JP2000099462A

JP2000099462A - 遠隔操作方法、システム、および遠隔操作プログラムを記録した記録媒体

Info

Publication number: JP2000099462A
Application number: JP10271650A
Authority: JP
Inventors: Tsutomu Horioka; 力堀岡; Noboru Sonehara; 曽根原　　登; Atsushi Takeshita; 敦竹下
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 1998-09-25
Filing date: 1998-09-25
Publication date: 2000-04-07

Abstract

(57)【要約】【課題】イントラネットに直接接続することなくイン
トラネット内のホストコンピュータに対して安全に操作
を実行する。【解決手段】イントラネット内ホストコンピュータ２
２０との認証情報を作成する。次に、操作情報を作成
し、作成した操作情報を暗号化する。暗号化された操作
情報と認証情報を中継ホストコンピュータ１０６に送信
する。中継ホストコンピュータ１０６では、認証情報と
暗号化操作情報を受取り、ホストコンピュータ１０２が
受信可能なデータ形式に変換し、データ変換された認証
情報と暗号化操作情報をホストコンピュータ１０２へ送
信する。ホストコンピュータ１０２では、認証情報と暗
号化された操作情報を受信し、ユーザ認証を行う。ユー
ザの正当性が証明されると、蓄積されている暗号化操作
情報を復号するための鍵を取得し、暗号化操作情報を復
号する。復号された操作情報の実行権が確認され、実行
される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、遠隔地から安全性
が保証されていない外部ネットワークを介して、インン
トラネット内のホストコンピュータまたは該ホストコン
ピュータに接続されたコンピュータに対して操作を実行
する遠隔操作方法、システム、および遠隔操作プログラ
ムを記録した記録媒体に関する。

【０００２】

【従来の技術】ネットワークの発達により、遠隔地か
ら、イントラネット内のホストコンピュータまたはホス
トコンピュータに接続されているコンピュータに対して
操作を実行させたいという要求が高まっている。

【０００３】

【発明が解決しようとする課題】遠隔地からインターネ
ット等の外部ネットワークを介してイントラネット内の
ホストコンピュータまたはホストコンピュータに接続さ
れているコンピュータに対して操作を実行する場合、ユ
ーザは、イントラネットに直接接続する必要があった。

【０００４】インターネット等の安価であるが安全性が
保証されていないネットワークを外部ネットワークとし
て利用する場合、安全性を保証するために通信プロトコ
ル上で暗号通信を行うため、端末や利用環境が限定され
るという問題があった。

【０００５】本発明の目的は、イントラネット内ホスト
コンピュータ等への安全な操作の実行と、イントラネッ
ト等の安全性が保証されていないネットワークを介して
イントラネット内のホストコンピュータ等での操作の実
行と、既存の通信プロトコルおよび端末を利用した環境
で安全にイントラネット内ホストコンピュータ等への操
作を実行する遠隔操作方法、システム、および遠隔操作
プログラムを記録した記録媒体を提供することにある。

【０００６】

【課題を解決するための手段】本発明の遠隔操作方法
は、遠隔地の外部ネットワークに接続された端末上で操
作方法を作成し、前記操作方法を暗号化し、前記暗号化
された操作方法を前記外部ネットワーク上に設置された
中継ホストコンピュータへ送信し、前記中継ホストコン
ピュータから前記イントラネット内のホストコンピュー
タへ前記暗号化操作方法を送信し、前記イントラネット
内のホストコンピュータで前記暗号化された操作方法を
復号し、前記操作を操作対象コンピュータに対して実行
する。

【０００７】また、本発明の遠隔操作システムは、遠隔
地の外部ネットワークに接続された端末上で、操作方法
を作成する操作情報作成手段と、前記操作方法を暗号化
する暗号化手段と、外部ネットワーク上の中継ホストコ
ンピュータへ前記暗号化された操作方法を送信する送信
手段と、前記外部ネットワーク上の中継ホストコンピュ
ータで、前記端末から送信された暗号化された操作方法
を受信する受信手段と、イントラネット内のホストコン
ピュータで、前記中継ホストコンピュータを介して前記
端末から送信された前記暗号化された操作方法を受信す
る手段と、前記暗号化された操作方法を復号する復号手
段と、前記復号された操作方法を操作対象コンピュータ
に対して実行する操作実行手段を有する。

