特許 7453547 端末管理システムおよび端末管理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-03-12

(45)【発行日】2024-03-21

(54)【発明の名称】端末管理システムおよび端末管理プログラム

(51)【国際特許分類】

   H04W 12/12 20210101AFI20240313BHJP

   H04W 84/12 20090101ALI20240313BHJP

【ＦＩ】

H04W12/12

H04W84/12

【請求項の数】 9

(21)【出願番号】P 2020151420

(22)【出願日】2020-09-09

(65)【公開番号】P2022045694

(43)【公開日】2022-03-22

【審査請求日】2023-03-27

(73)【特許権者】

【識別番号】501428545

【氏名又は名称】株式会社デンソーウェーブ

(74)【代理人】

【識別番号】100106149

【弁理士】

【氏名又は名称】矢作 和行

(74)【代理人】

【識別番号】100121991

【弁理士】

【氏名又は名称】野々部 泰平

(74)【代理人】

【識別番号】100145595

【弁理士】

【氏名又は名称】久保 貴則

(72)【発明者】

【氏名】山本 紘嗣

(72)【発明者】

【氏名】坂野 了太

【審査官】永田 義仁

(56)【参考文献】

【文献】特開２０１３－０７０３０８（ＪＰ，Ａ）

【文献】米国特許出願公開第２００９／００２８１１８（ＵＳ，Ａ１）

【文献】特開２０１９－２１２２５７（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｂ７／２４－７／２６

Ｈ０４Ｗ４／００－９９／００

(57)【特許請求の範囲】

【請求項1】

サーバ（２０）と、無線通信機能を備えた１つ以上の端末（１０）と、前記端末と前記サーバとを接続する１つ以上のアクセスポイント（３０）とを備え、前記サーバ、前記端末、前記アクセスポイントがネットワークＩＤにより識別されるネットワークを構成している端末管理システム（１、２００）であって、
前記サーバは、
前記ネットワーク内での不正アクセスを検出する不正検出部（Ｓ１１）と、
前記不正検出部が不正アクセスを検出した場合に、不正アクセスをしている前記端末を特定する不正端末特定部（Ｓ１２）と、
前記不正検出部が前記不正アクセスを検出した場合に、前記ネットワーク内の無線通信に必要な新しいネットワークＩＤ情報を決定するＩＤ情報決定部（Ｓ３０）と、
前記ＩＤ情報決定部が決定した前記ネットワークＩＤ情報を、前記ネットワークを構成する前記アクセスポイントと、前記不正アクセスを行っている端末以外の前記端末に送信するＩＤ情報送信部（Ｓ４０）と、を備え、
前記端末および前記アクセスポイントは、前記サーバが送信した前記ネットワークＩＤ情報を受信した場合に、受信した前記ネットワークＩＤ情報を、無線通信する際の前記ネットワークＩＤ情報として設定する、端末管理システム。

【請求項2】

サーバ（２０）と、無線通信機能を備えた１つ以上の端末（１０）と、前記端末と前記サーバとを接続する１つ以上のアクセスポイント（３０）とを備え、前記サーバ、前記端末、前記アクセスポイントがネットワークＩＤにより識別されるネットワークを構成している端末管理システム（１、２００）であって、
前記サーバは、
ネットワーク内での不正アクセスを検出する不正検出部（Ｓ１１）と、
前記不正検出部が不正アクセスを検出した場合に、不正アクセスをしている前記端末を特定する不正端末特定部（Ｓ１２）と、
前記不正端末特定部が特定した前記端末に対して初期化指示信号を送信する初期化指示部（Ｓ２０）と、
前記端末が初期化されたことを確認した後、初期化された前記端末にキッティングを指示するキッティング指示処理を行うキッティング指示部（Ｓ６０）とを備え、
前記端末は、
前記初期化指示信号を受信したら、初期化処理を実行する初期化処理部（１８）と、
前記キッティング指示処理に応じてキッティングを行うキッティング実行部（１９）と、を備える端末管理システム。

【請求項3】

請求項１に記載の端末管理システムであって、
前記サーバは、
前記不正端末特定部が特定した前記端末に対して、初期化指示信号を送信する初期化指示部（Ｓ２０）と、
前記端末が初期化されたことを確認した後、初期化された前記端末にキッティングを指示するキッティング指示処理を行うキッティング指示部（Ｓ６０）とを備え、
前記端末は、
前記初期化指示信号を受信したら、初期化処理を実行する初期化処理部（１８）と、
前記キッティング指示処理に応じてキッティングを行うキッティング実行部（１９）と、を備え、
前記キッティング指示部は、前記ＩＤ情報決定部が決定した前記ネットワークＩＤ情報を送信する処理を含み、
前記キッティング実行部は、前記サーバから送信された前記ネットワークＩＤ情報により定まるネットワークに接続する処理を実行する、端末管理システム。

【請求項4】

請求項２または３に記載の端末管理システムであって、
前記ネットワークＩＤを第１ネットワークＩＤとし、前記第１ネットワークＩＤにより識別される前記ネットワークを第１ネットワーク（４１）とし、
前記第１ネットワークＩＤとは別のネットワークＩＤである第２ネットワークＩＤにより識別される第２ネットワーク（４２）を備え、
前記サーバは、
前記第２ネットワークでも通信可能であり、
前記初期化指示部が前記初期化指示信号を送信する前に、前記不正端末特定部が特定した前記端末である不正端末に対して、接続するネットワークを前記第２ネットワークに切り替えさせるためのネットワークＩＤ情報を送信するネットワーク切り替え指示部（Ｓ１３）と、
前記第２ネットワークに接続された前記不正端末と通信して、前記不正端末から事前に設定された種類のデータを取得するデータ取得部（Ｓ１４）と、を備え、
前記不正端末は、前記サーバが送信した前記ネットワークＩＤ情報を受信した場合に、受信した前記ネットワークＩＤ情報を用いて、接続する前記ネットワークを前記第２ネットワークに切り替える、端末管理システム。

【請求項5】

請求項４に記載の端末管理システムであって、
前記データ取得部は、前記不正端末から通信履歴データを取得し、
前記サーバは、
前記通信履歴データをもとに、前記第１ネットワークの外部からの不正なアクセスのアクセス元を特定する不正アクセス特定部（Ｓ２４）と、
前記不正アクセス特定部が特定したアクセス元との通信を禁止する通信禁止指示信号を、前記第１ネットワークに接続している前記端末に送信する通信禁止指示部（Ｓ２５）と、を備え、
前記端末は、前記サーバから前記通信禁止指示信号を受信した場合に、前記通信禁止指示信号が示している前記アクセス元との通信を遮断する、端末管理システム。

【請求項6】

請求項１または３に記載の端末管理システムにおいて、
前記ネットワークＩＤ情報は、前記ネットワークに使用する新しい前記ネットワークＩＤと、そのネットワークＩＤに対応するパスワードとを含んでいる、端末管理システム。

【請求項7】

請求項６に記載の端末管理システムにおいて、
前記ＩＤ情報送信部は、前記ネットワークＩＤ情報を前記端末に送信した後、送信した前記ネットワークＩＤ情報で前記端末と通信できるかを確認し、送信したネットワークＩＤ情報で前記端末と通信できなかった場合、前記端末と通信できていた前記ネットワークにより、前記ネットワークＩＤ情報を再送信する、端末管理システム。

【請求項8】

無線通信機能を備えた１つ以上の端末（１０）と、前記端末が接続する１つ以上のアクセスポイントとともに、ネットワークＩＤにより識別されるネットワークを構成するサーバが実行する端末管理プログラムであって、
前記サーバが、
前記ネットワーク内での不正アクセスを検出し（Ｓ１１）、
不正アクセスを検出した場合に、不正アクセスした前記端末を特定し（Ｓ１２）、
不正アクセスを検出した場合に、前記ネットワーク内の無線通信に必要な新しいネットワークＩＤ情報を決定し（Ｓ３０）、
決定した前記ネットワークＩＤ情報を、前記ネットワークを構成する前記アクセスポイントと、前記不正アクセスを行っている端末以外の前記端末に送信する（Ｓ４０）、
という処理を実行する端末管理プログラム。

【請求項9】

無線通信機能を備えた１つ以上の端末（１０）と、前記端末が接続する１つ以上のアクセスポイントとともに、ネットワークＩＤにより識別されるネットワークを構成するサーバが実行する端末管理プログラムであって、
前記サーバが、
前記ネットワーク内での不正アクセスを検出し（Ｓ１１）、
不正アクセスを検出した場合に、不正アクセスした前記端末を特定し（Ｓ１２）、
特定した前記端末に対して初期化指示信号を送信し（Ｓ２０）、
前記端末が初期化されたことを確認した後、初期化された前記端末にキッティングを指示するキッティング指示処理を行う（Ｓ６０）、
という処理を実行する端末管理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

不正なアクセスを遮断する端末管理システムおよび端末管理プログラムに関する。

【背景技術】

【0002】

通信ネットワークを構成する通信機器の１つが不正な通信をしていることを検出した場合の対策として、特許文献１に開示されている技術が知られている。特許文献１では、不正な通信をしている通信機器を検出した場合、通信パケットのホップ数を制限している。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０１６－５１９３５号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

特許文献１に開示された技術は、不正な通信を検出した場合に、通信パケットのホップ数を制限するのみであり、不正なアクセスを遮断することはできない。

【0005】

本開示は、この事情に基づいて成されたものであり、その目的とするところは、不正なアクセスを遮断することができる端末管理システムおよび端末管理プログラムを提供することにある。

【課題を解決するための手段】

【0006】

上記目的は独立請求項に記載の特徴の組み合わせにより達成され、また、下位請求項は更なる有利な具体例を規定する。特許請求の範囲に記載した括弧内の符号は、一つの態様として後述する実施形態に記載の具体的態様との対応関係を示すものであって、開示した技術的範囲を限定するものではない。

【0007】

上記目的を達成するための端末管理システムに係る第１の開示は、
サーバ（２０）と、無線通信機能を備えた１つ以上の端末（１０）と、端末とサーバとを接続する１つ以上のアクセスポイント（３０）とを備え、サーバ、端末、アクセスポイントがネットワークＩＤにより識別されるネットワークを構成している端末管理システム（１、２００）であって、
サーバは、
ネットワーク内での不正アクセスを検出する不正検出部（Ｓ１１）と、
不正検出部が不正アクセスを検出した場合に、不正アクセスをしている端末を特定する不正端末特定部（Ｓ１２）と、
不正検出部が不正アクセスを検出した場合に、ネットワーク内の無線通信に必要な新しいネットワークＩＤ情報を決定するＩＤ情報決定部（Ｓ３０）と、
ＩＤ情報決定部が決定したネットワークＩＤ情報を、ネットワークを構成するアクセスポイントと、不正アクセスを行っている端末以外の端末に送信するＩＤ情報送信部（Ｓ４０）と、を備え、
端末およびアクセスポイントは、サーバが送信したネットワークＩＤ情報を受信した場合に、受信したネットワークＩＤ情報を、無線通信する際のネットワークＩＤ情報として設定する。

【0008】

この端末管理システムは、ネットワーク内での不正アクセスを検出した場合には、新しいネットワークＩＤ情報を決定し、その新しいネットワークＩＤ情報を、ネットワークを構成するアクセスポイントと不正アクセスを行っている端末以外の端末に送信する。一方、不正アクセスを行っている端末には、新しいネットワークＩＤ情報は送信しない。

【0009】

したがって、不正アクセスを行っている端末を除いた全部の端末と全部のアクセスポイントにより、新しいネットワークが構成され、かつ、その新しいネットワークには、不正アクセスを行っている端末は参加することができない。よって、不正なアクセスを遮断することができる。

【0010】

上記目的を達成するための端末管理システムに係る第２の開示は、
サーバ（２０）と、無線通信機能を備えた１つ以上の端末（１０）と、端末とサーバとを接続する１つ以上のアクセスポイント（３０）とを備え、サーバ、端末、アクセスポイントがネットワークＩＤにより識別されるネットワークを構成している端末管理システム（１、２００）であって、
サーバは、
ネットワーク内での不正アクセスを検出する不正検出部（Ｓ１１）と、
不正検出部が不正アクセスを検出した場合に、不正アクセスをしている端末を特定する不正端末特定部（Ｓ１２）と、
不正端末特定部が特定した端末に対して初期化指示信号を送信する初期化指示部（Ｓ２０）と、
端末が初期化されたことを確認した後、初期化された端末にキッティングを指示するキッティング指示処理を行うキッティング指示部（Ｓ６０）とを備え、
端末は、
初期化指示信号を受信したら、初期化処理を実行する初期化処理部（１８）と、
キッティング指示処理に応じてキッティングを行うキッティング実行部（１９）と、を備える。

【0011】

この端末管理システムは、ネットワーク内での不正アクセスを検出した場合には、不正アクセスをしている端末にサーバから初期化指示信号を送信する。初期化指示信号を受信した端末は初期化処理を実行する。初期化処理を実行することにより、その端末からマルウェアが除去される。よって、不正なアクセスを遮断することができる。

【0012】

加えて、サーバが備えるキッティング指示部と端末が備えるキッティング実行部とにより、不正アクセスした端末は、初期化後にキッティングが実行されるので、不正アクセスした端末に対して手作業でキッティングを実行する手間も省略できる。

【0013】

第１の開示に係る端末管理システムは、次のように構成することもできる。すなわち、
サーバは、
不正端末特定部が特定した端末に対して、初期化指示信号を送信する初期化指示部（Ｓ２０）と、
端末が初期化されたことを確認した後、初期化された端末にキッティングを指示するキッティング指示処理を行うキッティング指示部（Ｓ６０）とを備え、
端末は、
初期化指示信号を受信したら、初期化処理を実行する初期化処理部（１８）と、
キッティング指示処理に応じてキッティングを行うキッティング実行部（１９）と、を備え、
キッティング指示部は、ＩＤ情報決定部が決定したネットワークＩＤ情報を送信する処理を含み、
キッティング実行部は、サーバから送信されたネットワークＩＤ情報により定まるネットワークに接続する処理を実行する。

【0014】

このようにすれば、不正アクセスをしていることが検出された端末を、不正アクセスをしない状態で、新しいネットワークに自動で参加させることができる。

【0015】

また、上記端末管理システムは、次のように構成することもできる。すなわち、
ネットワークＩＤを第１ネットワークＩＤとし、第１ネットワークＩＤにより識別されるネットワークを第１ネットワーク（４１）とし、
第１ネットワークＩＤとは別のネットワークＩＤである第２ネットワークＩＤにより識別される第２ネットワーク（４２）を備え、
サーバは、
第２ネットワークでも通信可能であり、
初期化指示部が初期化指示信号を送信する前に、不正端末特定部が特定した端末である不正端末に対して、接続するネットワークを第２ネットワークに切り替えさせるためのネットワークＩＤ情報を送信するネットワーク切り替え指示部（Ｓ１３）と、
第２ネットワークに接続された不正端末と通信して、不正端末から事前に設定された種類のデータを取得するデータ取得部（Ｓ１４）と、を備え、
不正端末は、サーバが送信したネットワークＩＤ情報を受信した場合に、受信したネットワークＩＤ情報を用いて、接続するネットワークを第２ネットワークに切り替える。

【0016】

このようにすれば、不正端末を初期化しても、不正端末に記憶されていた必要なデータを取得できる。また、サーバは、不正端末からデータを取得する前に、不正端末を第２ネットワークに切り替えさせるので、第１ネットワークに接続している端末に感染が広まることも抑制できる。

【0017】

また、上記端末管理システムは、次のように構成することもできる。すなわち、
データ取得部は、不正端末から通信履歴データを取得し、
サーバは、
通信履歴データをもとに、第１ネットワークの外部からの不正なアクセスのアクセス元を特定する不正アクセス特定部（Ｓ２４）と、
不正アクセス特定部が特定したアクセス元との通信を禁止する通信禁止指示信号を、第１ネットワークに接続している端末に送信する通信禁止指示部（Ｓ２５）と、を備え、
端末は、サーバから通信禁止指示信号を受信した場合に、通信禁止指示信号が示しているアクセス元との通信を遮断する。

【0018】

このようにすれば、第１ネットワークに接続している端末が、マルウェアに感染してしまうことを抑制できる。

【0019】

また、上記端末管理システムは、次のように構成することもできる。すなわち、
ネットワークＩＤ情報は、ネットワークに使用する新しいネットワークＩＤと、そのネットワークＩＤに対応するパスワードとを含んでいる。

【0020】

パスワードだけでなくネットワークＩＤも新しくすることで、ネットワークＩＤは変更せず、パスワードのみを変更する場合に比較して、容易に設定を変更することができる。パスワードのみ変更する場合、通信する一方が、以前のパスワードを設定しており、他方が新しいパスワードを設定していると通信ができなくなってしまう等の問題があるからである。

【0021】

また、上記端末管理システムは、次のように構成することもできる。すなわち、
ＩＤ情報送信部は、ネットワークＩＤ情報を端末に送信した後、送信したネットワークＩＤ情報で端末と通信できるかを確認し、送信したネットワークＩＤ情報で端末と通信できなかった場合、端末と通信できていたネットワークにより、ネットワークＩＤ情報を再送信する。

【0022】

ネットワークＩＤ情報がネットワークに使用する新しいネットワークＩＤと、そのネットワークＩＤに対応するパスワードとを含んでいる場合、端末は、それまでのネットワーク情報には変更を加える必要がない。したがって、端末は、新しいネットワーク情報を設定する処理を実行しても、前のＳＳＩＤとパスワードによる通信は可能である。そこで、ＩＤ情報送信部は、新しいネットワークＩＤ情報を端末に送信したが、その端末と、新しいネットワークＩＤ情報で通信できなかった場合、前のネットワークにより、端末に新しいネットワークＩＤ情報を再送信する。これにより、端末を、新しいネットワークＩＤによるネットワークに移行させることができなくなる恐れが低減する。

【0023】

上記目的を達成するための端末管理プログラムに係る第１の開示は、第１の開示に係る端末管理システムが備えるサーバが実行する端末管理プログラムである。すなわち、
無線通信機能を備えた１つ以上の端末（１０）と、端末が接続する１つ以上のアクセスポイントとともに、ネットワークＩＤにより識別されるネットワークを構成するサーバが実行する端末管理プログラムであって、
サーバが、
ネットワーク内での不正アクセスを検出し（Ｓ１１）、
不正アクセスを検出した場合に、不正アクセスした端末を特定し（Ｓ１２）、
不正アクセスを検出した場合に、ネットワーク内の無線通信に必要な新しいネットワークＩＤ情報を決定し（Ｓ３０）、
決定したネットワークＩＤ情報を、ネットワークを構成するアクセスポイントと、不正アクセスを行っている端末以外の端末に送信する（Ｓ４０）、
という処理を実行する端末管理プログラムである。

