JP2017157132A - Electronic apparatus, method, and program - Google Patents
Electronic apparatus, method, and program Download PDFInfo
- Publication number
- JP2017157132A JP2017157132A JP2016042100A JP2016042100A JP2017157132A JP 2017157132 A JP2017157132 A JP 2017157132A JP 2016042100 A JP2016042100 A JP 2016042100A JP 2016042100 A JP2016042100 A JP 2016042100A JP 2017157132 A JP2017157132 A JP 2017157132A
- Authority
- JP
- Japan
- Prior art keywords
- electronic device
- server device
- vdi
- browser
- authentication process
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Stored Programmes (AREA)
- Information Transfer Between Computers (AREA)
Abstract
Description
本発明の実施形態は、電子機器、方法及びプログラムに関する。 Embodiments described herein relate generally to an electronic device, a method, and a program.
近年、パーソナルコンピュータ等の電子機器の盗難または紛失による情報漏洩が問題となっている。 In recent years, information leakage due to theft or loss of electronic devices such as personal computers has become a problem.
このため、厳重な情報管理が必要とされる事業を行う企業等では、従業員が使用する電子機器（クライアント端末）を仮想デスクトップ環境で動作させるシンクライアント（ゼロクライアント）システムの導入が検討されている。 For this reason, companies operating businesses that require strict information management are considering the introduction of a thin client (zero client) system that operates electronic devices (client terminals) used by employees in a virtual desktop environment. Yes.
シンクライアントシステムにおいては、仮想デスクトップ環境を提供するサーバ装置が集中的に各種ソフトウェア及びデータ等の資源を管理することにより、必要最低限の機能のみを有する電子機器がクライアント端末として使用される。このような電子機器であれば、盗難または紛失された場合であっても情報漏洩の危険性を低減することができる。 In a thin client system, a server device that provides a virtual desktop environment centrally manages resources such as various software and data, so that an electronic device having only a minimum necessary function is used as a client terminal. Such an electronic device can reduce the risk of information leakage even if it is stolen or lost.
ところで、上記した電子機器を仮想デスクトップ環境で動作させる場合には、仮想デスクトップ環境を提供するサーバ装置と通信するためのクライアントソフトウェア（及び必要最小限のオペレーティングシステム）を電子機器において起動する必要がある。 By the way, when the electronic device described above is operated in a virtual desktop environment, it is necessary to start client software (and a minimum necessary operating system) in the electronic device for communicating with a server device that provides the virtual desktop environment. .
ここで、仮想デスクトップ環境を提供するサーバ装置との通信を正当な電子機器にのみ許可するため、このクライアントソフトウェアの起動は、所定の起動認証処理によって認証された電子機器でなければ行うことはできない。起動認証処理は、シンクライアントシステムにおいて使用される電子機器（クライアント端末）を管理する管理サーバ装置と通信することによって実行される。 Here, since only a legitimate electronic device is allowed to communicate with the server device that provides the virtual desktop environment, the client software can be activated only by an electronic device authenticated by a predetermined activation authentication process. . The activation authentication process is executed by communicating with a management server device that manages an electronic device (client terminal) used in the thin client system.
ここで、近年では、公衆無線ＬＡＮと称されるネットワークを介して例えばインターネット等へのアクセスを可能とするサービスが提供されている。 In recent years, services that enable access to, for example, the Internet via a network called a public wireless LAN have been provided.
このため、シンクライアントシステムにおいてもこのような公衆無線ＬＡＮを利用して電子機器を使用することが考えられる。 For this reason, it is conceivable to use an electronic device using such a public wireless LAN even in a thin client system.
しかしながら、公衆無線ＬＡＮを利用する際にはＷｅｂ認証が必要である場合が多い。通常、Ｗｅｂ認証を実行しなければ公衆無線ＬＡＮを利用することはできないため、上記した管理サーバ装置との通信を必要とする起動認証処理は、当該Ｗｅｂ認証が実行される前に実行することはできない。一方、Ｗｅｂ認証を実行するためにはクライアントソフトウェア（に含まれるブラウザ）の起動が必要であるが、当該クライアントソフトウェアを起動するためには起動認証処理を実行する必要がある。すなわち、このような起動認証処理とＷｅｂ認証との関係においては、シンクライアントシステムにおいて公衆無線ＬＡＮを利用することが困難な場合があった。 However, Web authentication is often required when using a public wireless LAN. Usually, since public wireless LAN cannot be used unless Web authentication is executed, the above-described activation authentication process that requires communication with the management server device is executed before the Web authentication is executed. Can not. On the other hand, in order to execute the web authentication, it is necessary to start the client software (browser included), but in order to start the client software, it is necessary to execute a start authentication process. In other words, in the relationship between such activation authentication processing and Web authentication, it may be difficult to use the public wireless LAN in the thin client system.
シンクライアントシステムにおける利便性向上のためには、Ｗｅｂ認証のような認証処理を必要とするネットワーク（公衆無線ＬＡＮ）であっても、当該ネットワークを利用して電子機器を使用することができる仕組みが望まれている。 In order to improve the convenience in the thin client system, there is a mechanism that allows an electronic device to be used using a network (public wireless LAN) that requires an authentication process such as Web authentication. It is desired.
そこで、本発明が解決しようとする課題は、シンクライアントシステムにおける利便性を向上させることが可能な電子機器、方法及びプログラムを提供することにある。 Therefore, the problem to be solved by the present invention is to provide an electronic device, a method, and a program capable of improving convenience in a thin client system.
実施形態に係る電子機器は、起動手段と、表示処理手段とを具備する。前記起動手段は、ネットワークを介して接続される第１のサーバ装置との第１の認証処理後にブラウザを起動する。前記表示処理手段は、前記ブラウザが起動された場合、前記第１のサーバ装置とは異なる第２のサーバ装置が提供する仮想デスクトップ画面を表示する。前記第１のサーバ装置との第１の認証処理を実行しようとするときに前記ネットワークを利用するための前記ブラウザを用いた第２の認証処理が必要である場合、前記第１の認証処理の前に前記ブラウザを起動して前記第２の認証処理が実行される。 The electronic device according to the embodiment includes an activation unit and a display processing unit. The activation means activates the browser after the first authentication process with the first server device connected via the network. The display processing means displays a virtual desktop screen provided by a second server device different from the first server device when the browser is activated. When the second authentication process using the browser for using the network is necessary when trying to execute the first authentication process with the first server device, the first authentication process The browser is activated before and the second authentication process is executed.
以下、図面を参照して、実施形態について説明する。 Hereinafter, embodiments will be described with reference to the drawings.
本実施形態に係る電子機器は、シンクライアントシステムにおいて使用されるクライアント端末（シンクライアント端末）であり、当該電子機器と通信可能に接続されるサーバ装置によって提供される仮想デスクトップ環境で動作する。 The electronic device according to the present embodiment is a client terminal (thin client terminal) used in a thin client system, and operates in a virtual desktop environment provided by a server device that is communicably connected to the electronic device.
仮想デスクトップ環境は電子機器のデスクトップ環境をサーバ装置上で稼働させる仕組みであり、この場合における電子機器は、例えば仮想デスクトップイメージを当該サーバ装置から受信してディスプレイに表示する等の必要最低限の機能のみを有していればよい。 The virtual desktop environment is a mechanism for operating the desktop environment of the electronic device on the server device. In this case, the electronic device receives the virtual desktop image from the server device and displays it on the display, for example. Only need to have.
なお、本実施形態に係る電子機器は、ノートブック型パーソナルコンピュータ（ＰＣ）と同様のクラムシェル型の機器であってもよいし、タブレットコンピュータと同様のスレート型の端末であってもよい。以下の説明においては、電子機器がノードブック型ＰＣとして実現されているものとして説明する。 Note that the electronic device according to the present embodiment may be a clamshell type device similar to a notebook personal computer (PC) or a slate type terminal similar to a tablet computer. In the following description, it is assumed that the electronic device is realized as a node book type PC.
図１は、本実施形態に係る電子機器の外観を示す斜視図である。図１に示すように、電子機器１０は、電子機器本体（コンピュータ本体）１０ａとディスプレイユニット１０ｂとを備える。ディスプレイユニット１０ｂには、液晶表示装置（ＬＣＤ：Liquid Crystal Display）１０ｃのようなディスプレイが組み込まれている。
FIG. 1 is a perspective view illustrating an appearance of an electronic apparatus according to the present embodiment. As shown in FIG. 1, the
ディスプレイユニット１０ｂは、電子機器本体１０ａの上面が露出される開放位置と電子機器本体１０ａの上面がディスプレイユニット１０ｂで覆われる閉塞位置との間を回動可能なように電子機器本体１０ａに取り付けられている。
The
電子機器本体１０ａは薄い箱型の筐体を有しており、その上面にはキーボード１０ｄ、タッチパッド１０ｅ、電源スイッチ１０ｆ及びスピーカ１０ｇ等が配置されている。
The electronic device
また、電子機器１０は、例えば電子機器本体１０ａに内蔵されているバッテリ（図示せず）から電力を受けるように構成されている。
The
更に、電子機器本体１０ａには、電源コネクタ（ＤＣ電源入力端子）１０ｈが設けられている。電源コネクタ１０ｈは、電子機器本体１０ａの側面、例えば左側面に設けられている。この電源コネクタ１０ｈには、外部電源装置が取り外し自在に接続される。外部電源装置としては、ＡＣアダプタを用いることができる。ＡＣアダプタは商用電源（ＡＣ電力）をＤＣ電力に変換する電源装置である。
Further, the electronic device
電子機器１０は、バッテリから供給される電力または外部電源装置から供給される電力によって駆動される。電子機器１０の電源コネクタ１０ｈに外部電源装置が接続されていない場合には、電子機器１０は、バッテリから供給される電力によって駆動される。一方、電子機器１０の電源コネクタ１０ｈに外部電源装置が接続されている場合には、電子機器１０は、外部電源装置から供給される電力によって駆動される。また、外部電源装置から供給される電力は、バッテリを充電するためにも用いられる。
The
また、電子機器本体１０ａの例えば右側面には、カードスロット１０ｉが設けられている。このカードスロット１０ｉには、例えばＳＤカード（メモリカード）１０ｊのような不揮発性メモリを挿入することができる。このようにカードスロット１０ｉに挿入されたＳＤカード１０ｊは電子機器１０の外部ストレージとして利用される。
A
更に、電子機器本体１０ａの例えば左側面には、例えばＨＤＭＩ（登録商標）（High-definition multimedia interface）出力端子１０ｋが設けられている。なお、図１においては省略されているが、電子機器本体１０ａには、ＵＳＢポート及びＲＧＢポート等が設けられていても構わない。
Further, for example, an HDMI (High-definition multimedia interface)
図２は、図１に示す電子機器１０のシステム構成を示す。図２に示すように、電子機器１０は、ＣＰＵ１１、システムコントローラ１２、ＲＡＭ（主メモリ）１３、グラフィクスプロセシングユニット（ＧＰＵ）１４、サウンドコントローラ１５、ＢＩＯＳ−ＲＯＭ１６、無線ＬＡＮモジュール１７、カードコントローラ１８、エンベデッドコントローラ／キーボードコントローラＩＣ（ＥＣ／ＫＢＣ）１９等を備えている。
FIG. 2 shows a system configuration of the
ＣＰＵ１１は、電子機器１０の各コンポーネントの動作を制御するように構成されたプロセッサである。ＣＰＵ１１は、揮発性メモリであるＲＡＭ１３に展開される各種プログラムを実行する。ＣＰＵ１１によって実行されるプログラムには、例えば不揮発性メモリであるＢＩＯＳ−ＲＯＭ１６に格納されたＢＩＯＳ（Basic Input Output System）を含むファームウェア（Small Core）等が含まれる。
The
システムコントローラ１２は、ＣＰＵ１１と各コンポーネントとの間を接続するように構成されたブリッジデバイスである。システムコントローラ１２は、ＬＰＣ（Low PIN Count）バス上の各デバイスとの通信を実行する。
The
ＧＰＵ１４は、電子機器１０のディスプレイ（モニタ）として使用されるＬＣＤ１０ｃを制御するように構成された表示コントローラである。
The
サウンドコントローラ１５は、音源デバイスであり、再生対象のオーディオデータを例えばスピーカ１０ｇに出力する。
The
無線ＬＡＮモジュール１７は、例えばＩＥＥＥ８０２．１１規格の無線通信を実行するように構成されている。
The
カードコントローラ１８は、カードスロット１０ｉに挿入されるＳＤカード１０ｊに対するデータの書き込み及び読み出しを実行する。
The
ＥＣ／ＫＢＣ１９は、ＬＰＣバスに接続されている。ＥＣ／ＫＢＣ１９は、電子機器１０の電力管理を実行するように構成された電力管理コントローラであり、例えばキーボード１０ｄ及びタッチパッド１０ｅ等を制御するキーボードコントローラを内蔵したワンチップマイクロコンピュータとして実現されている。ＥＣ／ＫＢＣ１９は、ユーザによる電源スイッチ１０ｆの操作に応じて電子機器１０の電源をオン及びオフする機能を有している。
The EC /
なお、図２においては省略されているが、電子機器１０には、例えばＨＤＭＩビデオ信号及びデジタルオーディオ信号をＨＤＭＩ出力端子１０ｋを介して外部モニタに出力するように構成されたインタフェースであるＨＤＭＩ制御回路が設けられている。
Although omitted in FIG. 2, the
本実施形態においては、電子機器１０の盗難及び紛失等による情報漏洩を防止するため、電子機器１０は、例えばハードディスクドライブ（ＨＤＤ）及びソリッドステートドライブ（ＳＳＤ）のような内蔵ストレージを備えない構成であるものとする。
In the present embodiment, in order to prevent information leakage due to theft or loss of the
更に、本実施形態に係る電子機器１０においては、上記した情報漏洩防止の観点から、外部ストレージの使用も制限される。本実施形態において、電子機器１０はカードスロット１０ｉに挿入されたＳＤカード１０ｊを外部ストレージとして利用するが、当該外部ストレージは、電子機器１０を使用するユーザがアクセスする（つまり、ユーザの操作に応じて当該外部ストレージからデーを読み込むまたは当該外部ストレージにデータを書き込む）ことができないように構成されている。
Furthermore, in the
なお、上記したように電子機器本体１０ａにはＵＳＢポートが設けられていてもよいが、本実施形態において、例えば当該ＵＳＢポートに接続が可能なデバイスは、例えばマウス等の入力機器に限られるものとする。すなわち、本実施形態に係る電子機器１０においては例えばＵＳＢメモリ等を外部ストレージとして利用することはできないものとする。
As described above, the electronic device
図３を参照して、本実施形態に係る電子機器１０を含むシステム（シンクライアントシステム）について説明する。
With reference to FIG. 3, a system (thin client system) including the
本実施形態において、電子機器１０は、例えば管理サーバ装置（第１のサーバ装置）２０と通信可能な環境において使用されるものとする。
In the present embodiment, the
図３に示すように、サーバエリアには、管理サーバ装置２０が設置されている。一方、ユーザエリア内のユーザ（例えば、企業の従業員等）は、電子機器１０を使用して業務を遂行する。ここでは、電子機器１０は、例えば企業内無線ＬＡＮのようなネットワークを介して管理サーバ装置２０と通信することができるものとする。なお、この企業内無線ＬＡＮは、後述する公衆無線ＬＡＮとは異なり、Ｗｅｂ認証等の認証処理を実行する必要のないネットワークである。なお、電子機器１０は、無線ＬＡＮルータ３０を介して管理サーバ装置２０に接続されてもよい。また、電子機器１０は、電子機器１０を含む複数のクライアント端末に仮想デスクトップ環境を提供するように構成されたサーバ装置（第２のサーバ装置）４０と無線ネットワーク経由で通信することもできる。
As shown in FIG. 3, a
ここで、仮想デスクトップ環境を提供するためのデスクトップ仮想化を実現するための技術には複数の種類の技術がある。これらの技術の１つとしては、仮想デスクトップ基板（ＶＤＩ：Virtual Desktop Infrastructure）が知られている。 Here, there are a plurality of types of technologies for realizing desktop virtualization for providing a virtual desktop environment. As one of these technologies, a virtual desktop board (VDI) is known.
本実施形態では、デスクトップ仮想化を実現するための技術としてＶＤＩが用いられるものとして説明する。この場合、サーバ装置４０は、ＶＤＩを使用して仮想デスクトップ環境を提供するように構成されたＶＤＩサーバ装置として機能する。また、電子機器１０は、ＶＤＩクライアント端末として機能する。以下の説明においては、仮想デスクトップ環境を提供するサーバ装置４０は、便宜的にＶＤＩサーバ装置４０と称する。
In this embodiment, a description will be given on the assumption that VDI is used as a technique for realizing desktop virtualization. In this case, the
ＶＤＩサーバ装置４０の実現に使用可能なモデルとしては、ブレードＰＣ型、仮想マシン型、ターミナル型等がある。例えばＶＤＩサーバ装置４０が仮想マシン型によって実現されている場合、ＶＤＩサーバ装置４０においては、複数の仮想マシン４１が実行される。これら複数の仮想マシン４１の１つが電子機器１０に割り当てられる。仮想マシン４１の各々は、仮想ＯＳ（クライアントデスクトップＯＳ）４２と、仮想ＯＳ４２上で実行されるアプリケーションプログラム４３とを含む。電子機器１０は、無線ＬＡＮルータ３０を介してＶＤＩサーバ装置４０上の１つの仮想マシン４１に接続されてもよい。
Models that can be used to implement the
本実施形態に係る電子機器１０は、上記したように内蔵ストレージを備えておらず、上記したＢＩＯＳベースの仮想デスクトップ基板（ＶＤＩ）を利用して動作する。
The
このＢＩＯＳベースのＶＤＩを実現するために、ＢＩＯＳを含むファームウェアは、有線または無線のネットワークに接続するためのネットワーク通信機能を備えている。ＢＩＯＳを含むファームウェアは、上記したように電子機器１０内のＢＩＯＳ−ＲＯＭ（ファームウェアＲＯＭ）１６に格納されている。このファームウェアは、例えば、ＢＩＯＳと、ネットワーク通信機能を有する組み込みＯＳとから構成されている。ＢＩＯＳは、ＢＩＯＳ−ＲＯＭ１６内の組み込みＯＳをブートすることができる。このＢＩＯＳは、ＵＥＦＩ ＢＩＯＳであってもい。ＢＩＯＳ−ＲＯＭ１６は、このファームウェアのアップデータを可能にするためにフラッシュＥＥＰＲＯＭによって構成されていてもよい。
In order to realize the BIOS-based VDI, the firmware including the BIOS has a network communication function for connecting to a wired or wireless network. The firmware including the BIOS is stored in the BIOS-ROM (firmware ROM) 16 in the
電子機器１０は、ＢＩＯＳ−ＲＯＭ１６内のファームウェアのみを使用することによって、無線ネットワークを介して管理サーバ装置２０と通信することができる。
The
管理サーバ装置２０は、例えば不正な端末の使用、つまり、不正な端末がＶＤＩサーバ装置４０にアクセスすることを防止するために、当該ＶＤＩサーバ装置４０にアクセス可能なクライアント端末を予め登録された端末群のみに制限する機能を有している。また、管理サーバ装置２０は、正当なクライアント端末であることが認証された各クライアント端末に、ＶＤＩサーバ装置４０との通信に必要なプログラム及び情報を提供する機能を有している。
For example, in order to prevent an unauthorized terminal from accessing the
管理サーバ装置２０は、ストレージ２０ａを備えている。このストレージ２０ａには、ＶＤＩ接続用ソフトウェア（Big Core）及びＶＤＩ接続先情報等が格納されている。ＶＤＩ接続用ソフトウェアは、仮想デスクトップ環境を提供するサーバ装置（つまり、ＶＤＩサーバ装置４０）と接続し、当該ＶＤＩサーバ装置４０から仮想デスクトップイメージを受信するためのクライアントプログラムである。
The
ここで、電子機器１０は、ＶＤＩ接続用ソフトウェア（クライアントプログラム）を、管理サーバ装置２０からダウンロードすることができる。この場合、ダウンロードされたＶＤＩ接続用ソフトウェアをＲＡＭ１３に展開して起動することによって、電子機器１０は、ＶＤＩサーバ装置４０に接続され、ＶＤＩサーバ装置４０による仮想デスクトップ環境の提供を受ける（つまり、当該仮想デスクトップ環境で動作する）ことが可能となる。
Here, the
上記したようにＶＤＩ接続用ソフトウェアを管理サーバ装置２０からダウンロードするのではなく、当該ＶＤＩ接続用ソフトウェアをＢＩＯＳ−ＲＯＭ１６内に予め格納しておくことが考えられる。しかしながら、この場合には、ＢＩＯＳ−ＲＯＭ１６として大容量のＲＯＭを用意する必要がある。また、ＢＩＯＳ−ＲＯＭ１６にクライアントプログラムを予め格納しておく構成の場合、利用可能なクライアントプログラムの種類が制限されてしまう。
Instead of downloading the VDI connection software from the
これに対して、上述したようにＶＤＩ接続用ソフトウェアが管理サーバ装置２０から電子機器１０にダウンロードされる構成であれば、管理サーバ装置２０のストレージ２０ａに格納しておくべきクライアントプログラムの種類を変更するだけで、任意の種類のクライアントプログラムを電子機器１０上で実行することができる。
On the other hand, if the VDI connection software is downloaded from the
ＶＤＩ接続先情報は、ＶＤＩサーバ装置４０に接続するために必要な情報である。このＶＤＩ接続先情報には、ＶＤＩサーバ装置４０のネットワークアドレス（ＩＰアドレス）及びＶＤＩサーバ装置４０にログインするための資格情報（ユーザＩＤ及びパスワード）が含まれていてもよい。
The VDI connection destination information is information necessary for connecting to the
ファームウェア内の組み込みＯＳは、電子機器１０をネットワークを介してＶＤＩサーバ装置４０に接続するために、ＶＤＩ接続用ソフトウェアを起動する。この場合、ユーザは、電子機器１０のディスプレイ上に表示されるＶＤＩログイン画面で資格情報（ユーザＩＤ及びパスワード）を入力する。これにより、ＶＤＩ接続用ソフトウェア（クライアントプログラム）は、ＶＤＩサーバ装置４０にログインすることができる。
The embedded OS in the firmware activates the VDI connection software in order to connect the
ＶＤＩ接続用ソフトウェアがＶＤＩサーバ装置４０にログインした後は、このＶＤＩ接続用ソフトウェアは、ネットワーク（ここでは、無線ネットワーク）を介してＶＤＩサーバ装置４０から仮想デスクトップの画面を受信することができる。この仮想デスクトップの画面は、電子機器１０のディスプレイ（ＬＣＤ１０ｃ）上に表示される。更に、ＶＤＩ接続用ソフトウェアは、ユーザによる入力デバイスの操作情報を、ネットワーク（ここでは、無線ネットワーク）を介してＶＤＩサーバ装置４０に送信することができる。入力デバイスの操作情報は、キーボード１０ｄに対する操作の情報及びタッチパッド１０ｅに対する操作の情報等を含む。
After the VDI connection software logs in to the
このように、ＶＤＩ接続用ソフトウェアは、ファームウェアのみによって管理サーバ装置２０から電子機器１０にダウンロードされる。したがって、電子機器１０においては、内蔵ストレージが不要となり、データ及び独自プログラムが不正に利用される危険性を低下させることができる。
As described above, the VDI connection software is downloaded from the
なお、ファームウェアには管理サーバ装置２０に接続するための接続情報（管理サーバ装置２０のネットワークアドレス）は保持されているが、この接続情報のデータ量は小さいため、当該接続情報は、例えば秘匿性の高いトラステッド・プラットフォーム・モジュール（ＴＰＭ）または他の特殊チップ等に保存しておく構成としてもよい。このような構成によれば、安全性を向上させることができる。更に、この接続情報は、無線ＬＡＮルータ３０のサービスセットＩＤ（ＳＳＩＤ）を含んでいてもよい。
In addition, although the connection information (network address of the management server device 20) for connecting to the
また、ファームウェアは、電子機器１０とＶＤＩサーバ装置４０との間の接続が確立された後に当該電子機器１０がネットワーク（ここでは、無線ネットワーク）から切断された場合、電子機器１０の電源を自動的にオフする機能（以下、電源自動オフ機能と表記）を有している。ここで、上記したように電子機器１０が仮想デスクトップ環境の提供を受ける場合には、ＶＤＩ接続用ソフトウェアをＲＡＭ１３に展開して起動する必要がある。この場合、ＲＡＭ１３には、漏洩すると不正に利用される可能性のある情報が保持されている場合がある。しかしながら、上記した電源自動オフ機能によって電子機器１０の電源がオフされた場合には、ＲＡＭ（つまり、揮発性メモリ）１３上の情報は全て自動的に消去される。これによれば、ＲＡＭ１３上の情報が漏洩することを防止することができる。
In addition, the firmware automatically turns on the power of the
電子機器１０がネットワークから切断されたか否かを判定するための処理は、ファームウェア（例えば、組み込みＯＳ）によって実行されてもよい。電子機器１０がネットワークから切断されたか否かを判定するための方法としては、例えば、電子機器１０とＶＤＩサーバ装置４０との間の接続（ＶＤＩ接続）が解除（切断）されたか否かを判定するという方法を使用してもよい。ＶＤＩ接続の解除（切断）の要因には、例えばＶＤＩサーバ装置４０との通信可能範囲外への電子機器１０の持ち出し、ＶＤＩサーバ装置４０からのログオフ等がある。
The process for determining whether or not the
ＶＤＩサーバ装置４０との通信可能範囲外に電子機器１０が持ち出された場合には、電子機器１０とＶＤＩサーバ装置４０との間の接続が解除されるだけでなく、電子機器１０と管理サーバ装置２０との接続も解除される。したがって、ファームウェアは、管理サーバ装置２０と定期的に通信を実行し、管理サーバ装置２０との通信が実行できない状態が一定時間以上継続されたことを条件に、ＶＤＩ接続が解除されたと判定してもよい。電子機器１０にＧＰＳセンサが備えられる構成の場合には、当該ＧＰＳセンサを使用して電子機器１０が所定の範囲（通信可能範囲）外に移動したか否かを判定してもよい。
When the
ここで、上記したように管理サーバ装置２０からダウンロードされたＶＤＩ接続用ソフトウェアをＲＡＭ１３に展開して起動し、電子機器１０が仮想デスクトップ環境で動作可能な状態になった後に、ユーザが当該電子機器１０の電源をオフして当該電子機器１０の使用を停止した場合を想定する。この場合、上記したようにＲＡＭ１３上に存在する情報は全て消去されるため、ユーザが電子機器１０を再度仮想デスクトップ環境で使用するためには、再び管理サーバ装置２０からＶＤＩ接続用ソフトウェアをダウンロードする必要がある。このような構成の場合、ＶＤＩ接続用ソフトウェアのサイズ及び回線速度によってはダウンロードに時間を要する場合があり、利便性が低下する可能性がある。
Here, as described above, after the VDI connection software downloaded from the
そこで、本実施形態においては、上述した外部ストレージ（ＳＤカード１０ｊ）を利用して、管理サーバ装置２０から一旦ダウンロードされたＶＤＩ接続用ソフトウェア（クライアントプログラム）をキャッシュしておく機能（以下、キャッシュ機能と表記）を有する。このキャッシュ機能の詳細については後述する。
Therefore, in the present embodiment, a function for caching VDI connection software (client program) once downloaded from the
