(57)【要約】【課題】開発労力、コストを軽減し、かつ、セキュリティが高いシンクライアントシステムを提供することを目的とする。【解決手段】シンクライアントシステム１０は、端末１２が、仮想サーバ部３０を介してアプリケーションサーバ２０に接続するシンクライアントシステムであって、仮想サーバ部３０を有するセッション管理装置２４を備え、仮想サーバ部３０は、シンクライアントＯＳが起動する複数の仮想サーバ３２を有する。セッション管理装置２４は、端末１２に対する各仮想サーバ３２の割当をラウンドロビン方式で管理する割当管理部３４と、端末１２が仮想サーバ３２へ接続するための第１認証情報と、アプリケーションサーバ２０への接続するための暗号化された個別接続データとが記憶されるデータベース３８と、仮想サーバ３２への接続、アプリケーションサーバ２０への接続の可否を判断する制御部２６と、を備える。【選択図】図１
2013130938.tif 000002
【特許請求の範囲】
【請求項１】
端末が、仮想サーバ部を介してアプリケーションサーバに接続するシンクライアントシステムであって、
前記仮想サーバ部を有するセッション管理装置を備え、
前記仮想サーバ部は、シンクライアントＯＳが起動する複数の仮想サーバを有し、
前記セッション管理装置は、
前記端末に対する前記各仮想サーバの割当をラウンドロビン方式で管理する割当管理部と、
前記端末が前記仮想サーバへ接続するための第１認証情報と、前記アプリケーションサーバへ接続するための暗号化された個別接続データとが記憶されるデータベースと、
前記データベースに記憶される前記第１認証情報に基づいて前記端末の前記仮想サーバへの接続の可否を判断し、前記データベースに記憶される前記個別接続データに基づいて前記端末の前記アプリケーションサーバへの接続の可否を判断する制御部と、
を備え、
前記制御部は、前記端末から第２認証情報を取得し、前記データベースに記憶されている前記第１認証情報と照合し、一致した場合に前記端末の前記仮想サーバへの接続を許可し、
前記制御部が、前記端末から前記個別接続データを復号するための復号パスワードを取得し、前記データベースに記憶されている前記個別接続データが前記復号パスワードによって復号できた場合に、前記端末による前記アプリケーションサーバの遠隔操作が可能となることを特徴とするシンクライアントシステム。
【請求項２】
請求項１記載のシンクライアントシステムにおいて、
前記セッション管理装置は、前記端末によって前記個別接続データが読み出された場合にフラグを立て、前記端末の前記仮想サーバへの接続中は前記個別接続データの読み出しを禁止することを特徴とするシンクライアントシステム。
【請求項３】
請求項１又は２記載のシンクライアントシステムにおいて、
前記端末が、ルーティング機能を有するスマートフォンである場合に、
前記端末は、コントローラによって実行され、前記セッション管理装置からの命令を受け付けるアプリケーションが格納されるメモリを有し、
前記コントローラは、前記アプリケーションを実行して、前記セッション管理装置から前記端末の加入者を特定する認証情報である端末認証キーの取得命令を受け付け、前記端末認証キーを前記セッション管理装置に対して送信し、前記セッション管理装置が取得することを特徴とするシンクライアントシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末が、仮想サーバ部を介してアプリケーションサーバに接続するシンクライアントシステムに関する。
【背景技術】
【０００２】
近年、ワークスタイルの変化に伴い、社外において社内と同様の仕事環境を実現するためにシンクライアントが利用されてきている。また、社内情報の漏洩等を防ぐためにも、利用者を特定する認証キーを用いたシンクライアントが利用されている（特許文献１、２）。
【０００３】
サーバベース方式のシンクライアントでは、シンクライアントである端末による遠隔操作により、アプリケーションの実行等の処理がサーバにおいて行われ、サーバによる処理結果が、端末に表示される。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１０−９２２４０号公報
【特許文献２】特開２０１０−２１１４０６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、サーバベース方式のシンクライアントでは、端末が備えるＯＳ毎にサーバに接続するためのアプリケーションを開発し、又は、ＯＳを改造することが必要となり、開発のための労力、コストがかかるという問題があった。
【０００６】
