JP2002318788A - ネットワーク端末 - Google Patents

Abstract

(57)【要約】 【課題】アプリケーションサービスプロバイダのための
シンクライアントとして有用なネットワーク端末の利便
性と安全性をより高くすると共に、保守性、運用性を満
足させる。 【解決手段】ネットワークを介して端末をサーバに接続
するのに必要な各種接続情報を格納したＩＣカードのよ
うな記録媒体１を端末２に装着する。端末２は記録媒体
１から各種接続情報を読み出して端末内記憶エリア２４
（レジストリなど）に自動設定する。記録媒体１が外さ
れたときには端末２に設定された接続情報を自動消去す
る。記録媒体１は１つ以上のサーバが提供する１つ以上
のサービスに接続するための接続情報と該サービスを利
用するためのパスワードの組み合わせよりなるエントリ
を１つ以上格納しており、端末２は記録媒体１に複数の
エントリが格納されているときにはエントリの選択画面
を表示する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はネットワーク端末に
関するものであり、例えば電子商取引のユーザー端末と
して利用されるものである。

【０００２】

【従来の技術】従来、インターネット接続業者としての
プロバイダはＩＳＰ（インターネットサービスプロバイ
ダ）と呼ばれ、単にインターネットに接続できる環境を
提供するに過ぎなかった。これに対して近年、ＡＳＰ
(アプリケーションサービスプロバイダ）と呼ばれる新
たな業態が提案されている。これは、従来、ユーザーの
パソコン上で動いていたアプリケーションをネットワー
ク上で提供しようとするものであり、例えば企業向けの
業務ソフトの期間貸しサービスなどに適しており、米国
では大きな潮流となっている。ＡＳＰでのソフトの利用
形態は、ユーザーのパソコンにソフトをインストールし
て利用する旧来のスタンドアロン環境とは異なり、ユー
ザーにはアプリケーションソフトを配らない。アプリケ
ーションソフトのインストールやアップデートはネット
ワークのサーバに対して行われ、ユーザーはネットワー
クを介してサーバの処理能力を利用する。したがって、
従来のスタンドアロン環境で生じていたハードウェアと
ソフトウェアの不適合、あるいはＯＳとアプリケーショ
ンソフトの不適合による不具合とか、ハードウェアの能
力不足によってソフトウェアの性能が十分に発揮されな
いといった問題は生じない。

【０００３】図９はＡＳＰによるサービス提供の仕組み
を示す説明図である。プロバイダはユーザーに端末を配
る。端末にはディスプレイとキーボードとマウスが接続
される。端末からネットワークを介してプロバイダのサ
ーバに流れる「上り」の情報は、ユーザーがキーボード
やマウスから入力した操作情報である。プロバイダのサ
ーバからネットワークを介して端末に流れる「下り」の
情報はコンテンツ（主に画像情報）である。サーバから
ユーザーに送られる画像情報にはユーザーに入力を促す
プロンプトの画面も含まれている。

【０００４】図１０と図１１は従来のパソコン（ＰＣ）
によるスタンドアロン環境と、ＡＳＰによるＳＢＣ（Ｓ
ｅｒｖｅｒ Ｂａｓｅｄ Ｃｏｍｐｕｔｉｎｇ）の違い
を示す説明図である。従来のパソコン（ＰＣ）は、図１
０に示すように、ＣＰＵとそのバスライン上に接続され
たメモリと、ＩＤＥやＳＣＳＩ等のインターフェースを
介して接続されたハードディスク、Ｉ／Ｏポートを介し
て接続されたキーボードやマウス、ビデオカードを介し
て接続されたディスプレイ等で構成されている。これに
対して、サーバと複数のクライアントとが１：ｎ（複
数）で接続されたマルチユーザーのネットワークコンピ
ューティングの環境（図１１）では、言わば、サーバの
Ｉ／Ｏポートとユーザーのマウス・キーボードの間にネ
ットワークが介在し、また、サーバのビデオカードとユ
ーザーのディスプレイの間にネットワークが介在する形
態と言える。このように、従来のＰＣの画面・キーボー
ド・マウスなどのユーザーインターフェース部分のみを
クライアントへ移し、これら複数のクライアントの要求
をすべてサーバが集中処理するのがネットワークコンピ
ューティングである。なお、クライアントとサーバの間
に介在するネットワークは、インターネットに限定され
るものではなく、ＣＡＴＶ、ＬＡＮ、ＷＡＮなどでも構
わない。

