JP5535104B2 - 情報処理システム、管理サーバ、端末装置、情報処理方法、及びプログラム - Google Patents

Description

本発明は、パスワード等のアカウント情報を管理する管理サーバを有する情報処理システム等に関する。

従来、装置やプログラムを使用する際に、認証を行い、正当であると認証された場合にのみ、装置やプログラムを使用できるようにしていた。関連する技術として、例えば、パスワード入力に関するものが知られている（例えば、特許文献１参照）。

特開２００８−２７４１３号公報

しかしながら、複数のユーザに対して、装置やプログラムの使用時に認証を行う場合には、その装置やプログラムにおいて、そのユーザ数だけのアカウントを作成する必要があり、アカウントの管理が煩雑になるという課題があった。

一般的に言えば、複数のユーザに対して、処理対象の使用時に認証を行う場合には、その処理対象において、そのユーザ数だけのアカウントを作成しなくてはならないという課題があった。

本発明は、上記課題を解決するためになされたものであり、複数のユーザに対して、処理対象の使用時に認証を行う場合であっても、その処理対象において、そのユーザ数だけのアカウントを作成しなくてもよい情報処理システム等を提供することを目的とする。

上記目的を達成するため、本発明による情報処理システムは、管理サーバと、１以上の端末装置とを備えた情報処理システムであって、管理サーバは、処理対象を識別する処理対象識別子と、処理対象識別子で識別される処理対象のアカウントと、アカウントに対応するパスワードとを有するアカウント情報が記憶されるアカウント情報記憶部と、処理対象識別子を少なくとも含む、処理対象識別子で識別される処理対象の利用を申請する情報である利用申請情報を受け付ける利用申請情報受付部と、利用申請情報受付部による利用申請情報の受け付けに応じて、作業ＩＤを生成する生成部と、生成部が生成した作業ＩＤを出力する作業ＩＤ出力部と、利用申請情報に含まれる処理対象識別子と、生成部が生成した作業ＩＤとを有する作業許可情報を蓄積する作業許可情報蓄積部と、端末装置から送信された作業ＩＤを受信する作業ＩＤ受信部と、作業受ＩＤ信部が受信した作業ＩＤを有する作業許可情報が存在する場合に、作業許可情報に含まれる処理対象識別子に対応するパスワードを、作業ＩＤの送信元の端末装置に送信するパスワード送信部と、を備え、端末装置は、作業ＩＤを受け付ける作業ＩＤ受付部と、作業ＩＤ受付部が受け付けた作業ＩＤを管理サーバに送信する作業ＩＤ送信部と、作業ＩＤの送信に応じて管理サーバから送信されたパスワードを受信するパスワード受信部と、パスワード受信部が受信したパスワードを用いて処理対象に自動接続し、処理対象に関する処理を行う処理部と、を備えた、ものである。

このような構成により、一つのアカウント情報に対して複数の作業ＩＤを作成することができ、その作業ＩＤに応じて処理対象に関する作業を行うことができるようになる。したがって、処理対象に対して複数のアカウントを設定しなくてもよくなり、アカウントの管理が簡単になる。また、端末装置では、パスワードを用いた接続が自動的に行われるため、パスワードが端末装置のユーザの目に触れることもない。そのため、パスワードの安全性が確保されることになる。

また、本発明による情報処理システムでは、処理対象は、端末装置がアクセス可能な情報処理装置及び／または情報処理装置で実行されるソフトウェア・プログラムであってもよい。
このような構成により、例えば、処理対象である情報処理装置や、情報処理装置のソフトウェア・プログラムについて、管理を行うことができるようになる。

また、本発明による情報処理システムでは、利用申請情報には、処理対象の利用に応じた期間が含まれており、作業許可情報蓄積部は、期間をも有する作業許可情報を蓄積し、パスワード送信部は、作業ＩＤ受信部が受信した作業ＩＤを有する作業許可情報が存在し、かつ、現在日時が、作業許可情報の有する期間に含まれる場合に、作業許可情報に含まれる処理対象識別子に対応するパスワードを送信してもよい。
このような構成により、作業ＩＤに応じた作業の期間を限定できることになり、時間も含めた管理が可能となる。

また、本発明による情報処理システムでは、パスワード送信部は、パスワードと、パスワードに対応するアカウントとを送信し、パスワード受信部は、パスワードと、パスワードに対応するアカウントとを受信し、処理部は、パスワード受信部が受信したパスワードとアカウントとを用いて処理対象に自動接続してもよい。

また、本発明による情報処理システムでは、管理サーバは、利用申請情報受付部が利用申請情報を受け付けた場合に、利用申請情報を含み、利用申請情報の承認または否認を要求する認否要求情報を出力する認否要求情報出力部と、認否要求情報出力部による認否要求情報の出力に応じて、承認または否認を示す結果情報を受け付ける結果情報受付部と、をさらに備え、作業許可情報蓄積部は、利用申請情報受付部が受け付けた利用申請情報に対して、結果情報受付部が承認を示す結果情報を受け付けた場合に、利用申請情報に関する作業許可情報を蓄積し、結果情報受付部が否認を示す結果情報を受け付けた場合に、利用申請情報に関する作業許可情報を蓄積せず、作業ＩＤ出力部は、利用申請情報受付部が受け付けた利用申請情報に対して、結果情報受付部が承認を示す結果情報を受け付けた場合に、利用申請情報に応じた作業ＩＤを出力し、結果情報受付部が否認を示す結果情報を受け付けた場合に、利用申請情報に応じた作業ＩＤを出力しなくてもよい。
このような構成により、利用申請情報についての承認が行われた場合にのみ、作業ＩＤに応じた作業を行うことができるようになる。したがって、不適切な作業については承認しないことにより、安全性を高めることができる。

また、本発明による情報処理システムでは、アカウント情報記憶部で記憶されるパスワードは暗号化されていてもよい。
このような構成により、パスワードの安全性をより高めることができる。

また、本発明による情報処理システムでは、管理サーバは、アカウント情報を受け付けるアカウント情報受付部と、アカウント情報受付部が受け付けたアカウント情報に含まれる処理対象識別子で識別される処理対象に、アカウント情報に含まれるアカウント及びパスワードを用いてアクセスし、パスワードを変更するパスワード変更部と、アカウント情報受付部が受け付けたアカウント情報の処理対象識別子及びアカウントと、パスワード変更部が変更したパスワードとを有するアカウント情報をアカウント情報記憶部に蓄積するアカウント情報蓄積部と、をさらに備えてもよい。
このような構成により、管理サーバのみがパスワードを知っている状況にすることができる。その結果、処理対象に対する処理を行う場合には、必ず管理サーバを経由することとなり、例えば、処理対象に対するアクセスの管理等を容易に行うことができるようになる。

また、本発明による管理サーバは、管理サーバと、１以上の端末装置とを備えた情報処理システムを構成する管理サーバであって、処理対象を識別する処理対象識別子と、処理対象識別子で識別される処理対象のアカウントと、アカウントに対応するパスワードとを有するアカウント情報が記憶されるアカウント情報記憶部と、処理対象識別子を少なくとも含む、処理対象識別子で識別される処理対象の利用を申請する情報である利用申請情報を受け付ける利用申請情報受付部と、利用申請情報受付部による利用申請情報の受け付けに応じて、作業ＩＤを生成する生成部と、生成部が生成した作業ＩＤを出力する作業ＩＤ出力部と、利用申請情報に含まれる処理対象識別子と、生成部が生成した作業ＩＤとを有する作業許可情報を蓄積する作業許可情報蓄積部と、端末装置から送信された作業ＩＤを受信する作業ＩＤ受信部と、作業ＩＤ受信部が受信した作業ＩＤを有する作業許可情報が存在する場合に、作業許可情報に含まれる処理対象識別子に対応するパスワードを、作業ＩＤの送信元の端末装置に送信するパスワード送信部と、を備えたものである。

また、本発明による端末装置は、管理サーバと、１以上の端末装置とを備えた情報処理システムを構成する端末装置であって、処理対象の利用を申請する情報である利用申請情報に応じて管理サーバで生成された、利用申請情報に関する処理対象の利用を識別する作業ＩＤの入力を受け付ける作業ＩＤ受付部と、作業ＩＤ受付部が受け付けた作業ＩＤを管理サーバに送信する作業ＩＤ送信部と、作業ＩＤの送信に応じて管理サーバから送信されたパスワードを受信するパスワード受信部と、パスワード受信部が受信したパスワードを用いて処理対象に自動接続し、処理対象に関する処理を行う処理部と、を備えたものである。

また、本発明による情報処理方法は、管理サーバと、１以上の端末装置とを備えた情報処理システムにおいて、前記管理サーバの有する処理対象を識別する処理対象識別子と、当該処理対象識別子で識別される処理対象のアカウントと、当該アカウントに対応するパスワードとを有するアカウント情報が記憶されるアカウント情報記憶部と、利用申請情報受付部と、生成部と、作業ＩＤ出力部と、作業許可情報蓄積部と、作業ＩＤ受信部と、パスワード送信部と、前記端末装置の有する作業ＩＤ受付部と、作業ＩＤ送信部と、処理部とを用いて処理される情報処理方法であって、前記利用申請情報受付部が、処理対象識別子を少なくとも含む、当該処理対象識別子で識別される処理対象の利用を申請する情報である利用申請情報を受け付ける利用申請情報受付ステップと、前記生成部が、前記利用申請情報受付ステップにおける利用申請情報の受け付けに応じて、作業ＩＤを生成する生成ステップと、前記作業ＩＤ出力部が、前記生成ステップで生成した作業ＩＤを出力する作業ＩＤ出力ステップと、前記作業許可情報蓄積部が、当該利用申請情報に含まれる処理対象識別子と、前記生成ステップで生成した作業ＩＤとを有する作業許可情報を蓄積する作業許可情報蓄積ステップと、前記作業ＩＤ受付部が、作業ＩＤの入力を受け付ける作業ＩＤ受付ステップと、前記作業ＩＤ送信部が、前記作業ＩＤ受付ステップで受け付けた作業ＩＤを前記管理サーバに送信する作業ＩＤ送信ステップと、前記作業ＩＤ受信部が、前記端末装置から送信された作業ＩＤを受信する作業ＩＤ受信ステップと、前記パスワード送信部が、前記作業ＩＤ受信ステップで受信した作業ＩＤを有する作業許可情報が存在する場合に、当該作業許可情報に含まれる処理対象識別子に対応するパスワードを送信するパスワード送信ステップと、前記処理部が、前記パスワード送信ステップで送信されたパスワードにより、処理対象に関する処理を行う処理ステップと、を備えたものである。

本発明による情報処理システム等によれば、複数のユーザに対して、ユーザ数だけのアカウントを作成しなくても処理対象に対するアクセス管理を行うことができる。

本発明の実施の形態１による情報処理システムの構成を示すブロック図 同実施の形態による管理サーバの構成を示すブロック図 同実施の形態による端末装置の構成を示すブロック図 同実施の形態による管理サーバの動作を示すフローチャート 同実施の形態による端末装置の動作を示すフローチャート 同実施の形態における表示の一例を示す図 同実施の形態におけるアカウント情報の一例を示す図 同実施の形態における表示の一例を示す図 同実施の形態における利用申請情報等の一例を示す図 同実施の形態における表示の一例を示す図 同実施の形態における作業許可情報の一例を示す図 同実施の形態における電子メールの一例を示す図 同実施の形態における表示の一例を示す図 同実施の形態における表示の一例を示す図 同実施の形態における表示の一例を示す図 同実施の形態におけるコンピュータシステムの外観一例を示す模式図 同実施の形態におけるコンピュータシステムの構成の一例を示す図

以下、本発明による情報処理システムについて、実施の形態を用いて説明する。なお、以下の実施の形態において、同じ符号を付した構成要素及びステップは同一または相当するものであり、再度の説明を省略することがある。

（実施の形態１）
本発明の実施の形態１による情報処理システムについて、図面を参照しながら説明する。本実施の形態による情報処理システムは、処理対象の一つのアカウント情報を用いて、複数の作業を許可することができるものである。

