ送信するリモートアクセス要求手段と、
を備え、
前記サーバコンピュータが、
前記クライアントコンピュータから受信した要求メッセージに含まれる識別コードに基づいて、当該クライアントコンピュータについての認証を行い、当該認証結果を前記クライアントコンピュータへ通知する認証手段と、
前記クライアントコンピュータから受信したネットワーク設定要求メッセージに含まれるアカウント名およびパスワードに基づいて、当該クライアントコンピュータがリモートアクセスする際に使用するリモート接続用プロファイルを生成し、当該リモート接続用プロファイルを当該ネットワーク設定要求メッセージの応答メッセージに含めて前記クライアントコンピュータへ送信するプロファイル生成手段と、
前記プロファイル生成手段が生成したリモート接続用プロファイルを記憶しておく記憶手段と、
前記クライアントコンピュータから受信したリモートアクセス開始要求メッセージに含まれるリモート接続用プロファイルおよび前記記憶手段が記憶しているリモート接続用プロファイルに基づいて、当該クライアントコンピュータからのリモートアクセスを許可するか否かを判断するリモートアクセス可否判断手段と、
を備えることを特徴とするリモートアクセスシステム。
【請求項６】
前記リモートアクセス要求手段は、前記リモート接続用プロファイルに加えて、前記クライアントコンピュータが備える記憶手段内のユーザからアクセスできない領域へ予め格納されている識別コードを含んだリモートアクセス開始要求メッセージを送信し、
前記リモートアクセス可否判断手段は、前記リモートアクセス開始要求に含まれるリモート接続用プロファイルおよび識別コードと、前記サーバコンピュータが備える記憶手段へ格納されているリモート接続用プロファイルおよび当該記憶手段内のユーザからアクセスできない領域へ予め格納されている識別コードと、に基づいて、前記クライアントコンピュータからのリモートアクセスを許可するか否かを判断することを特徴とする請求項５に記載のリモートアクセスシステム。
【請求項７】
外部ネットワークからの不正アクセス等に対する安全性が十分に保たれたネットワークに接続したサーバコンピュータに対してクライアントコンピュータがリモートアクセスを行うリモートアクセスシステムであって、
前記クライアントコンピュータが、
前記ネットワークへ接続した場合に、自身が備える記憶部内のユーザからアクセスできない領域へ予め格納されている識別コードを読み出し、さらに、当該識別コードを含んだ要求メッセージを生成し、当該要求メッセージを前記サーバコンピュータへ送信する識別コード送信手段と、
前記識別コードに基づいて前記サーバコンピュータが実行した認証処理の結果が「認証ＯＫ」である場合、所定の乱数生成アルゴリズムを用いて生成した乱数に基づいて当該サーバコンピュータへのリモートアクセス動作において使用するアカウント名およびパスワードを生成し、さらに、当該アカウント名および当該パスワードを含んだネットワーク設定要求メッセージを生成し、当該ネットワーク設定要求メッセージを当該サーバコンピュータへ送信するネットワーク設定要求手段と、
前記ネットワーク設定要求メッセージに対する前記サーバコンピュータからの応答メッセージに含まれる、当該サーバコンピュータへのリモートアクセス動作において使用するリモート接続用プロファイルを記憶しておく記憶手段と、
を備え、
前記サーバコンピュータが、
前記クライアントコンピュータから受信した要求メッセージに含まれる識別コードに基づいて、当該クライアントコンピュータについての認証を行い、当該認証結果を前記クライアントコンピュータへ通知する認証手段と、
前記クライアントコンピュータから受信したネットワーク設定要求メッセージに含まれるアカウント名およびパスワードに基づいて、当該クライアントコンピュータがリモートアクセスする際に使用するリモート接続用プロファイルを生成し、当該リモート接続用プロファイルを当該ネットワーク設定要求メッセージの応答メッセージに含めて前記クライアントコンピュータへ送信するプロファイル生成手段と、
前記プロファイル生成手段が生成したリモート接続用プロファイルを記憶しておく記憶手段と、
を備え、
前記クライアントコンピュータが前記サーバコンピュータに対してリモートアクセスを行う場合、当該クライアントコンピュータおよび当該サーバコンピュータが、自身が備える前記記憶手段内のリモート接続用プロファイルの内容に基づいてリモートアクセス処理を実行することを特徴とするリモートアクセスシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、リモートアクセスを行うために必要なネットワーク設定作業を高度なセキュリティ性を保ちつつ簡単化するリモートアクセス方法、ネットワーク接続設定方法およびリモートアクセスシステムに関するものである。
【背景技術】
【０００２】
近年、インターネット等を介して特定のサーバなどへリモートアクセスを行う際にＶＰＮ（Virtual  Private  Network）が広く利用されるようになってきている。
【０００３】
しかしながら、リモートアクセスを行うためには、サーバ端末およびクライアント端末の双方において事前にネットワーク設定パラメータ等を設定しておく必要があり、この設定を行うためには高度なネットワーク知識を必要とする。また、リモートアクセスを開始する際には、特殊な手順が必要となり、そのための知識も必要となる。また、これに伴い、リモートアクセスを行う際の手順の簡易化を図る技術が提案されている（たとえば下記特許文献１）。
【０００４】