本発明は、上記の課題を考慮してなされたものであって、開発労力、コストを軽減し、かつ、セキュリティが高いシンクライアントシステムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明に係るシンクライアントシステムは、端末が、仮想サーバ部を介してアプリケーションサーバに接続するシンクライアントシステムであって、前記仮想サーバ部を有するセッション管理装置を備え、前記仮想サーバ部は、シンクライアントＯＳが起動する複数の仮想サーバを有し、前記セッション管理装置は、前記端末に対する前記各仮想サーバの割当をラウンドロビン方式で管理する割当管理部と、前記端末が前記仮想サーバへ接続するための第１認証情報と、前記アプリケーションサーバへ接続するための暗号化された個別接続データとが記憶されるデータベースと、前記データベースに記憶される前記第１認証情報に基づいて前記端末の前記仮想サーバへの接続の可否を判断し、前記データベースに記憶される前記個別接続データに基づいて前記端末の前記アプリケーションサーバへの接続の可否を判断する制御部と、を備え、前記制御部は、前記端末から第２認証情報を取得し、前記データベースに記憶されている前記第１認証情報と照合し、一致した場合に前記端末の前記仮想サーバへの接続を許可し、前記制御部が、前記端末から前記個別接続データを復号するための復号パスワードを取得し、前記データベースに記憶されている前記個別接続データが前記復号パスワードによって復号できた場合に、前記端末による前記アプリケーションサーバの遠隔操作が可能となることを特徴とする。
【０００８】
前記シンクライアントシステムにおいて、前記セッション管理装置は、前記端末によって前記個別接続データが読み出された場合にフラグを立て、前記端末の前記仮想サーバへの接続中は前記個別接続データの読み出しを禁止することを特徴とする。
【０００９】
前記シンクライアントシステムにおいて、前記端末が、ルーティング機能を有するスマートフォンである場合に、前記端末は、コントローラによって実行され、前記セッション管理装置からの命令を受け付けるアプリケーションが格納されるメモリを有し、前記コントローラは、前記アプリケーションを実行して、前記セッション管理装置から前記端末の加入者を特定する認証情報である端末認証キーの取得命令を受け付け、前記端末認証キーを前記セッション管理装置に対して送信し、前記セッション管理装置が取得することを特徴とする。
【発明の効果】
【００１０】
本発明のシンクライアントシステムによれば、シンクライアントの機能を仮想サーバで実現することにより、開発労力、コストを軽減し、かつ、セキュリティが高いシンクライアントシステムを提供することができる。また、端末の仮想サーバへの割当をラウンドロビン方式で行うことにより、効率的に仮想サーバの運用を図ることができる。さらに、端末の仮想サーバへの接続をデータベースに記憶されている認証情報に基づいて照合するとともに、データベースに記憶されている個別接続データが復号パスワードによって復号できた場合に、端末によるアプリケーションサーバの遠隔操作を可能とすることにより、シンクライアントシステムのセキュリティを高くすることができる。
【００１１】
また、セッション管理装置は、端末によって個別接続データが読み出された場合にフラグを立て、端末の仮想サーバへの接続中は個別接続データの読み出しを禁止する。これにより、認証情報の不正取得者のなりすましアクセスを防止することができる。
【００１２】
さらに、端末が、ルーティング機能を有するスマートフォンである場合に、端末は、コントローラによって実行され、セッション管理装置からの命令を受け付けるアプリケーションが格納されるメモリを有し、コントローラは、アプリケーションを実行して、セッション管理装置から端末の加入者を特定する認証情報である端末認証キーの取得命令を受け付け、端末認証キーを端末に対して送信し、セッション管理装置が取得する。これにより、セッション管理装置との通信においてＡＴコマンドを用いることができない端末の端末認証キーを用いて、仮想サーバ部への接続を可能とし、アプリケーションサーバの遠隔操作を可能とすることができる。
【図面の簡単な説明】
【００１３】
【図１】本発明の実施形態に係るシンクライアントシステムの説明図である。
【図２】割当管理テーブルの説明図である。
【図３】図３Ａ、図３Ｂは、使用者情報テーブルの説明図である。
【図４】本発明の実施形態に係るシンクライアントシステムの処理手順の説明図である。
【図５】スマートフォンである端末についての説明図である。
【図６】端末がスマートフォンである場合の処理手順の説明図である。
【発明を実施するための形態】
【００１４】
