JP2005149453A - コンピュータ・システム - Google Patents

Abstract

【課題】 任意のクライアント・コンピュータを利用して、接続する者を限定しているサーバー・コンピュータへ接続して作業をおこなった場合であっても、サーバー・コンピュータへの接続履歴と、作業によって生成された新たなデータをクライアント・コンピュータから削除して不正なアクセスを防止する。
【解決手段】簡易に着脱可能な外部記憶手段に予めサーバー・コンピュータのＵＲＬと識別コードを書き込み、該外部記憶手段をクライアント・コンピュータに装着することにより、プラグアンドプレイ機能によって接続プログラムが起動されて、サーバー・コンピュータ上の、所望のファイルの操作あるいはプログラムの実行が許可され、該外部記憶手段が脱着された場合には、プラグアンドプレイ機能によって該外部記憶手段の脱着を検知して、ファイル操作あるいはプログラムの実行によって生成された新たなデータと、接続履歴を一時記憶手段から削除する。
【選択図】 図１

Description

クライアント・サーバーシステムに関する。

アクセスする者を限定的に認容しているクライアント・サーバーシステムにおいて、真正なアクセス権を有する者が、自ら使用するクライアント・コンピュータを他者に使用させた場合や、他者が使用又は専ら占有するクライアント・コンピュータを利用してサーバー・コンピュータにアクセスした場合には、サーバー・コンピュータのＩＰアドレス、あるいはＵＲＬ、ＩＤコード、パスワード等が接続履歴として残されることにより、他者によって不正アクセスされる危険性がある。

コンピュータ・ネットワークに接続されている、任意のクライアント・コンピュータを利用して、接続する者を限定しているサーバー・コンピュータへ接続して、作業をおこなった場合であっても、サーバー・コンピュータへの接続履歴と、作業によって生成された新たなデータをクライアント・コンピュータの内部に残すことのない環境を提供することによって不正なアクセスを防止する。

請求項１記載の発明は、クライアント・コンピュータと、
クライアント・コンピュータに簡易に着脱可能な外部記憶手段と、
クライアント・コンピュータに在って、該外部記憶手段の着脱を検知するコンピュータ・プログラムと、
クライアント・コンピュータに在って、サーバー・コンピュータに接続するコンピュータ・プログラムと、
クライアント・コンピュータに在って、サーバー・コンピュータ上のファイルを閲覧し、ファイルの操作とコンピュータ・プログラムを実行するコンピュータ・プログラムと、
サーバー・コンピュータとを備え、
前記クライアント・コンピュータに簡易に着脱可能な外部記憶手段は、その所有者あるいは使用者の識別コードとサーバー・コンピュータのＵＲＬを記録されたものであって、
前記クライアント・コンピュータに在る外部記憶手段の着脱を検知するコンピュータ・プログラムは、着脱可能な外部記憶手段の着装を検知して、前記サーバー・コンピュータへ接続するコンピュータ・プログラムを起動するよう設定され、該外部記憶手段の脱着を検知して、クライアント・コンピュータ内の一時記憶手段に格納されたデータを削除するコンピュータ・プログラムを起動し、接続を切断するよう設定されたものであって、
前記クライアント・コンピュータに在るサーバー・コンピュータに接続するコンピュータ・プログラムは、当該コンピュータ・ネットワークあるいは該サーバー・コンピュータが指定したプロトコルであって、
クライアントコンピュータに在って、サーバー・コンピュータ上のファイルを閲覧し、ファイルの操作とコンピュータ・プログラムを実行するコンピュータ・プログラムは、ブラウザ・ソフトウェアあるいはサーバー・コンピュータと同期する遠隔処理制御プログラムモジュールであって、
前記サーバー・コンピュータは、前記クライアント・コンピュータに着装された前記外部記憶手段に記録された識別コードが真正な登録者のものであるか、否かを判別するための接続を認容する登録者ファイルと、ブラウザ・ソフトウェアによって閲覧可能なフォーマットで記述されたデータファイルとを備え、あるいは遠隔処理制御プログラムに対応する処理プログラムを備え、真正な所有者あるいは使用者の操作によって生成された新たなデータファイルを上書き保存し、要求されたコンピュータ・プログラムを実行するものであるよう構成される。

請求項２記載の発明は、請求項１記載の着脱可能な外部記憶手段に代えて、あるいは併用して電磁波を利用した無線による識別コード認識手段によって真正な使用者を識別し、サーバー・コンピュータへの接続を認容するものであるよう構成される。

請求項３記載に発明は、クライアント・コンピュータに在って、外部記憶手段の着装の検知によって実行される周辺機器登録ファイルへの登録をトリガーとして、該外部記憶手段に記録された、その所有者あるいは使用者の識別コード及びＵＲＬを読み出して、一時記憶手段に書き込み、該ＵＲＬによって表記されたサーバー・コンピュータに接続するコンピュータ・プログラムを起動し、外部記憶手段の脱着の検知によって実行される、周辺機器登録ファイルからの抹消をトリガーとして、サーバー・コンピュータとの接続を切断し、サーバー・コンピュータ上のファイルとコンピュータ・プログラムの操作によって生成された作業履歴及び接続履歴を一時記憶手段から削除するものであるよう構成される。

本発明は上記のように構成されているので、特定の者にのみアクセスを認容しているサーバー・コンピュータへ、アクセスを許諾されている真正な利用者が、他者が使用又は専ら占有しているクライアント・コンピュータを使って、作業をおこなった場合、あるいは真正な利用者が専ら使用しているクライアント・コンピュータを、他者によって使用された場合であっても、接続履歴や作業履歴を残すことなく、作業ファイルをサーバー・コンピュータへ保存する操作を外部記憶手段の着脱によって簡易に実行し、他者による不正なアクセスを防止する。

また、電磁波を利用した無線による識別コード認識手段と、識別コードを書き込んだ無線タグ，いわゆるＲＦ−ＩＤタグに記述された識別コードが、識別コード認識手段の認識可能圏内に到達して、該ＲＦ−ＩＤタグに記述された識別コードがサーバー・コンピュータによって真正な登録者のものであると判断されれば、サーバー・コンピュータへのアクセスを認容し、該ＲＦ−ＩＤタグが識別コード認識手段の認識可能圏内から外れた場合には、接続履歴や作業履歴を削除して、作業ファイルをサーバー・コンピュータに保存する。

簡易に着脱可能な外部記憶手段、いわゆる、ＵＳＢメモリあるいはＰＣカード等に予めサーバー・コンピュータのＵＲＬと識別コードを書き込み、識別コードの真正な授与者が、該外部記憶手段をクライアント・コンピュータに装着することにより、クライアント・コンピュータが有する、周辺機器の活線挿抜を可能ならしめる、いわゆるプラグアンドプレイ機能によって、該外部記憶手段が装着されたことを検知して、核外部記憶手段に記述されたサーバー・コンピュータのＵＲＬと識別コードを読み出して一時記憶手段に書き込み、書き込みによって接続プログラムが起動されて前記ＵＲＬに接続して識別コードの認証を受けてログオンが実行される。

前記によってサーバー・コンピュータ上の、所望のファイルの操作あるいはプログラムの実行が許可され、クライアント・コンピュータの入力手段からサーバー・コンピュータ上のファイルの操作あるいはプログラムの実行をおこなう。

ファイルの操作あるいはプログラムの実行が完了し、該外部記憶手段が脱着された場合には、プラグアンドプレイ機能によって該外部記憶手段の脱着を検知して、ファイル操作あるいはプログラムの実行によって生成された新たなデータと、ＵＲＬ及び識別コード、パスワード、アクセス・ログ等の接続履歴を一時記憶手段から削除する。

図１は本発明を外部記憶手段を利用して実現する場合のブロック・チャートであって、真正なユーザーの識別コードとサーバー・コンピュータのＵＲＬを記録した、ＵＳＢメモリ、あるいはＰＣカード等の簡易に着脱可能な外部記憶手段をクライアント・コンピュータとなるパーソナル・コンピュータのスロットに着装し、それらの着装をパーソナル・コンピュータが備えるプラグアンドプレイ機能によって、それらのドライバ・プログラムがインストールされ、周辺機器登録ファイルにそれらの識別符号が登録される（Ｓ１）。

前記による周辺機器登録ファイルへの登録をトリガーとするよう設定された、請求項３記載によるプログラムによって、外部記憶手段に記録された識別コードとＵＲＬが一時記憶手段、いわゆるＲＡＭに読み込まれ（Ｓ２）、ブラウザが起動して（Ｓ３）、サーバー・コンピュータへ接続する（Ｓ４）。サーバー・コンピュータへの接続はブラウザによらず、遠隔処理制御プログラム、例えば、ｔｅｌｎｅｔ、ｒｌｏｇｉｎコマンドや、Ｔｅｒｍｉｎａｌ Ｓｅｒｖｉｃｅ（マイクロソフト社の登録商標）や、その他のＲＰＣ手段を選択してもよい。

前記によって、サーバー・コンピュータへの接続が実行され、サーバー・コンピュータからの要求によって、識別コードとパスワードを送信し、サーバー・コンピュータによって、登録ファイルに記述されたものとの照合がなされ（Ｓ６）、合致しない場合にはログオンが拒絶される。

照合の結果、両者が合致した場合には、ログオンが許可され、サーバー・コンピュータ上のファイルあるいはプログラムの実行が可能となる（Ｓ８）。

前述した外部記憶手段がクライアント・コンピュータであるパーソナル・コンピュータからユーザーによって脱着されると、プラグアンドプレイ機能によって、ドライバ・プログラムが削除されるとともに、周辺機器登録ファイルから識別符号が削除される（Ｓ９）。

前記による周辺機器登録ファイルへの抹消をトリガーとするよう設定された、請求項３記載によるプログラムによって、サーバー・コンピュータとの接続が切断される（Ｓ１０）。ユーザーが任意に切断した場合には、該プログラムによる切断の実行はおこなわれない。

前記による切断の実行とともに、サーバー・コンピュータ上のファイルやプログラムの操作によって生成されたデータや、ＵＲＬ、識別コード、パスワード等の接続履歴や作業履歴の削除を、請求項３記載によるプログラムによって実行される（Ｓ１１）。

図２は本発明をＲＦ−ＩＤタグを利用して実現する場合のブロック・チャートであって、識別コードとＵＲＬが記述された、電磁波を利用したＲＦ−ＩＤタグに対して、ＲＦ−ＩＤタグ認識手段、すなわち、パーソナル・コンピュータに備えられたＲＦ−ＩＤタグリーダーが、予め設定された周期ごとに識別コードの問合せ信号を発信して（Ｓ１２）、識別コードの受信が得られない場合には問合せ信号の発信を継続する（Ｓ１３）。

前記によって、識別コードの受信がなされた場合には、さらにＵＲＬを一時記憶手段に読み込んで（Ｓ１４）、ブラウザあるいは遠隔処理制御プログラムモジュールの起動によってサーバー・コンピュータへ接続する（Ｓ１５）。

前記によってサーバー・コンピュータへの接続がなされ、サーバー・コンピュータからの要求によって識別コードとパスワードを送信する（Ｓ１６）。

サーバー・コンピュータによって識別コードとパスワードの照合がなされ（Ｓ１７）、ログオンが拒否された場合には終了し（Ｓ１８）、ログオンが認容された場合には、サーバー・コンピュータ上のファイルの操作とプログラムの実行が許可される（Ｓ１９）。

ＲＦ−ＩＤタグリーダーによる設定された周期ごとの識別コードの問合せ信号の発信は常時、実行され、前記によるファイルの操作とプログラムの実行の最中であっても、識別コードの受信が得られない場合には、真正なユーザーが離席した、と判断して、請求項３記載のプログラムによって、サーバー・コンピュータとの接続が切断され（Ｓ２１）、一時記憶手段のデータ及び接続履歴が削除される（Ｓ２２）。

前記において、識別コードが受信された場合には、ＲＦ−ＩＤタグリーダーによる予め設定された周期ごとの識別コードの問合せ信号の発信は継続する。

特定の者にのみアクセスを認容する会員制のコンピュータネットワーク・サービスや、常に移動を強いられる販売職従事者においても、専用の移動体端末装置を持つことなく、ＵＳＢメモリやＰＣカードを携行し、外出先のパーソナル・コンピュータを借用して、サーバー・コンピュータにアクセスして、所望のファイル操作やプログラムの実行をなした場合であっても、セキュリティが確保され、他者による不正アクセスを防止できる。
なおかつ、それらの実行はＵＳＢメモリやＰＣカードを、専用のスロットに挿抜するだけで、容易に実現できる。

本発明を、外部記憶手段を利用して実現する場合のブロック・チャートである。（実施例１） 本発明を、ＲＦ−ＩＤタグを利用して実現する場合のブロック・チャートである。（実施例２）

Claims (3)

1. クライアント・コンピュータと、
   クライアント・コンピュータに簡易に着脱可能な外部記憶手段と、
   クライアント・コンピュータに在って、該外部記憶手段の着脱を検知するコンピュータ・プログラムと、
   クライアント・コンピュータに在って、サーバー・コンピュータに接続するコンピュータ・プログラムと、
   クライアント・コンピュータに在って、サーバー・コンピュータ上のファイルを閲覧し、ファイルの操作とコンピュータ・プログラムを実行するコンピュータ・プログラムと、
   サーバー・コンピュータとを備え、
   前記クライアント・コンピュータに簡易に着脱可能な外部記憶手段は、その所有者あるいは使用者の識別コードとサーバー・コンピュータのＵＲＬを記録されたものであって、
   前記クライアント・コンピュータに在る外部記憶手段の着脱を検知するコンピュータ・プログラムは、着脱可能な外部記憶手段の着装を検知して、前記サーバー・コンピュータへ接続するコンピュータ・プログラムを起動するよう設定され、該外部記憶手段の脱着を検知して、クライアント・コンピュータ内の一時記憶手段に格納されたデータを削除するコンピュータ・プログラムを起動し、接続を切断するよう設定されたものであって、
   前記クライアント・コンピュータに在るサーバー・コンピュータに接続するコンピュータ・プログラムは、当該コンピュータネットワークあるいは該サーバー・コンピュータが指定したプロトコルであって、
   クライアント・コンピュータに在って、サーバー・コンピュータ上のファイルを閲覧し、ファイルの操作とコンピュータ・プログラムを実行するコンピュータ・プログラムは、ブラウザ・ソフトウェアあるいはサーバー・コンピュータと同期する遠隔処理制御プログラムモジュールであって、
   前記サーバー・コンピュータは、前記クライアント・コンピュータに着装された前記外部記憶手段に記録された識別コードが真正な登録者のものであるか、否かを判別するための接続を認容する登録者ファイルと、ブラウザ・ソフトウェアによって閲覧可能なフォーマットで記述されたデータファイルとを備え、あるいは遠隔処理制御プログラムに対応する処理プログラムを備え、真正な所有者あるいは使用者の操作によって生成された新たなデータファイルを上書き保存し、要求されたコンピュータ・プログラムを実行するものであることを特徴とするコンピュータ・システム。
2. 請求項１記載のコンピュータ・システムであって、請求項１記載の着脱可能な外部記憶手段に代えて、あるいは併用して電磁波を利用した無線による識別コード認識手段によって真正な使用者を識別し、サーバー・コンピュータへの接続を認容するものであることを特徴とするコンピュータ・システム。
3. 請求項１記載のコンピュータ・システムであって、クライアント・コンピュータに在って、外部記憶手段の着装の検知によって実行される周辺機器登録ファイルへの登録をトリガーとして、該外部記憶手段に記録された、その所有者あるいは使用者の識別コード及びＵＲＬを読み出して、一時記憶手段に書き込み、該ＵＲＬによって表記されたサーバー・コンピュータに接続するコンピュータ・プログラムを起動し、外部記憶手段の脱着の検知によって実行される、周辺機器登録ファイルからの抹消をトリガーとして、サーバー・コンピュータとの接続を切断し、サーバー・コンピュータ上のファイルとコンピュータ・プログラムの操作によって生成された作業履歴及び接続履歴を一時記憶手段から削除するものであることを特徴とするコンピュータ・プログラム。

Images