JPH10124345A - 遠隔コンピュータ保護方法 - Google Patents

Abstract

(57)【要約】 【課題】経営情報システムを活用して、ＬＡＮに必ずし
も常時接続されていない遠隔コンピュータのセキュリテ
ィを維持管理する方法を提供する。 【解決手段】遠隔コンピュータの保護が実行されなけれ
ばならないと判断される場合、経営情報システムが通信
経路を使用して遠隔コンピュータと連絡をとり、上記遠
隔コンピュータを保護する措置を講ずるように上記経営
情報システムが上記通信経路を経由して上記遠隔コンピ
ュータに命令し、上記遠隔コンピュータが該遠隔コンピ
ュータを保護する上記措置を実行する。遠隔コンピュー
タを保護する措置には、未許可アクセスを防止するため
の遠隔装置の施錠とともに、データへの未許可アクセス
を防止するための遠隔コンピュータ内データの消去また
は暗号化が含まれる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンピュータ装置
の管理に関するもので、特に遠隔コンピュータ装置のセ
キュリティに関するものである。

【０００２】

【従来の技術】ＭＩＳすなわち経営情報システムを使用
して、情報システム資源の構成品目一覧を監視／検査
し、(現在の記憶域構成、ハードドライブ容量、ＲＡ
Ｍ、ＣＰＵその他のアップグレードのような)機械構成
の現状を把握することによって、コンピュータ装置が管
理され、その使用様態が監視される。ＭＩＳシステムの
ためのＭＩＳコンソール１１は、一般的に、各パーソナ
ル・コンピュタ(略してＰＣ)またはサーバ内に備えられ
るデスクトップ管理インターフェース(Desktop Managem
ennt Interfaceの頭文字をとってＤＭＩと以下略称する
場合もある)を利用する。ＤＭＩは、パーソナル・コン
ピュタまたはサーバ上のあるいはそれらに接続された管
理アプリケーションとすべての管理可能エレメントの間
の対話を取り扱う標準インターフェースである。ＤＭＩ
は、システム上のいかなる管理アプリケーションおよび
管理可能エレメントの間の対話を提供する。ＤＭＩ内
で、エレメントを記述する標準的方法が管理情報フォー
マット(Management Information Formatの頭文字をとっ
て以下ＭＩＦと略称する場合もある)によって提供され
る。ＭＩＦは、エレメントの管理可能属性に対するあら
かじめ定められた文法および構文である。ＭＩＦファイ
ルは、グループのレベルでまたはエレメントのレベルで
標準的であるので、標準ＭＩＦファイルおよびＭＩＦグ
ループを使用することによって多くの異なるエレメント
の共通局面が提供されることができる。標準ＭＩＦファ
イルおよびグループが、多くの共通エレメントに関して
存在する。

【０００３】ＤＭＩ内のサービス・レイヤは、ローカル
の機械またはＰＣ上で動作するプログラムであって、エ
レメントからの情報を収集し、ＭＩＦデータベース内で
その情報を管理し、その情報を必要に応じて管理アプリ
ケーションに渡す。サービス・レイヤは、それ自体と管
理アプリケーションの間の対話を管理インターフェース
(Management Interfaceの頭文字をとって以下ＭＩと略
称する場合もある)という手段によって制御し、それ自
体と管理可能エレメントの間の対話をコンポーネント・
インターフェース(Componennt Interfaceの頭文字をと
って以下ＣＩと略称する場合もある)という手段によっ
て制御する。例えば、３.１Ｘオペレーティング・シス
テムのためのサービス・レイヤ・インターフェースは、
米国カリフォルニア州所在のインテル社から市場に出さ
れている。

【０００４】ＤＭＩ内において、管理アプリケーション
は、システムの諸エレメントを変更、照会、追跡および
リストするために使用される遠隔またはローカルのプロ
グラムである。管理アプリケーションは、ローカルな診
断または導入プログラムであるか、あるいはネットワー
ク上でＤＭＩサービス・レイヤからの情報を振り分ける
遠隔エージェントとなることもできる。

【０００５】管理可能エレメントは、ＰＣまたはネット
ワーク・サーバを占有するあるいはそれらに接続された
ハードウェア、ソフトウェアまたは周辺機器である。例
えば、管理可能エレメントは、ハードディスク、ワープ
ロ、ＣＤ−ＲＯＭ、プリンタ、マザーボード、オペレー
ティング・システム、スプレッドシート、グラフィック
ス・カード、サウンド・カードまたはモデムを含む。各
エレメントは、そのエレメントに関する適切な管理情報
を含むＭＩＦファイルという手段によってＭＩＦデータ
ベースへ情報を提供する。ＭＩＦファイルの情報はエレ
メントが導入される時ＭＩＦデータベースに集められ
る。

【０００６】ＭＩＳ管理者は、個々の機械に現在記憶さ
れている情報を取得するため、個々の機械に関する照会
を行って個々の機械上のＤＭＩおよびＭＩＦデータベー
スにアクセスすることができる。この情報に基づいて、
ＭＩＳ管理者は旧式のハードウェアおよびソフトウェア
構成のアップグレードをスケジュールすることができ
る。

【０００７】

【発明が解決しようとする課題】ＬＡＮすなわちローカ
ル・エリア・ネットワークによって相互接続されたＰＣ
およびサーバを管理するためＭＩＳが効果的に使用され
てきたが、ＬＡＮに接続されていない装置を管理できる
同様の効果的戦略は存在していない。例えば、ＬＡＮに
ほとんど恒久的に接続されないポータブル・コンピュー
タを管理するための効果的な戦略は存在しない。ポータ
ブル・コンピュータの使用の激増と共に、ＭＩＳ内にそ
のような装置を含めることが必要とされている。

【０００８】

【課題を解決するための手段】本発明に従う経営情報シ
ステムは、遠隔コンピュータに関する保護を提供する。
遠隔コンピュータの保護の実行が決定されると、例え
ば、遠隔コンピュータが紛失する時または盗難される
時、経営情報システムは代替通信経路を使用して遠隔コ
ンピュータと連絡をとる。そのような通信経路は、例え
ば双方向ポケットベルまたはセル式電話経由のような無
線通信リンクである。あるいは、通信経路は、例えば、
インターネットを経由して有線で接続される。経営情報
システムは、遠隔コンピュータを保護する措置を講ずる
ようにその通信経路を経由して遠隔コンピュータに命令
する。遠隔コンピュータは、遠隔コンピュータを保護す
る措置を実行する。その措置には、例えば、未許可の使
用を防ぐため遠隔コンピュータを施錠するという措置、
または、データへの未許可のアクセスを防止するため遠
隔コンピュータ内のデータを消去または暗号化するとい
う措置が含まれる。

【０００９】このように、本発明は、発明の課題を解決
する手段として、遠隔コンピュータの保護が実行されな
ければならないと判断される場合当該遠隔コンピュータ
を保護する方法を提供する。該方法は、経営情報システ
ムが通信経路を使用して遠隔コンピュータと連絡をとる
ステップ、遠隔コンピュータを保護する措置を講ずるよ
うに、経営情報システムが通信経路を経由して遠隔コン
ピュータに命令するステップ、遠隔コンピュータが該遠
隔コンピュータを保護する措置を実行するステップを含
む。

【００１０】

【発明の実施の形態】図１は、相互接続機構１０を通し
てポータブル・コンピュータ１６に接続する経営情報シ
ステム(すなわちＭＩＳ)コンソール１１を示している。
相互接続機構１０とポータブル・コンピュータ１６の間
の点線は、ポータブル・コンピュータ１６が相互接続機
構１０経由で間欠的に利用される場合があることを示し
ている。相互接続機構１０は、通信技術のいかなる組合
せも含むことが可能である。例えば、相互接続機構は、
ローカル・エリア・ネットワーク、ワイド・エリア・ネ
ットワーク、インターネット、ＷＷＷ、公共電話システ
ム、私企業電話システム、モデム、ポケットベル・ネッ
トワーク・システム、無線通信、セル式電話システム等
々のいずれかまたはそれらのいずれかの組み合わせであ
る。

【００１１】例えば、図２は、ＭＩＳコンソール１１お
よびネットワーク・アクセス１２を含む経営情報システ
ム(ＭＩＳ)を示す。ネットワーク・アクセス１２は、例
えばネットワーク・サーバ、ネットワーク・プロバイ
ダ、インターネット・アクセスまたはＷＷＷアクセスで
ある。ネットワーク・アクセス１２は、ローカル・エリ
ア・ネットワーク(ＬＡＮ)２２を経由してポータブル・
コンピュータ２０およびコンピュータ２１に接続され
る。ポータブル・コンピュータ２０のユーザの裁量に基
づいて、ポータブル・コンピュータ２０は恒久的にＬＡ
Ｎ２２に接続されているかもしれないし、あるいはそう
ではないかもしれない。ポータブル・コンピュータ２０
およびコンピュータ２１に加えて、他のパーソナル・コ
ンピュータ、サーバおよびポータブル・コンピュータが
ＬＡＮ２２に接続されることもある。

【００１２】ネットワーク・アクセス１２は、モデム１
３を経由して電話システム１４に接続される。ポータブ
ル・コンピュータ１７およびポータブル・コンピュータ
１８はネットワーク・アクセス１２に接続するため電話
システム１４を利用し、それらは接続されるとＭＩＳコ
ンソール１１にとって使用可能となる。

【００１３】ポケットベル・ネットワーク・サーバ１５
は電話システム１４に接続される。双方向ポケットベル
・ネットワーク・サーバ１５を経由して、ＭＩＳコンソ
ール１１はポータブル・コンピュータ１６に連絡するこ
とができる。双方向ポケットベル・ネットワーク・サー
バ１５の使用によって、ポータブル・コンピュータ１６
がＭＩＳコンソール１１にとって常に使用可能状態にあ
るという利点が生まれる。

【００１４】ポータブル・コンピュータ１９はいかなる
ネットワークにも接続されてなく、従ってＭＩＳコンソ
ール１１にとって現在使用できる状態にない。ポータブ
ル・コンピュータ１９がＬＡＮネットワーク２２、電話
システム１４またはポケットベル・ネットワーク・サー
バ１５に一旦接続されれば、ＭＩＳコンソール１１はそ
のポータブル・コンピュータ１９にアクセスすることが
できる。

【００１５】改良デスクトップ管理インターフェース 図３は、パーソナル・コンピュータ１６ないし２０の各
々に設置される改良されたデスクトップ管理インターフ
ェース(ＤＭＩ)を示す。ＤＭＩ内において、サービス・
レイヤ３０は、諸エレメントから情報を収集し、ＭＩＦ
データベース３３内でその情報を管理し、その情報を必
要に応じて管理アプリケーションに渡す。サービス・レ
イヤ３０は、それ自体と管理アプリケーションの間の対
話を管理インターフェース(略してＭＩ)３１という手段
によって制御し、それ自体と管理可能エレメントの間の
対話をコンポーネント・インターフェース(略してＣＩ)
という手段によって制御する。管理アプリケーション
は、システムの諸エレメントを変更、照会、追跡および
リストするために使用される遠隔またはローカルのプロ
グラムである。管理アプリケーションは、ローカルな診
断または導入プログラムであるか、あるいはネットワー
ク上でＤＭＩサービス・レイヤからの情報を振り分ける
遠隔エージェントとなることができる。例えば、図３に
おいて、管理インターフェース３１は、サポート管理ア
プリケーション３４、ＤＭＩアプリケーション３５、Ｌ
ＡＮ管理アプリケーション３６および設定プログラム３
７へインターフェースするように示されている。管理イ
ンターフェース３１はまた他の管理アプリケーション３
８にもインターフェースする。

【００１６】管理可能エレメントは、ポータブル・コン
ピュータを占有するまたはそれに接続されたハードウェ
ア、ソフトウェアまたは周辺機器である。例えば、図３
において、コンポーネント・インターフェース３２は、
ワープロ４１、ハードディスク４２、ＣＤ−ＲＯＭ４３
およびその他の管理可能エレメント４５とインターフェ
ースしている。管理情報フォーマット(ＭＩＦ)データベ
ース３３内には、管理可能エレメントおよび管理アプリ
ケーションに関するＭＩＦファイルが記憶されている。

【００１７】管理インターフェース３１に接続される通
信管理アプリケーション３９およびコンポーネント・イ
ンターフェース３２に接続される通信装置４４が、ＭＩ
Ｓのための代替的通信経路を形成するためＤＭＩに追加
される。通信装置４４は例えば双方向ポケットベルであ
る。あるいは、通信装置４４は、ＭＩＳコンソール１１
との連絡を確立することを可能にするモデム、無線トラ
ンシーバー、ＰＣまたはその他通信媒体への接続機構で
ある。本発明の一部の実施形態においては、通信は、例
えば、単方向ポケットベルを使用して実施される単方向
型である。通信装置４４を経由する通信は、通信管理ア
プリケーション３９によって制御される。

【００１８】ＭＩＳのための代替通信経路の存在は、Ｍ
ＩＳ管理者のために柔軟性を増加させる。実際に、ＭＩ
Ｓのための代替通信経路の存在によって、ＭＩＳ管理者
がＬＡＮに直接接続されていないポータブル・コンピュ
ータおよびその他の装置を管理することが可能となる。
代替通信経路は、例えば、更新情報を受け取るため主通
信経路へ接続する必要性を管理対象ポータブル・コンピ
ュータに送るためＭＩＳ管理者によって使用される。

【００１９】図４は、図３で示された改良デスクトップ
管理インターフェース(ＤＭＩ)に関する代替構造を示し
ている。図４において、通信管理アプリケーション５０
が諸管理アプリケーションの各々に接続されている。例
えば、図４において、管理インターフェース３１は、サ
ポート管理アプリケーション３４、ＤＭＩアプリケーシ
ョン３５、ＬＡＮ管理アプリケーション３６および設定
プログラム３７へインターフェースするように示されて
いる。管理インターフェース３１はまた他の管理アプリ
ケーション３８にもインターフェースする。

【００２０】図４において、通信管理アプリケーション
５０がＭＩＳコンソール１１への通信経路を選択する。
通信管理アプリケーション５０は、例えばＬＡＮインタ
フェース５１、モデム・インターフェース５２、または
双方向ポケットベル・インターフェース５３を使用し
て、ＭＩＳコンソール１１への通信経路を確立する。代
替的形態として、通信装置４４が、ＭＩＳコンソール１
１との連絡を確立することを可能にする通信媒体への接
続機構の機能を果たすモデム、無線トランシーバー、Ｐ
Ｃまたはその他の装置である。

【００２１】通信管理アプリケーション５０内で、利用
できる通信経路は優先順位を付けられる。例えば、通信
管理アプリケーション５０は、ＰＣがＬＡＮ２２に接続
されている時ＬＡＮ２２を介してＭＩＳコンソール１１
と通信する。もしも通信管理アプリケーション５０がＭ
ＩＳコンソール１１へのアクセスを持つＬＡＮに接続し
ていなければ、通信管理アプリケーション５０は、モデ
ム・インタフェース５２を使用して公共電話システム１
４を経由してＭＩＳコンソール１１との連絡を確立す
る。もしも通信管理アプリケーション５０がＭＩＳコン
ソール１１へのアクセスを持つＬＡＮに接続してなく、
モデム・インターフェース５２を使用する公共電話シス
テム１４上でのアクセスが利用できないとすれば、通信
管理アプリケーション５０は、双方向ポケットベル・イ
ンターフェース５３を使用してＭＩＳコンソール１１と
の連絡を確立し双方向ポケットベル・ネットワーク・サ
ーバ１５と連絡する。

【００２２】ＭＩＳコンソール１１とパーソナル・コン
ピュータ間のデータ伝送速度は使用される通信経路の種
類に依存するので、通信経路によってはなんらかのトラ
ンザクションが制約される。例えば、ポケットベル・ネ
ットワーク・サーバ１５を経由して連絡を行うように双
方向ポケットベル・インターフェース５３を使用してＭ
ＩＳコンソール１１との連絡が確立される時、ＭＩＳコ
ンソール１１からのソフトウェアの主要なダウンロード
またはＭＩＳコンソール１１からのデータベース・デー
タの主要なアップロードは実行されない。

【００２３】図５は、ＭＩＳコンソール１１によって管
理される種々の装置をリストするＭＩＳコンソール１１
内のテーブル６０を示す。管理対象装置は優先順序の高
い方から並べられていて、その各々に対する潜在的通信
経路のタイプがリストされている。各潜在的経路タイプ
毎に、アドレス、コスト、スループット率および予想さ
れる応答時間がリストされている。

【００２４】具体的に述べれば、図５に示されているよ
うに、テーブル６０の欄６１は装置別番号をリストす
る。欄６１において、ポータブル・コンピュータ１６、
ポータブル・コンピュータ１７、ポータブル・コンピュ
ータ１８、ポータブル・コンピュータ１９、ポータブル
・コンピュータ２０およびコンピュータ２１がリストさ
れている。テーブル６０の欄６２には、リストされた装
置ごとに、種々の通信経路タイプがリストされている。
例えば、リストされた装置の各々は、ＬＡＮ，モデムま
たはポケットベルという経路の１つまたは複数を使用し
て連絡される。ＬＡＮという経路タイプは、ＭＩＳコン
ソール１１がＬＡＮ２２またはその他のＬＡＮを経由し
て該装置と連絡することができることを示す。モデムと
いう経路タイプは、ＭＩＳコンソール１１が電話システ
ム１４を経由して該装置と連絡をとることができること
を示す。ポケットベルという経路タイプは、ＭＩＳコン
ソール１１がポケットベル・ネットワーク・サーバ１５
を経由して該装置と連絡をとることができることを示
す。

【００２５】テーブル６０の欄６３には、通信経路上の
装置のアドレスがリストされる。このアドレスは特定の
装置に特有である。テーブル６０の欄６４には、リスト
された装置に関する接続のためのコストを示すコスト・
コードがリストされる。ＭＩＳコンソール１１はこのコ
スト・コードを使用して、特定の管理操作に関して、緊
急性に応じてその管理操作を実行するためその通信経路
を利用することが望ましいか否かを判断する。図５に
は、３つのコスト・コードがリストされている。例え
ば、時間依存コスト・コードは、特定のコストが時間に
依存していることを示す。この場合、通常ビジネス時間
帯以外のオフ・アワーに管理操作を実行すればコストは
非常に安く、通常勤務時間に管理操作を実行すればコス
トは比較的高い。このように、特定の管理操作を即刻実
行することが重要でない限り、ＭＩＳコンソール１１は
後刻管理操作を実行することを決定することができる。
モデム・コスト・コードは電話システム１４が呼び出し
を完了するため使用される場合に割り当てられるコスト
・コードである。一般的にはモデム・コストは時間依存
コストより高い。ポケットベル・コスト・コードはポケ
ットベル・ネットワーク・サーバ１５が呼び出しを完了
するため使用される場合に割り当てられるコスト・コー
ドである。一般的にはポケットベル・コストはモデム・
コストより高い。その他の代替的通信方式もそれに応じ
て適宜ランク付けすることができる。

【００２６】テーブル６０の欄６５には、リストされた
装置に関して特定の通信経路のスループット率がリスト
されている。電話システム１４を経由する通信経路に関
しては、スループット率は装置内にインストールされた
モデムのスループット率に基づいて変動する。テーブル
６０の欄６６には、特定の通信経路を経由して連絡され
る時装置が応答する予想応答時間を示す応答時間がリス
トされている。応答時間の代わりに、特定の通信経路を
経由して連絡される時装置が応答できる最大許容応答時
間を示す応答時間をリストすることもできる。装置が応
答することに失敗する時、この情報は、選択された通信
経路を経由して連絡をとるべき装置が使用可能状態にな
いことをＭＩＳコンソール１１に示す。そこで、ＭＩＳ
コンソール１１は、その装置に関する代替通信経路を経
由する接続を試行するか、同一の通信経路を別の機会に
使用することを試みるか、またはその装置への連絡を放
棄するか、いずれかを選択することができる。

【００２７】同様に、個々のパーソナル・コンピュータ
は、ＭＩＳコンソール１１に連絡してハードウェア故障
警告のような重要なＭＩＳ事象を始動またはそれに応答
するため、データ通信経路に同じように優先順位をつけ
ることができる。重要事象の検出とともに、通信管理ア
プリケーション５０は、ＰＣのユーザにその事象を通知
するか、利用できる通信データ経路を経由してＭＩＳコ
ンソール１１と自動的に連絡をとることができる。例え
ば、図６は、ＭＩＳコンソール１１への潜在的通信経路
タイプを優先順位の高い方から並べたパーソナル・コン
ピュータ１８内のテーブル７０を示す。潜在的経路の各
々毎に、タイプ、アドレス、コスト、スループット率お
よび予想応答時間がリストされる。

【００２８】例えば、テーブル７０の欄７２には、種々
の通信経路タイプがリストされている。パーソナル・コ
ンピュータ１８は、ＬＡＮ、モデムまたはポケットベル
という通信経路タイプを経由してＭＩＳコンソールに連
絡をとることができる。テーブル７０の欄７３には、通
信経路上のＭＩＳコンソール１１のアドレスがリストさ
れる。このアドレスはＭＩＳコンソール１１に特有であ
る。テーブル７０の欄７４には、リストされた装置に関
する接続のためのコストを示すコスト・コードがリスト
されている。ポータブル・コンピュータはこのコスト・
コードを使用して、特定の管理操作に関して、緊急性に
応じてその管理操作を実行するためその通信経路を利用
することが望ましいか否かを判断する。図６には、前述
された通りの３つのコスト・コードがリストされてい
る。

【００２９】テーブル７０の欄７５には、リストされた
装置に関して特定の通信経路のスループット率がリスト
されている。電話システム１４を経由する通信経路に関
しては、スループット率は装置内にインストールされた
モデムのスループット率に基づいて変動する。テーブル
６０の欄６６には、特定の通信経路を経由して連絡され
る時装置が応答する予想応答時間を示す応答時間がリス
トされている。応答時間の代わりに、特定の通信経路を
経由して連絡される時装置が応答できる最大許容応答時
間を示す応答時間をリストすることもできる。装置が応
答することに失敗する時、この情報は、選択された通信
経路を経由して連絡をとるべきＭＩＳコンソール１１が
使用可能状態にないことをポータブル・コンピュータ１
８に示す。そこで、ポータブル・コンピュータ１８は、
代替通信経路を経由してＭＩＳコンソール１１への接続
を試行するか、別の機会に同一の通信経路の使用を試み
るか、またはＭＩＳコンソールへの連絡を放棄するか、
いずれかを選択することができる。

【００３０】ポータブル・コンピュータおよび他の装置
を管理するため代替的通信経路を使用することにはいく
つかの重要な利点がある。例えば、装置が物理的にネッ
トワークに接続されていない時でさえコード更新情報を
装置にダウンロードすることができる。その上、コンピ
ュタ装置への管理アクセスは重要なセキュリティ機構で
ある。例えば、取り扱いに注意が必要なデータを紛失ま
たは盗まれたコンピュータ装置から消去することができ
る。同じように、紛失または盗まれたコンピュータ装置
を始動できないように命令することができる。コンピュ
ター装置が許可なしにネットワークから切り離されたこ
とを管理者に通知する警報として代替通信経路を使用す
ることもできる。更に、代替通信経路をデータ通信のた
めの低速ネットワークとして活用し、インターネットへ
の電子メールまたは低いスループットの接続さえも可能
にすることができる。

【００３１】遠隔コード更新／導入 図７および図８は、本発明の好ましい実施形態に従った
遠隔コンピュータの遠隔コード更新を示す流れ図であ
る。同じプロセスを使用して、遠隔コンピュータ上への
ソフトウェアの導入を行うこともできる。流れ図の左半
分７９はＭＩＳシステムの活動を示す。流れ図の右半分
８０は遠隔コンピュータの活動を示す。

【００３２】ステップ８１において、ＭＩＳシステムは
遠隔コンピュータ上のソフトウェア・バージョンを検査
する要求を始動する。ステップ８２において、ＭＩＳシ
ステムは遠隔コンピュータとの通信を確立する。ステッ
プ８３において、遠隔コンピュータは有効なメッセージ
要求を受け取る。ステップ８４において、遠隔コンピュ
ータの内部チェックを行って、遠隔コンピュータ内のホ
スト・プロセッサに電力が供給されているか判断する。
ステップ８５において、遠隔コンピュータが休止してい
れば、それを立ちあげる。ステップ８６において、遠隔
コンピュータが接続され更なる伝送の準備ができている
という確認を遠隔コンピュータはＭＩＳシステムに送
る。

【００３３】ステップ８７において、ＭＩＳシステムは
接続が有効か否かを判断する。有効な接続が存在しなけ
れば、ステップ８８でＭＩＳシステムは後刻の接続試行
に備えて要求を待ち行列に入れる。ステップ８７におい
てＭＩＳシステムが有効な接続が存在すると判断すれ
ば、ステップ８９において、ＭＩＳシステムは、遠隔コ
ンピュータのハードドライブ上のソフトウェアのバージ
ョン番号を遠隔コンピュータから送るように要求する。
ステップ９０において、遠隔コンピュータは要求を処理
して要求されたデータをＭＩＳシステムに送信する。ス
テップ９１においてＭＩＳシステムは遠隔コンピュータ
からのデータを受け取る。

【００３４】図８のステップ９２においてＭＩＳシステ
ムはソフトウェアが更新を必要とするか否かを判断す
る。更新が必要とされる場合、ステップ９３において、
ＭＩＳシステムは当該接続がその措置にとって適切なも
のであるか判断する。接続が適切なものであれば、ステ
ップ９４においてＭＩＳシステムは遠隔コンピュータへ
の新しいファイルのダウンロードを開始する。ステップ
９９において遠隔コンピュータは当該ファイルをダウン
ロードする。ステップ１００において遠隔コンピュータ
は措置の結果についてユーザにノートを表示する。ステ
ップ１０１において遠隔コンピュータはＭＩＳシステム
に動作を確認する。

【００３５】ステップ９３で当該接続が措置にとって適
切でないとＭＩＳシステムが判断すると、ステップ９５
においてＭＩＳシステムは適当な接続経路を経由してユ
ーザに適切な修正を要求するノートを残す。次に、ステ
ップ９６において、ＭＩＳシステムは、後刻の適切な接
続に関する遠隔要求を待ち行列に入れる。

【００３６】ＭＩＳシステムが接続を閉じる準備ができ
次第、ステップ９７において、ＭＩＳシステムはユーザ
に関するデータベース情報を更新する。ステップ９８に
おいてＭＩＳシステムは遠隔コンピュータとの通信リン
クを切断する。ステップ１０３において遠隔コンピュー
タはＭＩＳシステムとの通信経路を切断する。

【００３７】遠隔コンピュータとの接続の確立 図９および図１０は本発明の好ましい実施形態に従った
遠隔コンピュータとの接続を確立する動作の流れ図であ
る。流れ図の左半分１１０はＭＩＳシステムの活動を示
す。流れ図の右半分１１１は遠隔コンピュータの活動を
示す。

【００３８】ステップ１１２において、ＭＩＳシステム
は、目標遠隔コンピュータがＬＡＮに接続されているか
否かを判断するためＭＩＳシステムが接続されているＬ
ＡＮを探索する。ステップ１１３においてＭＩＳシステ
ムは遠隔コンピュータがＬＡＮに接続されているか否か
を判断する。遠隔コンピュータがＬＡＮに接続されてい
れば、ステップ１１４において、ＭＩＳシステムは遠隔
コンピュータとの接続を確立する。ステップ１１５にお
いて遠隔コンピュータは接続を確認する。ステップ１１
６において接続が完了する。

【００３９】ＭＩＳシステムがステップ１１３において
遠隔コンピュータがＬＡＮに接続されていないと判断す
れば、ステップ１１７において、ＭＩＳシステムは、遠
隔コンピュータの状態および遠隔コンピュータと接続す
るためＭＩＳシステムが使用できる種々の接続経路また
は接続タイプの把握を要求することによって、遠隔コン
ピュータへの代替経路設定を始動する。代替経路は例え
ばポケットベルまたは電話接続である。ステップ１１８
において遠隔コンピュータはその現在の接続能力のすべ
てを回答する。

【００４０】ステップ１１９においてＭＩＳシステムは
必要とされる特定の活動にとって適切なタイプの接続を
選択する。ステップ１２０においてＭＩＳシステムはそ
の適切な接続タイプがＬＡＮであるか否かを判断する。
そうであれば、ステップ１２１においてＭＩＳシステム
は接続経路プロファイルを確立する。接続経路プロファ
イルは、例えば接続経路が迅速であるとか、小さい遅れ
を持っているとか、あるいはコストが安いなどというこ
とを標示する。ステップ１２２において遠隔コンピュー
タはＭＩＳシステムとのＬＡＮ接続を確立する。ステッ
プ１２３においてＭＩＳシステムは適切な接続タイプが
電話システムであるか否か判断する。そうであれば、ス
テップ１２４においてＭＩＳシステムは接続経路プロフ
ァイルを確立する。接続経路プロファイルは、例えば接
続経路が迅速であるとか、小さい遅れを持っていると
か、あるいはコストが安いなどということを標示する。
ステップ１２５において遠隔コンピュータはＭＩＳシス
テムとの電話接続を確立する。

【００４１】ステップ１２６においてＭＩＳシステムは
適切な接続タイプがポケットベルであるか否か判断す
る。そうであれば、ステップ１２７においてＭＩＳシス
テムは接続経路プロファイルを確立する。接続経路プロ
ファイルは、例えば接続経路が迅速であるとか、小さい
遅れを持っているとか、あるいはコストが安いなどとい
うことを標示する。ステップ１２８において遠隔コンピ
ュータは接続経路の確立を受け入れることができるか否
かを判断する。受け入れできない場合、ステップ１３０
において遠隔コンピュータは接続経路に関する要求を否
定する。

【００４２】接続経路がステップ１２２、１２５または
１２８において確立された時、遠隔コンピュータは、ス
テップ１３２において、接続が確立されていることをＭ
ＩＳに通知する。ステップ１３３において接続は完了す
る。当業者に容易に理解される通り、上記接続タイプに
加えて、経路を確立するためその他の接続技術も同様に
使用できるであろう。接続に利用できる適切な経路また
はタイプがない場合、ステップ１２９において、ＭＩＳ
システムは後刻の再試行のため遠隔コンピュータ要求を
待ち行列に入れる。ステップ１３１においてＭＩＳシス
テムは接続が未完了であることを示す。

【００４３】コンピュータ・セキュリティ 図１１および図１２は、遠隔コンピュータの紛失または
盗難が報告される時本発明の好ましい実施形態に従って
とられる措置の流れ図である。流れ図の左半分１４０は
ＭＩＳシステムの活動を示す。流れ図の右半分１４１は
遠隔コンピュータの活動を示す。

【００４４】ステップ１４２においてコンピュータの紛
失または盗難が所有者によって報告される。ステップ１
４３において、報告の合法性を判断する検証が行われ
る。ステップ１４２および１４３は、例えばＭＩＳシス
テムの操作員または管理者によって実行される。ステッ
プ１４４において、ＭＩＳシステムは、(紛失した、ま
たは盗まれた)コンピュータとの通信を確立する。ステ
ップ１４５において遠隔コンピュータは有効なメッセー
ジ要求を受け取る。ステップ１４６において、遠隔コン
ピュータ内のホスト・プロセッサに電力が供給されてい
るか否かを判断するため遠隔コンピュータの検査が行わ
れる。遠隔コンピュータが休止していれば、ステップ１
４７においてそれは立ち上げられる。ステップ１４８に
おいて遠隔コンピュータが接続され更なる伝送の準備が
できている確認を遠隔コンピュータはＭＩＳシステムに
送る。

【００４５】ステップ１４９においてＭＩＳシステムは
有効な接続が存在するか否かを判断する。有効な接続が
存在しなければ、ステップ１５０においてＭＩＳシステ
ムは後刻の試行のため要求を待ち行列に入れる。ステッ
プ１４９においてＭＩＳシステムが有効な接続が存在す
ると判断すれば、ステップ１５１においてＭＩＳシステ
ムはコンピュータの施錠、ユーザ・データの暗号化また
は消去を行うコマンドを始動する。ステップ１５２にお
いて遠隔コンピュータはコンピュータの施錠、ユーザ・
データの暗号化または消去を行うことによって上記コマ
ンドに応答する。ステップ１５３において遠隔コンピュ
ータはコマンドの実行が完了したことを確認する。ステ
ップ１５４においてＭＩＳシステムは接続を切断する。
ステップ１５５において遠隔コンピュータは接続を切断
する。

【００４６】ソフトウェア測定 図１３ないし図１８は、遠隔管理を使用して実行される
種々のタイプのソフトウェア測定の流れ図である。ソフ
トウェア測定は、ソフトウェアの使用に関するある種の
限度を測定する。例示されるように種々のタイプの測定
を使用することができる。それら測定には、例えば、時
間計測に基づく試験、種々のレベルおよび試行期間を持
つゲームのようないろいろなアプリケーションが含まれ
る。

【００４７】図１３は、本発明の好ましい実施形態に従
って遠隔管理を使用してソフトウェア測定を始動する動
作を示す流れ図である。ステップ１６１において、ソフ
トウェアにおける起動、再起動またはパラメータの変更
要求が作成される。これは、コンピュータ・システムを
使用してユーザによって初期化される。別の形態とし
て、ステップ１６４に示されるように、遠隔管理機関
(例えば情報システムの管理者または操作員)が新しいパ
ラメータ・セッションを初期化することができる。 例
えば、個別ライセンスに関して導入サイト・ライセンス
の有効期限が切れた場合コンピュータ・システムを更新
することが必要となる時遠隔管理機関が変更を始動す
る。

【００４８】ソフトウェアにおける起動、再起動または
パラメータの変更要求が作成されたなら、ステップ１６
２において、ソフトウェアにおける起動、再起動または
パラメータの変更要求の条件がコンピュータ・システム
と遠隔管理機関によって合意される。条件は、例えば、
使用されるべきソフトウェア測定形態および支払方法を
含む。条件の合意に達すると、ステップ１６３におい
て、コンピュータ・システムに送られ、適切に表示され
るかまたはユーザにとって利用できるようにされる起動
メッセージまたは起動ページによって、コンピュータ・
ユーザに通知される。ステップ１６３において、ステッ
プ１６２で合意された条件に従ってクーポンが起動され
る。

【００４９】図１４ないし図１７に示される種々のタイ
プのソフトウェア測定形態を使用することが可能であ
る。図１４は、ソフトウェアの使用を設定された期間許
容するソフトウェア測定形態を示す流れ図である。この
ソフトウェア測定形態は、例えば、ソフトウェアを試用
できる期間をユーザに与える場合役立つ。この形態のソ
フトウェア測定においては、ステップ１６５でクーポン
が起動された後、ステップ１７１において、その日付以
降ソフトウェアへのユーザ・アクセスが許容されない終
了日付が設定される。ステップ１７２においてユーザが
ソフトウェアへアクセスしようとする時、ステップ１７
３において現在の日付が設定した終了日付と同じかそれ
を過ぎているか検査される。現在日付が終了日付の前で
あればソフトウェアへのアクセスは引き続き許可され
る。ステップ１７５において一定の時間の経過後、ステ
ップ１７３において現在の日付が設定した終了日付と同
じかそれを過ぎているか再度検査される。ステップ１７
３において現在の日付が設定した終了日付と同じかそれ
を過ぎていると判断されると、ステップ１７４において
既に終了日付となっていると認識される。ステップ１７
６においてソフトウェアの使用を認めるクーポンが無効
にされる。クーポン無効に関連する動作の詳細は図１８
を参照して後述される。

【００５０】図１５はソフトウェアの使用を設定された
回数の間許可するソフトウェア測定形態を示す流れ図で
ある。例えば、試行に基づいてソフトウェアをテストす
ることをユーザに許可する場合、この形態のソフトウェ
ア測定は役立つ。この形態のソフトウェア測定におい
て、ステップ１６５においてクーポンが起動された後、
ステップ８１においてカウンタ・パラメータが設定され
る。カウンタの値に達するとユーザはソフトウェアへの
アクセスを許可されない。ステップ１８２においてユー
ザがコンピュータを使用する時、ステップ１８３におい
てユーザがソフトウェアにアクセスしたことが検出され
ると、カウンタは減分される(実施形態によっては増分
されることもある)。ステップ１８５においてカウンタ
・パラメータが最終カウントに達したか(図１２で示さ
れる例では最終カウントはゼロである)に達したか否か
検査される。パラメータが最終カウントに達していなけ
れば、ユーザはソフトウェア利用を許可される。ステッ
プ１８７において、ソフトウェアの試用を終了した時を
判断するためユーザ活動が監視される。ソフトウェアの
使用が終了するとステップ１８２へ戻る。ステップ１８
５において、カウンタ・パラメータが最終カウントに達
したことを検査が示せば、ステップ１７６においてソフ
トウェアの使用を許可していたクーポンが無効にされ
る。クーポンの無効化に関連する動作は図１８を参照し
て後述される。

【００５１】図１６は、ソフトウェアの使用を設定した
使用時間の間許容するソフトウェア測定形態を示す流れ
図である。このソフトウェア測定形態は、例えば、試験
のためやゲーム・アプリケーションの試用の場合役立
つ。この形態のソフトウェア測定においては、クーポン
がステップ１６５で起動された後、ステップ１９１にお
いて、ホスト管理システムへ更にアクセスせずに許可さ
れる合計アクセス時間を示す使用時間パラメータが設定
される。現在の累計時間はゼロに初期化される。許容使
用時間に達すると、ユーザはソフトウェアへのアクセス
を許可されない。ステップ１９２においてユーザがコン
ピュータを使用している時、ステップ１９３においてユ
ーザがソフトウェアにアクセスしたことが検出される
と、タイムスタンプを使用して、現在時間がソフトウェ
ア使用開始時間として記録される。

【００５２】ステップ１９５においてユーザがコンピュ
ータを使用している時、ステップ１９６においてユーザ
が該ソフトウェアの使用を終了したことが検出される
と、ステップ１９７において、累計時間に今回ソフトウ
ェアを使用した時間量が増分される。図１６に示される
通り、累計時間増分量は現在時刻とステップ１９４にお
いて記憶された使用開始時間の差である。ステップ１９
７における累計時間の計算の後、ステップ１９２が繰り
返される。ステップ１９６において、ユーザがソフトウ
ェアの使用を終了していなかったことが検出されると、
ステップ１９８において、累計時間が使用許容時間を越
えたか否か判断され、許容時間を越えていなければ、ス
テップ１９５におけるユーザ活動に関する検査の前に、
所望の精度に応じて一定時間遅延される。ステップ１９
８における検査が許容時間を越えていることを示せば、
ステップ１７６において、フトウェアの使用を許可する
クーポンは無効とされる。クーポンの無効または満期の
処理は図１８を参照して後述される。

【００５３】図１７は、対話レベルでソフトウェアの使
用を許容するソフトウェア測定形態を示す流れ図であ
る。このソフトウェア測定形態は、例えばゲーム・アプ
リケーションの場合役立つ。この形態のソフトウェア測
定においては、クーポンがステップ１６５で起動された
後、ステップ２０１において特定のアクセス・レベルが
認可される。この特定のアクセス・レベルは、どのアク
セス・レベルをユーザが利用することができるかを標示
する。ステップ２０２においてユーザがコンピュータを
使用する時、ステップ２０３においてそのユーザがアク
セス・レベルをまだ完了していないことが検出される
と、そのユーザはソフトウェアへの継続的アクセスを許
可される。ステップ２０３においてそのユーザがアクセ
ス・レベルを完了したことが検出されると、ステップ２
０４において、そのユーザが次のレベルの使用を許可さ
れているか否かを判断する検査が行われる。ステップ２
０４においてそのユーザが次のレベルの使用を許可され
ていると判断されると、そのユーザはソフトウェアへの
継続的アクセスを許可され、ステップ２０２へ戻る。ス
テップ２０４においてそのユーザが次のレベルの使用を
許可されていないと判断されると、ステップ１７６にお
いてソフトウェアの使用を許可するクーポンが無効にさ
れる。クーポンの無効化に関連する動作は図１８を参照
して後述される。

【００５４】図１８は、ステップ１７６においてソフト
ウェアの使用を許可するクーポンが無効にされる場合に
起きる動作を示す流れ図である。ステップ２１１におい
て、ソフトウェアへのアクセスがキャンセルされ、パラ
メータがリセットされる。ステップ２１２において、ユ
ーザが追加使用を要求しているか検査される。ステップ
２１２においてユーザが追加の使用を要求していないこ
とが判明すると、ステップ２１３において、ユーザまた
は遠隔管理システムによる後刻のアクセスに備えてその
作業は保存され、該ソフトウエアの使用は終了される。
ステップ２１４において、ソフトウェアへの更なるアク
セスを防止するため起動状態が非活動状態に置からえ
る。ステップ２１２においてユーザが追加の使用を要求
していることが判明すれば、制御はステップ１６１に戻
される。ステップ１６１において、ソフトウェアの起
動、再起動、パラメータの変更が行われる。

【００５５】以上の記述は、単に本発明の典型的方法お
よび実施形態を開示し説明したものである。当業者に理
解されるように、本発明は、本発明の理念または基本的
特性を逸脱することなく上述以外の形態で実施すること
は可能である。

【００５６】本発明には、例として次のような実施様態
が含まれる。 （１）遠隔コンピュータの保護が実行されなければなら
ないと判断される場合該遠隔コンピュータを保護する方
法であって、経営情報システムが通信経路を使用して上
記遠隔コンピュータと連絡をとるステップと、上記遠隔
コンピュータを保護する措置を講ずるように、上記経営
情報システムが上記通信経路を経由して上記遠隔コンピ
ュータに命令するステップと、上記遠隔コンピュータが
該遠隔コンピュータを保護する上記措置を実行するステ
ップと、を含む遠隔コンピュータ保護の方法。 （２）遠隔コンピュータが紛失した時または遠隔コンピ
ュータが盗まれた時に遠隔コンピュータの保護が実行さ
れなければならないという上記判断が行われる、上記
（１）に記載の遠隔コンピュータ保護方法。 （３）上記遠隔コンピュータを保護する上記措置が、未
許可アクセスを防止するための遠隔装置の施錠、データ
への未許可アクセスを防止するための遠隔コンピュータ
内のデータの消去、および データへの未許可アクセス
を防止するための遠隔コンピュータ内のデータの暗号化
を含む、上記（１）または（２）のいずれかに記載の遠
隔コンピュータ保護方法。 （４）上記通信経路が、双方向ポケットベル、セル式電
話リンク、およびインターネット・システムを含む、上
記（１）ないし（３）のいずれかに記載の遠隔コンピュ
ータ保護方法。

【００５７】（５）コンピュータにおけるセキュリティ
保護装置であって、遠隔コンピュータを保護する措置を
実行するように上記遠隔コンピュータに命令する通信を
受け取る通信経路インターフェースと、上記通信経路イ
ンターフェースに接続され、遠隔コンピュータを保護す
る措置を命令する上記通信の受領に応答して遠隔コンピ
ュータを保護する上記措置を実行するセキュリティ起動
手段と、を備えるセキュリティ保護装置。 （６）上記セキュリティ起動手段が、未許可アクセスを
防止するための遠隔装置の施錠機構、データへの未許可
アクセスを防止するための遠隔コンピュータ内のデータ
の消去機構、および データへの未許可アクセスを防止
するための遠隔コンピュータ内のデータの暗号化機構を
含む、上記（５）に記載のセキュリティ保護装置。 （７）上記通信経路が、双方向ポケットベル、セル式電
話リンク、およびインターネット・システムを含む、上
記（５）または（６）に記載のセキュリティ保護装置。

【００５８】

【発明の効果】本発明によって、経営情報システムを活
用して、ＬＡＮに必ずしも常時接続されていない遠隔コ
ンピュータのセキュリティを効果的に管理することがで
きる。

【図面の簡単な説明】

【図１】本発明の好ましい実施形態に従ったＭＩＳコン
ソールとポータブル・コンピュータとの接続関係を示す
ブロック図である。

【図２】本発明の好ましい実施形態に従ったポータブル
・コンピュータを含むＭＩＳを示すブロック図である。

【図３】ポータブル・コンピュータにおける使用のため
本発明の好ましい実施形態において修正された改良デス
クトップ管理インターフェース(ＤＭＩ)を示すブロック
図である。

【図４】ポータブル・コンピュータにおける使用のため
本発明の好ましい代替実施形態において修正された改良
デスクトップ管理インターフェース(ＤＭＩ)を示すブロ
ック図である。

【図５】本発明の好ましい実施形態において管理エレメ
ントへの通信経路を選択するために使用されるＭＩＳコ
ンソール内のテーブルを示すブロック図である。

【図６】本発明の好ましい実施形態においてＭＩＳコン
ソールへの通信経路を選択するために使用されるパーソ
ナル・コンピュータ内のテーブルを示すブロック図であ
る。

【図７】図８と共に、本発明の好ましい実施形態に従っ
て遠隔コンピュータの遠隔コード更新を示す流れ図であ
る。

【図８】図７の続きであって、本発明の好ましい実施形
態に従って遠隔コンピュータの遠隔コード更新を示す流
れ図である。

【図９】図１０と共に、本発明の好ましい実施形態に従
って遠隔コンピュータとの通信の確立を示す流れ図であ
る。

【図１０】図９の続きであって、本発明の好ましい実施
形態に従って遠隔コンピュータとの通信の確立を示す流
れ図である。

【図１１】図１２と共に、本発明の好ましい実施形態に
従って遠隔コンピュータの紛失または盗難が報告される
場合にとられる措置を示す流れ図である。

【図１２】図１１の続きであって、本発明の好ましい実
施形態に従って遠隔コンピュータの紛失または盗難が報
告される場合にとられる措置を示す流れ図である。

【図１３】本発明の好ましい実施形態に従ってソフトウ
ェア測定を初期化するための遠隔管理の使用を示す流れ
図である。

【図１４】本発明の好ましい実施形態に従って遠隔管理
を使用して初期化されるソフトウェア測定の１つのタイ
プ(期間型)を示す流れ図である。

【図１５】本発明の好ましい実施形態に従って遠隔管理
を使用して初期化されるソフトウェア測定の別の１つの
タイプ(回数型)を示す流れ図である。

【図１６】本発明の好ましい実施形態に従って遠隔管理
を使用して初期化されるソフトウェア測定の別の１つの
タイプ(使用時間型)を示す流れ図である。

【図１７】本発明の好ましい実施形態に従って遠隔管理
を使用して初期化されるソフトウェア測定の別の１つの
タイプ(対話型)を示す流れ図である。

【図１８】本発明の好ましい実施形態に従ってクーポン
が満了する時のソフトウェア測定の制御を示す流れ図で
ある。

【符号の説明】

１０ 相互接続機構 １１ ＭＩＳコンソール １２ ネットワーク・アクセス １３、５２ モデム １４ 電話システム １５ ポケットベル・ネットワーク・サーバ １６、１７、１８、１９、２０ ポータブル・コンピ
ュータ ２１ コンピュータ ２２、５１ ＬＡＮ ３０ サービス・レーヤ ３１ 管理インタアアーフェース(ＭＩ) ３２ コンポーネント・インターフェース(ＣＩ) ３３ ＭＩＦデータベース ３４ サポート・アプリケーション ３５ ＤＭＩアプリケーション ３６ ＬＡＮアプリケーション ３７ 設定アプリケーション ３８ その他アプリケーション ３９ 通信アプリケーション ４１ ワードプロセッサ ４２ ハードディスク ４３ ＣＤ−ＲＯＭ ４４ 通信装置 ４５ その他コンポーネント ５０ 通信管理アプリケーション ５３ 双方向ポケットベル ６０ ＭＩＳコンソール内テーブル ７０ パーソナル・コンピュータ内テーブル

Claims (1)

【特許請求の範囲】
1. 【請求項１】遠隔コンピュータの保護が実行されなけれ
   ばならないと判断される場合該遠隔コンピュータを保護
   する方法であって、 経営情報システムが通信経路を使用して上記遠隔コンピ
   ュータと連絡をとるステップと、 上記遠隔コンピュータを保護する措置を講ずるように、
   上記経営情報システムが上記通信経路を経由して上記遠
   隔コンピュータに命令するステップと、 上記遠隔コンピュータが該遠隔コンピュータを保護する
   上記措置を実行するステップと、 を含む遠隔コンピュータ保護の方法。