JP2004310734A

JP2004310734A - Ｗｅｂ及びアイコンを利用した遠隔制御システム

Info

Publication number: JP2004310734A
Application number: JP2003389158A
Authority: JP
Inventors: Hea-Sun Park; 海仙朴
Original assignee: ARU SUPPORT KK
Current assignee: ARU SUPPORT KK
Priority date: 2002-11-22
Filing date: 2003-11-19
Publication date: 2004-11-04
Anticipated expiration: 2023-11-19
Also published as: KR20020093735A; US20040122955A1; KR100402094B1; JP4038684B2

Abstract

【課題】制御主体の相談員コンピュータと制御対象のユーザコンピュータとの接続をより簡単に、かつ、便利にする。
【解決手段】相談員コンピュータ（２００）と、ユーザコンピュータ（３００）と、中継サーバ（１００）と、認証ＤＢ（１１０）と、Ｗｅｂページ（１２０）とから構成される。相談員認証要求段階と、該当相談員コンピュータ（２００）の接続情報を認証ＤＢ（１１０）に格納し、接続暗号を生成し、該当相談員のＩＤを含むアイコンを活性化する相談員認証段階と、相談員が接続暗号を電話でユーザに通知する接続暗号通知段階と、アイコンクリック段階と、相談員のアイコンを非活性化するユーザ情報抽出段階と、接続暗号が一致するかどうかを確認し、一致する場合、当該相談員コンピュータ（２００）の接続情報を引き出すユーザ認証段階とを有し、遠隔制御を行う。
【選択図】図１

Description

本発明は、インターネットを介したコンピュータの遠隔制御システムにおいて、特に、制御対象のユーザコンピュータのユーザが、Ｗｅｂページ（Web Page）上のアイコン（Icon）、アバタ（Avata）等の個体をクリック（click）することにより、制御に必要な情報を毎回入力することなく、制御のための接続が可能となるＷｅｂ及びアイコンを利用した遠隔制御システムに関する。

インターネットを介したコンピュータの遠隔制御システムは、通常、制御主体のコンピュータが制御対象のコンピュータを遠隔制御するに当たり、クライアント（Client）の要求をサーバ（Server）が処理して応答するクライアント／サーバ（Client／Server）方式が採用され、クライアントプログラムがインストールされた制御主体のコンピュータが、サーバプログラムが実行されている制御対象のコンピュータに制御を要求すると、前記制御対象のコンピュータが接続を許容して制御を許可することにより制御が行われる。この際、制御主体のコンピュータがクライアントとして作動し、制御対象のコンピュータがサーバとして作動する（例えば、特許文献１参照。）。

このような遠隔制御は、一般に、インターネット・サービス・プロバイダ（Internet service Provider ：ＩＳＰ）、インターネット上で金融、電子商取引（Electronic Commerce）等の各種サービスを提供するサービス主体等の相談員と一般ユーザとの間で行われる。該一般ユーザのコンピュータは、通常、主にクライアントとしての役割を果たすので、遠隔制御を行うためには、クライアントプログラム及びサーバプログラムを相談員コンピュータ及びユーザコンピュータにそれぞれ設置して必要な環境を設定しなければならず、煩わしい。

また、制御主体のコンピュータと制御対象のコンピュータとの間のファイル交換には、ファイルサーバ又はデータサーバが一方的にクライアントにデータを提供する方式、又は送信者と受信者とがそれぞれサーバ及びクライアントになり、固定ＩＰアドレス（Internet Protocol Address）で直接データを交換するピアツーピア（Peer to Peer）方式が採用される。前者は、同一のネットワーク、サーバ等にアカウントを持っていない場合、システムへのアクセスを容易に行うことができないという問題点があり、後者は、直接連結による保安の脆（ぜい）弱性はもとより、ファイヤウォール（Fire wall）等の保安装置による障害が発生するという問題点がある。

そこで、本発明の出願人と同一の名義で２００１年１１月６日に出願された「インターネットにおける改善された遠隔制御システム（大韓民国特願２００１−０６８９３９号）」によれば、制御主体の相談員コンピュータと制御対象のユーザコンピュータとが別途の認証サーバからの認証を受け、Ｗｅｂオブジェクト（Web Object）をダウンロードした後、逆に、ユーザコンピュータが相談員コンピュータに遠隔制御を要求することによって相談員コンピュータがユーザコンピュータを遠隔制御するようにした。

また、本発明の出願人と同一の名義で２００２年３月１９日に出願した「ゲートウェイサーバを介したファイル交換システム（大韓民国特願２００２−０１４７７３号）」によれば、ネットワークに存在するゲートウェイサーバ（Gateway server）を介して、送信者と受信者とがそれぞれサーバとクライアントとして区別されることなく、送信者及び受信者が共にクライアントとしてゲートウェイサーバに接続して相互にファイル及びデータを交換するようになっている。

したがって、これらの発明によって、サーバプログラム及びクライアントプログラムをインストールすることなく遠隔制御を簡単に行えるようになり、さらに、制御対象のユーザコンピュータ側が先に制御を要求して相談員コンピュータに制御権限を与えないと、ユーザコンピュータと相談員コンピュータとが互いに接続できないので、高い保安性を実現することができ、かつ、固定ＩＰアドレスがなくてもネットワーク上の保安装置による障害なしに相互にデータ交換が可能になった。
特開２００２−２９０３８９号公報

しかしながら、前記インターネットを介した遠隔制御システムにおいては、サーバ及びクライアントのＩＰアドレス及びサービスポート（Service Port）をユーザが事前に知っておく必要があり、知らない場合、相談員が電話等の通信手段でユーザに知らせなければならず、また、ユーザはＩＰアドレス及びサービスポートを毎回システムに入力しなければならず不便である。

特に、ユーザコンピュータ、プログラム等に問題が生じ、相談員が遠隔で接続して原因を把握して解決しなければならない場合、ユーザに相談員のＩＰアドレス及びサービスポートを知らせてユーザに接続を要求する方式は、コンピュータに慣れていない一般ユーザにとっては実用性が低い。

本発明は、前記従来のインターネットを介した遠隔制御システムの問題点を解決して、制御主体の相談員コンピュータと制御対象のユーザコンピュータとの接続をより簡単に、かつ、便利にすることができるＷｅｂ及びアイコンを利用した遠隔制御システムを提供することを目的とする。

また、本発明の他の目的は、相談員がユーザコンピュータの画面をリアルタイムで見ながら遠隔制御を行うことができ、保安性を向上させることができるＷｅｂ及びアイコンを利用した遠隔制御システムを提供することにある。

そのために、本発明のＷｅｂ及びアイコンを利用した遠隔制御システムにおいては、インターネットを介したコンピュータの遠隔制御において、制御主体の相談員コンピュータ（２００）と、制御対象のユーザコンピュータ（３００）と、制御過程を中継する中継サーバ（１００）と、相談員コンピュータ（２００）の接続情報を管理する認証ＤＢ（１１０）と、ユーザコンピュータ（３００）の接続を誘導するＷｅｂページ（１２０）とから構成され；相談員が、相談員コンピュータ（２００）において、ＩＰアドレス及びサービスポートを含む接続情報を中継サーバ（１００）に転送して認証を要求する相談員認証要求段階（処理手段）（Ｓ１０）と；中継サーバ（１００）において、該当相談員コンピュータ（２００）の接続情報を認証ＤＢ（１１０）に格納する相談員情報格納段階（処理手段）（Ｓ２１）、中継サーバ（１００）において、接続暗号を生成し、相談員コンピュータ（２００）に転送して通知する接続暗号生成段階（処理手段）（Ｓ２２）、及び中継サーバ（１００）において、Ｗｅｂページ（１２０）上で該当相談員のＩＤを含むアイコンを活性化するアイコン活性化段階（処理手段）（Ｓ２３）とから成る相談員認証段階（処理手段）（Ｓ２０）と；相談員がＷｅｂページ（１２０）の使用案内及び接続暗号を電話でユーザに通知する接続暗号通知段階（処理手段）（Ｓ３０）と、ユーザがユーザコンピュータ（３００）のブラウザを用いてＷｅｂページ（１２０）を確認し、該当相談員を表示するアイコンをクリックするアイコンクリック段階（処理手段）（Ｓ４０）と；中継サーバ（１００）において、ユーザコンピュータ（３００）のＩＰアドレスを含む接続情報及びアイコンに含まれている相談員のＩＤを抽出して記憶し、ユーザがクリックしたＷｅｂページ（１２０）上の相談員を表示するアイコンを非活性化するユーザ情報抽出段階（処理手段）（Ｓ５０）と；中継サーバ（１００）において、ユーザコンピュータ（３００）に、ユーザが相談員からの接続暗号を入力するための暗号入力画面を具現する接続暗号入力画面具現段階（処理手段）（Ｓ６１）と、ユーザが接続暗号通知段階（処理手段）（Ｓ３０）で相談員から通知された接続暗号を暗号入力画面に入力する接続暗号入力段階（処理手段）（Ｓ６２）と、中継サーバ（１００）において、接続暗号が一致しているかどうかを確認する接続暗号確認段階（処理手段）（Ｓ６３）と、接続暗号が一致する場合、中継サーバ（１００）において相談員のＩＤを用いて認証ＤＢ（１１０）を照会して相談員コンピュータ（２００）の接続情報を引き出す相談員情報引出段階（処理手段）（Ｓ６４）とから成るユーザ認証段階（処理手段）（Ｓ６０）と；を有する。

