JP2003124996A - 端末装置監視システム及び端末装置監視方法 - Google Patents

Abstract

(57)【要約】 【課題】 端末装置の監視を容易にする。 【解決手段】 端末装置１００は、機器ＩＤ記憶手段１
２０に記憶された機器ＩＤに基づくネットワークアドレ
スを用いてＬＡＮに接続する。監視コンピュータ２００
のアドレス取得手段２２０は、新たに接続した端末装置
１００のアドレスを取得して位置情報生成手段２３０へ
送る。位置情報生成手段２３０は、追跡可否を判定し、
追跡可であれば位置情報を生成する。同時に、送付先検
索手段２４０に送付先の所在管理コンピュータ４００の
アドレス検索を依頼する。送付先検索手段２４０は、送
付先ＤＢ２５０を検索し、得られた送付先アドレスを位
置情報生成手段２３０へ送る。位置情報生成手段２３０
は、生成した位置情報を得られた送付先アドレスに送信
する。送付先である所在管理コンピュータ４００では、
所在情報生成手段４２０は、通信手段４１０経由で端末
装置１００の位置情報を取得し、所在情報を生成し、所
在情報ＤＢ４３０に記憶する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は端末装置監視システ
ム及び端末装置監視方法に関し、特に所定の通信ネット
ワークに接続する端末装置を監視する端末装置監視シス
テム及び端末装置監視方法に関する。

【０００２】

【従来の技術】近年、携帯電話機やＰＨＳ（Personal H
andy-phone System）端末、移動体無線を介した通信機
能を備えた電子手帳や携帯情報端末（ＰＤＡ：Personal
Digital Assistants）あるいはノート型のパーソナル
コンピュータ等の携帯可能な端末装置が広く普及してい
る。このような端末装置は、小型化、軽量化されてお
り、容易に持ち運ぶことが可能であるため、所有者は端
末装置をポケットや鞄等に入れて持ち運び、任意の場所
でインターネット等の通信ネットワークに接続して使用
することができる。

【０００３】このような端末装置は、携帯可能であるこ
とから、移動途中で盗難に遭遇したり、不注意に紛失や
置き忘れたりする等、所有者の意に反して他人の手に渡
って悪用される危険性が高い。しかしながら、従来は端
末装置が盗難された場合には、たとえそれらの端末装置
がインターネット等のオープンな環境に接続されたとし
ても、見つけ出すことはほぼ不可能であった。

【０００４】このため、例えば、特開２０００−１０５
７４７公報には、パーソナルコンピュータ（以下、ＰＣ
とする）等に予め識別符号を付与しておき、通信ネット
ワークに接続されたＰＣが盗難品として手配された場合
に、通信ネットワークを管理する管理コンピュータがＰ
Ｃの識別符号が盗難品として登録された識別符号と一致
するか否かを判定することにより盗難品のＰＣを検出
し、そのＰＣに関する登録情報を指定された所に通知す
る盗難コンピュータ情報通知システムが開示されてい
る。

【０００５】

【発明が解決しようとする課題】しかし、従来の端末装
置監視システムでは、端末装置検出のための手続きが煩
わしく、監視処理も煩雑となるという問題がある。さら
に、端末装置が所定の管理コンピュータが管理する通信
ネットワーク以外の通信ネットワークに接続した場合に
検出することが難しいという問題がある。

【０００６】上記の説明のように、ＰＣに予め登録され
た識別符号に基づいて管理コンピュータが所在不明とな
ったＰＣを検出する場合、まず、ＰＣを盗難品として登
録することにより、管理コンピュータに検出するＰＣの
識別符号を設定しなければならない。このような登録に
手間がかかるとともに検出処理が開始されるまでに時間
を要する等の問題がある。また、管理コンピュータは、
管理する通信ネットワークに端末装置が接続された場
合、端末装置の識別符号の読み出しを行なって、読み出
した識別符号が登録されたＰＣの識別符号と一致するか
否かを判定しなければならず、識別符号読み出しのため
の通信処理が付加される等、管理コンピュータ及びＰＣ
双方の処理が煩雑になる。また、盗難を抑止するため
に、ＰＣに鍵や認証装置を別途つけるという方法もある
が、これらはコスト増大の要因となる。

【０００７】さらに、インターネットは、所定の管理コ
ンピュータが管理するＬＡＮ（Local Area Network）等
の通信ネットワークが相互に接続することによって構築
されている。このため、所在不明となったＰＣが、盗難
品の検出を行なう管理コンピュータの管理する通信ネッ
トワークに接続するとは限らない。このようにＰＣが他
の通信ネットワークに接続された場合、これを見つけ出
すことは難しい。例えば、ＰＣの識別符号を他の通信ネ
ットワークを管理する管理コンピュータに通知しておけ
ば検出することも可能ではあるが、複数の通信ネットワ
ーク間で識別符号の付与の方法を共通化しなければなら
ない等、実現は困難である。

【０００８】本発明はこのような点に鑑みてなされたも
のであり、端末装置の監視が容易な端末監視システム、
特に、通信ネットワークを転々と移動する端末装置を監
視することが可能な端末装置監視システム及び端末装置
監視方法を提供することを目的とする。