【０００８】本発明は、ユーザが遠隔地から外部ネット
を介してイントラネット内のホストコンピュータまたは
ホストコンピュータに接続されたコンピュータに対して
操作を実行する場合、イントラネットに直接接続するこ
となく、外部ネットワーク上に設置された中継ホストコ
ンピュータに操作を依頼することにより、イントラネッ
ト内のホストコンピュータまたはホストコンピュータに
接続されたコンピュータに対する操作を実行する。

【０００９】中継ホストコンピュータとユーザ端末間の
通信、および中継ホストコンピュータとイントラネット
内ホストコンピュータとの間の通信は、既存の通信プロ
トコルと端末を用いて実現可能である。

【００１０】本発明の実施態様によれば、イントラネッ
ト内の操作対象コンピュータに対して操作を実行する際
に必要な情報を予め暗号化し、前記外部ネットワーク上
の中継ホストコンピュータに前記暗号化情報を蓄積し、
前記ユーザが端末からイントラネット内の操作対象コン
ピュータに対して操作を実行する際に、前記中継ホスト
コンピュータに蓄積された暗号化情報を取得し、前記暗
号化情報を復号し、前記復号された情報を用いて前記操
作方法を作成する。

【００１１】本発明の実施態様によれば、操作方法を作
成する際に、ユーザの正当性を証明するためのユーザ認
証情報を作成し、前記暗号化された操作方法と一緒に前
記中継ホストコンピュータへ送信し、前記中継ホストコ
ンピュータで前記受信した暗号化操作方法とユーザ認証
情報を前記イントラネット内のホストコンピュータへ送
信し、前記イントラネット内のホストコンピュータで前
記ユーザ認証情報を基にユーザの正当性を証明した後
に、前記暗号化操作方法を復号し、前記操作を実行す
る。

【００１２】本発明の他の実施態様によれば、前記中継
ホストコンピュータに蓄積された暗号化情報を取得する
際に、該中継ホストコンピュータがユーザの正当性を証
明した後、暗号化情報を取得する。

【００１３】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。

【００１４】（第１の実施の形態）本発明の第１の実施
形態として、イントラネット内のホストコンピュータに
対して、外部ネットワークに接続された遠隔地のユーザ
端末からユーザが操作を行う例を説明する。

【００１５】図１は本実施形態のシステムの概略構成図
である。

【００１６】イントラネット１０５と中継ホストコンピ
ュータ１０６とユーザ端末１０７が、インターネット等
のような安全性が保証されていない外部ネットワーク１
０１を介して互いに接続されている。イントラネット１
０５は、イントラネット内ホストコンピュータ１０２と
社内ＬＡＮ１０３とファイアウォール１０４からなる。

【００１７】イントラネット１０５内のホストコンピュ
ータ１０２は社内ＬＡＮ１０３に接続されており、外部
ネットワーク１０１とは、社内ＬＡＮ１０３とファイア
ウォール１０４を介してデータの送受信が可能である。
ファイアウォール１０４は設定により不法な接続を拒絶
する。中継ホストコンピュータ１０６は、予め設定され
たプロトコルでの接続のみ許可している。ユーザ端末１
０７は、外部ネットワーク１０１に直接接続していて
も、イントラネット１０５と異なるイントラネット内の
社内ＬＡＮ１０３に接続されていても問題ない。

【００１８】図２は図１中のユーザ端末１０７、中継ホ
ストコンピュータ１０６、イントラネット内ホストコン
ピュータ１０２の概略構成図である。

【００１９】ユーザ端末１０７はデータ入力部２０１と
認証情報作成部２０２と操作情報作成部２０３とデータ
暗号化部２０４とデータ送信部２０５を有している。

【００２０】中継ホストコンピュータ１０６はデータ受
信部２１１とデータ形式変換部２１２とデータ送信部２
１３を有している。

【００２１】イントラネット内ホストコンピュータ１０
２はデータ受信部２２１とユーザ認証部２２２と認証情
報蓄積部２２３と復号鍵取得部２２４と復号鍵蓄積部２
２５とデータ復号部２２６と操作実行権確認部２２７と
操作実行部２２８からなる。