図１は、本実施の形態による情報処理システム１００の構成を示すブロック図である。本実施の形態による情報処理システム１００は、有線または無線の通信回線５００を介して通信可能な、管理サーバ１と、管理者端末２と、端末装置３と、情報処理装置４ａ、４ｂ等とを備える。通信回線５００は、例えば、インターネットやイントラネット、公衆電話回線網等であってもよい。管理サーバ１は、処理対象のアカウント情報を管理する。管理者端末２は、管理者が操作する端末である。端末装置３は、処理対象に対する処理を行う端末である。情報処理装置４ａ、４ｂ等は、処理対象の装置である。なお、図１では、管理者端末２及び端末装置３が１個ずつである場合について示しているが、そうでなくてもよい。情報処理システム１００は、２以上の管理者端末２を有していてもよく、あるいは、２以上の端末装置３を有していてもよい。また、情報処理システム１００は、１個の処理対象としての情報処理装置を有しているのみであってもよく、あるいは、３個以上の処理対象としての情報処理装置を有していてもよい。

図２は、本実施の形態による管理サーバ１の構成を示すブロック図である。図２において、本実施の形態による管理サーバ１は、アカウント情報記憶部１１と、利用申請情報受付部１２と、認否要求情報出力部１３と、結果情報受付部１４と、生成部１５と、作業許可情報蓄積部１６と、作業許可情報記憶部１７と、作業ＩＤ出力部１８と、作業ＩＤ受信部１９と、パスワード送信部２０と、アカウント情報受付部２１と、パスワード変更部２２と、アカウント情報蓄積部２３とを備える。

アカウント情報記憶部１１では、１以上のアカウント情報が記憶される。アカウント情報は、処理対象を識別する処理対象識別子と、処理対象識別子で識別される処理対象のアカウントと、アカウントに対応するパスワードとを有する情報である。処理対象とは、端末装置３がアクセス可能な情報処理装置であってもよく、端末装置３がアクセス可能な情報処理装置で実行されるソフトウェア・プログラムであってもよく、あるいは、端末装置３がアクセス可能な情報処理装置及びその情報処理装置で実行されるソフトウェア・プログラムであってもよい。例えば、処理対象は、ハードウェアである装置であってもよく、コンピュータ等が実行するＯＳ（オペレーティングシステム）であってもよく、そのＯＳ上で処理されるアプリケーションプログラムであってもよく、そのＯＳ上で管理されるデータベースであってもよい。処理対象に対する処理（例えば、装置の使用、ＯＳの起動、アプリケーションプログラムの実行、データベースにおけるデータの閲覧や変更等）を行うには、その処理対象のアカウントとパスワードとを用いて処理対象に接続する必要があるものとする。そのアカウントやパスワードは、例えば、ハードウェアである装置で管理されていてもよく（例えば、ＢＩＯＳのパスワード等）であってもよく、ＯＳで管理されていてもよく、アプリケーションプログラムで管理されていてもよい。処理対象であるアプリケーションプログラムやデータベースのアカウント等が、ＯＳで管理されていてもよい。本実施の形態では、処理対象は、情報処理装置４ａ、４ｂ等である場合について説明する。処理対象識別子は、例えば、処理対象の名称であってもよく、処理対象のアドレスであってもよく、あるいは、処理対象を識別可能なその他の情報であってもよい。アカウントは、管理者権限のアカウントであることが好適であるが、そうでなくてもよい。また、このアカウント情報記憶部１１で記憶されているアカウント情報は、そのアカウント情報に含まれる処理対象識別子で識別される処理対象にアクセスし、同じアカウント情報に含まれるアカウント及びパスワードで認証が行われた場合に、正当であると判断されるものであるとする。本実施の形態では、このアカウント情報は、後述するように、アカウント情報蓄積部２３によって蓄積される。

アカウント情報記憶部１１での記憶は、ＲＡＭ等における一時的な記憶でもよく、あるいは、長期的な記憶でもよい。アカウント情報記憶部１１は、所定の記録媒体（例えば、半導体メモリや磁気ディスク、光ディスクなど）によって実現されうる。
ここで、処理対象識別子や、アカウント、パスワード、アカウント情報等は、例えば、それらの情報そのものであってもよく、あるいは、それらの情報が格納されている位置を示すポインタやアドレスであってもよい。他の情報についても同様であるとする。

利用申請情報受付部１２は、処理対象識別子を少なくとも含む、処理対象識別子で識別される処理対象の利用を申請する情報である利用申請情報を受け付ける。本実施の形態では、利用申請情報に、利用申請の対象となる処理対象を識別する処理対象識別子と、その申請を行うユーザを識別するユーザＩＤと、処理対象の利用に応じた期間と、その作業の目的とが含まれる場合について説明するが、前述のように、利用申請情報は、少なくとも、利用申請の対象となる処理対象を識別する処理対象識別子が含まれるものであればよい。なお、処理対象の利用に応じた期間は、通常、処理対象の利用を開始する期間である。その期間は、始期の日時と、終期の日時とを知ることができる情報であれば、その内容を問わない。例えば、期間は、始期の日時と終期の日時であってもよく、始期の日時と始期から終期までの時間間隔であってもよい。なお、この利用申請情報の受け付け時に、認証を行ってもよい。例えば、利用申請情報にユーザＩＤと、ユーザパスワードとが含まれる場合には、それらを用いた認証が行われ、正当であると判断されたときに、利用申請情報が受け付けられ、正当でないと判断されたときに、利用申請情報が受け付けられないようにしてもよい。

利用申請情報受付部１２は、例えば、入力デバイス（例えば、キーボードやマウス、タッチパネルなど）から入力された利用申請情報を受け付けてもよく、有線もしくは無線の通信回線を介して送信された利用申請情報を受信してもよく、所定の記録媒体（例えば、光ディスクや磁気ディスク、半導体メモリなど）から読み出された利用申請情報を受け付けてもよい。本実施の形態では、利用申請情報が端末装置３から送信される場合について説明するが、そうでなくてもよい。他の装置から送信されてもよい。なお、利用申請情報受付部１２は、受け付けを行うためのデバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、利用申請情報受付部１２は、ハードウェアによって実現されてもよく、あるいは所定のデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。

認否要求情報出力部１３は、利用申請情報受付部１２が利用申請情報を受け付けた場合に、利用申請情報を含み、利用申請情報の承認または否認を要求する認否要求情報を出力する。この出力は、管理者等の権限を有する者に対して行われるものとする。この出力のタイミングは問わない。利用申請情報が受け付けられたタイミングで認否要求情報を出力してもよく、利用申請情報が受け付けられた後であって、管理サーバ１に認否要求情報の出力要求が入力されたタイミングで認否要求情報を出力してもよく、あるいは、その他のタイミングで認否要求情報を出力してもよい。

ここで、この出力は、例えば、表示デバイス（例えば、ＣＲＴや液晶ディスプレイなど）への表示でもよく、所定の機器への通信回線を介した送信でもよく、プリンタによる印刷でもよく、スピーカによる音声出力でもよく、記録媒体への蓄積でもよく、他の構成要素への引き渡しでもよい。本実施の形態では、認否要求情報出力部１３が認否要求情報を管理者端末２に送信する場合について説明する。なお、認否要求情報出力部１３は、出力を行うデバイス（例えば、表示デバイスやプリンタなど）を含んでもよく、あるいは含まなくてもよい。また、認否要求情報出力部１３は、ハードウェアによって実現されてもよく、あるいは、それらのデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。

結果情報受付部１４は、認否要求情報出力部１３による認否要求情報の出力に応じて、承認または否認を示す結果情報を受け付ける。結果情報受付部１４は、例えば、入力デバイス（例えば、キーボードやマウス、タッチパネルなど）から入力された結果情報を受け付けてもよく、有線もしくは無線の通信回線を介して送信された結果情報を受信してもよく、所定の記録媒体（例えば、光ディスクや磁気ディスク、半導体メモリなど）から読み出された結果情報を受け付けてもよい。本実施の形態では、結果情報受付部１４が管理者端末２から送信された結果情報を受信する場合について説明する。なお、結果情報受付部１４は、受け付けを行うためのデバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、結果情報受付部１４は、ハードウェアによって実現されてもよく、あるいは所定のデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。

生成部１５は、利用申請情報受付部１２による利用申請情報の受け付けに応じて、作業ＩＤを生成する。なお、本実施の形態では、利用申請情報受付部１２が利用申請情報を受け付け、その利用申請情報に応じて、結果情報受付部１４が承認を示す結果情報を受け付けた場合に、生成部１５が作業ＩＤを生成するものとする。その作業ＩＤは、利用申請情報に関する処理対象の利用を識別するものである。したがって、一の利用申請情報に対して、一の作業ＩＤが対応することになる。また、生成部１５は、作業ＩＤと共に、その作業ＩＤに対応する作業パスワードをも生成してもよい。本実施の形態では、生成部１５が作業ＩＤと、作業パスワードとを生成する場合について説明する。なお、生成部１５が作業ＩＤや作業パスワードを生成する方法は問わない。生成部１５は、例えば、生成ごとに数値や文字等が１つだけインクリメントまたは更新される作業ＩＤを生成してもよい。また、生成部１５は、例えば、ランダムに作業パスワードを生成してもよい。また、生成部１５は、あらかじめ図示しない記録媒体で記憶されている作業ＩＤや作業パスワードを読み出すことによって、それらの生成を行ってもよい。

作業許可情報蓄積部１６は、利用申請情報に含まれる処理対象識別子と、生成部１５が生成した作業ＩＤとを有する作業許可情報を作業許可情報記憶部１７に蓄積する。その作業許可情報は、作業申請情報に含まれる期間やその他の情報をも有してもよい。また、その作業許可情報は、生成部１５が生成した作業パスワードをも有してもよい。本実施の形態では、作業許可情報に、処理対象識別子と、作業ＩＤと、作業パスワードと、期間とが含まれる場合について説明する。なお、ある利用申請情報に含まれる処理対象識別子や期間と、その利用申請情報に対して生成された作業ＩＤや作業パスワードとが同じ作業許可情報に含まれることになる。

また、作業許可情報蓄積部１６は、利用申請情報受付部１２が受け付けた利用申請情報に対して、結果情報受付部１４が承認を示す結果情報を受け付けた場合に、利用申請情報に関する作業許可情報を蓄積し、結果情報受付部１４が否認を示す結果情報を受け付けた場合に、利用申請情報に関する作業許可情報を蓄積しないものとする。ここで、結果としてこのようになるのであれば、その過程は問わない。本実施の形態では、結果情報受付部１４が承認を示す結果情報を受け付けた場合に、生成部１５が作業ＩＤや作業パスワードを生成し、結果情報受付部１４が否認を示す結果情報を受け付けた場合に、生成部１５が作業ＩＤや作業パスワードを生成しない。さらに、作業許可情報蓄積部１６は、生成部１５が作業ＩＤや作業パスワードを生成した場合に作業許可情報を蓄積し、生成部１５が作業ＩＤや作業パスワードを生成しなかった場合に作業許可情報を蓄積しないことによって、結果として、上述の処理が行われるものとする。なお、結果情報受付部１４が否認を示す結果情報を受け付けた場合に、作業許可情報蓄積部１６は、例えば、否認された旨と、否認の対象となった利用申請情報とを図示しない記録媒体に蓄積してもよい。

作業許可情報記憶部１７では、１以上の作業許可情報が記憶される。この作業許可情報は、前述のように、作業許可情報蓄積部１６によって蓄積されるものである。作業許可情報記憶部１７での記憶は、ＲＡＭ等における一時的な記憶でもよく、あるいは、長期的な記憶でもよい。作業許可情報記憶部１７は、所定の記録媒体（例えば、半導体メモリや磁気ディスク、光ディスクなど）によって実現されうる。

