JP5403713B2 - ネットワークシステム及びネットワークシステムにおけるリモート接続方法 - Google Patents

Description

本発明は、社内ネットワークへのリモート接続を行なうネットワークシステム及びネットワークシステムにおけるリモート接続方法に関する。

パーソナルコンピュータ（以下、ＰＣという）の低価格化に伴って、企業に勤務するそれぞれの従業員に対して少なくとも１台のＰＣが支給されるようになってきている。ＰＣを支給された従業員は、ＰＣを社内ネットワークに接続して、社内ポータルサイトなどのＷｅｂサービスを利用することや、また、社内ネットワークを介してファイルの共有を行なうことができる。

また、企業では、データ通信の安全性や信頼性の確保を目的として、ＶＰＮ（Virtual Private Network）を導入することがある。ＶＰＮとは、インターネットのような公衆回線を専用回線のように利用できるサービスのことである。

企業がＶＰＮを導入している場合に、その企業に勤務する従業員は、社外から社内ネットワークへインターネット上のＶＰＮを経由した接続（以下、ＶＰＮ接続という）を行なうためのＶＰＮクライアントソフトウェアを自身が所有するＰＣに予めインストールしておく。

従業員は、外出するときにインストールされたＰＣを社外に持ち出し、ＶＰＮ接続する際、持ち出したＰＣをインターネットに接続する。続いて、従業員は、ＶＰＮクライアントソフトウェアを起動し、認証ＩＤ（IDentification）およびパスワードの入力を促す入力画面の表示にしたがって、認証ＩＤおよびパスワードを入力する。そして、それらの認証が成功すれば、ＰＣと社内ネットワークとがＶＰＮ接続される。

これにより、従業員は、社外にいるときでも社内にいるときと同じように、社内ポータルサイトなどのＷｅｂサービスを利用することや、また、社内ネットワークを介したファイルの共有を行なうことができる。

これに関連する技術として、例えば、特開２００９‐６４１４４号公報（特許文献１）がある。

特許文献１は、音声デバイスなどのデバイス装置に、社内ネットワークへＶＰＮ接続を行うための情報としてＶＰＮ接続情報およびリモート接続を行うためのＶＰＮ接続用プログラムを格納しておき、ＰＣなどのコンピュータは、デバイス装置を接続すると、デバイス装置に格納されているＶＰＮ接続用プログラムの実行を開始し、ＶＰＮ接続用プログラムにしたがって、デバイス装置からＶＰＮ接続情報を取得し、ＶＰＮ接続情報に基づいてＶＰＮ接続の環境を構築し、社内ネットワークにリモート接続を行うものである。

ここで、ＶＰＮ接続情報とは、社内ネットワークにアクセスするためのアクセス先情報（リモート接続装置のホスト名又はグローバルＩＰアドレス）と認証ＩＤを指す。

しかしながら、特許文献１におけるＶＰＮ接続情報には、認証ＩＤに対応したパスワードが含まれていないため、ＶＰＮ接続する毎にユーザはコンピュータからパスワードを入力する必要があり、煩雑であるという問題があった。

さらに、ＶＰＮサービス終了後におけるＶＰＮ接続情報の管理方法については記載されておらず、デバイス装置を外した後もコンピュータにＶＰＮ接続情報が残ってしまい、情報漏洩リスクが残るという問題があった。

特開２００９−６４１４４号公報

本発明の目的は、上述した従来技術の課題を解決するための技術を提供することにあり、ユーザがコンピュータからパスワードを入力する必要がなく、かつＶＰＮ接続情報の漏洩リスクのないネットワークシステム及びネットワークシステムにおけるリモート接続方法を提供することにある。

本発明に係るネットワークシステムは、
インターネットを介して社内ネットワークへリモート接続されたコンピュータと、
前記リモート接続を行うための接続情報及び接続用プログラムを格納したデバイス装置を有し、
前記デバイス装置が前記コンピュータに接続された場合、前記コンピュータは前記デバイス装置に格納されている前記接続用プログラムの実行を開始し、前記接続用プログラムにしたがって、前記デバイス装置から前記接続情報を取得し、前記接続情報に基づいて前記リモート接続の環境を構築して前記社内ネットワークにリモート接続を行い、
前記デバイス装置が前記コンピュータから外された場合、前記接続情報と前記接続用プログラムを前記コンピュータから消去することを特徴とする。

また、本発明に係るリモート接続方法は、
インターネットを介して社内ネットワークへリモート接続されたコンピュータと、前記リモート接続を行うための接続情報及び接続用プログラムを格納したデバイス装置を有するネットワークシステムにおけるリモート接続方法であって、
前記デバイス装置が前記コンピュータに接続された場合、前記コンピュータは前記デバイス装置に格納されている前記接続用プログラムの実行を開始し、
前記接続用プログラムにしたがって、前記デバイス装置から前記接続情報を取得し、
前記接続情報に基づいて前記リモート接続の環境を構築して前記社内ネットワークにリモート接続を行い、
前記デバイス装置が前記コンピュータから外された場合、前記接続情報と前記接続用プログラムを前記コンピュータから消去することを特徴とする。

本発明によれば、ユーザがコンピュータからパスワードを入力する必要がなく、かつＶＰＮ接続情報の漏洩リスクのないネットワークシステム及びネットワークシステムにおけるリモート接続方法を提供することできる。

本発明の実施の形態に係るネットワークシステムの構成を示すブロック図である。 音声デバイスの構成を示すブロック図である。 音声デバイスの事前動作を示すフローチャートである。 社内ネットワークに接続するときのネットワークシステムの動作を示すフローチャートである。 ＶＰＮ接続用プログラムがＶＰＮ接続情報を消去する動作を示すフローチャートである。

本発明の実施の形態について図面を参照して詳細に説明する。

図１を参照して、本発明の実施の形態に係るネットワークシステムシステムの構成について説明する。

本ネットワークシステムは、デバイス装置の一例として音声デバイス１およびコンピュータの一例としてＰＣ２を有している。また、ネットワークシステムは、音声デバイス１、ＰＣ２、ＶＰＮ装置３、および社内ネットワーク９を有している。社内ネットワーク９は、認証装置４、テレフォニー装置５、社内装置６、およびゲートウェイ７で構築されている。

音声デバイス１はＰＣ２に接続される。例えば、音声デバイス１は、ＵＳＢ（Universal Serial Bus）ケーブルなどのケーブルを介して、ＰＣ２と接続が可能である。または、音声デバイス１は、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの無線通信あるいはＩｒＤＡ（Infrared Data Association）による赤外線通信によって、ＰＣ２と接続が可能である。

まず、本実施形態の概略を説明すると、音声デバイス１には、社内ネットワーク９にアクセスするためのアクセス先情報が格納されており、また、リモート接続の一例としてＶＰＮ接続を行なうための接続用のプログラムが格納されている。

ＰＣ２は、音声デバイス１と接続すると、音声デバイス１に格納されている接続用のプログラムの実行を自動的に開始する。ＰＣ２は、接続用のプログラムにしたがって、音声デバイス１からアクセス先情報を取得し、アクセス先情報に基づいてＶＰＮ接続の環境を構築し、社内ネットワーク９とＶＰＮ接続を行なう。

本実施形態によれば、ＰＣ２は、音声デバイス１からアクセス先情報を取得し、アクセス先情報に基づいて社内ネットワーク９にＶＰＮ接続する。

また、ＰＣ２は、取得したアクセス先情報に基づいてＶＰＮ接続の環境を構築し、リモート接続を行なう。

ＰＣ２は、インターネット８に接続しており、インターネット８上のＶＰＮと社内ネットワーク９とを仲介するＶＰＮ装置３と接続する。ＶＰＮ装置３は、ユーザを認証する認証装置４、内線番号による内線通話の呼制御を行なうテレフォニー装置５、および社内ポータルサイトのＷｅｂサービスなどを提供する社内装置６のそれぞれと接続している。さらに、テレフォニー装置５は、インターネット８を用いた通話を可能にするゲートウェイ７を介して社内電話網と接続している。

音声デバイス１は、音声データの入出力、キーの入力、ランプの表示、オフフック、発信音の発生、および着信音の発生などの機能を備えたデバイスであり、例えばハンドセットまたはヘッドセットである。

音声デバイス１は、上述で説明したアクセス先情報の一例としてアクセス先情報を含むＶＰＮ接続情報とＶＰＮ接続を行なうための接続用のプログラムを格納している。ＶＰＮ接続情報とは、社内ネットワーク９にＶＰＮ接続を行なうための情報であり、例えば、ＶＰＮ装置３のホスト名またはグローバルＩＰアドレス、音声デバイス１に固有の認証ＩＤなどである。認証ＩＤは例えば社員番号などである。

本発明の実施形態では、ＶＰＮ接続情報として、アクセス先情報及び認証ＩＤだけでなく、認証ＩＤに対応したパスワードも音声デバイス１に格納しておく。パスワードも音声デバイス１に格納しておくことにより、ＶＰＮ接続する際、ＰＣ２は音声デバイス１からＶＰＮ接続情報を取得することで、ユーザによるＰＣ２へのパスワードの入力を省くことができる。

ＰＣ２と社内ネットワーク９とがリモート接続されると、音声デバイス１は、ユーザからの発信あるいは着信の要求を契機に、社内で利用している内線番号による内線通話を行うことができる。

ＰＣ２は、インターネットカフェや自宅などの社外に設置されており、Ｗｉｎｄｏｗｓ（登録商標）２０００／ＸＰ／ＶｉｓｔａなどのＯＳ（Operating System）を搭載している一般的なコンピュータである。この種のＯＳにはＶＰＮクライアント機能が標準に装備されており、ＰＣ２は、このＶＰＮクライアント機能を利用することによってＶＰＮ接続環境を構築し、社内ネットワーク９へＶＰＮ接続する。ＶＰＮ接続環境を構築するためには、ＶＰＮ装置３のホスト名またはグローバルＩＰアドレスの設定および認証ＩＤやパスワードの指定が必要とされる。

ＰＣ２は音声デバイス１に格納されている接続用のプログラムを実行する処理を行なう。この接続用のプログラムを実行することにより、ＰＣ２にてリモート接続する処理が可能となる。

ＰＣ２におけるリモート接続を行なう処理について具体的に説明すると、ＰＣ２は、音声デバイス１と接続すると、音声デバイス１に格納されている接続用のプログラムの実行を自動的に開始する。

ＰＣ２は、接続用のプログラムの実行を開始すると、接続用のプログラムにしたがって、音声デバイス１に格納されているＶＰＮ接続情報を取得する。ＰＣ２は、ＶＰＮ接続情報に含まれるホスト名あるいはグローバルＩＰアドレスをＶＰＮクライアントに設定することにより、ＶＰＮ接続の環境を構築し、設定したホスト名あるいはグローバルＩＰアドレスによって示されるＶＰＮ装置３へアクセスする。

続いて、ＰＣ２は、ＶＰＮ装置３へのアクセスが成功すると、ＶＰＮ接続情報に含まれる認証ＩＤ及びパスワードを、ＶＰＮ装置３を介して認証装置４に送信し、ユーザを認証するよう認証装置４に指示する。ＰＣ２は、認証するように指示した認証装置４から認証に成功した旨を通知されると、ＶＰＮ接続が可能な状態となり、ユーザに社内ポータルサイトにログインするように促す。

ＰＣ２は、ユーザから社内ポータルサイトにログインすることを要求されると、ＶＰＮ装置３を介して、社内ポータルサイトを送るよう社内装置６に指示する。そして、ＰＣ２は、社内装置６からの社内ポータルサイトを受け取り、社内ポータルサイトをユーザに表示し、内線通話が可能な状態となる。

また、ユーザは、社内ポータルサイトにログインすると、音声デバイス１とＰＣ２に実装されているＷｅｂブラウザとを用いたソフトフォンによって、内線通話を行なうことができる。内線通話を行うときにＷｅｂブラウザを用いたソフトフォンを用いることによって、ソフトフォンの実行に必要なソフトウェアがインストールされていないＰＣからでも容易に内線通話を行うことができる。

認証装置４は、認証ＩＤとパスワードによってユーザを認証し、認証に成功すれば社内ネットワーク９への接続を許可し、認証に失敗すれば社内ネットワーク９への接続を許可しない。認証装置４にて社内ネットワーク９への接続が許可されると、ユーザは社内ポータルサイトを利用することができる。

認証装置４の認証に関する動作を具体的に説明すると、認証装置４は、会社に在籍しているユーザのそれぞれの認証ＩＤにパスワードを関連付けて格納している。認証装置４は、ＶＰＮ装置３を介してＰＣ２から認証ＩＤとパスワードを受信すると、格納されているそれぞれの認証ＩＤと受信した認証ＩＤを照合する。認証ＩＤを照合した結果、格納されている認証ＩＤの中のいずれかと、受信した認証ＩＤとが一致すれば、認証装置４は一致した認証ＩＤに関連付けられているパスワードと受信したパスワードとを照合する。

パスワードを照合した結果、認証ＩＤに関連付けられているパスワードと受信したパスワードとが一致すれば、ユーザの認証に成功したので、認証装置４は、ＰＣ２から社内ネットワーク９への接続を許可し、認証に成功した旨をＰＣ２に通知する。また、認証装置４は、認証ＩＤをテレフォニー装置５に送信し、内線電話の利用をテレフォニー装置５に指示する。

テレフォニー装置５は、認証装置４にて認証で用いた認証ＩＤによってユーザを認証し、認証に成功すれば社内電話網の利用を許可し、認証に失敗すれば社内電話網への利用を許可しない。テレフォニー装置５にて社内電話網の利用が許可されると、ユーザは、音声デバイス１を用いて、社内電話を利用することができる。

テレフォニー装置５において社内電話の利用を許可する動作を具体的に説明すると、テレフォニー装置５は、会社に在籍しているユーザのそれぞれの認証ＩＤと内線番号を関連付けて格納している。

テレフォニー装置５は、認証装置４から認証ＩＤを受信すると、格納されているそれぞれの認証ＩＤと受信した認証ＩＤとを照合することにより、ユーザを認証する。ユーザの認証に成功すれば、テレフォニー装置５はその認証ＩＤに関連付けられている内線番号による社内電話網への内線通話を許可する。ユーザの認証に失敗すれば、テレフォニー装置５はその認証ＩＤに関連付けられている内線番号による社内電話網への内線通話を許可しない。

社内装置６は、社内ポータルサイトのＷｅｂサービス、ファイルの共有、従業員の在席状況を示すプレゼンス情報、などを提供する装置である。社内装置６は、ＶＰＮ装置３を介してＰＣ２から社内ポータルサイトを送るよう指示されると、社内ポータルサイトをＰＣ２に送る。

なお、ＰＣ２とＶＰＮ装置３との間を流れるデータはカプセル化される。例えば、ＰＣ２から社内ネットワーク９へ送られるデータはＶＰＮ装置３が宛先となるようにＰＣ２にてカプセル化される。そして、カプセル化されたデータを受けたＶＰＮ装置３によってカプセル化が解除されて本来の宛先である社内ネットワーク９にデータがルーティングされる。

図２は、音声デバイス１の構成を示すブロック図である。

音声デバイス１は、格納部２０、接続部２１、操作部２２、音声送受信部２３、表示部２４、制御部２５、認証部２６を有している。

格納部２０には、ＶＰＮ接続情報が格納されており、また、接続用のプログラムが格納されている。

なお、このＶＰＮ接続情報は更新されるようにしてもよい。この場合、ユーザが音声デバイス１に備えられているキー（不図示）を操作して新しい認証ＩＤやホスト名などを入力すると、入力された認証ＩＤやホスト名などを含むＶＰＮ接続情報が新たに格納部２０に格納される。

接続部２１は、ＰＣ２に接続されるインターフェースである。格納部２０に格納されている接続用のプログラムは、接続部２１を介してＰＣ２にて実行され、格納部２０に格納されているＶＰＮ接続情報は接続部２１を介してＰＣ２に取得される。

音声送受信部２２は、音声をユーザに伝える送話器やユーザから音声を受け取る受話器で構成され、ＰＣ２上ではサウンドデバイスとして認識される。

操作部２３は、オン／オフフックキー、ボリューム調整キー、ダイヤルバッドなで構成される。

表示部２４は、液晶ディスプレイであり、例えばＬＣＤ（Liquid Crystal Display）である。表示部２４はユーザにより入力された電話番号などを表示する。

制御部２５は、音声送受信部２２、操作部２３、および表示部２４の動作を制御する。例えば、制御部２５は、音声送受信部２２からの音声を音声データに変換し、接続部２１を介してＰＣ２に送信する。また、制御部２５は、ＰＣ２から接続部２１を介して音声データを受信すると、受信した音声データを音声に変換し、音声をユーザに伝えるよう音声送受信部２２に指示する。

また、近年のデバイス装置には個人を認証する前に音声デバイス１を操作したり表示したりすることができないようロックがかかる仕組みがある。認証部２６により、音声デバイス１のロックを解除する。このように、音声デバイス１はユーザが使用していない場合は音声デバイス１を使用できないようロックがかかるようになっており、音声デバイス１を使用するときに認証部２６にて特定の個人を認証することでロックを解除して使用できるようになる。

また、個人を認証する手段としてパスワードだけでなく、例えば指紋認証など生体情報を認証に使う方法も実用化されており、音声デバイス１自体から情報漏洩する危険性は少なくなってきている。

図３は本実施形態における音声デバイス１への事前動作を示すフローチャートである。

最初に、認証部２６（図２参照）により、音声デバイス１のロックを解除する（ステップ３１）。

次に、音声デバイス１をＰＣ２に接続する（ステップ３２）。

図４は本実施形態におけるネットワークシステムの動作を示すフローチャートである。

ＰＣ２は、音声デバイス１と接続すると、音声デバイス１に格納されている接続用のプログラムの実行を自動的に開始する（ステップ１００）。

ＰＣ２は、接続用のプログラムを実行すると、接続用のプログラムにしたがって、音声デバイス１に格納されているＶＰＮ接続情報を取得する（ステップ１０１）。

ここで、本発明の実施形態では、ＶＰＮ接続情報として、アクセス先情報及び認証ＩＤだけでなく、認証ＩＤに対応したパスワードも音声デバイス１に格納しておく。パスワードも音声デバイス１に格納しておくことにより、ＶＰＮ接続する際、ＰＣ２は音声デバイス１からＶＰＮ接続情報を取得することで、ユーザによるＰＣ２へのパスワードの入力を省くことができる。

続いて、ＰＣ２は、ＶＰＮ接続情報を取得すると、ＶＰＮ接続の環境を構築し、ＶＰＮ接続情報の中のグローバルＩＰアドレスによって示されるＶＰＮ装置３へ、ＶＰＮ接続を要求する旨を示す接続要求信号を送信する（ステップ１０２）。

ＶＰＮ装置３は、ＰＣ２から接続要求信号を受信すると、ＰＣ２からの接続要求信号に対する応答信号（以下、「接続応答信号」という）をＰＣ２に送信する（ステップ１０３）。

ＰＣ２は、ＶＰＮ接続情報に含まれる認証ＩＤとパスワードをＶＰＮ装置３を介して、認証装置４に送信する（ステップ１０４）。

このように、本発明の実施の形態では、ＰＣ２は、ＶＰＮ接続情報に含まれる認証ＩＤとパスワード（ステップ１０１により取得）を、ＶＰＮ装置３を介して、認証装置４に送信する。

認証装置４は、ＶＰＮ装置３から認証ＩＤとパスワードを受信すると、格納されているそれぞれの認証ＩＤと受信した認証ＩＤとを照合する（ステップ１０５）。

認証ＩＤを照合した結果、格納されている認証ＩＤの中のいずれかと、受信した認証ＩＤとが不一致であれば、認証装置４は、ユーザの認証に失敗したので、ＰＣ２からの接続を許可せず（ステップ１０６）、ＶＰＮ装置３を介してその旨を示す接続不許可信号をＰＣ２に送信する。

ＰＣ２は、認証装置４から接続不許可信号を受信すると、ユーザにその旨を表示し、処理を終了する（ステップ１０７）。

認証ＩＤを照合した結果、格納されている認証ＩＤの中のいずれかと、受信した認証ＩＤとが一致すると、認証装置４は一致した認証ＩＤに関連付けられているパスワードと受信したパスワードとを照合する（ステップ１０８）。

パスワードを照合した結果、認証ＩＤに関連付けられているパスワードと受信したパスワードとが不一致であれば、ユーザの認証に失敗したので、ステップ１０６に戻る。

パスワードを照合した結果、認証ＩＤに関連付けられているパスワードと受信したパスワードとが一致すれば、ユーザの認証に成功したので、認証装置４は、ＰＣ２から社内ネットワーク９のＶＰＮ接続を許可し（ステップ１０９）、ＶＰＮ装置３を介してその旨を示す接続許可信号をＰＣ２に送信する。

ＰＣ２は、認証装置４から接続許可信号を受信すると、その旨をユーザに通知し、Ｗｅｂブラウザの起動を促す（ステップ１１０）。

以上説明したように、本発明の本発明の実施の形態によれば、ＶＰＮ接続情報として、アクセス先情報、認証ＩＤと併せて、パスワードを追加することで、ユーザがパスワードを入力する手間を省くことができる。

次に、図５を参照して、ＶＰＮ接続用プログラムがＶＰＮ接続情報を消去する動作について説明する。

上記特許文献１では、ＶＰＮ利用終了後のＶＰＮ接続情報の管理方法について言及しておらず、ＶＰＮ利用終了後にコンピュータ側にＶＰＮ接続情報（アクセス先情報、認証ＩＤ、パスワード）が残ってしまう問題があった。

この問題に対して確実にＶＰＮ接続情報を消去する方法として、ＶＰＮ接続用プログラムにてＰＣ２から音声デバイス１の接続状態を監視し、音声デバイス１が外れたことを検出すると、直ちにＰＣ２に保存されているＶＰＮ接続情報およびＶＰＮ接続用プログラムを消去するといった方法が考えられる。

図５に示すように、ＶＰＮ接続用プログラムは、ＰＣ２に音声デバイス１が接続されているかどうか監視する（ステップ２００）。接続有無の監視方法としては、例えば、ＰＣ２から音声デバイス１に対して一定時間毎にヘルスチェックパケットによる接続監視を行い、音声デバイス１からヘルスチェックパケットに対する応答がない場合、ＰＣ２と音声デバイス１間の接続が解除されたと判断する方法などが考えられる。

音声デバイス１が接続されていると判断した場合、ＶＰＮ接続情報を保持し、引き続きＰＣに音声デバイスが接続されているかどうかの監視を継続する。（ステップ２０１）。

音声デバイス１が接続されていないと判断した場合、ＶＰＮ接続用プログラムを停止する。（ステップ２０２）。

次に、ＶＰＮ接続情報（アクセス先情報、認証ＩＤ、パスワード）を消去する。（ステップ２０３）。

最後に、ＶＰＮ接続用プログラムを消去する。（ステップ２０４）。

尚、音声デバイス１が接続された状態でＰＣ２の電源が落とされ、電源オフの状態で音声デバイス１が外された場合も、ＰＣ２の電源がオンされると、ＶＰＮ接続用プログラムは、音声デバイス１の接続を監視し、外されたことを検知すると、上記の通りＶＰＮ接続情報（アクセス先情報、認証ＩＤ、パスワード）を消去する。

以上により、ＶＰＮ接続用プログラムにて音声デバイス１の接続状態を監視し、デバイス装置が外れたことを検出し、ＶＰＮ接続情報およびＶＰＮ接続用プログラムをＰＣ２側から消去することで情報漏洩リスクを防ぐことができる。

上述のように、本発明の実施形態では、音声デバイスなどのデバイス装置からＰＣなどのコンピュータにＶＰＮ接続するためのアクセス先情報、認証ＩＤと一緒にパスワードを受け渡すことで、ユーザがパスワードを入力をする手間を省き、コンピュータによるＶＰＮ通信が容易になる。

さらに、ＶＰＮ接続用プログラムにて、コンピュータとデバイス装置間の接続が解除されたことを検出すると、直ちにアクセス先情報、認証ＩＤ、パスワードおよびＶＰＮ接続用プログラムをコンピュータから消去することで、情報漏洩を防ぐことができる。すなわち、コンピュータと音声デバイス間の接続が解除されると、直ちにＶＰＮ接続情報をコンピュータから消去する仕組みをＶＰＮ接続用プログラムに追加することで、ＶＰＮ接続情報がコンピュータに残らなくなり、情報漏洩を防ぐことができる。

なお、パスワード入力をデバイス装置で代行することによるパスワードが情報漏洩リスクは、先に述べたコンピュータとデバイス装置の接続が解除されると、自動的にＶＰＮ接続情報をコンピュータから消去される仕組みにより軽減できる。

以上、本発明の実施の形態について具体的に説明したが、本発明は上述の実施形態に限定されるものではなく、本発明技術的思想に基づく各種の変形が可能である。

１ 音声デバイス
２ ＰＣ
３ ＶＰＮ装置
４ 認証装置
５ テレフォニー装置
６ 社内装置
７ ゲートウェイ
８ インターネット
９ 社内ネットワーク
２０ 格納部
２１ 接続部
２２ 操作部
２３ 音声送受信部
２４ 表示部
２５ 制御部
２６ 認証部

Claims (6)

1. インターネットを介して社内ネットワークへリモート接続されたコンピュータと、
   前記リモート接続を行うための接続情報及び接続用プログラムを格納した音声デバイス装置を有し、
   前記音声デバイス装置が前記コンピュータに接続された場合、前記コンピュータは前記音声デバイス装置に格納されている前記接続用プログラムの実行を開始し、前記接続用プログラムにしたがって、前記音声デバイス装置から前記接続情報を取得し、前記接続情報に基づいて前記リモート接続の環境を構築して前記社内ネットワークにリモート接続を行い、
   前記音声デバイス装置が前記コンピュータから外された場合、前記接続情報と前記接続用プログラムを前記コンピュータから消去し、
   前記接続情報は、前記社内ネットワークにアクセスするためのアクセス先情報、認証ＩＤ及び認証ＩＤに対応したパスワードを含み、
   前記接続用プログラムにより前記音声デバイス装置の接続状態を監視し、前記音声デバイス装置が外れたことを検出した場合に、前記接続情報と前記接続用プログラムを前記コンピュータから消去することを特徴とするネットワークシステム。
2. 前記音声デバイス装置が外れたことを検出した場合に、前記接続用プログラムを停止し、前記接続情報を消去した後に、前記接続用プログラムを消去することを特徴とする請求項１に記載のネットワークシステム。
3. 前記音声デバイス装置の接続状態の監視は、前記コンピュータから前記音声デバイス装置に対して一定時間毎にヘルスチェックパケットによる接続監視を行い、前記音声デバイス装置からヘルスチェックパケットに対する応答がない場合、前記コンピュータと前記音声デバイス装置の接続が解除されたと判断することにより行われることを特徴とする請求項１又は２に記載のネットワークシステム。
4. インターネットを介して社内ネットワークへリモート接続されたコンピュータと、前記リモート接続を行うための接続情報及び接続用プログラムを格納した音声デバイス装置を有するネットワークシステムにおけるリモート接続方法であって、
   前記音声デバイス装置が前記コンピュータに接続された場合、前記コンピュータは前記音声デバイス装置に格納されている前記接続用プログラムの実行を開始し、
   前記接続用プログラムにしたがって、前記音声デバイス装置から前記接続情報を取得し、前記接続情報に基づいて前記リモート接続の環境を構築して前記社内ネットワークにリモート接続を行い、
   前記音声デバイス装置が前記コンピュータから外された場合、前記接続情報と前記接続用プログラムを前記コンピュータから消去し、
   前記接続情報は、前記社内ネットワークにアクセスするためのアクセス先情報、認証ＩＤ及び認証ＩＤに対応したパスワードを含み、
   前記接続用プログラムにより前記音声デバイス装置の接続状態を監視し、
   前記音声デバイス装置が外れたことを検出した場合に、前記接続情報と前記接続用プログラムを前記コンピュータから消去することを特徴とするネットワークシステムにおけるリモート接続方法。
5. 前記音声デバイス装置が外れたことを検出した場合に、前記接続用プログラムを停止し、前記接続情報を消去した後に、前記接続用プログラムを消去することを特徴とする請求項４に記載のネットワークシステムにおけるリモート接続方法。
6. 前記音声デバイス装置の接続状態の監視は、前記コンピュータから前記音声デバイス装置に対して一定時間毎にヘルスチェックパケットによる接続監視を行い、
   前記音声デバイス装置からヘルスチェックパケットに対する応答がない場合、前記コンピュータと前記音声デバイス装置の接続が解除されたと判断することにより行われることを特徴とする請求項４又は５に記載のネットワークシステムにおけるリモート接続方法。

Images