(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-09-09
(45)【発行日】2024-09-18
(54)【発明の名称】監視対象装置、及び監視対象装置における処理方法
(51)【国際特許分類】
G06F 21/31 20130101AFI20240910BHJP
【ＦＩ】
G06F21/31
【請求項の数】
8
(21)【出願番号】P 2022034484
(22)【出願日】2022-03-07
(65)【公開番号】P2023130042
(43)【公開日】2023-09-20
【審査請求日】2022-03-07
【審判番号】
【審判請求日】2023-11-17
(73)【特許権者】
【識別番号】000227205
【氏名又は名称】ＮＥＣプラットフォームズ株式会社
(74)【代理人】
【識別番号】100149548
【弁理士】
【氏名又は名称】松沼 泰史
(74)【代理人】
【識別番号】100181135
【弁理士】
【氏名又は名称】橋本 隆史
(72)【発明者】
【氏名】大槻 朋哉
【合議体】
【審判長】吉田 美彦
【審判官】須田 勝巳
【審判官】山崎 慎一
(56)【参考文献】
【文献】米国特許出願公開第２０２１／０３７７０１９（ＵＳ，Ａ１）
【文献】中国特許出願公開第１１２０３９８３４（ＣＮ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
G06F 21/31
(57)【特許請求の範囲】
【請求項1】
サービス基盤と連携するＢＭＣ(Baseboard Management Controller)を搭載した監視対象装置であって、ＯＳインストール時に、作業者が入力したＯＳアカウント情報を取得してＯＳアカウント設定処理を行うとともに、取得したＯＳアカウント情報を、前記ＢＭＣ内のセキュア領域に格納するＯＳインストールツールと、
前記ＢＭＣに備えられ、前記ＯＳアカウント情報の前記セキュア領域への格納を検知し、前記セキュア領域に格納された前記ＯＳアカウント情報を取得して前記サービス基盤へ通知する通知手段と
を備える監視対象装置。
【請求項2】
サービス基盤と連携するＢＭＣ(Baseboard Management Controller)を搭載した監視対象装置であって、ＯＳインストール時に、作業者が入力したＯＳアカウント情報を取得してＯＳアカウント設定処理を行うとともに、取得したＯＳアカウント情報を、前記ＢＭＣ内のセキュア領域に格納するＯＳインストールツールと、
前記ＢＭＣに備えられ、前記セキュア領域に格納された前記ＯＳアカウント情報を取得して前記サービス基盤へ通知する通知手段と
を備える監視対象装置であって、
前記ＯＳアカウント情報の変更を検知し、変更されたＯＳアカウント情報を前記ＢＭＣ内のセキュア領域に格納するための更新手段をさらに備え、
前記通知手段は、前記セキュア領域に格納された更新後の前記ＯＳアカウント情報を取得して、前記サービス基盤へ通知する
監視対象装置。
【請求項3】
サービス基盤と連携するＢＭＣ(Baseboard Management Controller)を搭載した監視対象装置であって、ＯＳインストール時に、作業者が入力したＯＳアカウント情報を取得してＯＳアカウント設定処理を行うとともに、取得したＯＳアカウント情報を、前記ＢＭＣ内のセキュア領域に格納するＯＳインストールツールと、
前記ＢＭＣに備えられ、前記セキュア領域に格納された前記ＯＳアカウント情報を取得して前記サービス基盤へ通知する通知手段と
を備える監視対象装置であって、
前記通知手段は、前記サービス基盤とのＨＴＴＰＳ認証、ＢＭＣ認証を経て、前記ＯＳアカウント情報を前記サービス基盤へ通知する
監視対象装置。
【請求項4】