次に、図４を参照して、電子機器１０とＶＤＩサーバ装置４０とを接続するための処理の概要について説明する。
Next, an overview of processing for connecting the
（１）ユーザによる電源スイッチ１０ｆの操作により、電子機器１０（マシン）の電源がオンされる。
(1) The electronic device 10 (machine) is turned on by the user operating the
（２）電子機器１０のファームウェアが実行される。ファームウェアと管理サーバ装置２０との間の通信が開始され、そして電子機器１０が管理サーバ装置２０にネットワーク（例えば、企業内無線ＬＡＮ等）を介して接続することを許可するか否かを判定するためのネットワーク認証処理が実行される。電子機器１０のファームウェアが、管理サーバ装置２０に接続するための正しい接続情報（管理サーバ装置２０のネットワークアドレス）を保持していれば、電子機器１０のファームウェアは、管理サーバ装置２０にネットワークを介して接続することができる（ネットワーク認証処理の成功）。
(2) The firmware of the
（３）この後、不正端末の使用を防止するための機器認証処理が実行される。この場合、ファームウェア（例えば、組み込みＯＳ）は、電子機器１０を識別可能な機器情報、例えば電子機器１０を識別するための機器ＩＤ（シリアル番号等）または電子機器１０が有する証明書を、管理サーバ装置２０に送信する。管理サーバ装置２０には、シンクライアントシステムにおいて利用可能なクライアント端末それぞれに対応する機器情報が予め登録されている。管理サーバ装置２０は、電子機器１０からの機器情報が予め登録されている機器情報に一致するか否かを判定する（機器認証処理）。管理サーバ装置２０は、機器認証処理が成功したか否かを示すログ情報を、管理サーバ装置２０のストレージ２０ａ内に格納する。また、ファームウェアも、機器認証処理が成功したか否かを示すログ情報を、電子機器１０のＲＡＭ１３に格納してもよい。
(3) Thereafter, device authentication processing for preventing the use of an unauthorized terminal is executed. In this case, the firmware (for example, the embedded OS) stores device information that can identify the
（４）機器認証処理が成功した場合、ファームウェアは、ＶＤＩ接続用ソフトウェア（クライアントプログラム）を管理サーバ装置２０からダウンロードする。
(4) If the device authentication process is successful, the firmware downloads the VDI connection software (client program) from the
（５）ここで、ファームウェアは、上記したキャッシュ機能により、管理サーバ装置２０からダウンロードされたＶＤＩ接続用ソフトウェアをキャッシュする処理を実行する。この場合、ＶＤＩ接続用ソフトウェアは、ユーザがアクセス不可能な不揮発性メモリであるＳＤカード１０ｊ（外部ストレージ）に格納（キャッシュ）される。
(5) Here, the firmware executes a process of caching the VDI connection software downloaded from the
（６）ファームウェアは、ＶＤＩ接続用ソフトウェアをＲＡＭ１３上に展開する。
(6) The firmware expands the VDI connection software on the
（７）ファームウェアは、ＶＤＩ接続先情報を管理サーバ装置２０から取得する。この場合、電子機器１０の機器情報に一致する登録済み機器情報に関連づけられているＶＤＩ接続先情報が管理サーバ装置２０から電子機器１０に送信される。ＶＤＩ接続先情報は、上述したように、ＶＤＩサーバ装置４０のネットワークアドレス（ＩＰアドレス）を含む。更に、ＶＤＩ接続先情報は、ＶＤＩサーバ装置４０にログインするための資格情報（ユーザＩＤ及びパスワード）を含んでいてもよい。なお、ＶＤＩ接続先情報は、電子機器１０の初回起動時に管理サーバ装置２０から取得される。その後は、ＶＤＩ接続先情報の有無を上記した機器認証処理時にチェック（判定）し、当該ＶＤＩ接続先情報が更新されたときに再度取得される。
(7) The firmware acquires VDI connection destination information from the
（８）ファームウェアは、電子機器１０とＶＤＩサーバ装置４０とを接続するために、ＲＡＭ１３上のＶＤＩ接続用ソフトウェアを起動（実行）する。ＶＤＩ接続用ソフトウェアは、ＶＤＩ接続先情報に含まれるネットワークアドレス（ＩＰアドレス）を使用して、ＶＤＩサーバ装置４０に接続要求（ログイン要求）を送信する。この場合、ユーザは、ＶＤＩ接続先情報に含まれるユーザＩＤ及びパスワードを、ＶＤＩサーバ装置４０から提供されるＶＤＩログイン画面上のユーザＩＤ入力フィールド及びパスワード入力フィールドに入力する。これにより、ＶＤＩ接続用ソフトウェアは、ＶＤＩサーバ装置４０にログインすることができる。ＶＤＩ接続用ソフトウェアがＶＤＩサーバ装置４０にログインすると、電子機器１０とＶＤＩサーバ装置４０との間の接続（ＶＤＩ接続）が確立され、電子機器１０はＶＤＩサーバ装置４０によって提供される仮想デスクトップ環境で動作することが可能となる。
(8) The firmware activates (executes) VDI connection software on the
次に、図５を参照して、電子機器１０がネットワークから切断されたときに実行される処理の概要について説明する。
Next, an overview of processing executed when the
（１）例えば電子機器１０が外部に持ち出されると、電子機器１０とＶＤＩサーバ装置４０との間の接続が解除される（ＶＤＩ切断）。この場合、電子機器１０は、ＶＤＩサーバ装置４０からの画面情報（仮想デスクトップイメージ）の受信が途絶えるログオフ状態となる。
(1) For example, when the
（２）ファームウェア（例えば、組み込みＯＳ）は、電子機器１０がネットワークから切断されたことを検知する。
(2) Firmware (for example, embedded OS) detects that the
（３）組み込みＯＳによって電子機器１０がネットワークから切断されたことが検知された場合、ファームウェア（例えば、ＢＩＯＳ）は、上記した電源自動オフ機能により、電子機器１０内の電源コントローラにＯＦＦ信号（パワーオフコマンド）を送信して当該電子機器１０の電源をオフする。これにより、ＲＡＭ１３上の情報は自動的に消去される。
(3) When the embedded OS detects that the
なお、電子機器１０のユーザによるログオフ操作によって電子機器１０がログオフ状態になった場合にも、電子機器１０の電源が自動的にオフされてもよい。
Note that the power supply of the
以下、図６のフローチャートを参照して、仮想デスクトップ環境の提供を受ける（つまり、ＶＤＩサーバ装置４０と接続する）際に電子機器１０によって実行される処理の処理手順について説明する。なお、図６に示す処理は、電子機器１０の電源がオンされる度に実行される。
Hereinafter, a processing procedure of processing executed by the
まず、例えばユーザによって電子機器本体１０ａの上面に配置されている電源スイッチ１０ｆが押下された場合、電子機器１０内の電源コントローラにＯＮ信号（パワーオンコマンド）が送信され、電子機器１０の電源がオンされる（ブロックＢ１）。
First, for example, when the
電子機器１０の電源がオンされると、ＢＩＯＳ−ＲＯＭ１６内のファームウェア（に含まれる組み込みＯＳ）が電子機器１０上で起動される（ブロックＢ２）。
When the power source of the
組み込みＯＳと管理サーバ装置２０との間で認証処理（以下、起動認証処理と表記）が実行される（ブロックＢ３）。ブロックＢ３において実行される起動認証処理には、例えば、上述したネットワーク認証処理及び機器認証処理が含まれる。 Authentication processing (hereinafter referred to as activation authentication processing) is executed between the embedded OS and the management server device 20 (block B3). The activation authentication process executed in block B3 includes, for example, the above-described network authentication process and device authentication process.
組み込みＯＳは、起動認証処理の結果を確認し、電子機器１０の起動認証が成功した（つまり、電子機器１０が管理サーバ装置２０に認証された）か否かを判定する（ブロックＢ４）。
The embedded OS confirms the result of the activation authentication process and determines whether activation authentication of the
電子機器１０の起動認証が成功していない（つまり、失敗した）と判定された場合、組み込みＯＳはＢＩＯＳに電子機器１０の電源をオフする要求を送信する。これにより、ＢＩＯＳは、電子機器１０内の電源コントローラにＯＦＦ信号を送信する。この場合、電子機器１０の電源はオフされて処理は終了される。
If it is determined that the activation authentication of the
一方、電子機器１０の起動認証が成功したと判定された場合（ブロックＢ４のＹＥＳ）、組み込みＯＳは、ＶＤＩ接続用ソフトウェアを取得する処理（以下、ＶＤＩ接続用ＳＷ取得処理と表記）を実行する（ブロックＢ５）。
On the other hand, when it is determined that the activation authentication of the
ＶＤＩ接続用ソフトウェアが上記したキャッシュ機能によりＳＤカード１０ｊにキャッシュされている場合には、ＶＤＩ接続用ＳＷ取得処理において、ＶＤＩ接続用ソフトウェアは当該ＳＤカード１０ｊから取得される。一方、ＶＤＩ接続用ソフトウェアがＳＤカード１０ｊにキャッシュされていない場合には、ＶＤＩ接続用ＳＷ取得処理において、ＶＤＩ接続用ソフトウェアは管理サーバ装置２０からダウンロードされることによって取得される。ＶＤＩ接続用ＳＷ取得処理の詳細については後述する。
When the VDI connection software is cached in the
なお、上記したように電子機器１０の起動認証が成功した場合、組み込みＯＳは、管理サーバ装置２０の管理者等によって作成された各種規定が定義されたポリシ（設定ファイル）を管理サーバ装置２０から取得（受信）するものとする。このポリシには、例えば上記したキャッシュ機能に関する設定情報（キャッシュ機能の有効または無効）、及び管理サーバ装置２０からダウンロードされるＶＤＩ接続用ソフトウェア（例えば、最新のＶＤＩ接続用ソフトウェア）のファイル名等が含まれている。管理サーバ装置２０から取得されたポリシは、電子機器１０（例えば、ファームウェア）内で保持される。これにより、図６に示す処理が実行される度にポリシを取得する必要はないが、当該ポリシが管理サーバ装置２０側で更新された場合には、当該ポリシは電子機器１０によって再度取得される（つまり、電子機器１０内のポリシが更新される）ものとする。
When the activation authentication of the
ブロックＢ５におけるＶＤＩ接続用ＳＷ取得処理において取得されたＶＤＩ接続用ソフトウェアは、ＲＡＭ１３に展開される（ブロックＢ６）。 The VDI connection software acquired in the VDI connection SW acquisition process in block B5 is expanded in the RAM 13 (block B6).
また、組み込みＯＳは、管理サーバ装置２０との通信を実行して、ＶＤＩサーバ装置４０に接続するための資格情報を含むＶＤＩ接続先情報を管理サーバ装置２０から取得する（ブロックＢ７）。
Further, the embedded OS executes communication with the
組み込みＯＳは、電子機器１０とＶＤＩサーバ装置４０（ＶＤＩサーバ装置４０上の仮想マシン４１）とを接続するために、ＲＡＭ１３上のＶＤＩ接続用ソフトウェアを起動する（ブロックＢ８）。
The embedded OS activates the VDI connection software on the
ここで、ＶＤＩ接続用ソフトウェアは例えばブラウザを含み、ブロックＢ８において当該ＶＤＩ接続用ソフトウェア（ブラウザ）が起動されると、電子機器１０のディスプレイにはＶＤＩログイン画面が表示される。この場合、ＶＤＩ接続用ソフトウェアは、ＶＤＩ接続先情報に含まれる資格情報をＶＤＩログイン画面上に入力して、ＶＤＩサーバ装置４０に自動的にログインする。
Here, the VDI connection software includes, for example, a browser. When the VDI connection software (browser) is activated in block B8, a VDI login screen is displayed on the display of the
なお、ブロックＢ３において実行される認証処理としてはネットワーク認証処理及び機器認証処理が含まれるものとして説明したが、その他の処理として、例えば電子機器１０を使用するユーザが当該電子機器１０に予め登録された正しいユーザであるか否かを判定するための認証処理（以下、個人認証処理と表記）が更に実行されても構わない。個人認証処理は、例えば入力された指紋が電子機器１０に予め登録された指紋に一致するか否かを判定するような処理であってもよいし、ＮＦＣカードから読み取られた個人情報が電子機器１０に予め登録された個人情報に一致するか否かを判定するような処理であってもよい。
The authentication process executed in block B3 has been described as including a network authentication process and a device authentication process. However, as other processes, for example, a user who uses the
次に、図７のフローチャートを参照して、上記したＶＤＩ接続用ＳＷ取得処理の処理手順について説明する。 Next, the processing procedure of the above-described VDI connection SW acquisition processing will be described with reference to the flowchart of FIG.
なお、ＶＤＩ接続用ＳＷ取得処理が実行される場合には、上述した電子機器１０の起動認証が成功した際に管理サーバ装置２０から取得されているポリシが電子機器１０内に保持されているものとする。
When the VDI connection SW acquisition process is executed, the policy acquired from the
ＶＤＩ接続用ＳＷ取得処理においては、まず、キャッシュ機能が有効であるか否かが判定される（ブロックＢ１１）。ブロックＢ１１の判定処理は、上記した電子機器１０内に保持されているポリシに含まれるキャッシュ機能の設定情報に基づいて実行される。
In the VDI connection SW acquisition process, first, it is determined whether or not the cache function is valid (block B11). The determination process of block B11 is executed based on the setting information of the cache function included in the policy held in the
キャッシュ機能が有効であると判定された場合（ブロックＢ１１のＹＥＳ）、ＳＤカード１０ｊのマウント処理が実行される。マウント処理は、電子機器１０がＳＤカード１０ｊを認識できる状態（マウント状態）にするための処理である。このマウント処理の結果、ＳＤカード１０ｊのマウントが成功した（つまり、ＳＤカード１０ｊがマウント状態にある）か否かが判定される（ブロックＢ１２）。
When it is determined that the cache function is valid (YES in block B11), the mounting process of the
ＳＤカード１０ｊのマウントが成功したと判定された場合（ブロックＢ１２のＹＥＳ）、当該ＳＤカード１０ｊにＶＤＩ接続用ソフトウェアが格納（キャッシュ）されている（つまり、ＳＤカード１０ｊ内にＶＤＩ接続用ソフトウェアがある）か否かが判定される（ブロックＢ１３）。
If it is determined that the
ＳＤカード１０ｊ内にＶＤＩ接続用ソフトウェアがないと判定された場合（ブロックＢ１３のＮＯ）、ファームウェア（例えば、組み込みＯＳ）は、管理サーバ装置２０との通信を実行することによって、ＶＤＩ接続用ソフトウェアを管理サーバ装置２０からダウンロードする（ブロックＢ１４）。
When it is determined that there is no VDI connection software in the
ここで、本実施形態において管理サーバ装置２０からダウンロードされるＶＤＩ接続用ソフトウェア（ダウンロードパッケージ）は、共通鍵暗号方式（例えば、ＡＥＳ２５６）における共通鍵で暗号化されているものとする。なお、このような共通鍵暗号方式で暗号化されたＶＤＩ接続用ソフトウェアを復号化するための共通鍵は、シンクライアントシステムにおいて利用可能なクライアント端末（電子機器１０）に対して予め配布されているものとする。暗号化されたＶＤＩ接続用ソフトウェアは、例えばパスワード（１２０ビット）付きのｚｉｐ等で更に保護されていてもよい。なお、このパスワードは、共通鍵と同様に電子機器１０に対して予め配布されていてもよいし、電子機器１０を使用するユーザに予め通知していてもよい。
Here, it is assumed that the VDI connection software (download package) downloaded from the
したがって、ファームウェアは、予め電子機器１０に対して配布されている鍵を用いて、管理サーバ装置２０からダウンロードされたＶＤＩ接続用ソフトウェア（暗号化されたＶＤＩ接続用ソフトウェア）を復号化する処理を実行する。なお、ブロックＢ１４におけるダウンロード処理及びＶＤＩ接続用ソフトウェアの復号化処理中の電子機器１０のディスプレイには、例えばＶＤＩ接続用ソフトウェアのダウンロード中であることを示す画面（スプラッシュ画面）が表示される。
Therefore, the firmware executes a process of decrypting the VDI connection software (encrypted VDI connection software) downloaded from the
次に、ＶＤＩ接続用ソフトウェアの復号化処理の結果、ＶＤＩ接続用ソフトウェアの復号化が成功した（つまり、ＶＤＩ接続用ソフトウェアが復号化された）か否かが判定される（ブロックＢ１５）。 Next, as a result of the decryption process of the VDI connection software, it is determined whether the VDI connection software has been successfully decrypted (that is, the VDI connection software has been decrypted) (block B15).
ＶＤＩ接続用ソフトウェアの復号化が成功したと判定された場合（ブロックＢ１５のＹＥＳ）、当該ＶＤＩ接続用ソフトウェアは電子機器１０に対してマウント状態にあるＳＤカード１０ｊにキャッシュされるが、当該ＶＤＩ接続用ソフトウェアをそのままキャッシュした場合、電子機器１０が盗難または紛失された際にＳＤカード１０ｊ内のＶＤＩ接続用ソフトウェアが不正に利用される可能性がある。
If it is determined that the VDI connection software has been successfully decrypted (YES in block B15), the VDI connection software is cached in the
そこで、本実施形態において、ファームウェアは、復号化されたＶＤＩ接続用ソフトウェアを再度暗号化してＳＤカード１０ｊにキャッシュするものとする。この場合、ＶＤＩ接続用ソフトウェアは、電子機器１０に固有の情報（機器情報）に基づいて生成された鍵（以下、機器依存鍵と表記）を用いて暗号化されるものとする。なお、機器依存鍵は、例えば共通鍵暗号方式における共通鍵であり、例えば電子機器１０がシンクライアントシステムにおいて利用可能なクライアント端末として登録される際等に予め生成されて電子機器１０内に保持されているものとする。すなわち、シンクライアントシステムにおいて利用可能なクライアント端末の各々には、それぞれ異なる機器依存鍵が保持されている。
Therefore, in this embodiment, the firmware re-encrypts the decrypted VDI connection software and caches it in the
この場合、機器依存鍵を用いたＶＤＩ接続用ソフトウェアの暗号化が成功した（ＶＤＩ接続用ソフトウェアが暗号化された）か否かが判定される（ブロックＢ１６）。 In this case, it is determined whether the VDI connection software using the device-dependent key has been successfully encrypted (the VDI connection software has been encrypted) (block B16).
ＶＤＩ接続用ソフトウェアの暗号化が成功したと判定された場合（ブロックＢ１６のＹＥＳ）、ファームウェアは、当該暗号化されたＶＤＩ接続用ソフトウェアをキャッシュする（つまり、ＳＤカード１０ｊに格納する）処理を実行する。この処理の結果、ＶＤＩ接続用ソフトウェアのキャッシュが成功したか否かが判定される（ブロックＢ１７）。
When it is determined that the encryption of the VDI connection software is successful (YES in block B16), the firmware executes a process of caching the encrypted VDI connection software (that is, storing it in the
ＶＤＩ接続用ソフトウェアのキャッシュが成功したと判定された場合（ブロックＢ１７のＹＥＳ）、ファームウェアは、ＳＤカード１０ｊに対するＶＤＩ接続用ソフトウェアの読み込み処理を実行する。これにより、ＶＤＩ接続用ソフトウェアの読み込みが成功した（つまり、ＶＤＩ接続用ソフトウェアがＳＤカード１０ｊから読み込まれた）か否かが判定される（ブロックＢ１８）。
If it is determined that caching of the VDI connection software has been successful (YES in block B17), the firmware executes processing for reading the VDI connection software for the
ここで、ＶＤＩ接続用ソフトウェアの読み込みが成功したと判定された場合を想定する（ブロックＢ１８のＹＥＳ）。この場合、ＳＤカード１０ｊから読み込まれたＶＤＩ接続用ソフトウェアは、上記したように機器依存鍵を用いて暗号化されている。したがって、ファームウェアは、電子機器１０内に保持されている機器依存鍵を用いて、ＶＤＩ接続用ソフトウェアを復号化する処理を実行する。
Here, it is assumed that it is determined that the VDI connection software has been successfully read (YES in block B18). In this case, the VDI connection software read from the
この場合、ＶＤＩ接続用ソフトウェアの復号化が成功した（つまり、ＶＤＩ接続用ソフトウェアが復号化された）か否かが判定される（ブロックＢ１９）。 In this case, it is determined whether or not the VDI connection software has been successfully decrypted (that is, the VDI connection software has been decrypted) (block B19).
