JP2015001765A - Mobile terminal, server device, information terminal, and shared terminal management system - Google Patents
Mobile terminal, server device, information terminal, and shared terminal management system Download PDFInfo
- Publication number
- JP2015001765A JP2015001765A JP2013124581A JP2013124581A JP2015001765A JP 2015001765 A JP2015001765 A JP 2015001765A JP 2013124581 A JP2013124581 A JP 2013124581A JP 2013124581 A JP2013124581 A JP 2013124581A JP 2015001765 A JP2015001765 A JP 2015001765A
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- information
- information terminal
- server device
- mobile terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
本発明は、携帯端末、サーバ装置、情報端末、および共用端末管理システムに関するものであり、具体的には、情報端末のセキュアかつ効率的な共用を可能とする技術に関する。 The present invention relates to a mobile terminal, a server device, an information terminal, and a shared terminal management system, and more specifically to a technique that enables secure and efficient sharing of information terminals.
パーソナルコンピュータやタブレットコンピュータ等の情報端末を、複数の利用者でセキュアに共用する場合、不正利用者のログインやアクセスを防止する必要がある。そうしたニーズに対応する従来技術としては、例えば、正当なユーザが所持する認証デバイスを用いて、クライアントとなる情報端末の機器認証を行うことで、不正ログインを防止する技術（特許文献１参照）などが提案されている。 When information terminals such as personal computers and tablet computers are securely shared by a plurality of users, it is necessary to prevent unauthorized users from logging in and accessing. As a conventional technique that meets such needs, for example, a technique for preventing unauthorized login by performing device authentication of an information terminal as a client using an authentication device possessed by a legitimate user (see Patent Document 1). Has been proposed.
ところが従来技術においては、ＩＣカードなどの認証デバイスを機器認証の処理に用いるため、クライアントとなる情報端末には該当認証デバイスに対応したリーダ装置が必要となる。一方、そうしたリーダ装置を情報端末が実装していないか、或いは実装困難な仕様である場合、認証デバイスを用いた機器認証を実施することは出来なくなってしまう。特に、情報端末がタブレットコンピュータ等の小型、薄型で可搬性を有するものである場合、リーダ装置の実装が困難か、ユーザ自身で実装動作が厭われる場合が多く、共用ニーズが高いにもかかわらず、セキュリティ管理の面から共用下での運用が実現されないことになる。 However, in the prior art, since an authentication device such as an IC card is used for device authentication processing, an information terminal serving as a client requires a reader device corresponding to the authentication device. On the other hand, if the information terminal is not mounted with such a reader device or has a specification that is difficult to mount, device authentication using an authentication device cannot be performed. In particular, if the information terminal is a small, thin and portable device such as a tablet computer, it is difficult to mount the reader device or the user himself is often asked to perform the mounting operation. From the viewpoint of security management, the shared operation will not be realized.
そこで本発明の目的は、情報端末のセキュアかつ効率的な共用を可能とする技術を提供することにある。 Therefore, an object of the present invention is to provide a technology that enables secure and efficient sharing of information terminals.
上記課題を解決する本発明の携帯端末は、携帯端末毎に一意であるユーザ認証用のアカウント情報を格納した機密情報格納手段と、不特定の利用者で共用する情報端末と無線通信を行う近接無線通信手段と、前記情報端末に対して携帯端末毎にユーザ認証用のアカウント情報の設定を行うサーバ装置と通信する広域通信手段と、前記情報端末より当該情報端末の識別情報を取得する情報読取り手段とを備え、前記近接無線通信手段により前記情報端末との無線通信を確立し、前記情報読取り手段により前記情報端末の識別情報を取得した場合に、前記情報端末への前記アカウント情報の設定要求と該当情報端末の識別情報とを前記サーバ装置に送信し、前記情報端末への前記アカウント情報の設定処理を前記サーバ装置に実行させるものである、ことを特徴とする。 The portable terminal of the present invention that solves the above-mentioned problems is a proximity information storage means that stores account information for user authentication unique to each portable terminal and an information terminal that performs wireless communication with an information terminal shared by unspecified users. Wireless communication means, wide-area communication means for communicating with the information terminal for each mobile terminal for setting account information for user authentication, and information reading for obtaining identification information of the information terminal from the information terminal A request for setting the account information to the information terminal when the wireless communication with the information terminal is established by the proximity wireless communication means and the identification information of the information terminal is acquired by the information reading means. And the identification information of the corresponding information terminal are transmitted to the server device, and the server device is caused to execute setting processing of the account information to the information terminal. , Characterized in that.
また、本発明のサーバ装置は、利用者毎に用いる携帯端末と、不特定の利用者が共用する情報端末との各間で広域通信網を介した通信を行う広域通信手段を有するサーバ装置であって、前記携帯端末との間の通信を暗号処理する携帯端末暗号鍵と、前記情報端末との間の通信を暗号処理する情報端末暗号鍵とを格納している情報格納手段を備え、前記携帯端末の利用者による前記情報端末の利用可能化の要求と利用可能化対象の情報端末の識別情報とを、前記携帯端末から受信した場合、前記要求ないし所定の記憶手段が保持する、前記携帯端末の利用者に関するユーザ認証用のアカウント情報を、前記携帯端末暗号鍵で復号化し、当該復号化したアカウント情報を該当情報端末の前記情報端末暗号鍵で暗号化し、当該暗号化したアカウント情報の設定指示を前記識別情報が示す情報端末に送信することを特徴とする。 Moreover, the server apparatus of this invention is a server apparatus which has a wide area communication means to communicate via a wide area network between each of the portable terminal used for every user, and the information terminal which an unspecified user shares. An information storage means for storing a portable terminal encryption key for cryptographic processing of communication with the portable terminal and an information terminal encryption key for cryptographic processing of communication with the information terminal, When the mobile terminal user receives the request for enabling the information terminal and the identification information of the information terminal to be enabled from the mobile terminal, the request or predetermined storage means holds the mobile terminal Account information for user authentication related to the user of the terminal is decrypted with the portable terminal encryption key, the decrypted account information is encrypted with the information terminal encryption key of the corresponding information terminal, and the encrypted account And transmitting a setting instruction broadcast to the information terminal indicated by the identification information.
また、本発明の情報端末は、利用者毎に用いられる携帯端末と無線通信を行う近接無線通信手段と、当該情報端末に対し、前記携帯端末毎にユーザ認証用のアカウント情報の設定を行うサーバ装置と通信する広域通信手段と、前記携帯端末より当該携帯端末の識別情報を取得する情報読取り手段とを備え、前記近接無線通信手段により前記携帯端末との無線通信を確立し、前記情報読取り手段により前記携帯端末の識別情報を取得した場合に、前記サーバ装置に対し、当該情報端末への前記アカウント情報の設定要求と前記携帯端末の識別情報とを前記サーバ装置に送信し、当該情報端末への前記アカウント情報の設定処理を前記サーバ装置に実行させるものであることを特徴とする。 The information terminal according to the present invention includes a proximity wireless communication unit that performs wireless communication with a mobile terminal used for each user, and a server that sets account information for user authentication for each mobile terminal with respect to the information terminal. A wide-area communication unit that communicates with a device; and an information reading unit that acquires identification information of the portable terminal from the portable terminal, and establishes wireless communication with the portable terminal by the proximity wireless communication unit, and the information reading unit When the identification information of the portable terminal is acquired by the above, the server apparatus transmits a request for setting the account information to the information terminal and the identification information of the portable terminal to the server apparatus. The server information is set to be executed by the server device.
また、本発明の共用端末管理システムは、利用者毎に利用される携帯端末と、不特定の利用者が共用する情報端末と、前記情報端末に対して携帯端末毎にユーザ認証用のアカウント情報の設定を行うサーバ装置とを含む共用端末管理システムであって、前記携帯端末は、携帯端末毎に一意であるユーザ認証用のアカウント情報を格納した機密情報格納手段と、前記情報端末と無線通信を行う近接無線通信手段と、前記サーバ装置と通信する広域通信手段と、前記情報端末より当該情報端末の識別情報を取得する情報読取り手段とを備え、前記近接無線通信手段により前記情報端末との無線通信を確立し、前記情報読取り手段により前記情報端末の識別情報を取得した場合に、前記情報端末への前記アカウント情報の設定要求と該当情報端末の識別情報とを前記サーバ装置に送信するものであり、前記サーバ装置は、前記携帯端末と前記情報端末との各間で広域通信網を介した通信を行う広域通信手段を備え、前記設定要求と前記情報端末の識別情報とを前記携帯端末から受信した場合、前記設定要求ないし所定の記憶手段が保持する、前記携帯端末の利用者に関するユーザ認証用のアカウント情報の設定指示を、前記識別情報が示す情報端末に送信するものであり、前記情報端末は、前記携帯端末と無線通信を行う近接無線通信手段と、前記サーバ装置と通信する広域通信手段とを備え、前記アカウント情報の設定指示を前記サーバ装置から受信した場合、前記設定指示が示す図である。携帯端末の利用者に関して前記アカウント情報の設定処理を実行するものである、ことを特徴とする。 The shared terminal management system of the present invention includes a mobile terminal used for each user, an information terminal shared by an unspecified user, and account information for user authentication for each mobile terminal with respect to the information terminal. A shared terminal management system including a server device that performs setting for the mobile terminal, wherein the mobile terminal stores account information for user authentication unique to each mobile terminal, and wireless communication with the information terminal A proximity wireless communication means for performing communication, a wide area communication means for communicating with the server device, and an information reading means for acquiring identification information of the information terminal from the information terminal, and the proximity wireless communication means When the wireless communication is established and the identification information of the information terminal is acquired by the information reading means, the setting request of the account information to the information terminal and the corresponding information terminal Different information is transmitted to the server device, and the server device includes wide-area communication means for performing communication via a wide-area communication network between the portable terminal and the information terminal, and the setting request When the identification information of the information terminal is received from the portable terminal, the setting information or an instruction to set account information for user authentication related to the user of the portable terminal held by the predetermined storage means is stored in the identification information. The information terminal comprises: proximity wireless communication means for performing wireless communication with the portable terminal; and wide area communication means for communicating with the server device; It is a figure which the said setting instruction | indication shows when it receives from a server apparatus. The account information setting process is executed for the user of the portable terminal.
本発明によれば、情報端末のセキュアかつ効率的な共用が可能となる。 According to the present invention, it is possible to share information terminals securely and efficiently.
