(57)【要約】      （修正有）【課題】インターネット等の通信ネットワークに接続することができない、モバイルデバイスの子機端末が正当でない利用者によって利用されたことを検知する【解決手段】端末管理システム１において、親機端末は、接続済み子機識別ＩＤと親機ＩＤとを記憶し、接続情報を取得し、接続済み子機識別ＩＤが含まれていない場合、接続情報を生成し、接続情報に接続済み子機識別ＩＤが含まれ、接続情報に含まれている接続済み子機識別ＩＤが親機デバイス情報記憶部に記憶されている接続済み子機識別ＩＤとは異なる場合、再接続情報を生成し、接続情報及び再接続情報を端末管理サーバに送信する。端末管理サーバは、接続情報及び再接続情報を受信し、接続情報及び再接続情報を記憶し、接続情報及び再接続情報に基づいて、子機端末が、接続情報に含まれる親機ＩＤが表す親機端末とは異なる親機端末に接続されていると検知する。【選択図】図２
2017098766.tif 000002
【特許請求の範囲】
【請求項１】
通信ネットワークを介して情報を互いに送受信する端末管理サーバ及び親機端末を備える端末管理システムであって、
前記親機端末は、
前記親機端末に接続された子機端末を一意に識別するための接続済み子機識別ＩＤ、及び前記親機端末を一意に識別する親機ＩＤを記憶する親機デバイス情報記憶部と、
前記子機端末が前記親機端末に接続すると、前記子機端末から送信された接続情報を取得する子機接続情報取得部と、
前記接続情報に接続済み子機識別ＩＤが含まれているか否かを判定し、前記接続済み子機識別ＩＤが含まれていない場合、接続済み子機識別ＩＤを発行し、前記接続済み子機識別ＩＤ、及び前記親機端末を一意に識別するための親機ＩＤを含む接続情報を生成し、前記接続情報に前記接続済み子機識別ＩＤが含まれ、かつ前記接続情報に含まれている接続済み子機識別ＩＤが前記親機デバイス情報記憶部に記憶されている接続済み子機識別ＩＤと異なる場合、再発行接続子機ＩＤを発行し、前記再発行接続子機ＩＤ及び前記親機ＩＤを含む再接続情報を生成する子機接続情報生成部と、
前記接続情報及び前記再接続情報を前記端末管理サーバに送信する親機デバイス情報送受信部と、
を備え、
前記端末管理サーバは、
前記接続情報及び前記再接続情報を受信するサーバデバイス情報送受信部と、
前記サーバデバイス情報送受信部によって受信した前記接続情報及び前記再接続情報を記憶するデバイス管理情報記憶部と、
前記デバイス管理情報記憶部が記憶している前記接続情報及び前記再接続情報に基づいて、前記子機端末が、前記接続情報に含まれる前記親機ＩＤが表す親機端末とは異なる親機端末に接続されていると検知する検知部と、
を備えることを特徴とする端末管理システム。
【請求項２】
前記再接続情報は、前記子機端末から送信された接続情報に含まれる親機ＩＤを既接続親機ＩＤとして含み、
前記検知部は、前記再接続情報に含まれる前記既接続親機ＩＤ及び前記接続情報に含まれる親機ＩＤが同一である場合、前記子機端末が、前記接続情報に含まれる前記親機ＩＤが表す親機端末とは異なる親機端末に接続されていると検知することを特徴とする請求項１に記載の端末管理システム。
【請求項３】
デバイス管理情報記憶部は、前記接続情報に含まれる前記親機ＩＤに関連付けて、前記親機ＩＤが表す親機端末の利用者への情報の通知先である親機通知先情報を記憶し、
前記検知部は、前記子機端末が前記接続情報に含まれる前記親機ＩＤが表す親機端末とは異なる親機端末に接続されていると検知すると、前記親機通知先情報に前記子機端末が前記異なる親機端末に接続されていることを示す確認通知を送信することを特徴とする請求項１又は２に記載の端末管理システム。
【請求項４】
前記端末管理サーバは、
前記子機端末の動作を許可しないことを要求するロック要求を受信するサーバ通信部と、
前記ロック要求を受信すると、前記子機端末の動作をロックするためのロックコマンドを生成し、前記ロックコマンドを前記親機端末に送信するデバイス制御部と、
をさらに備え、
前記親機端末は、
前記ロックコマンドを、前記親機端末に接続されている前記子機端末に送信する親機通信部
を備えることを特徴とする請求項１乃至３のいずれか一項に記載の端末管理システム。
【請求項５】
前記端末管理サーバは、
前記デバイス管理情報記憶部が記憶している接続情報を更新するための親機変更要求を受信し、前記親機変更要求を前記親機端末に送信するサーバ通信部を備え、
前記親機端末は、前記子機端末が記憶している接続情報を、前記子機端末が記憶している再接続情報に基づいて更新することを特徴とする請求項１乃至３のいずれか一項に記載の端末管理システム。
【請求項６】
通信ネットワークを介して親機端末と情報を互いに送受信する端末管理サーバであって、
前記親機端末に接続された子機端末から送信された接続情報に、前記子機端末を一意に識別するための接続済み子機識別ＩＤが含まれていない場合に前記親機端末によって発行された接続済み子機識別ＩＤ、及び前記親機端末を一意に識別するための親機ＩＤを含む接続情報、並びに前記親機端末に接続された前記子機端末から送信された接続情報に、前記接続済み子機識別ＩＤが含まれている場合に前記親機端末によって発行された再発行接続子機ＩＤ及び前記親機ＩＤを含む再接続情報を受信するサーバデバイス情報送受信部と、
前記サーバデバイス情報送受信部によって受信した前記接続情報及び前記再接続情報を記憶するデバイス管理情報記憶部と、
前記デバイス管理情報記憶部が記憶している前記接続情報及び前記再接続情報に基づいて、前記子機端末が、前記接続情報に含まれる前記親機ＩＤが表す親機端末とは異なる親機端末に接続されていると検知する検知部と、
を備えることを特徴とする端末管理サーバ。
【請求項７】
通信ネットワークを介して親機端末と情報を互いに送受信する端末管理サーバが実行する端末管理方法であって、
サーバデバイス情報送受信部により、前記親機端末に接続された子機端末から送信された接続情報に、前記子機端末を一意に識別するための接続済み子機識別ＩＤが含まれていない場合に前記親機端末によって発行された接続済み子機識別ＩＤ、及び前記親機端末を一意に識別するための親機ＩＤを含む接続情報、並びに前記親機端末に接続された前記子機端末から送信された接続情報に、前記接続済み子機識別ＩＤが含まれている場合に前記親機端末によって発行された再発行接続子機ＩＤ及び前記親機ＩＤを含む再接続情報を受信するステップと、
デバイス管理情報記憶部により、前記サーバデバイス情報送受信部によって受信した前記接続情報及び前記再接続情報を記憶するステップと、
検知部により、前記デバイス管理情報記憶部が記憶している前記接続情報及び前記再接続情報に基づいて、前記子機端末が、前記接続情報に含まれる前記親機ＩＤが表す親機端末とは異なる親機端末に接続されていると検知するステップと、
を含むことを特徴とする端末管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末管理システム、端末管理サーバ、及び端末管理方法に関する。