ＶＤＩ接続用ソフトウェアの復号化が成功したと判定された場合（ブロックＢ１９のＹＥＳ）、ＳＤカード１０ｊのアンマウント処理が実行される。アンマウント処理は、ＳＤカード１０ｊのマウント状態を解除するための処理である。ＳＤカード１０ｊがアンマウントされた（ＳＤカード１０ｊのマウント状態が解除された）場合、電子機器１０はＳＤカード１０ｊを認識しないため、当該電子機器１０においてＳＤカード１０ｊに対するデータの書き込み及び読み込みを行うことはできない。すなわち、本実施形態に係る電子機器１０においては、ＶＤＩ接続用ＳＷ取得処理中の限られた期間にのみＳＤカード１０ｊ（つまり、外部ストレージ）が有効化される。
When it is determined that the VDI connection software has been successfully decrypted (YES in block B19), the
このアンマウント処理の結果、ＳＤカード１０ｊのアンマウントが成功したか否かが判定される（ブロックＢ２０）。
As a result of the unmount process, it is determined whether or not the
ＳＤカード１０ｊのアンマウントが成功したと判定された場合（ブロックＢ２０のＹＥＳ）、ファームウェアは、上記したように機器依存鍵を用いて復号化されたＶＤＩ接続用ソフトウェアを取得する（ブロックＢ２１）。ブロックＢ２１において取得されたＶＤＩ接続用ソフトウェアは、前述した図６に示すブロックＢ６においてＲＡＭ１３に展開されて起動されることになる。
If it is determined that the
なお、ブロックＢ１６〜Ｂ２０の処理中の電子機器１０のディスプレイには、例えばＶＤＩ接続用ソフトウェアをキャッシュ中であることを示す画面（スプラッシュ画面）が表示される。
For example, a screen (splash screen) indicating that the VDI connection software is being cached is displayed on the display of the
上記したようにＳＤカード１０ｊにＶＤＩ接続用ソフトウェアがキャッシュされていない場合には、管理サーバ装置２０からダウンロードされたＶＤＩ接続用ソフトウェアが暗号化されてＳＤカード１０ｊにキャッシュされる。換言すれば、本実施形態に係る電子機器１０は、ＳＤカード１０ｊの領域をＢＩＯＳ拡張領域として利用する機能（以下、ＢＩＯＳ領域の拡張機能と表記）を有する。
As described above, when the VDI connection software is not cached in the
以下、ＢＩＯＳ領域の拡張機能について簡単に説明する。本実施形態においては、上述したように例えばＡＥＳ２５６等の暗号方式で保護されたＶＤＩ接続用ソフトウェア（ダウンロードパッケージ）を復号化し、当該復号化されたＶＤＩ接続用ソフトウェアは、機器依存鍵で暗号化される。 Hereinafter, the extended function of the BIOS area will be briefly described. In this embodiment, as described above, for example, the VDI connection software (download package) protected by an encryption method such as AES256 is decrypted, and the decrypted VDI connection software is encrypted with the device-dependent key. The
一般的なシンクライアントシステムにおいてはセキュリティ上の観点からＳＤカード１０ｊのような外部ストレージを利用することはできないが、本実施形態においては、上記したようにＶＤＩ接続用ソフトウェアを機器依存鍵で暗号化することによって、ＳＤカード１０ｊをＢＩＯＳ拡張領域（キャッシュ領域）として利用することができる。
In a general thin client system, an external storage such as the
ここで、上記したようにＳＤカード１０ｊにＶＤＩ接続用ソフトウェアがキャッシュされた状態の電子機器１０が例えば盗難等によって持ち出された場合を想定する。この場合において、電子機器１０を使用しようとすると、上記した図５において説明したように電子機器１０の電源は自動的にオフされるため、電子機器１０のＲＡＭ１３上の情報は全て消去される。これによれば、ＲＡＭ１３上の情報が漏洩することを防止することができる。
Here, it is assumed that the
また、盗難等によって持ち出された電子機器１０（のカードスロット１０ｉ）からＳＤカード１０ｊが取り外され、他の機器において不正の目的で当該ＳＤカード１０ｊ（内の情報）にアクセスすることが考えられる。しかしながら、本実施形態においてＳＤカード１０ｊに格納されているＶＤＩ接続用ソフトウェアは暗号化されており、電子機器１０内に保持されている機器依存鍵でのみ復号化可能である。換言すれば、電子機器１０においてＳＤカード１０ｊにキャッシュされたＶＤＩ接続用ソフトウェアは、当該電子機器１０においてのみ利用可能であるため、仮にＳＤカード１０ｊが他の機器に挿入されたとしても、当該ＶＤＩ接続用ソフトウェアの情報（例えば、ＶＤＩサーバ装置４０に接続するための情報等）が漏洩する危険性は少ない。
Further, it is conceivable that the
これにより、本実施形態においては、情報漏洩の危険性を少なくした状態（つまり、セキュアな状態）でＳＤカード１０ｊのような外部ストレージをＢＩＯＳ拡張領域として利用することができる。
Thereby, in the present embodiment, an external storage such as the
ここでは、ＶＤＩ接続用ソフトウェアがＳＤカード１０ｊにキャッシュされていない場合について説明したが、ＶＤＩ接続用ソフトウェアがＳＤカード１０ｊにキャッシュされている場合には、ブロックＢ１３においてＳＤカード１０ｊ内にＶＤＩ接続用ソフトウェアがあると判定される（ブロックＢ１３のＹＥＳ）。この場合には、ブロックＢ１８以降の処理が実行される。
Here, the case where the VDI connection software is not cached in the
すなわち、ＳＤカード１０ｊにＶＤＩ接続用ソフトウェアがキャッシュされている場合には、ＳＤカード１０ｊからＶＤＩ接続用ソフトウェア（機器依存鍵で暗号化されたＶＤＩ接続用ソフトウェア）が取得される。これによれば、例えば電子機器１０の電源がオンされる（つまり、仮想デスクトップ環境の提供を受ける）度にＶＤＩ接続用ソフトウェアを管理サーバ装置２０からダウンロードすることなく、効率的にＶＤＩ接続用ソフトウェアを取得して起動することが可能となる。
That is, when the VDI connection software is cached in the
なお、図７に示すブロックＢ１１においてキャッシュ機能が有効でないと判定された場合（ブロックＢ１１のＮＯ）、及びブロックＢ１２においてＳＤカード１０ｊのマウントが成功していないと判定された場合（ブロックＢ１２のＮＯ）、ブロックＢ１４及Ｂ１５の処理と同様のブロックＢ２２及びＢ２３の処理が実行される。このブロックＢ２３の処理においてＶＤＩ接続用ソフトウェアの復号化が成功したと判定された場合（ブロックＢ２３のＹＥＳ）、ブロックＢ２１の処理が実行される。
When it is determined that the cache function is not valid in block B11 shown in FIG. 7 (NO in block B11), and when it is determined in block B12 that the
これによれば、キャッシュ機能が有効でない（つまり、無効に設定されている）場合、または例えばＨＷの故障等に起因してＳＤカード１０ｊがマウントできないような場合には、管理サーバ装置２０からダウンロードされるダウンロードパッケージからＶＤＩ接続用ソフトウェアを取得することができる。
According to this, when the cache function is not valid (that is, set to invalid), or when the
また、ブロックＢ１５においてＶＤＩ接続用ソフトウェアの復号化が成功していないと判定された場合（ブロックＢ１５のＮＯ）を想定する。この場合、電子機器１０内に共通鍵を有していない（つまり、電子機器１０がシンクライアントシステムにおいて利用可能なクライアント端末として登録されていない）可能性があるため、ＶＤＩ接続用ＳＷ取得処理は終了される。この場合、例えば電子機器１０の電源はオフされる（つまり、システムが終了される）。なお、ブロックＢ２３においてＶＤＩ接続用ソフトウェアの復号化が成功していないと判定された場合についても同様である。
In addition, it is assumed that it is determined in block B15 that the VDI connection software has not been successfully decoded (NO in block B15). In this case, since there is a possibility that the
同様に、ブロックＢ１６においてＶＤＩ接続用ソフトウェアの暗号化が成功していないと判定された場合（ブロックＢ１６のＮＯ）、電子機器１０内に機器依存鍵を有していない可能性があるため、ＶＤＩ接続用ＳＷ取得処理は終了されて、電子機器１０の電源がオフされる。
Similarly, if it is determined in block B16 that the VDI connection software has not been successfully encrypted (NO in block B16), the
また、ブロックＢ１９においてＶＤＩ接続用ソフトウェアの復号化が成功していないと判定された場合（ブロックＢ１９のＮＯ）、例えば電子機器１０内の機器依存鍵がＳＤカード１０ｊにＶＤＩ接続用ソフトウェアをキャッシュした際に用いられた鍵と異なっている（つまり、ＳＤカード１０ｊが他の機器で使用されている）可能性があるため、ＶＤＩ接続用ＳＷ取得処理は終了されて、電子機器１０の電源がオフされる。
If it is determined in block B19 that the VDI connection software has not been successfully decrypted (NO in block B19), for example, the device-dependent key in the
更に、ブロックＢ２０においてＳＤカード１０ｊのアンマウントが成功していないと判定された場合（ブロックＢ２０のＮＯ）、ＳＤカード１０ｊのマウント状態（つまり、当該ＳＤカード１０ｊに対するデータの書き込み及び読み出しが可能な状態）が維持されることになる。これは情報漏洩の原因となる可能性があるため、この場合にはＶＤＩ接続用ＳＷ取得処理が終了されて、電子機器１０の電源がオフされる。
Furthermore, when it is determined in block B20 that the
また、例えばブロックＢ１６においてＶＤＩ接続用ソフトウェアの暗号化が成功したと判定された場合であっても、ＳＤカード１０ｊに対する書き込みが禁止されてる場合、及び当該ＳＤカード１０ｊの容量不足で当該ＶＤＩ接続用ソフトウェアをＳＤカード１０ｊに格納（キャッシュ）することができない場合には、ブロックＢ１７においてＶＤＩ接続用ソフトウェアのキャッシュが成功していないと判定される（ブロックＢ１７のＮＯ）。この場合には、ブロックＢ２２以降の処理が実行される。これによれば、ＳＤカード１０ｊにＶＤＩ接続用ソフトウェアをキャッシュすることはできないが、管理サーバ装置２０からダウンロードされるダウンロードパッケージからＶＤＩ接続用ソフトウェアを取得することができる。なお、例えばＳＤカード１０ｊの破損等によってブロックＢ１８においてＶＤＩ接続用ソフトウェアの読み込みが成功していないと判定された場合についても同様である。
For example, even if it is determined in block B16 that the VDI connection software has been successfully encrypted, writing to the
なお、図７に示すブロックＢ１３においてはＳＤカード１０ｊにＶＤＩ接続用ソフトウェアがあるか否かが判定されるものとして説明したが、例えばＳＤカード１０ｊにＶＤＩ接続用ソフトウェアがある（つまり、キャッシュされている）場合であっても、当該ＶＤＩ接続用ソフトウェアが管理サーバ装置２０において更新されている場合（つまり、ＳＤカード１０ｊ内にあるＶＤＩ接続用ソフトウェアと管理サーバ装置２０内のＶＤＩ接続用ソフトウェアとが一致しない場合）、当該ＳＤカード１０ｊにＶＤＩ接続用ソフトウェアがないと判定されるものとする。ＳＤカード１０ｊ内にあるＶＤＩ接続用ソフトウェアと管理サーバ装置２０内のＶＤＩ接続用ソフトウェアとが一致するか否かは、ＳＤカード１０ｊ内にあるＶＤＩ接続用ソフトウェアのファイル名と上述したポリシに含まれるファイル名（最新のＶＤＩ接続用ソフトウェアのファイル名）とを比較することによって判定されるものとする。
In the block B13 shown in FIG. 7, it has been described that it is determined whether or not the
ＳＤカード１０ｊ内にあるＶＤＩ接続用ソフトウェアと管理サーバ装置２０内のＶＤＩ接続用ソフトウェアとが一致しない場合には、管理サーバ装置２０内の最新のＶＤＩ接続用ソフトウェア（つまり、更新されたＶＤＩ接続用ソフトウェア）が電子機器１０にダウンロードされ、ＳＤカード１０ｊに格納（キャッシュ）されているＶＤＩ接続用ソフトウェアが当該更新されたＶＤＩ接続用ソフトウェアで上書きされる。
If the VDI connection software in the
また、図７に示す処理においては、ＶＤＩ接続用ソフトウェアの暗号化及び復号化に共通鍵暗号方式が採用された場合について説明したが、当該暗号化及び復号化に他の暗号化方式が採用されても構わない。 In the process shown in FIG. 7, the case where the common key encryption method is adopted for the encryption and decryption of the VDI connection software has been described. However, other encryption methods are adopted for the encryption and decryption. It doesn't matter.
上記したように電子機器１０が例えば企業内無線ＬＡＮ等を介して管理サーバ装置２０と通信することが可能な環境であれば、当該電子機器１０は、図６及び図７において説明したようにＶＤＩ接続用ソフトウェアを起動することによって、仮想デスクトップ環境の提供を受ける（仮想デスクトップ環境で動作する）ことが可能となる。
As described above, in an environment where the
ここで、近年では公衆無線ＬＡＮと称されるネットワークを介して例えばインターネット等へのアクセスを可能とするサービスが知られているが、このような公衆無線ＬＡＮ（つまり、企業の外部に設けられているネットワーク）を介して電子機器１０を使用したい場合がある。なお、公衆無線ＬＡＮを利用する際には、Ｗｅｂ認証が必要である場合が多い。
Here, in recent years, a service that enables access to, for example, the Internet via a network called a public wireless LAN is known, but such a public wireless LAN (that is, provided outside a company) is known. In some cases, it is desired to use the
以下、一般的な公衆無線ＬＡＮを利用する際の手順について簡単に説明する。ここでは、公衆無線ＬＡＮを利用する電子機器を便宜的に公衆無線ＬＡＮ接続機器と称する。 Hereinafter, a procedure for using a general public wireless LAN will be briefly described. Here, for convenience, an electronic device using a public wireless LAN is referred to as a public wireless LAN connection device.
公衆無線ＬＡＮを利用する場合、公衆無線ＬＡＮ接続機器は、例えばユーザの操作等に応じて、公衆無線ＬＡＮを利用可能な範囲（以下、公衆無線ＬＡＮエリアと表記）内に設けられているアクセスポイントに接続される。 When using a public wireless LAN, the public wireless LAN connection device is, for example, an access point provided within a range in which the public wireless LAN can be used (hereinafter referred to as a public wireless LAN area) in accordance with a user operation or the like. Connected to.
次に、公衆無線ＬＡＮ接続機器においてブラウザが起動され、Ｗｅｂ認証に必要な情報（以下、Ｗｅｂ認証情報と表記）を入力するための画面（以下、Ｗｅｂ認証画面と表記）が当該公衆無線ＬＡＮ接続機器のディスプレイに表示される。なお、Ｗｅｂ認証情報には、公衆無線ＬＡＮを利用するために予め定められているＩＤ及びパスワード等が含まれる。 Next, a browser is activated in the public wireless LAN connection device, and a screen (hereinafter referred to as Web authentication screen) for inputting information necessary for Web authentication (hereinafter referred to as Web authentication information) is connected to the public wireless LAN connection. Appears on device display. The Web authentication information includes an ID, a password, and the like that are predetermined for using the public wireless LAN.
このように公衆無線ＬＡＮ接続機器のディスプレイに表示されたＷｅｂ認証画面に対してＷｅｂ認証情報（ＩＤ及びパスワード）が入力されると、当該入力されたＷｅｂ認証情報に基づいてＷｅｂ認証が実行される。 When Web authentication information (ID and password) is input to the Web authentication screen displayed on the display of the public wireless LAN connection device in this way, Web authentication is executed based on the input Web authentication information. .
このように実行されたＷｅｂ認証が成功した（つまり、Ｗｅｂ認証画面に対して正しいＷｅｂ認証情報が入力された）場合、公衆無線ＬＡＮ接続機器は、アクセスポイント（公衆無線ＬＡＮ）を介して例えばインターネットに接続することが可能となる。すなわち、上記した手順によってＷｅｂ認証が完了した場合には、公衆無線ＬＡＮ接続機器は公衆無線ＬＡＮを利用することが可能となる。 When the Web authentication executed in this way is successful (that is, when correct Web authentication information is input to the Web authentication screen), the public wireless LAN connection device, for example, the Internet via the access point (public wireless LAN) It becomes possible to connect to. That is, when Web authentication is completed by the above-described procedure, the public wireless LAN connection device can use the public wireless LAN.
次に、本実施形態に係る電子機器１０が公衆無線ＬＡＮを利用して仮想デスクトップ環境の提供を受ける場合を想定する。
Next, it is assumed that the
上記した公衆無線ＬＡＮを利用する際の手順によれば、電子機器１０が公衆無線ＬＡＮを利用するためには、当該電子機器１０がアクセスポイントに接続された後、当該電子機器１０においてＷｅｂ認証画面を表示するためにブラウザを起動する必要がある。
According to the above procedure for using the public wireless LAN, in order for the
ここで、本実施形態に係る電子機器１０は上記したように必要最低限の機能のみを有する構成であり、当該電子機器１０において起動可能なブラウザはＶＤＩ接続用ソフトウェアに組み込まれている。
Here, the
このため、上記したＷｅｂ認証を実行する（Ｗｅｂ認証画面を表示する）ためには、電子機器１０においてＶＤＩ接続用ソフトウェアが起動される必要がある。
For this reason, in order to execute the above-described Web authentication (display a Web authentication screen), it is necessary to start VDI connection software in the
しかしながら、本実施形態においては、上述した図６において説明したように、ＶＤＩ接続用ソフトウェアを取得して展開及び起動するためには起動認証処理が実行される必要があるが、当該起動認証処理を実行するためには電子機器１０が管理サーバ装置２０と通信する必要がある。
However, in this embodiment, as described with reference to FIG. 6 described above, in order to acquire, deploy, and start the VDI connection software, it is necessary to execute the start authentication process. In order to execute, the
上記したようにＷｅｂ認証が完了しなければ公衆無線ＬＡＮを利用してインターネット（つまり、管理サーバ装置２０）と接続することはできないのであるから、上記したＷｅｂ認証の完了前に起動認証処理が実行される図６に示す処理では、シンクライアントシステムにおける電子機器１０において公衆無線ＬＡＮを利用することはできない。
Since it is impossible to connect to the Internet (that is, the management server device 20) using the public wireless LAN unless the Web authentication is completed as described above, the activation authentication process is executed before the Web authentication is completed. In the process shown in FIG. 6, the public wireless LAN cannot be used in the
そこで、本実施形態においては、上記した図６に示す処理が実行されることによって仮想デスクトップ環境の提供を受ける動作モード（以下、通常起動モードと表記）とは別に、公衆無線ＬＡＮを利用して仮想デスクトップ環境の提供を受けるための動作モード（以下、Ｗｅｂ認証モードと表記）で電子機器１０を動作させることができるものとする。
Therefore, in the present embodiment, a public wireless LAN is used separately from an operation mode (hereinafter referred to as a normal activation mode) that receives provision of a virtual desktop environment by executing the processing shown in FIG. It is assumed that the
図８は、Ｗｅｂ認証モードで動作する際の電子機器１０の処理の概要について説明する。ここでは、電子機器１０は、公衆無線ＬＡＮエリア内に存在しているものとする。
FIG. 8 describes an outline of processing of the
なお、電子機器１０がＷｅｂ認証モードで動作する場合には、上述した図６に示す処理（電子機器１０が通常起動モードで動作する際の処理）とは異なり、起動認証処理の前にＷｅｂ認証（処理）が実行される。
When the
（１）ユーザによる電源スイッチ１０ｆの操作により、電子機器１０（マシン）の電源がオンされる。
(1) The electronic device 10 (machine) is turned on by the user operating the
（２）電子機器１０が公衆無線ＬＡＮエリア内に設けられているアクセスポイント１００に接続される。
(2) The
（３）上記したように電子機器１０がＷｅｂ認証モードで動作する場合には、起動認証処理の前に、管理サーバ装置２０と接続するためのＷｅｂ認証が実行される。この場合、Ｗｅｂ認証を実行するためにはブラウザ（ＶＤＩ接続用ソフトウェア）の起動が必要である。ここで、上記したようにＷｅｂ認証の完了前に管理サーバ装置２０と通信することはできないため、電子機器１０は、ＶＤＩ接続用ソフトウェアを管理サーバ装置２０からダウンロードすることはできない。このため、電子機器１０は、ＳＤカード１０ｊにキャッシュされているＶＤＩ接続用ソフトウェアを取得する。換言すれば、電子機器１０がＷｅｂ認証モードで動作するためには、ＶＤＩ接続用ソフトウェアがＳＤカード１０ｊにキャッシュされていることが条件となる。
(3) As described above, when the
（４）電子機器１０のファームウェアは、ＶＤＩ接続用ソフトウェアをＲＡＭ１３上に展開する。
(4) The firmware of the
（５）ＶＤＩ接続用ソフトウェアに含まれるブラウザが起動され、Ｗｅｂ認証画面が電子機器１０のディスプレイに表示される。この場合、ユーザは、電子機器１０を操作することによって、Ｗｅｂ認証画面にＷｅｂ認証情報を入力することができる。これにより、電子機器１０とアクセスポイント１００との間でＷｅｂ認証が実行される。Ｗｅｂ認証が成功すると、電子機器１０は、インターネットと接続され、当該インターネットを介して管理サーバ装置２０と通信することが可能となる。
(5) A browser included in the VDI connection software is activated, and a Web authentication screen is displayed on the display of the
（６）電子機器１０（のファームウェア）と管理サーバ装置２０との間の通信が開始されると、上述したネットワーク認証処理が実行される。
(6) When communication between the electronic device 10 (firmware thereof) and the
（７）ネットワーク認証処理が成功した場合、上述した機器認証処理が更に実行される。 (7) If the network authentication process is successful, the device authentication process described above is further executed.
（８）ファームウェアは、ＶＤＩ接続先情報を管理サーバ装置２０から取得する。なお、ＶＤＩ接続先情報は前述した通りであるため、ここではその詳しい説明を省略する。
(8) The firmware acquires VDI connection destination information from the
（９）ＶＤＩ接続用ソフトウェアは、ＶＤＩ接続先情報に含まれるネットワークアドレス（ＩＰアドレス）を使用して、ＶＤＩサーバ装置４０に接続要求（ログイン要求）を送信する。また、電子機器１０においては、ＶＤＩ接続用ソフトウェアに含まれるブラウザが再度起動される。これにより、電子機器１０のディスプレイには、ＶＤＩログイン画面が表示される。この場合、ユーザは、ＶＤＩ接続先情報に含まれるユーザＩＤ及びパスワードをＶＤＩログイン画面上で入力する。これにより、ＶＤＩ接続用ソフトウェアは、ＶＤＩサーバ装置４０にログインすることができる。ＶＤＩ接続用ソフトウェアがＶＤＩサーバ装置４０にログインすると、電子機器１０とＶＤＩサーバ装置４０との間の接続（ＶＤＩ接続）が確立される。
(9) The VDI connection software transmits a connection request (login request) to the
次に、図９及び図１０のフローチャートを参照して、上記したＷｅｂ認証モードで動作する電子機器１０によって実行される処理の処理手順について説明する。
Next, a processing procedure of processing executed by the
まず、例えばユーザによって電子機器本体１０ａの上面に配置されている電源スイッチ１０ｆが押下された場合、電子機器１０の電源がオンされる（ブロックＢ３１）。
First, for example, when the user presses the
ここで、電子機器１０をＷｅｂ認証モードで動作させる場合、ユーザは、キーボードの所定のキー（例えば、Ｆ１１キー）を押下した状態で電源スイッチ１０ｆを押下する。これによれば、ユーザは、電子機器１０の電源がオンされた後に当該電子機器１０の動作モード（通常起動モードまたはＷｅｂ認証モード）を選択することができるものとする。
Here, when operating the
具体的には、例えば通常起動モードまたはＷｅｂ認証モードを選択するための画面（以下、モード選択画面と表記）が電子機器１０のディスプレイに表示され、ユーザは、当該通常起動モードに割り当てられたキー（例えば、「１」キー）またはＷｅｂ認証モードに割り当てられたキー（例えば、「２」キー）を押下することによって、電子機器１０の動作モードを選択することができる。このモード選択画面においては、通常起動モード及びＷｅｂ認証モードに割り当てられたキー以外のキーに対する操作は無効であるものとする。以下、Ｗｅｂ認証モードが選択された場合について説明する。
Specifically, for example, a screen for selecting the normal activation mode or the web authentication mode (hereinafter referred to as a mode selection screen) is displayed on the display of the
なお、上記した所定のキーを押下することなく電子機器１０の電源がオンされた（電源スイッチ１０ｆが押下された）場合には、通常起動モードが選択されたものとして、上述した図６に示す処理が実行される。また、モード選択画面において、通常起動モードに割り当てられたキーが押下された（つまり、通常起動モードが選択された）場合も同様である。
Note that when the
ここで、例えば公衆無線ＬＡＮを利用して電子機器１０をインターネット等にアクセスすることは情報漏洩の危険性を伴う場合があることから、電子機器１０をＷｅｂ認証モードで動作させることができるか否か（つまり、公衆無線ＬＡＮを介して管理サーバ装置２０と接続可能であるか否か）は、上述したポリシにおいて管理者等によって定義（設定）されているものとする。換言すれば、ポリシには、Ｗｅｂ認証モードに関する設定情報（Ｗｅｂ認証モードでの動作が有効であるか無効であるか）が含まれている。
Here, for example, accessing the
このため、上記したように電子機器１０の動作モードとしてＷｅｂ認証モードが選択された場合には、Ｗｅｂ認証モード（での動作）が有効であるか否かが判定される（ブロックＢ３２）。ブロックＢ３２の判定処理は、上記した電子機器１０内に保持されているポリシに含まれるＷｅｂ認証モードに関する設定情報に基づいて実行される。
For this reason, when the Web authentication mode is selected as the operation mode of the
Ｗｅｂ認証モードでの動作が有効でないと判定された場合（ブロックＢ３２のＮＯ）、電子機器１０はＷｅｂ認証モードで動作することができないため、例えばエラー（起動不可）が表示されて電子機器１０の電源がオフされる。
If it is determined that the operation in the Web authentication mode is not valid (NO in block B32), the
なお、ポリシは上記したように電子機器１０の起動認証が成功した場合に管理サーバ装置２０から取得されるが、Ｗｅｂ認証モードで動作する（つまり、図９及び図１０の処理が実行される）前にポリシが取得されていない場合には、エラーが表示されて電子機器１０の電源はオフされるものとする。
The policy is acquired from the
一方、Ｗｅｂ認証モードでの動作が有効であると判定された場合（ブロックＢ３２のＹＥＳ）、キャッシュ機能が有効であるか否かが判定される（ブロックＢ３３）。ブロックＢ３３の判定処理は、電子機器１０内に保持されているポリシに含まれるキャッシュ機能の設定情報に基づいて実行される。
On the other hand, when it is determined that the operation in the Web authentication mode is valid (YES in block B32), it is determined whether or not the cache function is valid (block B33). The determination process of block B33 is executed based on the cache function setting information included in the policy held in the
ここで、上記したように電子機器１０がＷｅｂ認証モードで動作するためにはＳＤカード１０ｊにキャッシュされているＶＤＩ接続用ソフトウェアを利用する必要がある。このため、キャッシュ機能が有効でないと判定された場合（ブロックＢ３３のＮＯ）、エラーが表示されて電子機器１０の電源がオフされる。
Here, as described above, in order for the
一方、キャッシュ機能が有効であると判定された場合（ブロックＢ３３のＹＥＳ）、ＳＤカード１０ｊにＶＤＩ接続用ソフトウェアが格納（キャッシュ）されている（つまり、ＳＤカード１０ｊ内にＶＤＩ接続用ソフトウェアがある）か否かが判定される（ブロックＢ３４）。
On the other hand, if it is determined that the cache function is valid (YES in block B33), the VDI connection software is stored (cached) in the
ＳＤカード１０ｊ内にＶＤＩ接続用ソフトウェアがないと判定された場合（ブロックＢ３４のＮＯ）、ＶＤＩ接続用ソフトウェアを利用することができないため、エラーが表示されて電子機器１０の電源がオフされる。
If it is determined that there is no VDI connection software in the
一方、ＳＤカード１０ｊ内にＶＤＩ接続用ソフトウェアがあると判定された場合（ブロックＢ３４のＹＥＳ）、電子機器１０は、公衆無線ＬＡＮエリア内に設けられているアクセスポイント１００に接続される（ブロックＢ３５）。
On the other hand, when it is determined that there is VDI connection software in the
電子機器１０がアクセスポイント１００に接続されると、当該アクセスポイント１００との間でＷｅｂ認証を実行するために、上記したＳＤカード１０ｊ内にキャッシュされているＶＤＩ接続用ソフトウェアが取得される（ブロックＢ３６）。
When the
次に、ブロックＢ３６において取得されたＶＤＩ接続用ソフトウェアがＲＡＭ１３に展開される（ブロックＢ３７）。 Next, the VDI connection software acquired in block B36 is expanded in the RAM 13 (block B37).