−−−第１実施形態−−−
以下に本発明の実施形態について図面を用いて詳細に説明する。図１は、第１実施形態に係る共用端末管理システム１０の構成例を示す図である。図１に示す共用端末管理システム１０は、情報端末２のセキュアかつ効率的な共用を可能とするコンピュータシステムである。ここで例示する共用端末管理システム１０は、例えば所定組織に所属する各自が所持する携帯端末１と、該当組織が組織の構成員間で共用させる目的で提供している情報端末２と、この情報端末２の利用管理を行う管理サーバ３（サーバ装置）とを含む構成となっている。これら携帯端末１、情報端末３、および、管理サーバ３は、インターネットなどの適宜な広域通信網４を経由して通信可能に接続されている。この広域通信網４は、地理的に離れた場所にあるデバイス同士を接続し、データの送受信を可能にする通信ネットワークであり、インターネット回線網の他に、携帯電話通信網なども想定できる。
--- First Embodiment ---
Embodiments of the present invention will be described below in detail with reference to the drawings. FIG. 1 is a diagram illustrating a configuration example of a shared
このうち携帯端末１は、スマートフォンや携帯電話といった個人が所有している端末である。また、情報端末２はパーソナルコンピュータやタブレットコンピュータといった、複数の利用者間で共用可能な端末である。また、管理サーバ３は、上述の携帯端末１と情報端末２の管理を行うサーバ装置である。
Among these, the portable terminal 1 is a terminal owned by an individual such as a smartphone or a cellular phone. The
また、携帯端末１と情報端末２は、到達距離が数ｍ程度と短い無線通信方式である近接無線通信で接続される。近接無線通信としてはＢｌｕｅｔｏｏｔｈ（登録商標）や無線ＬＡＮ等のプロトコルを用いることとする。こうした携帯端末１と情報端末２は、近接無線通信が可能な距離に近づくと、所定の近接無線通信手段によりデータ送受信を実行する。ここで、図１に示す共用端末管理システム１０において、管理サーバ３に接続している携帯端末１と情報端末２は、それぞれ１台のみなっているが、それぞれ複数台の携帯端末１と情報端末２が管理サーバ３に接続している構成であってもよい。
The mobile terminal 1 and the
続いて、共用端末管理システム１０を構成する各装置らのハードウェア構成について説明する。図２は第１実施形態における携帯端末１の内部構成図である。ここで示す携帯端末１は、制御手段１０と、近接無線通信手段１１と、広域通信手段１２と、機密情報格納手段１３と、情報格納手段１４と、表示・操作手段１５と、入力手段１６を搭載している。
Next, the hardware configuration of each device constituting the shared
このうち制御手段１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｏｎｇ Ｕｎｉｔ）、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｏｎｇ Ｕｎｉｔ）、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）等から構成され、所定の動作制御用プログラム１０２（携帯端末１における情報格納手段１４に予め保持している）を実行するなどして、携帯端末１全体の動作を制御する。 Among these, the control means 10 is composed of a CPU (Central Processing Unit), an MPU (Micro Processing Unit), a DSP (Digital Signal Processor), etc., and has a predetermined operation control program 102 (in the information storage means 14 in the portable terminal 1 in advance). The operation of the mobile terminal 1 as a whole is controlled.
また、近接無線通信手段１１は、上述した近接無線通信のプロトコルに沿って、所定距離範囲内にある情報端末２とデータの送受信を行う機能を有している。一方、広域通信手段１２は、広域通信網４に接続して管理サーバ３とデータの送受信を行う機能を有している。
Further, the close proximity wireless communication means 11 has a function of transmitting and receiving data to and from the
また、機密情報格納手段１３は、様々な機密データを保存する機能を有しており、半導体メモリ等で実装する。この機密情報格納手段１３は、内部に格納した機密情報を保護するために、機密情報に暗号化を施した状態で保存する。あるいは、保持しているデータの内容を外部から解析することが困難な耐タンパ性を有した専用ハードウェアで構成されている。機密情報格納手段１３は、携帯電話１に組み込まれた構成でも良いし、脱着可能な構成であっても良い。
The confidential information storage means 13 has a function of storing various confidential data, and is implemented by a semiconductor memory or the like. The confidential information storage means 13 stores the confidential information in an encrypted state in order to protect the confidential information stored therein. Alternatively, it is configured with dedicated hardware having tamper resistance, which makes it difficult to analyze the content of the stored data from the outside. The confidential
機密情報格納手段１３が格納している情報としては、アカウント情報１１０および携帯端末暗号鍵１２０となる。このうちアカウント情報１１０は、利用者が携帯端末１、さらには上述した情報端末２を利用可能であることを検証するために必要な情報であり、利用者ＩＤ１１１と、パスワード１１２と、クライアント証明書１１３と、クライアント秘密鍵１１４を含んでいる。
Information stored in the confidential information storage means 13 is
このうち利用者ＩＤ１１１は、共用端末管理システム１０内において該当利用者を一意に識別するための識別番号である。また、パスワード１１２は、該当利用者が携帯端末１等にログインする際に本人であることを認証するために利用する文字や数字の羅列である。また、クライアント証明書１１３は、利用者が使用する当該携帯端末１の正当性を認証する際に使用する電子証明書であり、公開鍵暗号を用いたＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）の仕組みに基づいて作成されたものとなる。例えば機器認証とデータ暗号化を行なう通信プロトコルであるＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）で、当該携帯端末１を通信相手が認証する際に使用する。クライアント秘密鍵１１４は、クライアント証明書１１３に対応した公開鍵暗号の秘密鍵である。携帯端末暗号鍵１２０は、携帯端末１と管理サーバ３の間での機器認証やデータ暗号化を行う場合に使用する鍵データである。
Among these, the
また、携帯端末１における情報格納手段１４は、様々なデータを保存する機能を有しており、半導体メモリ等で実装する。この情報格納手段１４には、制御手段１０が実行する動作制御用プログラム１０２の他、当該携帯端末１を一意に識別可能な識別情報すなわち携帯端末ＩＤ１４０が記憶されている。
Moreover, the information storage means 14 in the portable terminal 1 has a function of storing various data, and is implemented by a semiconductor memory or the like. In addition to the
また、表示手段１５は、携帯端末１の利用者に情報を表示する機能を有しており、例えば液晶ディスプレイや有機ＥＬディスプレイで構成されている。また、入力手段１６は、利用者が携帯端末１に情報を入力することを可能にする機能を提供する手段であり、キーボードやタッチパネルで構成されている。あるいは、カメラやバーコードリーダのように利用者の操作で外部の情報を入力できるものであっても良い。
The
図３は第１実施形態における情報端末２の内部構成図である。情報端末２は、制御手段２０と、近接無線通信手段２１と、広域通信手段２２と、機密情報格納手段２３と、情報格納手段２４と、表示手段２５と、入力手段２６を搭載している。
FIG. 3 is an internal configuration diagram of the
このうち制御手段２０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｏｎｇ Ｕｎｉｔ）、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｏｎｇ Ｕｎｉｔ）、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）等から構成され、情報格納手段２４に保持する所定の動作制御用プログラム２０４を実行するなどして、情報端末２全体の動作を制御する。
Among these, the control means 20 is composed of a CPU (Central Processing Unit), an MPU (Micro Processing Unit), a DSP (Digital Signal Processor), and the like, and executes a predetermined
また、近接無線通信手段２１は、上述した近接無線通信を用いて、所定距離範囲内にある携帯端末１とデータの送受信を行う機能を有している。一方、広域通信手段２２は、インターネット等の広域通信網４に接続して管理サーバ３とデータの送受信を行う機能を有している。
Further, the close proximity wireless communication means 21 has a function of performing data transmission / reception with the mobile terminal 1 within a predetermined distance range using the close proximity wireless communication described above. On the other hand, the wide area communication means 22 has a function of transmitting and receiving data to and from the
また、機密情報格納手段２３は、様々な機密データを保存する機能を有しており、半導体メモリ等で実装する。機密情報格納手段１３は、内部に格納した機密情報を保護するために、機密情報に暗号化を施した状態で保存している。あるいは保持しているデータの内容を外部から解析することが困難な耐タンパ性を有した専用ハードウェアで構成することが考えられる。こうした機密情報格納手段２３には、情報端末暗号鍵２２０を格納している。情報端末暗号鍵２２０は、情報端末２と管理サーバ３の間での機器認証やデータ暗号化を行う場合に使用する鍵データである。
Moreover, the confidential information storage means 23 has a function of storing various confidential data, and is implemented by a semiconductor memory or the like. The confidential information storage means 13 stores the confidential information in an encrypted state in order to protect the confidential information stored therein. Alternatively, it is conceivable to configure with dedicated hardware having tamper resistance that makes it difficult to analyze the content of the data held from the outside. Such secret information storage means 23 stores an information
また、情報端末２における情報格納手段２４は、様々なデータを保存する機能を有しており、半導体メモリ等で実装する。この情報格納手段２４には、制御手段２０が実行する動作制御用プログラム２０４の他、情報端末ＩＤ２３０と、情報端末アドレス２４０と、端末ロックフラグ２５０を格納している。このうち、情報端末ＩＤ２３０は、当該情報端末２を一意に識別するための識別番号である。また、情報端末アドレス２４０は、広域通信網４上で情報端末２を識別するための番号である。情報端末アドレス２４０の値は、固定で無く動的に変化する値であっても良い。例えば、広域通信網４の一部がインターネットによる接続を含んでいる場合、情報端末アドレス２４０はＩＰアドレスを用いる。ＩＰアドレスは、ネットワークに接続する度に動的に割当てられる動的ＩＰアドレスと、いつも決まった値が割当てられる固定ＩＰアドレスに分類される。第１実施形態においては、動的ＩＰアドレスと固定ＩＰアドレスのどちらでも、情報端末アドレス２４０として用いることが可能である。また、端末ロックフラグ２５０は、当該情報端末２の利用が不可能な状態である「端末ロック状態」になっているか、或いは、利用が可能な状態である「端末ロック解除状態」になっているかを識別する２値データである。
