JP7565227B2 - Access control device - Google Patents
Access control device Download PDFInfo
- Publication number
- JP7565227B2 JP7565227B2 JP2021017061A JP2021017061A JP7565227B2 JP 7565227 B2 JP7565227 B2 JP 7565227B2 JP 2021017061 A JP2021017061 A JP 2021017061A JP 2021017061 A JP2021017061 A JP 2021017061A JP 7565227 B2 JP7565227 B2 JP 7565227B2
- Authority
- JP
- Japan
- Prior art keywords
- supervisor
- worker
- information
- terminal
- access
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Information Transfer Between Computers (AREA)
Description
本開示は、データ処理技術に関し、特にアクセス制御装置に関する。 This disclosure relates to data processing technology, and in particular to an access control device.
本出願人は、作業者と監視者が離れた場所にいる場合でも、作業対象装置に対する作業者の操作内容を監視者がリアルタイムに監視でき、また、監視者による許可を条件として作業対象装置に対する作業を可能にする技術を提案している。 The applicant has proposed a technology that allows the supervisor to monitor in real time the operation of the worker on the target device even when the worker and supervisor are in different locations, and allows the worker to perform work on the target device, subject to the supervisor's permission.
本発明者は、上記特許文献１には監視者（再監者）の正当性を確認する仕組みが十分に開示されておらず、作業対象装置の情報セキュリティを向上させるために改善の余地があると考えた。 The inventor believes that the above-mentioned Patent Document 1 does not adequately disclose a mechanism for verifying the legitimacy of the supervisor (re-supervisor), and that there is room for improvement to improve the information security of the work target device.
本開示は、本発明者の上記認識に基づきなされたものであり、１つの目的は、作業者と再監者が離れた場所にいる場合に、作業対象装置の情報セキュリティを向上させる技術を提供することにある。 This disclosure has been made based on the inventor's recognition above, and one objective is to provide technology that improves the information security of the work target device when the worker and the supervisor are in separate locations.
上記課題を解決するために、本開示のある態様のアクセス制御装置は、作業対象装置を遠隔操作する作業者から予め申請され、管理者により予め承認された申請情報であって、作業者の識別情報と、再監者の識別情報とを含む申請情報を記憶する記憶部と、作業者の端末から作業者のログイン要求を受け付け、再監者の端末から再監者のログイン要求を受け付けるログイン要求受付部と、作業者のログイン要求が申請情報が示す作業者の識別情報に整合することを含む条件が満たされた場合に作業者のログインを許可し、再監者のログイン要求が申請情報が示す再監者の識別情報と整合することを含む条件が満たされた場合に再監者のログインを許可するログイン処理部と、作業者が入力した作業対象装置に関するアクセス情報を作業者の端末から受け付けるアクセス情報受付部と、を備える。アクセス情報は、再監者の端末に表示され、再監者がアクセス情報を許可した場合、そのことを検出する許可検出部と、再監者がアクセス情報を許可したことが検出された場合、アクセス情報をもとに作業対象装置と接続することにより、作業者の端末から作業対象装置へのアクセスを可能にする通信制御部と、をさらに備える。 In order to solve the above problem, an access control device according to an embodiment of the present disclosure includes a storage unit that stores application information that is applied for in advance by a worker who remotely operates a work target device and approved in advance by an administrator, the application information including the identification information of the worker and the identification information of the re-supervisor; a login request receiving unit that receives a login request from the worker from the worker's terminal and receives a login request from the re-supervisor from the re-supervisor's terminal; a login processing unit that allows the worker's login when a condition is satisfied, including that the worker's login request matches the identification information of the worker indicated in the application information, and allows the re-supervisor's login when a condition is satisfied, including that the login request from the worker matches the identification information of the re-supervisor indicated in the application information; and an access information receiving unit that receives access information related to the work target device entered by the worker from the worker's terminal. The access information is displayed on the re-supervisor's terminal, and further includes a permission detection unit that detects the re-supervisor's permission of the access information when it is detected that the re-supervisor has permitted the access information, and a communication control unit that enables access to the work target device from the worker's terminal by connecting to the work target device based on the access information when it is detected that the re-supervisor has permitted the access information.
なお、以上の構成要素の任意の組合せ、本開示の表現を、システム、方法、コンピュータプログラム、コンピュータプログラムを格納した記録媒体などの間で変換したものもまた、本開示の態様として有効である。 In addition, any combination of the above components, or any conversion between the expressions of this disclosure as a system, method, computer program, or recording medium storing a computer program, is also valid as an aspect of this disclosure.
本開示によれば、作業者と再監者が離れた場所にいる場合に、作業対象装置の情報セキュリティを向上させることができる。 According to the present disclosure, it is possible to improve the information security of the work target device when the worker and the supervisor are in different locations.
本開示における装置または方法の主体は、コンピュータを備えている。このコンピュータがコンピュータプログラムを実行することによって、本開示における装置または方法の主体の機能が実現される。コンピュータは、コンピュータプログラムにしたがって動作するプロセッサを主なハードウェア構成として備える。プロセッサは、コンピュータプログラムを実行することによって機能を実現することができれば、その種類は問わない。プロセッサは、半導体集積回路（ＩＣ、ＬＳＩ等）を含む１つまたは複数の電子回路で構成される。コンピュータプログラムは、コンピュータが読み取り可能なＲＯＭ、光ディスク、ハードディスクドライブなどの非一時的な記録媒体に記録される。コンピュータプログラムは、記録媒体に予め格納されていてもよいし、インターネット等を含む広域通信網を介して記録媒体に供給されてもよい。 The subject of the device or method of the present disclosure includes a computer. The computer executes a computer program to realize the functions of the subject of the device or method of the present disclosure. The computer includes, as its main hardware configuration, a processor that operates according to a computer program. The type of processor is not important as long as it can realize the functions by executing a computer program. The processor is composed of one or more electronic circuits including a semiconductor integrated circuit (IC, LSI, etc.). The computer program is recorded on a non-transitory recording medium such as a computer-readable ROM, optical disk, or hard disk drive. The computer program may be stored in advance on the recording medium, or may be supplied to the recording medium via a wide area communication network including the Internet.
実施例の概要を説明する。これまで、重要な用途で利用されている各種サーバに対するメンテナンス作業では、作業ミスや不正な作業を防止するために、作業者と再監者が二人一組となって作業を行うことが多かった。また、これまでは、サーバへのメンテナンス操作ができる場所を物理的に限定し（例えばサーバルームに限定し）、その場所への入出等を制限することでサーバの安全性を高めていた。 The outline of the embodiment will be explained. Until now, maintenance work on various servers used for important purposes has often been done in pairs, consisting of a worker and a supervisor, to prevent operational mistakes and unauthorized work. Furthermore, up until now, the location where maintenance operations on the server can be performed has been physically limited (for example, to the server room), and entry and exit to that location has been restricted to increase the security of the server.
本出願人は、上記の特許文献１において、作業者と監視者が離れた場所にいる場合に、作業対象装置に対する作業者の作業内容を監視者がリアルタイムに監視し、また、監視者による許可を条件として作業対象装置に対する作業を可能にする技術を提案している。しかし、上記特許文献１には、監視者（再監者）の正当性を確認する仕組みが十分に開示されていない。以下の第１実施例～第３実施例では、監視者（再監者）の正当性を確認する仕組みを備え、作業対象装置の情報セキュリティを一層向上させる技術を提案する。 In the above Patent Document 1, the applicant proposes a technology in which, when the worker and the supervisor are in different locations, the supervisor monitors in real time the work being performed by the worker on the work target device, and enables the worker to perform work on the work target device, subject to the supervisor's permission. However, the above Patent Document 1 does not fully disclose a mechanism for verifying the legitimacy of the supervisor (re-supervisor). In the following first to third examples, we propose a technology that includes a mechanism for verifying the legitimacy of the supervisor (re-supervisor) and further improves the information security of the work target device.
＜第１実施例＞
図１は、第１実施例のコンピュータシステム１０の構成を示す。コンピュータシステム１０は、企業に構築された情報処理システムである。コンピュータシステム１０は、作業対象装置１２ａ、作業対象装置１２ｂ、作業対象装置１２ｃ（総称する場合「作業対象装置１２」と呼ぶ。）と、作業者端末１４と、再監者端末１６と、アクセス制御装置１８を備える。
First Example
1 shows the configuration of a computer system 10 according to a first embodiment. The computer system 10 is an information processing system built in a company. The computer system 10 includes a
作業対象装置１２は、作業者によりメンテナンス等の作業がなされる情報処理装置であり、例えば、企業の基幹系システムまたは情報系システムを構成するサーバである。図１に示す複数の作業対象装置１２のうち作業が実施される特定の作業対象装置１２を、以下単に「作業対象装置１２」と呼ぶ。
The
作業者端末１４は、メンテナンス等の作業のために作業対象装置１２を遠隔操作する作業者により操作される情報処理端末である。再監者端末１６は、作業者の作業を再監する（確認するとも言える）再監者により操作される情報処理端末である。作業者端末１４と再監者端末１６は、例えばＰＣ、タブレット端末、スマートフォンであってもよい。
The
アクセス制御装置１８は、作業対象装置１２へアクセスするための踏み台として機能し、作業者端末１４から作業対象装置１２へのアクセスを仲介する情報処理装置である。アクセス制御装置１８は、作業者端末１４から作業対象装置１２へのアクセス可否を制御する。また、アクセス制御装置１８は、作業者端末１４から送信されたコマンドを受け付け、そのコマンドを作業対象装置１２へ転送する。
The
第１実施例では、作業対象装置１２は、アクセス制御装置１８へ直接アクセス（言い換えればログイン）する。変形例として、作業対象装置１２は、一旦共有端末２０にアクセスし、共有端末２０を踏み台にして、アクセス制御装置１８へアクセスしてもよい。
In the first embodiment, the
作業対象装置１２、アクセス制御装置１８、共有端末２０は、企業のオフィスやデータセンタに配置されてもよい。作業者端末１４は、作業者の自宅に配置されてもよい。再監者端末１６は、再監者の自宅に配置されてもよい。これらの装置は、ＬＡＮ・ＷＡＮ・インターネット等を含む通信網を介して接続される。例えば、作業者端末１４とアクセス制御装置１８（または作業対象装置１２と共有端末２０）は、ＶＰＮ（Virtual Private Network）等を介して暗号化通信を行ってもよい。また、再監者端末１６とアクセス制御装置１８は、ＶＰＮ等を介して暗号化通信を行ってもよい。
The
なお、作業者と再監者は、公知のウェブ会議システムやテレビ会議システム、電話等を用いて、コミュニケーション（会話等）を行いつつ、作業対象装置１２に対する作業を進めることとする。
The worker and the supervisor will communicate (converse, etc.) using a known web conferencing system, video conferencing system, telephone, etc., while proceeding with the work on the
図２は、第１実施例のアクセス制御装置１８の機能ブロックを示すブロック図である。アクセス制御装置１８は、制御部３０、記憶部３２、通信部３４を備える。本明細書のブロック図で示す各ブロックは、ハードウェア的には、コンピュータのプロセッサ、ＣＰＵ、メモリをはじめとする素子や電子回路、機械装置で実現でき、ソフトウェア的にはコンピュータプログラム等によって実現されるが、ここでは、それらの連携によって実現される機能ブロックを描いている。したがって、これらの機能ブロックはハードウェア、ソフトウェアの組合せによっていろいろなかたちで実現できることは、当業者には理解されるところである。ブロック図で示す複数のブロックの機能は、１台のコンピュータに実装されてもよく、複数台のコンピュータに分散して実装されてもよい。
Figure 2 is a block diagram showing the functional blocks of the
制御部３０は、作業対象装置１２へのアクセス制御に関する各種データ処理を実行する。記憶部３２は、制御部３０により参照または更新されるデータを記憶する。通信部３４は、所定の通信プロトコルにしたがって外部装置と通信する。制御部３０は、通信部３４を介して作業対象装置１２、作業者端末１４、再監者端末１６、共有端末２０とデータを送受信する。
The
記憶部３２は、申請情報記憶部３６、内部アカウント記憶部３８、外部アカウント記憶部４０を含む。申請情報記憶部３６は、作業対象装置１２の作業に関する内容を含む申請情報であり、作業者から予め申請され、管理者（例えば作業者の上長）により予め承認された申請情報を記憶する。
The
申請情報は、（１）作業者ＩＤ（言い換えれば申請者ＩＤ）、（２）作業者の氏名、（３）再監者ＩＤ、（４）再監者の氏名、（５）作業対象装置１２へのアクセス開始予定時刻、（６）作業対象装置１２へのアクセス終了予定時刻、（７）アクセス先の作業対象装置１２の情報、（８）アクセス元の端末情報、（９）申請の件名（「データベース変更作業」等）、（１０）申請の内容（作業の詳細等）を含む。（７）アクセス先の作業対象装置１２の情報は、作業対象装置１２の識別情報と、作業対象装置１２にログインするアカウント情報を含み、第１実施例では、作業対象装置１２のＩＰアドレス（またはホスト名）と、ログインＩＤとを含む。（８）アクセス元の端末情報は、作業者端末１４のＩＰアドレスを含んでもよく、共有端末２０を介してアクセス制御装置１８にアクセスする場合、共有端末２０のＩＰアドレスを含んでもよい。
The application information includes (1) the worker ID (in other words, the applicant ID), (2) the name of the worker, (3) the re-supervisor ID, (4) the name of the re-supervisor, (5) the scheduled start time of access to the
内部アカウント記憶部３８は、アクセス制御装置１８にログインするための作業者のアカウント情報として、作業者ＩＤとパスワードを対応付けて記憶する。また、内部アカウント記憶部３８は、アクセス制御装置１８にログインするための再監者のアカウント情報として、再監者ＩＤとパスワードを対応付けて記憶する。
The internal
外部アカウント記憶部４０は、作業対象装置１２にログインするためのアカウント情報を記憶する。外部アカウント記憶部４０は、複数の作業対象装置１２のそれぞれについて、各作業対象装置１２にて定められた１つ以上のアカウント情報（ログインＩＤとパスワードの組）を記憶する。
The external
なお、申請情報記憶部３６、内部アカウント記憶部３８、外部アカウント記憶部４０は、アクセス制御装置１８の外部装置に配置されてもよい。アクセス制御装置１８は、通信網を介して、その外部装置にアクセスし、申請情報記憶部３６、内部アカウント記憶部３８、外部アカウント記憶部４０のデータを参照または更新してもよい。すなわち、アクセス制御装置１８は、申請情報記憶部３６、内部アカウント記憶部３８、外部アカウント記憶部４０にアクセス可能な構成であればよい。
The application
制御部３０は、申請情報受付部４２、ログイン要求受付部４４、ログイン処理部４６、アクセス情報受付部４８、照合部５０、通知部５２、アクセス情報提供部５４、許可検出部５６、通信制御部５８、コマンド受付部６０、コマンド転送部６２を含む。制御部３０における複数の機能ブロックの機能が実装されたコンピュータプログラムが記録媒体に格納され、その記録媒体を介してアクセス制御装置１８のストレージにインストールされてもよい。または、上記コンピュータプログラムが、通信網を介してダウンロードされ、アクセス制御装置１８のストレージにインストールされてもよい。アクセス制御装置１８のＣＰＵは、上記コンピュータプログラムをメインメモリに読み出して実行することにより、上記複数のブロックの機能を発揮してもよい。
The
申請情報受付部４２は、作業者から予め申請され、管理者により予め承認された申請情報を作業者端末１４から受け付ける。変形例として、申請情報受付部４２は、不図示の管理者の端末から申請情報を受け付けてもよい。申請情報受付部４２は、受け付けた申請情報を申請情報記憶部３６に格納する。
The application
ログイン要求受付部４４は、作業者端末１４から作業者のログイン要求を受け付け、再監者端末１６から再監者のログイン要求を受け付ける。作業者のログイン要求は、作業者に予め割り当てられた作業者ＩＤとパスワードを含む。再監者のログイン要求は、再監者に予め割り当てられた再監者ＩＤとパスワードを含む。
The login
ログイン処理部４６は、作業者のログイン要求が申請情報記憶部３６に記憶された申請情報が示す作業者の識別情報に整合することを含む条件が満たされた場合に、作業者のログインを許可する。具体的には、ログイン処理部４６は、作業者のログイン要求が示す作業者ＩＤが、申請情報が示す作業者ＩＤに一致し、かつ、作業者のログイン要求が示す作業者ＩＤとパスワードの組が、内部アカウント記憶部３８に記憶された作業者ＩＤとパスワードの組に一致する場合、正当な作業者と判定し、作業者のログインを許可する。
The
ログイン処理部４６は、再監者のログイン要求が申請情報記憶部３６に記憶された申請情報が示す再監者の識別情報に整合することを含む条件が満たされた場合に、再監者のログインを許可する。具体的には、ログイン処理部４６は、再監者のログイン要求が示す再監者ＩＤが、申請情報が示す再監者ＩＤに一致し、かつ、再監者のログイン要求が示す再監者ＩＤとパスワードの組が、内部アカウント記憶部３８に記憶された再監者ＩＤとパスワードの組に一致する場合、正当な再監者と判定し、再監者のログインを許可する。
The
変形例として、申請情報には、再監者の識別情報として、再監者が所属するグループの識別情報（組織のＩＤ等）が指定されてもよい。内部アカウント記憶部３８は、グループの識別情報と、そのグループに所属するユーザ（再監者）のＩＤとを対応付けて記憶してもよい。ログイン処理部４６は、再監者のログイン要求が示す再監者ＩＤが、申請情報が示すグループの識別情報に対応付けられており、かつ、再監者のログイン要求が示す再監者ＩＤとパスワードの組が、内部アカウント記憶部３８に記憶された再監者ＩＤとパスワードの組に一致する場合、再監者のログインを許可してもよい。
As a variant, the application information may specify the identification information of the group to which the re-auditor belongs (such as the ID of the organization) as the identification information of the re-auditor. The internal
アクセス情報受付部４８は、作業者端末１４から送信された、作業者が入力した作業対象装置に関するアクセス情報を受け付ける。アクセス情報は、アクセス先となる作業対象装置１２のＩＰアドレス（またはホスト名）と、作業対象装置１２へのログインＩＤとを含む。ただし、実施例のアクセス情報は、作業対象装置１２へのログインＩＤに対応するパスワードを含まない。
The access
照合部５０は、申請情報記憶部３６に記憶された申請情報と、作業者端末１４から送信されたアクセス情報とを照合する。例えば、照合部５０は、申請情報が示す作業対象装置１２のＩＰアドレスとログインＩＤの組と、アクセス情報が示す作業対象装置１２のＩＰアドレスとログインＩＤの組とが一致する場合に、申請情報とアクセス情報とが整合すると判定する。
The matching
通知部５２は、申請情報記憶部３６に記憶された申請情報と、作業者端末１４から送信されたアクセス情報とが整合すると判定された場合に、アクセス制御装置１８へのログインを促す内容を再監者に通知する。例えば、通知部５２は、「アクセス制御装置１８へログインして下さい」等の内容を含む電子メールやメッセージを再監者端末１６へ送信し、上記内容を再監者端末１６に表示させてもよい。
When the
アクセス情報提供部５４は、アクセス情報受付部４８が受け付けたアクセス情報を再監者端末１６へ提供し、アクセス情報を再監者端末１６に表示させる。アクセス情報提供部５４は、ログイン処理部４６により再監者のログインが許可されたことを条件として、アクセス情報を再監者端末１６へ提供する。これにより、申請情報に定められた正当な再監者に、作業者が入力したアクセス情報を提示する。
The access
許可検出部５６は、再監者がアクセス情報を許可した場合、再監者端末１６から入力されたデータをもとに、そのことを検出する。通信制御部５８は、再監者がアクセス情報を許可したことが検出された場合、作業者が入力したアクセス情報に基づいて作業対象装置１２と接続することにより、作業者端末１４から作業対象装置１２へのアクセスを可能にする。第１実施例の通信制御部５８は、再監者がアクセス情報を許可し、かつ、アクセス情報と申請情報とが整合すると照合部５０により判定された場合に、アクセス情報により指定された作業対象装置１２と接続し、アクセス制御装置１８と作業対象装置１２との通信セッションを確立する。
When the re-supervisor has permitted the access information, the
コマンド受付部６０は、作業者端末１４から送信された、作業対象装置１２に対する操作内容（具体的には作業者が入力したコマンドのデータ）を受け付ける。コマンド転送部６２は、作業者端末１４から送信されたコマンドのデータを作業対象装置１２へ転送することにより、作業者が入力したコマンドを、アクセス情報において指定されたアカウント（ログインＩＤ）の権限で、作業対象装置１２に実行させる。コマンド転送部６２は、通信制御部５８により確立されたアクセス制御装置１８と作業対象装置１２との通信セッションを介して、コマンドのデータを作業対象装置１２へ送信する。
The
以上の構成による第１実施例のコンピュータシステム１０の動作を説明する。
図３は、第１実施例のコンピュータシステム１０の動作を示すシーケンス図である。不図示だが、作業者は、作業対象装置１２の作業に関する申請情報を予め管理者へ申請し、管理者は、申請情報を承認する。作業対象装置１２は、管理者により承認された申請情報をアクセス制御装置１８へ送信する。アクセス制御装置１８の申請情報受付部４２は、申請情報を受け付け、その申請情報を申請情報記憶部３６に格納する。
The operation of the computer system 10 of the first embodiment having the above configuration will now be described.