また、一般的に、接続を確立してリモートアクセスを開始するためには、クライアント端末のユーザが、ユーザＩＤやパスワードを入力する必要がある。しかしながら、これらの情報が漏洩すれば、容易に不正アクセスが可能であるため、セキュリティ性をより高めるための技術が検討され、たとえば下記特許文献２において開示されている。
【０００５】
【特許文献１】特開平７−３０６８３１号公報
【特許文献２】特開平２−５６７９５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記特許文献１に記載の技術では、従来の構成に対してＩＣカード、カードリーダーなどを新たに追加する必要があるため、装置構成が複雑化し、また、コストアップにつながる、という問題があった。
【０００７】
また、上記特許文献２に記載の技術では、十分に高いセキュリティ性は実現できていなかった。たとえば、リモートアクセスを行うための端末ＩＤファイルが他人により複製された場合、この複製を使用すればサーバへ容易に不正アクセスできるため、十分に高いセキュリティ性が実現できているとは言い難かった。
【０００８】
本発明は、上記に鑑みてなされたものであって、所望のネットワークへリモートアクセスする際の接続設定を高度なセキュリティ性を保ちつつ簡単に行うことが可能なリモートアクセス方法を得ることを目的とする。
【課題を解決するための手段】
【０００９】
上述した課題を解決し、目的を達成するために、本発明は、外部ネットワークからの不正アクセス等に対する安全性が十分に保たれた第１のネットワークに接続したサーバコンピュータに対してクライアントコンピュータがリモートアクセスする場合のリモートアクセス方法であって、前記第１のネットワークへ接続したクライアントコンピュータのプロファイル接続管理部が、当該クライアントコンピュータが備える記憶部内のユーザからアクセスできない領域へ予め格納されている識別コードを読み出し、さらに、要求メッセージ生成部が、当該識別コードを含んだ要求メッセージを生成し、当該要求メッセージを通信部経由で前記サーバコンピュータへ送信する識別コード送信ステップと、前記サーバコンピュータの認証部が、当該サーバコンピュータが備える記憶部内のユーザからアクセスできない領域へ予め格納されている識別コードおよび前記識別コード送信ステップにおいて送信された要求メッセージに含まれる識別コードに基づいて、当該要求メッセージを送信したクライアントコンピュータの認証を行い、当該認証結果を当該クライアントコンピュータへ通知する認証ステップと、前記認証ステップにおいて通知された認証結果が「認証ＯＫ」である場合、前記クライアントコンピュータのプロファイル接続管理部が、所定の乱数生成アルゴリズムを用いて生成した乱数に基づいて前記サーバコンピュータへリモートアクセスする際に使用するアカウント名およびパスワードを生成する情報生成ステップと、前記クライアントコンピュータの要求メッセージ生成部が、前記アカウント名および前記パスワードを含んだネットワーク設定要求メッセージを生成し、当該ネットワーク設定要求メッセージを通信部経由で前記サーバコンピュータへ送信するネットワーク設定要求ステップと、前記サーバコンピュータのプロファイル接続管理部が、前記ネットワーク設定要求メッセージに含まれるアカウント名およびパスワードに基づいて、前記クライアントコンピュータがリモートアクセスする際に使用する各種情報を含んだリモート接続用プロファイルを生成し、当該リモート接続用プロファイルを通信部経由で前記クライアントコンピュータへ通知し、また、当該リモート接続用プロファイルを記憶部へ格納するプロファイル生成ステップと、前記クライアントコンピュータのプロファイル接続管理部が、前記プロファイル生成ステップにおいて通知されたリモート接続用プロファイルを記憶部へ格納するプロファイル格納ステップと、前記第１のネットワークと異なる第２のネットワークへ接続したクライアントコンピュータの要求メッセージ生成部が、プロファイル接続管理部を介して前記記憶部から読み出したリモート接続用プロファイルを含んだリモートアクセス開始要求メッセージを生成し、当該リモートアクセス開始要求メッセージを通信部経由で前記サーバコンピュータへ送信するリモートアクセス開始要求ステップと、前記サーバコンピュータの認証部が、前記リモートアクセス開始要求メッセージに含まれるリモート接続用プロファイルおよび当該サーバコンピュータが備える記憶部へ格納されているリモート接続用プロファイルに基づいて、前記クライアントコンピュータからのリモートアクセスを許可するか否かを判断するリモートアクセス可否判断ステップと、を含むことを特徴とする。
【００１０】
つぎの発明にかかるリモートアクセス方法において、前記リモートアクセス開始要求ステップでは、前記要求メッセージ生成部が前記リモート接続用プロファイルに加えて、前記クライアントコンピュータが備える記憶部内のユーザからアクセスできない領域へ予め格納されている識別コードを含んだリモートアクセス開始要求メッセージを送信し、前記リモートアクセス可否判断ステップでは、前記リモートアクセス開始要求メッセージに含まれるリモート接続用プロファイルおよび識別コードと、前記記憶部へ格納されているリモート接続用プロファイルおよび当該記憶部内のユーザからアクセスできない領域へ予め格納されている識別コードと、に基づいて、前記クライアントコンピュータからのリモートアクセスを許可するか否かを判断することを特徴とする。
【００１１】
