JP2003085142A - モバイルコンピューティングシステム及びモバイル端末 - Google Patents
モバイルコンピューティングシステム及びモバイル端末Info
- Publication number
- JP2003085142A JP2003085142A JP2001273281A JP2001273281A JP2003085142A JP 2003085142 A JP2003085142 A JP 2003085142A JP 2001273281 A JP2001273281 A JP 2001273281A JP 2001273281 A JP2001273281 A JP 2001273281A JP 2003085142 A JP2003085142 A JP 2003085142A
- Authority
- JP
- Japan
- Prior art keywords
- mobile terminal
- data
- server computer
- user
- computing system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 安全性の高いモバイルコンピューティングシ
ステムを実現する。 【解決手段】 サーバコンピュータ５及びモバイル端末
１，２の両方にユーザ認証手段を設け、モバイル端末を
サーバコンピュータに接続したオンライン状態でサービ
スプログラム７，１１またはデータ８，９，１２を使用
するためにはサーバコンピュータに設けられたユーザ認
証手段６によるユーザ認証を要し、モバイル端末とサー
バコンピュータとの接続を切断したオフライン状態でダ
ウンロードしたサービスプログラムまたはデータを使用
するためにはモバイル端末に設けられたユーザ認証手段
によるユーザ認証を要するようにしたことを特徴とす
る。
ステムを実現する。 【解決手段】 サーバコンピュータ５及びモバイル端末
１，２の両方にユーザ認証手段を設け、モバイル端末を
サーバコンピュータに接続したオンライン状態でサービ
スプログラム７，１１またはデータ８，９，１２を使用
するためにはサーバコンピュータに設けられたユーザ認
証手段６によるユーザ認証を要し、モバイル端末とサー
バコンピュータとの接続を切断したオフライン状態でダ
ウンロードしたサービスプログラムまたはデータを使用
するためにはモバイル端末に設けられたユーザ認証手段
によるユーザ認証を要するようにしたことを特徴とす
る。
Description
【０００１】
【発明の属する技術分野】本発明は、サーバコンピュー
タ上のサービスプログラムやデータをネットワークを介
してモバイル端末にダウンロードして使用することがで
きるモバイルコンピューティングシステム及びモバイル
端末に関する。
タ上のサービスプログラムやデータをネットワークを介
してモバイル端末にダウンロードして使用することがで
きるモバイルコンピューティングシステム及びモバイル
端末に関する。
【０００２】
【従来の技術】モバイルコンピューティングシステムの
ユーザはモバイル端末をネットワークに接続することに
より、外出先で簡単にサーバコンピュータ上のサービス
プログラムの処理結果をモバイル端末に表示したり、あ
るいはサーバコンピュータから必要なサービスプログラ
ムやデータをダウンロードして使用することができる。
その利便性から、近年、インターネットや電話網などの
広域ネットワークを介してサーバコンピュータ上のサー
ビスを利用することができるモバイルコンピューティン
グシステムが急増している。
ユーザはモバイル端末をネットワークに接続することに
より、外出先で簡単にサーバコンピュータ上のサービス
プログラムの処理結果をモバイル端末に表示したり、あ
るいはサーバコンピュータから必要なサービスプログラ
ムやデータをダウンロードして使用することができる。
その利便性から、近年、インターネットや電話網などの
広域ネットワークを介してサーバコンピュータ上のサー
ビスを利用することができるモバイルコンピューティン
グシステムが急増している。
【０００３】一方、モバイル端末を長時間高域ネットワ
ークに接続して使用すると通信コストがかさむことか
ら、サービスプログラムまたはデータをモバイル端末に
ダウンロードし記憶手段に保存することにより、広域ネ
ットワークに接続していないオフライン状態でも利用で
きるようにしたシステムも現れている。
ークに接続して使用すると通信コストがかさむことか
ら、サービスプログラムまたはデータをモバイル端末に
ダウンロードし記憶手段に保存することにより、広域ネ
ットワークに接続していないオフライン状態でも利用で
きるようにしたシステムも現れている。
【０００４】
【発明が解決しようとする課題】しかしながら、モバイ
ルコンピューティングシステムは、「モバイル端末が他
者に使用される機会が多い」、「モバイル端末はデスク
トップと比較して盗難及び紛失の可能性が高い」という
側面を併せ持っている。そのため、モバイルコンピュー
ティングシステムは、モバイル端末に保存したデータが
他者に不正に読み出される危険性が高い、他者がキー入
力を繰り返すことによりパスワードを見つけ出しアプリ
ケーションにログインして不正に使用する危険性が高
い、パスワードを見つけ出した他者がサーバ側サービス
プログラムにアクセスし悪意の攻撃を行う可能性がある
等の危険性を潜在的に抱えている。
ルコンピューティングシステムは、「モバイル端末が他
者に使用される機会が多い」、「モバイル端末はデスク
トップと比較して盗難及び紛失の可能性が高い」という
側面を併せ持っている。そのため、モバイルコンピュー
ティングシステムは、モバイル端末に保存したデータが
他者に不正に読み出される危険性が高い、他者がキー入
力を繰り返すことによりパスワードを見つけ出しアプリ
ケーションにログインして不正に使用する危険性が高
い、パスワードを見つけ出した他者がサーバ側サービス
プログラムにアクセスし悪意の攻撃を行う可能性がある
等の危険性を潜在的に抱えている。
【０００５】本発明は、このような問題に鑑みなされた
ものであり、モバイルシステムに潜在する危険性から、
ユ−ザ及びサーバシステムを保護することを課題とす
る。
ものであり、モバイルシステムに潜在する危険性から、
ユ−ザ及びサーバシステムを保護することを課題とす
る。
【０００６】
【課題を解決するための手段】上記課題を解決すべく、
請求項１に記載の発明は、サーバコンピュータと、前記
サーバコンピュータにネットワークを介して接続され前
記サーバコンピュータからサービスプログラムまたはデ
ータをダウンロードする機能を備えるモバイル端末とを
含み、予め登録されたユーザが、前記サービスプログラ
ムまたはデータを前記モバイル端末と前記サーバコンピ
ュータとが接続されているオンライン状態で使用するこ
と及び該サービスプログラムまたはデータを前記モバイ
ル端末にダウンロードした後に前記サーバコンピュータ
との接続を切断したオフライン状態で使用することのい
ずれもが可能なモバイルコンピューティングシステムに
おいて、前記サーバコンピュータ及び前記モバイル端末
の両方にユーザ認証手段を設け、前記オンライン状態で
前記サービスプログラムまたはデータを使用するために
は前記サーバコンピュータに設けられたユーザ認証手段
によるユーザ認証を要し、前記オフライン状態で前記サ
ービスプログラムまたはデータを使用するためには前記
モバイル端末に設けられたユーザ認証手段によるユーザ
認証を要するようにしたことを特徴とする。
請求項１に記載の発明は、サーバコンピュータと、前記
サーバコンピュータにネットワークを介して接続され前
記サーバコンピュータからサービスプログラムまたはデ
ータをダウンロードする機能を備えるモバイル端末とを
含み、予め登録されたユーザが、前記サービスプログラ
ムまたはデータを前記モバイル端末と前記サーバコンピ
ュータとが接続されているオンライン状態で使用するこ
と及び該サービスプログラムまたはデータを前記モバイ
ル端末にダウンロードした後に前記サーバコンピュータ
との接続を切断したオフライン状態で使用することのい
ずれもが可能なモバイルコンピューティングシステムに
おいて、前記サーバコンピュータ及び前記モバイル端末
の両方にユーザ認証手段を設け、前記オンライン状態で
前記サービスプログラムまたはデータを使用するために
は前記サーバコンピュータに設けられたユーザ認証手段
によるユーザ認証を要し、前記オフライン状態で前記サ
ービスプログラムまたはデータを使用するためには前記
モバイル端末に設けられたユーザ認証手段によるユーザ
認証を要するようにしたことを特徴とする。
【０００７】請求項２に記載の発明は、請求項１に記載
の発明において、前記モバイル端末を前記オフライン状
態から前記オンライン状態に切り替える際には、前記サ
ーバコンピュータに設けられたユーザ認証手段によるユ
ーザ認証を要するようにしたことを特徴とする。
の発明において、前記モバイル端末を前記オフライン状
態から前記オンライン状態に切り替える際には、前記サ
ーバコンピュータに設けられたユーザ認証手段によるユ
ーザ認証を要するようにしたことを特徴とする。
【０００８】請求項３に記載の発明は、請求項１または
２に記載の発明において、同じモバイル端末を複数のユ
ーザが使用できるように、該モバイル端末に前記サーバ
コンピュータからダウンロードしたデータをユーザ毎に
保存及び管理する手段を設けたことを特徴とする。
２に記載の発明において、同じモバイル端末を複数のユ
ーザが使用できるように、該モバイル端末に前記サーバ
コンピュータからダウンロードしたデータをユーザ毎に
保存及び管理する手段を設けたことを特徴とする。
【０００９】請求項４に記載の発明は、請求項１から３
のいずれか一項に記載の発明において、前記サーバコン
ピュータからダウンロードしたデータを保存する際に該
データを暗号化する手段を該モバイル端末に設けたこと
を特徴とする。
のいずれか一項に記載の発明において、前記サーバコン
ピュータからダウンロードしたデータを保存する際に該
データを暗号化する手段を該モバイル端末に設けたこと
を特徴とする。
【００１０】請求項５に記載の発明は、請求項４に記載
の発明において、前記暗号化手段は、同じモバイル端末
の各ユーザにそれぞれ固有の暗号鍵を用いて暗号化を行
うことを特徴とする。
の発明において、前記暗号化手段は、同じモバイル端末
の各ユーザにそれぞれ固有の暗号鍵を用いて暗号化を行
うことを特徴とする。
【００１１】請求項６に記載の発明は、請求項１から５
のいずれか一項に記載の発明において、前記モバイル端
末に設けられた認証手段によるユーザ認証が所定回数連
続して失敗したときに、該モバイル端末にダウンロード
され保存されている全てのユーザのデータが消去される
ことを特徴とする。
のいずれか一項に記載の発明において、前記モバイル端
末に設けられた認証手段によるユーザ認証が所定回数連
続して失敗したときに、該モバイル端末にダウンロード
され保存されている全てのユーザのデータが消去される
ことを特徴とする。
【００１２】請求項７に記載の発明は、請求項１から６
のいずれか一項に記載の発明において、ダウンロードし
たデータを保存する際に、該データに最終更新日時を付
加する手段を該モバイル端末に設け、該モバイル端末の
起動時、保存されているデータの中の前記最終更新日時
から所定の時間が経過したものを消去するようにしたこ
とを特徴とする。
のいずれか一項に記載の発明において、ダウンロードし
たデータを保存する際に、該データに最終更新日時を付
加する手段を該モバイル端末に設け、該モバイル端末の
起動時、保存されているデータの中の前記最終更新日時
から所定の時間が経過したものを消去するようにしたこ
とを特徴とする。
【００１３】また、上記課題を解決すべく、請求項８に
記載の発明は、サーバコンピュータにネットワークを介
して接続され前記サーバコンピュータからサービスプロ
グラムまたはデータをダウンロードする機能を備え、予
め登録されたユーザが、前記サービスプログラムまたは
データを前記モバイル端末と前記サーバコンピュータと
が接続されているオンライン状態で使用すること及び該
サービスプログラムまたはデータをダウンロードした後
に前記サーバコンピュータとの接続を切断したオフライ
ン状態で使用することのいずれもが可能なモバイル端末
において、前記オフライン状態で前記サービスプログラ
ムまたはデータを使用するためには該モバイル端末に設
けられたユーザ認証手段によるユーザ認証を要するよう
にしたことを特徴とする。
記載の発明は、サーバコンピュータにネットワークを介
して接続され前記サーバコンピュータからサービスプロ
グラムまたはデータをダウンロードする機能を備え、予
め登録されたユーザが、前記サービスプログラムまたは
データを前記モバイル端末と前記サーバコンピュータと
が接続されているオンライン状態で使用すること及び該
サービスプログラムまたはデータをダウンロードした後
に前記サーバコンピュータとの接続を切断したオフライ
ン状態で使用することのいずれもが可能なモバイル端末
において、前記オフライン状態で前記サービスプログラ
ムまたはデータを使用するためには該モバイル端末に設
けられたユーザ認証手段によるユーザ認証を要するよう
にしたことを特徴とする。
【００１４】
【発明の実施の形態】図１に本発明の一実施形態に係る
モバイルコンピューティングシステムのシステム構成を
示す。このシステムは、モバイル端末などの情報端末
を、VPN(Virtual Private Network)やSSL(Secure Socke
t Layer)通信により通信路が保護されている広域ネット
ワークを介してサービス運用ルーム内のサーバコンピュ
ータに接続し、ＡＰサービスを受けることを可能にする
ものである。
モバイルコンピューティングシステムのシステム構成を
示す。このシステムは、モバイル端末などの情報端末
を、VPN(Virtual Private Network)やSSL(Secure Socke
t Layer)通信により通信路が保護されている広域ネット
ワークを介してサービス運用ルーム内のサーバコンピュ
ータに接続し、ＡＰサービスを受けることを可能にする
ものである。
【００１５】図１において、１，２はモバイル端末、３
は広域ネットワーク、４はサービス運用ルームである。
サービス運用ルーム４には、ユーザ認証サービス６、ユ
ーザ情報８、ニュース配信サービス７、ニュース情報９
を備えＡＰサービスを提供するサーバコンピュータ５
と、顧客情報サービス１１及び顧客情報１２を備えＡＰ
サービスを提供するサーバコンピュータ１０とが設置さ
れている。本実施形態では、ユーザは、例えばモバイル
コンピューティングシステムを使用する企業の営業員で
あり、顧客は企業の取引先である。
は広域ネットワーク、４はサービス運用ルームである。
サービス運用ルーム４には、ユーザ認証サービス６、ユ
ーザ情報８、ニュース配信サービス７、ニュース情報９
を備えＡＰサービスを提供するサーバコンピュータ５
と、顧客情報サービス１１及び顧客情報１２を備えＡＰ
サービスを提供するサーバコンピュータ１０とが設置さ
れている。本実施形態では、ユーザは、例えばモバイル
コンピューティングシステムを使用する企業の営業員で
あり、顧客は企業の取引先である。
【００１６】ユーザ認証サービス６はユーザ認証部６ａ
とユーザ管理部６ｂとを含む。ユーザ認証部６ａはユー
ザをユーザＩＤにより一意に識別して認証するためのも
のであり、ユーザ管理部６ｂはユーザの登録、更新、削
除などを行うためのものである。ユーザ登録時には、ユ
ーザＩＤ、パスワード、及びその他のデータ（Ｅ−ｍａ
ｉｌアドレス、電話番号など）を登録する。これらはユ
ーザ情報として永続化される（パスワードは認証データ
に変換後、永続化される）。図２にユーザ情報の例を示
す。本システムは、ユーザ認証に成功したユーザのみが
ＡＰサービスを利用することができる。即ちシステム管
理者により予めユーザ登録されたユーザのみが利用でき
るシステムとなっている。
とユーザ管理部６ｂとを含む。ユーザ認証部６ａはユー
ザをユーザＩＤにより一意に識別して認証するためのも
のであり、ユーザ管理部６ｂはユーザの登録、更新、削
除などを行うためのものである。ユーザ登録時には、ユ
ーザＩＤ、パスワード、及びその他のデータ（Ｅ−ｍａ
ｉｌアドレス、電話番号など）を登録する。これらはユ
ーザ情報として永続化される（パスワードは認証データ
に変換後、永続化される）。図２にユーザ情報の例を示
す。本システムは、ユーザ認証に成功したユーザのみが
ＡＰサービスを利用することができる。即ちシステム管
理者により予めユーザ登録されたユーザのみが利用でき
るシステムとなっている。
【００１７】クライアントであるモバイル端末の構成を
図３に示す。同図に示すように、モバイル端末は、認証
処理部１００ａ、暗号処理部１００ｂ、サービス管理部
１００ｃ、データ管理部１００ｄを有するクライアント
ＡＰ１００、サーバコンピュータからダウンロードした
ＡＰサービス（プログラム）を保存するキャッシュサー
ビス記憶手段１０１、ユーザ認証データやサーバコンピ
ュータからダウンロードした顧客情報等のＡＰデータ
（キャッシュデータ）を保存するユーザ情報記憶手段１
０２とを含む。
図３に示す。同図に示すように、モバイル端末は、認証
処理部１００ａ、暗号処理部１００ｂ、サービス管理部
１００ｃ、データ管理部１００ｄを有するクライアント
ＡＰ１００、サーバコンピュータからダウンロードした
ＡＰサービス（プログラム）を保存するキャッシュサー
ビス記憶手段１０１、ユーザ認証データやサーバコンピ
ュータからダウンロードした顧客情報等のＡＰデータ
（キャッシュデータ）を保存するユーザ情報記憶手段１
０２とを含む。
【００１８】クライアントＡＰ１００は、サーバコンピ
ュータ上で動作するＡＰサービスの処理結果を表示する
だけでなく、ＡＰサービスやＡＰデータをサーバコンピ
ュータからダウンロードして動作させる機能を備えてい
る。また、サーバコンピュータとの接続を切断した状態
でモバイル端末上で単独動作させる機能も有する。クラ
イアントＡＰ１００は、そのサービス管理部１００ｃと
データ管理部１００ｄにより、ダウンロードしたＡＰサ
ービスやＡＰデータの管理を行う。
ュータ上で動作するＡＰサービスの処理結果を表示する
だけでなく、ＡＰサービスやＡＰデータをサーバコンピ
ュータからダウンロードして動作させる機能を備えてい
る。また、サーバコンピュータとの接続を切断した状態
でモバイル端末上で単独動作させる機能も有する。クラ
イアントＡＰ１００は、そのサービス管理部１００ｃと
データ管理部１００ｄにより、ダウンロードしたＡＰサ
ービスやＡＰデータの管理を行う。
【００１９】図３は、ＡＰサービスとして、ニュース配
信サービス、顧客情報サービスがダウンロードされ、キ
ャッシュサービス記憶手段１０１に保存されている状態
を示している。また、ダウンロードされたＡＰデータ
は、データ管理部１００ｄにより、同じモバイル端末を
利用している複数のユーザ毎（図３では、ユーザＡとユ
ーザＢ毎）に管理される。図３は、ユーザＡの使用する
データとして、顧客情報が暗号化されキャッシュデータ
としてユーザ情報記憶手段１０２に保存されている状態
を示している。
信サービス、顧客情報サービスがダウンロードされ、キ
ャッシュサービス記憶手段１０１に保存されている状態
を示している。また、ダウンロードされたＡＰデータ
は、データ管理部１００ｄにより、同じモバイル端末を
利用している複数のユーザ毎（図３では、ユーザＡとユ
ーザＢ毎）に管理される。図３は、ユーザＡの使用する
データとして、顧客情報が暗号化されキャッシュデータ
としてユーザ情報記憶手段１０２に保存されている状態
を示している。
【００２０】本システムでは、クライアントＡＰ１００
を使用するには、ユーザはサーバコンピュータへのアク
セスの際に該サーバコンピュータで実行されるユーザ認
証とは異なる、モバイル端末で実行される別のユーザ認
証を受ける必要がある。そのため、ユーザはユーザＩＤ
とパスワード（以下、オフラインパスワードという）を
ユーザ毎に設定し保存するオフラインパスワード設定を
予め行っておく必要がある。それにより、クライアント
ＡＰ起動時に、ユーザは、ユーザＩＤとオフラインパス
ワードを入力し、認証処理部１００ａによりユーザ認証
を受けた後にクライアントＡＰ１００を使用することが
できるようになる。
を使用するには、ユーザはサーバコンピュータへのアク
セスの際に該サーバコンピュータで実行されるユーザ認
証とは異なる、モバイル端末で実行される別のユーザ認
証を受ける必要がある。そのため、ユーザはユーザＩＤ
とパスワード（以下、オフラインパスワードという）を
ユーザ毎に設定し保存するオフラインパスワード設定を
予め行っておく必要がある。それにより、クライアント
ＡＰ起動時に、ユーザは、ユーザＩＤとオフラインパス
ワードを入力し、認証処理部１００ａによりユーザ認証
を受けた後にクライアントＡＰ１００を使用することが
できるようになる。
【００２１】ユーザがダウンロードし保存したＡＰデー
タには、ＯＳ機能により最終更新日時が自動的に付加さ
れる。また、ダウンロードしたＡＰデータは、オフライ
ンパスワードに基づいて作成した暗号鍵により暗号処理
部１００ｂで暗号化してからユーザ毎に保存される。こ
の暗号化されたＡＰデータを使用する際には、暗号処理
部１００ｂで復号化される。図４はユーザ情報記憶手段
１０２に保存されるユーザ情報の例を示している。
タには、ＯＳ機能により最終更新日時が自動的に付加さ
れる。また、ダウンロードしたＡＰデータは、オフライ
ンパスワードに基づいて作成した暗号鍵により暗号処理
部１００ｂで暗号化してからユーザ毎に保存される。こ
の暗号化されたＡＰデータを使用する際には、暗号処理
部１００ｂで復号化される。図４はユーザ情報記憶手段
１０２に保存されるユーザ情報の例を示している。
【００２２】以下に、オフラインパスワード設定処理、
クライアントＡＰ起動処理、及びオフライン状態からオ
ンライン状態への切り替え時の処理を説明する。ここ
で、オンライン状態とは、クライアントＡＰを広域ネッ
トワークを介してサーバコンピュータに接続して動作さ
せている状態を言い、また、オフライン状態とは、サー
バコンピュータとの接続を切断して、モバイル端末上で
クライアントＡＰを単独動作させている状態を言う。
クライアントＡＰ起動処理、及びオフライン状態からオ
ンライン状態への切り替え時の処理を説明する。ここ
で、オンライン状態とは、クライアントＡＰを広域ネッ
トワークを介してサーバコンピュータに接続して動作さ
せている状態を言い、また、オフライン状態とは、サー
バコンピュータとの接続を切断して、モバイル端末上で
クライアントＡＰを単独動作させている状態を言う。
【００２３】最初に図５のフローチャートを参照して、
ユーザによるオフラインパスワード設定処理を説明す
る。このオフラインパスワード設定処理を行う前に、ユ
ーザは先ず、サーバコンピュータにアクセスしてユーザ
認証を受ける必要がある。
ユーザによるオフラインパスワード設定処理を説明す
る。このオフラインパスワード設定処理を行う前に、ユ
ーザは先ず、サーバコンピュータにアクセスしてユーザ
認証を受ける必要がある。
【００２４】オフラインパスワード設定処理を起動する
と、クライアントＡＰ１００が、モバイル端末と広域ネ
ットワークとの接続状態を調べ（ステップＳ１）、もし
非接続状態であったならば「接続状態にするか？」をユ
ーザに問い合わせるダイアログを表示する（ステップＳ
２）。ここでユーザが「いいえ」を選択したならば、終
了ダイアログを表示した後（ステップＳ３）、オフライ
ンパスワード設定処理を完了することなく終了する。ユ
ーザが「はい」を選択した場合には、安全性確保のた
め、最終更新日時から一定時間が経過した全ユーザのキ
ャッシュデータを消去し（ステップＳ４）、その後、サ
ーバコンピュータで認証を受けるためのオンラインログ
イン用ダイアログを表示する（ステップＳ５）。
と、クライアントＡＰ１００が、モバイル端末と広域ネ
ットワークとの接続状態を調べ（ステップＳ１）、もし
非接続状態であったならば「接続状態にするか？」をユ
ーザに問い合わせるダイアログを表示する（ステップＳ
２）。ここでユーザが「いいえ」を選択したならば、終
了ダイアログを表示した後（ステップＳ３）、オフライ
ンパスワード設定処理を完了することなく終了する。ユ
ーザが「はい」を選択した場合には、安全性確保のた
め、最終更新日時から一定時間が経過した全ユーザのキ
ャッシュデータを消去し（ステップＳ４）、その後、サ
ーバコンピュータで認証を受けるためのオンラインログ
イン用ダイアログを表示する（ステップＳ５）。
【００２５】オンラインログインとは、サーバコンピュ
ータ上のユーザ認証サービスによりユーザ認証を受ける
ことを意味する。オンラインログインに失敗すると、再
度ログインダイアログが表示されるが、Ｎ（Ｎは予め定
められた２以上の整数）回連続して失敗した場合には、
安全性確保のため、全ユーザのキャッシュデータを消去
し（ステップＳ９）、オフラインパスワード設定処理を
完了することなく終了ダイアログを表示して終了する。
ステップＳ５でオンラインログインに成功すると、ステ
ップＳ６に進み、オフラインパスワードを設定する処理
に移る。ステップＳ６で表示されるオフラインパスワー
ド設定ダイアログには、「オンラインパスワードと同じ
パスワードを使用する」か否かを選択するためのチェッ
クボックスが含まれている。ここで、ユーザが「オンラ
インパスワードと同じパスワードを使用する」をチェッ
クすると、データ管理部１００ｄによりオンラインパス
ワードがユーザの認証データ（オフラインパスワード）
として保存され（ステップＳ７）、ユーザ設定処理が完
了する。また、「オンラインパスワードと同じパスワー
ドを使用する」がチェックされない場合には、オンライ
ンパスワードと異なるユーザの入力するオフラインパス
ワードがデータ管理部１００ｄによりユーザの認証デー
タとして保存され（ステップＳ８）、ユーザ設定処理が
完了する。
ータ上のユーザ認証サービスによりユーザ認証を受ける
ことを意味する。オンラインログインに失敗すると、再
度ログインダイアログが表示されるが、Ｎ（Ｎは予め定
められた２以上の整数）回連続して失敗した場合には、
安全性確保のため、全ユーザのキャッシュデータを消去
し（ステップＳ９）、オフラインパスワード設定処理を
完了することなく終了ダイアログを表示して終了する。
ステップＳ５でオンラインログインに成功すると、ステ
ップＳ６に進み、オフラインパスワードを設定する処理
に移る。ステップＳ６で表示されるオフラインパスワー
ド設定ダイアログには、「オンラインパスワードと同じ
パスワードを使用する」か否かを選択するためのチェッ
クボックスが含まれている。ここで、ユーザが「オンラ
インパスワードと同じパスワードを使用する」をチェッ
クすると、データ管理部１００ｄによりオンラインパス
ワードがユーザの認証データ（オフラインパスワード）
として保存され（ステップＳ７）、ユーザ設定処理が完
了する。また、「オンラインパスワードと同じパスワー
ドを使用する」がチェックされない場合には、オンライ
ンパスワードと異なるユーザの入力するオフラインパス
ワードがデータ管理部１００ｄによりユーザの認証デー
タとして保存され（ステップＳ８）、ユーザ設定処理が
完了する。
【００２６】次に、図６のフローチャートを参照してク
ライアントＡＰ起動処理を説明する。クライアントＡＰ
を起動すると、まず、安全性確保のため、最終更新日時
から一定の時間が経過した全ユーザのキャッシュデータ
を消去し（ステップＳ１１）、ユーザにオフラインパス
ワードの入力を求めるオフラインログイン用ダイアログ
を表示する（ステップＳ１２）。オフラインログインに
失敗すると、再度ログインタイアログが表示されるが、
Ｎ回連続して失敗した場合には、安全性確保のため、全
ユーザのキャッシュデータを消去し（ステップＳ１
４）、終了ダイアログを表示し（ステップＳ１５）、終
了する。オフラインログインに成功した場合、ＡＰクラ
イアント起動処理を終了し、メイン操作画面を表示する
（ステップＳ１３）。
ライアントＡＰ起動処理を説明する。クライアントＡＰ
を起動すると、まず、安全性確保のため、最終更新日時
から一定の時間が経過した全ユーザのキャッシュデータ
を消去し（ステップＳ１１）、ユーザにオフラインパス
ワードの入力を求めるオフラインログイン用ダイアログ
を表示する（ステップＳ１２）。オフラインログインに
失敗すると、再度ログインタイアログが表示されるが、
Ｎ回連続して失敗した場合には、安全性確保のため、全
ユーザのキャッシュデータを消去し（ステップＳ１
４）、終了ダイアログを表示し（ステップＳ１５）、終
了する。オフラインログインに成功した場合、ＡＰクラ
イアント起動処理を終了し、メイン操作画面を表示する
（ステップＳ１３）。
【００２７】次に、図７のフローチャートを参照してオ
フライン状態からオンライン状態への切り替え処理を説
明する。ユーザは、クライアントＡＰ１００のオフライ
ン／オンライン切り替え機能により、オフライン状態か
らオンライン状態に切り替えることができる。
フライン状態からオンライン状態への切り替え処理を説
明する。ユーザは、クライアントＡＰ１００のオフライ
ン／オンライン切り替え機能により、オフライン状態か
らオンライン状態に切り替えることができる。
【００２８】ユーザがモバイル端末をオフライン状態か
らオンライン状態に切り替える操作を実行すると、モバ
イル端末は、まず、内部処理として自動的にオフライン
パスワードをサーバ側に送りオンラインログインを試み
る（ステップＳ２２）。オンラインログインに成功した
ならば、ユーザはサーバコンピュータ上のＡＰサービス
を使用することができる。オンラインログイン処理に失
敗した場合、オンラインログインダイアログを表示しユ
ーザにオンラインパスワードの入力を求める（ステップ
Ｓ２３）。オンラインログインに失敗すると、再度ログ
インタイアログが表示されるが、Ｎ回連続して失敗した
場合には、安全性確保のため、全ユーザのキャッシュデ
ータを消去し（ステップＳ２４）、終了ダイアログを表
示し（ステップＳ２５）、終了する。ステップＳ２３の
オンラインログインダイアログからのログインに成功し
た場合には、ユーザはサーバコンピュータ上のＡＰサー
ビスを使用することができる。
らオンライン状態に切り替える操作を実行すると、モバ
イル端末は、まず、内部処理として自動的にオフライン
パスワードをサーバ側に送りオンラインログインを試み
る（ステップＳ２２）。オンラインログインに成功した
ならば、ユーザはサーバコンピュータ上のＡＰサービス
を使用することができる。オンラインログイン処理に失
敗した場合、オンラインログインダイアログを表示しユ
ーザにオンラインパスワードの入力を求める（ステップ
Ｓ２３）。オンラインログインに失敗すると、再度ログ
インタイアログが表示されるが、Ｎ回連続して失敗した
場合には、安全性確保のため、全ユーザのキャッシュデ
ータを消去し（ステップＳ２４）、終了ダイアログを表
示し（ステップＳ２５）、終了する。ステップＳ２３の
オンラインログインダイアログからのログインに成功し
た場合には、ユーザはサーバコンピュータ上のＡＰサー
ビスを使用することができる。
【００２９】
【発明の効果】本発明によれば、モバイルコンピューテ
ィングシステムにおいて、モバイル端末に保存したデー
タをユーザ以外の他者が不正に読み出す危険性、他者が
キー入力を繰り返すことによりパスワードを見つけ出し
アプリケーションにログインして不正に使用する危険
性、パスワードを見つけ出した他者が、サーバ側サービ
スプログラムにアクセスして悪意の攻撃を行う危険性が
大幅に低減される。
ィングシステムにおいて、モバイル端末に保存したデー
タをユーザ以外の他者が不正に読み出す危険性、他者が
キー入力を繰り返すことによりパスワードを見つけ出し
アプリケーションにログインして不正に使用する危険
性、パスワードを見つけ出した他者が、サーバ側サービ
スプログラムにアクセスして悪意の攻撃を行う危険性が
大幅に低減される。
【図１】 本発明の実施の形態のモバイルコンピューテ
ィングシステムのシステム構成図である。
ィングシステムのシステム構成図である。
【図２】 図１のモバイルコンピューティングシステム
におけるユーザ情報の例を示す図である。
におけるユーザ情報の例を示す図である。
【図３】 図１のモバイルコンピューティングシステム
のモバイル端末の構成図である。
のモバイル端末の構成図である。
【図４】 モバイル端末に保存されるユーザ情報の例を
示す図である。
示す図である。
【図５】 モバイル端末におけるオフラインパスワード
設定処理を説明するフローチャートである。
設定処理を説明するフローチャートである。
【図６】 モバイル端末におけるクライアントＡＰ起動
処理を説明するフローチャートである。
処理を説明するフローチャートである。
【図７】 モバイル端末におけるオフライン／オンライ
ン切り替え処理を説明するフローチャートである。
ン切り替え処理を説明するフローチャートである。
１，２ モバイル端末、 ３ 広域ネットワーク、 ４
サービス運用ルーム、 ５，１０ サーバコンピュー
タ、 ６ ユーザ認証サービス、 ６ａ ユーザ認証
部、 ６ｂ ユーザ管理部、 ７ ニュース配信サービ
ス、 ８ ユーザ情報、 ９ ニューズ情報、 １１
顧客情報サービス、 １２ 顧客情報、１００ クライ
アントＡＰ、 １００ａ 認証処理部、 １００ｂ 暗
号処理部、 １００ｃ サービス管理部、 １００ｄ
データ管理部、 １０１ キャッシュサービス記憶手
段、 １０２ ユーザ情報記憶手段。
サービス運用ルーム、 ５，１０ サーバコンピュー
タ、 ６ ユーザ認証サービス、 ６ａ ユーザ認証
部、 ６ｂ ユーザ管理部、 ７ ニュース配信サービ
ス、 ８ ユーザ情報、 ９ ニューズ情報、 １１
顧客情報サービス、 １２ 顧客情報、１００ クライ
アントＡＰ、 １００ａ 認証処理部、 １００ｂ 暗
号処理部、 １００ｃ サービス管理部、 １００ｄ
データ管理部、 １０１ キャッシュサービス記憶手
段、 １０２ ユーザ情報記憶手段。
─────────────────────────────────────────────────────
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考）
Ｇ０６Ｆ 12/14 ３２０ Ｈ０４Ｌ 12/28 ３００Ｚ ５Ｋ０３３
9/00 ６７３Ａ
Ｈ０４Ｌ 9/32 Ｇ０６Ｆ 9/06 ６６０Ｅ
12/28 ３００ ６４０Ａ
(72)発明者 坪田 東
東京都港区虎ノ門１丁目７番12号 沖電気
工業株式会社内
Ｆターム(参考） 5B017 AA07 BA05 BA07 CA16
5B076 BB06 FA01 FB05
5B082 GA11 HA08
5B085 AE01 AE29 BA07 BC01 BG07
5J104 AA07 AA16 EA03 EA26 MA01
NA05
5K033 AA08 BA04 DA19
Claims (8)
- 【請求項１】 サーバコンピュータと、前記サーバコン
ピュータにネットワークを介して接続され前記サーバコ
ンピュータからサービスプログラムまたはデータをダウ
ンロードする機能を備えるモバイル端末とを含み、予め
登録されたユーザが、前記サービスプログラムまたはデ
ータを前記モバイル端末と前記サーバコンピュータとが
接続されているオンライン状態で使用すること及び該サ
ービスプログラムまたはデータを前記モバイル端末にダ
ウンロードした後に前記サーバコンピュータとの接続を
切断したオフライン状態で使用することのいずれもが可
能なモバイルコンピューティングシステムにおいて、 前記サーバコンピュータ及び前記モバイル端末の両方に
ユーザ認証手段を設け、前記オンライン状態で前記サー
ビスプログラムまたはデータを使用するためには前記サ
ーバコンピュータに設けられたユーザ認証手段によるユ
ーザ認証を要し、前記オフライン状態で前記サービスプ
ログラムまたはデータを使用するためには前記モバイル
端末に設けられたユーザ認証手段によるユーザ認証を要
するようにしたことを特徴とするモバイルコンピューテ
ィングシステム。 - 【請求項２】 前記モバイル端末を、前記オフライン状
態から前記オンライン状態に切り替える際には、前記サ
ーバコンピュータに設けられたユーザ認証手段によるユ
ーザ認証を要するようにしたことを特徴とする請求項１
に記載のモバイルコンピューティングシステム。 - 【請求項３】 同じモバイル端末を複数のユーザが使用
できるように、該モバイル端末に前記サーバコンピュー
タからダウンロードしたデータをユーザ毎に保存及び管
理する手段を設けたことを特徴とする請求項１または２
に記載のモバイルコンピューティングシステム。 - 【請求項４】 前記サーバコンピュータからダウンロー
ドしたデータを保存する際に該データを暗号化する手段
を該モバイル端末に設けたことを特徴とする請求項１か
ら３のいずれか一項に記載のモバイルコンピューティン
グシステム。 - 【請求項５】 前記暗号化手段は、同じモバイル端末の
各ユーザにそれぞれ固有の暗号鍵を用いて暗号化を行う
ことを特徴とする請求項４に記載のモバイルコンピュー
ティングシステム。 - 【請求項６】 前記モバイル端末に設けられた認証手段
によるユーザ認証が所定回数連続して失敗したときに、
該モバイル端末にダウンロードされ保存されている全て
のユーザのデータが消去されることを特徴とする請求項
１から５のいずれか一項に記載に記載のモバイルコンピ
ューティングシステム。 - 【請求項７】 ダウンロードしたデータを保存する際
に、該データに最終更新日時を付加する手段を該モバイ
ル端末に設け、該モバイル端末の起動時、保存されてい
るデータの中の前記最終更新日時から所定の時間が経過
したものを消去するようにしたことを特徴とする請求項
１から６のいずれか一項に記載のモバイルコンピューテ
ィングシステム。 - 【請求項８】 サーバコンピュータにネットワークを介
して接続され前記サーバコンピュータからサービスプロ
グラムまたはデータをダウンロードする機能を備え、予
め登録されたユーザが、前記サービスプログラムまたは
データを前記モバイル端末と前記サーバコンピュータと
が接続されているオンライン状態で使用すること及び該
サービスプログラムまたはデータをダウンロードした後
に前記サーバコンピュータとの接続を切断したオフライ
ン状態で使用することのいずれもが可能なモバイル端末
において、 前記オフライン状態で前記サービスプログラムまたはデ
ータを使用するためには該モバイル端末に設けられたユ
ーザ認証手段によるユーザ認証を要するようにしたこと
を特徴とするモバイル端末。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001273281A JP2003085142A (ja) | 2001-09-10 | 2001-09-10 | モバイルコンピューティングシステム及びモバイル端末 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001273281A JP2003085142A (ja) | 2001-09-10 | 2001-09-10 | モバイルコンピューティングシステム及びモバイル端末 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003085142A true JP2003085142A (ja) | 2003-03-20 |
Family
ID=19098518
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001273281A Pending JP2003085142A (ja) | 2001-09-10 | 2001-09-10 | モバイルコンピューティングシステム及びモバイル端末 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003085142A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008077246A (ja) * | 2006-09-19 | 2008-04-03 | Broadleaf:Kk | アクセス制御システム、およびアクセス制御方法 |
| JP2008077485A (ja) * | 2006-09-22 | 2008-04-03 | Sharp Corp | 通信端末装置および制御プログラム |
| JP2010067043A (ja) * | 2008-09-11 | 2010-03-25 | Fuji Xerox Co Ltd | 電子文書管理システム、閲覧端末装置および電子文書管理プログラム |
| US8307448B2 (en) | 2004-07-23 | 2012-11-06 | Sharp Kabushiki Kaisha | Storage device, storage method, and image display device |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05134910A (ja) * | 1991-11-12 | 1993-06-01 | Mutoh Ind Ltd | フアイル管理方法およびシステム |
| JPH06266737A (ja) * | 1993-03-16 | 1994-09-22 | Omron Corp | データ通信システム |
| JPH07168788A (ja) * | 1993-10-28 | 1995-07-04 | Casio Comput Co Ltd | カード使用方法 |
| JPH11249963A (ja) * | 1998-02-27 | 1999-09-17 | Toshiba Corp | コンピュータシステム、同システムで使用される個人データ管理方法および記録媒体 |
| JP2001117661A (ja) * | 1999-10-15 | 2001-04-27 | Casio Comput Co Ltd | 携帯型情報端末装置およびそのプログラム記録媒体 |
-
2001
- 2001-09-10 JP JP2001273281A patent/JP2003085142A/ja active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05134910A (ja) * | 1991-11-12 | 1993-06-01 | Mutoh Ind Ltd | フアイル管理方法およびシステム |
| JPH06266737A (ja) * | 1993-03-16 | 1994-09-22 | Omron Corp | データ通信システム |
| JPH07168788A (ja) * | 1993-10-28 | 1995-07-04 | Casio Comput Co Ltd | カード使用方法 |
| JPH11249963A (ja) * | 1998-02-27 | 1999-09-17 | Toshiba Corp | コンピュータシステム、同システムで使用される個人データ管理方法および記録媒体 |
| JP2001117661A (ja) * | 1999-10-15 | 2001-04-27 | Casio Comput Co Ltd | 携帯型情報端末装置およびそのプログラム記録媒体 |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8307448B2 (en) | 2004-07-23 | 2012-11-06 | Sharp Kabushiki Kaisha | Storage device, storage method, and image display device |
| JP2008077246A (ja) * | 2006-09-19 | 2008-04-03 | Broadleaf:Kk | アクセス制御システム、およびアクセス制御方法 |
| JP2008077485A (ja) * | 2006-09-22 | 2008-04-03 | Sharp Corp | 通信端末装置および制御プログラム |
| JP2010067043A (ja) * | 2008-09-11 | 2010-03-25 | Fuji Xerox Co Ltd | 電子文書管理システム、閲覧端末装置および電子文書管理プログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4384117B2 (ja) | データ処理システムのユーザーの認証方法及びシステム | |
| US7904952B2 (en) | System and method for access control | |
| KR100621420B1 (ko) | 네트워크 접속 시스템 | |
| US7961884B2 (en) | Method and system for changing security information in a computer network | |
| EP3592017B1 (en) | Credential information processing method and apparatus for network connection, and application (app) | |
| CN1685694B (zh) | 支持多个虚拟操作员的公共无线局域网的会话密钥管理 | |
| CA2577504C (en) | Secure method of termination of service notification | |
| US9344896B2 (en) | Method and system for delivering a command to a mobile device | |
| JP2005527909A (ja) | 電子メールアドレスとハードウェア情報とを利用したユーザ認証方法及びシステム | |
| CN109660534B (zh) | 基于多商户的安全认证方法、装置、电子设备及存储介质 | |
| JP2001186122A (ja) | 認証システム及び認証方法 | |
| WO2003088558A1 (en) | Method and system for changing security information in a computer network | |
| US20060122936A1 (en) | System and method for secure publication of online content | |
| CN112910867B (zh) | 一种受信任的设备访问应用的双重验证方法 | |
| CN113922982A (zh) | 登录方法、电子设备及计算机可读存储介质 | |
| RU2354066C2 (ru) | Способ и система для аутентификации пользователя системы обработки данных | |
| JP2012015712A (ja) | データバックアップシステム、サーバ、無線親機、及び、プログラム | |
| CN115473655B (zh) | 接入网络的终端认证方法、装置及存储介质 | |
| US9143510B2 (en) | Secure identification of intranet network | |
| JP2003085142A (ja) | モバイルコンピューティングシステム及びモバイル端末 | |
| KR20020010165A (ko) | 일회용 패스워드를 이용한 컴퓨터 시스템 액세스 제어방법 및 인증서 활용방법 | |
| JP2002208921A (ja) | Ｖｐｎデータ通信方法および私設網構築システム | |
| JP2004334741A (ja) | 中継装置およびそのプログラム | |
| JP4581850B2 (ja) | 計算機の認証方法 | |
| JP2001344209A (ja) | 携帯端末の認証方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070126 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100406 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20100824 |