JP2007316962A - 作業者管理方法、これに用いる情報処理装置及び作業者端末、プログラム - Google Patents

Abstract

【課題】保守などを行う作業対象装置に対して作業をすることが可能な作業者を管理し、セキュリティの向上を図ることができる作業者管理方法を提供すること。
【解決手段】作業対象装置に対して作業を行う作業者が操作する作業者端末が、ネットワークを介して接続された情報処理装置に対して作業者固有の識別情報と作業者端末固有の識別情報とを送信するアクセス工程と、情報処理装置が、作業者端末から送信された情報と予め記憶されている作業者認証用情報とに基づいて認証を行い、認証結果に応じて予め記憶されている作業者対象装置に対してログイン処理を実行するアプリケーションを作業者端末に送信するアプリケーション送信工程と、を有する。
【選択図】図１

Description

本発明は、作業者管理方法にかかり、特に、作業対象装置にログインを行う作業者を制限するよう管理する方法に関する。

ユーザが使用している端末装置の保守や点検を実施する場合に、保守員は保守員専用のアカウントでログインを実施し作業を行う。このとき、保守員は、保守員専用のユーザＩＤやパスワードを端末装置に入力し、ユーザが使用しているアカウントから保守員専用のアカウントに切り替えを実施することにより、ログインを行う。しかし、保守員専用の保守員ＩＤやパスワードは、端末装置毎に設定が異なるため、保守員専用の保守員ＩＤやパスワードを知らない場合にはコールセンターや装置担当者への問い合わせを実施し、確認する必要があるという問題があった。

また、保守員専用の保守員ＩＤやパスワードを作業マニュアルなどの文書等に記載する方法もあるが、記載された文書が紛失や盗難された場合には、第三者による端末装置の不正ログインなどがなされる可能性もあり、端末装置内に記録されている個人情報や機密情報の漏洩という問題が生じうる。

以上のように、従来例における作業対象となる装置に対する保守員の認証に関しては、保守員ＩＤやパスワードによるものであったため、かかるデータを取得した他人は不正ログインが可能となってしまい、セキュリティが極めて低い、という問題があった。

これに対し、さらに保守に対するセキュリティを高めるための技術が、下記特許文献１乃至３に開示されている。まず、特許文献１には、ユーザの端末にスクリプトをダウンロードし、このスクリプトを用いてＡＳＰにログインする、というシステムが開示されている。また、特許文献２には、携帯端末から管理サーバに担当者ＩＤを送信して、認証用２次元コードを取得し、この２次元コードを利用して保守対象装置にログインする、というシステムが開示されている。また、特許文献３には、作業者が携帯端末から認証サーバにアクセスし、ＩＤを用いて認証した後に鍵データを取得し、この鍵データを用いてサービス端末装置の保守を行う、というシステムが開示されている。このように、保守作業者固有のＩＤを用いて認証を行った後に、さらに、認証用のデータを生成し、これを用いて保守対象装置へのログインを行っているため、２重の認証が必要となり、セキュリティの向上を図っている。

特開２００２−３２８９０４号公報 特開２００５−３３２０９３号公報 特開２００６−５３８０８号公報

しかしながら、上記従来例におけるシステムでは、上述したように、作業者のＩＤを取得できてさえしまえば、その後の認証用のデータを取得することが可能となってしまうため、依然として不正ログインがなされる危険性が高く、セキュリティが低い、という問題があった。

このため、本発明では、上記従来例の有する不都合を改善し、特に、保守などを行う作業対象装置に対して作業をすることが可能な作業者を管理し、セキュリティの向上を図ることができる作業者管理方法を提供することをその目的とする。

そこで、本発明の一形態である作業者管理方法は、
作業対象装置に対して作業を行う作業者が操作する作業者端末が、ネットワークを介して接続された情報処理装置に対して作業者固有の識別情報と作業者端末固有の識別情報とを送信するアクセス工程と、
情報処理装置が、作業者端末から送信された情報と予め記憶されている作業者認証用情報とに基づいて認証を行い、認証結果に応じて予め記憶されている作業者対象装置に対してログイン処理を実行するアプリケーションを作業者端末に送信するアプリケーション送信工程と、
を有することを特徴としている。

具体的には、
作業対象装置に対して作業を行う作業者が操作する作業者端末と、予め作業者固有の識別情報と作業者端末固有の識別情報とを関連付けて作業者認証用情報として記憶すると共に作業対象装置に対するログイン処理を実行するアプリケーションを記憶した情報処理装置と、により作業対象装置の作業者を管理する作業者管理方法であって、
作業者端末が、作業者固有の識別情報と作業者端末固有の識別情報とを情報処理装置に送信するアクセス工程と、
情報処理装置が、作業者端末から送信された情報を受け付けて、作業者認証用情報に基づいて認証を行う認証工程と、
情報処理装置が、認証が成功した作業者端末に対してアプリケーションを送信するアプリケーション送信工程と、
作業者端末が、情報処理装置から受け取ったアプリケーションを記憶保持するアプリケーション保持工程と、
作業者端末が、記憶保持しているアプリケーションを実行して作業対象装置に対してログイン処理を行うログイン工程と、
を有することを特徴としている。

上記発明によると、まず、作業者端末から、作業者固有の識別情報と作業者端末固有の識別情報とが情報処理装置に送信され、当該情報処理端末にて、作業者とアクセスしてきた作業者端末の認証を行う。続いて、認証が成功した作業者端末に対して、作業対象装置に対してログイン処理が可能なアプリケーションが送信される。そして、作業者端末からアプリケーションが実行されることで、作業対象装置に赤外線通信などを用いてアカウント切替指令などの情報が送信されることで、アカウントが切り替わりログイン処理が実行される。このように、作業者と作業者端末の両方の認証が成功した場合にのみ作業者端末にログイン用アプリケーションが提供され、かかるアプリケーションを作業対象装置に送信した場合にログインが実現されるため、作業対象装置に対するセキュリティの向上を図ることができる。

そして、ログイン工程は、作業対象装置に前記アプリケーションを実行した回数をカウントすると共に、ログイン工程の後に、作業者端末が、アプリケーションの実行回数に応じてアプリケーションを作業者端末内から削除するアプリケーション削除工程を有する、
ことを特徴としている。

また、アプリケーション送信工程の前に、作業者端末が、情報処理装置に対してアプリケーションの実行回数を指定して送信する実行回数指定工程を有し、
アプリケーション送信工程は、情報処理装置が、アプリケーションと共に指定された実行回数情報を前記作業者端末に送信し、
アプリケーション保持工程は、アプリケーションと共に実行回数情報を記憶保持し、
アプリケーション削除工程は、アプリケーションの実行回数が実行回数情報の回数に達したときにアプリケーションを削除する、
ことを特徴としている。

さらに、アクセス工程の後に、作業者端末が、アクセス工程にて入力された情報を作業者端末内から削除する作業者情報削除工程を有する、ことを特徴としている。

これにより、作業者端末を紛失したり盗難された場合であっても、当該作業者端末内からアプリケーションや入力された作業者固有の識別情報が削除されるため、情報漏洩を防止でき、第三者による不正ログインを防止することができる。特に、アプリケーションが削除されるまでの実行回数を作業者が指定することで、利便性及びセキュリティの向上を図ることができる。

また、アプリケーション送信工程の前に、
作業者端末が、作業対象装置を特定する情報と共に、作業者固有の識別情報を情報処理装置に送信する作業対象装置特定工程と、
情報処理装置が、予め記憶されている作業対象装置と作業者固有の識別情報とが関連付けられた情報と、作業者端末から送信された情報と、に基づいて、特定された作業対象装置に対して作業が許可されている作業者か否かを認証する第２の認証工程と、を有し、
アプリケーション送信工程は、第２の認証工程における認証結果に応じてアプリケーションを送信する、
ことを特徴としている。

さらに、作業対象装置特定工程の後に、作業者端末が、作業対象装置特定工程にて入力された情報を作業者端末内から削除する第２の作業者情報削除工程を有する、ことを特徴としている。

これにより、作業者が特定の作業対象装置に対する作業が許可されている否かの認証も行われるため、作業者に対する認証が２度行われることとなり、よりセキュリティの向上を図ることができる。そして、上述同様に、作業者端末に入力された情報を削除することで、端末紛失時の情報の漏洩を防止することができる。

また、本発明の他の形態である情報処理装置は、
作業対象装置に対して作業を行う作業者が操作する作業者端末に、ネットワークを介して接続された情報処理装置であって、
作業者固有の識別情報と作業者端末固有の識別情報とが関連付けられた作業者認証用情報と、作業対象装置に対するログイン処理を実行するアプリケーションと、を記憶した記憶手段と、
作業者端末から送信された作業者固有の識別情報と作業者端末固有の識別情報とを受け付けるアクセス受付手段と、
アクセス受付手段にて作業者端末から受け付けた情報と作業者認証用情報とに基づいて認証を行う認証手段と、
認証手段により認証が成功された作業者端末に前記アプリケーションを送信するアプリケーション送信手段と、
を備えたことを特徴としている。

そして、アプリケーション送信手段は、作業者端末にて作業対象装置にアプリケーションが所定回数実行されると削除されるよう設定して当該アプリケーションを送信する、ことを特徴としている。

また、認証手段にて認証が成功された作業者端末から、アプリケーションの実行回数の指定を受け付ける実行回数受付手段を備え、
アプリケーション送信手段は、作業者端末にてアプリケーションが削除される実行回数として指定された回数を設定してアプリケーションを送信する、
ことを特徴としている。

さらに、認証手段にて認証が成功された作業者端末から、作業対象装置を特定する情報と共に、作業者固有の識別情報を受け付ける作業対象装置特定手段と、
予め作業対象装置と作業者の識別情報とが関連付けて記憶された作業対象装置情報記憶手段と、
作業対象装置特定手段にて受け付けた情報と、作業対象装置情報記憶手段と、に基づいて、作業者が特定した作業対象装置に対して作業が許可されているか否かを認証する第２の認証手段と、を備え、
アプリケーション送信手段は、第２の認証手段における認証結果に応じてアプリケーションを送信する、
ことを特徴としている。

そして、上記情報処理装置を少なくとも２台で構成することで、作業者と作業者端末の認証と、作業対象装置に対する作業が許可されているか否かの認証を、異なるコンピュータにて実行することができ、セキュリティの向上を図ることができると共に、処理負担の分散を図ることができる。

また、本発明の他の形態であるプログラムは、
作業対象装置に対して作業を行う作業者が操作する作業者端末に、ネットワークを介して接続され、作業者固有の識別情報と作業者端末固有の識別情報とが関連付けられた作業者認証用情報と、作業対象装置に対するログイン処理を実行するアプリケーションと、を記憶した記憶手段を備えた情報処理装置に、
作業者端末から送信された作業者固有の識別情報と作業者端末固有の識別情報とを受け付けるアクセス受付手段と、
アクセス受付手段にて作業者端末から受け付けた情報と作業者認証用情報とに基づいて認証を行う認証手段と、
認証手段により認証が成功された作業者端末にアプリケーションを送信するアプリケーション送信手段と、
を実現させる、ことを特徴としている。

また、本発明の他の形態である作業者端末は、
作業対象装置に対して作業を行う作業者が操作する作業者端末であって、
ネットワークを介して接続された情報処理装置に対して作業者固有の識別情報と作業者端末固有の識別情報とを送信するアクセス手段と、
作業者固有の識別情報と作業者端末固有の識別情報とが関連付けられた作業者認証用情報と、作業対象装置に対するログイン処理を実行するアプリケーションと、を記憶した情報処理装置にて、アクセス手段にて送信した情報と作業者認証用情報とに基づく認証結果に応じて送信されたアプリケーションを受け付けて記憶保持するアプリケーション受付手段と、
アプリケーションを実行して作業対象装置に対してログイン処理を行うログイン手段と、
を備えたことを特徴としている。

そして、ログイン手段は、アプリケーションを実行した回数をカウントすると共に、アプリケーションの実行回数に応じてアプリケーションを作業者端末内から削除するアプリケーション削除手段を備えた、ことを特徴としている。また、アクセス手段にて入力された情報を送信後に作業者端末内から削除する作業者情報削除手段を備えた、ことを特徴としている。また、作業対象装置を特定する情報と共に作業者固有の識別情報を、当該特定された作業対象装置に対して作業が許可されている作業者か否かの認証を行う情報処理装置に送信する作業対象装置特定手段を備えた、ことを特徴としている。さらに、作業対象装置特定手段にて入力された情報を作業者端末内から削除する第２の作業者情報削除手段を備えた、ことを特徴としている。

さらに、本発明では、作業対象装置に対して作業を行う作業者が操作する作業者端末に、
ネットワークを介して接続された情報処理装置に対して作業者固有の識別情報と作業者端末固有の識別情報とを送信するアクセス手段と、
作業者固有の識別情報と作業者端末固有の識別情報とが関連付けられた作業者認証用情報と、作業対象装置に対するログイン処理を実行するアプリケーションと、を記憶した情報処理装置にて、アクセス手段にて送信した情報と作業者認証用情報とに基づく認証結果に応じて送信されたアプリケーションを受け付けて記憶保持するアプリケーション受付手段と、
アプリケーションを実行して作業対象装置に対してログイン処理を行うログイン手段と、
を実現させる、ことを特徴としている。

上述した構成の情報処理装置、作業者端末、プログラムであっても、上記作業者管理方法と同様に作用するため、上述した本発明の目的を達成することができる。

本発明は、以上のように構成され機能するので、これによると、作業者と作業者端末の両方の認証が成功した場合にのみ作業者端末にログイン用アプリケーションが提供され、かかるアプリケーションを実行した場合に、作業対象装置に対するログインが実現されるため、ログインに複数の条件を課すことができ、作業対象装置に対するセキュリティの向上を図ることができる、という従来にない優れた効果を有する。

本発明は、コンピュータ装置（作業対象装置）などの保守業務を実施している会社における保守員（作業者）の保守支援に関するものである。具体的には、保守業務を実施しようとしている保守員が保有している携帯電話（作業者端末）を利用して、通常業務にて使用しているコンピュータ装置のユーザアカウントを切り替えてログインする方法であり、これにより、保守員の利便性の向上を図ると共に、作業対象となるコンピュータ装置に対するセキュリティの向上を図るためのシステムである。

以下、実施例では、作業対象装置として、ログイン可能なコンピュータ装置である端末装置を一例に挙げて説明するが、ユーザや保守員毎のログイン機能を有する装置であれば、いかなる装置であってもよい。また、端末装置に対して、保守員がアカウントを切り替えてログイン操作を行う作業者端末の一例として携帯電話を挙げて説明するが、端末装置の設置場所に持ち運びできる他の携帯型情報処理装置でもよく、あるいは、遠隔操作にてログイン操作が可能な固定型情報処理装置であってもよい。

本発明の第１の実施例を、図１乃至図１４を参照して説明する。図１は、システム全体の構成を示すブロック図であり、図２乃至１３は、各装置の構成を説明する図である。図１４は、システム全体の動作を示すシーケンス図である。

［構成］
本発明である作業者を管理するシステムは、保守作業等を行う対象である端末装置１０（作業対象装置）と、この端末装置１０に対して保守作業を行う保守員（作業者）が操作する携帯電話２０（作業者端末）と、端末装置１０に対してログインする保守員つまり携帯電話２０を管理するログイン認証サーバ３０及びログインアカウント管理サーバ４０（情報処理装置）と、を備えている。そして、端末装置１０と携帯電話２０とは、赤外線２００を利用して情報の送受信を行うことが可能である。また、携帯電話２０とログイン認証サーバ３０とログインアカウント管理サーバ４０とは、インターネットやイントラネットなどのネットワーク１００を介して接続されている。以下、各装置の構成について詳述する。

＜端末装置＞
端末装置１０は、業務処理をするために稼働している通常のコンピュータ装置であり、後述するように、ユーザや保守員によって操作される装置であり、装置型番と端末装置毎にユニークにふられている端末装置ＩＤの情報を有している。そして、図２に示すように、制御部１１と装置情報記録部１２と赤外線Ｉ／Ｆ１３とを備えている。

制御部１１は、端末装置１０の演算処理を実行する演算装置であり、装置情報記録部１２や赤外線Ｉ／Ｆ１３を制御する。装置情報記録部１２は、端末装置１０のシステムに関する端末装置毎にユニークにふられている端末装置ＩＤの情報を記録しており、例えば、内蔵の固定ディスク（ＨＤＤなど）で構成されている。赤外線Ｉ／Ｆ１３は、携帯電話２０の赤外線送受信ポート２３からユーザが使用しているアカウントから保守員専用のアカウントへ切り替えるアプリケーション、あるいは、携帯電話２０にてアプリケーションが実行されることにより送信される制御指令などのデータを受信する部分である。

そして、制御部１１は、後述するように、携帯電話２０からアプリケーション、あるいは、制御指令などを受け付けると、ログインアカウントをユーザから保守員へと切り替える処理を実行する。

＜携帯電話＞
携帯電話２０は、保守員が保有する一般的な携帯電話であり、図３に示すように、ネットワーク１００を介して情報の送受信を行う情報送受信部２１と、携帯電話の動作を制御する演算装置である制御部２２と、赤外線通信にて情報の送受信を行う赤外線送受信ポート２３と、フラッシュメモリといった記録媒体２４と、を備えている。そして、後述するように、端末装置１０の赤外線Ｉ／Ｆ１２にユーザが使用しているアカウントから保守員専用のアカウントへ切り替えるアプリケーションあるいはその実行による制御指令を送信する機能と、ログイン認証サーバ３０やログインアカウント管理サーバ４０とインターネットやイントラネットなどネットワーク１００を介して接続する機能と、ログイン認証サーバ３０やログインアカウント管理サーバ４０と情報の送受信を行う機能と、を実現している。以下、さらに詳述する。

まず、制御部２２には、所定のプログラムが組み込まれることで、図４に示すように、送受信処理部２２１、入力情報削除処理部２２２、アプリケーション受付処理部２２３、ログイン処理部２２４、アプリケーション削除処理部２２５、が構築されている。これら各処理部２２１〜２２５について詳述する。

送受信処理部２２１は、保守員からの操作に応じて、上記情報送受信部２１からインターネットやイントラネットなどネットワーク１００を介してログイン認証サーバ３０やログインアカウント管理サーバ４０と接続し、各サーバ３０，４０と情報の送受信を行う機能を有する。例えば、ログイン認証サーバ３０にアクセスして、これに対してログイン認証サーバ３０から送信された保守員情報を入力する画面（図６参照）を受け付け、記録媒体２４に一時保存しておく（符号２４２参照）。そして、かかる画面に対して保守員が保守員固有の識別情報である保守員ＩＤ及びパスワードを入力すると、この保守員ＩＤ及びパスワードと共に、予め携帯電話２０内の記憶媒体２４に記憶されている携帯電話固有の識別情報である携帯電話ＩＤ（符号２４１参照）を、ログイン認証サーバ３０に送信するよう機能する（アクセス手段）。このとき、入力画面に入力された保守員ＩＤなどの情報は、記憶媒体２４に入力画面情報と共に一時的に保存された状態となっている。

そして、入力情報削除処理部２２２は、上記送受信処理部２２１にて情報が送信された後は、入力画面に入力された情報、つまり、ここでは一時保存されている保守員ＩＤ及びパスワードを、携帯電話２０内から削除する機能を有する（作業者情報削除手段）。

また、上述したログイン認証サーバ３０にて保守員認証が成功すると、後述するように、ログインアカウント管理サーバ４０から入力画面が送信されるため、上記送受信処理部２２１は、かかる入力画面（図１３参照）を受け付け、記録媒体２４に一時保存しておく（符号２４２参照）。そして、かかる画面に対して保守員が、ユーザ名となる保守員ＩＤと共に、保守作業を行う端末装置１０を特定する当該端末装置固有の端末装置ＩＤを入力する。さらに、保守員は、かかる入力画面に対して、端末装置１０にログインする回数を入力する。すると、これらの情報が、送受信処理部２２１からログインアカウント管理サーバ４０に送信される。従って、送受信処理部２２１は、作業対象となる端末装置１０を特定する機能を有する（端末装置特定手段）。これにより、ログインしている保守員が、特定した端末装置１０のログイン権限を有するか否かが、ログインアカウント管理サーバ４０にて判断される。なお、このとき、入力画面に入力されたユーザ名としての保守員ＩＤや端末装置ＩＤなどの情報は、記憶媒体２４に入力画面情報と共に一時的に保存された状態となっている。

そして、上述した入力情報削除処理部２２２は、上記送受信処理部２２１にて情報がログインアカウント管理サーバ４０に送信された後は、入力画面に入力された情報、つまり、ここでは一時保存されているユーザ名である保守員ＩＤや端末装置ＩＤを、携帯電話２０内から削除する機能をも有する（第２の作業者情報削除手段）。

また、アプリケーション受付処理部２２３は、上述したようにログインアカウント管理サーバ４０にて特定の端末装置１０に対するログイン権限を有すると判断された場合に、その端末装置１０に対して保守員専用のアカウントに切り替えてログイン処理を実行するアプリケーションが、ログインアカウント管理サーバ４０から送信されるため、これを受け付けて記憶媒体２４（符号２４３参照）に格納する機能を有する（アプリケーション受付手段）。なお、ログインアカウント管理サーバ４０からは、アプリケーションと共に、保守員が指定した実行回数を表す情報も送信されてくるため、これをアプリケーションと共に格納しておく。

ログイン処理部２２４は、保守員が端末装置１０に対する保守作業を行う際に、上記アプリケーションを実行して、保守端末１０に対して、赤外線送受信ポート２３から端末装置１０の赤外線Ｉ／Ｆ１３に、アカウント切替を実行するアプリケーション自体あるいは制御指令などのデータを送信するよう機能する（ログイン手段）。これにより、端末装置１０のアカウントを保守員自身のものに切り替え、保守作業が可能なようログインを行うことができる。なお、ログイン処理部２２４は、端末装置１０に対してアプリケーションを実行した回数をカウントし、アプリケーション削除処理部２２５に通知する。

アプリケーション削除処理部２２５は、カウントされたアプリケーションの実行回数に応じて、記憶媒体２４内からアプリケーションを削除するよう機能する（アプリケーション削除手段）。つまり、上述したように、保守員が指定し、ログインアカウント管理サーバ４０から送信され記憶されている実行回数情報に、実際の実行回数が達すると、記憶媒体２４からアプリケーションを削除する。例えば、上記ログイン処理部２２４は、携帯電話２０がアプリケーションを実行するごとに、アプリケーションと共に送信され記憶された実行回数情報の回数を１ずつ減らしてカウントするため、記憶された実行回数情報の回数が０になると、アプリケーションを削除する。

＜ログイン認証サーバ＞
ログイン認証サーバ３０は、ネットワーク１００上に設置された一般的なサーバコンピュータであり、図５に示すように、ネットワーク１００を介して情報の送受信を行う情報送受信部３１と、サーバ自体の動作を制御する演算装置である制御部３２と、ハードディスクドライブといった記録装置内に形成された保守員情報データベース３３と、を備えている。そして、後述するように、携帯電話２０やログインアカウント管理サーバ４０とインターネットやイントラネットなどのネットワーク１００を介して接続する機能と、携帯電話２０から送信した保守員ＩＤやパスワードや携帯電話ＩＤを保守員情報データベース３３と比較し認証する機能と、認証された携帯電話２０に関する情報をログインアカウント管理サーバ４０に送信する機能と、を実現している。以下、さらに詳述する。

まず、制御部３２には、所定のプログラムが組み込まれることで、図６に示すように、入力画面管理処理部３２１、認証処理部３２２、認証結果通知処理部３２３、が構築されている。また、保守員情報データベース３３には、保守員が保有している携帯電話１０に関する情報である保守員認証用情報（作業者認証用情報）が管理されており、図７に示すように、保守員毎に、携帯電話ＩＤと保守員ＩＤとパスワードとが、関連付けされてデータベース化されている。

そして、上記入力画面管理処理部３２１は、情報送受信部３１を介して、アクセスしてきた携帯電話２０に対して、図８に示すような保守員ＩＤやパスワードなどを入力する画面を送信し、これに対して携帯電話２０にて入力され送信された保守員ＩＤ及びパスワード、さらには、携帯電話ＩＤを受け付ける機能を有する（アクセス受付手段）。そして、受け付けた情報を、認証処理部３２２に通知する。

認証処理部３２２は、上記受け付けた保守員ＩＤ、パスワード、携帯電話ＩＤが、同一の保守員のものとして保守員情報データベース３３に登録されているか否かを調べ、正当な保守員であるか否かの認証を行う機能を有する（認証手段）。そして、認証が成功した場合には、認証結果通知処理部３２３が、情報送受信部３１を介して、携帯電話２０の認証情報をログインアカウント管理サーバ４０に通知する。

このようにして、保守員ＩＤと携帯電話ＩＤとにより、保守員と携帯電話の両方の認証を行うことができ、予め登録された保守員が自己の登録された携帯電話でアクセスした場合のみが、ログインアカウント管理サーバ４０に通知され、接続されることとなる。

＜ログインアカウント管理サーバ＞
ログインアカウント管理サーバ４０は、ネットワーク１００上に設置された一般的なサーバコンピュータであり、図９に示すように、ネットワーク１００を介して情報の送受信を行う情報送受信部４１と、サーバ自体の動作を制御する演算装置である制御部４２と、ハードディスクドライブといった記録装置内に形成された端末装置ＩＤデータベース４３及びログインアカウント切替アプリケーションデータベース４４と、を備えている。そして、後述するように、携帯電話２０やログイン認証サーバ３０とインターネットやイントラネットなどのネットワーク１００を介して接続する機能と、ログイン認証サーバ３０から携帯電話２０に関する認証情報を受信する機能と、携帯電話２０に端末装置１０に関する情報を入力する画面を送信する機能と、携帯電話２０から送信されたユーザ名と端末装置ＩＤを比較し認証する機能と、認証された携帯電話２０に端末装置１０のユーザが使用しているアカウントから保守員専用のアカウントへ切り替えるアプリケーションを使用しログインする回数の情報と共に送信する機能と、を実現している。以下、さらに詳述する。

まず、制御部３２には、所定のプログラムが組み込まれることで、図１０に示すように、携帯電話情報受付処理部４２１、入力画面管理処理部４２２、認証処理部４２３、アプリケーション送信処理部４２４、が構築されている。

そして、端末装置ＩＤデータベース４３は、保守員がログインを行おうとしている端末装置１０に関する情報を管理しているデータベースであり、図１１に示すように、ユーザ名や端末装置ＩＤが関連付けされている。つまり、端末装置ごとに、その端末装置にログインすることが許可されている保守員の保守員ＩＤが、端末装置ＩＤに関連付けされている（作業対象装置情報記憶手段）。

また、ログインアカウント切替アプリケーションデータベース４４は、端末装置１０のユーザが使用しているアカウントから保守員専用のアカウントへ切り替えるアプリケーションを管理しているデータベースであり、図１２に示すように、端末装置毎に対応するアプリケーションの実行ファイル名が、端末装置ＩＤに関連づけされてデータベース化されている。

そして、上記携帯電話情報受付処理部４２１は、情報送受信部４１を介して、ログイン認証サーバ３０から、認証が成功した携帯電話２０に関する認証情報を受信し、入力画面管理処理部４２２に通知する。

入力画面管理処理部４２２は、認証が成功した携帯電話２０に対して、図１３に示すような端末装置情報を入力する画面を送信する。そしてかかる画面に入力され送信された、ユーザ名（保守員ＩＤ）や端末装置ＩＤ、さらには、ユーザが使用しているアカウントから保守員専用のアカウントへ切り替えるアプリケーションを使用しログインする回数に関する情報、を受信する。つまり、保守員が保守作業を行う端末装置１０を特定する情報と、保守作業のためログインを実行する回数情報を受け付ける機能を有する（作業対象装置特定手段、実行回数受付手段）。

認証処理部４２３は、携帯電話２０から送信された端末装置ＩＤとユーザ名である保守員ＩＤとが、図１１に示す端末装置ＩＤデータベース４３に関連付けられて登録されているか否かを認証し、保守員が端末装置１０に対して作業が許可されているか否か調べる機能を有する（第２の認証手段）。

アプリケーション送信処理部４２４は、上記認証処理部４２３による認証が成功した保守員の携帯電話２０に対して、図１２を参照して、特定された端末装置１０のログインアカウント切替アプリケーションをデータベース４４から読み出して、携帯電話２０に送信する機能を有する（アプリケーション送信手段）。このとき、上記入力画面管理処理部４２２にて受け付けたログイン回数を表す情報を、アプリケーションと共に送信する。つまり、保守員にて指定された回数だけ携帯電話２０にてログインが実行されると、アプリケーションが削除されるよう設定して、当該アプリケーションを送信する。なお、アプリケーション送信処理部４２４は、保守員にて指定された回数ではなく、予め設定された回数にてログイン処理が実行されると削除されるよう設定して、アプリケーションを送信してもうよい。

［動作］
次に、上記構成のシステムの動作について、図１４を参照して説明する。まず、端末装置１０の保守や点検を実施しようとしている保守員は、保有している携帯電話２０をインターネットやイントラネットなどネットワーク１００を介して、ログイン認証サーバユーザ３０に接続する（ステップＡ１）。

アクセスを受けたログイン認証サーバ３０は、携帯電話２０に、図８に示すような保守員ＩＤやパスワードを入力する画面を送信する（ステップＡ２）。すると、携帯電話２０は、受信した保守員ＩＤやパスワードの入力画面を記録媒体２０３に保存する（ステップＡ３）。

続いて、保守員は、携帯電話２０で保守員ＩＤやパスワードを入力する（ステップＡ４）。そして、保守員が携帯電話２０の送信ボタンを押下することで、携帯電話２０からは、保守員ＩＤ及びパスワードと共に、携帯電話２０の携帯電話ＩＤを付加して、ログイン認証サーバ３０に送信する（ステップＡ５、アクセス工程）。このとき、携帯電話２０は、ログイン認証サーバ３０へ保守員ＩＤやパスワードや携帯電話ＩＤを送信した後に、自動的に記録媒体２０３から入力した保守員ＩＤやパスワードを入力内容など残らないよう消去する（ステップＡ６、作業者情報削除工程）。

続いて、ログイン認証サーバ３０は、携帯電話２０から送信された保守員ＩＤ、パスワード、携帯電話ＩＤを受信し、図７に示すような保守員情報データベース３３にある情報との比較を行う（ステップＡ７、認証工程）。そして、比較を行った結果、一致しなかった場合は（ステップＡ７にてＮｏ）、ステップＡ２に戻り携帯電話２０に保守員ＩＤやパスワードを入力する画面を再度送信する。一致した場合は（ステップＡ７にてＹｅｓ）、ログインアカウント管理サーバ４０へ認証された情報を送信しステップＡ９に進む（ステップＡ８）。

続いて、ログインアカウント管理サーバ４０は、携帯電話２０に、図１３に示すような端末装置１０のユーザ名や端末装置ＩＤやログイン回数を入力する画面を送信する（ステップＡ９）。すると、携帯電話２０は、受信したユーザ名や端末装置ＩＤやログイン回数の入力画面を、携帯電話２０の記録媒体２０３に保存する（ステップＡ１０）。これに対し、保守員は、携帯電話２０でユーザ名や端末装置ＩＤやログイン回数を入力する（ステップＡ１１）。そして、保守員が携帯電話２０の送信ボタンを押下すると、これらの情報がアカウント管理サーバ４０に送信される（ステップＡ１２、作業対象装置特定工程、使用回数指定工程）。その後、携帯電話２０は、ログインアカウント管理サーバ４０に送信したユーザ名や端末装置ＩＤやログイン回数入力内容が、記録媒体２４に残らないよう消去する（ステップＡ１３、第２の作業者情報削除工程）。

その後、ログインアカウント管理サーバ４０は、携帯電話２０から送信され受信したユーザ名や端末装置ＩＤを、図１１に示されるような端末装置ＩＤ情報データベース４３にある情報との比較を行う（ステップＡ１４、第２の認証工程）。比較を行った結果、一致しなかった場合は（ステップＡ１５にてＮｏ）、ステップＡ９に戻り携帯電話２０にユーザ名や端末装置ＩＤやログイン回数を入力する画面を再度送信する。一致した場合は（ステップＡ１５にてＹｅｓ）、ステップＡ１６に進む。

そして、ステップＡ１６では、ログインアカウント管理サーバ４０は、ログインアカウント管理アプリケーションデータベース４４にある端末装置ＩＤと一致するユーザが使用しているアカウントから保守員専用のアカウントへ切り替えるアプリケーションを検索する（ステップＡ１６）。検索後、一致した端末装置１０に関するユーザが使用しているアカウントから保守員専用のアカウントへ切り替えるアプリケーションを、ログイン回数に関する情報と共に携帯電話２０に送信する（ステップＡ１７、アプリケーション送信工程）。

続いて、携帯電話２０は、ログインアカウント管理サーバ４０から受信したアプリケーション及び実行回数情報を、記憶媒体２４に保存する（アプリケーション保持工程）。そして、実際のアプリケーションの実行回数、つまり、実際に行った端末装置１０へのログイン回数と、記憶した実行回数情報の回数との比較を行い、アプリケーションを使用してログインを行う回数が、まだ記憶された実行回数情報に達していない場合には、ステップＡ１８〜Ａ２１のループ内にあることとなる。なお、アプリケーションの実行回数のカウントは、携帯電話２０がアプリケーションを実行して端末装置１０にログインを行うたびに記憶している実行回数情報の回数を１ずつ減らしていき、実行回数情報が１以上の時は上記ループ（ステップＡ１９〜ステップＡ２１）を繰り返し、実行回数情報が０になった時に、上記ループから抜けてステップＡ２２に進む（ステップＡ１８）。

そして、保守員は、端末装置１０に対して保守作業を行う際に、携帯電話２０にてログインアカウント管理サーバ４０から送信したユーザが使用しているアカウントから保守員専用のアカウントへ切り替えるアプリケーションを実行する（ステップＡ１９）。ユーザが使用しているアカウントから保守員専用のアカウントへ切り替えるアプリケーションを実行後、自動的に携帯電話２０の赤外線送受信ポート２３から端末装置１０の赤外線Ｉ／Ｆ１３に、アカウントを切り替えるアプリケーション自体、あるいは、制御指令などの情報を送信する（ステップＡ２０、ログイン工程）。

端末装置１０は、携帯電話２０からの上記送信に応じて、ユーザが使用しているアカウントのログオフ、ユーザの切り替え、保守員専用のアカウントでログオンの動作を実施し、ユーザが使用しているアカウントから保守員専用のアカウントへ切り替わる（ステップＡ２１）。

なお、ログイン回数が０になったときは、ユーザが使用しているアカウントから保守員専用のアカウントへ切り替えるアプリケーションは、携帯電話２０から自動的に消去される（ステップＡ２２、アプリケーション削除工程）。

このようにすることにより、本発明では、まず、端末装置１０の保守や点検を実施するときに、保守員専用のアカウントの保守員ＩＤやパスワードをコールセンターや装置担当者への問い合わせ、作業マニュアルなどのドキュメントなどに記載されている内容の確認を行う必要がなく、業務効率を向上することができる。

そして、特に、保守員と保守員が操作する携帯電話の両方の認証が成功した場合にのみログイン用アプリケーションが提供されるため、保守対象である端末装置に対するセキュリティの向上を図ることができる。

また、本発明では、ログイン用のアプリケーションを取得するために携帯電話に入力しメモリに保持された保守員ＩＤやパスワードに関する情報、さらには、端末装置１０のユーザ名や端末装置ＩＤに関する情報を、ログイン認証サーバ３０やログインアカウント管理サーバ４０に送信後に、携帯電話２０のメモリから消去するため、携帯電話を紛失したり盗難にあったりしたときでも情報が漏洩することがなく、より高いセキュリティを提供することができる。

さらに、ユーザが使用しているアカウントから保守員専用のアカウントへ切り替えるアプリケーションでのログインできる回数の設定があり、ログイン回数が超過した後は自動的に消去されるため、携帯電話を紛失したり盗難にあったりしたときでもログイン・アプリケーションを実行する事ができず、より高いセキュリティを提供することができる。

そして、上記では、ログイン認証サーバ３０にて携帯電話２０の認証を行い、ログインアカウント管理サーバ４０にて端末装置１０に対する携帯電話２０の認証を行っており、これらの認証を別々の段階で、かつ、異なるコンピュータにて実行しているため、より高いセキュリティを提供することができる。但し、上記ログイン認証サーバ３０とログインアカウント管理サーバ４０とは、１台の情報処理装置にて構成されていてもよく、あるいは、さらに多くの情報処理装置にて構成されていてもよい。

本発明は、コンピュータ装置などの保守業務を実施している会社において、保守対象装置に対するセキュリティの向上を図るために利用することができ、産業上の利用可能性を有する。

システム全体の構成を示すブロック図である。 端末装置の構成を示すブロック図である。 携帯電話の構成を示すブロック図である。 携帯電話の構成の詳細を示す機能ブロック図である。 ログイン認証サーバの構成を示すブロック図である。 ログイン認証サーバの構成の詳細を示す機能ブロック図である。 保守員データベースのデータ構成を示す図である。 ログイン認証サーバから携帯電話に提供される入力画面を示す図である。 ログインアカウント管理サーバの構成を示すブロック図である。 ログインアカウント管理サーバの構成の詳細を示す機能ブロック図である。 端末装置ＩＤデータベースのデータ構成を示す図である。 ログインアカウント切替アプリケーションデータベースのデータ構成を示す図である。 ログインアカウント管理サーバから携帯電話に提供される入力画面を示す図である。 システム全体の動作を示すシーケンス図である。

符号の説明

１０ 端末装置
１１ 制御部
１２ 装置情報記憶部
１３ 赤外線Ｉ／Ｆ
２０ 携帯電話
２１ 情報送受信部
２２ 制御部
２３ 赤外線送受信ポート
２４ 記録媒体
３０ ログイン認証サーバ
３１ 情報送受信部
３２ 制御部
３３ 保守員情報データベース
４０ ログインアカウント管理サーバ
４１ 情報送受信部
４２ 制御部
４３ 端末装置ＩＤデータベース
４４ ログインアカウント切替アプリケーションデータベース
２２１ 送受信処理部
２２２ 入力情報削除処理部
２２３ アプリケーション受付処理部
２２４ ログイン処理部
２２５ アプリケーション削除処理部
３２１ 入力画面管理処理部
３２２ 認証処理部
３２３ 認証結果通知処理部
４２１ 携帯電話情報受付処理部
４２２ 入力画面管理処理部
４２３ 認証処理部
４２４ アプリケーション送信処理部

Claims (19)

1. 作業対象装置に対して作業を行う作業者が操作する作業者端末が、ネットワークを介して接続された情報処理装置に対して作業者固有の識別情報と作業者端末固有の識別情報とを送信するアクセス工程と、
   前記情報処理装置が、前記作業者端末から送信された情報と予め記憶されている作業者認証用情報とに基づいて認証を行い、認証結果に応じて予め記憶されている前記作業者対象装置に対してログイン処理を実行するアプリケーションを前記作業者端末に送信するアプリケーション送信工程と、
   を有することを特徴とする作業者管理方法。
2. 作業対象装置に対して作業を行う作業者が操作する作業者端末と、予め作業者固有の識別情報と作業者端末固有の識別情報とを関連付けて作業者認証用情報として記憶すると共に前記作業対象装置に対するログイン処理を実行するアプリケーションを記憶した情報処理装置と、により前記作業対象装置の作業者を管理する作業者管理方法であって、
   前記作業者端末が、前記作業者固有の識別情報と作業者端末固有の識別情報とを前記情報処理装置に送信するアクセス工程と、
   前記情報処理装置が、前記作業者端末から送信された情報を受け付けて、前記作業者認証用情報に基づいて認証を行う認証工程と、
   前記情報処理装置が、認証が成功した前記作業者端末に対して前記アプリケーションを送信するアプリケーション送信工程と、
   前記作業者端末が、前記情報処理装置から受け取った前記アプリケーションを記憶保持するアプリケーション保持工程と、
   前記作業者端末が、記憶保持している前記アプリケーションを実行して前記作業対象装置に対するログイン処理を行うログイン工程と、
   を有することを特徴とする作業者管理方法。
3. 前記ログイン工程は、前記作業対象装置に前記アプリケーションを実行した回数をカウントすると共に、
   前記ログイン工程の後に、前記作業者端末が、前記アプリケーションの実行回数に応じて前記アプリケーションを作業者端末内から削除するアプリケーション削除工程を有する、
   ことを特徴とする請求項２記載の作業者管理方法。
4. 前記アプリケーション送信工程の前に、前記作業者端末が、前記情報処理装置に対して前記アプリケーションの実行回数を指定して送信する実行回数指定工程を有し、
   前記アプリケーション送信工程は、前記情報処理装置が、前記アプリケーションと共に指定された実行回数情報を前記作業者端末に送信し、
   前記アプリケーション保持工程は、前記アプリケーションと共に前記実行回数情報を記憶保持し、
   前記アプリケーション削除工程は、前記アプリケーションの実行回数が前記実行回数情報の回数に達したときに前記アプリケーションを削除する、
   ことを特徴とする請求項３記載の作業者管理方法。
5. 前記アクセス工程の後に、前記作業者端末が、前記アクセス工程にて入力された情報を作業者端末内から削除する作業者情報削除工程を有する、
   ことを特徴とする請求項２，３又は４記載の作業者管理方法。
6. 前記アプリケーション送信工程の前に、
   前記作業者端末が、前記作業対象装置を特定する情報と共に、作業者固有の識別情報を前記情報処理装置に送信する作業対象装置特定工程と、
   前記情報処理装置が、予め記憶されている作業対象装置と作業者固有の識別情報とが関連付けられた情報と、前記作業者端末から送信された情報と、に基づいて、特定された作業対象装置に対して作業が許可されている作業者か否かを認証する第２の認証工程と、を有し、
   前記アプリケーション送信工程は、前記第２の認証工程における認証結果に応じて前記アプリケーションを送信する、
   ことを特徴とする請求項２，３又は４記載の作業者管理方法。
7. 前記作業対象装置特定工程の後に、前記作業者端末が、前記作業対象装置特定工程にて入力された情報を作業者端末内から削除する第２の作業者情報削除工程を有する、
   ことを特徴とする請求項６記載の作業者管理方法。
8. 作業対象装置に対して作業を行う作業者が操作する作業者端末に、ネットワークを介して接続された情報処理装置であって、
   作業者固有の識別情報と作業者端末固有の識別情報とが関連付けられた作業者認証用情報と、前記作業対象装置に対するログイン処理を実行するアプリケーションと、を記憶した記憶手段と、
   前記作業者端末から送信された作業者固有の識別情報と作業者端末固有の識別情報とを受け付けるアクセス受付手段と、
   前記アクセス受付手段にて前記作業者端末から受け付けた情報と前記作業者認証用情報とに基づいて認証を行う認証手段と、
   前記認証手段により認証が成功された前記作業者端末に前記アプリケーションを送信するアプリケーション送信手段と、
   を備えたことを特徴とする情報処理装置。
9. 前記アプリケーション送信手段は、前記作業者端末にて前記作業対象装置に前記アプリケーションが所定回数実行されると削除されるよう設定して当該アプリケーションを送信する、
   ことを特徴とする請求項８記載の情報処理装置。
10. 前記認証手段にて認証が成功された前記作業者端末から、前記アプリケーションの実行回数の指定を受け付ける実行回数受付手段を備え、
    前記アプリケーション送信手段は、前記作業者端末にて前記アプリケーションが削除される実行回数として前記指定された回数を設定して前記アプリケーションを送信する、
    ことを特徴とする請求項９記載の情報処理装置。
11. 前記認証手段にて認証が成功された前記作業者端末から、前記作業対象装置を特定する情報と共に、作業者固有の識別情報を受け付ける作業対象装置特定手段と、
    予め作業対象装置と作業者の識別情報とが関連付けて記憶された作業対象装置情報記憶手段と、
    前記作業対象装置特定手段にて受け付けた情報と、前記作業対象装置情報記憶手段と、に基づいて、作業者が特定した作業対象装置に対して作業が許可されているか否かを認証する第２の認証手段と、を備え、
    前記アプリケーション送信手段は、前記第２の認証手段における認証結果に応じて前記アプリケーションを送信する、
    ことを特徴とする請求項８，９又は１０記載の情報処理装置。
12. 少なくとも２台で構成されている、ことを特徴とする請求項８，９，１０又は１１記載の情報処理装置。
13. 作業対象装置に対して作業を行う作業者が操作する作業者端末に、ネットワークを介して接続され、作業者固有の識別情報と作業者端末固有の識別情報とが関連付けられた作業者認証用情報と、前記作業対象装置に対するログイン処理を実行するアプリケーションと、を記憶した記憶手段を備えた情報処理装置に、
    前記作業者端末から送信された作業者固有の識別情報と作業者端末固有の識別情報とを受け付けるアクセス受付手段と、
    前記アクセス受付手段にて前記作業者端末から受け付けた情報と前記作業者認証用情報とに基づいて認証を行う認証手段と、
    前記認証手段により認証が成功された前記作業者端末に前記アプリケーションを送信するアプリケーション送信手段と、
    を実現させるためのプログラム。
14. 作業対象装置に対して作業を行う作業者が操作する作業者端末であって、
    ネットワークを介して接続された情報処理装置に対して作業者固有の識別情報と作業者端末固有の識別情報とを送信するアクセス手段と、
    作業者固有の識別情報と作業者端末固有の識別情報とが関連付けられた作業者認証用情報と、前記作業対象装置に対するログイン処理を実行するアプリケーションと、を記憶した前記情報処理装置にて、前記アクセス手段にて送信した情報と前記作業者認証用情報とに基づく認証結果に応じて送信された前記アプリケーションを受け付けて記憶保持するアプリケーション受付手段と、
    前記アプリケーションを実行して前記作業対象装置に対してログイン処理を行うログイン手段と、
    を備えたことを特徴とする作業者端末。
15. 前記ログイン手段は、前記アプリケーションを実行した回数をカウントすると共に、
    前記アプリケーションの実行回数に応じて前記アプリケーションを作業者端末内から削除するアプリケーション削除手段を備えた、
    ことを特徴とする請求項１４記載の作業者端末。
16. 前記アクセス手段にて入力された情報を送信後に作業者端末内から削除する作業者情報削除手段を備えた、
    ことを特徴とする請求項１４又は１５記載の作業者端末。
17. 前記作業対象装置を特定する情報と共に作業者固有の識別情報を、当該特定された作業対象装置に対して作業が許可されている作業者か否かの認証を行う前記情報処理装置に送信する作業対象装置特定手段を備えた、
    ことを特徴とする請求項１４，１５又は１６記載の作業者端末。
18. 前記作業対象装置特定手段にて入力された情報を作業者端末内から削除する第２の作業者情報削除手段を備えた、
    ことを特徴とする請求項１７記載の作業者端末。
19. 作業対象装置に対して作業を行う作業者が操作する作業者端末に、
    ネットワークを介して接続された情報処理装置に対して作業者固有の識別情報と作業者端末固有の識別情報とを送信するアクセス手段と、
    作業者固有の識別情報と作業者端末固有の識別情報とが関連付けられた作業者認証用情報と、前記作業対象装置に対するログイン処理を実行するアプリケーションと、を記憶した前記情報処理装置にて、前記アクセス手段にて送信した情報と前記作業者認証用情報とに基づく認証結果に応じて送信された前記アプリケーションを受け付けて記憶保持するアプリケーション受付手段と、
    前記アプリケーションを実行して前記作業対象装置に対してログイン処理を行うログイン手段と、
    を実現させるためのプログラム。
    
    

Images