【０００５】図１１に示すクライアントは、ユーザーイ
ンターフェース部分のみを有し、負荷のかかる重たい処
理は行わないので、機能的に軽いというだけでなく、物
理的にも薄型化・小型軽量化が可能であることから、
“ｔｈｉｎ”（薄い）クライアントという意味でシンク
ライアントと呼ばれる。このようなシンクライアントを
企業向けの業務ソフトの期間貸しの用途や電子商取引
（Ｅコマース）のネットワーク端末として利用しようと
する場合、幾つかの問題がある。

【０００６】

【発明が解決しようとする課題】従来のネットワーク端
末は、サーバへの接続情報の設定は誰でも行うことがで
き、また、少し技術に詳しい者であれば、設定された接
続情報を読み取り、変更することは簡単であった。この
ため、ユーザーの安易な設定変更によってサービスの提
供ができなくなってしまう恐れがあった。また、読み取
った接続情報を他のパソコンに移植してそのパソコンか
らアクセスされると、プロバイダのサービスが不正に利
用されてしまう可能性があり、第三者あるいは悪意を持
ったユーザーに別端末からのログインを許してしまう問
題があった。また、正規の端末であってもそれが盗難さ
れたり、正規のユーザー以外が操作した場合でも、サー
ビスが利用できてしまう問題があった。このような不正
利用により本来のユーザーが過大な課金を被ったり、情
報漏洩の被害を受ける恐れがあった。正規のユーザー以
外の操作を拒否するためには、サーバへのログイン操作
時に、なるべく長く複雑なユーザーＩＤやパスワードを
使用することがセキュリティ的には好ましいが、それで
はユーザーの利便性が損なわれるという問題があった。

【０００７】そこで、ネットワークを介して端末をサー
バに接続するのに必要な各種接続情報を暗号化してＩＣ
カードに格納し、このＩＣカードを端末に装着して所有
者パスワード入力で認証されると、各種接続情報が復号
化されて端末に自動設定されるようにすると共に、ＩＣ
カードを抜き取ったときには端末をロックする（使えな
い状態にする）ことが提案されている（特願２０００−
９１８５１号）。しかしながら、ロック状態であっても
設定が端末上に保存されているため、ロック状態で端末
が盗難されると技術者により設定内容が読みとられる可
能性がある。また、ロック状態で端末が空いていても、
他の利用者は端末がロックされているので利用できない
という問題がある。

【０００８】本発明はこのような点に鑑みてなされたも
のであり、アプリケーションサービスプロバイダのため
のシンクライアントとして有用なネットワーク端末の利
便性と安全性をより高くすると共に、保守性、運用性を
満足させることを課題とする。

【０００９】

【課題を解決するための手段】請求項１記載のネットワ
ーク端末にあっては、上記の課題を解決するために、ネ
ットワークを介して端末をサーバに接続するのに必要な
接続情報を格納した記録媒体を装着されたときに記録媒
体から接続情報を読み出して端末に自動設定する機能
と、記録媒体が外されたときに端末に設定された接続情
報を自動消去する機能とを有することを特徴とする。ま
た、請求項２記載のネットワーク端末にあっては、請求
項１の前提において、記録媒体は１つ以上のサーバが提
供する１つ以上のサービスに接続するための接続情報と
該サービスを利用するためのパスワードの組み合わせよ
りなるエントリを１つ以上格納しており、端末は記録媒
体に複数のエントリが格納されているときにはエントリ
の選択画面を表示する機能を有することを特徴とする。
また、請求項３記載のネットワーク端末にあっては、請
求項１または２の前提において、記録媒体は接続情報の
端末への自動設定を許可する第１のパスワードを格納し
ており、端末は第１のパスワードに別の情報を付加した
第２のパスワードを格納しており、第２のパスワードの
うち第１のパスワードと共通化した部分が一致したとき
に記録媒体から接続情報を読み出して端末に自動設定す
ることを特徴とする。また、請求項４記載のネットワー
ク端末にあっては、請求項１または２または３の前提に
おいて、記録媒体に格納された接続情報は、公衆回線を
介してダイヤルアップ接続により端末をサーバに接続す
るのに必要な情報を含むことを特徴とする。なお、請求
項１〜４のいずれかに記載された端末の機能をパーソナ
ルコンピュータ上でエミュレーションするためのプログ
ラムをユーザーに配布または配信しても良い。

