JP5453756B2

JP5453756B2 - Uninstall system, client terminal, and uninstall program

Info

Publication number: JP5453756B2
Application number: JP2008260155A
Authority: JP
Inventors: 泰三島; 聡志中村; 肇康伊澤
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2008-10-06
Filing date: 2008-10-06
Publication date: 2014-03-26
Anticipated expiration: 2028-10-06
Also published as: JP2010092187A

Description

本発明は、アンインストールシステム、クライアント端末、およびアンインストールプログラムに関する。 The present invention relates to an uninstall system, a client terminal, and an uninstall program.

従来から、クライアント端末の安全性を担保するため、クライアント端末にインストールされたソフトウェアのアンインストールを実行するには、システム管理者やセキュリティ管理者の許可を必要とするアンインストールシステムが知られている。 Conventionally, in order to ensure the security of a client terminal, an uninstall system that requires the permission of a system administrator or a security administrator is known in order to uninstall software installed on the client terminal. .

例えば特許文献１には、システム管理者のＩＣ（Integrated Circuit）カードがクライアント端末に挿入されていることを条件に、クライアント端末にインストールされたソフトウェアをアンインストールすることが開示されている。 For example, Patent Document 1 discloses that software installed on a client terminal is uninstalled on the condition that an IC (Integrated Circuit) card of a system administrator is inserted in the client terminal.

特開２００３−１６７７４０号公報JP 2003-167740 A

しかしながら、上述した従来技術では、ソフトウェアのアンインストールをする毎に、システム管理者を呼び出し、システム管理者のＩＣカードをクライアント端末に挿入する必要がある。従って、システム管理者が不在の場合には、ソフトウェアのアンインストールを行うことができず、安全性が高い分、使い勝手が悪くなるという問題がある。 However, in the above-described prior art, it is necessary to call the system administrator and insert the IC card of the system administrator into the client terminal every time the software is uninstalled. Therefore, when there is no system administrator, the software cannot be uninstalled, and there is a problem that usability is deteriorated because of high safety.

ところで、上述した従来技術が適用される企業ネットワークシステムを利用するユーザは様々であり、各ユーザに対する権限（例えば、正社員と派遣社員の権限）もそれぞれ異なることが一般的である。従って、全ユーザに対して、ソフトウェアのアンインストールに関するシステム管理者の許可を一律に要求する必要はなく、利便性を向上させる上で改善の余地がある。 By the way, there are various users who use the corporate network system to which the above-described conventional technology is applied, and the authority for each user (for example, the authority of regular employees and temporary employees) is generally different. Therefore, it is not necessary to uniformly request the permission of the system administrator regarding software uninstallation for all users, and there is room for improvement in improving convenience.

本発明は、上記事情に鑑みてなされたものであり、安全性を担保しつつ、利便性を向上させることができるアンインストールシステム、クライアント端末、およびアンインストールプログラムを提供することを目的とする。 The present invention has been made in view of the above circumstances, and an object thereof is to provide an uninstall system, a client terminal, and an uninstall program capable of improving convenience while ensuring safety.

上述した課題を解決し、目的を達成するために、本発明のアンインストールシステムは、第１のクライアント端末と、前記第１のクライアント端末とネットワークを介して接続されるサーバと、前記サーバと前記ネットワークを介して接続される第２のクライアント端末を含む複数のクライアント端末とを、備えるアンインストールシステムであって、前記第１のクライアント端末は、ソフトウェアがインストールされているソフトウェア記憶手段と、前記第１のクライアント端末のユーザを識別するユーザ識別情報を記憶するユーザ識別情報記憶手段と、前記ユーザ識別情報記憶手段から前記ユーザ識別情報を読み出して前記サーバに送信するとともに、送信した前記ユーザ識別情報に対応する情報であって、複数のアンインストール権限の中のいずれかを示すアンインストール権限情報を、前記サーバから受信する第１のクライアント側通信制御手段と、受信された前記アンインストール権限情報が示すアンインストール権限で許容されるアンインストール処理で、前記ソフトウェア記憶手段にインストールされている前記ソフトウェアをアンインストールするアンインストール手段と、を備え、前記サーバは、前記ユーザ識別情報と前記アンインストール権限情報とを、対応付けて記憶するサーバ情報記憶手段と、前記第１のクライアント端末から送信された前記ユーザ識別情報を受信するとともに、受信した前記ユーザ識別情報に対応付けられた前記アンインストール権限情報を前記サーバ情報記憶手段から読み出して前記第１のクライアント端末に送信するサーバ側通信制御手段と、を備え、前記アンインストール手段が実行可能なアンインストール処理の少なくとも１つは、前記第１のクライアント端末のユーザによる申請と前記第２のクライアント端末のユーザによる承認を要する申請承認式アンインストール処理であり、前記第２のクライアント端末は、前記第１のクライアント端末から、前記サーバを介してアンインストールの申請を示すアンインストール申請情報を受信するとともに、前記アンインストール申請情報による申請を承認または否認する応答処理の処理結果を示すアンインストール応答情報を、前記サーバを介して前記第１のクライアント端末に送信する第２のクライアント側通信制御手段と、前記応答処理を行う応答手段と、を備え、前記サーバ情報記憶手段は、前記第１のクライアント端末のユーザによる申請に対する応答権限を有する前記第２のクライアント端末のユーザを示す承認者情報を、前記ユーザ識別情報に対応付けて更に記憶し、前記サーバ側通信制御手段は、前記第１のクライアント端末から前記アンインストール申請情報を受信するとともに、受信した前記アンインストール申請情報を前記承認者情報に基づき前記第２のクライアント端末に送信し、前記第２のクライアント端末から前記アンインストール応答情報を受信するとともに、受信した前記アンインストール応答情報を前記第１のクライアント端末に送信し、前記第１のクライアント側通信制御手段は、前記アンインストール手段が前記申請承認式アンインストール処理で前記ソフトウェア記憶手段にインストールされている前記ソフトウェアをアンインストールする場合に、前記アンインストール申請情報を前記サーバに送信するとともに、前記サーバから前記アンインストール応答情報を受信し、前記アンインストール手段は、前記第１のクライアント側通信制御手段により受信された前記アンインストール応答情報が承認を示す場合に、前記ソフトウェア記憶手段にインストールされている前記ソフトウェアをアンインストールすることを特徴とする。 In order to solve the above-described problems and achieve the object, an uninstall system of the present invention includes a first client terminal, a server connected to the first client terminal via a network, the server, and the server. An uninstall system comprising a plurality of client terminals including a second client terminal connected via a network , wherein the first client terminal includes software storage means in which software is installed; User identification information storage means for storing user identification information for identifying a user of one client terminal; and the user identification information is read from the user identification information storage means and transmitted to the server; Corresponding information with multiple uninstall privileges Uninstall authority information indicating any one of the first client-side communication control means that receives from the server, and an uninstall process that is allowed with the uninstall authority indicated by the received uninstall authority information, Uninstalling means for uninstalling the software installed in the software storage means, and the server stores the user identification information and the uninstall authority information in association with each other, The first client terminal receives the user identification information transmitted from the first client terminal, and reads the uninstall authority information associated with the received user identification information from the server information storage means. Server side communication to send to Comprising a control means, and at least one of the uninstallation means executable uninstall process, application approver type requiring approval by the user of the application by the user of the first client terminal the second client terminal In the uninstallation process, the second client terminal receives uninstallation application information indicating an application for uninstallation from the first client terminal via the server, and performs an application based on the uninstallation application information. A second client-side communication control unit that transmits uninstallation response information indicating a processing result of a response process to approve or deny to the first client terminal via the server; a response unit that performs the response process; And the server information storage means includes the first client. Approver information indicating the user of the second client terminal having a response authority to the application by the user of the client terminal is further stored in association with the user identification information, and the server-side communication control means The uninstall application information is received from the client terminal, the received uninstall application information is transmitted to the second client terminal based on the approver information, and the uninstall response information is sent from the second client terminal. And receiving the received uninstall response information to the first client terminal, wherein the first client side communication control means is configured such that the uninstall means performs the application approval type uninstall process and the software storage means. The software installed on When uninstalling, the uninstallation request information is transmitted to the server and the uninstallation response information is received from the server, and the uninstallation means is received by the first client side communication control means. When the uninstallation response information indicates approval, the software installed in the software storage means is uninstalled .