【背景技術】
【０００２】
スマートフォン等のモバイルデバイスが普及するに伴い、モバイルデバイスの盗難・紛失への対策を図る技術が重要視されつつある。特に、モバイルデバイスを盗難した人物が、当該モバイルデバイスを不正に利用するのを防ぐことを要求されている。
【０００３】
例えば、非特許文献１には、モバイルデバイスの盗難・紛失の際に、当該モバイルデバイスの正当な所有者が、遠隔操作を行うことによりモバイルデバイスに記憶されている情報を消去したり、モバイルデバイスをロックして使用することができないようにしたりすることが開示されている。
【０００４】
また、モバイルデバイスを予め管理サーバに登録し、管理サーバから提供されるサービスをモバイルデバイスで受信している場合、モバイルデバイスの盗難・紛失の際に、正当な所有者が、モバイルデバイスの管理サーバへの登録を解除することによって、管理サーバからのサービスを受信できなくすることも開示されている。
【０００５】
さらに、Ｇｏｏｇｌｅ社やＡｐｐｌｅ社の提供するサービスのアカウントに紐づいたデバイス管理システムを始めとして、法人向けのＢＹＯＤ（Bring your own device）で用いるためのデバイスマネジメント製品が各社から提供されている。
【先行技術文献】
【非特許文献】
【０００６】
【非特許文献１】「MDMによるモバイルデバイスの管理」、[online]、株式会社インターネットイニシアティブ、[平成27年11月10日検索]、インターネット<URL:http://www.iij.ad.jp/company/development/tech/activities/mdm/>
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、非特許文献１に記載のように、インターネット等の通信ネットワークに接続して利用することができるモバイルデバイスでは、遠隔操作、管理サーバの登録解除等によって、当該モバイルデバイスの使用を禁止することができるが、例えば、ウェアラブルデバイスに代表されるＩｏＴ（Internet of Things）デバイス等のようにインターネット等の通信ネットワークに接続することのできない、モバイルデバイスの子機端末に相当するデバイスでは、遠隔操作、管理サーバの登録解除によってデバイスの使用を禁止することが困難である。また、ウェアラブルデバイス、ＩｏＴデバイス等のデバイスの数は膨大であり、また、インターネット等の通信ネットワークに接続して利用されるモバイルデバイスの子機として使用されるため、その管理は非常に煩雑になるという課題が発生している。
【０００８】
したがって、かかる点に鑑みてなされた本発明の目的は、インターネット等の通信ネットワークに接続することができない、モバイルデバイスの子機端末が正当でない利用者によって利用されたことを検知することを可能とする端末管理システム、端末管理サーバ、及び端末管理方法を提供することにある。
【課題を解決するための手段】
【０００９】
上記の課題を解決するため、本発明に係る端末管理システムは、通信ネットワークを介して情報を互いに送受信する端末管理サーバ及び親機端末を備える端末管理システムであって、前記親機端末は、前記親機端末に接続された子機端末を一意に識別するための接続済み子機識別ＩＤ、及び前記親機を一意に識別する親機ＩＤを記憶する親機デバイス情報記憶部と、前記子機端末が前記親機端末に接続すると、前記子機端末から送信された接続情報を取得する子機接続情報取得部と、前記接続情報に接続済み子機識別ＩＤが含まれているか否かを判定し、前記接続済み子機識別ＩＤが含まれていない場合、接続済み子機識別ＩＤを発行し、前記接続済み子機識別ＩＤ、及び前記親機端末を一意に識別するための親機ＩＤを含む接続情報を生成し、前記接続情報に前記接続済み子機識別ＩＤが含まれ、かつ前記接続情報に含まれている接続済み子機識別ＩＤが前記親機デバイス情報記憶部に記憶されている接続済み子機識別ＩＤと異なる場合、再発行接続子機ＩＤを発行し、前記再発行接続子機ＩＤ及び前記親機ＩＤを含む再接続情報を生成する子機接続情報生成部と、前記接続情報及び前記再接続情報を前記端末管理サーバに送信する親機デバイス情報送受信部と、を備え、前記端末管理サーバは、前記接続情報及び前記再接続情報を受信するサーバデバイス情報送受信部と、前記サーバデバイス情報送受信部によって受信した前記接続情報及び前記再接続情報を記憶するデバイス管理情報記憶部と、前記デバイス管理情報記憶部が記憶している前記接続情報及び前記再接続情報に基づいて、前記子機端末が、前記接続情報に含まれる前記親機ＩＤが表す親機端末とは異なる親機端末に接続されていると検知する検知部と、を備えることを特徴とする。
【００１０】
また、本発明に係る端末管理サーバは、通信ネットワークを介して親機端末と情報を互いに送受信する端末管理サーバであって、前記親機端末に接続された子機端末から送信された接続情報に、前記子機端末を一意に識別するための接続済み子機識別ＩＤが含まれていない場合に前記親機端末によって発行された接続済み子機識別ＩＤ、及び前記親機端末を一意に識別するための親機ＩＤを含む接続情報、並びに前記親機端末に接続された前記子機端末から送信された接続情報に、前記接続済み子機識別ＩＤが含まれている場合に前記親機端末によって発行された再発行接続子機ＩＤ及び前記親機ＩＤを含む再接続情報を受信するサーバデバイス情報送受信部と、前記サーバデバイス情報送受信部によって受信した前記接続情報及び前記再接続情報を記憶するデバイス管理情報記憶部と、前記デバイス管理情報記憶部が記憶している前記接続情報及び前記再接続情報に基づいて、前記子機端末が、前記接続情報に含まれる前記親機ＩＤが表す親機端末とは異なる親機端末に接続されていると検知する検知部と、を備えることを特徴とする。
【００１１】
また、本発明に係る端末子管理方法は、通信ネットワークを介して親機端末と情報を互いに送受信する端末管理サーバが実行する端末管理方法であって、サーバデバイス情報送受信部により、前記親機端末に接続された子機端末から送信された接続情報に、前記子機端末を一意に識別するための接続済み子機識別ＩＤが含まれていない場合に前記親機端末によって発行された接続済み子機識別ＩＤ、及び前記親機端末を一意に識別するための親機ＩＤを含む接続情報、並びに前記親機端末に接続された前記子機端末から送信された接続情報に、前記接続済み子機識別ＩＤが含まれている場合に前記親機端末によって発行された再発行接続子機ＩＤ及び前記親機ＩＤを含む再接続情報を受信するステップと、デバイス管理情報記憶部により、前記サーバデバイス情報送受信部によって受信した前記接続情報及び前記再接続情報を記憶するステップと、検知部により、前記デバイス管理情報記憶部が記憶している前記接続情報及び前記再接続情報に基づいて、前記子機端末が、前記接続情報に含まれる前記親機ＩＤが表す親機端末とは異なる親機端末に接続されていると検知するステップと、を含むことを特徴とする。