【０００９】

【課題を解決するための手段】本発明では上記課題を解
決するために、所定の通信ネットワークに接続する端末
装置を監視する端末装置監視システムにおいて、前記端
末装置は、装置固有の機器ＩＤを記憶する機器ＩＤ記憶
手段と、前記機器ＩＤに基づくネットワークアドレスを
用いて前記通信ネットワークに接続して通信を行なう通
信手段と、を備え、前記端末装置が前記通信ネットワー
クに接続したことを検出して前記ネットワークアドレス
を取得するアドレス取得手段と、前記ネットワークアド
レスを取得した前記端末装置についての前記通信ネット
ワーク上の位置に関する位置情報を生成するとともに前
記位置情報を所定の送付先に送付する位置情報生成手段
と、前記所定の送付先のネットワークアドレスを前記機
器ＩＤに対応付けて記憶する送付先記憶手段と、前記所
定の送付先のネットワークアドレスを前記機器ＩＤに基
づいて検索する送付先検索手段と、を備えた監視コンピ
ュータと、前記監視コンピュータより前記位置情報を取
得して前記端末装置が接続した前記通信ネットワークに
関する所在情報を生成して管理を行なう所在情報生成手
段と、前記所在情報を記憶する所在情報記憶手段と、を
備えた所在管理コンピュータと、を有することを特徴と
する端末装置監視システム、が提供される。

【００１０】このような構成の端末装置監視システム
は、端末装置と、端末装置の監視を行なう監視コンピュ
ータと、端末装置の所在に関する所在情報を管理する所
在管理コンピュータと、から構成される。端末装置で
は、機器ＩＤ記憶手段に装置固有の機器ＩＤを記憶して
おり、通信手段は、機器ＩＤに基づくネットワークアド
レスを用いて通信ネットワークに接続する。監視コンピ
ュータでは、アドレス取得手段は、端末装置が通信ネッ
トワークに接続したことを検出し、端末装置の機器ＩＤ
に基づくネットワークアドレスを取得し、位置情報生成
手段へ送る。位置情報生成手段は、ネットワークアドレ
スを取得した端末装置についての通信ネットワーク上の
位置に関する位置情報を生成するとともに、送付先検索
手段に対して位置情報を送付する所在管理コンピュータ
の送付先のネットワークアドレス（以下、送付先アドレ
スとする）の検索を依頼する。送付先検索手段は、機器
ＩＤに対応して送付先記憶手段に記憶されている送付先
アドレスを検索し、位置情報を送付する所在管理コンピ
ュータの送付先アドレスを算出する。位置情報生成手段
は、算出された送付先アドレスに位置情報を送付する。
所在管理コンピュータでは、所在情報生成手段は、送付
された位置情報を取得し、端末装置が接続した通信ネッ
トワークに関する所在情報を生成して所在情報記憶手段
に記憶するとともに、その管理を行なう。

【００１１】また、上記課題を解決するために、所定の
通信ネットワークに接続する端末装置を監視する端末装
置監視方法において、前記端末装置が予め装置固有の機
器ＩＤを記憶しておき、前記機器ＩＤに基づくネットワ
ークアドレスを用いて前記通信ネットワークに接続する
ステップと、前記端末装置を監視する監視コンピュータ
が、前記通信ネットワークに前記端末装置が接続したこ
とを検出し、接続した前記端末装置の前記ネットワーク
アドレスを取得し、前記ネットワークアドレスを取得し
た前記端末装置について前記通信ネットワーク上の位置
に関する位置情報を生成し、前記位置情報を送付する所
定の送付先のネットワークアドレスを検索し、検索され
た前記送付先のネットワークアドレスに対して生成した
前記位置情報を送信するステップと、前記送付先である
所在管理コンピュータが、前記監視コンピュータの送信
した前記端末装置の前記位置情報を取得し、取得した前
記位置情報に基づいて前記端末装置が接続した前記通信
ネットワークに関する所在情報を生成し、記憶して管理
するステップと、を有することを特徴とする端末装置監
視方法、が提供される。

【００１２】このような手順の端末装置監視方法では、
予め端末装置には装置固有の機器ＩＤが記憶されてお
り、端末装置は機器ＩＤに基づくネットワークアドレス
を用いて通信ネットワークに接続する。監視コンピュー
タは、端末装置が通信ネットワークに接続したことを検
出し、ネットワークアドレスを取得してこの端末装置に
ついての通信ネットワーク上の位置に関する位置情報を
生成する。また、機器ＩＤに対応する位置情報の送付先
アドレスを検索し、これを得る。続いて、取得した送付
先アドレスに生成した位置情報を送付する。送付先にあ
たる所在管理コンピュータは、監視コンピュータの送信
した端末装置についての位置情報を取得し、位置情報か
ら端末装置の所在情報を生成し、これを記憶・管理す
る。

【００１３】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。図１は、本発明の一実施の形態で
ある端末装置監視システムの構成図である。

【００１４】本発明に係る端末装置監視システムは、端
末装置１００、端末装置１００を監視する監視コンピュ
ータ２００、及び監視コンピュータ２００の生成する位
置情報を収集し、所在情報を生成して管理する所在管理
コンピュータ４００から構成される。

