JP2023008135A - 端末装置、データ転送システム、データ転送方法、およびプログラム - Google Patents

Abstract

【課題】ＵＳＢメモリ等のデータ保持機能を持つ可搬型機器を用いることなく、顧客システムから取得したデータを別端末に保存するときのセキュリティ性を高くすること。【解決手段】本発明の一態様は、一または複数の第１のネットワークに接続された第１の端末装置と第１のケーブルを介して接続されているか否かを判定し、第２のネットワークと第２のケーブルを介して接続されているか否かを判定するステップと、第１のケーブルが接続されており、且つ第２のケーブルが接続されているか否かを判定し、第１のケーブルが接続されており、且つ第２のケーブルが接続されていると判定された場合、第１のケーブルおよび第２のケーブルが同時に接続される状態を回避するための所定の処理を行い、第１のケーブルが接続されており、且つ第２のケーブルが接続されてないと判定された場合、第１の端末装置から第１のケーブルを介してデータを取得する。【選択図】図１

Description

特許法第３０条第２項適用申請有り 〔１〕 開催日 令和３年４月２１日 集会名、開催場所 ＮＴＴ東日本株式会社 ネットワーク事業推進本部 サービス運営部 「データ転送ツールの導入説明会」 公開者 有光 二郎 エヌ・ティ・ティ・コムウェア株式会社 ネットワーククラウド事業本部 サービスオペレーション部 ＜資 料＞ 説明会資料 ０１＿データ転送ツールについて 〔２〕 開催日 令和３年５月１９日 集会名、開催場所 ＮＴＴ東日本株式会社 ネットワーク事業推進本部 ネットワークセキュリティ推進室 セキュリティ技術部門 インシデントレスポンス担当 セキュアディレクション担当 ネットワーク事業推進本部 サービス運営部 「データ転送ツールの導入説明会」 公開者 有光 二郎、小野 道夫、砂田 和司 町田 春義、進藤 寛栄 エヌ・ティ・ティ・コムウェア株式会社 ネットワーククラウド事業本部 サービスオペレーション部 ＜資 料＞ 説明会資料 ０２＿データ転送ツールについて

本発明は、端末装置、データ転送システム、データ転送方法、およびプログラムに関する。

従来より、顧客システムとサービス提供端末とをネットワーク接続し、顧客システムを監視・運用保守するサービスが知られている。例えば、特許文献１に記載された監視システムが知られている。この監視システムは、監視装置と、複数の被監視装置とがネットワークに接続され、監視装置に管理端末が接続される。監視装置は、被監視装置の状態を監視するコンピュータであり、例えば、被監視装置のリソースおよび状態を監視し、被監視装置から取得された監視データを記憶媒体に記憶する。監視装置に記憶された監視データは管理端末によりアクセス可能であり、管理端末は、監視データに基づいて表示等を行う。管理端末は、監視装置に接続してシステム管理者によって入力された各種のデータを受信し、出力装置に出力する機能を有する。

国際公開第２００７－１４２０５３号公報

上述したような特許文献１に記載されたような監視サービスや、運用保守サービスを提供するために、管理端末の操作に基づき、被監視装置を含む顧客システムから各種のデータを取得し、当該各種のデータを、管理端末とは別端末に保存する場合がある。セキュリティ等の課題により顧客システムと別端末とをネットワーク接続することを許容しないことが望ましい。したがって、顧客システムから取得した各種のデータを可搬型ＵＳＢ（Universal Serial Bus）メモリに保存し、可搬型ＵＳＢメモリを運搬して顧客システムから取得したデータを別端末に保存しているのが現状である。しかし、可搬型ＵＳＢメモリは機器が小さく軽いため簡易かつ利便性がある反面、機器内部にデータ保持する構造のため、万が一機器を紛失した場合には情報漏洩等のリスクとなってしまう。

本発明は、上記の課題に鑑みてなされたものであって、ＵＳＢメモリ等のデータ保持機能を持つ可搬型機器を用いることなく、顧客システムから取得したデータを別端末に保存するときのセキュリティ性を高くすることができる端末装置、データ転送システム、データ転送方法、およびプログラムを提供することを目的としている。

（１）本発明の一態様は、一または複数の第１のネットワークに接続された第１の端末装置と第１のケーブルを介して接続可能である第１の接続部と、第２のネットワークと第２のケーブルを介して接続可能である第２の接続部と、前記第１の接続部に前記第１のケーブルが接続されているか否か、および前記第２の接続部に前記第２のケーブルが接続されているか否かを検出する検出部と、前記検出部により前記第１のケーブルが前記第１の接続部に接続されており、且つ前記第２のケーブルが前記第２の接続部に接続されているか否かを判定する判定部と、前記判定部により前記第１のケーブルが前記第１の接続部に接続されており、且つ前記第２のケーブルが前記第２の接続部に接続されていると判定された場合、前記第１のケーブルおよび前記第２のケーブルが同時に接続される状態を回避するための所定の処理を行う処理部と、前記判定部により前記第１のケーブルが前記第１の接続部に接続されており、且つ前記第２のケーブルが前記第２の接続部に接続されてないと判定された場合、前記第１の端末装置から前記第１のケーブルを介してデータを取得する取得部と、を備える、端末装置である。

