JP2012118691A - シンクライアントシステム及びサーバへの接続情報設定方法 - Google Patents

Abstract

【課題】シンクライアントシステムにおいて、リモート接続されるサーバへの接続情報を個人認証用装置内に記憶させることを可能とする。
【解決手段】シンクライアント端末102は、個人認証用装置の識別情報、シンクライアント端末にリモート接続されるサーバを接続する際に必要となる接続情報を格納する個人認証用装置101を接続することが可能であり、個人認証用装置101が接続されてサーバ103にリモート接続する際、個人認証用装置101内にサーバへの接続情報が記憶されていない場合、自シンクライアント端末101内に記憶されているプロファイル管理サーバ104への接続情報によりプロファイル管理サーバ104へ接続し、個人認証用装置の識別情報に対応するサーバへの接続情報を取得し、個人認証用装置内に記憶させる。
【選択図】図１

Description

本発明は、シンクライアントシステム及びその接続情報設定方法に係り、特に、シンクライアント端末とサーバとをネットワークを介して接続する構成のシンクライアントシステム及びサーバへの接続情報設定方法に関する。

一般に、シンクライアントシステムは、情報の漏えいを未然に防止することを目的として、シンクライアント端末上には重要なデータを一切保持しない仕様を有するシステムであり、ユーザ認証情報及びリモート接続されるサーバへの接続情報については、個人認証用装置（例えば、ＩＣカード等の記録媒体）に記憶される。リモート接続されるサーバは、ユーザ毎に異なるものであるため、ユーザは、それぞれ、リモート接続されるサーバへの接続情報を調べてユーザ毎に所有する個人認証用装置にサーバへの接続情報を設定、記憶させる必要がある。

なお、サーバへの接続情報をクライアント側に設定する従来技術として、クライアント・サーバシステムにおける接続情報設定方法に関する技術が、例えば、特許文献１等に記載されて知られている。この従来技術は、クライアント端末に接続されるサーバの接続情報を特定の管理サーバ内に記憶させ、クライアント端末がこの管理サーバへ接続して接続情報をクライアント端末内にダウンロードするというものである。

特開平１０−１７１７５６

一般に、シンクライアントシステムにおけるシンクライアント端末は、記憶装置内に情報等の書き込みを行うことができないように構成されている。このため、前述した従来技術は、シンクライアントシステムに適用した場合、クライアント端末が、管理サーバへ接続することができても、サーバへの接続情報をクライアント端末内にダウンロードすることができないものである。従って、シンクライアントシステムにおいて、シンクライアント端末を使用するユーザは、サーバへの接続情報をユーザが個々に所有する個人認証用装置等に記憶させておく必要があり、リモート接続されるサーバへのユーザ毎に異なる接続情報を調べて個人認証用装置内に設定しなければならない。

本発明の目的は、前述したような従来での問題に鑑みて、リモート接続されるサーバへの接続情報をシンクライアント端末を使用するユーザが所持する個人認証用装置に自動的に設定することができるシンクライアントシステム及びサーバへの接続情報設定方法を提供することにある。

本発明によれば前記目的は、シンクライアント端末と該シンクライアント端末にネットワークを介してリモート接続されるサーバとを備えるシンクライアントシステムにおいて、前記シンクライアント端末は、個人認証用装置の識別情報、シンクライアント端末にリモート接続されるサーバを接続する際に必要となる接続情報を格納する個人認証用装置を接続することが可能であり、前記ネットワークには、前記個人認証用装置の識別情報と前記サーバへの接続情報とを対として管理しているプロファイルサーバが接続され、前記シンクライアント端末は、個人認証用装置が接続されて前記サーバにリモート接続する際、前記個人認証用装置内に前記サーバへの接続情報が記憶されていない場合、自シンクライアント端末内に記憶されている前記プロファイル管理サーバへの接続情報によりプロファイル管理サーバへ接続し、個人認証用装置の識別情報に対応する前記サーバへの接続情報を取得し、前記個人認証用装置内に記憶させることにより達成される。

本発明によれば、これまで各ユーザが自分で行っていた接続情報の設定作業を自動化することができ、ユーザの作業負担を軽減することができると共に、設定ミスを未然に防止することができる。

本発明の一実施形態によるシンクライアントシステムの構成を示すブロック図である。 個人認証用装置とシンクライアント端末との構成を示すブロック図である。 プロファイル管理サーバの構成を示すブロック図である。 シンクライアントシステムにおけるサーバへの接続情報の設定を行う処理動作を説明するフローチャートである。

以下、本発明によるシンクライアントシステム及びサーバへの接続情報設定方法の実施形態を図面により詳細に説明する。

図１は本発明の一実施形態によるシンクライアントシステムの構成を示すブロック図である。

本発明の実施形態によるシンクライアントシステムは、図１に示すように、個人認証用装置１０１を接続することが可能なシンクライアント端末１０２と、リモート接続されるサーバ１０３と、プロファイル管理サーバ１０４とがネットワーク１０５を介して接続されて構成されている。

なお、図１に示す本発明の実施形態は、シンクライアント端末１０２とサーバ１０３とを１台ずつ備えているとして示しているが、一般に、シンクライアント端末１０２とサーバ１０３とは、それぞれ複数台がネットワーク１０５に接続されていてよい。また、サーバ１０３は、その内部に、複数のシンクライアント端末１０２のそれぞれと接続されてシンクライアントからの要求に従った処理を実行する複数の処理部を備えて構成されていてもよい。また、図１に示す本発明の実施形態は、リモート接続されるサーバ１０３とプロファイル管理サーバ１０４とを独立した構成としているが、これらの機能を１つのサーバ機器に実装する構成であってもよい。

また、サーバ１０３は、シンクライアント端末１０２からの操作入力の情報を受け、必要な処理を行ってシンクライアント端末１０２に処理結果を返す処理を行う情報処理装置であり、よく知られているように、キーボード、マウス等の管理者が使用する入力装置と、表示装置等の出力装置と、通信装置と、メモリと、ＣＰＵと、ＨＤＤ等による記憶装置とを含んで構成されていればよい。

前述において、ユーザは、シンクライアント端末１０２に個人認証データ及びサーバ１０３への接続情報を記憶した個人認識用装置１０１を接続し、個人認識用装置１０１内の個人認証データによりユーザ認証を行った後にシンクライアント端末にログオンすることができる。ユーザは、シンクライアント端末１０１をサーバ１０３へリモート接続する際に、前述したユーザ認証を行った後、個人認証用装置に記憶されたサーバ１０３への接続情報により、ネットワーク１０５を経由して、使用しているシンクライアント端末１０１をサーバ１０３に接続する。

その後、ユーザは、自身が使用しているシンクライアント端末１０２に対して実施したい業務処理等のための入力操作を行う。この入力操作は、ネットワーク１０５を経由してサーバ１０３に伝達され、サーバ１０３内で実際のデータ処理が行われる。サーバ１０３での処理結果は、シンクライアント端末１０２に伝達されて表示出力される。

ユーザは、前述にしたようにして、シンクライアント端末１０２からサーバ１０３への接続を行って業務処理等を実施することができるが、個人認証用装置１０１を所持していさえすれば、シンクライアント端末１０２として特定のものを使用する必要はなく、どこにあるものであっても使用することができる。

プロファイル管理サーバ１０４は、システムの管理者等により予め設定されたユーザ単位のリモート接続先のサーバ１０３への接続情報を記憶していて、ユーザが接続情報を必要とする際に、ネットワーク１０５を経由してシンクライアント端末１０２を通じ個人認証用装置１０１へサーバ１０３への接続情報を記憶させる機能を有する。

図２は個人認証用装置１０１とシンクライアント端末１０２との構成を示すブロック図である。

個人認証用装置１０１は、ユーザＩＤ、パスワード等によるユーザ認証データ２０７と、接続名、リモート接続されるサーバ１０３への接続情報等によるサーバ接続情報２０８と、個人認証用装置１０１の識別番号等による識別情報２０９とを記憶するＵＳＢメモリ等の記憶装置である。

シンクライアント端末１０２は、メモリ２０１、ＣＰＵ２０２、ネットワークＩ／Ｆ部２０３、個人認証用装置接続部２０４、ユーザが使用する入出力装置との間のインタフェースであるユーザＩ／Ｆ部２０５、記憶装置２０６を有して構成されている。そして、ネットワークＩ／Ｆ部２０３は、ネットワーク１０５に接続されており、個人認証用装置接続部２０４は、個人認証用装置１０１を接続することができるように構成されている。また、記憶装置２０６は、コンパクトフラッシュ（登録商標）等のＥＥＰＲＯＭによる記憶媒体により構成され、ＯＳ２１０、リモートコントロールソフト２１１、データ授受制御ソフト２１２、接続情報取得ソフト２１３、アカウント及び接続情報を持つプロファイル管理サーバ接続情報２１４を記憶している。

リモートコントロールソフト２１１は、サーバ１０３との間でシンクライアントシステムの機能を実現するためのソフトウェアであり、データ授受制御ソフト２１２は、個人認証用装置１０１との間でのデータ授受の制御処理を行うソフトウェアである。また、接続情報取得ソフト２１３は、本発明の実施形態によりサーバ１０３への接続情報をプロファイル管理サーバ１０４から取得する処理を行うソフトウェアであり、プロファイル管理サーバ接続情報２１４は、プロファイル管理サーバへ接続させるためのアカウントや接続情報である。

前述において、個人認証用装置１０１は、システムの管理者等により、予めユーザ認証データ２０７、接続情報２０８、個人認証用装置の識別情報２０９が格納された状態で、あるいは、接続情報２０８を格納せずに、ユーザ認証データ２０７、個人認証用装置の識別情報２０９だけが格納された状態でユーザに配布される。

前述の本発明の実施形態において、プロファイル管理サーバ１０４への接続情報は、シンクライアント端末１０２の記憶装置２０６に記憶させるものとしているが、本発明は、個人認証用装置１０１にプロファイル管理サーバ１０４への接続情報を記憶させるように構成することもできる。

図３はプロファイル管理サーバ１０４の構成を示すブロック図である。

プロファイル管理サーバ１０４は、図３に示すように、メモリ３０１、ＣＰＵ３０２、ネットワークＩ／Ｆ部３０３、管理者が使用する入出力装置との間のインタフェースであるユーザＩ／Ｆ部３０４、ＨＤＤ等による記憶装置３０５を有して構成されており、ネットワークＩ／Ｆ部３０３は、ネットワーク１０５に接続されている。

記憶装置３０５は、ＯＳ３０６、プロファイル管理テーブル３０７を記憶している。このプロファイル管理テーブル３０７は、複数のユーザに配布されている個人認証用装置１０１の個々の識別番号とそれに対応するサーバ１０３への接続情報とを記憶して管理しているテーブルであり、個人認証用装置１０１の識別番号とそれに対応するサーバ１０３への接続情報とは、予め、管理者等によりユーザＩ／Ｆ部３０４を介して設定される。また、これらの情報は、システムの更新時、サーバの増設時等に更新される。

図４はシンクライアントシステムにおけるサーバ１０３への接続情報の設定を行う処理動作を説明するフローチャートであり、次に、これについて説明する。ここで説明する処理は、ユーザがシンクライアント端末１０２からサーバ１０３への接続しようとする処理の中で行われる処理である。

（１）ユーザは、シンクライアント端末１０２に電源を投入してシンクライアント端末１０２を起動する。シンクライアント端末１０２のデータ授受ソフト２１２は、シンクライアント端末１０２が起動されると接続された個人認証用装置１０１からユーザ認証データ２０７、サーバ接続情報２０８、識別情報２０９を読み出し、接続情報取得ソフト２１３は、ユーザ認証データ２０７によりユーザ認証を行ってからユーザのシンクライアント端末１０２へのログオンを行わせる（ステップ４０１〜４０３）。

（２）シンクライアント端末１０２の接続情報取得ソフト２１３は、個人認証用装置１０１にサーバ１０３への接続情報であるサーバ接続情報２０８が記憶されていたか否かを確認する（ステップ４０４）。

（３）シンクライアント端末１０２の接続情報取得ソフト２１３は、ステップ４０４の確認で、個人認証用装置１０１にサーバ１０３への接続情報であるサーバ接続情報２０８が記憶されていなかった場合、自端末１０２内に記憶されているプロファイル管理サーバ１０４への接続情報であるプロファイル管理サーバ接続情報２１４を読み込んで、プロファイル管理サーバ１０４への接続を行い、個人認証用装置の識別情報２０９を送信して、サーバ１０３への接続情報の要求を行う（ステップ４０５、４０６）。

（４）プロファイル管理サーバ１０４は、プロファイル管理サーバ１０４に記憶しているプロファイル管理テーブル３０７から識別情報２０９をキーとしてサーバ１０３への接続情報を検索抽出して、抽出したサーバ１０３への接続情報を送信する。この抽出したサーバ１０３への接続情報は、シンクライアント端末１０２のデータ授受ソフト２１２に制御されて個人認証用装置１０１に記憶される（ステップ４０７、４０８）。

（５）シンクライアント端末１０２の接続情報取得ソフト２１３は、ステップ４０４の確認で、個人認証用装置１０１にサーバ１０３への接続情報であるサーバ接続情報２０８が記憶されていた場合、その接続情報を使用して、また、ステップ４０８の処理で、個人認証用装置１０１にサーバ１０３への接続情報であるサーバ接続情報２０８が記憶された場合、リモートコントロールソフト２１１に、その接続情報を使用してサーバ１０３への接続処理を行わせる（ステップ４０９）。

（６）サーバ１０３は、シンクライアント端末１０２から接続されてログオンされると、ログオン画面を生成してシンクライアント端末１０２に送信する。シンクライアント端末１０２のリモートコントロールソフト２１１は、サーバ１０３からのログオン画面を表示させ、以後の入力操作に従ってサーバ１０３にユーザが所望する処理を行わせる（ステップ４１０）。

前述した処理において、個人認証用装置１０１にサーバ１０３への接続情報であるサーバ接続情報２０８が記憶されていて、その接続情報を使用して、ステップ４０９の処理でサーバ１０３への接続を行ったときに、接続に失敗した場合、システムが更新されている、あるいは、サーバ１０３の増設等により、使用するサーバが変更になったとして、ステップ４０５からの処理を行わせて、変更されているサーバへの接続情報を取得するようにすることができる。また、システムが更新されている、あるいは、サーバ１０３の増設等により、使用するサーバが変更になったことが、予めユーザに知らされていた場合、ユーザは、シンクライアント端末１０２にログオンしたときに、サーバ１０３への接続情報の有無にかかわらず、ステップ４０５からの処理を行わせるように指示して、変更されているサーバへの接続情報を取得するようにすることができる。

前述した本発明の実施形態によれば、個人認証用装置１０１の識別番号により該当する接続情報を取得して、個人認証用装置１０１に記憶させることができ、これまで各ユーザが自分で行っていた接続情報の設定作業を自動化することができ、ユーザの作業負担を軽減することができると共に、設定ミスを未然に防止することができる。また、本発明の実施形態によれば、各ユーザの接続情報をプロファイル管理サーバ１０４内で一元管理することができるため管理工数を低減することができる。

１０１ 個人認証用装置
１０２ シンクライアント端末
１０３ サーバ
１０４ プロファイル管理サーバ
１０５ ネットワーク
２０１、３０１ メモリ
２０２、３０２ ＣＰＵ
２０３、３０３ ネットワークＩ／Ｆ部
２０４ 個人認証用装置接続部
２０５、３０４ ユーザＩ／Ｆ部
２０６、３０５ 記憶装置
２０７ ユーザ認証データ
２０８ サーバ接続情報
２０９ 識別情報
２１０、３０６ ＯＳ
２１１ リモートコントロールソフト
２１２ データ授受制御ソフト
２１３ 接続情報取得ソフト
２１４ プロファイル管理サーバ接続情報
３０７ プロファイル管理テーブル

Claims (5)

1. シンクライアント端末と該シンクライアント端末にネットワークを介してリモート接続されるサーバとを備えるシンクライアントシステムにおいて、
   前記シンクライアント端末は、個人認証用装置の識別情報、シンクライアント端末にリモート接続されるサーバを接続する際に必要となる接続情報を格納する個人認証用装置を接続することが可能であり、
   前記ネットワークには、前記個人認証用装置の識別情報と前記サーバへの接続情報とを対として管理しているプロファイルサーバが接続され、
   前記シンクライアント端末は、個人認証用装置が接続されて前記サーバにリモート接続する際、前記個人認証用装置内に前記サーバへの接続情報が記憶されていない場合、自シンクライアント端末内に記憶されている前記プロファイル管理サーバへの接続情報によりプロファイル管理サーバへ接続し、個人認証用装置の識別情報に対応する前記サーバへの接続情報を取得し、前記個人認証用装置内に記憶させることを特徴とするシンクライアントシステム。
2. 前記シンクライアント端末は、前記個人認証用装置内に前記サーバへの接続情報が記憶されていた場合にも、前記プロファイル管理サーバから前記サーバへの接続情報を取得し、前記個人認証用装置内に記憶させることを特徴とする請求項１記載のシンクライアントシステム。
3. 前記プロファイル管理サーバへの接続情報が、前記シンクライアント端末内ではなく、前記個人認証用装置内に記憶されていることを特徴とする請求項１または２記載のシンクライアントシステム。
4. シンクライアント端末と該シンクライアント端末にネットワークを介してリモート接続されるサーバとを備えるシンクライアントシステムにおけるサーバへの接続情報設定方法において、
   前記シンクライアント端末は、個人認証用装置の識別情報、シンクライアント端末にリモート接続されるサーバを接続する際に必要となる接続情報を格納する個人認証用装置を接続することが可能であり、
   前記ネットワークには、前記個人認証用装置の識別情報と前記サーバへの接続情報とを対として管理しているプロファイルサーバが接続され、
   前記シンクライアント端末は、個人認証用装置が接続されて前記サーバにリモート接続する際、前記個人認証用装置内に前記サーバへの接続情報が記憶されていない場合、自シンクライアント端末内に記憶されている前記プロファイル管理サーバへの接続情報によりプロファイル管理サーバへ接続し、個人認証用装置の識別情報に対応する前記サーバへの接続情報を取得し、前記個人認証用装置内に記憶させることを特徴とするサーバへの接続情報設定方法。
5. 前記シンクライアント端末は、前記個人認証用装置内に前記サーバへの接続情報が記憶されていた場合にも、前記プロファイル管理サーバから前記サーバへの接続情報を取得し、前記個人認証用装置内に記憶させることを特徴とする請求項４記載のサーバへの接続情報設定方法。

Images