JP2008233970A - 情報通信システムおよび情報通信方法 - Google Patents

Abstract

【課題】セキュリティを保ちつつその実施に要する費用を抑えることやそれをユーザが簡便に利用すること、つまりセキュリティとコストおよびセキュリティと簡便さを両立すること等ができる情報通信システムおよび情報通信方法を提供することを課題とする。
【解決手段】クライアント端末は、接続要求を発生してサーバ端末へ送信する。サーバ端末は、接続要求を受信すると、予め記憶したワンタイムパスワードを視認および／または聴認可能に出力する。クライアント端末は、ワンタイムパスワードが入力されると、入力されたワンタイムパスワードをサーバ端末へ送信する。サーバ端末は、ワンタイムパスワードを受信すると、受信したワンタイムパスワードを予め記憶したワンタイムパスワードと照合し、その照合結果に基づいて、受信した接続要求を許諾するか否かを決定する。
【選択図】 図２

Description

本発明は、情報通信システムおよび情報通信方法に関するものである。

情報通信分野においてセキュリティを保つ技術としては、多種多様なものが存在するが、例えばパスワードや認証機器などで個人を認証するもの（特許文献１、特許文献２、特許文献３参照）が挙げられる。

ここで、特許文献１には、有資格者判定方式に関する技術が開示されている。これによれば、クライアントＰＣ（パーソナルコンピュータ）からホストＰＣへデータ回線を介して接続要求を行う際、クライアントは、事前に、当該接続要求に必要なワンタイムパスワードのもととなる乱数を、当該クライアントの電話機を使って電話回線を通じて、ホスト側に設けられたワンタイムパスワード生成装置から音声で取得する。

また、特許文献２には、認証システム等に関する技術が開示されている。これによれば、利用者ＰＣからネットワークサービスへ接続要求を行う際、利用者は、事前に、当該接続要求に必要なワンタイムパスワードを、当該利用者のＰＨＳを使ってＰＨＳ公衆回線を通じて、ネットワークサービス側に設けられた認証装置からメッセージで取得する。

また、特許文献３には、ワンタイムパスワードを発生して一定時間保持するＩＣタグシステムに関する技術が開示されている。これによれば、使用者が、当該ＩＣタグシステムを組み込んだキャッシュカードを端末装置の挿入口に挿入し、当該端末装置に対して必要な情報を入力すると、当該端末装置は入力された情報をＩＣタグシステムへ転送し、ＩＣタグシステムはその情報をもとにワンタイムパスワードを作成し保持する。そして、使用者がキャッシュカードを端末装置から抜き取りリーダライタに入れると、ＩＣタグシステムはワンタイムパスワードをリーダライタへ送信し、リーダライタ等はワンタイムパスワードに基づき当該使用者の認証を行う。

特開平１１−３０６１４１号公報 特開２０００−１０９２７号公報 特開２００３−３３７９２８号公報

しかしながら、特許文献１および特許文献２で開示されている技術では、ＰＣ間で接続要求を行う際に必要な情報を、当該ＰＣとは別の端末や機器を使って、当該接続要求の対象となる通信回線とは別の通信回線を通じてユーザに通知するため、セキュリティを保つことはできるものの、それを実施するのに要する費用が高くなる虞があると共に、それをユーザが簡便に利用し難くなる虞があるという問題があった。
また、特許文献３で開示されている技術では、それを実施するにはＩＣタグシステム以外にも認証装置などが必要となるため、セキュリティを保つことはできるものの、それを実施するのに要する費用が高くなる虞があるという問題があった。
なお、これら問題は、本発明が解決しようとする課題の一例である。

本発明は、上記問題に鑑みてなされたものであって、セキュリティを保ちつつその実施に要する費用を抑えることやそれをユーザが簡便に利用すること、つまりセキュリティとコストおよびセキュリティと簡便さを両立すること等ができる情報通信システムおよび情報通信方法を提供することを目的とするものである。

上述した課題を解決し、目的を達成するために、本発明にかかる請求項１に記載の発明は、クライアント端末とサーバ端末とが通信可能に接続された情報通信システムにおいて、前記サーバ端末は、接続要求を許諾するか否かを決定するための決定情報を記憶する記憶手段と、前記クライアント端末から送信された前記接続要求や前記決定情報を受信する受信手段と、前記受信手段で前記接続要求を受信すると、前記記憶手段で記憶した前記決定情報を視認および／または聴認可能に出力する、および／または記憶媒体がユーザにより当該サーバ端末に接続されると、前記記憶手段で記憶した前記決定情報を当該記憶媒体に出力する出力手段と、前記受信手段で受信した前記決定情報を、前記記憶手段で記憶した前記決定情報と照合する照合手段と、前記照合手段での照合結果に基づいて、前記受信手段で受信した前記接続要求を許諾するか否かを決定する決定手段と、を備え、前記クライアント端末は、前記接続要求を発生する発生手段と、前記サーバ端末に接続された際に当該サーバ端末から出力された前記決定情報を格納した前記記憶媒体が前記ユーザにより当該クライアント端末に接続されると、当該記憶媒体から当該決定情報を取得する、および／または前記サーバ端末から視認および／または聴認可能に出力された前記決定情報が前記ユーザにより当該クライアント端末に入力されると、入力された当該決定情報を取得する取得手段と、前記発生手段で発生した前記接続要求や前記取得手段で取得した前記決定情報を前記サーバ端末へ送信する送信手段と、を備えたことを特徴とする。

また、本発明にかかる請求項３に記載の発明は、クライアント端末とサーバ端末とが通信可能に接続された情報通信システムで行われる情報通信方法において、前記クライアント端末は、接続要求を発生し、発生した当該接続要求を前記サーバ端末へ送信し、前記サーバ端末は、前記クライアント端末から送信された前記接続要求を受信し、前記接続要求を許諾するか否かを決定するための当該サーバ端末で予め記憶した決定情報を視認および／または聴認可能に出力し、前記クライアント端末は、前記サーバ端末から出力された前記決定情報がユーザにより当該クライアント端末に入力されると、入力された当該決定情報を前記サーバ端末へ送信し、前記サーバ端末は、前記クライアント端末から送信された前記決定情報を受信し、受信した当該決定情報を、当該サーバ端末で予め記憶した前記決定情報と照合し、その照合結果に基づいて、受信した当該接続要求を許諾するか否かを決定すること、を特徴とする。

また、本発明にかかる請求項４に記載の発明は、クライアント端末とサーバ端末とが通信可能に接続された情報通信システムで行われる情報通信方法において、前記サーバ端末は、記憶媒体がユーザにより当該サーバ端末に接続されると、接続要求を許諾するか否かを決定するための当該サーバ端末で予め記憶した決定情報を、接続された当該記憶媒体に出力し、前記クライアント端末は、前記サーバ端末から出力された前記決定情報を格納した前記記憶媒体が前記ユーザにより当該クライアント端末に接続されると、前記接続要求を発生すると共に接続された当該記憶媒体から当該決定情報を取得し、発生した前記接続要求および取得した前記決定情報を前記サーバ端末へ送信し、前記サーバ端末は、前記クライアント端末から送信された前記接続要求および前記決定情報を受信し、受信した当該決定情報を、当該サーバ端末で予め記憶した前記決定情報と照合し、その照合結果に基づいて、受信した当該接続要求を許諾するか否かを決定すること、を特徴とする。

以下に、本発明にかかる情報通信システムおよび情報通信方法の実施形態を詳細に説明する。なお、本実施形態により本発明が限定されるものではない。

本実施形態にかかる情報通信システムは、クライアント端末とサーバ端末とが通信可能に接続されたものである。

そして、サーバ端末は、記憶手段と受信手段と出力手段と照合手段と決定手段とを備えている。ここで、記憶手段は、接続要求を許諾するか否かを決定するための決定情報を記憶する。受信手段は、クライアント端末から送信された接続要求や決定情報を受信する。出力手段は、受信手段で接続要求を受信すると、記憶手段で記憶した決定情報を視認および／または聴認可能に出力する、および／または記憶媒体がユーザによりサーバ端末に接続されると、記憶手段で記憶した決定情報を当該記憶媒体に出力する。照合手段は、受信手段で受信した決定情報を、記憶手段で記憶した決定情報と照合する。決定手段は、照合手段での照合結果に基づいて、受信手段で受信した接続要求を許諾するか否かを決定する。なお、サーバ端末は、記憶手段で記憶した前記決定情報を所定の時点で更新する更新手段をさらに備えてもよい。

また、クライアント端末は、発生手段と取得手段と送信手段とを備えている。ここで、発生手段は、接続要求を発生する。取得手段は、サーバ端末に接続された際に当該サーバ端末から出力された決定情報を格納した記憶媒体がユーザによりクライアント端末に接続されると、当該記憶媒体から当該決定情報を取得する、および／またはサーバ端末から視認および／または聴認可能に出力された決定情報がユーザにより当該クライアント端末に入力されると、入力された当該決定情報を取得する。送信手段は、発生手段で発生した接続要求や取得手段で取得した決定情報をサーバ端末へ送信する。

そして、本実施形態にかかる情報通信方法では、クライアント端末は、接続要求を発生し、発生した当該接続要求をサーバ端末へ送信し、サーバ端末は、クライアント端末から送信された接続要求を受信し、当該サーバ端末で予め記憶した決定情報を視認および／または聴認可能に出力し、クライアント端末は、サーバ端末から出力された決定情報がユーザにより当該クライアント端末に入力されると、入力された当該決定情報をサーバ端末へ送信し、サーバ端末は、クライアント端末から送信された決定情報を受信し、受信した当該決定情報を、当該サーバ端末で予め記憶した決定情報と照合し、その照合結果に基づいて、受信した当該接続要求を許諾するか否かを決定する、という動作を行う。なお、サーバ端末は、当該サーバ端末で予め記憶した決定情報を所定の時点で更新してもよい。

また、本実施形態にかかる情報通信方法では、サーバ端末は、記憶媒体がユーザにより当該サーバ端末に接続されると、当該サーバ端末で予め記憶した決定情報を、接続された当該記憶媒体に出力し、クライアント端末は、サーバ端末から出力された決定情報を格納した記憶媒体がユーザにより当該クライアント端末に接続されると、接続要求を発生すると共に接続された当該記憶媒体から当該決定情報を取得し、発生した接続要求および取得した決定情報をサーバ端末へ送信し、サーバ端末は、クライアント端末から送信された接続要求および決定情報を受信し、受信した当該決定情報を、当該サーバ端末で予め記憶した決定情報と照合し、その照合結果に基づいて、受信した当該接続要求を許諾するか否かを決定する、という動作を行う。なお、サーバ端末は、当該サーバ端末で予め記憶した決定情報を所定の時点で更新してもよい。

以上、本実施形態の情報通信システムおよび情報通信方法によれば、セキュリティを保ちつつその実施に要する費用を抑えることやそれをユーザが簡便に利用すること、つまりセキュリティとコストおよびセキュリティと簡便さを両立すること等ができるという効果を奏する。

また、本実施形態の情報通信システムおよび情報通信方法によれば、サーバ端末で予め記憶した決定情報を所定の時点で更新してもよいので、セキュリティを保ちつつ、ユーザによる誤操作の防止が可能になるという効果を奏する。

上述した実施形態にかかる情報通信システムおよび情報通信方法の実施例である情報通信システム１００（以下、本システムと記す場合がある。）について、図１から図６を参照して詳細に説明する。

〔１．情報通信システム１００の構成〕
ここでは、情報通信システム１００の構成について、図１を参照して詳細に説明する。図１は、情報通信システム１００の構成の一例を示すブロック図である。

情報通信システム１００は、クライアント端末１０２とサーバ端末１０４とからなる。クライアント端末１０２とサーバ端末１０４とは、図示の如く有線で通信可能に接続されている。なお、クライアント端末１０２の台数は複数でもよい。また、クライアント端末１０２とサーバ端末１０４とは、無線で通信可能に接続されてもよく、インターネットやＬＡＮなどのネットワークを介して通信可能に接続されてもよい。

サーバ端末１０４は、上述した実施形態におけるサーバ端末に相当するものであり、処理部１０４ａと通信部１０４ｂと出力媒体１０４ｃと記憶部１０４ｄと接続部１０４ｅとを備えている。

処理部１０４ａは、サーバ端末１０４を統括的に制御するＣＰＵ等であり、生成部１０４ａ１と出力部１０４ａ２と照合部１０４ａ３と決定部１０４ａ４と更新部１０４ａ５とを備えている。

生成部１０４ａ１は、サーバ端末１０４への接続要求を許諾するか否かを決定するための決定情報を生成する。なお、決定情報とは、例えば一時的に有効なフレーズ（文字や記号や数字などの組み合わせ）であるワンタイムパスワードなどである。また、決定情報は、例えば会議といった用途やクライアント端末１０２ごとに固有のものを設定してもよい。

出力部１０４ａ２は、上述した実施形態における出力手段に相当するものであり、以下の動作Ａ１や動作Ａ２を行う。
動作Ａ１：後述する通信部１０４ｂで接続要求を受信すると、後述する記憶部１０４ｄで記憶した決定情報（例えば、生成部１０４ａ１で予め生成した決定情報、後述する更新部１０４ａ５で更新した後の決定情報、など）を、後述する出力媒体１０４ｃに視認および／または聴認可能に出力する。
動作Ａ２：後述する接続部１０４ｅに記憶媒体がユーザにより接続されると、後述する記憶部１０４ｄで記憶した決定情報（例えば、生成部１０４ａ１で予め生成した決定情報、後述する更新部１０４ａ５で更新した後の決定情報、など）を、接続された当該記憶媒体に出力する。なお、記憶媒体とは、例えば、不揮発性のＵＳＢメモリなどである。

照合部１０４ａ３は、上述した実施形態における照合手段に相当するものであり、後述する通信部１０４ｂで受信した決定情報を、後述する記憶部１０４ｄで記憶した決定情報（例えば、生成部１０４ａ１で予め生成した決定情報、後述する更新部１０４ａ５で更新した後の決定情報、など）と照合する。

決定部１０４ａ４は、上述した実施形態における決定手段に相当するものであり、照合部１０４ａ３での照合結果に基づいて、後述する通信部１０４ｂで受信した接続要求を許諾するか否かを決定する。

更新部１０４ａ５は、上述した実施形態における更新手段に相当するものであり、後述する記憶部１０４ｄで記憶した決定情報（例えば、生成部１０４ａ１で予め生成した決定情報）を、所定の時点（タイミング）で更新する。なお、所定の時点（タイミング）とは、例えば、サーバ端末１０４の起動時や再起動時、後述する通信部１０４ｂで接続要求を受信した時、後述する接続部１０４ｅに記憶媒体が接続された時、所定時間が経過した時、などである。

通信部１０４ｂは、上述した実施形態における受信手段を含むものであり、クライアント端末１０２から送信された接続要求や決定情報を受信する等、クライアント端末１０２との間で各種情報を通信（送受信）する。

出力媒体１０４ｃは、決定情報などの各種情報を視認および／または聴認可能に出力するための媒介手段であり、例えば、プラズマディスプレイや液晶プロジェクタのような大画面出力デバイス、一時的に確認可能な小画面液晶、ＬＥＤ、スピーカ、プリンタなどである。

記憶部１０４ｄは、上述した実施形態における記憶手段に相当するものであり、生成部１０４ａ１で生成した決定情報や更新部１０４ａ５で更新した後の決定情報などの各種情報を記憶する。

接続部１０４ｅは、記憶媒体をサーバ端末１０４に接続するためのインターフェースであり、記憶媒体が例えばＵＳＢメモリであればＵＳＢ端子である。

クライアント端末１０２は、上述した実施形態におけるクライアント端末に相当するもので、例えば市販のパーソナルコンピュータであり、処理部１０２ａと通信部１０２ｂと出力媒体１０２ｃと入力デバイス１０２ｄと接続部１０２ｅとを備えている。

処理部１０２ａは、クライアント端末１０２を統括的に制御するＣＰＵ等であり、発生部１０２ａ１と取得部１０２ａ２と出力部１０２ａ３とを備えている。

発生部１０２ａ１は、上述した実施形態における発生手段に相当するものであり、例えば、後述する入力デバイス１０２ｄからのアクションを受けたり後述する接続部１０２ｅに記憶媒体が接続されたりして、所定の処理を実行するプログラム（例えば、ネットワークアプリケーションやネットワークサービスなどを実施するためのプログラム）が起動すると、サーバ端末１０４への接続要求を発生する。

取得部１０２ａ２は、上述した実施形態における取得手段に相当するものであり、以下の動作Ｂ１や動作Ｂ２を行う。
動作Ｂ１：サーバ端末１０４に接続された際に当該サーバ端末から出力された決定情報を格納した記憶媒体が、後述する接続部１０２ｅにユーザにより接続されると、接続された当該記憶媒体から、当該決定情報を取得する。
動作Ｂ２：サーバ端末１０４から視認および／または聴認可能に出力された決定情報が、後述する入力デバイス１０２ｄでユーザにより入力されると、入力された当該決定情報を取得する。

出力部１０２ａ３は、取得部１０２ａ２で取得した決定情報や後述する入力デバイス１０２ｄで入力された情報などの各種情報を、後述する出力媒体１０２ｃに視認および／または聴認可能に出力する。

通信部１０２ｂは、上述した実施形態における送信手段を含むものであり、発生部１０２ａ１で発生した接続要求や取得部１０２ａ２で取得した決定情報をサーバ端末１０４へ送信する等、サーバ端末１０４との間で各種情報を通信（送受信）する。

出力媒体１０２ｃは、取得部１０２ａ２で取得した決定情報や後述する入力デバイス１０２ｄで入力された情報などの各種情報を視認および／または聴認可能に出力するための媒介手段であり、例えば、モニタ、スピーカ、プリンタなどである。

入力デバイス１０２ｄは、サーバ端末１０４から視認および／または聴認可能に出力された決定情報などの各種情報を、ユーザがクライアント端末１０２へ入力するためのものである。

接続部１０２ｅは、記憶媒体をクライアント端末１０２に接続するためのインターフェースであり、記憶媒体が例えばＵＳＢメモリであればＵＳＢ端子である。

〔２．情報通信システム１００の動作〕
ここでは、情報通信システム１００の動作（その１、その２）について、図２および図３を参照して詳細に説明する。なお、各動作の説明において、クライアント端末１０２とサーバ端末１０４とは、ネットワークを介して通信可能に接続されているものとする。

まずは、情報通信システム１００の動作（その１）について、図２を参照して詳細に説明する。図２は、情報通信システム１００の動作（その１）の一例を示すフローチャートである。

クライアント端末１０２は、所定のネットワークアプリケーションやネットワークサービスなどを実施するための実行ファイル（実行プログラム）が起動されると、発生部１０２ａ１で、接続要求を発生する（ステップＳＡ−１）。なお、接続要求としては、実施するネットワークアプリケーションやネットワークサービスなどによって、例えば、当該アプリケーションの起動やＷｅｂサービスへのアクセスなどがある。

つぎに、クライアント端末１０２は、通信部１０２ｂで、ステップＳＡ−１で発生した接続要求をサーバ端末１０４へ送信する（ステップＳＡ−２）。

つぎに、サーバ端末１０４は、通信部１０４ｂで、ステップＳＡ−２で送信した接続要求を受信する（ステップＳＡ−３）。

つぎに、サーバ端末１０４は、ステップＳＡ−３で接続要求を受信すると、出力部１０４ａ２で、生成部１０４ａ１で予め生成して記憶部１０４ｄで記憶したワンタイムパスワードを、出力媒体１０４ｃに、ユーザが視認および／または聴認可能に出力する（ステップＳＡ−４）。なお、本動作では、ワンタイムパスワードを出力媒体１０４ｃに視認および／または聴認可能に出力するので、ユーザは、サーバ端末１０４の設置場所（具体的には出力媒体１０４ｃの設置場所）に出向いてワンタイムパスワードを視聴する必要がある。これゆえに、本システムは、クライアント端末１０２とサーバ端末１０４とが互いに容易に見通せる範囲（例えば同じ部屋）にあるような場面（例えば、サーバ端末１０４を固定で設置した会議室に、個人がクライアント端末１０２を持ち寄って会議を開催するような場面など）で有用である。

また、ステップＳＡ−４において、サーバ端末１０４は、更新部１０４ａ５で、記憶部１０４ｄで記憶したワンタイムパスワードを、例えばサーバ端末１０４の起動時／再起動時や指定した任意のタイミングで更新し、更新したワンタイムパスワードを出力してもよい。これにより、例えば以前取得したワンタイムパスワードを別のタイミング（例えばワンタイムパスワードを取得した日の次の日）で使用しても、既にそのワンタイムパスワードは更新されているので、セキュリティを保つことができ、かつ誤操作の防止もできる。

図２の説明に戻り、クライアント端末１０２は、ステップＳＡ−４で出力したワンタイムパスワードをユーザにより入力デバイス１０２ｄで入力されると、取得部１０２ａ２で、入力されたワンタイムパスワードを取得する（ステップＳＡ−５）。

つぎに、クライアント端末１０２は、通信部１０２ｂで、ステップＳＡ−５で取得したワンタイムパスワードをサーバ端末１０４へ送信する（ステップＳＡ−６）。

つぎに、サーバ端末１０４は、通信部１０４ｂで、ステップＳＡ−６で送信したワンタイムパスワードを受信する（ステップＳＡ−７）。

つぎに、サーバ端末１０４は、照合部１０４ａ３で、ステップＳＡ−７で受信したワンタイムパスワードを、記憶部１０４ｄで記憶したワンタイムパスワードと照合する（ステップＳＡ−８）。具体的には、サーバ端末１０４は、照合部１０４ａ３で、ステップＳＡ−７で受信したワンタイムパスワードと記憶部１０４ｄで記憶したワンタイムパスワードとが一致するか否かを判定する。

つぎに、サーバ端末１０４は、決定部１０４ａ４で、ステップＳＡ−８での照合結果に基づいて、ステップＳＡ−３で受信した接続要求を許諾するか否かを決定する（ステップＳＡ−９）。具体的には、サーバ端末１０４は、決定部１０４ａ４で、ステップＳＡ−８で「一致する」という判定結果が得られた場合には、ステップＳＡ−３で受信した接続要求を許諾する。これにより、クライアント端末１０２とサーバ端末１０４との接続が確立する。

そして、クライアント端末１０２とサーバ端末１０４との接続が確立されると、クライアント端末１０２とサーバ端末１０４との間で、起動された実行ファイルで実行するネットワークアプリケーションやネットワークサービスが開始される。換言すると、クライアント端末１０２とサーバ端末１０４との間で、実施するネットワークアプリケーションやネットワークサービスなどに応じて、ネットワークアプリケーションの実行やネットワークサービスの処理が開始される。

なお、クライアント端末１０２とサーバ端末１０４との接続が確立されなかった場合、サーバ端末１０４は、実施するネットワークアプリケーションやネットワークサービスなどに応じて、クライアント端末１０２に、例えば、エラーメッセージを表示したり、ワンタイムパスワードの再入力を指示したり、ワンタイムパスワードを出力媒体１０４ｃに再度出力（表示）してからその再入力を指示したりしてもよい。

これにて、情報通信システム１００の動作（その１）の説明を終了する。

つぎに、情報通信システム１００の動作（その２）について、図３を参照して詳細に説明する。図３は、情報通信システム１００の動作（その２）の一例を示すフローチャートである。

所定のネットワークアプリケーションやネットワークサービスを実施するための自動起動する実行ファイル（実行プログラム）を同梱した不揮発性のＵＳＢメモリがユーザにより接続部１０４ｅに接続されると、当該ＵＳＢメモリ内に同梱した実行プログラムが自動起動され、当該実行プログラムで当該ＵＳＢメモリの接続先がサーバ端末１０４であることを識別する一方、サーバ端末１０４は、出力部１０４ａ２で、生成部１０４ａ１で予め生成して記憶部１０４ｄで記憶したワンタイムパスワードを、接続された当該ＵＳＢメモリに出力する（書き込む）（ステップＳＢ−１）。なお、本動作では、サーバ端末１０４に接続されたＵＳＢメモリにワンタイムパスワードを出力するので、ユーザは、サーバ端末１０４の設置場所に出向いてＵＳＢメモリを当該サーバ端末に接続する必要がある。これゆえに、本システムは、クライアント端末１０２とサーバ端末１０４とが互いに容易に見通せる範囲（例えば同じ部屋）にあるような場面（例えば、サーバ端末１０４を固定で設置した会議室に、個人がクライアント端末１０２を持ち寄って会議を開催するような場面など）で有用である。

ここで、ステップＳＢ−１において、サーバ端末１０４は、出力部１０４ａ２で、ワンタイムパスワードの他に、サーバ端末１０４を一意に識別するためのサーバ識別情報（例えばＩＰアドレスのようなユニークな識別情報など）を同時に出力してもよい。これにより、固有のサーバ端末１０４でしか利用できなかったＵＳＢメモリを汎用化することができ、かつ、セキュリティを保つことができる。

また、ステップＳＢ−１において、サーバ端末１０４は、更新部１０４ａ５で、記憶部１０４ｄで記憶したワンタイムパスワードを、例えばサーバ端末１０４の起動時／再起動時や指定した任意のタイミングで更新し、更新したワンタイムパスワードを出力してもよい。これにより、例えば以前取得したワンタイムパスワードを格納したＵＳＢメモリを別のタイミング（例えばワンタイムパスワードを取得した日の次の日）で使用しても、既にそのワンタイムパスワードは更新されているので、セキュリティを保つことができ、かつ誤操作の防止もできる。

図３の説明に戻り、ユーザによりＵＳＢメモリが接続部１０４ｅから取り外されて接続部１０２ｅに接続されると、当該ＵＳＢメモリ内に同梱した実行プログラムが自動起動され、当該実行プログラムで当該ＵＳＢメモリの接続先がクライアント端末１０２であること（サーバ端末１０４でないこと）を識別する一方、クライアント端末１０２は、発生部１０２ａ１で、接続要求を発生する（ステップＳＢ−２）と共に、取得部１０２ａ２で、接続された当該ＵＳＢメモリからワンタイムパスワードを取得する（ステップＳＢ−３）。なお、接続要求としては、例えば、実施するネットワークアプリケーションやネットワークサービスなどによって、当該アプリケーションの起動やＷｅｂサービスへのアクセスなどがある。ここで、本動作では、上述した動作（その１）とは異なり、ユーザにワンタイムパスワードを入力させる手間を省くことができ、ユーザにとってより簡便に本システムを利用することができる。

つぎに、クライアント端末１０２は、通信部１０２ｂで、ステップＳＢ−２で発生した接続要求およびステップＳＢ−３で取得したワンタイムパスワードを、サーバ端末１０４へ送信する（ステップＳＢ−４）。

つぎに、サーバ端末１０４は、通信部１０４ｂで、ステップＳＢ−４で送信した接続要求およびワンタイムパスワードを受信する（ステップＳＢ−５）。

つぎに、サーバ端末１０４は、照合部１０４ａ３で、ステップＳＢ−５で受信したワンタイムパスワードを、記憶部１０４ｄで記憶したワンタイムパスワードと照合する（ステップＳＢ−６）。具体的には、サーバ端末１０４は、照合部１０４ａ３で、ステップＳＢ−５で受信したワンタイムパスワードと記憶部１０４ｄで記憶したワンタイムパスワードとが一致するか否かを判定する。

つぎに、サーバ端末１０４は、決定部１０４ａ４で、ステップＳＢ−６での照合結果に基づいて、ステップＳＢ−５で受信した接続要求を許諾するか否かを決定する（ステップＳＢ−７）。具体的には、サーバ端末１０４は、決定部１０４ａ４で、ステップＳＢ−６で「一致する」という判定結果が得られた場合には、ステップＳＢ−５で受信した接続要求を許諾する。これにより、クライアント端末１０２とサーバ端末１０４との接続が確立する。

そして、クライアント端末１０２とサーバ端末１０４との接続が確立されると、クライアント端末１０２とサーバ端末１０４との間で、起動された実行ファイルで実行するネットワークアプリケーションやネットワークサービスが開始される。換言すると、クライアント端末１０２とサーバ端末１０４との間で、実施するネットワークアプリケーションやネットワークサービスなどに応じて、ネットワークアプリケーションの実行やネットワークサービスの処理が開始される。

なお、クライアント端末１０２とサーバ端末１０４との接続が確立されなかった場合、サーバ端末１０４は、実施するネットワークアプリケーションやネットワークサービスなどに応じて、クライアント端末１０２に、例えば、エラーメッセージを表示したり、ワンタイムパスワードの再入力を指示したり、ワンタイムパスワードを出力媒体１０４ｃに再度出力（表示）してからその再入力を指示したりしてもよい。

これにて、情報通信システム１００の動作（その２）の説明を終了する。

〔３．情報通信システム１００のまとめ〕
以上、詳細に説明したように、情報通信システム１００によれば、所定のネットワークアプリケーションやネットワークサービスが起動されると、クライアント端末１０２は、接続要求を発生し、発生した当該接続要求をサーバ端末１０４へ送信する。そして、サーバ端末１０４は、クライアント端末１０２から送信された接続要求を受信し、当該サーバ端末で予め記憶したワンタイムパスワードを視認および／または聴認可能に出力する。そして、クライアント端末１０２は、サーバ端末１０４から出力されたワンタイムパスワードがユーザにより当該クライアント端末に入力されると、入力された当該ワンタイムパスワードをサーバ端末１０４へ送信する。そして、サーバ端末１０４は、クライアント端末１０２から送信されたワンタイムパスワードを受信し、受信した当該ワンタイムパスワードを、当該サーバ端末で予め記憶したワンタイムパスワードと照合し、その照合結果に基づいて、受信した当該接続要求を許諾するか否かを決定する。そして、その決定結果が接続要求を許諾するというものであった場合には、クライアント端末１０２とサーバ端末１０４との接続が確立され、起動された所定のネットワークアプリケーションやネットワークサービスが実行される。

これにより、セキュリティを保ちつつその実施に要する費用を抑えることやそれをユーザが簡便に利用すること、つまりセキュリティとコストおよびセキュリティと簡便さを両立すること等ができる。また、本システムによれば、アプリケーションやサービスを実行するという動作の中に、自動的にワンタイムパスワードを出力（例えば表示など）させるという動作が含まれているので、ユーザにとって簡便性が高く、セキュリティを簡易に保つことができる。また、本システムによれば、ユーザに対して、ワンタイムパスワードを得るために出力媒体１０４ｃの目の前に来ることと、そこで得たワンタイムパスワードを入力することを要求するので、セキュアな通信経路、セキュアなネットワークを確立することができる。また、本システムは、セキュリティや誤操作防止が求められる表示媒体システムやアプリケーションやサービスや秘匿性のある会議システムなどで有用である。

また、情報通信システム１００によれば、図４や図５に示すように、例えば会議室に持ち込まれたクライアント端末１０２（ノートパソコン）の出力媒体１０２ｃに表示されている画面を、当該クライアント端末と有線または無線のネットワークで接続された例えば同じ会議室にあるサーバ端末１０４の出力媒体１０４ｃ（プラズマディスプレイ）に、画像ケーブルの抜き差しを行うことなく、表示することができる。

具体的には、クライアント端末１０２は、当該クライアント端末からアプリケーション（具体的には、出力媒体１０２ｃに表示されている画面を出力媒体１０４ｃに表示するという処理を実行するアプリケーション）が起動されると、上述した接続要求に相当する表示要求を、ネットワークを経由してサーバ端末１０４へ送信する。そして、サーバ端末１０４は、クライアント端末１０２から送信された表示要求を受信すると、出力媒体１０４ｃにワンタイムパスワードを表示する。そして、ユーザがワンタイムパスワードを入力すると、入力されたワンタイムパスワードがクライアント端末１０２からサーバ端末１０４へネットワーク経由で送信される。そして、サーバ端末１０４でワンタイムパスワードの認証が行われ、起動したアプリケーションが開始される。

また、情報通信システム１００によれば、ワンタイムパスワードを、クライアント端末１０２の出力媒体１０２ｃに表示するのではなく、アプリケーションやサービスを提供する物理的にユーザの目の前にあるサーバ端末１０４の出力媒体１０４ｃに表示させるので、ユーザによる誤操作を防止できるという安心感と同時にセキュリティを保つことができ、さらにユーザの簡便性を得ることができる。換言すると、情報通信システム１００によれば、物理的に出力媒体１０４ｃの目の前に居ないとワンタイムパスワードを得ることができず、布いてはクライアント端末１０２とサーバ端末１０４との接続を確立することができないので、意図しない出力媒体に対してユーザが誤って情報を送信したり表示したりしてしまうという誤操作を確実に防止できるという安心感や、ネットワークセキュリティや、ユーザの簡便性を得ることができる。

また、具体的には、情報通信システム１００によれば、図６に示すように、例えば会議室Ａに設置されたサーバ端末１０４とネットワークを介して通信可能に接続されたクライアント端末１０２を別室（例えば会議室Ｂや庶務机など）にてユーザが操作した際に誤って所定のアプリケーション（具体的には、出力媒体１０２ｃに表示されている画面を出力媒体１０４ｃに表示するという処理を実行するアプリケーション）を起動した場合、ワンタイムパスワードは会議室Ａに設置されたサーバ端末１０４の出力媒体１０４ｃのみに表示されるので、別室にいるユーザにはワンタイムパスワードはわからず、その結果、クライアント端末１０２で起動したアプリケーションは実行されない。これにより、出力媒体１０２ｃに表示されている画面が、表示したくない場所（会議室Ａ）にある出力媒体１０４ｃに、誤って表示されてしまうことを効果的に防ぐことができる。また、表示される場所をユーザが特定できるという安心感を得ることができる。

また、情報通信システム１００によれば、所定のネットワークアプリケーションやネットワークサービスを自動起動するＵＳＢメモリがユーザによりサーバ端末１０４に接続されると、当該サーバ端末は、当該サーバ端末で予め記憶したワンタイムパスワードを、接続された当該ＵＳＢメモリに出力する。そして、クライアント端末１０２は、サーバ端末１０４から出力されたワンタイムパスワードが格納されたＵＳＢメモリがユーザにより当該クライアント端末に接続されると、所定のネットワークアプリケーションやネットワークサービスが自動起動され、接続要求を発生すると共に接続された当該ＵＳＢメモリから当該ワンタイムパスワードを取得し、発生した接続要求および取得したワンタイムパスワードをサーバ端末１０４へ送信する。そして、サーバ端末１０４は、クライアント端末１０２から送信された接続要求およびワンタイムパスワードを受信し、受信した当該ワンタイムパスワードを、当該サーバ端末で予め記憶したワンタイムパスワードと照合し、その照合結果に基づいて、受信した当該接続要求を許諾するか否かを決定する。そして、その決定結果が接続要求を許諾するというものであった場合には、クライアント端末１０２とサーバ端末１０４との接続が確立され、起動された所定のネットワークアプリケーションやネットワークサービスが実行される。

これにより、セキュリティを保ちつつその実施に要する費用を抑えることやそれをユーザが簡便に利用すること、つまりセキュリティとコストおよびセキュリティと簡便さを両立すること等ができる。また、本システムによれば、ユーザに対して、ワンタイムパスワードを得るためにＵＳＢメモリを持ってサーバ端末１０４の目の前に来ることと、そこで得たワンタイムパスワードを格納したＵＳＢメモリをクライアント端末１０２に接続することを要求するので、セキュアな通信経路、セキュアなネットワークを確立することができる。また、本システムは、セキュリティや誤操作防止が求められる表示媒体システムやアプリケーションやサービスや秘匿性のある会議システムなどで有用である。

また、情報通信システム１００によれば、記憶部１０４ｄで記憶したワンタイムパスワードを更新部１０４ａ５で所定のタイミングに更新してもよい。これにより、具体的には、ＵＳＢメモリでワンタイムパスワードを取得した日の翌日に当該ＵＳＢメモリを使用しても、記憶部１０４ｄで記憶したワンタイムパスワードは既に更新されているので、クライアント端末１０２とサーバ端末１０４との接続を確立することができず、故にセキュリティを保ち、誤操作防止も可能である。また、具体的には、ユーザが、ＵＳＢメモリでワンタイムパスワードを取得した日の翌日に当該ＵＳＢメモリを、当該取得した日に接続したサーバ端末１０４と同一のもの（ＵＳＢメモリに書き込まれているサーバ識別情報が同じもの）に接続した場合において、ＵＳＢメモリ内のワンタイムパスワードが記憶部１０４ｄで記憶したワンタイムパスワードと異なるとサーバ端末１０４が判定したときは、サーバ端末１０４は、記憶部１０４ｄで記憶したワンタイムパスワードを出力媒体１０４ｃに出力し、ワンタイムパスワードをユーザに再度入力させてもよい。

情報通信システム１００の構成の一例を示すブロック図である。 情報通信システム１００で行われる動作（その１）の一例を示すフローチャートである。 情報通信システム１００で行われる動作（その２）の一例を示すフローチャートである。 情報通信システム１００の具体的な実施構成の一例を示す図である。 情報通信システム１００の具体的な使用環境の一例を示す図である。 情報通信システム１００の具体的な使用場面の一例を示す図である。

符号の説明

１００ 情報通信システム
１０２ クライアント端末
１０２ａ 処理部
１０２ａ１ 発生部
１０２ａ２ 取得部
１０２ａ３ 出力部
１０２ｂ 通信部
１０２ｃ 出力媒体
１０２ｄ 入力デバイス
１０２ｅ 接続部
１０４ サーバ端末
１０４ａ 処理部
１０４ａ１ 生成部
１０４ａ２ 出力部
１０４ａ３ 照合部
１０４ａ４ 決定部
１０４ａ５ 更新部
１０４ｂ 通信部
１０４ｃ 出力媒体
１０４ｄ 記憶部
１０４ｅ 接続部

Claims (5)

1. クライアント端末とサーバ端末とが通信可能に接続された情報通信システムにおいて、
   前記サーバ端末は、
   接続要求を許諾するか否かを決定するための決定情報を記憶する記憶手段と、
   前記クライアント端末から送信された前記接続要求や前記決定情報を受信する受信手段と、
   前記受信手段で前記接続要求を受信すると、前記記憶手段で記憶した前記決定情報を視認および／または聴認可能に出力する、および／または記憶媒体がユーザにより当該サーバ端末に接続されると、前記記憶手段で記憶した前記決定情報を当該記憶媒体に出力する出力手段と、
   前記受信手段で受信した前記決定情報を、前記記憶手段で記憶した前記決定情報と照合する照合手段と、
   前記照合手段での照合結果に基づいて、前記受信手段で受信した前記接続要求を許諾するか否かを決定する決定手段と、
   を備え、
   前記クライアント端末は、
   前記接続要求を発生する発生手段と、
   前記サーバ端末に接続された際に当該サーバ端末から出力された前記決定情報を格納した前記記憶媒体が前記ユーザにより当該クライアント端末に接続されると、当該記憶媒体から当該決定情報を取得する、および／または前記サーバ端末から視認および／または聴認可能に出力された前記決定情報が前記ユーザにより当該クライアント端末に入力されると、入力された当該決定情報を取得する取得手段と、
   前記発生手段で発生した前記接続要求や前記取得手段で取得した前記決定情報を前記サーバ端末へ送信する送信手段と、
   を備えたこと
   を特徴とする情報通信システム。
2. 前記サーバ端末は、前記記憶手段で記憶した前記決定情報を所定の時点で更新する更新手段をさらに備えたこと
   を特徴とする請求項１に記載の情報通信システム。
3. クライアント端末とサーバ端末とが通信可能に接続された情報通信システムで行われる情報通信方法において、
   前記クライアント端末は、接続要求を発生し、発生した当該接続要求を前記サーバ端末へ送信し、
   前記サーバ端末は、前記クライアント端末から送信された前記接続要求を受信し、前記接続要求を許諾するか否かを決定するための当該サーバ端末で予め記憶した決定情報を視認および／または聴認可能に出力し、
   前記クライアント端末は、前記サーバ端末から出力された前記決定情報がユーザにより当該クライアント端末に入力されると、入力された当該決定情報を前記サーバ端末へ送信し、
   前記サーバ端末は、前記クライアント端末から送信された前記決定情報を受信し、受信した当該決定情報を、当該サーバ端末で予め記憶した前記決定情報と照合し、その照合結果に基づいて、受信した当該接続要求を許諾するか否かを決定すること、
   を特徴とする情報通信方法。
4. クライアント端末とサーバ端末とが通信可能に接続された情報通信システムで行われる情報通信方法において、
   前記サーバ端末は、記憶媒体がユーザにより当該サーバ端末に接続されると、接続要求を許諾するか否かを決定するための当該サーバ端末で予め記憶した決定情報を、接続された当該記憶媒体に出力し、
   前記クライアント端末は、前記サーバ端末から出力された前記決定情報を格納した前記記憶媒体が前記ユーザにより当該クライアント端末に接続されると、前記接続要求を発生すると共に接続された当該記憶媒体から当該決定情報を取得し、発生した前記接続要求および取得した前記決定情報を前記サーバ端末へ送信し、
   前記サーバ端末は、前記クライアント端末から送信された前記接続要求および前記決定情報を受信し、受信した当該決定情報を、当該サーバ端末で予め記憶した前記決定情報と照合し、その照合結果に基づいて、受信した当該接続要求を許諾するか否かを決定すること、
   を特徴とする情報通信方法。
5. 前記サーバ端末は、当該サーバ端末で予め記憶した前記決定情報を所定の時点で更新すること
   を特徴とする請求項３または４に記載の情報通信方法。

Images