つぎの発明にかかるリモートアクセス方法においては、前記クライアントコンピュータの記憶部が前記サーバコンピュータへリモートアクセスする際に使用するリモート接続用プロファイルを既に保持している場合には、当該クライアントコンピュータが前記リモートアクセス開始要求ステップを直ちに実行し、さらに、当該サーバコンピュータがリモートアクセス可否判断ステップを実行することによりリモートアクセスを開始することを特徴とする。
【００１２】
つぎの発明にかかるネットワーク接続設定方法は、外部ネットワークからの不正アクセス等に対する安全性が十分に保たれたネットワークに接続したサーバコンピュータに対してクライアントコンピュータがリモートアクセスするためのネットワーク接続設定を、当該クライアントコンピュータが当該ネットワークへ接続した状態で行うネットワーク接続設定方法であって、前記クライアントコンピュータのプロファイル接続管理部が、当該クライアントコンピュータが備える記憶部内のユーザからアクセスできない領域へ予め格納されている識別コードを読み出し、さらに、要求メッセージ生成部が、当該識別コードを含んだ要求メッセージを生成し、当該要求メッセージを通信部経由で前記サーバコンピュータへ送信する識別コード送信ステップと、前記サーバコンピュータの認証部が、当該サーバコンピュータが備える記憶部内のユーザからアクセスできない領域へ予め格納されている識別コードおよび前記識別コード送信ステップにおいて送信された要求メッセージに含まれる識別コードに基づいて、当該要求メッセージを送信したクライアントコンピュータの認証を行い、当該認証結果を当該クライアントコンピュータへ通知する認証ステップと、前記認証ステップにおいて通知された認証結果が「認証ＯＫ」である場合、前記クライアントコンピュータのプロファイル接続管理部が、所定の乱数生成アルゴリズムを用いて生成した乱数に基づいて前記サーバコンピュータへリモートアクセスする際に使用するアカウント名およびパスワードを生成する情報生成ステップと、前記クライアントコンピュータの要求メッセージ生成部が、前記アカウント名および前記パスワードを含んだネットワーク設定要求メッセージを生成し、当該ネットワーク設定要求メッセージを通信部経由で前記サーバコンピュータへ送信するネットワーク設定要求ステップと、前記サーバコンピュータのプロファイル接続管理部が、前記ネットワーク設定要求メッセージに含まれるアカウント名およびパスワードに基づいて、前記クライアントコンピュータがリモートアクセスする際に使用する各種情報を含んだリモート接続用プロファイルを生成し、当該リモート接続用プロファイルを通信部経由で前記クライアントコンピュータへ通知し、また、当該リモート接続用プロファイルを記憶部へ格納するプロファイル生成ステップと、前記クライアントコンピュータのプロファイル接続管理部が、前記プロファイル生成ステップにおいて通知されたリモート接続用プロファイルを記憶部へ格納するプロファイル格納ステップと、を含むことを特徴とする。
【００１３】
つぎの発明にかかるリモートアクセスシステムは、外部ネットワークからの不正アクセス等に対する安全性が十分に保たれた第１のネットワークに接続したサーバコンピュータに対してクライアントコンピュータがリモートアクセスを行うリモートアクセスシステムであって、前記クライアントコンピュータが、前記第１のネットワークへ接続した場合に、自身が備える記憶部内のユーザからアクセスできない領域へ予め格納されている識別コードを読み出し、さらに、当該識別コードを含んだ要求メッセージを生成し、当該要求メッセージを前記サーバコンピュータへ送信する識別コード送信手段と、前記識別コードに基づいて前記サーバコンピュータが実行した認証処理の結果が「認証ＯＫ」である場合、所定の乱数生成アルゴリズムを用いて生成した乱数に基づいて当該サーバコンピュータへのリモートアクセス動作において使用するアカウント名およびパスワードを生成し、さらに、当該アカウント名および当該パスワードを含んだネットワーク設定要求メッセージを生成し、当該ネットワーク設定要求メッセージを当該サーバコンピュータへ送信するネットワーク設定要求手段と、前記ネットワーク設定要求メッセージに対する前記サーバコンピュータからの応答メッセージに含まれる、当該サーバコンピュータへのリモートアクセス動作において使用するリモート接続用プロファイルを記憶しておく記憶手段と、前記第１のネットワークと異なる第２のネットワークへ接続した場合に、前記記憶手段が記憶している接続用プロファイルを含んだリモートアクセス開始要求メッセージを生成し、当該リモートアクセス開始要求メッセージを前記サーバコンピュータへ送信するリモートアクセス要求手段と、を備え、前記サーバコンピュータが、前記クライアントコンピュータから受信した要求メッセージに含まれる識別コードに基づいて、当該クライアントコンピュータについての認証を行い、当該認証結果を前記クライアントコンピュータへ通知する認証手段と、前記クライアントコンピュータから受信したネットワーク設定要求メッセージに含まれるアカウント名およびパスワードに基づいて、当該クライアントコンピュータがリモートアクセスする際に使用するリモート接続用プロファイルを生成し、当該リモート接続用プロファイルを当該ネットワーク設定要求メッセージの応答メッセージに含めて前記クライアントコンピュータへ送信するプロファイル生成手段と、前記プロファイル生成手段が生成したリモート接続用プロファイルを記憶しておく記憶手段と、前記クライアントコンピュータから受信したリモートアクセス開始要求メッセージに含まれるリモート接続用プロファイルおよび前記記憶手段が記憶しているリモート接続用プロファイルに基づいて、当該クライアントコンピュータからのリモートアクセスを許可するか否かを判断するリモートアクセス可否判断手段と、を備えることを特徴とする。
【００１４】
つぎの発明にかかるリモートアクセスシステムにおいて、前記リモートアクセス要求手段は、前記リモート接続用プロファイルに加えて、前記クライアントコンピュータが備える記憶手段内のユーザからアクセスできない領域へ予め格納されている識別コードを含んだリモートアクセス開始要求メッセージを送信し、前記リモートアクセス可否判断手段は、前記リモートアクセス開始要求に含まれるリモート接続用プロファイルおよび識別コードと、前記サーバコンピュータが備える記憶手段へ格納されているリモート接続用プロファイルおよび当該記憶手段内のユーザからアクセスできない領域へ予め格納されている識別コードと、に基づいて、前記クライアントコンピュータからのリモートアクセスを許可するか否かを判断することを特徴とする。
【００１５】
つぎの発明にかかるリモートアクセスシステムは、外部ネットワークからの不正アクセス等に対する安全性が十分に保たれたネットワークに接続したサーバコンピュータに対してクライアントコンピュータがリモートアクセスを行うリモートアクセスシステムであって、前記クライアントコンピュータが、前記ネットワークへ接続した場合に、自身が備える記憶部内のユーザからアクセスできない領域へ予め格納されている識別コードを読み出し、さらに、当該識別コードを含んだ要求メッセージを生成し、当該要求メッセージを前記サーバコンピュータへ送信する識別コード送信手段と、前記識別コードに基づいて前記サーバコンピュータが実行した認証処理の結果が「認証ＯＫ」である場合、所定の乱数生成アルゴリズムを用いて生成した乱数に基づいて当該サーバコンピュータへのリモートアクセス動作において使用するアカウント名およびパスワードを生成し、さらに、当該アカウント名および当該パスワードを含んだネットワーク設定要求メッセージを生成し、当該ネットワーク設定要求メッセージを当該サーバコンピュータへ送信するネットワーク設定要求手段と、前記ネットワーク設定要求メッセージに対する前記サーバコンピュータからの応答メッセージに含まれる、当該サーバコンピュータへのリモートアクセス動作において使用するリモート接続用プロファイルを記憶しておく記憶手段と、を備え、前記サーバコンピュータが、前記クライアントコンピュータから受信した要求メッセージに含まれる識別コードに基づいて、当該クライアントコンピュータについての認証を行い、当該認証結果を前記クライアントコンピュータへ通知する認証手段と、前記クライアントコンピュータから受信したネットワーク設定要求メッセージに含まれるアカウント名およびパスワードに基づいて、当該クライアントコンピュータがリモートアクセスする際に使用するリモート接続用プロファイルを生成し、当該リモート接続用プロファイルを当該ネットワーク設定要求メッセージの応答メッセージに含めて前記クライアントコンピュータへ送信するプロファイル生成手段と、前記プロファイル生成手段が生成したリモート接続用プロファイルを記憶しておく記憶手段と、を備え、前記クライアントコンピュータが前記サーバコンピュータに対してリモートアクセスを行う場合、当該クライアントコンピュータおよび当該サーバコンピュータが、自身が備える前記記憶手段内のリモート接続用プロファイルの内容に基づいてリモートアクセス処理を実行することを特徴とする。
【発明の効果】
【００１６】
本発明にかかるリモートアクセス方法は、外部ネットワークからの不正アクセス等に対する安全性が十分に保たれた共通のネットワークに接続したサーバコンピュータおよびクライアントコンピュータが連携して動作を行い、当該クライアントコンピュータから当該サーバコンピュータへのリモートアクセス時に使用するリモート接続用プロファイルの作成を、整合性を取りながら自動的に行うこととしたので、従来は専門的な知識を必要とし、煩雑な手順を用いて行っていたリモートアクセス用のネットワーク接続設定（リモート接続用プロファイルの作成）を高度なセキュリティ性を保ちつつ簡単に行うことができる、という効果を奏する。
【００１７】
また、サーバコンピュータは、クライアントコンピュータが保持しているユーザ固有の識別コードのチェック結果がＯＫの場合にのみリモート接続用プロファイルを作成することとしたので、リモート接続用プロファイルが不正に作成されることを防止することができ、不正なリモートアクセスを防止することができる、という効果を奏する。
【００１８】
また、リモートアクセスを開始する際の認証処理においては、リモート接続用プロファイルおよびクライアントコンピュータの記憶部に予め書き込まれている識別コードを用いて２重チェックを行うようにしているので、セキュリティ性を高く保つことができ、不正なリモートアクセスが行われる可能性を低く抑えることができる。
【００１９】
さらに、上記識別コードは、ユーザからアクセスできない記憶部内の特定領域へ格納されているので仮に記憶部内の情報が不正にコピーされても識別コードはコピーされず、不正コピーされた情報を用いたアクセスを防止することができる。
【発明を実施するための最良の形態】
【００２０】
以下に、本発明にかかるリモートアクセス方法の実施例を図面に基づいて詳細に説明する。なお、この実施例によりこの発明が限定されるものではない。
【実施例】
【００２１】