【００１５】端末装置１００は、監視コンピュータ２０
０の監視するローカルな通信ネットワーク（以下、ＬＡ
Ｎとする）に接続し、所望の通信を行なう。もちろん、
ＬＡＮを管理する管理サーバによって、このＬＡＮ外に
存在する装置との間で通信を行なうこともできる。端末
装置１００は、ＬＡＮに接続して通信を行なう通信手段
１１０と、機器ＩＤを記憶する機器ＩＤ記憶手段１２０
と、を備えている。

【００１６】通信手段１１０は、ＬＡＮに接続し、端末
装置１００に関する送受信データの通信制御を行なう。
ＬＡＮに接続する場合には、機器ＩＤ記憶手段１２０に
記憶された機器ＩＤに基づくネットワークアドレスを用
いる。

【００１７】機器ＩＤ記憶手段１２０は、装置を識別可
能にする装置固有の機器ＩＤが記憶されている不揮発性
のメモリである。機器ＩＤは、装置個体を識別可能にす
る情報であって、例えば、端末装置１００を製造した製
造者を識別する製造者識別符号と、端末装置１００個体
を識別するための個体識別符号とから構成される。この
製造者識別符号と個体識別符号とは、製造時に設定され
ており、変更不可能である。また、必要に応じて、監視
コンピュータ２００による監視を行なって、端末装置１
００のネットワーク上の所在を追跡するか否かを設定し
た追跡制御情報を有することもできる。追跡制御情報
は、例えば、１／０のビット情報で、１ならば追跡を行
ない、０であれば追跡しないというように予め設定して
おく。

【００１８】監視コンピュータ２００は、端末装置１０
０が接続するＬＡＮを監視するコンピュータであり、所
在管理コンピュータ４００とは、インターネット等のグ
ローバルな通信ネットワーク（以下、代表してインター
ネットとする）に接続している。ここで、監視コンピュ
ータ２００は、ＬＡＮ内に少なくとも１台は存在するこ
ととする。監視コンピュータ２００は、通信処理を行な
う通信手段２１０、端末装置１００のネットワークアド
レスを取得するアドレス取得手段２２０、端末装置１０
０の位置情報を生成する位置情報生成手段２３０、位置
情報の送付先を検索する送付先検索手段２４０及び送付
先のアドレスを記憶する送付先記憶手段である送付先デ
ータベース（以下、ＤＢとする）２５０を備えている。

【００１９】通信手段２１０は、端末装置１００及び所
在管理コンピュータ４００との間の通信処理を制御す
る。端末装置１００及び所在管理コンピュータ４００よ
り取得した情報データは、アドレス取得手段２２０へ送
り、アドレス取得手段２２０あるいは位置情報生成手段
２３０より取得した情報データを相手先に送信する。

【００２０】アドレス取得手段２２０は、監視下にある
ＬＡＮに接続する端末装置１００を走査し、新たに接続
された端末装置１００を探す。このような端末装置１０
０を検出すると、そのネットワークアドレスを取得し、
位置情報生成手段２３０へ伝達する。また、監視コンピ
ュータ２００が、端末装置１００がネットワーク接続時
に必ず接続しなければならないサーバである場合には、
端末装置１００の走査は特に必要ない。

【００２１】位置情報生成手段２３０は、端末装置１０
０のネットワークアドレスを取得し、この端末装置１０
０に関する位置情報を生成し、所在管理コンピュータ４
００に送信する。位置情報は、端末装置１００のネット
ワークアドレスから算出される機器ＩＤと、端末装置１
００が接続した通信ネットワークを識別するネットワー
ク識別符号と、を含む。例えば、端末装置１００のネッ
トワークアドレスが、機器ＩＤとネットワーク識別符号
とを有しているような場合、ネットワークアドレスを位
置情報としてそのまま送付するとしてもよい。このよう
にすると、位置情報生成手段２３０の処理が簡単にな
る。また、機器ＩＤに追跡制御情報が含まれている場
合、追跡制御情報を判定し、追跡可となっている場合の
み位置情報を生成する。位置情報を生成する場合には、
機器ＩＤを送付先検索手段２４０に送って、所在管理コ
ンピュータ４００のアドレスの検索を依頼し、送付先ア
ドレスを受け取る。そして、取得したアドレスに位置情
報を送信する。

【００２２】送付先検索手段２４０は、位置情報生成手
段２３０より取得した機器ＩＤに基づいて、送付先ＤＢ
２５０から位置情報を送付する所在管理コンピュータの
アドレスを検索し、得られた送付先アドレスを位置情報
生成手段２３０へ返す。

【００２３】送付先ＤＢ２５０は、所在管理コンピュー
タ４００のアドレスを機器ＩＤに関連付けて記憶してい
る。例えば、所在管理コンピュータ４００がメーカ毎に
存在する場合、メーカの製造者識別符号に関連付けて所
在管理コンピュータ４００のアドレスが記憶されてい
る。

【００２４】所在管理コンピュータ４００は、グローバ
ルな通信ネットワーク上に存在し、各通信ネットワーク
に設けられた監視コンピュータ２００の生成した位置情
報を収集し、端末装置１００のネットワーク上の所在に
関する所在情報を生成して管理する。所在管理コンピュ
ータ４００は、グローバルな通信ネットワーク上に１つ
存在するとしてもよいし、通信ネットワーク上のある区
分、例えば端末装置１００のメーカ毎等の区分に存在す
るとしてもよい。所在管理コンピュータ４００は、通信
処理を行なう通信手段４１０、取得した位置情報から所
在情報を生成して管理する所在情報生成手段４２０及び
生成した所在情報を記憶する所在情報記憶手段である所
在情報ＤＢ４３０を備えている。

【００２５】通信手段４１０は、監視コンピュータ２０
０を含むインターネットに接続する機器との通信処理を
制御する。所在情報生成手段４２０は、通信手段４１０
経由で取得した位置情報から所在情報を生成し、機器Ｉ
Ｄに関連付けて所在情報ＤＢ４３０に記憶する。所在情
報は、例えば、監視コンピュータ２００から取得した端
末装置１００の位置情報と、監視コンピュータ２００か
ら位置情報を取得した通知日時とから構成される。これ
により、端末装置１００がいつ、どのＬＡＮに接続して
いたか、という端末装置１００に関するネットワーク上
の位置の履歴を得ることができる。所在情報生成時、必
要に応じて、取得した位置情報が自分の管理すべきもの
であるかを確認するとしてもよい。

【００２６】所在情報ＤＢ４３０は、所在情報を機器Ｉ
Ｄに関連付けて記憶している。ここで、上記説明の端末
装置１００、監視コンピュータ２００及び所在管理コン
ピュータ４００の装置構成について、監視コンピュータ
の例で説明する。図２は、本発明の一実施の形態である
監視コンピュータの構成図である。基本的な構成は、端
末装置１００あるいは所在管理コンピュータ４００でも
同様である。

【００２７】監視コンピュータ２００は、通信を処理す
る通信インターフェース（以下、Ｉ／Ｆとする）２０１
と通信処理部２０２、情報を記憶するメモリ部（揮発
性）２０３と不揮発性メモリ部２０４、データベース部
２０９などの周辺機器とのインターフェースである周辺
機器Ｉ／Ｆ２０５、装置全体を制御する処理部２０６、
ユーザの指示等を入力する入力部２０７、情報を表示す
る表示部２０８、及びデータベース部２０９から構成さ
れる。

【００２８】通信Ｉ／Ｆ２０１は、ネットワーク５００
に接続し、符号化された伝送信号の送受信を制御する。
通信処理部２０２は、伝送信号から情報データへの変換
や、その逆変換を行なう。メモリ部２０３は、処理部２
０６が処理実行時に必要な情報を一時記憶するメモリで
ある。不揮発性メモリ部２０４は、装置固有の機器ＩＤ
（以下、機器ＩＤとする）を記憶するメモリである。こ
こでは、監視コンピュータ２００も、機器ＩＤに基づく
ネットワークアドレスを用いる。周辺機器Ｉ／Ｆ２０５
は、装置に接続する周辺機器、例えばデータベース部２
０９等と装置内のデータ交換を制御するインタフェース
である。処理部２０６は、装置全体を制御するととも
に、プログラムに従って、上記説明の処理を実行する。
入力部２０７は、ユーザの指示を入力し、処理部２０６
に伝達する。表示部２０８は、必要な情報を表示するこ
とによって、ユーザへの情報提示を行なう。

【００２９】図１に戻って、このような構成の端末装置
監視システムの動作を説明する。端末装置１００の機器
ＩＤ記憶手段１２０には、装置を識別可能にする機器Ｉ
Ｄが記憶されている。端末装置１００が通信を行なう場
合には、機器ＩＤに基づくネットワークアドレスを用い
てＬＡＮに接続する。図３は、ネットワークアドレスの
一例である。ネットワークアドレス６００は、ネットワ
ークを識別するためのＸバイトのネットワーク識別部６
１０と、Ｙ＋Ｚバイトの機器ＩＤ６２０と、から構成さ
れている。さらに、機器ＩＤ６２０は、メーカを識別す
る製造者識別符号であるメーカＩＤ部６２１と、装置個
体を識別する個体識別部６２２と、追跡制御情報（ＴＣ
Ｂ、Trace Control Bit）と、から構成される。ＴＣＢ
は、例えば、追跡可／否を１／０で表すビットである。

【００３０】監視コンピュータ２００のアドレス取得手
段２２０は、通信手段２１０を用いてＬＡＮに接続する
端末装置１００を順次走査する等して、端末装置１００
が新たにＬＡＮに接続したことを検出した場合、そのア
ドレスを取得して位置情報生成手段２３０へ送る。位置
情報生成手段２３０は、ＴＣＢを用いて追跡可否を判定
し、追跡可であれば、位置情報を生成する。位置情報
は、端末装置１００を識別する情報と、接続した通信ネ
ットワークを識別する情報から構成される。例えば、ネ
ットワークアドレス６００のように、ネットワークアド
レスがネットワーク識別部と機器ＩＤを有する場合、そ
のまま位置情報とする。同時に、送付先検索手段２４０
に位置情報を送付する送付先の所在管理コンピュータ４
００のアドレス検索を依頼する。アドレス検索では、例
えば所在管理コンピュータ４００がメーカ毎に存在する
場合、メーカＩＤ部６２１のデータを送る。送付先検索
手段２４０は、送付先ＤＢ２５０に記憶された所在管理
コンピュータ４００のアドレスを検索し、得られた送付
先アドレスを位置情報生成手段２３０へ送る。位置情報
生成手段２３０は、通信手段２１０を用いて生成した位
置情報を得られた送付先アドレスに送信する。

【００３１】送付先である所在管理コンピュータ４００
では、所在情報生成手段４２０は、通信手段４１０経由
で端末装置１００の位置情報を取得し、例えば、位置情
報が通知された日時を付加して所在情報を生成する。生
成された所在情報は、例えば、機器ＩＤ毎にまとめら
れ、所在情報ＤＢ４３０に記憶する。所在管理コンピュ
ータ４００がメーカ毎に所在情報を管理する場合、必要
であれば、メーカＩＤ部６２１が、自身の管理するもの
であるかどうかをチェックする。図４は、所在情報ＤＢ
に記憶された所在情報の一例である。所在情報は、端末
装置１００毎に検出された日時とそのときのネットワー
クアドレスとが対応付けられている。この場合のネット
ワークアドレスは、図２に示したものである。このネッ
トワークアドレス６００は、ネットワークワーク識別部
６１０により任意の端末装置１００の存在したネットワ
ークを識別することができる。このように、所在情報Ｄ
Ｂ４３０を参照すれば、任意の端末装置１００が存在し
たネットワークの経歴を知ることができ、ネットワーク
を転々と移動する端末の位置が把握できるようになる。

【００３２】上記の説明では、監視コンピュータ２００
に送付先ＤＢ２５０を持たせるとしたが、送付先検索手
段２４０と送付先ＤＢ２５０とを別個の装置とすること
もできる。この装置は、送付先検索手段と、送付先ＤＢ
と、通信手段とを備え、要求により送付先のアドレスを
検索して応答を返す。この場合、監視コンピュータ２０
０は、ネットワーク経由で送付先のアドレスを取得す
る。

【００３３】このように本発明によれば、任意の端末装
置がネットワーク上を転々と移動した場合であっても、
所在管理コンピュータに問い合わせることにより、その
所在の経歴を知ることができるため、盗難機器を容易に
追跡することができるようになる。また、盗難機器の追
跡のみでなく、ネットワークを転々と移動する任意の端
末の位置を把握する端末追跡システムを構築することも
できる。メーカにとっては、販売した機器のネットワー
ク位置情報の経歴がわかるため、商品開発に応用するこ
とも可能である。

【００３４】プライバシーを保護するためには、機器の
購入時等に追跡の可否をユーザに選択してもらうように
することもできる。追跡されたくないユーザは、購入時
等にＴＣＢが０になるように販売店で設定してもらう。
安全のため、ＴＣＢの設定は初回の１回のみであるとす
る。あるいは、パスワード等を設け、パスワードで認証
された場合のみ設定を許可するようにする。

【００３５】次に、本発明の端末装置追跡システムの全
体構成について説明する。図５は、本発明の一実施の形
態である端末装置追跡システムの全体構成図である。図
１と同じものには同じ番号を付し、説明は省略する。こ
こでは、送付先アドレスを管理する送付先データベース
をネットワーク上に別に設けた構成とする。

【００３６】監視コンピュータ２００である監視サーバ
２００ａ、２００ｂ、２００ｃ、２００ｄは、それぞれ
のＬＡＮ５０２ａ、５０２ｂ、５０２ｃ、５０２ｄに接
続する端末装置１００ａ、１００ｂ、１００ｃの監視を
行なっている。また、監視サーバ２００ａ、２００ｂ、
２００ｃ、２００ｄとメーカ毎に設けられた所在管理サ
ーバ４００ａ、４００ｂ、送付先データベースであるメ
ーカＩＤ管理サーバ３００とは、インターネット５０１
により相互に接続している。

【００３７】例えば、メーカＢの端末装置１００ａがＬ
ＡＮ５０２ａに接続した場合、監視サーバ２００ａは、
端末装置（メーカＢ）１００ａのアドレスを取得し、Ｔ
ＣＢをチェックする。ＴＣＢ＝１であるので、位置情報
を生成し、メーカＩＤ管理サーバ３００に対して所在管
理サーバ（メーカＢ）４００ｂのアドレス検索を依頼
し、取得したアドレス情報をもとに所在管理サーバ４０
０ｂに端末装置１００ａの位置情報を通知する。同様
に、監視サーバ２００ｂは、端末装置（メーカＡ）１０
０ｂの位置情報を所在管理サーバ（メーカＡ）４００ａ
に通知する。一方、監視サーバ２００ｃは、ＬＡＮ５０
２ｃに接続した端末装置１００ｃのＴＣＢが０であるた
め、位置情報の生成及び通知を実行しない。

【００３８】このようにＴＣＢを用いることにより無駄
な通信の発生を抑えている。また、ＴＣＢ＝０を許容す
ることによって、ユーザのプライバシー対策も同時に図
っている。ここで、ＴＣＢ＝０であるような機器なら
ば、盗難や転売に対して抵抗力を持たないと言えるが、
ＴＣＢ＝１とＴＣＢ＝０の機器を外見上区別不可能なよ
うにしておけば、無作為に機器を盗難しても成功確率が
低下するので、抑止力として働くと期待できる。また、
監視サーバが存在しないネットワークがある程度存在す
るとしても、たいていの企業やＩＳＰの管理するネット
ワーク内に監視サーバが存在すれば、盗難デバイスが使
える場所が制限されるため、盗難デバイスの売買市場の
拡大を抑止できる可能性がある。

【００３９】次に、本発明に係る端末装置監視方法につ
いて説明する。図６は、本発明の一実施の形態である端
末装置監視方法における端末装置の検出と通知のフロー
チャートである。ここで端末装置監視システムは、図５
に示したような端末装置と、端末装置を監視する監視サ
ーバと、監視サーバの生成する位置情報を送付する送付
先を記憶したメーカＩＤ管理サーバと、所在情報を管理
する所在管理サーバと、から構成されるとする。

【００４０】端末装置（以下、端末とする）は、所定の
処理機能を実行する場合等に、通信処理を開始する（Ｓ
１１）。通信処理では、ローカルネットワークに接続し
（Ｓ１２）、所望の処理を実行した後、処理を終了する
（Ｓ１３）。ネットワーク接続時のネットワークアドレ
スは、図３に示したようにネットワーク識別部と機器Ｉ
Ｄ（メーカＩＤと個体識別部）とにより構成される。

【００４１】監視サーバは、監視処理が開始されると
（Ｓ２１）、最初にローカルネットワークを監視し、接
続中の端末のネットワークアドレスを収集する（Ｓ２
２）。ネットワークアドレスに基づいて新規端末が接続
されたか否かをチェックし（Ｓ２３）、接続されていな
ければ、処理を終了する（Ｓ２８）。新規端末が接続さ
れていた場合、新規端末のネットワークアドレスを取得
し（Ｓ２４）、機器ＩＤのＴＣＢが１（追跡可）である
かどうかをチェックする（Ｓ２５）。ＴＣＢ＝０、すな
わち追跡不可の場合は、処理を終了する（Ｓ２８）。Ｔ
ＣＢ＝１、すなわち追跡可の場合は、機器ＩＤに含まれ
るメーカＩＤをメーカ管理サーバに問い合わせ、所在管
理サーバを決定し（Ｓ２６）、新規端末のネットワーク
アドレスを所在管理サーバに送信し（Ｓ２７）、処理を
終了する（Ｓ２８）。

【００４２】次に、所在管理サーバの処理手順を説明す
る。図７は、本発明の一実施の形態である端末装置監視
方法における所在情報データベース登録のフローチャー
トである。

【００４３】監視サーバから所在管理サーバに対してネ
ットワークアドレスの登録通知が送信される（Ｓ３
１）。所在管理サーバでは、ネットワークアドレスの登
録通知を受信し（Ｓ４１）、ネットワークアドレスに含
まれるメーカＩＤ部が自分の管理するメーカのものであ
るかどうかをチェックする（Ｓ４２）。違っていれば、
登録失敗を監視サーバに通知する（Ｓ４６）。合ってい
れば、ＴＣＢ＝１であるかをチェックし（Ｓ４３）、Ｔ
ＣＢ＝０であれば登録失敗を監視サーバに通知する（Ｓ
４６）。ＴＣＢ＝１であれば、取得したネットワークア
ドレスを取得した日時とともに所在情報ＤＢに登録し
（Ｓ４４）、登録完了を監視サーバに通知する（Ｓ４
５）。監視サーバは、登録結果を受信し（Ｓ３２）、処
理を終了する。

【００４４】上記の説明では、ネットワークに接続され
た端末の検出を、ネットワーク内を走査することにより
実現するとしたが、端末がネットワークに接続する際、
必ず接続しなければならないサーバに監視機能を持たせ
る場合には走査は必要ない。

【００４５】また、監視サーバ自身がメーカＩＤと所在
管理サーバのアドレスの対応付けをしたデータベースを
保持している場合には、メーカＩＤ管理サーバへの問い
合わせは必ずしも必要ではない。

【００４６】このような追跡方法を実現したシステムで
は、端末を盗難されたユーザは、端末のＴＣＢが１であ
る場合には、所在管理サーバに問い合わせることによ
り、不正な利用を検出することが可能である。

【００４７】なお、上記の処理機能は、監視サーバ及び
所在管理サーバのサーバコンピュータによって実現する
ことができる。その場合、監視サーバ及び所在管理サー
バが有すべき機能の処理内容を記述したプログラムが提
供される。

【００４８】処理内容を記述したプログラムは、サーバ
コンピュータで読み取り可能な記録媒体に記録しておく
ことができる。サーバコンピュータで読み取り可能な記
録媒体としては、磁気記録装置、光ディスク、光磁気記
録媒体、半導体メモリなどがある。磁気記録装置には、
ハードディスク装置（ＨＤＤ）、フレキシブルディスク
（ＦＤ）、磁気テープなどがある。光ディスクには、Ｄ
ＶＤ(Digital Versatile Disc)、ＤＶＤ−ＲＡＭ(Rando
m Access Memory)、ＣＤ−ＲＯＭ(Compact Disc Read O
nly Memory)、ＣＤ−Ｒ(Recordable)／ＲＷ(ReWritabl
e)などがある。光磁気記録媒体には、ＭＯ(Magneto-Opt
ical disk)などがある。

【００４９】プログラムを実行するサーバコンピュータ
は、たとえば、可搬型記録媒体に記録されたプログラム
を、自己の記憶装置に格納する。そして、サーバコンピ
ュータは、自己の記憶装置からプログラムを読み取り、
プログラムに従った処理を実行する。なお、コンピュー
タは、可搬型記録媒体から直接プログラムを読み取り、
そのプログラムに従った処理を実行することもできる。

【００５０】

【発明の効果】以上説明したように本発明の端末装置監
視システムでは、端末装置は、装置固有の機器ＩＤに基
づくネットワークアドレスを用いて通信ネットワークに
接続する。監視コンピュータは、端末装置のネットワー
クアドレスを取得し、その端末装置についての通信ネッ
トワーク上の位置情報を生成し、所在情報管理コンピュ
ータに送付する。所在管理コンピュータは、位置情報を
取得して、端末装置に関する所在情報を生成し、記憶・
管理する。

【００５１】このように、監視コンピュータによって端
末装置の通信ネットワークへの接続が監視され、所定の
端末装置が通信ネットワークに接続されたという位置情
報が生成されて所在管理コンピュータに送られる。所在
管理コンピュータは、位置情報から所在情報を生成して
管理する。監視コンピュータは、アドレスにより所定の
端末装置の機器ＩＤを検出することができるため、わざ
わざ特殊な通信を行なって端末装置の機器ＩＤを検出す
る必要がなくなり、端末装置の監視が容易になる。さら
に、ローカルな通信ネットワークに監視コンピュータを
置き、これらの生成する所在情報を所在管理コンピュー
タに集めることによって、通信ネットワークを転々と移
動する端末装置を監視することが可能となる。

【００５２】また、本発明の端末装置監視方法では、端
末装置は装置固有の機器ＩＤに基づくアドレスを用いて
通信ネットワークに接続する。監視コンピュータは、端
末装置が接続したことを検出してアドレスより機器ＩＤ
を取得し、位置情報を生成して所在管理コンピュータに
送信する。所在管理コンピュータは、位置情報に基づい
て端末装置の所在情報を生成し、これを記憶・管理す
る。

【００５３】このように、端末装置の通信ネットワーク
への接続を常時監視する監視コンピュータは、接続した
端末装置の機器ＩＤをアドレスより取得することができ
るため、わざわざ特殊な通信を行なって機器ＩＤを取得
する必要がなくなる。この結果、端末装置の監視が容易
になる。さらに、ローカルな通信ネットワークそれぞれ
に監視コンピュータを置き、これらの生成する所在情報
を所在管理コンピュータに集めることによって、通信ネ
ットワークを転々と移動する端末装置を監視することが
可能となる。

【図面の簡単な説明】

【図１】本発明の一実施の形態である端末装置監視シス
テムの構成図である。

【図２】本発明の一実施の形態である監視コンピュータ
の構成図である。

【図３】ネットワークアドレスの一例である。

【図４】所在情報ＤＢに記憶された所在情報の一例であ
る。

【図５】本発明の一実施の形態である端末装置追跡シス
テムの全体構成図である。

【図６】本発明の一実施の形態である端末装置監視方法
における端末装置の検出と通知のフローチャートであ
る。

【図７】本発明の一実施の形態である端末装置監視方法
における所在情報データベース登録のフローチャートで
ある。

【符号の説明】

１００・・・端末装置、１１０・・・通信手段、１２０・・・機
器ＩＤ記憶手段、２００・・・監視コンピュータ、２１０・
・・通信手段、２２０・・・アドレス取得手段、２３０・・・位
置情報生成手段、２４０・・・送付先検索手段、２５０・・・
送付先データベース（ＤＢ）、４００・・・所在管理コン
ピュータ、４１０・・・通信手段、４２０・・・所在情報生成
手段、４３０・・・所在情報データベース（ＤＢ）

Claims (11)

【特許請求の範囲】
1. 【請求項１】 所定の通信ネットワークに接続する端末
   装置を監視する端末装置監視システムにおいて、 前記端末装置は、装置固有の機器ＩＤを記憶する機器Ｉ
   Ｄ記憶手段と、前記機器ＩＤに基づくネットワークアド
   レスを用いて前記通信ネットワークに接続して通信を行
   なう通信手段と、を備え、 前記端末装置が前記通信ネットワークに接続したことを
   検出して前記ネットワークアドレスを取得するアドレス
   取得手段と、前記ネットワークアドレスを取得した前記
   端末装置についての前記通信ネットワーク上の位置に関
   する位置情報を生成するとともに前記位置情報を所定の
   送付先に送付する位置情報生成手段と、前記所定の送付
   先のネットワークアドレスを前記機器ＩＤに対応付けて
   記憶する送付先記憶手段と、前記所定の送付先のネット
   ワークアドレスを前記機器ＩＤに基づいて検索する送付
   先検索手段と、を備えた監視コンピュータと、 前記監視コンピュータより前記位置情報を取得して前記
   端末装置が接続した前記通信ネットワークに関する所在
   情報を生成して管理を行なう所在情報生成手段と、前記
   所在情報を記憶する所在情報記憶手段と、を備えた所在
   管理コンピュータと、 を有することを特徴とする端末装置監視システム。
2. 【請求項２】 前記ネットワークアドレスは、前記機器
   ＩＤとともに前記端末装置が接続する前記通信ネットワ
   ークを識別するネットワーク識別符号を有しており、 前記監視コンピュータの位置情報生成手段は、前記ネッ
   トワークアドレスを位置情報として送付することを特徴
   とする請求項１記載の端末装置監視システム。
3. 【請求項３】 前記機器ＩＤは、前記端末装置を製造し
   た製造者を識別する製造者識別符号と前記端末装置個体
   を識別する個体識別符号とを有し、 前記監視コンピュータの送付先記憶手段は、前記製造者
   識別符号に対応付けて前記所定の送付先のネットワーク
   アドレスを記憶しており、 前記送付先検索手段は、前記機器ＩＤの前記製造者識別
   符号に基づいて前記所定の送付先のネットワークアドレ
   スを検索することを特徴とする請求項１記載の端末装置
   監視システム。
4. 【請求項４】 前記監視コンピュータのアドレス取得手
   段は、前記監視コンピュータが監視する前記通信ネット
   ワークに接続する前記端末装置を走査し、新たに接続し
   た前記端末装置の前記ネットワークアドレスを取得して
   前記位置情報生成手段に伝達することを特徴とする請求
   項１記載の端末装置監視システム。
5. 【請求項５】 前記監視コンピュータは、 前記送付先記憶手段と、前記送付先検索手段と、前記所
   定の送付先のネットワークアドレスを要求する要求先か
   ら前記機器ＩＤを取得して前記送付先検索手段に送ると
   ともに前記送付先検索手段の検索した前記所定の送付先
   アドレスを前記要求先に送信する制御を行なう通信手段
   と、を備えた送付先データベースと、 前記アドレス取得手段と、前記位置情報生成手段と、前
   記送付先データベースに対して前記機器ＩＤを送信する
   とともに前記送信先のアドレスを取得する制御を行なう
   通信手段と、を備えた接続監視サーバと、 から構成されることを特徴とする請求項１記載の端末監
   視システム。
6. 【請求項６】 前記所在管理コンピュータの所在情報生
   成手段は、前記位置情報に基づいて、前記端末装置の接
   続する前記通信ネットワークの識別情報と、前記端末装
   置が前記通信ネットワークへ接続したことを通知された
   日時と、を前記端末装置に関する所在情報として生成す
   ることを特徴とする請求項１記載の端末装置監視システ
   ム。
7. 【請求項７】 前記所在管理コンピュータの所在情報生
   成手段は、前記端末装置に関連付けた前記所在情報を、
   前記端末装置を製造した製造者ごとに管理することを特
   徴とする請求項１記載の端末装置監視システム。
8. 【請求項８】 前記機器ＩＤは、さらに、前記端末装置
   の所在管理を行なって追跡をするか否かを設定した追跡
   制御情報を有し、 前記監視コンピュータの位置情報生成手段は、前記追跡
   制御情報に応じて前記端末装置に関する前記位置情報の
   生成制御を行なうことを特徴とする請求項１記載の端末
   装置監視システム。
9. 【請求項９】 前記追跡制御情報は、前記端末装置につ
   いて１回のみ設定可能であることを特徴とする請求項７
   記載の端末装置監視システム。
10. 【請求項１０】 前記監視コンピュータは、前記端末装
    置が接続するローカルな通信ネットワーク上に設置され
    ており、前記所在管理コンピュータとはグローバルな通
    信ネットワークであるインターネットによって接続する
    ことを特徴とする請求項１記載の端末装置監視システ
    ム。
11. 【請求項１１】 所定の通信ネットワークに接続する端
    末装置を監視する端末装置監視方法において、 前記端末装置が予め装置固有の機器ＩＤを記憶してお
    き、前記機器ＩＤに基づくネットワークアドレスを用い
    て前記通信ネットワークに接続するステップと、 前記端末装置を監視する監視コンピュータが、前記通信
    ネットワークに前記端末装置が接続したことを検出し、
    接続を検出した前記端末装置の前記ネットワークアドレ
    スを取得し、前記ネットワークアドレスを取得した前記
    端末装置について前記通信ネットワーク上の位置に関す
    る位置情報を生成し、前記位置情報を送付する所定の送
    付先のネットワークアドレスを検索し、検索された前記
    送付先のネットワークアドレスに対して生成した前記位
    置情報を送信するステップと、 前記送付先である所在管理コンピュータが、前記監視コ
    ンピュータの送信した前記端末装置の前記位置情報を取
    得し、取得した前記位置情報に基づいて前記端末装置が
    接続した前記通信ネットワークに関する所在情報を生成
    し、記憶して管理するステップと、 を有することを特徴とする端末装置監視方法。