JP2007310508A

JP2007310508A - シンクライアントシステムおよびシンクライアント端末用プログラム

Info

Publication number: JP2007310508A
Application number: JP2006137000A
Authority: JP
Inventors: Seiichi Suzuki; 誠一鈴木; Yoichi Tadokoro; 陽一田所; Akira Ichinose; 昌一瀬; Takayuki Okimura; 隆幸沖村
Original assignee: Nippon Telegraph and Telephone Corp; NTT Communications Corp; Nippon Telegraph and Telephone East Corp
Current assignee: Nippon Telegraph and Telephone Corp; NTT Communications Corp; Nippon Telegraph and Telephone East Corp
Priority date: 2006-05-16
Filing date: 2006-05-16
Publication date: 2007-11-29

Abstract

【課題】簡易な構成でローカル環境およびリモート環境の双方から利用することが可能なシンクライアントシステムおよびシンクライアント端末用プログラムを提供する。
【解決手段】ネットワークブートサーバ４１に格納されたＯＳプログラムおよびアプリケーションプログラムをＬＡＮを介してローカルクライアント端末１１で取得して実行するネットワークブート型システムと、リモートクライアント端末２１から送信される実行要求により格納しているＯＳプログラムおよびアプリケーションプログラムを画面転送サーバ４２が実行する画面転送型システムとに接続された、ローカルクライアント端末１１および画面転送サーバ４２で各々アプリケーションが実行される際に共有して利用されるユーザデータが格納されたユーザデータ用ファイルサーバ４４を備える。
【選択図】図１

Description

本発明は、シンクライアントを利用したシンクライアントシステムおよびシンクライアント端末用プログラムに関するものである。

従来、コンピュータにおける情報漏洩対策として注目されている技術に、シンクライアントシステムがある。

このシンクライアントシステムは、サーバとクライアントがネットワークを介して接続されたシステムにおいて、クライアント側には最低限の動作のためのＯＳプログラムなどしか持たせず、サーバ側でアプリケーションプログラムやアプリケーションプログラムを実行するためのＯＳプログラム、およびデータファイルなどの資源を管理するシステムである。

このシンクライアントシステムには、非特許文献１に記載されているように、大きく分類して画面転送型とネットワークブート型とがある。

画面転送型は、ＯＳプログラムやアプリケーションプログラムをサーバ上で実行し、サーバとクライアントとの間では、クライアントからのキーボードやマウスなどの入力装置による入力情報およびサーバからの画面出力情報のみをやりとりする方式である。

また、ネットワークブート型は、クライアントの起動時にＯＳプログラムやアプリケーションプログラムをサーバからダウンロードしてクライアント側で実行する方式である。

これらのシンクライアントシステムでは、クライアントにハードディスク等の記憶装置が設けられていないかまたは、記憶装置が設けられていても書き込みが制限されることによりデータがクライアントに保存されないため、不正アクセスやクライアント自体の盗難などによるクライアントからのデータの流出を防止することができる。

さらには、シンクライアントシステムを用いることにより、ＯＳプログラムやアプリケーションプログラムなどの資源のメンテナンスをサーバで一元管理することが可能になり、運用・管理コストを大幅に低減させることができる。

しかし、上述したネットワークブート型のシンクライアントシステムでは、情報量の多いＯＳプログラムやアプリケーションプログラムをサーバからクライアントにダウンロードする必要があるため、サーバとクライアントとの接続をすべて広帯域で設定する必要がある。

そのため、ネットワークブート型のシンクライアントシステムはローカル環境での利用が主流となっており、リモート環境での実質的な利用は困難であるという問題があった。

一方、画面転送型のシンクライアントシステムでは、サーバからクライアントに画面出力情報を送信する際に送信済みの画面情報との差分が送信されるのみであり、基本的には伝送される情報量が少ないためリモート環境での利用が可能である。

しかし、動画等のデータは画面情報のデータ量が多いため、画面転送型のシンクライアントシステムでの利用には不向きであるという問題があった。

これらの問題を解決するため、それぞれのシンクライアントシステムの特徴を生かし、ローカル環境では広帯域で接続を設定して動画等を利用する際にスムーズに動作可能なネットワークブート型のシンクライアントシステムを利用し、リモート環境では狭帯域で接続を設定していても動作が可能な画面転送型のシンクライアントシステムを利用する方法がある。
日経コミュニケーション日経ＢＰ社出版２００５年９月１日発行 p.55-58

しかし、上記のようにＬＡＮなどのローカル環境ではネットワークブート型のシンクライアントシステムを利用し、遠隔のリモート環境では画面転送型のシンクライアントシステムを利用してシステムを構築した場合、ユーザデータ領域を各々の環境に対して設置する必要がある。

この場合、双方のシンクライアントシステムで同じアプリケーション利用環境および共通のユーザデータベースの利用を実現しようとすると、双方のユーザデータ領域の同期をとってデータの整合性を保つ必要があり、システムの構成および運用が煩雑になるという問題があった。

よって本発明は、簡易な構成でローカル環境およびリモート環境の双方からの共通のアプリケーション利用環境および共通のユーザデータベースの利用を実現することが可能なシンクライアントシステムおよびシンクライアント端末用プログラムを提供することを目的とする。

上記課題を解決するための請求項１に記載の本発明のシンクライアントシステムは、コンピュータを動作させるオペレーティングシステムプログラムおよびアプリケーションプログラムを格納するネットワークブートサーバと、前記ネットワークブートサーバから前記オペレーティングシステムプログラムおよび前記アプリケーションプログラムを取得して実行するローカルクライアント端末とが、前記オペレーティングシステムプログラムおよび前記アプリケーションプログラムを伝送可能な帯域を有する通信媒体で構成された第１のネットワークを介して接続されたネットワークブート型システムと、コンピュータを動作させるオペレーティングシステムプログラムおよびアプリケーションプログラムを格納するとともにこの格納したオペレーティングシステムプログラムまたはアプリケーションプログラムの実行要求を受信することによりに実行する画面転送サーバと、前記画面転送サーバに格納されたオペレーションプログラムまたはアプリケーションプログラムを実行させるための実行要求を前記画面転送サーバに送信し、送信した前記実行要求に対する実行結果を前記画面転送サーバから受信して表示するリモートクライアント端末とが通信媒体で構成された第２のネットワークを介して接続された画面転送型システムと、前記ネットワークブート型システムの前記ローカルクライアント端末と前記画面転送型システムの前記画面転送サーバとに接続され、前記ローカルクライアント端末および前記画面転送サーバで各々アプリケーションが実行される際に共有して利用されるユーザデータが格納されたユーザデータ用ファイルサーバとを備えることを特徴とする。

また、請求項２は請求項１に記載のシンクライアントシステムであり、前記ローカルクライアント端末および前記リモートクライアント端末は、前記ローカルクライアント端末としての機能と前記リモートクライアント端末としての機能とを有するシンクライアント端末であり、このシンクライアント端末は、前記ローカルクライアント端末として優先的に機能して前記ネットワークブート型システムの前記第１のネットワークへの接続を要求し、前記第１のネットワークとの接続に失敗したときに前記リモートクライアント端末として機能して前記第２のネットワークへの接続を要求することを特徴とする。

また、請求項３は請求項１または２に記載のシンクライアントシステムであり、前記画面転送サーバと前記リモートクライアント端末とは、ＶＰＮで接続されていることを特徴とする。

また、請求項４に記載のシンクライアント端末用プログラムは、シンクライアント端末に、コンピュータを動作させるオペレーティングシステムプログラムおよびアプリケーションプログラムを格納するネットワークブートサーバ、およびこのアプリケーションの実行に利用されるユーザデータが格納されたユーザデータ用ファイルサーバが接続され、前記オペレーティングシステムプログラムおよび前記アプリケーションプログラムを伝送可能な帯域を有する通信媒体で構成された第１のネットワークに接続する機能と、前記第１のネットワークを介して前記ユーザデータ用ファイルサーバから前記ユーザデータを取得するとともに、前記ネットワークブートサーバに格納されたオペレーティングシステムプログラムおよびアプリケーションプログラムを取得して、取得したアプリケーションプログラムを実行する機能と、前記第１のネットワークへの接続に失敗したときに、コンピュータを動作させるオペレーティングシステムプログラムおよびアプリケーションプログラムを格納するとともに前記ユーザデータ用ファイルサーバに接続された画面転送サーバが接続された第２のネットワークに接続する機能と、前記画面転送サーバに前記ユーザデータ用ファイルサーバから前記ユーザデータを取得させるとともに前記画面転送サーバに格納されたオペレーティングシステムプログラムまたはアプリケーションプログラムを実行させる実行要求を前記第２のネットワークを介して前記画面転送サーバに送信し、送信した前記実行要求に対する実行結果を前記画面転送サーバから受信して表示する機能とを実行させることを特徴とする。

本発明のシンクライアントシステムおよびシンクライアント端末用プログラムによれば、簡易な構成でローカル環境およびリモート環境の双方から共通のアプリケーション利用環境および共通のユーザデータベースを利用することができる。

〈一実施形態によるシンクライアントシステムの構成〉
本発明の一実施形態によるシンクライアントシステム１の構成を図１を参照して説明する。

本実施形態によるシンクライアントシステム１は、３台のローカルクライアント端末１１〜１３を有するローカルクライアント端末群１０と、３台のリモートクライアント端末２１〜２３を有するリモートクライアント端末群２０と、ローカルクライアント端末群１０に第１のネットワークとしてのＬＡＮを介して接続されるるともにリモートクライアント端末群２０に第２のネットワークとしてのインターネット３０を介してＶＰＮ（Virtual Private Network）技術を用いて接続されるセンタ装置４０とを備える。

ローカルクライアント端末１１〜１３は、センタ装置４０からハードディスクイメージがマウントされることによりＯＳプログラムやアプリケーションプログラムを実行する機能を有し、アプリケーションプログラムやアプリケーションプログラムを実行するためのＯＳプログラムおよびデータファイルなどの資源を保持する機能は持たない。

リモートクライアント端末２１〜２３は、ＯＳプログラムやアプリケーションプログラムの実行を要求する信号を生成して送信するとともに送信した実行を要求する信号に対する実行結果を受信して表示する機能を有し、アプリケーションプログラムやアプリケーションプログラムを実行するためのＯＳプログラムおよびデータファイルなどの資源を保持する機能は持たない。

センタ装置４０は、ネットワークブートサーバ４１と、画面転送サーバ４２と、アクセスゲートウェイ４３と、ユーザデータ用ファイルサーバ４４とを有する。

ネットワークブートサーバ４１と複数のローカルクライアント端末１１〜１３とは、ＯＳプログラムおよびアプリケーションプログラムを伝送可能な広帯域を有する媒体で構成されたＬＡＮで接続され、ローカル環境におけるネットワークブート型システムが構築されている。

また、ネットワークブートサーバ４１は、ローカルクライアント端末１１〜１３で実行するＯＳプログラムやアプリケーションプログラムを格納するプログラム記憶部４１ａを有する。

画面転送サーバ４２とリモートクライアント端末２１〜２３とは、アクセスゲートウェイ４３を介して通信媒体によりインターネット３０に接続され、リモート環境における画面転送型システムが構築されている。

また、画面転送サーバ４２は、リモートクライアント端末２１〜２３からの要求で実行するＯＳプログラムやアプリケーションプログラムを格納するプログラム記憶部４２ａを有する。

アクセスゲートウェイ４３は、通信媒体によりインターネット３０に接続され、ＶＰＮ技術を用いて画面転送サーバ４２とリモートクライアント端末２１〜２３との通信を可能にする。

ユーザデータ用ファイルサーバ４４は、ローカルクライアント端末１１〜１３にＬＡＮを介して接続されるとともに画面転送サーバ４２に接続され、ローカルクライアント端末１１〜１３により使用されるネットワークブート型システムとリモートクライアント端末２１〜２３により使用される画面転送型システムとの双方で共有するユーザごとの個別データのファイルを有するユーザデータ記憶部４４ａを有する。

《一実施形態によるシンクライアントシステムの動作》
本発明の一実施形態によるシンクライアントシステム１の動作を図２および図３を参照して説明する。

本実施形態においては、ローカルクライアント端末１１およびリモートクライアント端末２１から、ユーザデータ用ファイルサーバ４４のユーザデータ記憶部４４ａに格納されているユーザデータをアクセスする場合について説明する。

図２は、ローカルクライアント端末１１からネットワークブート型システムを利用して、ユーザデータ記憶部４４ａに格納されているユーザデータの書き換えが行われる場合の動作を示すシーケンス図である。

まず、ローカルクライアント端末１１に電源が投入されると（Ｓ１）、ローカルクライアント端末１１が起動され、ローカル環境における端末処理が開始される（Ｓ２）。

ローカルクライアント端末１１においてローカル環境における端末処理が開始されると、ローカルクライアント端末１１からセンタ装置４０のネットワークブートサーバ４１にＯＳプログラムを実行するためのハードディスクイメージアサイン要求が送信される（Ｓ３）。

ネットワークブートサーバ４１でローカルクライアント端末１１からハードディスクイメージアサイン要求が受信されると、ローカルクライアント端末１１にハードディスクイメージがマウントされる（Ｓ４）。

ローカルクライアント端末１１では、マウントされたネットワークブートサーバ４１のハードディスクイメージにより、プログラム記憶部４１ａに格納されているＯＳプログラムが起動される（Ｓ５）。

ローカルクライアント端末１１でＯＳプログラムが起動されると、ユーザによりＩＤおよびパスワードが入力されてマウント先のネットワークブートサーバ４１に送信され（Ｓ６）、ネットワークブートサーバ４１でログイン認証が行われる（Ｓ７）。

ネットワークブートサーバ４１でログイン認証に成功したときは、入力されたＩＤおよびパスワードにより認識されたユーザ個別のデスクトップ表示設定やマイドキュメントフォルダ配下のデータ環境などが、ローカルクライアント端末１１へアサインされる（Ｓ８）。

ローカルクライアント端末１１では、アサインされたユーザの個別環境が展開される（Ｓ９）。

ローカルクライアント端末１１では、展開された環境からユーザによりプログラム記憶部４１ａに格納されているアプリケーションプログラムが起動される（Ｓ１０）。

ローカルクライアント端末１１でアプリケーションプログラムが起動されると、このアプリケーションプログラムの実行に要するユーザの個別データが、ユーザデータ用ファイルサーバ４４のユーザデータ記憶部４４ａに要求される（Ｓ１１）。

ユーザデータ用ファイルサーバ４４でユーザの個別データの要求が受信されると、ユーザデータ記憶部４４ａに格納されている要求元のユーザの個別データがローカルクライアント端末１１に提供される（Ｓ１２）。

ローカルクライアント端末１１では、ユーザデータ用ファイルサーバ４４から提供されたユーザの個別データが受信され、起動しているアプリケーションプログラムが実行される（Ｓ１３）。

ローカルクライアント端末１１でアプリケーションプログラムが実行され、ユーザにより個別データが上書きされると（Ｓ１４）、この上書きされた個別データがユーザデータ用ファイルサーバ４４のユーザデータ記憶部４４ａに送信され（Ｓ１５）、保存される（Ｓ１６）。

上述の処理により、ローカルクライアント端末１１からユーザデータ記憶部４４ａに格納されているユーザデータの書き換えが完了する。

次に、リモートクライアント端末２１から画面転送型システムを利用して、ユーザデータ記憶部４４ａに格納されているユーザデータの書き換えが行われる場合の動作について、図３のシーケンス図を参照して説明する。

まず、リモートクライアント端末２１に電源が投入されると（Ｓ２１）、リモートクライアント端末２１が起動され、リモート環境における端末処理が開始される（Ｓ２２）。

リモートクライアント端末２１においてリモート環境における端末処理が開始されるとインターネット３０に接続可能な状態となる。

この状態でユーザによりリモートクライアント端末２１にＩＤおよびパスワードが入力されることにより、このＩＤおよびパスワードがインターネット３０を介してセンタ装置４０のアクセスゲートウェイ４３に送信され（Ｓ２３）、アクセスゲートウェイ４３でリモートクライアント端末２１とのＶＰＮ接続を確立するための認証が行われる（Ｓ２４）。

アクセスゲートウェイ４３で認証に成功したときは、認証されたリモートクライアント端末２１とのＶＰＮ接続が確立される（Ｓ２５）。

リモートクライアント端末２１では、アクセスゲートウェイ４３とのＶＰＮ接続が確立されると、さらに画面転送サーバ４２に接続するためのＩＤおよびパスワードが入力され画面転送サーバ４２に送信される（Ｓ２６）。

画面転送サーバ４２では、受信したＩＤおよびパスワードによりログイン認証が行われる（Ｓ２７）。

画面転送サーバ４２でログイン認証に成功したときは、入力されたＩＤおよびパスワードにより認識されたユーザ個別の環境が画面転送サーバ４２で起動される（Ｓ２８）。

画面転送サーバ４２でユーザ個別の環境が起動されると、このユーザ個別のアプリケーションなどに関する環境の画面情報が画面転送サーバ４２からリモートクライアント端末２１に送信される（Ｓ２９）。

リモートクライアント端末２１では、受信したユーザ個別の画面情報が表示される（Ｓ３０）。

リモートクライアント端末２１に表示されたユーザ個別の画面情報からユーザによりアプリケーションが選択されると、アプリケーションの起動要求がリモートクライアント端末２１から画面転送サーバ４２に送信される（Ｓ３１）。

画面転送サーバ４２では、アプリケーションの起動要求が受信されると、要求されたアプリケーションが起動される（Ｓ３２）。

画面転送サーバ４２でアプリケーションプログラムが起動されると、このアプリケーションプログラムの実行に要するユーザの個別データが、ユーザデータ用ファイルサーバ４４のユーザデータ記憶部４４ａに要求される（Ｓ３３）。

ユーザデータ用ファイルサーバ４４でユーザの個別データの要求が受信されると、ユーザデータ記憶部４４ａに格納されている要求されたユーザの個別データが画面転送サーバ４２に提供される（Ｓ３４）。

画面転送サーバ４２では、ユーザデータ用ファイルサーバ４４から提供されたユーザの個別データが受信され、起動しているアプリケーションプログラムが実行される（Ｓ３５）。

画面転送サーバ４２でユーザの個別データを利用してアプリケーションプログラムが実行されると、このアプリケーションプログラムの実行状態を示す画面情報が画面転送サーバ４２からリモートクライアント端末２１に送信される（Ｓ３６）。

リモートクライアント端末２１では、受信したユーザの個別データを含む画面情報が表示される（Ｓ３７）。

表示されたユーザの個別データを含む画面情報に基づいて、ユーザにより個別データの上書きが要求されると、この要求がリモートクライアント端末２１から画面転送サーバ４２に送信される（Ｓ３８）。

画面転送サーバ４２では、リモートクライアント端末２１から個別データの上書きの要求が受信されると、この要求に基づいて個別データが上書きされてユーザデータ用ファイルサーバ４４のユーザデータ記憶部４４ａに送信され（Ｓ３９）、保存される（Ｓ４０）。

上述の処理により、リモートクライアント端末２１からユーザデータ記憶部４４ａに格納されているユーザデータの書き換えが完了する。

以上の実施形態によれば、ユーザデータを記憶するユーザデータ用ファイルサーバが、画面転送型のシンクライアントシステムで構成されたリモート環境のシステムとネットワークブート型のシンクライアントシステムで構成されたローカル環境のシステムとの双方からアクセス可能であるとともに共有されるため、ユーザデータの一元化を図ることができ、ユーザデータの管理が容易なシンクライアントシステムを提供することができる。

また、本実施形態においてローカル環境はネットワークブート型のシンクライアントシステムで構成され、リモート環境は画面転送型のシンクライアントシステムで構成されているため、用途に応じていずれかの環境を選択することにより種々のコンテンツやデータの利用を可能にすることができる。

例えば、音声や動画像などの情報量が多いデータの更新はローカル環境で利用し、テキストデータなどの情報量の少ないデータの更新はローカル環境またはリモート環境の双方で利用可能とすることができる。

また、本実施形態においてはローカルクライアント端末群の端末とリモートクライアント端末群の端末とは異なる端末として説明したが、これには限定されず、ローカル接続機能とリモート接続機能との双方を有する同一のシンクライアント端末としてもよい。

このシンクライアント端末が動作する際は、例えば、起動時にまずネットワークブート型システムのＬＡＮに接続を要求して接続に成功したときはローカル環境を利用し、ＬＡＮへの接続に失敗したときには画面転送型システムのインターネットへの接続を要求してリモート環境を利用するようにする。

また、本実施形態においてはローカルクライアント端末およびリモートクライアント端末はそれぞれ３台の場合を用いて説明したが、この数には限定されない。

本発明の一実施形態によるシンクライアントシステムを示すブロック図である。本発明の一実施形態によるシンクライアントシステムのローカル環境における動作を示すシーケンス図である。本発明の一実施形態によるシンクライアントシステムのリモート環境における動作を示すシーケンス図である。