【００１０】

【発明の実施の形態】（実施の形態１）図１は本発明の
実施の形態１の説明図である。本発明のネットワーク端
末２は、電源投入時にはサーバへの接続情報が設定され
ていない白紙の状態となっている。ＩＣカードなどの記
録媒体１を、カードリーダなどのドライブ３にセット
し、所有者パスワード入力で個人認証されると、各種接
続情報が復号化され、端末内記憶エリア２４（レジスト
リなど）に自動設定される。そのために、本発明のネッ
トワーク端末２は、個人認証、接続情報の復号化、レジ
ストリなどへの端末内書き込みの処理を行うカード差込
処理部２３を備えている。ＩＣカードなどの記録媒体１
は、ネットワークサーバへのログイン情報（ユーザーｉ
ｄ、パスワード等）、そのサーバの所在や接続にかかわ
る情報（サーバアドレス等）、デスクトップサービスや
アプリケーションサービスなどの接続形態、その他の情
報を暗号化して記憶している。ネットワーク端末２は、
マイクロソフト社の提唱するＷＢＴ（Ｗｉｎｄｏｗｓ
Ｂａｓｅｄ Ｔｅｒｍｉｎａｌ）に適したＷｉｎｄｏｗ
ｓＣＥのようなクライアント用のＯＳを搭載しており、
このＯＳ上で動作する複数のプログラムを搭載してい
る。電源管理（監視）プログラム２１は、端末の電源の
ｏｎ／ｏｆｆを管理（監視）しており、電源がｏｎされ
ると、カード抜差管理（監視）プログラム２２が動作し
て、カードの抜き取り／差し込みを検出する。カードの
差し込みが検出されれば上述のカード差込処理部２３が
動作し、カードの抜き取りが検出されればカード抜取処
理部２５が動作する。カード抜取処理部２５では、セッ
ションの切断、カード関係以外の操作禁止の処理を行う
ことによりネットワークサーバを利用できなくする。さ
らに、端末内情報のクリア処理部２６により、端末内記
憶エリア２４（レジストリなど）に設定された各種接続
情報を消去する。同様に電源がｏｆｆされたときにも端
末上の各種接続情報を消去し、白紙の状態に戻す。ま
た、電源コードを引き抜くといった不正な方法で端末の
電源が切られると、端末上に接続情報が残っている場合
があるので、電源投入時には端末の接続情報を消去す
る。これにより、記録媒体１が再挿入・再認証され、端
末２が自動設定されるまでは端末機能を稼働不能状態と
することができる。このようにすれば、当該端末または
別端末からサービスを受けることを目的に端末内に残さ
れた情報を読みとれなくすることができる。したがっ
て、端末の交換や修理の時にも、端末で通常アクセスし
ているサービスに関する情報が修理業者に漏れないとい
う利点がある。

【００１１】この実施の形態によれば、少数の端末を、
正社員と外部社員、出向先従業員、パートなどで共同利
用する場合、それら権限の異なる従業員が入れ替わり立
ち替わりカード挿入時だけ端末を利用することができ
る。このとき、権限の異なる他者の情報はサーバ上で隔
離されているかぎり閲覧できない。同様に、カードが挿
入されている間だけ、そのカードに設定された（その個
人に許可された）サーバに接続できるため、一つの端末
を特定業務の特定サーバに限定せず多目的に利用でき
る。しかも、各利用者は他のサービスにアクセスするこ
とは不可能とすることができる。

【００１２】この実施の形態の別の用途として、例えば
児童会館などで、子供はコンテンツフィルタリングをか
けてインターネットアクセス、大人はフリーアクセスと
する、あるいは、インターネット喫茶などで、従業員は
会計業務やその他の管理業務、客はインターネットサー
フィンを行うというような利用形態も可能となる。ま
た、ビジネスホテル等で、一見の客は一般のインターネ
ット閲覧サービス、得意客は会員カードを端末に装着し
てＯＡアプリケーションや特別なエンタテイメントアプ
リケーションを利用するといったサービスの差別化が可
能となる。