以下、本発明の実施形態について図面を参照して説明する。図１は、本発明の実施形態に係るシンクライアントシステム１０の説明図であり、図２は、割当管理テーブルの説明図であり、図３Ａ、図３Ｂは、使用者情報テーブルの説明図であり、図４は、本発明の実施形態に係るシンクライアントシステムの処理手順の説明図である。
【００１５】
＜シンクライアントシステム１０の構成の説明＞
シンクライアントシステム１０は、端末１２ａ〜１２ｅと、公衆回線１４と、ＶＰＮ（Virtual Private Network）１６と、ファイアウォール１８と、アプリケーションサーバ２０と、セッション管理装置２４とを備える。
【００１６】
端末１２ａ〜１２ｅ（適宜総称して「端末１２」という）は、通信機能を有する端末であり、また、端末１２ｅは、汎用ＯＳを搭載したルーティング機能を備えるスマートフォンである。公衆回線１４は、インターネット等で構成される公衆回線である。ファイアウォール１８は、アプリケーションサーバ２０に対する不正アクセスを防ぐファイアウォールである。アプリケーションサーバ２０は、アプリケーションの実行、ファイルの入出力、データ保存等の処理を行うサーバである。アプリケーションサーバ２０は、公衆回線１４との間にファイアウォール１８が設けられ、ＤＭＺ（demilitarized zone）２２に設置されている。
【００１７】
セッション管理装置２４は、制御部２６と、通信部２８と、仮想サーバ部３０と、割当管理部３４と、データベース３８とを備える。アプリケーションサーバ２０と通信部２８とは、ファイアウォール１８を介してＶＰＮ（Virtual Private Network）１６で接続されている。
【００１８】
制御部２６は、セッション管理装置２４の全体の制御を行う制御部である。通信部２８は、端末１２との通信、アプリケーションサーバ２０との通信処理を行う。
【００１９】
仮想サーバ部３０は、シンクライアントＯＳが起動する仮想サーバ３２ａ〜３２ｃから構成される。仮想サーバ３２ａ〜３２ｃは、各々、ＩＰアドレスを備えるとともに、アプリケーションサーバ２０に対して単独で接続することができる。また、端末１２に対する割り当ての優先順位の高い順に、仮想サーバ３２ａ＞仮想サーバ３２ｂ＞仮想サーバ３２ｃとされている。
【００２０】
割当管理部３４は、割当管理テーブル３６を備え、割当管理テーブル３６に基づいて、端末１２の仮想サーバ部３０への接続管理を行う。割当管理テーブル３６には、仮想サーバ名と仮想サーバの割当状態が記憶される。割当管理部３４は、仮想サーバ部３０への接続をラウンドロビン方式で許可する。
【００２１】
データベース３８は、端末１２の仮想サーバ部３０への接続の可否、アプリケーションサーバ２０への接続の可否等に関する情報が記憶される使用者情報テーブル４０を備えるデータベースである。具体的には、使用者情報テーブル４０には、仮想サーバ部３０へ接続するための認証情報（第１認証情報）である使用者ＩＤ及び使用者パスワードと、アプリケーションサーバ２０へ接続するための接続パスワード等の暗号化された個別接続データと、個別接続データの暗号を復号するための復号パスワードと、個別接続データへの読出状態とが記憶される。図３Ａ、図３Ｂに示されるように、例えば、端末１２ａに対しては、使用者ＩＤ、使用者パスワード、個別接続データ、復号パスワードとして、この順番にＩａ、Ｐａ、Ｓａ、Ｄａが使用者情報テーブル４０に記憶されている。端末１２ｂ〜１２ｄについても同様に使用者ＩＤ等が使用者情報テーブル４０に記憶されている。なお、端末１２ｅについては、後述するように使用者パスワードが設定されない場合と、使用者ＩＤと同一の使用者パスワードが設定される場合とがある。
【００２２】
＜シンクライアントシステム１０の動作の説明＞
次に、シンクライアントシステム１０の動作について、図４を用いて説明する。図４は、本発明の実施形態に係るシンクライアントシステム１０の処理手順の説明図である。なお、以下、端末１２ａがアプリケーションサーバ２０に接続する場合について、説明する。端末１２ｂ〜１２ｄについても同様な処理手順でアプリケーションサーバ２０へ接続することができる。
【００２３】
使用者が、端末１２ａによって公衆回線１４を介してセッション管理装置２４に接続する（ステップＳ１）。セッション管理装置２４の制御部２６は、通信部２８より公衆回線１４を介して、端末１２ａに対して仮想サーバ部３０への接続のための認証情報（第２認証情報）として、使用者ＩＤ及び使用者パスワードの入力を求める旨を送信する。端末１２ａには、表示画面に前記入力を求める旨が表示される。端末１２ａの使用者が、使用者ＩＤ及び使用者パスワードを入力し、入力された使用者ＩＤ及び使用者パスワードがセッション管理装置２４へ送信される。制御部２６は、認証情報として、使用者ＩＤ及び使用者パスワードを取得する（ステップＳ２）。
