JP2011150499A - Thin client system, thin client terminal, and thin client program - Google Patents
Thin client system, thin client terminal, and thin client program Download PDFInfo
- Publication number
- JP2011150499A JP2011150499A JP2010010623A JP2010010623A JP2011150499A JP 2011150499 A JP2011150499 A JP 2011150499A JP 2010010623 A JP2010010623 A JP 2010010623A JP 2010010623 A JP2010010623 A JP 2010010623A JP 2011150499 A JP2011150499 A JP 2011150499A
- Authority
- JP
- Japan
- Prior art keywords
- thin client
- client
- version
- image file
- terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Stored Programmes (AREA)
- Information Transfer Between Computers (AREA)
Abstract
Description
本発明は、ユーザの認証情報を格納する認証デバイスおよびシンクライアントＯＳのイメージを記憶する外部記憶装置を装着した端末と、ネットワークを介して接続されるサーバからなるシンクライアントシステム等に関する。 The present invention relates to a thin client system or the like that includes a terminal equipped with an authentication device for storing user authentication information and an external storage device for storing an image of a thin client OS, and a server connected via a network.
近年、企業等に高性能なパソコンが普及するにつれて、アプリケーションのインストールやバージョンアップ、複雑化するハードウエアのメンテナンス等にかかる運用・管理コストが無視できない問題となってきた。そこで、社員等が使用するクライアント端末には複雑で高価なパソコンを用いずに、画面の出力表示やキーボード、マウスのような入力操作等の最低限の機能のみを持たせた専用端末を配備し、アプリケーション、ファイル等のリソースはサーバ側で一元管理することにより、運用・管理コストの削減を図るシンクライアントシステムが普及してきている。また、シンクライアントシステムではクライアント端末側にデータを保存することができないため、情報漏えい対策にも効果的である。 In recent years, as high-performance personal computers have become widespread in companies and the like, it has become a problem that the operation and management costs for installing and upgrading applications and maintaining complicated hardware cannot be ignored. Therefore, the client terminals used by employees do not use complicated and expensive personal computers, and deploy dedicated terminals that have only the minimum functions such as screen display and input operations such as keyboard and mouse. Thin client systems that reduce operation and management costs by centrally managing resources such as applications and files on the server side have become widespread. In addition, since the thin client system cannot store data on the client terminal side, it is effective in preventing information leakage.
更に、専用のクライアント端末を利用しなくても、既存の端末を利用してシンクライアント環境を実現することも可能である。例えば、シンクライアントシステム専用のＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）、アプリケーションを格納したＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリのような外部記憶装置を既存の端末に装着した状態で端末を起動させることにより、既存の端末を専用のクライアント端末と同じ状態にする。シンクライアントＯＳは最低限の機能のみが実装されており、毎回同じＯＳイメージが起動される。
また、ＵＳＢメモリは持ち運びが容易であるため、国内、海外の出張先や自宅などの社外に置かれた端末から業務を行う場合、社内ネットワーク側のＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）装置間でＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｅｋｔｓ Ｌａｙｅｒ）−ＶＰＮ通信を行うことにより、社内ネットワークへの不正侵入や、通信端末間の通信上のデータの盗聴等を防ぎながらアクセス制御やユーザ認証を行うことが可能となる。
また、特許文献１では、特定のセキュリティチップをコンピュータ基板上に設けなくても、シンクライアントシステムで利用されるクライアント端末のプラットフォームの完全性を検証できるシステムが開示されている。
Further, it is possible to realize a thin client environment using an existing terminal without using a dedicated client terminal. For example, when an external storage device such as an OS (Operating System) dedicated to a thin client system or an USB (Universal Serial Bus) memory storing an application is mounted on the existing terminal, the terminal is started up. Set to the same state as the dedicated client terminal. The thin client OS has only a minimum function, and the same OS image is activated every time.
In addition, since the USB memory is easy to carry, when business is performed from a terminal located outside the country such as a domestic or overseas business trip destination or home, an SSL (Secure Private Network) device between VPN (Virtual Private Network) devices on the in-house network side. (Sockets Layer) -VPN communication makes it possible to perform access control and user authentication while preventing unauthorized entry into the corporate network and wiretapping of data on communication between communication terminals.
Further, Patent Document 1 discloses a system capable of verifying the integrity of a client terminal platform used in a thin client system without providing a specific security chip on a computer board.
シンクライアントＯＳのイメージは、基本的にシンクライアントＯＳを格納したＵＳＢメモリをユーザに配布した後に変更することはあまりないが、機能追加や脆弱性対策等の理由によりシンクライアントＯＳをバージョンアップするため、ＵＳＢメモリに格納したシンクライアントＯＳのイメージを更新する必要が生じる。
しかしながら、シンクライアント環境では、例えば、Ｗｉｎｄｏｗｓ（登録商標）Ｕｐｄａｔｅのように、通常の業務をしながら、ネットワークを介して最新版のシンクライアントＯＳを取得してインストールし、次回の起動時も最新版のシンクライアントＯＳのイメージがＲＡＭに展開される状態とすることはできない。これは、通常のシンクライアント環境では、セキュリティを考慮して、ユーザがクライアント端末からシンクライアントシステムにリモートアクセスしている間は、装着されているＵＳＢメモリやクライアント端末のハードディスク等への書き込みを禁止している為である。つまり、リモートアクセスしている間は、ネットワークを介して取得した最新版のシンクライアントＯＳのイメージをＵＳＢメモリやハードディスクに保存することができない。
また、システム管理者がユーザから配布したＵＳＢメモリを回収し、シンクライアントＯＳイメージを入れ直すという方法では、ユーザ数が多い場合、システム管理者の負担が大きい。
The image of the thin client OS is basically not changed after the USB memory storing the thin client OS is distributed to the user, but the version of the thin client OS is upgraded for reasons such as function addition and vulnerability countermeasures. Therefore, it is necessary to update the image of the thin client OS stored in the USB memory.
However, in the thin client environment, for example, the latest version of the thin client OS is acquired and installed via the network while performing normal operations, such as Windows (registered trademark) Update, and the latest version is also started next time. The image of the thin client OS cannot be developed in the RAM. This is because, in a normal thin client environment, in consideration of security, writing to the installed USB memory or the hard disk of the client terminal is prohibited while the user remotely accesses the thin client system from the client terminal. It is because it is doing. That is, during remote access, the latest version of the thin client OS image acquired via the network cannot be stored in the USB memory or the hard disk.
Further, in the method of collecting the USB memory distributed from the user by the system administrator and reinserting the thin client OS image, the burden on the system administrator is large when the number of users is large.
本発明は、このような問題に鑑みてなされたもので、その目的とするところは、端末に装着するＵＳＢメモリ内のシンクライアントＯＳイメージを容易かつ安全に更新可能とするシンクライアントシステム等を提供することである。 The present invention has been made in view of such problems, and an object of the present invention is to provide a thin client system and the like that can easily and safely update a thin client OS image in a USB memory attached to a terminal. It is to be.
前述した目的を達成するために、第１の発明は、ユーザの認証情報を格納する認証デバイスおよびシンクライアントＯＳのイメージファイルを記憶する外部記憶装置を装着可能な端末と、前記端末とネットワークを介して接続されるサーバとからなるシンクライアントシステムであって、前記サーバは、最新版シンクライアントＯＳのイメージファイルと前記最新版シンクライアントＯＳのバージョンを示す最新版バージョン値を記憶する記憶手段、を具備し、前記端末は、前記外部記憶装置から前記シンクライアントＯＳのイメージファイルを読み出し、前記シンクライアントＯＳを起動する起動手段と、前記起動手段によって起動されたシンクライアントＯＳのバージョンを示す第１のバージョン値を記憶する記憶手段と、を具備し、前記認証デバイスは、前記端末から受信するシンクライアントＯＳのバージョン値である第２のバージョン値を記憶する記憶手段と、前記第１のバージョン値と前記第２のバージョン値との照合結果を示す第１の照合結果を記憶する照合手段と、を具備し、前記シンクライアントＯＳは、前記第１の照合結果が不一致の場合、前記サーバに接続し、前記最新版シンクライアントＯＳのイメージファイルを受信する受信手段と、前記外部記憶装置のシンクライアントＯＳ用のイメージファイルを、前記最新版クライアントＯＳのイメージファイルによって上書きする上書き手段と、して前記端末を機能させるためのプログラムを含むことを特徴とするシンクライアントシステムである。 In order to achieve the above-described object, the first invention provides an authentication device that stores user authentication information and a terminal that can be equipped with an external storage device that stores an image file of a thin client OS, the terminal and the network via the network. A thin client system comprising: a server connected to the server, the server comprising storage means for storing an image file of the latest thin client OS and a latest version value indicating a version of the latest thin client OS The terminal reads out the image file of the thin client OS from the external storage device, and activates the thin client OS, and a first version indicating the version of the thin client OS activated by the activation unit Storage means for storing the value, and The authentication device stores a second version value, which is a version value of the thin client OS received from the terminal, and a first result indicating a matching result between the first version value and the second version value. The thin client OS is connected to the server and receives the image file of the latest thin client OS when the first verification result does not match. And a program for causing the terminal to function as overwriting means for overwriting the image file for the thin client OS of the external storage device with the image file of the latest version of the client OS. It is a client system.
第１の発明のシンクライアントシステムでは、端末上でシンクライアントＯＳを起動するための外部記憶装置内のシンクライアントＯＳのイメージファイルが古いバージョンである場合、強制的に最新版のシンクライアントＯＳイメージファイルに更新することが可能となる。ユーザは特別な操作を行う必要なく、最新版のシンクライアントＯＳのイメージファイルの取得、インストールを行い、常に最新版のシンクライアントＯＳを利用することができる。システム管理者も、更新用サーバに最新版のシンクライアントＯＳイメージファイルを用意するだけでシンクライアントＯＳをバージョンアップすることができるため、作業の負担も小さく、またユーザが多くても容易にシンクライアントシステムの管理、保守ができる。 In the thin client system of the first invention, when the image file of the thin client OS in the external storage device for starting the thin client OS on the terminal is an old version, the latest thin client OS image file is forcibly Can be updated. The user can acquire and install the latest version of the thin client OS without any special operation, and can always use the latest version of the thin client OS. Since the system administrator can also upgrade the thin client OS simply by preparing the latest version of the thin client OS image file on the update server, the workload is small and the thin client is easy even if there are many users. Can manage and maintain the system.
前記サーバは、更に、前記最新版バージョン値と前記第１のバージョン値との照合結果を示す第２の照合結果と、前記最新版バージョン値を前記端末に送信する送信手段、を具備し、前記シンクライアントＯＳは、更に、前記第２の照合結果が不一致の場合、前記認証デバイスに前記最新版バージョン値を前記第２のバージョン値として送信する送信手段として前記端末を機能させるためのプログラムを含む。
第１の発明のシンクライアントシステムでは、最初に、不正プログラムでは書き込みができない認証デバイスの記憶領域にシンクライアントＯＳのバージョン値を記憶させる。次に、認証デバイスに記憶させたバージョン値と、サーバが保持する最新版バージョン値とを照合する。そして、照合結果が不一致の場合には、最新版のシンクライアントＯＳのイメージファイルを取得する。このように、更新処理の手順の中に、信頼性の高い認証デバイスの記憶領域への書込処理と読込処理が入っているので、不正プログラムによってシンクライアントＯＳが不正に更新されてしまうことを防ぐことができる。
The server further comprises: a second collation result indicating a collation result between the latest version version value and the first version value; and transmission means for transmitting the latest version version value to the terminal, The thin client OS further includes a program for causing the terminal to function as transmitting means for transmitting the latest version value as the second version value to the authentication device when the second collation result does not match. .
In the thin client system of the first invention, first, the version value of the thin client OS is stored in the storage area of the authentication device that cannot be written by an unauthorized program. Next, the version value stored in the authentication device is collated with the latest version version value held by the server. If the collation result does not match, the latest version of the thin client OS image file is acquired. As described above, since the writing process and the reading process to the storage area of the reliable authentication device are included in the procedure of the update process, the thin client OS may be illegally updated by an unauthorized program. Can be prevented.
前記シンクライアントＯＳの前記上書き手段は、前記外部記憶装置に前記最新版クライアントＯＳのイメージファイルを一時的に保存し、保存した前記最新版クライアントＯＳのイメージファイルを前記外部記憶装置のシンクライアントＯＳ用のイメージファイルに上書きする。
また、前記クライアントＯＳの前記上書き手段は、一時的に保存した前記最新版クライアント用ＯＳのイメージファイルを削除する。
最新版のシンクライアントＯＳのイメージファイルを外部記憶装置内の最新版の保存用パーティションに一時的に格納した後、現在使用しているシンクライアントＯＳイメージファイルに上書きすることにより、例えば、ユーザがシンクライアントＯＳの更新処理中に外部記憶装置を端末から抜いてしまったり、シンクライアントＯＳを途中で強制終了してしまったりしても、シンクライアントＯＳを起動できなくなるという問題が生じることはない。
The overwriting unit of the thin client OS temporarily stores an image file of the latest version client OS in the external storage device, and stores the saved image file of the latest version client OS for the thin client OS of the external storage device. Overwrite the image file.
The overwriting unit of the client OS deletes the image file of the latest version of the client OS that has been temporarily saved.
After the image file of the latest version of the thin client OS is temporarily stored in the latest version storage partition in the external storage device, the current thin client OS image file is overwritten. Even if the external storage device is removed from the terminal during the update process of the client OS or the thin client OS is forcibly terminated halfway, there is no problem that the thin client OS cannot be activated.
第２の発明は、サーバとネットワークを介して接続され、シンクライアントＯＳのイメージを記憶する外部記憶装置およびユーザの認証情報を格納する認証デバイスを装着可能なシンクライアント端末であって、前記外部記憶装置から前記シンクライアントＯＳのイメージファイルを読み出し、前記シンクライアントＯＳを起動する起動手段と、前記起動手段によって起動された前記シンクライアントＯＳのバージョンを示す第１のバージョン値を記憶する記憶手段と、前記シンクライアント端末が前記認証デバイスに送信して前記認証デバイスに記憶されるシンクライアントＯＳのバージョン値である第２のバージョン値と、前記第１のバージョン値との照合結果を示す第１の照合結果が不一致の場合、前記サーバに接続し、前記最新版シンクライアントＯＳのイメージファイルを受信する受信手段と、前記外部記憶装置のシンクライアントＯＳ用のイメージファイルを、前記最新版クライアントＯＳのイメージファイルによって上書きする上書き手段と、を具備することを特徴とするシンクライアント端末である。 A second invention is a thin client terminal connected to a server via a network and capable of mounting an external storage device for storing an image of a thin client OS and an authentication device for storing user authentication information, wherein the external storage device A booting unit for reading the image file of the thin client OS from the apparatus and booting the thin client OS; a storage unit for storing a first version value indicating a version of the thin client OS booted by the booting unit; A first collation indicating a collation result between a second version value, which is a version value of the thin client OS transmitted from the thin client terminal to the authentication device and stored in the authentication device, and the first version value If the results do not match, connect to the server and the latest version Thin means comprising: receiving means for receiving an image file of the client OS; and overwriting means for overwriting an image file for the thin client OS of the external storage device with the image file of the latest client OS. It is a client terminal.
第３の発明は、サーバとネットワークを介して接続され、シンクライアントＯＳのイメージを記憶する外部記憶装置およびユーザの認証情報を格納する認証デバイスを装着可能な端末によって前記外部記憶装置から読み出され、起動されるシンクライアントプログラムであって、前記端末を、前記シンクライアントＯＳのバージョンを示す第１のバージョン値を記憶する記憶手段と、前記シンクライアント端末が前記認証デバイスに送信して前記認証デバイスに記憶されるシンクライアントＯＳのバージョン値である第２のバージョン値と、前記第１のバージョン値との照合結果を示す第１の照合結果が不一致の場合、前記サーバに接続し、前記最新版シンクライアントＯＳのイメージファイルを受信する受信手段と、前記外部記憶装置のシンクライアントＯＳ用のイメージファイルを、前記最新版クライアントＯＳのイメージファイルによって上書きする上書き手段と、して機能させるためのシンクライアントプログラムである。 According to a third aspect of the present invention, an external storage device connected to a server via a network and storing an image of a thin client OS and a terminal capable of mounting an authentication device storing user authentication information are read from the external storage device. A thin client program to be started, wherein the terminal stores a first version value indicating a version of the thin client OS, and the thin client terminal transmits the authentication device to the authentication device. If the first collation result indicating the collation result between the second version value, which is the version value of the thin client OS stored in, and the first version value does not match, the server is connected to the latest version A receiving means for receiving an image file of the thin client OS; An image file for the client OS, and overwriting means for overwriting the image file of the latest version client OS, a thin client program for causing to function.
本発明により、端末に装着するＵＳＢメモリ内のシンクライアントＯＳイメージを容易かつ安全に更新可能とするシンクライアントシステム等を提供することができる。 According to the present invention, it is possible to provide a thin client system that can easily and safely update a thin client OS image in a USB memory attached to a terminal.
以下、図面に基づいて本発明に係るシンクライアントシステムの実施形態を詳細に説明する。以下では、ユーザの認証情報を格納する認証デバイスをＩＣカード、シンクライアントＯＳのイメージを記憶する外部記憶装置をＵＳＢメモリとして説明する。ユーザは、通常、ＵＳＢメモリをクライアント端末に装着して起動し、シンクライアントシステムを利用する。本発明の実施の形態では、ユーザと管理者に負荷をかけずに、ＵＳＢメモリに格納されているシンクライアントＯＳイメージを最新版に更新する。また、特許文献１と同様、シンクライアントシステムを利用する前に、クライアント端末のプラットフォームの完全性を検証する。図１は、本発明の実施の形態に係るシンクライアントシステム１の概要を示す図である。 Hereinafter, embodiments of a thin client system according to the present invention will be described in detail based on the drawings. In the following description, an authentication device that stores user authentication information is described as an IC card, and an external storage device that stores an image of a thin client OS is described as a USB memory. A user normally attaches a USB memory to a client terminal and starts it up, and uses a thin client system. In the embodiment of the present invention, the thin client OS image stored in the USB memory is updated to the latest version without imposing a load on the user and the administrator. Further, as in Patent Document 1, the integrity of the client terminal platform is verified before using the thin client system. FIG. 1 is a diagram showing an outline of a thin client system 1 according to an embodiment of the present invention.
シンクライアントシステム１は、少なくとも、アプリケーションサーバ３と更新用サーバ５とクライアント端末１９から構成される。アプリケーションサーバ３と更新用サーバ５は、例えば、企業内のＬＡＮ１１に接続される。
ＬＡＮ１１には、ルータ７を介して、複数のＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）９等が接続される。
アプリケーションサーバ３、更新用サーバ５は、ＤＭＺ（ＤｅＭｉｌｉｔａｒｉｚｅｄ Ｚｏｎｅ）１７、ネットワーク２７を介してクライアント端末１９に接続される。クライアント端末１９には、ＵＳＢメモリ２１と、ＩＣカード２５を挿入したＩＣカードリーダ２３が装着される。
The thin client system 1 includes at least an application server 3, an update server 5, and a
A plurality of PCs (Personal Computers) 9 and the like are connected to the
The application server 3 and the update server 5 are connected to a
アプリケーションサーバ３は、ＬＡＮ１１内に設置されるサーバで、シンクライアントシステム１において、ＰＣ９やクライアント端末１９が利用するアプリケーション、ファイル等を一元管理する。アプリケーションサーバ３は、複数存在してもよい。また、アプリケーションサーバ３は、セキュリティを確保できれば社外に設置されても良い。
更新用サーバ５は、シンクライアントシステム１における最新版のシンクライアントＯＳイメージファイルと最新版シンクライアントＯＳのバージョン値を保持し、クライアント端末１９内で起動されるシンクライアントＯＳからの指示に従って最新版のシンクライアントＯＳイメージファイルとシンクライアントＯＳのバージョン値をクライアント端末１９に送ることにより、ＵＳＢメモリ２１内に格納されているシンクライアントＯＳイメージを最新版に更新する。また、更新用サーバ５は、特許文献１における認証サーバとしての機能も有する。すなわち、更新用サーバ５は、クライアント端末１９、ＩＣカード２５との間で、特許文献１における完全性検証シーケンスを実行する。
ネットワーク２７は、インターネット等のネットワークである。
The application server 3 is a server installed in the
The update server 5 holds the latest version of the thin client OS image file and the version value of the latest version of the thin client OS in the thin client system 1, and updates the latest version according to an instruction from the thin client OS activated in the
The network 27 is a network such as the Internet.
ＤＭＺ１７は、ファイアウォール１３とＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）１５から構成される。ＶＰＮ１５はＩｐｓｅｃ（Ｓｅｃｕｒｉｔｙ Ａｒｃｈｉｔｅｃｔｕｒｅ ｆｏｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）またはＳＳＬを利用し、ネットワーク２７を介してＬＡＮ１１に接続するクライアント端末１９との送受信データを暗号化することによりＶＰＮを構築する。
The
クライアント端末１９は、自宅に設置されているＰＣや、社内外で持ち運び可能なノート型ＰＣ、あるいは、インターネットカフェ等に設置されているＰＣのような汎用的なＰＣで、画面の出力表示やキーボード、マウスのような入力操作等の最低限の機能を有するパーソナルコンピュータのような端末で、ハードディスク等の記憶装置を保持してもよいし、保持しなくてもよい。クライアント端末１９は、電源投入時にＵＳＢメモリ２１からの起動を最優先するようにＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）が設定されており、ＵＳＢメモリ２１に格納されているシンクライアントＯＳを起動し、ネットワーク２７を介してＬＡＮ１１に接続してシンクライアントシステム１を利用する。
The
ＵＳＢメモリ２１は、クライアント端末１９においてシンクライアント環境を実現するための起動プログラム、シンクライアントシステム用ファイルシステムを格納している。起動プログラムは、シンクライアントシステム用ファイルシステムをクライアント端末１９上にロード、実行するために必要となるプログラム、データの総称で、ブートローダ、カーネル、初期ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）ディスク等を含む。
ユーザがクライアント端末１９にＵＳＢメモリ２１を装着してクライアント端末１９に電源を入れると、ＵＳＢメモリ２１内に格納されている起動パーティション内の初期ＲＡＭディスクがクライアント端末１９のＲＡＭ上にロードされ、シンクライアントＯＳの起動プロセスが開始され、シンクライアント環境が実現される。
The
When the user attaches the
ＩＣカード２５は、シンクライアントシステム１のセキュリティ向上のために利用する。ＩＣカードリーダ２３は、ＩＣカード２５の読み出し、書き込みを行う。ＵＳＢメモリ２１とＩＣカードリーダ２３が一体型の形態としてもよいし、あるいは、クライアント端末１９がＩＣカード２５およびＵＳＢメモリ２１と通信可能であれば、どのような形態でも良い。以下では、ＵＳＢメモリ２１と、ＩＣカード２５を挿入可能なＩＣカードリーダ２３として説明する。
ＩＣカード２５は、社員証のようなカードタイプでもよいし、ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）カードタイプでもよい。
クライアント端末１９上でシンクライアントＯＳの起動直後、クライアント端末１９はＩＣカードリーダ２３に挿入されているＩＣカード２５のＰＩＮ認証を要求する。ＩＣカード２５は、特許文献１における「セキュリティトークン」の機能を有する。セキュリティトークンとは、データを秘匿に記憶でき、更に、演算機能を備えた携帯可能なデバイスである。
The
The
Immediately after starting the thin client OS on the
ここで、本発明の実施の形態が想定するシンクライアントシステム１の運用方法を説明する。
ＩＣカード２３のＰＩＮ認証が成功すると、クライアント端末１９はアプリケーションサーバ３へ接続するためのネットワーク設定を行い、更新用サーバ５と通信を開始する。更新用サーバ５は、保持している最新版のシンクライアントＯＳのバージョン値と、クライアント端末１９で起動されたシンクライアントＯＳのバージョン値とを比較し、クライアント端末１９のシンクライアントＯＳが古いバージョンの場合、シンクライアント端末１９のシンクライアントＯＳの更新処理を開始し、更新用サーバ５から最新版のシンクライアントＯＳイメージファイルを取得し、ＵＳＢメモリ２１のシンクライアントＯＳイメージファイルに上書きし、シンクライアントＯＳを強制終了する。この際、ＵＳＢメモリ２１の最新版シンクライアントＯＳ保存用パーティションに一時的に最新版シンクライアントＯＳイメージファイルを書き込み、その後、シンクライアントＯＳ用パーティションに上書きすることにより、ユーザがシンクライアントＯＳの更新処理の途中でＵＳＢメモリ２１をクライアント端末１９から抜いてしまったり、シンクライアントＯＳを強制終了してしまったりしても、シンクライアントＯＳが起動できなくなる等の問題が生じない。
ユーザは、最新版のシンクライアントＯＳイメージファイルを格納したＵＳＢメモリ２１をクライアント端末１９に装着して電源を投入することにより、通常の起動シーケンスが開始され、ＬＡＮ１１外からのリモートの業務の実施が可能となる。
Here, an operation method of the thin client system 1 assumed by the embodiment of the present invention will be described.
When the PIN authentication of the
When the user attaches the
次に、図２、３を参照しながら、アプリケーションサーバ３について説明する。
図２は、アプリケーションサーバ３のハードウエア構成を示す図、図３は、アプリケーションサーバ３の記憶装置３４の詳細を示す図である。尚、図２のハードウエア構成は一例であり、用途、目的に応じて様々な構成を採ることが可能である。
Next, the application server 3 will be described with reference to FIGS.
FIG. 2 is a diagram illustrating a hardware configuration of the application server 3, and FIG. 3 is a diagram illustrating details of the
図２に示すように、アプリケーションサーバ３は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３１、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３２、ＲＡＭ３３、記憶装置３４、メディア入出力部３５、入力部３６、印刷部３７、表示部３８、通信部３９がバス４０を介して接続される。
As shown in FIG. 2, the application server 3 includes a CPU (Central Processing Unit) 31, a ROM (Read Only Memory) 32, a
ＣＰＵ３１は、ＲＯＭ３２、記憶装置３４、記録媒体等に格納されるプログラムをＲＡＭ３３上のワークメモリ領域に呼び出して実行し、バス４０を介して接続された各装置を駆動制御し、アプリケーションサーバ３が行う処理を実現する。
ＲＯＭ３２は、不揮発性メモリであり、コンピュータのブートプログラムやＢＩＯＳ等のプログラム、データ等を恒久的に保持している。
ＲＡＭ３３は、揮発性メモリであり、ＲＯＭ３２、記憶装置３４、記録媒体等からロードしたプログラム、データ等を一時的に保持するとともに、ＣＰＵ３１が各種処理を行う為に使用するワークエリアを備える。
The
The
The
記憶装置３４は、ＨＤＤ（ハードディスクドライブ）であり、ＣＰＵ３１が実行するプログラム、プログラム実行に必要なデータ、ＯＳ等が格納される。プログラムに関しては、ＯＳに相当する制御プログラムや、シンクライアントシステム１において、ＰＣ９、クライアント端末１９からの要求を受けて実行されるアプリケーションプログラム、ファイル等が格納されている。
これらの各プログラムコードは、ＣＰＵ３１により必要に応じて読み出されてＲＡＭ３３に移され、各種の手段として実行される。
The
Each of these program codes is read by the
メディア入出力部３５（ドライブ装置）は、記録媒体のデータの入出力を行い、例えば、フロッピー（登録商標）ディスクドライブ、ＣＤドライブ（−ＲＯＭ、−Ｒ、−ＲＷ等）、ＤＶＤドライブ（−ＲＯＭ、−Ｒ、−ＲＷ等）、ＭＯドライブ等のメディア入出力装置を有する。
入力部３６は、データの入力を行い、例えば、キーボード、マウス等のポインティングデバイス、テンキー等の入力装置を有する。
入力部３６を介して、アプリケーションサーバ３に対して、操作指示、動作指示、データ入力等を行うことができる。
The media input / output unit 35 (drive device) inputs / outputs data of a recording medium. For example, a floppy (registered trademark) disk drive, a CD drive (-ROM, -R, -RW, etc.), a DVD drive (-ROM). , -R, -RW, etc.) and a media input / output device such as an MO drive.
The
An operation instruction, an operation instruction, data input, and the like can be performed on the application server 3 via the
印刷部３７はプリンタで、ユーザからの要求により必要な情報等の印刷を行う。
表示部３８は、ＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）モニタ、液晶パネル等のディスプレイ装置、ディスプレイ装置と連携してビデオ機能を実現するための論理回路等（ビデオアダプタ等）を有する。
通信部３９は、通信制御装置、通信ポート等を有し、アプリケーションサーバ３とネットワーク２７間の通信を媒介する通信インタフェースであり、ネットワーク２７、ＤＭＺ１７を介して、ＬＡＮ１１内のアプリケーションサーバ３、更新用サーバ５のような他のコンピュータ間との通信制御を行う。
バス４０は、各装置間の制御信号、データ信号等の授受を媒介する経路である。
The
The
The
The bus 40 is a path that mediates transmission / reception of control signals, data signals, and the like between the devices.
次に、アプリケーションサーバ３の記憶装置３４の詳細について説明する。
図３に示すように、記憶装置３４は、ＯＳ４１、通信アプリケーション４２、シンクライアントシステム用アプリケーション４３、シンクライアントシステム用ファイル４４等を有する。
Next, details of the
As shown in FIG. 3, the
ＯＳ４１は、アプリケーションサーバ３全体を制御するためのプログラムである。
通信アプリケーション４２は、アプリケーションサーバ３がネットワーク２７を介したクライアント端末１９等と行う通信、ルータ７を介したＰＣ９等との通信等を管理する機能を実現するプログラムである。
シンクライアントシステム用アプリケーション４３は、アプリケーションサーバ３においてＰＣ９、クライアント端末１９における入力操作を要求として受け取り、処理を行うプログラムである。例えば、シンクライアントシステム用アプリケーション４３が、文書作成アプリケーションの場合、ユーザは文書作成アプリケーションを用いて新規文書ファイルの作成、既に作成済みの文書ファイルの読み書きを行うことができる。
シンクライアントシステム用ファイル４４は、シンクライアントシステム１のＰＣ９、クライアント端末１９等が利用するファイルである。
The
The
The thin
The thin
次に、図４、５を参照しながら、更新用サーバ５について説明する。
図４は、更新用サーバ５のハードウエア構成を示す図、図５は、更新用サーバ５の記憶装置５４の詳細を示す図である。尚、図４のハードウエア構成は一例であり、用途、目的に応じて様々な構成を採ることが可能である。
Next, the update server 5 will be described with reference to FIGS.
FIG. 4 is a diagram showing a hardware configuration of the update server 5, and FIG. 5 is a diagram showing details of the
図４に示すように、更新用サーバ５は、ＣＰＵ５１、ＲＯＭ５２、ＲＡＭ５３、記憶装置５４、メディア入出力部５５、入力部５６、印刷部５７、表示部５８、通信部５９がバス６０を介して接続される。
As shown in FIG. 4, the update server 5 includes a
ＣＰＵ５１は、ＲＯＭ５２、記憶装置５４、記録媒体等に格納されるプログラムをＲＡＭ５３上のワークメモリ領域に呼び出して実行し、バス６０を介して接続された各装置を駆動制御し、更新用サーバ５が行う処理を実現する。
ＲＯＭ５２は、不揮発性メモリであり、コンピュータのブートプログラムやＢＩＯＳ等のプログラム、データ等を恒久的に保持している。
ＲＡＭ５３は、揮発性メモリであり、ＲＯＭ５２、記憶装置５４、記録媒体等からロードしたプログラム、データ等を一時的に保持するとともに、ＣＰＵ５１が各種処理を行う為に使用するワークエリアを備える。
The
The
The
記憶装置５４は、ＨＤＤであり、ＣＰＵ５１が実行するプログラム、プログラム実行に必要なデータ、ＯＳ等が格納される。プログラムに関しては、ＯＳに相当する制御プログラムや、シンクライアントシステム１において、クライアント端末１９からの要求を受けて実行されるアプリケーションプログラム、ファイル等が格納されている。
これらの各プログラムコードは、ＣＰＵ５１により必要に応じて読み出されてＲＡＭ５３に移され、各種の手段として実行される。
The
Each of these program codes is read by the
メディア入出力部５５は、記録媒体のデータの入出力を行い、例えば、フロッピー（登録商標）ディスクドライブ、ＣＤドライブ（−ＲＯＭ、−Ｒ、−ＲＷ等）、ＤＶＤドライブ（−ＲＯＭ、−Ｒ、−ＲＷ等）、ＭＯドライブ等のメディア入出力装置を有する。
入力部５６は、データの入力を行い、例えば、キーボード、マウス等のポインティングデバイス、テンキー等の入力装置を有する。
入力部５６を介して、更新用サーバ５に対して、操作指示、動作指示、データ入力等を行うことができる。
The media input /
The
An operation instruction, an operation instruction, data input, and the like can be performed on the update server 5 via the
印刷部５７はプリンタで、ユーザからの要求により必要な情報等の印刷を行う。
表示部５８は、ＣＲＴモニタ、液晶パネル等のディスプレイ装置、ディスプレイ装置と連携してビデオ機能を実現するための論理回路等（ビデオアダプタ等）を有する。
通信部５９は、通信制御装置、通信ポート等を有し、更新用サーバ５とネットワーク２７間の通信を媒介する通信インタフェースであり、ネットワーク２７を介したクライアント端末１９のような他のコンピュータ間との通信、ＬＡＮ１１内の通信の制御を行う。
バス６０は、各装置間の制御信号、データ信号等の授受を媒介する経路である。
The
The
The
The bus 60 is a path that mediates transmission / reception of control signals, data signals, and the like between the devices.
次に、更新用サーバ５の記憶装置５４の詳細について説明する。
図５に示すように、記憶装置５４は、ＯＳ６１、最新版シンクライアントＯＳイメージファイル６２、最新版シンクライアントＯＳバージョン値６３等を有する。
Next, details of the
As shown in FIG. 5, the
ＯＳ６１は、更新用サーバ５全体を制御するためのプログラムである。
最新版シンクライアントＯＳイメージファイル６２は、シンクライアントシステム１における最新版のシンクライアントＯＳのイメージファイルで、シンクライアントＯＳ更新処理においてクライアント端末１９に送られる。
最新版シンクライアントＯＳバージョン値６３は、シンクライアントシステム１における最新版のシンクライアントＯＳのバージョン値で、シンクライアントＯＳ更新処理においてクライアント端末１９に送られる。
The
The latest version of the thin client
The latest thin client
次に、図６、７、８、９を参照しながら、クライアント端末１９、ＵＳＢメモリ２１について説明する。
図６は、クライアント端末１９のハードウエア構成を示す図、図７は、クライアント端末１９上でシンクライアントＯＳ起動時のＲＡＭ７３の詳細を示す図、図８は、クライアント端末１９上でシンクライアントＯＳ起動後のＲＡＭ７３の詳細を示す図、図９は、ＵＳＢメモリ２１の詳細について示す図である。図６のハードウエア構成は一例であり、必須構成ではない。
Next, the
6 is a diagram showing a hardware configuration of the
図６に示すように、クライアント端末１９は、ＣＰＵ７１、ＲＯＭ７２、ＲＡＭ７３、記憶装置７４、ＵＳＢ Ｉ／Ｆ部７５、入力部７６、印刷部７７、表示部７８、通信部７９がバス８０を介して接続される。
As shown in FIG. 6, the
ＣＰＵ７１は、ＲＯＭ７２、記憶装置７７、記録媒体等に格納されるプログラムをＲＡＭ７３上のワークメモリ領域に呼び出して実行し、バス８０を介して接続された各装置を駆動制御し、クライアント端末１９が行う処理を実現する。
ＲＯＭ７２は、不揮発性メモリであり、コンピュータのブートプログラムやＢＩＯＳ等のプログラム、データ等を恒久的に保持している。
The
The
ＲＡＭ７３は、揮発性メモリであり、ＲＯＭ７２、記憶装置７４、記録媒体等からロードしたプログラム、データ等を一時的に保持するとともに、ＣＰＵ７１が各種処理を行う為に使用するワークエリアを備える。クライアント端末１９にＵＳＢメモリ２１を装着して起動した場合、ＣＰＵ７１はＲＡＭ７３にＵＳＢメモリ２１に格納されているシンクライアントシステム用ファイルシステムをロードし、ＲＡＭ７３内でシンクライアントＯＳを起動する。
クライアント端末１９は、ＵＳＢメモリ２１を装着して起動した場合、シンクライアントシステム１においてシンクライアントとして機能する。
The
The
記憶装置７４は、ＨＤＤであり、ＣＰＵ７１が実行するプログラム、プログラム実行に必要なデータ、ＯＳ等が格納される。シンクライアントシステム１において、記憶装置７４は必須構成要素ではない。
ＵＳＢ Ｉ／Ｆ部７５は、クライアント端末１９にＵＳＢメモリ２１、ＩＣカードリーダ２３のようなＵＳＢ機器を接続するためのポートであり、ＵＳＢ Ｉ／Ｆ部７５を介してクライアント端末１９はＵＳＢ機器とのデータの送受信を行う。
The
The USB I /
入力部７６は、データの入力を行い、例えば、キーボード、マウス等のポインティングデバイス、テンキー等の入力装置を有する。入力部７６を介し、クライアント端末１９に対して、操作指示、動作指示、データ入力等を行うことができる。
印刷部７７はプリンタで、ユーザからの要求により必要な情報等の印刷を行う。
表示部７８は、ＣＲＴモニタ、液晶パネル等のディスプレイ装置、ディスプレイ装置と連携してコンピュータのビデオ機能を実現するための論理回路等（ビデオアダプタ等）を有する。
通信部７９は、通信制御装置、通信ポート等を有し、クライアント端末１９とネットワーク２７間の通信を媒介する通信インタフェースであり、ネットワーク２７を介して、アプリケーションサーバ３、更新用サーバ５との通信制御を行う。
バス８０は、各装置間の制御信号、データ信号等の授受を媒介する経路である。
The
The
The
The
The bus 80 is a path that mediates transmission / reception of control signals, data signals, and the like between the devices.
次に、ＵＳＢメモリ２１について説明する。
図９に示すように、ＵＳＢメモリ２１はＵＳＢドライバ、フラッシュメモリを外部記憶装置としてクライアント端末１９のようなコンピュータに認識させる機能を備えたドライバチップ９１、データを記憶するためのフラッシュメモリ９２等を備えている。
Next, the
As shown in FIG. 9, the
フラッシュメモリ９２は、起動用パーティション９３、最新版シンクライアントＯＳ保存用パーティション９４、データ設定パーティション９５、シンクライアントＯＳ用パーティション９６等を有する。
起動用パーティション９３は、シンクライアントＯＳの起動に必要となる初期ＲＡＭディスク９７、ブートローダ９８を有する。
最新版シンクライアントＯＳ保存用パーティション９４は、クライアント端末１９のシンクライアントＯＳの更新のため、最新版のシンクライアントＯＳイメージファイルを一時的に保存する。
データ設定パーティション９５は、クライアント端末１９がネットワーク２７を介してＬＡＮ１１内のアプリケーションサーバ３にアクセスするためのネットワーク設定ファイル９９と、更新用サーバ５にアクセスするための更新用ネットワーク設定ファイル１００等、シンクライアントシステム１のリモートアクセスに必要となるネットワーク設定のためのファイルを有する。クライアント端末１９は、ＵＳＢメモリ２１に挿入されているＩＣカード２５のＰＩＮ認証が成功すると、データネットワーク設定ファイル９９あるいは更新用ネットワーク設定ファイル１００に従って、クライアント端末をアプリケーションサーバ３、あるいは更新用サーバ５に接続する。
The
The
The latest version thin client
The
シンクライアントＯＳ用パーティション９６は、クライアント端末１９にロードするシンクライアントＯＳのイメージファイルを保存する。
シンクライアントＯＳ用パーティション９６に保存されているシンクライアントＯＳは、シンクライアントシステム１で動作するクライアント端末１９全体を制御するプログラムで、例えば、ＬｉｎｕｘのＯＳであるが、他のＯＳでもよい。
クライアント端末１９にＵＳＢメモリ２１を装着して電源を投入すると、クライアント端末１９のＣＰＵ７１はＲＡＭ７３内にＵＳＢメモリ２１のシンクライアントＯＳ用パーティションから読み出したシンクライアントＯＳイメージファイルを展開してシンクライアントＯＳを起動する。
The thin
The thin client OS stored in the thin
When the
図７は、ＵＳＢメモリ２１を装着してクライアント端末１９を起動した直後のＲＡＭ７３の詳細である。
ユーザがＵＳＢメモリ２１をクライアント端末１９に装着し、クライアント端末１９の電源を投入すると、クライアント端末１９のＣＰＵ７１は、ＢＩＯＳの設定によりＵＳＢメモリ２１のブートローダ９８をクライアント端末１９のＲＡＭ７３にロードし、ブート手段８２を実行し、ブートローダ９８内のブートローダ設定ファイルに記述されたカーネルと初期ＲＡＭディスクイメージをＲＡＭ７３にロードし、初期ＲＡＭディスク８１をルート（／）としてマウントする。
初期ＲＡＭディスク８１は、ブート可能な最小のファイルシステムであり、カーネルと、シンクライアント環境をハードディスクにインストールするために必要なソフトウェア、ＩＣカード２５にアクセス可能なライブラリが含まれる。初期ＲＡＭディスク８１は、ルート（／）をルートディレクトリとするファイル構造で、ルート（／）の下にｂｉｎ、ｌｉｂ、ｍｙｒｏｏｔ、ｉｎｉｔ（初期スクリプトを含むディレクトリ）等のディレクトリを有する。
クライアント端末１９のＣＰＵ７１は、初期ＲＡＭディスク８１上のｉｎｉｔスクリプト（初期スクリプト）を実行する。ＲＡＭディスク８１は、ＲＡＭ７３の一部の領域を仮想的な記憶装置としたもので、クライアント端末１９のＣＰＵ７１はＲＡＭディスク８１をハードディスクのような記憶装置と同じように使用することができる。
FIG. 7 shows details of the
When the user attaches the
The
The
クライアント端末１９のＲＡＭ７３上にシンクライアントＯＳを起動後、図８に示すようにクライアント端末１９のＲＡＭ８３は、シンクライアントＯＳ８３と、ブート手段８２等を有する。
シンクライアントＯＳ８３は、ＵＳＢメモリ２１を用いて起動するシンクライアントＯＳ専用のＯＳで、起動直後、ＩＣカード２５によりユーザのＰＩＮ認証が要求される。シンクライアントＯＳ８３は、ＵＳＢメモリ２１に格納しているシンクライアントＯＳイメージファイルを更新するためのシンクライアントＯＳ更新用アプリケーション８４と、シンクライアントＯＳ８３のバージョンを示すシンクライアントＯＳバージョン値８５を有する。また、シンクライアントＯＳ８３には、特許文献１における「計測ソフトウェア」も含まれる。計測ソフトウェアとは、シンクライアントＯＳ８３のイメージのハッシュ値を演算する機能を備えたコンピュータプログラムである。また、シンクライアントＯＳ８３には、計測ソフトウェアが利用する暗号鍵としてＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）鍵がハードコードされている。
シンクライアントＯＳバージョン値８５は、クライアント端末１９で実際に起動したシンクライアントＯＳ８３のバージョン値である。
After starting the thin client OS on the
The
The thin client
次に、図１０を参照しながら、ＩＣカード２５について説明する。
図１０は、ＩＣカード２５の詳細を示す図である。
Next, the
FIG. 10 is a diagram showing details of the
ＩＣカード２５は、バスにより相互接続されたＣＰＵ１０１、ＲＡＭ１０２、ＲＯＭ１０３、ＵＡＲＴ（Ｕｎｉｖｅｒｓａｌ Ａｓｙｎｃｈｒｏｎｏｕｓ Ｒｅｃｅｉｖｅｒ Ｔｒａｎｓｍｉｔｔｅｒ）１０４、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｏｎｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｏｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０５等のハードウエアを有する。
The
ＣＰＵ１０１は、ＲＯＭ１０３等に格納されるプログラムをＲＡＭ１０２上のワークメモリ領域に呼び出して実行し、バスを介して接続された各装置を駆動制御し、ＩＣカード２５全体を制御する処理を実現する。
ＲＡＭ１０２は、揮発性メモリであり、ＲＯＭ１０３、ＥＥＰＲＯＭ１０５等からロードしたプログラム、データ等を一時的に保持するとともに、ＣＰＵ１０１が各種処理を行う為に使用するワークエリアを備える。
ＲＯＭ１０３は、不揮発性メモリであり、プログラム、データ等を恒久的に保持している。
ＵＡＲＴ１０４は、ＩＳＯ／７８１６規格に準拠した集積回路で、ＩＣカードリーダ２３とＩＳＯ／７８１６規格に準じてデータをやりとりする。
The
The
The
The
ＥＥＰＲＯＭ１０５は、電気的に書き換え可能なメモリで、シンクライアントＯＳバージョン値１０６、シンクライアントＯＳバージョン照合結果１０７を有する。
最新版シンクライアントＯＳバージョン値６３（更新用サーバ５が保持）と、シンクライアントＯＳバージョン値８５（＝クライアント端末１９で実際に起動したシンクライアントＯＳ８３のバージョン値）が異なる場合、最新版シンクライアントＯＳバージョン値６３によってシンクライアントＯＳバージョン値１０６の値が更新される。
The
If the latest thin client OS version value 63 (held by the update server 5) and the thin client OS version value 85 (= version value of the
シンクライアントＯＳバージョン照合結果１０７は、シンクライアントＯＳバージョン値８５と、シンクライアントＯＳバージョン値１０６とを照合した結果である。
ＩＣカード２５は、ＰＩＮ認証機能も有し、クライアント端末１９からＰＩＮ認証を要求されると、ＰＩＮ認証の認証結果とシンクラインとＯＳバージョン照合結果１０７を返す。
The thin client OS
The
通常、ＩＣカード２５が記憶する情報は、使用するアプリケーションにのみ書き込み権限が割り当てられる。正規のシンクライアントＯＳがインストールされたクライアント端末１９は、ＩＣカード２５のシンクライアントＯＳバージョン値１０６、シンクライアントＯＳバージョン照合結果１０７の書き込み権限を有する為、データを更新することが可能である。一方、不正のシンクライアントＯＳがインストールされたコンピュータは、書き込み権限を有さない為、データを更新することができない。このように、ＩＣカード２５に記憶される情報は、高い信頼性を保つことができる。
Usually, the right to write information stored in the
次に、図１１、１２、１３、１４を参照しながら、ＵＳＢメモリ２１に格納されているシンクライアントＯＳを更新する処理について説明する。
図１１は、ＵＳＢメモリ２１に格納されているシンクライアントＯＳを更新する処理の流れを示すフローチャート、図１２は、シンクライアントＯＳ起動前処理の流れを示すフローチャート、図１３は、ＩＣカード２５のシンクライアントＯＳバージョン値１０６を更新する処理（シンクライアントＯＳバージョン更新処理）の流れを示すフローチャート、図１４は、ＵＳＢメモリ２１のシンクライアントＯＳ更新処理の流れを示すフローチャートである。
Next, processing for updating the thin client OS stored in the
11 is a flowchart showing the flow of processing for updating the thin client OS stored in the
ユーザがＵＳＢメモリ２１をクライアント端末１９に装着し、クライアント端末１９の電源を投入すると、クライアント端末１９のＣＰＵ７１はシンクライアントＯＳ起動前処理を実行する（ステップ１１１）。
図１２は、ステップ１１１のシンクライアントＯＳ起動前処理の詳細を示す。
クライアント端末１９のＣＰＵ７１は、ＢＩＯＳの設定によりＵＳＢメモリ２１のブートローダ９８をクライアント端末１９のＲＡＭ７３にロードしてブート手段８２を実行し、ブートローダ９８内のブートローダ設定ファイルに記述されたカーネルと初期ＲＡＭディスクイメージをＲＡＭ７３にロードし、初期ＲＡＭディスク８１をルートとしてマウントする。クライアント端末１９のＣＰＵ７１は、初期ＲＡＭディスク８１のｉｎｉｔスクリプトを起動する（ステップ２１１）。
When the user attaches the
FIG. 12 shows details of the thin client OS startup pre-processing in
The
クライアント端末１９のＣＰＵ７１は、ＵＳＢメモリ２１のシンクライアントＯＳ用パーティション９６からシンクライアントＯＳのイメージファイルを読込ＲＡＭ７３上に展開し、起動するシンクライアントＯＳのバージョン値（＝シンクライアントＯＳバージョン値８５）を取得し、取得したシンクライアントＯＳのバージョン値８５をＩＣカードリーダ２３を介してＩＣカード２５に送る（ステップ２１２）。
ＩＣカード２５のＣＰＵ１０１は、クライアント端末１９から受信したシンクライアントＯＳのバージョン値８５と、ＥＥＰＲＯＭ１０５内のシンクライアントＯＳバージョン値１０６を照合し、照合結果をシンクライアントＯＳバージョン照合結果１０７に保存する（ステップ２１３）。
The
The
シンクライアントＯＳ起動前処理終了後、クライアント端末１９のＣＰＵ７１は、シンクライアントＯＳ８３を起動する（ステップ１１２）。
クライアント端末１９のＣＰＵ７１は、ＩＣカード２５に対してＰＩＮ認証を要求する。ＩＣカード２５のＣＰＵ１０１はユーザに対してＰＩＮ認証を行い、ＰＩＮ認証の結果とシンクライアントＯＳバージョン照合結果１０７をクライアント端末１９に送る（ステップ１１３）。
After the pre-thin client OS activation process is completed, the
The
ＩＣカード２５のＰＩＮ認証の結果が成功で、シンクライアントＯＳバージョン照合結果１０７がＯＫの場合、即ち、クライアント端末１９で起動しているシンクライアントＯＳバージョン値８５と、ＩＣカード２５のＥＥＰＲＯＭ１０５内のシンクライアントＯＳバージョン値１０６とが一致する場合（ステップ１１４のＯＫ）、完全性検証を行う（ステップ１１７）。このとき、クライアント端末１９は、シンクライアントＯＳバージョン値８５と、ＩＣカード２５が生成したデジタル署名を更新用サーバ５に送る。
If the PIN authentication result of the
更新用サーバ５のＣＰＵ５１は、クライアント端末１９から受信したシンクライアントＯＳバージョン値８５と、記憶装置５４に保持している最新版シンクライアントＯＳバージョン値６３を照合する。また、更新用サーバ５のＣＰＵ５１は、特許文献１における「認証サーバ」の機能によって、デジタル署名の検証を行う。クライアント端末１９から受信したシンクライアントＯＳバージョン値８５とシンクライアントＯＳバージョン値６３が一致し、かつデジタル署名の検証が成功の場合（完全性検証が成功の場合）、更新用サーバ５によるクライアント端末１９の認証は成功し（ステップ１１８のＯＫ）、クライアント端末１９のＣＰＵ７１は、ＵＳＢメモリ２１のデータ設定パーティション９５のネットワーク設定ファイル９９に従ってアプリケーションサーバ３に接続し、ＬＡＮ１１へのリモート接続処理を開始する（ステップ１１９）。
The
クライアント端末１９から受信したシンクライアントＯＳバージョン値８５と最新版シンクライアントＯＳバージョン値６３が一致しない場合、更新用サーバ５はクライアント端末１９のＯＳのバージョン値の認証が失敗したことを表すエラーメッセージと、最新版シンクライアントＯＳバージョン値６３をクライアント端末１９に送る（ステップ１１８のＮＧ）。クライアント端末１９のＣＰＵ７１は、ＩＣカード２５のシンクライアントＯＳバージョン更新処理を行う（ステップ１２０）。クライアント端末１９のＣＰＵ７１は、ＩＣカード２５のシンクライアントＯＳバージョン値１０６が更新されたことを確認後、シンクライアントＯＳ８３を強制終了する（ステップ１２１）。
When the thin client
図１３は、ステップ１２０のシンクライアントＯＳバージョン更新処理の詳細を示す。
クライアント端末１９のＣＰＵ７１は、シンクライアントＯＳ８３のシンクライアントＯＳ更新用アプリケーション８４を起動し（ステップ２２１）、更新用サーバ５から受信した最新版クライアントＯＳバージョン値６３をＩＣカード２５に送る（ステップ２２２）。
ＩＣカード２５は、ＥＥＰＲＯＭ１０５内のシンクライアントＯＳバージョン値１０６を受信した最新版シンクライアントＯＳバージョン値６３に更新する（ステップ２２３）。
FIG. 13 shows details of the thin client OS version update process in
The
The
一方、ＩＣカード２５のシンクライアントＯＳバージョン照合結果１０７がＮＧの場合、即ち、クライアント端末１９で起動しているシンクライアントＯＳのバージョン値（＝シンクライアントＯＳバージョン値８５）と、ＩＣカード２５のＥＥＰＲＯＭ１０５内のシンクライアントＯＳバージョン値１０７とが一致しない場合（ステップ１１４のＮＧ）、クライアント端末１９のＣＰＵ７１は更新用サーバ５に接続し、シンクライアントＯＳ更新処理を行う（ステップ１１５）。クライアント端末１９のＣＰＵ７１は、シンクライアントＯＳが更新されたことを確認後、シンクライアントＯＳ８３を強制終了する（ステップ１１６）。
On the other hand, when the thin client OS
図１４は、ステップ１１５のシンクライアントＯＳ更新処理の詳細を示す。
クライアント端末１９のＣＰＵ７１は、シンクライアントＯＳ８３のシンクライアントＯＳ更新用アプリケーション８４を起動し（ステップ２３１）、ＵＳＢメモリ２１のデータ設定パーティション９５内の更新用ネットワーク設定ファイル１００に従って、ネットワーク２７を介して更新用サーバ５に接続し、最新版のシンクライアントＯＳイメージファイルの送信を要求する（ステップ２３２）。
更新用サーバ５のＣＰＵ５１は、記憶装置５４に保持している最新版シンクライアントＯＳイメージファイル６２と最新版シンクライアントＯＳバージョン値６３をクライアント端末１９に送る（ステップ２３３）。
FIG. 14 shows details of the thin client OS update process in
The
The
クライアント端末１９のＣＰＵ７１は、更新用サーバ５から受信した最新版シンクライアントＯＳイメージファイル６２をＵＳＢメモリ２１の最新版シンクライアントＯＳ保存用パーティション９４に保存し（ステップ２３４）、ＵＳＢメモリ２１の最新版シンクライアントＯＳ保存用パーティション９４に保存した最新版シンクライアントＯＳイメージファイル６２によってシンクライアントＯＳ用パーティション９６内にある現在のシンクライアントＯＳイメージファイルを上書きし、最新版シンクライアントＯＳバージョン値６３によってシンクライアントＯＳ用パーティション９６内にある現在のシンクライアントＯＳバージョン値を上書きする（ステップ２３５）。そして、クライアント端末１９のＣＰＵ７１は、最新版シンクライアントＯＳ保存用パーティション９４に保存していた最新版シンクライアントＯＳイメージファイル６２を削除する（ステップ２３６）。
The
次に、本発明のシンクライアントシステム１におけるＵＳＢメモリ２１内のシンクライアントＯＳの更新の処理の実施の形態の一例について説明する。
シンクライアントシステム１で現在利用できるシンクライアントＯＳのバージョン値を「１．１」とする。
ＩＣカード２５のシンクライアントＯＳバージョン値１０６が「１．１」、ＵＳＢメモリ２１に格納しているシンクライアントＯＳのバージョン値（＝シンクライアントＯＳバージョン値８５）が「１．１」の場合、シンクライアントＯＳ起動前処理(ステップ１１１)後、シンクライアント端末１９でシンクライアントＯＳを起動する（ステップ１１２）。ＰＩＮ認証（ステップ１１３）後、ＩＣカード２５のシンクライアントＯＳバージョン照合結果１０７はＯＫであるので（ステップ１１４のＯＫ）、クライアント端末１９は更新用サーバ５に接続し（ステップ１１７）、クライアント端末１９上のシンクライアントＯＳバージョン値８５と更新用サーバ５の最新版シンクライアントＯＳバージョン値６３が一致するため、更新用サーバ５におけるＯＳバージョン値の認証が成功し、かつ完全性検証にも成功した場合（ステップ１１８のＯＫ）、クライアント端末１９は正常にＬＡＮ１１へのリモート接続が可能となる（ステップ１１９）。
Next, an example of an embodiment of processing for updating the thin client OS in the
The version value of the thin client OS currently available in the thin client system 1 is “1.1”.
When the thin client
次に、システム管理者がシンクライアントシステム１で使用可能なシンクライアントＯＳをバージョン値「１．２」に更新し、更新用サーバ５の最新版シンクライアントＯＳイメージファイル６２と最新版シンクライアントＯＳバージョン値６３を更新する。
更新後、ユーザがクライアント端末１９からリモート接続しようとする場合、ＩＣカード２５のシンクライアントＯＳバージョン値１０６が「１．１」、ＵＳＢメモリ２１に格納しているシンクライアントＯＳのバージョン値（＝シンクライアントＯＳバージョン値８５）が「１．１」であるため、シンクライアントＯＳ起動前処理(ステップ１１１)後、シンクライアント端末１９でシンクライアントＯＳを起動する（ステップ１１２）。ＰＩＮ認証（ステップ１１３）後、ＩＣカード２５のシンクライアントＯＳバージョン照合結果１０７はＯＫであるので（ステップ１１４のＯＫ）、クライアント端末１９は更新用サーバ５に接続する（ステップ１１７）。クライアント端末１９上のシンクライアントＯＳのバージョン値（＝シンクライアントＯＳバージョン値８５）は「１．１」、更新用サーバ５の最新版シンクライアントＯＳバージョン値６３は「１．２」で一致しないため、更新用サーバ５におけるＯＳバージョン値の認証が失敗し（ステップ１１８のＮＧ）、クライアント端末１９はＩＣカード２５のシンクライアントＯＳバージョン値１０６を「１．２」に更新し（ステップ１２０）、起動しているシンクライアントＯＳ８３を強制終了する（ステップ１２１）。
Next, the system administrator updates the thin client OS usable in the thin client system 1 to the version value “1.2”, and the latest thin client
After the update, when the user tries to connect remotely from the
再度、ユーザがＵＳＢメモリ２１を装着してクライアント端末１９の電源を投入すると、シンクライアントＯＳ起動前処理（ステップ１１１）において、クライアント端末１９がＵＳＢメモリ２１から取得したシンクライアントＯＳのバージョン値（＝シンクライアントＯＳバージョン値８５）は「１．１」、ＩＣカード２５のシンクライアントＯＳバージョン値１０６は「１．２」で一致しないため、シンクライアントＯＳバージョン照合結果１０７はＮＧとなる。シンクライアント端末１９はシンクライアントＯＳを起動し（ステップ１１２）、ＰＩＮ認証（ステップ１１３）後、ＩＣカード２５のシンクライアントＯＳバージョン照合結果１０７がＮＧであるため（ステップ１１４のＮＧ）、更新用サーバ５に接続する。クライアント端末１９は、更新用サーバ５から最新版シンクライアントＯＳイメージファイル６２を取得し、ＵＳＢメモリ２１内のシンクライアントＯＳを更新（ステップ１１５）後、起動しているシンクライアントＯＳ８３を強制終了する（ステップ１１６）。
When the user attaches the
再度、ユーザがＵＳＢメモリ２１を装着してクライアント端末１９の電源を投入すると、更新用サーバ５の最新版シンクライアントＯＳバージョン値６３、ＩＣカード２５のシンクライアントＯＳバージョン値１０６、ＵＳＢメモリ２１のシンクライアントＯＳのバージョン値は全て「１．２」であるため、クライアント端末１９からＬＡＮ１１への正常なリモート接続が可能となる。
尚、一連の作業において、ユーザが電源の再投入をして再起動するのではなく、クライアント端末１９が自動で再起動を行っても良い。
When the user attaches the
In a series of operations, the
以上説明したように、本発明のシンクライアントシステムでは、クライアント端末上でシンクライアントＯＳを起動するためのＵＳＢメモリ内のシンクライアントＯＳのイメージファイルが古いバージョンである場合、強制的に最新版のシンクライアントＯＳイメージファイルに更新することが可能となる。ユーザは特別な操作を行う必要なく、最新版のシンクライアントＯＳのイメージファイルの取得、インストールを行い、常に最新版のシンクライアントＯＳを利用することができる。システム管理者も、更新用サーバに最新版のシンクライアントＯＳイメージファイルを用意するだけでシンクライアントＯＳをバージョンアップすることができるため、作業の負担も小さく、またユーザが多くても容易にシンクライアントシステムの管理、保守ができる。 As described above, in the thin client system of the present invention, when the image file of the thin client OS in the USB memory for starting the thin client OS on the client terminal is an old version, the latest thin version is forcibly The client OS image file can be updated. The user can acquire and install the latest version of the thin client OS without any special operation, and can always use the latest version of the thin client OS. Since the system administrator can also upgrade the thin client OS simply by preparing the latest version of the thin client OS image file on the update server, the workload is small and the thin client is easy even if there are many users. Can manage and maintain the system.
また、本発明のシンクライアントシステムでは、最初に、不正プログラムでは書き込みができないＩＣカードの記憶領域にシンクライアントＯＳのバージョン値を記憶させる。次に、ＩＣカードに記憶させたバージョン値と、サーバが保持する最新版バージョン値とを照合する。そして、照合結果が不一致の場合には、最新版のシンクライアントＯＳのイメージファイルを取得する。このように、本発明のシンクライアントシステムでは、更新処理の手順の中に、信頼性の高いＩＣカードの記憶領域への書込処理と読込処理が入っているので、不正プログラムによってシンクライアントＯＳが不正に更新されてしまうことを防ぐことができる。 In the thin client system of the present invention, first, the version value of the thin client OS is stored in the storage area of the IC card that cannot be written by an unauthorized program. Next, the version value stored in the IC card is collated with the latest version value held by the server. If the collation result does not match, the latest version of the thin client OS image file is acquired. As described above, in the thin client system of the present invention, the writing process and the reading process to the storage area of the highly reliable IC card are included in the update processing procedure. It is possible to prevent unauthorized updating.
また、最新版のシンクライアントＯＳのイメージファイルをＵＳＢメモリ内の最新版の保存用パーティションに一時的に格納した後、現在使用しているシンクライアントＯＳイメージファイルに上書きすることにより、例えば、ユーザがシンクライアントＯＳの更新処理中にＵＳＢメモリをクライアント端末から抜いてしまったり、シンクライアントＯＳを途中で強制終了してしまったりしても、シンクライアントＯＳを起動できなくなるという問題が生じることはない。 Also, after temporarily storing the latest version of the thin client OS image file in the latest version storage partition in the USB memory, the user can overwrite the currently used thin client OS image file, for example. Even if the USB memory is removed from the client terminal during the thin client OS update process or the thin client OS is forcibly terminated halfway, there is no problem that the thin client OS cannot be activated.
以上、添付図面を参照しながら、本発明に係るシンクライアントシステム等の好適な実施形態について説明したが、本発明は係る例に限定されない。当業者であれば、本願で開示した技術的思想の範疇内において、各種の変更例又は修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。 The preferred embodiments of the thin client system and the like according to the present invention have been described above with reference to the accompanying drawings, but the present invention is not limited to such examples. It will be apparent to those skilled in the art that various changes or modifications can be conceived within the scope of the technical idea disclosed in the present application, and these naturally belong to the technical scope of the present invention. Understood.
１………シンクライアントシステム
３………シンクライアントサーバ
５………更新用サーバ
７………ルータ
９………ＰＣ
１１………ＬＡＮ
１３………ファイアウォール
１７………ＤＭＺ
１９………クライアント端末
２１………ＵＳＢメモリ
２３………ＩＣカードリーダ
２５………ＩＣカード
２７………ネットワーク
1 ... Thin client system 3 ... Thin client server 5 ...
11 ... LAN
13 ………
19 .........
Claims (9)
前記サーバは、
最新版シンクライアントＯＳのイメージファイルと前記最新版シンクライアントＯＳのバージョンを示す最新版バージョン値を記憶する記憶手段、
を具備し、
前記端末は、
前記外部記憶装置から前記シンクライアントＯＳのイメージファイルを読み出し、前記シンクライアントＯＳを起動する起動手段と、
前記起動手段によって起動されたシンクライアントＯＳのバージョンを示す第１のバージョン値を記憶する記憶手段と、
を具備し、
前記認証デバイスは、
前記端末から受信するシンクライアントＯＳのバージョン値である第２のバージョン値を記憶する記憶手段と、
前記第１のバージョン値と前記第２のバージョン値との照合結果を示す第１の照合結果を記憶する照合手段と、
を具備し、
前記シンクライアントＯＳは、
前記第１の照合結果が不一致の場合、前記サーバに接続し、前記最新版シンクライアントＯＳのイメージファイルを受信する受信手段と、
前記外部記憶装置のシンクライアントＯＳ用のイメージファイルを、前記最新版クライアントＯＳのイメージファイルによって上書きする上書き手段として前記端末を機能させるためのプログラムを含むことを特徴とするシンクライアントシステム。 A thin client system comprising an authentication device for storing user authentication information and a terminal capable of mounting an external storage device for storing an image file of a thin client OS, and a server connected to the terminal via a network,
The server
Storage means for storing an image file of the latest thin client OS and a latest version value indicating a version of the latest thin client OS;
Comprising
The terminal
A boot unit that reads the image file of the thin client OS from the external storage device and boots the thin client OS;
Storage means for storing a first version value indicating the version of the thin client OS activated by the activation means;
Comprising
The authentication device is
Storage means for storing a second version value which is a version value of the thin client OS received from the terminal;
Collating means for storing a first collation result indicating a collation result between the first version value and the second version value;
Comprising
The thin client OS is
A receiving means for connecting to the server and receiving an image file of the latest thin client OS if the first verification result does not match;
A thin client system comprising a program for causing the terminal to function as overwriting means for overwriting an image file for a thin client OS in the external storage device with an image file of the latest client OS.
前記最新版バージョン値と前記第１のバージョン値との照合結果を示す第２の照合結果と、前記最新版バージョン値を前記端末に送信する送信手段、
を具備し、
前記シンクライアントＯＳは、更に、
前記第２の照合結果が不一致の場合、前記認証デバイスに前記最新版バージョン値を前記第２のバージョン値として送信する送信手段として前記端末を機能させるためのプログラムを含むことを特徴とする請求項１に記載のシンクライアントシステム。 The server further includes:
A second collation result indicating a collation result between the latest version version value and the first version value; and transmission means for transmitting the latest version version value to the terminal;
Comprising
The thin client OS further includes:
A program for causing the terminal to function as a transmission unit that transmits the latest version value as the second version value to the authentication device when the second collation result is inconsistent. 2. The thin client system according to 1.
前記外部記憶装置から前記シンクライアントＯＳのイメージファイルを読み出し、前記シンクライアントＯＳを起動する起動手段と、
前記起動手段によって起動された前記シンクライアントＯＳのバージョンを示す第１のバージョン値を記憶する記憶手段と、
前記シンクライアント端末が前記認証デバイスに送信して前記認証デバイスに記憶されるシンクライアントＯＳのバージョン値である第２のバージョン値と、前記第１のバージョン値との照合結果を示す第１の照合結果が不一致の場合、前記サーバに接続し、前記最新版シンクライアントＯＳのイメージファイルを受信する受信手段と、
前記外部記憶装置のシンクライアントＯＳ用のイメージファイルを、前記最新版クライアントＯＳのイメージファイルによって上書きする上書き手段と、
を具備することを特徴とするシンクライアント端末。 A thin client terminal connected to a server via a network and capable of mounting an external storage device for storing an image of a thin client OS and an authentication device for storing user authentication information;
A boot unit that reads the image file of the thin client OS from the external storage device and boots the thin client OS;
Storage means for storing a first version value indicating the version of the thin client OS activated by the activation means;
A first collation indicating a collation result between a second version value, which is a version value of the thin client OS transmitted from the thin client terminal to the authentication device and stored in the authentication device, and the first version value If the results do not match, receiving means for connecting to the server and receiving an image file of the latest thin client OS;
Overwriting means for overwriting the image file for the thin client OS of the external storage device with the image file of the latest client OS;
A thin client terminal comprising:
前記端末を、
前記シンクライアントＯＳのバージョンを示す第１のバージョン値を記憶する記憶手段と、
前記シンクライアント端末が前記認証デバイスに送信して前記認証デバイスに記憶されるシンクライアントＯＳのバージョン値である第２のバージョン値と、前記第１のバージョン値との照合結果を示す第１の照合結果が不一致の場合、前記サーバに接続し、前記最新版シンクライアントＯＳのイメージファイルを受信する受信手段と、
前記外部記憶装置のシンクライアントＯＳ用のイメージファイルを、前記最新版クライアントＯＳのイメージファイルによって上書きする上書き手段として機能させるためのシンクライアントプログラム。 A thin client that is connected to a server via a network and is read from the external storage device and activated by a terminal that can be equipped with an external storage device that stores an image of the thin client OS and an authentication device that stores user authentication information A program,
The terminal
Storage means for storing a first version value indicating the version of the thin client OS;
A first collation indicating a collation result between a second version value, which is a version value of the thin client OS transmitted from the thin client terminal to the authentication device and stored in the authentication device, and the first version value If the results do not match, receiving means for connecting to the server and receiving an image file of the latest thin client OS;
A thin client program for causing an image file for a thin client OS in the external storage device to function as an overwriting means for overwriting the image file of the latest version client OS.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010010623A JP2011150499A (en) | 2010-01-21 | 2010-01-21 | Thin client system, thin client terminal, and thin client program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010010623A JP2011150499A (en) | 2010-01-21 | 2010-01-21 | Thin client system, thin client terminal, and thin client program |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2011150499A true JP2011150499A (en) | 2011-08-04 |
Family
ID=44537419
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010010623A Pending JP2011150499A (en) | 2010-01-21 | 2010-01-21 | Thin client system, thin client terminal, and thin client program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2011150499A (en) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013084190A (en) * | 2011-10-12 | 2013-05-09 | Nippon Telegr & Teleph Corp <Ntt> | Connection control system and connection control method |
| JP2013105332A (en) * | 2011-11-14 | 2013-05-30 | Oyo Denshi:Kk | Removable memory unit and thin client system |
| JP2015531132A (en) * | 2012-09-07 | 2015-10-29 | アップル インコーポレイテッド | Accessory activation via USB |
| JP2016048574A (en) * | 2015-11-26 | 2016-04-07 | 株式会社応用電子 | Storage part and thin client system |
| WO2018131622A1 (en) * | 2017-01-13 | 2018-07-19 | 株式会社日立製作所 | Information device and software update processing method for information device |
| JP2018190143A (en) * | 2017-05-01 | 2018-11-29 | 株式会社東芝 | Information processing apparatus |
| CN114138344A (en) * | 2020-09-04 | 2022-03-04 | 青岛海信移动通信技术股份有限公司 | System checking method and terminal |
| CN114138344B (en) * | 2020-09-04 | 2024-06-04 | 青岛海信移动通信技术有限公司 | System verification method and terminal |
-
2010
- 2010-01-21 JP JP2010010623A patent/JP2011150499A/en active Pending
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013084190A (en) * | 2011-10-12 | 2013-05-09 | Nippon Telegr & Teleph Corp <Ntt> | Connection control system and connection control method |
| JP2013105332A (en) * | 2011-11-14 | 2013-05-30 | Oyo Denshi:Kk | Removable memory unit and thin client system |
| JP2015531132A (en) * | 2012-09-07 | 2015-10-29 | アップル インコーポレイテッド | Accessory activation via USB |
| JP2016048574A (en) * | 2015-11-26 | 2016-04-07 | 株式会社応用電子 | Storage part and thin client system |
| WO2018131622A1 (en) * | 2017-01-13 | 2018-07-19 | 株式会社日立製作所 | Information device and software update processing method for information device |
| JP2018190143A (en) * | 2017-05-01 | 2018-11-29 | 株式会社東芝 | Information processing apparatus |
| CN114138344A (en) * | 2020-09-04 | 2022-03-04 | 青岛海信移动通信技术股份有限公司 | System checking method and terminal |
| CN114138344B (en) * | 2020-09-04 | 2024-06-04 | 青岛海信移动通信技术有限公司 | System verification method and terminal |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10395039B2 (en) | Customer-owned trust of device firmware | |
| KR101453266B1 (en) | Demand based usb proxy for data stores in service processor complex | |
| TWI430174B (en) | Approaches for installing software using bios | |
| US8909940B2 (en) | Extensible pre-boot authentication | |
| EP2011049B1 (en) | Selectively unlocking a core root of trust for measurement (crtm) | |
| US8201239B2 (en) | Extensible pre-boot authentication | |
| JP4242819B2 (en) | Computer system having a terminal capable of working offline | |
| JP5565040B2 (en) | Storage device, data processing device, registration method, and computer program | |
| CN107408172B (en) | Securely booting a computer from a user-trusted device | |
| US20080022380A1 (en) | Method of patching applications on small resource-constrained secure devices | |
| US9768952B1 (en) | Removable circuit for unlocking self-encrypting data storage devices | |
| US10078523B2 (en) | Method to boot a computer from a user trusted device with an operating system loader stored thereon | |
| CN107430669B (en) | Computing system and method | |
| US8281038B2 (en) | Thin client terminal, operation program and method thereof, and thin client system | |
| KR102195344B1 (en) | Security system and method for computer using usb storage medium | |
| JP2011150499A (en) | Thin client system, thin client terminal, and thin client program | |
| US20180276001A1 (en) | Persistent enrollment of a computing device using vendor autodsicovery | |
| US7409575B2 (en) | Recovery of computer systems | |
| JP2011138279A (en) | Thin client system, thin client terminal and thin client program | |
| US10855451B1 (en) | Removable circuit for unlocking self-encrypting data storage devices | |
| KR20190062797A (en) | User terminal for using cloud service, integrated security management server of user terminal and method thereof | |
| US9940461B2 (en) | Enabling an external operating system to access encrypted data units of a data storage system | |
| US20230359741A1 (en) | Trusted boot method and apparatus, electronic device, and readable storage medium | |
| US20050228979A1 (en) | Stored-program device | |
| JP5037309B2 (en) | Information processing apparatus and logon method |