【００１３】（実施の形態２）図２は本発明の実施の形
態２の動作を示すフローチャートである。この実施の形
態では、図３に示すように、ＩＣカードなどの記録媒体
１の記憶領域に複数のエリア（エントリと呼ぶ）を設
け、記録媒体挿入時にいずれのエントリを選択するかの
一覧表（メニュー）を端末の画面に表示し、オペレータ
に選択を促す。各エントリは１つ以上のサーバが提供す
る１つ以上のサービスに接続するための接続情報と該サ
ービスを利用するための認証用パスワードの組み合わせ
よりなり、個々のエントリ毎にそれぞれ別個の認証用パ
スワードを設定することができる。なお、エントリが単
数の場合は上記のメニューは表示されず、直接当該エン
トリの認証用パスワードの入力を促す。

【００１４】従来は１枚のＩＣカードが単一のサーバ、
単一のサービスを利用する目的、あるいは単一の機器の
操作許可用という単位で作成されていたので、複数のサ
ービスや機能を利用するためには多くのカードを持ち歩
かなければならなかったが、この実施の形態では、ＩＣ
カードがサーバやサービスに接続するためのエントリを
複数格納していることで、アプリケーションやポータル
サイトでメニュー化せず、ＩＣカードに格納されたエン
トリでメニュー化して、特定会員向けのサービスメニュ
ーを表示することができ、より厳密に権限管理ができ
る。また、システムに接続するためのパスワードは会員
に伝える必要がないので、システムの接続情報が外部に
漏れにくい。また、複数のエントリには別々の認証用パ
スワードが設定できるので、グループ（作業チーム）単
位でＩＣカードを保有する場合でも、見かけ上メンバー
別に複数のカードを発行したのと同じ効果が得られる。

【００１５】なお、各エントリには、Ｗｉｎｄｏｗｓネ
ットワーク（ドメイン）へのログインｉｄ、パスワー
ド、接続するＷｉｎｄｏｗｓターミナルサービスやＭｅ
ｔａＦｒａｍｅのサービス名、サービス形態（公開アプ
リケーションサービス、デスクトップサービス）、個人
認証用のパスワードのほか、パスワードの自動照合の要
・否を示す識別子やダイヤルアップの要・否を示す識別
子などが暗号化されて格納されている。これらの識別子
の詳細については以下の各実施の形態で述べる。

【００１６】（実施の形態３）図４は本発明の実施の形
態３の説明図である。この実施の形態では、個人認証用
パスワードとしてＩＣカード内に格納されているパスワ
ードＰ１を、特定の端末２と関連付けるサービス用パス
ワードとして利用し、端末２に内蔵されている内蔵パス
ワードＰ２との自動照合により、本来は必要とされるパ
スワードの入力操作を省略可能とし、ＩＣカードを物理
的な端末キーとして扱えるようにしたものである。

【００１７】ＩＣカードは情報を暗号化して格納してお
り、情報を読み出すためにはパスワードを入力する必要
がある。しかし、ＩＣカードを対応する特定装置のキー
としてのみ使用する利用形態の場合、利用者にパスワー
ドを入力させると、かえって誤操作（パスワードの所定
回数以上のミス入力）によるカードのロックなど、管理
負荷を増大させることになる。そこで、利用者によるパ
スワードの入力を省略し、ＩＣカードの挿入のみによっ
て自動解除の動作を行おうとすれば、パスワードを元
々セットしないか、製品で固定的なパスワードを決め
ておくか、端末内に入力用パスワードを格納しておく
か、の３通りが考えられるが、とはいかなる利用者
環境でもＩＣカードさえ差し込めば自動解除されるため
現実的ではない。は端末の管理状態によっては安全性
に問題があり、たとえ端末内のパスワードが暗号化され
ていたとしても、ＩＣカードのパスワードを復号前の状
態で照合できる可能性を残してしまう。せっかくＩＣカ
ードに厳重に格納されたパスワードを他にコピーするこ
とによる危険性も無視できない。

【００１８】そこで、この実施の形態では、サービス用
パスワードＰ１と端末内蔵パスワードＰ２の長さを変え
ることにより、セキュリティ性を高めながら、パスワー
ドの自動照合を可能としたものである。ＩＣカード内の
サービス用パスワードＰ１（長さＬ１）は暗号化されて
格納されており、自動開始モード識別子の検出によって
端末内蔵パスワードＰ２と自動照合されるが、この自動
開始モード識別子がセットされていなければ通常モード
（ＩＣカード装着後に個人認証用パスワードの入力を促
すモード）と同じ使い方になる。端末内蔵パスワードＰ
２（長さＬ２）は、端末の設定情報ロック（不可視）パ
スワードを兼ねており、暗号化されて格納されている。
この端末内蔵パスワードＰ２を登録しておくと、端末の
設定自体を禁止したり、それら情報を不可視にすること
ができる。パスワードＰ１（長さＬ１）とＰ２（長さＬ
２）はＬ１＜Ｌ２という関係になっており、暗号化前の
パスワードＰのｍバイト目からｎバイト目の文字列をＳ
ＴＲ（Ｐ，ｍ：ｎ）とすれば、ＳＴＲ（Ｐ１，１：Ｌ
１）＝ＳＴＲ（Ｐ２，１：Ｌ１）の式が成り立つことを
もって両パスワードが合致したとみなす。ここで暗号化
関数をｆ（Ｐ）とすると、ｆ（ＳＴＲ（Ｐ１，１：Ｌ
１））＝ｆ（ＳＴＲ（Ｐ２，１：Ｌ１））なので、復号
化することなく照合可能になってセキュリティ性を損な
うことになるが、本システムではＬ１≠Ｌ２なのでｆ
（Ｐ１）≠ｆ（Ｐ２）であり、したがって、暗号化され
た状態のままでの照合・解除は不可能である。すなわ
ち、サービス用パスワードＰ１と端末内蔵パスワードＰ
２の長さを変えるとともに両者を暗号化して格納してお
き、復号後にＳＴＲ（Ｐ１，１：Ｌ１）＝ＳＴＲ（Ｐ
２，１：Ｌ１）の式が成り立つことをもって両パスワー
ドが合致したとみなすことにより、高いセキュリティ性
が保たれる。このように、見かけ上は自動開始モードを
使いながら、端末管理には別の（厳密にはカード内パス
ワードＰ１に何桁か付加した形の）パスワードＰ２を利
用することにより、カードの持ち主であっても管理者以
外の者による端末設定を禁止することができ、自動開始
という操作性の簡便な動作モードであるにもかかわら
ず、高いセキュリティ性が保てる。

【００１９】この実施の形態によれば、ＩＣカードの利
用者はパスワードの入力操作を必要としないので、広い
範囲の応用が考えられる。例えば、（ａ）図書館などの
閲覧用端末のキーとして「１号機のキーはこのカードで
す」のように受付で希望者にＩＣカードを手渡すような
利用形態が可能となる。また、（ｂ）ビジネスホテルの
宿泊客に、インターネットサービス利用希望者には端末
のキーとしてフロントでカードを渡す。このカードは居
室（端末）別キーとしての意味合いを持つ。ここで、パ
スワード無しで端末を利用できる自動開始モードとパス
ワード有りの通常モードとは複数のエントリとしてカー
ド内で混在して管理できるため、管理者はパスワード付
の管理サービス用エントリも併せてカードに格納してお
くこともできる。さらに、（ｃ）上記ホテルの会員カー
ドを持っている得意客は、どの居室に入っても普段は自
動開始モードで利用されている端末でも（自動開始では
なく）通常モードでログインすることにより、その会員
専用のサービスを利用できるようにして、上記ホテルの
得意客向け会員カードによる優遇サービスを提供するこ
とができる。また、（ｄ）コンピュータ教室などで、カ
ード毎に教育用のアプリケーションやサーバを変えたコ
ース別のカードセットを作っておき、授業前に担当教官
から生徒に配布するようにすれば、パソコンの設定を複
数の授業用に混在させて管理したり、その授業用にいち
いち設定し直す必要がない。そのほか、（ｅ）スタンプ
ラリーのような運用ができる。端末のある場所でスタン
プを押す代わりにＩＣカードを挿入することでサーバ側
に利用者が来たことを記録する。また、（ｆ）例えば飲
食店の入店時に、店から客にカードを渡し、席の端末に
カードをセットし、端末からオーダーする。食事が終わ
りカードを抜いてカウンタへ行きカードを店員に渡す。
店員の端末ではそのカードでアクセスしたｉｄで記録さ
れている販売記録から請求を起こす。

【００２０】（実施の形態４）図５は本発明の実施の形
態４の動作を示すフローチャートである。この実施の形
態では、図６に示すように、ＩＣカードなどの記録媒体
１のいずれかのエントリに、ダイヤルアップ識別子を設
けている。このダイヤルアップ識別子は公衆回線を介し
てダイヤルアップ接続により端末をサーバに接続するこ
とを指示する情報であり、この識別子が無いときはエン
トリの基本情報エリアのみが読み取られる。基本情報エ
リアには、Ｗｉｎｄｏｗｓネットワークへのログインｉ
ｄ、パスワード、接続すべきサービスの名前、その他サ
ービス利用のための付加情報が暗号化されて格納されて
いる。ダイヤルアップ識別子が有るときは基本情報エリ
アのほか、記録媒体中の別エリア（ダイヤルアップのた
めの拡張情報エリア）に記録されたダイヤルアップ接続
に必要な情報（アクセスポイントの電話番号、外線発呼
方法、モデム設定コマンド、リダイヤル指示、認証方
法、リモートアクセス用パスワード、データ圧縮方法な
ど）が読み取られて、内蔵モデムや外部インタフェース
を通じて接続されたモデム装置を制御し、公衆回線経由
で自動的にネットワーク接続する。その後、ネットワー
クへのログインやサービスへのログインの自動処理はダ
イヤルアップを利用しない場合と同等に行われる。

【００２１】従来のＩＣカード型ＷＢＴはＬＡＮ／ＷＡ
Ｎに接続されたサーバに対して接続することができる
が、モデムを介しての接続はできなかった。この実施の
形態によれば、複数のエントリのうちいずれかにダイヤ
ルアップ識別子を設定し、当該エントリの拡張情報エリ
アにダイヤルアップ接続に必要な情報を設定しておくこ
とにより、ＩＣカード型ＷＢＴをモデムを介して利用で
きるので、モデムによるアクセスポイントしか持たない
サービス業者、オフィスなどでの利用が可能となる。ま
た、電話番号やＰＰＰ接続ｉｄなどアクセスポイントの
情報が暗号化され、かつ利用者の目に触れない状態で自
動接続できるため、セキュリティを高いレベルに保つこ
とができる。利用者別、権限別、サービス別にアクセス
ポイントを変えて運用しているサービス業者などに最適
の実施形態である。

【００２２】また、ダイヤルアップ識別子の有無によ
り、ＬＡＮ／ＷＡＮ上のサービスエントリと、ダイヤル
アップ接続のエントリを混在させてＩＣカードに格納で
きるため、利用者から見ると、サーバの場所やアクセス
方法によらず同じ利用方法でサービスが利用できる。例
えば１台のネットワーク端末にＬＡＮアダプタとモデム
が共に接続されているような場合でも、ユーザーはエン
トリを選択するだけで、エントリごとにあらかじめ設定
されている経路を介してサーバに接続されることにな
り、ユーザーの利便性が高まる。なお、ダイヤルアップ
接続に用いる公衆回線はモデムを利用するアナログ回線
のみならず、ＴＡ（ターミナルアダプタ）を利用するデ
ジタル回線も含むことは言うまでもない。

【００２３】（実施の形態５）図７は本発明の実施の形
態５の説明図である。この実施の形態では、一般的なパ
ーソナルコンピュータ（パソコン）４にＩＣカードなど
の記録媒体１を読み取るための外部媒体用ドライブ３を
接続して、本発明のネットワーク端末として利用できる
ようにしたものである。外部媒体用ドライブ３はパソコ
ン４に内蔵しても良いし外付けとしても良い。

【００２４】パソコン４には、既存のターミナルサービ
スクライアントプログラム４１を搭載し、このプログラ
ム（Ｐｒｏｇｒａｍ１とする）が利用する接続情報４３
の設定ファイルをＩＣカード内の情報より自動的に生成
／消去するＩＣカード型シンクライアントの動作をエミ
ュレーションするプログラム４２（Ｐｒｏｇｒａｍ２と
する）を設けている。また、一般的なクライアント・サ
ーバのサービスを受けるための一般的なアプリケーショ
ンのソフトウェア４４を搭載していても良い。

