JP2022045694A

JP2022045694A - Terminal management system and terminal management program

Info

Publication number: JP2022045694A
Application number: JP2020151420A
Authority: JP
Inventors: 紘嗣山本; Hirotsugu Yamamoto; 了太坂野; Ryota Sakano
Original assignee: Denso Wave Inc
Current assignee: Denso Wave Inc
Priority date: 2020-09-09
Filing date: 2020-09-09
Publication date: 2022-03-22
Anticipated expiration: 2040-09-09
Also published as: JP7453547B2

Abstract

To provide a terminal management system capable of blocking unauthorized access.SOLUTION: A terminal management system comprises a server, terminals, and access points. The server comprises: a fraud detection unit for detecting unauthorized access in a network; an unauthorized terminal identification unit that when the fraud detection unit detects unauthorized access, identifies a terminal performing the unauthorized access; an ID information determination unit (S30) that when the fraud detection unit detects the unauthorized access, determines new network ID information required for radio communication in the network; and an ID information transmission unit (S40) for transmitting the network ID information determined by the ID information determination unit to the access points constituting the network and terminals other than the terminal performing the unauthorized access. When receiving the network ID information transmitted by the server, the terminals and the access points set the received network ID information as network ID information to be used for performing radio communication.SELECTED DRAWING: Figure 5

Description

不正なアクセスを遮断する端末管理システムおよび端末管理プログラムに関する。 Related to terminal management systems and terminal management programs that block unauthorized access.

通信ネットワークを構成する通信機器の１つが不正な通信をしていることを検出した場合の対策として、特許文献１に開示されている技術が知られている。特許文献１では、不正な通信をしている通信機器を検出した場合、通信パケットのホップ数を制限している。 The technique disclosed in Patent Document 1 is known as a countermeasure when it is detected that one of the communication devices constituting the communication network is performing illegal communication. Patent Document 1 limits the number of hops in a communication packet when a communication device performing unauthorized communication is detected.

特開２０１６－５１９３５号公報Japanese Unexamined Patent Publication No. 2016-51935

特許文献１に開示された技術は、不正な通信を検出した場合に、通信パケットのホップ数を制限するのみであり、不正なアクセスを遮断することはできない。 The technique disclosed in Patent Document 1 only limits the number of hops of a communication packet when an unauthorized communication is detected, and cannot block the unauthorized access.

本開示は、この事情に基づいて成されたものであり、その目的とするところは、不正なアクセスを遮断することができる端末管理システムおよび端末管理プログラムを提供することにある。 The present disclosure has been made on the basis of this circumstance, and an object thereof is to provide a terminal management system and a terminal management program capable of blocking unauthorized access.

上記目的は独立請求項に記載の特徴の組み合わせにより達成され、また、下位請求項は更なる有利な具体例を規定する。特許請求の範囲に記載した括弧内の符号は、一つの態様として後述する実施形態に記載の具体的態様との対応関係を示すものであって、開示した技術的範囲を限定するものではない。 The above object is achieved by a combination of the features described in the independent claims, and the sub-claims specify further advantageous specific examples. The reference numerals in parentheses described in the claims indicate the correspondence with the specific embodiments described in the embodiments described later as one embodiment, and do not limit the disclosed technical scope.

上記目的を達成するための端末管理システムに係る第１の開示は、
サーバ（２０）と、無線通信機能を備えた１つ以上の端末（１０）と、端末とサーバとを接続する１つ以上のアクセスポイント（３０）とを備え、サーバ、端末、アクセスポイントがネットワークＩＤにより識別されるネットワークを構成している端末管理システム（１、２００）であって、
サーバは、
ネットワーク内での不正アクセスを検出する不正検出部（Ｓ１１）と、
不正検出部が不正アクセスを検出した場合に、不正アクセスをしている端末を特定する不正端末特定部（Ｓ１２）と、
不正検出部が不正アクセスを検出した場合に、ネットワーク内の無線通信に必要な新しいネットワークＩＤ情報を決定するＩＤ情報決定部（Ｓ３０）と、
ＩＤ情報決定部が決定したネットワークＩＤ情報を、ネットワークを構成するアクセスポイントと、不正アクセスを行っている端末以外の端末に送信するＩＤ情報送信部（Ｓ４０）と、を備え、
端末およびアクセスポイントは、サーバが送信したネットワークＩＤ情報を受信した場合に、受信したネットワークＩＤ情報を、無線通信する際のネットワークＩＤ情報として設定する。 The first disclosure relating to the terminal management system for achieving the above objectives is
A server (20), one or more terminals (10) having a wireless communication function, and one or more access points (30) connecting the terminals to each other, and the server, the terminal, and the access point are networked. A terminal management system (1,200) that constitutes a network identified by an ID.
The server is
The fraud detection unit (S11) that detects unauthorized access in the network, and
When the fraud detection unit detects unauthorized access, the unauthorized terminal identification unit (S12) that identifies the terminal that is performing unauthorized access, and the unauthorized terminal identification unit (S12).
The ID information determination unit (S30), which determines new network ID information required for wireless communication in the network when the fraud detection unit detects unauthorized access,
The network ID information determined by the ID information determination unit is provided with an access point constituting the network and an ID information transmission unit (S40) for transmitting the network ID information to a terminal other than the terminal performing unauthorized access.
When the terminal and the access point receive the network ID information transmitted by the server, the terminal and the access point set the received network ID information as the network ID information for wireless communication.

この端末管理システムは、ネットワーク内での不正アクセスを検出した場合には、新しいネットワークＩＤ情報を決定し、その新しいネットワークＩＤ情報を、ネットワークを構成するアクセスポイントと不正アクセスを行っている端末以外の端末に送信する。一方、不正アクセスを行っている端末には、新しいネットワークＩＤ情報は送信しない。 When this terminal management system detects unauthorized access in the network, it determines new network ID information and uses the new network ID information for terminals other than the access points that make up the network and terminals that are performing unauthorized access. Send to the terminal. On the other hand, the new network ID information is not transmitted to the terminal having unauthorized access.

したがって、不正アクセスを行っている端末を除いた全部の端末と全部のアクセスポイントにより、新しいネットワークが構成され、かつ、その新しいネットワークには、不正アクセスを行っている端末は参加することができない。よって、不正なアクセスを遮断することができる。 Therefore, a new network is configured by all terminals and all access points except terminals that are performing unauthorized access, and terminals that are performing unauthorized access cannot participate in the new network. Therefore, unauthorized access can be blocked.

上記目的を達成するための端末管理システムに係る第２の開示は、
サーバ（２０）と、無線通信機能を備えた１つ以上の端末（１０）と、端末とサーバとを接続する１つ以上のアクセスポイント（３０）とを備え、サーバ、端末、アクセスポイントがネットワークＩＤにより識別されるネットワークを構成している端末管理システム（１、２００）であって、
サーバは、
ネットワーク内での不正アクセスを検出する不正検出部（Ｓ１１）と、
不正検出部が不正アクセスを検出した場合に、不正アクセスをしている端末を特定する不正端末特定部（Ｓ１２）と、
不正端末特定部が特定した端末に対して初期化指示信号を送信する初期化指示部（Ｓ２０）と、
端末が初期化されたことを確認した後、初期化された端末にキッティングを指示するキッティング指示処理を行うキッティング指示部（Ｓ６０）とを備え、
端末は、
初期化指示信号を受信したら、初期化処理を実行する初期化処理部（１８）と、
キッティング指示処理に応じてキッティングを行うキッティング実行部（１９）と、を備える。 The second disclosure relating to the terminal management system for achieving the above objectives is
A server (20), one or more terminals (10) having a wireless communication function, and one or more access points (30) connecting the terminals to each other, and the server, the terminal, and the access point are networked. A terminal management system (1,200) that constitutes a network identified by an ID.
The server is
The fraud detection unit (S11) that detects unauthorized access in the network, and
When the fraud detection unit detects unauthorized access, the unauthorized terminal identification unit (S12) that identifies the terminal that is performing unauthorized access, and the unauthorized terminal identification unit (S12).
The initialization instruction unit (S20) that transmits an initialization instruction signal to the terminal specified by the unauthorized terminal identification unit, and
After confirming that the terminal has been initialized, it is provided with a kitting instruction unit (S60) that performs a kitting instruction process for instructing the initialized terminal to perform kitting.
The terminal is
When the initialization instruction signal is received, the initialization processing unit (18) that executes the initialization processing and
A kitting execution unit (19) that performs kitting according to a kitting instruction process is provided.

この端末管理システムは、ネットワーク内での不正アクセスを検出した場合には、不正アクセスをしている端末にサーバから初期化指示信号を送信する。初期化指示信号を受信した端末は初期化処理を実行する。初期化処理を実行することにより、その端末からマルウェアが除去される。よって、不正なアクセスを遮断することができる。 When this terminal management system detects unauthorized access in the network, the server sends an initialization instruction signal to the terminal having unauthorized access. The terminal that has received the initialization instruction signal executes the initialization process. By executing the initialization process, malware is removed from the terminal. Therefore, unauthorized access can be blocked.

加えて、サーバが備えるキッティング指示部と端末が備えるキッティング実行部とにより、不正アクセスした端末は、初期化後にキッティングが実行されるので、不正アクセスした端末に対して手作業でキッティングを実行する手間も省略できる。 In addition, the kitting instruction unit provided in the server and the kitting execution unit provided in the terminal execute kitting after the terminal that has been illegally accessed is initialized. Therefore, it is troublesome to manually execute the kitting for the terminal that has been illegally accessed. Can also be omitted.