作業ＩＤ出力部１８は、生成部１５が生成した作業ＩＤを出力する。生成部１５が作業パスワードも生成した場合には、作業ＩＤ出力部１８は、生成部１５が生成した作業ＩＤと作業パスワードとを一組として出力してもよい。ここで、この出力は、出力対象の作業ＩＤ等をユーザが知ることができるようになるのであれば、その出力方法を問わない。例えば、出力は、表示デバイス（例えば、ＣＲＴや液晶ディスプレイなど）への表示でもよく、所定の機器への通信回線を介した送信でもよく、プリンタによる印刷でもよく、スピーカによる音声出力でもよく、記録媒体への蓄積でもよく、他の構成要素への引き渡しでもよい。本実施の形態では、作業ＩＤ出力部１８が、作業ＩＤと作業パスワードとを端末装置３に送信する場合について説明する。なお、作業ＩＤ出力部１８は、出力を行うデバイス（例えば、表示デバイスやプリンタなど）を含んでもよく、あるいは含まなくてもよい。また、作業ＩＤ出力部１８は、ハードウェアによって実現されてもよく、あるいは、それらのデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。

また、作業ＩＤ出力部１８は、利用申請情報受付部１２が受け付けた利用申請情報に対して、結果情報受付部１４が承認を示す結果情報を受け付けた場合に、利用申請情報に応じた作業ＩＤ等を出力し、結果情報受付部１４が否認を示す結果情報を受け付けた場合に、利用申請情報に応じた作業ＩＤ等を出力しないものとする。ここでも、上述した作業許可情報蓄積部１６の場合と同様に、結果としてこのようになるのであれば、その過程は問わない。本実施の形態では、結果情報受付部１４が承認を示す結果情報を受け付けた場合に、生成部１５が作業ＩＤや作業パスワードを生成し、結果情報受付部１４が否認を示す結果情報を受け付けた場合に、生成部１５が作業ＩＤや作業パスワードを生成しない。さらに、作業ＩＤ出力部１８は、生成部１５が作業ＩＤや作業パスワードを生成した場合に作業ＩＤ等を出力し、生成部１５が作業ＩＤや作業パスワードを生成しなかった場合に作業ＩＤ等を出力しないことによって、結果として、上述の処理が行われるものとする。

作業ＩＤ受信部１９は、端末装置３から送信された作業ＩＤを受信する。なお、作業ＩＤ受信部１９は、作業ＩＤと共に作業パスワードも受信してもよい。本実施の形態では、作業ＩＤ受信部１９が、作業ＩＤと作業パスワードとを受信する場合について説明する。なお、作業ＩＤ受信部１９は、受信を行うための有線または無線の受信デバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、作業ＩＤ受信部１９は、ハードウェアによって実現されてもよく、あるいは受信デバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。

パスワード送信部２０は、作業許可情報記憶部１７で記憶されている１以上の作業許可情報を参照し、作業ＩＤ受信部１９が受信した作業ＩＤ等を有する作業許可情報が存在するかどうか判断する。そして、その作業許可情報が存在する場合に、パスワード送信部２０は、作業ＩＤ受信部１９が受信した作業ＩＤ等を有する作業許可情報に含まれる処理対象識別子を読み出し、アカウント情報記憶部１１で記憶されている１以上のアカウント情報において、その処理対象識別子に対応するパスワードを読み出す。そして、パスワード送信部２０は、その読み出したパスワードを、作業ＩＤ等の送信元の端末装置３に送信する。なお、作業ＩＤ受信部１９が作業ＩＤのみを受信した場合には、パスワード送信部２０は、その作業ＩＤを含む作業許可情報を特定し、その作業許可情報を用いてパスワードの送信を行う。一方、作業ＩＤ受信部１９が作業ＩＤと作業パスワードとの組を受信した場合には、パスワード送信部２０は、その作業ＩＤと作業パスワードとを含む作業許可情報を特定し、その作業許可情報を用いてパスワードの送信を行う。作業パスワードをも用いた作業許可情報の特定が行われる場合には、そのパスワードを用いた認証が行われたことと同じである。すなわち、その作業パスワードを用いた作業許可情報の特定を行うことができた場合には、正当であると認証されたことになり、その作業パスワードを用いた作業許可情報の特定を行うことができなかった場合には、正当でないと認証されたことになる。また、パスワード送信部２０は、作業許可情報から読み出した処理対象識別子に対応するパスワードと共に、アカウントを読み出し、そのアカウントとパスワードとを送信してもよい。また、パスワード送信部２０は、パスワードと共に、そのパスワードの読み出しで用いた処理対象識別子も一緒に送信してもよい。本実施の形態では、パスワード送信部２０が、パスワードと、アカウントとを送信する場合について説明する。また、パスワード送信部２０は、作業ＩＤ受信部１９が受信した作業ＩＤを有する作業許可情報が存在し、かつ、現在日時が、作業許可情報の有する期間に含まれる場合に、作業許可情報に含まれる処理対象識別子に対応するパスワード等を送信してもよい。本実施の形態では、この場合について説明する。ここで、パスワード送信部２０は、現在日時を、例えば、図示しないカレンダー部や、図示しない時計部から取得してもよい。パスワード送信部２０は、例えば、パスワード等を送信した後に、そのパスワード等の特定で利用した作業許可情報を作業許可情報記憶部１７から削除してもよい。または、作業許可情報を作業の履歴として残しておく場合には、パスワード送信部２０は、例えば、パスワード等を送信した後に、そのパスワード等の特定で利用した作業許可情報に対して、パスワードを送信した旨のフラグ等を設定し、そのフラグ等の設定されている作業許可情報を、パスワード等の特定のために用いないようにしてもよい。一の作業ＩＤに対して２回以上、パスワード等を送信することがないようにするためである。

なお、パスワード送信部２０は、送信を行うための送信デバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、パスワード送信部２０は、ハードウェアによって実現されてもよく、あるいは送信デバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。

アカウント情報受付部２１は、アカウント情報を受け付ける。このアカウント情報には、処理対象識別子と、アカウントと、パスワードとが含まれている。このアカウント情報受付部２１が受け付けるアカウント情報は、そのアカウント情報に含まれる処理対象識別子で識別される処理対象にアクセスし、同じアカウント情報に含まれるアカウント及びパスワードで認証が行われた場合に、正当であると判断されるものであるとする。また、このアカウント情報は、通常、管理者によって入力されるものである。なお、アカウント情報受付部２１は、アカウント情報に加えて、そのアカウント情報のパスワードを変更する旨の指示をも受け付けてもよい。アカウント情報受付部２１は、例えば、入力デバイス（例えば、キーボードやマウス、タッチパネルなど）から入力されたアカウント情報を受け付けてもよく、有線もしくは無線の通信回線を介して送信されたアカウント情報を受信してもよく、所定の記録媒体（例えば、光ディスクや磁気ディスク、半導体メモリなど）から読み出されたアカウント情報を受け付けてもよい。本実施の形態では、アカウント情報受付部２１が、管理者端末２から送信されたアカウント情報を受信する場合について説明する。なお、アカウント情報受付部２１は、受け付けを行うためのデバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、アカウント情報受付部２１は、ハードウェアによって実現されてもよく、あるいは所定のデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。

パスワード変更部２２は、アカウント情報受付部２１が受け付けたアカウント情報に含まれる処理対象識別子で識別される処理対象に、アカウント情報に含まれるアカウント及びパスワードを用いてアクセスし、パスワードを変更する。前述のように、アカウント情報に含まれるアカウントとパスワードとは、認証において正当であると判断される組み合わせであるため、パスワード変更部２２は、それを用いて処理対象にログインすることができ、また、パスワードを変更することができる。なお、パスワードの変更は、あらかじめ決められた手順に従って行われるものとする。その手順を示す情報は、図示しない記録媒体において記憶されており、パスワード変更部２２は、その情報にアクセスすることによってパスワードの変更を行ってもよい。その手順は、例えば、コマンド「ｐａｓｓｗｄ （アカウント）」を実行し、その後に、パスワード変更部２２が生成した新しいパスワードを２回入力することによって行われてもよい。なお、そのコマンドにおいて、（アカウント）の箇所には、アカウント情報受付部２１が受け付けたアカウント情報に含まれるアカウントが挿入されるものとする。パスワード変更部２２は、変更後のパスワードを、例えば、ランダムに生成することが好適である。変更後のパスワードをすべてのユーザに知られないようにするためである。

アカウント情報蓄積部２３は、アカウント情報受付部２１が受け付けたアカウント情報の処理対象識別子及びアカウントと、パスワード変更部２２が変更したパスワードとを有するアカウント情報をアカウント情報記憶部１１に蓄積する。このようにして、変更後のパスワードを有するアカウント情報がアカウント情報記憶部１１で記憶されるようになる。パスワード変更部２２がランダムに生成したパスワードを用いてパスワードの変更を行った場合には、アカウント情報記憶部１１で記憶されているアカウント情報は、すべてのユーザに知られていないパスワードとなる。

なお、アカウント情報記憶部１１で記憶されているパスワードは、暗号化されていてもよい。あるユーザが管理サーバ１にアクセスし、アカウント情報を閲覧したとしても、パスワードを知ることができないようにするためである。また、パスワード送信部２０によってパスワードが送信される際には、そのパスワードの暗号化は解除されていてもよく、あるいは、暗号化されていてもよい。送信されるパスワードが暗号化されている場合には、その暗号化は、アカウント情報記憶部１１で記憶されているパスワードの暗号化と同じであってもよく、あるいは、異なっていてもよい。いずれの場合であっても、端末装置３において、その暗号化を解除できることが好適である。

また、アカウント情報記憶部１１と、作業許可情報記憶部１７とは、同一の記録媒体によって実現されてもよく、あるいは、別々の記録媒体によって実現されてもよい。前者の場合には、アカウント情報を記憶している領域がアカウント情報記憶部１１となり、作業許可情報を記憶している領域が作業許可情報記憶部１７となる。

管理者端末２は、管理者が操作する端末である。この管理者端末２は、通信回線５００を介した通信を行うことができ、情報の受け付けや、情報の表示等を行うことができる通常の処理端末と同様のものであり、その詳細な説明を省略する。

図３は、本実施の形態による端末装置３の構成を示すブロック図である。図３において、本実施の形態による端末装置３は、受付部３１と、利用申請情報送信部３２と、作業ＩＤ受信部３３と、表示部３４と、作業ＩＤ受付部３５と、作業ＩＤ送信部３６と、パスワード受信部３７と、処理部３８とを備える。

受付部３１は、ユーザによる入力を受け付ける。受付部３１は、例えば、利用申請に関する情報を受け付けてもよく、処理部３８によって行われる処理に関する入力を受け付けてもよく、その他の入力を受け付けてもよい。なお、受付部３１による情報の受け付けは、複数の情報からの選択によって行われてもよい。
受付部３１は、例えば、入力デバイス（例えば、キーボードやマウス、タッチパネルなど）から入力された情報を受け付けてもよい。なお、受付部３１は、受け付けを行うためのデバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、受付部３１は、ハードウェアによって実現されてもよく、あるいは所定のデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。

利用申請情報送信部３２は、受付部３１が受け付けたユーザＩＤと、処理対象識別子と、期間と、目的とを含む利用申請情報を管理サーバ１に送信する。なお、利用申請情報にそれら以外の情報が含まれていてもよいことは言うまでもない。また、利用申請情報送信部３２は、図示しない記録媒体で保持しているアドレスを送信先として送信を行ってもよく、あるいは、送信までに他の構成要素や他のサーバ等から受け取ったアドレスを送信先として送信を行ってもよい。また、利用申請情報送信部３２は、送信を行うための送信デバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、利用申請情報送信部３２は、ハードウェアによって実現されてもよく、あるいは送信デバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。

作業ＩＤ受信部３３は、管理サーバ１から送信された作業ＩＤと、作業パスワードとを受信する。それらは、利用申請情報送信部３２が送信した利用申請情報に応じて管理サーバ１から送信されたものである。なお、作業ＩＤ受信部３３は、受信を行うための有線または無線の受信デバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、作業ＩＤ受信部３３は、ハードウェアによって実現されてもよく、あるいは受信デバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。