【００２４】
割当管理部３４は、割当管理テーブル３６に基づいて、仮想サーバ部３０の割当状況を確認し、端末１２ａに対して仮想サーバ３２ａ〜３２ｃを割り当てる（ステップＳ３）。仮想サーバ３２ａ〜３２ｃの割り当ては、ラウンドロビン方式により行われる。すなわち、割当管理部３４は、仮想サーバ３２ａ〜３２ｃの割当状況を確認した後に、割り当てられていない仮想サーバを、割り当ての優先順位に従って接続要求順に端末１２ａに対して割り当てる。端末１２ａが、仮想サーバ３２ａに対して割り当てられ、割当管理テーブル３６では仮想サーバ３２ａに割当済みと記憶される（図３Ａ）。
【００２５】
なお、仮想サーバ部３０は３台の仮想サーバしか備えていない。例えば、端末１２ａ〜１２ｃが仮想サーバ部３０に接続している場合には、４番目の接続要求となる端末１２ｄは仮想サーバ部３０に接続することができない。かかる場合には、仮想サーバ部３０のいずれかの端末の接続が終了した後に、端末１２ｄは、終了した仮想サーバに接続することができる。
【００２６】
制御部２６は、端末１２ａから送信されてきた使用者ＩＤ及び使用者パスワードと、データベース３８の使用者情報テーブル４０に記憶されている端末１２ａの使用者ＩＤ及び使用者パスワードとを照合する（ステップＳ４）。端末１２ａから送信されてきた使用者ＩＤ及び使用者パスワードが各々Ｉａ、Ｐａであるならば、制御部２６は照合が一致したと判断し（ステップＳ４  ＹＥＳ）、端末１２ａの個別接続データＤａが読み出され、データベース３８では使用者情報テーブル４０に個別接続データが読み出されたとしてフラグが立てられる（図３Ｂ）。図３Ｂでは、フラグとして「読出済」として表記されている。なお、使用者ＩＤ及び使用者パスワードが一致しなかった場合には、再度の使用者ＩＤ及び使用者パスワードの入力が求められる（ステップＳ４  ＮＯ）。
【００２７】
また、制御部２６は、個別接続データが読み出された場合にフラグを立てることにより、端末１２ａが仮想サーバ３２ａへの接続中における、他者の同一の個別接続データの読み出しを禁止する。この処理により、なりすましアクセスを防ぐことができる。すなわち、端末１２ａの正規の使用者以外の不正取得者が、端末１２ａの使用者ＩＤ及び使用者パスワードを不正に取得したとする。この不正取得者が、端末１２ａの使用者ＩＤ及び使用者パスワードを入力して接続することにより、ステップＳ１〜Ｓ３までの処理手順を進めることができる。しかしながら、不正取得者がステップＳ１〜Ｓ３までの処理手順を進めていても、端末１２ａの正規の使用者によって、個別接続データの読み出しについて既にフラグが立てられているので、制御部２６は、不正取得者による個別接続データの読み出しを禁止する。これらの処理により、不正取得者によるなりすましアクセスが防がれる。
【００２８】
制御部２６は、個別接続データＳａが暗号化されているために、端末１２ａに対して、個別接続データＳａを復号化するための復号パスワードの入力を求める旨を送信する。端末１２ａには、表示画面に前記入力を求める旨が表示される。端末１２ａの使用者が、復号パスワードを入力し、セッション管理装置２４へ送信する。制御部２６は、端末１２ａから送信されてきた復号パスワードと、データベース３８の使用者情報テーブル４０に記憶されている端末１２ａの復号パスワードとを照合する（ステップＳ５）。
【００２９】
端末１２ａから送信されてきた復号パスワードがＤａであるならば、制御部２６は照合が一致したと判断し（ステップＳ５  ＹＥＳ）、個別接続データＳａが復号化され、仮想サーバ３２を介して、アプリケーションサーバ２０の使用が許可される。アプリケーションサーバ２０の使用許可により、端末１２ａはアプリケーションサーバ２０の遠隔操作が可能となる（ステップＳ６）。なお、復号パスワードが一致しなかった場合には、再度の復号パスワードの入力が求められる（ステップＳ５  ＮＯ）。
【００３０】
また、端末１２ａが仮想サーバ部３０への接続を止めた場合に、仮想サーバ３２ａの割当が解除され、個別接続データの読み出しを示すフラグは、読み出し前の状態に戻される。
【００３１】
次に、端末１２ｅがアプリケーションサーバ２０に接続する場合について、説明する。端末として、スマートフォンを用いた場合には、外部装置から携帯端末に記憶されている認証キーを取得することができない。スマートフォンでは、シンクライアントのような外部装置からＡＴコマンドを用いた制御をすることができないためである。
【００３２】
図５は、スマートフォンである端末１２ｅについての説明図であり、図６は、端末がスマートフォンである場合の処理手順の説明図である。
【００３３】
