JP5850324B2

JP5850324B2 - Thin client system

Info

Publication number: JP5850324B2
Application number: JP2012022592A
Authority: JP
Inventors: 太郎足立; 光裕金子; 矢野　正博; 正博矢野
Original assignee: Applied Electronics Corp
Current assignee: Applied Electronics Corp
Priority date: 2012-02-05
Filing date: 2012-02-05
Publication date: 2016-02-03
Anticipated expiration: 2032-02-05
Also published as: JP2013161260A

Description

本発明は、１台の端末と、前記端末が無線接続するセッション管理装置と、前記セッション管理装置と接続するアプリケーションサーバとを備えるシンクライアントシステムに関する。 The present invention relates to a thin client system including one terminal, a session management apparatus to which the terminal is wirelessly connected, and an application server to be connected to the session management apparatus.

近年、ワークスタイルの変化に伴い、社外において社内と同様の仕事環境を実現するためにシンクライアントが利用されてきている。また、社内情報の漏洩等を防ぐためにも、利用者を特定する認証キーを用いたシンクライアントが利用されている（特許文献１、２）。 In recent years, with changes in work styles, thin clients have been used outside the company to realize a work environment similar to that in the company. In order to prevent leakage of in-house information and the like, a thin client using an authentication key for identifying a user is used (Patent Documents 1 and 2).

サーバベース方式のシンクライアントでは、シンクライアントである端末による遠隔操作により、アプリケーションの実行等の処理がシンクライアントサーバにおいて行われ、シンクライアントサーバによる処理結果が、端末に表示される（特許文献３）。 In a server-based thin client, processing such as application execution is performed in a thin client server by remote operation from a terminal that is a thin client, and a processing result by the thin client server is displayed on the terminal (Patent Document 3). .

特開２０１０−９２２４０号公報JP 2010-92240 A 特開２０１０−２１１４０６号公報JP 2010-211406 A 特開２０１０−２３１４３０号公報JP 2010-231430 A

特許文献３のシンクライアントシステムでは、各端末が、同じＯＳを備える端末であれば、シンクライアントサーバに接続するためのアプリケーションを共通にすることができる。しかしながら、各端末のＯＳが異なる場合には、端末のＯＳ毎にシンクライアントサーバに接続するためのアプリケーションを開発し、又は、ＯＳを改造することが必要となり、開発のための労力、コストがかかるという問題があった。 In the thin client system of Patent Document 3, if each terminal is a terminal having the same OS, an application for connecting to the thin client server can be made common. However, if the OS of each terminal is different, it is necessary to develop an application for connecting to the thin client server for each OS of the terminal, or to modify the OS, which requires labor and cost for development. There was a problem.

本発明は、上記の課題を考慮してなされたものであって、開発労力、コストを軽減し、かつ、セキュリティが高いシンクライアントシステムを提供することを目的とする。 The present invention has been made in consideration of the above-described problems, and an object of the present invention is to provide a thin client system that reduces development effort and cost and has high security.

本発明に係るシンクライアントシステムは、１台の端末と、前記端末が無線接続するセッション管理装置と、前記セッション管理装置と接続するアプリケーションサーバとを備え、前記セッション管理装置は、シンクライアントＯＳが起動する仮想サーバと、前記端末の前記仮想サーバへの接続の可否と、前記端末の前記アプリケーションサーバへの接続の可否とを判断する制御部とを有し、前記仮想サーバは、前記端末が前記仮想サーバへ接続するための第１認証情報と、前記アプリケーションサーバへ接続するための暗号化された個別接続データとが記憶される使用者情報テーブルを有し、前記制御部は、前記端末から第２認証情報を取得し、前記使用者情報テーブルに記憶されている前記第１認証情報と照合し、一致した場合に前記端末の前記仮想サーバへの接続を許可し、前記制御部が、前記端末から前記個別接続データを復号するための復号パスワードを取得し、前記使用者情報テーブルに記憶されている前記個別接続データが前記復号パスワードによって復号できた場合に、前記端末による前記アプリケーションサーバの遠隔操作が可能となることを特徴とする。 The thin client system according to the present invention includes one terminal, a session management device to which the terminal is wirelessly connected, and an application server to be connected to the session management device, and the session management device is started by a thin client OS And a control unit that determines whether or not the terminal can be connected to the virtual server and whether or not the terminal can be connected to the application server. A user information table in which first authentication information for connecting to the server and encrypted individual connection data for connecting to the application server are stored; The authentication information is acquired, collated with the first authentication information stored in the user information table. To the virtual server, the control unit obtains a decryption password for decrypting the individual connection data from the terminal, and the individual connection data stored in the user information table is the When decryption is possible with a decryption password, the application server can be remotely operated by the terminal.

前記シンクライアントシステムにおいて、前記端末が、ルーティング機能を有するスマートフォンである場合に、前記端末は、コントローラによって実行され、前記セッション管理装置からの命令を受け付けるアプリケーションが格納されるメモリを有し、前記コントローラは、前記アプリケーションを実行して、前記セッション管理装置から前記端末の加入者を特定する認証情報である端末認証キーの取得命令を受け付け、前記端末認証キーを前記セッション管理装置に対して送信し、前記セッション管理装置が取得することを特徴とする。 In the thin client system, when the terminal is a smartphone having a routing function, the terminal includes a memory that stores an application that is executed by a controller and receives an instruction from the session management device. Executes the application, receives a terminal authentication key acquisition command, which is authentication information for identifying the subscriber of the terminal, from the session management device, and transmits the terminal authentication key to the session management device, Acquired by the session management device.

本発明のシンクライアントシステムによれば、シンクライアントの機能を仮想サーバで実現することにより、開発労力、コストを軽減し、かつ、セキュリティが高いシンクライアントシステムを提供することができる。また、端末の仮想サーバへの接続を使用者情報テーブルに記憶されている認証情報に基づいて照合するとともに、使用者情報テーブルに記憶されている個別接続データが復号パスワードによって復号できた場合に、端末によるアプリケーションサーバの遠隔操作を可能とすることにより、シンクライアントシステムのセキュリティを高くすることができる。 According to the thin client system of the present invention, it is possible to provide a thin client system with high security by reducing the development labor and cost by realizing the function of the thin client with a virtual server. In addition, when the connection to the virtual server of the terminal is collated based on the authentication information stored in the user information table, and the individual connection data stored in the user information table can be decrypted by the decryption password, The security of the thin client system can be increased by enabling remote control of the application server by the terminal.

また、端末が、ルーティング機能を有するスマートフォンである場合に、端末は、コントローラによって実行され、セッション管理装置からの命令を受け付けるアプリケーションが格納されるメモリを有し、コントローラは、アプリケーションを実行して、セッション管理装置から端末の加入者を特定する認証情報である端末認証キーの取得命令を受け付け、端末認証キーをセッション管理装置に対して送信し、セッション管理装置が取得する。これにより、セッション管理装置との通信においてＡＴコマンドを用いることができない端末の端末認証キーを用いて、仮想サーバへの接続を可能とし、アプリケーションサーバの遠隔操作を可能とすることができる。 When the terminal is a smartphone having a routing function, the terminal has a memory that stores an application that is executed by the controller and receives a command from the session management device, and the controller executes the application, A terminal authentication key acquisition command, which is authentication information for specifying a terminal subscriber, is received from the session management apparatus, and the terminal authentication key is transmitted to the session management apparatus, which is acquired by the session management apparatus. Accordingly, it is possible to connect to the virtual server using the terminal authentication key of the terminal that cannot use the AT command in communication with the session management apparatus, and to remotely control the application server.

本発明の実施形態に係るシンクライアントシステムの説明図である。It is explanatory drawing of the thin client system which concerns on embodiment of this invention. 使用者情報テーブルの説明図である。It is explanatory drawing of a user information table. 本発明の実施形態に係るシンクライアントシステムの処理手順の説明図である。It is explanatory drawing of the process sequence of the thin client system which concerns on embodiment of this invention. スマートフォンである端末についての説明図である。It is explanatory drawing about the terminal which is a smart phone. 端末がスマートフォンである場合の処理手順の説明図である。It is explanatory drawing of the process sequence in case a terminal is a smart phone.

以下、本発明の実施形態について図面を参照して説明する。図１は、本発明の実施形態に係るシンクライアントシステム１０の説明図であり、図２は、使用者情報テーブル３０の説明図であり、図３は、本発明の実施形態に係るシンクライアントシステム１０の処理手順の説明図である。 Embodiments of the present invention will be described below with reference to the drawings. 1 is an explanatory diagram of a thin client system 10 according to an embodiment of the present invention, FIG. 2 is an explanatory diagram of a user information table 30, and FIG. 3 is a thin client system according to an embodiment of the present invention. It is explanatory drawing of 10 process procedures.

＜シンクライアントシステム１０の構成の説明＞
シンクライアントシステム１０は、端末１２と、ＶＰＮ（Virtual Private Network）１４と、ファイアウォール１６と、アプリケーションサーバ１８と、セッション管理装置２２とを備える。 <Description of Configuration of Thin Client System 10>
The thin client system 10 includes a terminal 12, a VPN (Virtual Private Network) 14, a firewall 16, an application server 18, and a session management device 22.

端末１２は、通信機能を有する端末である。端末１２は、後述するセッション管理装置２２の通信部２６と無線通信を行う。無線通信方式として、ＩＥＥＥ８０２．１１ｘで規格される無線通信方式であるＷｉ−Ｆｉや、ＩＥＥＥ８０２．１５で規格される無線通信方式であるＢｌｕｅｔｏｏｔｈ（登録商標）を用いることができる。ファイアウォール１６は、アプリケーションサーバ１８に対する不正アクセスを防ぐファイアウォールである。アプリケーションサーバ１８は、アプリケーションの実行、ファイルの入出力、データ保存等の処理を行うサーバである。アプリケーションサーバ１８は、ＶＰＮ１４との間にファイアウォール１６が設けられ、ＤＭＺ（demilitarized zone）２０に設置されている。 The terminal 12 is a terminal having a communication function. The terminal 12 performs wireless communication with a communication unit 26 of the session management device 22 described later. As a wireless communication method, Wi-Fi, which is a wireless communication method standardized by IEEE802.11x, or Bluetooth (registered trademark), which is a wireless communication method standardized by IEEE802.15, can be used. The firewall 16 is a firewall that prevents unauthorized access to the application server 18. The application server 18 is a server that performs processes such as application execution, file input / output, and data storage. A firewall 16 is provided between the application server 18 and the VPN 14, and is installed in a DMZ (demilitarized zone) 20.

セッション管理装置２２は、制御部２４と、通信部２６と、仮想サーバ２８とを備える。アプリケーションサーバ１８と通信部２６とは、ファイアウォール１６を介してＶＰＮ（Virtual Private Network）１４で接続されている。 The session management device 22 includes a control unit 24, a communication unit 26, and a virtual server 28. The application server 18 and the communication unit 26 are connected by a VPN (Virtual Private Network) 14 via a firewall 16.

制御部２４は、セッション管理装置２２の全体の制御を行う制御部である。通信部２６は、端末１２との通信処理、アプリケーションサーバ１８との通信処理を行う。 The control unit 24 is a control unit that performs overall control of the session management device 22. The communication unit 26 performs communication processing with the terminal 12 and communication processing with the application server 18.

仮想サーバ２８は、シンクライアントＯＳが起動する仮想サーバである。仮想サーバ２８は、端末１２の接続の可否、アプリケーションサーバ１８への接続の可否等に関する情報が記憶される使用者情報テーブル３０を備える。具体的には、使用者情報テーブル３０には、仮想サーバ２８へ接続するための認証情報（第１認証情報）である使用者ＩＤ及び使用者パスワードと、アプリケーションサーバ１８へ接続するための接続パスワード等の暗号化された個別接続データと、個別接続データの暗号を復号するための復号パスワードと、個別接続データへの読出状態とが記憶される。図２に示されるように、例えば、使用者ＩＤがＩａである場合には、使用者パスワード、個別接続データ、復号パスワードとして、この順番にＩａ、Ｐａ、Ｓａ、Ｄａが使用者情報テーブル３０に記憶されている。端末１２の使用者毎に、使用者ＩＤ等が設定され、使用者情報テーブル３０に記憶されている。なお、端末１２がスマートフォン（使用者ＩＤがＩｅ）の場合には、後述するように使用者パスワードが設定されない場合と、使用者ＩＤと同一の使用者パスワードが設定される場合とがある。また、シンクライアントシステム１０では、仮想サーバ２８が１台であることから、セッション管理装置２２へ接続できる端末１２は１台であり、複数台の端末１２の同時接続はできない。また、使用者ＩＤは同一の端末に対して、使用者毎に異なる使用者ＩＤ等を付与してもよく、また、異なる端末１２毎に異なる使用者ＩＤ等を付与してもよい。 The virtual server 28 is a virtual server that is started by the thin client OS. The virtual server 28 includes a user information table 30 in which information regarding whether or not the terminal 12 can be connected, whether or not the application server 18 can be connected, and the like is stored. Specifically, the user information table 30 includes a user ID and a user password, which are authentication information (first authentication information) for connecting to the virtual server 28, and a connection password for connecting to the application server 18. The encrypted individual connection data such as, the decryption password for decrypting the encryption of the individual connection data, and the read state to the individual connection data are stored. As shown in FIG. 2, for example, when the user ID is Ia, Ia, Pa, Sa, Da are entered in the user information table 30 in this order as the user password, individual connection data, and decryption password. It is remembered. A user ID or the like is set for each user of the terminal 12 and stored in the user information table 30. When the terminal 12 is a smartphone (user ID is Ie), a user password is not set as described later, and a user password identical to the user ID is set. In the thin client system 10, since there is one virtual server 28, only one terminal 12 can be connected to the session management apparatus 22, and a plurality of terminals 12 cannot be connected simultaneously. Further, different user IDs may be assigned to the same terminal for each user, or different user IDs may be assigned to different terminals 12 for the same terminal.

＜シンクライアントシステム１０の動作の説明＞
次に、シンクライアントシステム１０の動作について、図３を用いて説明する。図３は、本発明の実施形態に係るシンクライアントシステム１０の処理手順の説明図である。 <Description of Operation of Thin Client System 10>
Next, the operation of the thin client system 10 will be described with reference to FIG. FIG. 3 is an explanatory diagram of a processing procedure of the thin client system 10 according to the embodiment of the present invention.

使用者は、端末１２によって無線接続でセッション管理装置２２に接続する（ステップＳ１）。セッション管理装置２２の制御部２４は、通信部２６より端末１２に対して仮想サーバ２８への接続のための認証情報（第２認証情報）として、使用者ＩＤ及び使用者パスワードの入力を求める旨を送信する。端末１２には、表示画面に前記入力を求める旨が表示される。端末１２の使用者が、使用者ＩＤ及び使用者パスワードを入力し、入力された使用者ＩＤ及び使用者パスワードがセッション管理装置２２へ送信される。制御部２４は、認証情報として、使用者ＩＤ及び使用者パスワードを取得する（ステップＳ２）。 The user connects to the session management device 22 by wireless connection with the terminal 12 (step S1). The control unit 24 of the session management device 22 requests the terminal 12 to input a user ID and a user password as authentication information (second authentication information) for connection to the virtual server 28 from the communication unit 26. Send. The terminal 12 displays that the input is requested on the display screen. A user of the terminal 12 inputs a user ID and a user password, and the input user ID and user password are transmitted to the session management device 22. The control unit 24 acquires a user ID and a user password as authentication information (step S2).

制御部２４は、端末１２から送信されてきた使用者ＩＤ及び使用者パスワードと、使用者情報テーブル３０に記憶されている使用者ＩＤ及び使用者パスワードとを照合する（ステップＳ３）。端末１２から送信されてきた使用者ＩＤ及び使用者パスワードが各々Ｉａ、Ｐａであるならば、制御部２４は照合が一致したと判断し（ステップＳ３ＹＥＳ）、端末１２の個別接続データＳａが読み出される。使用者ＩＤ及び使用者パスワードが一致しなかった場合には、再度の使用者ＩＤ及び使用者パスワードの入力が求められる（ステップＳ３ＮＯ）。 The control unit 24 collates the user ID and user password transmitted from the terminal 12 with the user ID and user password stored in the user information table 30 (step S3). If the user ID and the user password transmitted from the terminal 12 are Ia and Pa, respectively, the control unit 24 determines that the collation matches (step S3 YES), and the individual connection data Sa of the terminal 12 is read out. It is. If the user ID and the user password do not match, the user ID and the user password are requested to be input again (NO in step S3).

制御部２４は、個別接続データＳａが暗号化されているために、端末１２に対して、個別接続データＳａを復号化するための復号パスワードの入力を求める旨を送信する。端末１２には、表示画面に前記入力を求める旨が表示される。端末１２の使用者は、復号パスワードを入力し、セッション管理装置２２へ送信する。制御部２４は、端末１２から送信されてきた復号パスワードと、使用者情報テーブル３０に記憶されている端末１２の復号パスワードとを照合する（ステップＳ４）。 Since the individual connection data Sa is encrypted, the control unit 24 transmits to the terminal 12 a request for input of a decryption password for decrypting the individual connection data Sa. The terminal 12 displays that the input is requested on the display screen. The user of the terminal 12 inputs the decryption password and transmits it to the session management device 22. The control unit 24 collates the decryption password transmitted from the terminal 12 with the decryption password of the terminal 12 stored in the user information table 30 (step S4).

端末１２から送信されてきた復号パスワードがＤａであるならば、制御部２４は照合が一致したと判断し（ステップＳ４ＹＥＳ）、個別接続データＳａが復号化され、仮想サーバ２８を介して、アプリケーションサーバ１８の使用が許可される。アプリケーションサーバ１８の使用許可により、端末１２はアプリケーションサーバ１８の遠隔操作が可能となる（ステップＳ５）。復号パスワードが一致しなかった場合には、再度の復号パスワードの入力が求められる（ステップＳ４ＮＯ）。 If the decryption password transmitted from the terminal 12 is Da, the control unit 24 determines that the verification is matched (YES in step S4), the individual connection data Sa is decrypted, and the application is transmitted via the virtual server 28. Use of the server 18 is permitted. By permitting the use of the application server 18, the terminal 12 can remotely operate the application server 18 (step S5). If the decryption passwords do not match, it is requested to input the decryption password again (NO in step S4).

次に、端末１２がアプリケーションサーバ１８に接続する場合について、説明する。端末として、スマートフォンを用いた場合には、外部装置から携帯端末に記憶されている認証キーを取得することができない。スマートフォンでは、シンクライアントのような外部装置からＡＴコマンドを用いた制御をすることができないためである。 Next, a case where the terminal 12 connects to the application server 18 will be described. When a smartphone is used as the terminal, the authentication key stored in the portable terminal cannot be acquired from the external device. This is because a smartphone cannot perform control using an AT command from an external device such as a thin client.

図４は、端末１２がスマートフォンである端末についての説明図であり、図５は、端末１２がスマートフォンである場合の処理手順の説明図である。 FIG. 4 is an explanatory diagram of a terminal whose terminal 12 is a smartphone, and FIG. 5 is an explanatory diagram of a processing procedure when the terminal 12 is a smartphone.

端末１２は、コントローラ３２と、ＵＳＩＭ（Universal Subscriber Identity Module）３４と、メモリ３８とを備える。 The terminal 12 includes a controller 32, a USIM (Universal Subscriber Identity Module) 34, and a memory 38.

コントローラ３２は、端末１２の全体の制御を行う制御部である。ＵＳＩＭ３４は、電話番号等の端末１２の加入者を特定するユニークな加入者情報である端末認証キー３６が記憶されたメモリモジュールである。メモリ３８には、コントローラ３２において実行され、セッション管理装置２２からの命令を端末１２で受け付けるアプリケーション４０が格納されている。アプリケーション４０は、例えば、java言語で記述されたjavaアプリケーションである。 The controller 32 is a control unit that performs overall control of the terminal 12. The USIM 34 is a memory module in which a terminal authentication key 36 that is unique subscriber information for identifying a subscriber of the terminal 12 such as a telephone number is stored. The memory 38 stores an application 40 that is executed by the controller 32 and that receives a command from the session management device 22 at the terminal 12. The application 40 is, for example, a java application written in the java language.

まず、端末１２において、メモリ３８内のアプリケーション４０がコントローラ３２によって実行される（ステップＳ１１）。アプリケーション４０が実行されることにより、セッション管理装置２２からの命令を端末１２で受け付けることが可能となり、また、デーモンの起動が許可される状態が形成される。 First, in the terminal 12, the application 40 in the memory 38 is executed by the controller 32 (step S11). By executing the application 40, it becomes possible for the terminal 12 to accept a command from the session management device 22, and a state in which activation of the daemon is permitted is formed.

使用者は、端末１２によって無線接続でセッション管理装置２２に接続する（ステップＳ１２）。 The user connects to the session management apparatus 22 by wireless connection with the terminal 12 (step S12).

制御部２４は、端末１２に対して、端末１２の端末認証キー３６を要求する旨の命令を送信する。端末１２では、アプリケーション４０が実行されているために、コントローラ３２は、制御部２４からの命令を受け付けることができる。コントローラ３２は、前記命令を受け付けて、端末認証キー３６を取得するためのデーモンを起動する。コントローラ３２は、起動したデーモンを実行して、ＵＳＩＭ３４から端末認証キー３６を取得し、セッション管理装置２２に送信する。制御部２４は、端末認証キー３６を受信し、取得が完了する（ステップＳ１３）。 The control unit 24 transmits an instruction to the terminal 12 to request the terminal authentication key 36 of the terminal 12. In the terminal 12, since the application 40 is executed, the controller 32 can accept a command from the control unit 24. The controller 32 receives the command and starts a daemon for acquiring the terminal authentication key 36. The controller 32 executes the started daemon, acquires the terminal authentication key 36 from the USIM 34, and transmits it to the session management device 22. The control unit 24 receives the terminal authentication key 36, and the acquisition is completed (step S13).

この先、ステップＳ１４は、基本的に上述したステップＳ３と同様であり、以下、ステップＳ１５はステップＳ４、ステップＳ１６はステップＳ５と同様の処理がされる。 Hereafter, step S14 is basically the same as step S3 described above, and step S15 is the same as step S4, and step S16 is the same as step S5.

但し、ステップＳ１４においては、ステップＳ３と一部処理手順が異なる。端末１２の端末認証キー３６は、使用者情報テーブル３０において、使用者ＩＤ（Ｉｅ）として扱われる。ここで、端末認証キー３６はユニークであるので、使用者情報テーブル３０には、端末１２の使用者パスワードは設定されていない。従って、ステップＳ１４において、使用者情報テーブル３０に記憶されている使用者ＩＤと端末認証キー３６とが一致すれば、認証情報が一致したとして処理される。 However, in step S14, a partial processing procedure is different from step S3. The terminal authentication key 36 of the terminal 12 is handled as a user ID (Ie) in the user information table 30. Here, since the terminal authentication key 36 is unique, no user password for the terminal 12 is set in the user information table 30. Accordingly, in step S14, if the user ID stored in the user information table 30 matches the terminal authentication key 36, the authentication information matches.

なお、端末１２がスマートフォンの場合には、端末認証キー３６はユニークであるので、使用者情報テーブル３０において使用者ＩＤと使用者パスワードとが同一に設定される場合がある。かかる場合には、端末認証キー３６が使用者ＩＤ及び使用者パスワードとして取り扱われ、照合処理がされる。 When the terminal 12 is a smartphone, the terminal authentication key 36 is unique, so the user ID and the user password may be set to be the same in the user information table 30. In such a case, the terminal authentication key 36 is handled as a user ID and a user password, and collation processing is performed.

以上説明したように、シンクライアントシステム１０は、１台の端末１２と、前記端末１２が無線接続するセッション管理装置２２と、前記セッション管理装置２２と接続するアプリケーションサーバ１８とを備える。前記セッション管理装置２２は、シンクライアントＯＳが起動する仮想サーバ２８と、前記端末１２の前記仮想サーバ２８への接続の可否と、前記端末１２の前記アプリケーションサーバ１８への接続の可否とを判断する制御部２４とを有する。仮想サーバ２８は、前記端末１２が前記仮想サーバ２８へ接続するための第１認証情報と、前記アプリケーションサーバ１８へ接続するための暗号化された個別接続データとが記憶される使用者情報テーブル３０を有する。前記制御部２４は、前記端末１２から第２認証情報を取得し、前記使用者情報テーブル３０に記憶されている前記第１認証情報と照合し、一致した場合に前記端末１２の前記仮想サーバ２８への接続を許可し、前記制御部２４が、前記端末１２から前記個別接続データを復号するための復号パスワードを取得し、前記使用者情報テーブル３０に記憶されている前記個別接続データが前記復号パスワードによって復号できた場合に、前記端末１２による前記アプリケーションサーバ１８の遠隔操作が可能となる。 As described above, the thin client system 10 includes one terminal 12, the session management device 22 to which the terminal 12 is wirelessly connected, and the application server 18 to be connected to the session management device 22. The session management device 22 determines whether the virtual server 28 on which the thin client OS is started, whether the terminal 12 can be connected to the virtual server 28, and whether the terminal 12 can be connected to the application server 18. And a control unit 24. The virtual server 28 is a user information table 30 in which first authentication information for the terminal 12 to connect to the virtual server 28 and encrypted individual connection data for connection to the application server 18 are stored. Have The control unit 24 acquires second authentication information from the terminal 12, compares it with the first authentication information stored in the user information table 30, and if they match, the virtual server 28 of the terminal 12. The control unit 24 obtains a decryption password for decrypting the individual connection data from the terminal 12, and the individual connection data stored in the user information table 30 is decrypted. When decryption is possible with the password, the application server 18 can be remotely operated by the terminal 12.

シンクライアントシステム１０によれば、シンクライアントの機能を仮想サーバ２８で実現することにより、開発労力、コストを軽減し、かつ、セキュリティが高いシンクライアントシステムを提供することができる。また、端末１２の仮想サーバ２８への接続を使用者情報テーブル３０に記憶されている認証情報に基づいて照合するとともに、使用者情報テーブル３０に記憶されている個別接続データが復号パスワードによって復号できた場合に、端末１２によるアプリケーションサーバ１８の遠隔操作を可能とすることにより、シンクライアントシステムのセキュリティを高くすることができる。 According to the thin client system 10, it is possible to provide a thin client system with high security by reducing the development labor and cost by realizing the function of the thin client with the virtual server 28. Further, the connection of the terminal 12 to the virtual server 28 is verified based on the authentication information stored in the user information table 30, and the individual connection data stored in the user information table 30 can be decrypted with the decryption password. In this case, the security of the thin client system can be increased by enabling the terminal 12 to remotely control the application server 18.

また、仮想サーバ２８は、端末１２とアプリケーションサーバ１８とを中継する中継サーバとしての役割を備える。さらに、仮想サーバ２８は、シンクライアントＯＳが起動する仮想サーバであって、シンクライアントとして機能するので、端末１２というクラインアントの機能を代理する代理クライアントとしての役割も備える。 Further, the virtual server 28 has a role as a relay server that relays between the terminal 12 and the application server 18. Furthermore, since the virtual server 28 is a virtual server that is started by the thin client OS and functions as a thin client, the virtual server 28 also has a role as a proxy client that acts as a proxy for the client 12 function.

さらに、端末１２が、ルーティング機能を有するスマートフォンである場合に、端末１２は、コントローラ３２によって実行され、セッション管理装置２２からの命令を受け付けるアプリケーションが格納されるメモリを有し、コントローラ３２は、アプリケーションを実行して、セッション管理装置２２から端末１２の加入者を特定する認証情報である端末認証キー３６の取得命令を受け付け、端末認証キー３６をセッション管理装置２２に対して送信し、セッション管理装置２２が取得する。これにより、セッション管理装置２２との通信においてＡＴコマンドを用いることができない端末１２の端末認証キー３６を用いて、仮想サーバ２８への接続を可能とし、アプリケーションサーバ１８の遠隔操作を可能とすることができる。 Further, when the terminal 12 is a smartphone having a routing function, the terminal 12 includes a memory that stores an application that is executed by the controller 32 and receives an instruction from the session management device 22. Is received from the session management device 22 to receive the terminal authentication key 36, which is authentication information for identifying the subscriber of the terminal 12, and transmits the terminal authentication key 36 to the session management device 22, 22 acquires. As a result, it is possible to connect to the virtual server 28 using the terminal authentication key 36 of the terminal 12 that cannot use the AT command in communication with the session management apparatus 22 and to remotely control the application server 18. Can do.

なお、本発明は、上述の実施形態に限らず、本発明の要旨を逸脱することなく、種々の構成を採り得ることはもちろんである。 It should be noted that the present invention is not limited to the above-described embodiment, and various configurations can be adopted without departing from the gist of the present invention.

１０…シンクライアントシステム
１２…端末
１４…ＶＰＮ
１６…ファイアウォール
１８…アプリケーションサーバ
２０…ＤＭＺ
２２…セッション管理装置
２４…制御部
２６…通信部
２８…仮想サーバ
３０…使用者情報テーブル
３２…コントローラ
３４…ＵＳＩＭ
３６…端末認証キー
３８…メモリ
４０…アプリケーション 10 ... Thin client system 12 ... Terminal 14 ... VPN
16 ... Firewall 18 ... Application server 20 ... DMZ
22 ... Session management device 24 ... Control unit 26 ... Communication unit 28 ... Virtual server 30 ... User information table 32 ... Controller 34 ... USIM
36 ... Terminal authentication key 38 ... Memory 40 ... Application

Claims

One terminal,
A session management device to which the terminal wirelessly connects;
An application server connected to the session management device,
The session management device includes:
A virtual server on which the thin client OS starts;
A controller that determines whether the terminal can be connected to the virtual server and whether the terminal can be connected to the application server;
The virtual server has a user information table in which first authentication information for the terminal to connect to the virtual server and encrypted individual connection data for connection to the application server are stored,
The control unit obtains second authentication information from the terminal, checks the first authentication information stored in the user information table, and permits connection of the terminal to the virtual server when they match. And
When the control unit obtains a decryption password for decrypting the individual connection data from the terminal, and the individual connection data stored in the user information table can be decrypted by the decryption password, the terminal A thin client system capable of remotely operating the application server by

The thin client system according to claim 1,
When the terminal is a smartphone having a routing function,
The terminal includes a memory in which an application that is executed by a controller and receives an instruction from the session management device is stored;
The controller executes the application, receives a terminal authentication key acquisition command, which is authentication information for identifying a subscriber of the terminal, from the session management apparatus, and transmits the terminal authentication key to the session management apparatus And the session management device obtains the thin client system.