In addition, the
また、情報端末２における表示手段２５は、当該情報端末２の利用者に情報を表示する機能を有しており、例えば液晶ディスプレイや有機ＥＬディスプレイで構成されている。また、入力手段２６は、利用者が情報端末２に情報を入力することを可能にする機能を提供し、例えばタッチパネルやキーボード等として実装されている。
Further, the display means 25 in the
図４は、第１実施形態における管理サーバ３の内部構成図である。管理サーバ３は、制御手段３０と、広域通信手段３１と、情報格納手段３２を搭載している。このうち制御手段３０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｏｎｇ Ｕｎｉｔ）、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｏｎｇ Ｕｎｉｔ）、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）等から構成され、所定の動作制御用プログラム３０４を実行するなどして、管理サーバ全体の動作を制御する。広域通信手段３１は、インターネットなどの広域通信網４に接続して携帯端末１、および情報端末２とデータの送受信を行う機能を有している。情報格納手段３２は、様々なデータを保存する機能を有しており、半導体メモリやハードディスク等で実装する。この情報格納手段３３には、制御手段３０が実行する動作制御用プログラム３０４の他、携帯端末管理テーブル３１０と情報端末管理テーブル３２０を記憶している。
FIG. 4 is an internal configuration diagram of the
上述の携帯端末管理テーブル３１０は、携帯端末１に関する各種情報を保持し、管理サーバ３と通信が可能な全ての携帯端末１をレコード形式で管理するテーブルである。この携帯端末管理テーブル３１０の具体的な構成例を図５にて示す。図５に例示した携帯端末管理テーブル３１０で管理するレコードは、携帯端末ＩＤ１４０と、利用者ＩＤ１１１と携帯端末暗号鍵１２０の組み合わせを含んでいる。
The above-described mobile terminal management table 310 is a table that stores various information related to the mobile terminal 1 and manages all mobile terminals 1 that can communicate with the
こうした携帯端末管理テーブル３１０では、例えば携帯端末ＩＤ１４０をキーとして、該当するレコードを検索することが可能である。また、携帯端末管理テーブル３１０が管理するレコードに含まれる携帯端末暗号鍵１２０は、管理サーバ３が、対応する携帯端末１と暗号通信や機器認証を行うために用いる。
In such a portable terminal management table 310, for example, a corresponding record can be searched using the
携帯端末１と管理サーバ３の間の暗号処理が共通鍵暗号方式に基づくのであれば、携帯端末管理テーブル３１０が管理している携帯端末暗号鍵１２０と、対応する携帯端末１が保持している携帯端末暗号鍵１２０は同じ値になる。もし携帯端末１と管理サーバ３の間の暗号処理が公開鍵暗号方式に基づくのであれば、携帯端末暗号鍵１２０は公開鍵および秘密鍵のペアとなり、携帯端末管理テーブル３１０が管理している携帯端末暗号鍵１２０と、対応する携帯端末１が保持している携帯端末暗号鍵１２０は、それぞれが異なる値であって良い。
If the encryption process between the mobile terminal 1 and the
他方、管理サーバ３における情報端末管理テーブル３２０は、情報端末２に関する各種情報を保持し、管理サーバ３と通信が可能な全ての情報端末２をレコード形式で管理するテーブルである。この情報端末管理テーブル３２０の具体的な構成例を図６にて示す。図６に例示した情報端末管理テーブル３２０が管理するレコードは、情報端末ＩＤ２３０と、情報端末アドレス２４０と、情報端末暗号鍵２２０と、利用者ＩＤ１４０と、端末ロックフラグ２５０を含んでいる。
On the other hand, the information terminal management table 320 in the
情報端末管理テーブル３２０では、例えば情報端末ＩＤ２３０をキーとして、該当するレコードを検索することが可能である。情報端末管理テーブル３２０が管理するレコードに含まれる情報端末暗号鍵２２０は、管理サーバ３が対応する情報端末２と暗号通信や機器認証を行うために用いる。情報端末２と管理サーバ３の間の暗号処理が共通鍵暗号方式に基づくのであれば、情報端末管理テーブル３２０が管理している情報端末暗号鍵２２０と、対応する情報端末２が保持している情報端末暗号鍵２２０は同じ値になる。もし情報端末２と管理サーバ３の間の暗号処理が公開鍵暗号方式に基づくのであれば、情報端末暗号鍵２２０は公開鍵および秘密鍵のペアとなり、情報端末管理テーブル３２０が管理している情報端末暗号鍵２２０と、対応する情報端末２が保持している情報端末暗号鍵２２０は、それぞれが異なる値であって良い。
In the information terminal management table 320, for example, the corresponding record can be searched using the
情報端末管理テーブル３２０が管理するレコードに利用者ＩＤ１４０が含まれている場合、該当レコードにて対応する情報端末２に対し、該当利用者ＩＤ１４０で識別される利用者のアカウント情報が現時点で設定されていること示す。他方、レコードにおいて利用者ＩＤ１４０の値が「無し」になっている場合は、該当レコードにおいて対応する情報端末２には、どの利用者のアカウント情報も設定されていないことを示している。また、情報端末管理テーブル３２０が管理するレコードに含まれる端末ロックフラグ２５０は、対応する情報端末３が、端末ロック状態にあるか、あるいは端末ロック解除状態にあるかを示している。
When the
続いて、第１実施形態における共用端末管理方法の実際手順について図に基づき説明する。以下で説明する共用端末管理方法に対応する各種動作は、共用端末管理システム１０を構成する各装置、すなわち携帯端末１、情報端末２、管理サーバ３らが実行する各々の動作制御用プログラムによって実現される。そして、この動作制御用プログラムは、以下に説明される各種の動作を行うためのコードから構成されている。
Next, an actual procedure of the shared terminal management method in the first embodiment will be described with reference to the drawings. Various operations corresponding to the shared terminal management method described below are realized by each operation control program executed by each device constituting the shared
図７は、第１実施形態における共用端末管理方法の処理手順例１を示すフロー図であり、具体的には、携帯端末１の処理フロー例を示している。ここでは、携帯端末１を携帯している利用者の近辺にある情報端末２を、その利用者が利用するために携帯端末１が行なう処理を示している。
FIG. 7 is a flowchart showing a processing procedure example 1 of the shared terminal management method in the first embodiment, and specifically shows a processing flow example of the mobile terminal 1. Here, the process which the portable terminal 1 performs in order for the user to use the
ここで、利用者が情報端末２を利用するためには、情報端末２がロック解除状態になっており、且つその利用者に紐づいたアカウント情報が情報端末２に設定されている必要がある。そのため携帯端末１は、近接無線通信手段１１により、情報端末２との近接無線通信の接続処理を行う（Ｓ１０１）。携帯端末１の所定距離範囲内に情報端末２がいない等の原因で近接無線通信での接続に失敗した場合（Ｓ１０１：接続失敗）、携帯端末１はステップＳ１０１を再度実行する。一方、携帯端末１の近辺に存在する情報端末２との近接無線通信の接続に成功した場合（Ｓ１０１：接続成功）、携帯端末１は処理をＳ１０２に進める。
Here, in order for a user to use the
続いて携帯端末１は、近接無線で接続した情報端末２から情報端末ＩＤ２３０を取得する（Ｓ１０２）。また携帯端末１は、当該携帯端末１に関するアカウント情報１１０を情報端末２に設定すべく、広域通信網４経由で管理サーバ３と接続し、アカウント情報１１０の設定要求を送信する（Ｓ１０３）。
Subsequently, the mobile terminal 1 acquires the
アカウント設定要求を受け入れる管理サーバ３からの応答に応じ、携帯端末１は管理サーバ３に携帯端末ＩＤ１４０を送信し、携帯端末１と管理サーバ３の間で互いの正当性を確認するための機器認証処理を行う（Ｓ１０４）。このＳ１０４の機器認証で行なう各種の暗号処理は、携帯端末１と管理サーバ３がそれぞれ保存している携帯端末暗号鍵１２０を用いる。上述の機器認証の成功に応じ、携帯端末１は、アカウント情報１１０を管理サーバ３に送信する（Ｓ１０５）。
In response to a response from the
一方、管理サーバ３は、携帯端末１からアカウント情報１１０を受信して、当該受信したアカウント情報１１０を含む設定指示を情報端末２に送信する。ここで、携帯端末１が管理サーバ３に送信するアカウント情報１１０には、データ暗号化や改ざん検出コードの付与といった暗号処理を行なう。これらの暗号処理には携帯端末暗号鍵１２０を使いる。あるいは携帯端末暗号鍵１２０から所定の計算により生成される暗号鍵を用いても良い。
On the other hand, the
携帯端末１は、管理サーバ３経由でアカウント情報１１０を情報端末２に送信した後、情報端末２との近接無線通信接続が継続しているか監視し続ける（Ｓ１０６）。携帯端末１と情報端末２の近接無線通信接続が継続している場合（Ｓ１０６：継続中）、携帯端末１と情報端末２の距離が近いことになるため、情報端末２の盗難や不正利用のリスクは低いと判断し、携帯端末１は引き続き監視を継続する。
After transmitting the
他方、近接無線通信接続が切断された場合（Ｓ１０６：切断）、携帯端末１は、情報端末２を端末ロック状態にすべく、広域通信手段１２により管理サーバ３に接続し、情報端末ＩＤ２３０と共に端末ロック要求を送信する（Ｓ１０７）。その後、携帯端末１は、所定の時間（例えば１０分程度）の間、近接無線通信手段１１により情報端末２との近接無線通信での再接続を試みる（Ｓ１０８）。
On the other hand, when the close proximity wireless communication connection is disconnected (S106: disconnection), the mobile terminal 1 connects to the
情報端末２との近接無線通信が所定の時間が経過しても切断されたままであれば（Ｓ１０８：接続無し）、携帯端末１は、管理サーバ３に接続し、上述のステップＳ１０５の実行により情報端末２に設定されているアカウント情報１１０の削除要求を送信する（Ｓ１０９）。
If the proximity wireless communication with the
携帯端末１は、アカウント情報１１０の削除を管理サーバ３に依頼するため、管理サーバ３と機器認証を行う（Ｓ１１０）。この機器認証に伴う各種暗号処理は上述のステップＳ１０４と同様に、携帯端末暗号鍵１２０を用いて行なわれる。機器認証に成功後、携帯端末１は、当初の近接無線通信の確立時に近接無線通信手段１１により得ている情報端末ＩＤ２３０を含む、アカウント情報１１０の削除要求を管理サーバ３に送信することで、アカウント削除処理を管理サーバ３に実行させる（Ｓ１１１）。その後、携帯端末１は処理を上述のステップＳ１０１に戻す。
The portable terminal 1 performs device authentication with the
他方、携帯端末１は、上述のステップＳ１０８において、情報端末２との近接無線通信の再接続に成功した場合（Ｓ１０８：再接続）、管理サーバ３に接続し、端末ロック解除要求を送信する（Ｓ１１２）。また携帯端末１は、端末ロック解除を管理サーバ３に依頼するに伴い、管理サーバ３と機器認証を行う（Ｓ１１３）。この機器認証の処理に伴う各種暗号処理は、上述のステップＳ１０４と同様に、携帯端末暗号鍵１２０を用いて行なわれる。
On the other hand, if the mobile terminal 1 succeeds in the reconnection of the close proximity wireless communication with the
上述の機器認証の成功後、携帯端末１は、当初の近接無線通信の確立時に近接無線通信手段１１により得ている情報端末ＩＤ２３０を含む、端末ロック解除の要求を管理サーバ３に送信することで、端末ロック解除処理を管理サーバ３に実行させる（Ｓ１１４）。携帯端末１は、このステップＳ１１４の実行後、ステップＳ１０６に処理を戻し、情報端末２との近接無線通信接続が継続しているかを引き続き監視する。
After the above-described device authentication is successful, the mobile terminal 1 transmits a request for terminal lock release including the
続いて、上述した携帯端末１からの各種要求を受けて処理を実行する管理サーバ３における処理について説明する。以下に、管理サーバ３の処理フロー例を図８から図１１を用いて示す。図８のメインフローにおいて、まず管理サーバ３は、広域通信手段３１により広域通信網４経由で接続している携帯端末１あるいは情報端末２からの要求を待つ（Ｓ２０１）。