第１の開示に係る端末管理システムは、次のように構成することもできる。すなわち、
サーバは、
不正端末特定部が特定した端末に対して、初期化指示信号を送信する初期化指示部（Ｓ２０）と、
端末が初期化されたことを確認した後、初期化された端末にキッティングを指示するキッティング指示処理を行うキッティング指示部（Ｓ６０）とを備え、
端末は、
初期化指示信号を受信したら、初期化処理を実行する初期化処理部（１８）と、
キッティング指示処理に応じてキッティングを行うキッティング実行部（１９）と、を備え、
キッティング指示部は、ＩＤ情報決定部が決定したネットワークＩＤ情報を送信する処理を含み、
キッティング実行部は、サーバから送信されたネットワークＩＤ情報により定まるネットワークに接続する処理を実行する。 The terminal management system according to the first disclosure can also be configured as follows. That is,
The server is
The initialization instruction unit (S20) that transmits an initialization instruction signal to the terminal specified by the unauthorized terminal identification unit,
After confirming that the terminal has been initialized, it is provided with a kitting instruction unit (S60) that performs a kitting instruction process for instructing the initialized terminal to perform kitting.
The terminal is
When the initialization instruction signal is received, the initialization processing unit (18) that executes the initialization processing and
A kitting execution unit (19) that performs kitting according to a kitting instruction process is provided.
The kitting instruction unit includes a process of transmitting network ID information determined by the ID information determination unit.
The kitting execution unit executes a process of connecting to a network determined by the network ID information transmitted from the server.

このようにすれば、不正アクセスをしていることが検出された端末を、不正アクセスをしない状態で、新しいネットワークに自動で参加させることができる。 In this way, the terminal detected to have unauthorized access can be automatically joined to the new network without unauthorized access.

また、上記端末管理システムは、次のように構成することもできる。すなわち、
ネットワークＩＤを第１ネットワークＩＤとし、第１ネットワークＩＤにより識別されるネットワークを第１ネットワーク（４１）とし、
第１ネットワークＩＤとは別のネットワークＩＤである第２ネットワークＩＤにより識別される第２ネットワーク（４２）を備え、
サーバは、
第２ネットワークでも通信可能であり、
初期化指示部が初期化指示信号を送信する前に、不正端末特定部が特定した端末である不正端末に対して、接続するネットワークを第２ネットワークに切り替えさせるためのネットワークＩＤ情報を送信するネットワーク切り替え指示部（Ｓ１３）と、
第２ネットワークに接続された不正端末と通信して、不正端末から事前に設定された種類のデータを取得するデータ取得部（Ｓ１４）と、を備え、
不正端末は、サーバが送信したネットワークＩＤ情報を受信した場合に、受信したネットワークＩＤ情報を用いて、接続するネットワークを第２ネットワークに切り替える。 The terminal management system can also be configured as follows. That is,
The network ID is defined as the first network ID, and the network identified by the first network ID is defined as the first network (41).
A second network (42) identified by a second network ID, which is a network ID different from the first network ID, is provided.
The server is
Communication is also possible on the second network,
Before the initialization instruction unit transmits the initialization instruction signal, the network that transmits the network ID information for switching the network to be connected to the second network to the unauthorized terminal that is the terminal specified by the unauthorized terminal identification unit. Switching instruction unit (S13) and
It is equipped with a data acquisition unit (S14) that communicates with an unauthorized terminal connected to the second network and acquires preset types of data from the unauthorized terminal.
When the unauthorized terminal receives the network ID information transmitted by the server, the unauthorized terminal switches the network to be connected to the second network by using the received network ID information.

このようにすれば、不正端末を初期化しても、不正端末に記憶されていた必要なデータを取得できる。また、サーバは、不正端末からデータを取得する前に、不正端末を第２ネットワークに切り替えさせるので、第１ネットワークに接続している端末に感染が広まることも抑制できる。 By doing so, even if the unauthorized terminal is initialized, the necessary data stored in the unauthorized terminal can be acquired. Further, since the server switches the unauthorized terminal to the second network before acquiring the data from the unauthorized terminal, it is possible to suppress the spread of the infection to the terminal connected to the first network.

また、上記端末管理システムは、次のように構成することもできる。すなわち、
データ取得部は、不正端末から通信履歴データを取得し、
サーバは、
通信履歴データをもとに、第１ネットワークの外部からの不正なアクセスのアクセス元を特定する不正アクセス特定部（Ｓ２４）と、
不正アクセス特定部が特定したアクセス元との通信を禁止する通信禁止指示信号を、第１ネットワークに接続している端末に送信する通信禁止指示部（Ｓ２５）と、を備え、
端末は、サーバから通信禁止指示信号を受信した場合に、通信禁止指示信号が示しているアクセス元との通信を遮断する。 The terminal management system can also be configured as follows. That is,
The data acquisition unit acquires communication history data from an unauthorized terminal and obtains it.
The server is
An unauthorized access identification unit (S24) that identifies an access source for unauthorized access from outside the first network based on communication history data, and
It is equipped with a communication prohibition instruction unit (S25) that transmits a communication prohibition instruction signal for prohibiting communication with an access source specified by the unauthorized access identification unit to a terminal connected to the first network.
When the terminal receives the communication prohibition instruction signal from the server, the terminal cuts off the communication with the access source indicated by the communication prohibition instruction signal.

このようにすれば、第１ネットワークに接続している端末が、マルウェアに感染してしまうことを抑制できる。 By doing so, it is possible to prevent the terminal connected to the first network from being infected with malware.

また、上記端末管理システムは、次のように構成することもできる。すなわち、
ネットワークＩＤ情報は、ネットワークに使用する新しいネットワークＩＤと、そのネットワークＩＤに対応するパスワードとを含んでいる。 The terminal management system can also be configured as follows. That is,
The network ID information includes a new network ID used for the network and a password corresponding to the network ID.

パスワードだけでなくネットワークＩＤも新しくすることで、ネットワークＩＤは変更せず、パスワードのみを変更する場合に比較して、容易に設定を変更することができる。パスワードのみ変更する場合、通信する一方が、以前のパスワードを設定しており、他方が新しいパスワードを設定していると通信ができなくなってしまう等の問題があるからである。 By updating not only the password but also the network ID, the setting can be easily changed as compared with the case where only the password is changed without changing the network ID. This is because when only the password is changed, there is a problem that communication cannot be performed if one of the communicating parties has set the old password and the other has set the new password.

また、上記端末管理システムは、次のように構成することもできる。すなわち、
ＩＤ情報送信部は、ネットワークＩＤ情報を端末に送信した後、送信したネットワークＩＤ情報で端末と通信できるかを確認し、送信したネットワークＩＤ情報で端末と通信できなかった場合、端末と通信できていたネットワークにより、ネットワークＩＤ情報を再送信する。 The terminal management system can also be configured as follows. That is,
After transmitting the network ID information to the terminal, the ID information transmitting unit confirms whether the transmitted network ID information can communicate with the terminal, and if the transmitted network ID information cannot communicate with the terminal, the ID information transmitting unit can communicate with the terminal. The network ID information is retransmitted by the network.

ネットワークＩＤ情報がネットワークに使用する新しいネットワークＩＤと、そのネットワークＩＤに対応するパスワードとを含んでいる場合、端末は、それまでのネットワーク情報には変更を加える必要がない。したがって、端末は、新しいネットワーク情報を設定する処理を実行しても、前のＳＳＩＤとパスワードによる通信は可能である。そこで、ＩＤ情報送信部は、新しいネットワークＩＤ情報を端末に送信したが、その端末と、新しいネットワークＩＤ情報で通信できなかった場合、前のネットワークにより、端末に新しいネットワークＩＤ情報を再送信する。これにより、端末を、新しいネットワークＩＤによるネットワークに移行させることができなくなる恐れが低減する。 If the network ID information includes a new network ID used for the network and a password corresponding to the network ID, the terminal does not need to make any changes to the existing network information. Therefore, even if the terminal executes the process of setting new network information, it is possible to communicate with the previous SSID and password. Therefore, the ID information transmitting unit transmits the new network ID information to the terminal, but if the terminal cannot communicate with the new network ID information, the new network ID information is retransmitted to the terminal by the previous network. This reduces the risk that the terminal will not be able to migrate to the network with the new network ID.

上記目的を達成するための端末管理プログラムに係る第１の開示は、第１の開示に係る端末管理システムが備えるサーバが実行する端末管理プログラムである。すなわち、
無線通信機能を備えた１つ以上の端末（１０）と、端末が接続する１つ以上のアクセスポイントとともに、ネットワークＩＤにより識別されるネットワークを構成するサーバが実行する端末管理プログラムであって、
サーバが、
ネットワーク内での不正アクセスを検出し（Ｓ１１）、
不正アクセスを検出した場合に、不正アクセスした端末を特定し（Ｓ１２）、
不正アクセスを検出した場合に、ネットワーク内の無線通信に必要な新しいネットワークＩＤ情報を決定し（Ｓ３０）、
決定したネットワークＩＤ情報を、ネットワークを構成するアクセスポイントと、不正アクセスを行っている端末以外の端末に送信する（Ｓ４０）、
という処理を実行する端末管理プログラムである。 The first disclosure relating to the terminal management program for achieving the above object is the terminal management program executed by the server provided in the terminal management system according to the first disclosure. That is,
A terminal management program executed by a server that constitutes a network identified by a network ID, together with one or more terminals (10) having a wireless communication function and one or more access points to which the terminals are connected.
The server
Detecting unauthorized access in the network (S11),
When unauthorized access is detected, the terminal with unauthorized access is identified (S12), and
When unauthorized access is detected, new network ID information required for wireless communication in the network is determined (S30), and
The determined network ID information is transmitted to the access points constituting the network and terminals other than the terminal performing unauthorized access (S40).
It is a terminal management program that executes the process.

上記目的を達成するための端末管理プログラムに係る第２の開示は、第２の開示に係る端末管理システムが備えるサーバが実行する端末管理プログラムである。すなわち、
無線通信機能を備えた１つ以上の端末（１０）と、端末が接続する１つ以上のアクセスポイントとともに、ネットワークＩＤにより識別されるネットワークを構成するサーバが実行する端末管理プログラムであって、
サーバが、
ネットワーク内での不正アクセスを検出し（Ｓ１１）、
不正アクセスを検出した場合に、不正アクセスした端末を特定し（Ｓ１２）、
特定した端末に対して初期化指示信号を送信し（Ｓ２０）、
端末が初期化されたことを確認した後、初期化された端末にキッティングを指示するキッティング指示処理を行う（Ｓ６０）、
という処理を実行する端末管理プログラムである。 The second disclosure relating to the terminal management program for achieving the above object is the terminal management program executed by the server provided in the terminal management system according to the second disclosure. That is,
A terminal management program executed by a server that constitutes a network identified by a network ID, together with one or more terminals (10) having a wireless communication function and one or more access points to which the terminals are connected.
The server
Detecting unauthorized access in the network (S11),
When unauthorized access is detected, the terminal with unauthorized access is identified (S12), and
An initialization instruction signal is transmitted to the specified terminal (S20),
After confirming that the terminal has been initialized, a kitting instruction process for instructing the initialized terminal to perform kitting is performed (S60).
It is a terminal management program that executes the process.