【発明の効果】
【００１２】
本発明によれば、インターネット等の通信ネットワークに接続することができない、モバイルデバイスの子機端末が正当でない利用者によって利用されたことを検知することが可能となる。
【図面の簡単な説明】
【００１３】
【図１】本発明の実施形態に係る端末管理システムの概略図である。
【図２】本発明の実施形態に係る端末管理システムの機能構成を示す機能構成図である。
【図３】親機接続情報ＤＢに記憶されている接続情報の一例を示す図である。
【図４】親機再接続情報ＤＢに記憶されている再接続情報の一例を示す図である。
【図５】図１に示す子機端末の概略構成図である。
【図６】子機接続情報ＤＢに記憶されている接続情報の一例を示す図である。
【図７】サーバ接続情報ＤＢに記憶されている接続情報の一例を示す図である。
【図８】サーバ再接続情報ＤＢに記憶されている再接続情報の一例を示す図である。
【図９】端末管理システムの接続情報の生成に係る処理を示すシーケンス図である。
【図１０】端末管理システムのロック制御に係る処理を示すシーケンス図である。
【図１１】端末管理システムの親機変更に係る処理を示すシーケンス図である。
【図１２】端末管理システムの子機端末の譲渡に係る処理を示すシーケンス図である。
【発明を実施するための形態】
【００１４】
以下、本発明の実施形態について図面を参照して説明する。
【００１５】
＜端末管理システムの概要＞
まず、図１を参照して、本発明の実施形態に端末管理システム１の概要について説明する。端末管理システム１は、複数の親機端末２ａ〜２ｄ、子機端末３、端末管理サーバ４を備える。親機端末２は、インターネット等の通信ネットワーク５を介して情報を送受信することが可能な、例えば、スマートフォン、タブレット端末、ＰＣ（Personal Computer）、ゲートウェイ装置等である。子機端末３は、インターネット等の通信ネットワーク５を介して情報を送受信することが不可能な、例えば、ウェアラブルデバイス等である。端末管理サーバ４は、主にサーバ機である。子機端末３及び親機端末２はBluetooth（登録商標）、Wi-Fi等の近距離通信ネットワークを介して互いに情報を送受信し、親機端末２及び端末管理サーバ４は、インターネット等の通信ネットワーク５を介して互いに情報を送受信する。
【００１６】
本実施形態においては、子機端末３及び親機端末２ａが接続されると、親機端末２ａは、子機端末３を識別するための接続済み子機識別ＩＤと親機端末２を識別するための親機ＩＤとを関連付けた接続情報を生成し、親機端末２ａ、子機端末３、及び端末管理サーバ４のそれぞれが接続情報を記憶する。その後、接続済み子機識別ＩＤを含む接続情報を有する子機端末３が親機端末２ｂに接続されると、親機端末２ｂは、接続情報に含まれる親機ＩＤを既接続親機ＩＤとして、既接続親機ＩＤを含む再接続情報を生成し、親機端末２ａ、子機端末３、及び端末管理サーバ４のそれぞれが再接続情報を記憶する。そして、端末管理サーバ４は、接続情報及び再接続情報に基づいて盗難・紛失の可能性を検知する。なお、既接続親機ＩＤとは、接続済み子機識別ＩＤによって表される子機端末３が、接続情報に含まれる親機ＩＤによって表される親機端末とは異なる親機端末２ｂに接続した場合に付加される、親機端末２ｂの親機ＩＤである。再発行接続子機ＩＤとは、子機端末３が親機端末２ａとは異なる親機端末２ｂに接続された場合に、親機端末２ｂの子機接続情報生成部２２１によって生成された子機端末３を一意に識別するためのＩＤである。
【００１７】
また、子機端末３の利用者が、子機端末３に接続する親機端末を親機端末２ａから親機端末２ｃに変更する場合、接続情報は、子機端末３の接続済み子機識別ＩＤ及び親機端末２ａの親接続ＩＤを関連付けたものから子機端末３の接続済み子機識別ＩＤ及び親機端末２ｃの親接続ＩＤを関連付けたものへと更新される。また、子機端末３が他の利用者へ譲渡される場合、子機端末３の接続情報、及び元の利用者の親機端末２ａの接続情報は初期化される。
【００１８】
以降の説明において、親機端末２ａ〜２ｄのうち任意の親機端末を親機端末２という。
【００１９】
＜端末管理システムの機能構成＞
図２を参照して本発明の実施形態に係る端末管理システム１の機能構成について説明する。
【００２０】
上述のように、端末管理システム１は、親機端末２、子機端末３、及び端末管理サーバ４を備える。
【００２１】
親機端末２は、親機通信部２１、親機制御部２２、及び親機デバイス情報記憶部２３を備える。
【００２２】
親機通信部２１は、近距離通信ネットワークを介して、親機端末２と互いに情報を送受信する。また、親機通信部２１は、インターネット等の通信ネットワーク５を介して、端末管理サーバ４と互いに情報を送受信する。
【００２３】
親機制御部２２は、親機端末２の動作を制御する。親機制御部２２は、子機接続情報生成部２２１、子機接続情報取得部２２２、子機デバイス制御部２２３、及び親機デバイス情報送受信部２２４を備える。
【００２４】
子機接続情報生成部２２１は、子機端末３が親機端末２に接続すると、子機端末３から送信された接続情報に、子機端末３を一意に識別するための接続済み子機識別ＩＤが含まれているか否かを判定する。接続済み子機識別ＩＤが含まれていない場合、接続済み子機識別ＩＤを発行し、発行した接続済み子機識別ＩＤ、及び親機端末２を一意に識別するための親機ＩＤを含む接続情報を生成する。接続済み子機識別ＩＤが含まれていて、接続済み子機識別ＩＤが親機接続情報ＤＢ２３１に記憶されている接続済み子機識別ＩＤとは異なる場合、再発行接続子機ＩＤを発行し、再発行接続子機ＩＤ及び既接続親機ＩＤを含む再接続情報を生成する。
【００２５】
ここで、子機接続情報生成部２２１について具体的に説明する。子機端末３が親機端末２に接続され、子機端末３から接続情報が送信されると、接続情報に接続済み子機識別ＩＤが含まれているか否かを判定する。
【００２６】
子機端末３から送信された接続情報に接続済み子機識別ＩＤが含まれていない場合、図３に示すように、子機接続情報生成部２２１は、接続済み子機識別ＩＤを発行し、生成した接続済み子機識別ＩＤ、及び当該子機接続情報生成部２２１を備える親機端末２ａを一意に識別するための親機ＩＤを含む接続情報を生成する。接続情報には、さらに、接続ＩＤ発行タイムスタンプ、子機最終接続時刻を含んでもよい。接続ＩＤ発行タイムスタンプとは、子機接続情報生成部２２１が接続済み子機識別ＩＤを発行した時刻であり、子機最終接続時刻とは、子機端末３が親機端末２に接続を最後に終了した時刻である。
【００２７】
子機端末３から送信された接続情報に接続済み子機識別ＩＤが含まれている場合、図４に示すように、子機接続情報生成部２２１は、接続済み子機識別ＩＤを「Ｎｏｎｅ」とし、当該接続済み子機識別ＩＤ及び親機ＩＤを含む接続情報を生成する。接続情報には、さらに、接続ＩＤ発行タイムスタンプ、子機最終接続時刻を含んでもよい。また、接続情報に接続済み子機識別ＩＤが含まれていて、接続情報に含まれる接続済み子機識別ＩＤが親機接続情報ＤＢ２３１に記憶されている接続済み子機識別ＩＤとは異なる場合、子機接続情報生成部２２１は、既に接続情報を有する子機端末３が接続された親機端末２ｂが該子機端末３を一意に識別するための再発行接続子機ＩＤを発行する。そして、子機接続情報生成部２２１は、再発行接続子機ＩＤ，既接続親機ＩＤ、及び疑正常ラベルを含む再発行情報を発行し、再発行情報及び接続情報を含む再接続情報を生成する。
【００２８】
図１、３及び４に示す例を用いて説明すると、子機端末３の有する接続情報に接続済み子機識別ＩＤが含まれていないときに、親機端末２ａに接続する（図１参照）と、親機端末２ａは、接続済み子機識別ＩＤ「ＡＢＣＤＥ」を発行し、親機端末２ａの親機ＩＤ「１２３４５」、接続ＩＤ発行タイムスタンプ「20150401 14:56:35」、及び子機最終接続時刻「20150515 15:55:15」を関連付けて接続情報を生成する（図３参照）。生成された接続情報は子機端末３に送信され、子機端末３の子機デバイス情報記憶部３３が子機接続情報ＤＢ３３１に記憶する。
【００２９】
その後、例えば、子機端末３が盗難・紛失にあい、親機端末２ａとは異なる親機端末２ｂに接続する（図１参照）と、親機端末２ｂは子機端末３から接続情報を受信する。このとき、接続情報には親機端末２ａによって発行された接続済み子機識別ＩＤ「ＡＢＣＤＥ」が含まれているため、親機端末２ｂは、接続済み子機識別ＩＤを「Ｎｏｎｅ」とし、疑正常ラベルを「ＯＮ」とし、再発行接続子機ＩＤ「ＦＧＨＩＪ」を新たに発行し、既接続親機ＩＤを親機端末２ａの親機ＩＤである「１２３４５」として、これらの情報に親機端末２ｂの親機ＩＤ「６７８９０」、接続ＩＤ発行タイムスタンプ「201505 22823：55：12」、子機最終接続時刻「20150530 15:32:15」を関連付けた再接続情報を生成する（図４参照）。
【００３０】
子機接続情報取得部２２２は、親機端末２が子機端末３に接続すると、子機端末３に記憶されている接続情報を取得する。
【００３１】
子機デバイス制御部２２３は、親機通信部２１が端末管理サーバ４からロックコマンドを受信すると、子機端末３が接続されているか否かを判定する。そして、子機端末３が接続されていると判定されると、子機デバイス制御部２２３は、受信したロックコマンドを子機端末３に送信する。ロックコマンドとは、子機３の利用者の入力によって、端末管理サーバ４及び親機端末２を経由して、子機端末３に送信される命令であって、ロックコマンドを受信した子機端末３のロック制御部３２３が該子機端末３の操作の少なくとも一部を実行しないように制御するための命令である。
【００３２】
親機デバイス情報送受信部２２４は、子機接続情報生成部２２１によって生成された接続情報及び再接続情報を端末管理サーバ４に送信する。また、親機デバイス情報送受信部２２４は、子機接続情報生成部２２１によって生成された接続情報及び再接続情報を子機端末３に送信する。
【００３３】
また、親機デバイス情報送受信部２２４は、親機ＩＤ及び接続済み子機識別ＩＤに関連付けて、接続ＩＤ発行タイムスタンプ及び子機最終接続時刻を含む接続情報を端末管理サーバ４に送信してもよい。
【００３４】
また、親機デバイス情報送受信部２２４は、子機接続情報生成部２２１によって接続情報及び再接続情報のいずれかが生成され、子機接続情報取得部２２２によって出力されると、接続情報及び再接続情報を、親機通信部２１を介して端末管理サーバ４に送信する。
【００３５】
親機デバイス情報記憶部２３は、子機接続情報生成部２２１によって生成された接続情報を親機接続情報ＤＢ２３１に記憶する。図３に示すように、親機接続情報ＤＢ２３１は、接続済み子機識別ＩＤ、親機ＩＤ、接続ＩＤ発行タイムスタンプ、及び子機最終接続時刻を関連付けて記憶する。
【００３６】
また、親機デバイス情報記憶部２３は、子機接続情報生成部２２１によって生成された再接続情報を親機再接続情報ＤＢ２３２に記憶する。図４に示すように、親機再接続情報ＤＢ２３２は、接続済み子機識別ＩＤ、親機ＩＤ、接続ＩＤ発行タイムスタンプ、子機最終接続時刻、疑正常ラベル、再発行接続子機ＩＤ、及び既接続親機ＩＤを関連付けて記憶する。
【００３７】
また、親機デバイス情報記憶部２３は、親機デバイス情報送受信部２２４が端末管理サーバ４から親機接続情報書き換え要求を受信すると、再接続情報に含まれる接続済み子機識別ＩＤ、親機ＩＤ、接続ＩＤ発行タイムスタンプ、及び子機最終接続時刻を接続情報として親機接続情報ＤＢ２３１に記憶する。親機接続情報書き換え要求とは、子機端末３の利用者によって、子機端末３に接続する親機端末を親機端末２ａから親機端末２ｃに変更する旨の親機変更要求が端末管理サーバ４に送信された場合に、子機端末３を親機端末２ｃに接続させて利用できるようにするための処理、すなわち、子機端末３の接続済み子機識別ＩＤ及び親機端末２ｃの親機ＩＤを関連付けて上書きして記憶するよう要求するものである。
【００３８】
子機端末３は、図５に示すように、ＯＳ（Operating System）３０１、ＣＰＵ（Central Processing Unit）３０２、メインメモリ３０３、メモリ（管理テーブル保持エリア）３０４等によって実現される。ＯＳ３０１は、子機端末３に実装されるアプリケーションが利用する基本的な機能などを実装し、子機端末３全体を管理する。ＣＰＵ３０２は、メインメモリ３０３に記憶されているプログラムにしたがって子機端末３全体の動作を制御する。メインメモリ３０３は、子機端末３を制御するために用いられるプログラム等を記憶する。メモリ（管理テーブル保持エリア）３０４は、親機端末２から送信された接続情報及び再接続情報を記憶する。メモリ（管理テーブル保持エリア）３０４に記憶された情報は、子機端末３を操作することによって消去することができない。これにより、子機端末３が盗難・紛失された場合に、この子機端末３を取得した不当な利用者が自身の親機端末２ｂに接続するにあたって、子機端末３に記憶されている接続情報を消去することができない。
【００３９】
図２に示したように、子機端末３は、子機通信部３１、子機制御部３２、及び子機デバイス情報記憶部３３を備える。
【００４０】
子機通信部３１は、近距離通信ネットワークを介して、親機端末２と互いに情報を送受信する。
【００４１】
子機制御部３２は、子機端末３の動作を制御する。子機制御部３２は、子機デバイス情報送受信部３２１、遠隔制御送受信部３２２、及びロック制御部３２３を備える。
【００４２】
子機デバイス情報送受信部３２１は、子機通信部３１を介して親機端末２から接続情報を受信する。
【００４３】
遠隔制御送受信部３２２は、親機端末２の子機デバイス制御部２２３から、親機通信部２１及び子機通信部３１を介してロックコマンドを受信する。
【００４４】
