JP5102898B1 - シンクライアントシステム - Google Patents

Abstract

【課題】開発労力、コストを軽減し、かつ、セキュリティが高いシンクライアントシステムを提供することを目的とする。
【解決手段】シンクライアントシステム１０は、端末１２が、仮想サーバ部３０を介してアプリケーションサーバ２０に接続するシンクライアントシステムであって、仮想サーバ部３０を有するセッション管理装置２４を備え、仮想サーバ部３０は、シンクライアントＯＳが起動する複数の仮想サーバ３２を有する。セッション管理装置２４は、端末１２に対する各仮想サーバ３２の割当をラウンドロビン方式で管理する割当管理部３４と、端末１２が仮想サーバ３２へ接続するための第１認証情報と、アプリケーションサーバ２０への接続するための暗号化された個別接続データとが記憶されるデータベース３８と、仮想サーバ３２への接続、アプリケーションサーバ２０への接続の可否を判断する制御部２６と、を備える。
【選択図】図１

Description

本発明は、端末が、仮想サーバ部を介してアプリケーションサーバに接続するシンクライアントシステムに関する。

近年、ワークスタイルの変化に伴い、社外において社内と同様の仕事環境を実現するためにシンクライアントが利用されてきている。また、社内情報の漏洩等を防ぐためにも、利用者を特定する認証キーを用いたシンクライアントが利用されている（特許文献１、２）。

サーバベース方式のシンクライアントでは、シンクライアントである端末による遠隔操作により、アプリケーションの実行等の処理がサーバにおいて行われ、サーバによる処理結果が、端末に表示される。

特開２０１０−９２２４０号公報 特開２０１０−２１１４０６号公報

しかしながら、サーバベース方式のシンクライアントでは、端末が備えるＯＳ毎にサーバに接続するためのアプリケーションを開発し、又は、ＯＳを改造することが必要となり、開発のための労力、コストがかかるという問題があった。

本発明は、上記の課題を考慮してなされたものであって、開発労力、コストを軽減し、かつ、セキュリティが高いシンクライアントシステムを提供することを目的とする。

本発明に係るシンクライアントシステムは、端末が、仮想サーバ部を介してアプリケーションサーバに接続するシンクライアントシステムであって、前記仮想サーバ部を有するセッション管理装置を備え、前記仮想サーバ部は、シンクライアントＯＳが起動する複数の仮想サーバを有し、前記セッション管理装置は、前記端末に対する前記各仮想サーバの割当をラウンドロビン方式で管理する割当管理部と、前記端末が前記仮想サーバへ接続するための第１認証情報と、前記アプリケーションサーバへ接続するための暗号化された個別接続データとが記憶されるデータベースと、前記データベースに記憶される前記第１認証情報に基づいて前記端末の前記仮想サーバへの接続の可否を判断し、前記データベースに記憶される前記個別接続データに基づいて前記端末の前記アプリケーションサーバへの接続の可否を判断する制御部と、を備え、前記制御部は、前記端末から第２認証情報を取得し、前記データベースに記憶されている前記第１認証情報と照合し、一致した場合に前記端末の前記仮想サーバへの接続を許可し、前記制御部が、前記端末から前記個別接続データを復号するための復号パスワードを取得し、前記データベースに記憶されている前記個別接続データが前記復号パスワードによって復号できた場合に、前記端末による前記アプリケーションサーバの遠隔操作が可能となることを特徴とする。

前記シンクライアントシステムにおいて、前記セッション管理装置は、前記端末によって前記個別接続データが読み出された場合にフラグを立て、前記端末の前記仮想サーバへの接続中は他の端末からの前記個別接続データの読み出しを禁止することを特徴とする。

前記シンクライアントシステムにおいて、前記端末が、ルーティング機能を有するスマートフォンである場合に、前記端末は、コントローラによって実行され、前記セッション管理装置からの命令を受け付けるアプリケーションが格納されるメモリを有し、前記コントローラは、前記アプリケーションを実行して、前記セッション管理装置から前記端末の加入者を特定する認証情報である端末認証キーの取得命令を受け付け、前記端末認証キーを前記セッション管理装置に対して送信し、前記セッション管理装置が取得することを特徴とする。

本発明のシンクライアントシステムによれば、シンクライアントの機能を仮想サーバで実現することにより、開発労力、コストを軽減し、かつ、セキュリティが高いシンクライアントシステムを提供することができる。また、端末の仮想サーバへの割当をラウンドロビン方式で行うことにより、効率的に仮想サーバの運用を図ることができる。さらに、端末の仮想サーバへの接続をデータベースに記憶されている認証情報に基づいて照合するとともに、データベースに記憶されている個別接続データが復号パスワードによって復号できた場合に、端末によるアプリケーションサーバの遠隔操作を可能とすることにより、シンクライアントシステムのセキュリティを高くすることができる。

また、セッション管理装置は、端末によって個別接続データが読み出された場合にフラグを立て、端末の仮想サーバへの接続中は個別接続データの読み出しを禁止する。これにより、認証情報の不正取得者のなりすましアクセスを防止することができる。

さらに、端末が、ルーティング機能を有するスマートフォンである場合に、端末は、コントローラによって実行され、セッション管理装置からの命令を受け付けるアプリケーションが格納されるメモリを有し、コントローラは、アプリケーションを実行して、セッション管理装置から端末の加入者を特定する認証情報である端末認証キーの取得命令を受け付け、端末認証キーをセッション管理装置に対して送信し、セッション管理装置が取得する。これにより、セッション管理装置との通信においてＡＴコマンドを用いることができない端末の端末認証キーを用いて、仮想サーバ部への接続を可能とし、アプリケーションサーバの遠隔操作を可能とすることができる。

本発明の実施形態に係るシンクライアントシステムの説明図である。 割当管理テーブルの説明図である。 図３Ａ、図３Ｂは、使用者情報テーブルの説明図である。 本発明の実施形態に係るシンクライアントシステムの処理手順の説明図である。 スマートフォンである端末についての説明図である。 端末がスマートフォンである場合の処理手順の説明図である。

以下、本発明の実施形態について図面を参照して説明する。図１は、本発明の実施形態に係るシンクライアントシステム１０の説明図であり、図２は、割当管理テーブル４０の説明図であり、図３Ａ、図３Ｂは、使用者情報テーブルの説明図であり、図４は、本発明の実施形態に係るシンクライアントシステム１０の処理手順の説明図である。

＜シンクライアントシステム１０の構成の説明＞
シンクライアントシステム１０は、端末１２ａ〜１２ｅと、公衆回線１４と、ＶＰＮ（Virtual Private Network）１６と、ファイアウォール１８と、アプリケーションサーバ２０と、セッション管理装置２４とを備える。

端末１２ａ〜１２ｅ（適宜総称して「端末１２」という）は、通信機能を有する端末であり、また、端末１２ｅは、汎用ＯＳを搭載したルーティング機能を備えるスマートフォンである。公衆回線１４は、インターネット等で構成される公衆回線である。ファイアウォール１８は、アプリケーションサーバ２０に対する不正アクセスを防ぐファイアウォールである。アプリケーションサーバ２０は、アプリケーションの実行、ファイルの入出力、データ保存等の処理を行うサーバである。アプリケーションサーバ２０は、公衆回線１４との間にファイアウォール１８が設けられ、ＤＭＺ（demilitarized zone）２２に設置されている。

セッション管理装置２４は、制御部２６と、通信部２８と、仮想サーバ部３０と、割当管理部３４と、データベース３８とを備える。アプリケーションサーバ２０と通信部２８とは、ファイアウォール１８を介してＶＰＮ（Virtual Private Network）１６で接続されている。

制御部２６は、セッション管理装置２４の全体の制御を行う制御部である。通信部２８は、端末１２との通信処理、アプリケーションサーバ２０との通信処理を行う。

仮想サーバ部３０は、シンクライアントＯＳが起動する仮想サーバ３２ａ〜３２ｃから構成される。仮想サーバ３２ａ〜３２ｃは、各々、ＩＰアドレスを備えるとともに、アプリケーションサーバ２０に対して単独で接続することができる。また、端末１２に対する割り当ての優先順位の高い順に、仮想サーバ３２ａ＞仮想サーバ３２ｂ＞仮想サーバ３２ｃとされている。