また、本発明のクライアント端末は、ネットワークを介して他のクライアント端末と接続されるサーバと前記ネットワークを介して接続されるクライアント端末であって、ソフトウェアがインストールされているソフトウェア記憶手段と、前記クライアント端末のユーザを識別するユーザ識別情報を記憶するユーザ識別情報記憶手段と、前記ユーザ識別情報記憶手段から前記ユーザ識別情報を読み出して前記サーバに送信するとともに、送信した前記ユーザ識別情報に対応する情報であって、複数のアンインストール権限の中のいずれかを示すアンインストール権限情報を、前記サーバから受信する通信制御手段と、受信された前記アンインストール権限情報が示すアンインストール権限で許容されるアンインストール処理で、前記ソフトウェア記憶手段にインストールされている前記ソフトウェアをアンインストールするアンインストール手段と、を備え、前記アンインストール手段が実行可能なアンインストール処理の少なくとも１つは、前記クライアント端末のユーザによる申請と前記他のクライアント端末のユーザによる承認を要する申請承認式アンインストール処理であり、前記通信制御手段は、前記アンインストール手段が前記申請承認式アンインストール処理で前記ソフトウェア記憶手段にインストールされている前記ソフトウェアをアンインストールする場合に、アンインストールの申請を示すアンインストール申請情報を、前記サーバを介して前記他のクライアント端末に送信するとともに、前記アンインストール申請情報による申請を承認または否認する応答処理の処理結果を示すアンインストール応答情報を、前記サーバを介して前記他のクライアント端末から受信し、前記アンインストール手段は、前記通信制御手段により受信された前記アンインストール応答情報が承認を示す場合に、前記ソフトウェア記憶手段にインストールされている前記ソフトウェアをアンインストールすることを特徴とする。 The client terminal of the present invention is a client terminal that is connected via the server and the network is connected to other client terminal via a network, and software storage unit software is installed, the User identification information storage means for storing user identification information for identifying a user of the client terminal, and reading out the user identification information from the user identification information storage means and transmitting it to the server, and corresponding to the transmitted user identification information Information, which is permitted by the communication control means for receiving from the server the uninstall authority information indicating one of a plurality of uninstall authorities, and the uninstall authority indicated by the received uninstall authority information In the uninstall process, the software It includes and uninstallation means for the software uninstall that are installed on the A storage means, and at least one of the uninstallation means executable uninstall process, the other the application by the user of the client terminal An application approval type uninstallation process that requires approval by a user of the client terminal, wherein the communication control unit uninstalls the software installed in the software storage unit by the uninstallation unit in the application approval type uninstallation process Response to approve or deny the application based on the uninstall application information while transmitting the uninstall application information indicating the application for uninstall to the other client terminal via the server. When the uninstallation response information indicating the processing result is received from the other client terminal via the server, and the uninstallation means indicates that the uninstallation response information received by the communication control means indicates approval In addition, the software installed in the software storage means is uninstalled .

また、本発明のアンインストールプログラムは、ネットワークを介して他のクライアント端末と接続されるサーバと前記ネットワークを介して接続されるコンピュータに実行させるためのアンインストールプログラムであって、ユーザ識別情報記憶手段から前記コンピュータのユーザを識別するユーザ識別情報を読み出して前記サーバに送信するとともに、送信した前記ユーザ識別情報に対応する情報であって、複数のアンインストール権限の中のいずれかを示すアンインストール権限情報を、前記サーバから受信する通信制御手順と、受信された前記アンインストール権限情報が示すアンインストール権限で許容されるアンインストール処理で、ソフトウェア記憶手段にインストールされているソフトウェアをアンインストールするアンインストール手順とを、前記コンピュータに実行させ、前記アンインストール手順で実行可能なアンインストール処理の少なくとも１つは、前記クライアント端末のユーザによる申請と前記他のクライアント端末のユーザによる承認を要する申請承認式アンインストール処理であり、前記通信制御手順では、前記アンインストール手順において前記申請承認式アンインストール処理で前記ソフトウェア記憶手段にインストールされている前記ソフトウェアをアンインストールする場合に、アンインストールの申請を示すアンインストール申請情報を、前記サーバを介して前記他のクライアント端末に送信するとともに、前記アンインストール申請情報による申請を承認または否認する応答処理の処理結果を示すアンインストール応答情報を、前記サーバを介して前記他のクライアント端末から受信し、前記アンインストール手順では、前記通信制御手順により受信された前記アンインストール応答情報が承認を示す場合に、前記ソフトウェア記憶手段にインストールされている前記ソフトウェアをアンインストールすることを特徴とする。 Also, uninstallation programs of the present invention is a uninstall program to be executed by a computer via a network are connected via the server and the network is connected to other client terminals, the user identification information storing User identification information for identifying a user of the computer is read from the means and transmitted to the server, and is information corresponding to the transmitted user identification information, and indicates any one of a plurality of uninstallation authorities Uninstalling the software installed in the software storage means in the uninstall process permitted by the communication control procedure for receiving the authority information from the server and the uninstall authority indicated by the received uninstall authority information. And installation instructions causes the computer to perform, at least one of the uninstall process executable in the uninstallation procedure, application approver type requiring approval by the user of the application by the user of the client terminal the other client terminals Uninstalling process, and in the communication control procedure, when uninstalling the software installed in the software storage means by the application approval type uninstall process in the uninstall procedure, an uninstall request is displayed. In addition to transmitting installation application information to the other client terminal via the server, the uninstallation response information indicating the processing result of the response process for approving or rejecting the application based on the uninstallation application information The software installed in the software storage means when the uninstall response information received from the other client terminal via the server and received by the communication control procedure indicates approval in the uninstall procedure. It is characterized by uninstalling .

本発明では、クライアント端末が、ユーザ識別情報をサーバに送信し、送信したユーザ識別情報に対応するアンインストール権限情報をサーバから受信する。そしてクライアント端末が、受信したアンインストール権限情報が示すアンインストール権限で許容されるアンインストール処理で、ソフトウェアをアンインストールする。このように本発明によれば、ユーザに合わせたアンインストール処理を行うことができるので、安全性を担保しつつ、利便性を向上させることができるという効果を奏する。 In the present invention, the client terminal transmits user identification information to the server, and receives uninstall authority information corresponding to the transmitted user identification information from the server. Then, the client terminal uninstalls the software by an uninstall process permitted by the uninstall authority indicated by the received uninstall authority information. As described above, according to the present invention, it is possible to perform an uninstall process tailored to the user, so that it is possible to improve convenience while ensuring safety.

以下、添付図面を参照しながら、本発明にかかるアンインストールシステム、クライアント端末、およびアンインストールプログラムの最良な実施の形態について説明する。なお、本発明は以下で説明する各実施の形態に限定されるものではなく、種々の変形が可能である。 DESCRIPTION OF EXEMPLARY EMBODIMENTS Hereinafter, exemplary embodiments of an uninstallation system, a client terminal, and an uninstallation program according to the present invention will be described with reference to the accompanying drawings. In addition, this invention is not limited to each embodiment demonstrated below, A various deformation | transformation is possible.

（第１の実施の形態）
図１は、本実施の形態にかかるアンインストールシステム１の構成の一例を示すブロック図である。図１に示すように、アンインストールシステム１では、サーバ１０と、複数のクライアント端末２０−１〜２０−ｎ（ｎは２以上の自然数）とがネットワーク３０を介して接続されている。そして、複数のクライアント端末２０−１〜２０−ｎにはそれぞれ、ＩＣカード４０−１〜４０−ｎに対してデータのリード・ライトを行うリーダ・ライタ装置５０−１〜５０−ｎが接続されている。なお、ネットワーク３０は、無線若しくは有線、またＬＡＮ(Local Area Network)や公衆通信回線を問わず、どのようなネットワークであってもよい。また、サーバも複数存在するような構成であってもよい。 (First embodiment)
FIG. 1 is a block diagram showing an example of a configuration of an uninstall system 1 according to the present embodiment. As shown in FIG. 1, in the uninstall system 1, a server 10 and a plurality of client terminals 20-1 to 20-n (n is a natural number of 2 or more) are connected via a network 30. The plurality of client terminals 20-1 to 20-n are connected to reader / writer devices 50-1 to 50-n that read / write data from / to the IC cards 40-1 to 40-n, respectively. ing. The network 30 may be any network regardless of wireless or wired, LAN (Local Area Network) or public communication line. Further, a configuration in which a plurality of servers exist may be used.

本実施の形態にかかるサーバ１０は、ユーザ毎に設定されたアンインストール権限を示すアンインストール権限情報など各種情報の配信などを行うものであり、記憶部１１０と、通信制御部１２０とを備える。なお、サーバ１０および後述するクライアント端末２０−１〜２０−ｎは、ＣＰＵ（Central Processing Unit）などの制御装置、ＲＯＭ（Read Only Memory）やＲＡＭ（Random Access Memory）などの記憶装置、ＨＤＤ（Hard Disk Drive）やＣＤ（Compact Disk）ドライブ装置などの外部記憶装置、ディスプレイ装置などの表示装置、キーボードやマウスなどの入出力装置等を備えており、通常のコンピュータを利用したハードウェア構成となっている。 The server 10 according to the present embodiment distributes various information such as uninstallation authority information indicating the uninstallation authority set for each user, and includes a storage unit 110 and a communication control unit 120. The server 10 and client terminals 20-1 to 20-n described later include a control device such as a CPU (Central Processing Unit), a storage device such as a ROM (Read Only Memory) and a RAM (Random Access Memory), and an HDD (Hard). It has an external storage device such as a disk drive and CD (compact disk) drive device, a display device such as a display device, and an input / output device such as a keyboard and mouse, and has a hardware configuration using a normal computer. Yes.

記憶部１１０は、ユーザ（ＩＣカードの識別情報）毎に設定されたアンインストール権限情報など各種情報を記憶する。図２は、記憶部１１０に記憶される情報の一例を示す説明図である。図２に示すように記憶部１１０には、ＩＣカードの識別情報と、複数のアンインストール権限（無条件、申請承認、パスワード）の中のいずれか（図２に示す例では、申請承認）を示すアンインストール権限情報と、申請承認式アンインストール処理を行う際の承認者を示す承認者情報と、が対応付けられて記憶されている。 The storage unit 110 stores various types of information such as uninstallation authority information set for each user (IC card identification information). FIG. 2 is an explanatory diagram illustrating an example of information stored in the storage unit 110. As shown in FIG. 2, the storage unit 110 stores the identification information of the IC card and one of a plurality of uninstall authorities (unconditional, application approval, password) (application approval in the example shown in FIG. 2). The uninstall authority information shown and the approver information showing the approver when performing the application approval type uninstall process are stored in association with each other.

なお、申請承認式アンインストール処理については後述する。また、以下では、図２に示す情報は、クライアント端末２０−１のユーザ、即ち、ユーザＡの情報を示すものとし、図２の承認者情報が示すユーザＢは、クライアント端末２０−２のユーザを示すものとする。 The application approval type uninstall process will be described later. In the following, the information shown in FIG. 2 indicates the user of the client terminal 20-1, that is, the information of the user A, and the user B indicated by the approver information of FIG. 2 indicates the user of the client terminal 20-2. It shall be shown.

図１に戻り、通信制御部１２０は、ネットワーク３０を介して接続されるクライアント端末２０−１〜２０−ｎとの間でデータの送受信等を行う。例えば通信制御部１２０は、クライアント端末２０−１から送信されたＩＣカード４０−１の識別情報を受信する。そして通信制御部１２０は、受信したＩＣカード４０−１の識別情報に対応するアンインストール権限情報を記憶部１１０から読み出してクライアント端末２０−１に送信する。 Returning to FIG. 1, the communication control unit 120 transmits and receives data to and from the client terminals 20-1 to 20-n connected via the network 30. For example, the communication control unit 120 receives the identification information of the IC card 40-1 transmitted from the client terminal 20-1. Then, the communication control unit 120 reads out the uninstall authority information corresponding to the received identification information of the IC card 40-1 from the storage unit 110 and transmits it to the client terminal 20-1.

次に、図３を参照しながら、本実施の形態にかかるＩＣカード４０−１〜４０−ｎのハードウェア構成についてＩＣカード４０−１を例に取り説明する。図３は、ＩＣカード４０−１のハードウェア構成の一例を示す説明図である。なお、ＩＣカード４０−２〜４０−ｎの構成は、ＩＣカード４０−１と同様である。 Next, the hardware configuration of the IC cards 40-1 to 40-n according to the present embodiment will be described using the IC card 40-1 as an example with reference to FIG. FIG. 3 is an explanatory diagram illustrating an example of a hardware configuration of the IC card 40-1. The configuration of the IC cards 40-2 to 40-n is the same as that of the IC card 40-1.

図３に示すように、ＩＣカード４０−１は、通信Ｉ／Ｆ（Interface）４１と、ＣＰＵ４２と、ＲＡＭ４３と、ＲＯＭ４４と、ＥＥＰＲＯＭ（Electronically Erasable and Programmable Read Only Memory）４５とを備えている。 As shown in FIG. 3, the IC card 40-1 includes a communication I / F (Interface) 41, a CPU 42, a RAM 43, a ROM 44, and an EEPROM (Electronically Erasable and Programmable Read Only Memory) 45.

通信Ｉ／Ｆ４１は、接触端子または非接触通信アンテナなどを備え、クライアント端末とＣＰＵ４２との間の通信を媒介するものである。ＣＰＵ４２は、ＩＣカード４０−１を統括制御する中央処理装置であって、通信Ｉ／Ｆ４１を介してクライアント端末から受信するコマンドに応じた処理（例えば、ＰＩＮ（Personal Identification Number）認証、ＰＩＮ更新、ＰＩＮロック、ＰＩＮロック解除など）を行い、その結果をレスポンスとして送信する。 The communication I / F 41 includes a contact terminal or a non-contact communication antenna, and mediates communication between the client terminal and the CPU 42. The CPU 42 is a central processing unit that performs overall control of the IC card 40-1, and performs processing (for example, PIN (Personal Identification Number) authentication, PIN update, etc.) according to a command received from the client terminal via the communication I / F 41. PIN lock, PIN lock release, etc.) and the result is sent as a response.

ＲＡＭ４３は、ＣＰＵ４２が処理を行うための作業領域として使用する揮発性メモリである。ＲＯＭ４４は、ＣＰＵ４２が処理を行うために必要なプログラムおよびデータ（例えば、ＩＣカード４０−１の識別情報）を主に記憶している不揮発性の読み出し専用メモリである。ＥＥＰＲＯＭ４５は、随時書き換え可能な不揮発性のメモリであって、ＣＰＵ４２が処理を行うために必要なプログラムおよびデータ（例えば、ＩＣカード４０−１のＰＩＮ情報、ＩＣカード４０−１がロック状態であるか否かを示すＰＩＮロック情報など）が記憶されている。なお、本発明の携帯用セキュリティデバイス識別情報記憶手段は、ＲＡＭ４３、ＲＯＭ４４、およびＥＥＰＲＯＭ４５によって構成される。 The RAM 43 is a volatile memory used as a work area for the CPU 42 to perform processing. The ROM 44 is a nonvolatile read-only memory that mainly stores programs and data (for example, identification information of the IC card 40-1) necessary for the CPU 42 to perform processing. The EEPROM 45 is a non-volatile memory that can be rewritten at any time, and programs and data required for the CPU 42 to perform processing (for example, PIN information of the IC card 40-1 or whether the IC card 40-1 is in a locked state). PIN lock information indicating whether or not) is stored. The portable security device identification information storage means of the present invention is constituted by a RAM 43, a ROM 44, and an EEPROM 45.

図１に戻り、本実施の形態にかかるクライアント端末２０−１〜２０−ｎおよびリーダ・ライタ装置５０−１〜５０−ｎの構成について、クライアント端末２０−１およびリーダ・ライタ装置５０−１を例に取り説明する。なお、クライアント端末２０−２〜２０−ｎの構成は、クライアント端末２０−１と同様であり、リーダ・ライタ装置５０−２〜５０−ｎの構成は、リーダ・ライタ装置５０−１と同様である。 Returning to FIG. 1, the client terminal 20-1 and the reader / writer device 50-1 are configured with respect to the configurations of the client terminals 20-1 to 20-n and the reader / writer devices 50-1 to 50-n according to the present embodiment. Take an example. The configuration of the client terminals 20-2 to 20-n is the same as that of the client terminal 20-1, and the configuration of the reader / writer devices 50-2 to 50-n is the same as that of the reader / writer device 50-1. is there.

クライアント端末２０−１は、インストール済みのソフトウェアのアンインストールなどＩＣカードを用いた各種処理を行うものであり、取得部２１０と、記憶部２２０と、通信制御部２３０と、アンインストール部２４０と、応答部２５０とを備える。 The client terminal 20-1 performs various processes using an IC card such as uninstallation of installed software, and includes an acquisition unit 210, a storage unit 220, a communication control unit 230, an uninstallation unit 240, And a response unit 250.

取得部２１０は、リーダ・ライタ装置５０−１を介して、ＩＣカードからデータの取得等を行う。例えば取得部２１０は、リーダ・ライタ装置５０−１を介して、ＩＣカード４０−１からＩＣカード４０−１の識別情報を取得する。 The acquisition unit 210 acquires data from the IC card via the reader / writer device 50-1. For example, the acquisition unit 210 acquires identification information of the IC card 40-1 from the IC card 40-1 via the reader / writer device 50-1.

リーダ・ライタ装置５０−１は、ＩＣカードに対してデータのリード処理やライト処理を行って、ＩＣカードとクライアント端末５０−１との間の通信を媒介するものである。なお通信方式は、接触式であってもよいし、非接触式であってもよい。 The reader / writer device 50-1 performs data read processing and write processing on the IC card to mediate communication between the IC card and the client terminal 50-1. Note that the communication method may be a contact type or a non-contact type.

記憶部２２０は、ＩＣカードから取得した識別情報やサーバ１０から受信したアンインストール権限情報など各種情報を記憶し、ソフトウェア記憶部２２２と、ユーザ識別情報記憶部２２４とを含んで構成される。なお記憶部２２０に記憶された各情報は、ＩＣカードから最新の情報を取得したり、サーバ１０から最新の情報を受信する毎に、最新の情報で更新される。 The storage unit 220 stores various information such as identification information acquired from the IC card and uninstallation authority information received from the server 10, and includes a software storage unit 222 and a user identification information storage unit 224. Each piece of information stored in the storage unit 220 is updated with the latest information every time the latest information is acquired from the IC card or the latest information is received from the server 10.

ソフトウェア記憶部２２２には、ソフトウェアがインストールされている。 Software is installed in the software storage unit 222.

ユーザ識別情報記憶部２２４は、ＩＣカードから取得したＩＣカードの識別情報を、ユーザの識別情報として記憶する。例えば、ＩＣカード４０−１から取得したＩＣカード４０−１の識別情報をクライアント端末２０−１のユーザＡの識別情報として記憶する。 The user identification information storage unit 224 stores the identification information of the IC card acquired from the IC card as the user identification information. For example, the identification information of the IC card 40-1 acquired from the IC card 40-1 is stored as the identification information of the user A of the client terminal 20-1.

通信制御部２３０は、ネットワーク３０を介して接続されるサーバ１０との間でデータの送受信等を行う。例えば、クライアント端末２０−１において、インストール済みのソフトウェアをアンインストールする場合には、通信制御部２３０は、ユーザ識別情報記憶部２２４にユーザＡの識別情報として記憶されているＩＣカード４０−１の識別情報を読み出してサーバ１０に送信する。そして通信制御部２３０は、送信したＩＣカード４０−１の識別情報に対応するアンインストール権限情報を、サーバ１０から受信する。なお通信制御部２３０は、ログイン時など所定のタイミングにもサーバ１０から各種情報を受信する。 The communication control unit 230 transmits and receives data to and from the server 10 connected via the network 30. For example, when uninstalling installed software in the client terminal 20-1, the communication control unit 230 stores the IC card 40-1 stored as user A identification information in the user identification information storage unit 224. The identification information is read and transmitted to the server 10. Then, the communication control unit 230 receives the uninstall authority information corresponding to the transmitted identification information of the IC card 40-1 from the server 10. Note that the communication control unit 230 receives various types of information from the server 10 at a predetermined timing such as when logging in.

アンインストール部２４０は、ソフトウェア記憶部２２２にインストールされているソフトウェアをアンインストールする。具体的にはアンインストール部２４０は、通信制御部２３０により受信されたアンインストール権限情報が示すアンインストール権限（無条件、申請承認、パスワード）で許容されるアンインストール処理で、ソフトウェア記憶部２２２にインストールされているソフトウェアをアンインストールする。 The uninstaller 240 uninstalls the software installed in the software storage unit 222. Specifically, the uninstall unit 240 is an uninstall process permitted by the uninstall authority (unconditional, application approval, password) indicated by the uninstall authority information received by the communication control unit 230, and is stored in the software storage unit 222. Uninstall the installed software.

本実施の形態では、アンインストール部２４０は、アンインストール処理として、通常アンインストール処理、申請承認式アンインストール処理、およびパスワード式アンインストール処理を実行でき、いずれの方式のアンインストール処理を実行するかは、アンインストール権限情報により決定される。 In the present embodiment, the uninstall unit 240 can execute a normal uninstall process, an application approval type uninstall process, and a password type uninstall process as the uninstall process, and which type of uninstall process is to be executed. Is determined by the uninstall authority information.

本実施の形態では、まず、アンインストール権限に対応するアンインストール処理の実行が許容され、「無条件」は通常アンインストール処理に対応し、「申請承認」は申請承認式アンインストール処理に対応し、「パスワード」はパスワード式アンインストール処理に対応する。 In this embodiment, first, execution of the uninstall process corresponding to the uninstall authority is allowed, “unconditional” corresponds to the normal uninstall process, and “application approval” corresponds to the application approval type uninstall process. “Password” corresponds to the password-type uninstall process.

また本実施の形態では、アンインストール権限のレベルは、「無条件」が最も高く、「パスワード」が最も低く設定されている。そして、アンインストール権限が「申請承認」である場合、対応する申請承認式アンインストール処理のみならず、「申請承認」よりも権限の低い「パスワード」に対応するパスワード式アンインストール処理も許容される。 In this embodiment, the level of uninstall authority is set to “unconditional” is the highest and “password” is set to the lowest. And if the uninstall authority is “Approve Approval”, not only the corresponding application approval type uninstall process but also the password type uninstall process corresponding to “Password” with lower authority than “Approve Approval” is allowed. .

つまり本実施の形態では、アンインストール部２４０は、アンインストール権限情報が「無条件」を示す場合には、通常アンインストール処理を実行でき、アンインストール権限情報が「申請承認」を示す場合には、申請承認式アンインストール処理またはパスワード式アンインストール処理を実行でき、アンインストール権限情報が「パスワード」を示す場合には、パスワード式アンインストール処理を実行できる。 In other words, in the present embodiment, the uninstall unit 240 can perform a normal uninstall process when the uninstall authority information indicates “unconditional”, and when the uninstall authority information indicates “application approval”. The application approval type uninstallation process or the password type uninstallation process can be executed. When the uninstall authority information indicates “password”, the password type uninstallation process can be executed.

なお通常アンインストール処理では、何らの制限なくソフトウェアをアンインストールする。通常アンインストール処理は、管理者や承認者などを介さずに、ソフトウェアをアンインストールできるため、ユーザにとって最も利便性の高いアンインストール方式である。 In the normal uninstall process, the software is uninstalled without any restrictions. The normal uninstall process is the most convenient uninstall method for the user because the software can be uninstalled without going through an administrator or an approver.

また申請承認式アンインストール処理では、予めサーバ１０に登録された承認者（図２の承認者情報参照）にソフトウェアのアンインストールを申請し、この申請が承認者に承認された場合にソフトウェアをアンインストールする。申請承認式アンインストール処理は、承認者を介するものの、承認者からの承認を得ればソフトウェアをアンインストールできるため、自動応答式アンインストール処理に次いで利便性の高いアンインストール方式である。 In addition, in the application approval type uninstall process, an approver registered in advance in the server 10 (refer to the approver information in FIG. 2) is requested to uninstall the software, and if this application is approved by the approver, the software is uninstalled. install. Although the application approval type uninstall process is performed through an approver, the software can be uninstalled if approval is obtained from the approver. Therefore, the application approval type uninstall process is the most convenient uninstall method after the automatic response type uninstall process.

またパスワード式アンインストール処理では、管理者などが発行あるいは管理するアンインストール用のパスワードを用いて、ソフトウェアをアンインストールする。なお、アンインストール用のパスワードは、例えば、ワンタイムパスワードとして発行できる。パスワード式アンインストール処理は、通常アンインストール処理のように何らの制限なくソフトウェアをアンインストールすることはできず、また申請承認式アンインストール処理のようなオンライン方式でもないため、ユーザにとっての利便性は低い。 In the password type uninstallation process, the software is uninstalled using a password for uninstallation issued or managed by an administrator or the like. The uninstall password can be issued as a one-time password, for example. The password type uninstall process does not allow software to be uninstalled without any restrictions like the normal uninstall process, and it is not an online method like the application approval type uninstall process. Low.

応答部２５０は、例えばクライアント端末２０−１のユーザＡが申請承認式アンインストール処理の承認者に登録されている場合に、ユーザＡの操作に基づき他のクライアント端末のユーザからの申請を承認または否認する応答処理を行う。 For example, when the user A of the client terminal 20-1 is registered as an approver of the application approval type uninstall process, the response unit 250 approves an application from a user of another client terminal based on the operation of the user A or Respond to denial.

次に、図４〜図１０を参照しながら、本実施の形態にかかるアンインストールシステム１で実行されるアンインストール処理の全体の流れの一例について説明する。 Next, an example of the entire flow of the uninstall process executed by the uninstall system 1 according to the present embodiment will be described with reference to FIGS.

図４は、クライアント端末２０−１で実行するアンインストール処理を決定する手順の一例を示すフローチャートである。 FIG. 4 is a flowchart illustrating an example of a procedure for determining an uninstall process to be executed by the client terminal 20-1.

まず、取得部２１０は、リーダ・ライタ装置５０−１を介して、ＩＣカード４０−１から、ＩＣカード４０−１の識別情報を取得する（ステップＳ１００）。 First, the acquisition unit 210 acquires identification information of the IC card 40-1 from the IC card 40-1 via the reader / writer device 50-1 (step S100).

次に、通信制御部２３０は、取得部２１０により取得されたＩＣカード４０−１の識別情報をサーバ１０に送信する（ステップＳ１０２）。 Next, the communication control unit 230 transmits the identification information of the IC card 40-1 acquired by the acquisition unit 210 to the server 10 (step S102).

次に、通信制御部２３０は、送信したＩＣカード４０−１の識別情報に対応するアンインストール権限情報をサーバ１０から受信した場合には（ステップＳ１０４でＹｅｓ）、受信したアンインストール権限情報で、記憶部２２０に記憶されているアンインストール権限情報を更新する（ステップＳ１０６）。 Next, when receiving the uninstall authority information corresponding to the transmitted identification information of the IC card 40-1 from the server 10 (Yes in step S104), the communication control unit 230 uses the received uninstall authority information, The uninstall authority information stored in the storage unit 220 is updated (step S106).

次に、アンインストール部２４０は、記憶部２２０に記憶されているアンインストール権限情報を読み出し（ステップＳ１０８）、読み出したアンインストール権限情報が「無条件」を示す場合には（ステップＳ１１０でＹｅｓ）、通常アンインストール処理を行う（ステップＳ１１２）。 Next, the uninstall unit 240 reads the uninstall authority information stored in the storage unit 220 (step S108), and when the read uninstall authority information indicates “unconditional” (Yes in step S110). Then, a normal uninstall process is performed (step S112).

具体的にはアンインストール部２４０は、クライアント端末２０−１の表示装置にアンインストール画面を表示させ、クライアント端末２０−１のユーザＡにアンインストールを行わせる。 Specifically, the uninstallation unit 240 displays an uninstallation screen on the display device of the client terminal 20-1, and causes the user A of the client terminal 20-1 to perform uninstallation.

図５は、アンインストール画面の一例を示す図である。図５に示すアンインストール画面４２０において、ユーザＡが、アンインストールボタン４２１をクリックすると、アンインストール部２４０は、ソフトウェア記憶部２２２にインストールされているソフトウェアをアンインストール（削除）する。 FIG. 5 is a diagram illustrating an example of an uninstall screen. When the user A clicks the uninstall button 421 on the uninstall screen 420 illustrated in FIG. 5, the uninstall unit 240 uninstalls (deletes) the software installed in the software storage unit 222.

なお、ユーザＡがキャンセルボタン４２２をクリックした場合には、アンインストール部２４０は、アンインストール画面４２０を閉じる。 Note that when the user A clicks the cancel button 422, the uninstaller 240 closes the uninstall screen 420.

また、アンインストール部２４０は、読み出したアンインストール権限情報が「申請承認」を示す場合には（ステップＳ１１０でＮｏ、ステップＳ１１４でＹｅｓ）、申請承認式アンインストール処理を行う（ステップＳ１１６）。なお、申請承認式アンインストール処理の詳細については後述する。 If the read uninstall authority information indicates “application approval” (No in step S110, Yes in step S114), the uninstall unit 240 performs an application approval type uninstall process (step S116). Details of the application approval type uninstallation process will be described later.

また、アンインストール部２４０は、読み出したアンインストール権限情報が「パスワード」を示す場合には（ステップＳ１１０でＮｏ、ステップＳ１１４でＮｏ）、パスワード式アンインストール処理を行う（ステップＳ１１８）。また、ステップＳ１０４において、通信制御部２３０が、アンインストール権限情報をサーバ１０から受信しなかった場合にも（ステップＳ１０４でＮｏ）、アンインストール部２４０は、パスワード式アンインストール処理を行う（ステップＳ１１８）。なお、パスワード式アンインストール処理の詳細については後述する。 If the read uninstall authority information indicates “password” (No in step S110, No in step S114), the uninstall unit 240 performs a password-type uninstall process (step S118). In step S104, even when the communication control unit 230 does not receive the uninstall authority information from the server 10 (No in step S104), the uninstall unit 240 performs a password type uninstall process (step S118). ). Details of the password type uninstall process will be described later.

図６は、図４のステップＳ１１６に示す、申請承認式アンインストール処理の詳細な手順の一例を示すシーケンスである。 FIG. 6 is a sequence showing an example of a detailed procedure of the application approval type uninstall process shown in step S116 of FIG.

まず、クライアント端末２０−１のアンインストール部２４０は、サーバ１０からの指示を受け（ステップＳ２００）、クライアント端末２０−１の表示装置に申請画面を表示させ、クライアント端末２０−１のユーザＡにアンインストールを申請させる（ステップＳ２０２）。 First, the uninstaller 240 of the client terminal 20-1 receives an instruction from the server 10 (step S200), displays an application screen on the display device of the client terminal 20-1, and allows the user A of the client terminal 20-1 to do so. Application for uninstallation is made (step S202).

図７は、申請画面の一例を示す図である。図７に示す申請画面４３０において、ユーザＡが申請ボタン４３１をクリックすると、クライアント端末２０−１の通信制御部２３０は、アンインストール申請情報およびＩＣカード４０−１の識別情報をサーバ１０に送信する（ステップＳ２０４）。 FIG. 7 is a diagram illustrating an example of an application screen. When the user A clicks the application button 431 on the application screen 430 illustrated in FIG. 7, the communication control unit 230 of the client terminal 20-1 transmits the uninstallation application information and the identification information of the IC card 40-1 to the server 10. (Step S204).

なお、ユーザＡが閉じるボタン４３２をクリックした場合には、アンインストール部２４０は、申請画面４３０を閉じる。また、ユーザＡがオフラインボタン４３３をクリックした場合には、アンインストール部２４０は、申請承認式アンインストール処理からパスワード式アンインストール処理に切り替える。 Note that when the user A clicks the close button 432, the uninstaller 240 closes the application screen 430. When the user A clicks the offline button 433, the uninstaller 240 switches from the application approval type uninstall process to the password type uninstall process.

次に、サーバ１０の通信制御部１２０が、クライアント端末２０−１からアンインストール申請情報およびＩＣカード４０−１の識別情報を受信する。すると、サーバ１０の通信制御部１２０は、受信したＩＣカード４０−１の識別情報に対応する承認者情報を記憶部１１０から読み出し、読み出した承認者情報がユーザＢを示すことに基づき（図２の承認者情報参照）、ユーザＢがログインしているクライアント端末２０−２に、受信したアンインストール申請情報を送信する（ステップＳ２０６）。 Next, the communication control unit 120 of the server 10 receives the uninstall application information and the identification information of the IC card 40-1 from the client terminal 20-1. Then, the communication control unit 120 of the server 10 reads approver information corresponding to the received identification information of the IC card 40-1 from the storage unit 110, and the read approver information indicates the user B (FIG. 2). The received uninstall application information is transmitted to the client terminal 20-2 to which the user B is logged in (step S206).

次に、クライアント端末２０−２の通信制御部２３０が、サーバ１０からアンインストール申請情報を受信すると、アンインストール申請情報を受信したことを示すレスポンスをサーバ１０に送信する（ステップＳ２０８）。サーバ１０の通信制御部１２０は、クライアント端末２０−２からレスポンスを受信すると、クライアント端末２０−１に対して、承認待ち画面の表示を指示する（ステップＳ２１０）。 Next, when the communication control unit 230 of the client terminal 20-2 receives the uninstall application information from the server 10, it transmits a response indicating that the uninstall application information has been received to the server 10 (step S208). When receiving a response from the client terminal 20-2, the communication control unit 120 of the server 10 instructs the client terminal 20-1 to display an approval waiting screen (step S210).

そして、クライアント端末２０−１のアンインストール部２４０は、サーバ１０からの指示に従い、クライアント端末２０−１の表示装置に承認待ち画面を表示させる（ステップＳ２１２）。 Then, the uninstaller 240 of the client terminal 20-1 displays an approval waiting screen on the display device of the client terminal 20-1 in accordance with the instruction from the server 10 (step S212).

図８は、承認待ち画面の一例を示す図である。図８に示す承認待ち画面４４０において、ユーザＡが更新ボタン４４１をクリックすると、クライアント端末２０−１の通信制御部２３０は、サーバ１０に申請状況を問い合わせる（ステップＳ２１４）。 FIG. 8 is a diagram illustrating an example of an approval waiting screen. When the user A clicks the update button 441 on the approval waiting screen 440 shown in FIG. 8, the communication control unit 230 of the client terminal 20-1 inquires of the server 10 about the application status (step S214).

但し、この時点ではサーバ１０は、アンインストール申請情報による申請を承認または否認する応答処理の処理結果を示すアンインストール応答情報を、クライアント端末２０−２から受信していないため、サーバ１０の通信制御部１２０は、申請がまだ承認されていない旨をクライアント端末２０−１に返信する（ステップＳ２１６）。 However, since the server 10 has not received from the client terminal 20-2 the uninstallation response information indicating the processing result of the response process that approves or rejects the application based on the uninstallation application information at this time, the communication control of the server 10 The unit 120 returns to the client terminal 20-1 that the application has not yet been approved (step S216).

なお、ユーザＡが閉じるボタン４４２をクリックした場合には、アンインストール部２４０は、承認待ち画面４４０を閉じる。また、ユーザＡがオフラインボタン４４３をクリックした場合には、アンインストール部２４０は、申請承認式アンインストール処理からパスワード式アンインストール処理に切り替える。 Note that when the user A clicks the close button 442, the uninstaller 240 closes the approval waiting screen 440. When the user A clicks the offline button 443, the uninstaller 240 switches from the application approval type uninstall process to the password type uninstall process.

一方、クライアント端末２０−２のユーザＢがユーザＡからの申請に気がつき、ユーザＢによりこの申請を承認または否認する操作が行われると、クライアント端末２０−２の応答部２５０が、受信したアンインストール申請情報による申請を承認または否認する応答処理を行う（ステップＳ２１８）。 On the other hand, when the user B of the client terminal 20-2 notices an application from the user A and the user B performs an operation of approving or denying the application, the response unit 250 of the client terminal 20-2 receives the received uninstall. A response process for approving or denying the application based on the application information is performed (step S218).

そして、申請が承認された場合は、クライアント端末２０−２の通信制御部２３０が、応答処理の結果を示すアンインストール応答情報をサーバ１０に送信する（ステップＳ２２０）。また、否認された場合には、アンインストール申請が否認されたことを示す結果をサーバ１０に送信する。サーバ１０は否認する応答処理を受け、再度申請画面に戻る。 If the application is approved, the communication control unit 230 of the client terminal 20-2 transmits uninstallation response information indicating the result of the response process to the server 10 (step S220). In the case of being denied, a result indicating that the uninstallation application has been denied is transmitted to the server 10. The server 10 receives the denial response process and returns to the application screen again.

ここで、図８に示す承認待ち画面において、ユーザＡが更新ボタン４４１を再度クリックし、サーバ１０に申請状況を問い合わせる（ステップＳ２２２）。すると、この時点ではサーバ１０は、クライアント端末２０−２からアンインストール応答情報を受信しているため、このアンインストール応答情報が申請承認を示す場合には、クライアント端末２０−１にアンインストール画面の表示を指示する（ステップＳ２２４）。 Here, on the approval waiting screen shown in FIG. 8, the user A clicks the update button 441 again to inquire the application status to the server 10 (step S222). Then, since the server 10 has received the uninstall response information from the client terminal 20-2 at this time, if the uninstall response information indicates application approval, the uninstall screen is displayed on the client terminal 20-1. Display is instructed (step S224).

なお、これ以後のアンインストール画面の表示からアンインストールまでの処理（ステップＳ２２６〜ステップＳ２３０）は、図４に示すフローチャートのステップＳ１１２で説明した通常アンインストール処理と同様であるため、説明を省略する。 Note that the subsequent processing from displaying the uninstall screen to uninstalling (steps S226 to S230) is the same as the normal uninstall processing described in step S112 of the flowchart shown in FIG. .

図９は、図４のステップＳ１１８に示す、パスワード式アンインストール処理の詳細な手順の一例を示すフローチャートである。 FIG. 9 is a flowchart showing an example of a detailed procedure of the password type uninstall process shown in step S118 of FIG.

まず、クライアント端末２０−１のアンインストール部２４０は、クライアント端末２０−１の表示装置にパスワード入力画面を表示させ、クライアント端末２０−１のユーザＡにアンインストール用のパスワードを入力させる（ステップＳ３００）。 First, the uninstaller 240 of the client terminal 20-1 displays a password input screen on the display device of the client terminal 20-1, and causes the user A of the client terminal 20-1 to input a password for uninstallation (step S300). ).

図１０は、申請承認式アンインストール画面からパスワード式アンインストール画面に切替たときのパスワード入力画面の一例を示す図である。図１０に示すパスワード入力画面４５０において、ユーザＡが、申請用のパスワードの作成ボタン４５１をクリックすると、パスワードが表示される。そしてユーザＡは、このパスワードを使用して管理者へＥ−Ｍａｉｌ等を利用して連絡し、解除用のパスワードを取得する。なお、本実施の形態においては、ワンタイムパスワードを使用することが好ましい。ワンタイムパスワードを使用することで、解除用のパスワードも異なる文字列を生成することが可能となるため、より高い安全性を担保することができる。 FIG. 10 is a diagram illustrating an example of a password input screen when the application approval type uninstallation screen is switched to the password type uninstallation screen. When the user A clicks the password creation button 451 for application on the password input screen 450 shown in FIG. 10, the password is displayed. User A uses this password to contact the administrator using E-Mail or the like, and obtains a password for cancellation. In the present embodiment, it is preferable to use a one-time password. By using a one-time password, it becomes possible to generate a character string that is different from the password for cancellation, and thus higher security can be ensured.

続いて、ユーザＡが、管理者などから入手したアンインストール用のパスワードを入力して解除ボタン４５２をクリックすると（ステップＳ３０２）、アンインストール部２４０は、アンインストール用のパスワードの正当性をチェックする（ステップＳ３０４）。 Subsequently, when the user A inputs the uninstall password obtained from the administrator and clicks the release button 452 (step S302), the uninstall unit 240 checks the validity of the uninstall password. (Step S304).

アンインストール部２４０は、例えば、クライアント端末２０−１の記憶部２２０に記憶されているチェックデータおよび入力された申請用のパスワードにより生成されるデータが、入力されたアンインストール用のパスワードに一致するか否かを確認することにより、アンインストール用のパスワードの正当性をチェックする。 In the uninstall unit 240, for example, the check data stored in the storage unit 220 of the client terminal 20-1 and the data generated by the input application password match the input uninstall password. Check the validity of the uninstall password.

なお、ユーザＡが閉じるボタン４５３をクリックした場合には、アンインストール部２４０は、パスワードの入力をキャンセルし、パスワード入力画面４５０を閉じる。 When the user A clicks the close button 453, the uninstaller 240 cancels the password input and closes the password input screen 450.

そしてアンインストール部２４０は、チェックの結果、アンインストール用のパスワードが正当なパスワードであることを確認した場合には（ステップＳ３０４でＹｅｓ）、ソフトウェア記憶部２２２にインストールされているソフトウェアをアンインストール（削除）する（ステップＳ３０６）。 If the result of the check confirms that the uninstall password is a valid password (Yes in step S304), the uninstall unit 240 uninstalls the software installed in the software storage unit 222 ( Delete) (step S306).

一方、チェックの結果、アンインストール用のパスワードが正当なパスワードでないことを確認した場合には、ソフトウェア記憶部２２２にインストールされているソフトウェアのアンインストールは行われない（ステップＳ３０４でＮｏ）。 On the other hand, if it is confirmed as a result of the check that the uninstall password is not a valid password, the software installed in the software storage unit 222 is not uninstalled (No in step S304).

このように本実施の形態では、クライアント端末２０−１が、例えばＩＣカード４０−１の識別情報をサーバ１０に送信し、送信した識別情報に対応するアンインストール権限情報をサーバ１０から受信する。そしてクライアント端末２０−１が、受信したアンインストール権限情報が示すアンインストール権限で許容されるアンインストール処理で、ソフトウェアをアンインストールする。従って、ユーザ（ＩＣカード４０−１の識別情報）に合わせたアンインストール処理を行うことができるので、安全性を担保しつつ、利便性を向上させることができる。 As described above, in the present embodiment, the client terminal 20-1 transmits, for example, the identification information of the IC card 40-1 to the server 10, and receives the uninstall authority information corresponding to the transmitted identification information from the server 10. Then, the client terminal 20-1 uninstalls the software by an uninstall process permitted by the uninstall authority indicated by the received uninstall authority information. Therefore, the uninstall process can be performed in accordance with the user (identification information of the IC card 40-1), so that convenience can be improved while ensuring safety.

例えば、本実施の形態にかかるアンインストールシステム１を導入した組織において、正社員に無条件権限を付与し、派遣社員に申請承認権限を付与し、パート・アルバイト社員にパスワード権限を付与するようにすれば、正社員については利便性を重視し、パート・アルバイト社員については安全性を重視することができる。 For example, in an organization that has introduced the uninstall system 1 according to this embodiment, unconditional authority is granted to full-time employees, application approval authority is granted to temporary employees, and password authority is granted to part-time workers. For example, convenience can be emphasized for regular employees, and safety can be emphasized for part-time workers.

また本実施の形態では、申請承認権限を有する場合、パスワード式アンインストール処理を実行することもできるので、ネットワーク等に障害が発生した場合に、ソフトウェアのアンインストールを実行できないという事態の発生を防止することもできる。 Also, in this embodiment, if you have application approval authority, you can also execute password-type uninstallation processing, so it is possible to prevent the situation where software uninstallation cannot be performed if a failure occurs in the network etc. You can also

また本実施の形態では、申請承認式アンインストール処理の承認者を承認者情報で設定できるため、部課長などユーザに適した人物を承認者に設定することができる。 Moreover, in this Embodiment, since the approver of an application approval type | formula uninstallation process can be set with approver information, the person suitable for users, such as a section manager, can be set to an approver.

なお本実施の形態では、通信制御部２３０が、アンインストール権限情報をサーバ１０から受信しなかった場合に、アンインストール部２４０が、パスワード式アンインストール処理を行うことを例にとり説明したが、これに限定されるものではない。例えば、通信制御部２３０が、アンインストール権限情報をサーバ１０から受信しなかった場合には、アンインストール部２４０が、記憶部２２０に記憶されているアンインストール権限情報を読み出し、読み出したアンインストール権限情報に応じたアンインストール処理を行うようにしてもよい。 In the present embodiment, an example has been described in which the uninstall control unit 230 performs the password type uninstall process when the communication control unit 230 does not receive the uninstall authority information from the server 10. It is not limited to. For example, when the communication control unit 230 has not received the uninstall authority information from the server 10, the uninstall unit 240 reads the uninstall authority information stored in the storage unit 220 and reads the read uninstall authority information. You may make it perform the uninstallation process according to information.

（第２の実施の形態）
次に、第２の実施の形態にかかるアンインストールシステムについて説明する。本実施の形態にかかるアンインストールシステムは、ユーザ（ＩＣカードの識別情報）用のアンインストール権限情報、または端末用のアンインストール権限情報を用いてアンインストールを行う点で第１の実施の形態と相違する。従って本実施の形態では、第１の実施の形態との相違点の説明を主に行い、第１の実施の形態で既に説明した内容については説明を省略する。 (Second Embodiment)
Next, an uninstall system according to the second embodiment will be described. The uninstall system according to the present embodiment is different from the first embodiment in that the uninstall system uses the uninstall authority information for the user (IC card identification information) or the uninstall authority information for the terminal. Is different. Therefore, in the present embodiment, differences from the first embodiment will be mainly described, and description of contents already described in the first embodiment will be omitted.

図１１は、本実施の形態にかかるアンインストールシステム１００１の構成の一例を示すブロック図である。サーバ１０１０では、記憶部１１１０および通信制御部１１２０の構成が、第１の実施の形態にかかるサーバ１０と相違し、クライアント端末１０２０−１〜１０２０−ｎでは、記憶部１２２０、通信制御部１２３０、およびアンインストール部１２４０の構成が、第１の実施の形態にかかるクライアント端末２０−１〜２０−ｎと相違する。なお、第１の実施の形態と同様の名称・符号を付した構成要素については、第１の実施の形態と同様の機能を有するものとし、その説明を省略する。 FIG. 11 is a block diagram showing an example of the configuration of the uninstall system 1001 according to the present embodiment. In the server 1010, the configurations of the storage unit 1110 and the communication control unit 1120 are different from those of the server 10 according to the first embodiment. In the client terminals 1020-1 to 1020-n, the storage unit 1220, the communication control unit 1230, The configuration of the uninstaller 1240 is different from that of the client terminals 20-1 to 20-n according to the first embodiment. In addition, about the component which attached | subjected the name and code | symbol similar to 1st Embodiment, it shall have the same function as 1st Embodiment, The description is abbreviate | omitted.

図１２は、サーバ１０１０の記憶部１１１０に記憶される情報の一例を示す説明図である。図１２に示すように記憶部１１１０には、ＩＣカードの識別情報と、ユーザ用のアンインストール権限情報と、端末用のアンインストール権限情報と、ユーザ用のアンインストール権限情報と端末用のアンインストール権限情報のどちらの優先度が高いかを示す優先度情報と、承認者情報とが対応付けられて記憶されている。 FIG. 12 is an explanatory diagram illustrating an example of information stored in the storage unit 1110 of the server 1010. As shown in FIG. 12, in the storage unit 1110, the IC card identification information, the user uninstall authority information, the terminal uninstall authority information, the user uninstall authority information, and the terminal uninstall Priority information indicating which priority of authority information is higher and approver information are stored in association with each other.

図１１に戻り、サーバ１０１０の通信制御部１１２０は、例えば、クライアント端末１０２０−１からＩＣカード４０−１の識別情報を受信した場合には、ＩＣカード４０−１の識別情報に対応するユーザ用のアンインストール権限情報、端末用のアンインストール権限情報、および優先度情報を記憶部１１１０から読み出してクライアント端末１０２０−１に送信する。 Returning to FIG. 11, for example, when the communication control unit 1120 of the server 1010 receives the identification information of the IC card 40-1 from the client terminal 1020-1, the communication control unit 1120 corresponds to the identification information of the IC card 40-1. Uninstall authority information, terminal uninstall authority information, and priority information are read from the storage unit 1110 and transmitted to the client terminal 1020-1.

クライアント端末１０２０−１の通信制御部１２３０は、送信したＩＣカード４０−１の識別情報に対応するユーザ用のアンインストール権限情報、端末用のアンインストール権限情報、および優先度情報を、サーバ１０１０から受信する。 The communication control unit 1230 of the client terminal 1020-1 receives the uninstall authority information for the user, the uninstall authority information for the terminal, and the priority information corresponding to the transmitted identification information of the IC card 40-1 from the server 1010. Receive.

記憶部１２２０は、サーバ１０１０から受信したユーザ用のアンインストール権限情報、端末用のアンインストール権限情報、および優先度情報や、ＩＣカードから取得した情報などを記憶する。 The storage unit 1220 stores the uninstall authority information for the user, the uninstall authority information for the terminal, the priority information received from the server 1010, the information acquired from the IC card, and the like.

アンインストール部１２４０は、通信制御部１２３０により受信された優先度情報が示すアンインストール権限情報であって、当該アンインストール権限情報が示すアンインストール権限（無条件、申請承認、パスワード）で許容されるアンインストール処理で、ソフトウェア記憶部２２２にインストールされているソフトウェアをアンインストールする。 The uninstall unit 1240 is uninstall authority information indicated by the priority information received by the communication control unit 1230, and is permitted with the uninstall authority (unconditional, application approval, password) indicated by the uninstall authority information. In the uninstall process, the software installed in the software storage unit 222 is uninstalled.

図１３は、クライアント端末１０２０−１で実行するアンインストール処理を決定する手順の一例を示すフローチャートである。 FIG. 13 is a flowchart illustrating an example of a procedure for determining an uninstall process to be executed by the client terminal 1020-1.

まず、ＩＣカード４０−１の識別情報の取得からサーバ１０への送信まで（ステップＳ１００〜ステップＳ１０２）、第１の実施の形態と同様の処理が行われる。 First, from acquisition of identification information of the IC card 40-1 to transmission to the server 10 (steps S100 to S102), processing similar to that in the first embodiment is performed.

次に、通信制御部１２３０は、送信したＩＣカード４０−１の識別情報に対応するユーザ用のアンインストール権限情報、端末用のアンインストール権限情報、および優先度情報をサーバ１０１０から受信した場合には（ステップＳ１１０４でＹｅｓ）、受信した各情報で、記憶部１２２０に記憶されているユーザ用のアンインストール権限情報、端末用のアンインストール権限情報、および優先度情報を更新する（ステップＳ１１０６）。 Next, when the communication control unit 1230 receives from the server 1010 the uninstall authority information for the user, the uninstall authority information for the terminal, and the priority information corresponding to the transmitted identification information of the IC card 40-1. (Yes in step S1104), the user's uninstall authority information, terminal uninstall authority information, and priority information stored in the storage unit 1220 are updated with the received information (step S1106).

次に、アンインストール部２４０は、記憶部１２２０に記憶されている優先度情報を読み出し、読み出した優先度情報がユーザ用のアンインストール権限情報を示す場合には（ステップＳ１１０７でＹｅｓ）、記憶部１２２０に記憶されているユーザ用のアンインストール権限情報を読み出す（ステップＳ１１０８）。 Next, the uninstallation unit 240 reads the priority information stored in the storage unit 1220, and when the read priority information indicates the uninstall authority information for the user (Yes in step S1107), the storage unit The uninstall authority information for the user stored in 1220 is read (step S1108).

一方、アンインストール部２４０は、読み出した優先度情報がユーザ用のアンインストール権限情報を示さない場合（端末用のアンインストール権限情報を示す場合）には（ステップＳ１１０７でＮｏ）、記憶部１２２０に記憶されている端末用のアンインストール権限情報を読み出す（ステップＳ１１０９）。 On the other hand, when the read priority information does not indicate the uninstall authority information for the user (when the uninstall authority information indicates the uninstall authority information for the terminal) (No in step S1107), the uninstall unit 240 stores it in the storage unit 1220. The stored uninstall authority information for the terminal is read (step S1109).

以下、ステップＳ１１０〜ステップＳ１１８まで、第１の実施の形態と同様の処理が行われる。 Thereafter, the same processing as in the first embodiment is performed from step S110 to step S118.

このように本実施の形態では、優先度情報を利用して、ユーザ用のアンインストール権限情報または端末用のアンインストール権限情報で許容されるアンインストール処理で、ソフトウェアをアンインストールする。従って、ユーザの権限のみではなく、使用する端末に応じたアンインストール処理を行わせることができる。 As described above, in the present embodiment, the priority information is used to uninstall the software in the uninstall process permitted by the user uninstall authority information or the terminal uninstall authority information. Therefore, it is possible to perform an uninstall process not only according to user authority but also according to the terminal to be used.

第１の実施の形態にかかるアンインストールシステム１の構成の一例を示すブロック図である。It is a block diagram which shows an example of a structure of the uninstallation system 1 concerning 1st Embodiment. 第１の実施の形態にかかるサーバ１０の記憶部１１０に記憶される情報の一例を示す説明図である。It is explanatory drawing which shows an example of the information memorize | stored in the memory | storage part 110 of the server 10 concerning 1st Embodiment. 第１の実施の形態にかかるＩＣカード４０−１のハードウェア構成の一例を示す説明図である。It is explanatory drawing which shows an example of the hardware constitutions of IC card 40-1 concerning 1st Embodiment. 第１の実施の形態にかかるクライアント端末２０−１で実行するアンインストール処理を決定する手順の一例を示すフローチャートである。It is a flowchart which shows an example of the procedure which determines the uninstallation process performed with the client terminal 20-1 concerning 1st Embodiment. 第１の実施の形態にかかるアンインストール画面の一例を示す図である。It is a figure which shows an example of the uninstallation screen concerning 1st Embodiment. 図４のステップＳ１１６に示す、申請承認式アンインストール処理の詳細な手順の一例を示すシーケンスである。It is a sequence which shows an example of the detailed procedure of an application approval type | formula uninstallation process shown to step S116 of FIG. 第１の実施の形態にかかる申請画面の一例を示す図である。It is a figure which shows an example of the application screen concerning 1st Embodiment. 第１の実施の形態にかかる承認待ち画面の一例を示す図である。It is a figure which shows an example of the approval waiting screen concerning 1st Embodiment. 図４のステップＳ１１８に示す、パスワード式アンインストール処理の詳細な手順の一例を示すフローチャートである。It is a flowchart which shows an example of the detailed procedure of a password type | mold uninstallation process shown to step S118 of FIG. 第１の実施の形態にかかるパスワード入力画面の一例を示す図である。It is a figure which shows an example of the password input screen concerning 1st Embodiment. 第２の実施の形態にかかるアンインストールシステム１００１の構成の一例を示すブロック図である。It is a block diagram which shows an example of a structure of the uninstall system 1001 concerning 2nd Embodiment. 第２の実施の形態にかかるサーバ１０１０の記憶部１１１０に記憶される情報の一例を示す説明図である。It is explanatory drawing which shows an example of the information memorize | stored in the memory | storage part 1110 of the server 1010 concerning 2nd Embodiment. 第２の実施の形態にかかるクライアント端末１０２０−１で実行するアンインストール処理を決定する手順の一例を示すフローチャートである。It is a flowchart which shows an example of the procedure which determines the uninstallation process performed with the client terminal 1020-1 concerning 2nd Embodiment.

Explanation of symbols

１、１００１アンインストールシステム
１０、１０１０サーバ
２０−１〜２０−ｎ、１０２０−１〜１０２０−ｎクライアント端末
３０ネットワーク
４０−１〜４０−ｎＩＣカード
４１通信Ｉ／Ｆ
４２ＣＰＵ
４３ＲＡＭ
４４ＲＯＭ
４５ＥＥＰＲＯＭ
５０−１〜５０−ｎリーダ・ライタ装置
１１０、１１１０記憶部
１２０、１１２０通信制御部
２１０取得部
２２０、１２２０記憶部
２２２ソフトウェア記憶部
２２４ユーザ識別情報記憶部
２３０、１２３０通信制御部
２４０、１２４０アンインストール部
２５０応答部
４２０アンインストール画面
４２１アンインストールボタン
４２２キャンセルボタン
４３０申請画面
４３１申請ボタン
４３２、４４２、４５３閉じるボタン
４３３、４４３オフラインボタン
４４０承認待ち画面
４４１更新ボタン
４５０パスワード入力画面
４５１作成ボタン
４５２解除ボタン DESCRIPTION OF SYMBOLS 1,1001 Uninstallation system 10, 1010 Server 20-1-20-n, 1020-1-1020-n Client terminal 30 Network 40-1-40-n IC card 41 Communication I / F
42 CPU
43 RAM
44 ROM
45 EEPROM
50-1 to 50-n reader / writer device 110, 1110 storage unit 120, 1120 communication control unit 210 acquisition unit 220, 1220 storage unit 222 software storage unit 224 user identification information storage unit 230, 1230 communication control unit 240, 1240 Install unit 250 Response unit 420 Uninstall screen 421 Uninstall button 422 Cancel button 430 Application screen 431 Application button 432, 442, 453 Close button 433, 443 Offline button 440 Approval wait screen 441 Update button 450 Password input screen 451 Create button 452 Cancel button

Claims

A plurality of client terminals including a first client terminal, a server connected to the first client terminal via a network, and a second client terminal connected to the server via the network ; An uninstall system,
The first client terminal is
Software storage means in which the software is installed;
User identification information storage means for storing user identification information for identifying a user of the first client terminal;
The user identification information is read from the user identification information storage means and transmitted to the server, and is information corresponding to the transmitted user identification information and indicating any one of a plurality of uninstallation authorities First client side communication control means for receiving information from the server;
Uninstalling means for uninstalling the software installed in the software storage means in an uninstall process permitted by the uninstall authority indicated by the received uninstall authority information; and
The server
Server information storage means for storing the user identification information and the uninstall authority information in association with each other;
The first client terminal receives the user identification information transmitted from the first client terminal, and reads the uninstall authority information associated with the received user identification information from the server information storage means. Server-side communication control means for transmitting to ,
At least one of the uninstall processes that can be executed by the uninstall means is an application approval type uninstall process that requires an application by the user of the first client terminal and an approval by the user of the second client terminal,
The second client terminal is
An uninstallation response indicating a processing result of a response process of receiving an uninstallation application information indicating an application for uninstallation via the server and approving or denying an application based on the uninstallation application information from the first client terminal Second client side communication control means for transmitting information to the first client terminal via the server;
Response means for performing the response processing,
The server information storage means further stores approver information indicating a user of the second client terminal having a response authority to an application by the user of the first client terminal in association with the user identification information;
The server-side communication control means receives the uninstall application information from the first client terminal, and transmits the received uninstall application information to the second client terminal based on the approver information, Receiving the uninstall response information from a second client terminal and transmitting the received uninstall response information to the first client terminal;
The first client-side communication control means sends the uninstall application information to the server when the uninstall means uninstalls the software installed in the software storage means in the application approval type uninstall process. And receiving the uninstall response information from the server,
The uninstall means uninstalls the software installed in the software storage means when the uninstall response information received by the first client side communication control means indicates approval. Uninstall system to be.

The uninstall unit includes an uninstall process corresponding to an uninstall right indicated by the uninstall right information received by the first client side communication control unit, and a predetermined uninstall having a lower authority level than the uninstall right. The uninstallation system according to claim 1, wherein the software installed in the software storage unit is uninstalled by any of the uninstallation processes corresponding to the authority.

Further comprising a portable security device;
The portable security device is:
Portable security device identification information storage means for storing portable security device identification information for identifying the portable security device;
The first client terminal is
Connected to a reader / writer device for reading and writing data to the portable security device;
An acquisition means for acquiring the portable security device identification information from the portable security device via the reader / writer device;
The uninstallation system according to claim 1 or 2 , wherein the user identification information storage unit stores the acquired portable security device identification information as the user identification information.

A client terminal which is connected via the server and the network is connected to other client terminal via a network,
Software storage means in which the software is installed;
User identification information storage means for storing user identification information for identifying a user of the client terminal;
The user identification information is read from the user identification information storage means and transmitted to the server, and is information corresponding to the transmitted user identification information and indicating any one of a plurality of uninstallation authorities Communication control means for receiving information from the server;
Uninstalling means for uninstalling the software installed in the software storage means in an uninstall process permitted by the uninstall authority indicated by the received uninstall authority information ; and
At least one of the uninstall processes that can be executed by the uninstall unit is an application approval type uninstall process that requires an application by a user of the client terminal and an approval by a user of the other client terminal,
The communication control means, when the uninstall means uninstalls the software installed in the software storage means in the application approval type uninstall process, the uninstall application information indicating an application for uninstallation, An uninstallation response information indicating a processing result of a response process that is transmitted to the other client terminal via the server and approves or denies the application based on the uninstallation application information is sent from the other client terminal via the server. Receive
The client terminal characterized in that the uninstall means uninstalls the software installed in the software storage means when the uninstall response information received by the communication control means indicates approval .

Via the network a uninstall program to be executed by a computer which is connected via the server and the network is connected to other client terminals,
User identification information for identifying a user of the computer is read from the user identification information storage means and transmitted to the server, and the information corresponding to the transmitted user identification information is one of a plurality of uninstall authorities. A communication control procedure for receiving from the server the uninstall authority information indicating
An uninstall procedure for uninstalling software installed in software storage means in an uninstall process permitted by the uninstall authority indicated by the received uninstall authority information ;
At least one of the uninstall processes that can be executed in the uninstall procedure is an application approval type uninstall process that requires an application by a user of the client terminal and an approval by a user of the other client terminal,
In the communication control procedure, when uninstalling the software installed in the software storage means in the application approval type uninstall process in the uninstall procedure, the uninstall application information indicating an application for uninstallation, An uninstallation response information indicating a processing result of a response process that is transmitted to the other client terminal via the server and approves or denies the application based on the uninstallation application information is sent from the other client terminal via the server. Receive
In the uninstallation procedure, when the uninstallation response information received by the communication control procedure indicates approval, the software installed in the software storage unit is uninstalled .