JP6311804B2

JP6311804B2 - 端末装置及びプログラム

Info

Publication number: JP6311804B2
Application number: JP2017000340A
Authority: JP
Inventors: 鈴木　秀夫; 秀夫鈴木
Original assignee: Casio Computer Co Ltd
Current assignee: Casio Computer Co Ltd
Priority date: 2017-01-05
Filing date: 2017-01-05
Publication date: 2018-04-18
Anticipated expiration: 2033-03-14
Also published as: JP2017107575A

Description

本発明は、端末装置及びプログラムに関する。

近年、多数の電子機器（外部機器）の中からユーザが所望する外部機器を任意にアクセスすることが可能な携帯端末装置として、例えば、複数台の外部機器の個々に要求されるユーザ認証を一台の携帯端末装置を使用することによって実現可能とした技術が存在している（特許文献１参照）。この携帯端末装置は、外部機器（例えば、家の玄関や自動車などの電子キー、家のパーソナルコンピュータなど）毎に、その機器識別情報（機器ＩＤ）及び機器用認証情報（機器用パスワード）を記憶管理しており、近辺に存在しているアクセス対象の任意の外部機器が指定されると、その外部機器の機器識別情報（機器ＩＤ）に基づいて機器用パスワードを読み出して当該外部機器に対して発信することによってその外部機器側でユーザ認証を行わせるようにしている。

特開２０００−２９８４０号公報

上述の特許文献１の技術にあっては、携帯端末装置に対するユーザ認証のみで各外部機器に対するユーザ認証が可能となるために、外部機器毎に煩雑なユーザ認証用の入力操作が不要となり、利便性の高いものとなるが、このような技術の更なる発展として、携帯端末装置を紛失した時や盗難された時の安全性が要望されている。例えば、携帯端末装置の紛失時や盗難時には、その携帯端末装置を取得した第三者が、その端末装置のパスワードさえ分かれば、そのまま複数の外部機器へのアクセスが可能となる状況となり、玄関や自動車などの電子キーが開錠されるなどの危険性があった。また、その携帯端末装置に用いられるパスワードが分からないとしても、携帯端末装置内には各種の外部機器の機器用パスワードが記憶されているため、その端末装置内の記憶データを解読されることによって、全ての外部機器のパスワードが盗まれてしまうという危険性もあった。

そこで、本出願人は先に、電子機器（外部機器）を任意にアクセス可能な携帯端末装置を紛失したり、盗難されたりした場合でもその携帯端末装置による外部機器への不正なアクセスを防止するようにした情報管理装置（サーバ装置）を提案した（特願２０１３−２０２４５）。すなわち、外部機器に用いられる機器用認証情報を、その機器用認証情報を必要とする携帯端末装置の端末識別情報と共に記憶するサーバ装置であって、携帯端末装置で認証が許可され、かつ、その携帯端末自体が有効と判別された場合（盗難などが無い場合）に、その携帯端末装置に対応して記憶されている機器用認証情報をその携帯端末装置に対して送信することにより、携帯端末装置による外部機器へのアクセスを可能としたものである。この場合、外部機器をアクセス可能とするためにその外部機器と携帯端末装置とを対応付けるための情報（機器用認証情報、端末識別情報など）を情報管理装置（サーバ装置）に送信してサーバ装置側に保管させるようにしている。

本発明の課題は、外部装置に対するアクセスを適切かつ容易にできるようにすることにある。

本発明に係る端末装置は、外部装置に対してアクセス可能な端末装置であって、前記外部装置に対してアクセスを行った際は、そのアクセス時に使用した当該外部装置に対するアクセス情報を第２外部装置に送信することで保管させる保管制御手段と、当該端末装置による前記外部装置へのアクセス時は、当該外部装置へのアクセス情報を前記第２外部装置から受信することで取得する取得手段と、を備え、前記保管制御手段は、前記外部装置に対するアクセス情報を、自身の当該端末装置に保管することなく、前記外部装置へ保管させる、ことを特徴とする。
また、本発明に係る他の態様の端末装置は、外部装置に対してアクセス可能な端末装置であって、当該端末装置による前記外部装置へのアクセスを許容するために、当該外部装置に対して当該外部装置と当該端末装置との対応関係の設定を行った際は、その対応関係を示す対応関係情報を第２外部装置に対して送信することで保管させる保管制御手段と、当該外部装置と当該端末装置との対応関係情報を前記第２外部装置から受信することで取得する取得手段と、当該端末装置による前記外部装置へのアクセス時は、前記取得手段で取得した前記対応関係情報に基づいて前記外部装置へのアクセスを制御するアクセス制御手段と、を備え、前記保管制御手段は、前記外部装置と当該端末装置との対応関係を示す対応関係情報を、自身の当該端末装置に保管することなく、前記外部装置へ保管させる、ことを特徴とする。
また、本発明に係るプログラムは、外部装置に対してアクセス可能な端末装置のコンピュータを制御するためのプログラムであって、前記コンピュータを、前記外部装置に対してアクセスを行った際は、そのアクセス時に使用した当該外部装置に対するアクセス情報を第２外部装置に送信することで保管させる保管制御手段、当該端末装置による前記外部装置へのアクセス時は、当該外部装置へのアクセス情報を前記第２外部装置から受信することで取得する取得手段、として機能させ、前記保管制御手段は、前記外部装置に対するアクセス情報を、自身の当該端末装置に保管することなく、前記外部装置へ保管させる、ことを特徴とする。
また、本発明に係る他の態様のプログラムは、外部装置に対してアクセス可能な端末装置のコンピュータを制御するためのプログラムであって、前記コンピュータを、前当該端末装置による前記外部装置へのアクセスを許容するために、当該外部装置に対して当該外部装置と当該端末装置との対応関係の設定を行った際は、その対応関係を示す対応関係情報を第２外部装置に対して送信することで保管させる保管制御手段、当該外部装置と当該端末装置との対応関係情報を前記第２外部装置から受信することで取得する取得手段、当該端末装置による前記外部装置へのアクセス時は、前記取得手段で取得した前記対応関係情報に基づいて前記外部装置へのアクセスを制御するアクセス制御手段、として機能させ、前記保管制御手段は、前記外部装置と当該端末装置との対応関係を示す対応関係情報を、自身の当該端末装置に保管することなく、前記外部装置へ保管させる、ことを特徴とする。

本発明によれば、外部装置に対するアクセスを適切かつ容易にすることが可能となる。

情報管理サーバ装置を中核とする通信ネットワークシステム（機器認証管理システム）を示したブロック図。情報管理サーバ装置１の基本的な構成要素を説明するためのブロック図。携帯端末装置２の基本的な構成要素を説明するためのブロック図。機器情報テーブルＥＴを説明するための図。携帯端末装置２の全体動作のうち、本実施形態の特徴部分の動作概要を示したフローチャート。図５の動作に続くフローチャート。図５の動作に続くフローチャート。サーバ認証処理（図６のステップＡ１７）を詳述するためのフローチャート。情報管理サーバ装置１の全体動作のうち、本実施形態の特徴部分の動作概要を示したフローチャート。

以下、図１〜図９を参照して本発明の実施形態を説明する。
図１は、情報管理サーバ装置を中核とする通信ネットワークシステム（機器認証管理システム）を示したブロック図である。
通信ネットワークシステムは、情報管理サーバ装置（情報管理装置）１、携帯端末装置２、各種の外部機器（電子機器）３を有する通信システムで、各外部機器３へのアクセス時に個別に要求されるユーザ認証を、一台の携帯端末装置２を使用することによって実行可能な機器認証管理システムである。

機器認証管理システムでは、家庭又は会社の出入口、自動車などに設置されている複数の外部機器（例えば、例えば、家の玄関や自動車などの電子キー、家のパーソナルコンピュータなど）３のうち、携帯端末装置２の近辺に存在している外部機器３をアクセスするために、その携帯端末装置２から当該外部機器３に対してその機器自体の認証に用いる機器用認証情報（例えば、外部機器３をアクセスする際に用いられる機器用パスワードなど）を送信するようにしている。その際、携帯端末装置２は、アクセス対象の外部機器３の機器用認証情報を情報管理サーバ装置１から公衆通信網（広域通信網）４を介して取得した後、近距離無線通信により当該外部機器３に送信するようにしている。

すなわち、情報管理サーバ装置１は、携帯端末装置２毎にアクセスが可能な複数の外部機器３の個々に対応してその機器用認証情報を記憶管理しており、携帯端末装置２は外部機器３をアクセスする毎にその機器用認証情報を情報管理サーバ装置１から受信取得するようにしているが、以下、携帯端末装置２が情報管理サーバ装置１を経由して外部機器３をアクセスすることを、外部機器３への間接アクセスと呼称するものとする。外部機器３側では、携帯端末装置２から近距離無線通信により受信した機器用認証情報に基づいてユーザ認証を行い、当該外部機器３のアクセス権限を持った正規なユーザであると認証したことを条件に、その機器特有の処理（例えば、開錠処理、アクセス制限解除処理など）を行うようにしている。

情報管理サーバ装置１は、この機器認証管理システムの中核を成すサーバ装置であり、携帯端末装置２毎に、どの携帯端末装置２でどの外部機器３をアクセス可能であるかの対応関係を示す情報やアクセス可能な外部機器３毎にその機器用認証情報などを一括して記憶管理するもので、後述する機器情報テーブルＥＴ、端末情報テーブルＴＴなどを有している。そして、情報管理サーバ装置１は、インターネットや移動体通信網などの公衆通信網（広域通信網）４を介して各携帯端末装置２に接続されている。

携帯端末装置２は、例えば、多機能型携帯電話機（スマートフォン）であり、通話機能、電子メール機能、インターネット接続機能（Ｗｅｂアクセス機能）のほか、携帯端末装置２に対して外部機器３との間で近距離通信を行う近距離無線通信機能などを備えている。そして、携帯端末装置２は、自己の端末装置（自端末）によってアクセス可能な各種の外部機器３のうち、アクセス対象の外部機器（近辺に存在している電子機器）３の機器用認証情報を、上述した外部機器３への間接アクセスによって情報管理サーバ装置１から取り寄せた後、その機器用認証情報を当該外部機器３に送信するようにしている。

図２は、情報管理サーバ装置１の基本的な構成要素を説明するためのブロック図である。
情報管理サーバ装置１の中核を成すＣＰＵ１１は、電源部１２からの電力供給によって動作し、記憶部１３内の各種のプログラムに応じてこの情報管理サーバ装置１の全体動作を制御する中央演算処理装置である。記憶部１３は、図示省略したが、後述する図９のフローチャートに示すプログラムなどを記憶するプログラム領域と、この情報管理サーバ装置１で必要とされる各種のデータを記憶するデータ領域と、フラグなど一時記憶用のワーク領域を有し、このデータ領域には、携帯端末装置２自体の認証に用いる端末用認証情報が記憶されている。

端末用認証情報は、携帯端末装置２をアクセスする権限を持った正規なユーザからのアクセスであるか否かを認証するための基準となる認証基準情報であり、例えば、数値列データ、文字列データからなるユーザパスワード、キーワードである。なお、記憶部１３は、ＳＤカードなどの記録メディアを含む構成であってもよく、他のサーバ装置（図示省略）側の記憶領域を含むものであってもよい。広域通信部１４は、多数同時アクセスが可能なもので、ブロードバンドのインターネットに接続（例えば、光通信接続）されている。操作部１５は、フルキーボードなどを有し、ＣＰＵ１１は、操作部１５からの入力信号に応じた処理を実行する。表示部１６は、例えば、オペレータ用の確認画面や作業画面などを表示する。

図３は、携帯端末装置２の基本的な構成要素を説明するためのブロック図である。
携帯端末装置２の中核を成すＣＰＵ２１は、二次電池を備えた電源部２２からの電力供給によって動作し、記憶部２３内の各種のプログラムに応じてこの携帯端末装置２の全体動作を制御する。記憶部２３は、図示省略したが、後述する図５〜図８のフローチャートに示すプログラムなどを記憶するプログラム領域と、この携帯端末装置２で必要とされる各種のデータを記憶するデータ領域と、一時記憶用のワーク領域を有している。広域通信部２４は、通話機能、電子メール機能、インターネット接続機能などの動作時に、音声やデータを変調して送信したり、無線電波を受信して音声やデータに復調して受信したりすることで通話やデータ通信を行う。

近距離通信部２５は、近辺に存在している外部機器３との間でデータの送受信を行うもので、非接触タイプのBluetooth（登録商標）による近距離無線通信を、その通信可能エリア内（例えば、半径３ｍ以内）で交信を行うようにしている。この場合、携帯端末装置２と近辺の外部機器３との間での交信時には、互いの自己の識別情報（端末ＩＤ、機器ＩＤ）を送受信して通信相手を連携対象として特定するようにしている。なお、近距離通信部２５は、Bluetooth（登録商標）通信に限らず、赤外線通信などを行う構成であってもよい。操作部２６は、電源ボタンなどの押しボタン式の各種のキーを有し、認証時には認証情報（例えば、パスワードなど）が入力される。タッチ表示部２７は、表示パネル２７ａにタッチパネル２７ｂを積層配設した構成で、ソフトウェアキー（ソフトキー）としての機能名を表示したり、各種のアイコンなどを表示したりする。

なお、各種の外部機器３の構成については、それぞれ図示省略したが、各外部機器３には、ＡＣ電源や二次電池などの電源部、全体動作を制御する中央演算処理装置（ＣＰＵ）、プログラムや機器識別情報（機器ＩＤ）などのデータを記憶する記憶部の基本デバイスを有するほか、携帯端末装置２との間でデータの送受信を行う近距離通信部などが備えられている。そして、外部機器３は、携帯端末装置２から送信される機器用認証情報を受信すると、この機器用認証情報に基づいて認証処理を実行し、正規なユーザであれば、開錠やアクセス制限解除などの所定の処理を実行する。

図４は、情報管理サーバ装置１側の機器情報テーブルＥＴ及び端末情報テーブルＴＴを説明するための図である。
図４（１）は、機器情報テーブルＥＴを説明するための図である。この機器情報テーブルＥＴは、外部機器３に関する情報として、携帯端末装置２の「端末識別情報」毎に複数の「機器識別情報」、「機器用認証情報」を記憶可能な構成で、その内容は、ユーザ側での入力操作によって入力された情報が情報管理サーバ装置１に送信されることによって任意に登録された情報である。「端末識別情報」は、携帯端末装置２を識別する端末識別情報である。「機器識別情報」は、対応する携帯端末装置２によってアクセス可能な外部機器３を識別するための機器識別情報である。

「端末識別情報」と「機器識別情報」は、どの携帯端末装置２でどの外部機器３をアクセス可能であるかを対応付けるために設定されたもので、携帯端末装置２は、外部機器３と当該端末装置（自端末）２との対応付け時に、その対応付けに合わせて、公衆通信網４を介して情報管理サーバ装置１に接続し、この情報管理サーバ装置１に対して外部機器３と自端末とを対応付けるための対応付け情報（例えば、端末識別情報、機器識別情報、機器用認証情報）の保管を依頼するようにしている。情報管理サーバ装置１は、携帯端末装置２からの保管依頼に応じて、その対応付け情報を受信して機器情報テーブルＥＴの「端末識別情報」、「機器識別情報」、「機器用認証情報」に追加記憶するようにしている。「機器用認証情報」は、対応する外部機器３のアクセス時に実行される認証処理時に用いられるユーザパスワードなどで、数値列データや文字列データである。また、「機器用認証情報」の項目にはデータ形式などの情報も記憶するようにしてもよい。

ここで、外部機器３と当該端末装置（自端末）２との対応付け時とは、“設定登録時”と“アクセス許可時”である。“設定登録時”とは、外部機器３に対応付け情報を設定する時であり、本実施形態では、対応付け情報を外部機器３に新規登録した時に、情報管理サーバ装置１に対してその対応付け情報の保管を依頼するようにしているが、新規登録時に限らず、外部機器３に設定されている対応付け情報の一部又は全部を変更する変更登録時であってもよい。また、対応付け情報を外部機器３に設定した後に情報管理サーバ装置１にその対応付け情報の保管を依頼する場合に限らず、対応付け情報を外部機器３に設定するに先立って情報管理サーバ装置１にその対応付け情報の保管を依頼するようにしてもよい。

また、“アクセス許可時”とは、上述の“設定登録時”に、その対応付け情報を外部機器３に対しては正常に設定することができたが、情報管理サーバ装置１に対しては正常に設定（保管）させることができなかった場合に、例えば、圏外などの通信環境や電源不足などの影響を受けて通信不良となった場合に、携帯端末装置２からユーザ操作で入力された機器用認証情報を含む対応付け情報に基づいて外部機器３をアクセスした際に、そのアクセス対象機器からアクセス許可応答を受信した時であり、本実施形態では、その“アクセス許可時”に、情報管理サーバ装置１に対してその対応付け情報の保管を依頼するようにしている。

図４（２）は、端末情報テーブルＴＴを説明するための図である。
端末情報テーブルＴＴは、携帯端末装置２に関する情報として、携帯端末装置２の「端末識別情報」毎に、その「認証情報」を記憶可能な構成で、その内容は、携帯端末装置２でのユーザ操作によって入力された情報が情報管理サーバ装置１に送信されることによって任意に登録された情報である。「認証情報」は、情報管理サーバ装置１をアクセスする権限を持った正規なユーザからのアクセスであるか否かを認証するための基準となる認証基準情報であり、情報管理サーバ装置１自体の認証に用いるサーバアクセス用のサーバ用認証情報で、例えば、数値列データ、文字列データからなるユーザパスワード、キーワードである。

携帯端末装置２は、外部機器３とのアクセス時（外部機器３へのアクセスがユーザ操作により指示された時、又はその外部機器３からアクセス確認要求を受信した時）に、情報管理サーバ装置１に対して、その携帯端末装置２と外部機器３との対応付け情報（少なくとも、その一部の機器用認証情報）の送信を要求するようにしている。情報管理サーバ装置１は、携帯端末装置２から機器用認証情報の送信要求を受信すると、その要求元を認証する処理を実行する。すなわち、要求元の携帯端末装置２が端末情報テーブルＴＴに登録されている端末であること、かつ、情報管理サーバ装置１をアクセスする権限を持った正規なユーザからのアクセスであることを確認する処理であり、その結果、正規な要求元であることが認証されたことを条件に、その携帯端末装置２によってアクセス可能な外部機器３の機器用認証情報をその要求元に送信するようにしている。

このように本実施形態においては、外部機器（電子キーなどの電子機器３）を近距離無線（近距離通信部２５）でアクセスして通信を行う携帯端末装置（スマートフォン）２であって、通信ネットワーク（公衆通信網４）を介して情報管理装置（情報管理サーバ装置１）に接続する接続手段（ＣＰＵ２１、広域通信部２４）と、アクセス対象とする外部機器と当該端末装置との対応付け時（上述した“設定登録時”又は“アクセス許可時”）に、その対応付けに合わせて、通信ネットワークを介して接続した情報管理装置に対して、外部機器と当該端末装置とを対応付ける対応付け情報（端末識別情報、機器識別情報、機器用認証情報）の保管を依頼する保管依頼手段（ＣＰＵ２１、広域通信部２４）と、外部機器へのアクセス時に、情報管理装置に対して対応付け情報の送信を要求する要求手段（ＣＰＵ２１、広域通信部２４）と、この要求に応じて、情報管理装置側でその要求元を認証する処理（登録されている端末であること、情報管理サーバ装置１をアクセスする権限を持った正規なユーザであることを確認する処理）を実行した結果、正規な要求元であることが認証されたことを条件に情報管理装置から送信される対応付け情報（その一部の機器認証情報）を受信する受信手段（ＣＰＵ２１、広域通信部２４）と、受信した対応付け情報（機器認証情報）を外部機器に近距離無線で送信する送信手段（ＣＰＵ２１、近距離通信部２５）と、を備える構成となっている。

次に、本実施形態における機器認証管理システムを構成する情報管理サーバ装置１及び携帯端末装置２の動作概念を図５〜図９に示すフローチャートを参照して説明する。ここで、これらのフローチャートに記述されている各機能は、読み取り可能なプログラムコードの形態で格納されており、このプログラムコードにしたがった動作が逐次実行される。また、ネットワークなどの伝送媒体を介して伝送されてきた上述のプログラムコードに従った動作を逐次実行することもできる。すなわち、記録媒体のほかに、伝送媒体を介して外部供給されたプログラム／データを利用して本実施形態特有の動作を実行することもできる。

図５〜図８は、携帯端末装置２の全体動作のうち、本実施形態の特徴部分の動作概要を示したフローチャートであり、電源投入に応じて実行開始される。図９は、情報管理サーバ装置１側の全体動作の概要を示したフローチャートである。
先ず、携帯端末装置２のＣＰＵ２１は、電源投入に応じて認証入力画面を表示した状態において（図５のステップＡ１）、この入力画面内に操作部２６から認証情報が入力されると（ステップＡ２）、この認証情報に基づいて認証処理を行う（ステップＡ３）。この場合、認証情報は、携帯端末装置２自体の認証に用いる端末用認証情報（例えば、携帯端末装置２をアクセスする際に用いられる端末用パスワード、キーワード）である。

携帯端末装置２は、予め記憶されている認証基準情報（図示省略）と入力された端末用認証情報とを照合することにより認証処理を行う。その結果、携帯端末装置２をアクセスする権限を持った正規なユーザからのアクセスであるか否かを判別し（ステップＡ４）、正規なユーザからのアクセスでなければ（ステップＡ４でＮＯ）、そのアクセスを無効とするために最初のステップＡ１に戻る。また、正規なユーザからのアクセスであれば（ステップＡ４でＹＥＳ）、ユーザ操作によって自端末と外部機器３との対応付け設定を指示する操作が行われたかを調べたり（ステップＡ５）、外部機器３への間接アクセスを要求する操作が行われたかを調べたり（ステップＡ６）、外部機器３からアクセスするか否かのアクセス確認要求を受信したかを調べたり（ステップＡ７）、情報管理サーバ装置１から機器用認証情報を受信したかを調べたりするが（ステップＡ８）、そのいずれでもなければ（ステップＡ８でＮＯ）、その他の処理（例えば、通話機能であれば、発信処理、着信処理など）を行う（ステップＡ１０）。その後、ステップＡ５に戻る。

いま、自端末と外部機器３との対応付け設定が指示された時には（ステップＡ５でＹＥＳ）、図６のフローに移り、近距離通信部２５を起動して近辺に存在している外部機器３との間でデータの送受信を行うことにより互いの自己の識別情報（端末ＩＤ、機器ＩＤ）
を送受信して通信相手（近辺の外部機器３）を検索する（ステップＡ１１）。その結果、通信が確立した外部機器（検索機器）３からその機器識別情報を受信取得する（ステップＡ１２）。

そして、機器用の認証入力画面を表示し（ステップＡ１３）、その入力画面に機器用認証情報がユーザ操作により入力されると（ステップＡ１４）、機器識別情報、自己の端末識別情報、機器用認証情報を近距離通信部２５から送信して、近辺の外部機器３にその設定依頼を行う（ステップＡ１５）。この場合、外部機器３側では、この設定依頼を受信すると、その機器識別情報、自己の端末識別情報、機器用認証情報を登録することで、携帯端末装置２と外部機器３との対応付けが設定される。そして、携帯端末装置２は、それらの対応付けに合わせて情報管理サーバ装置１に接続し（ステップＡ１６）、サーバ認証処理を行う（ステップＡ１７）。

図８は、サーバ認証処理（図６のステップＡ１７）を詳述するためのフローチャートである。
先ず、ＣＰＵ２１は、情報管理サーバ装置１を使用するアクセス権限を持った正規な端末及びユーザからの要求であるかをチェックする認証処理を情報管理サーバ装置１側で行う設定となっているかを調べ（ステップＡ３０）。いま、情報管理サーバ装置１側で認証処理を行うべきこと予め設定されている場合には（ステップＡ３０でＹＥＳ）、認証入力画面を表示する（ステップＡ３１）。

そして、この入力画面内に認証情報が入力されると（ステップＡ３２）、この認証情報を情報管理サーバ装置１に送信する（ステップＡ３３）。この場合、認証情報は、サーバアクセス用の認証情報（例えば、情報管理サーバ装置１をアクセスする携帯端末装置２を識別する端末識別情報、そのアクセス用としてのサーバ用パスワード、キーワード）である。また、その認証処理を携帯端末装置２側で行うことが設定されている場合には（ステップＡ３０でＮＯ）、図５のステップＡ３での処理結果（正規なユーザからの要求であることを示す情報）と自端末の端末識別情報を情報管理サーバ装置１に送信する（ステップＡ３４）。
このようなサーバ認証処理（図６のステップＡ１７）が終わると、自端末と外部機器３との対応付け情報として、機器識別情報、自己の端末識別情報、機器用認証情報を情報管理サーバ装置１に送信してその保管依頼を行う（ステップＡ１８）。

一方、情報管理サーバ装置１は、携帯端末装置２からのアクセス要求待ちの状態において（図９のステップＢ１）、いずれからの携帯端末装置２からアクセス要求を受信すると（ステップＢ１でＹＥＳ）、携帯端末装置２から端末識別情報を取得して端末情報テーブルＴＴを参照し、この端末識別情報が端末情報テーブルＴＴに登録されている正規な端末からの要求であるかを確認する端末認証処理を行う（ステップＢ２）。

次に、携帯端末装置２側で実行された認証処理の結果を受信したかを調べるが（ステップＢ３）、本実施形態では、情報管理サーバ装置１を使用するアクセス権限を持ったユーザからの要求であるかをチェックする認証処理を情報管理サーバ装置１側で行うか、携帯端末装置２側で行うかを任意に選択して設定可能となっている。情報管理サーバ装置１は、携帯端末装置２側で実行された認証処理の処理結果を受信した時には（ステップＢ３でＹＥＳ）、その処理結果に基づいてアクセス権限を持った正規なユーザからの要求であるかを調べると共に、上述の端末認証処理の結果、正規な端末からの要求であるかを調べる（ステップＢ５）。

また、情報管理サーバ装置１は、携帯端末装置２側でユーザ操作によって入力されたサーバアクセス用の認証情報を受信した時には（ステップＢ３でＮＯ）、その認証情報と端末情報テーブルＴＴ内の「認証情報」とを照合する認証処理を実行し（ステップＢ４）、その処理結果に基づいてアクセス権限を持った正規なユーザからの要求であるかを調べると共に、上述の端末認証処理の結果、正規な端末からの要求であるかを調べる（ステップＢ５）。

ここで、正規な端末及びユーザからの要求でなければ（ステップＢ５でＮＯ）、その要求を受け付けないようにするために最初のステップＢ１に戻る。また、正規な端末及びユーザからの要求であれば（ステップＢ５でＹＥＳ）、携帯端末装置２から対応付け設定の保管依頼を受信したかを調べたり（ステップＢ６）、携帯端末装置２から外部機器３への間接アクセスの要求を受信したかを調べたりするが（ステップＢ９）、その他の要求であれば（ステップＡ９でＮＯ）、その要求に応じた処理（ステップＢ１０）を行った後、最初のステップＢ１に戻る。いま、携帯端末装置２から対応付け設定の保管依頼を受信した時には（ステップＢ６でＹＥＳ）、その依頼された対応付け情報（機器識別情報、端末識別情報、機器用認証情報）を機器情報テーブルＥＴに設定する処理を行う（ステップＢ７）。そして、依頼元の携帯端末装置２に対して正常に設定できたことを応答通知（ステップＢ８）した後、上述のステップＢ１に戻る。

他方、携帯端末装置２は、情報管理サーバ装置１から正常設定の応答通知を受信すると（図６のステップＡ１９でＹＥＳ）、情報管理サーバ装置１に正常に設定されたことを示すためにサーバ設定済みフラグ（図示省略）をオン（ステップＡ２０）した後、図５のステップＡ５に戻るが、一定時間が経過してもその正常設定の応答通知を受信しなければ（ステップＡ１９でＮＯ）、サーバ設定済みフラグをオフのまま図５のステップＡ５に戻る。

また、携帯端末装置２は、外部機器３をアクセスする間接アクセスがユーザ操作により指示された時には（図５のステップＡ６でＹＥＳ）、図７のフローに移り、近距離通信部２５を起動して近辺に存在している外部機器（近辺機器）３を検索し（ステップＡ２１）、その外部機器３からその機器識別情報を受信取得する（ステップＡ２２）。そして、上述のサーバ設定済みフラグがオンされているかを調べ（ステップＡ２３）、そのフラグがオンされていれば（ステップＡ２３でＹＥＳ）、その機器識別情報と自端末の端末識別情報とを情報管理サーバ装置１に送信して間接アクセスの要求を行う（ステップＡ２４）。そして、図５のステップＡ５に戻る。また、サーバ設定済みフラグがオフされていれば（ステップＡ２３でＮＯ）、携帯端末装置２と外部機器３との対応付けが情報管理サーバ装置１に設定されていないことを示すサーバ未設定メッセージと共に認証情報の入力画面を表示する（ステップＡ２５）。

そして、この入力画面に機器用認証情報が入力されると（ステップＡ２６）、近距離通信部２５を起動して、入力された機器用認証情報を外部機器（近辺機器）３に送信する（ステップＡ２７）。なお、外部機器３側では携帯端末装置２から機器認証情報を受信すると、認証処理を実行し、正規なユーザからのアクセス要求であれば、その携帯端末装置２にアクセス許可応答を行って、開錠やアクセス制限解除などの処理を行う。携帯端末装置２は、外部機器３からアクセス許可応答を受信したかを調べ（ステップＡ２８）、その応答を受信しなければ（ステップＡ２８でＮＯ）、アクセスエラーメッセージを表示（ステップＡ２９）した後、図５のステップＡ５に戻る。

アクセス許可応答を受信した時には（ステップＡ２８でＹＥＳ）、上述の場合と同様に、図６のステップＡ１６に移り、情報管理サーバ装置１に接続し、サーバ認証処理（ステップＡ１７）を行った後、携帯端末装置２と外部機器３との対応付け情報の保管を依頼する（ステップＡ１８）。そして、正常設定の応答通知を受信したかを調べ（ステップＡ１９）、その通知を受信した時には（ステップＡ１９でＹＥＳ）、サーバ設定済みフラグをオンする（ステップＡ２０）。その後、図５のステップＡ５に戻る。

また、携帯端末装置２は、自端末からのアクセス要求ではなく、近辺の外部機器３からアクセスするか否かを問うアクセス確認要求を受信した時には（図５のステップＡ７でＹＥＳ）、図７のステップＡ２２に移り、その外部機器３から機器識別情報を取得する。以下、上述した場合と同様に、サーバ設定済みフラグがオンであれば（ステップＡ２３でＹＥＳ）、機器識別情報と自端末の端末識別情報とを情報管理サーバ装置１に送信して間接アクセスの要求を行う（ステップＡ２４）。また、サーバ設定済みフラグがオフであれば（ステップＡ２３でＮＯ）、ユーザ操作により入力した機器認識情報に基づいて外部機器３をアクセスした結果（ステップＡ２５〜Ｂ２７）、外部機器３からアクセス許可応答を受信した時には（ステップＡ２８でＹＥＳ）、自端末と外部機器３との対応付け設定の保管依頼を情報管理サーバ装置１に行う（ステップＡＡ１６〜Ａ１８）。

また、情報管理サーバ装置１は、携帯端末装置２から外部機器３への間接アクセス要求を受信した時には（図９のステップＢ９でＹＥＳ）、その携帯端末装置２から送信されるアクセス対象の機器識別情報と自端末の端末識別情報とを受信取得し（ステップＢ１１）、この機器識別情報及び端末識別情報に基づいて機器情報テーブルＥＴを参照して（ステップＢ１２）、該当する「機器用認証情報」を読み出し（ステップＢ１３）、要求元の携帯端末装置２に機器用認証情報を送信する（ステップＢ１４）。その後、最初のステップＢ１に戻る。

携帯端末装置２は、間接アクセスの要求に応答して情報管理サーバ装置１から機器用認証情報を受信した時には（図５のステップＡ８でＹＥＳ）、近距離通信部２５に介してその機器認証情報を含むアクセス要求を近辺の外部機器３に送信（ステップＡ９）した後、ステップＡ１に戻る。なお、外部機器３側では携帯端末装置２から機器認証情報を受信すると、認証処理を実行し、正規なユーザからのアクセス要求であれば、開錠やアクセス制限解除などの処理を行う。

以上のように、本実施形態の携帯端末装置２は、アクセス対象の外部機器３と自端末との対応付け時に、その対応付けに合わせて情報管理サーバ装置１に接続し、外部機器３と自端末とを対応付ける対応付け情報の保管を依頼し、その後の外部機器３のアクセス時に、情報管理サーバ装置１に対して対応付け情報の送信を要求し、その要求に応じて、情報管理サーバ装置１側でその要求元を認証する処理の実行によって正規な要求元であることが認証されたことを条件に情報管理サーバ装置１から送信される対応付け情報を受信して外部機器３に距離無線で送信するようにしたので、外部機器３との対応付け情報を適切かつ容易に情報管理サーバ装置１側に保管することが可能となると共に、その情報を情報管理サーバ装置１から自由に取得して利用可能となる。また、各外部機器３の機器用認証情報を自端末側で記憶管理しておかなくても、情報管理サーバ装置１から取り寄せた対応付け情報を外部機器３に送信することによって当該外部機器３をアクセスすることができ、携帯端末装置２を紛失したり、盗難されたりしても対応付け情報が解読されることもない。

外部機器３と自端末との対応付け時とは、“設定登録時”、つまり、その外部機器３への対応付け情報の設定時（新規登録時、変更登録時）であり、その設定時に合わせて情報管理サーバ装置１に対応付け情報の設定も行うようにしたので、情報管理サーバ装置１への設定操作を改めて行う必要もなく、ユーザの負担を軽減できると共に、設定間違えを防ぐことが可能となる。

外部機器３と自端末との対応付け時とは、“アクセス許可時”、つまり、ユーザ操作に応じて入力された対応付け情報に基づいて外部機器３をアクセスした際に、そのアクセスを許可する応答をその外部機器３から受信した時であり、その受信時に、対応付け情報を情報管理サーバ装置１に設定するようにしたので、例えば、上述の“設定登録時”に、圏外などの通信環境や電源不足などの影響を受けて通信不良となった場合でも、情報管理サーバ装置１への設定操作を改めて行う必要もなく、ユーザの負担を軽減できると共に、設定間違えを防ぐことが可能となる。

対応付け情報は、端末識別情報、機器識別情報、機器認証用情報を含む情報であるから、対応付けが確実なものとなって、セキュリティを高めることが可能となる。

外部機器３のアクセス時は、ユーザ操作により外部機器３へのアクセスが指示された時と、その外部機器３からアクセスするか否かのアクセス確認要求を受信した時であり、携帯端末装置２と外部機器３とが近距離通信が可能な範囲内に接近した際に、情報管理サーバ装置１に対して対応付け情報の送信を要求することができる。

情報管理サーバ装置１側で実行される要求元を認証する処理は、自端末が事前登録されている正規の端末であり、かつ、自端末を使用するユーザが事前登録されている正規のユーザであるかを確認する処理であり、かつ、正規のユーザであるかを確認する処理は、自端末からの認証情報と事前登録されている認証情報とを照合して正規のユーザであるかを確認するユーザ認証処理、又は自端末で実行されたユーザ認証処理の処理結果を受信して正規のユーザであるかを確認する処理であり、携帯端末装置２は、情報管理サーバ装置１側で正規な要求元であることが認証されたことを条件に情報管理サーバ装置１から送信される機器認識情報を受信するようにしたので、第三者による無断使用を制限することができ、セキュリティの高いものとなる。

なお、上述した実施形態において情報管理サーバ装置１は、携帯端末装置２毎にアクセスが可能な各外部機器３の機器用認証情報を全て記憶管理する場合を例示したが、アクセスが可能な外部機器３のうち、その一部の外部機器３の機器用認証を携帯端末装置２側で記憶するようにしてもよい。例えば、厳重なセキュリティ維持を必要とする外部機器３については、その機器用認証情報を情報管理サーバ装置１側で記憶するが、その他の外部機器３については、その機器用認証情報を情報管理サーバ装置１側で記憶するようにしてもよい。

このように携帯端末装置２側に一部の電子機器３の機器用認証を記憶する場合には、その機器識別情報に対応付けてその機器用認証情報を記憶するテーブルを携帯端末装置２に設けておけばよい。そして、携帯端末装置２は、近辺の電子機器３から機器識別情報を受信取得した際に上述のテーブルを参照し、機器識別情報に対応して機器用認証情報が記憶されているかをチェックし、記憶されていれば、そのテーブルから直接読み出した機器用認証情報を近距離通信によって送信するが、テーブルに記憶されていなければ、情報管理サーバ装置１に対して間接アクセスの要求を行い、それに応答して受信した機器用認証情報を近距離通信によって送信すればよい。

上述した実施形態においては、認証情報としてパスワード、キーワードを例示したが、ユーザの音声を録音した音声、顔画像、指紋などの生体情報であってもよい。

また、上述した実施形態においては、情報管理サーバ装置１としては、会社内、家庭内のサーバ装置であってもよく、全国規模のサービスを展開する事業者側のサーバ装置であってもよい。また、携帯端末装置２として多機能型携帯電話機（スマートフォン）に適用した場合を例示したが、電子腕時計、鍵型端末、タブレット端末などのＰＤＡ（個人向け携帯型情報通信機器）、デジタルカメラ、音楽プレイヤーなどであってもよい。

また、上述した実施形態において示した“装置”や“部”とは、機能別に複数の筐体に分離されていてもよく、単一の筐体に限らない。また、上述したフローチャートに記述した各ステップは、時系列的な処理に限らず、複数のステップを並列的に処理したり、別個独立して処理したりするようにしてもよい。

以上、この発明の実施形態について説明したが、この発明は、これに限定されるものではなく、特許請求の範囲に記載された発明とその均等の範囲を含むものである。
以下、本願出願の特許請求の範囲に記載された発明を付記する。
（付記）
（請求項１）
請求項１に記載の発明は、
外部機器を近距離無線でアクセスして通信を行う携帯端末装置であって、
通信ネットワークを介して情報管理装置に接続する接続手段と、
前記アクセス対象の外部機器と当該端末装置との対応付け時に、その対応付けに合わせて前記接続手段により接続された前記情報管理装置に対して、前記外部機器と当該端末装置とを対応付ける対応付け情報の保管を依頼する保管依頼手段と、
前記外部機器のアクセス時に、前記情報管理装置に対して前記対応付け情報の送信を要求する要求手段と、
前記要求手段による要求に応じて、前記情報管理装置側でその要求元を認証する処理を実行した結果、正規な要求元であることが認証されたことを条件に前記情報管理装置から送信される前記対応付け情報を受信する受信手段と、
前記受信手段により受信した対応付け情報を前記外部機器に前記近距離無線で送信する送信手段と、
を備えたことを特徴とする携帯端末装置である。
（請求項２）
請求項２に記載の発明は、請求項１に記載の携帯端末装置において、
前記アクセス対象の外部機器と当該端末装置との対応付け時とは、その外部機器に前記対応付け情報を設定する時であり、
前記保管依頼手段は、前記対応付け情報の設定時に、前記情報管理装置に対してその対応付け情報の保管依頼を行う、
ことを特徴とする携帯端末装置である。
（請求項３）
請求項３に記載の発明は、請求項１に記載の携帯端末装置において、
前記アクセス対象の外部機器と当該端末装置との対応付け時とは、ユーザ操作よって入力された前記対応付け情報に応じて前記アクセス対象機器をアクセスした際に、そのアクセスを許可する応答をそのアクセス対象機器から受信した時であり、
前記保管依頼手段は、前記アクセス対象機器からアクセス許可の応答を受信した時に、前記情報管理装置に対して前記対応付け情報の保管依頼を行う、
ことを特徴とする携帯端末装置である。
（請求項４）
請求項４に記載の発明は、請求項１〜請求項３のいずれか１項に記載の携帯端末装置において、
前記対応付け情報は、当該端末装置を識別する端末識別情報と前記外部機器を識別する機器識別情報、又は前記端末識別情報と機器識別情報のほかに前記外部機器の認証用としての機器認証用情報を含めた情報である、
ことを特徴とする携帯端末装置である。
（請求項５）
請求項５に記載の発明は、請求項１〜請求項４のいずれか１項に記載の携帯端末装置において、
前記外部機器のアクセス時は、ユーザ操作により外部機器へのアクセスが指示された時、又はその外部機器からアクセスするか否かのアクセス確認要求を受信した時である、
ことを特徴とする携帯端末装置である。
（請求項６）
請求項６に記載の発明は、請求項１〜請求項５のいずれか１項に記載の携帯端末装置において、
前記情報管理装置側で実行される前記要求元を認証する処理は、当該端末装置が事前登録されている正規の端末であり、かつ、当該端末装置を使用するユーザが事前登録されている正規のユーザであるかを確認する処理であり、かつ、前記正規のユーザであるかを確認する処理は、当該端末装置からの認証情報と事前登録されている認証情報とを照合して正規のユーザであるかを確認するユーザ認証処理、又は当該端末装置側で実行されたユーザ認証処理の処理結果を受信して正規のユーザであるかを確認する処理であり、
前記受信手段は、前記情報管理装置側で正規な要求元であることが認証されたことを条件に前記情報管理装置から送信される前記対応付け情報を受信する、
ことを特徴とする携帯端末装置である。
（請求項７）
請求項７に記載の発明は、携帯端末装置において、
コンピュータに対して、
通信ネットワークを介して情報管理装置に接続する機能と、
前記アクセス対象の外部機器と当該端末装置との対応付け時に、その対応付けに合わせて前記接続された前記情報管理装置に対して、前記外部機器と当該端末装置とを対応付ける対応付け情報の保管を依頼する機能と、
前記外部機器のアクセス時に、前記情報管理装置に対して前記対応付け情報の送信を要求する機能と、
前記要求に応じて、前記情報管理装置側でその要求元を認証する処理を実行した結果、正規な要求元であることが認証されたことを条件に前記情報管理装置から送信される前記対応付け情報を受信する機能と、
前記受信した対応付け情報を前記外部機器に前記近距離無線で送信する機能と、
を実現させるためのプログラムである。

１情報管理サーバ装置
２携帯端末装置
３外部機器
４公衆通信網
１１、２１ＣＰＵ
１３、２３記憶部
１４、２４広域通信部
２５近距離通信部
ＥＴ機器情報テーブル
ＴＴ端末情報テーブル

Claims

外部装置に対してアクセス可能な端末装置であって、
前記外部装置に対してアクセスを行った際は、そのアクセス時に使用した当該外部装置に対するアクセス情報を第２外部装置に送信することで保管させる保管制御手段と、
当該端末装置による前記外部装置へのアクセス時は、当該外部装置へのアクセス情報を前記第２外部装置から受信することで取得する取得手段と、
を備え、
前記保管制御手段は、前記外部装置に対するアクセス情報を、自身の当該端末装置に保管することなく、前記外部装置へ保管させる、
ことを特徴とする端末装置。
前記アクセス情報は、前記外部装置を識別する第１識別情報と、当該外部装置へアクセスする際に使用する認証情報と、を含む、
ことを特徴とする請求項１に記載の端末装置。
前記取得手段は、当該端末装置が前記第２外部装置に認証されていることを条件に、前記アクセス情報を取得する、
ことを特徴とする請求項１又は２に記載の端末装置。
前記取得手段で取得したアクセス情報により前記外部装置へのアクセスを行うアクセス手段を備える、
ことを特徴とする請求項１〜３の何れかに記載の端末装置。
外部装置に対してアクセス可能な端末装置であって、
当該端末装置による前記外部装置へのアクセスを許容するために、当該外部装置に対して当該外部装置と当該端末装置との対応関係の設定を行った際は、その対応関係を示す対応関係情報を第２外部装置に対して送信することで保管させる保管制御手段と、
当該外部装置と当該端末装置との対応関係情報を前記第２外部装置から受信することで取得する取得手段と、
当該端末装置による前記外部装置へのアクセス時は、前記取得手段で取得した前記対応関係情報に基づいて前記外部装置へのアクセスを制御するアクセス制御手段と、
を備え、
前記保管制御手段は、前記外部装置と当該端末装置との対応関係を示す対応関係情報を、自身の当該端末装置に保管することなく、前記外部装置へ保管させる、
ことを特徴とする端末装置。
前記対応関係情報は、前記外部装置を識別する第１識別情報と、当該端末装置を識別する第２識別情報と、を含む、
ことを特徴とする請求項５に記載の端末装置。
前記保管制御手段は、当該外部装置と当該端末装置との対応関係の設定を行った際は、当該外部装置に対して、当該端末装置との対応関係を示す情報を保管させる、
ことを特徴とする請求項５又は６に記載の端末装置。
前記取得手段は、当該端末装置が前記第２外部装置に認証されていることを条件に、前記対応関係情報を取得する、
ことを特徴とする請求項５〜７の何れかに記載の端末装置。
前記アクセス制御手段は、前記対応関係情報に基づいて、当該端末装置による前記外部装置へのアクセスを許容するよう制御する、
ことを特徴とする請求項５〜８の何れかに記載の端末装置。
外部装置に対してアクセス可能な端末装置のコンピュータを制御するためのプログラムであって、
前記コンピュータを、
前記外部装置に対してアクセスを行った際は、そのアクセス時に使用した当該外部装置に対するアクセス情報を第２外部装置に送信することで保管させる保管制御手段、
当該端末装置による前記外部装置へのアクセス時は、当該外部装置へのアクセス情報を前記第２外部装置から受信することで取得する取得手段、
として機能させ、
前記保管制御手段は、前記外部装置に対するアクセス情報を、自身の当該端末装置に保管することなく、前記外部装置へ保管させる、
ことを特徴とするプログラム。
外部装置に対してアクセス可能な端末装置のコンピュータを制御するためのプログラムであって、
前記コンピュータを、
前当該端末装置による前記外部装置へのアクセスを許容するために、当該外部装置に対して当該外部装置と当該端末装置との対応関係の設定を行った際は、その対応関係を示す対応関係情報を第２外部装置に対して送信することで保管させる保管制御手段、
当該外部装置と当該端末装置との対応関係情報を前記第２外部装置から受信することで取得する取得手段、
当該端末装置による前記外部装置へのアクセス時は、前記取得手段で取得した前記対応関係情報に基づいて前記外部装置へのアクセスを制御するアクセス制御手段、
として機能させ、
前記保管制御手段は、前記外部装置と当該端末装置との対応関係を示す対応関係情報を、自身の当該端末装置に保管することなく、前記外部装置へ保管させる、
ことを特徴とするプログラム。