Next, processing in the
管理サーバ３は、情報端末２からのアドレス情報２４０の設定要求を受信した場合（Ｓ２０１：アドレス設定要求）、当該設定要求が含む情報端末アドレス２４０の設定処理を行う（Ｓ２１０）。また管理サーバ３は、携帯端末１からのアカウント設定要求を受信した場合（Ｓ２０１：アカウント設定要求）、アカウント情報１１０の設定処理を行う（Ｓ２２０）。また、管理サーバ３は、携帯端末１からの端末ロック要求を受信した場合（Ｓ２０１：端末ロック要求）、端末ロック処理を行う（Ｓ２３０）。また管理サーバ３は、携帯端末１からの端末ロック解除要求を受信した場合（Ｓ２０１：端末ロック解除要求）端末ロック解除処理を行う（Ｓ２４０）。また、管理サーバ３は、携帯端末１からのアカウント削除要求を受信した場合（Ｓ２０１：アカウント削除要求）、アカウント削除処理を行う（Ｓ２５０）。以降、これら各処理（Ｓ２１０、Ｓ２２０、Ｓ２３０、Ｓ２４０、Ｓ２５０）についてそれぞれ詳述する。
When the
図９は、管理サーバ３が上述のステップＳ２１０として行うアドレス設定処理の詳細フローを示す図である。この場合、管理サーバ３は、アドレス設定を要求してきた情報端末２から情報端末ＩＤ２３０を取得して、情報端末２との間で機器認証を行う（Ｓ２１１）。ここでの機器認証として行う各種暗号処理には情報端末暗号鍵２２０を用いるが、管理サーバ３は取得した情報端末ＩＤ２３０をキーとして情報端末管理テーブル３２０を検索し、該当したレコードに含まれる情報端末暗号鍵２２０を機器認証で用いる。
FIG. 9 is a diagram showing a detailed flow of the address setting process performed by the
上述の機器認証の成功後、管理サーバ３は、情報端末２から情報端末アドレス２４０を取得する（Ｓ２１２）。続いて管理サーバ３は、情報端末管理テーブル３２０の更新処理を行う（Ｓ２１３）。具体的には、取得した情報端末ＩＤ２３０をキーとして情報端末管理テーブル３２０を検索し、該当したレコードに取得した情報端末アドレス２４０を書き込む。
After the above-described device authentication is successful, the
図１０は、管理サーバ３がＳ２２０として行うアカウント設定処理の詳細フローである。管理サーバ３は、アカウント設定を要求してきた携帯端末１から携帯端末ＩＤ１４０を取得して、携帯端末１との間で機器認証を行う（Ｓ２２１）。ここでの機器認証として行う各種暗号処理は携帯端末暗号鍵１２０を用いる。管理サーバ３は取得した携帯端末ＩＤ１４０をキーとして携帯端末管理テーブル３１０を検索し、該当したレコードに含まれる携帯端末暗号鍵１２０を機器認証で用いる。
FIG. 10 is a detailed flow of the account setting process performed by the
上述のＳ２１２における機器認証の成功後、管理サーバ３は携帯端末１から情報端末ＩＤ２３０とアカウント情報１１０を取得する（Ｓ２２２）。ここで取得したアカウント情報１１０は情報保護のために暗号化されているため、管理サーバ３携帯端末暗号鍵１２０あるいは携帯端末暗号鍵１２０から派生した暗号鍵を用いてアカウント情報１１０を復号する。続いて管理サーバ３は、Ｓ２２２で取得した情報端末ＩＤ２３０をキーとして情報端末管理テーブル３２０を検索し、該当したレコードから情報端末アドレス２４０を取得する（Ｓ２２３）。
After the successful device authentication in S212 described above, the
また、管理サーバ３は、上述のＳ２２３で取得した情報端末アドレス２４０で指定される情報端末２に、広域通信網４経由でアカウント情報１１０の設定指示を送信する（Ｓ２２４）。こうして送信した上述の設定指示に応じた情報端末２からの了解レスポンスに応じ、管理サーバ３は、情報端末２との間で機器認証を行う（Ｓ２２５）。この機器認証の処理において行う各種暗号処理は、情報端末暗号鍵２２０を用いる。管理サーバ３は先に取得した情報端末ＩＤ２３０をキーとして情報端末管理テーブル３２０を検索し、該当したレコードに含まれる情報端末暗号鍵２２０を機器認証で用いる。
In addition, the
上述のＳ２２５での機器認証の成功後、管理サーバ３は、情報端末２に対し、携帯端末１から取得したアカウント情報１１０を送信する（Ｓ２２６）。この送信に際しては、情報保護のため、情報端末暗号鍵２２０あるいは情報端末暗号鍵２２０から派生した暗号鍵を用いて、アカウント情報１１０を暗号化してから情報端末２に送信する。
After successful device authentication in S225 described above, the
その後、管理サーバ３は、情報端末２からのアカウント情報１１０の設定完了通知を受けて、情報端末管理テーブル３２０を更新する（Ｓ２２７）。具体的には、先に取得した情報端末ＩＤ２３０をキーとして情報端末管理テーブル３２０を検索し、該当したレコードに、アカウント情報１１０に含まれる利用者ＩＤ１４０を設定すると共に、端末ロックフラグ２５０を「オフ」に設定する。これにより、携帯端末１から送信されてきたアカウント情報１１０を安全に情報端末２に設定し、携帯端末１の利用者が情報端末２を利用できるようになる。
Thereafter, the
続いて、端末ロック処理について説明する。図１１は、管理サーバ３が上述のＳ２３０として行う端末ロック処理の詳細フローを示す図である。この場合、管理サーバ３は、端末ロックを要求してきた携帯端末１から携帯端末ＩＤ１４０を取得して、携帯端末１との間で機器認証を行う（Ｓ２３１）。ここでの機器認証として行う各種暗号処理は、携帯端末暗号鍵１２０を用いる。管理サーバ３は、取得した携帯端末ＩＤ１４０をキーとして携帯端末管理テーブル３１０を検索し、該当したレコードに含まれる携帯端末暗号鍵１２０を機器認証で用いる。
Next, terminal lock processing will be described. FIG. 11 is a diagram showing a detailed flow of the terminal lock process performed by the
上述のＳ２３１での機器認証の成功後、管理サーバ３は、携帯端末１から情報端末ＩＤ２３０を取得する（Ｓ２３２）。また管理サーバ３は、携帯端末１から取得した情報端末ＩＤ２３０をキーとして情報端末管理テーブル３２０を検索し、該当したレコードから情報端末アドレス２４０を取得する（Ｓ２３３）。
After the successful device authentication in S231 described above, the
続いて管理サーバ３は、上述のＳ２３３で取得した情報端末アドレス２４０で指定される情報端末２に、広域通信網４経由で端末ロック通知を送信する（Ｓ２３４）。この端末ロック通知を受信した情報端末２から了解レスポンスが戻ってきたら、管理サーバ３は、情報端末２との間で機器認証を行う（Ｓ２３５）。この機器認証として行う各種暗号処理は情報端末暗号鍵２２０を用いる。管理サーバ３は先に取得した情報端末ＩＤ２３０をキーとして情報端末管理テーブル３２０を検索し、該当したレコードに含まれる情報端末暗号鍵２２０を機器認証で用いる。
Subsequently, the
その後、管理サーバ３は、情報端末２からの端末ロック処理の完了通知を受けて、情報端末管理テーブル３２０を更新する（Ｓ２３６）。具体的には、先に取得した情報端末ＩＤ２３０をキーとして情報端末管理テーブル３２０を検索し、該当したレコードに含まれる端末ロックフラグ２５０を「オン」に設定する。
Thereafter, the
次に、管理サーバ３がＳ２４０として行う端末ロック解除処理の詳細フロー、およびＳ２５０として行うアカウント削除処理について説明する。これらに関する処理フローは、先に説明した図１１と同様の処理フローとなる。このうち、管理サーバ３がＳ２４０として行う端末ロック解除処理において、上述のＳ２３４として管理サーバ３は情報端末アドレス２４０で指定される情報端末２に、広域通信網４経由で端末ロック解除通知を送信する。また、管理サーバ３は、情報端末２から端末ロック解除完了通知を受けたら、Ｓ２３６として、情報端末ＩＤ２３０をキーとして情報端末管理テーブル３２０を検索し、該当したレコードに含まれる利用者ＩＤ１４０を設定すると共に、端末ロックフラグを「オン」に設定する。
Next, the detailed flow of the terminal unlocking process performed by the
一方、管理サーバ３がＳ２５０として行うアカウント削除処理において、上述のＳ２３４として管理サーバ３は情報端末アドレス２４０で指定される情報端末２に、広域通信網４経由でアカウント削除通知を送信する。また管理サーバ３は、情報端末２からアカウント削除完了通知を受けて、Ｓ２３６として、情報端末ＩＤ２３０をキーとして情報端末管理テーブル３２０を検索し、該当したレコードに含まれる利用者ＩＤ１４０を削除する。
On the other hand, in the account deletion process performed by the
次に、第１実施形態における情報端末２の処理フローの一例を、図１２を用いて説明する。図１２において、まず情報端末２は、近接無線通信手段２１により携帯端末１との近接無線通信による接続処理を行う（Ｓ３０１）。もし情報端末２の近辺に携帯端末１が存在せず、近接無線通信の接続を確立できない場合（Ｓ３０１：接続無し）、情報端末２は、当該情報端末２を利用できないようにする端末ロック処理を行い（Ｓ３０２）、再びＳ３０１の処理に戻る。端末ロック処理は、例えば、所定パスワードの入力があるまで、ユーザインターフェイスを介した一切の動作を拒否するモードに動作を遷移させる処理などが想定できる。
Next, an example of the processing flow of the
他方、上述のＳ３０１の処理で、情報端末２の近辺に携帯端末１が存在し、新たに近接無線通信の接続が確立した場合（Ｓ３０１：接続中）、情報端末２はＳ３０３に処理を進める。この場合、情報端末２は自身の情報端末ＩＤ２３０を携帯端末１に送信し（Ｓ３０３）、Ｓ３０４に処理を進める。なお、上述のＳ３０１の処理で、すでに携帯端末１と近接無線通信の接続を確立しているのであれば、情報端末２は処理をＳ３０４に進める。
On the other hand, when the mobile terminal 1 exists in the vicinity of the
続いて情報端末２は、広域通信網４経由で管理サーバ３からの何らかの通知を受信するまで待機する（Ｓ３０４）。所定時間待機しても管理サーバ３からの通知を受信しなかった場合（Ｓ３０４：通知無し）、情報端末２は処理をＳ３０１に戻す。他方、管理サーバ３からの通知を所定時間内に受信した場合（Ｓ３０４：通知有り）、情報端末２は管理サーバ３に情報端末ＩＤ２３０を送信して、管理サーバ３との間で機器認証を行う（Ｓ３０５）。この機器認証で行なう各種の暗号処理は、情報端末２と管理サーバ３がそれぞれ保存している情報端末暗号鍵２２０を用いる。
Subsequently, the
上述の機器認証の成功後、情報端末２は管理サーバ３から受信した通知の種別を確認する（Ｓ３０６）。管理サーバ３から受信した通知がアカウント情報の設定通知であった場合（Ｓ３０６：アカウント設定）、情報端末２は管理サーバ３からアカウント情報１１０を取得する（Ｓ３０７）。なお、Ｓ３０７で管理サーバ３から取得したアカウント情報１１０は、情報保護のために暗号化されているので、情報端末２は情報端末暗号鍵２２０あるいは情報端末暗号鍵２２０から派生した暗号鍵を用いてアカウント情報１１０を復号する。また情報端末２は、管理サーバ３から取得したアカウント情報１１０を機密情報格納手段２３に保存する（Ｓ３０８）。またアカウント情報１１０に紐づいた利用者に対して情報端末２の利用を可能にするため、情報端末２は、情報格納手段２４における端末ロックフラグ２５０を端末ロック解除状態に設定する。その後、情報端末２は管理サーバ３にアカウント設定完了通知を送信する。
After the above-described device authentication is successful, the
他方、上述のＳ３０６の判定の結果、管理サーバ３から受信した通知がアカウント情報の削除通知であった場合（Ｓ３０６：アカウント削除）、情報端末２は、機密情報格納手段２３に保存しているアカウント情報１１０を削除する（Ｓ３０９）。また、該当利用者に対して当該情報端末２の利用を不可にするため、端末ロックフラグ２５０を端末ロック状態に設定する。その後、情報端末２は、管理サーバ３に対してアカウント削除完了通知を送信する。
On the other hand, when the notification received from the
また、上述のＳ３０６の判定の結果、管理サーバ３から受信した通知が端末ロック通知であった場合（Ｓ３０６：端末ロック）、情報端末２は、端末ロックフラグ２５０を端末ロック状態に設定する（Ｓ３１０）。その後、情報端末２は、管理サーバ３に端末ロック完了通知を送信する。また、管理サーバ３から受信した通知が端末ロック解除通知であった場合（Ｓ３０６：端末ロック解除）、情報端末２は、端末ロックフラグ２５０を端末ロック解除状態に設定する（Ｓ３１１）。その後、情報端末２は管理サーバ３に端末ロック完了通知を送信する。
When the notification received from the
以上、図１から図１２を用いて説明した通り、第１実施形態において、利用者が携帯している携帯端末１は、近辺にある情報端末２を近接無線通信で検出し、検出した情報端末２を利用者が利用可能とするため、当該携帯端末１に設定されている利用者のアカウント情報１１０を、管理サーバ３経由で情報端末２に設定することとなる。携帯端末１と管理サーバ３の間の通信路は携帯端末暗号鍵１２０を用いた暗号処理により保護され、情報端末２と管理サーバ３の間の通信路は情報端末暗号鍵２２０によって保護されるため、利用者のアカウント情報１１０を安全に情報端末２に設定することができる。
As described above with reference to FIGS. 1 to 12, in the first embodiment, the mobile terminal 1 carried by the user detects the
また、利用者のアカウント情報１１０が情報端末２に設定された後、携帯端末１と情報端末２がある一定の距離を離れる等することで、携帯端末１が近接無線通信の切断を検出した場合、当該携帯端末１は、管理サーバ３経由で情報端末２に設定されているアカウント情報を削除する。これにより、情報端末２の盗難や紛失によるアカウント情報の不正利用を未然に防ぐことが可能になる。
In addition, after the
−−−第２実施形態−−−
続いて、第２実施形態について説明する。先に説明した第１実施形態では、携帯端末１が保持しているアカウント情報１１０を、管理サーバ３を経由して情報端末３に設定するが、第２実施形態においては携帯端末１と管理サーバ３の両方にアカウント情報１１０が格納されており、管理サーバ３は携帯端末１からの要求に基づいて、管理サーバ３が保持しているアカウント情報１１０を情報端末２に設定する。これ以外の構成と処理フローは第１実施形態と同じである。
--- Second Embodiment ---
Next, the second embodiment will be described. In the first embodiment described above, the
図１３は第２実施形態における管理サーバ３が保持および管理を行う携帯端末管理テーブル３１０の構成例を示している。図１３において携帯端末管理テーブル３１０を構成するレコードは、携帯端末ＩＤ１４０と、利用者ＩＤ１１１と、携帯端末暗号鍵１２０と、アカウント情報１１０の組み合わせを含んでいる。第１実施形態では、図７にて携帯端末１の処理フローを用いて説明したように、携帯端末１はＳ１０５でアカウント情報１１０を管理サーバ３に送信するが、第２実施形態では、携帯端末１はＳ１０５の処理を行わず、アカウント情報１１０を管理サーバ３に送信しない。携帯端末１はアカウント情報１１０の設定要求のみ（携帯端末自身の携帯端末ＩＤと近接無線通信相手の情報端末２の情報端末ＩＤは含むが、アカウント情報１１０は含まず）を管理サーバ３に送信することになる。
FIG. 13 shows a configuration example of the mobile terminal management table 310 held and managed by the
管理サーバ３は、携帯端末１から受信した上述の設定要求が含んでいる携帯端末ＩＤ１４０をキーとして、携帯端末管理テーブル３３０を検索し、該当したレコードに含まれるアカウント情報１１０をアカウント設定要求と共に情報端末２に送信する。この場合、情報端末２はこの設定要求を受けて、アカウント情報１１０を気密情報格納手段２３に格納する。
The
ここで、第１実施形態と同様に、管理サーバ３は情報保護のため、情報端末暗号鍵２２０あるいは情報端末暗号鍵２２０から派生した暗号鍵を用いて、アカウント情報１１０を暗号化してから情報端末２に送信する。
Here, as in the first embodiment, the
−−−第３実施形態−−−
続いて第３実施形態について説明する。先に説明した第１実施形態では、携帯端末１と情報端末２が、近接無線通信が可能となる距離まで近づくと、自動的に携帯端末１が情報端末２から情報端末ＩＤ２３０を取得する構成であった。一方、第３実施形態では、図１４に示すように、例えば、所定距離範囲内に携帯端末１が入ったことを近接無線通信手段２１により検知した情報端末２が、情報格納手段２４から読み出した情報端末ＩＤ２３０をディスプレイ７１にて文字列７２として表示する。
--- Third Embodiment ---
Next, a third embodiment will be described. In the first embodiment described above, the mobile terminal 1 automatically acquires the
この場合、携帯端末１の利用者は、情報端末２のディスプレイ７１に表示されている文字列７２を、携帯端末１の入力手段１６を用いて入力する。ここで入力手段１６としてはハードウェアキーボードや、ディスプレイ６１に表示するソフトウェアキーボードであることを想定している。携帯端末１の利用者は、目の前にある情報端末２を利用する意思がある場合に、携帯端末１を用いて情報端末ＩＤ２３０を入力する。
In this case, the user of the mobile terminal 1 inputs the
携帯端末１は上述のように利用者が入力してきた情報端末ＩＤ２３０を取得し、既に情報端末２との近接無線通信が確立されていれば、上述の情報端末ＩＤ２３０と共にアカウント情報１１０の設定要求を管理サーバ３に送信し、情報端末２へのアカウント情報１１０の設定処理を進める。
If the mobile terminal 1 acquires the
この第３実施形態では、携帯端末１と情報端末２が、近接無線通信が可能となる距離まで近づいたとしても、携帯端末１の利用者が目の前にある情報端末２を利用する意思が無いのであれば、該当利用者による情報端末ＩＤ２３０の入力作業が実行されない。よってアカウント情報１１０の設定要求が携帯端末１から管理サーバ３に送信されるイベントも発生せず、情報端末２へのアカウント設定は行なわれない。
In the third embodiment, even if the mobile terminal 1 and the
なお、情報端末２のディスプレイ７１に情報端末ＩＤ２３０の文字列をそのまま表示する上述の例（図１４）だけでなく、例えば図１５に示すように、情報端末２が、ディスプレイ７１において、情報端末ＩＤ２３０を符号化した二次元コード７３を表示するとしてもよい。この場合、利用者は携帯端末１のカメラ６２で二次元コード７３を読み取ることで携帯端末１に情報端末ＩＤ２３０を入力することとなる。ここで二次元コード７３は、縦方向と横方向に特定データを符号化したドットパターンを表示し、カメラ等でドットパターンを読取り、復号化することで元のデータを取得することを可能にするコードである。こうした二次元コードとしてはマトリックス式とスタック式があるが、第３実施形態ではどちらの二次元コードも利用可能である。
In addition to the above-described example (FIG. 14) in which the character string of the
情報端末ＩＤ２３０を含んだデータを符号化した二次元コード７３は、管理サーバ３で生成し、管理サーバ３から情報端末２に配信することが考えられる。図１６に第３実施形態における管理サーバ３が管理する情報端末管理テーブル３２０を示す。図１６に示した情報端末管理テーブル３２０を構成するレコードは、第１実施形態として図６を用いて説明した情報端末管理テーブル３２０を構成するレコードと比較して、チャレンジ乱数３６０が追加されている。チャレンジ乱数３６０は、管理サーバ３が二次元コード７３を生成する際に使用する。
A two-dimensional code 73 obtained by encoding data including the
図１７は、管理サーバ３において上述の二次元コード７３を生成する処理フローを示す。この場合、管理サーバ３は、所定の乱数発生器を用いてチャレンジ乱数３６０を生成する（Ｓ４０１）。次に管理サーバ３は、二次元コード７３の生成対象とした情報端末２の情報端末ＩＤ２３０とチャレンジ乱数３６０を含んだデータを、所定のアルゴリズムに基づいて符号化し二次元コード７３を生成する（Ｓ４０２）。二次元コードの生成は従来から存在する任意のアルゴリズムを用いて良い。
FIG. 17 shows a processing flow for generating the above-described two-dimensional code 73 in the
続いて管理サーバ３は、上述のように生成した二次元コード７３を含んだ画像データを情報端末２に送信する（Ｓ４０３）。また、管理サーバ３は、生成したチャレンジ乱数３６０を情報端末管理テーブル３２０に格納する（Ｓ４０４）。次に管理サーバ３は、所定の時間だけ待機し、再び上述のＳ４０１の処理を実行する（Ｓ４０４）。管理サーバ３は、定期的にチャレンジ乱数３６０の値を更新し、更新したチャレンジ乱数３６０を利用して新たな二次元コード７３を生成し、情報端末２に配信する。
Subsequently, the
一方、情報端末２は管理サーバ３から定期的に二次元コード７３を受信し、ディスプレイ７１の表示を更新していく。携帯端末１は、情報端末２が表示している二次元コード７３をカメラ６２で読取ると、情報端末ＩＤ２３０に加えてチャレンジ乱数３６０も取得することが出来る。携帯端末１は情報端末２に対するアカウント情報１１０の設定を管理サーバ３に要求する際に、情報端末ＩＤ２３０と共にチャレンジ乱数３６０も一緒に送信する。
On the other hand, the
この場合、管理サーバ３は携帯端末１から情報端末ＩＤ２３０と共にチャレンジ乱数３６０を受信し、受信したチャレンジ乱数３６０が情報端末管理テーブル３２０で管理している値と同じかを検証する。携帯端末１から受信したチャレンジ乱数３６０が、情報端末管理テーブル３２０で管理している値と同じであれば、管理サーバ３は携帯端末１から指定されたアカウント情報１１０を、情報端末２に設定する。他方、携帯端末１から受信したチャレンジ乱数３６０が、情報端末管理テーブル３２０で管理している値と異なった値であった場合、管理サーバ３は、不正な要求が行なわれたと判断し、情報端末２にアカウント情報１１０の設定を実行しない。
In this case, the
以上の仕組みにより、携帯端末１の利用者が目の前にある情報端末２の画面に表示され、且つ定期的に更新される二次元コード７２を携帯端末１で読取った場合のみ、情報端末２に利用者のアカウント情報１１０を設定することが出来る。上述のごとく、二次元コード７２に含まれるチャレンジ乱数３６０の値は定期的に変わっていくため、携帯端末１が以前に取得したチャレンジ乱数３６０の値を再利用することは出来ず、携帯端末１の利用者が情報端末２の目の前にいることを保証し、セキュリティを向上することが可能になる。
With the above mechanism, only when the user of the portable terminal 1 reads the two-
−−−第４実施形態−−−
上述してきた各実施形態の他にも、情報端末２がアカウント情報１１０の設定要求を管理サーバ３に送信する形態も想定できる。図１８は第４実施形態に係る共用端末管理方法の処理手順例を示すフロー図である。
--- Fourth Embodiment ---
In addition to the embodiments described above, a mode in which the
この場合、情報端末２は、所定距離範囲内にある携帯端末１を近接無線通信手段２１により検知し、近接無線通信手段２１により、携帯端末１との近接無線通信の接続処理を行う（Ｓ５０１）。情報端末２の所定距離範囲内に携帯端末１がいない等の原因で近接無線通信での接続に失敗した場合（Ｓ５０１：接続失敗）、情報端末２はステップＳ５０１を再度実行する。一方、情報端末２の近辺に存在する携帯端末１との近接無線通信の接続に成功した場合（Ｓ５０１：接続成功）、情報端末２は処理をＳ５０２に進める。
In this case, the
続いて情報端末２は、近接無線で接続した携帯端末１から携帯端末ＩＤ１４０を取得する（Ｓ５０２）。また情報端末２は、近接無線通信で接続した上述の携帯端末１に関するアカウント情報１１０を当該情報端末２自身に設定すべく、広域通信網４経由で管理サーバ３と接続し、アカウント情報１１０の設定要求を送信する（Ｓ５０３）。
Subsequently, the
一方、管理サーバ３は、情報端末２からアカウント情報１１０の設定要求を受信して、当該受信した設定要求に応じて、当該設定要求が含むか或いは管理サーバ３自身の情報格納手段３２に保持していたアカウント情報１１０を含む設定指示を、上述の情報端末２に返す。
On the other hand, the
情報端末２は、管理サーバ３にアカウント情報１１０の設定要求を送信した後、携帯端末１との近接無線通信接続が継続しているか監視し続ける（Ｓ５０４）。携帯端末１との近接無線通信接続が継続している場合（Ｓ５０４：継続中）、情報端末２は引き続き監視を継続する。
After transmitting the request for setting the
他方、近接無線通信接続が切断された場合（Ｓ５０４：切断）、情報端末２は、当該情報端末２を端末ロック状態にすべく、情報格納手段２４における端末ロックフラグ２５０を端末ロック状態に設定する（Ｓ５０５）。その後、情報端末２は、管理サーバ３に端末ロック完了通知を送信する。その後、情報端末２は、所定の時間（例えば１０分程度）の間、近接無線通信手段２１により携帯端末１の近接無線通信での再接続を試みる（Ｓ５０６）。
On the other hand, when the close proximity wireless communication connection is disconnected (S504: disconnect), the
携帯端末１との近接無線通信が所定の時間が経過しても切断されたままであれば（Ｓ５０６：接続無し）、情報端末２は当該情報端末２に設定されている、上述の携帯端末１のアカウント情報１１０の削除処理を実行する（Ｓ５０７）。
If the proximity wireless communication with the mobile terminal 1 remains disconnected even after a predetermined time has elapsed (S506: no connection), the
他方、情報端末２は、上述のステップＳ５０６において、携帯端末１との近接無線通信の再接続に成功した場合（Ｓ５０６：再接続）、情報格納手段２４における端末ロックフラグ２５０を端末ロック解除状態に設定する（ｓ５０８）。その後、情報端末２は管理サーバ３にアカウント設定完了通知を送信する。情報端末２は、このステップＳ５０８の実行後、ステップＳ５０４に処理を戻し、携帯端末１との近接無線通信接続が継続しているかを引き続き監視する。このように、情報端末２が主体となってアカウント情報１１０の設定や削除等の処理を実行するとしてもよい。
On the other hand, when the
以上、本発明を実施するための最良の形態などについて具体的に説明したが、本発明はこれに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。
こうした本実施形態によれば、情報端末のセキュアかつ効率的な共用を可能となる。
Although the best mode for carrying out the present invention has been specifically described above, the present invention is not limited to this, and various modifications can be made without departing from the scope of the invention.
According to this embodiment, it is possible to share information terminals securely and efficiently.
本明細書の記載により、少なくとも次のことが明らかにされる。すなわち、上述の携帯端末は、前記機密情報格納手段において当該携帯端末の暗号鍵を格納しており、前記設定要求および前記情報端末の識別情報を前記サーバ装置に送信する際に、前記サーバ装置との間で前記暗号鍵を用いた機器認証を行うとしてもよい。これによれば、共用の情報端末を利用可能とする処理に際し、携帯端末とサーバ装置との間での処理のセキュア化が図られることになる。 At least the following will be clarified by the description of the present specification. That is, the above-mentioned portable terminal stores the encryption key of the portable terminal in the confidential information storage means, and when the setting request and the identification information of the information terminal are transmitted to the server apparatus, Device authentication using the encryption key may be performed. According to this, in the process of making the shared information terminal available, the process between the mobile terminal and the server device can be secured.
また、上述の携帯端末は、前記機密情報格納手段において当該携帯端末の暗号鍵を格納しており、前記設定要求および前記情報端末の識別情報を前記サーバ装置に送信する際に、少なくとも前記アカウント情報を前記暗号鍵で暗号化して前記サーバ装置に送信するとしてもよい。これによれば、共用の情報端末を利用可能とする処理に際し、携帯端末とサーバ装置との間での処理のセキュア化が図られることになる。 Further, the portable terminal described above stores the encryption key of the portable terminal in the confidential information storage means, and transmits at least the account information when transmitting the setting request and the identification information of the information terminal to the server device. May be encrypted with the encryption key and transmitted to the server device. According to this, in the process of making the shared information terminal available, the process between the mobile terminal and the server device can be secured.
また、上述の携帯端末は、前記機密情報格納手段において、前記アカウント情報として、当該携帯端末の利用者に関する本人確認用のパスワードと、公開鍵暗号方式に基づいた電子証明書とを格納しているとしてもよい。
これによれば、共用の情報端末を利用可能とする処理に際し、携帯端末とサーバ装置との間での処理のセキュア化が更に図られることになる。
In the above-mentioned portable terminal, the secret information storage means stores, as the account information, a password for verifying the identity of the user of the portable terminal and an electronic certificate based on a public key cryptosystem. It is good.
According to this, in the process of making the shared information terminal available, the process between the mobile terminal and the server device can be further secured.
また、上述の携帯端末は、前記設定要求および前記情報端末の識別情報を前記サーバ装置に送信した後、前記近接無線通信手段による前記情報端末との通信が切断した場合に、前記サーバ装置により前記情報端末に設定されている前記アカウント情報の削除要求を、前記サーバ装置に送信するとしてもよい。
これによれば、共用の情報端末を利用可能とする処理に際し、近接無線通信の確立状態に応じてアカウント情報の削除を確実に実行することが可能となり、情報端末にてアカウント情報を不用意に残置させ、情報漏洩等の好ましからぬ事態の発生を抑止できる。
In addition, when the portable terminal described above transmits the setting request and the identification information of the information terminal to the server device, and the communication with the information terminal by the close proximity wireless communication unit is disconnected, the server device causes the server device to The deletion request for the account information set in the information terminal may be transmitted to the server device.
According to this, in the process of making the shared information terminal usable, it becomes possible to reliably delete the account information according to the state of establishment of the close proximity wireless communication, and the account information is inadvertently stored in the information terminal. It can be left behind and undesired situations such as information leakage can be prevented.
また、上述の携帯端末は、前記設定要求および前記情報端末の識別情報を前記サーバ装置に送信した後、前記近接無線通信手段による前記情報端末との通信が切断した場合に、前記情報端末を利用不可にする端末ロック要求を前記サーバ装置に送信し、前記端末ロック要求を送信後、所定時間以内に前記近接無線通信手段により前記情報端末との通信が確立した場合、前記情報端末を利用可能にする端末ロック解除要求を前記サーバ装置に送信し、前記端末ロック要求を送信後、所定時間以内に前記近接無線通信手段により前記情報端末との通信が確立しなかった場合、前記サーバ装置により前記情報端末に設定されている前記アカウント情報の削除要求を前記サーバ装置に送信するとしてもよい。これによれば、共用の情報端末を利用可能とする処理に際し、近接無線通信の確立状態に応じて情報端末自体を（該当携帯端末に関して）ロック或いはロック解除し、携帯端末による情報端末の利用をより厳格にコントロールすることができる。 The mobile terminal uses the information terminal when communication with the information terminal by the proximity wireless communication unit is disconnected after transmitting the setting request and the identification information of the information terminal to the server device. A terminal lock request to be disabled is transmitted to the server device, and when communication with the information terminal is established within a predetermined time after the terminal lock request is transmitted, the information terminal can be used. If the communication with the information terminal is not established by the close proximity wireless communication means within a predetermined time after transmitting the terminal lock request to the server device, the information is transmitted by the server device. A request to delete the account information set in the terminal may be transmitted to the server device. According to this, in the process of making the shared information terminal available, the information terminal itself is locked or unlocked (with respect to the corresponding mobile terminal) according to the state of close proximity wireless communication establishment, and the use of the information terminal by the mobile terminal is allowed. It can be controlled more strictly.
また、上述の携帯端末は、前記アカウント情報を前記サーバ装置が保持している場合、前記設定要求に前記アカウント情報を含めずに前記サーバ装置に送信するとしてもよい。これによれば、共用の情報端末を利用可能とする処理に際し、広域通信網にてアカウント情報等が送受信される状況自体を回避し、よりセキュアな環境下で上述の情報端末の管理を行えることとなる。 In addition, when the server device holds the account information, the mobile terminal described above may transmit the setting request to the server device without including the account information. According to this, in the process of making the shared information terminal available, it is possible to avoid the situation itself where account information and the like are transmitted and received in the wide area communication network, and to manage the above information terminal in a more secure environment. It becomes.
また、上述のサーバ装置は、前記要求および情報端末の識別情報を前記携帯端末から受信する前に、前記携帯端末との間で前記携帯端末暗号鍵を用いた機器認証を行い、前記アカウント情報の設定指示を前記識別情報が示す情報端末に送信する前に、該当情報端末との間で前記情報端末暗号鍵を用いた機器認証を行うとしてもよい。これによれば、共用の情報端末を利用可能とする処理に際し、携帯端末とサーバ装置との間での処理のセキュア化が図られることになる
また、上述のサーバ装置は、前記情報端末に設定した前記アカウント情報の削除要求を、前記携帯端末から受信した場合、前記携帯端末との間で前記携帯端末暗号鍵を用いた機器認証を行い、前記情報端末との間で前記情報端末暗号鍵を用いた機器認証を行った後に、前記アカウント情報の削除指示を前記情報端末に送信するとしてもよい。これによれば、共用の情報端末を利用可能とする処理に際し、暗号鍵による認証処理に加えて、不要なアカウント情報の確実な削除も可能となり、更なるセキュアな環境が確立されることになる。
In addition, before receiving the request and the identification information of the information terminal from the mobile terminal, the server device performs device authentication with the mobile terminal using the mobile terminal encryption key, and stores the account information. Before transmitting the setting instruction to the information terminal indicated by the identification information, device authentication using the information terminal encryption key may be performed with the corresponding information terminal. According to this, in the process of making the shared information terminal available, the process between the portable terminal and the server apparatus is secured. Further, the server apparatus described above is set in the information terminal. When the request for deleting the account information is received from the portable terminal, device authentication using the portable terminal encryption key is performed with the portable terminal, and the information terminal encryption key is exchanged with the information terminal. After performing the used device authentication, an instruction to delete the account information may be transmitted to the information terminal. According to this, in the process of making the shared information terminal usable, in addition to the authentication process using the encryption key, it is possible to surely delete unnecessary account information, and a further secure environment is established. .
また、上述のサーバ装置は、前記携帯端末より前記要求および前記情報端末の識別情報を受信した後、該当情報端末を利用不可にする端末ロック要求を前記携帯端末から受信した場合、該当情報端末に対して前記携帯端末による利用不可とする設定を指示し、前記情報端末に対する前記利用不可の設定の指示後、該当情報端末を利用可能にする端末ロック解除要求を前記携帯端末から受信した場合、該当情報端末に対して前記携帯端末による利用可能とする設定を指示し、前記情報端末に対する前記利用不可の設定の指示後、前記情報端末に設定した前記アカウント情報の削除要求を前記携帯端末から受信した場合、前記アカウント情報の削除指示前記情報端末に送信するとしてもよい。これによれば、共用の情報端末を利用可能とする処理に際し、近接無線通信の確立状態に応じて情報端末自体を（該当携帯端末に関して）ロック或いはロック解除し、携帯端末による情報端末の利用をより厳格にコントロールすることができる。 In addition, after receiving the request and the identification information of the information terminal from the portable terminal, the server device described above receives a terminal lock request for disabling the corresponding information terminal from the portable terminal. If the mobile terminal is instructed to disable the use of the mobile terminal, and the mobile terminal receives a terminal unlock request for enabling the corresponding information terminal after instructing the information terminal to disable the use, Instructing the information terminal to make the setting available for use by the portable terminal, and after receiving an instruction to the information terminal to make the setting unavailable, the request for deleting the account information set in the information terminal is received from the portable terminal In this case, an instruction to delete the account information may be transmitted to the information terminal. According to this, in the process of making the shared information terminal available, the information terminal itself is locked or unlocked (with respect to the corresponding mobile terminal) according to the state of close proximity wireless communication establishment, and the use of the information terminal by the mobile terminal is allowed. It can be controlled more strictly.
また、上述の情報端末は、前記設定要求および前記携帯端末の識別情報を前記サーバ装置に送信し、前記サーバ装置からの指示により前記アカウント情報の設定処理を実行した後、前記近接無線通信手段による前記携帯端末との通信が切断した場合に、当該情報端末に設定されている前記アカウント情報の削除処理を実行するとしてもよい。これによれば、共用の情報端末を利用可能とする処理に際し、近接無線通信の確立状態に応じてアカウント情報の削除を確実に実行することが可能となり、情報端末にてアカウント情報を不用意に残置させ、情報漏洩等の好ましからぬ事態の発生を抑止できる。 The information terminal described above transmits the setting request and the identification information of the portable terminal to the server device, executes the setting process of the account information according to an instruction from the server device, and then uses the proximity wireless communication unit. When communication with the mobile terminal is disconnected, the account information set in the information terminal may be deleted. According to this, in the process of making the shared information terminal usable, it becomes possible to reliably delete the account information according to the state of establishment of the close proximity wireless communication, and the account information is inadvertently stored in the information terminal. It can be left behind and undesired situations such as information leakage can be prevented.
また、上述の情報端末は、前記設定要求および前記携帯端末の識別情報を前記サーバ装置に送信した後、前記近接無線通信手段による前記携帯端末との通信が切断した場合に、当該情報端末における前記携帯端末の利用者の利用を不可にする端末ロック処理を実行し、前記端末ロックの実行後、所定時間以内に前記近接無線通信手段により前記携帯端末との通信が確立した場合、当該情報端末における前記携帯端末の利用者の利用を可能にする端末ロック解除処理を実行し、前記端末ロック処理を実行後、所定時間以内に前記近接無線通信手段により前記携帯端末との通信が確立しなかった場合、当該情報端末に設定されている前記携帯端末の利用者の前記アカウント情報の削除処理を実行する、としてもよい。これによれば、共用の情報端末を利用可能とする処理に際し、近接無線通信の確立状態に応じて情報端末自体を（該当携帯端末に関して）ロック或いはロック解除し、携帯端末による情報端末の利用をより厳格にコントロールすることができる。 In addition, when the information terminal described above transmits the setting request and the identification information of the portable terminal to the server device, and the communication with the portable terminal by the proximity wireless communication unit is disconnected, the information terminal in the information terminal When the terminal lock process for disabling the use of the user of the mobile terminal is performed, and communication with the mobile terminal is established by the close proximity wireless communication means within a predetermined time after the execution of the terminal lock, in the information terminal When terminal lock release processing that enables use of the user of the mobile terminal is executed, and communication with the mobile terminal is not established by the proximity wireless communication means within a predetermined time after executing the terminal lock processing The deletion process of the account information of the user of the mobile terminal set in the information terminal may be executed. According to this, in the process of making the shared information terminal available, the information terminal itself is locked or unlocked (with respect to the corresponding mobile terminal) according to the state of close proximity wireless communication establishment, and the use of the information terminal by the mobile terminal is allowed. It can be controlled more strictly.
１ 携帯端末
２ 情報端末
３ 管理サーバ（サーバ装置）
４ 広域通信網
１０ 共用端末管理システム
１１０ アカウント情報
１２０ 携帯端末暗号鍵
１４０ 携帯端末ＩＤ
２２０ 情報端末暗号鍵
２３０ 情報端末ＩＤ
２４０ 情報端末アドレス
２５０ 端末ロックフラグ
３１０ 携帯端末管理テーブル
３２０ 情報端末管理テーブル
1
4
220 Information
240
Claims (15)
携帯端末毎に一意であるユーザ認証用のアカウント情報を格納した機密情報格納手段と、
不特定の利用者で共用する情報端末と無線通信を行う近接無線通信手段と、
前記情報端末に対して携帯端末毎にユーザ認証用のアカウント情報の設定を行うサーバ装置と通信する広域通信手段と、
前記情報端末より当該情報端末の識別情報を取得する情報読取り手段とを備え、
前記近接無線通信手段により前記情報端末との無線通信を確立し、前記情報読取り手段により前記情報端末の識別情報を取得した場合に、前記情報端末への前記アカウント情報の設定要求と該当情報端末の識別情報とを前記サーバ装置に送信し、前記情報端末への前記アカウント情報の設定処理を前記サーバ装置に実行させるものである、
ことを特徴とする携帯端末。 A mobile device,
Confidential information storage means storing account information for user authentication that is unique for each mobile terminal;
Proximity wireless communication means for performing wireless communication with an information terminal shared by unspecified users;
Wide area communication means for communicating with a server device for setting account information for user authentication for each portable terminal with respect to the information terminal,
Information reading means for obtaining identification information of the information terminal from the information terminal,
When the wireless communication with the information terminal is established by the proximity wireless communication unit and the identification information of the information terminal is acquired by the information reading unit, the setting request of the account information to the information terminal and the corresponding information terminal The identification information is transmitted to the server device, and the server device is caused to execute the setting process of the account information to the information terminal.
A portable terminal characterized by that.
前記機密情報格納手段において当該携帯端末の暗号鍵を格納しており、
前記設定要求および前記情報端末の識別情報を前記サーバ装置に送信する際に、前記サーバ装置との間で前記暗号鍵を用いた機器認証を行うことを特徴とする請求項１に記載の携帯端末。 The portable terminal is
Storing the encryption key of the portable terminal in the confidential information storage means;
The mobile terminal according to claim 1, wherein when transmitting the setting request and identification information of the information terminal to the server device, device authentication is performed with the server device using the encryption key. .
前記機密情報格納手段において当該携帯端末の暗号鍵を格納しており、
前記設定要求および前記情報端末の識別情報を前記サーバ装置に送信する際に、少なくとも前記アカウント情報を前記暗号鍵で暗号化して前記サーバ装置に送信することを特徴とする請求項１に記載の携帯端末。 The portable terminal is
Storing the encryption key of the portable terminal in the confidential information storage means;
The mobile device according to claim 1, wherein when transmitting the setting request and identification information of the information terminal to the server device, at least the account information is encrypted with the encryption key and transmitted to the server device. Terminal.
前記機密情報格納手段において、前記アカウント情報として、当該携帯端末の利用者に関する本人確認用のパスワードと、公開鍵暗号方式に基づいた電子証明書とを格納していることを特徴とする請求項１に記載の携帯端末。 The portable terminal is
2. The confidential information storage means stores, as the account information, a password for identity verification relating to a user of the mobile terminal and an electronic certificate based on a public key cryptosystem. The portable terminal as described in.
前記設定要求および前記情報端末の識別情報を前記サーバ装置に送信した後、前記近接無線通信手段による前記情報端末との通信が切断した場合に、前記サーバ装置により前記情報端末に設定されている前記アカウント情報の削除要求を、前記サーバ装置に送信することを特徴とする請求項１に記載の携帯端末。 The portable terminal is
After the setting request and the identification information of the information terminal are transmitted to the server device, when the communication with the information terminal by the proximity wireless communication unit is disconnected, the server device sets the information terminal. The mobile terminal according to claim 1, wherein an account information deletion request is transmitted to the server device.
前記設定要求および前記情報端末の識別情報を前記サーバ装置に送信した後、前記近接無線通信手段による前記情報端末との通信が切断した場合に、前記情報端末を利用不可にする端末ロック要求を前記サーバ装置に送信し、
前記端末ロック要求を送信後、所定時間以内に前記近接無線通信手段により前記情報端末との通信が確立した場合、前記情報端末を利用可能にする端末ロック解除要求を前記サーバ装置に送信し、
前記端末ロック要求を送信後、所定時間以内に前記近接無線通信手段により前記情報端末との通信が確立しなかった場合、前記サーバ装置により前記情報端末に設定されている前記アカウント情報の削除要求を前記サーバ装置に送信することを特徴とする請求項１に記載の携帯端末。 The portable terminal is
After transmitting the setting request and identification information of the information terminal to the server device, a terminal lock request for disabling the information terminal when communication with the information terminal by the proximity wireless communication unit is disconnected Sent to the server device,
When communication with the information terminal is established by the close proximity wireless communication means within a predetermined time after transmitting the terminal lock request, a terminal unlock request for making the information terminal available is transmitted to the server device,
If communication with the information terminal is not established by the close proximity wireless communication means within a predetermined time after transmitting the terminal lock request, a request to delete the account information set in the information terminal by the server device is issued. The mobile terminal according to claim 1, wherein the mobile terminal is transmitted to the server device.
前記携帯端末は、前記設定要求に前記アカウント情報を含めずに前記サーバ装置に送信することを特徴とする請求項１に記載の携帯端末。 When the server device holds the account information,
The mobile terminal according to claim 1, wherein the mobile terminal transmits the setting request to the server device without including the account information.
前記携帯端末との間の通信を暗号処理する携帯端末暗号鍵と、前記情報端末との間の通信を暗号処理する情報端末暗号鍵とを格納している情報格納手段を備え、
前記携帯端末の利用者による前記情報端末の利用可能化の要求と利用可能化対象の情報端末の識別情報とを、前記携帯端末から受信した場合、前記要求ないし所定の記憶手段が保持する、前記携帯端末の利用者に関するユーザ認証用のアカウント情報を、前記携帯端末暗号鍵で復号化し、当該復号化したアカウント情報を該当情報端末の前記情報端末暗号鍵で暗号化し、当該暗号化したアカウント情報の設定指示を前記識別情報が示す情報端末に送信することを特徴とするサーバ装置。 A server device having a wide area communication means for performing communication via a wide area communication network between a mobile terminal used for each user and an information terminal shared by unspecified users,
Comprising information storage means for storing a portable terminal encryption key for cryptographic processing of communication with the portable terminal and an information terminal encryption key for cryptographic processing of communication with the information terminal;
When the request for enabling the information terminal by the user of the mobile terminal and the identification information of the information terminal to be enabled are received from the mobile terminal, the request or predetermined storage means holds the request, The account information for user authentication related to the user of the mobile terminal is decrypted with the mobile terminal encryption key, the decrypted account information is encrypted with the information terminal encryption key of the corresponding information terminal, and the encrypted account information A server apparatus, wherein a setting instruction is transmitted to an information terminal indicated by the identification information.
前記要求および情報端末の識別情報を前記携帯端末から受信する前に、前記携帯端末との間で前記携帯端末暗号鍵を用いた機器認証を行い、前記アカウント情報の設定指示を前記識別情報が示す情報端末に送信する前に、該当情報端末との間で前記情報端末暗号鍵を用いた機器認証を行うことを特徴とする請求項８に記載のサーバ装置。 The server device
Before receiving the request and the identification information of the information terminal from the portable terminal, device authentication using the portable terminal encryption key is performed with the portable terminal, and the identification information indicates an instruction to set the account information 9. The server apparatus according to claim 8, wherein device authentication using the information terminal encryption key is performed with the corresponding information terminal before transmission to the information terminal.
前記情報端末に設定した前記アカウント情報の削除要求を、前記携帯端末から受信した場合、前記携帯端末との間で前記携帯端末暗号鍵を用いた機器認証を行い、前記情報端末との間で前記情報端末暗号鍵を用いた機器認証を行った後に、前記アカウント情報の削除指示を前記情報端末に送信することを特徴とする請求項８に記載のサーバ装置。 The server device
When a request to delete the account information set in the information terminal is received from the portable terminal, device authentication is performed with the portable terminal using the portable terminal encryption key, and the information terminal is 9. The server apparatus according to claim 8, wherein after the device authentication using the information terminal encryption key is performed, an instruction to delete the account information is transmitted to the information terminal.
前記携帯端末より前記要求および前記情報端末の識別情報を受信した後、該当情報端末を利用不可にする端末ロック要求を前記携帯端末から受信した場合、該当情報端末に対して前記携帯端末による利用不可とする設定を指示し、
前記情報端末に対する前記利用不可の設定の指示後、該当情報端末を利用可能にする端末ロック解除要求を前記携帯端末から受信した場合、該当情報端末に対して前記携帯端末による利用可能とする設定を指示し、
前記情報端末に対する前記利用不可の設定の指示後、前記情報端末に設定した前記アカウント情報の削除要求を前記携帯端末から受信した場合、前記アカウント情報の削除指示前記情報端末に送信することを特徴とする請求項８に記載のサーバ装置。 The server device
After receiving the request and the identification information of the information terminal from the portable terminal, if the terminal lock request for disabling the corresponding information terminal is received from the portable terminal, the portable terminal cannot use the corresponding information terminal. Instruct the setting to
When a terminal unlock request for enabling the corresponding information terminal is received from the portable terminal after the setting of the unusable setting to the information terminal is performed, a setting for allowing the portable terminal to use the corresponding information terminal is set. Direct,
After receiving a request for deleting the account information set in the information terminal from the portable terminal after instructing the information terminal to disable the use of the account information, the account terminal deletes an instruction to delete the account information. The server device according to claim 8.
利用者毎に用いられる携帯端末と無線通信を行う近接無線通信手段と、
当該情報端末に対し、前記携帯端末毎にユーザ認証用のアカウント情報の設定を行うサーバ装置と通信する広域通信手段と、
前記携帯端末より当該携帯端末の識別情報を取得する情報読取り手段とを備え、
前記近接無線通信手段により前記携帯端末との無線通信を確立し、前記情報読取り手段により前記携帯端末の識別情報を取得した場合に、前記サーバ装置に対し、当該情報端末への前記アカウント情報の設定要求と前記携帯端末の識別情報とを前記サーバ装置に送信し、当該情報端末への前記アカウント情報の設定処理を前記サーバ装置に実行させるものである、
ことを特徴とする情報端末。 An information terminal,
Proximity wireless communication means for performing wireless communication with a mobile terminal used for each user;
Wide area communication means for communicating with the information terminal for a server device for setting account information for user authentication for each portable terminal;
Information reading means for obtaining identification information of the mobile terminal from the mobile terminal,
When the wireless communication with the mobile terminal is established by the proximity wireless communication unit and the identification information of the mobile terminal is acquired by the information reading unit, the account information is set to the information terminal for the server device. The request and identification information of the mobile terminal are transmitted to the server device, and the server device is caused to execute setting processing of the account information to the information terminal.
An information terminal characterized by that.
前記設定要求および前記携帯端末の識別情報を前記サーバ装置に送信し、前記サーバ装置からの指示により前記アカウント情報の設定処理を実行した後、前記近接無線通信手段による前記携帯端末との通信が切断した場合に、当該情報端末に設定されている前記アカウント情報の削除処理を実行することを特徴とする請求項１２に記載の情報端末。 The information terminal
After transmitting the setting request and the identification information of the portable terminal to the server device and executing the setting process of the account information according to an instruction from the server device, communication with the portable terminal by the proximity wireless communication unit is disconnected The information terminal according to claim 12, wherein, when the information terminal is deleted, the account information set in the information terminal is deleted.
前記設定要求および前記携帯端末の識別情報を前記サーバ装置に送信した後、前記近接無線通信手段による前記携帯端末との通信が切断した場合に、当該情報端末における前記携帯端末の利用者の利用を不可にする端末ロック処理を実行し、
前記端末ロックの実行後、所定時間以内に前記近接無線通信手段により前記携帯端末との通信が確立した場合、当該情報端末における前記携帯端末の利用者の利用を可能にする端末ロック解除処理を実行し、
前記端末ロック処理を実行後、所定時間以内に前記近接無線通信手段により前記携帯端末との通信が確立しなかった場合、当該情報端末に設定されている前記携帯端末の利用者の前記アカウント情報の削除処理を実行する、
ことを特徴とする請求項１２に記載の情報端末。 The information terminal
After communication of the setting request and the identification information of the portable terminal to the server device, when communication with the portable terminal by the proximity wireless communication means is disconnected, use of the user of the portable terminal in the information terminal Execute terminal lock processing to disable,
If communication with the mobile terminal is established by the close proximity wireless communication means within a predetermined time after execution of the terminal lock, a terminal lock release process that enables use of the mobile terminal user in the information terminal is executed. And
If communication with the mobile terminal is not established by the close proximity wireless communication means within a predetermined time after executing the terminal lock process, the account information of the user of the mobile terminal set in the information terminal Execute the deletion process,
The information terminal according to claim 12.
前記携帯端末は、
携帯端末毎に一意であるユーザ認証用のアカウント情報を格納した機密情報格納手段と、前記情報端末と無線通信を行う近接無線通信手段と、前記サーバ装置と通信する広域通信手段と、前記情報端末より当該情報端末の識別情報を取得する情報読取り手段とを備え、
前記近接無線通信手段により前記情報端末との無線通信を確立し、前記情報読取り手段により前記情報端末の識別情報を取得した場合に、前記情報端末への前記アカウント情報の設定要求と該当情報端末の識別情報とを前記サーバ装置に送信するものであり、
前記サーバ装置は、
前記携帯端末と前記情報端末との各間で広域通信網を介した通信を行う広域通信手段を備え、前記設定要求と前記情報端末の識別情報とを前記携帯端末から受信した場合、前記設定要求ないし所定の記憶手段が保持する、前記携帯端末の利用者に関するユーザ認証用のアカウント情報の設定指示を、前記識別情報が示す情報端末に送信するものであり、
前記情報端末は、
前記携帯端末と無線通信を行う近接無線通信手段と、前記サーバ装置と通信する広域通信手段とを備え、前記アカウント情報の設定指示を前記サーバ装置から受信した場合、前記設定指示が示す図である。携帯端末の利用者に関して前記アカウント情報の設定処理を実行するものである、
ことを特徴とする共用端末管理システム。 A shared terminal including a mobile terminal used for each user, an information terminal shared by unspecified users, and a server device that sets account information for user authentication for each mobile terminal with respect to the information terminal A management system,
The portable terminal is
Confidential information storage means storing account information for user authentication that is unique for each portable terminal, proximity wireless communication means for performing wireless communication with the information terminal, wide area communication means for communicating with the server device, and the information terminal Further comprising information reading means for acquiring identification information of the information terminal,
When the wireless communication with the information terminal is established by the proximity wireless communication unit and the identification information of the information terminal is acquired by the information reading unit, the setting request of the account information to the information terminal and the corresponding information terminal Identification information is transmitted to the server device,
The server device
When the mobile terminal and the information terminal include wide-area communication means for performing communication via a wide-area communication network, and the setting request and the identification information of the information terminal are received from the mobile terminal, the setting request Or to transmit an instruction to set account information for user authentication related to the user of the portable terminal, which is held by a predetermined storage unit, to the information terminal indicated by the identification information;
The information terminal
FIG. 11 is a diagram showing a setting instruction when a wireless communication means for performing wireless communication with the portable terminal and a wide area communication means for communicating with the server apparatus are received and the setting instruction for the account information is received from the server apparatus. . The account information setting process is executed for the user of the mobile terminal.
A shared terminal management system.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013124581A JP5937545B2 (en) | 2013-06-13 | 2013-06-13 | Mobile terminal, server device, information terminal, and shared terminal management system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013124581A JP5937545B2 (en) | 2013-06-13 | 2013-06-13 | Mobile terminal, server device, information terminal, and shared terminal management system |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2015001765A true JP2015001765A (en) | 2015-01-05 |
| JP5937545B2 JP5937545B2 (en) | 2016-06-22 |
Family
ID=52296279
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2013124581A Expired - Fee Related JP5937545B2 (en) | 2013-06-13 | 2013-06-13 | Mobile terminal, server device, information terminal, and shared terminal management system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5937545B2 (en) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US10305883B2 (en) | 2015-08-12 | 2019-05-28 | Samsung Electronics Co., Ltd. | Electronic device and method for commonly using the same |
| JP2019087913A (en) * | 2017-11-08 | 2019-06-06 | トヨタ自動車株式会社 | Communication method, on-vehicle communication device, and communication program |
| JP2020057344A (en) * | 2018-09-28 | 2020-04-09 | 株式会社リコー | Information processing system, information processing apparatus, information processing method, and program |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003076624A (en) * | 2001-09-03 | 2003-03-14 | Nec Corp | System and method for automatically setting computer environment using portable information terminal |
| JP2008085415A (en) * | 2006-09-26 | 2008-04-10 | Casio Hitachi Mobile Communications Co Ltd | Authentication system, mobile communication terminal, authentication device and program |
| WO2009131130A1 (en) * | 2008-04-23 | 2009-10-29 | 日本電気株式会社 | Information processing system, information processing device, mobile communication device, and method for managing user information used for them |
| JP2011222007A (en) * | 2010-04-02 | 2011-11-04 | Intel Corp | Method and apparatus for personalizing kiosk device and kiosk computer system |
-
2013
- 2013-06-13 JP JP2013124581A patent/JP5937545B2/en not_active Expired - Fee Related
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003076624A (en) * | 2001-09-03 | 2003-03-14 | Nec Corp | System and method for automatically setting computer environment using portable information terminal |
| JP2008085415A (en) * | 2006-09-26 | 2008-04-10 | Casio Hitachi Mobile Communications Co Ltd | Authentication system, mobile communication terminal, authentication device and program |
| WO2009131130A1 (en) * | 2008-04-23 | 2009-10-29 | 日本電気株式会社 | Information processing system, information processing device, mobile communication device, and method for managing user information used for them |
| JP2011222007A (en) * | 2010-04-02 | 2011-11-04 | Intel Corp | Method and apparatus for personalizing kiosk device and kiosk computer system |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US10305883B2 (en) | 2015-08-12 | 2019-05-28 | Samsung Electronics Co., Ltd. | Electronic device and method for commonly using the same |
| JP2019087913A (en) * | 2017-11-08 | 2019-06-06 | トヨタ自動車株式会社 | Communication method, on-vehicle communication device, and communication program |
| JP2020057344A (en) * | 2018-09-28 | 2020-04-09 | 株式会社リコー | Information processing system, information processing apparatus, information processing method, and program |
| JP7243308B2 (en) | 2018-09-28 | 2023-03-22 | 株式会社リコー | Information processing system, information processing device, information processing method and program |
Also Published As
| Publication number | Publication date |
|---|---|
| JP5937545B2 (en) | 2016-06-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10645581B2 (en) | Method and apparatus for remote portable wireless device authentication | |
| JP5167835B2 (en) | User authentication system, method, program, and medium | |
| JP6012888B2 (en) | Device certificate providing apparatus, device certificate providing system, and device certificate providing program | |
| CN112425114A (en) | Password manager protected by public-private key pair | |
| EP3282737B1 (en) | Information processing device, authentication device, system, information processing method, program, and authentication method | |
| KR20140050322A (en) | Method and apparatus for providing unique identifier of user device | |
| JP7135569B2 (en) | Terminal registration system and terminal registration method | |
| KR20150052261A (en) | Method and system for verifying an access request | |
| EP3029879B1 (en) | Information processing device, information processing method, and computer program | |
| JP2017152880A (en) | Authentication system, key processing coordination method, and key processing coordination program | |
| JP2015194879A (en) | Authentication system, method, and provision device | |
| EP2974418A1 (en) | Method and apparatus for remote portable wireless device authentication | |
| JP5937545B2 (en) | Mobile terminal, server device, information terminal, and shared terminal management system | |
| KR101197213B1 (en) | Authentication system and method based by positioning information | |
| JP6201835B2 (en) | Information processing apparatus, information processing method, and computer program | |
| JP2021158494A (en) | Communication system, electronic device, and program | |
| KR102171377B1 (en) | Method of login control | |
| KR102288444B1 (en) | Firmware updating method, apparatus and program of authentication module | |
| JP5553914B1 (en) | Authentication system, authentication device, and authentication method | |
| JP2017045192A (en) | Authentication system, authentication device, information terminal, and program | |
| WO2012121497A2 (en) | Distinct identifier-based authentication system and method | |
| JP5775589B2 (en) | Mobile communication terminal, subscriber authentication module, communication system, and communication method | |
| KR101737925B1 (en) | Method and system for authenticating user based on challenge-response | |
| JP5993908B2 (en) | Terminal device, verification method, and verification program | |
| JP6470006B2 (en) | Shared authentication information update system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20150507 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20160120 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20160209 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20160330 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20160426 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20160512 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5937545 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |