特開 2022-120271 アクセス制御装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022120271

(43)【公開日】2022-08-18

(54)【発明の名称】アクセス制御装置

(51)【国際特許分類】

   G06F 21/40 20130101AFI20220810BHJP

【ＦＩ】

G06F21/40

【審査請求】未請求

【請求項の数】5

【出願形態】ＯＬ

(21)【出願番号】P 2021017061

(22)【出願日】2021-02-05

(71)【出願人】

【識別番号】000155469

【氏名又は名称】株式会社野村総合研究所

(74)【代理人】

【識別番号】100105924

【弁理士】

【氏名又は名称】森下 賢樹

(72)【発明者】

【氏名】藤澤 志寿加

(57)【要約】

【課題】作業者と再監者が離れた場所にいる場合に、作業対象装置の情報セキュリティを向上させる技術を提供する。
【解決手段】アクセス制御装置１８は、作業者から申請され、管理者により承認された申請情報であって、作業者の識別情報と再監者の識別情報を含む申請情報を記憶する。アクセス制御装置１８は、作業者端末１４から作業者のログイン要求を受け付け、再監者端末１６から再監者のログイン要求を受け付ける。アクセス制御装置１８は、作業者のログイン要求が申請情報に整合することを１つの条件として作業者のログインを許可し、再監者のログイン要求が申請情報と整合することを１つの条件として再監者のログインを許可する。アクセス制御装置１８は、作業者が入力した作業対象装置１２に関するアクセス情報を再監者が許可した場合、アクセス情報をもとに作業対象装置１２と接続し、作業者端末１４から作業対象装置１２へのアクセスを可能にする。
【選択図】図１

【特許請求の範囲】

【請求項1】

作業対象装置を遠隔操作する作業者から予め申請され、管理者により予め承認された申請情報であって、前記作業者の識別情報と、再監者の識別情報とを含む申請情報を記憶する記憶部と、
前記作業者の端末から前記作業者のログイン要求を受け付け、前記再監者の端末から前記再監者のログイン要求を受け付けるログイン要求受付部と、
前記作業者のログイン要求が前記申請情報が示す前記作業者の識別情報に整合することを含む条件が満たされた場合に前記作業者のログインを許可し、前記再監者のログイン要求が前記申請情報が示す前記再監者の識別情報と整合することを含む条件が満たされた場合に前記再監者のログインを許可するログイン処理部と、
前記作業者が入力した前記作業対象装置に関するアクセス情報を前記作業者の端末から受け付けるアクセス情報受付部と、を備え、
前記アクセス情報は、前記再監者の端末に表示され、
前記再監者が前記アクセス情報を許可した場合、そのことを検出する許可検出部と、
前記再監者が前記アクセス情報を許可したことが検出された場合、前記アクセス情報をもとに前記作業対象装置と接続することにより、前記作業者の端末から前記作業対象装置へのアクセスを可能にする通信制御部と、をさらに備えるアクセス制御装置。

【請求項2】

前記申請情報と前記アクセス情報のそれぞれは、前記作業対象装置の識別情報と、前記作業対象装置にログインするアカウント情報を含み、
前記通信制御部は、前記再監者が前記アクセス情報を許可し、かつ、前記アクセス情報と前記申請情報とが整合する場合に、前記アクセス情報をもとに前記作業対象装置と接続する、
請求項１に記載のアクセス制御装置。

【請求項3】

前記作業者の端末から前記アクセス情報が受け付けられた場合に、本アクセス制御装置へのログインを促す内容を再監者に通知する通知部と、
前記再監者のログインが許可された場合に、前記アクセス情報を前記再監者の端末に提供するアクセス情報提供部と、をさらに備える、
請求項１または２に記載のアクセス制御装置。

【請求項4】

前記再監者の端末には、前記アクセス情報と、前記再監者の認証情報の入力画面とが表示され、
前記許可検出部は、前記入力画面に入力された前記再監者の認証情報に基づく前記再監者の認証が成功した場合に、前記再監者が前記アクセス情報を許可したことを検出する、
請求項１から３のいずれかに記載のアクセス制御装置。

【請求項5】

前記再監者が前記アクセス情報を許可したことが検出された場合、前記作業者の端末から前記作業対象装置へ送信されたコマンドを示す再監者画面を前記再監者の端末に表示させる再監者画面提供部と、
コマンド転送部と、をさらに備え、
前記再監者画面は、前記作業対象装置に対するコマンドが前記再監者により入力された場合、入力されたコマンドを本アクセス制御装置へ送信するよう構成され、
前記コマンド転送部は、前記再監者画面に入力されたコマンドを前記作業対象装置へ送信する、
請求項１から４のいずれかに記載のアクセス制御装置。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、データ処理技術に関し、特にアクセス制御装置に関する。

【背景技術】

【0002】

本出願人は、作業者と監視者が離れた場所にいる場合でも、作業対象装置に対する作業者の操作内容を監視者がリアルタイムに監視でき、また、監視者による許可を条件として作業対象装置に対する作業を可能にする技術を提案している。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特許第６３５１４２６号

【発明の概要】

【発明が解決しようとする課題】

【0004】

本発明者は、上記特許文献１には監視者（再監者）の正当性を確認する仕組みが十分に開示されておらず、作業対象装置の情報セキュリティを向上させるために改善の余地があると考えた。

【0005】

本開示は、本発明者の上記認識に基づきなされたものであり、１つの目的は、作業者と再監者が離れた場所にいる場合に、作業対象装置の情報セキュリティを向上させる技術を提供することにある。

【課題を解決するための手段】

【0006】

上記課題を解決するために、本開示のある態様のアクセス制御装置は、作業対象装置を遠隔操作する作業者から予め申請され、管理者により予め承認された申請情報であって、作業者の識別情報と、再監者の識別情報とを含む申請情報を記憶する記憶部と、作業者の端末から作業者のログイン要求を受け付け、再監者の端末から再監者のログイン要求を受け付けるログイン要求受付部と、作業者のログイン要求が申請情報が示す作業者の識別情報に整合することを含む条件が満たされた場合に作業者のログインを許可し、再監者のログイン要求が申請情報が示す再監者の識別情報と整合することを含む条件が満たされた場合に再監者のログインを許可するログイン処理部と、作業者が入力した作業対象装置に関するアクセス情報を作業者の端末から受け付けるアクセス情報受付部と、を備える。アクセス情報は、再監者の端末に表示され、再監者がアクセス情報を許可した場合、そのことを検出する許可検出部と、再監者がアクセス情報を許可したことが検出された場合、アクセス情報をもとに作業対象装置と接続することにより、作業者の端末から作業対象装置へのアクセスを可能にする通信制御部と、をさらに備える。

【0007】

なお、以上の構成要素の任意の組合せ、本開示の表現を、システム、方法、コンピュータプログラム、コンピュータプログラムを格納した記録媒体などの間で変換したものもまた、本開示の態様として有効である。

【発明の効果】

【0008】

本開示によれば、作業者と再監者が離れた場所にいる場合に、作業対象装置の情報セキュリティを向上させることができる。

【図面の簡単な説明】

【0009】

【図1】第１実施例のコンピュータシステムの構成を示す図である。

【図2】第１実施例のアクセス制御装置の機能ブロックを示すブロック図である。

【図3】第１実施例のコンピュータシステムの動作を示すシーケンス図である。

【図4】再監者画面の例を示す図である。

【図5】第２実施例のアクセス制御装置の機能ブロックを示すブロック図である。

【図6】第２実施例のコンピュータシステムの動作を示すシーケンス図である。

【図7】ユーザ画面の例を示す図である。

【図8】第３実施例のアクセス制御装置の機能ブロックを示すブロック図である。

【図9】第３実施例のコンピュータシステムの動作を示すシーケンス図である。

【図10】第１再監者画面の例を示す図である。

【図11】第２再監者画面の例を示す図である。

【発明を実施するための形態】

【0010】

本開示における装置または方法の主体は、コンピュータを備えている。このコンピュータがコンピュータプログラムを実行することによって、本開示における装置または方法の主体の機能が実現される。コンピュータは、コンピュータプログラムにしたがって動作するプロセッサを主なハードウェア構成として備える。プロセッサは、コンピュータプログラムを実行することによって機能を実現することができれば、その種類は問わない。プロセッサは、半導体集積回路（ＩＣ、ＬＳＩ等）を含む１つまたは複数の電子回路で構成される。コンピュータプログラムは、コンピュータが読み取り可能なＲＯＭ、光ディスク、ハードディスクドライブなどの非一時的な記録媒体に記録される。コンピュータプログラムは、記録媒体に予め格納されていてもよいし、インターネット等を含む広域通信網を介して記録媒体に供給されてもよい。

【0011】

実施例の概要を説明する。これまで、重要な用途で利用されている各種サーバに対するメンテナンス作業では、作業ミスや不正な作業を防止するために、作業者と再監者が二人一組となって作業を行うことが多かった。また、これまでは、サーバへのメンテナンス操作ができる場所を物理的に限定し（例えばサーバルームに限定し）、その場所への入出等を制限することでサーバの安全性を高めていた。

【0012】

本出願人は、上記の特許文献１において、作業者と監視者が離れた場所にいる場合に、作業対象装置に対する作業者の作業内容を監視者がリアルタイムに監視し、また、監視者による許可を条件として作業対象装置に対する作業を可能にする技術を提案している。しかし、上記特許文献１には、監視者（再監者）の正当性を確認する仕組みが十分に開示されていない。以下の第１実施例～第３実施例では、監視者（再監者）の正当性を確認する仕組みを備え、作業対象装置の情報セキュリティを一層向上させる技術を提案する。

【0013】

＜第１実施例＞
図１は、第１実施例のコンピュータシステム１０の構成を示す。コンピュータシステム１０は、企業に構築された情報処理システムである。コンピュータシステム１０は、作業対象装置１２ａ、作業対象装置１２ｂ、作業対象装置１２ｃ（総称する場合「作業対象装置１２」と呼ぶ。）と、作業者端末１４と、再監者端末１６と、アクセス制御装置１８を備える。

【0014】

作業対象装置１２は、作業者によりメンテナンス等の作業がなされる情報処理装置であり、例えば、企業の基幹系システムまたは情報系システムを構成するサーバである。図１に示す複数の作業対象装置１２のうち作業が実施される特定の作業対象装置１２を、以下単に「作業対象装置１２」と呼ぶ。

【0015】

作業者端末１４は、メンテナンス等の作業のために作業対象装置１２を遠隔操作する作業者により操作される情報処理端末である。再監者端末１６は、作業者の作業を再監する（確認するとも言える）再監者により操作される情報処理端末である。作業者端末１４と再監者端末１６は、例えばＰＣ、タブレット端末、スマートフォンであってもよい。

【0016】

アクセス制御装置１８は、作業対象装置１２へアクセスするための踏み台として機能し、作業者端末１４から作業対象装置１２へのアクセスを仲介する情報処理装置である。アクセス制御装置１８は、作業者端末１４から作業対象装置１２へのアクセス可否を制御する。また、アクセス制御装置１８は、作業者端末１４から送信されたコマンドを受け付け、そのコマンドを作業対象装置１２へ転送する。

【0017】

第１実施例では、作業対象装置１２は、アクセス制御装置１８へ直接アクセス（言い換えればログイン）する。変形例として、作業対象装置１２は、一旦共有端末２０にアクセスし、共有端末２０を踏み台にして、アクセス制御装置１８へアクセスしてもよい。

【0018】

作業対象装置１２、アクセス制御装置１８、共有端末２０は、企業のオフィスやデータセンタに配置されてもよい。作業者端末１４は、作業者の自宅に配置されてもよい。再監者端末１６は、再監者の自宅に配置されてもよい。これらの装置は、ＬＡＮ・ＷＡＮ・インターネット等を含む通信網を介して接続される。例えば、作業者端末１４とアクセス制御装置１８（または作業対象装置１２と共有端末２０）は、ＶＰＮ（Virtual Private Network）等を介して暗号化通信を行ってもよい。また、再監者端末１６とアクセス制御装置１８は、ＶＰＮ等を介して暗号化通信を行ってもよい。

【0019】

なお、作業者と再監者は、公知のウェブ会議システムやテレビ会議システム、電話等を用いて、コミュニケーション（会話等）を行いつつ、作業対象装置１２に対する作業を進めることとする。

【0020】

図２は、第１実施例のアクセス制御装置１８の機能ブロックを示すブロック図である。アクセス制御装置１８は、制御部３０、記憶部３２、通信部３４を備える。本明細書のブロック図で示す各ブロックは、ハードウェア的には、コンピュータのプロセッサ、ＣＰＵ、メモリをはじめとする素子や電子回路、機械装置で実現でき、ソフトウェア的にはコンピュータプログラム等によって実現されるが、ここでは、それらの連携によって実現される機能ブロックを描いている。したがって、これらの機能ブロックはハードウェア、ソフトウェアの組合せによっていろいろなかたちで実現できることは、当業者には理解されるところである。ブロック図で示す複数のブロックの機能は、１台のコンピュータに実装されてもよく、複数台のコンピュータに分散して実装されてもよい。

【0021】

制御部３０は、作業対象装置１２へのアクセス制御に関する各種データ処理を実行する。記憶部３２は、制御部３０により参照または更新されるデータを記憶する。通信部３４は、所定の通信プロトコルにしたがって外部装置と通信する。制御部３０は、通信部３４を介して作業対象装置１２、作業者端末１４、再監者端末１６、共有端末２０とデータを送受信する。

【0022】

記憶部３２は、申請情報記憶部３６、内部アカウント記憶部３８、外部アカウント記憶部４０を含む。申請情報記憶部３６は、作業対象装置１２の作業に関する内容を含む申請情報であり、作業者から予め申請され、管理者（例えば作業者の上長）により予め承認された申請情報を記憶する。

【0023】

申請情報は、（１）作業者ＩＤ（言い換えれば申請者ＩＤ）、（２）作業者の氏名、（３）再監者ＩＤ、（４）再監者の氏名、（５）作業対象装置１２へのアクセス開始予定時刻、（６）作業対象装置１２へのアクセス終了予定時刻、（７）アクセス先の作業対象装置１２の情報、（８）アクセス元の端末情報、（９）申請の件名（「データベース変更作業」等）、（１０）申請の内容（作業の詳細等）を含む。（７）アクセス先の作業対象装置１２の情報は、作業対象装置１２の識別情報と、作業対象装置１２にログインするアカウント情報を含み、第１実施例では、作業対象装置１２のＩＰアドレス（またはホスト名）と、ログインＩＤとを含む。（８）アクセス元の端末情報は、作業者端末１４のＩＰアドレスを含んでもよく、共有端末２０を介してアクセス制御装置１８にアクセスする場合、共有端末２０のＩＰアドレスを含んでもよい。

【0024】

内部アカウント記憶部３８は、アクセス制御装置１８にログインするための作業者のアカウント情報として、作業者ＩＤとパスワードを対応付けて記憶する。また、内部アカウント記憶部３８は、アクセス制御装置１８にログインするための再監者のアカウント情報として、再監者ＩＤとパスワードを対応付けて記憶する。

【0025】

外部アカウント記憶部４０は、作業対象装置１２にログインするためのアカウント情報を記憶する。外部アカウント記憶部４０は、複数の作業対象装置１２のそれぞれについて、各作業対象装置１２にて定められた１つ以上のアカウント情報（ログインＩＤとパスワードの組）を記憶する。

【0026】

なお、申請情報記憶部３６、内部アカウント記憶部３８、外部アカウント記憶部４０は、アクセス制御装置１８の外部装置に配置されてもよい。アクセス制御装置１８は、通信網を介して、その外部装置にアクセスし、申請情報記憶部３６、内部アカウント記憶部３８、外部アカウント記憶部４０のデータを参照または更新してもよい。すなわち、アクセス制御装置１８は、申請情報記憶部３６、内部アカウント記憶部３８、外部アカウント記憶部４０にアクセス可能な構成であればよい。

【0027】

制御部３０は、申請情報受付部４２、ログイン要求受付部４４、ログイン処理部４６、アクセス情報受付部４８、照合部５０、通知部５２、アクセス情報提供部５４、許可検出部５６、通信制御部５８、コマンド受付部６０、コマンド転送部６２を含む。制御部３０における複数の機能ブロックの機能が実装されたコンピュータプログラムが記録媒体に格納され、その記録媒体を介してアクセス制御装置１８のストレージにインストールされてもよい。または、上記コンピュータプログラムが、通信網を介してダウンロードされ、アクセス制御装置１８のストレージにインストールされてもよい。アクセス制御装置１８のＣＰＵは、上記コンピュータプログラムをメインメモリに読み出して実行することにより、上記複数のブロックの機能を発揮してもよい。

【0028】

申請情報受付部４２は、作業者から予め申請され、管理者により予め承認された申請情報を作業者端末１４から受け付ける。変形例として、申請情報受付部４２は、不図示の管理者の端末から申請情報を受け付けてもよい。申請情報受付部４２は、受け付けた申請情報を申請情報記憶部３６に格納する。

【0029】

ログイン要求受付部４４は、作業者端末１４から作業者のログイン要求を受け付け、再監者端末１６から再監者のログイン要求を受け付ける。作業者のログイン要求は、作業者に予め割り当てられた作業者ＩＤとパスワードを含む。再監者のログイン要求は、再監者に予め割り当てられた再監者ＩＤとパスワードを含む。

【0030】

ログイン処理部４６は、作業者のログイン要求が申請情報記憶部３６に記憶された申請情報が示す作業者の識別情報に整合することを含む条件が満たされた場合に、作業者のログインを許可する。具体的には、ログイン処理部４６は、作業者のログイン要求が示す作業者ＩＤが、申請情報が示す作業者ＩＤに一致し、かつ、作業者のログイン要求が示す作業者ＩＤとパスワードの組が、内部アカウント記憶部３８に記憶された作業者ＩＤとパスワードの組に一致する場合、正当な作業者と判定し、作業者のログインを許可する。

【0031】

ログイン処理部４６は、再監者のログイン要求が申請情報記憶部３６に記憶された申請情報が示す再監者の識別情報に整合することを含む条件が満たされた場合に、再監者のログインを許可する。具体的には、ログイン処理部４６は、再監者のログイン要求が示す再監者ＩＤが、申請情報が示す再監者ＩＤに一致し、かつ、再監者のログイン要求が示す再監者ＩＤとパスワードの組が、内部アカウント記憶部３８に記憶された再監者ＩＤとパスワードの組に一致する場合、正当な再監者と判定し、再監者のログインを許可する。

【0032】

変形例として、申請情報には、再監者の識別情報として、再監者が所属するグループの識別情報（組織のＩＤ等）が指定されてもよい。内部アカウント記憶部３８は、グループの識別情報と、そのグループに所属するユーザ（再監者）のＩＤとを対応付けて記憶してもよい。ログイン処理部４６は、再監者のログイン要求が示す再監者ＩＤが、申請情報が示すグループの識別情報に対応付けられており、かつ、再監者のログイン要求が示す再監者ＩＤとパスワードの組が、内部アカウント記憶部３８に記憶された再監者ＩＤとパスワードの組に一致する場合、再監者のログインを許可してもよい。

【0033】

アクセス情報受付部４８は、作業者端末１４から送信された、作業者が入力した作業対象装置に関するアクセス情報を受け付ける。アクセス情報は、アクセス先となる作業対象装置１２のＩＰアドレス（またはホスト名）と、作業対象装置１２へのログインＩＤとを含む。ただし、実施例のアクセス情報は、作業対象装置１２へのログインＩＤに対応するパスワードを含まない。

【0034】

照合部５０は、申請情報記憶部３６に記憶された申請情報と、作業者端末１４から送信されたアクセス情報とを照合する。例えば、照合部５０は、申請情報が示す作業対象装置１２のＩＰアドレスとログインＩＤの組と、アクセス情報が示す作業対象装置１２のＩＰアドレスとログインＩＤの組とが一致する場合に、申請情報とアクセス情報とが整合すると判定する。

【0035】

通知部５２は、申請情報記憶部３６に記憶された申請情報と、作業者端末１４から送信されたアクセス情報とが整合すると判定された場合に、アクセス制御装置１８へのログインを促す内容を再監者に通知する。例えば、通知部５２は、「アクセス制御装置１８へログインして下さい」等の内容を含む電子メールやメッセージを再監者端末１６へ送信し、上記内容を再監者端末１６に表示させてもよい。

【0036】

アクセス情報提供部５４は、アクセス情報受付部４８が受け付けたアクセス情報を再監者端末１６へ提供し、アクセス情報を再監者端末１６に表示させる。アクセス情報提供部５４は、ログイン処理部４６により再監者のログインが許可されたことを条件として、アクセス情報を再監者端末１６へ提供する。これにより、申請情報に定められた正当な再監者に、作業者が入力したアクセス情報を提示する。

【0037】

許可検出部５６は、再監者がアクセス情報を許可した場合、再監者端末１６から入力されたデータをもとに、そのことを検出する。通信制御部５８は、再監者がアクセス情報を許可したことが検出された場合、作業者が入力したアクセス情報に基づいて作業対象装置１２と接続することにより、作業者端末１４から作業対象装置１２へのアクセスを可能にする。第１実施例の通信制御部５８は、再監者がアクセス情報を許可し、かつ、アクセス情報と申請情報とが整合すると照合部５０により判定された場合に、アクセス情報により指定された作業対象装置１２と接続し、アクセス制御装置１８と作業対象装置１２との通信セッションを確立する。

【0038】

コマンド受付部６０は、作業者端末１４から送信された、作業対象装置１２に対する操作内容（具体的には作業者が入力したコマンドのデータ）を受け付ける。コマンド転送部６２は、作業者端末１４から送信されたコマンドのデータを作業対象装置１２へ転送することにより、作業者が入力したコマンドを、アクセス情報において指定されたアカウント（ログインＩＤ）の権限で、作業対象装置１２に実行させる。コマンド転送部６２は、通信制御部５８により確立されたアクセス制御装置１８と作業対象装置１２との通信セッションを介して、コマンドのデータを作業対象装置１２へ送信する。

【0039】

以上の構成による第１実施例のコンピュータシステム１０の動作を説明する。
図３は、第１実施例のコンピュータシステム１０の動作を示すシーケンス図である。不図示だが、作業者は、作業対象装置１２の作業に関する申請情報を予め管理者へ申請し、管理者は、申請情報を承認する。作業対象装置１２は、管理者により承認された申請情報をアクセス制御装置１８へ送信する。アクセス制御装置１８の申請情報受付部４２は、申請情報を受け付け、その申請情報を申請情報記憶部３６に格納する。

【0040】

申請情報で定められたアクセス開始予定時刻が近づくと、作業者は、予め割り当てられた、アクセス制御装置１８へログインするための作業者ＩＤとパスワードを作業者端末１４へ入力する。作業者端末１４は、作業者の操作に応じて、作業者ＩＤとパスワードを含む作業者のログイン要求をアクセス制御装置１８へ送信する（Ｓ１０）。アクセス制御装置１８のログイン要求受付部４４は、作業者のログイン要求を受け付ける。アクセス制御装置１８のログイン処理部４６は、作業者のログイン要求が示す作業者ＩＤが、申請情報記憶部３６に記憶された申請情報が示す作業者ＩＤに一致し、かつ、作業者のログイン要求が示す作業者ＩＤとパスワードの組が、内部アカウント記憶部３８に記憶された作業者ＩＤとパスワードの組に一致する場合、作業者のログインを許可する（Ｓ１１）。作業者のログインが許可されなければ、以降の処理は中止される。

【0041】

アクセス制御装置１８のログイン処理部４６は、作業者のログインを許可した旨を作業者端末１４へ通知する。作業者は、アクセス対象の作業対象装置１２に関するアクセス情報（作業対象装置１２のＩＰアドレスとログインＩＤ）を作業者端末１４へ入力する。作業者端末１４は、作業者が入力したアクセス情報をアクセス制御装置１８へ送信する（Ｓ１２）。アクセス制御装置１８のアクセス情報受付部４８は、作業者端末１４から送信されたアクセス情報を受け付け、照合部５０は、アクセス情報と申請情報とを照合する（Ｓ１３）。

【0042】

アクセス情報と申請情報とが整合する場合、アクセス制御装置１８の通知部５２は、アクセス制御装置１８へのログインを促す内容を再監者端末１６へ通知する（Ｓ１４）。再監者端末１６は、アクセス制御装置１８へのログインを促す内容を表示させる。再監者は、予め割り当てられた、アクセス制御装置１８へログインするための再監者ＩＤとパスワードを再監者端末１６へ入力する。再監者端末１６は、再監者の操作に応じて、再監者ＩＤとパスワードを含む再監者のログイン要求をアクセス制御装置１８へ送信する（Ｓ１５）。

【0043】

一方、アクセス情報と申請情報とが不整合の場合、アクセス制御装置１８は、作業対象装置１２への接続に関する一連の処理を中断する。アクセス制御装置１８は、アクセス情報の再入力を求める内容を作業者端末１４へ送信し、その内容を作業者端末１４に表示させる。

【0044】

Ｓ１５に続き、アクセス制御装置１８のログイン要求受付部４４は、再監者のログイン要求を受け付ける。アクセス制御装置１８のログイン処理部４６は、再監者のログイン要求が示す再監者ＩＤが、申請情報記憶部３６に記憶された申請情報が示す再監者ＩＤに一致し、かつ、再監者のログイン要求が示す再監者ＩＤとパスワードの組が、内部アカウント記憶部３８に記憶された再監者ＩＤとパスワードの組に一致する場合、再監者のログインを許可する（Ｓ１６）。再監者のログインが許可されると、アクセス制御装置１８のアクセス情報提供部５４は、アクセス情報を含む再監者画面を生成し、再監者画面のデータを再監者端末１６へ送信する（Ｓ１７）。

【0045】

一方、アクセス制御装置１８のログイン処理部４６は、再監者のログイン要求が示す再監者ＩＤが、申請情報記憶部３６に記憶された申請情報が示す再監者ＩＤに不一致であり、または、再監者のログイン要求が示す再監者ＩＤとパスワードの組が、内部アカウント記憶部３８に記憶された再監者ＩＤとパスワードの組に不一致であれば、再監者のログインを拒否する。再監者のログインが拒否されると、アクセス制御装置１８は、作業対象装置１２への接続に関する一連の処理を中断する。アクセス制御装置１８は、アクセス情報の再入力を求める内容を作業者端末１４へ送信し、その内容を作業者端末１４に表示させる。

【0046】

Ｓ１７に続き、再監者端末１６は、アクセス制御装置１８から提供された再監者画面を表示させる（Ｓ１８）。図４は、再監者画面の例を示す。再監者画面７０は、アクセス情報７２、許可ボタン７４、却下ボタン７６を含む。再監者は、アクセス情報７２を確認し、許可ボタン７４または却下ボタン７６を選択する。却下ボタン７６が選択された場合、再監者端末１６は、作業対象装置１２へのアクセスが却下されたことを示す情報をアクセス制御装置１８へ送信する。この場合、アクセス制御装置１８は、作業対象装置１２への接続に関する一連の処理を中断する。アクセス制御装置１８は、アクセス情報の再入力を求める内容を作業者端末１４へ送信し、その内容を作業者端末１４に表示させる。

【0047】

図３の例では、再監者は、アクセス情報７２を確認し、許可ボタン７４を選択する。再監者端末１６は、作業対象装置１２へのアクセスが許可されたことを示すアクセス許可情報をアクセス制御装置１８へ送信する（Ｓ１９）。アクセス制御装置１８の許可検出部５６は、再監者端末１６から送信されたアクセス許可情報が受け付けられたことをもって、作業者が入力したアクセス情報を再監者が許可したことを検出する。再監者の許可が検出されると、アクセス制御装置１８の通信制御部５８は、アクセス情報をもとに作業対象装置１２との接続を確立する（Ｓ２０）。

【0048】

具体的には、通信制御部５８は、アクセス情報が定める作業対象装置１２のＩＰアドレスを使用して作業対象装置１２と接続する。また、通信制御部５８は、アクセス情報が定める作業対象装置１２へのログインＩＤと、外部アカウント記憶部４０に記憶された、作業対象装置１２へのログインＩＤに対応するパスワードとを使用して作業対象装置１２へログインする。アクセス制御装置１８の通信制御部５８は、作業対象装置１２へのログインが完了した旨を作業者端末１４へ通知し（Ｓ２１）、作業者端末１４は、作業対象装置１２へのログイン完了を示す情報を表示させる（Ｓ２２）。

【0049】

作業者は、作業対象装置１２に対するコマンドを作業者端末１４に入力する。作業者端末１４は、作業者が入力したコマンドをアクセス制御装置１８へ送信する（Ｓ２３）。アクセス制御装置１８のコマンド受付部６０は、作業者端末１４から送信された、作業者が入力したコマンドを受け付ける。アクセス制御装置１８のコマンド転送部６２は、作業者が入力したコマンドを作業対象装置１２へ転送する（Ｓ２４）。作業対象装置１２は、アクセス制御装置１８により転送された、作業者が入力したコマンドを受け付け、実行する（Ｓ２５）。

【0050】

第１実施例のアクセス制御装置１８は、管理者により承認された申請情報が示す正当な作業者が作業対象装置を操作することと、申請情報が示す正当な再監者が作業者が入力したアクセス情報を許可したことの両方が満たされた場合に、作業対象装置１２から再監者端末１６へのアクセス（言い換えれば作業者による作業対象装置１２の操作）を可能にする。これにより、作業対象装置１２の情報セキュリティを向上することができる。例えば、申請情報が示す正当な作業者とは異なる人が作業対象装置１２の操作を行う場合に、作業対象装置１２から再監者端末１６へのアクセスを禁止でき、また、申請情報が示す正当な再監者とは異なる人がアクセス情報を許可した場合に、作業対象装置１２から再監者端末１６へのアクセスを禁止できる。

【0051】

また、第１実施例のアクセス制御装置１８は、再監者がアクセス情報を許可したことを許可検出部５６が検出し、かつ、アクセス情報と申請情報とが整合すると照合部５０が判定した場合に、作業対象装置１２から再監者端末１６へのアクセスを可能にする。これにより、管理者により承認された申請情報の内容を逸脱した作業対象装置１２へのアクセスを防止することができる。

【0052】

また、第１実施例のアクセス制御装置１８は、作業対象装置１２からアクセス情報が受け付けられた場合に、アクセス制御装置１８へのログインを促す内容を再監者に通知し、再監者のログインが許可された場合に、アクセス情報を再監者へ提示する。これにより、作業者が入力したアクセス情報を正当な作業者に迅速に提示することができる。

【0053】

＜第２実施例＞
本開示の第２実施例について、第１実施例と相違する点を中心に説明し、共通する点の説明を省略する。第２実施例の特徴は、第１実施例の特徴および変形例の特徴と任意の組合せが可能であることはもちろんである。第２実施例の構成要素のうち第１実施例の構成要素と同一または対応する構成要素には適宜、同一の符号を付して説明する。

【0054】

第２実施例のコンピュータシステム１０の構成は、図１に示した第１実施例のコンピュータシステム１０の構成と同様である。第２実施例のコンピュータシステム１０では、作業者端末１４と再監者端末１６とは、公知のウェブ会議システムを利用して画面共有を行う。

【0055】

図５は、第２実施例のアクセス制御装置１８の機能ブロックを示すブロック図である。第２実施例のアクセス制御装置１８の制御部は、申請情報受付部４２、ログイン要求受付部４４、ログイン処理部４６、ユーザ画面提供部６４、アクセス情報受付部４８、照合部５０、通知部５２、許可検出部５６、通信制御部５８、コマンド受付部６０、コマンド転送部６２を備える。

【0056】

ユーザ画面提供部６４は、作業対象装置１２へのアクセス情報の入力画面と、再監者の認証情報の入力画面とを含むユーザ画面のデータを作業者端末１４へ送信する。作業者端末１４は、ユーザ画面を表示させる。また、ウェブ会議システムの画面共有機能により、ユーザ画面は、再監者端末１６にも表示される。許可検出部５６は、ユーザ画面（認証情報の入力画面）に入力された再監者の認証情報に基づく再監者の認証が成功した場合に、再監者がアクセス情報を許可したことを検出する。

【0057】

第２実施例のコンピュータシステム１０の動作を説明する。
図６は、第２実施例のコンピュータシステム１０の動作を示すシーケンス図である。第１実施例と同様に、アクセス制御装置１８の申請情報記憶部３６には、作業者により申請され、管理者により承認された申請情報が予め格納される。作業者端末１４と再監者端末１６は、画面共有を開始する（Ｓ３０）。例えば、作業者端末１４は、自端末に表示中の画面のデータを、公知のウェブ会議システムを介して再監者端末１６へ送信する。再監者端末１６は、ウェブ会議システムを介して受信した、作業者端末１４に表示中の画面を自端末にも表示させる。図６では、作業者端末１４と再監者端末１６間で画面共有がなされる範囲を破線で示している。

【0058】

Ｓ３１とＳ３２の処理は、図３のＳ１０とＳ１１の処理と同じであるため説明を省略する。作業者のログインが許可されると、アクセス制御装置１８のユーザ画面提供部６４は、ユーザ画面のデータを作業者端末１４へ送信する（Ｓ３３）。作業者端末１４は、アクセス制御装置１８から提供されたユーザ画面を表示させる（Ｓ３４）。ウェブ会議システムを介して、ユーザ画面は、再監者端末１６にも表示される。図７は、ユーザ画面の例を示す。ユーザ画面８０は、アクセス情報入力エリア８２、アクセス情報送信ボタン８４、認証情報入力エリア８６、認証情報送信ボタン８８を含む。

【0059】

作業者は、アクセス対象の作業対象装置１２に関するアクセス情報をユーザ画面８０のアクセス情報入力エリア８２に入力し、アクセス情報送信ボタン８４を選択する。作業者端末１４は、アクセス情報入力エリア８２に入力されたアクセス情報をアクセス制御装置１８へ送信する（Ｓ３５）。アクセス制御装置１８のアクセス情報受付部４８は、作業者端末１４から送信されたアクセス情報を受け付け、照合部５０は、アクセス情報と申請情報とを照合する（Ｓ３６）。

【0060】

アクセス情報と申請情報とが整合する場合、アクセス制御装置１８への再監者のログインを促す内容を作業者端末１４へ送信し、その内容を作業者端末１４（例えばユーザ画面８０）に表示させる（Ｓ３７）。作業者は、ウェブ会議システムの公知の機能を使用して、ユーザ画面８０の操作権限を再監者（再監者端末１６）に委譲する（Ｓ３８）。再監者は、ユーザ画面８０のアクセス情報入力エリア８２に入力されたアクセス情報を確認し、内容が正しければ、認証情報入力エリア８６に自身の認証情報（ここでは再監者ＩＤとパスワードの組）を入力して、認証情報送信ボタン８８を選択する。再監者端末１６は、認証情報入力エリア８６に入力された認証情報をアクセス制御装置１８へ送信する（Ｓ３９）。

【0061】

一方、アクセス情報と申請情報とが不整合の場合、アクセス制御装置１８は、作業対象装置１２への接続に関する一連の処理を中断する。アクセス制御装置１８は、アクセス情報の再入力を求める内容を作業者端末１４へ送信し、その内容を作業者端末１４に表示させる。

【0062】

Ｓ３９に続き、アクセス制御装置１８のログイン要求受付部４４は、再監者の認証情報を受け付ける。アクセス制御装置１８のログイン処理部４６は、再監者の認証情報が示す再監者ＩＤが、申請情報記憶部３６に記憶された申請情報が示す再監者ＩＤに一致し、かつ、再監者の認証情報が示す再監者ＩＤとパスワードの組が、内部アカウント記憶部３８に記憶された再監者ＩＤとパスワードの組に一致する場合、再監者の認証に成功したと判定し、言い換えれば、再監者のログインを許可する（Ｓ４０）。

【0063】

一方、アクセス制御装置１８のログイン処理部４６は、再監者の認証情報が示す再監者ＩＤが、申請情報記憶部３６に記憶された申請情報が示す再監者ＩＤに不一致であり、または、再監者の認証情報が示す再監者ＩＤとパスワードの組が、内部アカウント記憶部３８に記憶された再監者ＩＤとパスワードの組に不一致であれば、再監者の認証に失敗したと判定し、言い換えれば、再監者のログインを拒否する。再監者の認証に失敗すると、アクセス制御装置１８は、作業対象装置１２への接続に関する一連の処理を中断する。アクセス制御装置１８は、アクセス情報の再入力を求める内容を作業者端末１４へ送信し、その内容を作業者端末１４に表示させる。

【0064】

アクセス制御装置１８の許可検出部５６は、再監者の認証に成功したと判定されたことをもって、作業者が入力したアクセス情報を再監者が許可したことを検出する。アクセス制御装置１８の通信制御部５８は、作業対象装置１２との接続を確立する（Ｓ４１）。通信制御部５８は、作業対象装置１２へのログイン完了を作業者端末１４へ通知する（Ｓ４２）。Ｓ４３～Ｓ４５の処理は、図３のＳ２３～Ｓ２５の処理と同じであるため説明を省略する。

【0065】

第２実施例では、ウェブ会議システムの画面共有機能により、作業者端末１４で表示されたターミナルアプリケーション画面（すなわち作業対象装置１２へのコマンド等が入力される画面）が再監者端末１６にも表示される。作業者が不正なコマンドを入力した場合、再監者は、音声等により作業者の作業を中断させることを試みる。作業者が不正なコマンドの入力や送信を止めない場合、再監者は、ウェブ会議システムの公知の機能を使用して、ターミナルアプリケーション画面の操作権限を、作業者端末１４から再監者端末１６に移行させる（Ｓ４６）。言い換えれば、再監者は、ターミナルアプリケーション画面の操作権限を作業者から奪取する。これにより、作業者による作業対象装置１２の不正な操作が防止される。

【0066】

第２実施例のアクセス制御装置１８は、第１実施例のアクセス制御装置１８と同様の効果を奏する。また、第２実施例では、作業者による作業対象装置１２の操作内容（コマンド等）を再監者が監視し、不正な操作を防止できるため、作業対象装置１２の情報セキュリティを一層向上することができる。

【0067】

＜第３実施例＞
本開示の第３実施例について、第１実施例と相違する点を中心に説明し、共通する点の説明を省略する。第３実施例の特徴は、第１実施例の特徴および変形例の特徴と任意の組合せが可能であることはもちろんである。第３実施例の構成要素のうち第１実施例の構成要素と同一または対応する構成要素には適宜、同一の符号を付して説明する。

【0068】

第３実施例のコンピュータシステム１０の構成は、図１に示した第１実施例のコンピュータシステム１０の構成と同様である。図８は、第３実施例のアクセス制御装置１８の機能ブロックを示すブロック図である。第３実施例のアクセス制御装置１８の制御部は、申請情報受付部４２、ログイン要求受付部４４、ログイン処理部４６、アクセス情報受付部４８、照合部５０、通知部５２、アクセス情報提供部５４、許可検出部５６、再監者画面提供部６６、通信制御部５８、コマンド受付部６０、コマンド転送部６２を備える。

【0069】

第２実施例と同様に、第３実施例のコンピュータシステム１０でも、作業者が入力したアクセス情報と、再監者の認証情報の入力画面とが再監者端末１６に表示される。アクセス制御装置１８の許可検出部５６は、上記入力画面に入力された再監者の認証情報に基づく再監者の認証が成功した場合に、再監者がアクセス情報を許可したことを検出する。

【0070】

アクセス制御装置１８の内部アカウント記憶部３８は、作業者のアカウント情報と再監者のアカウント情報に加えて、再監者であることの証明となる認証情報を記憶する。再監者の認証情報は、再監者のアカウント情報（例えば再監者ＩＤとパスワードの組）と同じであってもよく、異なってもよい。再監者のアカウント情報と異なる再監者の認証情報は、例えば、再監者の指紋、静脈パターン等の生体情報であってもよく、動的に生成されて再監者に提供されるワンタイムパスワードであってもよい。

【0071】

また、アクセス制御装置１８の再監者画面提供部６６は、再監者がアクセス情報を許可したことが検出された場合、作業者端末１４から作業対象装置１２へ送信されたコマンドを示す再監者画面（後述の第２再監者画面）を再監者端末１６に表示させる。再監者画面は、作業対象装置１２に対するコマンドが再監者により入力された場合、入力されたコマンドをアクセス制御装置１８へ送信するように構成される。アクセス制御装置１８のコマンド転送部６２は、再監者画面に入力されたコマンドを作業対象装置１２へ送信する。

【0072】

第３実施例のコンピュータシステム１０の動作を説明する。
図９は、第３実施例のコンピュータシステム１０の動作を示すシーケンス図である。第１実施例と同様に、アクセス制御装置１８の申請情報記憶部３６には、作業者により申請され、管理者により承認された申請情報が予め格納される。Ｓ５０～Ｓ５６の処理は、図３のＳ１０～Ｓ１６の処理と同じであるため説明を省略する。

【0073】

再監者のログインが許可されると、アクセス制御装置１８のアクセス情報提供部５４は、作業者が入力したアクセス情報を示す第１再監者画面のデータを再監者端末１６へ送信する（Ｓ５７）。再監者端末１６は、第１再監者画面を表示させる（Ｓ５８）。図１０は、第１再監者画面の例を示す。第１再監者画面９０は、アクセス情報表示エリア９２、認証情報入力エリア９４、認証情報送信ボタン９６を含む。再監者は、アクセス情報表示エリア９２の内容を確認し、内容が正しければ、認証情報入力エリア９４に自身の認証情報を入力して、認証情報送信ボタン９６を選択する。

【0074】

図９に戻り、再監者端末１６は、第１再監者画面９０の認証情報入力エリア９４に入力された認証情報をアクセス制御装置１８へ送信する（Ｓ５９）。既述したように、再監者の認証情報は、作業者ＩＤとパスワードの組であってもよく、作業者の生体情報であってもよく、アクセス制御装置１８が再監者（再監者端末１６）に別途提供したワンタイムパスワードであってもよい。

【0075】

アクセス制御装置１８のログイン要求受付部４４は、再監者端末１６から送信された再監者の認証情報を受け付ける。ログイン処理部４６は、再監者端末１６から送信された再監者の認証情報が、内部アカウント記憶部３８に予め記憶された再監者の認証情報と整合する場合、再監者の認証に成功したと判定する（Ｓ６０）。許可検出部５６は、再監者の認証情報に基づく再監者の認証が成功したと判定されたことをもって、作業者が入力したアクセス情報を再監者が許可したことを検出する。再監者画面提供部６６は、作業対象装置１２に対する作業者の操作内容を表示する第２再監者画面のデータを再監者端末１６へ送信する（Ｓ６１）。

【0076】

一方、アクセス制御装置１８のログイン処理部４６は、再監者端末１６から送信された再監者の認証情報が、内部アカウント記憶部３８に予め記憶された再監者の認証情報と不整合の場合、再監者の認証に失敗したと判定する。再監者の認証に失敗すると、アクセス制御装置１８は、作業対象装置１２への接続に関する一連の処理を中断する。アクセス制御装置１８は、アクセス情報の再入力を求める内容を作業者端末１４へ送信し、その内容を作業者端末１４に表示させる。

【0077】

Ｓ６１に続き、再監者端末１６は、第２再監者画面を表示させる（Ｓ６２）。図１１は、第２再監者画面の例を示す。第２再監者画面１００は、再監者用コンソール画面１０２を含む。再監者用コンソール画面１０２は、作業対象装置１２を操作するために作業者が入力したコマンドであって、作業者端末１４から送信されたコマンドを表示する。また、再監者用コンソール画面１０２は、再監者によるコマンド入力を受け付け、入力されたコマンドをアクセス制御装置１８へ送信するよう構成される。例えば、再監者用コンソール画面１０２のデータは、再監者が入力したコマンドをアクセス制御装置１８へ送信するＪａｖａＳｃｒｉｐｔ（登録商標）プログラムを含んでもよい。

【0078】

図９に戻り、アクセス制御装置１８の通信制御部５８は、作業対象装置１２との接続を確立する（Ｓ６３）。通信制御部５８は、作業対象装置１２へのログイン完了を作業者端末１４へ通知する（Ｓ６４）。作業者端末１４は、作業者が入力したコマンドをアクセス制御装置１８へ送信する（Ｓ６５）。アクセス制御装置１８のコマンド受付部６０は、作業者端末１４から送信された、作業者が入力したコマンドを受け付ける。コマンド転送部６２は、作業者が入力したコマンドを再監者端末１６および作業対象装置１２へ転送する（Ｓ６６）。

【0079】

再監者端末１６は、アクセス制御装置１８から送信された、作業者が入力したコマンドを再監者用コンソール画面１０２に表示させる（Ｓ６７）。また、作業対象装置１２は、アクセス制御装置１８から送信された、作業者が入力したコマンドを実行する（Ｓ６８）。

【0080】

第２実施例と同様に、第３実施例においても、作業対象装置１２に対する作業者の操作内容（コマンド）が再監者端末１６に表示される。作業者が不正なコマンドを入力した場合、再監者は、音声等により作業者の作業を中断させることを試みる。作業者が不正なコマンドの入力や送信を止めない場合、再監者は、作業中止に関するコマンド（例えばシャットダウンコマンド等）を再監者用コンソール画面１０２に入力し、所定の送信操作を入力する。再監者端末１６は、再監者が入力したコマンドをアクセス制御装置１８へ送信する（Ｓ６９）。アクセス制御装置１８のコマンド転送部６２は、再監者が入力したコマンドを作業対象装置１２へ転送する（Ｓ７０）。作業対象装置１２は、再監者が入力したコマンドを実行する（Ｓ７１）。

【0081】

第３実施例のアクセス制御装置１８は、第１実施例のアクセス制御装置１８と同様の効果を奏する。また、第２実施例と同様、第３実施例でも、作業者による作業対象装置１２の操作内容（コマンド等）を再監者が監視して、不正な操作を防止できるため、作業対象装置１２の情報セキュリティを一層向上することができる。

【0082】

以上、本開示を第１実施例～第３実施例をもとに説明した。これらの実施例に記載の内容は例示であり、実施例の構成要素や処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本開示の範囲にあることは当業者に理解されるところである。

【0083】

第１実施例～第３実施例に適用可能な第１変形例を説明する。申請情報とアクセス情報のそれぞれは、作業対象装置１２へのログインＩＤに対応するパスワードをさらに含んでもよい。アクセス制御装置１８の照合部５０は、申請情報が示す作業対象装置１２のＩＰアドレス、ログインＩＤ、パスワードの組と、アクセス情報が示す作業対象装置１２のＩＰアドレス、ログインＩＤ、パスワードの組とが一致する場合に、申請情報とアクセス情報とが整合すると判定してもよい。アクセス制御装置１８の通信制御部５８は、アクセス情報が定める作業対象装置１２へのログインＩＤとパスワードの組を使用して作業対象装置１２との接続を確立してもよい。

【0084】

第３実施例に適用可能な第２変形例を説明する。第２再監者画面１００の再監者用コンソール画面１０２は、作業者が入力したコマンドに対する作業対象装置１２の応答データを表示してもよい。この場合、アクセス制御装置１８のコマンド転送部６２は、作業者が入力したコマンドに対する作業対象装置１２の応答データを作業者端末１４へ送信するとともに再監者端末１６へ送信してもよい。再監者端末１６は、アクセス制御装置１８から送信された作業対象装置１２の応答データを再監者用コンソール画面１０２に表示させてもよい。

【0085】

上述した実施例および変形例の任意の組み合わせもまた本開示の実施の形態として有用である。組み合わせによって生じる新たな実施の形態は、組み合わされる実施例および変形例それぞれの効果をあわせもつ。また、請求項に記載の各構成要件が果たすべき機能は、実施例および変形例において示された各構成要素の単体もしくはそれらの連携によって実現されることも当業者には理解されるところである。

【符号の説明】

【0086】

１０ コンピュータシステム、 １２ 作業対象装置、 １４ 作業者端末、 １６ 再監者端末、 １８ アクセス制御装置、 ３６ 申請情報記憶部、 ４４ ログイン要求受付部、 ４６ ログイン処理部、 ４８ アクセス情報受付部、 ５２ 通知部、 ５４ アクセス情報提供部、 ５６ 許可検出部、 ５８ 通信制御部、 ６２ コマンド転送部、 ６６ 再監者画面提供部。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】