表示部３４は、情報を表示する。表示部３４は、例えば、作業ＩＤ受信部３３が受信した作業ＩＤや作業パスワードを表示してもよく、作業ＩＤ受付部３５が受け付ける作業ＩＤ等に関する表示を行ってもよく、処理部３８における処理に関する表示を行ってもよく、利用申請情報送信部３２による送信対象の利用申請情報を表示してもよく、その他の表示を行ってもよい。なお、表示部３４は、それらの表示を行う表示デバイス（例えば、ＣＲＴや液晶ディスプレイなど）を含んでもよく、あるいは含まなくてもよい。また、表示対象の表示は、別の装置においてなされてもよい。その場合には、表示部３４は、装置の外部に対して表示対象の情報を送信するものであってもよい。また、表示部３４は、ハードウェアによって実現されてもよく、あるいは表示デバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。

作業ＩＤ受付部３５は、作業ＩＤを受け付ける。なお、作業ＩＤ受付部３５による作業ＩＤの受け付けは、１以上の作業ＩＤからの選択によって行われてもよい。また、作業ＩＤ受付部３５は、作業ＩＤと共に、作業パスワードをも受け付けてもよい。本実施の形態では、作業ＩＤ受付部３５が、ユーザによって入力された作業ＩＤと、作業パスワードとを受け付ける場合について説明する。作業ＩＤ受付部３５は、例えば、入力デバイス（例えば、キーボードやマウス、タッチパネルなど）から入力された情報を受け付けてもよく、有線もしくは無線の通信回線を介して送信された情報を受信してもよく、所定の記録媒体（例えば、光ディスクや磁気ディスク、半導体メモリなど）から読み出された情報を受け付けてもよい。なお、作業ＩＤ受付部３５は、受け付けを行うためのデバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、作業ＩＤ受付部３５は、ハードウェアによって実現されてもよく、あるいは所定のデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。

作業ＩＤ送信部３６は、作業ＩＤ受付部３５が受け付けた作業ＩＤを管理サーバ１に送信する。作業ＩＤ受付部３５が作業パスワードをも受け付ける場合には、作業ＩＤ送信部３６は、作業ＩＤと作業パスワードとの組を管理サーバ１に送信してもよい。本実施の形態では、この場合について説明する。なお、作業ＩＤ送信部３６は、図示しない記録媒体で保持しているアドレスを送信先として送信を行ってもよく、あるいは、送信までに他の構成要素や他のサーバ等から受け取ったアドレスを送信先として送信を行ってもよい。また、作業ＩＤ送信部３６は、送信を行うための送信デバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、作業ＩＤ送信部３６は、ハードウェアによって実現されてもよく、あるいは送信デバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。

パスワード受信部３７は、作業ＩＤ等の送信に応じて管理サーバ１から送信されたパスワードを受信する。管理サーバ１からパスワードと共に、アカウント等も一緒に送信された場合には、パスワード受信部３７は、そのアカウント等も一緒に受信してもよい。なお、パスワード受信部３７は、受信を行うための有線または無線の受信デバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、パスワード受信部３７は、ハードウェアによって実現されてもよく、あるいは受信デバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。

処理部３８は、パスワード受信部３７が受信したパスワードを用いて処理対象に自動接続し、処理対象に関する処理を行う。パスワード受信部３７がパスワードとアカウント等を受け付けた場合に、処理部３８は、例えば、パスワードとアカウントとを用いて処理対象に自動接続してもよい。処理対象への自動接続は、パスワード等が受信された直後に行われることが好適である。また、処理対象への自動接続は、ユーザの目に触れないでバックグラウンドで行われることが好適である。パスワードがユーザに知られないようにするためである。また、パスワード受信部３７が受信したパスワードが暗号化されている場合には、処理部３８は、その暗号化を解除したパスワードを用いて処理対象への自動接続を行ってもよい。また、処理対象への自動接続は、処理対象への自動ログインであってもよい。なお、処理部３８が自動接続する処理対象は、例えば、受付部３１等が受け付けた処理対象識別子で識別される処理対象であってもよく、あるいは、パスワード受信部３７がパスワードと共に処理対象識別子をも受信する場合には、その受信された処理対象識別子で識別される処理対象であってもよい。この処理部３８による処理は、受付部３１が受け付けた入力に応じて行われてもよい。また、この処理に関する情報等の表示が表示部３４においてなされてもよい。

ここで、端末装置３が処理対象に対して行う処理について簡単に説明する。その処理は、処理対象にアクセスして行われる処理であれば、どのような処理であってもよい。その処理は、例えば、処理対象をエミュレーションの対象とする端末エミュレータの処理であってもよく、処理対象との間で情報の授受を行う処理であってもよく、処理対象のソフトウェア・プログラムを実行する処理であってもよく、その他の処理であってもよい。例えば、処理対象に対する端末エミュレータの処理が行われる場合には、端末装置３において、リモートデスクトップやＴｅｌｎｅｔ等の端末エミュレータが実行され、その実行時に、作業ＩＤ等の入力が要求され、その要求に応じて入力された作業ＩＤ等が作業ＩＤ受付部３５で受け付けられて作業ＩＤ送信部３６で送信され、それに応じて管理サーバ１から送信されたパスワード等がパスワード受信部３７で受信され、その受信されたパスワード等を用いたバックグラウンドでのログインが処理部３８によって実行され、その後、処理対象に対する処理が処理部３８によって行われてもよい。その際に、実行されるリモートデスクトップやＴｅｌｎｅｔ等は、作業ＩＤ等の入力を要求し、その要求に応じて入力された作業ＩＤ等を受け付けて管理サーバ１に送信し、その送信に応じて管理サーバ１から送信されたパスワード等を受信し、その受信したパスワード等を用いて処理対象にバックグラウンドでログインする処理を行うものであるため、通常のリモートデスクトップ等に対して、それらの処理が付加された専用アプリケーションプログラムであると言うことができる。したがって、端末装置３における作業ＩＤ受付部３５、作業ＩＤ送信部３６、パスワード受信部３７、処理部３８は、コンピュータがその専用アプリケーションプログラムを実行することによって実現されると考えてもよい。そのようなパスワードの受信やそのパスワードを用いたバックグラウンドでのログインなどの際に、端末装置３では、そのパスワードがユーザに見られないように管理されるものとする。すなわち、そのパスワードが表示部３４に表示されることはなく、また、他の出力手段等によって、ユーザが知得可能なように出力されることもないものとする。その結果、処理対象のパスワードが秘匿されることになり、複数の作業に対して同じパスワードを用いることができるようになる。また、前述のように、処理対象に対して行われる処理は、端末エミュレータの処理に限定されず、例えば、ＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）のようなデータを転送する処理であってもよい。その場合でも、コンピュータが、ＦＴＰの専用アプリケーションプログラムを実行することにより、前述のように、作業ＩＤ等の入力の要求や、その要求に応じて入力された作業ＩＤ等の受け付け、管理サーバ１への作業ＩＤ等の送信、その送信に応じて管理サーバ１から送信されたパスワード等の受信、受信されたパスワード等を用いた処理対象へのバックグラウンドでログイン等の処理が行われることになる。なお、ＦＴＰ以外の専用アプリケーションプログラムについても同様である。

情報処理装置４ａ、４ｂ等は、処理対象の装置である。この情報処理装置４ａ、４ｂ等がサーバであってもよく、あるいは、その他の端末であってもよい。本実施の形態では、情報処理装置４ａ、４ｂ等が、パーソナルコンピュータである場合について主に説明する。

次に、管理サーバ１の動作について図４のフローチャートを用いて説明する。この図４のフローチャートでは、作業ＩＤと共に、作業パスワードも生成され、出力される場合について説明する。また、作業許可情報に、処理対象識別子と期間と作業ＩＤと作業パスワードとが含まれる場合について説明する。また、端末装置３に、パスワードと共に、アカウントも送信される場合について説明する。

（ステップＳ１０１）アカウント情報受付部２１は、アカウント情報を受け付けたかどうか判断する。そして、アカウント情報を受け付けた場合には、ステップＳ１０２に進み、そうでない場合には、ステップＳ１０４に進む。

（ステップＳ１０２）パスワード変更部２２は、新たなパスワードを生成し、アカウント情報受付部２１が受け付けたアカウント情報に含まれる処理対象識別子で識別される処理対象にアクセスし、その処理対象に、そのアカウント情報に含まれるアカウント及びパスワードを用いてログインする。そして、その処理対象のパスワードを、新たに生成したパスワードに変更してログアウトする。

（ステップＳ１０３）アカウント情報蓄積部２３は、アカウント情報受付部２１が受け付けたアカウント情報に含まれる処理対象識別子及びアカウントと、パスワード変更部２２が生成した新たなパスワードとを含むアカウント情報をアカウント情報記憶部１１に蓄積する。そして、ステップＳ１０１に戻る。

（ステップＳ１０４）利用申請情報受付部１２は、利用申請情報を受け付けたかどうか判断する。そして、利用申請情報を受け付けた場合には、ステップＳ１０５に進み、そうでない場合には、ステップＳ１０６に進む。

（ステップＳ１０５）認否要求情報出力部１３は、利用申請情報受付部１２が受け付けた利用申請情報を含み、利用申請情報の承認または否認を要求する認否要求情報を出力する。そして、ステップＳ１０１に戻る。

（ステップＳ１０６）結果情報受付部１４は、結果情報を受け付けたかどうか判断する。そして、結果情報を受け付けた場合には、ステップＳ１０７に進み、そうでない場合には、ステップＳ１１１に進む。なお、結果情報は、どの利用申請情報に対応するものであるのかが分かるようになっていることが好適である。例えば、認否要求情報に利用申請情報を識別する情報を含めておき、その利用申請情報を識別する情報を含む結果情報を受け付けるようにしてもよい。

（ステップＳ１０７）生成部１５は、結果情報が承認を示すかどうか判断する。そして、承認を示す場合には、ステップＳ１０８に進み、そうでない場合には、ステップＳ１０１に戻る。なお、このステップＳ１０７で結果情報が承認を示さないと判断された場合に、例えば、その結果を利用申請情報の申請を行ったユーザに出力するようにしてもよい。

（ステップＳ１０８）生成部１５は、作業ＩＤと作業パスワードとを生成する。その生成された作業ＩＤ等は、図示しない記録媒体で記憶されてもよい。

（ステップＳ１０９）作業許可情報蓄積部１６は、生成部１５が生成した作業ＩＤ等と、その作業ＩＤ等に対応する利用申請情報に含まれる処理対象識別子及び期間とを含む作業許可情報を作業許可情報記憶部１７に蓄積する。その作業ＩＤに対応する利用申請情報とは、その作業ＩＤを生成するもととなった結果情報に対応する利用申請情報である。

（ステップＳ１１０）作業ＩＤ出力部１８は、生成部１５が生成した作業ＩＤ等を出力する。この出力先は、その生成された作業ＩＤ等に対応する利用申請情報を入力したユーザであることが好適である。作業ＩＤ出力部１８は、例えば、その生成された作業ＩＤ等に対応する利用申請情報を入力したユーザに対応する端末装置３に作業ＩＤ等を送信してもよく、その作業ＩＤ等を含む電子メールを、そのユーザ宛に送信してもよく、あるいは、その他の出力を行ってもよい。そして、ステップＳ１０１に戻る。

（ステップＳ１１１）作業ＩＤ受信部１９は、作業ＩＤと作業パスワードとを受信したかどうか判断する。そして、受信した場合には、ステップＳ１１２に進み、そうでない場合には、ステップＳ１０１に戻る。

（ステップＳ１１２）パスワード送信部２０は、作業ＩＤ受信部１９が受信した作業ＩＤと作業パスワードとを含む作業許可情報が存在するかどうか判断する。そして、存在する場合には、作業パスワードを用いた認証により正当であると判断されたことになるため、パスワード送信部２０は、その作業許可情報を特定する。また、パスワード送信部２０は、現在日時を取得し、その特定した作業許可情報に含まれる期間に、現在日時が含まれるかどうか判断する。例えば、現在日時が、その期間の示す始期より後であり、その期間が示す終期より前である場合には、パスワード送信部２０は、現在日時がその期間に含まれると判断してもよい。そして、現在日時がその期間に含まれる場合には、パスワード等を送信すると判断してステップＳ１１３に進み、そうでない場合には、パスワード等を送信しないと判断してステップＳ１０１に戻る。なお、このステップＳ１１２でパスワード等を送信しないと判断され、ステップＳ１０１に戻ることになった場合に、例えば、パスワード等を送信しない旨を作業ＩＤ受信部１９が受信した作業ＩＤ等の送信元の端末装置３に送信してもよい。

（ステップＳ１１３）パスワード送信部２０は、ステップＳ１１１で特定した作業許可情報に含まれる処理対象識別子を読み出し、アカウント情報記憶部１１で記憶されているアカウント情報から、その読み出した処理対象識別子を含むアカウント情報を特定し、その特定したアカウント情報からアカウントと、パスワードとを読み出す。そして、そのアカウントと、パスワードとを作業ＩＤ受信部１９が受信した作業ＩＤ等の送信元の端末装置３に送信する。そして、ステップＳ１０１に戻る。

なお、図４のフローチャートにおいて、利用申請情報の受け付けの直後に認否要求情報が出力される場合について説明したが、そうでなくてもよい。利用申請情報が受け付けられると、その利用申請情報が一時的に記憶され、その後に、認否要求情報の出力要求が受け付けられた場合に、その一時的に記憶されていた利用申請情報を含む認否要求情報が出力されてもよい。また、作業ＩＤ等が生成されると、その作業ＩＤ等が出力される場合について説明したが、そうでなくてもよい。作業ＩＤ等が生成された後であって、端末装置３からのアクセスがあった場合に、その作業ＩＤ等を出力してもよい。また、図４のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。

次に、端末装置３の動作について図５のフローチャートを用いて説明する。図５のフローチャートでは、作業ＩＤと共に、作業パスワードも受信されたり、入力されたりする場合について説明する。また、管理サーバ１からパスワードと共にアカウントも送信され、処理部３８による自動接続時には、そのアカウントも用いられる場合について説明する。

（ステップＳ２０１）利用申請情報送信部３２は、利用申請情報の送信の処理を行うかどうか判断する。そして、利用申請情報の送信の処理を行う場合には、ステップＳ２０２に進み、そうでない場合には、ステップＳ２０４に進む。利用申請情報送信部３２は、例えば、受付部３１が、利用申請情報の送信の処理を行う旨の入力を受け付けた場合に、利用申請情報の送信の処理を行うと判断してもよく、あるいは、その他のタイミングで利用申請情報の送信の処理を行うと判断してもよい。

（ステップＳ２０２）受付部３１は、利用申請情報に関する情報を受け付けたかどうか判断する。そして、利用申請情報に関する情報を受け付けた場合には、ステップＳ２０３に進み、そうでない場合には、利用申請情報に関する情報を受け付けるまでステップＳ２０２の処理を繰り返す。利用申請情報に関する情報は、例えば、ユーザＩＤや期間、処理対象識別子、目的等であってもよい。

（ステップＳ２０３）利用申請情報送信部３２は、受付部３１が受け付けた利用申請情報に関する情報を含む利用申請情報を管理サーバ１に送信する。そして、ステップＳ２０１に戻る。

（ステップＳ２０４）作業ＩＤ受信部３３は、作業ＩＤと作業パスワードとを受信したかどうか判断する。そして、それらを受信した場合には、ステップＳ２０５に進み、そうでない場合には、ステップＳ２０６に進む。

（ステップＳ２０５）表示部３４は、作業ＩＤ受信部３３が受信した作業ＩＤと、作業パスワードとを表示する。そして、ステップＳ２０１に戻る。この表示に応じて、ユーザは、例えば、その作業ＩＤ等を紙などに書き留めてもよい。

（ステップＳ２０６）処理部３８は、処理対象に関する処理を実行するかどうか判断する。そして、処理対象に関する処理を実行する場合には、ステップＳ２０７に進み、そうでない場合には、ステップＳ２０１に戻る。処理部３８は、例えば、処理対象への処理に応じた専用アプリケーションプログラムが起動された場合に、処理対象に関する処理を実行すると判断してもよく、あるいは、その他のタイミングで処理対象に関する処理を実行すると判断してもよい。

（ステップＳ２０７）作業ＩＤ受付部３５は、作業ＩＤと作業パスワードを受け付けたかどうか判断する。そして、両者を受け付けた場合には、ステップＳ２０８に進み、そうでない場合には、両者を受け付けるまでステップＳ２０７の処理を繰り返す。なお、このステップＳ２０７の処理の前に、例えば、表示部３４は、作業ＩＤと作業パスワードを入力する旨の表示を行ってもよい。また、作業対象である処理対象を識別する処理対象識別子の受け付けが、その作業ＩＤ等の受け付けと同時に、または、その前後に行われてもよい。

（ステップＳ２０８）作業ＩＤ送信部３６は、作業ＩＤ受付部３５が受け付けた作業ＩＤと作業パスワードを管理サーバ１に送信する。

（ステップＳ２０９）パスワード受信部３７は、管理サーバ１から送信されたパスワードとアカウントを受信したかどうか判断する。そして、両者を受信した場合には、ステップＳ２１０に進み、そうでない場合には、両者を受信するまでステップＳ２０９の処理を繰り返す。

（ステップＳ２１０）処理部３８は、パスワード受信部３７が受信したパスワードとアカウントを用いて、処理対象にバックグラウンドでログインする。したがって、ユーザにパスワードが知られないことになる。

（ステップＳ２１１）処理部３８は、ログインした処理対象に関する処理を行う。例えば、処理部３８は、受付部３１が受け付けたユーザからの入力に応じた処理を行ってもよく、あるいは、その他の処理を行ってもよい。そして、一連の処理が終了すれば、処理対象からログアウトしてステップＳ２０１に戻る。なお、そのログアウトは、処理部３８が自動的に行ってもよく、あるいは、ユーザからの指示に応じて行ってもよい。前者の場合としては、例えば、あらかじめ決められた時間にわたって、何も処理が行われなかった場合に、処理部３８は自動的にログアウトする場合などがある。
なお、図５のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。

次に、本実施の形態による情報処理システム１００の動作について、具体例を用いて説明する。この具体例において、情報処理装置４ａの識別子である処理対象識別子は、Ｍ００１であったとする。そして、管理者が、その情報処理装置４ａにおいて、あらかじめ管理者権限のアカウント「ａｄｍｉｎ」と、パスワード「１２３４」とを設定しておいたとする。

次に、管理者は、情報処理装置４ａへのアクセスを他のユーザにも許可してよいと考えた場合に、管理者端末２から管理サーバ１にアクセスし、パスワードを更新する処理を行う。具体的には、管理者が、図６で示されるパスワード更新画面において、情報処理装置４ａの装置ＩＤ（処理対象識別子）「Ｍ００１」と、アカウント「ａｄｍｉｎ」と、パスワード「１２３４」とを入力し、「更新」ボタンをクリックする。すると、管理サーバ１のアカウント情報受付部２１は、管理者端末２から送信された処理対象識別子「Ｍ００１」と、アカウント「ａｄｍｉｎ」と、パスワード「１２３４」とを含むアカウント情報を受信し、そのアカウント情報をパスワード変更部２２に渡すと共に、そのアカウント情報の処理対象識別子「Ｍ００１」と、アカウント「ａｄｍｉｎ」とをアカウント情報蓄積部２３に渡す（ステップＳ１０１）。パスワード変更部２２は、アカウント情報を受け取ると、ランダムにパスワードを生成する。そのパスワードは、「ＬＣ４ｍ」であったとする。パスワード変更部２２は、そのパスワード「ＬＣ４ｍ」をアカウント情報蓄積部２３に渡す。その後、パスワード変更部２２は、処理対象識別子「Ｍ００１」に対応する情報処理装置４ａにアクセスし、アカウント「ａｄｍｉｎ」とパスワード「１２３４」とを用いてログインする。そして、パスワード変更部２２は、アカウント「ａｄｍｉｎ」に対応するパスワードを変更する処理を実行し、パスワードを「１２３４」から「ＬＣ４ｍ」に変更し（ステップＳ１０２）、その後にログアウトする。また、パスワード変更部２２は、パスワードを変更した旨をアカウント情報蓄積部２３に渡す。

アカウント情報蓄積部２３は、パスワードを変更した旨を受け取ると、アカウント情報受付部２１から受け取った処理対象識別子「Ｍ００１」及びアカウント「ａｄｍｉｎ」と、パスワード変更部２２から受け取ったパスワード「ＬＣ４ｍ」とを含むアカウント情報をアカウント情報記憶部１１に蓄積する（ステップＳ１０３）。図７は、そのようにして蓄積されたアカウント情報の一例を示す図である。図７において、アカウント情報は、処理対象識別子と、アカウントと、パスワードとを含んでいる。また、図７の１番目のアカウント情報（レコード）が、アカウント情報蓄積部２３によって蓄積された、情報処理装置４ａに対応するアカウント情報である。なお、アカウント情報蓄積部２３は、パスワードを蓄積する際に、前述のように暗号化して蓄積するものとする。但し、図７においては、説明の便宜上、暗号化されていないパスワードを示している。

次に、ユーザが、情報処理装置４ａにアクセスしたいと考えたとする。このユーザは、例えば、システムの開発者や運用者等である。そして、そのユーザが、端末装置３に接続されたマウスやキーボード等を操作することによって、利用申請を行う処理を起動したとする。すると、利用申請情報送信部３２は、利用申請情報の送信の処理を行うと判断し（ステップＳ２０１）、表示部３４に、利用申請に関する情報を入力するための画面を表示させる。その画面において、ユーザがマウスやキーボード等を操作して、図８で示されるように、ユーザＩＤ「Ｕ００１」と、処理対象識別子「Ｍ００１」と、期間「２０１１年３月１０日１０：００〜１１：００」と、目的「メンテナンス」と、ｅ−ｍａｉｌアドレス「Ｕ００１＠ａｂｃ...ｃｏｍ」とを入力し、「申請」ボタンをクリックしたとする。すると、受付部３１は、それらの情報を受け付けて利用申請情報送信部３２に渡す（ステップＳ２０２）。そして、利用申請情報送信部３２は、受付部３１から受け取ったユーザＩＤ「Ｕ００１」と、処理対象識別子「Ｍ００１」と、期間「２０１１年３月１０日１０：００〜１１：００」と、目的「メンテナンス」と、ｅ−ｍａｉｌアドレス「Ｕ００１＠ａｂｃ...ｃｏｍ」とを含む利用申請情報のパケットを構成し、あらかじめ図示しない記録媒体で記憶されている管理サーバ１のアドレスを送信先のアドレスに設定して、そのパケットを送信する（ステップＳ２０３）。

端末装置３から送信された利用申請情報のパケットは、管理サーバ１の利用申請情報受付部１２で受信される（ステップＳ１０４）。そして、利用申請情報受付部１２は、その利用申請情報と、その利用申請情報を識別する申請ＩＤ「Ａ０６４」とを認否要求情報出力部１３と、生成部１５とに渡す。その申請ＩＤは、利用申請情報の受信に応じて、利用申請情報受付部１２が発行するＩＤである。生成部１５は、利用申請情報受付部１２から受け取った利用申請情報と、申請ＩＤ「Ａ０６４」とを対応付けて、例えば、図９で示されるように、図示しない記録媒体に蓄積する。また、認否要求情報出力部１３は、利用申請情報受付部１２から利用申請情報と申請ＩＤとを受け取ると、利用申請情報と、申請ＩＤと、認否の要求とを含む認否要求情報を構成し、その認否要求情報を含むパケットを、あらかじめ図示しない記録媒体で記憶されている管理者端末２に送信する（ステップＳ１０５）。なお、認否要求情報は、利用申請情報の認否を要求するＨＴＭＬやＸＭＬ等のデータであってもよい。また、その認否要求情報は、例えば、認否要求情報出力部１３がアクセス可能な図示しない記録媒体であらかじめ記憶されている認否要求情報のテンプレートに、利用申請情報等の情報を挿入することによって構成されてもよい。

管理サーバ１から送信された認否要求情報のパケットは、管理者端末２で受信される。そして、その認否要求情報の受信に応じて、管理者端末２では、図１０で示されるように、認否要求情報に応じた表示が行われる。この表示において、管理者が、「承認」ボタンをクリックしたとする。すると、管理者端末２は、承認の旨と、認否要求情報に含まれていた申請ＩＤ「Ａ０６４」とを含む結果情報のパケットを構成し、そのパケットを、認否要求情報のパケットの送信元である管理サーバ１に送信する。

管理者端末２から送信された結果情報のパケットは、管理サーバ１の結果情報受付部１４で受信され、生成部１５に渡される（ステップＳ１０６）。生成部１５は、結果情報を受け取ると、その結果情報が承認を示すかどうか判断する。この場合には、承認を示すものであるため（ステップＳ１０７）、生成部１５は、作業ＩＤ「Ｐ０６２」と、作業パスワード「９８７６」とを生成する（ステップＳ１０８）。なお、作業ＩＤは、生成のたびごとに１ずつ数値がインクリメントされるものである。また、作業パスワードは、ランダムに生成されるものである。生成部１５は、結果情報受付部１４から受け取った結果情報に含まれていた申請ＩＤ「Ａ０６４」に対応する利用申請情報に含まれる処理対象識別子（装置ＩＤ）「Ｍ００１」及び期間「２０１１年３月１０日１０：００〜１１：００」と、生成した作業ＩＤ「Ｐ０６２」及び作業パスワード「９８７６」とを作業許可情報蓄積部１６に渡す。また、生成部１５は、申請ＩＤ「Ａ０６４」に対応する利用申請情報に含まれるｅ−ｍａｉｌアドレス「Ｕ００１＠ａｂｃ...ｃｏｍ」、ユーザＩＤ「Ｕ００１」、装置ＩＤ「Ｍ００１」、及び期間「２０１１年３月１０日１０：００〜１１：００」と、生成した作業ＩＤ「Ｐ０６２」及び作業パスワード「９８７６」とを作業ＩＤ出力部１８に渡す。作業許可情報蓄積部１６は、生成部１５から処理対象識別子等を受け取ると、それらを含む作業許可情報を生成して作業許可情報記憶部１７に蓄積する（ステップＳ１０９）。図１１は、そのようにして蓄積された作業許可情報の一例を示す図である。この作業許可情報に応じた作業が、許可された実行可能な作業となる。また、作業ＩＤ出力部１８は、図１２で示されるように、受け取ったｅ−ｍａｉｌアドレス「Ｕ００１＠ａｂｃ...ｃｏｍ」を宛先とし、ユーザＩＤ「Ｕ００１」と、装置ＩＤ「Ｍ００１」と、期間「２０１１年３月１０日１０：００〜１１：００」と、作業ＩＤ「Ｐ０６２」と、作業パスワード「９８７６」とを含む電子メールを生成して送信する（ステップＳ１１０）。なお、その図１２で示される電子メールは、例えば、作業ＩＤ出力部１８がアクセス可能な図示しない記録媒体であらかじめ記憶されている電子メールのテンプレートに、アドレスや作業ＩＤ等の情報を挿入することによって構成されてもよい。また、作業許可情報の蓄積や作業ＩＤ等の出力が行われた後に、その作業許可情報の蓄積等で用いられた、図９で示される利用申請情報は削除されてもよい。

作業ＩＤ出力部１８が送信した電子メールは、ＳＭＴＰサーバ、ＰＯＰサーバを介して、端末装置３の作業ＩＤ受信部３３で受信され（ステップＳ２０４）、表示部３４で表示される（ステップＳ２０５）。その表示は、図１２と同様の表示である。この表示に応じて、ユーザは、作業ＩＤ「Ｐ０６２」と、作業パスワード「９８７６」とを紙に書き留めておいたとする。

その後、２０１１年３月１０日の１０時１０分に、ユーザが、端末装置３において、リモートデスクトップの専用アプリケーションプログラムを起動する指示を入力したとする。すると、処理部３８は、処理対象に関する処理を実行すると判断する（ステップＳ２０６）。そして、処理部３８は、リモートデスクトップの専用アプリケーションプログラムを起動し、接続先の装置ＩＤ（処理対象識別子）の入力を要求する画面を表示部３４に表示させる。その画面において、図１３で示されるように、ユーザが装置ＩＤ「Ｍ００１」を入力して「接続」ボタンをクリックしたとする。すると、その処理対象識別子が受付部３１で受け付けられ、処理部３８に渡される。そして、処理部３８は、その処理対象識別子を図示しない記録媒体で記憶する。次に、処理部３８は、作業ＩＤの入力を要求する画面を表示部３４に表示させる。その画面において、図１４で示されるように、あらかじめ書き留めておいた紙を見ながら、ユーザが作業ＩＤ「Ｐ０６２」と、作業パスワード「９８７６」とを入力し、「ＯＫ」ボタンをクリックしたとする。すると、作業ＩＤ「Ｐ０６２」と、作業パスワード「９８７６」とが作業ＩＤ受付部３５で受け付けられ、作業ＩＤ送信部３６に渡される（ステップＳ２０７）。作業ＩＤ送信部３６は、受け取った作業ＩＤ「Ｐ０６２」と、作業パスワード「９８７６」とを含むパケットを構成し、あらかじめ図示しない記録媒体で記憶されている管理サーバ１のアドレスを送信先のアドレスに設定して、そのパケットを送信する（ステップＳ２０８）。

端末装置３から送信された作業ＩＤ等を含むパケットは、管理サーバ１の作業ＩＤ受信部１９で受信される（ステップＳ１１１）。そして、作業ＩＤ受信部１９は、そのパケットに含まれる作業ＩＤ「Ｐ０６２」と、作業パスワード「９８７６」と、そのパケットの送信元のＩＰアドレス「１９２．１６８．０．１２３」とをパスワード送信部２０に渡す。パスワード送信部２０は、受け取った作業ＩＤを検索キーとして、作業許可情報記憶部１７で記憶されている図１１の情報を検索する。この場合には、図１１の１番目のレコードがヒットするため、パスワード送信部２０は、その１番目のレコードに含まれる作業パスワードと、作業ＩＤ受信部１９から受け取った作業パスワードとが一致するかどうか判断する。この場合には一致するため、パスワード送信部２０は、正当な作業ＩＤと作業パスワードの組であると認証し、図示しないカレンダー部と、時計部とから、現在日時「２０１１年３月１０日１０：１０」を取得する。そして、検索でヒットしたレコードの期間に、現在日時が含まれるかどうか判断する。この場合には含まれるため、パスワード送信部２０は、パスワードを送信すると判断し（ステップＳ１１２）、そのヒットしたレコードから処理対象識別子「Ｍ００１」を読み出す。そして、パスワード送信部２０は、その処理対象識別子「Ｍ００１」を検索キーとして、アカウント情報記憶部１１で記憶されている図７で示されるアカウント情報を検索する。この場合には、１番目のレコードがヒットするため、パスワード送信部２０は、そのレコードからアカウント「ａｄｍｉｎ」と、パスワード「ＬＣ４ｍ」とを読み出して、それらを含むパケットを構成し、そのパケットを、作業ＩＤ受信部１９から受け取ったＩＰアドレス「１９２．１６８．０．１２３」を送信先として送信する（ステップＳ１１３）。

管理サーバ１から送信されたパスワード等を含むパケットは、端末装置３のパスワード受信部３７で受信される（ステップＳ２０９）。そして、パスワード受信部３７は、そのパケットに含まれるアカウント「ａｄｍｉｎ」と、パスワード「ＬＣ４ｍ」とを処理部３８に渡す。処理部３８は、パスワード受信部３７からパスワード等を受け取ると、図示しない記録媒体で記憶していた処理対象識別子「Ｍ００１」で識別される情報処理装置４ａにアクセスし、それらを用いてバックグラウンドでログインする（ステップＳ２１０）。その後、図１５で示されるように、表示部３４に情報処理装置４ａのデスクトップに応じたウィンドウが表示され、ユーザは、情報処理装置４ａを遠隔で操作することができる（ステップＳ２１１）。なお、その操作が終了すると、ユーザは、ログアウトする。それに応じて、処理部３８は、情報処理装置４ａからログアウトし、リモートデスクトップの処理は終了される。

なお、この具体例において、端末装置３の処理部３８は、パスワード受信部３７が受信したパスワードを用いて処理対象にログインした日時と、その処理対象からログアウトした日時とを記録しておき、ログアウトの後にそれらの日時と、その処理対象へのログインに応じた作業ＩＤとを管理サーバ１にバックグラウンドで送信するようにしてもよい。管理サーバ１では、受信した日時を、受信した作業ＩＤを含む作業許可情報に対応付けて蓄積することによって、作業の履歴を知ることができる。そして、その履歴を見ることによって、例えば、適切な作業が行われたかどうかなどを判断することができる。

以上のように、本実施の形態による情報処理システム１００によれば、ある処理対象に複数のユーザがアクセスする場合であっても、利用申請情報に応じて発行された作業ＩＤごとに、同じアカウント及びパスワードを用いて、その処理対象に接続することができるため、その処理対象にユーザごとのアカウントを作成する必要がなく、アカウントの管理が容易になる。また、処理対象のアカウントを、例えば、管理者権限のものとしておくことにより、ユーザは、処理対象に対して管理者権限に応じた処理を行うことができるようになる。また、管理サーバ１から端末装置３に送信されたアカウントやパスワードがユーザに閲覧されないように管理されることによって、一つのアカウント等を使い回したとしても、安全性が損なわれないようにすることができる。

なお、本実施の形態では、アカウント情報記憶部１１で記憶されているパスワードが暗号化されている場合について主に説明したが、そうでなくてもよい。そのパスワードは、暗号化されていない平文のものであってもよい。

また、本実施の形態では、管理サーバ１が管理者から受け付けたアカウント情報を用いて処理対象にアクセスし、パスワードを変更した後のアカウント情報がアカウント情報記憶部１１で記憶される場合について説明したが、そうでなくてもよい。そのようなパスワードの変更は他の装置によって行われてもよく、あるいは、アカウント情報記憶部１１で記憶されるアカウント情報に含まれるパスワードは、管理者等が設定したものであってもよい。その場合には、管理サーバ１は、例えば、アカウント情報受付部２１やパスワード変更部２２、アカウント情報蓄積部２３を備えていなくてもよい。

また、本実施の形態では、利用申請情報に対して認否が行われる場合について説明したが、そうでなくてもよい。管理サーバ１が利用申請情報を受け付けた場合に、その利用申請情報に対して自動的に作業ＩＤ等が生成されて出力され、作業許可情報が蓄積されてもよい。そのような場合であっても、どのユーザがどの処理対象にいつアクセスしたのかなどの作業記録（例えば、作業許可情報であってもよく、作業許可情報に前述したようなログイン、ログアウトの日時も追加されたものであってもよい）を残すことができ、その作業記録によって、適切な作業が行われたかどうかなどを確認することもできるからである。そのように、利用申請情報に対する認否を行わない場合には、管理サーバ１は、例えば、認否要求情報出力部１３や、結果情報受付部１４を備えていなくてもよい。

また、本実施の形態では、パスワード送信部２０がパスワードとアカウントとを送信する場合について主に説明したが、そうでなくてもよい。パスワード送信部２０は、パスワードのみを送信してもよい。例えば、処理対象のアカウントが「ａｄｍｉｎｉｓｔｒａｔｏｒ」や「ｒｏｏｔ」であると決まっているような場合や、端末装置３においてあらかじめアカウントが記憶されているような場合には、端末装置３がアカウントを知る必要がないため、管理サーバ１がアカウントを送信する必要がないからである。

また、本実施の形態では、利用申請情報に期間も含まれており、その期間が作業許可情報にも含まれ、パスワード送信部２０がパスワードを送信するかどうかの判断を行う場合にその期間をも用いた判断を行う場合について主に説明したが、そうでなくてもよい。すなわち、利用申請情報に期間が含まれておらず、その期間に関する処理が行われなくてもよい。

また、本実施の形態において、同一の処理対象識別子を有する２以上の作業許可情報に含まれる期間に重複があることは好ましくない。したがって、作業許可情報記憶部１７で記憶されているある作業許可情報と処理対象識別子が同じであり、期間の少なくとも一部が重複している利用申請情報が受け付けられた場合には、その利用申請情報に対応する処理を行わず、他の利用申請情報と期間が重なっている旨を申請者に通知するようにしてもよい。

また、本実施の形態では、端末装置３から管理サーバ１に作業ＩＤ等が送信されると、それに応じた作業許可情報が存在する場合に、その作業許可情報に対応するパスワード等が端末装置３に送信され、端末装置３がそのパスワード等を用いて処理対象に自動接続する場合について説明したが、そうでなくてもよい。例えば、端末装置３から管理サーバ１に作業ＩＤ等が送信されると、それに応じた作業許可情報が存在する場合に、その作業許可情報に対応するパスワード等を用いて、管理サーバ１が処理対象にアクセスして、端末装置３が処理対象を使用できる環境を整えるようにしてもよい。したがって、パスワード送信部２０は、パスワード等を端末装置３に送信するのではなく、処理対象に送信してもよい。そして、そのパスワード送信部２０によるパスワードの送信に応じて、処理対象においてログインがなされてもよい。なお、処理部３８は、そのパスワード送信部２０が送信したパスワードにより、結果として、処理対象に対する処理を行うことができるようになる。その場合に、例えば、管理サーバ１がパスワード等を用いて処理対象へのログイン等の処理を行い、そのログイン後の状態を端末装置３に引き継ぎ、端末装置３が処理対象に直接アクセスするようにしてもよく、あるいは、管理サーバ１がパスワード等を用いて処理対象へのログイン等の処理を行い、その後、端末装置３が管理サーバ１を介して、処理対象にアクセスするようにしてもよい（例えば、管理サーバ１がリモートデスクトップにより情報処理装置４ａにログインし、端末装置３がリモートデスクトップにより管理サーバ１にログインすることによって、端末装置３は、管理サーバ１を介して処理対象である情報処理装置４ａにアクセスすることができるようになる）。このようにすることで、端末装置３にパスワード等を送信する必要もなくなり、パスワード等の管理に関する安全性がより向上されることになる。

また、上記実施の形態において、各処理または各機能は、単一の装置または単一のシステムによって集中処理されることによって実現されてもよく、あるいは、複数の装置または複数のシステムによって分散処理されることによって実現されてもよい。

また、上記実施の形態において、各構成要素間で行われる情報の受け渡しは、例えば、その情報の受け渡しを行う２個の構成要素が物理的に異なるものである場合には、一方の構成要素による情報の出力と、他方の構成要素による情報の受け付けとによって行われてもよく、あるいは、その情報の受け渡しを行う２個の構成要素が物理的に同じものである場合には、一方の構成要素に対応する処理のフェーズから、他方の構成要素に対応する処理のフェーズに移ることによって行われてもよい。

また、上記実施の形態において、各構成要素が実行する処理に関係する情報、例えば、各構成要素が受け付けたり、取得したり、選択したり、生成したり、送信したり、受信したりした情報や、各構成要素が処理で用いるしきい値や数式、アドレス等の情報等は、上記説明で明記していない場合であっても、図示しない記録媒体において、一時的に、あるいは長期にわたって保持されていてもよい。また、その図示しない記録媒体への情報の蓄積を、各構成要素、あるいは、図示しない蓄積部が行ってもよい。また、その図示しない記録媒体からの情報の読み出しを、各構成要素、あるいは、図示しない読み出し部が行ってもよい。

また、上記実施の形態において、各構成要素等で用いられる情報、例えば、各構成要素が処理で用いるしきい値やアドレス、各種の設定値等の情報がユーザによって変更されてもよい場合には、上記説明で明記していない場合であっても、ユーザが適宜、それらの情報を変更できるようにしてもよく、あるいは、そうでなくてもよい。それらの情報をユーザが変更可能な場合には、その変更は、例えば、ユーザからの変更指示を受け付ける図示しない受付部と、その変更指示に応じて情報を変更する図示しない変更部とによって実現されてもよい。その図示しない受付部による変更指示の受け付けは、例えば、入力デバイスからの受け付けでもよく、通信回線を介して送信された情報の受信でもよく、所定の記録媒体から読み出された情報の受け付けでもよい。

また、上記実施の形態において、管理サーバ１や端末装置３に含まれる２以上の構成要素が通信デバイスや入力デバイス等を有する場合に、２以上の構成要素が物理的に単一のデバイスを有してもよく、あるいは、別々のデバイスを有してもよい。

また、上記実施の形態において、各構成要素は専用のハードウェアにより構成されてもよく、あるいは、ソフトウェアにより実現可能な構成要素については、プログラムを実行することによって実現されてもよい。例えば、ハードディスクや半導体メモリ等の記録媒体に記録されたソフトウェア・プログラムをＣＰＵ等のプログラム実行部が読み出して実行することによって、各構成要素が実現され得る。なお、上記実施の形態における管理サーバ１を実現するソフトウェアは、以下のようなプログラムである。つまり、このプログラムは、処理対象を識別する処理対象識別子と、処理対象識別子で識別される処理対象のアカウントと、アカウントに対応するパスワードとを有するアカウント情報が記憶されるアカウント情報記憶部にアクセス可能なコンピュータを、管理サーバと、１以上の端末装置とを備えた情報処理システムを構成する管理サーバとして機能させるためのプログラムであって、処理対象識別子を少なくとも含む、処理対象識別子で識別される処理対象の利用を申請する情報である利用申請情報を受け付ける利用申請情報受付部、利用申請情報受付部による利用申請情報の受け付けに応じて、作業ＩＤを生成する生成部、生成部が生成した作業ＩＤを出力する作業ＩＤ出力部、利用申請情報に含まれる処理対象識別子と、生成部が生成した作業ＩＤとを有する作業許可情報を蓄積する作業許可情報蓄積部、端末装置から送信された作業ＩＤを受信する作業ＩＤ受信部、作業ＩＤ受信部が受信した作業ＩＤを有する作業許可情報が存在する場合に、作業許可情報に含まれる処理対象識別子に対応するパスワードを、作業ＩＤの送信元の端末装置に送信するパスワード送信部として機能させるためのプログラムである。

また、上記実施の形態における端末装置３を実現するソフトウェアは、以下のようなプログラムである。つまり、このプログラムは、コンピュータを、管理サーバと、１以上の端末装置とを備えた情報処理システムを構成する端末装置として機能させるためのプログラムであって、処理対象の利用を申請する情報である利用申請情報に応じて管理サーバで生成された、利用申請情報に関する処理対象の利用を識別する作業ＩＤの入力を受け付ける作業ＩＤ受付部、作業ＩＤ受付部が受け付けた作業ＩＤを管理サーバに送信する作業ＩＤ送信部、作業ＩＤの送信に応じて管理サーバから送信されたパスワードを受信するパスワード受信部、パスワード受信部が受信したパスワードを用いて処理対象に自動接続し、処理対象に関する処理を行う処理部として機能させるためのプログラムである。

なお、上記プログラムにおいて、上記プログラムが実現する機能には、ハードウェアでしか実現できない機能は含まれない。例えば、情報を受け付ける受付部や、情報を出力する出力部などにおけるモデムやインターフェースカードなどのハードウェアでしか実現できない機能は、上記プログラムが実現する機能には少なくとも含まれない。

また、このプログラムは、サーバなどからダウンロードされることによって実行されてもよく、所定の記録媒体（例えば、ＣＤ−ＲＯＭなどの光ディスクや磁気ディスク、半導体メモリなど）に記録されたプログラムが読み出されることによって実行されてもよい。また、このプログラムは、プログラムプロダクトを構成するプログラムとして用いられてもよい。

また、このプログラムを実行するコンピュータは、単数であってもよく、複数であってもよい。すなわち、集中処理を行ってもよく、あるいは分散処理を行ってもよい。

図１６は、上記プログラムを実行して、上記実施の形態による管理サーバ１、管理者端末２、端末装置３、情報処理装置４ａ、４ｂ等を実現するコンピュータの外観の一例を示す模式図である。上記実施の形態は、コンピュータハードウェア及びその上で実行されるコンピュータプログラムによって実現されうる。

図１６において、コンピュータシステム９００は、ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｋ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）ドライブ９０５、ＦＤ（Ｆｌｏｐｐｙ（登録商標） Ｄｉｓｋ）ドライブ９０６を含むコンピュータ９０１と、キーボード９０２と、マウス９０３と、モニタ９０４とを備える。

図１７は、コンピュータシステム９００の内部構成を示す図である。図１７において、コンピュータ９０１は、ＣＤ−ＲＯＭドライブ９０５、ＦＤドライブ９０６に加えて、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）９１１と、ブートアッププログラム等のプログラムを記憶するためのＲＯＭ９１２と、ＭＰＵ９１１に接続され、アプリケーションプログラムの命令を一時的に記憶すると共に、一時記憶空間を提供するＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９１３と、アプリケーションプログラム、システムプログラム、及びデータを記憶するハードディスク９１４と、ＭＰＵ９１１、ＲＯＭ９１２等を相互に接続するバス９１５とを備える。なお、コンピュータ９０１は、ＬＡＮ等への接続を提供する図示しないネットワークカードを含んでいてもよい。

コンピュータシステム９００に、上記実施の形態による管理サーバ１、管理者端末２、端末装置３、情報処理装置４ａ、４ｂ等の機能を実行させるプログラムは、ＣＤ−ＲＯＭ９２１、またはＦＤ９２２に記憶されて、ＣＤ−ＲＯＭドライブ９０５、またはＦＤドライブ９０６に挿入され、ハードディスク９１４に転送されてもよい。これに代えて、そのプログラムは、図示しないネットワークを介してコンピュータ９０１に送信され、ハードディスク９１４に記憶されてもよい。プログラムは実行の際にＲＡＭ９１３にロードされる。なお、プログラムは、ＣＤ−ＲＯＭ９２１やＦＤ９２２、またはネットワークから直接、ロードされてもよい。

プログラムは、コンピュータ９０１に、上記実施の形態による管理サーバ１、管理者端末２、端末装置３、情報処理装置４ａ、４ｂ等の機能を実行させるＯＳ、またはサードパーティプログラム等を必ずしも含んでいなくてもよい。プログラムは、制御された態様で適切な機能（モジュール）を呼び出し、所望の結果が得られるようにする命令の部分のみを含んでいてもよい。コンピュータシステム９００がどのように動作するのかについては周知であり、詳細な説明は省略する。

また、本発明は、以上の実施の形態に限定されることなく、種々の変更が可能であり、それらも本発明の範囲内に包含されるものであることは言うまでもない。

以上より、本発明による情報処理システム等によれば、処理対象のアカウントの管理が容易になるという効果が得られ、例えば、認証の必要な処理対象を含む情報処理システム等として有用である。

１ 管理サーバ
２ 管理者端末
３ 端末装置
４ａ、４ｂ 情報処理装置
１１ アカウント情報記憶部
１２ 利用申請情報受付部
１３ 認否要求情報出力部
１４ 結果情報受付部
１５ 生成部
１６ 作業許可情報蓄積部
１７ 作業許可情報記憶部
１８ 作業ＩＤ出力部
１９、３３ 作業ＩＤ受信部
２０ パスワード送信部
２１ アカウント情報受付部
２２ パスワード変更部
２３ アカウント情報蓄積部
３１ 受付部
３２ 利用申請情報送信部
３４ 表示部
３５ 作業ＩＤ受付部
３６ 作業ＩＤ送信部
３７ パスワード受信部
３８ 処理部

Claims (13)

1. 管理サーバと、１以上の端末装置とを備えた情報処理システムであって、
   前記管理サーバは、
   処理対象を識別する処理対象識別子と、当該処理対象識別子で識別される処理対象のアカウントと、当該アカウントに対応するパスワードとを有するアカウント情報が記憶されるアカウント情報記憶部と、
   処理対象識別子を少なくとも含む、当該処理対象識別子で識別される処理対象の利用を申請する情報である利用申請情報を受け付ける利用申請情報受付部と、
   前記利用申請情報受付部による利用申請情報の受け付けに応じて、作業ＩＤを生成する生成部と、
   前記生成部が生成した作業ＩＤを出力する作業ＩＤ出力部と、
   当該利用申請情報に含まれる処理対象識別子と、前記生成部が生成した作業ＩＤとを有する作業許可情報を蓄積する作業許可情報蓄積部と、
   前記端末装置から送信された作業ＩＤを受信する作業ＩＤ受信部と、
   前記作業ＩＤ受信部が受信した作業ＩＤを有する作業許可情報が存在する場合に、当該作業許可情報に含まれる処理対象識別子に対応するパスワードを、当該作業ＩＤの送信元の端末装置に送信するパスワード送信部と、を備え、
   前記端末装置は、
   作業ＩＤを受け付ける作業ＩＤ受付部と、
   前記作業ＩＤ受付部が受け付けた作業ＩＤを前記管理サーバに送信する作業ＩＤ送信部と、
   作業ＩＤの送信に応じて前記管理サーバから送信されたパスワードを受信するパスワード受信部と、
   前記パスワード受信部が受信したパスワードを用いて処理対象にバックグラウンドで自動接続し、当該処理対象に関する処理を行う処理部と、を備えた、情報処理システム。
2. 処理対象は、前記端末装置がアクセス可能な情報処理装置及び／または当該情報処理装置で実行されるソフトウェア・プログラムである、請求項１記載の情報処理システム。
3. 前記利用申請情報には、処理対象の利用に応じた期間が含まれており、
   前記作業許可情報蓄積部は、当該期間をも有する作業許可情報を蓄積し、
   前記パスワード送信部は、前記作業ＩＤ受信部が受信した作業ＩＤを有する作業許可情報が存在し、かつ、現在日時が、当該作業許可情報の有する期間に含まれる場合に、当該作業許可情報に含まれる処理対象識別子に対応するパスワードを送信する、請求項１または請求項２記載の情報処理システム。
4. 前記パスワード送信部は、パスワードと、当該パスワードに対応するアカウントとを送信し、
   前記パスワード受信部は、パスワードと、当該パスワードに対応するアカウントとを受信し、
   前記処理部は、前記パスワード受信部が受信したパスワードとアカウントとを用いて処理対象にバックグラウンドで自動接続する、請求項１から請求項３のいずれか記載の情報処理システム。
5. 前記管理サーバは、
   前記利用申請情報受付部が利用申請情報を受け付けた場合に、当該利用申請情報を含み、当該利用申請情報の承認または否認を要求する認否要求情報を出力する認否要求情報出力部と、
   前記認否要求情報出力部による認否要求情報の出力に応じて、承認または否認を示す結果情報を受け付ける結果情報受付部と、をさらに備え、
   前記作業許可情報蓄積部は、前記利用申請情報受付部が受け付けた利用申請情報に対して、前記結果情報受付部が承認を示す結果情報を受け付けた場合に、当該利用申請情報に関する作業許可情報を蓄積し、前記結果情報受付部が否認を示す結果情報を受け付けた場合に、当該利用申請情報に関する作業許可情報を蓄積せず、
   前記作業ＩＤ出力部は、前記利用申請情報受付部が受け付けた利用申請情報に対して、前記結果情報受付部が承認を示す結果情報を受け付けた場合に、当該利用申請情報に応じた作業ＩＤを出力し、前記結果情報受付部が否認を示す結果情報を受け付けた場合に、当該利用申請情報に応じた作業ＩＤを出力しない、請求項１から請求項４のいずれか記載の情報処理システム。
6. 前記アカウント情報記憶部で記憶されるパスワードは暗号化されている、請求項１から請求項５のいずれか記載の情報処理システム。
7. 前記管理サーバは、
   アカウント情報を受け付けるアカウント情報受付部と、
   前記アカウント情報受付部が受け付けたアカウント情報に含まれる処理対象識別子で識別される処理対象に、当該アカウント情報に含まれるアカウント及びパスワードを用いてアクセスし、当該パスワードをランダムに変更するパスワード変更部と、
   前記アカウント情報受付部が受け付けたアカウント情報の処理対象識別子及びアカウントと、前記パスワード変更部が変更したパスワードとを有するアカウント情報を前記アカウント情報記憶部に蓄積するアカウント情報蓄積部と、をさらに備えた、請求項１から請求項６のいずれか記載の情報処理システム。
8. 管理サーバと、１以上の端末装置とを備えた情報処理システムを構成する前記管理サーバであって、
   処理対象を識別する処理対象識別子と、当該処理対象識別子で識別される処理対象のアカウントと、当該アカウントに対応するパスワードとを有するアカウント情報が記憶されるアカウント情報記憶部と、
   処理対象識別子を少なくとも含む、当該処理対象識別子で識別される処理対象の利用を申請する情報である利用申請情報を受け付ける利用申請情報受付部と、
   前記利用申請情報受付部による利用申請情報の受け付けに応じて、作業ＩＤを生成する生成部と、
   前記生成部が生成した作業ＩＤを出力する作業ＩＤ出力部と、
   当該利用申請情報に含まれる処理対象識別子と、前記生成部が生成した作業ＩＤとを有する作業許可情報を蓄積する作業許可情報蓄積部と、
   前記端末装置から送信された作業ＩＤを受信する作業ＩＤ受信部と、
   前記作業ＩＤ受信部が受信した作業ＩＤを有する作業許可情報が存在する場合に、当該作業許可情報に含まれる処理対象識別子に対応するパスワードを、当該作業ＩＤの送信元の端末装置に送信するパスワード送信部と、を備え、
   当該パスワード送信部から送信されたパスワードは、前記端末装置において、処理対象にバックグラウンドで自動接続するために用いられる、管理サーバ。
9. 管理サーバと、１以上の端末装置とを備えた情報処理システムを構成する前記端末装置であって、
   処理対象の利用を申請する情報である利用申請情報に応じて前記管理サーバで生成された、当該利用申請情報に関する処理対象の利用を識別する作業ＩＤの入力を受け付ける作業ＩＤ受付部と、
   前記作業ＩＤ受付部が受け付けた作業ＩＤを前記管理サーバに送信する作業ＩＤ送信部と、
   作業ＩＤの送信に応じて前記管理サーバから送信されたパスワードを受信するパスワード受信部と、
   前記パスワード受信部が受信したパスワードを用いて処理対象にバックグラウンドで自動接続し、当該処理対象に関する処理を行う処理部と、を備えた端末装置。
10. 管理サーバと、１以上の端末装置とを備えた情報処理システムを構成する前記管理サーバにおいて、処理対象を識別する処理対象識別子と、当該処理対象識別子で識別される処理対象のアカウントと、当該アカウントに対応するパスワードとを有するアカウント情報が記憶されるアカウント情報記憶部と、利用申請情報受付部と、生成部と、作業ＩＤ出力部と、作業許可情報蓄積部と、作業ＩＤ受信部と、パスワード送信部とを用いて処理される情報処理方法であって、
    前記利用申請情報受付部が、処理対象識別子を少なくとも含む、当該処理対象識別子で識別される処理対象の利用を申請する情報である利用申請情報を受け付ける利用申請情報受付ステップと、
    前記生成部が、前記利用申請情報受付ステップにおける利用申請情報の受け付けに応じて、作業ＩＤを生成する生成ステップと、
    前記作業ＩＤ出力部が、前記生成ステップで生成した作業ＩＤを出力する作業ＩＤ出力ステップと、
    前記作業許可情報蓄積部が、当該利用申請情報に含まれる処理対象識別子と、前記生成ステップで生成した作業ＩＤとを有する作業許可情報を蓄積する作業許可情報蓄積ステップと、
    前記作業ＩＤ受信部が、前記端末装置から送信された作業ＩＤを受信する作業ＩＤ受信ステップと、
    前記パスワード送信部が、前記作業ＩＤ受信ステップで受信した作業ＩＤを有する作業許可情報が存在する場合に、当該作業許可情報に含まれる処理対象識別子に対応するパスワードを、当該作業ＩＤの送信元の端末装置に送信するパスワード送信ステップと、を備え、
    当該パスワード送信ステップで送信されたパスワードは、前記端末装置において、処理対象にバックグラウンドで自動接続するために用いられる、情報処理方法。
11. 管理サーバと、１以上の端末装置とを備えた情報処理システムを構成する前記端末装置において、作業ＩＤ受付部と、作業ＩＤ送信部と、パスワード受信部と、処理部とを用いて処理される情報処理方法であって、
    前記作業ＩＤ受付部が、処理対象の利用を申請する情報である利用申請情報に応じて前記管理サーバで生成された、当該利用申請情報に関する処理対象の利用を識別する作業ＩＤの入力を受け付ける作業ＩＤ受付ステップと、
    前記作業ＩＤ送信部が、前記作業ＩＤ受付ステップで受け付けた作業ＩＤを前記管理サーバに送信する作業ＩＤ送信ステップと、
    前記パスワード受信部が、作業ＩＤの送信に応じて前記管理サーバから送信されたパスワードを受信するパスワード受信ステップと、
    前記処理部が、前記パスワード受信ステップで受信したパスワードを用いて処理対象にバックグラウンドで自動接続し、当該処理対象に関する処理を行う処理ステップと、を備えた情報処理方法。
12. 処理対象を識別する処理対象識別子と、当該処理対象識別子で識別される処理対象のアカウントと、当該アカウントに対応するパスワードとを有するアカウント情報が記憶されるアカウント情報記憶部にアクセス可能なコンピュータを、
    管理サーバと、１以上の端末装置とを備えた情報処理システムを構成する前記管理サーバとして機能させるためのプログラムであって、
    処理対象識別子を少なくとも含む、当該処理対象識別子で識別される処理対象の利用を申請する情報である利用申請情報を受け付ける利用申請情報受付部、
    前記利用申請情報受付部による利用申請情報の受け付けに応じて、作業ＩＤを生成する生成部、
    前記生成部が生成した作業ＩＤを出力する作業ＩＤ出力部、
    当該利用申請情報に含まれる処理対象識別子と、前記生成部が生成した作業ＩＤとを有する作業許可情報を蓄積する作業許可情報蓄積部、
    前記端末装置から送信された作業ＩＤを受信する作業ＩＤ受信部、
    前記作業ＩＤ受信部が受信した作業ＩＤを有する作業許可情報が存在する場合に、当該作業許可情報に含まれる処理対象識別子に対応するパスワードを、当該作業ＩＤの送信元の端末装置に送信するパスワード送信部として機能させ、
    当該パスワード送信部から送信されたパスワードは、前記端末装置において、処理対象にバックグラウンドで自動接続するために用いられる、プログラム。
13. コンピュータを、
    管理サーバと、１以上の端末装置とを備えた情報処理システムを構成する前記端末装置として機能させるためのプログラムであって、
    処理対象の利用を申請する情報である利用申請情報に応じて前記管理サーバで生成された、当該利用申請情報に関する処理対象の利用を識別する作業ＩＤの入力を受け付ける作業ＩＤ受付部、
    前記作業ＩＤ受付部が受け付けた作業ＩＤを前記管理サーバに送信する作業ＩＤ送信部、
    作業ＩＤの送信に応じて前記管理サーバから送信されたパスワードを受信するパスワード受信部、
    前記パスワード受信部が受信したパスワードを用いて処理対象にバックグラウンドで自動接続し、当該処理対象に関する処理を行う処理部として機能させるプログラム。

Images