図１は、本発明にかかるリモートアクセス方法を実現するコンピュータネットワークシステムの構成例を示す図である。このコンピュータネットワークシステムは、サーバコンピュータ１および複数のクライアントコンピュータ２により構成され、サーバコンピュータおよびクライアントコンピュータは、外部ネットワークからの不正アクセス等に対する安全性が十分に保たれた社内ＬＡＮなどの同一のネットワーク１００に接続している。
【００２２】
また、図２は、図１に示したコンピュータネットワークシステムを構成するサーバコンピュータ（以下、単にサーバと呼ぶ）およびクライアントコンピュータ（以下、単にクライアントと呼ぶ）の構成例を示す図である。
【００２３】
サーバ１は、制御部１１、記憶部１２および通信部１５を備える。また、制御部１１は、プロファイル接続管理部１１１および認証部１１２を含み、記憶部１２は、リモート接続プロファイル格納部１２１および識別コード格納部１２２を含んでいる。また、サーバ１は、通信部１５を介してネットワークと接続する機能を有し、ネットワークに接続された他のコンピュータなどとの間で各種情報のやりとりを行う。
【００２４】
サーバ１の制御部１１において、プロファイル生成手段に相当するプロファイル接続管理部１１１は、クライアント２からの要求に応じて、リモートアクセスを行う際に使用するネットワーク接続設定情報であるリモート接続用プロファイルを生成する。また、リモートアクセスの接続状態を管理する。認証手段およびリモートアクセス可否判断手段に相当する認証部１１２は、自身（サーバ１）へのアクセスを要求するクライアント２の認証を行い、アクセスを許可するかどうかの判断を行う。
【００２５】
クライアント２は、制御部２１、記憶部２２、表示部２３、入力部２４および通信部２５を備える。また、制御部２１は、要求受付部２１１、プロファイル接続管理部２１２および要求メッセージ生成部２１３を含み、記憶部２２は、リモート接続プロファイル格納部２２１および識別コード格納部２２２を含んでいる。なお、表示部２３は、ＣＲＴ，ＬＣＤ（液晶表示パネル）などで構成され、ユーザに対して各種画面を表示する。入力部２４は、たとえば、図示していないキーボードやマウスなどで構成され、ユーザが各種情報の入力などを行うために使用する。また、クライアント２は、通信部２５を介してネットワークと接続する機能を有し、ネットワークに接続された他のコンピュータなどとの間で各種情報のやりとりを行う。
【００２６】
クライアント２の制御部２１において、要求受付部２１１は、入力部２４を介してユーザからの要求を受け付ける。プロファイル接続管理部２１２は、サーバ１から受け取ったリモート接続用プロファイルを管理する。また、リモートアクセスの接続状態を管理する。要求メッセージ生成部２１３は、プロファイル接続管理部２１２の指示に従い、サーバ１へ送信する要求メッセージを生成する。なお、通信部２５、プロファイル接続管理部２１２および要求メッセージ生成部２１３が識別コード送信手段およびネットワーク設定要求手段、を構成する。また、通信部２５および要求メッセージ生成部２１３がリモートアクセス要求手段を構成する。
【００２７】
つづいて、クライアント２が本発明にかかるリモートアクセス方法を使用してサーバ１へリモート接続（リモートアクセス）する際に必要なリモート接続用プロファイルを作成する動作を図３および図４について説明する。
【００２８】
図３は、リモート接続用プロファイルのデータ構成例を示す図である。このリモート接続用プロファイルは、主にリモートアクセス時の認証動作において使用される情報であるネットワーク認証情報と、実際のリモートアクセス動作において使用する接続設定情報であるネットワーク許可情報と、により構成される。そして、ネットワーク認証情報は、コンピュータ識別番号，ＶＰＮアカウント名，ＶＰＮパスワード，使用許可ＶＰＮレイヤ，外部ＩＰアドレスを含み、ネットワーク許可情報は、内部ＩＰアドレス，使用許可ポート，使用許可プロトコル，…，などを含んでいる。
【００２９】
また、図４は、クライアント２およびサーバ１が連携し、リモート接続用プロファイルを作成する動作の一例を示したフローチャートである。
【００３０】
図４に示したように、クライアント２の入力部２４（図２参照）がユーザからリモート接続用プロファイル作成要求を受けると、要求受付部２１１がその旨をプロファイル接続管理部２１２へ通知し、リモート接続用プロファイルの生成動作開始となる（ステップＳ１１）。
【００３１】
リモート接続用プロファイルの作成動作においては、まず、プロファイル接続管理部２１２が記憶部２２の識別コード格納部２２２から自身（リモート接続用プロファイルの生成動作を行うクライアント２）の識別コードを読み出す。つぎに、プロファイル接続管理部２１２は、この識別コードを要求メッセージ生成部２１３に対して通知し、また、リモート接続用プロファイルの作成要求をサーバ１に対して行うように要求メッセージ生成部２１３に対して指示を出す。そして、要求メッセージ生成部２１３は、プロファイル接続管理部２１２から通知された識別コード情報を含んだリモート接続用プロファイル作成要求メッセージを生成し、これを通信部２５がサーバ１へ送信する（ステップＳ１２）。
【００３２】
なお、プロファイル接続管理部２１２は、自身（クライアント２）がどのネットワークへ接続されているかを認識しており、サーバ１と同じネットワークへ接続している場合に限り、要求メッセージ生成部２１３に対してリモート接続用プロファイル作成要求をサーバ１に対して送信するように指示を出す。すなわち、クライアント２は、ネットワーク１００へ接続している場合に限りリモート接続用プロファイル作成要求をサーバ１に対して送信する。
