JP2009077031A - 携帯通信装置、モバイルコンピュータ、組織内システム、プログラム、外部通信接続制御システム、および、外部通信接続制御方法 - Google Patents

Abstract

【課題】業務を外で行える様貸し出した、或いは持ち出しを許可したモバイルコンピュータのインターネット等への接続を制限し、情報漏洩を防止する。
【解決手段】組織内システム８とこれにアクセスできる携帯電話２によりモバイルコンピュータ１の外部通信接続を制限する外部通信接続制御システムであって、携帯電話２がモバイルコンピュータ１の外部通信接続を制御する接続制御ＡＰと許可データ格納部を有し、モバイルコンピュータ１が、自機の通信系ＡＰが行う外部通信接続の可否を接続制御ＡＰに確認し、その結果に応じ接続を処理する接続処理ＡＰを有し、接続制御ＡＰが、外部通信接続要求を受信すると要求や端末情報を組織内システム８に送信し、許可端末である旨を受信すると許可データ格納部の示す範囲内で通信接続を許可する。又、組織内システム８にアクセスしＡＰや許可データを更新する。
【選択図】図１

Description

本発明は携帯通信装置、モバイルコンピュータ、組織内システム、プログラム、外部通信接続制御システム、および、外部通信接続制御方法に関し、特に、組織の外で業務等を行うためのモバイルコンピュータ、その外部通信接続を制限するための、携帯通信装置、組織内システム、プログラム、外部通信接続制御システム、および、外部通信接続制御方法に関する。

近年、イントラネットの整備やモバイルコンピュータの軽量化が進んだことにより、業務を行うための作業場所などの制約がなくなりつつある。
例えば、在宅中や外出中であっても、モバイルコンピュータからインターネットなどを経由して勤務先組織のイントラネットへ接続して業務に必要な情報を入手して業務を行なう。
更に、移動が必要になった場合は、そのままモバイルコンピュータを持ち出し、移動先でまた業務を遂行するということが可能になっている。

ここで、外部のインターネットに接続したモバイルコンピュータから、組織のイントラネットへの通信接続を許可する際に行うチェックや審査をより安全なものにする必要があり、例えば下記の特許文献１に示す移動端末のためのセキュリティ通信システムが提示されている。

移動端末のためのセキュリティ通信システムは、ＰＨＳ基地局との通信が可能なＰＨＳカードを実装した移動端末と、企業イントラネットに接続されたセキュリティサーバを含み、ＰＨＳ基地局と、企業イントラネットのフロントのＮＡＳ／ＬＮＳとがインターネットで接続されたシステムである。

移動端末にインストールされたセキュリティソフトウェアが、ＰＨＳカードの電話番号や移動端末のシリアル番号と社員のログインＩＤをセキュリティサーバに送信し、セキュリティサーバはこれらの情報がデータベースに登録されていれば移動端末を正規のものとし、ログイン処理を進める。

またセキュリティソフトウェアは、移動端末等の盗難や紛失の際のセキュリティ対策として、移動端末がＰＨＳカードを実装していない場合やＰＨＳカードの通信可能圏外に位置するときはＯＳ立ち上げを不可能にし、前記通信可能な場合にはセキュリティサーバからの指示によりパスワード等を消去する。

上記特定のモバイルコンピュータや上記移動端末について、外部から操作者が属している組織や企業のイントラネットへ接続することや職場組織からの持ち出しを特別に許可することは業務を効率的に遂行するために必要である。

特開２００６−２７９３２１号公報

しかし、特別に許可されたモバイルコンピュータや移動端末から組織の機密情報や、組織で管理している個人情報が流出することが容易になっている。例えば、上記特別に許可されたモバイルコンピュータがイントラネットに接続して機密情報や個人情報を入手し、そのコンピュータにインストールされているＰｔｏＰソフトウェア等でインターネットに流出してしまうこともある。

また、組織で貸し出しているモバイルコンピュータにおいても、インターネットへの接続が利用者の自由にできる場合、悪質なサイトに接続することでウィルスに侵入される危険性が高い。実際に、ウィルスによる情報漏洩の事例も昨今多く見られる。

即ち、業務を外で行える様組織が貸し出したモバイルコンピュータが、インターネット等への接続が制限されていないので情報漏洩を引き起こすという問題がある。

特別に持ち出しを許可するモバイルコンピュータについても、許可する際にインターネット接続制限のための設定や管理ソフトウェアのインストールを行っておらず、インターネット等への接続が制限されていないので同様の問題がある。

特許文献１の移動端末のためのセキュリティ通信システムでも、企業イントラネットに接続し、ログインして情報を入手した後のインターネット等へのアクセス制限については何も示されていない。

本発明の目的は、上記問題を解決する、携帯通信装置、モバイルコンピュータ、組織内システム、プログラム、外部通信接続制御システム、および、外部通信接続制御方法を提供することにある。

本発明の携帯通信装置は、モバイルコンピュータを接続するシリアルインタフェース手段と、前記モバイルコンピュータの外部通信接続を制御する接続制御ＡＰと、接続先許可データを格納した許可データ格納部とを有し、
前記接続制御ＡＰが、前記モバイルコンピュータから外部通信接続要求を受信すると、無線ネットワーク及びインターネットを通じて、外部通信接続要求、前記モバイルコンピュータの端末情報を組織内システムに送信し、許可端末であるかどうかの応答を受信する認証要求手段と、
許可端末である旨の応答を受信すると前記接続先許可データの示す範囲内で前記モバイルコンピュータの通信接続を許可する外部通信接続手段を有する。

本発明のモバイルコンピュータは、インターネットに接続する通信手段と、
携帯通信装置を接続するシリアルインタフェース手段と、
自機が行う外部通信接続の可否を前記携帯通信装置に確認し、その結果に応じ接続を処理する接続処理ＡＰを有する。

本発明の組織内システムは、組織の外部で業務を行うためのモバイルコンピュータとそれに接続する携帯通信装置とを管理する機能を持った組織内システムであって、
インターネットに接続されたゲートウェイサーバと内部のデータベース装置を含み、
前記データベース装置が、前記携帯通信装置の端末情報に対応し許可情報が登録され、また前記モバイルコンピュータの端末情報に対応して許可情報が登録されたデータベースを含み、
前記ゲートウェイサーバが、受信した前記携帯通信装置の端末情報で前記データベースを照会し取得した携帯通信装置の許可情報により携帯通信装置の認証を行い、認証に成功すれば受信した前記モバイルコンピュータの端末情報で前記データベースを照会し、取得したモバイルコンピュータの許可情報により接続許可端末かどうか判断し応答を送信する認証手段を有する。

本発明の外部通信接続制御システムは、ゲートウェイサーバを通じインターネットに接続された組織内システムと、ネットワークを通じ前記組織内システムにアクセスできる携帯通信装置と、前記携帯通信装置とシリアルインタフェースで接続されまた前記インターネットに接続できるモバイルコンピュータとを含む通信接続制御システムであって、
前記携帯通信装置が、前記モバイルコンピュータの外部通信接続を制御する接続制御ＡＰと、接続先許可データを格納した許可データ格納部とを有し、
前記モバイルコンピュータが、自機が行う外部通信接続の可否を前記接続制御ＡＰに確認し、その結果に応じ接続を処理する接続処理ＡＰを有し、
前記接続制御ＡＰが、前記接続処理ＡＰから外部通信接続要求を受信すると、外部通信接続要求、前記モバイルコンピュータの端末情報を前記組織内システムに送信し、許可端末である旨の応答を受信する認証要求手段と、前記応答を受信すると前記接続先許可データの示す範囲内で通信接続を許可する外部通信接続手段を有する。

本発明のプログラムは、接続先許可データを格納部に保持する手順と、
シリアルインタフェース手順を通じ、接続されたモバイルコンピュータから外部通信接続要求を受信すると、無線ネットワーク及びインターネット手順を通じて、外部通信接続要求、前記モバイルコンピュータの端末情報を組織内システムに送信し、許可端末であるかどうかの応答を受信する認証要求手順と、
前記許可端末である旨の応答を受信すると前記接続先許可データの示す範囲内で前記モバイルコンピュータの通信接続を許可する外部通信接続手順とを前記携帯通信装置に実行させる。

本発明の外部通信接続制御方法は、ゲートウェイサーバを通じインターネットに接続された組織内システムと、ネットワークを通じ前記組織内システムにアクセスできる携帯通信装置と、前記携帯通信装置とシリアルインタフェースで接続されまた前記インターネットに接続できるモバイルコンピュータとを含むシステムにおける外部通信接続制御方法であって、前記携帯通信装置が、前記モバイルコンピュータの外部通信接続を制御する接続制御手順を有し、
前記モバイルコンピュータが、自機が行う外部通信接続の可否を前記接続制御手順に確認し、その結果に応じ接続を処理する接続処理手順を有し、
前記接続制御手順が、前記接続処理手順から外部通信接続要求を受信すると、外部通信接続要求、前記モバイルコンピュータの端末情報を前記組織内システムに送信し、許可端末である旨の応答を受信する認証要求手順と、
前記応答を受信すると格納部の接続先許可データの示す範囲内で通信接続を許可する外部通信接続手順を有する。

本発明によれば、組織が貸し出したモバイルコンピュータや、持ち出し許可時にソフトウェア設定が変更されたモバイルコンピュータが行うインターネット／イントラネットへの接続を、接続処理ＡＰとモバイルコンピュータにシリアル接続された携帯通信装置の接続制御ＡＰ情報が制限するので、モバイルコンピュータ内の情報の漏洩を防ぐという効果を有する。

次に、本発明の実施の形態について図面を参照して詳細に説明する。図１は、本発明の外部通信接続制御システムの第１の実施の形態の全体構成を示すブロック図である。

外部通信接続制御システムは、組織内システム８とモバイルコンピュータ１と、携帯型通信装置としての携帯電話２と、これらを通信接続するインターネット１０１とを含む。

モバイルコンピュータ１は、携帯型でＯＳ（Operating System）を有して高度処理を行える端末であり、プログラム制御で動作するノート型パソコンや、ＰＤＡ（Personal Digital Assistant）等である。
モバイルコンピュータ１は、インターネット接続網１０４（モジュラジャックや無線ルータからインターネット１０１までの回線等）によってインターネット１０１に接続される。

携帯電話２は、モバイルコンピュータ１とＵＳＢインタフェース１０５で接続されており、基地局１０２を含む無線ネットワーク１０３を介してインターネット１０１にアクセスでき、組織内システム８のゲートウェイサーバ３やＡＰ管理サーバ４にアクセスする。

組織内システム８は、ゲートウェイサーバ３、ＡＰ管理サーバ４（アプリケーションプログラム管理サーバ）、メッセージ配信サーバ５、データベースサーバ６の他、業務用途のサーバを含む。
業務用途のサーバとは例えば、ウェブサーバ７−１及びメールサーバ７−２等である。これらはイントラネット１００で接続されている。ゲートウェイサーバ３はインターネット１０１にも接続されている。これらのサーバはプログラム制御で動作する。

図２−Ａは、本発明の第１の実施の形態のモバイルコンピュータ１の構成を示すブロック図である。モバイルコンピュータ１は、ＣＰＵ及びメモリ（図示せず）を含む制御部１０と、端末情報１２１を格納している端末情報格納部１２とＵＳＢインタフェース手段１６と通信ボード等の通信手段１７を備える。
端末情報格納部１２は不揮発性記憶部の格納部である。
図示してないが、キーボードやマウス等の入力手段、ディスプレイ等の表示手段も備えている。

制御部１０は、接続処理ＡＰ１１（接続処理アプリケーションプログラム）と通信系ＡＰ１３、１４と通信処理プログラム１５を搭載している。通信系ＡＰ１３、１４はそれぞれブラウザ、メーラである。
通信処理プログラム１５はＨＴＴＰ（Hyper Text Transfer Protocol）やＴＣＰ／ＩＰ（Transfer Control Protocol／Internet Protocol）や通信手段１７のドライバ等のプログラムである。

接続処理ＡＰ１１はモバイルコンピュータ１で動作するアプリケーションプログラムであり、コンピュータ情報取得手段１１１、外部通信接続手段１１２を有する。コンピュータ情報取得手段１１１は、自モバイルコンピュータ固有の情報（端末情報１２１）を取得する手段であり、この場合の自モバイルコンピュータ固有の情報とは、ＭＡＣアドレスや、管理者が接続処理ＡＰ１１に独自に設定した情報を指す。

コンピュータ情報取得手段１１１は、予め端末情報１２１を取得しておき、携帯電話２からコンピュータ情報の取得要求を受けた際に、取得済みの前記情報をＵＳＢインタフェース手段１６、２５やこれのドライバソフトウェアを通じ携帯電話２に送信する手段である。

外部通信接続手段１１２は、イントラネット１００、及びインターネット１０１への外部通信接続に関する処理を行う。

通信系ＡＰ１３の、アクセス先確認部１３１が、ＧＵＩ（Graphic User Interface）からの指示やＨＴＭＬ（Hyper Text Markup Language）等の実行により外部通信アクセス指示を受けると、アクセス用コマンドの送信に先立ちアクセス先のＵＲＬ（Uniform Resource Locator）情報と、外部通信接続要求（以後通信接続要求と呼ぶ）を外部通信接続手段１１２に通知し、待機する。

通信系ＡＰ１３、１４は元来、アクセス用コマンドの送信に先立ちアクセス先のＵＲＬ情報、ＩＰアドレスの書式チェック等を行っている。
通信系ＡＰ１３、１４は、内部チェックで誤りが無ければ、更に通信接続要求とＵＲＬ等を外部通信接続手段１１２に通知し、待機し、拒否応答を受ければ内部誤り検出時と同様にアクセスを中止する。

外部通信接続手段１１２は、前記ＵＲＬと通信接続要求をＵＳＢインタフェース１０５を介し携帯電話２の外部通信接続手段２１６に送信し、これからの応答（拒否／許可）を通信系ＡＰ１３に返信する。

通信系ＡＰ１３は、拒否応答を受けると送信処理を抑止し、その旨を表示する。接続処理ＡＰ１１は、管理者権限以外ではアンインストールできないものとする（例えばパスワードを入力要求し、一致しない場合にはアンインストール処理しない様にする）。

図２−Ｂは、本発明の第１の実施の形態の携帯電話２の構成を示すブロック図である。携帯電話２は、ＣＰＵ、メモリ、及び不揮発性記憶部（図示せず）を含む制御部２０と、ＵＳＢインタフェース手段２５と、無線通信等の通信手段２６を備える。
図示してないが、キーパネル等の入力手段、ディスプレイ等の表示手段、音声処理手段、これらの電源としてのバッテリも備える。

制御部２０は、端末情報２３１を格納している端末情報格納部２３と許可データ格納部２２を有し、接続制御ＡＰ２１（接続制御アプリケーションプログラム）と通信処理プログラム２４を搭載している。端末情報格納部２３と許可データ格納部２２はフラッシュメモリ等の不揮発性記憶部に設けられている。
通信処理プログラム２４はＨＴＴＰＳやＴＣＰ／ＩＰや通信手段２６のドライバ等のプログラムである。

接続制御ＡＰ２１は、携帯電話２で動作するアプリケーションであり、携帯電話２は、当該アプリケーションを保持できるような高機能な携帯電話である。接続制御ＡＰ２１は、認証要求手段２１１、ＡＰ更新手段２１２、コンピュータ情報取得手段２１４、携帯電話情報取得手段２１５、ＡＰ情報確認手段２１３、外部通信接続手段２１６からなる。

ＡＰ情報確認手段２１３は、アプリケーション起動時にＡＰ管理サーバ４と通信し、アプリケーション情報（接続制御ＡＰ２１や接続可能ＵＲＬ等の許可データ）の更新確認を行うものである。
ＡＰ更新手段２１２は、アプリケーション情報の更新が必要となった際に、ＡＰ管理サーバ４と通信し、アプリケーション情報の更新を実施する手段である。

コンピュータ情報取得手段２１４は、接続されたモバイルコンピュータ１に対して端末情報取得要求を行う手段である。携帯電話情報取得手段２１５は、自携帯電話固有の情報（端末情報２３１）を取得する手段であり、この場合の自携帯電話固有の情報とは、携帯電話番号や、携帯電話２ごとに付与される端末情報、若しくは、管理者がアプリケーションに独自に設定した端末情報を指す。

認証要求手段２１１は、接続されたモバイルコンピュータ１がイントラネット１００、もしくはインターネット１０１へ通信接続要求を行った際に、認証機能を保持するゲートウェイサーバ３に、認証に必要な情報を送信する手段である。

外部通信接続手段２１６は、許可データ格納部２２の接続先許可データの示す範囲内でモバイルコンピュータ１の通信接続を許可する手段である。
即ち、外部通信接続手段２１６は、認証が完了した後、モバイルコンピュータ１が外部への通信接続要求を行った際に、許可データ格納部２２を照会して接続可能ＵＲＬか否かを判断し、可能であれば、接続を許可する。

接続するトップドメインが異なる接続要求があった場合は、外部通信接続手段２１６は、許可データ格納部２２を参照するものとする。
接続制御ＡＰ２１は、次にアプリケーションが終了されるまでこの認証結果を保持し続ける。

許可データ格納部２２にはイントラネット１００上の接続先情報と、インターネット１０１上の接続可能ＵＲＬ（外部サーバ９−１〜９−４のＵＲＬ）が格納されている。プログラムである接続制御ＡＰ２１と許可データ格納部２２を分けることで、管理者が、イントラネット１００上の接続先情報やインターネット１０１上の接続可能ＵＲＬの更新を行う場合、許可データ格納部２２の更新のみを行うことを可能とする。

接続制御ＡＰ２１は、携帯電話２の操作では、どのような変更もできないように設定されている（例えば削除や変更に対して非公開のパスワードが設定されている）。
モバイルコンピュータ１と携帯電話２は、ＵＳＢインタフェース手段２５、１６間をケーブルで接続する。

図３は、本発明の組織内システム８の各サーバの構成を示すブロック図である。ゲートウェイサーバ３は、認証手段３１を備え携帯電話２がイントラネット１００に接続する際の認証を行う。

認証手段３１は、接続制御ＡＰ２１からの認証要求を受けると、携帯電話２の端末情報２３１と、モバイルコンピュータ１の端末情報１２１を取得して、データベース６１、６０２の情報を照会し、認証を行う。

ＡＰ管理サーバ４は、ＣＰＵ及びメモリを含む制御部４０と、データ格納部４４からなり、制御部４０は、ＡＰ情報照会手段４１、データ更新手段４２、データ配信手段４３を有する。
ＡＰ情報照会手段４１は、接続制御ＡＰ２１のＡＰ情報確認手段２１３に応答してデータベース６１に照会を行い、更新の必要の有無を接続制御ＡＰ２１に応答する。

データ更新手段４２は、接続制御ＡＰ２１や許可データの更新指示操作入力を受けると、更新された接続制御ＡＰ２１や許可データをデータ格納部４４に格納し、メッセージ配信サーバ５に更新メッセージ配信要求を行う。
メッセージを受けた接続制御ＡＰ２１からのアプリケーション更新要求を受け、データ配信手段４３はアプリケーション更新を実行する。
データ格納部４４には、更新された接続制御ＡＰ２１や接続許可データが格納されている。

メッセージ配信サーバ５は、前記更新メッセージ配信要求を受信し、携帯電話２に対してアプリケーション更新指示を送信する更新指示送信手段５１を有する。

データベース６１は、携帯電話２の端末情報２３１や利用者情報が管理されているデータベースである。データベース６２は、モバイルコンピュータ１の端末情報１２１や利用者情報が管理されているデータベースである。
これらのデータベース６１，６２はデータベースサーバ６の外部記憶部に設けられる。

組織の管理者がモバイルコンピュータ１、および携帯電話２を貸し出す際は、モバイルコンピュータ１の端末情報１２１及び利用者情報と、携帯電話２の端末情報２３１及び利用者情報をデータベース６２、および６１に登録しておくものとする。

次に、本発明の第１の実施の形態の動作について図面を参照して説明する。
本実施の形態における前提条件として、モバイルコンピュータ１と携帯電話２は、企業等の組織で管理され、接続処理ＡＰ１１と接続制御ＡＰ２１は、管理者によってモバイルコンピュータ１と携帯電話２に予め搭載されているものとする。

或いは、モバイルコンピュータ１の持ち出しを許可する際に、モバイルコンピュータ１に接続処理ＡＰ１１がインストールされ、通信系ＡＰ１３、１４にも必要な設定がされ、モバイルコンピュータ１に接続する携帯電話２が貸し出されるものとする。

接続処理ＡＰ１１は、モバイルコンピュータ１のＯＳを起動する際に立ち上がり、同時にモバイルコンピュータ１の通信系ＡＰ１３や１４は接続処理ＡＰ１１を使用しないとインターネット１０１に接続できないようにされている。
また、モバイルコンピュータ１は、管理者権限以外では、アプリケーションのインストール／アンインストールができないものとする。

接続制御ＡＰ２１は、イントラネット１００のＵＲＬもしくはＩＰアドレス、及びインターネット１０１上の接続可能ＵＲＬを保持できるものとし、これらは、利用者が携帯電話２で操作を行っても、変更できない設定情報になっている。
また、接続制御ＡＰ２１は起動ごとにアプリケーション更新の有無をＡＰ管理サーバ４へ確認するよう、プログラムされている。

また、管理者は、アプリケーションの更新を実施した際に、ＡＰ管理サーバ４から携帯電話２へ更新指示の要求を送信することができる。この要求を受け、携帯電話２から応答が返ると、更新したアプリケーションのダウンロードを実施できる。
これにより管理者は、セキュリティ状況の変化に合わせて、インターネット１０１／イントラネット１００への接続をリアルタイムに制御できる。

図５〜図９を参照し本実施形態における詳細なシーケンスを説明する。

［接続制御ＡＰ２１の起動］
図５及び図６は、接続制御ＡＰ２１が起動された際の動作を示すシーケンスチャートである。
接続制御ＡＰ２１が起動されると（ステップＡ１）、ＡＰ情報確認手段２１３が動作し、ゲートウェイサーバ３にアプリケーション更新情報の確認要求を送る。尚、接続制御ＡＰ２１と組織内システム８のサーバ等の通信は、通信処理プログラム２４と通信手段２６等を介して行われる（ステップＡ２）。

ゲートウェイサーバ３の認証手段３１が、接続制御ＡＰ２１が搭載されている携帯電話２の端末情報２３１を要求し（ステップＡ３）、接続制御ＡＰ２１は、携帯電話情報取得手段２１５で取得されている携帯電話２の端末情報２３１をゲートウェイサーバ３に応答する（ステップＡ４）。

ゲートウェイサーバ３の認証手段３１は、端末情報２３１をキーとしてデータベース６１にアクセスする。尚、認証手段３１は、データベースサーバ６を介してデータベース６１を参照する（ステップＡ５）。
データベース６１に端末情報２３１が登録されており、認証手段３１は、状態フラグが接続許可であるかそれ以外かで携帯電話２が接続許可端末であるか否かを判断する（ステップＡ６）。

認証手段３１は、接続許可端末でなかった場合（ステップＡ６／ｎｏ）、拒否応答を接続制御ＡＰ２１に応答する（ステップＡ７）。拒否応答を受けると、接続制御ＡＰ２１は、自身のアプリケーションを終了する（ステップＡ８）。

ゲートウェイサーバ３の認証手段３１は、携帯電話２が接続許可端末であった場合（ステップＡ６／ｙｅｓ）、接続制御ＡＰ２１に対しバージョン取得要求を行う（ステップＡ９）。接続制御ＡＰ２１のＡＰ情報確認手段２１３が、自身のバージョン情報をゲートウェイサーバ３に応答する（ステップＡ１０）。

ゲートウェイサーバ３は、ＡＰ管理サーバ４に、携帯電話２の端末情報２３１とバージョン情報を伴って、更新有無の確認要求を送る（ステップＡ１１）。ＡＰ管理サーバ４のＡＰ情報照会手段４１が、端末情報２３１をキーとしてデータベース６１を参照し、更新の要否を判断する（ステップＡ１３）。

アプリケーション更新が不要であった場合（ステップＡ１３／ｎｏ）、ＡＰ管理サーバ４は、アプリケーション更新不要の応答をゲートウェイサーバ３に返却し（ステップＡ１４）、ゲートウェイサーバ３は、接続制御ＡＰ２１に応答し（ステップＡ１５）、アプリケーション起動が完了する（ステップＡ１６）。

アプリケーション更新が必要な場合（ステップＡ１３／ｙｅｓ）、ＡＰ管理サーバ４がゲートウェイサーバ３にアプリケーション更新指示を返却する（ステップＡ１７）。ゲートウェイサーバ３は、接続制御ＡＰ２１に、ＡＰ管理サーバ４を要求先として更新要求を行うように指示する（ステップＡ１８）。

更新指示を受けると接続制御ＡＰ２１のＡＰ更新手段２１２が、ＡＰ管理サーバ４にＡＰ更新要求を行なう（ステップＡ１９）。ＡＰ管理サーバ４は、更新要求を受けるとデータ配信手段４３が更新データを送信する（ステップＡ２０）。
ＡＰ更新手段２１２は、受信した更新データにより、接続制御ＡＰ２１や許可データ格納部２２の更新を行い（ステップＡ２１）、起動が完了する（ステップＡ２２）。

起動後、ＡＰ管理サーバ４は、接続制御ＡＰ２１のアプリケーション更新が完了したことをデータベース６１に反映する（ステップＡ２２）。

［通信接続認証と通信接続］
図７〜図８は、通信接続要求を認証する際の動作を示すシーケンスチャートである。
利用者は、外部（イントラネット１００及びインターネット１０１）への通信接続を必要とする際に、モバイルコンピュータ１と携帯電話２をＵＳＢケーブル等で接続し、ＵＳＢドライバ（図示せず）同士が接続を認識する（ステップＢ１）。

モバイルコンピュータ１の通信系ＡＰ１３、或いは１４が、利用者指示に従ってイントラネット１００やインターネット１０１への通信接続要求を発生するとアクセス先確認部１３１が、ＵＲＬと通信接続要求を接続処理ＡＰ１１に通知する（ステップＢ２）。

接続処理ＡＰ１１の外部通信接続手段１１２は、前回許可されたＵＲＬが保持されていないのでそのままＵＲＬと通信接続要求を接続制御ＡＰ２１に送信する（ステップＢ３）。

接続制御ＡＰ２１は、コンピュータ情報取得手段２１４を使用して、接続処理ＡＰ１１に対して、モバイルコンピュータ１の端末情報取得要求を行う（ステップＢ４）。要求を受け、接続処理ＡＰ１１は、コンピュータ情報取得手段１１１を使用して、予め取得しているモバイルコンピュータ１の端末情報１２１を応答する（ステップＢ５）。

接続処理ＡＰ１１からの応答を受け、接続制御ＡＰ２１の認証要求手段２１１がモバイルコンピュータ１が通信接続端末として認証済みかをチェックする。例えば認証要求手段２１１が、受信した端末情報１２１と同じ内容の端末情報が認証済みフラグ（図示せず）と共に登録されているかチェックする（ステップＢ６）。

認証処理前につき、認証済みではないので、認証要求手段２１１がイントラネット１００上のゲートウェイサーバ３に通信接続要求を行う（ステップＢ７）。接続制御ＡＰ２１とゲートウェイサーバ３で接続が確立された後、ゲートウェイサーバ３の認証手段３１が、接続制御ＡＰ２１に携帯電話２の端末情報取得要求を行う（ステップＢ８）。

要求を受け、接続制御ＡＰ２１は、端末情報２３１をゲートウェイサーバ３に応答する（ステップＢ９）。ゲートウェイサーバ３は、取得した端末情報２３１をデータベース６１に照会し、通信接続が許可された端末か否かを判断する（ステップＢ１０）。

ゲートウェイサーバ３の認証手段３１が、通信接続が認められていない携帯電話２と判断した場合（ステップＢ１１／ｎｏ）、接続制御ＡＰ２１に接続拒否応答を返却する（ステップＢ１２）。

接続拒否応答を受け、接続制御ＡＰ２１は、接続処理ＡＰ１１へアプリケーション終了指示を行う（ステップＢ１３）。この指示を受け、接続処理ＡＰ１１は、アプリケーションを終了する（ステップＢ１４）。接続制御ＡＰ２１は、接続処理ＡＰ１１への終了指示を送信後、自身のアプリケーションを終了する（ステップＢ１５）。これにより、ゲートウェイサーバ３に接続できなくなる。

ゲートウェイサーバ３の認証手段３１が、接続が認められている携帯電話２と判断した場合（ステップＢ１０／ｙｅｓ）、接続制御ＡＰ２１に、接続しているモバイルコンピュータ１の端末情報取得要求を行う（ステップＢ１６）。

要求を受け、接続制御ＡＰ２１の認証要求手段２１１が、ステップＢ５で取得したモバイルコンピュータ１の端末情報１２１をゲートウェイサーバ３に応答する（ステップＢ１７）。
ゲートウェイサーバ３は、データベースサーバ６を介し、端末情報１２１をキーとしデータベース６２を参照し、通信接続が許可された端末か否かを判断する。即ちキーと一致する端末情報が登録されたエントリが存在しそのエントリの状態フラグが許可であれば通信接続許可端末と判断し、それ以外では否の端末と判断する（ステップＢ１８）。

図８のシーケンスチャートに移り説明する。ゲートウェイサーバ３の認証手段３１は、通信接続が認められていないモバイルコンピュータ１と判断した場合（ステップＢ１９）、接続制御ＡＰ２１に接続拒否応答を返却する（ステップＢ２０）。
接続制御ＡＰ２１は、応答を受け接続処理ＡＰ１１へ拒否応答とアプリケーション終了指示を返信する（ステップＢ２１）。
接続処理ＡＰ１１はこれらを受け、通信系ＡＰ１３に拒否応答と終了指示を返しアプリケーションを終了し、通信系ＡＰ１３はアクセスを中止しアプリケーションを終了する（ステップＢ２２）。

接続制御ＡＰ２１は、接続処理ＡＰ１１への終了指示を送信後、自身のアプリケーションを終了する（ステップＢ２３）。これにより、ゲートウェイサーバ３に接続できなくなる。

ゲートウェイサーバ３の認証手段３１は、インターネット１０１に接続が認められているモバイルコンピュータ１と判断した場合（ステップＢ１９／ｙｅｓ）、接続制御ＡＰ２１にインターネット１０１への接続許可を応答する（ステップＢ２４）。

接続制御ＡＰ２１は、応答を受け接続処理ＡＰ１１に接続許可を応答し（ステップＢ２５）、認証要求手段１２１の配下のメモリエリア（図示せず）に端末情報１２１と認証済みフラグを登録し認証処理が完了する（ステップＢ２６）。

認証が完了し、通信接続が認められている端末と判断されたのち、接続制御ＡＰ２１の外部通信接続手段２１６は、受信済みのＵＲＬのドメイン名が前回許可したＵＲＬドメイン名でなければ（ステップＢ２７／ｎｏ）、許可データ格納部２２に照会し、接続可能ＵＲＬかを判断する（ステップＢ２８）。
接続が許可されていないＵＲＬの場合（ステップＢ２９／ｎｏ）、接続処理ＡＰ１１に接続拒否応答を返し（ステップＢ３０）、接続処理ＡＰ１１が通信系ＡＰ１３に拒否応答を返し、通信系ＡＰ１３はそのアクセスを中止する（ステップＢ３１）。

接続が許可されているＵＲＬの場合（ステップＢ２９／ｙｅｓ）、接続処理ＡＰ１１に接続許可応答を返し（ステップＢ３２）、接続処理ＡＰ１１は通信系ＡＰ１３に許可応答を返し、通信系ＡＰ１３にインターネット１０１に接続させる（ステップＢ３３）。通信系ＡＰ１３が、例えば外部サーバ９にアクセスする（ステップＢ３４）。
尚、外部通信接続手段２１６は、受信済みのＵＲＬのドメイン名が前回許可したＵＲＬドメイン名であれば（ステップＢ２７／ｙｅｓ）、ステップＢ３２の処理に進む。

通信系ＡＰ１３や１４は、接続を希望するＵＲＬのトップドメインが前回接続要求したＵＲＬと異なるかを判定し、異なった場合はＵＲＬと通信接続要求を接続処理ＡＰ１１に通知する。以降毎回ステップＢ２〜ステップＢ６／ｙｅｓ、ステップＢ２７〜ステップＢ３４を繰り返す。

［アプリケーション更新］
図９は、アプリケーション更新時の動作を示すシーケンスチャートである。
管理者がＡＰ管理サーバ４にアプリケーションデータの更新を行うと（ステップＣ１）、ＡＰ管理サーバ４のデータ更新手段４２が、メッセージ配信サーバ５に、携帯電話２への更新指示メッセージの配信要求を送る（ステップＣ２）。

メッセージ配信サーバ５は、更新指示送信手段５１を使用して、データベース６１を参照して接続制御ＡＰ２１のユーザ情報を取得し（ステップＣ３）、ＡＰ更新要求メッセージを作成し携帯電話２の接続制御ＡＰ２１に送信する（ステップＣ４）。

メッセージを受けた携帯電話２は、接続制御ＡＰ２１を操作し、ＡＰ更新手段２１２を使用して、ＡＰ管理サーバ４への接続を開始する。その後のフローは、アプリケーション起動時における、ステップステップＡ２からステップステップＡ２２と同様とする。
ＡＰ管理サーバ４からの要求に対して接続制御ＡＰ２１が応答しなかった場合や、アプリケーション更新途中で通信が切断された場合などは、一定時間待機後、再送する。待機中に、接続制御ＡＰ２１の起動などで更新された場合は、待機を解除し、データベース６１に反映する。

図１０はデータベース６１、及び６２のイメージを示す図である。
データベース６１は、携帯電話端末ＩＤと携帯電話２の端末情報２３１（例えば、電話番号）、利用状態フラグ、利用者名、アプリケーションバージョンを保持する。利用状態フラグは、各携帯電話２の利用の可否を管理するものである。例えば、フラグ値「０」はインターネット１０１へ接続可能、フラグ値「１」は何らかの理由により一時的な接続不可、フラグ値「２」は接続拒否のような管理方法とする。

データベース６２は、モバイルコンピュータ１の端末ＩＤとモバイルコンピュータ１の端末情報１２１（例えば、ＭＡＣアドレス）、利用状態フラグ、利用者名、アプリケーションバージョンを保持する。利用状態フラグは、モバイルコンピュータ１のインターネット１０１やイントラネット１００への接続の可否を管理するものである。

例えば、フラグ値「０」はインターネット１０１へ接続可能、フラグ値「１」は何らかの理由により一時的な接続不可、フラグ値「２」は接続拒否のような管理方法とする。

以上説明したように、本発明の第１の実施の形態は、組織より貸し出された、或いはソフトウェア設定が変更されたモバイルコンピュータ１が行うインターネット／イントラネットへの接続を、接続処理ＡＰ１１とモバイルコンピュータにシリアル接続された携帯通信装置の接続制御ＡＰ２１情報が制限する。
従って、モバイルコンピュータ１内の情報の漏洩を防ぐという第１の効果を有する。

また、インターネット１０１／イントラネット１００への接続制御を、携帯電話２の接続制御ＡＰ２１で行っており、携帯電話２は、電源が入っていて使用可能な状態である確率が高いので、携帯電話２を通して接続制御ＡＰ２１及び許可データの更新が即時に反映できるという第２の効果も有する。

また、携帯電話２、若しくはモバイルコンピュータ１のどちらかが盗難にあっても、インターネット１０１やイントラネット１００への接続時の認証として不正接続を検知することができる為、セキュリティの完全性が保たれるという第３の効果も有する。

更に、接続認証に必要な情報が全て携帯電話２とモバイルコンピュータ１にて保持される為、キーとなる情報のキーボード入力等を伴わないのでソーシャルエンジニアリングによる使用者からの接続情報の漏れを防ぐという第４の効果も有する。

モバイルコンピュータ１の端末情報１２１をイントラネット１００への接続の為の認証情報としている為、イントラネット１００への接続を管理下にあるモバイルコンピュータ１のみに限定できるという第５の効果も有する。

次に本発明の第２の実施の形態について図面を参照して説明する。
本発明の第２の実施の形態は、図２−Ａに示すモバイルコンピュータ１の接続処理ＡＰ１１の外部通信接続手段１１２の機能の一部が前記第１の実施の形態と異なるが他は同様である。

即ち、第２の実施の形態では図４に示すように、外部通信接続手段１１２Ａの中継及び解析手段１１２１、１１２２が、それぞれ通信系ＡＰ１３、１４と通信処理プログラム１５間の通信（プロセス間通信）を中継しながら通信系ＡＰ１３、１４から通信処理プログラム１５への通信接続指示を検知し、中継データを解析し接続先情報を把握する。
そして中継及び解析手段１１２１、１１２２が、接続要求と接続先情報（宛先ＵＲＬのドメイン名、或いはＩＰアドレス等）を可否確認手段１１２３に渡す。

可否確認手段１１２３が第１の実施の形態と同様に接続制御ＡＰ２１に通信接続要求する。
可否確認手段１１２３が、接続制御ＡＰ２１から、許可端末で且つ宛先情報も許可されている旨を受信すると許可応答を、それ以外では拒否応答を、対応する中継及び解析手段１１２１（或いは１１２２）に返信する。

中継及び解析手段１１２１、１１２２は、許可応答を受けると前記通信接続指示を通信処理プログラム１５に渡し（中継し）、拒否応答を受けると、前記通信接続指示を中継せずに、通信処理プログラム１５に代わり通信系ＡＰ１３、１４に処理不可を返却する。

本発明の第２の実施の形態は、前記第１の実施の形態と同様の効果を有するが更に、通信系ＡＰ１３、１４のプログラム自体は既存のプログラムが使用できるという効果も有する。

以上の本発明の実施の形態の説明では、モバイルコンピュータ１と携帯電話２との接続をＵＳＢインタフェース１０５としたが、他のシリアルインタフェースであってもよい。

また、携帯通信装置を携帯電話２として説明したが、インターネットへのアクセス機能と、データ処理機能を有し、プログラム制御で動作する携帯型通信装置であればよい。

また、モバイルコンピュータ１のインターネット１０１への接続は、接続制御ＡＰ２１の外部通信接続手段２１６がＵＲＬ等の接続先をチェックするとしたが、この場合、携帯電話２の仕様によって、許可データ格納部２２のサイズが限定され、接続可能なＵＲＬの数が限られてしまい、不便となる場合がある。

これを考慮して、インターネット１０１への接続を、組織内システム８等に設けた外向きプロキシサーバを経由して行うようにする他の実施の形態もある。

また、管理者側で組織内システム８への接続ログを保管しておくことにより、情報漏洩等セキュリティ問題が発生した場合や、モバイルコンピュータ１と携帯電話２の両者が盗難に合った場合などの、接続履歴調査を行えるようにしてもよい。

また、モバイルコンピュータ１におけるＵＳＢ等のシリアルインタフェースの使用を制御するアプリケーションと組み合わせ、本アプリケーションを経由すること以外では、モバイルコンピュータ１からの情報を持ち出せないようにしてもよい。

本発明は、企業、官公庁などの組織におけるモバイルコンピュータ、ＰＤＡの外部通信接続制御（インターネットやイントラネットへの接続制限）に利用できる。

本発明の外部通信接続制御システムの第１の実施の形態の全体構成を示すブロック図である。 本発明の第１の実施の形態のモバイルコンピュータ１の構成を示すブロック図である。 本発明の第１の実施の形態の携帯電話２の構成を示すブロック図である。 本発明の組織内システム８の各サーバの構成を示すブロック図である。 本発明の第２の実施の形態のモバイルコンピュータ１の接続処理ＡＰ１１の外部通信接続手段１１２Ａの詳細構成を示すブロック図である。 本発明の接続制御ＡＰ２１起動時のＡＰ更新確認や更新動作を示すシーケンスチャートである。 本発明の接続制御ＡＰ２１起動時のＡＰ更新確認や更新動作を示すシーケンスチャートである。 本発明の外部接続要求を認証する際の動作を示すシーケンスチャートである。 本発明の外部接続要求を認証する際の動作を示すシーケンスチャートである。 本発明のアプリケーション更新時の動作を示すシーケンスチャートである。 本発明のデータベース６１、及び６２の内容例を示す図である。

符号の説明

１ モバイルコンピュータ
１０ 制御部
１１ 接続処理ＡＰ
１１１ コンピュータ情報取得手段
１１２ 外部通信接続手段
１１２１、１１２２ 中継及び解析手段
１１２３ 可否確認手段
１２ 端末情報格納部
１２１ 端末情報
１３、１４ 通信系ＡＰ
１３１ アクセス先確認部
１５ 通信処理プログラム
１６ ＵＳＢインタフェース手段
１７ 通信手段
２ 携帯電話
２０ 制御部
２１ 接続制御ＡＰ
２１１ 認証要求手段
２１２ ＡＰ更新手段
２１３ ＡＰ情報確認手段
２１４ コンピュータ情報取得手段
２１５ 携帯電話情報取得手段
２１６ 外部通信接続手段
２２ 許可データ格納部
２３ 端末情報格納部
２３１ 端末情報
２４ 通信処理プログラム
２５ ＵＳＢインタフェース手段
２６ 通信手段
３ ゲートウェイサーバ
３１ 認証手段
４ ＡＰ管理サーバ
４０ 制御部
４１ ＡＰ情報照会手段
４２ データ更新手段
４３ データ配信手段
４４ データ格納部
５ メッセージ配信サーバ
５１ 更新指示送信手段
６ データベースサーバ
６１、６２ データベース
７−１ ウェブサーバ
７−２ メールサーバ
８ 組織内システム
９−１〜９−４ 外部サーバ
１００ イントラネット
１０１ インターネット
１０２ 基地局
１０３ 無線ネットワーク
１０４ インターネット接続網
１０５ ＵＳＢインタフェース

Claims (17)

1. モバイルコンピュータを接続するシリアルインタフェース手段と、前記モバイルコンピュータの外部通信接続を制御する接続制御ＡＰと、接続先許可データを格納した許可データ格納部とを有し、
   前記接続制御ＡＰが、前記モバイルコンピュータから外部通信接続要求を受信すると、無線ネットワーク及びインターネットを通じて、外部通信接続要求、モバイルコンピュータ端末情報を組織内システムに送信し、許可端末であるかどうかの応答を受信する認証要求手段と、
   許可端末である旨の応答を受信すると前記接続先許可データの示す範囲内で前記モバイルコンピュータの通信接続を許可する外部通信接続手段を有することを特徴とする携帯通信装置。
2. 前記認証要求手段が、前記外部通信接続要求を受信すると、前記モバイルコンピュータより端末情報を取得し、外部通信接続要求を前記組織内システムに送信し、携帯通信装置の端末情報を送信し認証されると、前記モバイルコンピュータの端末情報を前記組織内システムに送信し、前記許可端末かどうかの応答を受信する様にしたことを特徴とする請求項１記載の携帯通信装置。
3. 前記接続制御ＡＰが、前記組織内システムにＡＰ更新の確認要求と、搭載する自ＡＰや接続先許可データのバージョン情報を送信し、組織内システムよりＡＰ更新要の応答を受信すると、前記組織内システムの保持する更新用モジュールを取得し、自ＡＰや接続先許可データを更新する手段を有することを特徴とする請求項２記載の携帯通信装置。
4. インターネットに接続する通信手段と、
   携帯通信装置を接続するシリアルインタフェース手段と、
   自機が行う外部通信接続の可否を前記携帯通信装置に確認し、その結果に応じ接続を処理する接続処理ＡＰを有することを特徴とするモバイルコンピュータ。
5. 組織の外部で業務を行うためのモバイルコンピュータとそれに接続する携帯通信装置とを管理する機能を持った組織内システムであって、
   インターネットに接続されたゲートウェイサーバと内部のデータベース装置を含み、
   前記データベース装置が、前記携帯通信装置の端末情報に対応し許可情報が登録され、また前記モバイルコンピュータの端末情報に対応して許可情報が登録されたデータベースを含み、
   前記ゲートウェイサーバが、受信した前記携帯通信装置の端末情報で前記データベースを照会し取得した携帯通信装置の許可情報により携帯通信装置の認証を行い、認証に成功すれば受信した前記モバイルコンピュータの端末情報で前記データベースを照会し、取得したモバイルコンピュータの許可情報により接続許可端末かどうか判断し応答を送信する認証手段を有することを特徴とする組織内システム。
6. 更に、前記イントラネットに接続されたＡＰ管理サーバを含み、
   前記ＡＰ管理サーバが、前記携帯通信装置に搭載する接続制御ＡＰと接続先許可データの最新バージョン情報とこれらの更新モジュールとを格納する手段、要求に応じ前記携帯通信装置に更新モジュールを送信する手段を有し、
   前記データベースには、前記携帯通信装置の端末情報に対応し、その携帯通信装置に搭載されている接続制御ＡＰと接続先許可データのバージョン情報も含み、
   前記ゲートウェイサーバが、無線ネットワーク及びインターネットを通じ、前記携帯通信装置よりＡＰ更新の確認要求と、ＡＰや接続先許可データの現在のバージョン情報を受信し、これを前記最新バージョン情報と比較しＡＰ更新要／不要を判定し、その結果を応答する手段を有することを特徴とする請求項５記載の組織内システム。
7. ゲートウェイサーバを通じインターネットに接続された組織内システムと、
   ネットワークを通じ前記組織内システムにアクセスできる携帯通信装置と、
   前記携帯通信装置とシリアルインタフェースで接続されまた前記インターネットに接続できるモバイルコンピュータとを含む通信接続制御システムであって、
   前記携帯通信装置が、前記モバイルコンピュータの外部通信接続を制御する接続制御ＡＰと、接続先許可データを格納した許可データ格納部とを有し、
   前記モバイルコンピュータが、自機が行う外部通信接続の可否を前記接続制御ＡＰに確認し、その結果に応じ接続を処理する接続処理ＡＰを有し、
   前記接続制御ＡＰが、前記接続処理ＡＰから外部通信接続要求を受信すると、外部通信接続要求、前記モバイルコンピュータの端末情報を前記組織内システムに送信し、許可端末である旨の応答を受信する認証要求手段と、前記応答を受信すると前記接続先許可データの示す範囲内で通信接続を許可する外部通信接続手段を有することを特徴とする外部通信接続制御システム。
8. 前記モバイルコンピュータが、前記インターネットにアクセスする通信系ＡＰと前記通信系ＡＰの下位の通信処理プログラムを有し、
   前記接続処理ＡＰが、
   前記通信系ＡＰと前記通信処理プログラムとのプロセス間通信を中継しながら、前記通信系ＡＰから前記通信処理プログラムへの通信接続指示を検知し、接続先情報を把握し、それへの通信接続の可否を前記接続制御ＡＰに確認し、その結果に応じ、前記通信処理プログラムへの中継を制御する手段を有することを特徴とする請求項７記載の外部通信接続制御システム。
9. 前記認証要求手段が、前記外部通信接続要求を受信すると、前記接続処理ＡＰを通じ、モバイルコンピュータの端末情報を取得し、外部通信接続要求を前記ゲートウェイサーバに送信し、携帯通信装置の端末情報を送信し認証されると、モバイルコンピュータの端末情報を前記ゲートウェイサーバに送信し、接続許可端末かどうかの応答を受信し、
   前記組織内システムが、前記ゲートウェイサーバにイントラネット接続されたデータベース装置を含み、前記データベース装置が、携帯通信装置の端末情報に対応し許可情報が登録され、またモバイルコンピュータの端末情報に対応して許可情報が登録されたデータベースを含み、
   前記ゲートウェイサーバが、受信した前記携帯通信装置の端末情報で前記データベースを照会し取得した携帯通信装置の許可情報により携帯通信装置の認証を行い、認証に成功すれば受信した前記モバイルコンピュータの端末情報で前記データベースを照会し、取得したモバイルコンピュータの許可情報により接続許可端末かどうか判断し応答を送信する認証手段を有することを特徴とする請求項８記載の外部通信接続制御システム。
10. 前記認証要求手段が、
    前記モバイルコンピュータの端末情報を前記ゲートウェイサーバに送信し、接続許可端末である旨の応答を受信すると、前記モバイルコンピュータの端末情報が認証済みとして登録する手段と、
    前記外部通信接続要求を受信し、前記モバイルコンピュータの端末情報を取得すると、前記モバイルコンピュータの端末情報が前記認証済みとして登録されているかローカルにチェックする手段を有する請求項９記載の外部通信接続制御システム。
11. 前記組織内システムには前記ゲートウェイサーバと前記イントラネットで接続されたＡＰ管理サーバを含み、
    前記ＡＰ管理サーバが、前記接続制御ＡＰと前記接続先許可データの最新バージョン情報と更新モジュールとを保持し、
    前記データベースには、携帯通信装置の端末情報に対応し、搭載されている接続制御ＡＰと接続先許可データのバージョン情報も含み、
    前記接続制御ＡＰが、前記組織内システムにＡＰ更新の確認要求と、搭載する自ＡＰや接続先許可データのバージョン情報を送信し、ＡＰ更新要の応答を受信すると、前記ＡＰ管理サーバの保持する更新用モジュールを取得し、自ＡＰや前記接続先許可データを更新する手段を有することを特徴とする請求項１０記載の外部通信接続制御システム。
12. 接続先許可データを格納部に保持する手順と、
    シリアルインタフェース手順を通じ、接続されたモバイルコンピュータから外部通信接続要求を受信すると、無線ネットワーク及びインターネット手順を通じて、外部通信接続要求、モバイルコンピュータ端末情報を組織内システムに送信し、許可端末であるかどうかの応答を受信する認証要求手順と、
    前記許可端末である旨の応答を受信すると前記接続先許可データの示す範囲内で前記モバイルコンピュータの通信接続を許可する外部通信接続手順とを携帯通信装置に実行させるためのプログラム。
13. 前記認証要求手順が、前記外部通信接続要求を受信すると、前記モバイルコンピュータより端末情報を取得し、外部通信接続要求を前記組織内システムに送信し、前記携帯通信装置の端末情報を送信し認証されると、モバイルコンピュータの端末情報を前記組織内システムに送信し、前記許可端末かどうかの応答を受信することを特徴とする請求項１２記載のプログラム。
14. 前記組織内システムにＡＰ更新の確認要求と、搭載する自ＡＰや接続先許可データのバージョン情報を送信し、組織内システムよりＡＰ更新要の応答を受信すると、前記組織内システムの保持する更新用モジュールを取得し、自ＡＰや前記接続先許可データを更新する手順を有することを特徴とする請求項１３記載のプログラム。
15. ゲートウェイサーバを通じインターネットに接続された組織内システムと、ネットワークを通じ前記組織内システムにアクセスできる携帯通信装置と、
    前記携帯通信装置とシリアルインタフェースで接続されまた前記インターネットに接続できるモバイルコンピュータとを含むシステムにおける外部通信接続制御方法であって、
    前記携帯通信装置が、前記モバイルコンピュータの外部通信接続を制御する接続制御手順を有し、
    前記モバイルコンピュータが、自機が行う外部通信接続の可否を前記接続制御手順に確認し、その結果に応じ接続を処理する接続処理手順を有し、
    前記接続制御手順が、前記接続処理手順から外部通信接続要求を受信すると、外部通信接続要求、前記モバイルコンピュータの端末情報を前記組織内システムに送信し、許可端末である旨の応答を受信する認証要求手順と、前記応答を受信すると格納部の接続先許可データの示す範囲内で通信接続を許可する外部通信接続手順を有することを特徴とする外部通信接続制御方法。
16. 前記認証要求手順が、前記外部通信接続要求を受信すると、前記接続処理手順を通じ、モバイルコンピュータの端末情報を取得し、外部通信接続要求を前記ゲートウェイサーバに送信し、携帯通信装置の端末情報を送信し認証されると、前記モバイルコンピュータの端末情報を前記ゲートウェイサーバに送信し、接続許可端末かどうかの応答を受信し、
    前記組織内システムが、携帯通信装置の端末情報に対応し許可情報が登録され、また前記モバイルコンピュータの端末情報に対応して許可情報が登録されたデータベースを保持する手順を含み、
    前記ゲートウェイサーバが、受信した前記携帯通信装置の端末情報で前記データベースを照会し取得した携帯通信装置の許可情報により携帯通信装置の認証を行い、認証に成功すれば受信した前記モバイルコンピュータの端末情報で前記データベースを照会し、取得したモバイルコンピュータの許可情報により接続許可端末かどうか判断し応答を送信する認証手順を有することを特徴とする請求項１５記載の外部通信接続制御方法。
17. 前記組織内システムには前記ゲートウェイサーバと前記イントラネットで接続されたＡＰ管理サーバを含み、
    前記ＡＰ管理サーバが、前記接続制御手順と接続先許可データの最新バージョン情報と更新モジュールとを保持し、
    前記データベースには、携帯通信装置の端末情報に対応し、搭載されている接続制御手順と接続先許可データのバージョン情報も含み、
    前記接続制御手順が、前記組織内システムに更新の確認要求と、自手順や接続先許可データのバージョン情報を送信し、更新要の応答を受信すると、前記ＡＰ管理サーバの保持する更新用モジュールを取得し、自手順や接続先許可データを更新する手順を有することを特徴とする請求項１６記載の外部通信接続制御方法。

Images