【００２２】ユーザが外部ネットワーク１０１に接続さ
れたユーザ端末１０７からイントラネット内ホストコン
ピュータ１０２に対して操作を実行する場合、まず認証
情報作成部２０２において、データ入力部２０１から入
力された秘密のパスワードを基に、イントラネット内ホ
ストコンピュータ１０２との認証情報を作成する。次
に、イントラネット内ホストコンピュータ１０２上で実
行する操作の操作情報を、データ入力部２０１から入力
されたデータを基に操作情報作成部２０３において作成
し、データ暗号化部２０４において作成した操作情報を
暗号化する。暗号化された操作情報と認証情報をデータ
送信部２０５により中継ホストコンピュータ１０６に送
信する。

【００２３】中継ホストコンピュータ１０６では、認証
情報と暗号化操作情報をデータ受信部２１１で受取り、
データ形式変換部２１２でイントラネット内ホストコン
ピュータ１０２が受信可能なデータ形式に変換する。デ
ータ変換された認証情報と暗号化操作情報はデータ送信
部２１３でイントラネット内ホストコンピュータ１０２
へ送信する。

【００２４】イントラネット内ホストコンピュータ１０
２では、データ受信部２２１で認証方法と暗号化された
操作情報を受信し、認証情報蓄積部２２３からの情報と
受信した認証情報を基に、ユーザ認証部２２２において
ユーザ認証を行う。ユーザの正当性が証明されると、復
号鍵蓄積部２２５に蓄積されている、暗号化操作情報を
復号するための鍵を復号鍵取得部２２４において取得す
る。取得した鍵を用いてデータ復号部２２６において暗
号化操作情報を復号する。復号された操作情報の実行権
が操作実行権確認部２２７において確認され、実行権を
有している場合のみ、操作実行部２２８において操作を
実行する。

【００２５】図３に本実施形態の処理をフローチャート
で記す。

【００２６】認証データを作成し（ステップ３０１）、
イントラネット内ホストコンピュータ１０２の操作を行
うための操作情報を作成する（ステップ３０２）。操作
情報を暗号化し（ステップ３０３）、中継ホストコンピ
ュータ１０６へ送信する。中継ホストコンピュータ１０
６では、データ形式の変換を行い、イントラネット内ホ
ストコンピュータ１０２へ認証情報と暗号化された操作
情報を送信する（ステップ３０４）。送信後、正しく送
信が行われたことを確認し、ユーザ端末１０７へ通知す
る（ステップ３０５）。イントラネット内ホストコンピ
ュータ１０２は、受信した認証情報を基にユーザ認証を
行い（ステップ３０６）、暗号化された操作情報を復号
する（ステップ３０７）。復号された操作情報の実行権
を確認し（ステップ３０８）、操作実行権を有する場
合、操作を実行する（ステップ３０９）。

【００２７】（第２の実施の形態）次に、本発明の第２
の実施形態として、遠隔地のユーザがインターネットに
接続されたユーザ端末からイントラネット内のホストに
対し決済処理を行う例について説明する。

【００２８】本実施形態の全体のシステム構成は図４に
示す通りである。イントラネット４０５と中継ホストコ
ンピュータ４０６とイントラネット４１０がインターネ
ット４０１を介して互いに接続されている。イントラネ
ット４０５は、社内ＬＡＮ４０３と、社内ＬＡＮ４０３
に接続されたイントラネット内ホストコンピュータ４０
２と、ファイアウォール４０４からなる。イントラネッ
ト４１０は、社内ＬＡＮ４０８と、社内ＬＡＮ４０８に
接続されたユーザ端末４０７と、ファイアウォール４０
９からなる。

【００２９】ユーザは、イントラネット４１０内の社内
ＬＡＮ４０８に接続されたユーザ端末４０７からインタ
ーネット４０１を介して、イントラネット４０５内のイ
ントラネット内ホストコンピュータ４０２に対し決済処
理を実行する。

【００３０】ユーザ端末４０７は、インターネット４０
１上の中継ホストコンピュータ４０６と通信することが
可能であり、ファイアウォール４０９に設定されたプロ
トコルで通信を行う。

【００３１】イントラネット内ホストコンピュータ４０
２は、インターネット４０１上の中継ホストコンピュー
タ４０６と、ファイアウォール４０４に設定されたプロ
トコルを用いて通信を行う。

【００３２】本実施形態では、ユーザ端末４０７と中継
ホストコンピュータ４０６間の通信速度に比べ、イント
ラネット内ホストコンピュータ４０２と中継ホストコン
ピュータ４０６の通信速度が遅いか、ユーザ端末４０７
とイントラネット内ホストコンピュータ４０２がファイ
アウォール４０４または４０９により直接通信が行えな
い場合を想定している。

【００３３】イントラネット内ホストコンピュータ４０
２と中継ホストコンピュータ４０６間の通信プロトコル
と、ユーザ端末４０７と中継ホストコンピュータ４０６
間の通信プロトコルは、例えばＨＴＴＰ（Hypter Text
Transfer Protocol)とＳＭＴＰ(Simple Mail Transfer
Protocol) 等のように、異なっていてもよい。

【００３４】本実施形態においては、決済に必要なデー
タが中継ホストコンピュータ４０６に蓄積されており、
中継ホストコンピュータ４０６とのユーザ認証後に取得
できるものとする。

【００３５】図５はユーザ端末４０７の構成を示してい
る。ユーザ端末４０７は認証作成部５０４において中継
ホストコンピュータ４０６との認証を行うための認証デ
ータを、データ入力部５０２からユーザ５０１が入力し
たデータを基に作成し、作成した認証データをデータ送
信部５０８を介して中継ホストコンピュータ４０６へ送
信する。中継ホストコンピュータ４０６は、ユーザ認証
を行い、ユーザの正当性が証明されると、蓄積されてい
る暗号化決済リストを取得し、ユーザ端末４０７へ送信
する。ユーザ端末４０７は、データ受信部５０９におい
て暗号化決済リストを取得する。ユーザ５０１はデータ
入力部５０２より復号鍵を入力し、暗号化データ復号部
５０７において、暗号化決済リストを復号し、データ表
示部５０３に表示する。

【００３６】データ表示部５０３に表示されている決済
リスト５１２を基に、ユーザ５０１はデータ入力部５０
２からデータを入力し、操作データ作成部５０５におい
て、決済データ５１０を作成する。

【００３７】データ暗号化部５０６において、作成され
た決済データ５１０を暗号化し、暗号化決済データ５１
１を作成する。認証情報作成部５０４において、イント
ラネット内ホストコンピュータ４０２との認証に必要な
認証データを作成する。データ送信部５０８により、作
成された暗号化決済データと認証データを中継ホストコ
ンピュータ４０６へ送信する。

【００３８】図６は中継ホストコンピュータ４０６の構
成を示している。ユーザ５０１から暗号化決済リストの
要求があった場合、データ受信部６０１で受信した認証
データを基にユーザ認証部６０４でユーザ認証を行い、
ユーザの正当性を証明されると、暗号化データ蓄積部６
０６より、ユーザから指定されたデータである暗号化決
済リスト６０７を暗号化データ取得部６０５で取得し、
取得した暗号化決済リスト６０７をデータ送信部６０３
でユーザ端末４０７へ送信する。中継ホストコンピュー
タ４０６は、蓄積されているデータが決済リストかどう
かを判別しない。そのため、ユーザ認証後に、ユーザご
とに蓄積されているデータの蓄積リストを送信し、ユー
ザが蓄積リスト内から必要なデータを取得することが可
能であることは言うまでもない。

【００３９】また、ユーザからイントラネット内ホスト
コンピュータ４０２へデータを送信する依頼を受信した
場合、中継ホストコンピュータ４０６は、データ受信部
６０１において受信したデータをイントラネット内ホス
トコンピュータ４０２へ送信するために、データ形式変
換部６０２でデータ形成の変換を行う。変換されたデー
タをイントラネット内ホストコンピュータ４０２へ送信
し、正しく送信処理を行ったことをユーザへ通知する。

【００４０】図７はイントラネット内ホストコンピュー
タ４０２の構成を示している。データ受信部７０１にお
いて、受信した認証データと暗号化決済データのうち、
認証データを基にユーザ認証部７０２においてユーザ認
証を行う。ユーザの正当性が証明されると、復号鍵取得
部７１６において復号鍵蓄積部７１５より取得した復号
鍵を用いて、受信した暗号化決済データを操作データ復
号部７０３において復号し、決済データ７１３を取得す
る。

【００４１】操作実行権確認部７０４において、該ユー
ザが、指定した操作である決済の実行権を有しているか
どうか確認を行い、実行権を有していると判断された場
合は、決済データ７１３に従い、操作実行部７０５で決
済の処理を行う。

【００４２】また、ユーザの指定により、決済リスト蓄
積部７１０に蓄積されている決済リスト７１３を予め登
録されている暗号化鍵を用いて、決済リスト暗号化部７
１１において暗号化し、暗号化決済リスト７１４を作成
する。作成された暗号化決済リスト７１４をデータ送信
部７１２より、インターネット４０１上の中継ホストコ
ンピュータ４０６へ送信する。

【００４３】表１は決済リストを示しており、本実施形
態では、ユーザは決済番号３５の決済依頼に対する決済
処理を行う。

【００４４】

【表１】図８に決済データの例を示しており、操作として決済処
理が行われ、リスト番号３５の旅費申請に対する決済処
理を実行させることを示している。また、ユーザ端末４
０７において決済データを簡易に作成するためのフォー
マットを予め暗号化し、中継ホストコンピュータ４０６
に蓄積しておき、中継ホストコンピュータ４０６で正当
性が証明された場合に、暗号化された決済データととも
に取得することも可能であることは言うまでもない。

【００４５】図９は、決済実行までの全体の処理フロー
を示している。

【００４６】ユーザ端末４０７において認証データを作
成し（ステップ８０１）、作成された認証データを中継
ホストコンピュータ４０６へ送信する（ステップ８０
２）。

【００４７】中継ホストコンピュータ４０６は、ユーザ
認証を行い（ステップ８０３）、ユーザの正当性が証明
されると暗号化データの取得を行う（ステップ８０
４）。取得した暗号化データをユーザ端末４０７へ送信
する（ステップ８０５）。

【００４８】ユーザ端末４０７は取得した暗号化データ
を復号し、決済リストを取得する（ステップ８０６）。
取得した決済リストを基に決済データを作成し（ステッ
プ８０７）、作成した決済データを暗号化する（ステッ
プ８０８）。イントラネット内ホストコンピュータ４０
２と認証を行うための認証データを作成し（ステップ８
０９）、暗号化決済データと認証データを中継ホストコ
ンピュータ４０６へ送信する（ステップ８１０）。

【００４９】中継ホストコンピュータ４０６は、受信し
た暗号化決済リストと認証データのデータ形式の変換を
行い（ステップ８１１）、イントラネット内ホストコン
ピュータ４０２が受信可能な通信プロトコルを用いて送
信する（ステップ８１２）。送信後、正しく送信処理を
行ったことをユーザ端末４０７へ通知する（ステップ８
１３）。

【００５０】イントラネット内ホストコンピュータ４０
２は、受信した認証データを基にユーザ認証を行い（ス
テップ８１４）、ユーザの正当性が証明されると、暗号
化決済データを予め登録してある復号鍵を用いて復号し
（ステップ８１５）、指定されている操作である決済処
理の実行権をユーザが有しているかどうか確認を行い
（ステップ８１６）、実行権を有していると判断された
場合、決済を実行する（ステップ８１７）。

【００５１】本実施形態において、認証情報がインター
ネット等の安全性が保証されていないネットワーク上で
用いても秘密にしているパスワードを盗取することが不
可能な認証方法を用いることは言うまでもない。

【００５２】また、データの暗号化・復号に用いる暗号
方式として共通鍵暗号方式を用いても、公開鍵暗号方式
を用いてもよく、任意の暗号方式で実行可能であること
は言うまでもない。

【００５３】また、ホストコンピュータに接続されたコ
ンピュータに対して操作を実行することもできる。

【００５４】なお、図３および図９に示した処理を遠隔
操作プログラムとしてフロッピィ・ディスク、ＣＤ−Ｒ
ＯＭ、光磁気ディスク、半導体メモリ等の記録媒体に記
録しておき、コンピュータに読取って実行することもで
きる。

【００５５】

【発明の効果】以上述べたように、本発明によれば、イ
ントラネットに直接接続することなく、イントラネット
内のホストコンピュータに対し安全に操作を実行するこ
とが可能となる。また、インターネット等の安価である
が安全性が保証されていないネットワーク上で既存の通
信プロトコルを利用することも可能となり、端末や利用
環境の制限がなくなる。

【図面の簡単な説明】

【図１】本発明の一実施形態のシステム構成図である。

【図２】図１中のユーザ端末１０７、中継ホストコンピ
ュータ１０６、イントラネット内ホストコンピュータ１
０２の構成図である。

【図３】図１の実施形態における遠隔操作の処理を示す
フローチャートである。

【図４】本発明の他の実施形態のシステム構成図であ
る。

【図５】図４中のユーザ端末４０７の構成図である。

【図６】図４中の中継ホストコンピュータ４０６の構成
図である。

【図７】図４中のイントラネットコンピュータ４０２の
構成図である。

【図８】ユーザがユーザ端末４０７で作成する決済デー
タの例を示す図である。

【図９】図４の実施形態における決済処理のフローチャ
ートである。

【符号の説明】

１０１外部ネットワーク１０２イントラネット内ホストコンピュータ１０３社内ＬＡＮ１０４ファイアウォール１０５イントラネット１０６中継ホストコンピュータ１０７ユーザ端末２０１データ入力部２０２認証情報作成部２０３操作情報作成部２０４データ暗号化部２０５データ送信部２１１データ受信部２１２データ形成変換部２１３データ送信部２２１データ受信部２２２ユーザ認証部２２３認証情報蓄積部２２４復号鍵取得部２２５復号鍵蓄積部２２６データ復号部２２７操作実行権確認部２２８操作実行部３０１〜３０９ステップ４０１インターネット４０２イントラネット内ホストコンピュータ４０３，４０８社内ＬＡＮ４０４，４０９ファイアウォール４０５，４１０イントラネット４０６中継ホストコンピュータ５０１ユーザ５０２データ入力部５０３データ表示部５０４認証情報作成部５０５操作データ作成部５０６データ暗号化部５０７暗号化データ復号部５０８データ送信部５０９データ受信部５１０決済データ５１１暗号化決済データ５１２決済リスト６０１データ受信部６０２データ形式変換部６０３データ送信部６０４ユーザ認証部６０５暗号化データ取得部６０６暗号化データ蓄積部６０７暗号化決済リスト７０１データ受信部７０２ユーザ認証部７０３操作データ復号部７０４操作実行権確認部７０５操作実行部７１０決済リスト蓄積部７１１決済リスト暗号化部７１２データ送信部７１３決済リスト７１４暗号化決済リスト７１５復号鍵蓄積部８０１〜８１７ステップ

Claims

【特許請求の範囲】

【請求項１】遠隔地から安全性が保証されていない外
部ネットワークを介して、イントラネット内のホストコ
ンピュータまたは該ホストコンピュータに接続されたコ
ンピュータに対して操作を行う遠隔操作方法であって、遠隔地の外部ネットワークに接続された端末上で操作方
法を作成し、前記操作方法を暗号化し、前記暗号化され
た操作方法を前記外部ネットワーク上に設置された中継
ホストコンピュータへ送信し、前記中継ホストコンピュ
ータから前記イントラネット内のホストコンピュータへ
前記暗号化操作方法を送信し、前記イントラネット内の
ホストコンピュータで前記暗号化された操作方法を復号
し、前記操作を操作対象コンピュータに対して実行する
遠隔操作方法。
【請求項２】前記イントラネット内の操作対象コンピ
ュータに対して操作を実行する際に必要な情報を予め暗
号化し、前記外部ネットワーク上の中継ホストコンピュ
ータに前記暗号化情報を蓄積し、前記ユーザが前記端末
からイントラネット内の操作対象コンピュータに対して
操作を実行する際に、前記中継ホストコンピュータに蓄
積された暗号化情報を取得し、前記暗号化情報を復号
し、前記復号された情報を用いて前記操作方法を作成す
る請求項１記載の遠隔操作方法。
【請求項３】操作方法を作成する際に、ユーザの正当
性を証明するためのユーザ認証情報を作成し、前記暗号
化された操作方法と一緒に前記中継ホストコンピュータ
へ送信し、前記中継ホストコンピュータで前記受信した
暗号化操作方法とユーザ認証情報を前記イントラネット
内のホストコンピュータへ送信し、前記イントラネット
内のホストコンピュータで前記ユーザ認証情報を基にユ
ーザの正当性を証明した後に、前記暗号化操作方法を復
号し、前記操作を実行する請求項１または２記載の遠隔
操作方法。
【請求項４】前記中継ホストコンピュータに蓄積され
た暗号化情報を取得する際に、該中継ホストコンピュー
タがユーザの正当性を証明した後、暗号化情報を取得す
る、請求項２または３記載の遠隔操作方法。
【請求項５】遠隔地から安全性が保証されていない外
部ネットワークを介して、イントラネット内のホストコ
ンピュータまたは該ホストコンピュータに接続されたコ
ンピュータに対して操作を行う遠隔操作方法であって、遠隔地の外部ネットワークに接続された端末上で操作方
法を作成する操作情報作成手段と、前記操作方法を暗号
化する暗号化手段と、外部ネットワーク上の中継ホスト
コンピュータへ前記暗号化された操作方法を送信する送
信手段と、前記外部ネットワーク上の中継ホストコンピ
ュータで、前記端末から送信された暗号化された操作方
法を受信する受信手段と、イントラネット内のホストコ
ンピュータで、前記中継ホストコンピュータを介して前
記端末から送信された前記暗号化された操作方法を受信
する受信手段と、前記暗号化された操作方法を復号する
復号手段と、前記復号された操作方法を操作対象コンピ
ュータに対して実行する操作実行手段を有する遠隔操作
システム。
【請求項６】前記イントラネット内の操作対象コンピ
ュータに対して操作を実行する際に必要な情報を暗号化
する暗号化手段と、前記暗号化された情報を前記中継ホ
ストコンピュータへ送信する暗号化情報送信手段と、中
継ホストコンピュータで前記暗号化された情報を蓄積す
る蓄積手段と、前記端末からの要請により前記暗号化さ
れた情報を前記端末へ送信する暗号化情報送信手段をさ
らに有する請求項５記載の遠隔操作システム。
【請求項７】操作方法を作成する際に前記端末上でユ
ーザの正当性を証明するユーザ認証情報を作成する手段
と、イントラネット内ホストコンピュータで前記ユーザ
認証情報を基にユーザの正当性を証明する手段をさらに
有する請求項５または６記載の遠隔操作システム。
【請求項８】前記中継ホストコンピュータから暗号化
された情報を取得する際に、ユーザの正当性を証明する
ユーザ認証情報を前記端末上で作成する手段と、前記中
継ホストコンピュータ上で前記ユーザ認証情報を基にユ
ーザの正当性を証明する手段をさらに有する請求項６ま
たは７記載の遠隔操作システム。
【請求項９】遠隔地の外部ネットワークに、イントラ
ネット内のホストコンピュータまたは該ホストコンピュ
ータに接続されたコンピュータに対して行う操作方法を
作成する手順と、作成された前記操作方法を暗号化する
手順と、前記暗号化された操作方法を、前記外部ネット
ワークに設置された中継ホストコンピュータへ送信する
手順をコンピュータに実行させるための端末側遠隔操作
プログラムを記録した記録媒体。
【請求項１０】請求項９記載の前記中継ホストコンピ
ュータから前記イントラネット内のホストコンピュータ
へ送信された前記暗号化された操作方法を復号する手順
と、復号された操作方法を実行する手順をコンピュータ
に実行させるためのホストコンピュータ側遠隔操作プロ
グラムを記録した記録媒体。
【請求項１１】ユーザがイントラネット内のホストコ
ンピュータまたは該ホストコンピュータに接続されたコ
ンピュータで操作を実行する際に必要な情報を予め暗号
化する手順と、前記暗号化された情報を中継ホストコン
ピュータに送信する手順と、前記中継ホストコンピュー
タから前記暗号化された情報を取得し、復号する手順
と、復号された情報を用いて、前記イントラネット内の
操作対象コンピュータに対して行う操作方法を作成する
手順と、前記操作方法を暗号化する手順と、前記暗号化
された操作方法を前記中継コンピュータへ送信する手順
をコンピュータに実行させるための端末側遠隔操作プロ
グラムを記録した記録媒体。
【請求項１２】請求項１１記載の暗号化された情報を
蓄積する手順と、蓄積されている、暗号化された情報を
前記端末側へ送信する手順をコンピュータに実行させる
ための中継ホストコンピュータ側遠隔操作プログラムを
記録した記録媒体。
【請求項１３】操作方法を作成する際に、ユーザの正
当性を証明するためのユーザ認証情報を作成する手順
と、前記ユーザ認証情報を前記暗号化された操作方法と
ともに前記中継ホストコンピュータに送信する手順をさ
らに有する、請求項９記載の記録媒体。
【請求項１４】前記中継ホストコンピュータから前記
ホストコンピュータへ前記暗号化操作方法とともに送信
されたユーザ認証情報を基にユーザ認証を行う手順をさ
らに有する、請求項１０記載の記録媒体。
【請求項１５】前記中継ホストコンピュータ上で、ユ
ーザが前記中継ホストコンピュータから暗号化された情
報を取得する際に作成した、ユーザの正当性を証明する
ユーザ認証情報を基にユーザ認証を行う手順をさらに有
する、請求項１２記載の記録媒体。