割当管理部３４は、割当管理テーブル３６を備え、割当管理テーブル３６に基づいて、端末１２の仮想サーバ部３０への接続管理を行う。割当管理テーブル３６には、仮想サーバ名と仮想サーバの割当状態が記憶される。割当管理部３４は、仮想サーバ部３０への接続をラウンドロビン方式で許可する。

データベース３８は、端末１２の仮想サーバ部３０への接続の可否、アプリケーションサーバ２０への接続の可否等に関する情報が記憶される使用者情報テーブル４０を備えるデータベースである。具体的には、使用者情報テーブル４０には、仮想サーバ部３０へ接続するための認証情報（第１認証情報）である使用者ＩＤ及び使用者パスワードと、アプリケーションサーバ２０へ接続するための接続パスワード等の暗号化された個別接続データと、個別接続データの暗号を復号するための復号パスワードと、個別接続データへの読出状態とが記憶される。図３Ａ、図３Ｂに示されるように、例えば、端末１２ａに対しては、使用者ＩＤ、使用者パスワード、個別接続データ、復号パスワードとして、この順番にＩａ、Ｐａ、Ｓａ、Ｄａが使用者情報テーブル４０に記憶されている。端末１２ｂ〜１２ｄについても同様に使用者ＩＤ等が使用者情報テーブル４０に記憶されている。なお、端末１２ｅについては、後述するように使用者パスワードが設定されない場合と、使用者ＩＤと同一の使用者パスワードが設定される場合とがある。

＜シンクライアントシステム１０の動作の説明＞
次に、シンクライアントシステム１０の動作について、図４を用いて説明する。図４は、本発明の実施形態に係るシンクライアントシステム１０の処理手順の説明図である。なお、以下、端末１２ａがアプリケーションサーバ２０に接続する場合について、説明する。端末１２ｂ〜１２ｄについても同様な処理手順でアプリケーションサーバ２０へ接続することができる。

使用者は、端末１２ａによって公衆回線１４を介してセッション管理装置２４に接続する（ステップＳ１）。セッション管理装置２４の制御部２６は、通信部２８より公衆回線１４を介して、端末１２ａに対して仮想サーバ部３０への接続のための認証情報（第２認証情報）として、使用者ＩＤ及び使用者パスワードの入力を求める旨を送信する。端末１２ａには、表示画面に前記入力を求める旨が表示される。端末１２ａの使用者は、使用者ＩＤ及び使用者パスワードを入力し、入力された使用者ＩＤ及び使用者パスワードがセッション管理装置２４へ送信される。制御部２６は、認証情報として、使用者ＩＤ及び使用者パスワードを取得する（ステップＳ２）。

割当管理部３４は、割当管理テーブル３６に基づいて、仮想サーバ部３０の割当状況を確認し、端末１２ａに対して仮想サーバ３２ａ〜３２ｃを割り当てる（ステップＳ３）。仮想サーバ３２ａ〜３２ｃの割り当ては、ラウンドロビン方式により行われる。すなわち、割当管理部３４は、仮想サーバ３２ａ〜３２ｃの割当状況を確認した後に、割り当てられていない仮想サーバを、割り当ての優先順位に従って接続要求順に端末１２ａに対して割り当てる。端末１２ａが、仮想サーバ３２ａに対して割り当てられ、割当管理テーブル３６では仮想サーバ３２ａに割当済みと記憶される（図２）。

なお、仮想サーバ部３０は３台の仮想サーバしか備えていない。例えば、端末１２ａ〜１２ｃが仮想サーバ部３０に接続している場合には、４番目の接続要求となる端末１２ｄは仮想サーバ部３０に接続することができない。かかる場合には、仮想サーバ部３０のいずれかの端末の接続が終了した後に、端末１２ｄは、終了した仮想サーバに接続することができる。

制御部２６は、端末１２ａから送信されてきた使用者ＩＤ及び使用者パスワードと、データベース３８の使用者情報テーブル４０に記憶されている端末１２ａの使用者ＩＤ及び使用者パスワードとを照合する（ステップＳ４）。端末１２ａから送信されてきた使用者ＩＤ及び使用者パスワードが各々Ｉａ、Ｐａであるならば、制御部２６は照合が一致したと判断し（ステップＳ４ ＹＥＳ）、端末１２ａの個別接続データＳａが読み出され、データベース３８では使用者情報テーブル４０に個別接続データが読み出されたとしてフラグが立てられる（図３Ｂ）。図３Ｂでは、フラグとして「読出済」として表記されている。なお、使用者ＩＤ及び使用者パスワードが一致しなかった場合には、再度の使用者ＩＤ及び使用者パスワードの入力が求められる（ステップＳ４ ＮＯ）。

また、制御部２６は、個別接続データが読み出された場合にフラグを立てることにより、端末１２ａが仮想サーバ３２ａへの接続中における、他者の同一の個別接続データの読み出しを禁止する。この処理により、なりすましアクセスを防ぐことができる。すなわち、端末１２ａの正規の使用者以外の不正取得者が、端末１２ａの使用者ＩＤ及び使用者パスワードを不正に取得したとする。この不正取得者が、端末１２ａの使用者ＩＤ及び使用者パスワードを入力して接続することにより、ステップＳ１〜Ｓ３までの処理手順を進めることができる。しかしながら、不正取得者がステップＳ１〜Ｓ３までの処理手順を進めていても、端末１２ａの正規の使用者によって、個別接続データの読み出しについて既にフラグが立てられているので、制御部２６は、不正取得者による個別接続データの読み出しを禁止する。これらの処理により、不正取得者によるなりすましアクセスが防がれる。

制御部２６は、個別接続データＳａが暗号化されているために、端末１２ａに対して、個別接続データＳａを復号化するための復号パスワードの入力を求める旨を送信する。端末１２ａには、表示画面に前記入力を求める旨が表示される。端末１２ａの使用者は、復号パスワードを入力し、セッション管理装置２４へ送信する。制御部２６は、端末１２ａから送信されてきた復号パスワードと、データベース３８の使用者情報テーブル４０に記憶されている端末１２ａの復号パスワードとを照合する（ステップＳ５）。

端末１２ａから送信されてきた復号パスワードがＤａであるならば、制御部２６は照合が一致したと判断し（ステップＳ５ ＹＥＳ）、個別接続データＳａが復号化され、仮想サーバ３２ａを介して、アプリケーションサーバ２０の使用が許可される。アプリケーションサーバ２０の使用許可により、端末１２ａはアプリケーションサーバ２０の遠隔操作が可能となる（ステップＳ６）。なお、復号パスワードが一致しなかった場合には、再度の復号パスワードの入力が求められる（ステップＳ５ ＮＯ）。

また、端末１２ａが仮想サーバ部３０への接続を止めた場合に、仮想サーバ３２ａの割当が解除され、個別接続データの読み出しを示すフラグは、読み出し前の状態に戻される。

次に、端末１２ｅがアプリケーションサーバ２０に接続する場合について、説明する。端末として、スマートフォンを用いた場合には、外部装置から携帯端末に記憶されている認証キーを取得することができない。スマートフォンでは、シンクライアントのような外部装置からＡＴコマンドを用いた制御をすることができないためである。

図５は、スマートフォンである端末１２ｅについての説明図であり、図６は、端末がスマートフォンである場合の処理手順の説明図である。

端末１２ｅは、コントローラ４２と、ＵＳＩＭ（Universal Subscriber Identity Module）４４と、メモリ４８とを備える。

コントローラ４２は、端末１２ｅの全体の制御を行う制御部である。ＵＳＩＭ４４は、電話番号等の端末１２ｅの加入者を特定するユニークな加入者情報である端末認証キー４６が記憶されたメモリモジュールである。メモリ４８には、コントローラ４２において実行され、セッション管理装置２４からの命令をスマートフォン４２で受け付けるアプリケーション５０が格納されている。アプリケーション５０は、例えば、java言語で記述されたjavaアプリケーションである。

まず、端末１２ｅにおいて、メモリ４８内のアプリケーション５０がコントローラ４４によって実行される（ステップＳ１１）。アプリケーション５０が実行されることにより、セッション管理装置２４からの命令を端末１２ｅで受け付けることが可能となり、また、デーモンの起動が許可される状態が形成される。

使用者は、端末１２ｅによって公衆回線１４を介してセッション管理装置２４に接続する（ステップＳ１２）。

制御部２６は、端末１２ｅに対して、端末１２ｅの端末認証キー４６を要求する旨の命令を送信する。端末１２ｅでは、アプリケーション５０が実行されているために、コントローラ４２は、制御部２６からの命令を受け付けることができる。コントローラ４２は、前記命令を受け付けて、端末認証キー４８を取得するためのデーモンを起動する。コントローラ４２は、起動したデーモンを実行して、ＵＳＩＭ４４から端末認証キー４６を取得し、セッション管理装置２４に送信する。制御部２６は、端末認証キー４６を受信し、取得が完了する（ステップＳ１３）。

この先は、ステップＳ１４は、基本的に上述したステップＳ３と同様であり、以下、ステップＳ１５はステップＳ４、ステップＳ１６はステップＳ５、ステップＳ１７はステップＳ６と同様の処理がされる。

但し、ステップＳ１５においては、ステップＳ４と一部処理手順が異なる。端末１２ｅの端末認証キー４６は、使用者情報テーブル４０において、使用者ＩＤとして扱われる。ここで、端末認証キー４６はユニークであるので、使用者情報テーブル４０には、端末１２ｅの使用者パスワードは設定されていない。従って、ステップＳ４において、使用者情報テーブル４０に記憶されている使用者ＩＤと認証キー４６とが一致すれば、認証情報が一致したとして処理される。

なお、端末１２がスマートフォンの場合には、端末認証キー４６はユニークであるので、使用者情報テーブル４０において使用者ＩＤと使用者パスワードとが同一に設定される場合がある。かかる場合には、端末認証キー４６が使用者ＩＤ及び使用者パスワードとして、取り扱われ、照合処理がされる。

以上説明したように、シンクライアントシステム１０は、端末１２が、仮想サーバ部３０を介してアプリケーションサーバ２０に接続するシンクライアントシステムであって、前記仮想サーバ部３０を有するセッション管理装置２４を備え、前記仮想サーバ部３０は、シンクライアントＯＳが起動する複数の仮想サーバ３２を有する。前記セッション管理装置２４は、前記端末１２に対する前記各仮想サーバ３２の割当をラウンドロビン方式で管理する割当管理部３４と、前記端末１２が前記仮想サーバ３２へ接続するための認証情報と、前記アプリケーションサーバ２０への接続するための暗号化された個別接続データと、を有するデータベース３８と、前記データベース３８に記憶される前記認証情報に基づいて前記端末１２の前記仮想サーバ３２への接続の可否を判断し、前記データベース３８に記憶される前記個別接続データに基づいて前記端末１２の前記アプリケーションサーバ２０への接続の可否を判断する制御部２６と、を備える。前記制御部２６は、前記端末１２から認証情報を取得し、前記データベース３８に記憶されている前記認証情報と照合し、一致した場合に前記端末１２の前記仮想サーバ３２への接続を許可し、前記制御部２６が、前記端末１２から前記個別接続データを復号するための復号パスワードを取得し、前記データベース３８に記憶されている前記個別接続データが前記復号パスワードによって復号できた場合に、前記端末１２による前記アプリケーションサーバ２０の遠隔操作が可能となる。

シンクライアントシステム１０によれば、シンクライアントの機能を仮想サーバ３２ａ〜３２ｃで実現することにより、開発労力、コストを軽減し、かつ、セキュリティが高いシンクライアントシステムを提供することができる。また、端末１２の仮想サーバ３２ａ〜３２ｃへの割当をラウンドロビン方式で行うことにより、効率的に仮想サーバ３２ａ〜３２ｃの運用を図ることができる。さらに、端末１２の仮想サーバ３２ａ〜３２ｃへの接続をデータベース３８に記憶されている認証情報に基づいて照合するとともに、データベース３８に記憶されている個別接続データが復号パスワードによって復号できた場合に、端末１２によるアプリケーションサーバ２０の遠隔操作を可能とすることにより、シンクライアントシステムのセキュリティを高くすることができる。

また、仮想サーバ部３０は、端末１２とアプリケーションサーバ２０とを中継する中継サーバとしての役割を備える。さらに、仮想サーバ３２ａ〜３２ｃは、各々、シンクライアントＯＳが起動する仮想サーバであって、シンクライアントとして機能するので、端末１２というクラインアントの機能を代理する代理クライアントとしての役割も備える。

また、セッション管理装置２４は、端末１２によって個別接続データが読み出された場合にフラグを立て、端末１２の仮想サーバ３２への接続中は個別接続データの読み出しを禁止する。これにより、認証情報の不正取得者のなりすましアクセスを防止することができる。

さらに、端末１２が、ルーティング機能を有するスマートフォンである場合に、端末１２は、コントローラ４２によって実行され、セッション管理装置２４からの命令を受け付けるアプリケーションが格納されるメモリを有し、コントローラ４２は、アプリケーション５０を実行して、セッション管理装置２４から端末１２の加入者を特定する認証情報である端末認証キーの取得命令を受け付け、端末認証キーをセッション管理装置２４に対して送信し、セッション管理装置２４が取得する。これにより、セッション管理装置２４との通信においてＡＴコマンドを用いることができない端末１２ｅの端末認証キー４６を用いて、仮想サーバ部３０への接続を可能とし、アプリケーションサーバ２０の遠隔操作を可能とすることができる。

なお、本発明は、上述の実施形態に限らず、本発明の要旨を逸脱することなく、種々の構成を採り得ることはもちろんである。

例えば、シンクライアントシステム１０では、端末１２は端末１２ａ〜１２ｅで５台、仮想サーバ部３０は仮想サーバ３２ａ〜３２ｃで３台としているが、端末１２の台数が仮想サーバ３２の台数以上であれば、これに限定されるものではない。

１０…シンクライアントシステム
１２ａ〜１２ｅ…端末
１４…公衆回線
１６…ＶＰＮ
１８…ファイアウォール
２０…アプリケーションサーバ
２２…ＤＭＺ
２４…セッション管理装置
２６…制御部
２８…通信部
３０…仮想サーバ部
３２ａ〜３２ｃ…仮想サーバ
３４…割当管理部
３６…割当管理テーブル
３８…データベース
４０…使用者情報テーブル
４２…コントローラ
４４…ＵＳＩＭ
４６…端末認証キー
４８…メモリ
５０…アプリケーション

Claims (3)

1. 端末が、仮想サーバ部を介してアプリケーションサーバに接続するシンクライアントシステムであって、
   前記仮想サーバ部を有するセッション管理装置を備え、
   前記仮想サーバ部は、シンクライアントＯＳが起動する複数の仮想サーバを有し、
   前記セッション管理装置は、
   前記端末に対する前記各仮想サーバの割当をラウンドロビン方式で管理する割当管理部と、
   前記端末が前記仮想サーバへ接続するための第１認証情報と、前記アプリケーションサーバへ接続するための暗号化された個別接続データとが記憶されるデータベースと、
   前記データベースに記憶される前記第１認証情報に基づいて前記端末の前記仮想サーバへの接続の可否を判断し、前記データベースに記憶される前記個別接続データに基づいて前記端末の前記アプリケーションサーバへの接続の可否を判断する制御部と、
   を備え、
   前記制御部は、前記端末から第２認証情報を取得し、前記データベースに記憶されている前記第１認証情報と照合し、一致した場合に前記端末の前記仮想サーバへの接続を許可し、
   前記制御部が、前記端末から前記個別接続データを復号するための復号パスワードを取得し、前記データベースに記憶されている前記個別接続データが前記復号パスワードによって復号できた場合に、前記端末による前記アプリケーションサーバの遠隔操作が可能となることを特徴とするシンクライアントシステム。
2. 請求項１記載のシンクライアントシステムにおいて、
   前記セッション管理装置は、前記端末によって前記個別接続データが読み出された場合にフラグを立て、前記端末の前記仮想サーバへの接続中は他の端末からの前記個別接続データの読み出しを禁止することを特徴とするシンクライアントシステム。
3. 請求項１又は２記載のシンクライアントシステムにおいて、
   前記端末が、ルーティング機能を有するスマートフォンである場合に、
   前記端末は、コントローラによって実行され、前記セッション管理装置からの命令を受け付けるアプリケーションが格納されるメモリを有し、
   前記コントローラは、前記アプリケーションを実行して、前記セッション管理装置から前記端末の加入者を特定する認証情報である端末認証キーの取得命令を受け付け、前記端末認証キーを前記セッション管理装置に対して送信し、前記セッション管理装置が取得することを特徴とするシンクライアントシステム。

Images