ブロックＢ３７においてＶＤＩ接続用ソフトウェアがＲＡＭ１３に展開されると、電子機器１０においてＶＤＩ接続用ソフトウェアに含まれるブラウザを起動することができる。電子機器１０においてブラウザが起動されると、電子機器１０のディスプレイには、Ｗｅｂ認証画面（認証サイト）が表示される（ブロックＢ３８）。このＷｅｂ認証画面は、上記したように公衆無線ＬＡＮを利用するために必要なＷｅｂ認証情報（ＩＤ及びパスワード）を入力するための画面である。
When the VDI connection software is expanded in the
ここで、Ｗｅｂ認証モードのタイムアウト時間を計測するために認証タイマが起動される（ブロックＢ３９）。なお、Ｗｅｂ認証モードのタイムアウト時間のデフォルト値としては、例えば１０分が設定されているものとする。なお、このタイムアウト時間は、上述したポリシにおいて適宜変更可能であるものとする。認証タイマの起動（開始）タイミングは、例えば、上記したブラウザの起動タイミングとする。 Here, an authentication timer is started to measure the timeout time in the Web authentication mode (block B39). It is assumed that, for example, 10 minutes is set as the default value of the timeout time in the Web authentication mode. Note that this timeout period can be changed as appropriate in the policy described above. The activation (start) timing of the authentication timer is, for example, the browser activation timing described above.
ユーザは、上記したブロックＢ３８において表示されたＷｅｂ認証画面に対してＷｅｂ認証情報を入力することができる。この場合、Ｗｅｂ認証画面に対して入力されたＷｅｂ認証情報は、電子機器１０からアクセスポイント１００に送信される。アクセスポイント１００は、電子機器１０によって送信されたＷｅｂ認証情報に基づいてＷｅｂ認証を実行する。Ｗｅｂ認証の結果は、アクセスポイント１００から電子機器１０に対して送信される。
The user can input Web authentication information on the Web authentication screen displayed in the block B38 described above. In this case, the web authentication information input to the web authentication screen is transmitted from the
電子機器１０は、アクセスポイント１００によって送信されたＷｅｂ認証の結果を確認し、当該Ｗｅｂ認証が成功した（つまり、電子機器１０がアクセスポイント１００に認証された）か否かを判定する（ブロックＢ４０）。この場合、Ｗｅｂ認証画面に対して入力されたＷｅｂ認証情報がアクセスポイント１００に対して予め割り当てられている正しいＷｅｂ認証情報であれば、Ｗｅｂ認証が成功したと判定される。一方、Ｗｅｂ認証画面に対して入力されたＷｅｂ認証情報がアクセスポイント１００に対して予め割り当てられている正しいＷｅｂ認証情報でなければ、Ｗｅｂ認証は成功していないと判定される。
The
Ｗｅｂ認証が成功したと判定された場合（ブロックＢ４０のＹＥＳ）、電子機器１０は、公衆無線ＬＡＮを利用可能となり、インターネットにアクセス可能となる。この場合、電子機器１０は、インターネットを介して管理サーバ装置２０と接続される（ブロックＢ４１）。
When it is determined that the Web authentication is successful (YES in block B40), the
ブロックＢ４１において電子機器１０と管理サーバ装置２０とが接続されると、当該電子機器１０（組み込みＯＳ）と管理サーバ装置２０との間で、上述した図６に示すブロックＢ３において説明した起動認証処理が実行される（ブロックＢ４２）。なお、ブロックＢ４２において実行される起動認証処理には、上述したようにネットワーク認証処理及び機器認証処理が含まれる。ネットワーク認証処理及び機器認証処理については上述した通りであるため、ここでは詳細な説明を省略する。
When the
組み込みＯＳは、起動認証処理の結果を確認し、電子機器１０の起動認証が成功したか否かを判定する（ブロックＢ４３）。
The embedded OS confirms the result of the activation authentication process and determines whether the activation authentication of the
電子機器１０の起動認証が成功したと判定された場合（ブロックＢ４３のＹＥＳ）、上記した認証タイマが停止される（ブロックＢ４４）。なお、認証タイマの停止タイミングは、例えば上記した起動認証処理において電子機器１０の起動認証が成功したタイミングとする。
When it is determined that the activation authentication of the
なお、図１０においてはブロックＢ４２において起動認証処理が実行されるものとして説明したが、当該起動認証処理は、上述したブロックＢ３５において電子機器１０がアクセスポイント１００と接続された後、所定の待ち時間間隔で定期的に実行されるものとする。しかしながら、管理サーバ装置２０と通信可能に接続されるのは上記したようにＷｅｂ認証が成功した後であるため、起動認証処理において電子機器１０の起動認証が成功したと判定されるタイミングは、少なくともブロックＢ４１よりも後となる。
In FIG. 10, the activation authentication process is described as being executed in block B42. However, the activation authentication process is performed after a predetermined waiting time after the
ここで、上記したように電子機器１０の起動認証が成功した場合、組み込みＯＳは、管理サーバ装置２０との通信を実行することによって、電子機器１０内に保持されているポリシが管理サーバ装置２０において更新されているか否かを判定（チェック）する（ブロックＢ４５）。
Here, when the activation authentication of the
電子機器１０内に保持されているポリシが管理サーバ装置２０において更新されていると判定された場合（ブロックＢ４５のＹＥＳ）、電子機器１０において、当該更新されているポリシが管理サーバ装置２０から取得される（ブロックＢ４６）。
When it is determined that the policy held in the
ブロックＢ４６の処理が実行されると、当該ブロックＢ４６において取得されたポリシに基づいてブロックＢ３２及びＢ３３の処理に相当するブロックＢ４７及びＢ４８の処理が実行される。 When the process of block B46 is executed, the processes of blocks B47 and B48 corresponding to the processes of blocks B32 and B33 are executed based on the policy acquired in block B46.
これにより、Ｗｅｂ認証モードで動作する前に電子機器１０が取得していたポリシではＷｅｂ認証モード及びキャッシュ機能がそれぞれ有効であったが、その後、管理サーバ装置２０において更新されたポリシにおいてＷｅｂ認証モードまたはキャッシュ機能が無効となっているような場合（ブロックＢ４７のＮＯまたはブロックＢ４８のＮＯ）、エラーが表示されて電子機器１０の電源がオフされる。
As a result, the Web authentication mode and the cache function are valid in the policy acquired by the
一方、ブロックＢ４６においてＷｅｂ認証モードでの動作が有効であると判定され（ブロックＢ４７のＹＥＳ）、かつ、ブロックＢ４７においてキャッシュ機能が有効であると判定された場合（ブロックＢ４７のＹＥＳ）、前述した図６に示すブロックＢ７及びブロックＢ８に相当する処理が実行されて、電子機器１０がＶＤＩサーバ装置４０と接続される（ブロックＢ４９）。具体的には、ＶＤＩ接続用ソフトウェア（に含まれるブラウザ）が起動されてＶＤＩログイン画面が電子機器１０のディスプレイに表示されると共に、当該ＶＤＩログイン画面に対してＶＤＩ接続先情報（に含まれる資格情報）が入力されることにより、電子機器１０はＶＤＩサーバ装置４０に自動的にログインすることができる。このようにＶＤＩサーバ装置４０にログインした電子機器１０は、上述したように仮想デスクトップ環境で動作することが可能となる。
On the other hand, when it is determined in block B46 that the operation in the Web authentication mode is valid (YES in block B47) and it is determined in block B47 that the cache function is valid (YES in block B47), the above-described operation is performed. Processing corresponding to block B7 and block B8 shown in FIG. 6 is executed, and the
なお、ブロックＢ４６において取得されたポリシは上記したブロックＢ４７及びＢ４８の処理に用いられるが、ＢＩＯＳ内には保存されないものとする。すなわち、Ｗｅｂ認証モードに関する設定情報及びキャッシュ機能の設定情報以外については、電子機器１０（ＢＩＯＳ）内に保持されているポリシに従って動作するものとする。 Note that the policy acquired in block B46 is used for the processing of blocks B47 and B48 described above, but is not stored in the BIOS. In other words, except for the setting information related to the Web authentication mode and the setting information of the cache function, it operates according to the policy held in the electronic device 10 (BIOS).
ここで、上述したように本実施形態に係る電子機器１０がＷｅｂ認証モードで動作する場合には、ＳＤカード１０ｊにキャッシュされているＶＤＩ接続用ソフトウェアが利用される。このため、上述した図９及び図１０においては省略しているが、例えばＳＤカード１０ｊのマウントが成功しない場合、ＳＤカード１０ｊの読み込みが成功しない場合、ＳＤカード１０ｊにキャッシュされているＶＤＩ接続用ソフトウェア（機器依存下記で暗号化されているＶＤＩ接続用ソフトウェア）の復号化が成功しない場合等によって、ＶＤＩ接続用ソフトウェアを利用する（起動する）ことができない場合には、エラーが表示されて電子機器１０の電源がオフされるものとする。
Here, as described above, when the
また、図９及び図１０においては省略されているが、電子機器１０におけるＳＤカード１０ｊに対するデータの書き込み及び読み込みを防止するため、ブロックＢ３６においてＶＤＩ接続用ソフトウェアが取得された（当該ＶＤＩ接続用ソフトウェアが復号化された）後にはＳＤカード１０ｊのアンマウント処理が実行されるものとする。なお、このＳＤカード１０ｊのアンマウント処理の結果、ＳＤカード１０ｊのアンマウントが成功しない場合には、エラーが表示されて電子機器１０の電源がオフされるものとする。
Although not shown in FIGS. 9 and 10, VDI connection software is acquired in block B36 in order to prevent writing and reading of data to and from the
なお、ブロックＢ４０においてＷｅｂ認証が成功していないと判定された場合（ブロックＢ４０のＮＯ）、ブロックＢ３９において起動された認証タイマを参照し、上記したタイムアウト時間が経過している場合にはエラーが表示されて電子機器１０の電源がオフされる。一方、タイムアウト時間が経過していない場合には、再度、Ｗｅｂ認証（ブロックＢ３８及びＢ４０の処理）が実行される。
If it is determined in block B40 that the web authentication is not successful (NO in block B40), the authentication timer started in block B39 is referred to, and an error occurs if the above-described timeout time has elapsed. This is displayed and the power of the
同様に、ブロックＢ４３において電子機器１０の起動認証が成功していないと判定された場合（ブロックＢ４３のＮＯ）、ブロックＢ３９において起動された認証タイマを参照し、タイムアウト時間が経過している場合にはエラーが表示されて電子機器１０の電源がオフされる。一方、タイムアウト時間が経過していない場合には、再度、起動認証処理（ブロックＢ４２及びＢ４３の処理）が実行される。
Similarly, when it is determined in block B43 that activation authentication of the
上記したように本実施形態においては、例えば公衆無線ＬＡＮのようなネットワークを介して管理サーバ装置２０（第１のサーバ装置）と接続される場合であって、当該ネットワークを利用するためにＷｅｂ認証（第２の認証処理）を実行する必要がある場合、当該Ｗｅｂ認証処理を実行するために必要なクライアントプログラム（ブラウザを含むＶＤＩ接続用ソフトウェア）を取得し、当該取得されたクライアントプログラムを起動することによってＷｅｂ認証を実行する。また、Ｗｅｂ認証が実行されることによってネットワークを介して管理サーバ装置２０と接続された場合に当該管理サーバ装置２０との間で起動認証処理（第１の認証処理）を実行する。この結果、電子機器１０は、ＶＤＩサーバ装置（第２のサーバ装置）と接続され、仮想デスクトップ環境で動作することが可能となる。
As described above, in the present embodiment, for example, when the management server device 20 (first server device) is connected via a network such as a public wireless LAN, Web authentication is used to use the network. When it is necessary to execute (second authentication processing), a client program (VDI connection software including a browser) necessary for executing the Web authentication processing is acquired, and the acquired client program is started. Web authentication is executed. Further, when connected to the
すなわち、本実施形態においては、管理サーバ装置２０との起動認証処理を実行しようとするときにネットワークを利用するためのブラウザを用いたＷｅｂ認証が必要である場合、起動認証処理の前にブラウザを起動してＷｅｂ認証処理が実行される。
That is, in the present embodiment, when Web authentication using a browser for using the network is required when attempting to execute activation authentication processing with the
本実施形態においては、このような構成により、公衆無線ＬＡＮのようなＷｅｂ認証を必要とするネットワークを利用してシンクライアントシステムにおける電子機器１０を使用することが可能となるため、シンクライアントシステムにおける利便性を向上させることが可能となる。
In the present embodiment, such a configuration makes it possible to use the
また、本実施形態において、Ｗｅｂ認証を実行する必要がある場合に取得されるクライアントプログラムは電子機器１０をＶＤＩサーバ装置４０と接続するためのＶＤＩ接続用プログラムを含み、Ｗｅｂ認証は当該ＶＤＩ接続用プログラムに含まれるブラウザを起動することによって実行可能となる。なお、ＶＤＩ接続用ソフトウェアは、電子機器１０（のカードスロット１０ｉ）に挿入されたＳＤカード１０ｊ（不揮発性メモリ）から取得されるため、Ｗｅｂ認証が実行される前（つまり、管理サーバ装置２０との通信が行われる前）であっても取得可能である。なお、本実施形態においては、ＶＤＩ接続用ソフトウェアをＳＤカード１０ｊにキャッシュしておくため、例えば電子機器１０をＶＤＩサーバ装置４０に接続しようとする（つまり、仮想デスクトップ環境の提供を受ける）度にＶＤＩ接続用ソフトウェアをダウンロードする構成と比較して、当該電子機器１０の起動を高速化することが可能である。
In this embodiment, the client program acquired when it is necessary to execute Web authentication includes a VDI connection program for connecting the
また、本実施形態において、ＶＤＩ接続用ソフトウェアは暗号化されてＳＤカード１０ｊに格納（キャッシュ）されており、Ｗｅｂ認証が実行される際に復号化されて起動されるため、当該ＳＤカード１０ｊに格納されているＶＤＩ接続用ソフトウェア（内の情報）が不正に利用されることを防止した上で、公衆無線ＬＡＮを利用して電子機器１０を使用することが可能となる。
In this embodiment, the VDI connection software is encrypted and stored (cached) in the
更に、本実施形態において、ＶＤＩ接続用ソフトウェアは、Ｗｅｂ認証を実行する必要のないネットワーク（例えば、企業内ＬＡＮ等）を介して管理サーバ装置２０からダウンロードされ、ユーザがアクセス不可能なＳＤカード１０ｊに格納される。すなわち、本実施形態においては、ＳＤカード１０ｊには暗号化されたＶＤＩ接続用ソフトウェア以外に情報漏洩に繋がるような情報は格納されないため、公衆無線ＬＡＮを利用して電子機器１０を使用する際に用いられるＶＤＩ接続用ソフトウェアから情報が漏洩する危険性を低減することができる。
Furthermore, in the present embodiment, the VDI connection software is downloaded from the
また、本実施形態においては、例えば情報漏洩の危険性を低減するために、予め定められた範囲内で公衆無線ＬＡＮを利用することができるものとする。具体的には、例えばＳＤカード１０ｊにＶＤＩ接続用ソフトウェアが格納されていない場合、予め定められた期間内にＷｅｂ認証及び起動認証処理によって電子機器１０が認証されない場合、または公衆無線ＬＡＮを介して管理サーバ装置２０と接続可能であることが管理者等によって設定されていない場合には、Ｗｅｂ認証モードで動作する電子機器１０の電源がオフされる（シャットダウンされる）ものとする。
In this embodiment, it is assumed that the public wireless LAN can be used within a predetermined range in order to reduce the risk of information leakage, for example. Specifically, for example, when VDI connection software is not stored in the
なお、本実施形態においては、ＢＩＯＳ拡張領域として外部ストレージであるＳＤカード１０ｊ（の領域）が利用されるものとして説明したが、ＳＤカード１０ｊに代えて例えば他の外部ストレージ（例えば、ｅＭＭまたはＵＳＢメモリ等）がＢＩＯＳ拡張領域として用いられてもよい。
In the present embodiment, the
更に、ユーザがアクセス不可能な不揮発メモリであれば、例えば外部ストレージではなく内蔵ストレージ（の領域）がＢＩＯＳ拡張領域として利用されても構わない。また、本実施形態においては、ＶＤＩ接続用ソフトウェアが暗号化されてキャッシュされるものとして説明したが、当該ＶＤＩ接続用ソフトウェアが内蔵ストレージにキャッシュされており、当該内蔵ストレージ内の情報が漏洩する可能性が低いような場合には、当該ＶＤＩ接続用ソフトウェアは暗号化されない構成であっても構わない。 Furthermore, as long as the nonvolatile memory is inaccessible to the user, for example, the internal storage (area) may be used as the BIOS expansion area instead of the external storage. In this embodiment, the VDI connection software is described as being encrypted and cached. However, the VDI connection software is cached in the internal storage, and information in the internal storage can be leaked. In such a case, the VDI connection software may be configured not to be encrypted.