端末１２ｅは、コントローラ４２と、ＵＳＩＭ（Universal Subscriber Identity Module）４４と、メモリ４８とを備える。
【００３４】
コントローラ４２は、端末１２ｅの全体の制御を行う制御部である。ＵＳＩＭ４４は、電話番号等の端末１２ｅの加入者を特定するユニークな加入者情報である端末認証キー４６が記憶されたメモリモジュールである。メモリ４８には、コントローラ４２において実行され、セッション管理装置２４からの命令をスマートフォン４２で受け付けるアプリケーション５０が格納されている。アプリケーション５０は、例えば、java言語で記述されたjavaアプリケーションである。
【００３５】
まず、端末１２ｅにおいて、メモリ４８内のアプリケーション５０がコントローラ４４によって実行される（ステップＳ１１）。アプリケーション５０が実行されることにより、セッション管理装置２４からの命令を端末１２ｅで受け付けることが可能となり、また、デーモンの起動が許可される状態が形成される。
【００３６】
使用者が、端末１２ｅによって公衆回線１４を介してセッション管理装置２４に接続する（ステップＳ１２）。
【００３７】
制御部２６は、端末１２ｅに対して、端末１２ｅの端末認証キー４６を要求する旨の命令を送信する。端末１２ｅでは、アプリケーション５０が実行されているために、コントローラ４２は、制御部２６からの命令を受け付けることができる。コントローラ４２は、前記命令を受け付けて、端末認証キー４８を取得するためのデーモンを起動する。コントローラ４２は、起動したデーモンを実行して、ＵＳＩＭ４４から端末認証キー４６を取得し、セッション管理装置２４に送信する。制御部２６は、端末認証キー４６を受信し、取得が完了する（ステップＳ１３）。
【００３８】
この先は、ステップＳ１４は、基本的に上述したステップＳ３と同様であり、以下、ステップＳ１５はステップＳ４、ステップＳ１６はステップＳ５、ステップＳ１７はステップＳ６と同様の処理がされる。
【００３９】
但し、ステップＳ１５においては、ステップＳ４と一部処理手順が異なる。端末１２ｅの端末認証キー４６は、使用者情報テーブル４０において、使用者ＩＤとして扱われる。ここで、端末認証キー４６はユニークであるので、使用者情報テーブル４０には、端末１２ｅの使用者パスワードは設定されていない。従って、ステップＳ４において、使用者情報テーブル４０に記憶されている使用者ＩＤと認証キー４６とが一致すれば、認証情報として照合が一致したとして処理される。
【００４０】
なお、端末１２がスマートフォンの場合には、端末認証キー４６はユニークであるので、使用者情報テーブル４０において使用者ＩＤと使用者パスワードとが同一に設定される場合がある。かかる場合には、端末認証キー４６が使用者ＩＤ及び使用者パスワードとして、取り扱われ、照合処理がされる。
【００４１】
以上説明したように、シンクライアントシステム１０は、端末１２が、仮想サーバ部３０を介してアプリケーションサーバ２０に接続するシンクライアントシステムであって、前記仮想サーバ部３０を有するセッション管理装置２４を備え、前記仮想サーバ部３０は、シンクライアントＯＳが起動する複数の仮想サーバ３２を有する。前記セッション管理装置２４は、前記端末１２に対する前記各仮想サーバ３２の割当をラウンドロビン方式で管理する割当管理部３４と、前記端末１２が前記仮想サーバ３２へ接続するための認証情報と、前記アプリケーションサーバ２０への接続するための暗号化された個別接続データと、を有するデータベース３８と、前記データベース３８に記憶される前記認証情報に基づいて前記端末１２の前記仮想サーバ３２への接続の可否を判断し、前記データベース３８に記憶される前記個別接続データに基づいて前記端末１２の前記アプリケーションサーバ２０への接続の可否を判断する制御部２６と、を備える。前記制御部２６は、前記端末１２から認証情報を取得し、前記データベース３８に記憶されている前記認証情報と照合し、一致した場合に前記端末１２の前記仮想サーバ３２への接続を許可し、前記制御部２６が、前記端末１２から前記個別接続データを復号するための復号パスワードを取得し、前記データベース３８に記憶されている前記個別接続データが前記復号パスワードによって復号できた場合に、前記端末１２による前記アプリケーションサーバ２０の遠隔操作が可能となる。
【００４２】
シンクライアントシステム１０によれば、シンクライアントの機能を仮想サーバ３２ａ〜３２ｃで実現することにより、開発労力、コストを軽減し、かつ、セキュリティが高いシンクライアントシステムを提供することができる。また、端末１２の仮想サーバ３２ａ〜３２ｃへの割当をラウンドロビン方式で行うことにより、効率的に仮想サーバ３２ａ〜３２ｃの運用を図ることができる。さらに、端末１２の仮想サーバ３２ａ〜３２ｃへの接続をデータベース３８に記憶されている認証情報に基づいて照合するとともに、データベース３８に記憶されている個別接続データが復号パスワードによって復号できた場合に、端末１２によるアプリケーションサーバ２０の遠隔操作を可能とすることにより、シンクライアントシステムのセキュリティを高くすることができる。
【００４３】
また、仮想サーバ部３０は、端末１２とアプリケーションサーバ２０とを中継する中継サーバとしての役割を備える。さらに、仮想サーバ３２ａ〜３２ｃは、各々、シンクライアントＯＳが起動する仮想サーバであって、シンクライアントとして機能するので、端末１２というクラインアントの機能を代理する代理クライアントとしての役割も備える。
【００４４】
また、セッション管理装置２４は、端末１２によって個別接続データが読み出された場合にフラグを立て、端末１２の仮想サーバ３２への接続中は個別接続データの読み出しを禁止する。これにより、認証情報の不正取得者のなりすましアクセスを防止することができる。
【００４５】
さらに、端末１２が、ルーティング機能を有するスマートフォンである場合に、端末１２は、コントローラによって実行され、セッション管理装置２４からの命令を受け付けるアプリケーションが格納されるメモリを有し、コントローラは、アプリケーションを実行して、セッション管理装置２４から端末１２の加入者を特定する認証情報である端末認証キーの取得命令を受け付け、端末認証キーをセッション管理装置２４に対して送信し、セッション管理装置２４が取得する。これにより、セッション管理装置２４との通信においてＡＴコマンドを用いることができない端末１２ｅの端末認証キー４６を用いて、仮想サーバ部３０への接続を可能とし、アプリケーションサーバ２０の遠隔操作を可能とすることができる。
【００４６】
なお、本発明は、上述の実施形態に限らず、本発明の要旨を逸脱することなく、種々の構成を採り得ることはもちろんである。
【００４７】
例えば、シンクライアントシステム１０では、端末１２は端末１２ａ〜１２ｅで５台、仮想サーバ部３０は仮想サーバ３２ａ〜３２ｃで３台としているが、端末１２の台数が仮想サーバ３２の台数以上であれば、これに限定されるものではない。
【符号の説明】
【００４８】
１０…シンクライアントシステム
１２ａ〜１２ｅ…端末
１４…公衆回線
１６…ＶＰＮ
１８…ファイアウォール
２０…アプリケーションサーバ
２２…ＤＭＺ
２４…セッション管理装置
２６…制御部
２８…通信部
３０…仮想サーバ部
３２ａ〜３２ｃ…仮想サーバ
３４…割当管理部
３６…割当管理テーブル
３８…データベース
４０…使用者情報テーブル
４２…コントローラ
４４…ＵＳＩＭ
４６…端末認証キー
４８…メモリ
５０…アプリケーション
【図１】
2013130938.tif 000003
【図２】
2013130938.tif 000004
【図３】
2013130938.tif 000005
【図４】
2013130938.tif 000006
【図５】
2013130938.tif 000007
【図６】
2013130938.tif 000008
【手続補正書】
【提出日】平成24年2月10日(2012.2.10)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
端末が、仮想サーバ部を介してアプリケーションサーバに接続するシンクライアントシステムであって、
前記仮想サーバ部を有するセッション管理装置を備え、
前記仮想サーバ部は、シンクライアントＯＳが起動する複数の仮想サーバを有し、
前記セッション管理装置は、
前記端末に対する前記各仮想サーバの割当をラウンドロビン方式で管理する割当管理部と、
前記端末が前記仮想サーバへ接続するための第１認証情報と、前記アプリケーションサーバへ接続するための暗号化された個別接続データとが記憶されるデータベースと、
前記データベースに記憶される前記第１認証情報に基づいて前記端末の前記仮想サーバへの接続の可否を判断し、前記データベースに記憶される前記個別接続データに基づいて前記端末の前記アプリケーションサーバへの接続の可否を判断する制御部と、
を備え、
前記制御部は、前記端末から第２認証情報を取得し、前記データベースに記憶されている前記第１認証情報と照合し、一致した場合に前記端末の前記仮想サーバへの接続を許可し、
前記制御部が、前記端末から前記個別接続データを復号するための復号パスワードを取得し、前記データベースに記憶されている前記個別接続データが前記復号パスワードによって復号できた場合に、前記端末による前記アプリケーションサーバの遠隔操作が可能となることを特徴とするシンクライアントシステム。
【請求項２】
請求項１記載のシンクライアントシステムにおいて、
前記セッション管理装置は、前記端末によって前記個別接続データが読み出された場合にフラグを立て、前記端末の前記仮想サーバへの接続中は他の端末からの前記個別接続データの読み出しを禁止することを特徴とするシンクライアントシステム。
【請求項３】
請求項１又は２記載のシンクライアントシステムにおいて、
前記端末が、ルーティング機能を有するスマートフォンである場合に、
前記端末は、コントローラによって実行され、前記セッション管理装置からの命令を受け付けるアプリケーションが格納されるメモリを有し、
前記コントローラは、前記アプリケーションを実行して、前記セッション管理装置から前記端末の加入者を特定する認証情報である端末認証キーの取得命令を受け付け、前記端末認証キーを前記セッション管理装置に対して送信し、前記セッション管理装置が取得することを特徴とするシンクライアントシステム。 
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００８
【補正方法】変更
【補正の内容】
【０００８】
前記シンクライアントシステムにおいて、前記セッション管理装置は、前記端末によって前記個別接続データが読み出された場合にフラグを立て、前記端末の前記仮想サーバへの接続中は他の端末からの前記個別接続データの読み出しを禁止することを特徴とする。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【００１２】
さらに、端末が、ルーティング機能を有するスマートフォンである場合に、端末は、コントローラによって実行され、セッション管理装置からの命令を受け付けるアプリケーションが格納されるメモリを有し、コントローラは、アプリケーションを実行して、セッション管理装置から端末の加入者を特定する認証情報である端末認証キーの取得命令を受け付け、端末認証キーをセッション管理装置に対して送信し、セッション管理装置が取得する。これにより、セッション管理装置との通信においてＡＴコマンドを用いることができない端末の端末認証キーを用いて、仮想サーバ部への接続を可能とし、アプリケーションサーバの遠隔操作を可能とすることができる。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】変更
【補正の内容】
【００１４】
以下、本発明の実施形態について図面を参照して説明する。図１は、本発明の実施形態に係るシンクライアントシステム１０の説明図であり、図２は、割当管理テーブル４０の説明図であり、図３Ａ、図３Ｂは、使用者情報テーブルの説明図であり、図４は、本発明の実施形態に係るシンクライアントシステム１０の処理手順の説明図である。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】変更
【補正の内容】
【００１８】
制御部２６は、セッション管理装置２４の全体の制御を行う制御部である。通信部２８は、端末１２との通信処理、アプリケーションサーバ２０との通信処理を行う。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００２３
【補正方法】変更
【補正の内容】
【００２３】
使用者は、端末１２ａによって公衆回線１４を介してセッション管理装置２４に接続する（ステップＳ１）。セッション管理装置２４の制御部２６は、通信部２８より公衆回線１４を介して、端末１２ａに対して仮想サーバ部３０への接続のための認証情報（第２認証情報）として、使用者ＩＤ及び使用者パスワードの入力を求める旨を送信する。端末１２ａには、表示画面に前記入力を求める旨が表示される。端末１２ａの使用者は、使用者ＩＤ及び使用者パスワードを入力し、入力された使用者ＩＤ及び使用者パスワードがセッション管理装置２４へ送信される。制御部２６は、認証情報として、使用者ＩＤ及び使用者パスワードを取得する（ステップＳ２）。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００２４
【補正方法】変更
【補正の内容】
【００２４】
割当管理部３４は、割当管理テーブル３６に基づいて、仮想サーバ部３０の割当状況を確認し、端末１２ａに対して仮想サーバ３２ａ〜３２ｃを割り当てる（ステップＳ３）。仮想サーバ３２ａ〜３２ｃの割り当ては、ラウンドロビン方式により行われる。すなわち、割当管理部３４は、仮想サーバ３２ａ〜３２ｃの割当状況を確認した後に、割り当てられていない仮想サーバを、割り当ての優先順位に従って接続要求順に端末１２ａに対して割り当てる。端末１２ａが、仮想サーバ３２ａに対して割り当てられ、割当管理テーブル３６では仮想サーバ３２ａに割当済みと記憶される（図２）。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００２６
【補正方法】変更
【補正の内容】
【００２６】
制御部２６は、端末１２ａから送信されてきた使用者ＩＤ及び使用者パスワードと、データベース３８の使用者情報テーブル４０に記憶されている端末１２ａの使用者ＩＤ及び使用者パスワードとを照合する（ステップＳ４）。端末１２ａから送信されてきた使用者ＩＤ及び使用者パスワードが各々Ｉａ、Ｐａであるならば、制御部２６は照合が一致したと判断し（ステップＳ４  ＹＥＳ）、端末１２ａの個別接続データＳａが読み出され、データベース３８では使用者情報テーブル４０に個別接続データが読み出されたとしてフラグが立てられる（図３Ｂ）。図３Ｂでは、フラグとして「読出済」として表記されている。なお、使用者ＩＤ及び使用者パスワードが一致しなかった場合には、再度の使用者ＩＤ及び使用者パスワードの入力が求められる（ステップＳ４  ＮＯ）。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００２８
【補正方法】変更
【補正の内容】
【００２８】
制御部２６は、個別接続データＳａが暗号化されているために、端末１２ａに対して、個別接続データＳａを復号化するための復号パスワードの入力を求める旨を送信する。端末１２ａには、表示画面に前記入力を求める旨が表示される。端末１２ａの使用者は、復号パスワードを入力し、セッション管理装置２４へ送信する。制御部２６は、端末１２ａから送信されてきた復号パスワードと、データベース３８の使用者情報テーブル４０に記憶されている端末１２ａの復号パスワードとを照合する（ステップＳ５）。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００２９
【補正方法】変更
【補正の内容】
【００２９】
端末１２ａから送信されてきた復号パスワードがＤａであるならば、制御部２６は照合が一致したと判断し（ステップＳ５  ＹＥＳ）、個別接続データＳａが復号化され、仮想サーバ３２ａを介して、アプリケーションサーバ２０の使用が許可される。アプリケーションサーバ２０の使用許可により、端末１２ａはアプリケーションサーバ２０の遠隔操作が可能となる（ステップＳ６）。なお、復号パスワードが一致しなかった場合には、再度の復号パスワードの入力が求められる（ステップＳ５  ＮＯ）。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００３６
【補正方法】変更
【補正の内容】
【００３６】
使用者は、端末１２ｅによって公衆回線１４を介してセッション管理装置２４に接続する（ステップＳ１２）。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００３９
【補正方法】変更
【補正の内容】
【００３９】
但し、ステップＳ１５においては、ステップＳ４と一部処理手順が異なる。端末１２ｅの端末認証キー４６は、使用者情報テーブル４０において、使用者ＩＤとして扱われる。ここで、端末認証キー４６はユニークであるので、使用者情報テーブル４０には、端末１２ｅの使用者パスワードは設定されていない。従って、ステップＳ４において、使用者情報テーブル４０に記憶されている使用者ＩＤと認証キー４６とが一致すれば、認証情報が一致したとして処理される。
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】００４５
【補正方法】変更
【補正の内容】
【００４５】
さらに、端末１２が、ルーティング機能を有するスマートフォンである場合に、端末１２は、コントローラ４２によって実行され、セッション管理装置２４からの命令を受け付けるアプリケーションが格納されるメモリを有し、コントローラ４２は、アプリケーション５０を実行して、セッション管理装置２４から端末１２の加入者を特定する認証情報である端末認証キーの取得命令を受け付け、端末認証キーをセッション管理装置２４に対して送信し、セッション管理装置２４が取得する。これにより、セッション管理装置２４との通信においてＡＴコマンドを用いることができない端末１２ｅの端末認証キー４６を用いて、仮想サーバ部３０への接続を可能とし、アプリケーションサーバ２０の遠隔操作を可能とすることができる。
【手続補正１４】
【補正対象書類名】図面
【補正対象項目名】図４
【補正方法】変更
【補正の内容】
【図４】
2013130938.tif 000009
【手続補正１５】
【補正対象書類名】図面
【補正対象項目名】図６
【補正方法】変更
【補正の内容】
【図６】
2013130938.tif 000010