【００２５】この実施の形態の動作を図８のフローチャ
ートに示す。外部媒体用ドライブ３にＩＣカードなどの
記録媒体１が挿入されると、ＩＣカード型シンクライア
ントエミュレーションプログラム４２は、記録媒体１に
格納された複数のエントリＥ１，Ｅ２，…，Ｅｎをパソ
コン４の画面に表示し、ユーザーがいずれかのエントリ
を選択して認証用パスワードを入力すると、設定情報を
復号化してターミナルサービスクライアントプログラム
４１が利用する接続情報４３の設定ファイルを自動的に
生成し、ターミナルサービスクライアントプログラム４
１を起動する。接続情報４３の中にネットワークサーバ
が提供するターミナルサービスへのログイン情報が含ま
れている場合には、ターミナルサービスクライアントプ
ログラム４１はそのターミナルサービスに自動ログイン
する。その後、ＩＣカード型シンクライアントエミュレ
ーションプログラム４２は、ターミナルサービスクライ
アントプログラム４１の起動監視と、ＩＣカードなどの
記録媒体１の抜差監視を継続しており、ターミナルサー
ビスクライアントプログラム４１が終了すると、設定フ
ァイルを自動消去する。また、カードが抜き取られる
と、ネットワークサーバとの接続を切断し、設定ファイ
ルを自動消去する。

【００２６】従来よりパソコンにターミナルサービス用
クライアントプログラムを搭載し、シンクライアントサ
ービスを受けることは可能であった。しかしこうした場
合、そのプログラムおよび設定ファイル一式を他のコン
ピュータにコピーしてそのまま利用することができるの
で、重要なサービスに接続しているケースではセキュリ
ティ的に望ましくない。そこで、従来からあるクライア
ントプログラムの機能をそのまま利用しながら、ＩＣカ
ード型ＷＢＴと類似の機能を実現するために、従来のよ
うにパソコン４にＰｒｏｇｒａｍ１と接続情報４３とを
常駐させる形態に代えて、Ｐｒｏｇｒａｍ１とＰｒｏｇ
ｒａｍ２を常駐させ、接続情報４３についてはＰｒｏｇ
ｒａｍ２によりＰｒｏｇｒａｍ１の起動時に生成し、Ｐ
ｒｏｇｒａｍ１の終了時またはカードの抜き取り時には
消去することにした。これにより、以降新たなサービス
にパソコンを接続するとき、パソコン側に新たなクライ
アントソフトウェアの導入、そのソフトウェアの設定作
業、ディスク容量やＣＰＵ能力などの事前調査と確保・
増設、セキュリティの保全策、廃棄時のデータ消去作
業、などの諸作業を全く考える必要が無くなり、新規シ
ステム導入を迅速に進めることができる。また、その他
ＩＣカード型ＷＢＴ特有のメリットも同様に享受でき
る。

【００２７】

【発明の効果】請求項１のネットワーク端末にあって
は、サーバへの接続情報を記録媒体に格納し、記録媒体
の装着時に端末に自動設定されるようにしたので、記録
媒体を装着しない限り、端末を操作できないから安全性
が高い。また、接続情報は自動設定されるからユーザー
の誤設定によるトラブルが生じない。さらに、サーバへ
のログインに長いパスワードや十分複雑なパスワードを
利用できるため、第三者がユーザーＩＤやパスワードを
類推することは非常に困難となる。また、ユーザーは空
いている端末を用いて、自分のサービスや環境を呼び出
すことが容易にでき、利便性が高い。さらに、端末に設
定された接続情報は、記録媒体を外すと端末から消去さ
れるので、サーバへの接続情報が外部に漏れにくい。ま
た、サービス提供者側のサーバ環境が変わったり、新サ
ービス提供時にも記録媒体の再発行だけで済み、ユーザ
ー宅に出向いての現場作業は不要であり、保守性・運用
性が高い。