なお、上記したようにＳＤカード１０ｊ以外の不揮発性メモリがＢＩＯＳ拡張領域として利用される場合であっても、当該不揮発性メモリは、本実施形態において説明したＳＤカード１０ｊと同様に、限られた期間にのみ利用されるものとする。
As described above, even when a non-volatile memory other than the
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。 Although several embodiments of the present invention have been described, these embodiments are presented by way of example and are not intended to limit the scope of the invention. These embodiments can be implemented in various other forms, and various omissions, replacements, and changes can be made without departing from the spirit of the invention. These embodiments and their modifications are included in the scope and gist of the invention, and are also included in the invention described in the claims and the equivalents thereof.
１０…電子機器、１０ａ…電子機器本体、１０ｂ…ディスプレイユニット、１０ｃ…ＬＣＤ、１０ｄ…キーボード、１０ｅ…タッチパッド、１０ｆ…電源スイッチ、１０ｇ…スピーカ、１０ｈ…電源コネクタ、１０ｉ…カードスロット、１０ｊ…ＳＤカード（不揮発性メモリ）、１０ｋ…ＨＤＭＩ出力端子、１３…ＲＡＭ、１６…ＢＩＯＳ−ＲＯＭ、２０…管理サーバ装置（第１のサーバ装置）、４０…ＶＤＩサーバ装置（第２のサーバ装置）。
DESCRIPTION OF
Claims (10)
前記ブラウザが起動された場合、前記第１のサーバ装置とは異なる第２のサーバ装置が提供する仮想デスクトップ画面を表示する表示処理手段と
を具備し、
前記第１のサーバ装置との第１の認証処理を実行しようとするときに前記ネットワークを利用するための前記ブラウザを用いた第２の認証処理が必要である場合、前記第１の認証処理の前に前記ブラウザを起動して前記第２の認証処理が実行される
電子機器。 Starting means for starting a browser after the first authentication processing with the first server device connected via the network;
Display processing means for displaying a virtual desktop screen provided by a second server device different from the first server device when the browser is activated;
When the second authentication process using the browser for using the network is necessary when trying to execute the first authentication process with the first server device, the first authentication process An electronic device in which the browser is activated before and the second authentication process is executed.
前記起動手段は、前記不揮発性メモリに格納されているクライアントプログラムを復号化して当該クライアントプログラムに含まれるブラウザを起動する
請求項３記載の電子機器。 The non-volatile memory stores an encrypted client program,
The electronic device according to claim 3, wherein the activation unit decrypts the client program stored in the nonvolatile memory and activates a browser included in the client program.
前記ダウンロードされたクライアントプログラムを前記不揮発性メモリに格納する格納処理手段と
を具備し、
前記不揮発性メモリは、前記電子機器を使用するユーザがアクセス不可能である
請求項４記載の電子機器。 Download means for downloading the client program from the first server device in a state connected to the first server device via a network that does not require the second authentication processing;
Storage processing means for storing the downloaded client program in the nonvolatile memory,
The electronic device according to claim 4, wherein a user who uses the electronic device cannot access the nonvolatile memory.
前記ネットワークを介して前記第１のサーバ装置と接続可能であることが設定されていない場合、前記電子機器の電源をオフする電源制御手段と
を具備する請求項１記載の電子機器。 Setting means for setting that it is connectable to the first server device via the network;
The electronic device according to claim 1, further comprising: a power control unit that turns off the power of the electronic device when it is not set to be connectable to the first server device via the network.
前記ブラウザが起動された場合、前記第１のサーバ装置とは異なる第２のサーバ装置が提供する仮想デスクトップ画面を表示することと、
前記第１のサーバ装置との第１の認証処理を実行しようとするときに前記ネットワークを利用するための前記ブラウザを用いた第２の認証処理が必要である場合、前記第１の認証処理の前に前記ブラウザを起動して前記第２の認証処理を実行することと
を具備する方法。 Starting a browser after a first authentication process with a first server device connected via a network;
When the browser is activated, displaying a virtual desktop screen provided by a second server device different from the first server device;
When the second authentication process using the browser for using the network is necessary when trying to execute the first authentication process with the first server device, the first authentication process Activating the browser before and executing the second authentication process.
前記コンピュータに、
ネットワークを介して接続される第１のサーバ装置との第１の認証処理後にブラウザを起動することと、
前記ブラウザが起動された場合、前記第１のサーバ装置とは異なる第２のサーバ装置が提供する仮想デスクトップ画面を表示することと、
前記第１のサーバ装置との第１の認証処理を実行しようとするときに前記ネットワークを利用するための前記ブラウザを用いた第２の認証処理が必要である場合、前記第１の認証処理の前に前記ブラウザを起動して前記第２の認証処理を実行することと
を実行させるためのプログラム。 A program executed by a computer of an electronic device,
In the computer,
Starting a browser after a first authentication process with a first server device connected via a network;
When the browser is activated, displaying a virtual desktop screen provided by a second server device different from the first server device;
When the second authentication process using the browser for using the network is necessary when trying to execute the first authentication process with the first server device, the first authentication process A program for starting the browser and executing the second authentication process before.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016042100A JP6672019B2 (en) | 2016-03-04 | 2016-03-04 | Electronic devices, methods and programs |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016042100A JP6672019B2 (en) | 2016-03-04 | 2016-03-04 | Electronic devices, methods and programs |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2017157132A true JP2017157132A (en) | 2017-09-07 |
| JP2017157132A5 JP2017157132A5 (en) | 2018-10-25 |
| JP6672019B2 JP6672019B2 (en) | 2020-03-25 |
Family
ID=59809870
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2016042100A Active JP6672019B2 (en) | 2016-03-04 | 2016-03-04 | Electronic devices, methods and programs |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6672019B2 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2019053345A (en) * | 2017-09-12 | 2019-04-04 | アセンテック株式会社 | Terminal apparatus, thin client conversion method and thin client conversion program |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010182260A (en) * | 2009-02-09 | 2010-08-19 | Mitsubishi Electric Corp | Thin client system, management server, thin client terminal, and thin client server |
| JP2016009370A (en) * | 2014-06-25 | 2016-01-18 | 株式会社東芝 | Information processing device and operation control method |
-
2016
- 2016-03-04 JP JP2016042100A patent/JP6672019B2/en active Active
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010182260A (en) * | 2009-02-09 | 2010-08-19 | Mitsubishi Electric Corp | Thin client system, management server, thin client terminal, and thin client server |
| JP2016009370A (en) * | 2014-06-25 | 2016-01-18 | 株式会社東芝 | Information processing device and operation control method |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2019053345A (en) * | 2017-09-12 | 2019-04-04 | アセンテック株式会社 | Terminal apparatus, thin client conversion method and thin client conversion program |
Also Published As
| Publication number | Publication date |
|---|---|
| JP6672019B2 (en) | 2020-03-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5576983B2 (en) | Secure boot and configuration of subsystems from non-local storage | |
| TWI674533B (en) | Apparatus of authorizing an operation to be performed on a targeted computing device | |
| TWI648649B (en) | Mobile communication device and method of operating same | |
| US9177122B1 (en) | Managing secure firmware updates | |
| JP4971466B2 (en) | Secure boot of computing devices | |
| US9824220B2 (en) | Secure execution of software modules on a computer | |
| KR101281678B1 (en) | Method and Apparatus for authorizing host in portable storage device and providing information for authorizing host, and computer readable medium thereof | |
| KR101402542B1 (en) | Persistent security system and method | |
| US20080022099A1 (en) | Information transfer | |
| US9514001B2 (en) | Information processing device, data management method, and storage device | |
| US11269984B2 (en) | Method and apparatus for securing user operation of and access to a computer system | |
| US20110093693A1 (en) | Binding a cryptographic module to a platform | |
| JP2011210129A (en) | Storage device, data processing device, registration method, and computer program | |
| EP2961123B1 (en) | Information processing device and operation control method | |
| US10891398B2 (en) | Electronic apparatus and method for operating a virtual desktop environment from nonvolatile memory | |
| US20080195872A1 (en) | Method and Device for Protecting Data Stored in a Computing Device | |
| JP2008171389A (en) | Method for domain logon and computer | |
| WO2019114451A1 (en) | Key writing system and method employing trusted execution environment | |
| CN110046495B (en) | Data structure measurement comparison | |
| CN109804598B (en) | Method, system and computer readable medium for information processing | |
| EP2204753B1 (en) | Terminal apparatuses | |
| JP4550526B2 (en) | Information processing system, information processing apparatus, registration server, control program, and control method | |
| JP2017117317A (en) | Electronic device, method, and program | |
| JP6672019B2 (en) | Electronic devices, methods and programs | |
| US9887979B1 (en) | Systems and methods for enabling users to launch applications without entering authentication credentials |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20180913 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20180913 |
|
| A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A712 Effective date: 20181206 |
|
| A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A711 Effective date: 20181207 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20181207 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20190627 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20190716 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20190911 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20200218 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20200304 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6672019 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |