JP5712578B2 - 統合情報処理装置及び情報処理システム - Google Patents

Description

本件は、統合情報処理装置及び情報処理システムに関する。

近年、情報処理装置の高機能化が進むにつれ、ハードウェア単価の下落が激しくなっている。また、情報処理装置の開発者や利用者等からは、従来から用いていたソフトウェア資産の継承を行いたいとの要望が出てきている。これらの観点から、物理的に分離された複数の情報処理装置（メモリ、記憶装置、ネットワーク接続機能、ＯＳ等を有する）が一つの筺体に設けられた装置（端末）の開発が検討されつつある。

このような物理的に分離された（独立した）情報処理装置をネットワーク接続可能とし、かつ、一つの筐体内に収めた場合、ユーザは、いずれかの情報処理装置を選択して、選択した情報処理装置に組み込まれている通信ソフトを起動する。そして、ユーザは、当該通信ソフトが表示装置上に表示した内容を参照しながら接続先等を入力した後、ネットワークへの接続指示を行う。選択された情報処理装置は、ユーザにより指定された接続先のサーバと通信を行い、当該通信結果を表示装置に表示することになる。

例えば、ＩＤとパスワードが付与されたユーザのみと通信できるサーバが接続先である場合、ユーザは、入力装置からＩＤとパスワードを入力する。この場合、選択されている情報処理装置内で動作している通信ソフトは、入力されたＩＤとパスワードを接続先のサーバに送信する。ユーザは、ＩＤとパスワードが接続先のサーバにおいて認証された場合に限り、接続先のサーバのサービスを受けることが可能となる。

なお、特許文献１には、ユーザの切り替え操作によって、複数の情報処理装置の間で、データの転送をするＣＰＵ切替器が開示されている。

特開２０１０−７９３３４号公報

ここで、一つの筐体内に収められる各情報処理装置の役割は異なる場合がある。例えば、一つの情報処理装置（第１情報処理装置と呼ぶ）が、セキュリティを考慮する必要があるデータを扱う専用のサーバと通信するための情報処理装置であり、別の情報処理装置（第２情報処理装置）が、汎用的に通信が可能で、自由にソフトウェア等を追加できるような情報処理装置である場合がある。

このような場合、ユーザはセキュリティを考慮するデータを扱うときには第１情報処理装置を選択して当該装置内の通信ソフトを起動し、ＩＤ／パスワードを入力して通信を行うことになる。

しかしながら、第２情報処理装置は、ソフトウェアを自由に追加することが可能なため、悪意を有する者（悪者）が、第１情報処理装置の通信ソフトと画面表示を偽装するソフトウェアを第２情報処理装置に保存する可能性がある。この場合、ユーザが第１情報処理装置の通信ソフトを起動しようとしたときに、第２情報処理装置内の偽のソフトウェアが起動される。このため、ユーザは第１情報処理装置を使用しているものと勘違いし、ＩＤとパスワードを入力してしまうおそれがある。この場合、ユーザのＩＤとパスワードは、偽ソフトウェアを介して、悪者に流出するおそれがある。

そこで本件は上記の課題に鑑みてなされたものであり、悪意のソフトウェアに対するＩＤやパスワードなどの情報の入力可能性を低減することが可能な統合情報処理装置及び情報処理システムを提供することを目的とする。

本明細書に記載の統合情報処理装置は、筐体と、物理的に分離されて前記筐体内に収容された、ネットワーク接続可能な複数の情報処理装置と、前記複数の情報処理装置それぞれと入力装置との間を接続するように設置され、接続された入力装置から入力される入力データを、前記複数の情報処理装置のうちのいずれかに対して配信する配信装置と、前記複数の情報処理装置の少なくとも１つに他の情報処理装置に組み込まれている通信ソフトと画面表示を偽装するソフトウェアが保存されており、前記偽装するソフトウェアが起動されている場合には、前記偽装するソフトウェアが起動する前に前記配信装置が前記入力データを配信していた配信先情報処理装置の情報に基づいて、前記配信先情報処理装置を特定する情報を提示する配信先提示装置と、を備えている。

本明細書に記載の情報処理システムは、本明細書に記載の統合情報処理装置と、前記複数の情報処理装置それぞれに接続され、当該複数の情報処理装置における処理内容を表示する表示装置と、前記複数の情報処理装置それぞれに接続され、当該複数の情報処理装置に対して入力データを送信する入力装置と、を備えている。

本明細書に記載の統合情報処理装置及び情報処理システムは、悪意のソフトウェアに対するＩＤやパスワードなどの情報の入力可能性を低減することができるという効果を奏する。

第１の実施形態に係る、情報処理システムの概略構成の構成を概略的に示す図である。 情報処理システムの処理の流れを示す図である。 図３（ａ）〜図３（ｄ）は、配信先表示灯と表示装置の表示例（通常時）を示す図である。 図４（ａ）、図４（ｂ）は、図２のステップＳ１０３の処理の詳細を示すフローチャートである。 図５（ａ）は、図２のステップＳ１１２の処理の詳細を示すフローチャートであり、図５（ｂ）は、図５（ａ）のステップＳ２３４で取得する情報の一部を示す図である。 図６（ａ）〜図６（ｄ）は、配信先表示灯と表示装置の表示例（異常時）を示す図である。 第２の実施形態に係る、情報処理システムの概略構成の構成を概略的に示す図である。 図８（ａ）〜図８（ｄ）は、第２の実施形態に係る表示装置の表示例を示す図である。 第３の実施形態に係る、情報処理システムの概略構成の構成を概略的に示す図である。

《第１の実施形態》
以下、統合情報処理装置及び情報処理システムの第１の実施形態について、図１〜図６に基づいて詳細に説明する。図１には、統合情報処理装置１０１を含む情報処理システム１００の概略構成が示されている。なお、情報処理システム１００は、一例としてパーソナルコンピュータなどの端末であるものとする。

図１に示すように、情報処理システム１００は、統合情報処理装置１０１と、入力装置１３７と、表示制御装置１４０と、配信先表示灯１３８と、表示装置１３６と、ネットワーク１３５と、を含んでいる。

統合情報処理装置１０１は、第１情報処理装置１１１と、第２情報処理装置１２１と、ネットワークインタフェース１０５と、表示装置インタフェース１０６と、配信装置としての入力装置インタフェース１０７と、を備える。これら統合情報処理装置１０１の構成各部は、筐体２００（図３（ａ）参照）内に格納されている。また、第１情報処理装置１１１と第２情報処理装置１２１とは、物理的に分離されている。

第１情報処理装置１１１は、ＣＰＵ（Central Processing Unit）１１２と、ＲＡＭ（Random Access Memory）１１３と、ＲＯＭ（Read Only Memory）１１４と、ネットワーク用インタフェース１１５と、表示装置用インタフェース１１６と、入力装置用インタフェース１１７と、を有する。ネットワーク用インタフェース１１５は、ネットワークインタフェース１０５を経由して、ネットワーク１３５に接続されている。ネットワーク１３５には、インターネットやＬＡＮ（Local Area Network）などが含まれる。表示装置用インタフェース１１６は、表示装置インタフェース１０６を経由して、表示装置１３６に接続されている。表示装置１３６は、第１、第２情報処理装置１１１，１２１における処理内容を表示するものであり、例えば、液晶ディスプレイを採用することができる。入力装置用インタフェース１１７は、入力装置インタフェース１０７を経由して、入力装置１３７に接続されている。入力装置１３７には、キーボードやマウス、タッチパネルなどが含まれる。

第２情報処理装置１２１は、第１情報処理装置１１１と同様、ＣＰＵ１２２と、ＲＡＭ１２３と、ＲＯＭ１２４と、ネットワーク用インタフェース１２５と、表示装置用インタフェース１２６と、入力装置用インタフェース１２７と、を有する。ネットワーク用インタフェース１２５は、ネットワークインタフェース１０５を経由して、ネットワーク１３５に接続されている。表示装置用インタフェース１２６は、表示装置インタフェース１０６を経由して、表示装置１３６に接続されている。入力装置用インタフェース１２７は、入力装置インタフェース１０７を経由して、入力装置１３７に接続されている。

なお、本第１の実施形態では、第１情報処理装置１１１が、セキュリティを考慮する必要があるデータを扱う専用のサーバと通信するための情報処理装置であるものとする。すなわち、第１情報処理装置１１１を介したサーバとの通信にはＩＤやパスワード等を必要とするものとする。一方、第２情報処理装置は、汎用的に通信が可能な装置であり、自由にソフトウェア等を追加できるような情報処理装置であるとする。

入力装置インタフェース１０７は、図１に示すように、ＣＰＵ１０２と、ＲＡＭ１０３と、ＲＯＭ１０４と、配信機１０８と、を有する。入力装置インタフェース１０７では、ユーザが、入力装置１３７を介して入力を行うと、配信機１０８において、第１情報処理装置１１１又は第２情報処理装置１２１に対して、入力データを配信する。また、配信機１０８は、表示制御装置１４０に接続されている。配信機１０８は、表示制御装置１４０に対して、入力データを配信している情報処理装置（第１情報処理装置１１１及び第２情報処理装置１２１のいずれか）の情報を、出力する。これに対し、表示制御装置１４０では、配信機１０８から入力された情報に基づいて、配信先表示灯１３８の表示状態を変更する。ここで、本第１の実施形態では、図３（ａ）に示すように、統合情報処理装置１０１の筐体２００に表示装置１３６が設けられ、配信先表示灯１３８は、表示装置１３６の近傍に設けられているものとする。このように、配信先表示灯１３８を表示装置１３６の近傍に設けることで、ユーザは、表示装置１３６を見る際に、配信先表示灯１３８も同時に見ることが可能となる。なお、本第１の実施形態では、表示制御装置１４０は、第１情報処理装置１１１に対して入力データが配信されている場合には配信先表示灯１３８を青色表示とし、第２情報処理装置１２１に対して入力データが配信されている場合には配信先表示灯１３８を緑色表示とする。すなわち、配信先表示灯１３８は、入力データの配信先の情報処理装置を特定する情報を視認可能に提示していると言える。

次に、本実施形態の情報処理システム１００における処理について図２〜図５に基づいて詳細に説明する。

図２には、情報処理システム１００の処理の流れが示されている。なお、前提として、図２の処理が開始される前段階では、入力装置インタフェース１０７は、第２情報処理装置１２１に入力データを配信するように設定されているものとする。この場合、配信先表示灯１３８は、緑色表示を維持する（なお、図３（ａ）では、緑色表示を白色で示している）。

（利用する情報処理装置の変更）
まず、ユーザが利用する情報処理装置を、第２情報処理装置１２１から第１情報処理装置１１１に変更する指示を出した場合の処理について説明する。図２のステップＳ１００では、入力装置１３７がユーザからの情報処理装置の変更指示を受け付ける。なお、ユーザは、表示装置１３６上に図３（ｂ）に示すような第２情報処理装置１２１の基本画面を表示した状態で、「第１情報処理装置に切り替え」のアイコンを入力装置１３７を介して選択する。これにより、入力装置１３７から、利用する情報処理装置を変更（選択）する指示が出されることになる。

次いで、ステップＳ１０１では、入力装置１３７が入力装置インタフェース１０７に対して、第１情報処理装置１１１を選択する旨の指示を出力する。そして、ステップＳ１０２では、入力装置インタフェース１０７が、現在入力データが配信されるように設定されている情報処理装置である第２情報処理装置１２１に対して、ステップＳ１０１で取得した指示を出力する。

次いで、ステップＳ１０３では、第２情報処理装置１２１が入力装置インタフェース１０７に対して、第１情報処理装置１１１への切り替え指示を出力する。具体的には、第２情報処理装置１２１は、図４（ａ）に示すフローチャートに沿った処理を実行する。

図４（ａ）の処理では、まず、ステップＳ２０２において、第２情報処理装置１２１が、入力装置インタフェース１０７から情報処理装置の選択指示が入力されるまで待機する。そして、選択指示が入力されると、ステップＳ２０４に移行し、第２情報処理装置１２１は、切り替え後の情報処理装置の情報を入力装置インタフェース１０７に対して送信する。この場合、第２情報処理装置１２１は、予め定義されている切り替えコマンドを第２情報処理装置１２１自らのデバイス番号をパラメータとしてセットして実行する。

これに対し、入力装置インタフェース１０７のＣＰＵ１０２は、図４（ｂ）に示すように、ステップＳ２１２において、切り替え後の情報処理装置の情報が入力されるまで待機する。そして、情報が入力されると、ステップＳ２１４に移行し、ＣＰＵ１０２は、入力された切り替え後の情報処理装置の情報をＲＡＭ１０３に保存する。すなわち、入力装置インタフェース１０７のＲＡＭ１０３には、切り替え後の情報処理装置の情報として、第１情報処理装置１１１の情報が保存されることになる。

図２に戻り、次のステップＳ１０４では、入力装置インタフェース１０７の配信機１０８が、配信先表示灯１３８の表示を「第２情報処理装置１２１」から「第１情報処理装置１１１」に変更するよう表示制御装置１４０に通知する。そして、表示制御装置１４０は、ステップＳ１０５において、配信先表示灯１３８による選択状態の表示を「第２情報処理装置１２１」から「第１情報処理装置１１１」に変更する。これにより、図２、図３（ｃ）に示すように、配信先表示灯１３８の表示が、緑色（図２、図３では白色）から、青色（図２、図３では黒色）に変更されることになる。

（通信ソフトの起動処理）
次に、ユーザが利用する情報処理装置を第２情報処理装置１２１から第１情報処理装置１１１に変更した後に、第１情報処理装置１１１上の通信ソフト（第１通信ソフト）を起動する場合の処理について、説明する。

まず、図２のステップＳ１１０では、入力装置１３７がユーザから通信ソフト起動指示を受け付ける。なお、ユーザは、入力装置１３７を介して、図３（ｃ）のように表示装置１３６に表示されている画面（第１情報処理装置１１１の基本画面）上から「第１通信ソフト」のアイコンを選択することで、通信ソフト起動指示を入力する。

次いで、ステップＳ１１１では、入力装置１３７が通信ソフト起動指示を入力装置インタフェース１０７に対して出力する。次いで、ステップＳ１１２では、入力装置インタフェース１０７（配信機１０８）が第１情報処理装置１１１に対して通信ソフト起動指示を出力する。ここで、入力装置インタフェース１０７（配信機１０８）が第１情報処理装置１１１に対して指示を出す処理について、図５（ａ）に基づいて具体的に説明する。

まず、配信機１０８は、ステップＳ２３０において、入力装置１３７から指示（第１通信ソフト起動指示）が入力されるまで待機する。次いで、ステップＳ２３２では、配信機１０８が、ＲＡＭ１０３に格納されている情報（切り替え後の情報処理装置の情報）を取得する。次いで、ステップＳ２３４では、配信機１０８は、ＲＯＭ１０４内の情報を取得する。ここで、ＲＯＭ１０４内の情報としては、統合情報処理装置１０１に含まれる情報処理装置の数（ここでは、２）と、統合情報処理装置１０１に含まれる情報処理装置の情報（ここでは、図５（ｂ）に示す、パラメータＩｎｄｅｘと情報処理装置との関係を示す情報）を取得する。なお、情報処理装置の情報としては、実際には、共有メモリを用いる場合はメモリのアドレス等であり、シリアル通信を用いる場合はシリアル通信デバイスのポートアドレス等であるものとする。

次いで、ステップＳ２３６では、配信機１０８は、パラメータＩｎｄｅｘを０に設定する。次いで、ステップＳ２３８では、ＲＡＭ１０３の情報と、ＲＯＭ１０４に格納されているＩｎｄｅｘ＝０の情報とが一致するか否かを判断する。ここでは、Ｉｎｄｅｘ＝０の情報処理装置が第１情報処理装置１１１であり、ＲＡＭ１０３にも第１情報処理装置１１１の情報が格納されているので、判断は肯定され、ステップＳ２４４に移行する。ステップＳ２４４では、配信機１０８は、入力装置１３７からの指示（第１通信ソフト起動指示）を第１情報処理装置１１１に対して送信し、図４（ａ）の全処理を終了する。

なお、ステップＳ２３８の判断が否定された場合、すなわち、Ｉｎｄｅｘ＝０である一方、ＲＡＭ１０３に第２情報処理装置１２１の情報が格納されていた場合には、ステップＳ２４０に移行する。

ステップＳ２４０では、配信機１０８は、Ｉｎｄｅｘの値を１インクリメントして、ステップＳ２４２に移行する。ステップＳ２４２では、配信機１０８は、Ｉｎｄｅｘの値が情報処理装置の数を超えたか否かを判断する。ここでの判断が否定された場合には、ステップＳ２３８に戻り、配信機１０８は、Ｉｎｄｅｘ＝１の状態で、ステップＳ２３８以降の処理を実行する。一方、ステップＳ２４２の判断が肯定された場合には、図４（ａ）の全処理を終了する。

以上のようにして、ステップＳ１１２の入力装置インタフェース１０７から第１情報処理装置１１１への通信ソフト起動指示が行われるようになっている。

図２に戻り、次のステップＳ１１３では、第１情報処理装置１１１が、第１通信ソフトを起動する。次いで、ステップＳ１１４では、第１情報処理装置１１１が、通信ソフト画面表示を行うよう、表示装置１３６に対して指示を出す。そして、ステップＳ１１５では、表示装置１３６が、図３（ｂ）に示すような基本画面の表示を行い、ステップＳ１１６では、表示装置１３６が表示を行ったことを第１情報処理装置１１１に対して通知する。以上の処理により、通信ソフトの起動処理が終了する。

（第１通信ソフトを用いたサーバへの接続処理）
次に、第１通信ソフトを用いたサーバへの接続処理について説明する。まず、図２のステップＳ１２０では、入力装置１３７がユーザから第１通信ソフトを用いたサーバへの接続指示を受け付ける。なお、ユーザは、入力装置１３７を介して、図３（ｄ）のように表示装置１３６に表示されている画面上にサーバ名等を入力することで、サーバへの接続指示を入力する。

次いで、ステップＳ１２１では、入力装置１３７が接続指示を入力装置インタフェース１０７に対して出力する。次いで、ステップＳ１２２では、入力装置インタフェース１０７（配信機１０８）が第１情報処理装置１１１に対して接続指示を出力する。なお、ステップＳ１２２の処理は、前述したステップＳ１１２（図５（ａ）のフローチャート参照）と同様となっている。

次いで、ステップＳ１２３では、第１情報処理装置１１１が、ネットワーク１３５を介して、サーバに対して通信要求を出す。そして、サーバは、ステップＳ１２４においてレスポンスを生成し、ステップＳ１２５において、第１情報処理装置１１１にレスポンスを返す。

その後は、第１情報処理装置１１１が、ステップＳ１２６において、表示装置１３６に対して表示を更新するよう指示を出す。そして、表示装置１３６は、ステップＳ１２７において、例えば、「サーバへの接続が可能です」などの表示を行い、表示後は、ステップＳ１３７において、表示が完了したことを第１情報処理装置１１１に対して通知する。以上の処理により、第１通信ソフトを用いたサーバへの接続処理が終了する。

（ＩＤ／パスワードの入力処理）
次に、サーバに対するユーザＩＤ／パスワードの入力処理について説明する。まず、図２のステップＳ１３０では、入力装置１３７がユーザからのＩＤ／パスワードの入力を受け付ける。なお、ユーザは、入力装置１３７を介して、図３（ｄ）のように表示装置１３６に表示されている画面上にＩＤ／パスワードを入力する。

次いで、ステップＳ１３１では、入力装置１３７がＩＤ／パスワードを入力装置インタフェース１０７に対して出力する。次いで、ステップＳ１３２では、入力装置インタフェース１０７（配信機１０８）が第１情報処理装置１１１に対してＩＤ／パスワードを出力する。なお、ステップＳ１３２の処理は、入力が「指示」と「ＩＤ／パスワード」で異なるものの、前述したステップＳ１１２（図５（ａ）のフローチャート参照）と同様となっている。

次いで、ステップＳ１３３では、第１情報処理装置１１１が、ネットワーク１３５を介して、サーバに対してＩＤ／パスワードを送信する。そして、サーバは、ステップＳ１３４において、ＩＤ／パスワードを検証（認証）し、ステップＳ１３５において、第１情報処理装置１１１にレスポンス（認証結果）を返す。この認証結果が、「接続可能」であれば、ユーザは、第１通信ソフトを介して、サーバにアクセスすることが可能となる。

なお、図２のステップＳ１４０〜Ｓ１４５の処理は、第２情報処理装置１２１の処理が第１情報処理装置１１１の処理になるものの、前述したステップＳ１００〜Ｓ１０５と同様の処理である。したがって、ステップＳ１４０〜Ｓ１４５の処理の詳細については省略するものとする。なお、ユーザが利用可能な情報処理装置が第１情報処理装置１１１から第２情報処理装置１２１に切り替わると、配信先表示灯１３８の表示は、青色から緑色に切り替わるようになっている（ステップＳ１４５）。

ここで、第２情報処理装置１２１に対し、悪者が、第１情報処理装置１１１の通信ソフトと表示画面を偽装してユーザのＩＤやパスワードを不正取得する、悪意のソフトウェアを組み込んだとする。この場合、図６（ａ）に示すように、第２情報処理装置１２１側の第２通信ソフトを利用している場合には、配信先表示灯１３８は、第２情報処理装置１２１にデータを配信していることを意味する緑色となる。また、第２通信ソフトの利用を終了した場合でも、図６（ｂ）に示すように、第２情報処理装置１２１の基本画面が表示された状態では、第２情報処理装置１２１がデータの配信先であるので、配信先表示灯１３８は緑色（図６では白色）に維持される。

一方、図６（ｂ）に示す第２情報処理装置１２１の基本画面上で「第１情報処理装置に切替」のアイコンをユーザが選択して、第１情報処理装置１１１の第１通信ソフトを利用しようとすると、悪意のソフトウェアが起動してしまう。しかるに、本第１の実施形態では、入力装置インタフェース１０７から第２情報処理装置１２１に対して第１情報処理装置１１１の選択指示（ステップＳ１０２）が送信されない。また、第２情報処理装置１２１から入力装置インタフェース１０７への切り替え指示（ステップＳ１０３）も出力されない。更には入力装置インタフェース１０７から表示制御装置１４０（配信先表示灯１３８）への表示変更指示（ステップＳ１０４）も出されない。したがって、図６（ｃ）、図６（ｄ）に示すように、悪意のソフトウェアを起動しているときにも、配信先表示灯１３８は、緑色表示（図６（ｃ）では白色）のまま維持されることになる。

このため、ユーザは、第２情報処理装置１２１の利用時には本来配信先表示灯１３８の表示が青色表示されるべきところ、緑色表示がされていることを認識することで、統合情報処理装置１０１が不正状態であることを把握できる。これにより、悪意のソフトウェアに対するＩＤやパスワードの入力可能性を低減することができ、ＩＤやパスワードの漏えいを抑制することが可能となる。

なお、これまでの説明から分かるように、本第１の実施形態では、表示制御装置１４０と、配信先表示灯１３８とを含んで、配信先提示装置の機能が実現されている。

以上、詳細に説明したように、本第１の実施形態によると、統合情報処理装置１０１は、筐体２００内に収容された、物理的に分離されたネットワーク接続可能な第１、第２情報処理装置１１１，１２１と、情報処理装置１１１，１２１に接続された入力装置１３７から送信される入力データを、情報処理装置のうちのいずれかに対して配信する入力装置インタフェース１０７と、入力装置インタフェース１０７が入力データを配信している配信先の情報処理装置の情報に基づいて、当該配信先の情報処理装置を特定する表示を行う配信先表示灯１３８及び表示制御装置１４０と、を備えている。したがって、第１、第２情報処理装置１１１，１２１のうち、入力装置インタフェース１０７から入力データが配信されている側の情報処理装置をユーザに視認させることができる。これにより、統合情報処理装置１０１に、上述した悪意のソフトウェアが組み込まれた場合でも、ユーザは、実際にいずれの情報処理装置に対して入力データを配信しているかが認識できる。すなわち、ユーザが悪意のソフトウェアに対してＩＤやパスワードを入力してしまう可能性を低減することができ、ＩＤやパスワードの漏えいを抑制することが可能となる。

また、本第１の実施形態では、第１情報処理装置１１１の第１通信ソフトを介したサーバとの通信と、第２情報処理装置１２１の第２通信ソフトを介したサーバとの通信とでは、必要とする入力データの機密性を異ならせており、ユーザは、第１情報処理措置１１１を利用しているときのみ、重要なＩＤやパスワードを用いるようにしている。これにより、ユーザは、第１情報処理装置１１１を利用しているときに配信先表示灯１３８の表示状態を認識するのみでも、ＩＤやパスワードなどの情報漏えいを低減することが可能となる。

また、本第１の実施形態では、配信先表示灯１３８が、入力データの配信先の情報処理装置を特定する情報を視認可能に提示するので、ユーザは入力データの配信先を一目で認識することができる。

なお、上記第１の実施形態では、配信先表示灯１３８が入力データを配信している情報処理装置に応じて異なる色を表示する場合について説明した。しかしながら、これに限られるものではなく、配信先表示灯１３８は、情報処理装置に応じて、点滅間隔を変化させたり、点灯・消灯状態を変化させることとしてもよい。

また、配信先表示灯１３８に代えて、表示装置１３６とは異なる表示画面を設けてもよい。この場合、表示画面には、情報処理装置に応じて、異なる文字や図形等を表示することとしてもよい。

《第２の実施形態》
次に、統合情報処理装置及び情報処理システムの第２の実施形態について図７、図８に基づいて説明する。本第２の実施形態では、図７に示すように、上述した第１の実施形態の配信先表示灯１３８が省略されているとともに、配信機１０８と、表示装置１３６とが接続されている点が、上述した第１の実施形態と異なっている。

すなわち、本第２の実施形態では、第１の実施形態の配信先表示灯１３８の機能（配信先提示装置としての機能）を表示装置１３６にて実現している。より具体的には、表示装置１３６は、図８（ａ）、図８（ｂ）に示すように、第２情報処理装置１２１の第２通信ソフトを利用している場合など、第２情報処理装置１２１に対して入力データが配信されている場合は、配信機１０８からの情報に基づいて、画面の一部（ここでは、上端部）の色を緑色（図８（ａ）、図８（ｂ）では白色）とする。一方、図８（ｃ）、図８（ｄ）に示すように、第１情報処理装置１１１の第１通信ソフトを利用している場合など、第１情報処理装置１１１に対して入力データが配信されている場合においては、表示装置１３６は、画面の一部（ここでは、上端部）の色を青色（図８（ｃ）、図８（ｄ）では黒色）とする。

このようにすることで、本第２の実施形態においても、上記第１の実施形態と同様、ユーザは、入力データの配信先の情報処理装置を認識することができる。これにより、悪意のソフトウェアに対するＩＤやパスワードの入力可能性を低減することができ、ＩＤやパスワードの漏えいを抑制することが可能となる。

また、本第２の実施形態では、第１の実施形態のように配信先表示灯１３８を設けなくてもよいので、コスト低減を図ることができる。

なお、上記第２の実施形態では、表示装置１３６が、画面の上端部の色を変更する場合について説明した。しかしながら、これに限られるものではなく、その他の領域の色を変更するようにしてもよい。また、点滅の状態を変化させたり、点灯・消灯を変化させたりしてもよい。あるいは、文字や図形を用いて、入力データを配信している情報処理装置の情報を表示することとしてもよい。

