特開 2024-8407 情報処理装置、情報処理システムおよびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024008407

(43)【公開日】2024-01-19

(54)【発明の名称】情報処理装置、情報処理システムおよびプログラム

(51)【国際特許分類】

   G06F 21/33 20130101AFI20240112BHJP

【ＦＩ】

G06F21/33

【審査請求】未請求

【請求項の数】15

【出願形態】ＯＬ

(21)【出願番号】P 2022110260

(22)【出願日】2022-07-08

(71)【出願人】

【識別番号】000006747

【氏名又は名称】株式会社リコー

(74)【代理人】

【識別番号】100089118

【弁理士】

【氏名又は名称】酒井 宏明

(72)【発明者】

【氏名】鷹野 友英

(57)【要約】      （修正有）

【課題】セキュリティの観点から基幹網及び拠点内の特定のネットワーク端末から隔離しつつ、利便性の観点から特定のネットワークサービスは利用可能とする簡易な仕組みを提供する。
【解決手段】電子黒板は、ネットワーク上でのデータ転送の経路を割り出すルーティングを無効に設定し、無線の電波を発する無線ＡＰ部、無線接続に必要な無線接続情報を表示部に表示する情報表示手段、無線接続情報に基づき情報処理端末が無線ＡＰ部と接続すると、予め付与したＩＴサービスのサービス利用権と紐づけられた仮想ＩＤを生成する仮想ＩＤ生成手段、生成した仮想ＩＤ毎に固有のＩＴサービスのサービス代理機能を備える仮想ＩＤ用ポータルサイトを、情報処理端末に表示する仮想ＩＤ用ポータル表示手段及び表示された仮想ＩＤ用ポータルサイトを介して選択されたＩＴサービスについて、仮想ＩＤと紐づけられたサービス利用権を提供するサービス提供手段を備える。
【選択図】図４

【特許請求の範囲】

【請求項1】

表示部と、
無線接続に必要な無線接続情報を前記表示部に表示する情報表示手段と、
ネットワーク上でのデータ転送の経路を割り出すルーティングを無効に設定し、無線の電波を発する無線ＡＰ（Access Point）部と、
前記無線接続情報に基づき情報処理端末が前記無線ＡＰ部と接続すると、予め付与したＩＴサービスのサービス利用権と紐づけられた仮想ＩＤを生成する仮想ＩＤ生成手段と、
前記仮想ＩＤ生成手段で生成した前記仮想ＩＤ毎に固有のＩＴサービスのサービス代理機能を備える仮想ＩＤ用ポータルサイトを、前記情報処理端末に表示する仮想ＩＤ用ポータル表示手段と、
前記仮想ＩＤ用ポータル表示手段により表示された前記仮想ＩＤ用ポータルサイトを介して選択されたＩＴサービスについて、前記仮想ＩＤと紐づけられた前記サービス利用権を提供するサービス提供手段と、
を備えることを特徴とする情報処理装置。

【請求項2】

前記仮想ＩＤ用ポータル表示手段は、前記情報処理端末との無線接続時に、前記仮想ＩＤ用ポータルサイトへ自動でリダイレクトする、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項3】

前記仮想ＩＤ用ポータル表示手段は、前記情報処理端末との無線接続時に、前記仮想ＩＤ用ポータルサイトのＵＲＬを含む二次元コードを生成して前記表示部に表示する、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項4】

前記サービス提供手段は、利用可能な前記ＩＴサービスにストレージを設定した際、当該情報処理装置毎もしくは前記仮想ＩＤ毎に、当該ストレージ上に専用の隔離領域を提供する、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項5】

前記仮想ＩＤ生成手段は、前記仮想ＩＤの生成に、前記情報処理端末の固有の値を使用する、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項6】

前記仮想ＩＤ生成手段は、前記仮想ＩＤの区分を、前記情報処理端末のユーザ単位とする、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項7】

前記仮想ＩＤ生成手段は、前記仮想ＩＤの区分を、当該情報処理装置のデバイス単位とする、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項8】

前記仮想ＩＤ生成手段は、前記仮想ＩＤの区分を、複数の当該情報処理装置の群でまとめて一つとする、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項9】

前記仮想ＩＤ生成手段は、前記仮想ＩＤの区分を、時間単位でユニークとする、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項10】

前記仮想ＩＤ生成手段は、前記仮想ＩＤの区分を、場所単位でユニークとする、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項11】

前記仮想ＩＤ生成手段は、前記仮想ＩＤの区分を、時間と場所を組み合わせて会議単位とする、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項12】

