JP2009181460A - シンクライアントシステム - Google Patents

Abstract

【課題】 一時的にサーバとの通信が切断した場合でも操作の続行を可能にすると共に、情報漏えいに対する高いセキュリティレベルを実現したシンクライアント端末を提供する。
【解決手段】 携帯端末１０とサーバ５０とが通信網４０を介して通信を行うシンクライアントシステムである。サーバ５０は、少なくともセキュリティに配慮が必要なセキュアデータ７０１を記憶する記憶装置７０を有する。携帯端末１０は、データを記憶する一時記憶装置３０と、サーバ５０の記憶装置７０に記憶されているセキュアデータ７０１を通信網４０を介して読込み、セキュアデータ７０１を扱うためのセキュアアプリ２０１を動作させてセキュアデータ７０１を一時記憶装置３０にセキュアデータ３０１として記憶し、所定のタイミングで、セキュアアプリ２０１を終了させると共に一時記憶装置３０に記憶されているセキュアデータ３０１を消去する情報処理装置２０とを有する。
【選択図】 図１

Description

本発明は、クライアント端末とサーバとが通信網を介して通信を行うシンクライアントシステム、シンクライアントシステムの通信方法及びシンクライアント端末に関する。

近年、携帯端末（クライアント端末）の普及により、携帯端末上でアプリケーションを実行する要求が高まっている。一方、携帯端末にセキュアデータを保存したまま紛失し、情報が漏洩する事例が多発しており、シンクライアントシステムに対する需要が高まっている。

ここで、セキュアデータとは、企業秘密情報や個人情報など漏洩に対するリスクが高くセキュリティの配慮が必要なデータのことをいう。また、シンクライアントシステムとは、サーバ上でアプリケーションプログラムを実行し、携帯端末上からその操作を行うクライアントサーバシステムの一種である。

例えば、特許文献１（特開２００５−２２８２２７号公報）や特許文献２（特開２００７−３４６８７号公報）でシンクライアント端末が提案されているが、いずれもアプリケーションはサーバ側で実行されており、ユーザの操作、画面への描画部分をネットワークを経由して携帯端末と通信するため、サーバとの通信が切断した場合には操作が不可能になる。

サーバとの通信が切断した場合に端末の操作を可能とするためには、特許文献２のように操作内容を蓄積する仕組みを作りこむ必要があった。

特開２００５−２２８２２７号公報 特開２００７−３４６８７号公報

そこで、本発明は、上記従来技術の問題点に鑑みて成されたものであり、その目的は、一時的にサーバとの通信が切断した場合でも操作の続行を可能にすると共に、情報漏えいに対する高いセキュリティレベルを実現したシンクライアント端末を提供することにある。

上記目的達成するために、本発明では、クライアント端末とサーバとが通信網を介して通信を行うシンクライアントシステムであって、
サーバは、
少なくともセキュリティに配慮が必要なセキュアデータを記憶する記憶装置を有し、
クライアント端末は、
データを一時的に記憶する一時記憶装置と、
サーバの記憶装置に記憶されているセキュアデータを通信網を介して読込み、セキュアデータを扱うためのセキュアアプリケーションを動作させて、読み込まれたセキュアデータを一時記憶装置に記憶し、所定のタイミングで、セキュアアプリケーションを終了させると共に一時記憶装置に記憶されているセキュアデータを消去する情報処理装置とを有する。

また、本発明では、クライアント端末とサーバとが通信網を介して通信を行うシンクライアントシステムの通信方法であって、
サーバの記憶装置は、少なくともセキュリティに配慮が必要なセキュアデータを記憶し、
クライアント端末は、サーバの記憶装置に記憶されているセキュアデータを通信網を介して読込み、セキュアデータを扱うためのセキュアアプリケーションを動作させて、読込まれたセキュアデータを一時記憶装置に記憶し、
所定のタイミングで、セキュアアプリケーションを終了させると共に一時記憶装置に記憶されているセキュアデータを消去する。

また、本発明では、少なくともセキュリティに配慮が必要なセキュアデータを記憶する記憶装置を有するサーバと通信網を介して通信を行うシンクライアント端末であって、
データを一時的に記憶する一時記憶装置と、
サーバの記憶装置に記憶されているセキュアデータを通信網を介して読込み、セキュアデータを扱うためのセキュアアプリケーションを動作させて、読込まれたセキュアデータを一時記憶装置に記憶し、所定のタイミングで、セキュアアプリケーションを終了させると共に一時記憶装置に記憶されているセキュアデータを消去する情報処理装置とを有する。

本発明によれば、セキュアデータをサーバで管理し、端末側では一時記憶装置にのみ保持して消去されるタイミングを工夫したことで、端末の紛失・盗難時にセキュアデータの漏洩を防ぐことができる。

また、セキュアアプリケーションを端末側で実行するため、一時的に通信が途切れた場合にも、ユーザに通信を意識しない操作感を提供できる。

さらに、セキュアアプリケーションのバージョンアップが発生した場合に、個々の端末に対して設定を行う必要がなく、サーバに格納しているセキュアアプリケーション本体のみ更新すればよいので作業が簡素化される。

次に、本発明の実施例について図面を参照して詳細に説明する。

（第１の実施例）
図１は、本発明の第１の実施例に係るシンクライアントシステムの全体構成図である。

第１の実施例に係るシンクライアントシステムは、クライアント端末としての携帯端末１０、通信網４０及びサーバ５０から成る。

携帯端末１０は、情報処理装置２０と一時記憶装置３０とを有する。情報処理装置２０では、オペレーティングシステム、アプリケーションなどのソフトウェアが動作している。さらに、情報処理装置２０は、セキュアアプリケーション（以下、セキュアアプリ２０１という）及び通信手段２０２を有する。

一方、サーバ５０は、情報処理装置６０と記憶装置７０とを有する。情報処理装置６０は通信手段６０１とデータ読込み・書込み手段６０２とを有する。記憶装置７０は、セキュアデータ７０１を格納するファイルとセキュアアプリ７０２を格納するファイルとを有する。通信網４０は、有線または無線の通信網である。

ここで、セキュアデータ３０１、７０１とは、企業秘密情報や個人情報など漏洩に対するリスクが高くセキュリティの配慮が必要なデータのことをいう。また、セキュアアプリ２０１，７０２は、セキュアデータ３０１，７０１を扱うためのアプリケーションである。アプリケーション本体はサーバ５０内の記憶装置７０に格納されており、携帯端末１０のメニュー画面（図示せず）からユーザの操作で起動された際に、通信網４０経由で読込まれて起動される。

セキュアアプリ２０１は起動後に、使用者が正規のユーザかどうか確認するための認証を行う。認証方法は携帯端末１０が持つ任意の認証手段を用いることとするが、ユーザにとって操作が簡単で認証精度が高い、指紋認証や顔認証などの生体認証を用いるのが望ましい。さらに、紛失・盗難時に悪用されることを避けるため、一定時間操作がない場合は自動的にセキュアアプリ２０１を終了する。

通信手段２０２は、通信網４０経由でサーバ５０上の通信手段６０１との通信を行う。データを通信網４０に送出する前に暗号化を施し、通信内容の秘匿性を確保する。データ受信時には復号を行う。

一時記憶装置３０は、揮発性の記憶装置であり、電源オフによりデータはすべて消去される。一時記憶装置３０は、セキュアアプリ２０１が扱うセキュアデータ３０１を記憶する。

サーバ５０の役割は、携帯端末１０が使用するセキュアアプリ７０２及びセキュアデータ７０１を格納し、携帯端末１０からの要求によりデータ読込み・書込み手段６０２を介して読込み通信手段６０１を用いて送出すること、また、携帯端末１０から書き込み要求により送信されたデータを記憶装置７０に保存することである。

通信手段６０１は、携帯端末１０から受信したデータをデータ読込み・書込み手段６０２へ受け渡す。また、データ読込み・書込み手段６０２から受け取ったデータを携帯端末１０へ送信する。データ受信時には復号を行い、データを通信網４０に送出する前に暗号化を施し通信内容の秘匿性を確保する。

データ読込み・書込み手段６０２は、携帯端末１０のセキュアアプリ２０１からデータ読込み要求を受け取り、要求されたデータを記憶装置７０から読み込み、携帯端末１０のセキュアアプリ２０１へ送信する。また、携帯端末１０のセキュアアプリ２０１からのデータ保存要求を受け取り、受信したデータを記憶装置７０へ保存する。記憶装置７０には、携帯端末１０が使用するセキュアデータ７０１及びセキュアアプリ７０２が格納されている。

次に、図１から図５を参照して、本発明の第１の実施例の動作について詳細に説明する。

図２は、セキュアアプリの起動から、ユーザによる操作及びセキュアアプリの終了までのデータ処理に着目した動作を示すフローチャートである。

まず、ユーザがメニュー画面からセキュアアプリの起動を選択すると、通信手段２０２を用いてセキュアアプリ７０２の本体ファイルがサーバ５０から読込まれ、セキュアアプリ２０１が起動される（ステップ２０１）。

セキュアアプリ２０１の起動後、ユーザの操作及びタイマ動作により分岐する（ステップ２０２）。ユーザがデータ読込み操作を行った場合はステップ２０３へ、データ書込み操作を行った場合はステップ２０４へ、アプリ終了操作を行った場合及び無操作のタイマが発動した場合はステップ２０５へ分岐する。

ステップ２０３では、セキュアアプリ２０１が通信手段２０２を用いてセキュアデータ７０１をサーバ５０から読込み、一時記憶装置３０にセキュアデータ３０１として格納して使用する。

ステップ２０４では、セキュアアプリ２０１が通信手段２０２を用いて、セキュアデータ３０１をサーバ５０上の記憶装置７０にセキュアデータ７０１として書き込む。

ステップ２０５では、一時記憶装置３０に格納されているセキュアデータ３０１を消去しアプリケーションを終了する。

図３は、携帯端末１０の盗難・紛失時などに、携帯端末１０の所有者が通信網４０経由でデータ消去コマンドを携帯端末１０へ送信した際の携帯端末１０の動作を示すフローチャートである。

まず、携帯端末１０がデータ消去コマンドを受信する（ステップ３０１）。

次に、セキュアアプリ２０１が終了され、セキュアアプリ２０１が使用していたセキュアデータ３０１も消去される（ステップ３０２）。

セキュアアプリ２０１の終了処理で消去できないセキュアデータ３０１があった場合は、ステップ３０３で消去される。ここで、終了処理で消去できないセキュアデータ３０１とは、例えば、通信手段２０２のキャッシュ（図示せず）に保持されているデータなどである。

以上の動作により、データ消去コマンドにより携帯端末１０内のセキュアデータ３０１は完全に消去される。

図４は、携帯端末１０をオフライン状態に変更する動作を示すフローチャートである。

まず、使用者が携帯端末１０の通信状態をオフラインに変更する（ステップ４０１）。

これにより、セキュアアプリ２０１が終了され、セキュアアプリ２０１が使用していたセキュアデータ３０１も消去される（ステップ４０２）。

セキュアアプリ２０１の終了処理で消去できないセキュアデータ３０１があった場合は、ステップ４０３で消去される。ここで、終了処理で消去できないセキュアデータ３０１とは、例えば、通信手段２０２のキャッシュ（図示せず）に保持されているデータなどである。

以上の動作により、携帯端末１０の紛失・盗難時に悪意あるユーザが、データ消去コマンドの受信を避けるために携帯端末１０を手動でオフラインにした場合には、携帯端末１０内からセキュアデータ３０１が完全に消去されるため、セキュアデータ３０１の漏洩を防ぐことができる。

図５は、所有者が携帯端末１０を紛失・盗難された場合の対応をケースごとにまとめた説明図である。

ケース１は携帯端末１０がオンライン状態の場合である。

所有者は紛失・盗難に気づいた時点で、携帯端末１０へデータ消去コマンドを送信すると同時に、サーバ５０側で該当する携帯端末１０からのアクセスを禁止する設定を行う。その結果、悪意あるユーザがデータ閲覧を試行した場合も、携帯端末１０内にはセキュアデータは残っておらず、サーバ５０へのアクセスも禁止されているためセキュアアプリ７０２、セキュアデータ７０１にアクセスできない。

ケース２は、悪意あるユーザがデータ消去コマンドの受信を避けるために手動で携帯端末１０のオフライン操作を実行した場合である。

オフライン操作を実行すると、図４のフローチャートに示した動作により、携帯端末１０内のセキュアアプリ２０１は終了してセキュアデータ３０１は消去されるため漏洩を防ぐことができる。また、その後オンラインになった場合も、サーバ５０側でアクセスを禁止しているため、サーバ５０内のセキュアアプリ７０２及びセキュアデータ７０１にアクセスできない。

ケース３は、悪意あるユーザがデータ消去コマンドの受信を避けるために携帯端末１０の電源をオフにする操作を実行した場合である。

セキュアデータ３０１は、携帯端末１０内では揮発性の一時記憶装置３０にのみ保存されているので、携帯端末１０の電源をオフにすると消去され漏洩を防ぐことができる。また、その後オンラインになった場合も、サーバ５０側でアクセスを禁止しているためセキュアアプリ７０２及びセキュアデータ７０１にアクセスできない。

ケース４は、所有者が紛失・盗難に気づいた時点で携帯端末１０が、電波遮断や通信ケーブル抜けなどで物理的にオフラインであった場合である。

オフライン状態が一定時間継続すると、携帯端末１０内のセキュアデータ３０１は自動的に消去されるためセキュアデータ３０１の漏洩を防ぐことができる。また、その後オンラインになった場合も、サーバ５０側でアクセスを禁止しているためセキュアアプリ７０２及びセキュアデータ７０１にアクセスできない。

上記本発明の第１の実施例によれば、以下の効果を有する。

第１に、セキュアデータ７０１をサーバ５０側で管理し、携帯端末１０側では一時記憶装置３０にのみセキュアデータ３０１として保持し、消去されるタイミングを工夫したことで、携帯端末１０の紛失・盗難時にセキュアデータ３０１の漏洩を防ぐことができる。

第２に、セキュアアプリ２０１を携帯端末１０側で実行するため、一時的に通信が途切れた場合にも、ユーザに通信を意識しない操作感を提供できる。

第３に、セキュアアプリのバージョンアップが発生した場合に、個々の携帯端末１０に対して設定を行う必要がなく、サーバ５０に格納しているセキュアアプリ７０２本体のみ更新すればよい。

（第２の実施例）
次に、本発明の第２の実施例について説明する。図６は、本発明の第２の実施例に係るシンクライアントシステムの全体構成図である。

図１に示す第１の実施例では、セキュアアプリ７０２、セキュアデータ７０１共にサーバ５０の記憶装置７０に格納していた。一方、第２の実施例では、セキュアデータ７０１のみをサーバ５０の記憶装置７０に格納し、セキュアアプリ２０１については携帯端末１０に格納するようにした。その他の構成は第１の実施例と同様なので、その説明は省略する。第２の実施例によれば、第１の実施例よりもセキュアアプリ２０１の起動時の待ち時間が減少する。

（第３の実施例）
次に、本発明の第３の実施例について説明する。図７は、本発明の第３の実施例に係るシンクライアントシステムの全体構成図である。

第３の実施例では、第１の実施例と異なり、サーバ５０の記憶装置７０に、セキュアアプリ７０２、セキュアデータ７０１だけでなく、携帯端末１０のオペレーティングシステムを含む全ソフトウェア７０３を格納しておく。そして、携帯端末１０の全ソフトウェア７０３を、携帯端末１０の起動時に通信網４０経由でサーバ５０から読込む。その他の構成は第１の実施例と同様なので、その説明は省略する。

第３の実施例によれば、携帯端末１０側にソフトウェアを保存しておく領域が必要ないため携帯端末１０の製造コストが低くなる。さらに、オペレーティングシステムを含めたすべてのソフトウェアのアップデートが携帯端末１０側の設定なしに可能となる。

以上のように、本発明の実施例では、アプリケーションの実行を携帯端末１０側で行う。このため、セキュアデータ７０１を携帯端末１０側にダウンロードする必要があり漏洩のリスクが高まるが、ダウンロードされたセキュアデータ７０１は、携帯端末１０の紛失・盗難時には、携帯端末１０に対し通信網４０経由で消去するコマンドを発行し、一時記憶装置３０に残ったセキュアデータ３０１を消去する。さらに、悪意あるユーザがデータ消去コマンドの受信を避けるために携帯端末１０をオフラインにした場合にもセキュアデータ３０１が消去される。

このように、セキュアデータ３０１を携帯端末１０側では永続的に保持せず、サーバ５０で管理し、必要に応じて携帯端末１０へダウンロードする。これにより、情報漏えいに対する高いセキュリティレベルを実現できる。また、携帯端末１０の紛失や盗難時には、あらゆるケースで携帯端末１０の一時記憶装置３０に残ったセキュアデータ３０１を消去できるため、セキュアデータ３０１が漏洩するリスクが低い。また、アプリケーションの実行を携帯端末１０側で行うため、一時的にサーバ５０との通信が切断した場合でも、操作の続行が可能である。

以上、本発明者によってなされた発明を実施例に基づき具体的に説明したが、本発明は上記実施例に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることは言うまでもない。

例えば、上記実施例で説明したシンクライアント端末としての携帯端末は、携帯電話、スマートフォン、ＰＤＡ、ノートパソコン、デスクトップパソコンなどを広く含む。

本発明の第１の実施例に係るシンクライアントシステムの全体構成図である。 セキュアアプリの起動から、ユーザによる操作及びセキュアアプリの終了までのデータ処理に着目した動作を示すフローチャートである。 携帯端末の盗難・紛失時などに、携帯端末の所有者が通信網経由でデータ消去コマンドを携帯端末へ送信した際の携帯端末の動作を示すフローチャートである。 携帯端末をオフライン状態に変更する動作を示すフローチャートである。 所有者が携帯端末を紛失・盗難された場合の対応をケースごとにまとめた説明図である。 本発明の第２の実施例に係るシンクライアントシステムの全体構成図である。 本発明の第３の実施例に係るシンクライアントシステムの全体構成図である。

符号の説明

１０ 携帯端末
２０ 情報処理装置
３０ 一時記憶装置
４０ 通信網
５０ サーバ
６０ 情報処理装置
７０ 記憶装置
２０１ セキュアアプリ
２０２ 通信手段
３０１ セキュアデータ
６０１ 通信手段
６０２ データ読込み・書込み手段
７０１ セキュアデータ
７０２ セキュアアプリ
７０３ 全ソフトウェア

Claims (24)

1. クライアント端末とサーバとが通信網を介して通信を行うシンクライアントシステムであって、
   サーバは、
   少なくともセキュリティに配慮が必要なセキュアデータを記憶する記憶装置を有し、
   クライアント端末は、
   データを一時的に記憶する一時記憶装置と、
   サーバの記憶装置に記憶されているセキュアデータを通信網を介して読込み、セキュアデータを扱うためのセキュアアプリケーションを動作させて、読み込まれたセキュアデータを一時記憶装置に記憶し、所定のタイミングで、セキュアアプリケーションを終了させると共に一時記憶装置に記憶されているセキュアデータを消去する情報処理装置とを有することを特徴とするシンクライアントシステム。
2. 前記所定のタイミングは、前記クライアント端末が前記通信網を介してデータ消去コマンドを受信したタイミングであることを特徴とする請求項１の記載のシンクライアントシステム。
3. 前記所定のタイミングは、前記クライアント端末がオフライン状態に変更されたタイミングであることを特徴とする請求項１の記載のシンクライアントシステム。
4. 前記一時記憶装置は揮発性であり、
   前記所定のタイミングは前記クライアント端末の電源がオフにされたタイミングであることを特徴とする請求項１の記載のシンクライアントシステム。
5. 前記所定のタイミングは、前記クライアント端末のオフライン状態が一定時間継続したタイミングであることを特徴とする請求項１の記載のシンクライアントシステム。
6. 前記所定のタイミングで、前記情報処理装置は前記クライアント端末内の前記一時記憶装置以外の部分に保持されているセキュアデータをも消去することを特徴とする請求項１乃至５のいずれか１項に記載のシンクライアントシステム。
7. 前記所定のタイミングで、前記サーバが前記クライアント端末からのアクセスを禁止する設定を行うことを特徴とする請求項１乃至６のいずれか１項に記載のシンクライアントシステム。
8. 前記サーバの記憶装置に記憶されているセキュアデータの読込みは、前記クライアント端末のメニュー画面からの起動時に行われることを特徴とする請求項１乃至７のいずれか１項に記載のシンクライアントシステム。
9. 前記サーバの記憶装置は、前記セキュアデータと前記セキュアアプリケーションとを記憶し、
   前記クライアント端末の情報処理装置は、前記サーバの記憶装置に記憶されているセキュアアプリケーションとセキュアデータとを通信網を介して読込み、読込まれたセキュアアプリケーションを動作させて、読込まれたセキュアデータを一時記憶装置に記憶することを特徴とする請求項１乃至８のいずれか１項に記載のシンクライアントシステム。
10. 前記サーバの記憶装置は、さらに前記クライアント端末で実行されるソフトウェアを記憶し、このソフトウェアは前記クライアント端末の起動時に前記前記通信網を介して前記クライアント端末に読込まれることを特徴とする請求項１乃至９のいずれか１項に記載のシンクライアントシステム。
11. クライアント端末とサーバとが通信網を介して通信を行うシンクライアントシステムの通信方法であって、
    サーバの記憶装置は、少なくともセキュリティに配慮が必要なセキュアデータを記憶し、
    クライアント端末は、サーバの記憶装置に記憶されているセキュアデータを通信網を介して読込み、セキュアデータを扱うためのセキュアアプリケーションを動作させて、読込まれたセキュアデータを一時記憶装置に記憶し、
    所定のタイミングで、セキュアアプリケーションを終了させると共に一時記憶装置に記憶されているセキュアデータを消去することを特徴とするシンクライアントシステムの通信方法。
12. 前記所定のタイミングは、前記クライアント端末が前記通信網を介してデータ消去コマンドを受信したタイミングであることを特徴とする請求項１１の記載のシンクライアントシステムの通信方法。
13. 前記所定のタイミングは、前記クライアント端末がオフライン状態に変更されたタイミングであることを特徴とする請求項１１の記載のシンクライアントシステムの通信方法。
14. 前記一時記憶装置は揮発性であり、
    前記所定のタイミングは前記クライアント端末の電源がオフにされたタイミングであることを特徴とする請求項１１の記載のシンクライアントシステムの通信方法。
15. 前記所定のタイミングは、前記クライアント端末のオフライン状態が一定時間継続したタイミングであることを特徴とする請求項１１の記載のシンクライアントシステムの通信方法。
16. 前記所定のタイミングで、前記クライアント端末内の前記一時記憶装置以外の部分に保持されているセキュアデータをも消去することを特徴とする請求項１１乃至１５のいずれか１項に記載のシンクライアントシステムの通信方法。
17. 前記所定のタイミングで、前記サーバが前記クライアント端末からのアクセスを禁止する設定を行うことを特徴とする請求項１１乃至１６のいずれか１項に記載のシンクライアントシステムの通信方法。
18. 少なくともセキュリティに配慮が必要なセキュアデータを記憶する記憶装置を有するサーバと通信網を介して通信を行うシンクライアント端末であって、
    データを一時的に記憶する一時記憶装置と、
    サーバの記憶装置に記憶されているセキュアデータを通信網を介して読込み、セキュアデータを扱うためのセキュアアプリケーションを動作させて、読込まれたセキュアデータを一時記憶装置に記憶し、所定のタイミングで、セキュアアプリケーションを終了させると共に一時記憶装置に記憶されているセキュアデータを消去する情報処理装置とを有することを特徴とするシンクライアント端末。
19. 前記所定のタイミングは、前記クライアント端末が前記通信網を介してデータ消去コマンドを受信したタイミングであることを特徴とする請求項１８の記載のシンクライアント端末。
20. 前記所定のタイミングは、前記クライアント端末がオフライン状態に変更されたタイミングであることを特徴とする請求項１８の記載のシンクライアント端末。
21. 前記一時記憶装置は揮発性であり、
    前記所定のタイミングは前記クライアント端末の電源がオフにされたタイミングであることを特徴とする請求項１８の記載のシンクライアント端末。
22. 前記所定のタイミングは、前記クライアント端末のオフライン状態が一定時間継続したタイミングであることを特徴とする請求項１８の記載のシンクライアント端末。
23. 前記所定のタイミングで、前記情報処理装置は前記クライアント端末内の前記一時記憶装置以外の部分に保持されているセキュアデータをも消去することを特徴とする請求項１８乃至２２のいずれか１項に記載のシンクライアント端末。
24. 前記所定のタイミングで、前記サーバが前記クライアント端末からのアクセスを禁止する設定を行うことを特徴とする請求項１８乃至２３のいずれか１項に記載のシンクライアント端末。

Images