（２）本発明の一態様は、上記の端末装置であって、前記所定の処理は、前記端末装置の電源を遮断する処理であってよい。

（３）本発明の一態様は、上記の端末装置であって、前記第１のケーブルが前記第１の接続部に接続され且つ前記第２のケーブルが前記第２の接続部に接続されていない状態で、前記第１のネットワークから前記第１のケーブルを介して取得したデータを所定のフォルダに記憶する記憶部と、所定の周期毎に前記記憶部における所定のフォルダに記憶されたデータが更新されたか否かを判定し、前記記憶部における所定のフォルダに記憶されたデータが更新されていない場合に、前記所定のフォルダに記憶されたデータを消去する消去部とを備えてよい。

（４）本発明の一態様は、一または複数の第１のネットワークに接続された第１の端末装置と、前記第１の端末装置と第１のケーブルを介して接続可能である第１の接続部と、第２のネットワークと第２のケーブルを介して接続可能である第２の接続部と、前記第１の接続部に前記第１のケーブルが接続されているか否か、および前記第２の接続部に前記第２のケーブルが接続されているか否かを検出する検出部と、前記検出部により前記第１のケーブルが前記第１の接続部に接続されており、且つ前記第２のケーブルが前記第２の接続部に接続されているか否かを判定する判定部と、前記判定部により前記第１のケーブルが前記第１の接続部に接続されており、且つ前記第２のケーブルが前記第２の接続部に接続されていると判定された場合、前記第１のケーブルおよび前記第２のケーブルが同時に接続される状態を回避するための所定の処理を行う処理部と、前記判定部により前記第１のケーブルが前記第１の接続部に接続されており、且つ前記第２のケーブルが前記第２の接続部に接続されてないと判定された場合、前記第１の端末装置から前記第１のケーブルを介してデータを取得する取得部と、を備える、第２の端末装置と、を備える、データ転送システムである。

（５）本発明の一態様は、一または複数の第１のネットワークに接続された第１の端末装置と第１のケーブルを介して接続されているか否かを判定するステップと、第２のネットワークと第２のケーブルを介して接続されているか否かを判定するステップと、前記第１のケーブルが接続されており、且つ前記第２のケーブルが接続されているか否かを判定するステップと、前記第１のケーブルが接続されており、且つ前記第２のケーブルが接続されていると判定された場合、前記第１のケーブルおよび前記第２のケーブルが同時に接続される状態を回避するための所定の処理を行うステップと、前記第１のケーブルが接続されており、且つ前記第２のケーブルが接続されてないと判定された場合、前記第１の端末装置から前記第１のケーブルを介してデータを取得するステップと、を有する、データ転送方法である。

（６）本発明の一態様は、コンピュータに、一または複数の第１のネットワークに接続された第１の端末装置と第１のケーブルを介して接続されているか否かを判定するステップと、第２のネットワークと第２のケーブルを介して接続されているか否かを判定するステップと、前記第１のケーブルが接続されており、且つ前記第２のケーブルが接続されているか否かを判定するステップと、前記第１のケーブルが接続されており、且つ前記第２のケーブルが接続されていると判定された場合、前記第１のケーブルおよび前記第２のケーブルが同時に接続される状態を回避するための所定の処理を行うステップと、前記第１のケーブルが接続されており、且つ前記第２のケーブルが接続されてないと判定された場合、前記第１のネットワークから前記第１のケーブルを介してデータを取得するステップと、を実行させるプログラムである。

本発明の一態様によれば、ＵＳＢメモリ等のデータ保持機能を持つ可搬型機器を用いることなく、顧客システムから取得したデータを別端末に保存するときのセキュリティ性を高くすることができる。

本発明を適用した実施形態に係るデータ転送システムの一例を示すブロック図である。 実施形態の顧客側端末の機能的な構成の一例を示すブロック図である。 実施形態の管理側端末の機能的な構成の一例を示すブロック図である。 実施形態の管理側端末における同時接続防止処理の処理手順の一例を示すフローチャートである。 ２つのケーブル通信部の接続状態に対する同時接続の判定結果の一例を示す図である。 実施形態のデータ転送システムにより顧客システムから取得した顧客データを管理システムにコピーする処理の処理手順を示すフローチャートである。 実施形態のデータ転送システムにより管理システムから取得した顧客データを顧客システムにコピーする処理の処理手順を示すフローチャートである。 実施形態の消去忘れ防止ツールにより実行される処理の処理手順を示すフローチャートである。

以下、本発明を適用した端末装置、データ転送システム、データ転送方法、およびプログラムを、図面を参照して説明する。

（概要）
本発明を適用した実施形態のデータ転送システムは、例えば、顧客システムを監視、保守、および運用するサービスを提供するために、顧客システムにサービス提供元の担当者が操作する顧客側端末装置を通信接続し、当該顧客側端末装置を介して顧客システムの各種状態を監視、保守および運用するためのデータの送受信を行う。このデータ転送システムにおいて、顧客システムを監視、保守、および運用するために、顧客システムから取得したデータ（以下「顧客データ」と記載する）を、サービス提供元が管理するシステム（以下「管理システム」と記載する）に保存し、管理システムで顧客データを解析や加工をする必要がある場合がある。この場合、顧客側端末装置により取得した顧客データは、管理システム側で管理する端末（以下「管理側端末」と記載する）を介して管理システムに運搬する必要があるが、顧客システムのネットワークと管理システムのネットワークとを同時に物理的に接続することを防止する必要がある。さらに、実施形態のデータ転送システムは、顧客データの漏洩を防止するために、一時的に保存した顧客データの削除忘れを防止する必要がある。以下、実施形態のデータ転送システムについて説明する。

（データ転送システムの構成）
図１は、本発明を適用した実施形態に係るデータ転送システムの一例を示すブロック図である。データ転送システムは、例えば、管理側端末１００と、顧客側端末２００と、管理システム３００と、顧客システム４００Ａ、４００Ｂ、・・・とを備える。データ転送システムは、複数の顧客システム４００を備えるが、これに限定されず、１つの顧客システム４００であってよく、以下の説明において顧客システムを総称する場合には単に「顧客システム４００」と記載する。管理側端末１００および顧客側端末２００は、ＮＩＣ（Network Interface Card）や無線通信モジュールなどの通信インターフェース（不図示）を有し、管理側端末１００は、当該ＮＩＣを介して管理システム３００内の各種サーバ等と接続し、顧客側端末２００は、当該ＮＩＣを介して顧客システム４００内の各種端末やサーバ等と接続する。

顧客システム４００は、システムの監視、保守および運用のサービスを受ける対象となるネットワーク網である。顧客システム４００は、例えば、端末装置やサーバ装置などのネットワーク機器がＬＡＮ（Local Area Network）やＷｉｆｉ（登録商標）を利用して接続され、インターネット等を介して顧客側端末２００と接続される。顧客システム４００におけるネットワーク機器は、例えば、顧客側端末２００からの要求に基づいて遠隔制御されることで各種の処理を行う。また、顧客システム４００におけるネットワーク機器は、顧客システム４００における各種の顧客データを顧客側端末２００に提供し、顧客側端末２００から提供された顧客データを用いて各種の処理を行う。

管理システム３００は、顧客システム４００にシステムの監視、保守および運用のサービスを提供するための端末装置やサーバ装置等を含むネットワーク網である。管理システム３００は、例えば、管理システム３００における端末装置やサーバ装置などのネットワーク機器がＬＡＮやＷｉｆｉを利用して接続され、ＬＡＮケーブルを介して管理側端末１００と接続および遮断が可能である。管理システム３００は、ＬＡＮケーブルを介して管理側端末１００から顧客データを取得し、取得した顧客データを用いて顧客システム４００で発生した事象を解析する処理などを行う。管理システム３００は、顧客システム４００に提供する顧客データを作成する処理などを行い、ＬＡＮケーブルを介して管理側端末１００に提供する。

図２は、実施形態の顧客側端末２００の機能的な構成の一例を示すブロック図である。
顧客側端末２００は、例えば、通信デバイス、操作デバイス、表示デバイスおよび、メモリ、演算デバイス等を備えたコンピュータである。顧客側端末２００は、例えば、顧客側通信部２０２と、処理部２０４と、記憶部２０６と、ケーブル通信部２０８とを備える。顧客側通信部２０２は、インターネット等の通信回線を介して顧客側端末２００と通信可能な通信回路である。処理部２０４は、例えばＣＰＵ（Central Processing Unit）等のプロセッサがプログラムメモリに格納されたプログラムを実行する。処理部２０４は、消去忘れ防止ツール２１０を実行することにより顧客データを消去する。記憶部２０６は、例えばＳＳＤ（Solid State Drive）やハードディスク装置であり、顧客データを記憶する。ケーブル通信部２０８は、例えばＵＳＢに対応したインターフェース回路であり、ＵＳＢリンクケーブルが接続されたことに応じて当該ＵＳＢリンクケーブルを介した通信を行う。

図３は、実施形態の管理側端末１００の機能的な構成の一例を示すブロック図である。管理側端末１００は、例えば、通信デバイス、操作デバイス、表示デバイスおよび、メモリ、演算デバイス等を備えたコンピュータである。管理側端末１００は、例えば、ケーブル通信部１０２，１０６と、検出部１０４，１０８と、処理部１１０と、記憶部１１２と、電源部１１４とを備える。

ケーブル通信部１０２は、例えばＵＳＢに対応したインターフェース回路であり、ＵＳＢリンクケーブルが接続されたことに応じて当該ＵＳＢリンクケーブルを介した通信を行う。検出部１０４は、ケーブル通信部１０２にＵＳＢリンクケーブルが接続されているか否かを検出する。ケーブル通信部１０６は、例えばＬＡＮに対応したインターフェース回路であり、ＬＡＮケーブルが接続されたことに応じて当該ＬＡＮケーブルを介した通信を行う。検出部１０８は、ケーブル通信部１０６にＬＡＮケーブルが接続されているか否かを検出する。処理部１１０は、例えばＣＰＵ等のプロセッサがプログラムメモリに格納されたプログラムを実行する。処理部１１０は、同時接続防止ツール１２０を実行することにより、管理側端末１００にＵＳＢリンクケーブルおよびＬＡＮケーブルが同時に接続されているか否かを判定し（判定部）、管理側端末１００にＵＳＢリンクケーブルおよびＬＡＮケーブルが同時に接続されている場合に、所定の処理を行う（処理部）。処理部１１０は、消去忘れ防止ツール１２２を実行することにより顧客データを消去する。記憶部１１２は、例えばＳＳＤやハードディスク装置であり、顧客データを記憶する。電源部１１４は、処理部１１０の制御に従って管理側端末１００の各部に電力を供給し、処理部１１０の制御に従って電力の供給を停止する。

図４は、実施形態の管理側端末１００における同時接続防止処理の処理手順の一例を示すフローチャートである。
管理側端末１００は、当該管理側端末１００の起動を契機として同時接続確認用プログラム起動させ、管理側端末１００の起動中により同時接続確認用プログラムを常駐させることにより、ループ処理で同時接続の確認を繰り返す。ループ処理のインターバルは例えば５秒間隔である。管理側端末１００は、先ず、ＬＡＮケーブルとＵＳＢリンクケーブルの同時接続を検出したか否かを判定する（ステップＳ１０）。管理側端末１００は、ＬＡＮケーブルとＵＳＢリンクケーブルの同時接続を検出した場合、ステップＳ２０に処理を進め、ＬＡＮケーブルとＵＳＢリンクケーブルの同時接続を検出していない場合、本フローチャートの処理を終了する。

図５は、ケーブル通信部１０２の接続状態およびケーブル通信部１０６の接続状態に対する同時接続の判定結果の一例を示す図である。管理側端末１００は、ケーブル通信部１０２とケーブル通信部１０６の一方にケーブルが接続されていない場合、同時接続されていないと判定する（図中のマル）。管理側端末１００は、ケーブル通信部１０２およびケーブル通信部１０６の双方にＵＳＢリンクケーブルが接続されている場合、ケーブル通信部１０２にＬＡＮケーブルが接続されケーブル通信部１０６にＵＳＢリンクケーブルが接続されている場合、およびケーブル通信部１０２にＵＳＢリンクケーブルが接続されケーブル通信部１０６にＬＡＮケーブルが接続されている場合に、同時接続されていると判定する（図中のバツ）。

管理側端末１００は、例えば、ＬＡＮケーブルおよびＵＳＢリンクケーブルが物理的に接続されたことが同時に検出された場合に、ＬＡＮケーブルとＵＳＢリンクケーブルの同時接続を検出したと判定してよい。管理側端末１００は、例えば、ＵＳＢリンクケーブルが物理的に接続されていることが検出されている状態において、ＤＨＣＰ（Dynamic Host Configuration Protocol）によりＩＰ（Internet Protocol）アドレスが付与されたことを検知した場合に、ＬＡＮケーブルとＵＳＢリンクケーブルの同時接続を検出したと判定してよい。管理側端末１００は、ケーブル通信部１０２に接続されたケーブルのうち予め登録したＵＳＢリンクケーブルの名前（製品名や製造者名）に合致する名前のＵＳＢリンクケーブルを検出した場合に、ＵＳＢリンクケーブルが接続されていると判定してよい。さらに、管理側端末１００は、物理的にＵＳＢリンクケーブルおよびＬＡＮケーブルが接続されている場合に限定されず、無線ＬＡＮを介して管理側端末１００および管理システム３００が同時に通信接続されているか否かを判定してよい。管理側端末１００は、例えば、無線ＬＡＮに用いられる無線ポートが確立した場合に、無線ＬＡＮを介して管理側端末１００や管理システム３００が接続されていると判定してよい。

ステップＳ２０において、管理側端末１００は、ＵＳＢリンクケーブルおよびＬＡＮケーブルが同時に接続される状態を回避するための所定の処理として、ログ作成および管理側端末１００のシャットダウンを実行する。このとき、管理側端末１００は、ＵＳＢリンクケーブルおよびＬＡＮケーブルの同時接続が発生したことによりシャットダウンを実行することに関するログ情報を作成して記憶部１１２に記憶した後、電源部１１４を制御して管理側端末１００をシャットダウンさせる。所定の処理は、ログ作成およびシャットダウンに限定されず、管理側端末１００のシャットダウンに代えてまたは加えて、特定のＵＳＢリンクケーブルの通信接続を遮断してよく、さらには、シャットダウン時に表示や音声出力などの通知を行ってもよい。

図６は、実施形態のデータ転送システムにより顧客システム４００から取得した顧客データを管理システム３００にコピーする処理の処理手順を示すフローチャートである。なお、上述した同時接続防止処理は以下の処理と並行して実行する。
先ず顧客側端末２００は、顧客システム４００における端末を選択する（ステップＳ１００）。次に顧客側端末２００は、例えば選択した端末から顧客データを送信するように命令をすることにより、顧客データを取得し、取得した顧客データを保存する（ステップＳ１０２）。次に顧客側端末２００は、顧客システム４００との通信接続を切断する（ステップＳ１０４）。次に管理側端末１００は、管理システム３００と接続するＬＡＮケーブルを切断する（ステップＳ１０６）。次に管理側端末１００および顧客側端末２００はＵＳＢリンクケーブルにより接続される（ステップＳ１０８）。次に顧客側端末２００は、ステップＳ１０２において保存した顧客データを管理側端末１００に送信し、管理側端末１００は、顧客データを受信して保存することによって、顧客側端末２００から管理側端末１００に顧客データをコピーする（ステップＳ１１０）。次に顧客側端末２００は、管理側端末１００にコピーした顧客データを顧客側端末２００から消去する（ステップＳ１１２）。次に管理側端末１００は、ＵＳＢリンクケーブルを切断する（ステップＳ１１４）。次に管理側端末１００は、ＬＡＮケーブルを接続し、管理システム３００と通信接続を確立する（ステップＳ１１６）。次に管理側端末１００、ステップＳ１１０において保存した顧客データを管理システム３００に送信し、管理システム３００は、顧客データを受信して保存することによって、管理側端末１００から管理システム３００に顧客データをコピーする（ステップＳ１１８）。次に管理側端末１００は、コピーした顧客データを管理側端末１００から消去する（ステップＳ１２０）。

図７は、実施形態のデータ転送システムにより管理システム３００から取得した顧客データを顧客システム４００にコピーする処理の処理手順を示すフローチャートである。なお、上述した同時接続防止処理は以下の処理と並行して実行する。
先ず管理側端末１００は、ＬＡＮケーブルが接続され、ＬＡＮケーブルを介して管理システム３００と接続される（ステップＳ２００）。管理側端末１００は、管理システム３００におけるサーバを選択する（ステップＳ２０２）。次に管理側端末１００は、例えば選択したサーバから顧客データを送信するように命令をすることにより、顧客データを取得し、取得した顧客データを保存する（ステップＳ２０４）。次に管理側端末１００は、管理システム３００との通信接続を切断する（ステップＳ２０６）。次に管理側端末１００および顧客側端末２００はＵＳＢリンクケーブルにより接続される（ステップＳ２０８）。次に管理側端末１００は、ステップＳ２０４において保存した顧客データを顧客側端末２００に送信し、顧客側端末２００は、顧客データを受信して保存することによって、管理側端末１００から顧客側端末２００に顧客データをコピーする（ステップＳ２１０）。次に管理側端末１００は、顧客側端末２００にコピーした顧客データを管理側端末１００から消去する（ステップＳ２１２）。次に顧客側端末２００は、ＵＳＢリンクケーブルを切断する（ステップＳ２１４）。次に顧客側端末２００は、顧客システム４００と通信接続を確立し、顧客システム４００における端末を選択する（ステップＳ２１６）。次に顧客側端末２００は、ステップＳ２１０において保存した顧客データを顧客システム４００に送信し、顧客システム４００は、顧客データを受信して保存することによって、顧客側端末２００から顧客システム４００に顧客データをコピーする（ステップＳ２１８）。次に顧客側端末２００は、コピーした顧客データを顧客側端末２００から消去する（ステップＳ２２０）。

図８は、実施形態の消去忘れ防止ツールにより実行される処理の処理手順を示すフローチャートである。なお、本フローチャートの説明は消去忘れ防止ツール１２２により実施される処理を説明するが、消去忘れ防止ツール２１０により実施される処理も同様である。
先ず管理側端末１００は、データの消し忘れを管理するタイミングが到来したか否かを判定する（ステップＳ３００）。データの消し忘れを管理するタイミングは、例えば１０分などのデータに対する更新作業が継続しているか否かを判定するための時間間隔で到来する。管理側端末１００は、タイミングが到来していない場合には本フローチャートの処理を終了し、タイミングが到来した場合、所定のフォルダの顧客データを取得する（ステップＳ３０２）。所定のフォルダは、上述したように一時的に顧客システム４００から取得した顧客データが格納されるフォルダまたは管理システム３００から供給され顧客システム４００に提供する顧客データが格納されるフォルダである。管理側端末１００は、所定のフォルダから取得した顧客データが以前のタイミングで取得した顧客データと一致するか否かを判定する（ステップＳ３０４）。管理側端末１００は、顧客データが一致してない場合には本フローチャートの処理を終了し、顧客データが一致した場合には所定のフォルダに格納されている顧客データを消去する（ステップＳ３０６）。

（実施形態の効果）
以上説明した実施形態によれば、一または複数の顧客システム４００（第１のネットワーク）に接続された顧客側端末２００（第１の端末）とＵＳＢリンクケーブル（第１のケーブル）を介して接続可能であるケーブル通信部１０２（第１の接続部）と、管理システム３００（第２のネットワーク）とＬＡＮケーブル（第２のケーブル）を介して接続可能であるケーブル通信部１０６（第２の接続部）と、ケーブル通信部１０２にＵＳＢリンクケーブルが接続されているか否か、およびケーブル通信部１０６にＬＡＮケーブルが接続されているか否かを検出する検出部１０４，１０８と、ＵＳＢリンクケーブルが接続されており、且つＬＡＮケーブルが接続されているか否かを判定する判定部（処理部１１０）と、ＵＳＢリンクケーブルが接続されており、且つＬＡＮケーブルが接続されていると判定された場合、ＵＳＢリンクケーブルおよびＬＡＮケーブルが同時に接続される状態を回避するための所定の処理を行う処理部１１０と、ＵＳＢリンクケーブルが接続されており、且つＬＡＮケーブルが接続されてないと判定された場合、顧客側端末２００からＵＳＢリンクケーブルを介してデータを取得する取得部（処理部１１０）と、を備える、端末装置（管理側端末１００）を実現することができる。実施形態によれば、ＵＳＢメモリ等のデータ保持機能を持つ可搬型機器を用いることなく、顧客システム４００から取得したデータを別端末（管理側端末１００や管理システム３００内の端末）に保存するときのセキュリティ性を高くすることができる。

また、実施形態によれば、所定の処理として、管理側端末１００の電源を遮断する処理を行うので、仮に管理側端末１００にＵＳＢリンクケーブルおよびＬＡＮケーブルが同時に接続されて管理システム３００のネットワークと顧客システム４００のネットワークとが通信可能になる事態を回避することができる。

さらに、実施形態によれば、ＵＳＢリンクケーブルに接続され且つＬＡＮケーブルが接続されていない状態で、顧客システム４００からＵＳＢリンクケーブルを介して取得したデータを所定のフォルダに記憶し、所定の周期毎に所定のフォルダに記憶されたデータが更新されたか否かを判定し、所定のフォルダに記憶されたデータが更新されていない場合に、所定のフォルダに記憶されたデータを消去することができる。この消去により、異なる顧客間の切替接続時に顧客データ相互の漏洩の防止となる。これにより、実施形態によれば、前回に転送したデータの消し忘れがあった場合において、管理側端末１００がＵＳＢリンクケーブルまたはＬＡＮケーブルに接続された時に、管理側端末１００から顧客システム４００や管理システム３００に消し忘れたデータが転送されることを回避することができる。これにより、実施形態によれば、さらにデータのセキュリティ性を高くすることができる。

同様に、実施形態によれば、一または複数の第１のネットワークに接続された顧客側端末２００（第１の端末装置）と、顧客側端末２００（第１の端末）とＵＳＢリンクケーブル（第１のケーブル）を介して接続可能であるケーブル通信部１０２（第１の接続部）と、管理システム３００（第２のネットワーク）とＬＡＮケーブル（第２のケーブル）を介して接続可能であるケーブル通信部１０６（第２の接続部）と、ケーブル通信部１０２にＵＳＢリンクケーブルが接続されているか否か、およびケーブル通信部１０６にＬＡＮケーブルが接続されているか否かを検出する検出部１０４，１０８と、ＵＳＢリンクケーブルが接続されており、且つＬＡＮケーブルが接続されているか否かを判定する判定部（処理部１１０）と、ＵＳＢリンクケーブルが接続されており、且つＬＡＮケーブルが接続されていると判定された場合、ＵＳＢリンクケーブルおよびＬＡＮケーブルが同時に接続される状態を回避するための所定の処理を行う処理部１１０と、ＵＳＢリンクケーブルが接続されており、且つＬＡＮケーブルが接続されてないと判定された場合、顧客側端末２００からＵＳＢリンクケーブルを介してデータを取得する取得部（処理部１１０）と、を備える、データ転送システムを実現することができる。このデータ転送システムによれば、ＵＳＢメモリ等のデータ保持機能を持つ可搬型機器を用いることなく、顧客システム４００から取得したデータを別端末（管理側端末１００や管理システム３００内の端末）に保存するときのセキュリティ性を高くすることができる。

同様に、実施形態によれば、一または複数の顧客システム４００（第１のネットワーク）に接続された顧客側端末２００（第１の端末装置）とＵＳＢリンクケーブル（第１のケーブル）を介して接続されているか否かを判定するステップと、管理システム３００（第２のネットワーク）とＬＡＮケーブル（第２のケーブル）を介して接続されているか否かを判定するステップと、ＵＳＢリンクケーブルが接続されており、且つＬＡＮケーブルが接続されているか否かを判定するステップと、ＵＳＢリンクケーブルが接続されており、且つＬＡＮケーブルが接続されていると判定された場合、ＵＳＢリンクケーブルおよびＬＡＮケーブルが同時に接続される状態を回避するための所定の処理を行うステップと、ＵＳＢリンクケーブルが接続されており、且つＬＡＮケーブルが接続されてないと判定された場合、顧客側端末２００からＵＳＢリンクケーブルを介してデータを取得するステップと、を有する、データ転送方法を実現することができる。このデータ転送方法によれば、ＵＳＢメモリ等のデータ保持機能を持つ可搬型機器を用いることなく、顧客システム４００から取得したデータを別端末（管理側端末１００や管理システム３００内の端末）に保存するときのセキュリティ性を高くすることができる。

同様に、実施形態によれば、管理側端末１００のコンピュータに、一または複数の顧客システム４００（第１のネットワーク）に接続された顧客側端末２００（第１の端末装置）とＵＳＢリンクケーブル（第１のケーブル）を介して接続されているか否かを判定するステップと、管理システム３００（第２のネットワーク）とＬＡＮケーブル（第２のケーブル）を介して接続されているか否かを判定するステップと、ＵＳＢリンクケーブルが接続されており、且つＬＡＮケーブルが接続されているか否かを判定するステップと、ＵＳＢリンクケーブルが接続されており、且つＬＡＮケーブルが接続されていると判定された場合、ＵＳＢリンクケーブルおよびＬＡＮケーブルが同時に接続される状態を回避するための所定の処理を行うステップと、ＵＳＢリンクケーブルが接続されており、且つＬＡＮケーブルが接続されてないと判定された場合、顧客側端末２００からＵＳＢリンクケーブルを介してデータを取得するステップと、を実行させるプログラムを実現することができる。このプログラムによれば、ＵＳＢメモリ等のデータ保持機能を持つ可搬型機器を用いることなく、顧客システム４００から取得したデータを別端末（管理側端末１００や管理システム３００内の端末）に保存するときのセキュリティ性を高くすることができる。

なお、各実施形態および変形例について説明したが、一例であってこれらに限られず、例えば、各実施形態や各変形例のうちのいずれかや、各実施形態の一部や各変形例の一部を、他の１または複数の実施形態や他の１または複数の変形例と組み合わせて本発明の一態様を実現させてもよい。

なお、本実施形態における管理側端末１００および顧客側端末２００の各処理を実行するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、当該記録媒体に記録されたプログラムを、コンピュータシステムに読み込ませ、実行することにより、管理側端末１００および顧客側端末２００に係る上述した種々の処理を行ってもよい。

なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器などのハードウェアを含むものであってもよい。また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリなどの書き込み可能な不揮発性メモリ、ＣＤ－ＲＯＭなどの可搬媒体、コンピュータシステムに内蔵されるハードディスクなどの記憶装置のことをいう。

さらに「コンピュータ読み取り可能な記録媒体」とは、インターネットなどのネットワークや電話回線などの通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Ｄｙｎａｍｉｃ
Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ））のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、このプログラムを記憶装置などに格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。

ここで、プログラムを伝送する「伝送媒体」は、インターネットなどのネットワーク（通信網）や電話回線などの通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

以上、本発明の実施形態について図面を参照して詳述したが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計なども含まれる。

１００ 管理側端末
１０２、１０６、２０８ ケーブル通信部
１０４、１０８ 検出部
１１０、２０４ 処理部
１１２、２０６ 記憶部
１１４ 電源部
１２０ 同時接続防止ツール
１２２、２１０ 消去忘れ防止ツール
２００ 顧客側端末
２０２ 顧客側通信部
３００ 管理システム
４００、４００Ａ、４００Ｂ 顧客システム

（３）本発明の一態様は、上記の端末装置であって、前記第１のケーブルが前記第１の接続部に接続され且つ前記第２のケーブルが前記第２の接続部に接続されていない状態で、前記第１のネットワークに接続された前記第１の端末装置から前記第１のケーブルを介して取得したデータを所定のフォルダに記憶する記憶部と、所定の周期毎に前記記憶部における所定のフォルダに記憶されたデータが更新されたか否かを判定し、前記記憶部における所定のフォルダに記憶されたデータが更新されていない場合に、前記所定のフォルダに記憶されたデータを消去する消去部とを備えてよい。

（６）本発明の一態様は、コンピュータに、一または複数の第１のネットワークに接続された第１の端末装置と第１のケーブルを介して接続されているか否かを判定するステップと、第２のネットワークと第２のケーブルを介して接続されているか否かを判定するステップと、前記第１のケーブルが接続されており、且つ前記第２のケーブルが接続されているか否かを判定するステップと、前記第１のケーブルが接続されており、且つ前記第２のケーブルが接続されていると判定された場合、前記第１のケーブルおよび前記第２のケーブルが同時に接続される状態を回避するための所定の処理を行うステップと、前記第１のケーブルが接続されており、且つ前記第２のケーブルが接続されてないと判定された場合、前記第１のネットワークに接続された前記第１の端末装置から前記第１のケーブルを介してデータを取得するステップと、を実行させるプログラムである。

Claims (6)

1. 一または複数の第１のネットワークに接続された第１の端末装置と第１のケーブルを介して接続可能である第１の接続部と、
   第２のネットワークと第２のケーブルを介して接続可能である第２の接続部と、
   前記第１の接続部に前記第１のケーブルが接続されているか否か、および前記第２の接続部に前記第２のケーブルが接続されているか否かを検出する検出部と、
   前記検出部により前記第１のケーブルが前記第１の接続部に接続されており、且つ前記第２のケーブルが前記第２の接続部に接続されているか否かを判定する判定部と、
   前記判定部により前記第１のケーブルが前記第１の接続部に接続されており、且つ前記第２のケーブルが前記第２の接続部に接続されていると判定された場合、前記第１のケーブルおよび前記第２のケーブルが同時に接続される状態を回避するための所定の処理を行う処理部と、
   前記判定部により前記第１のケーブルが前記第１の接続部に接続されており、且つ前記第２のケーブルが前記第２の接続部に接続されてないと判定された場合、前記第１の端末装置から前記第１のケーブルを介してデータを取得する取得部と、
   を備える、端末装置。
2. 前記所定の処理は、前記端末装置の電源を遮断する処理である、請求項１に記載の端末装置。
3. 前記第１のケーブルが前記第１の接続部に接続され且つ前記第２のケーブルが前記第２の接続部に接続されていない状態で、前記第１のネットワークから前記第１のケーブルを介して取得したデータを所定のフォルダに記憶する記憶部と、
   所定の周期毎に前記記憶部における所定のフォルダに記憶されたデータが更新されたか否かを判定し、前記記憶部における所定のフォルダに記憶されたデータが更新されていない場合に、前記所定のフォルダに記憶されたデータを消去する消去部と
   を備える、請求項１または２に記載の端末装置。
4. 一または複数の第１のネットワークに接続された第１の端末装置と、
   前記第１の端末装置と第１のケーブルを介して接続可能である第１の接続部と、第２のネットワークと第２のケーブルを介して接続可能である第２の接続部と、前記第１の接続部に前記第１のケーブルが接続されているか否か、および前記第２の接続部に前記第２のケーブルが接続されているか否かを検出する検出部と、前記検出部により前記第１のケーブルが前記第１の接続部に接続されており、且つ前記第２のケーブルが前記第２の接続部に接続されているか否かを判定する判定部と、前記判定部により前記第１のケーブルが前記第１の接続部に接続されており、且つ前記第２のケーブルが前記第２の接続部に接続されていると判定された場合、前記第１のケーブルおよび前記第２のケーブルが同時に接続される状態を回避するための所定の処理を行う処理部と、前記判定部により前記第１のケーブルが前記第１の接続部に接続されており、且つ前記第２のケーブルが前記第２の接続部に接続されてないと判定された場合、前記第１の端末装置から前記第１のケーブルを介してデータを取得する取得部と、を備える、第２の端末装置と、
   を備える、データ転送システム。
5. 一または複数の第１のネットワークに接続された第１の端末装置と第１のケーブルを介して接続されているか否かを判定するステップと、
   第２のネットワークと第２のケーブルを介して接続されているか否かを判定するステップと、
   前記第１のケーブルが接続されており、且つ前記第２のケーブルが接続されているか否かを判定するステップと、
   前記第１のケーブルが接続されており、且つ前記第２のケーブルが接続されていると判定された場合、前記第１のケーブルおよび前記第２のケーブルが同時に接続される状態を回避するための所定の処理を行うステップと、
   前記第１のケーブルが接続されており、且つ前記第２のケーブルが接続されてないと判定された場合、前記第１の端末装置から前記第１のケーブルを介してデータを取得するステップと、
   を有する、データ転送方法。
6. コンピュータに、
   一または複数の第１のネットワークに接続された第１の端末装置と第１のケーブルを介して接続されているか否かを判定するステップと、
   第２のネットワークと第２のケーブルを介して接続されているか否かを判定するステップと、
   前記第１のケーブルが接続されており、且つ前記第２のケーブルが接続されているか否かを判定するステップと、
   前記第１のケーブルが接続されており、且つ前記第２のケーブルが接続されていると判定された場合、前記第１のケーブルおよび前記第２のケーブルが同時に接続される状態を回避するための所定の処理を行うステップと、
   前記第１のケーブルが接続されており、且つ前記第２のケーブルが接続されてないと判定された場合、前記第１のネットワークから前記第１のケーブルを介してデータを取得するステップと、
   を実行させるプログラム。

Images