そして、中継サーバ（１００）において、ユーザコンピュータ（３００）のＩＰアドレスからのパケットを交換する方法によって、制御主体の相談員のコンピュータ（２００）と制御対象のユーザコンピュータ（３００）とを連結することにより遠隔制御を行う。

本発明の他のＷｅｂ及びアイコンを利用した遠隔制御システムにおいては、さらに、前記ユーザ認証段階（処理手段）（Ｓ６０）は、中継サーバ（１００）が受付番号を生成して相談員コンピュータ（２００）に転送する受付番号生成段階（処理手段）（Ｓ７１）と、中継サーバ（１００）が、受付番号が表示された暗号入力画面をユーザコンピュータ（３００）に具現する受付番号送出段階（処理手段）（Ｓ７２）と、ユーザが接続暗号通知段階（処理手段）（Ｓ３０）で相談員から通知された接続暗号を暗号入力画面に入力する接続暗号入力段階（処理手段）（Ｓ６２）と、中継サーバ（１００）が、接続暗号が一致するかどうかを確認する接続暗号確認段階（処理手段）（Ｓ６３）と、接続暗号が一致する場合、中継サーバ（１００）が相談員に接続暗号の一致を通知し、相談員が電話で受付番号を確認する受付番号確認段階（処理手段）（Ｓ７３）と、受付番号が一致する場合、相談員コンピュータ（２００）が中継サーバ（１００）に中継許可を要求する中継許可要求段階（処理手段）（Ｓ７４）とを備える。

本発明の更に他のＷｅｂ及びアイコンを利用した遠隔制御システムにおいては、さらに、前記相談員コンピュータ（２００）には、ユーザコンピュータ（３００）から映像データが転送され、相談員コンピュータ（２００）の画面に前記映像データを表示するプログラムであるビュアー（２１０）が設置され、該ビュアー（２１０）によって、相談員が遠隔制御中にユーザコンピュータ（３００）の画面を確認することができる。

本発明は、インターネットを介した遠隔制御において、ユーザがＷｅｂページ（１２０）上に具現されたアイコン、アバタ等の個体をクリックすると、接続に必要な情報を毎回入力することなく制御主体のコンピュータに簡単に接続され、遠隔制御を行うことができる。

また、接続試みと共にＷｅｂページ上の該当アイコンを非活性化し、接続暗号によってユーザを確認するようになっているので、遠隔制御のための接続過程中に第三者からの任意の接続を遮断することができる。

また、コンピュータ、インターネット等に慣れていない一般ユーザも気軽にインターネットを介した遠隔制御サービスを利用することができ、金融、行政、電子商取引等において、高い水準の保安が要求される場合、接続暗号及び電話を利用してユーザを二重に確認することによって、保安性を向上させることができる。

以下、本発明の実施の形態について図面を参照しながら詳細に説明する。

図１は本発明の実施の形態における遠隔制御システムの概念図、図２は本発明の実施の形態におけるユーザと相談員との間の通話を説明するフローチャート、図３は本発明の実施の形態における暗号入力画面を示す図、図４は本発明の実施の形態における遠隔制御時の相談員コンピュータ及びユーザコンピュータの画面を示す図、図５は本発明の実施の形態における接続段階別のビュアー、並びにアイコン及び画面の状態を示す図である。

本発明の遠隔制御システムは、図１に示されるように、制御主体の相談員コンピュータ２００、制御対象のユーザコンピュータ３００、中継サーバ１００、認証ＤＢ（Data Base）１１０及びＷｅｂページ１２０から構成される。

前記構成の遠隔制御システムにおいては、まず、ユーザが相談員に電話を掛けると、相談員認証要求段階（Ｓ１０）において、相談員はＩＰアドレス、サービスポート等の相談員コンピュータ２００の接続情報を中継サーバ１００に転送して認証を要求する。

相談員の認証要求を受信した中継サーバ１００は、相談員認証段階（Ｓ２０）において、該当相談員コンピュータ２００の接続情報を認証ＤＢ１１０に格納し（相談員情報格納段階（Ｓ２１））、接続暗号を生成した後、それを相談員コンピュータ２００に転送して通知し（接続暗号生成段階（Ｓ２２））、Ｗｅｂページ１２０上の該当相談員のアイコンを活性化する（アイコン活性化段階（Ｓ２３））。

中継サーバ１００から接続暗号を通知された相談員は、接続暗号通知段階（Ｓ３０）において、ユーザにＷｅｂページ１２０の使用を案内すると共に接続暗号を電話で通知し、アイコンクリック段階（Ｓ４０）において、ユーザはユーザコンピュータ３００のブラウザ（Browser）を利用してＷｅｂページ１２０上に活性化された該当相談員のアイコンをクリックする。

この場合、各相談員のアイコンは相談員コンピュータ２００のＩＰアドレス等の接続情報を直接含まず、中継サーバ１００に接続要求を行うための該当相談員のＩＤ（Identification）だけを含む。そして、ユーザがアイコンをクリックすると、該当アイコンに含まれているＩＤとユーザコンピュータ３００のＩＰアドレスとが、中継サーバ１００に転送される。

ユーザがアイコンをクリックすると、ユーザ情報抽出段階（Ｓ５０）において、該当アイコンは非活性化され、中継サーバ１００は、ユーザコンピュータ３００のＩＰアドレス等の接続情報を抽出する。続いて、ユーザ認証段階（Ｓ６０）において、中継サーバ１００は、ユーザコンピュータ３００の画面に図３の暗号入力画面を具現する（接続暗号入力画面具現段階（Ｓ６１））。

ユーザが相談員から通知された接続暗号を暗号入力画面に入力する（接続暗号入力段階（Ｓ６２））と、中継サーバ１００は接続暗号が一致するかどうかを判断し、確認する（接続暗号確認段階（Ｓ６３））。そして、接続暗号が一致する場合、中継サーバ１００は、転送されたＩＤを用いて認証ＤＢ１１０を照会し、該当相談員コンピュータ２００の接続情報を引き出し（相談員情報引出段階（Ｓ６４））、ユーザコンピュータ３００のＩＰアドレスからのパケット（Packet）を交換する方法（Packet Switching Method）により相談員コンピュータ２００とユーザコンピュータ３００とを連結し、中継を開始する。一方、接続暗号が所定のエラー許容回数以上一致しない場合、中継サーバ１００は、暗号入力画面を閉鎖し、中継を拒否する。

中継が開始されると、図４に示されるように、相談員コンピュータ２００は、ユーザコンピュータ３００からの映像データを受信し、該映像データを相談員コンピュータ２００の画面に表示するプログラムとしてのビュアー（Viewer）２１０が設置される。したがって、中継サーバ１００が中継を開始して遠隔制御が可能になると、相談員がユーザコンピュータ３００の画面をリアルタイムで見ながら遠隔制御を行うことができる。

また、Ｗｅｂページ１２０上のアイコンは、普段は実行できない非活性化状態になっているが、相談員の中継サーバ１００への認証要求により接続待機状態になると活性化され、一方、ユーザがアイコンをクリックして接続を試みると、再び非活性化状態になる。このような各接続段階別のビュアー２１０並びにアイコン及び画面の状態は図５に示される通りである。

Ｗｅｂページ１２０上の各相談員のアイコンは、相談員コンピュータ２００のＩＰアドレス等の直接的な接続情報は持たず、認証ＤＢ１１０で該当相談員コンピュータ２００の接続情報を検索するためのＩＤだけを含むので、たとえハッキング（hacking）が試みられても相談員コンピュータ２００の接続情報がないので、保安性を向上させることができる。また、相談員コンピュータ２００とユーザコンピュータ３００とが接続されて遠隔制御が行われている間、又は連結が終了された場合、Ｗｅｂページ１２０上のアイコンはクリックできない非活性化状態になっていることから、Ｗｅｂページ１２０を訪問した第三者からの任意の接続を遮断することができる。

そして、相談員の接続待機中にアイコンが活性化されるので、この短い時間にも起こる可能性がある任意の接続を遮断するために、ユーザが相談員から通知された接続暗号をＷｅｂページ１２０上に入力すると、中継サーバ１００が前記接続暗号を確認する接続暗号確認段階（Ｓ６３）を経て接続されるようになっている。

該接続暗号確認段階（Ｓ６３）においては、中継サーバ１００が乱数発生等の方式で接続暗号を生成して相談員コンピュータ２００に転送すると、相談員は前記接続暗号を電話でユーザに通知し、ユーザが前記接続暗号を前記暗号入力画面に入力すると、中継サーバ１００はユーザ本人かどうかを確認する。なお、接続暗号の入力には、図３に示されるように、ユーザがアイコン化された記号、数字等をクリックするか、又は暗号入力画面にキーボードで直接暗号を入力する方式が採用される。特に、アイコン化された記号、数字等をクリックする方式は、キーボードに慣れていない人でも簡単にできる極めて便利な方式である。

しかしながら、このような方式は、相談員がユーザに口頭で接続暗号を通知し、ユーザは前記接続暗号を覚えて入力しなければならないので、接続暗号の数字、文字列の長さ等を短くする必要があり、さらにアイコン化された記号、数字等をクリックする場合、一つの画面に表示できるアイコンの数には限界があるので、完壁な保安水準を確保したことにはならない。

そこで、金融、行政、電子商取引等において、高い水準の保安が要求される場合は、ユーザ認証段階（Ｓ６０）において、本人かどうかを確認する手続きを二重にして保安を強化するようにしている。

次に、二重保安ユーザ認証段階について説明する。

図６は本発明の実施の形態における二重保安ユーザ認証段階のフローチャート、図７は本発明の実施の形態における二重保安用の暗号入力画面を示す図である。

相談員から接続暗号が通知されたユーザが、Ｗｅｂページ１２０（図１）上の相談員のアイコンをクリックして、相談員のＩＤ及びユーザコンピュータ３００のＩＰアドレスを中継サーバ１００に転送すると、該中継サーバ１００は、受付番号を生成して該当相談員コンピュータ２００に転送し（受付番号生成段階（Ｓ７１））、ユーザコンピュータ３００に受付番号が表示された図７の暗号入力画面を具現する（受付番号送出段階（Ｓ７２））。

そして、ユーザが通知された接続暗号を暗号入力画面に入力する（接続暗号入力段階（Ｓ６２））と、中継サーバ１００は、接続暗号を確認し、接続暗号が一致すると相談員に一致を通知し、所定のエラー許容回数以上一致しないと、暗号入力画面を閉鎖し、中継を拒否する。

一致を通知された相談員にユーザが口頭で暗号入力画面上の受付番号を通知すると、相談員は前記受付番号を確認し、一致すると中継サーバ１００に中継許可を要求し、中継サーバ１００は認証ＤＢ１１０を照会し、該当相談員コンピュータ２００の接続情報を引き出して相談員コンピュータ２００とユーザコンピュータ３００とを連結する。

本発明の実施の形態における遠隔制御システムの概念図である。本発明の実施の形態におけるユーザと相談員との間の通話を説明するフローチャートである。本発明の実施の形態における暗号入力画面を示す図である。本発明の実施の形態における遠隔制御時の相談員コンピュータ及びユーザコンピュータの画面を示す図である。本発明の実施の形態における接続段階別のビュアー、並びにアイコン及び画面の状態を示す図である。本発明の実施の形態における二重保安ユーザ認証段階のフローチャートである。本発明の実施の形態における二重保安用の暗号入力画面を示す図である。

符号の説明

１００中継サーバ
１１０認証ＤＢ
１２０Ｗｅｂページ
２００相談員コンピュータ
２１０ビュアー
３００ユーザコンピュータ

Claims

インターネットを介したコンピュータの遠隔制御において、
制御主体の相談員コンピュータ（２００）と、制御対象のユーザコンピュータ（３００）と、制御過程を中継する中継サーバ（１００）と、相談員コンピュータ（２００）の接続情報を管理する認証ＤＢ（１１０）と、ユーザコンピュータ（３００）の接続を誘導するＷｅｂページ（１２０）とから構成され；
相談員コンピュータ（２００）において、ＩＰアドレス及びサービスポートを含む接続情報を中継サーバ（１００）に転送して認証を要求する相談員認証要求段階（Ｓ１０）と；
中継サーバ（１００）において、該当相談員コンピュータ（２００）の接続情報を認証ＤＢ（１１０）に格納する相談員情報格納段階（Ｓ２１）、接続暗号を生成し、相談員コンピュータ（２００）に転送して通知する接続暗号生成段階（Ｓ２２）、及びＷｅｂページ（１２０）上で該当相談員のＩＤを含むアイコンを活性化するアイコン活性化段階（Ｓ２３）から成る相談員認証段階（Ｓ２０）と；
ユーザコンピュータ（３００）のブラウザを用いてＷｅｂページ（１２０）上で該当相談員を表示するアイコンがクリックされるアイコンクリック段階（Ｓ４０）と；
中継サーバ（１００）において、ユーザコンピュータ（３００）のＩＰアドレスを含む接続情報及びアイコンに含まれている相談員のＩＤを抽出して記憶し、ユーザがクリックしたＷｅｂページ（１２０）上の該当相談員のアイコンを非活性化するユーザ情報抽出段階（Ｓ５０）と；
中継サーバ（１００）において、ユーザコンピュータ（３００）に、ユーザが相談員からの接続暗号を入力するための暗号入力画面を具現する接続暗号入力画面具現段階（Ｓ６１）、入力された接続暗号が一致するかどうかを確認する接続暗号確認段階（Ｓ６３）、及び接続暗号が一致する場合、相談員のＩＤを用いて認証ＤＢ（１１０）を照会して相談員コンピュータ（２００）の接続情報を引き出す相談員情報引出段階（Ｓ６４）から成るユーザ認証段階（Ｓ６０）と；を有し、
中継サーバ（１００）において、ユーザコンピュータ（３００）のＩＰアドレスからのパケットを交換する方法によって、前記相談員コンピュータ（２００）とユーザコンピュータ（３００）とを連結することにより遠隔制御を行うことを特徴とするＷｅｂ及びアイコンを利用した遠隔制御システム。
前記ユーザ認証段階（Ｓ６０）は、
中継サーバ（１００）において受付番号を生成して相談員コンピュータ（２００）に転送する受付番号生成段階（Ｓ７１）と、中継サーバ（１００）が、受付番号が表示された暗号入力画面をユーザコンピュータ（３００）に具現する受付番号送出段階（Ｓ７２）と、相談員からユーザに通知された接続暗号を暗号入力画面に入力する接続暗号入力段階（Ｓ６２）と、中継サーバ（１００）が、接続暗号が一致するかどうかを確認する接続暗号確認段階（Ｓ６３）と、接続暗号が一致する場合、相談員がユーザに受付番号を確認するように、中継サーバ（１００）が相談員に接続暗号の一致を通知する受付番号確認段階（Ｓ７３）と、受付番号が一致する場合、相談員コンピュータ（２００）が中継サーバ（１００）に中継許可を要求する中継許可要求段階（Ｓ７４）とを備える請求項１に記載のＷｅｂ及びアイコンを利用した遠隔制御システム。
相談員コンピュータ（２００）には、ユーザコンピュータ（３００）から映像データが転送され、相談員コンピュータ（２００）の画面に前記映像データを表示するプログラムとしてのビュアー（２１０）が設置され、該ビュアー（２１０）によって、相談員が遠隔制御中にユーザコンピュータ（３００）の画面を確認することができる請求項１に記載のＷｅｂ及びアイコンを利用した遠隔制御システム。