【００２８】請求項２の発明によれば、複数のサービス
を１つの記録媒体で利用することが可能となり、記録媒
体の発行数を少なくできることにより管理コストが削減
できると共に、ユーザーの利便性も高くなる。請求項３
の発明によれば、記録媒体を装着するだけでパスワード
の入力を必要とせずに端末の利用が可能となるので、ユ
ーザーの利便性が高く、応用範囲が飛躍的に広がる。ま
た、端末に設定された第２のパスワードが記録媒体の情
報読み取りを許可する第１のパスワードよりも長いこと
により、安全性も高く維持できる。請求項４の発明によ
れば、公衆回線を介したダイヤルアップ接続によるサー
バへの接続を可能としたので、ユーザーが選択できるサ
ービスプロバイダの種類を多様化できる。請求項５の発
明によれば、記録媒体の読み取り装置を有するパーソナ
ルコンピュータに端末の機能をエミュレーションさせる
ソフトウェアをユーザーに付与することで、既存のパー
ソナルコンピュータをネットワーク端末として活用でき
るので、ＡＳＰを利用するユーザーの初期投資を少なく
出来る。

【図面の簡単な説明】

【図１】本発明の実施の形態１の説明図である。

【図２】本発明の実施の形態２の動作を示すフローチャ
ートである。

【図３】本発明の実施の形態２の記録媒体の構成を示す
説明図である。

【図４】本発明の実施の形態３の記録媒体の構成を示す
説明図である。

【図５】本発明の実施の形態４の動作を示すフローチャ
ートである。

【図６】本発明の実施の形態４の記録媒体の構成を示す
説明図である。

【図７】本発明の実施の形態５の説明図である。

【図８】本発明の実施の形態５の動作を示すフローチャ
ートである。

【図９】従来のＡＳＰによるサービス提供の仕組みを示
す説明図である。

【図１０】従来のパソコンによるスタンドアロン環境を
示す説明図である。

【図１１】従来のネットワークコンピューティング環境
を示す説明図である。

【符号の説明】

１ 記録媒体（ＩＣカードなど） ２ ネットワーク端末 ３ ドライブ（カードリーダなど）

───────────────────────────────────────────────────── フロントページの続き (72)発明者 山田 勉 大阪府門真市大字門真1048番地 松下電工 インフォメーションシステムズ株式会社内 (72)発明者 萩原 秀和 愛知県西春日井郡西枇杷島町芳野町３丁目 １番地 株式会社高岳製作所システム事業 部内 (72)発明者 土井 裕 愛知県西春日井郡西枇杷島町芳野町３丁目 １番地 株式会社高岳製作所システム事業 部内 Ｆターム(参考） 5B085 AE03 AE12 BC00 BG07 CC17 5J104 AA07 KA01 NA05 NA35 NA38 NA41

Claims (5)

【特許請求の範囲】
1. 【請求項１】 ネットワークを介して端末をサーバに
   接続するのに必要な接続情報を格納した記録媒体を装着
   されたときに記録媒体から接続情報を読み出して端末に
   自動設定する機能と、記録媒体が外されたときに端末に
   設定された接続情報を自動消去する機能とを有すること
   を特徴とするネットワーク端末。
2. 【請求項２】 記録媒体は１つ以上のサーバが提供す
   る１つ以上のサービスに接続するための接続情報と該サ
   ービスを利用するためのパスワードの組み合わせよりな
   るエントリを１つ以上格納しており、端末は記録媒体に
   複数のエントリが格納されているときにはエントリの選
   択画面を表示する機能を有することを特徴とする請求項
   １記載のネットワーク端末。
3. 【請求項３】 記録媒体は接続情報の端末への自動設
   定を許可する第１のパスワードを格納しており、端末は
   第１のパスワードに別の情報を付加した第２のパスワー
   ドを格納しており、第２のパスワードのうち第１のパス
   ワードと共通化した部分が一致したときに記録媒体から
   接続情報を読み出して端末に自動設定することを特徴と
   する請求項１または２に記載のネットワーク端末。
4. 【請求項４】 記録媒体に格納された接続情報は、公
   衆回線を介してダイヤルアップ接続により端末をサーバ
   に接続するのに必要な情報を含むことを特徴とする請求
   項１〜３のいずれかに記載のネットワーク端末。
5. 【請求項５】 請求項１〜４のいずれかに記載された
   端末の機能をパーソナルコンピュータ上でエミュレーシ
   ョンするためのプログラム。