前記サービス提供手段は、前記サービス利用権を提供した前記ＩＴサービスのリソース解放を、一定期間経過後に実行する、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項13】

前記サービス提供手段は、前記サービス利用権を提供した前記ＩＴサービスのリソース解放を、前記仮想ＩＤの削除と同期して削除する、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項14】

請求項１ないし１３の何れか一項に記載の情報処理装置と、
少なくとも１以上の情報処理端末と、
を備えることを特徴とする情報処理システム。

【請求項15】

表示部と、ネットワーク上でのデータ転送の経路を割り出すルーティングを無効に設定し、無線の電波を発する無線ＡＰ（Access Point）部と、を備える情報処理装置を制御するコンピュータを、
無線接続に必要な無線接続情報を前記表示部に表示する情報表示手段と、
前記無線接続情報に基づき情報処理端末が前記無線ＡＰ部と接続すると、予め付与したＩＴサービスのサービス利用権と紐づけられた仮想ＩＤを生成する仮想ＩＤ生成手段と、
前記仮想ＩＤ生成手段で生成した前記仮想ＩＤ毎に固有のＩＴサービスのサービス代理機能を備える仮想ＩＤ用ポータルサイトを、前記情報処理端末に表示する仮想ＩＤ用ポータル表示手段と、
前記仮想ＩＤ用ポータル表示手段により表示された前記仮想ＩＤ用ポータルサイトを介して選択されたＩＴサービスについて、前記仮想ＩＤと紐づけられた前記サービス利用権を提供するサービス提供手段と、
として機能させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置、情報処理システムおよびプログラムに関する。

【背景技術】

【0002】

近年、個人で利用しているノートＰＣ（Personal Computer）やスマートフォンといった携帯型の情報処理端末を、企業や大学といった環境において利用するＢＹＯＤ（Bring Your Own Device）という利用形態が普及しはじめている。

【0003】

一方、ＢＹＯＤの利用環境構築については、高額なネットワークインフラやセキュリティリスク、運用面における専門家の不足といった懸念も存在する。

【0004】

特許文献１には、ＢＹＯＤで利用する携帯型の情報処理端末を２段階認証で認証する技術が開示されている。

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、従来技術によれば、認証のために複数のＩＤ（Identification）が必要となり、ＢＹＯＤの利用者に多大な負担が掛かることになる。

【0006】

本発明は、上記に鑑みてなされたものであって、セキュリティの観点から基幹網および拠点内の特定のネットワーク端末から隔離しつつ、利便性の観点から特定のネットワークサービスは利用可能とする簡易な仕組みを提供することを目的とする。

【課題を解決するための手段】

【0007】

上述した課題を解決し、目的を達成するために、本発明は、表示部と、無線接続に必要な無線接続情報を前記表示部に表示する情報表示手段と、ネットワーク上でのデータ転送の経路を割り出すルーティングを無効に設定し、無線の電波を発する無線ＡＰ（Access Point）部と、前記無線接続情報に基づき情報処理端末が前記無線ＡＰ部と接続すると、予め付与したＩＴサービスのサービス利用権と紐づけられた仮想ＩＤを生成する仮想ＩＤ生成手段と、前記仮想ＩＤ生成手段で生成した前記仮想ＩＤ毎に固有のＩＴサービスのサービス代理機能を備える仮想ＩＤ用ポータルサイトを、前記情報処理端末に表示する仮想ＩＤ用ポータル表示手段と、前記仮想ＩＤ用ポータル表示手段により表示された前記仮想ＩＤ用ポータルサイトを介して選択されたＩＴサービスについて、前記仮想ＩＤと紐づけられた前記サービス利用権を提供するサービス提供手段と、を備えることを特徴とする。

【発明の効果】

【0008】

本発明によれば、セキュリティの観点から基幹網および拠点内の特定のネットワーク端末から隔離しつつ、利便性の観点から特定のネットワークサービスは利用可能とする簡易な仕組みを提供することができる、という効果を奏する。

【図面の簡単な説明】

【0009】

【図1】図１は、実施の形態にかかる情報処理システムの構成を示す図である。

【図2】図２は、ＢＹＯＤ用の情報処理端末のハードウェア構成図である。

【図3】図３は、電子黒板のハードウェア構成図である。

【図4】図４は、電子黒板が発揮する機能を示す機能ブロック図である。

【図5】図５は、ＢＹＯＤ用の情報処理端末および電子黒板における処理の流れを示すシーケンス図である。

【図6】図６は、処理の流れを概略的に示す図である。

【図7】図７は、仮想ＩＤ用ポータルサイトの一例を示す図である。

【図8】図８は、電子黒板の利用例を示す図である。

【発明を実施するための形態】

【0010】

以下に添付図面を参照して、情報処理装置、情報処理システムおよびプログラムの実施の形態を詳細に説明する。

【0011】

図１は、実施の形態にかかる情報処理システム１の構成を示す図である。図１に示すように、情報処理システム１は、第一ネットワーク１０１と第二ネットワーク１０２とが通信ネットワーク１００を介して接続された構成を有する。

【0012】

第一ネットワーク１０１は、例えばイントラネットであり、ネットワークリソースとして情報処理端末１０及びファイルサーバ１１を備える。情報処理端末１０は、ユーザが所有するスマートフォン、タブレット端末、ＰＣ（Personal Computer）等の情報処理装置である。ファイルサーバ１１は、ファイル管理を主な役割とするサーバである。

【0013】

第二ネットワーク１０２は、プリンタ３、ファイルサーバ４及び電子黒板２を備える。

【0014】

情報処理装置である電子黒板２は、視認性が良い大型の電子ペーパーであり、かつ、携帯可能である。電子黒板２は、バッテリー駆動であって、屋外でも利用可能である。電子黒板２は、太陽光下でも紙と変わらない視認性を得られる。電子黒板２は、専用のペンで手書き入力可能である。電子黒板２は、記入した内容をデジタルデータとしてデバイス内／外に保存可能である。

【0015】

また、電子黒板２は、ＢＹＯＤ（Bring Your Own Device）用の情報処理端末５等の無線ＬＡＮ機器を、第二ネットワーク１０２にデータ通信可能にＷｉ－Ｆｉ接続するものであって、ネットワーク上でのデータ転送の経路を割り出すルーティングを無効に設定した無線ＡＰ（Access Point）機能を備える。これにより、ＢＹＯＤ用の情報処理端末５は、電子黒板２へ直接Ｗｉ－Ｆｉ接続可能である。すなわち、電子黒板２とＢＹＯＤ用の情報処理端末５との間には、ＢＹＯＤのゲスト端末ネットワークが形成される。ＢＹＯＤ用の情報処理端末５は、ユーザが所有するスマートフォン、タブレット端末、ノートＰＣ（Personal Computer）等の情報処理端末である。なお、本実施形態においては、電子黒板２が不正アクセスをガードする構成としたが、ＢＹＯＤ用の情報処理端末５が不正アクセスできないように第三手段によりガードされるようにしてもよい。

【0016】

電子黒板２は、ＢＹＯＤ用の情報処理端末５に対して、上記各ネットワークリソース（プリンタ３、ファイルサーバ４、電子黒板２など）を利用するためのＷｅｂＵＩを提供する。電子黒板２がＷｅｂＵＩを提供することによって、ＢＹＯＤ用の情報処理端末５は各ネットワークリソースに対応するドライバをインストールしなくても、各ネットワークリソースを利用できる。

【0017】

例えば、電子黒板２は、ＷｅｂＵＩを介して、ＢＹＯＤ用の情報処理端末５との間で電子データのＵｐｌｏａｄ／Ｄｏｗｎｌｏａｄが可能である。

【0018】

ＢＹＯＤ用の情報処理端末５は、ゲストユーザが所有するスマートフォン、タブレット端末、ＰＣ（Personal Computer）等の情報処理端末である。ＢＹＯＤ用の情報処理端末５は、電子黒板２が提供するＷｅｂＵＩを表示可能なウェブブラウザを備えている。ＢＹＯＤ用の情報処理端末５は、例えば、プリンタ３に印刷させるデータを、ＷｅｂＵＩを介してプリンタ３に出力する。

【0019】

なお、情報処理システム１を構成する情報処理装置は、通信機能を備えた装置であれば、上記の電子黒板２に限られない。情報処理システム１を構成する情報処理装置は、例えば、ＰＪ（Projector：プロジェクタ）、ＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ（Personal Computer）、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣまたはデスクトップＰＣ等であってもよい。

【0020】

次に、ＢＹＯＤ用の情報処理端末５のハードウェア構成について説明する。

【0021】

図２は、ＢＹＯＤ用の情報処理端末５のハードウェア構成図である。ここでは、ＢＹＯＤ用の情報処理端末５としてノートＰＣを適用した例について説明する。

【0022】

図２に示されているように、ＢＹＯＤ用の情報処理端末５は、コンピュータによって構築されている。ＢＹＯＤ用の情報処理端末５は、ＣＰＵ（Central Processing Unit）５０１、ＲＯＭ（Read Only Memory）５０２、ＲＡＭ（Random Access Memory）５０３、ＨＤ（Hard Disk）５０４、ＨＤＤ（Hard Disk Drive）コントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ（Interface）５０８、ネットワークＩ／Ｆ５０９、バスライン５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷ（Digital Versatile Disc Rewritable）ドライブ５１４、メディアＩ／Ｆ５１６を備えている。

【0023】

これらのうち、ＣＰＵ５０１は、ＢＹＯＤ用の情報処理端末５全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出し又は書き込みを制御する。

【0024】

ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ（Universal Serial Bus）メモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。バスライン５１０は、図２に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

【0025】

また、キーボード５１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ５１３に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出し又は書き込み（記憶）を制御する。

【0026】

次に、電子黒板２のハードウェア構成について説明する。

【0027】

図３は、電子黒板２のハードウェア構成図である。図３に示されているように、電子黒板２は、ＣＰＵ（Central Processing Unit）２０１、ＲＯＭ（Read Only Memory）２０２、ＲＡＭ（Random Access Memory）２０３、ＳＳＤ（Solid State Drive）２０４、ネットワークＩ／Ｆ２０５、外部機器接続Ｉ／Ｆ（Interface）２０６、及び、無線ＡＰ（Access Point）部２０７を備えている。

【0028】

これらのうち、ＣＰＵ２０１は、電子黒板２全体の動作を制御する。ＲＯＭ２０２は、ＣＰＵ２０１やＩＰＬ（Initial Program Loader）等のＣＰＵ２０１の駆動に用いられるプログラムを記憶する。ＲＡＭ２０３は、ＣＰＵ２０１のワークエリアとして使用される。ＳＳＤ２０４は、電子黒板２用のプログラム等の各種データを記憶する。

【0029】

ネットワークＩ／Ｆ２０５は、通信ネットワーク１００との通信を制御する。外部機器接続Ｉ／Ｆ２０６は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ（Universal Serial Bus）メモリ２３０、外付け機器（マイク２４０、スピーカ２５０、カメラ２６０）である。

【0030】

無線ＡＰ部２０７は、ＢＹＯＤ用の情報処理端末５等の無線ＬＡＮ機器を、第二ネットワーク１０２にデータ通信可能に接続する。より詳細には、無線ＡＰ部２０７は、１つのグローバルＩＰアドレスを複数の端末で共有するためのネットワークアドレス変換技術であるＮＡＰＴ（Network Address Port Translation）でネットワークを分離する。無線ＡＰ部２０７は、許可されたＩＴサービスのみ、Ｐｒｏｘｙ（代理）する（例えば、ＨＴＴＰ Ｐｒｏｘｙ、ＦＴＰ Ｐｒｏｘｙ、印刷サーバなど）。

【0031】

また、電子黒板２は、キャプチャデバイス２１１、ＧＰＵ２１２、ディスプレイコントローラ２１３、接触センサ２１４、センサコントローラ２１５、電子ペンコントローラ２１６、近距離通信回路２１９、及び近距離通信回路２１９のアンテナ２１９ａ、電源スイッチ２２２及び選択スイッチ類２２３を備えている。

【0032】

これらのうち、キャプチャデバイス２１１は、ＢＹＯＤ用の情報処理端末５のディスプレイ５０６に対して映像情報を静止画または動画として表示させる。ＧＰＵ（Graphics Processing Unit）２１２は、グラフィクスを専門に扱う半導体チップである。ディスプレイコントローラ２１３は、ＧＰＵ２１２からの出力画像を表示部であるディスプレイ２８０等へ出力するために画面表示の制御及び管理を行う。

【0033】

接触センサ２１４は、ディスプレイ２８０上に電子ペン２９０やユーザの手Ｈ等が接触したことを検知する。センサコントローラ２１５は、接触センサ２１４の処理を制御する。接触センサ２１４は、接触物体がディスプレイ２８０に接触することによって生じる電磁誘導を検知して接触位置を特定する電磁誘導方式による座標の入力及び座標の検出を行う。接触センサ２１４は、物体がディスプレイ２８０に接触した情報をセンサコントローラ２１５に出力し、センサコントローラ２１５が、物体の接触位置である座標位置を特定する。電子ペンコントローラ２１６は、電子ペン２９０と通信することで、ディスプレイ２８０へのペン先のタッチやペン尻のタッチの有無を判断する。

【0034】

近距離通信回路２１９は、ＮＦＣ（Near Field Communication）やＢｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。電源スイッチ２２２は、電子黒板２の電源のＯＮ／ＯＦＦを切り換えるためのスイッチである。選択スイッチ類２２３は、例えば、ディスプレイ２８０の表示の明暗や色合い等を調整するためのスイッチ群である。

【0035】

更に、電子黒板２は、バスライン２１０を備えている。バスライン２１０は、図３に示されているＣＰＵ２０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

【0036】

なお、接触センサ２１４は、電磁誘導方式に限らず、複数の赤外線を放射して物体によって遮断された赤外線を検知することにより接触位置を特定する赤外線遮断方式のタッチパネル、静電容量の変化を検知することにより接触位置を特定する静電容量方式のタッチパネル、対向する２つの抵抗膜の電圧変化によって接触位置を特定する抵抗膜方式のタッチパネルなどの種々の検出手段を用いてもよい。また、電子ペンコントローラ２１６が、電子ペン２９０のペン先及びペン尻だけでなく、電子ペン２９０のユーザが握る部分や、その他の電子ペンの部分のタッチの有無を判断するようにしてもよい。

【0037】

次に、電子黒板２のＣＰＵ２０１がプログラムに従って動作する特徴的な機能について説明する。

【0038】

ここで、図４は電子黒板２が発揮する機能を示す機能ブロック図である。図４に示すように、電子黒板２は、情報表示手段２１と、仮想ＩＤ生成手段２２と、仮想ＩＤ用ポータル表示手段２３と、サービス提供手段２４と、を備える。

【0039】

情報表示手段２１は、無線接続に必要な無線接続情報（ＳＳＩＤ、パスコード（Ｋｅｙ））を、電子黒板２のディスプレイ２８０に表示する。

【0040】

仮想ＩＤ生成手段２２は、無線接続情報に基づきＢＹＯＤ用の情報処理端末５が無線ＡＰ部２０７と接続すると、予め付与したＩＴサービスのサービス利用権と紐づけられた仮想ＩＤを生成する。

【0041】

仮想ＩＤ（アクセストークン）は、予め電子黒板２へ付与しておいた第二ネットワーク１０２のＩＴサービスのサービス利用権と紐づけられたＩＤである。従来は、あらかじめ用意していたゲスト用ユーザＩＤをユーザに貸与するが、本実施形態の電子黒板２は、仮想ＩＤを、何らかの情報をもとに自動生成する。

【0042】

仮想ＩＤ生成手段２２は、仮想ＩＤの生成に、ＢＹＯＤ用の情報処理端末５の固有の値（ＭＡＣ ＡＤＤＲＥＳなど）を使用する。このようにＢＹＯＤ用の情報処理端末５の固有情報のハッシュ化により、継続的に同じ仮想ＩＤを生成でき、ＩＴサービス（例えば、ストレージ領域）も継続して再利用することができる。

【0043】

仮想ＩＤ生成手段２２は、仮想ＩＤの区分を、ＢＹＯＤ用の情報処理端末５のユーザ単位とすることができる。こうすることで、ＢＹＯＤ用の情報処理端末５のユーザ単位で提供するＩＴサービスに差をつけることができる。

【0044】

仮想ＩＤ生成手段２２は、仮想ＩＤの区分を、当該電子黒板２のデバイス単位とすることができる。こうすることで、複数のＢＹＯＤ用の情報処理端末５のユーザで共有のネットワークサービスを利用することができる。

【0045】

仮想ＩＤ生成手段２２は、仮想ＩＤの区分を、複数の当該電子黒板２の群でまとめて一つとすることができる。こうすることで、電子黒板２を一拠点に複数台配置し、同一目的（講義等）に用いることで、グループワークに活用することができる。

【0046】

仮想ＩＤ生成手段２２は、仮想ＩＤの区分を、時間単位でユニークとすることができる。こうすることで、仮想ＩＤの有効期限を１時間、２４時間など時間を区切ることができ、レンタルオフィスなどでサービス品質を分けることができる。

【0047】

仮想ＩＤ生成手段２２は、仮想ＩＤの区分を、場所単位でユニークとすることができる。このように仮想ＩＤを場所情報と紐づけてユニークにすることで、Ａ会議室に電子黒板２を持ち込んだ場合の仮想ＩＤ：○○、Ｂ会議室に電子黒板２を持ち込んだ場合の仮想ＩＤ：××とすることができる。

【0048】

仮想ＩＤ生成手段２２は、仮想ＩＤの区分を、時間と場所を組み合わせて会議単位とすることができる。こうすることで、サービス品質を会議単位で変更することができる。

【0049】

仮想ＩＤ用ポータル表示手段２３は、仮想ＩＤ生成手段２２で生成した仮想ＩＤ毎に固有のＩＴサービスのサービス代理機能を備える仮想ＩＤ用ポータルサイトを、ＢＹＯＤ用の情報処理端末５に表示する。仮想ＩＤ用ポータル表示手段２３は、ＢＹＯＤ用の情報処理端末５との無線接続時に、仮想ＩＤ用ポータルサイトへ自動でリダイレクトする。

【0050】

なお、仮想ＩＤ用ポータル表示手段２３は、ＢＹＯＤ用の情報処理端末５との無線接続時に、仮想ＩＤ用ポータルサイトのＵＲＬを含む二次元コードを生成して電子黒板２のディスプレイ２８０に表示するようにしてもよい。

【0051】

サービス提供手段２４は、仮想ＩＤ用ポータル表示手段６３により表示された仮想ＩＤ用ポータルサイトを介して選択されたＩＴサービスについて、仮想ＩＤと紐づけられたサービス利用権を提供する。例えば、サービス提供手段２４は、利用可能なＩＴサービスにストレージを設定した際、当該電子黒板２毎もしくは仮想ＩＤ毎に、当該ストレージ上に専用の隔離領域を提供する。

【0052】

サービス提供手段２４は、サービス利用権を提供したＩＴサービスのリソース解放を、一定期間経過後に実行する。例えば、一時利用後のファイルサーバ４上のリソース解放は、一定期間経過後に実行することで、データを一定期間保持することができる。

【0053】

サービス提供手段２４は、サービス利用権を提供したＩＴサービスのリソース解放を、仮想ＩＤの削除と同期して削除する。

【0054】

次に、ＢＹＯＤ用の情報処理端末５、および、電子黒板２における処理の流れについて説明する。

【0055】

ここで、図５はＢＹＯＤ用の情報処理端末５および電子黒板２における処理の流れを示すシーケンス図、図６が処理の流れを概略的に示す図である。

【0056】

図５に示すように、電子黒板２は、まず、無線接続に必要なＳＳＩＤ、パスコード（Ｋｅｙ）をディスプレイ２８０に表示する（ステップＳ１）。

【0057】

従来からＢＹＯＤ運用の課題であった安全なＳＳＩＤとパスコード（Ｋｅｙ）の配布については、電子黒板２のようにＳＳＩＤとパスコード（Ｋｅｙ）を表示する機能を持ったデバイスが最適である。このような表示装置を持つ無線ＡＰ機能を備えたデバイスであれば、ＳＳＩＤとパスコード（Ｋｅｙ）を分かり易く表示するとともに、定期的にパスコード（Ｋｅｙ）を変更することができる。したがって、同じパスコード（Ｋｅｙ）を使い続けるという運用上のセキュリティ課題にも人手をかけずに対処可能である。

【0058】

ＢＹＯＤ用の情報処理端末５は、電子黒板２に表示されたＳＳＩＤ、パスコード（Ｋｅｙ）を用いて、Ｗｉ－Ｆｉ接続する（ステップＳ２）。

【0059】

電子黒板２は、仮想ＩＤ（ハッシュ）を自動生成し（ステップＳ３）、ＷｅｂＵＩを介してＢＹＯＤ用の情報処理端末５に仮想ＩＤ用ポータルサイトの表示を行う（ステップＳ４）。

【0060】

ここで、図７は仮想ＩＤ用ポータルサイト５０の一例を示す図である。図７に示すように、仮想ＩＤ用ポータルサイト５０は、自動生成した仮想ＩＤ５１と、仮想ＩＤに関連付けられた仮想ＩＤ用のサービスリンク５２と、を含む。

【0061】

ＢＹＯＤ用の情報処理端末５は、仮想ＩＤ用ポータルサイト５０上のサービスリンク５２の何れかがクリックされた場合に、クリックされた仮想ＩＤ用ポータルサイト５０上のサービスリンク５２を電子黒板２に伝達する（ステップＳ５）。以下においては、「アップロード」というサービスリンク５２がクリックされた場合を想定する。

【0062】

電子黒板２は、ファイルサーバ４上に仮想ＩＤ用隔離エリアを生成し（ステップＳ６）、隔離エリアの範囲でネットワークサービス提供（ｈｔｔｐ Ｐｒｏｘｙ、ｆｔｐ ｐｒｏｘｙの様に動作）する（ステップＳ７）。すなわち、図６に示すように、電子黒板２は、第二ネットワーク１０２のＩＴサービスへの直アクセスを禁止しつつ、仮想ＩＤ毎に固有の許可された第二ネットワーク１０２のＩＴサービスのみＰｒｏｘｙ（代理）する（例えば、ＨＴＴＰ Ｐｒｏｘｙ、ＦＴＰ Ｐｒｏｘｙ、印刷サーバなど）。また、図６に示すように、電子黒板２は、第一ネットワーク１０１に対してはルーティング禁止でＢＹＯＤアクセスを抑制し、ＩＴサービスもＰｒｏｘｙ（代理）しない。

【0063】

ＢＹＯＤ用の情報処理端末５は、ＨＴＴＰ、ＦＴＰ、印刷等を利用する（ステップＳ８）。

【0064】

電子黒板２は、サービス利用終了条件（経過時間等）検知後、仮想ＩＤを破棄する（ステップＳ９）。なお、ストレージ領域等を破棄するかどうかは選択できることが望ましい。

【0065】

次に、本実施形態の電子黒板２を大学の研究室で活用したＢＹＯＤについて説明する。図８は、電子黒板２の利用例を示す図である。

【0066】

大学においては、レポートやプレゼンテーション資料の作成、学習支援システムを活用した予習や復習、ｅ－Ｌｅａｒｎｉｎｇを用いた学習などの日常的な学習活動においてＰＣ等を活用している。また、シラバスによる科目検索、履修登録、成績発表、レポート提出、就職活動等においてもＰＣやスマートフォン等を活用しており、ＢＹＯＤによりパソコン教室に限らず、いつでもどこでもコンピュータを活用することが可能である。一方、ＢＹＯＤの利用環境構築については、高額なネットワークインフラやセキュリティリスク、運用面における専門家の不足といった懸念も存在する。

【0067】

このような問題に対して、高機能且つ高額なネットワークシステムではなく、本実施形態の電子黒板２を利用し、構内の一拠点（教室や研究室、図書室等）の限定的な範囲を対象として必要十分な機能のみをサポートする安価なネットワークシステムを選択することが一つの解決方法となる。

【0068】

まず、複数の研究員生が電子黒板２をホワイトボードとして利用してディスカッションを行う。その際、研究員生は共同研究等の理由で大学内に立ち入ってはいるが学外（他の大学や企業）の所属であることが考えられる。これらの利用者は、基本的に学内ネットワークへのアクセス権を持たない。

【0069】

ディスカッションにおいて、研究員は自前のＰＣやスマートフォンであるＢＹＯＤ用の情報処理端末５に保持する電子データ（例えば、プレゼンテーションファイルや表計算ファイル）をディスカッションメンバへ配布したい場合がある。このとき、従来の電子黒板２はＰＤＦのみしかＵｐｌｏａｄ／Ｄｏｗｎｌｏａｄできず、学内ネットワークへもアクセスできないため共有ができない。ＵＳＢメモリやクラウドサービスを介したファイル交換が考えられるが、セキュリティや事前準備が手間といった課題がある。

【0070】

セキュリティの観点から不特定多数のＢＹＯＤ用の情報処理端末５を学内ネットワークに自由にアクセス可能にすることは望ましくない。そのため、セキュリティの観点から第一ネットワーク１０１から隔離しつつ、利便性の観点から特定の第二ネットワーク１０２は利用可能とする仕組みが望まれる。

【0071】

そこで、本実施形態の電子黒板２では、前述した電子データの共有において、以下の流れでサービス提供する。

【0072】

電子黒板２は、ディスプレイ２８０上にＳＳＩＤとパスコード（Ｋｅｙ）を表示して利用者に無線ＡＰのアクセス手段を提供する。

【0073】

利用者はＢＹＯＤ用の情報処理端末５にＳＳＩＤとパスコード（Ｋｅｙ）を入力し、電子黒板２の無線ＡＰ部２０７へＷｉ－Ｆｉ接続する。

【0074】

電子黒板２は、仮想ＩＤを生成するとともに、仮想ＩＤを含む一時的なユーザ専用ＷｅｂＵＩを生成する。

【0075】

電子黒板２は、無線ＡＰ部２０７に接続してきた利用者のＢＹＯＤ用の情報処理端末５に対し、ユーザ専用ＷｅｂＵＩ（仮想ＩＤ毎に固有のＩＴサービスのサービス代理機能を備える仮想ＩＤ用ポータルサイト）を提供する。

【0076】

利用者は、ＢＹＯＤ用の情報処理端末５に表示されたユーザ専用ＷｅｂＵＩ上のサービスリンクを選択する。

【0077】

電子黒板２は、指定されたＩＴサービス（ここではストレージ）としてファイルサーバ４上に仮想ＩＤ用の隔離エリアを生成する。

【0078】

電子黒板２は、利用者のＢＹＯＤ用の情報処理端末５に対してファイルサーバ４へのアクセス用ＵＲＬを提供し、ファイルサーバ４へのサービスＰｒｏｘｙ（ＨＴＴＰ ＰｒｏｘｙやＦＴＰ Ｐｒｏｘｙ）として稼働を開始する。

【0079】

利用者は、ファイルサーバ４上の隔離エリアへファイルをＵｐｌｏａｄ／ＤｏｗｎｌｏａｄしてＩＴサービスを利用する。

【0080】

電子黒板２は、利用終了条件に従い仮想ＩＤを破棄する。なお、ストレージ領域等を破棄するかどうかは選択できることが望ましい。

【0081】

上述したように電子黒板２は、ＷｅｂＵＩにてファイルサーバ４へのアクセス用ＵＲＬを提供し、且つＨＴＴＰ Ｐｒｏｘｙとして動作する。ファイルサーバ４には電子黒板２に割り当てたセキュアな隔離ストレージ領域を用意しておくことで、構内ネットワークである第二ネットワーク１０２へのアクセス権がない研究員もファイルサーバ４を利用可能となる。

【0082】

その際、研究員生は利用者固有のアカウントではなく、電子黒板２デバイスのアカウントでファイルサーバ４を利用する。つまり、個人アカウントではなく、共有アカウントを利用することがポイントとなる。これにより、ファイルサーバ４上でアクセス制御をしつつ、電子黒板２経由で簡単にファイル共有が可能となる。

【0083】

この構成は印刷シナリオにおいても同様である。プリンタ３上に電子黒板２デバイスのアカウントを登録しておき、研究員生は電子黒板２のアカウントで印刷サービスを利用することが可能となる。

【0084】

なお、ファイルサーバ４利用時に確保されたストレージ領域は、即時リリース（ファイル削除）するのではなく、一定の条件を設けてリリースすることが望ましい。これにより利便性の向上が期待できる。

【0085】

また、仮想ＩＤは利用者毎に提供してもよいし、複数人で共有するように生成してもよい。さらに、複数の電子黒板２で共通のＩＤでも良い。

【0086】

このように本実施形態によれば、セキュリティの観点から基幹網である第一ネットワーク１０１および拠点内の特定のネットワーク端末から隔離しつつ、利便性の観点から特定の第二ネットワーク１０２のネットワークサービスは利用可能とする簡易な仕組みを提供することが可能となる。

【0087】

より詳細には、本実施形態では、予めサービス利用権を電子黒板２へ付与しておき、サービス利用権と紐づいた仮想的なＩＤを生成してＩＴサービスのエントリーポイントと共にＢＹＯＤ利用者へ貸し出す。これにより、ＢＹＯＤ利用者は、個人認証せずとも自動生成された仮想ＩＤを用いて、利用者個別のＩＴサービスをセキュリティが許可された範囲で一時的に電子黒板２に付与された権限を代替利用することが可能となる。すなわち、本実施形態では、仮想ＩＤ毎にユニークなＩＴサービス環境を、仮想的に提供する。これにより、実際にはユーザ認証ではなく、電子黒板２に付与されたアクセス権により各種ＩＴサービスを利用する。したがって、利用者は一時ＩＤを意識する必要はないため、ＢＹＯＤの利用者の負担も少なくなっている。

【0088】

なお、本実施形態の電子黒板２で実行されるプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ－Ｒ、ＤＶＤ（Digital Versatile Disc）等のコンピュータで読み取り可能な記録媒体に記録されて提供される。

【0089】

また、本実施形態の電子黒板２で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良い。また、本実施形態の電子黒板２で実行されるプログラムをインターネット等のネットワーク経由で提供または配布するように構成しても良い。

【0090】

また、本実施形態の電子黒板２で実行されるプログラムを、ＲＯＭ等に予め組み込んで提供するように構成してもよい。

【0091】

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたＡＳＩＣ（Application Specific Integrated Circuit）、ＤＳＰ（Digital Signal Processor）、ＦＰＧＡ（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。

【符号の説明】

【0092】

１ 情報処理システム
２ 情報処理装置
５ 情報処理端末
２１ 情報表示手段
２２ 仮想ＩＤ生成手段
２３ 仮想ＩＤ用ポータル表示手段
２４ サービス提供手段
２０７ 無線ＡＰ部
２８０ 表示部

【先行技術文献】

【特許文献】

【0093】

【特許文献1】特許第６４２４８２０号公報

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】