【0024】

上記目的を達成するための端末管理プログラムに係る第２の開示は、第２の開示に係る端末管理システムが備えるサーバが実行する端末管理プログラムである。すなわち、
無線通信機能を備えた１つ以上の端末（１０）と、端末が接続する１つ以上のアクセスポイントとともに、ネットワークＩＤにより識別されるネットワークを構成するサーバが実行する端末管理プログラムであって、
サーバが、
ネットワーク内での不正アクセスを検出し（Ｓ１１）、
不正アクセスを検出した場合に、不正アクセスした端末を特定し（Ｓ１２）、
特定した端末に対して初期化指示信号を送信し（Ｓ２０）、
端末が初期化されたことを確認した後、初期化された端末にキッティングを指示するキッティング指示処理を行う（Ｓ６０）、
という処理を実行する端末管理プログラムである。

【図面の簡単な説明】

【0025】

【図1】第１実施形態の端末管理システム１の構成を示す図。

【図2】アクセスポイント３０の通信範囲３１を説明する図。

【図3】端末１０の構成を示すブロック図。

【図4】サーバ２０の構成を示すブロック図。

【図5】第１実施形態においてサーバ２０が実行する処理を示す図。

【図6】図５のＳ１０で実行する具体的処理を示す図。

【図7】図５のＳ２０で実行する具体的処理を示す図。

【図8】図５のＳ３０で実行する具体的処理を示す図。

【図9】図５のＳ４０で実行する具体的処理を示す図。

【図10】図５のＳ５０で実行する具体的処理を示す図。

【図11】図５のＳ６０で実行する具体的処理を示す図。

【図12】第２実施形態の端末管理システム２００の構成を示す図。

【図13】第２実施形態においてサーバ２０が実行する処理を示す図。

【発明を実施するための形態】

【0026】

＜第１実施形態＞
以下、実施形態を図面に基づいて説明する。図１は、本実施形態の端末管理システム１の構成を示す図である。端末管理システム１は、端末１０と、サーバ２０と、アクセスポイント３０とを備えた構成である。

【0027】

端末１０は、バーコード、二次元コードなどの情報コードを光学的に読み取る業務用の光学情報読み取り装置である。端末１０はスマートフォン型であり、表示部１１を備えている。表示部１１には、操作画面、情報コードをデコードして得られた情報などが表示される。また、端末１０は、無線ＬＡＮ通信機能を備えており、その機能によりアクセスポイント３０を介してサーバ２０と無線通信する。

【0028】

サーバ２０は、１つ以上のネットワーク４０を管理する。ネットワーク４０は、サーバ２０と、アクセスポイント３０と端末１０とを含んだ構成である。サーバ２０とそのサーバ２０が管理するアクセスポイント３０とは、有線または無線により相互に通信可能に接続されている。図１には、アクセスポイント３０は３つ示されているが、アクセスポイント３０の数に制限はない。１つのネットワーク４０に含まれるアクセスポイント３０の数は１つでもよいし、２つまたは４つ以上でもよい。また、端末１０が設置されるクレイドルが有線によりネットワーク４０に含まれていてもよい。

【0029】

アクセスポイント３０は、端末１０とサーバ２０とを接続する。サーバ２０とアクセスポイント３０とは有線で接続されるが、無線で接続されていてもよい。アクセスポイント３０は、図２に概念的に示す通信範囲３１を持ち、通信範囲３１に位置している端末１０とは無線通信する。

【0030】

図１、図２に示す複数の端末１０、サーバ２０、複数のアクセスポイント３０は１つのネットワーク４０を構成している。このネットワーク４０と他のネットワーク４０の識別には、ネットワークＩＤの一例であるＳＳＩＤ（Service Set Identifier）を用いる。なお、ＩＤは識別符号を意味する。端末１０は、ＳＳＩＤとパスワードとを用いた認証により、アクセスポイント３０との接続が確立する。なお、アクセスポイント３０とサーバ２０は、複数のＳＳＩＤを設定し、複数のネットワーク４０に属することができる。

【0031】

〔端末１０の構成〕
次に、端末１０の構成を説明する。図３に端末１０の構成をブロック図にて示している。端末１０は、表示部１１、端末通信部１２、カメラ１３、端末記憶部１４、操作部１５、端末制御部１６を備えている。

【0032】

表示部１１には、前述したように、操作画面、情報コードをデコードして得られた情報などが表示される。端末通信部１２は、直接的にはアクセスポイント３０と無線通信する。また、端末通信部１２はアクセスポイント３０を介してサーバ２０と通信する。端末通信部１２とアクセスポイント３０との間の通信は、近距離無線通信である。また、端末１０は、広域通信もできるようになっていてもよい。

【0033】

カメラ１３は、情報コードを撮影するためのものである。なお、情報コードを撮影しやすくするために、端末１０は照明を備えていてもよい。端末記憶部１４は、フラッシュメモリなどの不揮発性メモリである。端末記憶部１４は、上述したＳＳＩＤ、そのＳＳＩＤに対応するパスワードなど種々の情報を記憶する。

【0034】

操作部１５は、表示部１１の表示面に重畳されたタッチパネルなどであり、操作者が種々の情報を端末１０に入力する際に操作する。なお、操作部１５の一部または全部がメカニカルキーであってもよい。

【0035】

端末制御部１６は、プロセッサ、不揮発性メモリ、ＲＡＭ、Ｉ／Ｏ、およびこれらの構成を接続するバスラインなどを備えたコンピュータにより実現できる。端末制御部１６は、表示部１１、端末通信部１２、カメラ１３、端末記憶部１４、操作部１５と通信可能に接続されており、これらを制御する。

【0036】

不揮発性メモリには、汎用的なコンピュータを端末制御部１６として作動させるためのプログラムが格納されている。格納されているプログラムにはオペレーティングシステムも含まれている。オペレーティングシステムは、スマートフォンに採用されているものと同一である。不揮発性メモリに格納されているオペレーティングシステム以外のプログラムは、オペレーティングシステム上で実行される。

【0037】

プロセッサが、ＲＡＭの一時記憶機能を利用しつつ、不揮発性メモリに記憶されたプログラムを実行することで、端末制御部１６は、読み取り処理部１７、初期化処理部１８、キッティング実行部１９として作動する。これらの作動が実行されることは、プログラムに対応する方法が実行されることを意味する。

【0038】

読み取り処理部１７は、カメラ１３が撮影した画像を表している画像データを取得し、その画像データを画像解析して、画像に含まれている情報コードに格納されている符号を復号する。

【0039】

初期化処理部１８は、端末１０を初期化する処理を実行する。ここでの初期化は、端末１０を出荷時の状態に戻すことを意味する。端末１０を出荷状態に戻すので、初期化により、出荷後にインストールされたソフトウェア、出荷後に設定された設定値などは削除されてしまう。ただし、仮に、マルウェアに感染していた場合、初期化によりマルウェアも削除できる。端末１０を初期化するために、たとえば、端末記憶部１４にリカバリ領域が設けられ、このリカバリ領域に端末１０を初期化するプログラムが記憶される。初期化処理はオペレーティングシステムの標準機能を用いることもできる。

【0040】

初期化処理部１８は、サーバ２０から初期化指示信号を受信した場合に初期化処理を実行する。また、初期化処理部１８は、初期化指示信号を受信したことを示すために、初期化開始信号を端末通信部１２からサーバ２０に向けて送信する。また、初期化処理が終了した場合、初期化処理部１８は、そのことを示す信号をサーバ２０に送信する。

【0041】

なお、初期化処理を実行することで、初期化前に端末１０に設定されていたＳＳＩＤ情報は端末１０から消去される。したがって、初期化処理直後は、初期化前に端末１０に設定されていたＳＳＩＤ情報によりサーバ２０と通信することはできない。初期化処理直後にサーバ２０と通信する手法は、種々の手法が可能である。

【0042】

１つの手法として次の手法がある。アクセスポイント３０は、新しいＳＳＩＤを公開しているので、端末１０は、公開されているＳＳＩＤをもとにアクセスポイント３０への通信を試みる。アクセスポイント３０あるいはサーバ２０は、端末１０のＭＡＣアドレスにより、以前にネットワーク４０に含まれていた端末１０であることかどうかを判断する。そして、アクセスポイント３０とサーバ２０は、以前にネットワーク４０に含まれていた端末１０であることが認識できた場合に、一時的に、あるいは、キッティングデータの配布に限り端末１０と通信する。

【0043】

また、別の手法として、初期化完了を示す信号とキッティングデータに限り、事前に決定されている専用のＳＳＩＤ情報により送受信可能とする手法がある。また、クレイドルを介した有線通信を行ってもよい。

【0044】

キッティング実行部１９は、端末１０が初期化された後、サーバ２０から配布されたキッティングデータを取得した場合に、取得したキッティングデータをもとに、端末１０をキッティングする。端末制御部１６をキッティング実行部１９として動作させるプログラムは、工場出荷時にインストールされており、端末記憶部１４の、初期化処理によっても消去されない記憶領域に記憶されている。

【0045】

キッティングは、初期化後の端末１０を通常使用できるように種々の設定をすることを意味する。端末１０は、業務用であるので、ここでのキッティングは、端末１０を業務用に使用できるように設定することを意味する。サーバ２０から配布されるキッティングデータにはＳＳＩＤ情報が含まれ、ＳＳＩＤ情報には、アクセスポイント３０の新しいＳＳＩＤと、そのＳＳＩＤに対応するパスワードが含まれる。キッティング実行部１９は、このキッティングデータをもとに、アクセスポイント３０と通信するためのＳＳＩＤとパスワードを設定する。

【0046】

また、キッティングデータには、管理ツールに接続するための設定など、アクセスポイント３０と通信するための設定とは異なる設定も含ませることができる。なお、サーバ２０が配布するキッティングデータに、ＳＳＩＤ情報以外にキッティングに必要な情報が含まれていてもよい。また、ＳＳＩＤ情報以外にキッティングに必要な情報は、端末記憶部１４の初期化しても消去されない領域に記憶しておいてもよい。

【0047】

なお、サーバ２０からは、キッティングデータとは別に、ネットワーク４０を別のネットワーク４０に切り替えるために、ＳＳＩＤとパスワードが送信されることがある。キッティング実行部１９は、サーバ２０からＳＳＩＤとパスワードを取得した場合、アクセスポイント３０との通信を、その新たに取得したＳＳＩＤとパスワードによるネットワーク４０に切り替える。

【0048】

〔サーバ２０の構成〕
次に、サーバ２０の構成を説明する。図４にサーバ２０の構成をブロック図にて示している。サーバ２０は、サーバ通信部２１、表示部２２、サーバ記憶部２３、操作部２５、サーバ制御部２６を備えている。サーバ２０は、たとえば、一般的なパーソナルコンピュータにより実現することができる。

【0049】

サーバ通信部２１は、アクセスポイント３０を介して、端末１０が備える端末通信部１２と無線通信する。表示部２２には、操作者がサーバ２０を操作する際の操作画面などが表示される。サーバ記憶部２３は、不揮発性の記憶媒体を備えている。不揮発性の記憶媒体は、フラッシュメモリ、ハードディスクなどである。その記憶媒体に、サーバ制御部２６が実行するプログラムが記憶されている。記憶されているプログラムの１つに端末管理プログラム２４がある。また、サーバ記憶部２３には、ＳＳＩＤの使用禁止リストも記憶されている。使用禁止リストは、不正アクセスされたことがあるＳＳＩＤなどが記憶されたリストであり、逐次、更新される。操作部２５は、メカニカルキーボード、ソフトウェアキーボードなどであり、操作者が種々の情報をサーバ２０に入力する際に操作する。

【0050】

サーバ制御部２６は、プロセッサ、不揮発性メモリ、ＲＡＭ、Ｉ／Ｏ、およびこれらの構成を接続するバスラインなどを備えた構成である。サーバ制御部２６は、サーバ通信部２１、表示部２２、サーバ記憶部２３、操作部２５と通信可能に接続されており、これらを制御する。

【0051】

サーバ制御部２６が備えるプロセッサは、ＲＡＭの一時記憶機能を利用しつつ、サーバ記憶部２３に記憶された端末管理プログラム２４を実行することで、図５に示す処理を実行する。次に図５に示す処理を説明する。

【0052】

図５において、ステップ（以下、ステップを省略）Ｓ１０では、不正アクセスを監視する。Ｓ１０では、具体的には図６に示す処理を実行する。図６に示す処理は、不正検出部としての処理であるＳ１１と、不正端末特定部としての処理であるＳ１２に分かれる。Ｓ１１は、Ｓ１１１とＳ１１２を含む。

【0053】

Ｓ１１１では、サーバ２０が管理するネットワーク４０において、不正アクセスしている端末１０があるかどうかを監視する。具体的な監視手法は、各アクセスポイント３０が送受信するデータと、予め登録してある不正アクセスのデータとを照らし合わせることで、不正アクセスがあったかどうかを監視する。また、他にも、ネットワーク４０において、通常時のパケットを記憶しておき、通常とは異なるパケットの送受信が検出されたかどうかを監視する手法等、ネットワーク４０を監視する手法は種々の手法を採用できる。

【0054】

Ｓ１１２では、Ｓ１１１における監視の結果、不正アクセスを検出したか否かを判断する。Ｓ１１２の判断結果がＮＯであればＳ１１１に戻る。Ｓ１１２の判断結果がＹＥＳであればＳ１２に進む。

【0055】

Ｓ１２は、Ｓ１２１、Ｓ１２２、Ｓ１２３を含む。Ｓ１２１では、不正アクセスされたアクセスポイント３０と、不正アクセスされたネットワーク４０のＳＳＩＤを調べる。不正アクセスされたアクセスポイント３０は、不正アクセスを検出した時点で判明している。なお、アクセスポイント３０は、ＭＡＣアドレスにより特定する。サーバ２０は、アクセスポイント３０との通信時にアクセスポイント３０のＭＡＣアドレスを取得できる。

【0056】

不正アクセスされたネットワーク４０のＳＳＩＤは、不正アクセスされたアクセスポイント３０が属しているネットワーク４０を特定しているＳＳＩＤである。図１には、１つのネットワーク４０しか示していないが、サーバ２０は、複数のネットワーク４０を管理することもある。したがって、不正アクセスされたネットワーク４０のＳＳＩＤも調べる必要があるのである。

【0057】

さらに、Ｓ１２２において、不正アクセスしている端末１０がどの端末１０であるかを調べる。具体的には、不正アクセスしているデータを解析し、そのデータに含まれている端末１０のＭＡＣアドレスを調べることになる。

【0058】

Ｓ１２３では、不正アクセス経路を特定できたか否かを判断する。Ｓ１２１において不正アクセスされたアクセスポイント３０とＳＳＩＤが特定でき、Ｓ１２２において不正アクセスしている端末１０が特定できた場合に、Ｓ１２３の判断結果がＹＥＳになる。Ｓ１２３の判断結果がＹＥＳであれば図６の処理を終了する。一方、Ｓ１２３の判断結果がＮＯであればＳ１２１に戻り、不正アクセス経路を特定する処理を継続する。なお、一定回数、Ｓ１２１～Ｓ１２３の処理を繰り返した場合、不正アクセス経路を特定できないとして不正アクセスがあったことのみを表示部２２に表示して図６の処理を終了してもよい。

【0059】

説明を図５に戻す。Ｓ１０を実行後は、Ｓ２０とＳ３０を並列処理する。まず、Ｓ２０を説明する。Ｓ２０は初期化指示部としての処理である。Ｓ２０では不正端末を自動初期化する。なお、不正端末は、不正アクセスしている端末１０を意味する。不正アクセスしている端末１０はＳ１２２で特定している。Ｓ２０では、具体的には図７に示す処理を実行する。

【0060】

Ｓ２１では、Ｓ１２で特定した不正アクセスしている端末１０に対して、初期化指示信号を送信する。初期化指示信号は、端末１０に初期化処理の実行を指示する信号である。

【0061】

Ｓ２２では、端末１０が初期化指示信号を受信したことを確認できたか否かを判断する。前述したように、端末１０は、初期化指示信号を受信したら、初期化開始信号をサーバ２０に送信する。そこで、サーバ２０は、初期化開始信号を受信した場合にＳ２２の判断結果をＹＥＳとし、初期化開始信号を受信していない場合にはＳ２２の判断結果をＮＯとする。Ｓ２２の判断結果がＮＯであればＳ２１へ戻り、初期化指示信号を再送信する。

【0062】

一方、Ｓ２２の判断結果がＹＥＳであれば図７の処理を終了する。図７の処理が終了になる場合、処理化指示信号を受信した端末１０は、処理化処理を実行していることになる。

【0063】

説明を図５に戻す。次に、上記Ｓ２０と並列して実行するＳ３０を説明する。Ｓ３０はＩＤ情報決定部としての処理である。Ｓ３０では、具体的には図８に示す処理を実行する。

【0064】

Ｓ３１では、新しいＳＳＩＤ情報を決定する。ＳＳＩＤ情報はＳＳＩＤとパスワードのセットを意味する。ＳＳＩＤ情報は、端末１０とアクセスポイント３０とが無線通信するために必要な情報であり、ＳＳＩＤ情報はネットワークＩＤ情報の一例である。新しいＳＳＩＤおよびパスワードは、たとえば、ランダムに作成する。

【0065】

続くＳ３２では、Ｓ３１で決定したＳＳＩＤが、不正アクセスされたＳＳＩＤと同じであるか否かを判断する。不正アクセスされたＳＳＩＤは、Ｓ１２１で特定したＳＳＩＤである。Ｓ３２の判断結果がＹＥＳであればＳ３１へ戻り、再度、新しいＳＳＩＤ情報を決定する。Ｓ３２の判断結果がＮＯであればＳ３３に進む。

【0066】

Ｓ３３では、Ｓ３１で決定したＳＳＩＤが、サーバ記憶部２３に記憶されている使用禁止リストにあるＳＳＩＤであるか否かを判断する。Ｓ３３の判断結果がＹＥＳであればＳ３１に戻り、再度、新しいＳＳＩＤ情報を決定する。Ｓ３３の判断結果がＹＥＳであればＳ３４に進む。Ｓ３４では、Ｓ３１で決定したＳＳＩＤ情報を、次に使うＳＳＩＤ情報として確定する。

【0067】

説明を図５に戻す。Ｓ３０を実行後はＳ４０を実行する。Ｓ４０はＩＤ情報送信部としての処理である。Ｓ４０では不正端末以外で、ネットワーク４０に含まれている端末１０を新ＳＳＩＤへ移行させる。Ｓ４０では、具体的には図９に示す処理を実行する。

【0068】

Ｓ４１では、不正端末以外へ、Ｓ３０で決定した新ＳＳＩＤ情報の配布を開始する。新ＳＳＩＤ情報を配布する端末１０は、ネットワーク４０に含まれている端末１０のうち、不正端末以外であって、新ＳＳＩＤ情報での通信が確認できていない端末１０である。新ＳＳＩＤ情報を取得した端末１０は、アクセスポイント３０との通信を、その新ＳＳＩＤ情報によるネットワーク４０に切り替える。

【0069】

Ｓ４２では、新ＳＳＩＤへの接続切り替えを行う。具体的には、不正アクセスをしている端末１０が属しているネットワーク４０に含まれている全部のアクセスポイント３０に対してＳ３１で決定したＳＳＩＤ情報を配布する。ＳＳＩＤ情報を受信したアクセスポイント３０は、受信したＳＳＩＤ情報でも通信できるようにする。つまり、ＳＳＩＤ情報を受信したアクセスポイント３０は、受信したＳＳＩＤ情報による新たなネットワーク４０を構成する。この時点では、アクセスポイント３０は、通信するＳＳＩＤを１つ増やしたことになる。さらに、Ｓ４１で新しいＳＳＩＤ情報を配布した端末１０との間で、新しいＳＳＩＤでの通信を確認する。

【0070】

Ｓ４３では、新しいＳＳＩＤへの接続切り替えが完了したか否かを判断する。具体的には、不正端末以外で、以前のＳＳＩＤで通信できていたすべての端末１０と、新しいＳＳＩＤで通信できたかどうかを判断する。Ｓ４３の判断結果がＮＯであればＳ４１に戻る。一方、Ｓ４３の判断結果がＹＥＳであれば図９に示す処理を終了する。

【0071】

説明を図５に戻す。Ｓ４０を実行後はＳ５０を実行する。Ｓ５０では不正アクセスされたＳＳＩＤを使用禁止にする処理を実行する。Ｓ５０では、具体的には図１０に示す処理を実行する。

【0072】

Ｓ５１では、不正アクセスに利用されたＳＳＩＤを使用禁止リストに追加する。Ｓ５２では、そのＳＳＩＤを設定していたアクセスポイント３０に指示して、Ｓ５１で使用禁止リストに追加したＳＳＩＤとパスワードを削除させる。Ｓ５３では、不正端末以外の端末１０に指示して、不正アクセスに利用されたＳＳＩＤとパスワードを削除させる。

【0073】

説明を図５に戻す。次にＳ６０を説明する。Ｓ６０はキッティング指示部としての処理である。Ｓ６０では、Ｓ２０で初期化した後の端末１０にキッティング指示処理を実行するＳ６０では、具体的には図１１に示す処理を実行する。

【0074】

Ｓ６１では、端末１０の自動初期化が終了したことが確認できたか否かを判断する。前述したように、端末１０は、自動初期化が終了したら、そのことを示す信号をサーバ２０に送信する。そこで、Ｓ６１では、自動初期化が終了したことを示す信号を受信したか否かを判断する。Ｓ６１の判断結果がＮＯであれば、このＳ６１の判断を繰り返す。Ｓ６１の判断結果がＹＥＳであればＳ６２に進む。

【0075】

Ｓ６２では、初期化が確認できた端末１０にキッティングデータを配布する。キッティングデータには、新ＳＳＩＤ情報、サーバ２０のＩＰアドレスなどが含まれている。端末１０がこのキッティングデータを受信した場合、キッティング実行部１９は、新ＳＳＩＤ情報によりネットワーク４０に接続する。

【0076】

〔第１実施形態のまとめ〕
以上、説明した第１実施形態の端末管理システム１は、ネットワーク４０内での不正アクセスを検出した場合（Ｓ１１２：ＹＥＳ）、新しいＳＳＩＤ情報を決定して（Ｓ３０）、その新しいＳＳＩＤ情報を、ネットワーク４０を構成するアクセスポイント３０と不正アクセスを行っている端末以外の端末１０に送信する（Ｓ４０）。一方、不正アクセスを行っている端末１０には、新しいＳＳＩＤ情報は送信しない。したがって、不正アクセスを行っている端末１０を除いた全部の端末１０と全部のアクセスポイント３０により、新しいネットワーク４０が構成され、かつ、その新しいネットワーク４０には、不正アクセスを行っている端末１０は参加することができない。よって、不正なアクセスを遮断することができる。

【0077】

また、この端末管理システム１は、ネットワーク４０内での不正アクセスを検出した場合（Ｓ１１２：ＹＥＳ）、不正アクセスを検出した端末１０にサーバ２０から初期化指示信号を送信する（Ｓ２０）。初期化指示信号を受信した端末１０は初期化処理を実行する。初期化処理を実行することにより、その端末１０からマルウェアが除去される。これによっても、不正なアクセスを遮断することができる。

【0078】

加えて、サーバ２０は初期化後の端末１０にキッティング指示をし（Ｓ６０）、端末１０のキッティング実行部１９は、キッティング指示に応じてキッティングを実行する。したがって、不正アクセスした端末１０に対して手作業でキッティングを実行する手間も省略できる。

【0079】

サーバ２０は、キッティング指示においてキッティングデータを端末１０に送信しており（Ｓ６２）、そのキッティングデータには、新しく決定したＳＳＩＤ情報が含まれている。そのＳＳＩＤ情報を受信した端末１０のキッティング実行部１９は、ＳＳＩＤ情報により定まるネットワーク４０に接続する。したがって、不正アクセスが検出された端末１０も、不正アクセスをしない状態で、更新後のネットワーク４０に自動で参加させることができる。

【0080】

また、このサーバ２０は、不正アクセスを検出した場合、新しいＳＳＩＤ情報として、新しいＳＳＩＤと新しいパスワードを決定する。ＳＳＩＤも新しくすることで、ＳＳＩＤは変更せず、パスワードのみを変更する場合に比較して、容易に設定を変更することができる。

【0081】

ＳＳＩＤとパスワードを両方とも新しくする場合、端末１０は、新しく配布されたＳＳＩＤを設定する処理を実行しても、前のＳＳＩＤとパスワードによる通信は可能である。そこで、サーバ２０は、新しいＳＳＩＤ情報を端末１０に送信したが、その端末１０と、新しいＳＳＩＤで通信できなかった場合（Ｓ４３：ＮＯ）、前のＳＳＩＤにより、端末１０に新しいＳＳＩＤ情報を再送信する（Ｓ４１）。したがって、端末１０を、新しいＳＳＩＤによるネットワーク４０に移行させることができなくなる恐れが低減する。

【0082】

＜第２実施形態＞
次に、第２実施形態を説明する。この第２実施形態以下の説明において、それまでに使用した符号と同一番号の符号を有する要素は、特に言及する場合を除き、それ以前の実施形態における同一符号の要素と同一である。また、構成の一部のみを説明している場合、構成の他の部分については先に説明した実施形態を適用できる。

【0083】

図１２に第２実施形態の端末管理システム２００の構成を示す。端末管理システム２００は、第１実施形態の端末管理システム１が備えているネットワーク４０を第１ネットワーク４１として備えていることに加え、第２ネットワークであるローカルネットワーク４２を備えている。

【0084】

ローカルネットワーク４２は、不正端末を検出した場合に、その不正端末を接続させるためのネットワークであり、不正端末以外の端末１０は接続していないようにすることが好ましいネットワークである。ローカルネットワーク４２と第１ネットワーク４１は、ＳＳＩＤにより識別されている。すなわち、第１ネットワーク４１のＳＳＩＤは、第１ＳＳＩＤであり、ローカルネットワーク４２のＳＳＩＤは第２ＳＳＩＤである。なお、第１ＳＳＩＤ、第２ＳＳＩＤは、それぞれ、第１ネットワークＩＤ、第２ネットワークＩＤの一例である。

【0085】

サーバ２０は、第１ネットワーク４１に接続するとともに、ローカルネットワーク４２にも接続している。ローカルネットワーク４２には、サーバ２０の他に、１つのアクセスポイント３０も接続している。なお、ローカルネットワーク４２に接続しているアクセスポイント３０は１つである必要はない。ただし、ローカルネットワーク４２に接続しているアクセスポイント３０は、第１ネットワーク４１には接続していないことが好ましい。

【0086】

図１３は、第２実施形態においてサーバ２０が実行する処理を示している。図１３は、図５に示す処理を全部含んでいる。さらに、図１３に示す処理は、図５に示す処理に対して、Ｓ１３、Ｓ１４、Ｓ２４、Ｓ２５が追加されている。

【0087】

第２実施形態でも、サーバ２０は、Ｓ１０において不正アクセスを監視する。Ｓ１０の一部処理であるＳ１２において不正アクセス経路を特定できた場合、すなわち、不正アクセスしている端末１０を特定できた場合、Ｓ１３を実行する。Ｓ１３は、ネットワーク切り替え指示部に相当しており、Ｓ１２で特定した不正端末に、ローカルネットワーク４２のＳＳＩＤ情報を送信し、不正端末が接続するネットワーク４０をローカルネットワーク４２に切り替えさせる。

【0088】

不正端末は、ローカルネットワーク４２のＳＳＩＤ情報を受信した場合に、接続するネットワーク４０をローカルネットワーク４２に切り替える。

【0089】

続くＳ１４は、データ取得部に相当しており、サーバ２０は、ローカルネットワーク４２を用いて不正端末と通信し、不正端末から、事前に設定した種類のデータを取得する。どのような種類のデータを取得するかはユーザが任意に設定できる。たとえば、端末１０は業務用であるので、業務で使用されているときに読み取ったデータ（以下、業務データ）が端末記憶部１４に記憶されている場合が多い。そこで、業務データを、取得するデータに設定する。また、本実施形態では、取得するデータとして、通信履歴データが設定されている。Ｓ１４を実行後は、Ｓ２０を実行し、不正端末を初期化する。

【0090】

Ｓ２０を実行したらＳ２４へ進む。Ｓ２４は不正アクセス特定部に相当しており、Ｓ１４で取得した通信履歴データを解析して不正アクセス元を特定する。不正アクセス元は、第１ネットワーク４１の外からマルウェアを送信して端末１０を感染させた媒体である。不正アクセス元はＩＰアドレスにより特定する。業務において必要ないＩＰアドレス、データのやりとりの量あるいは頻度が異常である通信先のＩＰアドレスなどを、不正アクセス元として特定する。

【0091】

続くＳ２５は通信禁止指示部に相当しており、Ｓ２４で特定したアクセス元との通信を禁止する通信禁止指示信号を、第１ネットワーク４１に接続している全部の端末１０に送信する。この通信禁止指示信号を受信した端末１０は、通信禁止指示信号が示しているアクセス元との通信を遮断する。端末１０は、通信禁止指示信号が示しているアクセス元との通信を遮断するために、たとえば、通信禁止指示信号が示しているアクセス元とは通信しない設定にする。第２実施形態では、Ｓ２５を実行した後に、Ｓ６０を実行してキッティング指示を行う。

【0092】

〔第２実施形態のまとめ〕
第２実施形態では、サーバ２０は、不正端末を初期化する前に、不正端末から、事前に設定した種類のデータを取得する（Ｓ１４）。したがって、不正端末を初期化しても、不正端末に記憶されていた必要なデータを取得できる。また、サーバ２０は、不正端末からデータを取得する前に、不正端末をローカルネットワーク４２に切り替える（Ｓ１３）。これにより、感染が広まることを抑制できる。

【0093】

また、サーバ２０は不正端末から通信履歴データを取得しており（Ｓ１４）、その通信履歴データをもとに不正アクセス元を特定している（Ｓ２４）。そして、第１ネットワーク４１に接続している全部の端末１０に、不正アクセス元との通信を遮断する禁止する通信禁止指示信号を送信している。これにより、第１ネットワーク４１に接続している端末１０が、マルウェアに感染してしまうことを抑制できる。

【0094】

以上、実施形態を説明したが、開示した技術は上述の実施形態に限定されるものではなく、次の変形例も開示した範囲に含まれ、さらに、下記以外にも要旨を逸脱しない範囲内で種々変更して実施できる。

【0095】

＜変形例１＞
実施形態では、不正アクセスを検出した場合に決定するＳＩＤ情報に、ＳＳＩＤとパスワードが含まれていた。しかし、不正アクセスを検出した場合に決定するＳＳＩＤ情報はパスワードのみであってもよい。

【符号の説明】

【0096】

１：端末管理システム １０：端末 １１：表示部 １２：端末通信部 １３：カメラ １４：端末記憶部 １５：操作部 １６：端末制御部 １７：読み取り処理部 １８：初期化処理部 １９：キッティング実行部 ２０：サーバ ２１：サーバ通信部 ２２：表示部 ２３：サーバ記憶部 ２４：端末管理プログラム ２５：操作部 ２６：サーバ制御部 ３０：アクセスポイント ３１：通信範囲 ４０：ネットワーク ４１：第１ネットワーク ４２：ローカルネットワーク（第２ネットワーク） ２００：端末管理システム Ｓ１１：不正検出部 Ｓ１２：不正端末特定部 Ｓ１３：ネットワーク切り替え指示部 Ｓ１４：データ取得部 Ｓ２０：初期化指示部 Ｓ２４：不正アクセス特定部 Ｓ２５：通信禁止指示部 Ｓ３０：ＩＤ情報決定部 Ｓ４０：ＩＤ情報送信部 Ｓ６０：キッティング指示部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】