【００３３】
ここで、識別コード格納部２２２へ格納された識別コードについて、ユーザはその内容の参照のみが可能で、変更は禁止されている。また、これはサーバ１の識別コード格納部１２２についても同様である。なお、識別コードは装置（サーバコンピュータおよびクライアントコンピュータ）がユーザの手に渡る前（たとえば工場から出荷される際、装置を設置する際、など）に専門の作業者により書き込まれる。また、識別コードは、たとえば、企業や企業内の各事業所など、特定の共通なローカルネットワークに接続して使用される装置に対して共通の値を割り当てる（図５参照）。図５は、サーバおよびクライアントに対して割り当てられた識別コードの一例を示す図である。ただし、割り当て方をこれに限定するものではなく、「異なるネットワークへ接続される装置（サーバおよびクライアント）同士の識別コードは必ず異なる値となるようにする」という条件を満たし、かつ各サーバが自身へのアクセスを許可するクライアントの識別コードを認識しているのであれば、共通なローカルネットワークに接続して使用される装置の識別コード同士が必ずしも同じ値である必要はない。また、本実施例においては、識別コード格納部２２２とリモート接続プロファイル格納部２２１が共に記憶部２２に含まれる構成として説明を行っているが、これに限らず、たとえば、記憶部２２とは異なる図示していないＲＯＭやフラッシュメモリに識別コード格納部２２２が含まれるような構成であってもよい。
【００３４】
図４の説明に戻り、サーバ１では、認証部１１２が、上記ステップＳ１２において送信されたリモート接続用プロファイル作成要求メッセージを通信部１５経由で受け取り、受け取った要求メッセージに含まれている識別コードに基づいて、リモート接続用プロファイル作成要求を受け付けるかどうかを判断する（ステップＳ１３）。ここでの判断方法は、たとえば、受け取った要求メッセージに含まれている識別コードと識別コード格納部１１２へ格納されている識別コードが一致している場合に要求を受け付ける。
【００３５】
ステップＳ１３における判断の結果、リモート接続用プロファイル作成要求を受け付けない場合（ステップＳ１３，Ｎｏ）、認証部１１２が、要求を受け付けられない旨を示す応答メッセージを通信部１５経由で要求元のクライアント２へ返送し（ステップＳ１４）、動作終了となる。一方、リモート接続用プロファイル作成要求を受け付ける場合（ステップＳ１３，Ｙｅｓ）、認証部１１２が、要求を受け付けた旨を示す応答メッセージを通信部１５経由で要求元のクライアント２へ返送する（ステップＳ１５）。また、認証部１１２は、上記ステップＳ１３において、自身（サーバ１）が接続中のネットワーク（この例ではネットワーク１００）に直接接続しているクライアント２以外のクライアントからリモート接続用プロファイル作成要求メッセージを受信した場合には、受信したメッセージを破棄し、リモート接続用プロファイル作成動作を終了する。すなわち、サーバ１は、ネットワーク１００とは異なる外部のネットワークへ接続しているクライアントからのリモート接続用プロファイル作成要求を受け付けない。
【００３６】
クライアント２では、上記ステップＳ１５において送信された応答メッセージ（要求を受け付けた旨を通知するメッセージ）を通信部２５経由で受信すると、プロファイル接続管理部２１２が、所定の乱数生成アルゴリズムを使用して乱数を生成し、生成された乱数をサーバ１がリモート接続用プロファイルを作成する際に使用するＶＰＮアカウント名およびＶＰＮパスワード（図３参照）として、要求メッセージ生成部２１３が通信部２５経由でサーバ１へ送信する（ステップＳ１６）。
【００３７】
サーバ１において、プロファイル接続管理部１１１は、上記ステップＳ１６において送信されたＶＰＮアカウント名およびＶＰＮパスワードを通信部１５経由でクライアント２から受け取ると、受け取った情報（リモート接続用プロファイルのＶＰＮアカウント名およびＶＰＮパスワード）を使用して、上記ステップＳ１２においてリモート接続用プロファイル作成要求メッセージを送信したクライアント２へ割り当てるリモート接続プロファイル（図３参照）を生成する。具体的には、リモート接続プロファイル格納部１２１に格納されている他のクライアントへ割り当て済みのネットワーク許可情報（内部ＩＰアドレス、使用許可ポートの状態など）に基づいて、今回要求を受け付けたクライアント２へ割り当てるネットワーク許可情報を決定し、当該決定した情報および上記受け取ったリモート接続用プロファイルのＶＰＮアカウント名およびＶＰＮパスワードを使用してリモート接続用プロファイルを生成する。生成したリモート接続用プロファイルは、リモート接続プロファイル格納部１２１へ格納され、また、通信部１５経由で要求元のクライアント２へ送信される（ステップＳ１７）。
【００３８】
なお、これ以前に生成された、要求元のクライアント２がリモートアクセスに使用するリモート接続用プロファイルがリモート接続プロファイル格納部１２１に格納されている場合、すなわち、要求元のクライアント２が使用するリモート接続用プロファイルを既に保持している場合、サーバ１は、ステップＳ１７において、既に保持しているプロファイルを破棄し、新たに生成したリモート接続用プロファイルをリモート接続プロファイル格納部１２１へ格納し、保持しておく。
【００３９】
サーバ１からリモート接続用プロファイルを受信したクライアント２において、プロファイル接続管理部２１２は、受け取ったリモート接続用プロファイルをリモート接続プロファイル格納部２２１へ格納する（ステップＳ１８）。
【００４０】
以上のような手順を実行することにより、クライアント２は、サーバ１へリモートアクセスする際に使用するリモート接続用プロファイルを得ることができ、これ以降、ネットワーク１００以外の外部ネットワークへ接続した場合であってもサーバ１へリモートアクセスすることが可能になる。
【００４１】
また、上述したように、クライアント２は、サーバ１と同じネットワークへ接続している場合に限り、リモート接続用プロファイル作成要求をサーバ１に対して送信するようにしているので、セキュリティ性を高く保ちながらリモート接続用プロファイルを作成することができる。
【００４２】
なお、上記説明においては、ステップＳ１６においてクライアント２（プロファイル接続管理部２１２）が、所定の乱数生成アルゴリズムを使用して乱数を生成し、これをＶＰＮアカウント名およびＶＰＮパスワードとすることとしたが、サーバ１において乱数を生成し、生成した乱数をＶＰＮアカウント名およびＶＰＮパスワードとしてもよい。
【００４３】
また、上記説明においては、ＶＰＮアカウントとＶＰＮパスワードによるＶＰＮ認証方式を説明したが、これと電子証明書などの固有情報による認証を組み合わせて、よりセキュリティ強度を増しても良い。
【００４４】
つづいて、サーバ１へのリモート接続用プロファイルを保持しているクライアント２がインターネットなどの外部のネットワークを介してサーバ１へリモートアクセスする際の動作を図６および図７に基づいて説明する。
【００４５】
図６は、クライアント２がサーバ１へリモートアクセスする場合のシステム構成例を示す図であり、サーバ１およびクライアント２はインターネットに接続されている。なお、サーバ１およびクライアント２の内部構成は、上記図２において示した構成と同一である。図７は、クライアント２がサーバ１へのリモートアクセスを開始する際の手順の一例を示したフローチャートである。
【００４６】
図７に示したように、クライアント２の入力部２４（図６参照）がユーザからリモートアクセスの開始要求を受けると、要求受付部２１１がその旨をプロファイル接続管理部２１２へ通知し、リモートアクセス動作が開始される（ステップＳ２１）。
【００４７】
リモートアクセス動作においては、まず、プロファイル接続管理部２１２がサーバ１へリモートアクセスする際に使用するリモート接続用プロファイルと、自身（リモートアクセスを行うクライアント２）の識別コードとをリモート接続プロファイル格納部２２１および識別コード格納部２２２から読み出す。そして、プロファイル接続管理部２１２は、読み出したプロファイルおよび識別コードを要求メッセージ生成部２１３に対して通知し、また、リモートアクセスの開始要求をサーバ１に対して行うように要求メッセージ生成部２１３に対して指示を出す。要求メッセージ生成部２１３は、プロファイル接続管理部２１２から通知されたプロファイルおよび識別コード情報を含んだリモートアクセス開始要求メッセージを生成し、これを通信部２５がサーバ１へ送信する（ステップＳ２２）。
【００４８】
サーバ１では、認証部１１２が、上記ステップＳ２２において送信されたリモートアクセス開始要求メッセージを通信部１５経由で受け取り、受け取った要求メッセージの内容に基づいて、リモートアクセスを許可するかどうかを判断する（ステップＳ２３）。ここでの判断方法は、たとえば、受け取った要求メッセージに含まれているリモート接続用プロファイルおよびリモート接続プロファイル格納部１２１が保持しているリモート接続用プロファイルを比較し、これらが一致している場合に要求を受け付ける。また、リモート接続用プロファイルの比較のみならず、さらに要求メッセージに含まれている識別コードと識別コード格納部１１２が保持している識別コードの比較結果から要求を受け付けるかどうかを判断するようにしてもよい。識別コードも用いて判断を行うことにより、リモート接続用プロファイルが何者かに不正に入手された場合であっても、その者からの不正アクセスを防止することが可能となる。
【００４９】
ステップＳ２３における判断の結果、リモートアクセスを許可する場合（ステップＳ２３，Ｙｅｓ）、認証部１１２が、リモートアクセスを許可する旨を示す応答メッセージを通信部１５経由で要求元のクライアント２へ返送し、その後サーバ１のプロファイル接続管理部１１１とクライアント２のプロファイル接続管理部２１２との間で必要な情報等のやりとりが行われ、リモート接続を確立する（ステップＳ２５）。一方、リモートアクセスを許可しない場合（ステップＳ２３，Ｎｏ）、認証部１１２が、リモートアクセス要求を受け付けられない旨を示す応答メッセージを通信部１５経由で要求元のクライアント２へ返送し（ステップＳ２４）、動作終了となる。
【００５０】
なお、上記説明においては、一旦作成したリモート接続用プロファイルの取り扱いについて規定していないが、利便性を考慮すると一旦作成したリモート接続用プロファイルはユーザなどにより強制的に使用を禁止される場合を除いて半永久的に使用できることが望ましい。ただし、セキュリティの面を考慮して以下に示すような取り扱いとしてもよい。
【００５１】
すなわち、クライアント２は、保持しているリモート接続用プロファイルを使用して一旦外部のネットワークからサーバ１へＶＰＮ接続し（図８参照）、その後、再度サーバ１が接続しているネットワークへ接続した時点で（図９に示したような接続形態となった時点で）、保持していたリモート接続用プロファイルを破棄し、その後、再度外部へ移動し、リモートアクセスを行う場合には、ユーザからの指示に従いリモート接続用プロファイルの作成動作を再度実行する。すなわち、サーバ１へリモートアクセスを行ったクライアント２が移動し、サーバ１が接続しているネットワークへ直接接続した時点で、それ以前に作成して保持しておいたリモート接続用プロファイルを無効化し、以降、このリモート接続用プロファイルを使用したリモートアクセスを禁止する。これにより、クライアント２を持ち出して外部からリモートアクセスを行うためには、持ち出す前にリモート接続用プロファイルを作成する作業が必須となるが、過去にリモート接続用プロファイルを作成した実績のあるクライアント２が盗難され、不正にアクセスされるのを防止できるなど、セキュリティ性を高めることができる。
【００５２】
また、クライアント２ではなく、サーバ１がクライアント２の接続状態を監視し、監視結果に基づいてリモートアクセスを禁止するようにしてもよい。具体的には、サーバ１は、外部からリモートアクセスしたクライアント２が移動を行い、自身が接続しているネットワークと同じネットワークへ接続し、さらに自身へアクセスしたことを検出した時点で当該クライアント２のリモート接続用プロファイルを無効化してもよい。
【００５３】
また、サーバから発行するリモート接続プロファイルに制限時期を含めて制限時期がくれば、リモート接続プロファイルが、サーバとクライアントの双方で無効にしても良い。これにより一定時間毎に、リモート接続プロファイルが新しくなる事を保障できる。
【００５４】
また、上記説明においては、クライアントコンピュータに対するネットワーク接続の制限を説明したが、これと合わせて、利用者毎あるいはデータ毎の利用制限を組み合わせる事が出来る。具体的には、図７のステップＳ２５でリモート接続を確立後、プログラムでサーバ接続時に、利用者毎のユーザ名およびパスワードによる認証を行ったり、データアクセス時にデータ毎のパスワード認証を行ったりして、リモート接続後のセキュリティを強化しても良い。
【００５５】
このように、本実施例では、外部ネットワークからの不正アクセス等に対する安全性が十分に保たれた共通のネットワークに接続したサーバコンピュータおよびクライアントコンピュータが連携して動作を行い、当該クライアントコンピュータから当該サーバコンピュータへのリモートアクセス時に使用するリモート接続用プロファイルの作成を、整合性を取りながら自動的に行うこととした。これにより、従来は専門的な知識を必要とし、煩雑な手順を用いて行っていたリモートアクセス用のネットワーク接続設定（リモート接続用プロファイルの作成）を高度なセキュリティ性を保ちつつ簡単に行うことができる。
【００５６】
また、リモート接続用プロファイルの作成処理において、サーバコンピュータはクライアントコンピュータが保持しているユーザ固有の識別コードの確認結果に基づいて、リモート接続用プロファイルを作成するかどうか判断するようにしたので、リモート接続用プロファイルが不正に作成されることを防止することができる。すなわち、不正なリモートアクセスを防止することができる。
【００５７】
また、上記識別コードは、ユーザからアクセスできない記憶部内の特定領域へ格納されているので記憶部内の情報が不正にコピーされても識別コードはコピーされない。そのため、不正コピーされた情報を用いたリモートアクセスを防止することができる。
【産業上の利用可能性】
【００５８】
以上のように、本発明にかかるリモートアクセス方法は、リモートアクセスを行うために必要なネットワーク設定を高度なセキュリティ性を保ちつつ簡単に行いたい場合に有用である。
【図面の簡単な説明】
【００５９】
【図１】本発明にかかるリモートアクセス方法を実現するコンピュータネットワークシステムの構成例を示す図である。
【図２】図１に示したコンピュータネットワークシステムを構成するサーバコンピュータおよびクライアントコンピュータの構成例を示す図である。
【図３】リモート接続用プロファイルのデータ構成例を示す図である。
【図４】リモート接続用プロファイルを作成する動作の一例を示したフローチャートである。
【図５】サーバおよびクライアントに対して割り当てられた識別コードの一例を示す図である。
【図６】クライアントがサーバへリモートアクセスする場合のシステム構成例を示す図である。
【図７】クライアントがサーバへのリモートアクセスを開始する際の手順の一例を示したフローチャートである。
【図８】一旦作成したリモート接続用プロファイルの取り扱いを説明するための図である。
【図９】一旦作成したリモート接続用プロファイルの取り扱いを説明するための図である。
【符号の説明】
【００６０】
１  サーバ（サーバコンピュータ）
２  クライアント（クライアントコンピュータ）
１１、２１  制御部
１２、２２  記憶部
１５、２５  通信部
２３  表示部
２４  入力部
１００  ネットワーク
１１１、２１２  プロファイル接続管理部
１１２  認証部
１２１、２２１  リモート接続プロファイル格納部
１２２、２２２  識別コード格納部
２１１  要求受付部
２１３  要求メッセージ生成部
【図１】
2008187673.tif 000003
【図２】
2008187673.tif 000004
【図３】
2008187673.tif 000005
【図４】
2008187673.tif 000006
【図５】
2008187673.tif 000007
【図６】
2008187673.tif 000008
【図７】
2008187673.tif 000009
【図８】
2008187673.tif 000010
【図９】
2008187673.tif 000011