ロック制御部３２３は、遠隔制御送受信部３２２によって受信したロックコマンドに基づいて、子機端末３の操作を許可しないようロック制御を行う。ここで、許可しない対象となる操作は全ての操作であってもよいし、予め定められた一部の操作であってもよい。
【００４５】
子機デバイス情報記憶部３３は、メモリ（管理テーブル保持エリア）３０４によって実現され、子機接続情報ＤＢ３３１を有する。子機デバイス情報記憶部３３は、親機端末２の親機デバイス情報送受信部２２４によって送信され、子機デバイス情報送受信部３２１によって受信した接続情報を子機接続情報ＤＢ３３１に記憶する。また、子機デバイス情報記憶部３３は、親機端末２の親機デバイス情報送受信部２２４によって送信され、子機デバイス情報送受信部３２１によって受信した、再発行情報を子機接続情報ＤＢ３３１に記憶する。上述のとおり、子機デバイス情報記憶部３３はメモリ（管理テーブル保持エリア）３０４によって実現されるため、子機端末３を直接操作することによって接続情報は消去されない。
【００４６】
図６に示すように、子機接続情報ＤＢ３３１は、接続済み子機識別ＩＤ及び親機ＩＤを含む接続情報、並びに既接続親機ＩＤ、再発行接続子機ＩＤ、及び疑正常ラベルを含む再発行情報を関連付けて記憶する。
【００４７】
子機端末３がいずれの親機端末２とも接続したことがない場合、接続情報には、接続済み子機識別ＩＤ、親機ＩＤ、既接続親機ＩＤ、再発行接続子機ＩＤ、及び疑正常ラベルは含まれない。
【００４８】
また、上記のように、親機端末２と接続し、親機端末２から接続済み子機識別ＩＤ及び親機ＩＤを含む接続情報を受信すると、子機デバイス情報記憶部３３は、子機接続情報ＤＢ３３１に、受信した接続済み子機識別ＩＤ及び親機ＩＤを関連付けて記憶する。
【００４９】
さらに、子機デバイス情報記憶部３３が子機接続情報ＤＢ３３１に、接続済み子機識別ＩＤ及び親機ＩＤを関連付けて記憶している状態において、記憶している親機ＩＤに係る親機端末２とは異なる親機端末２ｂと接続した場合、親機端末２ｂから送信された既接続親機ＩＤ、再発行接続子機ＩＤを記憶し、疑正常ラベルを「ＯＮ」とする。
【００５０】
図２に示したように、端末管理サーバ４は、サーバ通信部４１、サーバデバイス情報送受信部４２、デバイス管理情報記憶部４３、検知部４４、デバイス制御部４５、及び通知部４６を備える。
【００５１】
サーバ通信部４１は、インターネット等の任意の通信ネットワーク５を介して、親機端末２の子機通信部３１と互いに情報を送受信する。
【００５２】
例えば、サーバ通信部４１は、子機端末３の正しい利用者として予め登録されている利用者から親機変更要求を受信し、親機接続情報書き換え要求を親機端末２に送信する。親機変更要求とは、利用者が子機端末３を接続する親機端末を親機端末２ａから親機端末２ｃに変更する処理を行わせるために端末管理サーバ４へ送信する要求である。親機接続情報書き換え要求とは、親機端末２の親機接続情報ＤＢ２３１に記憶されている親機接続情報を書き換える処理を行わせるために親機端末２へ送信する要求である。
【００５３】
また、サーバ通信部４１は、子機端末３の正しい利用者として予め登録されている利用者から初期化要求を受信し、子機接続情報初期化命令を、子機端末３を示す接続済み子機識別ＩＤに関連付けてサーバ接続情報ＤＢ４３１に記憶されている親機ＩＤの示す親機端末２ａに送信する。初期化要求とは、利用者が子機端末３を他の人物に譲渡することを目的として、子機接続情報ＤＢ及び親機接続情報ＤＢを初期化する処理をそれぞれ親機端末２ａ及び子機端末３に行わせるために端末管理サーバ４へ送信する要求である。子機接続情報初期化要求とは、初期化要求を受信した端末管理サーバ４が、子機接続情報ＤＢ及び親機接続情報ＤＢを初期化する処理をそれぞれ親機端末２ａ及び子機端末３に行わせるために親機端末２ａへ送信する要求である。
【００５４】
サーバデバイス情報送受信部４２は、親機端末２の親機デバイス情報送受信部２２４によって送信された接続情報及び再接続情報を受信する。
【００５５】
デバイス管理情報記憶部４３は、サーバデバイス情報送受信部４２によって受信した接続情報をサーバ接続情報ＤＢ４３１に記憶する。図７に示すように、サーバ接続情報ＤＢ４３１は、親機ＩＤ、接続済み子機識別ＩＤ、親機通知先情報、親機所在情報、接続ＩＤ発行タイムスタンプ、及び子機最終接続時刻を関連付けて記憶する。
【００５６】
またデバイス管理情報記憶部４３は、サーバデバイス情報送受信部４２によって受信した再接続情報をサーバ再接続情報ＤＢ４３２に記憶する。図８に示すように、サーバ接続情報ＤＢ４３１は、親機ＩＤ、接続済み子機識別ＩＤ、親機通知先情報、親機所在情報、接続ＩＤ発行タイムスタンプ、子機最終接続時刻、疑正常ラベル、既接続親機ＩＤ、及び再発行接続子機ＩＤを関連付けて記憶する。
【００５７】
親機通知先情報とは、例えば、親機端末２が有する通信機能にメール等のメッセージを送信する場合に、その通知先となる情報である。親機所在情報とは、例えば、親機端末２の存在する場所を示すＧＰＳ情報、親機端末２の通信ネットワーク５上でのアドレス等である。
【００５８】
また、デバイス管理情報記憶部４３は、サーバデバイス情報送受信部４２によって受信した再接続情報を再接続情報ＤＢ４３２に記憶させる。図８に示すように、サーバ接続情報ＤＢ４３１は、接続情報に含まれる親機ＩＤと接続済み子機識別ＩＤ、親機通知先情報、親機所在情報、接続ＩＤ発行タイムスタンプ、子機最終接続時刻、再発行情報に含まれる再発行接続子機ＩＤ、既接続親機ＩＤ、及び疑正常ラベルを関連付けて記憶する。
【００５９】
また、デバイス管理情報記憶部４３は、サーバ通信部４１が、子機端末３の正しい利用者として予め登録されている利用者から親機変更要求を受信すると、サーバ再接続情報ＤＢ４３２に記憶されている再接続情報に含まれる親機ＩＤと接続済み子機識別ＩＤとを含む接続情報、親機通知先情報、親機所在情報、接続ＩＤ発行タイムスタンプ、及び子機最終接続時刻をサーバ接続情報ＤＢ４３１に上書きして記憶させる。
【００６０】
図１及び図７に示す例を参照して説明すると、最初に子機端末３が親機端末２ａに接続されるとサーバ接続情報ＤＢ４３１には、親機端末２ａの親機ＩＤ「１２３４５」、親機端末２ａが発行した接続済み子機識別ＩＤ「ＡＢＣＤＥ」とが接続情報として記憶される。その後、子機端末３が、例えば盗難・紛失されることによって、親機端末２ａとは異なる親機端末２ｂに接続されると、親機端末２ｂは、子機端末３から受信した接続情報に接続済み子機識別ＩＤが含まれるため、図８に示すように、子機端末３に接続することによって発行する接続済み子機識別ＩＤを「Ｎｏｎｅ」とし、親機端末２ｂの親機ＩＤ「６７８９０」と再発行情報とを関連付けてサーバ再接続情報ＤＢ４３２に記憶する。
【００６１】
また、デバイス管理情報記憶部４３は、サーバ通信部４１が、子機端末３から初期化完了通知を受信すると、サーバ接続情報ＤＢ４３１を初期化する。
【００６２】
検知部４４は、デバイス管理情報記憶部４３がサーバ接続情報ＤＢ４３１に記憶している接続情報、及びデバイス管理情報記憶部４３サーバ再接続情報ＤＢ４３２に記憶している再接続情報に基づいて、子機端末３が、接続情報に含まれる親機ＩＤが表す親機端末２ａとは異なる親機端末２ｂに接続されていること、すなわち子機端末３の盗難・紛失の可能性があることを検知する。
【００６３】
具体的には、検知部４４は、再接続情報に含まれる前記既接続親機ＩＤ及び接続情報に含まれる親機ＩＤが同一である場合、子機端末３が、接続情報に含まれる親機ＩＤが表す親機端末２ａとは異なる親機端末２ｂに接続されていると検知する。
【００６４】
デバイス制御部４５は、端末管理サーバ４に子機端末３の正しい利用者として予め登録されている利用者から子機端末３をロックする旨のロック要求を受信すると、ロックコマンドを生成し、生成したロックコマンドを親機端末２ｂに送信する。
【００６５】
通知部４６は、検知部４４が、子機端末３が接続情報に含まれる親機ＩＤが表す親機端末２ａとは異なる親機端末２ｂに接続されていると検知すると、子機端末３が異なる親機端末２ｂに接続されていることを示す確認通知を親機通知先情報が示す通知先に送信する。
【００６６】
＜＜端末管理システムの動作＞＞
図面を参照して、本実施形態に係る端末管理システム１の処理について説明する。
【００６７】
＜接続情報の生成に係る処理＞
まず、図９を参照して、端末管理システム１の接続情報の生成に係る処理を説明する。これは、利用者が正当に所有する親機端末２ａに子機端末３を接続した場合の端末管理システム１の動作である。
【００６８】
図９に示すように、子機端末３が親機端末２ａに接続すると、子機端末３の子機デバイス情報送受信部３２１は、子機接続情報ＤＢ３３１に記憶されている接続情報を親機端末２ａの親機デバイス情報送受信部２２４に送信する（ステップＳ１１）。ステップＳ１１で接続情報が送信されると、接続情報の判定、すなわち、接続情報に接続済み子機識別ＩＤが含まれるか否かの判定を行う（ステップＳ１２）。
【００６９】
ステップＳ１２で接続情報に接続済み子機識別ＩＤが含まれないと判定されると、子機接続情報生成部２２１が、接続済み子機識別ＩＤを発行し、接続済み子機識別ＩＤ及び親機ＩＤを含む接続情報を生成する（ステップＳ１３）。
【００７０】
また、ステップＳ１３で子機接続情報生成部２２１によって接続情報が生成されると、親機デバイス情報記憶部２３は、生成された接続情報に含まれる接続済み子機識別ＩＤ及び親機ＩＤを上書きして、親機接続情報ＤＢ２３１を更新する（ステップＳ１４）。
【００７１】
ステップＳ１４で親機接続情報ＤＢ２３１が更新されると、親機デバイス情報送受信部２２４は、子機接続情報生成部２２１によって生成された接続情報を、親機通信部２１及びサーバ通信部４１を介して端末管理サーバ４に送信する（ステップＳ１５）。
【００７２】
ステップＳ１５で接続情報が端末管理サーバ４に送信されると、サーバデバイス情報送受信部４２が接続情報を受信し、デバイス管理情報記憶部４３が、接続情報に含まれる接続済み子機識別ＩＤ及び親機ＩＤを上書きして、サーバ接続情報ＤＢ４３１を更新する（ステップＳ１６）
【００７３】
一方、ステップＳ１３で子機接続情報生成部２２１によって接続情報が生成されると、親機デバイス情報送受信部２２４が生成された接続情報を、親機通信部２１及び子機通信部３１を介して、子機端末３の子機デバイス情報送受信部３２１に送信する（ステップＳ１７）。
【００７４】
ステップＳ１７で接続情報が送信されると、子機端末３の親機デバイス情報送受信部２２４が接続情報を受信し、子機デバイス情報記憶部３３が、受信した接続情報に含まれる接続済み子機識別ＩＤ及び親機ＩＤを上書きして、子機接続情報ＤＢ３３１を更新する（ステップＳ１８）。
【００７５】
なお、ステップＳ１２で接続情報に接続済み子機識別ＩＤが含まれると判定された場合であって、該接続済み子機識別ＩＤが、親機接続情報ＤＢ２３１に記憶されている接続済み子機識別ＩＤと同一である場合、子機端末３は、正当な親機端末２ａに接続されたとして、親機端末２ａと情報を送受信する。また、ステップＳ１２で接続情報に接続済み子機識別ＩＤが含まれると判定された場合であって、接続済み子機識別ＩＤが、親機接続情報ＤＢ２３１に記憶されている接続済み子機識別ＩＤと異なる場合については、次の＜ロック制御に係る処理＞で説明する。
【００７６】
＜ロック制御に係る処理＞
次に、図１０を参照して、端末管理システム１のロック制御に係る処理を説明する。これは、盗難・紛失された子機端末３を不当に利用しようとする人物が、子機端末３の利用者が所有する親機端末２ａとは異なる親機端末２ｂに接続した場合の端末管理システム１の動作である。
【００７７】
子機端末３が親機端末２ｂに接続すると、子機端末３の子機デバイス情報送受信部３２１は、子機接続情報ＤＢ３３１に記憶されている接続情報を親機端末２ｂの親機デバイス情報送受信部２２４に送信する（ステップＳ２１）。ステップＳ２１で接続情報が送信されると、親機デバイス情報送受信部２２４が送信された接続情報を受信し、受信した接続情報についての判定を行う（ステップＳ２２）。
【００７８】
ステップＳ２２において、接続情報には接続済み子機識別ＩＤがあると判定され、接続済み子機識別ＩＤが親機接続情報ＤＢ２３１に記憶されている接続済み子機識別ＩＤとは異なる場合、子機接続情報生成部２２１は、再発行接続子機ＩＤを発行する（ステップＳ２３）。そして、親機デバイス情報記憶部２３は、接続情報及び再発行情報を親機再接続情報ＤＢ２３２に記憶する（ステップＳ２４）。
【００７９】
ステップＳ２４で親機接続情報ＤＢ２３１が更新されると、親機デバイス情報送受信部２２４は、ステップＳ２３で生成された再発行情報を、親機通信部２１を介して子機端末３に送信する（ステップＳ２５）。ステップＳ２５で再発行情報が送信されると、子機端末３の子機デバイス情報送受信部３２１が子機通信部３１を介して再発行情報を受信し、子機デバイス情報記憶部３３が、接続情報に関連付けて再発行情報を記憶する（ステップＳ２６）。
【００８０】
一方、ステップＳ２４で親機接続情報ＤＢ２３１が更新されると、親機デバイス情報送受信部２２４は、ステップＳ２４で更新された接続情報及び再発行情報を含む再接続情報を端末管理サーバ４に送信する（ステップＳ２７）。ステップＳ２７で再接続情報が送信されると、端末管理サーバ４のサーバデバイス情報送受信部４２が受信し、デバイス管理情報記憶部４３が受信した再接続情報をサーバ再接続情報ＤＢ４３２に記憶する（ステップＳ２８）。
【００８１】
ステップＳ２８でサーバ再接続情報ＤＢ４３２が更新されると、端末管理サーバ４の検知部４４が、サーバ接続情報ＤＢ４３１に記憶されている接続情報、及び親機再接続情報ＤＢ４３２に記憶されている再接続情報に基づいて、子機端末３が、接続情報に含まれる親機ＩＤが表す親機端末２ａとは異なる親機端末２ｂに接続されていること、すなわち子機端末３の盗難・紛失の可能性があることを検知する（ステップＳ２９）。
【００８２】
ステップＳ２９で盗難・紛失の可能性が検知されると、サーバ接続情報ＤＢ４３１に記憶されている接続済み子機識別ＩＤに関連付けて予め登録されている親機通知先情報に示される通知先、すなわち子機端末３の真の利用者の連絡先にサーバ通信部４１を介してメール等のメッセージ送信機能によりの確認通知を送信する（ステップＳ３０）。
【００８３】
ステップＳ３０で確認通知が送信されると、利用者が確認通知を確認する（ステップＳ３１）。ステップＳ３１で利用者が確認通知を確認すると、ロック要求を端末管理サーバ４に送信する（ステップＳ３２）。
【００８４】
ステップＳ３２でロック要求が送信されると、端末管理サーバ４のデバイス制御部４５はロック要求を受信し、ロックコマンドを生成する（ステップＳ３３）。そして、デバイス制御部４５はサーバ通信部４１を介して親機端末２の親機通信部２１にロックコマンドを送信する（ステップＳ３４）。
【００８５】
ステップＳ３４でロックコマンドが送信されると、親機端末２の親機通信部２１がロックコマンドを受信し、子機デバイス制御部２２３は、親機端末２に子機端末３が接続されているか否かを判定する（ステップＳ３５）。ステップＳ３５で子機端末３が接続されていると判定されると、子機デバイス制御部２２３は、受信したロックコマンドを、親機通信部２１を介して子機端末３の子機通信部３１に送信する（ステップＳ３６）。ステップＳ３６でロックコマンドが送信されると、子機通信部３１がロックコマンドを受信し、ロック制御部３２３が子機端末３をロックする。
【００８６】
なお、ステップＳ３５で子機端末３が接続されていないと判定されると、子機デバイス制御部２２３は、子機端末３が接続されるまで繰り返して同様の判定を行う。
【００８７】
また、ステップＳ２２で接続情報に接続済み子機識別ＩＤが含まれると判定されると、子機端末３は初めて親機端末２ａに接続されるものであるため、上述の＜接続情報の生成に係る処理＞で記載したように、端末管理システム１は処理を行う。
【００８８】
＜親機端末の変更に係る処理＞
図１１を参照して、利用者が、子機端末３を接続させる親機端末２ａを親機端末２ｃに変更する場合の端末管理システム１の動作について説明する。
【００８９】
まず、端末管理システム１は、上述の＜ロック制御に係る処理＞におけるステップＳ２１〜２９と同様の処理を行う。
【００９０】
ステップＳ２９で盗難・紛失の可能性が検知されると、子機端末３の正しい利用者の連絡先、すなわちサーバ接続情報ＤＢ４３１記憶されている親機通知先情報にサーバ通信部４１を介してメール等のメッセージ送信機能によりの確認通知を送信する（ステップＳ５０）。
【００９１】
ステップＳ５０で確認通知が送信され、正しい利用者が確認通知を確認する（ステップＳ５１）。ステップＳ５１で正しい利用者が確認通知を確認すると、親機変更要求を端末管理サーバ４に送信する（ステップＳ５２）。
【００９２】
ステップＳ５２で親機変更要求が送信されると、端末管理サーバ４のデバイス管理情報記憶部４３は、図８に示すサーバ再接続情報ＤＢ４３２に記憶されている再接続情報に含まれている親機ＩＤ及び再発行接続子機ＩＤを上書きして、それぞれサーバ接続情報ＤＢ４３１のそれぞれ親機ＩＤ及び接続済み子機識別ＩＤを更新する（ステップＳ５３）。
【００９３】
ステップＳ５３でサーバ接続情報ＤＢ４３１が更新されると、サーバ通信部４１が書き換え要求を親機端末２の親機通信部２１に送信する（ステップＳ５４）。ステップＳ５４で書き換え要求が送信されると、親機通信部２１が書き換え要求を受信し、親機デバイス情報記憶部２３が、親機再接続情報ＤＢ２３２に記憶されている親機ＩＤ及び再発行接続子機ＩＤを上書きして、親機接続情報ＤＢ２３１のそれぞれ親機ＩＤ及び接続済み子機識別ＩＤを更新する（ステップＳ５５）。
【００９４】
ステップＳ５５で、親機接続情報ＤＢ２３１が更新されると、子機デバイス制御部２２３は、子機端末３が接続されているか否かを判定する（ステップＳ５６）。ステップＳ５６で子機端末３が接続されていると判定されると、子機デバイス制御部２２３は、書き換え要求を、親機通信部２１を介して子機端末３に送信する（ステップＳ５７）。ステップＳ５７で書き換え要求が送信されると、子機通信部３１が書き換え要求を受信し、子機デバイス情報記憶部３３が、再発行接続子機ＩＤで接続済み子機識別ＩＤを上書きし、再発行情報を削除する（ステップＳ５８）。
【００９５】
＜子機端末の譲渡に係る処理＞
図１２を参照して、正しい利用者が子機端末３を、他の正しい利用者に譲渡する場合の端末管理システム１の処理について説明する。子機端末３を譲渡された他の利用者が、譲渡前の子機端末３が親機端末２ａに接続された後に、親機端末２ｄに子機端末３を接続するために、子機端末３の子機接続情報ＤＢ３３１は初期化される必要がある。
【００９６】
まず、親機端末２ａを有する、子機端末３の正しい利用者は、端末管理サーバ４に初期化要求を送信する（ステップＳ７１）。ステップＳ７１で初期化要求が送信されると、端末管理サーバ４のサーバ通信部４１は初期化要求を受信し、利用者が所有する親機端末２ａ、すなわちサーバ接続情報ＤＢ４３１に記憶されている親機通知先情報の示す通知先に初期化命令を送信する（ステップＳ７２）。
【００９７】
ステップＳ７２で初期化命令が送信されると、親機端末２ａの子機デバイス制御部２２３は、初期化コマンドを生成し（ステップＳ７３）、親機通信部２１を介して子機端末３に送信する（ステップＳ７４）。ステップＳ７４で初期化コマンドが送信されると、子機端末３の子機通信部３１は初期化コマンドを受信し、子機デバイス情報記憶部３３は子機接続情報ＤＢ３３１を初期化、すなわち、接続済み子機識別ＩＤ、親機ＩＤを削除する（ステップＳ７５）。再発行情報が記憶されている場合には、子機デバイス情報記憶部３３は再発行情報を削除する。
【００９８】
ステップＳ７５で子機接続情報ＤＢ３３１が初期化されると、子機通信部３１はその旨を示す初期化完了通知を親機端末２ａに送信する（ステップＳ７６）。ステップＳ７６で初期化完了通知が送信されると、親機端末２ａの親機通信部２１は初期化完了通知を受信し、親機デバイス情報記憶部２３は、親機接続情報ＤＢ２３１を初期化する、すなわち親機接続情報ＤＢ２３１に記憶されている接続済み子機識別ＩＤ、接続ＩＤ発行タイムスタンプ、子機最終接続時刻を削除する（ステップＳ７７）。
【００９９】
ステップＳ７７で親機接続情報ＤＢ２３１が初期化されると、初期化された接続情報を端末管理サーバ４に親機通信部２１を介して送信する（ステップＳ７８）。ステップＳ７８で接続情報が送信されると、サーバデバイス情報送受信部４２がサーバ通信部４１を介して接続情報を受信し、受信した接続情報を上書きして、サーバ接続情報ＤＢ４３１の接続情報を更新する（ステップＳ７９）。
【０１００】
ステップＳ７９で、サーバ接続情報ＤＢ４３１が更新されると、サーバ通信部４１は処理完了通知を、更新した接続情報に含まれる親機ＩＤに関連付けられている親機通知先情報に送信する（ステップＳ８０）。
【０１０１】
以上、説明したように、本実施形態によれば、接続情報に接続済み子機識別ＩＤが含まれていない場合、接続済み子機識別ＩＤを発行し、接続済み子機識別ＩＤ、及び親機端末２を一意に識別するための親機ＩＤを含む接続情報を生成し、接続情報に接続済み子機識別ＩＤが含まれている場合、再発行接続子機ＩＤを発行し、再発行接続子機ＩＤ及び親機ＩＤを含む再接続情報を生成して、端末管理サーバ４は接続情報及び再接続情報に基づいて、子機端末３が接続情報に含まれる親機ＩＤが表す親機端末２ａとは異なる親機端末２ｂに接続されていると検知するため、例えば、子機端末３が盗難・紛失にあった場合に、利用者の手元に該子機端末３がなくても、子機端末３が異なる親機端末２ｂに接続された旨を知ることが可能となる。
【０１０２】
また、本実施形態によれば、子機端末３が接続情報に含まれる親機ＩＤが表す親機端末２ａとは異なる親機端末２ｂに接続されていると検知するため、当該検知に基づいて確認通知を受けた利用者が、自身の手元にない子機端末３をロック制御することが可能となる。これにより、子機端末３を不正に入手した人物が子機端末３を利用することを防ぐことが可能となる。
【０１０３】
また、本実施形態において、子機端末３が、利用者の有する親機端末２ａとは異なる親機端末２ｂに接続された場合に、親機端末２ｂの親機ＩＤ、親機所在情報、接続ＩＤ発行タイムスタンプ、子機最終接続時刻等を端末管理サーバ４に送信し、サーバ再接続情報ＤＢ４３２に記憶する。このため、利用者は盗難・紛失にあい、自身の手元にない子機端末３がいつ、どこに存在していたのかを知ることができる。また、子機端末３が盗難されたことにより親機端末２ｂに接続された場合に、これらの情報を当局に提出し、盗難に係る事件等を解決するために活用することができる。
【０１０４】
また、本実施形態においては、子機デバイス情報記憶部３３は、子機端末３を操作することによっては情報を消去することができないメモリに接続情報を記憶するとしたが、例えば、TEE（Trusted Execution Environment）等の技術によってＯＳ３０１とは論理的に分離されたエリアに接続情報を記憶してもよい。これによって、第三者によって子機端末３が初期化されたとしても接続情報は消去されずに、当該エリアに残る。したがって、子機端末３が盗難・紛失に合った場合にも、接続情報を用いることによって子機端末３の正当な利用者に確認通知を送信することができ、これに伴い、子機端末３に対するロック制御等を適切に行うことが可能となる。
【０１０５】
上述の実施形態は代表的な例として説明したが、本発明の趣旨及び範囲内で、多くの変更及び置換ができることは当業者に明らかである。したがって、本発明は、上述の実施形態によって制限するものと解するべきではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。例えば、実施形態に記載の複数の構成ブロックを１つに組み合わせたり、あるいは１つの構成ブロックを分割したりすることが可能である。
【符号の説明】
【０１０６】
１                                端末管理システム
２（２ａ、２ｂ、２ｃ、２ｄ）      親機端末
３                                子機端末
４                                端末管理サーバ
２１                              親機通信部
２２                              親機制御部
２３                              親機デバイス情報記憶部
３１                              子機通信部
３２                              子機制御部
３３                              子機デバイス情報記憶部
４１                              サーバ通信部
４２                              サーバデバイス情報送受信部
４３                              デバイス管理情報記憶部
４４                              検知部
４５                              デバイス制御部
４６                              通知部
２２１                            子機接続情報生成部
２２２                            子機接続情報取得部
２２３                            子機デバイス制御部
２２４                            親機デバイス情報送受信部
２３１                            親機接続情報ＤＢ
２３２                            親機再接続情報ＤＢ
３０１                            ＯＳ
３０２                            ＣＰＵ
３０３                            メインメモリ
３０４                            メモリ（管理テーブル保持エリア）
３２１                            子機デバイス情報送受信部
３２２                            遠隔制御送受信部
３２３                            ロック制御部
３３１                            子機接続情報ＤＢ
４３１                            サーバ接続情報ＤＢ
４３２                            サーバ再接続情報ＤＢ
【図１】
2017098766.tif 000003
【図２】
2017098766.tif 000004
【図３】
2017098766.tif 000005
【図４】
2017098766.tif 000006
【図５】
2017098766.tif 000007
【図６】
2017098766.tif 000008
【図７】
2017098766.tif 000009
【図８】
2017098766.tif 000010
【図９】
2017098766.tif 000011
【図１０】
2017098766.tif 000012
【図１１】
2017098766.tif 000013
【図１２】
2017098766.tif 000014