JP2011070507A - データ処理装置、サーバ装置、データ処理システム、データ処理方法、プログラム、及び記憶媒体 - Google Patents

Abstract

【課題】セキュリティを向上させることができるデータ処理装置、サーバ装置、データ処理システム、データ処理方法、プログラム、及び記憶媒体を提供する。
【解決手段】データ処理システム１００は、所定のデータ処理を行うＰＣ１０と、情報通信網３０を介してＰＣ１０からアクセス可能に接続され、データを格納するサーバ装置２０とを備える。ＰＣ１０には、表示装置１５が接続されており、サーバ装置２０のアクセス可能なデータと実質的に同一の画面データに対応する画像を表示装置１５に表示し、データ処理を行った場合には、その結果である画面データに対応する画像を表示装置１５に表示する。
【選択図】図５

Description

本発明は、データを格納するサーバ装置にアクセスして所定のデータ処理を行うデータ処理装置、サーバ装置、データ処理システム、データ処理方法、プログラム、及び記憶媒体に関する。

情報処理端末としてのパーソナルコンピュータは、データを格納しているサーバ装置にアクセスできるように構成されている。パーソナルコンピュータは、サーバ装置にアクセスすることにより、サーバ装置上でデータを処理したり、サーバ装置上のデータに対してパーソナルコンピュータへのコピー、保存などの操作を行ったりすることができる（例えば特許文献１参照）。

特開平７−３０６８０３号公報

しかしながら、上記パーソナルコンピュータは、サーバ装置上のデータを容易にコピーしたり保存したりすることができるので、サーバ装置に格納されている情報が外部に漏洩する可能性があり、サーバ装置のセキュリティが低い。

本発明の目的は、セキュリティを向上させることができるデータ処理装置、サーバ装置、データ処理システム、データ処理方法、プログラム、及び記憶媒体を提供することにある。

上記目的を達成するために、請求項１記載のデータ処理装置は、データを格納するサーバ装置にアクセスして所定のデータ処理を行うデータ処理装置において、前記データに対応する表示用の画面データに対して前記データ処理を指示する指示手段と、前記指示されたデータ処理の結果である画面データを前記サーバ装置から受信する受信手段とを備えることを特徴とする。

請求項４記載のサーバ装置は、所定のデータ処理を行うデータ処理装置からアクセス可能なデータを格納するサーバ装置において、前記データに対応する表示用の画面データを作成する画面データの作成手段と、前記作成された画面データをサーバ装置へ送信する送信手段とを備えることを特徴とする。

請求項５記載のデータ処理システムは、上記データ処理装置と、上記サーバ装置とを備えることを特徴とする。

上記目的を達成するために、請求項８記載のデータ処理方法は、データを格納するサーバ装置にアクセスして所定のデータ処理を行うデータ処理装置のデータ処理方法において、前記データに対応する表示用の画面データに対して前記データ処理を指示する指示ステップと、前記指示されたデータ処理の結果である画面データを前記サーバ装置から受信する受信ステップを有することを特徴とする。

請求項１１記載のプログラムは、データを格納するサーバ装置にアクセスして所定のデータ処理を行うデータ処理装置のデータ処理方法をコンピュータに実行させるプログラムにおいて、前記データ処理方法は、前記データに対応する表示用の画面データに対して前記データ処理を指示する指示ステップと、前記指示されたデータ処理の結果である画面データを前記サーバ装置から受信する受信ステップとを備えることを特徴とする。

請求項１２記載の記憶媒体は、上記プログラムを格納することを特徴とする。

本発明によれば、データに対応する表示用の画面データを前記サーバ装置から受信してデータ処理を行うので、サーバ装置に格納されているデータのセキュリティを向上させることができる。

本発明の実施の形態に係る情報処理装置を備えるデータ処理システムの構成を概略的に示すブロック図である。 図１のデータ処理システム１００において実行される個人認証処理のフローチャートである。 図１におけるサーバ装置２０によって実行される表示処理のフローチャートである。 図１におけるＰＣ１０によって実行される表示処理のフローチャートである。 図４のステップＳ４０６において実行されるデータ処理を詳細に示すフローチャートである。 図４のステップＳ４０５において実行される画像データ表示処理の変形例を示すフローチャートである。

以下、本発明の実施の形態を図面を参照しながら詳細に説明する。

図１は、本発明の実施の形態に係る情報処理装置を備えるデータ処理システムの構成を概略的に示すブロック図である。

図１において、本実施の形態に係るデータ処理システム１００は、所定のデータ処理を行う情報処理端末装置としてのパーソナルコンピュータ（ＰＣ）１０を備える。また、データ処理システム１００は、複数のデータを格納するサーバ装置２０と、ＰＣ１０及びサーバ装置２０を接続するネットワークとしての情報通信網３０とを備える。情報通信網３０は、ＰＣ１０とサーバ装置２０間でデータの送受信可能に構成されており、例えば、無線ＬＡＮを含むＬＡＮ（ローカルアリアネットワーク）から成る。

ＰＣ１０には、使用者がＰＣ１０にデータなどを入力するためのキーボード１１及びポインティングデバイスとしてのマウス１２と、使用者を特定するための個人認証データを作成する個人認証データ作成装置４０とが接続されている。また、ＰＣ１０には、表示ケーブル１４を介して表示装置１５が接続されている。

また、ＰＣ１０は、ＰＣ１０全体を制御するＣＰＵ１と、ＣＰＵ１が実行するプログラムを格納するメモリとしてのＲＯＭ２と、ＣＰＵ１の作業用メモリであるＲＡＭ３と、サーバ装置２０とデータ通信するための通信制御部４を備える。また、ＰＣ１０は、サーバ装置２０から送信された画像データに対応する画像を表示装置１５に表示するために画像データを制御する表示制御部５と、表示制御部５が作業用として使用するＲＡＭなどの表示制御用メモリ６を備える。また、ＰＣ１０は、キーボード１１に接続され、該キーボード１１を介して使用者からの入力を制御するキーボード制御部７と、マウス１２に接続され、該マウス１２を介して使用者からの入力を制御するマウス制御部８とを備える。また、ＰＣ１０は、上記個人認証データで後述する図２の個人認証処理を行う個人認証データ作成装置制御部９を備える。表示制御部５は、表示ケーブル１４を介して表示装置１５に接続する。

個人認証データ作成装置４０は、ＰＣ１０において使用者を認証させるための個人認証データ、例えば使用者に割当てられたＩＤ（識別子）を所定の媒体に格納することにより、例えば個人ＩＤカードを作成する。作成された個人認証データは、個人認証データ作成装置制御部９を介してサーバ装置２０に送信され、サーバ装置２０の所定のメモリに格納され、サーバ装置２０によって管理される。また、サーバ装置２０には、個人認証データに応じて使用者がアクセス可能なデータが予め登録されている。

以下、図１のデータ処理システム１００の作動を説明する。

図２は、図１のデータ処理システム１００において実行される個人認証処理のフローチャートである。

本処理は、使用者がＰＣ１０を使用してサーバ装置２０にアクセスするときに実行される。

図２において、まず、表示装置１５には、個人認証データ入力画面（不図示）が表示され（ステップＳ２０１）、該表示画面を介して、使用者は、個人認証データを入力する（ステップＳ２０２）。なお、個人認証データの入力は、上記個人ＩＤカードを所定の読取装置（不図示）にスキャンさせることによって行ってもよいし、個人ＩＤカードが作成されていない場合には、個人認証データ作成装置４０を介して新規に個人データを入力してもよい。

続くステップＳ２０３では、ＣＰＵ１は、ＲＯＭ２に格納されているプログラムにより制御されて、個人認証データを暗号化し、暗号化された個人認証データを、通信制御部４及び情報通信網３０を介してサーバ装置２０に送信する（ステップＳ２０４）。

サーバ装置２０は、ＰＣ１０から個人認証データを受信すると、個人認証処理を行う。具体的には、複数の個人認証データを格納したテーブル内で受信した個人認証データを検索することによって行う。

個人認証に成功すると（ステップＳ２０６でＹＥＳ）、サーバ装置２０は、個人認証データが正しかった旨を示す個人認証成功通知のデータを情報通信網３０を介してＰＣ１０に送信する。個人認証成功通知のデータは、ＰＣ１０の通信制御部４で受信され（ステップＳ２０７）、そのデータをＣＰＵ１が解析し、個人認証に成功した旨を使用者に通知するための表示データを作成し、表示制御部５を介して表示制御用メモリ６に書込む。表示制御部５は、表示制御用メモリ６に書込まれた表示データに対応する画像として、個人認証成功画面を表示装置１５に表示させ（ステップＳ２０８）、本処理を終了する。

なお、個人認証に成功せず失敗した場合には（ステップＳ２０６でＮＯ）、ステップＳ２０１〜Ｓ２０５の処理を個人認証に成功するまで繰返す。

図２の個人認証処理によれば、サーバ装置２０にアクセスする前に個人認証処理を行う（ステップＳ２０５）ので、セキュリティを向上させることができる。

図３は、図１におけるサーバ装置２０によって実行されるデータ送信処理のフローチャートである。

図３において、まず、サーバ装置２０は、個人認証に成功した使用者がアクセス可能なデータをＰＣ１０に送信するための準備を行う（ステップＳ３０１）。具体的には、アクセス可能なデータのうち、使用者により指定されたデータと実質的に同一の表示用の画面データを作成する。作成した画面データは、暗号化されて（ステップＳ３０２）、情報通信網３０を介してＰＣ１０へ送信され（ステップＳ３０３）、本処理を終了する。

図３の処理によれば、サーバ装置２０から送信されるデータは、アクセス可能なデータと実質的に同一の画面データである。従って、使用者がサーバ装置２０に格納されているデータにＰＣ１０を介して直接的にアクセスするのを防止して、サーバ装置２０のセキュリティを向上させることができる。

また、サーバ装置２０から送信される画面データが暗号化されている（ステップＳ３０２）ので、セキュリティをより向上させることができる。

図４は、図１におけるＰＣ１０によって実行される表示処理のフローチャートである。

図４において、まず、ＰＣ１０は、図３のステップＳ３０３でサーバ装置２０から送信された画面データを受信すると（ステップＳ４０１でＹＥＳ）、通信制御部４は、サーバ装置２０から暗号化された画面データを取得する（ステップＳ４０２）。そして、通信制御部４は、画面データを受信した旨をＣＰＵ１に通知する。

ＣＰＵ１は、受信した暗号化された画面データの暗号を解読することにより当該画面データを解析し（ステップＳ４０３）、表示装置１５で表示可能な画面データに変換して、表示制御部５を介して表示制御用メモリ６に書き込む（ステップＳ４０４）。表示制御部５は、書込まれた画面データに対応する画像を表示装置１５に表示させ（ステップＳ４０５）、後述する図５のデータ処理を実行することにより、該表示された画面データに対するデータ処理を行う（ステップＳ４０６）。その後、本処理を終了する。

図３及び図４の処理によれば、サーバ装置２０のアクセス可能なデータと実質的に同一の画面データに対応する画像を表示装置１５に表示するので、使用者はアクセスしたデータをＰＣ１０に保存することなく、それに対応する画像を閲覧することができる。

なお、図４の処理において、ユーザからのデータ処理の指示がない場合には、ステップＳ４０６の処理を省略してもよい。

図５は、図４のステップＳ４０６において実行されるデータ処理を詳細に示すフローチャートである。

図５において、まず、図４のステップＳ４０４の処理により表示されている画像に対して、使用者がキーボード１１やマウス１２などの入力手段を介して所定のデータ処理を指示する。所定のデータ処理が指示されると、該データ処理に対応する入力データがＰＣ１０を介してサーバ装置２０に送信される。

サーバ装置２０が、入力データを受信すると（ステップＳ５０１でＹＥＳ）、該入力データを取得して（ステップＳ５０２）、解析し（ステップＳ５０３）、入力データに対応するデータ処理の結果である画面データを作成する。この画面データが図３と同様の手順に従ってＰＣ１０へ送信される（ステップＳ５０４）。

ＰＣ１０では、サーバ装置２０から送信された画面データを図４のステップＳ４０１〜Ｓ４０４と同様の手順に従って受信する。次いで、この受信した画面データに対応する画像を、ステップＳ４０４で表示されている画像に代えて表示装置１５に表示させ（ステップＳ５０５）、本処理を終了する。

以下、図５の処理の具体例を説明する。

使用者は、表示装置１５に表示された画像に対して、所定のデータ処理を行うことができる。例えば、キーボード１１を介して文字を入力したり、マウス１２を介して表示装置１５の表示画面上のポインタの位置を移動させたりすることができる。このような文字の入力やポインタの位置の移動は、入力データとして、まず、ＰＣ１０のキーボード制御部７やマウス制御部８を介してＣＰＵ１で検知される。

ＣＰＵ１は、入力データを検知すると、入力データが文字である場合には、文字コードなどに変換し、入力データがポインタの位置の移動に係るものである場合には、ポインタの移動後の位置情報などに変換する。そして、その後、変換した文字コードや位置情報を通信制御部４で暗号化した上で、情報通信網３０を介してサーバ装置２０に送信する。

サーバ装置２０は、情報通信網３０を介して送信されたＰＣ１０からの使用者からの入力データを受信し（図５のステップＳ５０１でＹＥＳ）、それを解析し、対応する画面データを作成する。そして、作成した画像データを情報通信網３０を介してＰＣ１０に送信する（図５のステップＳ５０２〜Ｓ５０４）。

また、データ処理としては、所定のアプリケーションを用いたデータの操作がある。このような場合には、サーバ装置２０のアプリケーションを用いることが好ましい。これにより、ＰＣ１０の記憶媒体としてはＲＯＭ２のみだけを使用するだけでよく、また、ＰＣ１０にアプリケーションをインストールする必要をなくすことができる。

図５の処理によれば、データ処理の結果である画面データに対応する画像を表示装置１５に表示する（ステップＳ５０５）。これによって、使用者はサーバ装置２０のアクセスしたデータに直接的にデータ処理を施すことなく、データ処理の結果である画像を閲覧することができる。すなわち、使用者は、ＰＣ１０を介してサーバ装置２０のデータに対して間接的にデータ処理を行うことができる。

すなわち、ＰＣ１０は、情報通信網３０を介してサーバ装置２０とデータの送受信が可能な通信制御部４と、サーバ装置２０から送信された画面データに対応する画像を表示装置１５に表示させるための表示制御部５とを備える。また、ＰＣ１０は、使用者の入力を受け付ける入力手段と、これらを含むＰＣ１０全体を制御するＣＰＵ１とを備える。これによって、ＰＣ１０は、サーバ装置２０に格納されているデータのセキュリティを向上させることができる。

なお、図５のステップＳ５０３における入力データの解析は、サーバ装置２０で行うとしたが、ＰＣ１０で行ってもよい。

また、ステップＳ５０５では、データ処理に対応する画面データの画像を、ステップＳ４０４で表示されている画像に代えて表示するとしたが、ステップＳ４０４で表示されている画像に重畳するように表示してもよい。

また、図５の処理において、入力データがポインタの位置の移動に係るもののみである場合には、ポインタの位置を画面データとは独立して制御する機能を使用してもよい。即ち一般的にはハードウェアカーソルと呼ばれる表示制御部５に設けられた機能を使用することにより、ＰＣ１０の内部だけでポインタの位置の移動に係るデータ処理を行ってもよい。これにより、サーバ装置２０にそのような入力データを送信する必要をなくすことができ、例えば処理時間を短縮させることができる。

図６は、図４のステップＳ４０５において実行される画像データ表示処理の変形例を示すフローチャートである。

本処理は、図４のステップＳ４０５の処理に代えて実行される。

図６において、まず、ＰＣ１０は、表示装置１５に固有のＩＤを受信する（ステップＳ６０１）。そして、受信した表示装置１５のＩＤが正しいときは（ステップＳ６０２でＹＥＳ）、ＰＣ１０から表示装置１５に画像データを送信して対応する画像を表示させて（画像データの表示を許容して）、本処理を終了する。

一方、受信した表示装置１５のＩＤが正しくないときは（ステップＳ６０２でＮＯ）、ＰＣ１０から表示装置１５に画像データを送信するのを禁止して、表示装置１５に対応する画像を表示させないようにし、本処理を終了する。

図６の処理によれば、ＰＣ１０と表示ケーブル１４で接続される表示装置１５との間においてデータが漏洩するのを防止して、セキュリティをより向上させることができる。

なお、図６の処理において、表示装置１５に固有のＩＤをＰＣ１０で設定してもよい。

また、図６の処理は、図５のステップＳ５０５の処理に代えて実行されてもよい。

なお、上記実施の形態では、サーバ装置２０には個人認証データに応じて使用者がアクセス可能なデータが予め登録されているとしたが、サーバ装置２０は、図２の個人認証処理に成功した使用者が全てのデータにアクセス可能なように構成されていてもよい。

なお、上記実施の形態では、個人認証データ作成装置４０をＰＣ１０に接続したが、サーバ装置２０に接続してもよい。

また、上記実施の形態では、媒体としてカードを使用したが、他のいかなる媒体であってもよい。また、個人認証データは、指紋や虹彩などのバイオメトリックデータであってもよいし、上記ＩＤとバイオメトリックデータの双方であってもよい。

上記実施の形態では、入力手段として、キーボード１１及びマウス１２を用いたが、ペン、タブレット、タッチパネル上のソフトキーなど、いかなるものであってもよい。

また、上記サーバ装置２０に格納されているＰＣ１０からアクセス可能なデータは、文書データ、イメージデータなど、上記画面データに変換可能なデータであればいかなるものであってもよい。

なお、上記実施の形態において、サーバ装置２０から送信すべきデータの容量は、情報通信網３０やＰＣ１０の処理可能なデータ容量に応じて変更されるのが好ましい。例えば、ＰＣ１０の処理可能なデータ容量が大きい場合には、送信すべきデータの容量は、表示装置１５で表示する画面データの容量と同一であってもよい。また、送信すべきデータの容量を小さくするために、文字データにキャラクタコードを使用し、また、直線や曲線などを含む画像データにベクトルデータを使用するようにすることにより圧縮してもよい。

また、本発明の目的は、以下の処理を実行することによって達成される。即ち、上述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）が記憶媒体に格納されたプログラムコードを読み出す処理である。

この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施の形態の機能を実現することになり、そのプログラムコード及び該プログラムコードを記憶した記憶媒体は本発明を構成することになる。

また、プログラムコードを供給するための記憶媒体としては、次のものを用いることができる。例えば、フロッピー（登録商標）ディスク、ハードディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等である。または、プログラムコードをネットワークを介してダウンロードしてもよい。

また、コンピュータが読み出したプログラムコードを実行することにより、上記実施の形態の機能が実現される場合も本発明に含まれる。加えて、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれる。

更に、前述した実施形態の機能が以下の処理によって実現される場合も本発明に含まれる。即ち、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれる。その後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行う場合である。

本発明の実施の形態に係るデータ処理装置、サーバ装置、データ処理システム、データ処理方法、プログラム、及び記憶媒体は、以下のデータ処理装置、サーバ装置、データ処理システム、データ処理方法、プログラム、及び記憶媒体に適用することができる。すなわち、データを格納するサーバ装置にアクセスするデータ処理装置、サーバ装置、データ処理システム、データ処理方法、プログラム、及び記憶媒体に適用することができる。

１ ＣＰＵ
４ 通信制御部
５ 表示制御部
１０ パーソナルコンピュータ（ＰＣ）
１１ キーボード
１２ マウス
１５ 表示装置
２０ サーバ装置
３０ 情報通信網
１００ データ処理システム

Claims (12)

1. データを格納するサーバ装置にアクセスして所定のデータ処理を行うデータ処理装置において、前記データに対応する表示用の画面データに対して前記データ処理を指示する指示手段と、前記指示されたデータ処理の結果である画面データを前記サーバ装置から受信する受信手段とを備えることを特徴とするデータ処理装置。
2. 前記受信手段は、前記サーバ装置からの前記データの受信を禁止することを特徴とする請求項１記載のデータ処理装置。
3. 前記画面データを表示する表示手段と、前記表示手段を特定する特定手段と、前記特定手段により前記表示手段が特定されたときは前記表示手段による前記画面データの表示を許容し、前記表示手段が特定されないときは前記表示手段による前記画面データの表示を禁止することを特徴とする請求項１又は２記載のデータ処理装置。
4. 所定のデータ処理を行うデータ処理装置からアクセス可能なデータを格納するサーバ装置において、前記データに対応する表示用の画面データを作成する画面データの作成手段と、前記作成された画面データをサーバ装置へ送信する送信手段とを備えることを特徴とするサーバ装置。
5. 請求項１乃至３のいずれか１項に記載のデータ処理装置と、請求項４記載のサーバ装置とを備えたことを特徴とするデータ処理システム。
6. 使用者を所定の識別子により特定する使用者の特定手段を備えることを特徴とする請求項５記載のデータ処理システム。
7. 前記識別子は、前記使用者に割当てられたＩＤ及び前記使用者に固有のバイオメトリックデータの少なくとも１つから成ることを特徴とする請求項６記載のデータ処理システム。
8. データを格納するサーバ装置にアクセスして所定のデータ処理を行うデータ処理装置のデータ処理方法において、前記データに対応する表示用の画面データに対して前記データ処理を指示する指示ステップと、前記指示されたデータ処理の結果である画面データを前記サーバ装置から受信する受信ステップとを有することを特徴とするデータ処理方法。
9. 前記受信ステップでは、前記サーバ装置からの前記データの受信を禁止することを特徴とする請求項８記載のデータ処理方法。
10. 前記画面データを所定の表示手段に表示する表示ステップと、前記表示手段を特定する特定ステップと、前記特定ステップにおいて前記表示手段が特定されたときは前記表示ステップにおける前記画面データの表示を許容し、前記表示手段が特定されないときは前記表示ステップにおける前記画面データの表示を禁止することを特徴とする請求項８又は９に記載のデータ処理方法。
11. データを格納するサーバ装置にアクセスして所定のデータ処理を行うデータ処理装置のデータ処理方法をコンピュータに実行させるプログラムにおいて、前記データ処理方法は、前記データに対応する表示用の画面データに対して前記データ処理を指示する指示ステップと、前記指示されたデータ処理の結果である画面データを前記サーバ装置から受信する受信ステップとを備えることを特徴とするプログラム。
12. 請求項１１記載のプログラムを格納することを特徴とするコンピュータで読取り可能な記憶媒体。