符号の説明

１０…ローカルクライアント端末群
１１、１２、１３…ローカルクライアント端末
２０…リモートクライアント端末群
２１、２２、２３…リモートクライアント端末
３０…インターネット
４０…センタ
４１…ネットワークブートサーバ
４１ａ…プログラム記憶部
４２…画面転送サーバ
４２ａ…プログラム記憶部
４３…アクセスゲートウェイ
４４…ユーザデータ用ファイルサーバ
４４ａ…ユーザデータ記憶部

Claims

コンピュータを動作させるオペレーティングシステムプログラムおよびアプリケーションプログラムを格納するネットワークブートサーバと、前記ネットワークブートサーバから前記オペレーティングシステムプログラムおよび前記アプリケーションプログラムを取得して実行するローカルクライアント端末とが、前記オペレーティングシステムプログラムおよび前記アプリケーションプログラムを伝送可能な帯域を有する通信媒体で構成された第１のネットワークを介して接続されたネットワークブート型システムと、
コンピュータを動作させるオペレーティングシステムプログラムおよびアプリケーションプログラムを格納するとともにこの格納したオペレーティングシステムプログラムまたはアプリケーションプログラムの実行要求を受信することによりに実行する画面転送サーバと、前記画面転送サーバに格納されたオペレーションプログラムまたはアプリケーションプログラムを実行させるための実行要求を前記画面転送サーバに送信し、送信した前記実行要求に対する実行結果を前記画面転送サーバから受信して表示するリモートクライアント端末とが通信媒体で構成された第２のネットワークを介して接続された画面転送型システムと、
前記ネットワークブート型システムの前記ローカルクライアント端末と前記画面転送型システムの前記画面転送サーバとに接続され、前記ローカルクライアント端末および前記画面転送サーバで各々アプリケーションが実行される際に共有して利用されるユーザデータが格納されたユーザデータ用ファイルサーバと、
を備えることを特徴とするシンクライアントシステム。
前記ローカルクライアント端末および前記リモートクライアント端末は、前記ローカルクライアント端末としての機能と前記リモートクライアント端末としての機能とを有するシンクライアント端末であり、このシンクライアント端末は、前記ローカルクライアント端末として優先的に機能して前記ネットワークブート型システムの前記第１のネットワークへの接続を要求し、前記第１のネットワークとの接続に失敗したときに前記リモートクライアント端末として機能して前記第２のネットワークへの接続を要求する
ことを特徴とする請求項１に記載のシンクライアントシステム。
前記画面転送サーバと前記リモートクライアント端末とは、ＶＰＮで接続されている
ことを特徴とする請求項１または２に記載のシンクライアントシステム。
シンクライアント端末に、
コンピュータを動作させるオペレーティングシステムプログラムおよびアプリケーションプログラムを格納するネットワークブートサーバ、およびこのアプリケーションの実行に利用されるユーザデータが格納されたユーザデータ用ファイルサーバが接続され、前記オペレーティングシステムプログラムおよび前記アプリケーションプログラムを伝送可能な帯域を有する通信媒体で構成された第１のネットワークに接続する機能と、
前記第１のネットワークを介して前記ユーザデータ用ファイルサーバから前記ユーザデータを取得するとともに、前記ネットワークブートサーバに格納されたオペレーティングシステムプログラムおよびアプリケーションプログラムを取得して、取得したアプリケーションプログラムを実行する機能と、
前記第１のネットワークへの接続に失敗したときに、コンピュータを動作させるオペレーティングシステムプログラムおよびアプリケーションプログラムを格納するとともに前記ユーザデータ用ファイルサーバに接続された画面転送サーバが接続された第２のネットワークに接続する機能と、
前記画面転送サーバに前記ユーザデータ用ファイルサーバから前記ユーザデータを取得させるとともに前記画面転送サーバに格納されたオペレーティングシステムプログラムまたはアプリケーションプログラムを実行させる実行要求を前記第２のネットワークを介して前記画面転送サーバに送信し、送信した前記実行要求に対する実行結果を前記画面転送サーバから受信して表示する機能と、
を実行させるためのシンクライアント端末用プログラム。