《第３の実施形態》
次に、統合情報処理装置及び情報処理システムの第３の実施形態について図９に基づいて説明する。本第３の実施形態では、図９に示すように、上述した第１の実施形態の配信先表示灯１３８に代えて、オーディオ出力装置１４２が設けられている点が、上述した第１の実施形態と異なっている。

すなわち、本第３の実施形態では、第１の実施形態の配信先表示灯１３８の機能（配信先提示装置としての機能）をオーディオ出力装置１４２にて実現している。なお、オーディオ出力装置１４２は、スピーカ等を含んでいる。

本第３の実施形態では、入力装置インタフェース１０７から入力データが配信されている情報処理装置の種類に応じて、出力される音の有無や音の種類などを変更する。例えば、オーディオ出力装置１４２は、第２情報処理装置１２１に入力データが配信されている間は、無音とする一方で、第１情報処理装置１１１に入力データが配信されている間は、アラーム音を発生し続けるようにする。

このようにすることで、本第３の実施形態では、上述した第１、第２の実施形態と同様、ユーザは、入力データの配信先の情報処理装置を認識（聴認）することができる。これにより、悪意のソフトウェアに対するＩＤやパスワードの入力可能性を低減することができ、ＩＤやパスワードの漏えいを抑制することが可能となる。

なお、上記各実施形態では、２つの情報処理装置を含む統合情報処理装置を例にとり説明したが、これに限られるものではない。例えば、統合情報処理装置は、３つ以上の情報処理装置を含んでいてもよい。

また、上記各実施形態では、情報処理システム１００がパソコンなどの端末である場合について説明したが、これに限らず、携帯電話やスマートフォンなどの携帯型端末であってもよい。

上述した各実施形態は本発明の好適な実施の例である。但し、これに限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変形実施可能である。

１００ 情報処理システム
１０１ 統合情報処理装置
１０７ 入力装置インタフェース（配信装置）
１１１ 第１情報処理装置（情報処理装置）
１２１ 第２情報処理装置（情報処理装置）
１３５ ネットワーク
１３６ 表示装置
１３７ 入力装置
１３８ 配信先表示灯（配信先提示装置の一部）
１４０ 表示制御装置（配信先提示装置の一部）

Claims (4)

1. 筐体と、
   物理的に分離されて前記筐体内に収容された、ネットワーク接続可能な複数の情報処理装置と、
   前記複数の情報処理装置それぞれと入力装置との間を接続するように設置され、接続された入力装置から入力される入力データを、前記複数の情報処理装置のうちのいずれかに対して配信する配信装置と、
   前記複数の情報処理装置の少なくとも１つに他の情報処理装置に組み込まれている通信ソフトと画面表示を偽装するソフトウェアが保存されており、前記偽装するソフトウェアが起動されている場合には、前記偽装するソフトウェアが起動する前に前記配信装置が前記入力データを配信していた配信先情報処理装置の情報に基づいて、前記配信先情報処理装置を特定する情報を提示する配信先提示装置と、を備える統合情報処理装置。
2. 前記配信先提示装置は、前記筐体に設けられ、前記配信先情報処理装置を特定する情報を視認可能に提示することを特徴とする請求項１に記載の統合情報処理装置。
3. 前記配信先提示装置は、前記複数の情報処理装置それぞれに接続された、当該複数の情報処理装置における処理内容を表示する表示装置に、前記配信先情報処理装置を特定する情報を視認可能に提示することを特徴とする請求項１に記載の統合情報処理装置。
4. 請求項１〜３のいずれか一項に記載の統合情報処理装置と、
   前記複数の情報処理装置それぞれに接続され、当該複数の情報処理装置における処理内容を表示する表示装置と、
   前記複数の情報処理装置それぞれに接続され、当該複数の情報処理装置に対して入力データを送信する入力装置と、を備える情報処理システム。

Images