第１実施形態の端末管理システム１の構成を示す図。The figure which shows the structure of the terminal management system 1 of 1st Embodiment. アクセスポイント３０の通信範囲３１を説明する図。The figure explaining the communication range 31 of the access point 30. 端末１０の構成を示すブロック図。The block diagram which shows the structure of the terminal 10. サーバ２０の構成を示すブロック図。The block diagram which shows the structure of a server 20. 第１実施形態においてサーバ２０が実行する処理を示す図。The figure which shows the process which a server 20 executes in 1st Embodiment. 図５のＳ１０で実行する具体的処理を示す図。The figure which shows the specific process to execute in S10 of FIG. 図５のＳ２０で実行する具体的処理を示す図。The figure which shows the specific process to execute in S20 of FIG. 図５のＳ３０で実行する具体的処理を示す図。The figure which shows the specific process to execute in S30 of FIG. 図５のＳ４０で実行する具体的処理を示す図。The figure which shows the specific process to execute in S40 of FIG. 図５のＳ５０で実行する具体的処理を示す図。The figure which shows the specific process to execute in S50 of FIG. 図５のＳ６０で実行する具体的処理を示す図。The figure which shows the specific process to execute in S60 of FIG. 第２実施形態の端末管理システム２００の構成を示す図。The figure which shows the structure of the terminal management system 200 of 2nd Embodiment. 第２実施形態においてサーバ２０が実行する処理を示す図。The figure which shows the process which a server 20 executes in 2nd Embodiment.

＜第１実施形態＞
以下、実施形態を図面に基づいて説明する。図１は、本実施形態の端末管理システム１の構成を示す図である。端末管理システム１は、端末１０と、サーバ２０と、アクセスポイント３０とを備えた構成である。 <First Embodiment>
Hereinafter, embodiments will be described with reference to the drawings. FIG. 1 is a diagram showing a configuration of the terminal management system 1 of the present embodiment. The terminal management system 1 is configured to include a terminal 10, a server 20, and an access point 30.

端末１０は、バーコード、二次元コードなどの情報コードを光学的に読み取る業務用の光学情報読み取り装置である。端末１０はスマートフォン型であり、表示部１１を備えている。表示部１１には、操作画面、情報コードをデコードして得られた情報などが表示される。また、端末１０は、無線ＬＡＮ通信機能を備えており、その機能によりアクセスポイント３０を介してサーバ２０と無線通信する。 The terminal 10 is an optical information reading device for business use that optically reads an information code such as a bar code or a two-dimensional code. The terminal 10 is a smartphone type and includes a display unit 11. The display unit 11 displays an operation screen, information obtained by decoding an information code, and the like. Further, the terminal 10 has a wireless LAN communication function, and wirelessly communicates with the server 20 via the access point 30 by the function.

サーバ２０は、１つ以上のネットワーク４０を管理する。ネットワーク４０は、サーバ２０と、アクセスポイント３０と端末１０とを含んだ構成である。サーバ２０とそのサーバ２０が管理するアクセスポイント３０とは、有線または無線により相互に通信可能に接続されている。図１には、アクセスポイント３０は３つ示されているが、アクセスポイント３０の数に制限はない。１つのネットワーク４０に含まれるアクセスポイント３０の数は１つでもよいし、２つまたは４つ以上でもよい。また、端末１０が設置されるクレイドルが有線によりネットワーク４０に含まれていてもよい。 The server 20 manages one or more networks 40. The network 40 includes a server 20, an access point 30, and a terminal 10. The server 20 and the access point 30 managed by the server 20 are connected to each other so as to be able to communicate with each other by wire or wirelessly. Although three access points 30 are shown in FIG. 1, there is no limit to the number of access points 30. The number of access points 30 included in one network 40 may be one, two or four or more. Further, the cradle in which the terminal 10 is installed may be included in the network 40 by wire.

アクセスポイント３０は、端末１０とサーバ２０とを接続する。サーバ２０とアクセスポイント３０とは有線で接続されるが、無線で接続されていてもよい。アクセスポイント３０は、図２に概念的に示す通信範囲３１を持ち、通信範囲３１に位置している端末１０とは無線通信する。 The access point 30 connects the terminal 10 and the server 20. The server 20 and the access point 30 are connected by wire, but may be connected wirelessly. The access point 30 has a communication range 31 conceptually shown in FIG. 2, and wirelessly communicates with a terminal 10 located in the communication range 31.

図１、図２に示す複数の端末１０、サーバ２０、複数のアクセスポイント３０は１つのネットワーク４０を構成している。このネットワーク４０と他のネットワーク４０の識別には、ネットワークＩＤの一例であるＳＳＩＤ（Service Set Identifier）を用いる。なお、ＩＤは識別符号を意味する。端末１０は、ＳＳＩＤとパスワードとを用いた認証により、アクセスポイント３０との接続が確立する。なお、アクセスポイント３０とサーバ２０は、複数のＳＳＩＤを設定し、複数のネットワーク４０に属することができる。 The plurality of terminals 10, the server 20, and the plurality of access points 30 shown in FIGS. 1 and 2 constitute one network 40. An SSID (Service Set Identifier), which is an example of a network ID, is used to distinguish the network 40 from another network 40. The ID means an identification code. The terminal 10 establishes a connection with the access point 30 by authentication using the SSID and the password. The access point 30 and the server 20 can set a plurality of SSIDs and belong to a plurality of networks 40.

〔端末１０の構成〕
次に、端末１０の構成を説明する。図３に端末１０の構成をブロック図にて示している。端末１０は、表示部１１、端末通信部１２、カメラ１３、端末記憶部１４、操作部１５、端末制御部１６を備えている。 [Configuration of terminal 10]
Next, the configuration of the terminal 10 will be described. FIG. 3 shows the configuration of the terminal 10 as a block diagram. The terminal 10 includes a display unit 11, a terminal communication unit 12, a camera 13, a terminal storage unit 14, an operation unit 15, and a terminal control unit 16.

表示部１１には、前述したように、操作画面、情報コードをデコードして得られた情報などが表示される。端末通信部１２は、直接的にはアクセスポイント３０と無線通信する。また、端末通信部１２はアクセスポイント３０を介してサーバ２０と通信する。端末通信部１２とアクセスポイント３０との間の通信は、近距離無線通信である。また、端末１０は、広域通信もできるようになっていてもよい。 As described above, the display unit 11 displays the operation screen, information obtained by decoding the information code, and the like. The terminal communication unit 12 directly communicates wirelessly with the access point 30. Further, the terminal communication unit 12 communicates with the server 20 via the access point 30. The communication between the terminal communication unit 12 and the access point 30 is short-range wireless communication. Further, the terminal 10 may be capable of wide area communication.

カメラ１３は、情報コードを撮影するためのものである。なお、情報コードを撮影しやすくするために、端末１０は照明を備えていてもよい。端末記憶部１４は、フラッシュメモリなどの不揮発性メモリである。端末記憶部１４は、上述したＳＳＩＤ、そのＳＳＩＤに対応するパスワードなど種々の情報を記憶する。 The camera 13 is for photographing the information code. The terminal 10 may be provided with lighting in order to facilitate shooting of the information code. The terminal storage unit 14 is a non-volatile memory such as a flash memory. The terminal storage unit 14 stores various information such as the above-mentioned SSID and the password corresponding to the SSID.

操作部１５は、表示部１１の表示面に重畳されたタッチパネルなどであり、操作者が種々の情報を端末１０に入力する際に操作する。なお、操作部１５の一部または全部がメカニカルキーであってもよい。 The operation unit 15 is a touch panel or the like superimposed on the display surface of the display unit 11, and is operated when the operator inputs various information to the terminal 10. A part or all of the operation unit 15 may be a mechanical key.

端末制御部１６は、プロセッサ、不揮発性メモリ、ＲＡＭ、Ｉ／Ｏ、およびこれらの構成を接続するバスラインなどを備えたコンピュータにより実現できる。端末制御部１６は、表示部１１、端末通信部１２、カメラ１３、端末記憶部１４、操作部１５と通信可能に接続されており、これらを制御する。 The terminal control unit 16 can be realized by a computer including a processor, a non-volatile memory, RAM, an I / O, a bus line connecting these configurations, and the like. The terminal control unit 16 is communicably connected to the display unit 11, the terminal communication unit 12, the camera 13, the terminal storage unit 14, and the operation unit 15 and controls them.

不揮発性メモリには、汎用的なコンピュータを端末制御部１６として作動させるためのプログラムが格納されている。格納されているプログラムにはオペレーティングシステムも含まれている。オペレーティングシステムは、スマートフォンに採用されているものと同一である。不揮発性メモリに格納されているオペレーティングシステム以外のプログラムは、オペレーティングシステム上で実行される。 The non-volatile memory stores a program for operating a general-purpose computer as a terminal control unit 16. The stored program also includes the operating system. The operating system is the same as that used in smartphones. Programs other than the operating system stored in non-volatile memory are executed on the operating system.

プロセッサが、ＲＡＭの一時記憶機能を利用しつつ、不揮発性メモリに記憶されたプログラムを実行することで、端末制御部１６は、読み取り処理部１７、初期化処理部１８、キッティング実行部１９として作動する。これらの作動が実行されることは、プログラムに対応する方法が実行されることを意味する。 When the processor executes the program stored in the non-volatile memory while using the temporary storage function of the RAM, the terminal control unit 16 operates as a read processing unit 17, an initialization processing unit 18, and a kitting execution unit 19. do. Performing these actions means that the method corresponding to the program is performed.

読み取り処理部１７は、カメラ１３が撮影した画像を表している画像データを取得し、その画像データを画像解析して、画像に含まれている情報コードに格納されている符号を復号する。 The reading processing unit 17 acquires image data representing an image taken by the camera 13, analyzes the image data, and decodes a code stored in an information code included in the image.

初期化処理部１８は、端末１０を初期化する処理を実行する。ここでの初期化は、端末１０を出荷時の状態に戻すことを意味する。端末１０を出荷状態に戻すので、初期化により、出荷後にインストールされたソフトウェア、出荷後に設定された設定値などは削除されてしまう。ただし、仮に、マルウェアに感染していた場合、初期化によりマルウェアも削除できる。端末１０を初期化するために、たとえば、端末記憶部１４にリカバリ領域が設けられ、このリカバリ領域に端末１０を初期化するプログラムが記憶される。初期化処理はオペレーティングシステムの標準機能を用いることもできる。 The initialization processing unit 18 executes a process of initializing the terminal 10. The initialization here means returning the terminal 10 to the state at the time of shipment. Since the terminal 10 is returned to the shipping state, the software installed after shipping, the setting value set after shipping, and the like are deleted by the initialization. However, if it is infected with malware, it can be deleted by initialization. In order to initialize the terminal 10, for example, a recovery area is provided in the terminal storage unit 14, and a program for initializing the terminal 10 is stored in this recovery area. The initialization process can also use standard operating system functions.

初期化処理部１８は、サーバ２０から初期化指示信号を受信した場合に初期化処理を実行する。また、初期化処理部１８は、初期化指示信号を受信したことを示すために、初期化開始信号を端末通信部１２からサーバ２０に向けて送信する。また、初期化処理が終了した場合、初期化処理部１８は、そのことを示す信号をサーバ２０に送信する。 The initialization processing unit 18 executes the initialization processing when the initialization instruction signal is received from the server 20. Further, the initialization processing unit 18 transmits an initialization start signal from the terminal communication unit 12 to the server 20 in order to indicate that the initialization instruction signal has been received. When the initialization process is completed, the initialization process unit 18 transmits a signal indicating that to the server 20.

なお、初期化処理を実行することで、初期化前に端末１０に設定されていたＳＳＩＤ情報は端末１０から消去される。したがって、初期化処理直後は、初期化前に端末１０に設定されていたＳＳＩＤ情報によりサーバ２０と通信することはできない。初期化処理直後にサーバ２０と通信する手法は、種々の手法が可能である。 By executing the initialization process, the SSID information set in the terminal 10 before the initialization is deleted from the terminal 10. Therefore, immediately after the initialization process, it is not possible to communicate with the server 20 by the SSID information set in the terminal 10 before the initialization. Various methods can be used for communicating with the server 20 immediately after the initialization process.

１つの手法として次の手法がある。アクセスポイント３０は、新しいＳＳＩＤを公開しているので、端末１０は、公開されているＳＳＩＤをもとにアクセスポイント３０への通信を試みる。アクセスポイント３０あるいはサーバ２０は、端末１０のＭＡＣアドレスにより、以前にネットワーク４０に含まれていた端末１０であることかどうかを判断する。そして、アクセスポイント３０とサーバ２０は、以前にネットワーク４０に含まれていた端末１０であることが認識できた場合に、一時的に、あるいは、キッティングデータの配布に限り端末１０と通信する。 There is the following method as one method. Since the access point 30 has published a new SSID, the terminal 10 attempts to communicate with the access point 30 based on the published SSID. The access point 30 or the server 20 determines whether or not the terminal 10 is a terminal 10 previously included in the network 40 based on the MAC address of the terminal 10. Then, when the access point 30 and the server 20 can recognize that the terminal 10 was previously included in the network 40, the access point 30 and the server 20 communicate with the terminal 10 temporarily or only for the distribution of kitting data.

また、別の手法として、初期化完了を示す信号とキッティングデータに限り、事前に決定されている専用のＳＳＩＤ情報により送受信可能とする手法がある。また、クレイドルを介した有線通信を行ってもよい。 Further, as another method, there is a method in which only the signal indicating the completion of initialization and the kitting data can be transmitted / received by the predetermined dedicated SSID information. In addition, wired communication may be performed via a cradle.

キッティング実行部１９は、端末１０が初期化された後、サーバ２０から配布されたキッティングデータを取得した場合に、取得したキッティングデータをもとに、端末１０をキッティングする。端末制御部１６をキッティング実行部１９として動作させるプログラムは、工場出荷時にインストールされており、端末記憶部１４の、初期化処理によっても消去されない記憶領域に記憶されている。 When the kitting data distributed from the server 20 is acquired after the terminal 10 is initialized, the kitting execution unit 19 kits the terminal 10 based on the acquired kitting data. The program for operating the terminal control unit 16 as the kitting execution unit 19 is installed at the time of shipment from the factory and is stored in the storage area of the terminal storage unit 14 which is not erased by the initialization process.

キッティングは、初期化後の端末１０を通常使用できるように種々の設定をすることを意味する。端末１０は、業務用であるので、ここでのキッティングは、端末１０を業務用に使用できるように設定することを意味する。サーバ２０から配布されるキッティングデータにはＳＳＩＤ情報が含まれ、ＳＳＩＤ情報には、アクセスポイント３０の新しいＳＳＩＤと、そのＳＳＩＤに対応するパスワードが含まれる。キッティング実行部１９は、このキッティングデータをもとに、アクセスポイント３０と通信するためのＳＳＩＤとパスワードを設定する。 Kitting means making various settings so that the initialized terminal 10 can be used normally. Since the terminal 10 is for business use, the kitting here means that the terminal 10 is set so that it can be used for business use. The kitting data distributed from the server 20 includes SSID information, and the SSID information includes a new SSID of the access point 30 and a password corresponding to the SSID. The kitting execution unit 19 sets an SSID and a password for communicating with the access point 30 based on the kitting data.

また、キッティングデータには、管理ツールに接続するための設定など、アクセスポイント３０と通信するための設定とは異なる設定も含ませることができる。なお、サーバ２０が配布するキッティングデータに、ＳＳＩＤ情報以外にキッティングに必要な情報が含まれていてもよい。また、ＳＳＩＤ情報以外にキッティングに必要な情報は、端末記憶部１４の初期化しても消去されない領域に記憶しておいてもよい。 Further, the kitting data can include settings different from the settings for communicating with the access point 30, such as settings for connecting to the management tool. The kitting data distributed by the server 20 may include information necessary for kitting in addition to the SSID information. In addition to the SSID information, information necessary for kitting may be stored in an area that is not erased even if the terminal storage unit 14 is initialized.

なお、サーバ２０からは、キッティングデータとは別に、ネットワーク４０を別のネットワーク４０に切り替えるために、ＳＳＩＤとパスワードが送信されることがある。キッティング実行部１９は、サーバ２０からＳＳＩＤとパスワードを取得した場合、アクセスポイント３０との通信を、その新たに取得したＳＳＩＤとパスワードによるネットワーク４０に切り替える。 In addition to the kitting data, the server 20 may transmit an SSID and a password in order to switch the network 40 to another network 40. When the kitting execution unit 19 acquires the SSID and password from the server 20, the kitting execution unit 19 switches the communication with the access point 30 to the network 40 using the newly acquired SSID and password.

〔サーバ２０の構成〕
次に、サーバ２０の構成を説明する。図４にサーバ２０の構成をブロック図にて示している。サーバ２０は、サーバ通信部２１、表示部２２、サーバ記憶部２３、操作部２５、サーバ制御部２６を備えている。サーバ２０は、たとえば、一般的なパーソナルコンピュータにより実現することができる。 [Configuration of server 20]
Next, the configuration of the server 20 will be described. FIG. 4 shows the configuration of the server 20 as a block diagram. The server 20 includes a server communication unit 21, a display unit 22, a server storage unit 23, an operation unit 25, and a server control unit 26. The server 20 can be realized by, for example, a general personal computer.

サーバ通信部２１は、アクセスポイント３０を介して、端末１０が備える端末通信部１２と無線通信する。表示部２２には、操作者がサーバ２０を操作する際の操作画面などが表示される。サーバ記憶部２３は、不揮発性の記憶媒体を備えている。不揮発性の記憶媒体は、フラッシュメモリ、ハードディスクなどである。その記憶媒体に、サーバ制御部２６が実行するプログラムが記憶されている。記憶されているプログラムの１つに端末管理プログラム２４がある。また、サーバ記憶部２３には、ＳＳＩＤの使用禁止リストも記憶されている。使用禁止リストは、不正アクセスされたことがあるＳＳＩＤなどが記憶されたリストであり、逐次、更新される。操作部２５は、メカニカルキーボード、ソフトウェアキーボードなどであり、操作者が種々の情報をサーバ２０に入力する際に操作する。 The server communication unit 21 wirelessly communicates with the terminal communication unit 12 included in the terminal 10 via the access point 30. The display unit 22 displays an operation screen or the like when the operator operates the server 20. The server storage unit 23 includes a non-volatile storage medium. The non-volatile storage medium is a flash memory, a hard disk, or the like. A program executed by the server control unit 26 is stored in the storage medium. One of the stored programs is the terminal management program 24. In addition, the server storage unit 23 also stores a list of prohibition of use of the SSID. The use prohibition list is a list in which SSIDs and the like that have been illegally accessed are stored, and is updated sequentially. The operation unit 25 is a mechanical keyboard, a software keyboard, or the like, and is operated when the operator inputs various information to the server 20.

サーバ制御部２６は、プロセッサ、不揮発性メモリ、ＲＡＭ、Ｉ／Ｏ、およびこれらの構成を接続するバスラインなどを備えた構成である。サーバ制御部２６は、サーバ通信部２１、表示部２２、サーバ記憶部２３、操作部２５と通信可能に接続されており、これらを制御する。 The server control unit 26 is configured to include a processor, a non-volatile memory, RAM, an I / O, a bus line connecting these configurations, and the like. The server control unit 26 is communicably connected to the server communication unit 21, the display unit 22, the server storage unit 23, and the operation unit 25, and controls these.

サーバ制御部２６が備えるプロセッサは、ＲＡＭの一時記憶機能を利用しつつ、サーバ記憶部２３に記憶された端末管理プログラム２４を実行することで、図５に示す処理を実行する。次に図５に示す処理を説明する。 The processor included in the server control unit 26 executes the process shown in FIG. 5 by executing the terminal management program 24 stored in the server storage unit 23 while using the temporary storage function of the RAM. Next, the process shown in FIG. 5 will be described.

図５において、ステップ（以下、ステップを省略）Ｓ１０では、不正アクセスを監視する。Ｓ１０では、具体的には図６に示す処理を実行する。図６に示す処理は、不正検出部としての処理であるＳ１１と、不正端末特定部としての処理であるＳ１２に分かれる。Ｓ１１は、Ｓ１１１とＳ１１２を含む。 In FIG. 5, in step (hereinafter, step is omitted) S10, unauthorized access is monitored. Specifically, in S10, the process shown in FIG. 6 is executed. The process shown in FIG. 6 is divided into S11, which is a process as a fraud detection unit, and S12, which is a process as a fraudulent terminal identification unit. S11 includes S111 and S112.

Ｓ１１１では、サーバ２０が管理するネットワーク４０において、不正アクセスしている端末１０があるかどうかを監視する。具体的な監視手法は、各アクセスポイント３０が送受信するデータと、予め登録してある不正アクセスのデータとを照らし合わせることで、不正アクセスがあったかどうかを監視する。また、他にも、ネットワーク４０において、通常時のパケットを記憶しておき、通常とは異なるパケットの送受信が検出されたかどうかを監視する手法等、ネットワーク４０を監視する手法は種々の手法を採用できる。 In S111, in the network 40 managed by the server 20, it is monitored whether or not there is a terminal 10 that has been illegally accessed. A specific monitoring method monitors whether or not there is unauthorized access by comparing the data transmitted / received by each access point 30 with the data of unauthorized access registered in advance. In addition, various methods are adopted for monitoring the network 40, such as a method of storing normal packets in the network 40 and monitoring whether transmission / reception of packets different from the normal is detected. can.

Ｓ１１２では、Ｓ１１１における監視の結果、不正アクセスを検出したか否かを判断する。Ｓ１１２の判断結果がＮＯであればＳ１１１に戻る。Ｓ１１２の判断結果がＹＥＳであればＳ１２に進む。 In S112, it is determined whether or not unauthorized access is detected as a result of monitoring in S111. If the determination result of S112 is NO, the process returns to S111. If the determination result of S112 is YES, the process proceeds to S12.

Ｓ１２は、Ｓ１２１、Ｓ１２２、Ｓ１２３を含む。Ｓ１２１では、不正アクセスされたアクセスポイント３０と、不正アクセスされたネットワーク４０のＳＳＩＤを調べる。不正アクセスされたアクセスポイント３０は、不正アクセスを検出した時点で判明している。なお、アクセスポイント３０は、ＭＡＣアドレスにより特定する。サーバ２０は、アクセスポイント３０との通信時にアクセスポイント３０のＭＡＣアドレスを取得できる。 S12 includes S121, S122 and S123. In S121, the SSIDs of the illegally accessed access point 30 and the illegally accessed network 40 are checked. The unauthorized access point 30 is known at the time when the unauthorized access is detected. The access point 30 is specified by the MAC address. The server 20 can acquire the MAC address of the access point 30 when communicating with the access point 30.

不正アクセスされたネットワーク４０のＳＳＩＤは、不正アクセスされたアクセスポイント３０が属しているネットワーク４０を特定しているＳＳＩＤである。図１には、１つのネットワーク４０しか示していないが、サーバ２０は、複数のネットワーク４０を管理することもある。したがって、不正アクセスされたネットワーク４０のＳＳＩＤも調べる必要があるのである。 The SSID of the unauthorized access network 40 is an SSID that identifies the network 40 to which the unauthorized access point 30 belongs. Although only one network 40 is shown in FIG. 1, the server 20 may manage a plurality of networks 40. Therefore, it is also necessary to check the SSID of the network 40 that has been illegally accessed.

さらに、Ｓ１２２において、不正アクセスしている端末１０がどの端末１０であるかを調べる。具体的には、不正アクセスしているデータを解析し、そのデータに含まれている端末１０のＭＡＣアドレスを調べることになる。 Further, in S122, it is investigated which terminal 10 is the terminal 10 having unauthorized access. Specifically, the data being illegally accessed is analyzed, and the MAC address of the terminal 10 included in the data is examined.

Ｓ１２３では、不正アクセス経路を特定できたか否かを判断する。Ｓ１２１において不正アクセスされたアクセスポイント３０とＳＳＩＤが特定でき、Ｓ１２２において不正アクセスしている端末１０が特定できた場合に、Ｓ１２３の判断結果がＹＥＳになる。Ｓ１２３の判断結果がＹＥＳであれば図６の処理を終了する。一方、Ｓ１２３の判断結果がＮＯであればＳ１２１に戻り、不正アクセス経路を特定する処理を継続する。なお、一定回数、Ｓ１２１～Ｓ１２３の処理を繰り返した場合、不正アクセス経路を特定できないとして不正アクセスがあったことのみを表示部２２に表示して図６の処理を終了してもよい。 In S123, it is determined whether or not the unauthorized access route can be specified. When the access point 30 and the SSID that have been illegally accessed can be identified in S121 and the terminal 10 that has illegally accessed can be identified in S122, the determination result of S123 becomes YES. If the determination result of S123 is YES, the process of FIG. 6 is terminated. On the other hand, if the determination result of S123 is NO, the process returns to S121 and the process of specifying the unauthorized access route is continued. When the processes of S121 to S123 are repeated a certain number of times, only the fact that the unauthorized access has occurred may be displayed on the display unit 22 as the unauthorized access route cannot be specified, and the process of FIG. 6 may be terminated.

説明を図５に戻す。Ｓ１０を実行後は、Ｓ２０とＳ３０を並列処理する。まず、Ｓ２０を説明する。Ｓ２０は初期化指示部としての処理である。Ｓ２０では不正端末を自動初期化する。なお、不正端末は、不正アクセスしている端末１０を意味する。不正アクセスしている端末１０はＳ１２２で特定している。Ｓ２０では、具体的には図７に示す処理を実行する。 The explanation is returned to FIG. After executing S10, S20 and S30 are processed in parallel. First, S20 will be described. S20 is a process as an initialization instruction unit. In S20, the unauthorized terminal is automatically initialized. The unauthorized terminal means a terminal 10 that has been illegally accessed. The terminal 10 that has been illegally accessed is specified by S122. Specifically, in S20, the process shown in FIG. 7 is executed.

Ｓ２１では、Ｓ１２で特定した不正アクセスしている端末１０に対して、初期化指示信号を送信する。初期化指示信号は、端末１０に初期化処理の実行を指示する信号である。 In S21, an initialization instruction signal is transmitted to the terminal 10 that has been illegally accessed specified in S12. The initialization instruction signal is a signal instructing the terminal 10 to execute the initialization process.

Ｓ２２では、端末１０が初期化指示信号を受信したことを確認できたか否かを判断する。前述したように、端末１０は、初期化指示信号を受信したら、初期化開始信号をサーバ２０に送信する。そこで、サーバ２０は、初期化開始信号を受信した場合にＳ２２の判断結果をＹＥＳとし、初期化開始信号を受信していない場合にはＳ２２の判断結果をＮＯとする。Ｓ２２の判断結果がＮＯであればＳ２１へ戻り、初期化指示信号を再送信する。 In S22, it is determined whether or not it can be confirmed that the terminal 10 has received the initialization instruction signal. As described above, when the terminal 10 receives the initialization instruction signal, it transmits the initialization start signal to the server 20. Therefore, when the server 20 receives the initialization start signal, the determination result of S22 is YES, and when the initialization start signal is not received, the determination result of S22 is NO. If the determination result of S22 is NO, the process returns to S21 and the initialization instruction signal is retransmitted.

一方、Ｓ２２の判断結果がＹＥＳであれば図７の処理を終了する。図７の処理が終了になる場合、処理化指示信号を受信した端末１０は、処理化処理を実行していることになる。 On the other hand, if the determination result of S22 is YES, the process of FIG. 7 is terminated. When the processing of FIG. 7 is completed, the terminal 10 that has received the processing instruction signal is executing the processing processing.

説明を図５に戻す。次に、上記Ｓ２０と並列して実行するＳ３０を説明する。Ｓ３０はＩＤ情報決定部としての処理である。Ｓ３０では、具体的には図８に示す処理を実行する。 The explanation is returned to FIG. Next, S30 executed in parallel with the above S20 will be described. S30 is a process as an ID information determination unit. Specifically, in S30, the process shown in FIG. 8 is executed.

Ｓ３１では、新しいＳＳＩＤ情報を決定する。ＳＳＩＤ情報はＳＳＩＤとパスワードのセットを意味する。ＳＳＩＤ情報は、端末１０とアクセスポイント３０とが無線通信するために必要な情報であり、ＳＳＩＤ情報はネットワークＩＤ情報の一例である。新しいＳＳＩＤおよびパスワードは、たとえば、ランダムに作成する。 In S31, new SSID information is determined. SSID information means a set of SSID and password. The SSID information is information necessary for wireless communication between the terminal 10 and the access point 30, and the SSID information is an example of network ID information. New SSIDs and passwords are created randomly, for example.

続くＳ３２では、Ｓ３１で決定したＳＳＩＤが、不正アクセスされたＳＳＩＤと同じであるか否かを判断する。不正アクセスされたＳＳＩＤは、Ｓ１２１で特定したＳＳＩＤである。Ｓ３２の判断結果がＹＥＳであればＳ３１へ戻り、再度、新しいＳＳＩＤ情報を決定する。Ｓ３２の判断結果がＮＯであればＳ３３に進む。 In the following S32, it is determined whether or not the SSID determined in S31 is the same as the SSID that has been illegally accessed. The illegally accessed SSID is the SSID specified in S121. If the determination result of S32 is YES, the process returns to S31, and new SSID information is determined again. If the determination result of S32 is NO, the process proceeds to S33.

Ｓ３３では、Ｓ３１で決定したＳＳＩＤが、サーバ記憶部２３に記憶されている使用禁止リストにあるＳＳＩＤであるか否かを判断する。Ｓ３３の判断結果がＹＥＳであればＳ３１に戻り、再度、新しいＳＳＩＤ情報を決定する。Ｓ３３の判断結果がＹＥＳであればＳ３４に進む。Ｓ３４では、Ｓ３１で決定したＳＳＩＤ情報を、次に使うＳＳＩＤ情報として確定する。 In S33, it is determined whether or not the SSID determined in S31 is the SSID in the use prohibition list stored in the server storage unit 23. If the determination result of S33 is YES, the process returns to S31 and new SSID information is determined again. If the determination result of S33 is YES, the process proceeds to S34. In S34, the SSID information determined in S31 is determined as the SSID information to be used next.

説明を図５に戻す。Ｓ３０を実行後はＳ４０を実行する。Ｓ４０はＩＤ情報送信部としての処理である。Ｓ４０では不正端末以外で、ネットワーク４０に含まれている端末１０を新ＳＳＩＤへ移行させる。Ｓ４０では、具体的には図９に示す処理を実行する。 The explanation is returned to FIG. After executing S30, S40 is executed. S40 is a process as an ID information transmission unit. In S40, the terminal 10 included in the network 40 is transferred to the new SSID other than the unauthorized terminal. Specifically, in S40, the process shown in FIG. 9 is executed.

Ｓ４１では、不正端末以外へ、Ｓ３０で決定した新ＳＳＩＤ情報の配布を開始する。新ＳＳＩＤ情報を配布する端末１０は、ネットワーク４０に含まれている端末１０のうち、不正端末以外であって、新ＳＳＩＤ情報での通信が確認できていない端末１０である。新ＳＳＩＤ情報を取得した端末１０は、アクセスポイント３０との通信を、その新ＳＳＩＤ情報によるネットワーク４０に切り替える。 In S41, distribution of the new SSID information determined in S30 is started to other than the unauthorized terminal. The terminal 10 that distributes the new SSID information is a terminal 10 that is not an unauthorized terminal among the terminals 10 included in the network 40 and for which communication with the new SSID information has not been confirmed. The terminal 10 that has acquired the new SSID information switches the communication with the access point 30 to the network 40 based on the new SSID information.

Ｓ４２では、新ＳＳＩＤへの接続切り替えを行う。具体的には、不正アクセスをしている端末１０が属しているネットワーク４０に含まれている全部のアクセスポイント３０に対してＳ３１で決定したＳＳＩＤ情報を配布する。ＳＳＩＤ情報を受信したアクセスポイント３０は、受信したＳＳＩＤ情報でも通信できるようにする。つまり、ＳＳＩＤ情報を受信したアクセスポイント３０は、受信したＳＳＩＤ情報による新たなネットワーク４０を構成する。この時点では、アクセスポイント３０は、通信するＳＳＩＤを１つ増やしたことになる。さらに、Ｓ４１で新しいＳＳＩＤ情報を配布した端末１０との間で、新しいＳＳＩＤでの通信を確認する。 In S42, the connection to the new SSID is switched. Specifically, the SSID information determined in S31 is distributed to all the access points 30 included in the network 40 to which the terminal 10 having unauthorized access belongs. The access point 30 that has received the SSID information can also communicate with the received SSID information. That is, the access point 30 that has received the SSID information constitutes a new network 40 based on the received SSID information. At this point, the access point 30 has increased the number of SSIDs to communicate with by one. Further, the communication with the new SSID is confirmed with the terminal 10 to which the new SSID information is distributed in S41.

Ｓ４３では、新しいＳＳＩＤへの接続切り替えが完了したか否かを判断する。具体的には、不正端末以外で、以前のＳＳＩＤで通信できていたすべての端末１０と、新しいＳＳＩＤで通信できたかどうかを判断する。Ｓ４３の判断結果がＮＯであればＳ４１に戻る。一方、Ｓ４３の判断結果がＹＥＳであれば図９に示す処理を終了する。 In S43, it is determined whether or not the connection switching to the new SSID is completed. Specifically, it is determined whether or not communication can be performed with the new SSID with all the terminals 10 that could communicate with the previous SSID other than the unauthorized terminal. If the determination result of S43 is NO, the process returns to S41. On the other hand, if the determination result of S43 is YES, the process shown in FIG. 9 is terminated.

説明を図５に戻す。Ｓ４０を実行後はＳ５０を実行する。Ｓ５０では不正アクセスされたＳＳＩＤを使用禁止にする処理を実行する。Ｓ５０では、具体的には図１０に示す処理を実行する。 The explanation is returned to FIG. After executing S40, S50 is executed. In S50, a process of prohibiting the use of the illegally accessed SSID is executed. Specifically, in S50, the process shown in FIG. 10 is executed.

Ｓ５１では、不正アクセスに利用されたＳＳＩＤを使用禁止リストに追加する。Ｓ５２では、そのＳＳＩＤを設定していたアクセスポイント３０に指示して、Ｓ５１で使用禁止リストに追加したＳＳＩＤとパスワードを削除させる。Ｓ５３では、不正端末以外の端末１０に指示して、不正アクセスに利用されたＳＳＩＤとパスワードを削除させる。 In S51, the SSID used for unauthorized access is added to the prohibition list. In S52, the access point 30 in which the SSID is set is instructed to delete the SSID and password added to the use prohibition list in S51. In S53, a terminal 10 other than the unauthorized terminal is instructed to delete the SSID and password used for unauthorized access.

説明を図５に戻す。次にＳ６０を説明する。Ｓ６０はキッティング指示部としての処理である。Ｓ６０では、Ｓ２０で初期化した後の端末１０にキッティング指示処理を実行するＳ６０では、具体的には図１１に示す処理を実行する。 The explanation is returned to FIG. Next, S60 will be described. S60 is a process as a kitting instruction unit. In S60, the kitting instruction processing is executed on the terminal 10 after being initialized in S20. Specifically, in S60, the processing shown in FIG. 11 is executed.

Ｓ６１では、端末１０の自動初期化が終了したことが確認できたか否かを判断する。前述したように、端末１０は、自動初期化が終了したら、そのことを示す信号をサーバ２０に送信する。そこで、Ｓ６１では、自動初期化が終了したことを示す信号を受信したか否かを判断する。Ｓ６１の判断結果がＮＯであれば、このＳ６１の判断を繰り返す。Ｓ６１の判断結果がＹＥＳであればＳ６２に進む。 In S61, it is determined whether or not it has been confirmed that the automatic initialization of the terminal 10 has been completed. As described above, when the automatic initialization is completed, the terminal 10 transmits a signal indicating that to the server 20. Therefore, in S61, it is determined whether or not a signal indicating that the automatic initialization has been completed has been received. If the determination result of S61 is NO, the determination of S61 is repeated. If the determination result of S61 is YES, the process proceeds to S62.

Ｓ６２では、初期化が確認できた端末１０にキッティングデータを配布する。キッティングデータには、新ＳＳＩＤ情報、サーバ２０のＩＰアドレスなどが含まれている。端末１０がこのキッティングデータを受信した場合、キッティング実行部１９は、新ＳＳＩＤ情報によりネットワーク４０に接続する。 In S62, the kitting data is distributed to the terminal 10 whose initialization has been confirmed. The kitting data includes new SSID information, the IP address of the server 20, and the like. When the terminal 10 receives this kitting data, the kitting execution unit 19 connects to the network 40 by the new SSID information.

〔第１実施形態のまとめ〕
以上、説明した第１実施形態の端末管理システム１は、ネットワーク４０内での不正アクセスを検出した場合（Ｓ１１２：ＹＥＳ）、新しいＳＳＩＤ情報を決定して（Ｓ３０）、その新しいＳＳＩＤ情報を、ネットワーク４０を構成するアクセスポイント３０と不正アクセスを行っている端末以外の端末１０に送信する（Ｓ４０）。一方、不正アクセスを行っている端末１０には、新しいＳＳＩＤ情報は送信しない。したがって、不正アクセスを行っている端末１０を除いた全部の端末１０と全部のアクセスポイント３０により、新しいネットワーク４０が構成され、かつ、その新しいネットワーク４０には、不正アクセスを行っている端末１０は参加することができない。よって、不正なアクセスを遮断することができる。 [Summary of the first embodiment]
When the terminal management system 1 of the first embodiment described above detects unauthorized access in the network 40 (S112: YES), the new SSID information is determined (S30), and the new SSID information is used in the network. Transmission is performed to a terminal 10 other than the access point 30 constituting the 40 and the terminal performing unauthorized access (S40). On the other hand, new SSID information is not transmitted to the terminal 10 that is performing unauthorized access. Therefore, a new network 40 is configured by all terminals 10 except terminals 10 that are performing unauthorized access and all access points 30, and terminals 10 that are performing unauthorized access to the new network 40 are configured. I can't participate. Therefore, unauthorized access can be blocked.

また、この端末管理システム１は、ネットワーク４０内での不正アクセスを検出した場合（Ｓ１１２：ＹＥＳ）、不正アクセスを検出した端末１０にサーバ２０から初期化指示信号を送信する（Ｓ２０）。初期化指示信号を受信した端末１０は初期化処理を実行する。初期化処理を実行することにより、その端末１０からマルウェアが除去される。これによっても、不正なアクセスを遮断することができる。 Further, when the terminal management system 1 detects an unauthorized access in the network 40 (S112: YES), the server 20 transmits an initialization instruction signal to the terminal 10 that has detected the unauthorized access (S20). The terminal 10 that has received the initialization instruction signal executes the initialization process. By executing the initialization process, malware is removed from the terminal 10. This also allows unauthorized access to be blocked.

加えて、サーバ２０は初期化後の端末１０にキッティング指示をし（Ｓ６０）、端末１０のキッティング実行部１９は、キッティング指示に応じてキッティングを実行する。したがって、不正アクセスした端末１０に対して手作業でキッティングを実行する手間も省略できる。 In addition, the server 20 gives a kitting instruction to the initialized terminal 10 (S60), and the kitting execution unit 19 of the terminal 10 executes kitting in response to the kitting instruction. Therefore, it is possible to omit the trouble of manually performing kitting on the terminal 10 that has been illegally accessed.

サーバ２０は、キッティング指示においてキッティングデータを端末１０に送信しており（Ｓ６２）、そのキッティングデータには、新しく決定したＳＳＩＤ情報が含まれている。そのＳＳＩＤ情報を受信した端末１０のキッティング実行部１９は、ＳＳＩＤ情報により定まるネットワーク４０に接続する。したがって、不正アクセスが検出された端末１０も、不正アクセスをしない状態で、更新後のネットワーク４０に自動で参加させることができる。 The server 20 transmits the kitting data to the terminal 10 in the kitting instruction (S62), and the kitting data includes the newly determined SSID information. The kitting execution unit 19 of the terminal 10 that has received the SSID information connects to the network 40 determined by the SSID information. Therefore, the terminal 10 in which unauthorized access is detected can also be automatically joined to the updated network 40 without unauthorized access.

また、このサーバ２０は、不正アクセスを検出した場合、新しいＳＳＩＤ情報として、新しいＳＳＩＤと新しいパスワードを決定する。ＳＳＩＤも新しくすることで、ＳＳＩＤは変更せず、パスワードのみを変更する場合に比較して、容易に設定を変更することができる。 Further, when the server 20 detects an unauthorized access, the server 20 determines a new SSID and a new password as new SSID information. By updating the SSID as well, the settings can be easily changed as compared with the case where only the password is changed without changing the SSID.

ＳＳＩＤとパスワードを両方とも新しくする場合、端末１０は、新しく配布されたＳＳＩＤを設定する処理を実行しても、前のＳＳＩＤとパスワードによる通信は可能である。そこで、サーバ２０は、新しいＳＳＩＤ情報を端末１０に送信したが、その端末１０と、新しいＳＳＩＤで通信できなかった場合（Ｓ４３：ＮＯ）、前のＳＳＩＤにより、端末１０に新しいＳＳＩＤ情報を再送信する（Ｓ４１）。したがって、端末１０を、新しいＳＳＩＤによるネットワーク４０に移行させることができなくなる恐れが低減する。 When both the SSID and the password are renewed, the terminal 10 can communicate with the previous SSID and the password even if the process of setting the newly distributed SSID is executed. Therefore, when the server 20 transmits the new SSID information to the terminal 10, but cannot communicate with the terminal 10 with the new SSID (S43: NO), the server 20 retransmits the new SSID information to the terminal 10 by the previous SSID. (S41). Therefore, the possibility that the terminal 10 cannot be transferred to the network 40 with the new SSID is reduced.

＜第２実施形態＞
次に、第２実施形態を説明する。この第２実施形態以下の説明において、それまでに使用した符号と同一番号の符号を有する要素は、特に言及する場合を除き、それ以前の実施形態における同一符号の要素と同一である。また、構成の一部のみを説明している場合、構成の他の部分については先に説明した実施形態を適用できる。 <Second Embodiment>
Next, the second embodiment will be described. In the following description of the second embodiment, the element having the same number as the code used so far is the same as the element having the same code in the previous embodiments, unless otherwise specified. Further, when only a part of the configuration is described, the embodiment described above can be applied to the other parts of the configuration.

図１２に第２実施形態の端末管理システム２００の構成を示す。端末管理システム２００は、第１実施形態の端末管理システム１が備えているネットワーク４０を第１ネットワーク４１として備えていることに加え、第２ネットワークであるローカルネットワーク４２を備えている。 FIG. 12 shows the configuration of the terminal management system 200 of the second embodiment. The terminal management system 200 includes the network 40 included in the terminal management system 1 of the first embodiment as the first network 41, and also includes the local network 42 which is the second network.

ローカルネットワーク４２は、不正端末を検出した場合に、その不正端末を接続させるためのネットワークであり、不正端末以外の端末１０は接続していないようにすることが好ましいネットワークである。ローカルネットワーク４２と第１ネットワーク４１は、ＳＳＩＤにより識別されている。すなわち、第１ネットワーク４１のＳＳＩＤは、第１ＳＳＩＤであり、ローカルネットワーク４２のＳＳＩＤは第２ＳＳＩＤである。なお、第１ＳＳＩＤ、第２ＳＳＩＤは、それぞれ、第１ネットワークＩＤ、第２ネットワークＩＤの一例である。 The local network 42 is a network for connecting an unauthorized terminal when an unauthorized terminal is detected, and it is preferable that the terminal 10 other than the unauthorized terminal is not connected. The local network 42 and the first network 41 are identified by the SSID. That is, the SSID of the first network 41 is the first SSID, and the SSID of the local network 42 is the second SSID. The first SSID and the second SSID are examples of the first network ID and the second network ID, respectively.

サーバ２０は、第１ネットワーク４１に接続するとともに、ローカルネットワーク４２にも接続している。ローカルネットワーク４２には、サーバ２０の他に、１つのアクセスポイント３０も接続している。なお、ローカルネットワーク４２に接続しているアクセスポイント３０は１つである必要はない。ただし、ローカルネットワーク４２に接続しているアクセスポイント３０は、第１ネットワーク４１には接続していないことが好ましい。 The server 20 is connected to the first network 41 and also to the local network 42. In addition to the server 20, one access point 30 is also connected to the local network 42. The number of access points 30 connected to the local network 42 does not have to be one. However, it is preferable that the access point 30 connected to the local network 42 is not connected to the first network 41.

図１３は、第２実施形態においてサーバ２０が実行する処理を示している。図１３は、図５に示す処理を全部含んでいる。さらに、図１３に示す処理は、図５に示す処理に対して、Ｓ１３、Ｓ１４、Ｓ２４、Ｓ２５が追加されている。 FIG. 13 shows a process executed by the server 20 in the second embodiment. FIG. 13 includes all the processes shown in FIG. Further, in the process shown in FIG. 13, S13, S14, S24, and S25 are added to the process shown in FIG.

第２実施形態でも、サーバ２０は、Ｓ１０において不正アクセスを監視する。Ｓ１０の一部処理であるＳ１２において不正アクセス経路を特定できた場合、すなわち、不正アクセスしている端末１０を特定できた場合、Ｓ１３を実行する。Ｓ１３は、ネットワーク切り替え指示部に相当しており、Ｓ１２で特定した不正端末に、ローカルネットワーク４２のＳＳＩＤ情報を送信し、不正端末が接続するネットワーク４０をローカルネットワーク４２に切り替えさせる。 Also in the second embodiment, the server 20 monitors unauthorized access in S10. When the unauthorized access route can be specified in S12, which is a partial process of S10, that is, when the terminal 10 having unauthorized access can be specified, S13 is executed. S13 corresponds to a network switching instruction unit, transmits SSID information of the local network 42 to the unauthorized terminal specified in S12, and switches the network 40 to which the unauthorized terminal is connected to the local network 42.

不正端末は、ローカルネットワーク４２のＳＳＩＤ情報を受信した場合に、接続するネットワーク４０をローカルネットワーク４２に切り替える。 When the unauthorized terminal receives the SSID information of the local network 42, the unauthorized terminal switches the network 40 to be connected to the local network 42.

続くＳ１４は、データ取得部に相当しており、サーバ２０は、ローカルネットワーク４２を用いて不正端末と通信し、不正端末から、事前に設定した種類のデータを取得する。どのような種類のデータを取得するかはユーザが任意に設定できる。たとえば、端末１０は業務用であるので、業務で使用されているときに読み取ったデータ（以下、業務データ）が端末記憶部１４に記憶されている場合が多い。そこで、業務データを、取得するデータに設定する。また、本実施形態では、取得するデータとして、通信履歴データが設定されている。Ｓ１４を実行後は、Ｓ２０を実行し、不正端末を初期化する。 Subsequent S14 corresponds to a data acquisition unit, and the server 20 communicates with an unauthorized terminal using the local network 42 and acquires preset types of data from the unauthorized terminal. The user can arbitrarily set what kind of data is to be acquired. For example, since the terminal 10 is for business use, the data read when it is used in business (hereinafter referred to as business data) is often stored in the terminal storage unit 14. Therefore, the business data is set as the data to be acquired. Further, in the present embodiment, communication history data is set as the data to be acquired. After executing S14, S20 is executed to initialize the unauthorized terminal.

Ｓ２０を実行したらＳ２４へ進む。Ｓ２４は不正アクセス特定部に相当しており、Ｓ１４で取得した通信履歴データを解析して不正アクセス元を特定する。不正アクセス元は、第１ネットワーク４１の外からマルウェアを送信して端末１０を感染させた媒体である。不正アクセス元はＩＰアドレスにより特定する。業務において必要ないＩＰアドレス、データのやりとりの量あるいは頻度が異常である通信先のＩＰアドレスなどを、不正アクセス元として特定する。 After executing S20, the process proceeds to S24. S24 corresponds to the unauthorized access specifying unit, and analyzes the communication history data acquired in S14 to identify the unauthorized access source. The unauthorized access source is a medium that infects the terminal 10 by transmitting malware from outside the first network 41. The unauthorized access source is specified by the IP address. An IP address that is not necessary for business, an IP address of a communication destination whose amount or frequency of data exchange is abnormal, etc. are specified as unauthorized access sources.

続くＳ２５は通信禁止指示部に相当しており、Ｓ２４で特定したアクセス元との通信を禁止する通信禁止指示信号を、第１ネットワーク４１に接続している全部の端末１０に送信する。この通信禁止指示信号を受信した端末１０は、通信禁止指示信号が示しているアクセス元との通信を遮断する。端末１０は、通信禁止指示信号が示しているアクセス元との通信を遮断するために、たとえば、通信禁止指示信号が示しているアクセス元とは通信しない設定にする。第２実施形態では、Ｓ２５を実行した後に、Ｓ６０を実行してキッティング指示を行う。 Subsequent S25 corresponds to a communication prohibition instruction unit, and transmits a communication prohibition instruction signal prohibiting communication with the access source specified in S24 to all terminals 10 connected to the first network 41. The terminal 10 that has received the communication prohibition instruction signal cuts off the communication with the access source indicated by the communication prohibition instruction signal. In order to block communication with the access source indicated by the communication prohibition instruction signal, the terminal 10 is set not to communicate with the access source indicated by the communication prohibition instruction signal, for example. In the second embodiment, after executing S25, S60 is executed to give a kitting instruction.

〔第２実施形態のまとめ〕
第２実施形態では、サーバ２０は、不正端末を初期化する前に、不正端末から、事前に設定した種類のデータを取得する（Ｓ１４）。したがって、不正端末を初期化しても、不正端末に記憶されていた必要なデータを取得できる。また、サーバ２０は、不正端末からデータを取得する前に、不正端末をローカルネットワーク４２に切り替える（Ｓ１３）。これにより、感染が広まることを抑制できる。 [Summary of the second embodiment]
In the second embodiment, the server 20 acquires preset types of data from the unauthorized terminal before initializing the unauthorized terminal (S14). Therefore, even if the unauthorized terminal is initialized, the necessary data stored in the unauthorized terminal can be acquired. Further, the server 20 switches the unauthorized terminal to the local network 42 before acquiring data from the unauthorized terminal (S13). This can prevent the spread of the infection.

また、サーバ２０は不正端末から通信履歴データを取得しており（Ｓ１４）、その通信履歴データをもとに不正アクセス元を特定している（Ｓ２４）。そして、第１ネットワーク４１に接続している全部の端末１０に、不正アクセス元との通信を遮断する禁止する通信禁止指示信号を送信している。これにより、第１ネットワーク４１に接続している端末１０が、マルウェアに感染してしまうことを抑制できる。 Further, the server 20 acquires the communication history data from the unauthorized terminal (S14), and identifies the unauthorized access source based on the communication history data (S24). Then, a communication prohibition instruction signal for prohibiting communication with an unauthorized access source is transmitted to all the terminals 10 connected to the first network 41. As a result, it is possible to prevent the terminal 10 connected to the first network 41 from being infected with malware.

以上、実施形態を説明したが、開示した技術は上述の実施形態に限定されるものではなく、次の変形例も開示した範囲に含まれ、さらに、下記以外にも要旨を逸脱しない範囲内で種々変更して実施できる。 Although the embodiments have been described above, the disclosed technology is not limited to the above-described embodiment, and the following modifications are also included in the disclosed scope, and further, within the scope not deviating from the gist other than the following. It can be changed in various ways.

＜変形例１＞
実施形態では、不正アクセスを検出した場合に決定するＳＩＤ情報に、ＳＳＩＤとパスワードが含まれていた。しかし、不正アクセスを検出した場合に決定するＳＳＩＤ情報はパスワードのみであってもよい。 <Modification 1>
In the embodiment, the SSID and the password are included in the SID information determined when unauthorized access is detected. However, the SSID information to be determined when unauthorized access is detected may be only the password.

１：端末管理システム１０：端末１１：表示部１２：端末通信部１３：カメラ１４：端末記憶部１５：操作部１６：端末制御部１７：読み取り処理部１８：初期化処理部１９：キッティング実行部２０：サーバ２１：サーバ通信部２２：表示部２３：サーバ記憶部２４：端末管理プログラム２５：操作部２６：サーバ制御部３０：アクセスポイント３１：通信範囲４０：ネットワーク４１：第１ネットワーク４２：ローカルネットワーク（第２ネットワーク）２００：端末管理システムＳ１１：不正検出部Ｓ１２：不正端末特定部Ｓ１３：ネットワーク切り替え指示部Ｓ１４：データ取得部Ｓ２０：初期化指示部Ｓ２４：不正アクセス特定部Ｓ２５：通信禁止指示部Ｓ３０：ＩＤ情報決定部Ｓ４０：ＩＤ情報送信部Ｓ６０：キッティング指示部 1: Terminal management system 10: Terminal 11: Display unit 12: Terminal communication unit 13: Camera 14: Terminal storage unit 15: Operation unit 16: Terminal control unit 17: Read processing unit 18: Initialization processing unit 19: Kitting execution unit 20: Server 21: Server communication unit 22: Display unit 23: Server storage unit 24: Terminal management program 25: Operation unit 26: Server control unit 30: Access point 31: Communication range 40: Network 41: First network 42: Local Network (second network) 200: Terminal management system S11: Fraud detection unit S12: Unauthorized terminal identification unit S13: Network switching instruction unit S14: Data acquisition unit S20: Initialization instruction unit S24: Unauthorized access identification unit S25: Communication prohibition instruction Unit S30: ID information determination unit S40: ID information transmission unit S60: Kitting instruction unit

Claims

A server (20), one or more terminals (10) having a wireless communication function, and one or more access points (30) connecting the terminal and the server, the server, the terminal, and the like. A terminal management system (1,200) that constitutes a network in which the access point is identified by a network ID.
The server
The fraud detection unit (S11) that detects unauthorized access in the network, and
When the fraudulent detection unit detects unauthorized access, the unauthorized terminal identification unit (S12) that identifies the terminal that is performing unauthorized access, and the unauthorized terminal identification unit (S12).
An ID information determination unit (S30) that determines new network ID information required for wireless communication in the network when the fraud detection unit detects the unauthorized access.
The network ID information determined by the ID information determination unit is provided with the access point constituting the network and an ID information transmission unit (S40) for transmitting the network ID information to the terminal other than the terminal performing unauthorized access. ,
When the terminal and the access point receive the network ID information transmitted by the server, the terminal management system sets the received network ID information as the network ID information for wireless communication.

A server (20), one or more terminals (10) having a wireless communication function, and one or more access points (30) connecting the terminal and the server, the server, the terminal, and the like. A terminal management system (1,200) that constitutes a network in which the access point is identified by a network ID.
The server
The fraud detection unit (S11) that detects unauthorized access in the network, and
When the fraudulent detection unit detects unauthorized access, the unauthorized terminal identification unit (S12) that identifies the terminal that is performing unauthorized access, and the unauthorized terminal identification unit (S12).
An initialization instruction unit (S20) that transmits an initialization instruction signal to the terminal specified by the unauthorized terminal identification unit, and an initialization instruction unit (S20).
After confirming that the terminal has been initialized, the terminal is provided with a kitting instruction unit (S60) that performs a kitting instruction process for instructing the initialized terminal to perform kitting.
The terminal is
Upon receiving the initialization instruction signal, the initialization processing unit (18) that executes the initialization processing and
A terminal management system including a kitting execution unit (19) that performs kitting in response to the kitting instruction process.

The terminal management system according to claim 1.
The server
An initialization instruction unit (S20) that transmits an initialization instruction signal to the terminal specified by the unauthorized terminal identification unit,
After confirming that the terminal has been initialized, the terminal is provided with a kitting instruction unit (S60) that performs a kitting instruction process for instructing the initialized terminal to perform kitting.
The terminal is
Upon receiving the initialization instruction signal, the initialization processing unit (18) that executes the initialization processing and
A kitting execution unit (19) that performs kitting according to the kitting instruction process is provided.
The kitting instruction unit includes a process of transmitting the network ID information determined by the ID information determination unit.
The kitting execution unit is a terminal management system that executes a process of connecting to a network determined by the network ID information transmitted from the server.

The terminal management system according to claim 2 or 3.
The network ID is referred to as a first network ID, and the network identified by the first network ID is referred to as a first network (41).
A second network (42) identified by a second network ID, which is a network ID different from the first network ID, is provided.
The server
Communication is also possible on the second network,
Before the initialization instruction unit transmits the initialization instruction signal, the network ID for switching the network to be connected to the unauthorized terminal, which is the terminal specified by the unauthorized terminal identification unit, to the second network. The network switching instruction unit (S13) for transmitting information and
A data acquisition unit (S14) that communicates with the unauthorized terminal connected to the second network and acquires preset types of data from the unauthorized terminal is provided.
The unauthorized terminal is a terminal management system that switches the network to be connected to the second network by using the received network ID information when the network ID information transmitted by the server is received.

The terminal management system according to claim 4.
The data acquisition unit acquires communication history data from the unauthorized terminal and obtains communication history data.
The server
Based on the communication history data, the unauthorized access specifying unit (S24) that identifies the access source of the unauthorized access from the outside of the first network, and
A communication prohibition instruction unit (S25) for transmitting a communication prohibition instruction signal for prohibiting communication with an access source specified by the unauthorized access identification unit to the terminal connected to the first network is provided.
The terminal is a terminal management system that cuts off communication with the access source indicated by the communication prohibition instruction signal when the communication prohibition instruction signal is received from the server.

In the terminal management system according to claim 1 or 3,
The network ID information is a terminal management system including a new network ID used for the network and a password corresponding to the network ID.

In the terminal management system according to claim 6,
After transmitting the network ID information to the terminal, the ID information transmitting unit confirms whether the transmitted network ID information can communicate with the terminal, and when the transmitted network ID information cannot communicate with the terminal. , A terminal management system that retransmits the network ID information by the network that was able to communicate with the terminal.

A terminal management program executed by a server constituting a network identified by a network ID together with one or more terminals (10) having a wireless communication function and one or more access points to which the terminals are connected.
The server
Unauthorized access in the network is detected (S11),
When unauthorized access is detected, the terminal that has illegally accessed is identified (S12), and
When an unauthorized access is detected, new network ID information required for wireless communication in the network is determined (S30).
The determined network ID information is transmitted to the access points constituting the network and the terminals other than the terminal performing the unauthorized access (S40).
A terminal management program that executes the process.

A terminal management program executed by a server constituting a network identified by a network ID together with one or more terminals (10) having a wireless communication function and one or more access points to which the terminals are connected.
The server
Unauthorized access in the network is detected (S11),
When unauthorized access is detected, the terminal that has illegally accessed is identified (S12), and
An initialization instruction signal is transmitted to the specified terminal (S20),
After confirming that the terminal has been initialized, a kitting instruction process for instructing the initialized terminal to perform kitting is performed (S60).
A terminal management program that executes the process.