JP2014167813A - Event corresponding temporary password generating device - Google Patents

Event corresponding temporary password generating device Download PDF

Info

Publication number
JP2014167813A
JP2014167813A JP2014092251A JP2014092251A JP2014167813A JP 2014167813 A JP2014167813 A JP 2014167813A JP 2014092251 A JP2014092251 A JP 2014092251A JP 2014092251 A JP2014092251 A JP 2014092251A JP 2014167813 A JP2014167813 A JP 2014167813A
Authority
JP
Japan
Prior art keywords
access information
temporary password
unit
access
business telephone
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2014092251A
Other languages
Japanese (ja)
Other versions
JP5737455B2 (en
Inventor
Akihiko Oshinomi
章彦 押之見
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nakayo Telecommunications Inc
Original Assignee
Nakayo Telecommunications Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nakayo Telecommunications Inc filed Critical Nakayo Telecommunications Inc
Priority to JP2014092251A priority Critical patent/JP5737455B2/en
Publication of JP2014167813A publication Critical patent/JP2014167813A/en
Application granted granted Critical
Publication of JP5737455B2 publication Critical patent/JP5737455B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

PROBLEM TO BE SOLVED: To provide a technique for accessing predetermined data securely and easily without registering a telephone number and a user ID in advance.SOLUTION: An event corresponding temporary password generating device comprises: temporary password generating means for generating a temporary password with a validity period; temporary password transmitting means for notifying an access restriction devices restricting an access to predetermined data, and a mobile communication terminal of the temporary password, generated by the temporary password generating means; and a transmission destination registration means to register identification information or installation place information of the access restriction device to which the temporary password should be transmitted corresponding to the event, and of a temporary password notification device.

Description

本発明は、イベント対応一時パスワード生成装置に係り、ネットワークを介してセキュアに所定の情報へアクセスするためのパスワードを生成するイベント対応一時パスワード生成装置に関する。   The present invention relates to an event-related temporary password generation device, and more particularly to an event-related temporary password generation device that generates a password for securely accessing predetermined information via a network.

従来、インターネットやイントラネットからセキュアに所定の情報へアクセスするには、不正アクセスできないように本人認証を行ない、アクセスを規制する仕組みが設けられている。   2. Description of the Related Art Conventionally, in order to securely access predetermined information from the Internet or an intranet, there has been provided a mechanism for restricting access by performing personal authentication so as to prevent unauthorized access.

例えば、特許文献１には、携帯端末がインターネットから所定のシステムに容易にアクセスするための認証技術が開示されている。   For example, Patent Document 1 discloses an authentication technique for a mobile terminal to easily access a predetermined system from the Internet.

認証サーバは、予め携帯端末の電話番号と利用者ＩＤを関連付けて登録し、所定のシステムへアクセスする携帯端末を管理している。携帯端末から特定の認証サーバに接続し利用者ＩＤを指定すると、利用者ＩＤを受信した認証サーバは、入力された利用者ＩＤと携帯電話番号の照合を行なう。一致した場合、認証サーバは、ログイン用ワンタイムパスワードを携帯端末に送信する。認証サーバからのログイン用ワンタイムパスワードを受け取った携帯端末の利用者は、受け取ったログイン用ワンタイムパスワードと利用者ＩＤにより、インターネットを経由して所定のシステムにアクセスする。   The authentication server manages a mobile terminal that accesses a predetermined system by previously registering the telephone number of the mobile terminal and a user ID in association with each other. When a mobile terminal connects to a specific authentication server and designates a user ID, the authentication server that receives the user ID collates the input user ID with the mobile phone number. If they match, the authentication server transmits a login one-time password to the portable terminal. The user of the mobile terminal that has received the login one-time password from the authentication server accesses a predetermined system via the Internet using the received login one-time password and user ID.

特開２００４−２４０６３７号公報JP 2004-240637 A

特許文献１の技術では予め携帯端末の電話番号、利用者ＩＤを認証サーバに登録する必要がある。特定の会議など、未登録の部外者が情報にアクセスしたい場合、事前に電話番号および利用者ＩＤを認証サーバに登録する必要が生じる。   In the technique of Patent Document 1, it is necessary to register the telephone number and user ID of the mobile terminal in the authentication server in advance. When an unregistered outsider wants to access information, such as a specific meeting, a telephone number and a user ID need to be registered in the authentication server in advance.

本発明は、上記事情に鑑みてなされたものである。本発明の目的は、事前に電話番号および利用者ＩＤを登録すること無く、セキュアかつ簡易に所定の情報にアクセスすることを可能とする技術を提供することにある。   The present invention has been made in view of the above circumstances. An object of the present invention is to provide a technique that enables secure and easy access to predetermined information without registering a telephone number and a user ID in advance.

上述した課題は、通信端末がネットワークを介して所定の情報へアクセスする際に必要な一時パスワードを生成し、生成した一時パスワードを所定の宛先へ送信するイベント対応一時パスワード生成装置において、予め定められたイベントが発生した場合に、有効期限が存在する一時パスワードを生成する一時パスワード生成手段と、前記一時パスワード生成手段が生成した一時パスワードの送信先である送信先アドレスを含む情報を受信する送信先アドレス受信手段と、前記一時パスワードを前記所定の情報へのアクセスを制限するいずれかのアクセス制限装置または前記送信先アドレス受信手段が受信した送信先アドレスへ送信する一時パスワード送信手段と、予め定められたイベント毎に1以上の所定の通信装置の識別情報を対応付けて予め登録しておく通信装置登録手段と、を有し、予め定められたイベントが発生した場合に、前記一時パスワード生成手段は、一時パスワードを生成し、前記一時パスワード送信手段は、生成した前記一時パスワードを前記アクセス制限装置へ送信し、前記送信先アドレス受信手段が送信先アドレスを含む情報を受信した場合に、前記通信装置登録手段を参照して、前記発生したイベントに対応する通信装置の識別情報を特定し、特定した通信装置の識別情報が前記送信先アドレス受信手段で受信した送信先アドレスを含む情報の送信元であったならば、前記一時パスワード送信手段は、前記一時パスワードを前記送信先アドレス受信手段が受信した送信先アドレスに対応する通信装置へ送信することを特徴とするイベント対応一時パスワード生成装置により、達成できる。   The above-described problem is predetermined in an event-corresponding temporary password generation device that generates a temporary password required when a communication terminal accesses predetermined information via a network and transmits the generated temporary password to a predetermined destination. A temporary password generating means for generating a temporary password having an expiration date, and a destination for receiving information including a destination address that is a destination of the temporary password generated by the temporary password generating means when an event occurs. An address receiving means, and any access restriction device that restricts access to the predetermined information or the temporary password sending means for sending the temporary password to the destination address received by the destination address receiving means; One or more predetermined communication device identification information is associated with each event A communication device registration unit that registers in advance, and when a predetermined event occurs, the temporary password generation unit generates a temporary password, and the temporary password transmission unit generates the temporary When a password is transmitted to the access restriction device and the transmission destination address receiving unit receives information including a transmission destination address, the communication device registration unit is referred to and the communication device corresponding to the generated event is identified. If the information is specified and the identification information of the specified communication device is a transmission source of the information including the transmission destination address received by the transmission destination address reception means, the temporary password transmission means transmits the temporary password to the transmission destination. An event-corresponding temporary password, wherein the destination address receiving means transmits to a communication device corresponding to the destination address received. The generator can be achieved.

本発明によれば、ＷＡＮにしか接続できない端末からセキュアかつ簡易に所定の情報にアクセスすることができる。   According to the present invention, it is possible to securely and easily access predetermined information from a terminal that can only be connected to the WAN.

パスワード生成送信システムのブロック図である。It is a block diagram of a password generation transmission system. ファイルサーバの機能ブロック図である。It is a functional block diagram of a file server. アクセス情報テーブルを説明する図である。It is a figure explaining an access information table. ビジネス電話機の機能ブロック図である。It is a functional block diagram of a business telephone. ファイルサーバ、ビジネス電話サーバ、ビジネス電話機および携帯端末間の処理シーケンス図である。It is a processing sequence diagram among a file server, a business telephone server, a business telephone, and a portable terminal. ファイルサーバのアクセス情報送信設定処理のフローチャートである。It is a flowchart of the access information transmission setting process of a file server. ファイルサーバのアクセス情報送信処理のフローチャートである。It is a flowchart of the access information transmission process of a file server. ビジネス電話機のアクセス情報受信処理およびアクセス情報消去指示受信処理のフローチャートである。It is a flowchart of an access information reception process and an access information deletion instruction reception process of a business telephone. ビジネス電話機のアクセス情報出力に係わる処理フローチャート図である。It is a process flowchart figure regarding the access information output of a business telephone. ファイルサーバの他の機能ブロック図である。It is another functional block diagram of a file server. ビジネス電話機の他の機能ブロック図である。It is another functional block diagram of a business telephone. ファイルサーバ、ビジネス電話サーバ、ビジネス電話機および携帯端末間の他の処理シーケンス図である。It is another process sequence diagram among a file server, a business telephone server, a business telephone, and a portable terminal. ファイルサーバの、アクセス情報送信要件処理、アクセス情報有効期限切れ要件処理およびビジネス電話機からアクセス情報送信先を受信処理のフローチャートである。It is a flowchart of an access information transmission requirement process of a file server, an access information expiration requirement process, and an access information transmission destination reception process from a business telephone. ビジネス電話機の、利用者の入力したアクセス情報送信先をファイルサーバに送信する処理のフローチャートである。It is a flowchart of the process which transmits the access information transmission destination which the user input of the business telephone to a file server.

以下本発明の実施の形態について、実施例を用い図面を参照しながら詳細に説明する。なお、実質同一部位には、同じ参照番号を振り、説明は繰り返さない。   Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings using examples. Note that the same reference numerals are assigned to substantially the same parts, and description thereof will not be repeated.

図１を参照して、パスワード生成送信システム１００の構成を説明する。図１において、パスワード生成送信システム１００は、ＬＡＮ５に接続されたファイルサーバ１と、ビジネス電話機２と、ビジネス電話サーバ３と、ルータ／ＧＷ７と、ＷＡＮ６と、ＷＡＮ６と接続された携帯端末４とから構成されている。以下の実施例では、パスワード生成送信システム１００は、ビジネス電話システムと連携させているが、これに限られない。   The configuration of the password generation / transmission system 100 will be described with reference to FIG. In FIG. 1, a password generation / transmission system 100 includes a file server 1, a business telephone 2, a business telephone server 3, a router / GW 7, a WAN 6, and a mobile terminal 4 connected to the WAN 6 connected to a LAN 5. It is configured. In the following embodiment, the password generation / transmission system 100 is linked with the business telephone system, but is not limited thereto.

ファイルサーバ１は、ディレクトリ構造を有し、各ディレクトリの配下に各ファイルを記憶している。また、ファイルサーバ１は、携帯端末４から特定のディレクトリまたは特定のファイルにアクセスさせるための認証を行なう。そのため、ファイルサーバ１は、アクセスを許可するためのＩＤとパスワードを生成する。ファイルサーバ１は、ディレクトリ名またはファイル名を含むＵＲＩと、生成したＩＤとパスワードをアクセス情報としてＬＡＮ５上のビジネス電話機２に送信する。   The file server 1 has a directory structure, and stores each file under each directory. Further, the file server 1 performs authentication for allowing the portable terminal 4 to access a specific directory or a specific file. Therefore, the file server 1 generates an ID and a password for permitting access. The file server 1 transmits the URI including the directory name or file name and the generated ID and password to the business telephone 2 on the LAN 5 as access information.

ビジネス電話機２は、ビジネス電話サーバ３の配下で通常のビジネス電話機能を実現する。また、ビジネス電話機２は、ファイルサーバ１からアクセス情報を受信し、出力する。その出力は、１次元または２次元バーコードをＬＣＤに表示する方法で行なう。しかし、スピーカから音声信号として出力しても良い。   The business telephone 2 realizes a normal business telephone function under the business telephone server 3. The business telephone 2 receives and outputs access information from the file server 1. The output is performed by displaying a one-dimensional or two-dimensional barcode on the LCD. However, it may be output as an audio signal from a speaker.

ビジネス電話サーバ３は、ビジネス電話機２の情報（電話番号、ＩＰアドレス）を登録するレジスト機能、ビジネス電話機２が送受信するシグナリングメッセージの転送を行なうプロキシ機能を有する。ファイルサーバ１は、このビジネス電話サーバ３からビジネス電話機２の情報を取得する。   The business telephone server 3 has a registration function for registering information (telephone number, IP address) of the business telephone 2 and a proxy function for transferring a signaling message transmitted / received by the business telephone 2. The file server 1 acquires information on the business telephone 2 from the business telephone server 3.

携帯端末４は、ＷＡＮ６に直接アクセスすることは可能だが、ＬＡＮにアクセスすることはできない。携帯端末４は、ビジネス電話機２から出力されたアクセス情報を取得する。その取得方法は、１次元または２次元バーコードを内蔵カメラで撮影することによって取り込む。また、外部マイクから入力された音声を取得するようにしてもよい。携帯端末４は、取得したアクセス情報を使いＷＡＮ６からファイルサーバ１の特定ディレクトリまたは特定ファイルにアクセスする。携帯端末４は、アクセスする手段としてＨＴＴＰ等の通信プロトコルとブラウジング機能を使う。   The portable terminal 4 can directly access the WAN 6, but cannot access the LAN. The mobile terminal 4 acquires the access information output from the business phone 2. The acquisition method is to capture a one-dimensional or two-dimensional barcode by photographing with a built-in camera. Moreover, you may make it acquire the audio | voice input from the external microphone. The portable terminal 4 accesses the specific directory or specific file of the file server 1 from the WAN 6 using the acquired access information. The portable terminal 4 uses a communication protocol such as HTTP and a browsing function as means for accessing.

図２を参照してファイルサーバ１の構成を説明する。図２において、ファイルサーバ１は、通信部１０と、データ保存部１１と、アクセス情報送信設定部１２と、ビジネス電話情報取得部１３と、設定保存部１４と、アクセス情報生成部１５と、アクセス情報送信部１６と、認証部１７と、Ｗｅｂサーバ部１８とから構成される。設定保存部１４は、アクセス情報テーブル１９を保持する。   The configuration of the file server 1 will be described with reference to FIG. In FIG. 2, the file server 1 includes a communication unit 10, a data storage unit 11, an access information transmission setting unit 12, a business telephone information acquisition unit 13, a setting storage unit 14, an access information generation unit 15, an access information generation unit 15, and an access information generation unit 15. The information transmission unit 16, the authentication unit 17, and the Web server unit 18 are configured. The setting storage unit 14 holds an access information table 19.

通信部１０は、ＬＡＮ５との物理的インタフェースである。また、通信部１０は、ＴＣＰ／ＩＰやＨＴＴＰ等のプロトコル全般を制御する。データ保存部１１は、通信部１０、Ｗｅｂサーバ部１８を介し、ＬＡＮ５およびルータ／ＧＷ７を介してＷＡＮからのアクセスが可能である。また、データ保存部１１は、ファイル毎に場所を示す記述（ＵＲＩ）と関連付けされている。   The communication unit 10 is a physical interface with the LAN 5. The communication unit 10 controls all protocols such as TCP / IP and HTTP. The data storage unit 11 can be accessed from the WAN via the LAN 5 and the router / GW 7 via the communication unit 10 and the Web server unit 18. The data storage unit 11 is associated with a description (URI) indicating a location for each file.

アクセス情報送信設定部１２は、データ保存部１１のデータを管理するユーザ（例えば会議のコーディネータ）から、アクセス情報を送信するビジネス電話機２の指定、アクセス情報を送信する日時の指定、アクセスを許可するデータのＵＲＩの指定、アクセス有効期限の指定を受け付ける。アクセス情報送信設定部１２は、受け付けた情報を設定保存部１４に保存する。アクセス情報送信設定部１２は、アクセス情報を送信するビジネス電話機２の情報（電話番号に関連付けられたＩＰアドレス）について、ビジネス電話情報取得部１３がビジネス電話サーバ３のレジスト機能から取得した情報を設定保存部１４に保存する。   The access information transmission setting unit 12 permits designation of the business telephone 2 that transmits the access information, designation of the date and time for transmitting the access information, and access from the user (for example, the coordinator of the conference) that manages the data in the data storage unit 11. Data URI designation and access expiration date designation are accepted. The access information transmission setting unit 12 stores the received information in the setting storage unit 14. The access information transmission setting unit 12 sets the information acquired by the business telephone information acquisition unit 13 from the registration function of the business telephone server 3 for the information (IP address associated with the telephone number) of the business telephone 2 that transmits the access information. Save in the storage unit 14.

設定保存部１４は、アクセス情報送信設定部１２で設定された内容を保存する。また、設定保存部１４は、設定された内容を監視する。設定保存部１４は、アクセス情報送信日時に達した要件またはアクセス期限に達した要件があった場合、その設定内容と共にアクセス情報生成部１５に通知する。   The setting storage unit 14 stores the contents set by the access information transmission setting unit 12. The setting storage unit 14 monitors the set contents. If there is a requirement for reaching the access information transmission date or time or a requirement for reaching the access time limit, the setting storage unit 14 notifies the access information generation unit 15 together with the setting contents.

アクセス情報生成部１５は、設定保存部１４からの通知に従う。アクセス情報生成部１５は、アクセス情報送信の通知であれば、ランダムにＩＤとパスワードを生成し、ファイルが存在する場所を示すＵＲＩ、送信先のビジネス電話機２のアドレスと共にアクセス情報送信部１６に引き渡す。更に、アクセス情報生成部１５は、生成したＩＤとパスワードとファイルのＵＲＩを認証部１７に引き渡し、認証情報として関連付けを指示する。   The access information generation unit 15 follows the notification from the setting storage unit 14. If it is a notification of access information transmission, the access information generation unit 15 randomly generates an ID and a password, and delivers the ID and password to the access information transmission unit 16 together with the URI indicating the location where the file exists and the address of the destination business telephone 2. . Further, the access information generation unit 15 passes the generated ID, password, and file URI to the authentication unit 17 and instructs association as authentication information.

設定保存部１４からの通知が、アクセス情報解除であれば、アクセス情報生成部１５は、ビジネス電話機２のアドレスと共にアクセス情報送信部１６に引き渡す。更に、アクセス情報生成部１５は、認証部１７にＩＤとパスワードとＵＲＩの関連付けを解除するよう指示する。   If the notification from the setting storage unit 14 is cancellation of access information, the access information generation unit 15 delivers the access information transmission unit 16 together with the address of the business telephone 2. Further, the access information generation unit 15 instructs the authentication unit 17 to cancel the association between the ID, password, and URI.

アクセス情報送信部１６は、ビジネス電話機２に対して、アクセス情報やアクセス情報解除の指示を送信する。認証部１７は、アクセス情報生成部１５の指示に従いＩＤとパスワードとＵＲＩの関連付けや関連付けの解除を行なう。更に、認証部１７は、通信部１０を介したアクセスに対し、ＩＤとパスワードとＵＲＩの照合を行ない、合致したもののみアクセスを許可すべくＷｅｂサーバ部１８に指示する。Ｗｅｂサーバ部１８は、Ｗｅｂブラウザなどのクライアントソフトウェアの要求に応じてネットワークを介してＵＲＩで指定されたファイルのデータを送信する。   The access information transmission unit 16 transmits access information and an access information release instruction to the business telephone 2. The authentication unit 17 associates or cancels the association of the ID, password, and URI according to an instruction from the access information generation unit 15. Further, the authentication unit 17 compares the ID, password, and URI for access via the communication unit 10 and instructs the Web server unit 18 to permit access only for those that match. The Web server unit 18 transmits file data specified by the URI via a network in response to a request from client software such as a Web browser.

図３を参照して、アクセス情報テーブル１９を説明する。図３において、アクセス情報テーブル１９は、内線電話番号１９１と、ＩＰアドレス１９２と、アクセス情報送信日時１９３と、アクセスを許可するＵＲＩ１９４と、アクセス有効期限１９５とから構成される。   The access information table 19 will be described with reference to FIG. In FIG. 3, the access information table 19 includes an extension telephone number 191, an IP address 192, an access information transmission date / time 193, a URI 194 that permits access, and an access expiration date 195.

内線電話番号１９１は、アクセス情報送信先のビジネス電話機２の内線電話番号を記録する。ＩＰアドレス１９２は、内線電話番号１９１に対するＩＰアドレスを記録する。このＩＰアドレスは、ビジネス電話情報取得部１３がフィールド１９１の内線電話番号をビジネス電話サーバ３に通知して取得する。なお、ビジネス電話サーバ３は、予めビジネス電話機２から内線電話番号とＩＰアドレスが登録されている。アクセス情報送信日時１９３は、ビジネス電話機２にアクセス情報を送信する日時を記録する。アクセスを許可するＵＲＩ１９４はアクセスを許可するＵＲＩを記録する。アクセス有効期限１９５はフィールド１９４のＵＲＩへのアクセス有効期限を記録する。   The extension telephone number 191 records the extension telephone number of the business telephone 2 that is the access information transmission destination. The IP address 192 records the IP address for the extension telephone number 191. This IP address is acquired by the business telephone information acquisition unit 13 notifying the business telephone server 3 of the extension telephone number in the field 191. In the business telephone server 3, an extension telephone number and an IP address are registered in advance from the business telephone 2. The access information transmission date and time 193 records the date and time when the access information is transmitted to the business telephone 2. The URI 194 that permits access records the URI that permits access. The access expiration date 195 records the access expiration date for the URI in the field 194.

図４を参照して、ビジネス電話機２の構成を説明する。図４において、ビジネス電話機２は、通信部２０と、マンマシンインターフェース２１と、電話機能部２２と、アクセス情報受信部２３と、アクセス情報出力部２４とから構成される。   The configuration of the business telephone 2 will be described with reference to FIG. In FIG. 4, the business telephone 2 includes a communication unit 20, a man-machine interface 21, a telephone function unit 22, an access information receiving unit 23, and an access information output unit 24.

通信部２０は、ＬＡＮ５との物理的インタフェースである。通信部２０は、ＴＣＰ／ＩＰやＳＩＰ等のプロトコル全般を有する。マンマシンインターフェース部２１は、表示、音声入出力、操作キーなどを有する。電話機能部２２は、ビジネス電話機能全般を制御する。アクセス情報受信部２３は、ファイルサーバ１からアクセス情報を受信し、アクセス情報出力部２４に引き渡す。アクセス情報を受けたアクセス情報出力部２４は、そのアクセス情報を記憶する。アクセス情報出力部２４は、ユーザがマンマシンインターフェース部２１の操作キー等を操作することで発生するアクセス情報要求のイベントを検知すると、記憶したアクセス情報（バーコード）をマンマシンインターフェース部２１の画面上に表示する。   The communication unit 20 is a physical interface with the LAN 5. The communication unit 20 has general protocols such as TCP / IP and SIP. The man-machine interface unit 21 has a display, voice input / output, operation keys, and the like. The telephone function unit 22 controls all business telephone functions. The access information receiving unit 23 receives the access information from the file server 1 and delivers it to the access information output unit 24. Upon receiving the access information, the access information output unit 24 stores the access information. When the user detects an access information request event that occurs when the user operates an operation key or the like of the man-machine interface unit 21, the access information output unit 24 displays the stored access information (barcode) on the screen of the man-machine interface unit 21. Display above.

図５を参照して、アクセス情報伝達の動作シーケンスを説明する。図５において、データの管理者は、図示しないＰＣを利用して、ファイルサーバ１に対し、アクセス情報送信の設定を行なう。ファイルサーバ１は、設定で指定されたビジネス電話機２の情報（内線電話番号に対するＩＰアドレス）をビジネス電話サーバ３から取得する（Ｓ１００）。ファイルサーバ１は、設定された内容（アクセス情報送信日時、有効期限、ファイルのＵＲＩ）とステップ１００で取得したビジネス電話のアドレスを保存する（Ｓ１０１）。ファイルサーバ１は、設定保存されたアクセス情報送信要件のうち送信日時に達した要件に対し、ランダムにＩＤとパスワードを生成する（Ｓ１０２）。ファイルサーバ１は、ステップ１０２で生成したＩＤ、パスワードと、設定保存されているアクセスを許可するファイルのＵＲＩをアクセス情報として、設定保存されている送信先ビジネス電話機２に送信する（Ｓ１０３）。ビジネス電話機２は、受信したアクセス情報を保存する（Ｓ１０４）。ビジネス電話機２は、利用者の操作により、保存したアクセス情報を出力（バーコードを画面に表示）する（Ｓ１０５）。   With reference to FIG. 5, the operation sequence of access information transmission will be described. In FIG. 5, the data manager uses a PC (not shown) to set access information transmission to the file server 1. The file server 1 acquires the information (IP address for the extension telephone number) of the business telephone 2 designated in the setting from the business telephone server 3 (S100). The file server 1 stores the set contents (access information transmission date and time, expiration date, file URI) and the business telephone address acquired in step 100 (S101). The file server 1 randomly generates an ID and a password for the requirement that has reached the transmission date and time among the access information transmission requirements that have been set and saved (S102). The file server 1 transmits the ID and password generated in step 102 and the URI of the file permitting access that is set and saved as access information to the destination business telephone set 2 that is set and saved (S103). The business telephone 2 stores the received access information (S104). The business telephone 2 outputs the stored access information (displays a barcode on the screen) by the user's operation (S105).

ユーザは、携帯端末４のカメラをつかって、ビジネス電話機２から出力されるアクセス情報を取り込む。ユーザは、携帯端末４のブラウザを起動しアクセス情報を反映させ、携帯端末４が接続するＷＡＮ６を介してファイルサーバ１にアクセスする（Ｓ１０６）。ファイルサーバ１は、携帯端末４が指定したＩＤ、パスワードをもとに認証を行なう（Ｓ１０７）。ファイルサーバ１は、ＵＲＩとＩＤ、パスワードがステップ１０３で送信したものと一致したので、データを携帯電話４にＵＲＩで指定されたファイルのデータを送信する（Ｓ１０８）。   The user takes in the access information output from the business telephone 2 using the camera of the portable terminal 4. The user activates the browser of the mobile terminal 4 to reflect the access information, and accesses the file server 1 via the WAN 6 to which the mobile terminal 4 is connected (S106). The file server 1 performs authentication based on the ID and password designated by the portable terminal 4 (S107). Since the URI, ID, and password match those transmitted in step 103, the file server 1 transmits the data of the file designated by the URI to the mobile phone 4 (S108).

ファイルサーバ１は、設定保存されたアクセス情報送信要件のうち有効期限に達した要件に対し、対象となるビジネス電話機２にアクセス情報消去指示を送信する（Ｓ１０９）。ファイルサーバ１は、自サーバのアクセス許可を解除する（Ｓ１１０）。ここで、アクセス許可の解除とは、ＵＲＩとＩＤ、パスワードの関連付けの解除である。アクセス情報消去指示を受信したビジネス電話機２は、保存してあるアクセス情報を消去する（Ｓ１１１）。   The file server 1 transmits an access information deletion instruction to the target business telephone 2 in response to a requirement that has reached the expiration date among the access information transmission requirements that have been set and saved (S109). The file server 1 cancels the access permission of its own server (S110). Here, the release of access permission is the release of the association between the URI, ID, and password. Receiving the access information deletion instruction, the business telephone 2 deletes the stored access information (S111).

図６を参照して、ファイルサーバ１のアクセス情報送信設定処理を説明する。図６の処理は、ファイルサーバ１の起動後に開始する。図６において、アクセス情報送信設定部１２は、データ管理者からのアクセス情報設定を待つ（Ｓ２００：ＮＯ）。アクセス情報送信設定部１２は、データ管理者がＰＣなどから行なうアクセス情報の設定を検知すると（Ｓ２００：ＹＥＳ）、設定内容に含まれるビジネス電話機２のアドレスをビジネス電話サーバ３から取得するようビジネス電話情報取得部１３に指示し、取得する（Ｓ２０１）。具体的には、ビジネス電話機２を内線番号で運用している場合、ビジネス電話サーバ３には内線番号と関連付けてビジネス電話機２のＩＰアドレスが登録されている。ファイルサーバ１は、そのＩＰアドレスをステップ２０１で取得する。   The access information transmission setting process of the file server 1 will be described with reference to FIG. The process of FIG. 6 starts after the file server 1 is activated. In FIG. 6, the access information transmission setting unit 12 waits for access information setting from the data manager (S200: NO). When the data manager detects the setting of the access information performed by the data manager from the PC or the like (S200: YES), the business telephone is configured to acquire the address of the business telephone 2 included in the setting contents from the business telephone server 3. The information acquisition unit 13 is instructed and acquired (S201). Specifically, when the business telephone 2 is operated with an extension number, the IP address of the business telephone 2 is registered in the business telephone server 3 in association with the extension number. The file server 1 acquires the IP address at step 201.

アクセス情報送信設定部１２は、取得したビジネス電話機２のＩＰアドレスを含む設定内容を設定保存部１４に保存して（Ｓ２０２）、ステップ２００に遷移する。   The access information transmission setting unit 12 stores the acquired setting content including the IP address of the business telephone 2 in the setting storage unit 14 (S202), and proceeds to Step 200.

図７を参照して、ファイルサーバ１のアクセス情報送信に係わる処理を説明する。図７の処理は、ファイルサーバ１の起動後に開始する。図７において、設定保存部１４は、設定された複数のアクセス情報送信要件を監視し、アクセス情報送信日時（Ｓ３００）または有効期限に達した要件（Ｓ３０６）を検索する。設定保存部１４は、アクセス情報送信日時に達した要件を検索できた場合（Ｓ３００：ＹＥＳ）、アクセス情報テーブル１９からアクセス先のＵＲＩを特定する（Ｓ３０１）。また、設定保存部１４は、アクセス情報送信先ビジネス電話機２のＩＰアドレスを特定する（Ｓ３０２）。   With reference to FIG. 7, processing related to access information transmission of the file server 1 will be described. The process of FIG. 7 starts after the file server 1 is activated. In FIG. 7, the setting storage unit 14 monitors a plurality of set access information transmission requirements, and searches for the access information transmission date and time (S300) or the requirement that has reached the expiration date (S306). When the setting storage unit 14 can search for the requirement that has reached the access information transmission date and time (S300: YES), the setting storage unit 14 identifies the URI of the access destination from the access information table 19 (S301). Further, the setting storage unit 14 identifies the IP address of the access information transmission destination business telephone 2 (S302).

設定保存部１４は、特定したアクセス先のＵＲＩとアクセス情報の送信先ビジネス電話機２のＩＰアドレスと共にアクセス情報生成部１５にアクセス情報の生成を指示する。指示を受けたアクセス情報生成部１５は、ＩＤとパスワードをランダムに生成する（Ｓ３０３）。アクセス情報生成部１５は、生成したＩＤとパスワードを、認証部１７に通知する。通知を受けた認証部１７は、ＩＤ、パスワードとアクセス先のＵＲＩを関連付ける（Ｓ３０４）。   The setting storage unit 14 instructs the access information generation unit 15 to generate access information together with the URI of the identified access destination and the IP address of the destination business telephone 2 of the access information. Upon receiving the instruction, the access information generation unit 15 randomly generates an ID and a password (S303). The access information generation unit 15 notifies the authentication unit 17 of the generated ID and password. Upon receiving the notification, the authentication unit 17 associates the ID and password with the URI of the access destination (S304).

設定保存部１４は、ＩＤとパスワードを含むアクセス情報をビジネス電話機２に送信するようアクセス情報生成部１５に指示する。指示を受けたアクセス情報生成部１５は、アクセス情報送信部１６、通信部１０を介してビジネス電話機２にアクセス情報を送信して（Ｓ３０５）、ステップ３００に遷移する。   The setting storage unit 14 instructs the access information generation unit 15 to transmit access information including the ID and password to the business telephone 2. Upon receiving the instruction, the access information generation unit 15 transmits the access information to the business telephone 2 via the access information transmission unit 16 and the communication unit 10 (S305), and the process proceeds to step 300.

設定保存部１４は、有効期限に達した要件を検知した場合（Ｓ３０６：ＹＥＳ）、設定内容からアクセス先のＵＲＩを特定する（Ｓ３０７）。設定保存部１４は、アクセス情報生成部１５を介して認証部１７に解除を指示する。認証部１７は、ＩＤ、パスワードとアクセス先ＵＲＩの関連付けを解除する（Ｓ３０８）。設定保存部１４は、アクセス情報の送信対象ビジネス電話機２のＩＰアドレスを特定する（Ｓ３０９）。設定保存部１４は、特定したアクセス先のＵＲＩとアクセス情報の送信対象ビジネス電話機２のＩＰアドレスと共にアクセス情報生成部１５にアクセス情報の解除を指示する。 指示を受けたアクセス情報生成部１５は、ビジネス電話機２のＩＰアドレスと共にアクセス情報消去の指示をアクセス情報送信部１６に対して行なう。指示を受けたアクセス情報送信部１６は、ビジネス電話機２のＩＰアドレスに対しアクセス情報消去指示を送信して（Ｓ３１０）、ステップ３００に遷移する。   When the setting storage unit 14 detects a requirement that has reached the expiration date (S306: YES), the setting storage unit 14 specifies the URI of the access destination from the setting content (S307). The setting storage unit 14 instructs the authentication unit 17 to cancel via the access information generation unit 15. The authentication unit 17 cancels the association between the ID, password, and access destination URI (S308). The setting storage unit 14 identifies the IP address of the business telephone 2 that is the access information transmission target (S309). The setting storage unit 14 instructs the access information generation unit 15 to release the access information together with the URI of the identified access destination and the IP address of the business telephone 2 to which the access information is transmitted. Upon receiving the instruction, the access information generating unit 15 instructs the access information transmitting unit 16 to delete the access information together with the IP address of the business telephone 2. Upon receiving the instruction, the access information transmitting unit 16 transmits an access information erasure instruction to the IP address of the business telephone 2 (S310), and proceeds to step 300.

図８を参照して、ビジネス電話機２のアクセス情報受信処理およびアクセス情報消去指示受信処理を説明する。図８の処理は、ビジネス電話機２の起動後に開始する。図８において、アクセス情報受信部２３は、ファイルサーバ１からのアクセス情報（Ｓ４００）およびアクセス情報消去指示（Ｓ４０１）の受信を待つ。   With reference to FIG. 8, the access information reception process and the access information deletion instruction reception process of the business telephone 2 will be described. The process of FIG. 8 starts after the business telephone 2 is activated. In FIG. 8, the access information receiving unit 23 waits for reception of access information (S400) and an access information deletion instruction (S401) from the file server 1.

アクセス情報受信部２３は、ファイルサーバ１からアクセス情報を受信すると（Ｓ４００：ＹＥＳ）、そのアクセス情報を保存して（Ｓ４０３）、ステップ４００に遷移する。アクセス情報受信部２３は、ファイルサーバ１からアクセス情報消去指示を受信すると（Ｓ４０１：ＹＥＳ）、保存してある対象のアクセス情報を消去して（Ｓ４０４）、ステップ４００に遷移する。   When receiving the access information from the file server 1 (S400: YES), the access information receiving unit 23 stores the access information (S403), and proceeds to step 400. When the access information receiving unit 23 receives an access information deletion instruction from the file server 1 (S401: YES), the access information receiving unit 23 deletes the stored target access information (S404), and proceeds to step 400.

図９を参照して、ビジネス電話機２のアクセス情報出力を説明する。図９の処理は、ビジネス電話機２の起動後に開始する。図９において、アクセス情報出力部２４は、ユーザが行なうアクセス情報取得操作のイベントを待つ（Ｓ５００）。   With reference to FIG. 9, the access information output of the business telephone 2 will be described. The process of FIG. 9 starts after the business telephone 2 is activated. In FIG. 9, the access information output unit 24 waits for an event of an access information acquisition operation performed by the user (S500).

アクセス情報出力部２４は、ユーザが行なうアクセス情報取得操作のイベントを検知すると（Ｓ５００：ＹＥＳ）、アクセス情報が保存されているか否かをアクセス情報受信部２３に対して調査する（Ｓ５０１）。アクセス情報出力部２４は、アクセス情報が無い場合（Ｓ５０１：ＮＯ）、”情報無し”を示す表示を行なって（Ｓ５０２）、ステップ５００に遷移する。アクセス情報出力部２４は、アクセス情報が有る場合（Ｓ５０１：ＹＥＳ）、バーコードの表示を行なって（Ｓ５０３）、ステップ５００に遷移する。   When the access information output unit 24 detects an event of an access information acquisition operation performed by the user (S500: YES), the access information output unit 24 checks the access information receiving unit 23 to determine whether or not the access information is stored (S501). When there is no access information (S501: NO), the access information output unit 24 displays “No information” (S502), and proceeds to Step 500. If there is access information (S501: YES), the access information output unit 24 displays a barcode (S503), and transitions to Step 500.

ここまで実施例１を説明した。実施例１では、特定の場所に設置されたビジネス電話機を特定の時刻に直接操作できる者だけが特定のファイルをＷＡＮに接続された携帯端末で閲覧できる。従って、事前に携帯端末を登録することなくセキュアかつ簡易にファイルサーバを利用できる。   Example 1 has been described so far. In the first embodiment, only a person who can directly operate a business telephone set at a specific location at a specific time can view a specific file on a mobile terminal connected to the WAN. Therefore, the file server can be used securely and easily without registering the mobile terminal in advance.

次に実施例２を説明する。システム構成は実施例１の図１と同じであるが、ファイルサーバ１がファイルサーバ１Ａに、ビジネス電話機２がビジネス電話機２Ａに代わる。実施例１がビジネス電話機２からアクセス情報を直接取得するのに対し、実施例２はファイルサーバ１ＡからＷＡＮを経由してアクセス情報を取得する。   Next, Example 2 will be described. The system configuration is the same as in FIG. 1 of the first embodiment, but the file server 1 is replaced with the file server 1A and the business telephone 2 is replaced with the business telephone 2A. While the first embodiment directly obtains access information from the business telephone 2, the second embodiment obtains access information from the file server 1A via the WAN.

図１０を参照して、ファイルサーバ１Ａの構成を説明する。図１０において、参照番号１０〜１８は実施例１の図２と同じである。アクセス情報送信先受信部８０は、ビジネス電話機２Ａに利用者が入力したアクセス情報送信先（ここでは携帯端末４の電話番号）をビジネス電話機２Ａから受信し、ビジネス電話機２Ａのアドレスと共に設定保存部１４に引き渡す。なお、アクセス情報送信先は、携帯端末４の電子メールアドレスでも良い。   The configuration of the file server 1A will be described with reference to FIG. 10, reference numerals 10 to 18 are the same as those in FIG. The access information transmission destination receiving unit 80 receives the access information transmission destination (the telephone number of the portable terminal 4 here) input by the user to the business telephone 2A from the business telephone 2A, and the setting storage unit 14 together with the address of the business telephone 2A. To hand over. The access information transmission destination may be the e-mail address of the mobile terminal 4.

設定保存部１４は、図３の設定内容から、アクセス情報送信先を受信した相手ビジネス電話機２Ａに対するアクセス有効期限内の要件を検索する。設定保存部１４は、アクセス有効期限内の要件が存在した場合に、その内容と共にアクセス情報生成部１５にアクセス情報の生成を指示する。指示を受けたアクセス情報生成部１５は、ランダムにＩＤとパスワードを生成し、ファイルが存在する場所を示すＵＲＩやアクセス情報送信先と共にアクセス情報送信部１６に引き渡す。更に、アクセス情報生成部１５は、生成したＩＤとパスワードとデータのＵＲＩを認証部１７に引き渡し認証情報として関連付けを指示する。また、設定保存部１４からの指示が、アクセス情報解除であれば、アクセス情報生成部１５は、認証部１７にＩＤとパスワードとＵＲＩの関連付けを解除するよう指示する。
アクセス情報送信部１６は、アクセス情報送信先に対して、アクセス情報を送信する。送信の方法は電話番号に対応したショートメールを利用する。 The setting storage unit 14 retrieves the requirements within the access expiration date for the counterpart business telephone 2A that received the access information transmission destination from the setting contents of FIG. When there is a requirement within the access expiration date, the setting storage unit 14 instructs the access information generation unit 15 together with the content to generate access information. Upon receiving the instruction, the access information generation unit 15 randomly generates an ID and a password, and delivers them to the access information transmission unit 16 together with a URI indicating the location where the file exists and an access information transmission destination. Further, the access information generation unit 15 passes the generated ID, password, and data URI to the authentication unit 17 and instructs association as authentication information. If the instruction from the setting storage unit 14 is to cancel the access information, the access information generation unit 15 instructs the authentication unit 17 to cancel the association between the ID, password, and URI.
The access information transmission unit 16 transmits access information to the access information transmission destination. The sending method uses a short mail corresponding to the telephone number.

図１１を参照して、ビジネス電話機２Ａの構成を説明する。図１１において、参照番号２０〜２４は実施例１の図４と同じである。アクセス情報送信先取得部２５は、マンマシンインターフェース２１を介して利用者が入力したアクセス情報送信先（携帯端末４の電話番号）を取得する。アクセス情報送信先取得部２５は、取得したアクセス情報送信先を電話機能部２２に引き渡す。電話機能部２２は、アクセス情報送信先を、ファイルサーバ１Ａに送信する。送信の方法は、電話機能で使われているプロトコルのメッセージを利用する。   The configuration of the business telephone 2A will be described with reference to FIG. In FIG. 11, reference numerals 20 to 24 are the same as those in FIG. The access information transmission destination acquisition unit 25 acquires the access information transmission destination (phone number of the mobile terminal 4) input by the user via the man-machine interface 21. The access information transmission destination acquisition unit 25 delivers the acquired access information transmission destination to the telephone function unit 22. The telephone function unit 22 transmits the access information transmission destination to the file server 1A. The transmission method uses a message of the protocol used in the telephone function.

図１２を参照して、ファイルサーバ１Ａが、利用者の入力したアクセス情報送信先をビジネス電話機２から受信し、そのアクセス情報送信先にアクセス情報を送信する場合の動作を説明する。   With reference to FIG. 12, the operation when the file server 1A receives the access information transmission destination input by the user from the business telephone 2 and transmits the access information to the access information transmission destination will be described.

図１２において、ステップ６００〜６０２は、実施例１の図５のステップ１００〜ステップ１０２と同じなので、説明を省略する。ビジネス電話機２Ａに利用者は、アクセス情報送信先（携帯端末４の電話番号）を入力する。ビジネス電話機２Ａは、そのアクセス情報送信先をファイルサーバ１Ａに送信する（Ｓ６０３）。次にファイルサーバ１Ａは、アクセス情報送信に関する設定内容を検索する（Ｓ６０４）。ここでは、条件に合致（ビジネス電話機２が対象となっている要件が存在し、その要件がアクセス有効期限内）したので、ファイルサーバ１Ａは、アクセス情報をアクセス情報送信先に送信する（Ｓ６０５）。   12, steps 600 to 602 are the same as steps 100 to 102 in FIG. The user inputs the access information transmission destination (phone number of the portable terminal 4) to the business telephone 2A. The business telephone 2A transmits the access information transmission destination to the file server 1A (S603). Next, the file server 1A searches for setting contents related to access information transmission (S604). Here, the file server 1A transmits the access information to the access information transmission destination because the condition is met (there is a requirement for the business telephone 2 and the requirement is within the access expiration date) (S605). .

アクセス情報を受信した携帯端末４のユーザは、そのアクセス情報を使用して携帯電話４を操作する。携帯電話４は、ファイルサーバ１Ａにアクセスする（Ｓ６０６）。   The user of the mobile terminal 4 that has received the access information operates the mobile phone 4 using the access information. The mobile phone 4 accesses the file server 1A (S606).

ファイルサーバ１Ａは、携帯端末４が指定したＩＤ、パスワードをもとに認証を行なう（Ｓ６０７）。ここで、認証は、ＵＲＩとＩＤ、パスワードがステップ６０５で送信したかどうかで判定する。ここでは、認証ＯＫなので、ファイルサーバ１Ａは、ＵＲＩで指定されたファイルのデータを送信する（Ｓ６０８）。   The file server 1A performs authentication based on the ID and password designated by the portable terminal 4 (S607). Here, authentication is determined by whether the URI, ID, and password are transmitted in step 605. Here, since the authentication is OK, the file server 1A transmits the data of the file specified by the URI (S608).

ファイルサーバ１Ａは、設定保存されたアクセス情報送信要件のうち有効期限に達した要件に対し、自サーバのアクセス許可を解除する（Ｓ６０９）。ここで、アクセス許可の解除は、ＵＲＩとＩＤ、パスワードの関連付け解除である。   The file server 1A cancels the access permission of its own server for the requirement that has reached the expiration date among the access information transmission requirements that have been set and saved (S609). Here, the release of the access permission is the release of the association between the URI, ID, and password.

図１３を参照して、ファイルサーバ１Ａにおけるアクセス情報送信要件処理、アクセス情報有効期限切れ要件処理およびビジネス電話機２Ａからアクセス情報送信先の受信処理を説明する。なお、図１３の処理は、ファイルサーバ１Ａの起動後に開始する。   With reference to FIG. 13, the access information transmission requirement process, the access information expiration requirement process in the file server 1A, and the reception process of the access information transmission destination from the business telephone 2A will be described. The process of FIG. 13 starts after the file server 1A is activated.

図１３において、設定保存部１４は、設定された複数のアクセス情報送信要件を監視し、アクセス情報送信日時（Ｓ７００）または有効期限に達した要件（Ｓ７０４）を検索する。さらに、アクセス情報送信先受信部８０は、ビジネス電話機２Ａからのアクセス情報送信先の受信を待つ（Ｓ７０７）。   In FIG. 13, the setting storage unit 14 monitors a plurality of set access information transmission requirements, and searches for access information transmission date / time (S700) or requirements that have reached the expiration date (S704). Further, the access information transmission destination receiving unit 80 waits for reception of the access information transmission destination from the business telephone 2A (S707).

アクセス情報送信日時に達した要件を検索できた場合（Ｓ７００：ＹＥＳ）、設定保存部１４は、アクセス情報テーブル１９からアクセス先のＵＲＩを特定する（Ｓ７０１）。設定保存部１４は、特定したアクセス先のＵＲＩと共にアクセス情報生成部１５にアクセス情報の生成を指示する。指示を受けたアクセス情報生成部１５は、ＩＤとパスワードをランダムに生成する（Ｓ７０２）。アクセス情報生成部１５は、ＩＤとパスワードを認証部１７に通知する。通知を受けた認証部１７は、ＩＤ、パスワードとアクセス先のＵＲＩを関連付けて（Ｓ７０３）、ステップ７００に遷移する。   When the requirement that has reached the access information transmission date and time can be retrieved (S700: YES), the setting storage unit 14 specifies the URI of the access destination from the access information table 19 (S701). The setting storage unit 14 instructs the access information generation unit 15 to generate access information together with the URI of the identified access destination. Upon receiving the instruction, the access information generation unit 15 randomly generates an ID and a password (S702). The access information generation unit 15 notifies the authentication unit 17 of the ID and password. Upon receiving the notification, the authentication unit 17 associates the ID and password with the URI of the access destination (S703), and proceeds to step 700.

有効期限に達した要件を検知した場合（Ｓ７０４：ＹＥＳ）、設定保存部１４は、設定内容からアクセス先のＵＲＩを特定する（Ｓ７０５）。設定保存部１４は、ＵＲＩをアクセス情報生成部１５を介して認証部１７に送信する。認証部１７は、ＩＤ、パスワードとアクセス先ＵＲＩの関連付けを解除して（Ｓ７０６）、ステップ７００に遷移する。   When the requirement that has reached the expiration date is detected (S704: YES), the setting storage unit 14 specifies the URI of the access destination from the setting content (S705). The setting storage unit 14 transmits the URI to the authentication unit 17 via the access information generation unit 15. The authentication unit 17 cancels the association of the ID, password, and access destination URI (S706), and proceeds to step 700.

ビジネス電話機２Ａからのアクセス情報送信先を受信した場合（Ｓ７０７：ＹＥＳ）、アクセス情報送信先受信部８０は、ビジネス電話機２ＡのＩＰアドレスを設定保存部１４に通知する。通知を受けた設定保存部１４は、そのビジネス電話機２Ａに対するアクセス情報送信要件を検索する（Ｓ７０８）。   When the access information transmission destination from the business telephone 2A is received (S707: YES), the access information transmission destination reception unit 80 notifies the setting storage unit 14 of the IP address of the business telephone 2A. Upon receiving the notification, the setting storage unit 14 searches for access information transmission requirements for the business telephone 2A (S708).

設定保存部１４は、検索対象のビジネス電話機２Ａに対する有効期限内の要件があるか判定する（Ｓ７０９）。要件があった場合（Ｓ７０９：ＹＥＳ）、設定保存部１４は、ステップ７０７で受信したアクセス情報送信先と共にステップ７０８で検索したアクセス情報送信要件に於けるアクセス情報の送信指示をアクセス情報生成部１５に指示する。   The setting storage unit 14 determines whether there is a requirement within the expiration date for the business telephone 2A to be searched (S709). If there is a requirement (S709: YES), the setting storage unit 14 sends an access information transmission instruction in the access information transmission requirement retrieved in step 708 together with the access information transmission destination received in step 707 to the access information generation unit 15 To instruct.

指示を受けたアクセス情報生成部１５は、アクセス情報送信部１５と通信部１０を介してＳ７０２で生成したＩＤとパスワードおよびＵＲＩを送信して（Ｓ７１０）、ステップ７００に遷移する。具体的には、アクセス情報送信先の電話番号に対するショートメールで送信する。なお、ショートメールの場合、携帯電話サービス事業者のショートメールサービスと連携することが前提となるが、その仕組みについては、ここで特定しない。   Upon receiving the instruction, the access information generation unit 15 transmits the ID, password, and URI generated in S702 via the access information transmission unit 15 and the communication unit 10 (S710), and the process proceeds to step 700. Specifically, it is transmitted by a short mail for the telephone number of the access information transmission destination. In the case of short mail, it is assumed that the short mail service of the mobile phone service provider is linked, but the mechanism is not specified here.

ステップ７０９でアクセス情報送信先の有効期限内の要件が無い場合（ＮＯ）、設定保存部１４は、ビジネス電話機２Ａに“要件なし”を通知するようアクセス情報生成部１５に指示する。指示を受けたアクセス情報生成部１５は、アクセス情報送信部１６と通信部１０を介して、ビジネス電話機２Ａに“要件なし”の通知を行なって（Ｓ７１１）、ステップ７００に遷移する。   If there is no requirement within the expiration date of the access information transmission destination in step 709 (NO), the setting storage unit 14 instructs the access information generation unit 15 to notify the business telephone 2A of “no requirement”. Upon receiving the instruction, the access information generation unit 15 notifies the business telephone 2A of “no requirement” via the access information transmission unit 16 and the communication unit 10 (S711), and the process proceeds to step 700.

図１４を参照して、ビジネス電話機２Ａによる利用者の入力したアクセス情報送信先をファイルサーバ１Ａに送信する処理を説明する。図１４の処理は、ビジネス電話機２Ａの起動後に開始する。   With reference to FIG. 14, a process of transmitting the access information transmission destination input by the user to the business server 2A to the file server 1A will be described. The process of FIG. 14 starts after the business telephone 2A is activated.

図１４において、アクセス情報送信先取得部２５は、アクセス情報送信先がマンマシンインターフェース部２１を介して利用者から入力されるのを待つ（Ｓ８００）。アクセス情報送信先が入力されると（Ｓ８００：ＹＥＳ）、アクセス情報送信先取得部２５は、そのアクセス情報送信先をファイルサーバ１Ａに送信する（Ｓ８０１）。ファイルサーバ１Ａから所定時間内に“要件なし”の通知を受信した場合（Ｓ８０２：ＹＥＳ）、アクセス情報送信先取得部２５は、マンマシンインターフェース部２１を介して“要件なし”の表示を行なって（Ｓ８０３）、ステップ８００に遷移する。ステップ８０２でＮＯのとき、アクセス情報送信先取得部２５は、そのままステップ８００に遷移する。   In FIG. 14, the access information transmission destination acquisition unit 25 waits for an access information transmission destination to be input from the user via the man-machine interface unit 21 (S800). When the access information transmission destination is input (S800: YES), the access information transmission destination acquisition unit 25 transmits the access information transmission destination to the file server 1A (S801). When the notification of “no requirement” is received from the file server 1A within a predetermined time (S802: YES), the access information transmission destination acquisition unit 25 displays “no requirement” via the man-machine interface unit 21. (S803), the process proceeds to step 800. When NO in step 802, the access information transmission destination acquisition unit 25 proceeds to step 800 as it is.

実施例２は、ビジネス電話機２にバーコード表示機能が無い場合や携帯端末４にバーコード入力機能が無い場合でもセキュアかつ簡易にアクセス情報を取得できる。   In the second embodiment, even when the business telephone 2 does not have a barcode display function or when the mobile terminal 4 does not have a barcode input function, the access information can be acquired securely and easily.

１…フィルサーバ、２…ビジネス電話機、３…ビジネス電話サーバ、４…携帯端末、５…ＬＡＮ、６…ＷＡＮ、７…ルータ／ＧＷ、１０…通信部、１１…エータ保存部、１２…アクセス情報送信設定部、１３…ビジネス電話情報取得部、１４…設定保存部、１５…アクセス情報生成部、１６…アクセス情報送信部、１７…認証部、１８…Ｗｅｂサーバ部、１９…アクセス情報テーブル、２０…通信部、２１…マンマシンインターフェース部、２２…電話機能部、２３…アクセス情報受信部、２４…アクセス情報出力部、２５…アクセス情報送信先取得部、８０…アクセス情報送信先受信部、１００…パスワード生成送信システム。   DESCRIPTION OF SYMBOLS 1 ... Phil server, 2 ... Business telephone, 3 ... Business telephone server, 4 ... Portable terminal, 5 ... LAN, 6 ... WAN, 7 ... Router / GW, 10 ... Communication part, 11 ... Eta storage part, 12 ... Access information Transmission setting unit, 13 ... Business phone information acquisition unit, 14 ... Setting storage unit, 15 ... Access information generation unit, 16 ... Access information transmission unit, 17 ... Authentication unit, 18 ... Web server unit, 19 ... Access information table, 20 ... Communication unit, 21 ... Man-machine interface unit, 22 ... Telephone function unit, 23 ... Access information reception unit, 24 ... Access information output unit, 25 ... Access information transmission destination acquisition unit, 80 ... Access information transmission destination reception unit, 100 ... password generation and transmission system.

Claims (1)

通信端末がネットワークを介して所定の情報へアクセスする際に必要な一時パスワードを生成し、生成した一時パスワードを所定の宛先へ送信するイベント対応一時パスワード生成装置において、
予め定められたイベントが発生した場合に、有効期限が存在する一時パスワードを生成する一時パスワード生成手段と、
前記一時パスワード生成手段が生成した一時パスワードの送信先である送信先アドレスを含む情報を受信する送信先アドレス受信手段と、
前記一時パスワードを前記所定の情報へのアクセスを制限するいずれかのアクセス制限装置または前記送信先アドレス受信手段が受信した送信先アドレスへ送信する一時パスワード送信手段と、
予め定められたイベント毎に1以上の所定の通信装置の識別情報を対応付けて予め登録しておく通信装置登録手段と、を有し、
予め定められたイベントが発生した場合に、前記一時パスワード生成手段は、一時パスワードを生成し、前記一時パスワード送信手段は、生成した前記一時パスワードを前記アクセス制限装置へ送信し、
前記送信先アドレス受信手段が送信先アドレスを含む情報を受信した場合に、前記通信装置登録手段を参照して、前記発生したイベントに対応する通信装置の識別情報を特定し、
特定した通信装置の識別情報が前記送信先アドレス受信手段で受信した送信先アドレスを含む情報の送信元であったならば、前記一時パスワード送信手段は、前記一時パスワードを前記送信先アドレス受信手段が受信した送信先アドレスに対応する通信装置へ送信することを特徴とするイベント対応一時パスワード生成装置。 In the event-corresponding temporary password generation device that generates a temporary password required when a communication terminal accesses predetermined information via a network, and transmits the generated temporary password to a predetermined destination,
A temporary password generating means for generating a temporary password having an expiration date when a predetermined event occurs;
A destination address receiving means for receiving information including a destination address which is a destination of the temporary password generated by the temporary password generating means;
A temporary password transmitting means for transmitting the temporary password to a destination address received by any access restriction device or the destination address receiving means for restricting access to the predetermined information;
Communication device registration means for registering in advance in association with identification information of one or more predetermined communication devices for each predetermined event,
When a predetermined event occurs, the temporary password generation unit generates a temporary password, the temporary password transmission unit transmits the generated temporary password to the access restriction device,
When the destination address receiving means receives information including the destination address, referring to the communication device registration means, the identification information of the communication device corresponding to the event that occurred,
If the identification information of the identified communication device is the transmission source of the information including the transmission destination address received by the transmission destination address reception unit, the temporary password transmission unit stores the temporary password by the transmission destination address reception unit. An event-corresponding temporary password generation device that transmits to a communication device corresponding to a received transmission destination address.
JP2014092251A 2014-04-28 2014-04-28 Event-compatible temporary password generator Active JP5737455B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2014092251A JP5737455B2 (en) 2014-04-28 2014-04-28 Event-compatible temporary password generator

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2014092251A JP5737455B2 (en) 2014-04-28 2014-04-28 Event-compatible temporary password generator

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2010219028A Division JP5533507B2 (en) 2010-09-29 2010-09-29 Event-compatible temporary password generator

Publications (2)

Publication Number Publication Date
JP2014167813A true JP2014167813A (en) 2014-09-11
JP5737455B2 JP5737455B2 (en) 2015-06-17

Family

ID=51617430

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2014092251A Active JP5737455B2 (en) 2014-04-28 2014-04-28 Event-compatible temporary password generator

Country Status (1)

Country Link
JP (1) JP5737455B2 (en)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004173198A (en) * 2002-11-22 2004-06-17 Canon Inc Electronic conference system
JP2004240932A (en) * 2003-02-05 2004-08-26 Mitsuru Sato Establishment method of private chat room
JP2007060213A (en) * 2005-08-24 2007-03-08 Fuji Xerox Co Ltd Key distribution device and method therefor

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004173198A (en) * 2002-11-22 2004-06-17 Canon Inc Electronic conference system
JP2004240932A (en) * 2003-02-05 2004-08-26 Mitsuru Sato Establishment method of private chat room
JP2007060213A (en) * 2005-08-24 2007-03-08 Fuji Xerox Co Ltd Key distribution device and method therefor

Also Published As

Publication number Publication date
JP5737455B2 (en) 2015-06-17

Similar Documents

Publication Publication Date Title
JP6531362B2 (en) Device management system and device management method
CN101529832A (en) System, apparatus and method for creating service accounts and configuring devices for use therewith
JP2007166018A (en) File sharing system, file sharing method, and file sharing program
JP4397844B2 (en) Terminal and management device in ubiquitous communication system
JP3902574B2 (en) Personal information management system, personal information management method and program thereof
JP2016197466A (en) Server device, request processing system, and electronic apparatus
KR100683618B1 (en) Information registering method, information managing apparatus and advertisement displaying system
JP5939953B2 (en) Electronic file transmission system, program, and electronic file transmission method
JP6155304B2 (en) Applicant management system
JP2007251535A (en) Message management system, method, and program
CN114218510A (en) Service page display method, device and equipment
JP2017167879A (en) Conference system, connection controller, method and program for connection control
WO2018151392A1 (en) Smart login method using messenger service and apparatus therefor
JP5737455B2 (en) Event-compatible temporary password generator
JP5533507B2 (en) Event-compatible temporary password generator
JP5215362B2 (en) Web content sharing system and web content sharing method
JP2008071216A (en) Information transmission system, information transmission computer and program
KR100346354B1 (en) Method and system for email service using mobile phone number
JP2018042177A (en) Telephone business cti system
JP2009070241A (en) Printer-designating printing method using mobile terminal device
EP2477118B1 (en) Information providing service system using portable terminal device
JP6831068B2 (en) Communications system
JP2010003128A (en) Document data delivery system and document data delivery support method
JP2009258851A (en) Communication device
JP6533424B2 (en) Communication system and program

Legal Events

Date Code Title Description
RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20141204

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20141224

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20150106

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20150305

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20150324

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20150406

R150 Certificate of patent or registration of utility model

Ref document number: 5737455

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250