3 is a sequence diagram showing the operation of the computer system 10 of the first embodiment. Although not shown, the worker submits application information related to the work on the
申請情報で定められたアクセス開始予定時刻が近づくと、作業者は、予め割り当てられた、アクセス制御装置１８へログインするための作業者ＩＤとパスワードを作業者端末１４へ入力する。作業者端末１４は、作業者の操作に応じて、作業者ＩＤとパスワードを含む作業者のログイン要求をアクセス制御装置１８へ送信する（Ｓ１０）。アクセス制御装置１８のログイン要求受付部４４は、作業者のログイン要求を受け付ける。アクセス制御装置１８のログイン処理部４６は、作業者のログイン要求が示す作業者ＩＤが、申請情報記憶部３６に記憶された申請情報が示す作業者ＩＤに一致し、かつ、作業者のログイン要求が示す作業者ＩＤとパスワードの組が、内部アカウント記憶部３８に記憶された作業者ＩＤとパスワードの組に一致する場合、作業者のログインを許可する（Ｓ１１）。作業者のログインが許可されなければ、以降の処理は中止される。
When the scheduled access start time determined in the application information approaches, the worker inputs a pre-assigned worker ID and password for logging in to the
アクセス制御装置１８のログイン処理部４６は、作業者のログインを許可した旨を作業者端末１４へ通知する。作業者は、アクセス対象の作業対象装置１２に関するアクセス情報（作業対象装置１２のＩＰアドレスとログインＩＤ）を作業者端末１４へ入力する。作業者端末１４は、作業者が入力したアクセス情報をアクセス制御装置１８へ送信する（Ｓ１２）。アクセス制御装置１８のアクセス情報受付部４８は、作業者端末１４から送信されたアクセス情報を受け付け、照合部５０は、アクセス情報と申請情報とを照合する（Ｓ１３）。
The
アクセス情報と申請情報とが整合する場合、アクセス制御装置１８の通知部５２は、アクセス制御装置１８へのログインを促す内容を再監者端末１６へ通知する（Ｓ１４）。再監者端末１６は、アクセス制御装置１８へのログインを促す内容を表示させる。再監者は、予め割り当てられた、アクセス制御装置１８へログインするための再監者ＩＤとパスワードを再監者端末１６へ入力する。再監者端末１６は、再監者の操作に応じて、再監者ＩＤとパスワードを含む再監者のログイン要求をアクセス制御装置１８へ送信する（Ｓ１５）。
If the access information and application information match, the
一方、アクセス情報と申請情報とが不整合の場合、アクセス制御装置１８は、作業対象装置１２への接続に関する一連の処理を中断する。アクセス制御装置１８は、アクセス情報の再入力を求める内容を作業者端末１４へ送信し、その内容を作業者端末１４に表示させる。
On the other hand, if the access information and the application information are inconsistent, the
Ｓ１５に続き、アクセス制御装置１８のログイン要求受付部４４は、再監者のログイン要求を受け付ける。アクセス制御装置１８のログイン処理部４６は、再監者のログイン要求が示す再監者ＩＤが、申請情報記憶部３６に記憶された申請情報が示す再監者ＩＤに一致し、かつ、再監者のログイン要求が示す再監者ＩＤとパスワードの組が、内部アカウント記憶部３８に記憶された再監者ＩＤとパスワードの組に一致する場合、再監者のログインを許可する（Ｓ１６）。再監者のログインが許可されると、アクセス制御装置１８のアクセス情報提供部５４は、アクセス情報を含む再監者画面を生成し、再監者画面のデータを再監者端末１６へ送信する（Ｓ１７）。
Following S15, the login
一方、アクセス制御装置１８のログイン処理部４６は、再監者のログイン要求が示す再監者ＩＤが、申請情報記憶部３６に記憶された申請情報が示す再監者ＩＤに不一致であり、または、再監者のログイン要求が示す再監者ＩＤとパスワードの組が、内部アカウント記憶部３８に記憶された再監者ＩＤとパスワードの組に不一致であれば、再監者のログインを拒否する。再監者のログインが拒否されると、アクセス制御装置１８は、作業対象装置１２への接続に関する一連の処理を中断する。アクセス制御装置１８は、アクセス情報の再入力を求める内容を作業者端末１４へ送信し、その内容を作業者端末１４に表示させる。
On the other hand, the
Ｓ１７に続き、再監者端末１６は、アクセス制御装置１８から提供された再監者画面を表示させる（Ｓ１８）。図４は、再監者画面の例を示す。再監者画面７０は、アクセス情報７２、許可ボタン７４、却下ボタン７６を含む。再監者は、アクセス情報７２を確認し、許可ボタン７４または却下ボタン７６を選択する。却下ボタン７６が選択された場合、再監者端末１６は、作業対象装置１２へのアクセスが却下されたことを示す情報をアクセス制御装置１８へ送信する。この場合、アクセス制御装置１８は、作業対象装置１２への接続に関する一連の処理を中断する。アクセス制御装置１８は、アクセス情報の再入力を求める内容を作業者端末１４へ送信し、その内容を作業者端末１４に表示させる。
Following S17, the re-supervisor terminal 16 displays the re-supervisor screen provided by the access control device 18 (S18). FIG. 4 shows an example of the re-supervisor screen. The
図３の例では、再監者は、アクセス情報７２を確認し、許可ボタン７４を選択する。再監者端末１６は、作業対象装置１２へのアクセスが許可されたことを示すアクセス許可情報をアクセス制御装置１８へ送信する（Ｓ１９）。アクセス制御装置１８の許可検出部５６は、再監者端末１６から送信されたアクセス許可情報が受け付けられたことをもって、作業者が入力したアクセス情報を再監者が許可したことを検出する。再監者の許可が検出されると、アクセス制御装置１８の通信制御部５８は、アクセス情報をもとに作業対象装置１２との接続を確立する（Ｓ２０）。
In the example of FIG. 3, the re-supervisor checks the
具体的には、通信制御部５８は、アクセス情報が定める作業対象装置１２のＩＰアドレスを使用して作業対象装置１２と接続する。また、通信制御部５８は、アクセス情報が定める作業対象装置１２へのログインＩＤと、外部アカウント記憶部４０に記憶された、作業対象装置１２へのログインＩＤに対応するパスワードとを使用して作業対象装置１２へログインする。アクセス制御装置１８の通信制御部５８は、作業対象装置１２へのログインが完了した旨を作業者端末１４へ通知し（Ｓ２１）、作業者端末１４は、作業対象装置１２へのログイン完了を示す情報を表示させる（Ｓ２２）。
Specifically, the
作業者は、作業対象装置１２に対するコマンドを作業者端末１４に入力する。作業者端末１４は、作業者が入力したコマンドをアクセス制御装置１８へ送信する（Ｓ２３）。アクセス制御装置１８のコマンド受付部６０は、作業者端末１４から送信された、作業者が入力したコマンドを受け付ける。アクセス制御装置１８のコマンド転送部６２は、作業者が入力したコマンドを作業対象装置１２へ転送する（Ｓ２４）。作業対象装置１２は、アクセス制御装置１８により転送された、作業者が入力したコマンドを受け付け、実行する（Ｓ２５）。
The worker inputs a command for the
第１実施例のアクセス制御装置１８は、管理者により承認された申請情報が示す正当な作業者が作業対象装置を操作することと、申請情報が示す正当な再監者が作業者が入力したアクセス情報を許可したことの両方が満たされた場合に、作業対象装置１２から再監者端末１６へのアクセス（言い換えれば作業者による作業対象装置１２の操作）を可能にする。これにより、作業対象装置１２の情報セキュリティを向上することができる。例えば、申請情報が示す正当な作業者とは異なる人が作業対象装置１２の操作を行う場合に、作業対象装置１２から再監者端末１６へのアクセスを禁止でき、また、申請情報が示す正当な再監者とは異なる人がアクセス情報を許可した場合に、作業対象装置１２から再監者端末１６へのアクセスを禁止できる。
The
また、第１実施例のアクセス制御装置１８は、再監者がアクセス情報を許可したことを許可検出部５６が検出し、かつ、アクセス情報と申請情報とが整合すると照合部５０が判定した場合に、作業対象装置１２から再監者端末１６へのアクセスを可能にする。これにより、管理者により承認された申請情報の内容を逸脱した作業対象装置１２へのアクセスを防止することができる。
In addition, the
また、第１実施例のアクセス制御装置１８は、作業対象装置１２からアクセス情報が受け付けられた場合に、アクセス制御装置１８へのログインを促す内容を再監者に通知し、再監者のログインが許可された場合に、アクセス情報を再監者へ提示する。これにより、作業者が入力したアクセス情報を正当な作業者に迅速に提示することができる。
In addition, when access information is received from the
＜第２実施例＞
本開示の第２実施例について、第１実施例と相違する点を中心に説明し、共通する点の説明を省略する。第２実施例の特徴は、第１実施例の特徴および変形例の特徴と任意の組合せが可能であることはもちろんである。第２実施例の構成要素のうち第１実施例の構成要素と同一または対応する構成要素には適宜、同一の符号を付して説明する。
Second Example
The second embodiment of the present disclosure will be described with a focus on the differences from the first embodiment, and a description of the commonalities will be omitted. The features of the second embodiment can be arbitrarily combined with the features of the first embodiment and the features of the modified examples. The components of the second embodiment that are the same as or correspond to the components of the first embodiment will be described with the same reference numerals as appropriate.
第２実施例のコンピュータシステム１０の構成は、図１に示した第１実施例のコンピュータシステム１０の構成と同様である。第２実施例のコンピュータシステム１０では、作業者端末１４と再監者端末１６とは、公知のウェブ会議システムを利用して画面共有を行う。
The configuration of the computer system 10 of the second embodiment is similar to the configuration of the computer system 10 of the first embodiment shown in FIG. 1. In the computer system 10 of the second embodiment, the
図５は、第２実施例のアクセス制御装置１８の機能ブロックを示すブロック図である。第２実施例のアクセス制御装置１８の制御部は、申請情報受付部４２、ログイン要求受付部４４、ログイン処理部４６、ユーザ画面提供部６４、アクセス情報受付部４８、照合部５０、通知部５２、許可検出部５６、通信制御部５８、コマンド受付部６０、コマンド転送部６２を備える。
FIG. 5 is a block diagram showing the functional blocks of the
ユーザ画面提供部６４は、作業対象装置１２へのアクセス情報の入力画面と、再監者の認証情報の入力画面とを含むユーザ画面のデータを作業者端末１４へ送信する。作業者端末１４は、ユーザ画面を表示させる。また、ウェブ会議システムの画面共有機能により、ユーザ画面は、再監者端末１６にも表示される。許可検出部５６は、ユーザ画面（認証情報の入力画面）に入力された再監者の認証情報に基づく再監者の認証が成功した場合に、再監者がアクセス情報を許可したことを検出する。
The user
第２実施例のコンピュータシステム１０の動作を説明する。
図６は、第２実施例のコンピュータシステム１０の動作を示すシーケンス図である。第１実施例と同様に、アクセス制御装置１８の申請情報記憶部３６には、作業者により申請され、管理者により承認された申請情報が予め格納される。作業者端末１４と再監者端末１６は、画面共有を開始する（Ｓ３０）。例えば、作業者端末１４は、自端末に表示中の画面のデータを、公知のウェブ会議システムを介して再監者端末１６へ送信する。再監者端末１６は、ウェブ会議システムを介して受信した、作業者端末１４に表示中の画面を自端末にも表示させる。図６では、作業者端末１４と再監者端末１６間で画面共有がなされる範囲を破線で示している。
The operation of the computer system 10 of the second embodiment will now be described.
FIG. 6 is a sequence diagram showing the operation of the computer system 10 of the second embodiment. As in the first embodiment, the application
Ｓ３１とＳ３２の処理は、図３のＳ１０とＳ１１の処理と同じであるため説明を省略する。作業者のログインが許可されると、アクセス制御装置１８のユーザ画面提供部６４は、ユーザ画面のデータを作業者端末１４へ送信する（Ｓ３３）。作業者端末１４は、アクセス制御装置１８から提供されたユーザ画面を表示させる（Ｓ３４）。ウェブ会議システムを介して、ユーザ画面は、再監者端末１６にも表示される。図７は、ユーザ画面の例を示す。ユーザ画面８０は、アクセス情報入力エリア８２、アクセス情報送信ボタン８４、認証情報入力エリア８６、認証情報送信ボタン８８を含む。
The processing of S31 and S32 is the same as the processing of S10 and S11 in FIG. 3, so a description thereof will be omitted. When the worker's login is permitted, the user
作業者は、アクセス対象の作業対象装置１２に関するアクセス情報をユーザ画面８０のアクセス情報入力エリア８２に入力し、アクセス情報送信ボタン８４を選択する。作業者端末１４は、アクセス情報入力エリア８２に入力されたアクセス情報をアクセス制御装置１８へ送信する（Ｓ３５）。アクセス制御装置１８のアクセス情報受付部４８は、作業者端末１４から送信されたアクセス情報を受け付け、照合部５０は、アクセス情報と申請情報とを照合する（Ｓ３６）。
The worker inputs access information about the
アクセス情報と申請情報とが整合する場合、アクセス制御装置１８への再監者のログインを促す内容を作業者端末１４へ送信し、その内容を作業者端末１４（例えばユーザ画面８０）に表示させる（Ｓ３７）。作業者は、ウェブ会議システムの公知の機能を使用して、ユーザ画面８０の操作権限を再監者（再監者端末１６）に委譲する（Ｓ３８）。再監者は、ユーザ画面８０のアクセス情報入力エリア８２に入力されたアクセス情報を確認し、内容が正しければ、認証情報入力エリア８６に自身の認証情報（ここでは再監者ＩＤとパスワードの組）を入力して、認証情報送信ボタン８８を選択する。再監者端末１６は、認証情報入力エリア８６に入力された認証情報をアクセス制御装置１８へ送信する（Ｓ３９）。
If the access information and application information match, a message prompting the re-supervisor to log in to the
一方、アクセス情報と申請情報とが不整合の場合、アクセス制御装置１８は、作業対象装置１２への接続に関する一連の処理を中断する。アクセス制御装置１８は、アクセス情報の再入力を求める内容を作業者端末１４へ送信し、その内容を作業者端末１４に表示させる。
On the other hand, if the access information and the application information are inconsistent, the
Ｓ３９に続き、アクセス制御装置１８のログイン要求受付部４４は、再監者の認証情報を受け付ける。アクセス制御装置１８のログイン処理部４６は、再監者の認証情報が示す再監者ＩＤが、申請情報記憶部３６に記憶された申請情報が示す再監者ＩＤに一致し、かつ、再監者の認証情報が示す再監者ＩＤとパスワードの組が、内部アカウント記憶部３８に記憶された再監者ＩＤとパスワードの組に一致する場合、再監者の認証に成功したと判定し、言い換えれば、再監者のログインを許可する（Ｓ４０）。
Following S39, the login
一方、アクセス制御装置１８のログイン処理部４６は、再監者の認証情報が示す再監者ＩＤが、申請情報記憶部３６に記憶された申請情報が示す再監者ＩＤに不一致であり、または、再監者の認証情報が示す再監者ＩＤとパスワードの組が、内部アカウント記憶部３８に記憶された再監者ＩＤとパスワードの組に不一致であれば、再監者の認証に失敗したと判定し、言い換えれば、再監者のログインを拒否する。再監者の認証に失敗すると、アクセス制御装置１８は、作業対象装置１２への接続に関する一連の処理を中断する。アクセス制御装置１８は、アクセス情報の再入力を求める内容を作業者端末１４へ送信し、その内容を作業者端末１４に表示させる。
On the other hand, if the re-supervisor ID indicated in the re-supervisor's authentication information does not match the re-supervisor ID indicated in the application information stored in the application
アクセス制御装置１８の許可検出部５６は、再監者の認証に成功したと判定されたことをもって、作業者が入力したアクセス情報を再監者が許可したことを検出する。アクセス制御装置１８の通信制御部５８は、作業対象装置１２との接続を確立する（Ｓ４１）。通信制御部５８は、作業対象装置１２へのログイン完了を作業者端末１４へ通知する（Ｓ４２）。Ｓ４３～Ｓ４５の処理は、図３のＳ２３～Ｓ２５の処理と同じであるため説明を省略する。
When it is determined that the re-supervisor has been successfully authenticated, the
第２実施例では、ウェブ会議システムの画面共有機能により、作業者端末１４で表示されたターミナルアプリケーション画面（すなわち作業対象装置１２へのコマンド等が入力される画面）が再監者端末１６にも表示される。作業者が不正なコマンドを入力した場合、再監者は、音声等により作業者の作業を中断させることを試みる。作業者が不正なコマンドの入力や送信を止めない場合、再監者は、ウェブ会議システムの公知の機能を使用して、ターミナルアプリケーション画面の操作権限を、作業者端末１４から再監者端末１６に移行させる（Ｓ４６）。言い換えれば、再監者は、ターミナルアプリケーション画面の操作権限を作業者から奪取する。これにより、作業者による作業対象装置１２の不正な操作が防止される。
In the second embodiment, the screen sharing function of the web conference system allows the terminal application screen (i.e., the screen on which commands, etc. are entered to the work target device 12) displayed on the
第２実施例のアクセス制御装置１８は、第１実施例のアクセス制御装置１８と同様の効果を奏する。また、第２実施例では、作業者による作業対象装置１２の操作内容（コマンド等）を再監者が監視し、不正な操作を防止できるため、作業対象装置１２の情報セキュリティを一層向上することができる。
The
＜第３実施例＞
本開示の第３実施例について、第１実施例と相違する点を中心に説明し、共通する点の説明を省略する。第３実施例の特徴は、第１実施例の特徴および変形例の特徴と任意の組合せが可能であることはもちろんである。第３実施例の構成要素のうち第１実施例の構成要素と同一または対応する構成要素には適宜、同一の符号を付して説明する。
<Third Example>
The third embodiment of the present disclosure will be described with a focus on the differences from the first embodiment, and a description of the commonalities will be omitted. The features of the third embodiment can be arbitrarily combined with the features of the first embodiment and the features of the modified examples. The components of the third embodiment that are the same as or correspond to the components of the first embodiment will be described with the same reference numerals as appropriate.
第３実施例のコンピュータシステム１０の構成は、図１に示した第１実施例のコンピュータシステム１０の構成と同様である。図８は、第３実施例のアクセス制御装置１８の機能ブロックを示すブロック図である。第３実施例のアクセス制御装置１８の制御部は、申請情報受付部４２、ログイン要求受付部４４、ログイン処理部４６、アクセス情報受付部４８、照合部５０、通知部５２、アクセス情報提供部５４、許可検出部５６、再監者画面提供部６６、通信制御部５８、コマンド受付部６０、コマンド転送部６２を備える。
The configuration of the computer system 10 of the third embodiment is similar to the configuration of the computer system 10 of the first embodiment shown in FIG. 1. FIG. 8 is a block diagram showing the functional blocks of the
第２実施例と同様に、第３実施例のコンピュータシステム１０でも、作業者が入力したアクセス情報と、再監者の認証情報の入力画面とが再監者端末１６に表示される。アクセス制御装置１８の許可検出部５６は、上記入力画面に入力された再監者の認証情報に基づく再監者の認証が成功した場合に、再監者がアクセス情報を許可したことを検出する。
As in the second embodiment, in the computer system 10 of the third embodiment, the access information input by the worker and an input screen for the re-supervisor's authentication information are displayed on the
アクセス制御装置１８の内部アカウント記憶部３８は、作業者のアカウント情報と再監者のアカウント情報に加えて、再監者であることの証明となる認証情報を記憶する。再監者の認証情報は、再監者のアカウント情報（例えば再監者ＩＤとパスワードの組）と同じであってもよく、異なってもよい。再監者のアカウント情報と異なる再監者の認証情報は、例えば、再監者の指紋、静脈パターン等の生体情報であってもよく、動的に生成されて再監者に提供されるワンタイムパスワードであってもよい。
The internal
また、アクセス制御装置１８の再監者画面提供部６６は、再監者がアクセス情報を許可したことが検出された場合、作業者端末１４から作業対象装置１２へ送信されたコマンドを示す再監者画面（後述の第２再監者画面）を再監者端末１６に表示させる。再監者画面は、作業対象装置１２に対するコマンドが再監者により入力された場合、入力されたコマンドをアクセス制御装置１８へ送信するように構成される。アクセス制御装置１８のコマンド転送部６２は、再監者画面に入力されたコマンドを作業対象装置１２へ送信する。
In addition, when the re-supervisor
第３実施例のコンピュータシステム１０の動作を説明する。
図９は、第３実施例のコンピュータシステム１０の動作を示すシーケンス図である。第１実施例と同様に、アクセス制御装置１８の申請情報記憶部３６には、作業者により申請され、管理者により承認された申請情報が予め格納される。Ｓ５０～Ｓ５６の処理は、図３のＳ１０～Ｓ１６の処理と同じであるため説明を省略する。
The operation of the computer system 10 of the third embodiment will now be described.
9 is a sequence diagram showing the operation of the computer system 10 of the third embodiment. As in the first embodiment, application information applied for by an operator and approved by an administrator is stored in advance in the application
再監者のログインが許可されると、アクセス制御装置１８のアクセス情報提供部５４は、作業者が入力したアクセス情報を示す第１再監者画面のデータを再監者端末１６へ送信する（Ｓ５７）。再監者端末１６は、第１再監者画面を表示させる（Ｓ５８）。図１０は、第１再監者画面の例を示す。第１再監者画面９０は、アクセス情報表示エリア９２、認証情報入力エリア９４、認証情報送信ボタン９６を含む。再監者は、アクセス情報表示エリア９２の内容を確認し、内容が正しければ、認証情報入力エリア９４に自身の認証情報を入力して、認証情報送信ボタン９６を選択する。
When the re-supervisor is permitted to log in, the access
図９に戻り、再監者端末１６は、第１再監者画面９０の認証情報入力エリア９４に入力された認証情報をアクセス制御装置１８へ送信する（Ｓ５９）。既述したように、再監者の認証情報は、作業者ＩＤとパスワードの組であってもよく、作業者の生体情報であってもよく、アクセス制御装置１８が再監者（再監者端末１６）に別途提供したワンタイムパスワードであってもよい。
Returning to FIG. 9, the re-supervisor terminal 16 transmits the authentication information entered in the authentication
アクセス制御装置１８のログイン要求受付部４４は、再監者端末１６から送信された再監者の認証情報を受け付ける。ログイン処理部４６は、再監者端末１６から送信された再監者の認証情報が、内部アカウント記憶部３８に予め記憶された再監者の認証情報と整合する場合、再監者の認証に成功したと判定する（Ｓ６０）。許可検出部５６は、再監者の認証情報に基づく再監者の認証が成功したと判定されたことをもって、作業者が入力したアクセス情報を再監者が許可したことを検出する。再監者画面提供部６６は、作業対象装置１２に対する作業者の操作内容を表示する第２再監者画面のデータを再監者端末１６へ送信する（Ｓ６１）。
The login
一方、アクセス制御装置１８のログイン処理部４６は、再監者端末１６から送信された再監者の認証情報が、内部アカウント記憶部３８に予め記憶された再監者の認証情報と不整合の場合、再監者の認証に失敗したと判定する。再監者の認証に失敗すると、アクセス制御装置１８は、作業対象装置１２への接続に関する一連の処理を中断する。アクセス制御装置１８は、アクセス情報の再入力を求める内容を作業者端末１４へ送信し、その内容を作業者端末１４に表示させる。
On the other hand, if the re-supervisor's authentication information sent from the
Ｓ６１に続き、再監者端末１６は、第２再監者画面を表示させる（Ｓ６２）。図１１は、第２再監者画面の例を示す。第２再監者画面１００は、再監者用コンソール画面１０２を含む。再監者用コンソール画面１０２は、作業対象装置１２を操作するために作業者が入力したコマンドであって、作業者端末１４から送信されたコマンドを表示する。また、再監者用コンソール画面１０２は、再監者によるコマンド入力を受け付け、入力されたコマンドをアクセス制御装置１８へ送信するよう構成される。例えば、再監者用コンソール画面１０２のデータは、再監者が入力したコマンドをアクセス制御装置１８へ送信するＪａｖａＳｃｒｉｐｔ（登録商標）プログラムを含んでもよい。
Following S61, the re-supervisor terminal 16 displays a second re-supervisor screen (S62). FIG. 11 shows an example of the second re-supervisor screen. The second
図９に戻り、アクセス制御装置１８の通信制御部５８は、作業対象装置１２との接続を確立する（Ｓ６３）。通信制御部５８は、作業対象装置１２へのログイン完了を作業者端末１４へ通知する（Ｓ６４）。作業者端末１４は、作業者が入力したコマンドをアクセス制御装置１８へ送信する（Ｓ６５）。アクセス制御装置１８のコマンド受付部６０は、作業者端末１４から送信された、作業者が入力したコマンドを受け付ける。コマンド転送部６２は、作業者が入力したコマンドを再監者端末１６および作業対象装置１２へ転送する（Ｓ６６）。
Returning to FIG. 9, the
再監者端末１６は、アクセス制御装置１８から送信された、作業者が入力したコマンドを再監者用コンソール画面１０２に表示させる（Ｓ６７）。また、作業対象装置１２は、アクセス制御装置１８から送信された、作業者が入力したコマンドを実行する（Ｓ６８）。
The re-supervisor terminal 16 displays the command input by the worker that was transmitted from the
第２実施例と同様に、第３実施例においても、作業対象装置１２に対する作業者の操作内容（コマンド）が再監者端末１６に表示される。作業者が不正なコマンドを入力した場合、再監者は、音声等により作業者の作業を中断させることを試みる。作業者が不正なコマンドの入力や送信を止めない場合、再監者は、作業中止に関するコマンド（例えばシャットダウンコマンド等）を再監者用コンソール画面１０２に入力し、所定の送信操作を入力する。再監者端末１６は、再監者が入力したコマンドをアクセス制御装置１８へ送信する（Ｓ６９）。アクセス制御装置１８のコマンド転送部６２は、再監者が入力したコマンドを作業対象装置１２へ転送する（Ｓ７０）。作業対象装置１２は、再監者が入力したコマンドを実行する（Ｓ７１）。
As in the second embodiment, in the third embodiment, the operation contents (commands) of the worker on the
第３実施例のアクセス制御装置１８は、第１実施例のアクセス制御装置１８と同様の効果を奏する。また、第２実施例と同様、第３実施例でも、作業者による作業対象装置１２の操作内容（コマンド等）を再監者が監視して、不正な操作を防止できるため、作業対象装置１２の情報セキュリティを一層向上することができる。
The
以上、本開示を第１実施例～第３実施例をもとに説明した。これらの実施例に記載の内容は例示であり、実施例の構成要素や処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本開示の範囲にあることは当業者に理解されるところである。 The present disclosure has been described above based on the first to third embodiments. The contents described in these embodiments are merely examples, and it will be understood by those skilled in the art that various modifications are possible in the combination of components and processing steps of the embodiments, and that such modifications are also within the scope of the present disclosure.
第１実施例～第３実施例に適用可能な第１変形例を説明する。申請情報とアクセス情報のそれぞれは、作業対象装置１２へのログインＩＤに対応するパスワードをさらに含んでもよい。アクセス制御装置１８の照合部５０は、申請情報が示す作業対象装置１２のＩＰアドレス、ログインＩＤ、パスワードの組と、アクセス情報が示す作業対象装置１２のＩＰアドレス、ログインＩＤ、パスワードの組とが一致する場合に、申請情報とアクセス情報とが整合すると判定してもよい。アクセス制御装置１８の通信制御部５８は、アクセス情報が定める作業対象装置１２へのログインＩＤとパスワードの組を使用して作業対象装置１２との接続を確立してもよい。
A first modified example applicable to the first to third embodiments will be described. Each of the application information and the access information may further include a password corresponding to a login ID for the
第３実施例に適用可能な第２変形例を説明する。第２再監者画面１００の再監者用コンソール画面１０２は、作業者が入力したコマンドに対する作業対象装置１２の応答データを表示してもよい。この場合、アクセス制御装置１８のコマンド転送部６２は、作業者が入力したコマンドに対する作業対象装置１２の応答データを作業者端末１４へ送信するとともに再監者端末１６へ送信してもよい。再監者端末１６は、アクセス制御装置１８から送信された作業対象装置１２の応答データを再監者用コンソール画面１０２に表示させてもよい。
A second modified example applicable to the third embodiment will be described. The
上述した実施例および変形例の任意の組み合わせもまた本開示の実施の形態として有用である。組み合わせによって生じる新たな実施の形態は、組み合わされる実施例および変形例それぞれの効果をあわせもつ。また、請求項に記載の各構成要件が果たすべき機能は、実施例および変形例において示された各構成要素の単体もしくはそれらの連携によって実現されることも当業者には理解されるところである。 Any combination of the above-mentioned examples and modifications is also useful as an embodiment of the present disclosure. A new embodiment resulting from the combination will have the combined effects of each of the examples and modifications. It will also be understood by those skilled in the art that the functions to be performed by each of the constituent elements recited in the claims can be realized by each of the components shown in the examples and modifications alone or in combination with each other.
１０ コンピュータシステム、 １２ 作業対象装置、 １４ 作業者端末、 １６ 再監者端末、 １８ アクセス制御装置、 ３６ 申請情報記憶部、 ４４ ログイン要求受付部、 ４６ ログイン処理部、 ４８ アクセス情報受付部、 ５２ 通知部、 ５４ アクセス情報提供部、 ５６ 許可検出部、 ５８ 通信制御部、 ６２ コマンド転送部、 ６６ 再監者画面提供部。 10 Computer system, 12 Work target device, 14 Worker terminal, 16 Re-supervisor terminal, 18 Access control device, 36 Application information storage unit, 44 Login request reception unit, 46 Login processing unit, 48 Access information reception unit, 52 Notification unit, 54 Access information provision unit, 56 Permission detection unit, 58 Communication control unit, 62 Command transfer unit, 66 Re-supervisor screen provision unit.
Claims (4)
前記作業者の端末から前記作業者のログイン要求を受け付け、前記再監者の端末から前記再監者のログイン要求を受け付けるログイン要求受付部と、
前記作業者のログイン要求が前記申請情報が示す前記作業者の識別情報に整合することを含む条件が満たされた場合に前記作業者のログインを許可し、前記再監者のログイン要求が前記申請情報が示す前記再監者の識別情報と整合することを含む条件が満たされた場合に前記再監者のログインを許可するログイン処理部と、
前記作業者が入力した前記作業対象装置に関するアクセス情報を前記作業者の端末から受け付けるアクセス情報受付部と、
前記作業者の端末から前記アクセス情報が受け付けられた場合に、本アクセス制御装置へのログインを促す内容を再監者に通知する通知部と、
前記再監者のログインが許可された場合に、前記アクセス情報を前記再監者の端末に提供するアクセス情報提供部と、を備え、
前記アクセス情報は、前記再監者の端末に表示され、
前記再監者が前記アクセス情報を許可した場合、そのことを検出する許可検出部と、
前記再監者が前記アクセス情報を許可したことが検出された場合、前記アクセス情報をもとに前記作業対象装置と接続することにより、前記作業者の端末から前記作業対象装置へのアクセスを可能にする通信制御部と、をさらに備えるアクセス制御装置。 A storage unit that stores application information that is applied for in advance by a worker who remotely operates the work target device and that is approved in advance by a manager, the application information including identification information of the worker and identification information of a re-supervisor;
a login request receiving unit that receives a login request of the worker from the terminal of the worker and receives a login request of the re-supervisor from the terminal of the re-supervisor;
a login processing unit that permits the worker to log in when a condition is satisfied, including that the worker's login request matches the identification information of the worker indicated in the application information, and permits the re-supervisor to log in when a condition is satisfied, including that the re-supervisor's login request matches the identification information of the re-supervisor indicated in the application information;
an access information receiving unit that receives access information regarding the work target device input by the worker from a terminal of the worker;
a notification unit that notifies a re-supervisor of a message urging the re-supervisor to log in to the access control device when the access information is received from the terminal of the worker;
and an access information providing unit that provides the access information to the terminal of the re-supervisor when the re-supervisor is permitted to log in ;
The access information is displayed on the terminal of the re-supervisor,
an authorization detection unit that detects when the re-supervisor authorizes the access information;
The access control device further includes a communication control unit that, when it is detected that the re-supervisor has authorized the access information, connects to the work target device based on the access information, thereby enabling access to the work target device from the worker's terminal.
前記作業者の端末から前記作業者のログイン要求を受け付け、前記再監者の端末から前記再監者のログイン要求を受け付けるログイン要求受付部と、
前記作業者のログイン要求が前記申請情報が示す前記作業者の識別情報に整合することを含む条件が満たされた場合に前記作業者のログインを許可し、前記再監者のログイン要求が前記申請情報が示す前記再監者の識別情報と整合することを含む条件が満たされた場合に前記再監者のログインを許可するログイン処理部と、
前記作業者が入力した前記作業対象装置に関するアクセス情報を前記作業者の端末から受け付けるアクセス情報受付部と、を備え、
前記再監者の端末には、前記アクセス情報と、前記再監者の認証情報の入力画面とが表示され、
前記入力画面に入力された前記再監者の認証情報に基づく前記再監者の認証が成功した場合に、前記再監者が前記アクセス情報を許可したことを検出する許可検出部と、
前記再監者が前記アクセス情報を許可したことが検出された場合、前記アクセス情報をもとに前記作業対象装置と接続することにより、前記作業者の端末から前記作業対象装置へのアクセスを可能にする通信制御部と、をさらに備えるアクセス制御装置。 A storage unit that stores application information that is applied for in advance by a worker who remotely operates the work target device and that is approved in advance by a manager, the application information including identification information of the worker and identification information of a re-supervisor;
a login request receiving unit that receives a login request of the worker from the terminal of the worker and receives a login request of the re-supervisor from the terminal of the re-supervisor;
a login processing unit that permits the worker to log in when a condition is satisfied, including that the worker's login request matches the identification information of the worker indicated in the application information, and permits the re-supervisor to log in when a condition is satisfied, including that the re-supervisor's login request matches the identification information of the re-supervisor indicated in the application information;
an access information receiving unit that receives access information related to the work target device input by the worker from a terminal of the worker,
The access information and an input screen for the authentication information of the re-supervisor are displayed on the terminal of the re-supervisor ,
an authorization detection unit that detects that the re-supervisor has authorized the access information when the authentication of the re-supervisor based on the authentication information of the re-supervisor input to the input screen is successful ;
The access control device further includes a communication control unit that, when it is detected that the re-supervisor has authorized the access information, connects to the work target device based on the access information, thereby enabling access to the work target device from the worker's terminal.
前記作業者の端末から前記作業者のログイン要求を受け付け、前記再監者の端末から前記再監者のログイン要求を受け付けるログイン要求受付部と、
前記作業者のログイン要求が前記申請情報が示す前記作業者の識別情報に整合することを含む条件が満たされた場合に前記作業者のログインを許可し、前記再監者のログイン要求が前記申請情報が示す前記再監者の識別情報と整合することを含む条件が満たされた場合に前記再監者のログインを許可するログイン処理部と、
前記作業者が入力した前記作業対象装置に関するアクセス情報を前記作業者の端末から受け付けるアクセス情報受付部と、を備え、
前記アクセス情報は、前記再監者の端末に表示され、
前記再監者が前記アクセス情報を許可した場合、そのことを検出する許可検出部と、
前記再監者が前記アクセス情報を許可したことが検出された場合、前記アクセス情報をもとに前記作業対象装置と接続することにより、前記作業者の端末から前記作業対象装置へのアクセスを可能にする通信制御部と、
前記再監者が前記アクセス情報を許可したことが検出された場合、前記作業者の端末から前記作業対象装置へ送信されたコマンドを示す再監者画面を前記再監者の端末に表示させる再監者画面提供部と、
コマンド転送部と、をさらに備え、
前記再監者画面は、前記作業対象装置に対するコマンドが前記再監者により入力された場合、入力されたコマンドを本アクセス制御装置へ送信するよう構成され、
前記コマンド転送部は、前記再監者画面に入力されたコマンドを前記作業対象装置へ送信する、アクセス制御装置。 A storage unit that stores application information that is applied for in advance by a worker who remotely operates the work target device and that is approved in advance by a manager, the application information including identification information of the worker and identification information of a re-supervisor;
a login request receiving unit that receives a login request of the worker from the terminal of the worker and receives a login request of the re-supervisor from the terminal of the re-supervisor;
a login processing unit that permits the worker to log in when a condition is satisfied, including that the worker's login request matches the identification information of the worker indicated in the application information, and permits the re-supervisor to log in when a condition is satisfied, including that the re-supervisor's login request matches the identification information of the re-supervisor indicated in the application information;
an access information receiving unit that receives access information related to the work target device input by the worker from a terminal of the worker,
The access information is displayed on the terminal of the re-supervisor,
an authorization detection unit that detects when the re-supervisor authorizes the access information;
a communication control unit that, when it is detected that the re-supervisor has permitted the access information, connects to the work target device based on the access information, thereby enabling access to the work target device from the terminal of the worker;
a re-supervisor screen providing unit that displays, on the terminal of the re-supervisor, a re-supervisor screen showing the command transmitted from the terminal of the worker to the work target device when it is detected that the re-supervisor has permitted the access information;
A command transfer unit ,
The re-supervisor screen is configured to transmit, when a command for the work target device is input by the re-supervisor, the input command to the access control device;
The command transfer unit transmits the command input on the re-supervisor screen to the work target device .
前記通信制御部は、前記再監者が前記アクセス情報を許可し、かつ、前記アクセス情報と前記申請情報とが整合する場合に、前記アクセス情報をもとに前記作業対象装置と接続する、
請求項１から３のいずれかに記載のアクセス制御装置。 each of the application information and the access information includes identification information of the work target device and account information for logging in to the work target device;
The communication control unit connects to the work target device based on the access information when the re-supervisor permits the access information and the access information and the application information are consistent.
An access control device according to any one of claims 1 to 3 .
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021017061A JP7565227B2 (en) | 2021-02-05 | 2021-02-05 | Access control device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021017061A JP7565227B2 (en) | 2021-02-05 | 2021-02-05 | Access control device |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2022120271A JP2022120271A (en) | 2022-08-18 |
| JP7565227B2 true JP7565227B2 (en) | 2024-10-10 |
Family
ID=82849253
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2021017061A Active JP7565227B2 (en) | 2021-02-05 | 2021-02-05 | Access control device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7565227B2 (en) |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013045278A (en) | 2011-08-24 | 2013-03-04 | Nomura Research Institute Ltd | Access management device |
| JP2016035621A (en) | 2014-08-01 | 2016-03-17 | 株式会社野村総合研究所 | Work support system and work support method |
-
2021
- 2021-02-05 JP JP2021017061A patent/JP7565227B2/en active Active
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013045278A (en) | 2011-08-24 | 2013-03-04 | Nomura Research Institute Ltd | Access management device |
| JP2016035621A (en) | 2014-08-01 | 2016-03-17 | 株式会社野村総合研究所 | Work support system and work support method |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2022120271A (en) | 2022-08-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR102429633B1 (en) | Automatic login method and device between multiple websites | |
| CN109428947B (en) | Authority transfer system, control method thereof and storage medium | |
| KR102313859B1 (en) | Authority transfer system, control method therefor, and client | |
| US11082225B2 (en) | Information processing system and control method therefor | |
| US10963167B2 (en) | Method, first device, second device and system for managing access to data | |
| JP5797060B2 (en) | Access management method and access management apparatus | |
| JP6929181B2 (en) | Devices and their control methods and programs | |
| US9047456B2 (en) | System and method for controlling access to a resource | |
| EP1549021A1 (en) | Access controlled by security token and mediated by sever | |
| JP2019023859A (en) | Self-adaptive secure authentication system | |
| EP3759629B1 (en) | Method, entity and system for managing access to data through a late dynamic binding of its associated metadata | |
| JP2728033B2 (en) | Security method in computer network | |
| JP7100561B2 (en) | Authentication system, authentication server and authentication method | |
| KR101545897B1 (en) | A server access control system by periodic authentification of the smart card | |
| JP7565227B2 (en) | Access control device | |
| JPH0779243A (en) | Network connection device and network connection method | |
| US12363103B2 (en) | Mobile terminal, control method, and storage medium | |
| JP7043480B2 (en) | Information processing system and its control method and program | |
| JP2019164670A (en) | Repeating device and program | |
| JP5912159B2 (en) | Access management method and access management apparatus | |
| JP2019192302A (en) | Access management method, access management device, and computer program | |
| JP7556097B2 (en) | Access Management Methods | |
| JP7001665B2 (en) | Access control methods, access control devices and computer programs | |
| KR20210039247A (en) | Easy transfer service using insensitive authentication and system thereof | |
| JP6990748B2 (en) | Access control method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20240129 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20240619 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20240709 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20240823 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20240903 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20240930 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7565227 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |