JP2008225538A - クライアント端末、マザーボード - Google Patents

Abstract

【課題】一枚のマザーボードに、独立したコンピュータ回路を設けることによって、イントラネット接続とインターネット接続とを独立して行うことを可能にすることである。
【解決手段】マザーボードに搭載された第一のコンピュータ回路２０と、前記マザーボードに搭載され、前記第一のコンピュータ回路２０とは独立した第二のコンピュータ回路３０とを具備するクライアント端末１０によって解決する。前記第一のコンピュータ回路２０では、第一のオペレーティングシステムが動作し、前記第二のコンピュータ回路３０では、前記第一のオペレーティングシステムとは独立して、第二のオペレーティングシステムが動作する。
【選択図】図４

Description

本発明は、クライアント端末、マザーボードに関する。

個人情報保護法により、企業の極秘情報取り扱いのあり方は、これまでになく厳しく問われる時代となった。情報セキュリティ管理は、企業が果たすべき社会的責任といっても過言ではない。残念なことに、ＯＳやアプリケーションの脆弱性を狙ったハッキングや、スパイウェアによる情報漏洩は、依然として後を絶たない。これは業務用情報処理端末（コンピュータ）が、インターネットに接続可能となっているためである。しかし、コンピュータがインターネットに接続できないと、インターネット上の外部情報を収集できなくなり業務に支障をきたしてしまう。そのため、イントラネット上の企業機密情報等をインターネットへ絶対に流出させないためには、コンピュータを物理的に切り分けるなどの対策が必要である。

この切り分けを行うと、コンピュータ利用者はイントラネット網専用コンピュータとインターネット網専用コンピュータとの２台のコンピュータを使用することになる。すなわち、図１に示すように、本体１００、ディスプレイ１０１、キーボート１０２、マウス１０３からなる一のコンピュータを、イントラネット網１０５専用のコンピュータとして使用する。かつ、図２に示すように、本体１１０、ディスプレイ１１１、キーボート１１２、マウス１１３からなる別のコンピュータを、インターネット網１１５専用のコンピュータとして使用することになる。企業は、２台のコンピュータの管理、設置場所の管理、導入コストで無駄が生じてしまい、また、コンピュータ利用者も２台のコンピュータを使い分ける必要があり、作業が煩雑になる。

企業の業務用コンピュータにコンピュータウィルスが感染し機密情報流出が発生する事故が頻発しており、企業側も情報セキュリティ対策をより強化しなければならない。しかしながら、企業内で使用されているコンピュータの数は膨大な台数となる場合もあり、全てのコンピュータウィルス定義ファイルを最新に保つことは容易ではない。そのため、一部のコンピュータがウィルス等に感染し、利用者が意識しないうちに、個人用コンピュータの情報が流出する恐れもある。完全に機密情報の流出を防止するには、企業イントラネットに接続するコンピュータとインターネットに接続するコンピュータを物理的に分離する対策などが考えられる。但し、昨今はインターネットを利用した電子メールやＷＷＷ閲覧は業務に必須であるため、利用者は２台のコンピュータを所有し、接続先に応じて使い分けなければならない。そのため、デスクには２台のディスプレイが設置され、２個のキーボード、マウスを操作しなければならない。コンピュータ利用者は、作業が煩雑になるうえ、デスクスペースも占有され、導入コストもかさみ、かつコンピュータの管理台数は２倍に膨れ上がってしまう。

コンピュータ設置場所の省スペース化等に関連した先行技術文献としては、特開２００３−５８６０号公報（特許文献１参照）、特開２００６−３２３６６０号公報（特許文献２参照）、特開２００１−１２５６７２号公報（特許文献３参照）が知られる。特許文献１に記載された「ハイブリッドコンピュ−タ」の発明においては、キ−ボ−ドの２台と、マウスの２台と、表示装置の２台とを備える。１個の筐体に納められ、２つのコンピュータの機能を持つ。電源回路は、２のコンピュータに電源を供給する。共通電源スイッチは、電源回路に電源を入れる。個別電源スイッチは、２つのコンピュータの電源をそれぞれオンオフする。共有入出力装置は、２のコンピュータが共通に使用する。切替スイッチは、共有入出力装置をどちらのコンピュータで使用するかを切替える。

特許文献２には、通信ネットワークを介してシンクライアント端末からの入力に応じた処理を実行し、周辺機器が出力する周辺機器データを取得するシンクライアントサーバを備えたシンクライアントシステムが記載されている。前記シンクライアントサーバは、周辺機器データを要求するデータ要求手段を含む。周辺機器接続装置は、前記シンクライアントサーバからの要求に応じて、周辺機器から周辺機器データを入力してデータ量を削減し、前記シンクライアントサーバに送信する。

特許文献３に記載された「コンピュータ」においては、筐体は、実質的な閉空間を形成する。複数のマザーボードは、上記筐体に取り付けられる。切換手段は、上記複数のマザーボードから取り出される複数組の所定の接続端子から１組の接続端子を選択する。上記複数のマザーボードにそれぞれ関連してインストールされたオペレーティングシステムが同時に動作する。上記複数のマザーボードのうちの所定の１つのマザーボードに関連してインストールされたオペレーティングシステムが他の１つのマザーボードに関連してインストールされたオペレーティングシステムと異なる。

特開２００３−５８６０号公報 特開２００６−３２３６６０号公報 特開２００１−１２５６７２号公報

本発明の課題は、一枚のマザーボードに、独立したコンピュータ回路を設けることによって、イントラネット接続とインターネット接続とを独立して行うことを可能にすることである。本発明の他の課題は、イントラネット網の企業機密情報等を、インターネット網へ流出させないクライアント端末を提供することである。

以下に、［発明を実施するための最良の形態］で使用される番号・符号を用いて、［課題を解決するための手段］を説明する。これらの番号・符号は、［特許請求の範囲］の記載と［発明を実施するための最良の形態］との対応関係を明らかにするために括弧付きで付加されたものである。ただし、それらの番号・符号を、［特許請求の範囲］に記載されている発明の技術的範囲の解釈に用いてはならない。

本発明によるクライアント端末（１０）は、マザーボードに搭載された第一のコンピュータ回路（３０）と、前記マザーボードに搭載され、前記第一のコンピュータ回路（３０）とは独立した第二のコンピュータ回路（２０）とを具備する。前記第一のコンピュータ回路（３０）では、第一のオペレーティングシステムが動作する。前記第二のコンピュータ回路（２０）では、前記第一のオペレーティングシステムとは独立して、第二のオペレーティングシステムが動作する。

本発明によるクライアント端末（１０）においては、前記第一のコンピュータ回路（３０）は、第一のネットワーク（１１５）に接続する第一のネットワーク・インタフェース（３４）を具備する。前記第二のコンピュータ回路（２０）は、第二のネットワーク（１０５）に接続する第二のネットワーク・インタフェース（２４）を具備する。

本発明によるクライアント端末（１０）においては、前記第一のオペレーティングシステムは、外部記憶装置へのアクセスを行わないシンクライアントシステムを構築するクライアント・オペレーティングシステムである。前記第一のネットワーク・インタフェース（３４）は、インターネット網（１１５）に接続するインタフェースである。前記第二のオペレーティングシステムは、外部記憶装置（２１）へのアクセスを行うクライアント・オペレーティングシステムである。前記第二のネットワーク・インタフェース（２４）は、イントラネット網（１０５）に接続するインタフェースである。

本発明によるクライアント端末（１０）においては、前記マザーボードは、入出力デバイス（５１〜５３）が接続される入出力切替装置（１１）を具備する。当該入出力切替装置（１１）は、前記入出力デバイス（５１〜５３）を、前記第一のコンピュータ回路（３０）又は前記第二のコンピュータ回路（２０）のいずれか一方に接続する。

本発明によるクライアント端末（１０）においては、前記入出力切替装置（１１）は、前記入出力デバイス（５１〜５３）を、前記第一のコンピュータ回路（３０）に接続しているときには、前記第二のコンピュータ回路（２０）に対して、前記入出力デバイス（５１〜５３）が送出する信号を模したダミー信号を送出する。前記入出力デバイス（５１〜５３）を、前記第二のコンピュータ回路（２０）に接続しているときには、前記第一のコンピュータ回路（３０）に対して、前記入出力デバイス（５１〜５３）が送出する信号を模したダミー信号を送出する。

本発明によるマザーボードにおいては、第一のコンピュータ回路（３０）では、第一のオペレーティングシステムが動作する。第二のコンピュータ回路（２０）では、前記第一のオペレーティングシステムとは独立して、第二のオペレーティングシステムが動作する。

本発明によれば、一枚のマザーボードに、独立したコンピュータ回路を設けることによって、イントラネット接続とインターネット接続とを独立して行うことを可能にすることができる。また、イントラネット網の企業機密情報等を、インターネット網へ流出させないクライアント端末を提供することができる。

本実施の形態では、一枚のマザーボードに搭載された二つのコンピュータ回路により、インターネット網とイントラネット網双方に接続しつつ、両ネットワークは切り離された状態で運用できるクライアント端末を実現する。本実施の形態は、一枚のマザーボード上に独立した二系統のコンピュータ回路を搭載し、一枚のマザーボードで、端末二台分の機能を持つ。一枚のマザーボードで実現することにより、入出力切替装置のオンボード化・電源回路の共通化・冷却の効率化等の効果を奏する。一枚のマザーボード上に独立した複数のコンピュータ回路を搭載し、このマザーボードを収納する一台の筐体で、二系統のネットワークに接続しつつも、両ネットワークが独立しているクライアント端末を提供する。

図３は、本実施の形態によるクライアント端末の概要説明図である。図３において、クライアント端末１０は、イントラネット接続用とインターネット接続用の二つの制御部２０，３０を有している。ディスプレイ５１、キーボード５２、マウス５３などの入出力デバイスは、オンボード化された入出力切替装置１１を使用して、イントラネット接続用又はインターネット接続用に切り替えることができる。イントラネット接続用のＬＡＮ（Local Area Network）制御部２０は、ＨＤＤ（Hard Disk Drive）、ＦＤＤ（Floppy（登録商標） Disk Drive）等の磁気記録デバイス、光学ドライブを接続可能とする。インターネット接続用のＷＡＮ（Wide Area Network）制御部３０は、磁気記録デバイスを搭載しないシンクライアントシステムとし、外部より端末１０内部に不正アクセスされても情報が流出しないようにする。但し、インターネット接続用のＷＡＮ制御部３０は、用途によっては、磁気記録デバイスを搭載したものとしても良いものとする。

図４は、本実施の形態によるクライアント端末の詳細説明図である。図４において、クライアント端末１０には、イントラネット網１０５に接続されるＬＡＮ用制御部２０と、インターネット網１１５に接続されるＷＡＮ用制御部３０とが、一枚のマザーボード上に搭載されている。ＬＡＮ用制御部２０は、外部記録装置（ＨＤＤ）２１と、入出力処理回路（ＩＣＨ）２２と、論理回路（ＣＰＵ）２３と、ＬＡＮインタフェース２４とを有する。このＬＡＮ用制御部２０は、今日普及しているパソコンと同様の構成である。ＷＡＮ用制御部３０は、入出力処理回路（ＩＣＨ）３２と、論理回路（ＣＰＵ）３３と、ＬＡＮインタフェース３４とを有しており、シンクライアントシステム型端末として動作する。ＷＡＮ用制御部３０は、シンクライアントシステムを構成するホストサーバ６３、ファイルサーバ６２に接続され、かつ、インターネット網１１５へのアクセスを中継するプロキシサーバ６１にも接続されている。

ＬＡＮ用制御部２０は、外部記憶装置２１を接続し、クライアント端末１０内部にデータを保存できる。しかし、ＷＡＮ用制御部３０は、クライアント端末１０内部に、ＨＤＤ等の記憶装置を持たず、データをファイルサーバ６２に格納する。ＷＡＮ用制御部３０は、端末１０内部にＨＤＤ、光学ドライブ、ＦＤＤなどの外部記憶装置を搭載できないものとし、情報を全てファイルサーバ６２に格納するものとする。ＷＡＮ用制御部３０をシンクライアントシステムとすることで、ＷＡＮ用制御部３０で動作するオペレーティングシステムのセキュリティーパッチの適用や、ウイルス定義ファイルの更新などを一括して実施することができ、セキュリティ対策漏れを防ぐことができる。

電源６０に接続される電源回路１２は、一つの電源ユニットで、ＬＡＮ用制御部２０とＷＡＮ用制御部３０とに電源を供給できる。ＬＡＮ用制御部とＷＡＮ用制御部とを、複数枚のマザーボードで実現する場合には、マザーボード毎に電源が必要になる。しかし、本実施の形態では、ＬＡＮ用制御部とＷＡＮ用制御部とを、一枚のパッケージ上に設けているので、電源回路を一つとすることが可能になっている。これにより、高効率化、省エネ化を図っている。また、電源から供給される電圧に基づき、マザーボード上では様々な電圧が生成される。例えば、１２ボルトの電圧をもとに、マザーボード上では、５ボルト、３ボルト、２．２５ボルト、１．５ボルト、１．２５ボルトなどの電圧が生成される。本実施の形態では、一枚のマザーボードに、ＬＡＮ用制御部とＷＡＮ用制御部とを有しているので、電源生成回路（ＶＲ回路）を共通化でき、部品点数の削除、省エネ化ができる。

図４において、ＬＡＮ用制御部２０とＷＡＮ用制御部３０とは独立駆動が可能であり、通常のクライアント端末として利用可能である。但し、ディスプレイ５１、キーボード５２、マウス５３の各入出力デバイスは、一式しかないため、入出力切替装置１１にて、スイッチを切り替えることで、それぞれの各入出力デバイスの接続を制御する。入出力切替装置１１には、ディスプレイ５１、キーボード５２、マウス５３が接続され、ＬＡＮ用制御部２０とＷＡＮ用制御部３０との間で、入出力デバイス５１〜５３の切替えを行うことができる。入出力切替装置１１は、入出力デバイス５１〜５３をＬＡＮ用制御部２０に接続しているときには、ＷＡＮ用制御部３０に対してダミー信号を送出し、あたかもＷＡＮ用制御部３０に入出力デバイス５１〜５３が接続されたかのようにみせる。同様に、入出力切替装置１１は、入出力デバイス５１〜５３をＷＡＮ用制御部３０に接続しているときには、ＬＡＮ用制御部２０に対してダミー信号を送出し、あたかもＬＡＮ用制御部２０に入出力デバイス５１〜５３が接続されたかのようにみせる。このように、入出力制御を、一枚のマザーボード上で、一系統に統合して、一組のディスプレイ、キーボード、マウスを切り替えて使用するので、非常に効率的である。なお、入出力制御を独立させて、ＬＡＮ用制御部２０に一のディスプレイ、キーボード、マウスを接続し、ＷＡＮ用制御部３０に別のディスプレイ、キーボード、マウスを接続してもよい。

本実施の形態において、クライアント端末１０の使用者は、社内ＬＡＮの情報を、クライアント端末１０の外部記録装置２１に保存すること等が可能になる。しかし、インターネット網１１５との電気的な接続が無いため、情報漏えいの恐れが無い。また、インターネット網１１５で入手したファイルにウイルスが潜伏していたとしても、イントラネット網１０５へのウイルス感染を抑止することができる。本実施の形態は、企業や官庁の基幹ネットワークに接続して業務を行うクライアント端末として考えられたものであるが、在宅勤務者のＳＯＨＯ用端末など、専用回線とＷＡＮ回線とを両方接続する必要があるクライアント端末にも利用することができる。

以上説明したように、本実施の形態は、社内ＬＡＮ情報が外部へ流出することは許されないが、業務上インターネット網へのアクセスが必要なクライアント端末に適用することで、大きな効果を奏する。利用者は、企業イントラネットの情報をインターネット上へ流出させることなく、かつ端末を二台準備することなく、イントラネット網とインターネット網とを利用することができる。

図１は、イントラネット網専用のコンピュータを示す図である。 図２は、インターネット網専用のコンピュータを示す図である。 図３は、本実施の形態によるクライアント端末の概要説明図である。 図４は、本実施の形態によるクライアント端末の詳細説明図である。

符号の説明

１０，１００，１１０ クライアント端末
１１ 入出力切替装置（ＫＶＭ）
１２ 電源回路
２０ ＬＡＮ用制御部
２１ 外部記憶装置（ＨＤＤ）
２２，３２ 入出力処理回路（ＩＣＨ）
２３，３３ 論理回路（ＣＰＵ）
２４ ＬＡＮインタフェース
３０ ＷＡＮ用制御部
３４ ＷＡＮインタフェース
５１，１０１，１１１ ディスプレイ
５２，１０２，１１２ キーボード
５３，１０３，１１３ マウス
６０ 電源
６１ プロキシサーバ
６２ ファイルサーバ
６３ ホストサーバ
１０５ イントラネット網
１１５ インターネット網

Claims (6)

1. マザーボードに搭載された第一のコンピュータ回路と、
   前記マザーボードに搭載され、前記第一のコンピュータ回路とは独立した第二のコンピュータ回路とを具備し、
   前記第一のコンピュータ回路では、
   第一のオペレーティングシステムが動作し、
   前記第二のコンピュータ回路では、
   前記第一のオペレーティングシステムとは独立して、第二のオペレーティングシステムが動作する
   クライアント端末。
2. 前記第一のコンピュータ回路は、
   第一のネットワークに接続する第一のネットワーク・インタフェースを具備し、
   前記第二のコンピュータ回路は、
   第二のネットワークに接続する第二のネットワーク・インタフェースを具備する
   請求項１記載のクライアント端末。
3. 前記第一のオペレーティングシステムは、
   外部記憶装置へのアクセスを行わないシンクライアントシステムを構築するクライアント・オペレーティングシステムであり、
   前記第一のネットワーク・インタフェースは、
   インターネット網に接続するインタフェースであり、
   前記第二のオペレーティングシステムは、
   外部記憶装置へのアクセスを行うクライアント・オペレーティングシステムであり、
   前記第二のネットワーク・インタフェースは、
   イントラネット網に接続するインタフェースである
   請求項２記載のクライアント端末。
4. 前記マザーボードは、入出力デバイスが接続される入出力切替装置を具備し、
   当該入出力切替装置は、前記入出力デバイスを、前記第一のコンピュータ回路又は前記第二のコンピュータ回路のいずれか一方に接続する
   請求項１〜３いずれか１項に記載のクライアント端末。
5. 前記入出力切替装置は、
   前記入出力デバイスを、前記第一のコンピュータ回路に接続しているときには、前記第二のコンピュータ回路に対して、前記入出力デバイスが送出する信号を模したダミー信号を送出し、
   前記入出力デバイスを、前記第二のコンピュータ回路に接続しているときには、前記第一のコンピュータ回路に対して、前記入出力デバイスが送出する信号を模したダミー信号を送出する
   請求項４記載のクライアント端末。
6. 第一のオペレーティングシステムが動作する第一のコンピュータ回路と、
   前記第一のオペレーティングシステムとは独立して、第二のオペレーティングシステムが動作する第二のコンピュータ回路とを具備する
   マザーボード。

Images