サービス基盤と連携するＢＭＣ(Baseboard Management Controller)を搭載した監視対象装置であって、ＯＳインストール時に、作業者が入力したＯＳアカウント情報を取得してＯＳアカウント設定処理を行うとともに、取得したＯＳアカウント情報を、前記ＢＭＣ内のセキュア領域に格納するＯＳインストールツールと、
前記ＢＭＣに備えられ、前記セキュア領域に格納された前記ＯＳアカウント情報を取得して前記サービス基盤へ通知する通知手段と
を備える監視対象装置であって、
前記ＯＳインストールツールは、監視対象装置のキッティング時に利用される
監視対象装置。
【請求項5】
前記通知手段は、さらに、前記サービス基盤からの情報収集のコマンドを契機として、前記セキュア領域に格納された前記ＯＳアカウント情報を取得して、前記サービス基盤へ通知する請求項１から４のいずれか１項に記載の監視対象装置。
【請求項6】
前記更新手段は、前記ＯＳアカウント情報を更新するためのアカウント再設定ツールに設けられる、請求項２に記載の監視対象装置。
【請求項7】
前記ＢＭＣは、マネジメントＬＡＮを経由して前記サービス基盤と接続される請求項１から６のいずれか１項に記載の監視対象装置。
【請求項8】
サービス基盤と連携するＢＭＣを搭載した監視対象装置における処理方法であって、ＯＳインストールツールが、ＯＳインストール時に、作業者が入力したＯＳアカウント情報を取得してＯＳアカウント設定処理を行うとともに、取得したＯＳアカウント情報を、前記ＢＭＣ内のセキュア領域に格納し、
前記ＢＭＣに備えられた通知手段が、前記ＯＳアカウント情報の前記セキュア領域への格納を検知し、前記セキュア領域に格納された前記ＯＳアカウント情報を取得して前記サービス基盤へ通知する
監視対象装置における処理方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、監視対象装置、及び監視対象装置における処理方法に関する。
【背景技術】
【0002】
パーソナル・コンピュータ（ＰＣ）やサーバ、ネットワーク機器などのＩＣＴ（Information and Communication Technology）機器等を監視対象装置として、それら監視対象装置の統合管理を可能とするクラウド上での統合管理のためのサービスが提供されている。統合管理のためのサービスはサービス基盤とも呼ばれ、このサービス基盤において、監視対象装置にインストールされているエージェント・ソフトウェアが監視対象となる機器からの情報を集め、監視対象装置の稼働状態を可視化して、監視対象装置の運用監視が行われている。特許文献１は、監視対象装置のＯＳに依存せずに、監視対象装置を管理するシステムを開示する。
【先行技術文献】
【特許文献】
【0003】
【文献】特開２０１５－６０２６４号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
ところで、監視対象装置の情報収集のためのエージェント・ソフトウェアをインストール際、ＯＳ（Operating System）が持っているＷＳ－ＭＡＮ（Web Service Management）等のインタフェースを通じて監視対象装置の情報を収集するために、利用者はエージェント・ソフトウェアへＯＳアカウント情報を入力する必要がある。この際、エージェント・ソフトウェアのインストール作業や個々のＯＳ環境にそれぞれＯＳアカウント情報を入力設定する必要があるため、入力設定ミスを誘発する恐れがある、という問題があった。
【0005】
本発明は、上述の課題を解決すべくなされたもので、監視対象装置、及び監視対象装置における処理方法を提供することを目的としている。
【課題を解決するための手段】
【0006】
本発明の第１の態様によれば、監視対象装置は、サービス基盤と連携するＢＭＣ(Baseboard Management Controller)を搭載した監視対象装置であって、 ＯＳインストール時に、ＯＳアカウント情報を取得し、前記ＢＭＣ内のセキュア領域に格納するための格納手段と、 前記ＢＭＣに備えられ、前記ＯＳアカウント情報の格納を検知し、前記セキュア領域に格納された前記ＯＳアカウント情報を取得して前記サービス基盤へ通知する通知手段とを備える監視対象装置。
また本発明の第２の態様によれば、監視対象装置は、サービス基盤と連携するＢＭＣ(Baseboard Management Controller)を搭載した監視対象装置であって、ＯＳインストール時に、ＯＳアカウント情報を取得し、前記ＢＭＣ内のセキュア領域に格納するための格納手段と、前記ＢＭＣに備えられ、前記セキュア領域に格納された前記ＯＳアカウント情報を取得して前記サービス基盤へ通知する通知手段とを備える監視対象装置であって、前記ＯＳアカウント情報の変更を検知し、変更されたＯＳアカウント情報を前記ＢＭＣ内のセキュア領域に格納するための更新手段をさらに備え、前記通知手段は、前記セキュア領域に格納された更新後の前記ＯＳアカウント情報を取得して、前記サービス基盤へ通知する。
また本発明の第３の態様によれば、監視対象装置は、サービス基盤と連携するＢＭＣ(Baseboard Management Controller)を搭載した監視対象装置であって、ＯＳインストール時に、ＯＳアカウント情報を取得し、前記ＢＭＣ内のセキュア領域に格納するための格納手段と、前記ＢＭＣに備えられ、前記セキュア領域に格納された前記ＯＳアカウント情報を取得して前記サービス基盤へ通知する通知手段とを備える監視対象装置であって、 前記通知手段は、前記サービス基盤とのＨＴＴＰＳ認証、ＢＭＣ認証を経て、前記ＯＳアカウント情報を前記サービス基盤へ通知する。
また本発明の第４の態様によれば、監視対象装置は、サービス基盤と連携するＢＭＣ(Baseboard Management Controller)を搭載した監視対象装置であって、ＯＳインストール時に、ＯＳアカウント情報を取得し、前記ＢＭＣ内のセキュア領域に格納するための格納手段と、前記ＢＭＣに備えられ、前記セキュア領域に格納された前記ＯＳアカウント情報を取得して前記サービス基盤へ通知する通知手段とを備える監視対象装置であって、 前記格納手段は、監視対象装置のキッティング時に利用されるＯＳインストールツールに設けられる。
また本発明の第２の態様によれば、監視対象装置は、サービス基盤と連携するＢＭＣ(Baseboard Management Controller)を搭載した監視対象装置であって、ＯＳインストール時に、ＯＳアカウント情報を取得し、前記ＢＭＣ内のセキュア領域に格納するための格納手段と、前記ＢＭＣに備えられ、前記セキュア領域に格納された前記ＯＳアカウント情報を取得して前記サービス基盤へ通知する通知手段とを備える監視対象装置であって、前記ＯＳアカウント情報の変更を検知し、変更されたＯＳアカウント情報を前記ＢＭＣ内のセキュア領域に格納するための更新手段をさらに備え、前記通知手段は、前記セキュア領域に格納された更新後の前記ＯＳアカウント情報を取得して、前記サービス基盤へ通知する。
また本発明の第３の態様によれば、監視対象装置は、サービス基盤と連携するＢＭＣ(Baseboard Management Controller)を搭載した監視対象装置であって、ＯＳインストール時に、ＯＳアカウント情報を取得し、前記ＢＭＣ内のセキュア領域に格納するための格納手段と、前記ＢＭＣに備えられ、前記セキュア領域に格納された前記ＯＳアカウント情報を取得して前記サービス基盤へ通知する通知手段とを備える監視対象装置であって、 前記通知手段は、前記サービス基盤とのＨＴＴＰＳ認証、ＢＭＣ認証を経て、前記ＯＳアカウント情報を前記サービス基盤へ通知する。
また本発明の第４の態様によれば、監視対象装置は、サービス基盤と連携するＢＭＣ(Baseboard Management Controller)を搭載した監視対象装置であって、ＯＳインストール時に、ＯＳアカウント情報を取得し、前記ＢＭＣ内のセキュア領域に格納するための格納手段と、前記ＢＭＣに備えられ、前記セキュア領域に格納された前記ＯＳアカウント情報を取得して前記サービス基盤へ通知する通知手段とを備える監視対象装置であって、 前記格納手段は、監視対象装置のキッティング時に利用されるＯＳインストールツールに設けられる。
【0007】
また本発明の第５の態様によれば、監視対象装置における処理方法は、サービス基盤と連携するＢＭＣを搭載した監視対象装置における処理方法であって、ＯＳインストール時に、ＯＳアカウント情報を取得し、前記ＢＭＣ内のセキュア領域に格納し、
前記ＢＭＣに備えられ、前記ＯＳアカウント情報の格納を検知し、前記セキュア領域に格納された前記ＯＳアカウント情報を取得して前記サービス基盤へ通知する。
前記ＢＭＣに備えられ、前記ＯＳアカウント情報の格納を検知し、前記セキュア領域に格納された前記ＯＳアカウント情報を取得して前記サービス基盤へ通知する。
【発明の効果】
【0008】
本発明によれば、監視対象装置の情報を収集するためにエージェント・ソフトウェアへのＯＳアカウント情報を入力設定する必要がなくなり、結果として、入力設定ミスを低減することができる、という効果が得られる。
【図面の簡単な説明】
【0009】
【図1】本発明の一実施形態による監視対象装置および監視対象装置を統合管理のためのサービス基盤の構成を示すブロック図である。
【図2】本発明の一実施形態による監視対象装置を、プロセッサを含むコンピュータ装置で実現するハードウェア構成の一例を示す図である。
【図3】本発明の一実施形態による監視対象装置において、ＯＳインストールツールを用いてＯＳのキッティング作業が行われる際の、監視対象装置の動作を示すフローチャートである。
【図5】本発明の一実施形態による監視対象装置のＢＭＣによる監視対象装置からサービス基盤側へのＯＳアカウント情報の通知動作を、監視対象装置のＢＭＣとサービス基盤間の通信として示した図である。
【図6】本発明の一実施形態によるＢＭＣ内のセキュア領域に格納された際のデータフォーマットの一例を示す。
【図7】本発明の一実施形態による監視対象装置の最小構成図を示す図である。
【発明を実施するための形態】
【0010】
以下、本発明の一実施形態による監視対象装置について、図面を参照して説明する。図１は同実施形態による監視対象装置および監視対象装置を統合管理のためのサービス基盤の構成を示すブロック図である。監視対象装置１は、パーソナル・コンピュータ（ＰＣ）やサーバ、ネットワーク機器などのＩＣＴ（Information and Communication Technology）機器であって、ＢＭＣ（Baseboard Management Controller）を備えた機器である。なお、ＢＭＣは、遠隔から監視対象装置を管理するための制御用の電子部品（ＩＣチップ）であり、通常、監視対象装置１のマザーボードに実装される。このＢＭＣにより、ＯＳなどを経由することなく、遠隔からネットワークを通じて監視対象装置１のハードウェアの状態の監視や、監視対象装置１の管理のための操作を行なうことが可能となる。
【0011】
監視対象装置１は、ＯＳインストールツール１１、ＢＭＣ１２、ＬＡＮ１４を備える。ＯＳインストールツール１１は、監視対象装置１を使える状態にするセットアップ作業（キッティング）において、ＯＳのインストールをサポートするツールである。なお、このＯＳインストールツール１１を用いたキッティングの際、ＯＳインストールツール１１にＯＳアカウント情報が定義される。ＯＳインストールツール１１において、より早く簡単にインストールが行えるツールをシームレスインストールツールと呼ぶことがある。ＯＳインストールツール１１は、このシームレスインストールツールであってもよい。
【0012】
ＢＭＣ１２は、前述の通り、ＯＳなどを経由せず遠隔から監視対象装置を管理するための制御用の電子部品である。ＢＭＣ１２は、セキュア領域１３を備える。セキュア領域１３は、高度なセキュリティを確保したメモリ領域で、高度なセキュリティのもと保存・管理すべき情報が記憶される。ＬＡＮ１４は、ＬＡＮ（Local Area Network）に接続する際に、通信プロトコルの処理をするためのインタフェースとなる機器である。なお、監視対象装置１のＢＭＣ１２は、業務用のサーバのための業務用ＬＡＮ（Local Area Network）とは別の管理用サーバを配置したＬＡＮであるマネジメントＬＡＮ(管理ＬＡＮ)を通じで、サービス基盤２との通信を行う。
【0013】
図１は、監視対象装置１の統合管理を可能とするクラウド上の統合管理のためのサービスを提供するサービス基盤２も示す。サービス基盤２には、ＷＳ－ＭＡＮ（Web Service Management）等のインタフェースを通じて監視対象装置の情報を収集するためのＷｅｂサーバ２１が含まれる。なお、監視対象装置１と、Ｗｅｂサーバ２１を含むサービス基盤２とは通信回線３を介して接続される。通信回線３はいわゆるクラウドであっても良い。
【0014】
監視対象装置１のＯＳインストールツール１１は、ＯＳインストール時に、ＯＳインストールツール１１へ定義されたＯＳアカウント情報を取得し、ＢＭＣ１２内のセキュア領域１３に取得したＯＳアカウント情報を格納するための格納機能を備える。ＢＭＣ１２は、セキュア領域１３に格納されたＯＳアカウント情報を取得して、サービス基盤２にＯＳアカウント情報を通知する機能を備える。
【0015】
ＢＭＣ１２は、マネジメントＬＡＮを経由してサービス基盤２と接続されるインタフェースを持つ。ＢＭＣ１２は、セキュア領域１３へのＯＳアカウント情報の格納を契機に、エージェント・ソフトウェアの代わりにＯＳアカウント情報に含まれる情報からＩＰ（Internet Protocol）アドレスやＭＡＣ（Media Access Control）アドレスなどの管理情報を取得して、そのインタフェースを通じてＯＳアカウント情報の通知を、サービス基盤２へ行う通機能を備える。なお、ＢＭＣ１２は、サービス基盤２からの情報収集のコマンドを契機に、セキュア領域１３に保存されるＯＳアカウント情報に含まれる情報からＩＰアドレスやＭＡＣアドレスなどの管理情報を取得して、そのインタフェースを通じてレスポンスすることでＯＳアカウント情報の通知をサービス基盤２へ行うようにしても良い。
【0016】
監視対象装置１は、さらに、アカウント再設定ツール１５を備えても良い。アカウント再設定ツール１５は、ＯＳインストールツール１１の備えるセキュア領域１３に取得したＯＳアカウント情報を格納する機能と同等の機能を備る。アカウント再設定ツール１５は、監視対象装置１のＯＳアカウント情報が変更される際に使用されるツールで、ＯＳアカウント情報の変更と同時に、ＢＭＣ１２のセキュア領域１３内のＯＳアカウント情報を更新する更新機能を備える。また、この際、ＢＭＣ１２は、ＯＳアカウント情報の変更を検知し、変更のあったＯＳアカウント情報をサービス基盤２に通知する。
【0017】
図２は、本開示の監視対象装置１を、プロセッサを含むコンピュータ装置４で実現するハードウェア構成の一例を示す図である。図２に示されるように、コンピュータ装置４は、ＣＰＵ(Central Processing Unit)４０１、ＲＯＭ（Read Only Memory）４０２、ＲＡＭ（Random Access Memory）４０３等のメモリ、プログラム４０４を格納するハードディスク等の記憶装置４０５を含む。さらに、コンピュータ装置４は、通信ネットワーク４１３への接続用の通信Ｉ／Ｆ（Interface）４０８、周辺機器４１４に対してデータの入出力を行う入出力インタフェース４１１、さらには、前述のＢＭＣ１２を含む。また、コンピュータ装置４は、バス４１２を介して、コンピュータ装置４を構成する各デバイスと、コンピュータ装置４内部または外部に設けられる入力装置４０９および出力装置４１０とを接続する。
【0018】
ＣＰＵ４０１は、オペレーティングシステムを動作させて運用管理システム１０を実現するコンピュータ装置４の全体を制御する。また、ＣＰＵ４０１は、例えばドライブ装置４０７などに装着された記録媒体４０６からメモリにプログラムやデータを読み出す。
【0019】
記録媒体４０６は、例えば光ディスク、フレキシブルディスク、磁気光ディスク、外付けハードディスク、または半導体メモリ等である。一部の記録媒体は、不揮発性記憶装置であり、そこにプログラムを記録する。また、プログラムは、通信網に接続されている図示しない外部コンピュータからダウンロードされてもよい。
【0020】
入力装置４０９は、例えば、マウスやキーボード、内蔵のキーボタンなどで実現され、入力操作に用いられる。入力装置４０９は、マウスやキーボード、内蔵のキーボタンに限らず、例えばタッチパネルでもよい。出力装置４１０は、例えばディスプレイで実現され、出力を確認するために用いられる。
【0021】
なお、本開示の監視対象装置１は、図２に示す全ての構成を備える必要はない。例えば、監視対象装置１において、ドライブ装置４０７がその機能として必要でなければ、省略され得る。また、図２において、ＯＳインストールツール１１やアカウント再設定ツール１５は、プロセッサ（ＣＰＵ）４０１により実行可能なコードにより実現され、実行時にＲＡＭにロードされる。さらに、実行可能なコードを変更することでＯＳインストールツール１１やアカウント再設定ツール１５の機能変更が可能である。ＢＭＣ１２がプロセッサを含めて構成される際、ＢＭＣ１２に含まれるコードにより、ＢＭＣ１２の通知機能を含む機能が実現される。また、ＢＭＣ１２の機能は、ＢＭＣ１２内においてコードを記憶する不揮発性メモリ内のコードを書き換えることで、その機能の変更も可能である。
【0022】
次に、監視対象装置１の動作について、図を用いて説明する。図３は、監視対象装置１において、ＯＳインストールツール１１を用いてＯＳのキッティング作業が行われる際の、監視対象装置１の動作を示すフローチャートである。図３のフローは、キッティングの作業者がＯＳインストールツール１１を利用して、キッティングを開始することにより、動作を開始する。
【0023】
監視対象装置１のＯＳインストールツール１１は、キッティングの作業者がＯＳインストールツール１１を用いたキッティング作業において入力したＯＳ設定の際に入力したＯＳアカウント情報を取得する（Ｓ１１）。ＯＳインストールツール１１は、取得したＯＳアカウント情報を用いたＯＳアカウント設定処理を行う（Ｓ１２）。合わせて、ＯＳインストールツール１１は、ＢＭＣ１２へのＯＳアカウント情報の保存のために、ＢＭＣ１２のインタフェースを使って、ＢＭＣ１２へのＯＳアカウント情報の保存のための処理を行う（Ｓ１３）。
【0024】
ＢＭＣ１２は、ＢＭＣ１２のインタフェースを介してＯＳインストールツール１１より受け取ったＯＳアカウント情報を、ＢＭＣ１２内のセキュア領域１３に格納する（Ｓ１４）。なお、ＯＳアカウント情報を、ＢＭＣ１２内のセキュア領域１３に格納する処理は、ＢＭＣ１２が行うようにすることがセキュリティをより強化できるので好ましい。しかし、これに限定されるものではなく、ＢＭＣ１２の通信インタフェースの設計に応じて、ＯＳインストールツール１１の処理により、ＯＳアカウント情報をＢＭＣ１２内のセキュア領域１３に直接格納することが行えるようにしても良い。
【0025】
ＢＭＣ１２は、セキュア領域１３へのＯＳアカウント情報の保存（または更新）の操作を検出し、ＯＳアカウント情報がセキュア領域１３に正常に格納された場合、ＢＭＣ１２のサービス基盤２に対するインタフェースを通じて、サービス基盤２側に、セキュア領域１３に格納されたＯＳアカウント情報の通知のための通知の処理をする（Ｓ１５）。なお、この処理（Ｓ１５）については、図４を用いて別途詳細に説明する。
【0026】
ＢＭＣ１２は、サービス基盤２へのＯＳアカウント情報の正常な通知が終了すると、ＢＭＣ１２内のセキュア領域１３に、ＯＳアカウント情報を保存する（Ｓ１６）。なお、ステップＳ１４での「格納」は、一時的な記憶を意味し、ステップＳ１６での「保存」は書き換え等が行われない限り、ＯＳアカウント情報の永久的な記憶のための処理を意味するものとする。セキュア領域１３は不揮発のメモリ領域で構成され、電源供給が喪失しても記憶されるデータを維持するよう構成される領域である。また、セキュア領域１３は、ＢＭＣ１２の外部から直接参照できないＢＭＣ１２のセキュアに区画された領域とする。図６に、ＯＳインストールツール１１やアカウント再設定ツール１５にて設定されたＯＳアカウント情報が、ＢＭＣ１２内のセキュア領域１３に保存された際のデータフォーマットの一例を示す。ＯＳアカウント情報としては、図６に示すようにアカウントキー、ＩＰアドレス、ＭＡＣアドレス等が含まれる。
【0027】
以上のようにして、ＯＳインストールツール１１を利用してキッティングを行う際、監視対象装置１によって、監視対象装置１のＢＭＣ１２からサービス基盤２側へのＯＳアカウント情報の通知動作が行われる。
【0028】
次に、ＯＳアカウント情報のＯＳインストールツール１１への設定処理時、あるいは、アカウント再設定ツール１５によるＯＳアカウント情報の再設定（変更）時における、監視対象装置１による、監視対象装置１のＢＭＣ１２からサービス基盤２側へのＯＳアカウント情報の通知の動作について図を用いて説明する。図４は、図３のステップＳ１５における詳細な動作、および、ＯＳアカウント情報の再設定（変更）時における、監視対象装置１のＢＭＣ１２における動作を示したフローチャートである。
【0029】
図４のフローは、ＢＭＣ１２がＯＳインストールツール１１またアカウント再設定ツール１５によるＯＳアカウント情報の設定、または、変更を検知することにより開始する（Ｓ２１）。ＢＭＣ１２は、ＯＳアカウント情報の設定や変更を検知すると、ＢＭＣ１２とサービス基盤２との間で、ＨＴＴＰＳ（Hypertext Transfer Protocol Secure）通信の接続を要求する（Ｓ２２）。なお、ＨＴＴＰＳ通信は、暗号化通信によってセキュリティを高めたＨＴＴＰ（Hypertext Transfer Protocol）通信で、通信経路での第三者による情報の盗聴や改ざんのリスクを防止するための通信プロトコルである。
【0030】
ＢＭＣ１２は、サービス基盤２側から送信されＷｅｂサーバ２１のサーバ証明書と公開鍵を受信し、ＢＭＣ１２側のルート証明書でサーバ証明書を検証する（Ｓ２３）。ＢＭＣ１２は、共通鍵を生成し、ステップＳ２３で受信した公開鍵を使って共通鍵を暗号化する（Ｓ２４）。ＢＭＣ１２は、暗号化した共通鍵をサービス基盤２に送信する（Ｓ２５）。なお、サービス基盤２は、受信した暗号化共通鍵を受信し、Ｗｅｂサーバ２１側が保有する公開鍵に対応する秘密鍵で共通鍵を復号する。これにより、ＢＭＣ１２とサービス基盤２側は、共通鍵を用いたＨＴＴＰＳ通信を行う環境が整う（Ｓ２６）。
【0031】
ＢＭＣ１２は、ＰＯＳＴメソッドを使用し、ＢＭＣの認証情報をサービス基盤２に送信する（Ｓ２７）。ここで、「ＰＯＳＴメソッド」とは、ＨＴＴＰ通信（ないしは、ＨＰＰＴＳ通信）でクライアントからＷｅｂサーバへ送るリクエストの種類の一つで、クライアントからデータを送信するためのリクエストの１種である。これにより、サービス基盤２側は、ＢＭＣ１２の認証ができることで、ＯＳアカウント情報の受信準備等が整う。
【0032】
ＢＭＣ１２は、ＨＴＴＰＳ通信を利用して、セキュア領域１３に格納されたＯＳアカウント情報をサービス基盤２に通知する（Ｓ２７）。ＢＭＣ１２は、サービス基盤２に検知したＯＳアカウント情報の通知を終了すると、ＨＴＴＰＳ通信を終了する。
【0033】
以上により、サービス基盤２側のＷｅｂサーバ２１は、監視対象装置１の監視の際、ＯＳが持っているＷＳ－ＭＡＮ等のインタフェースを通じて監視対象装置の情報を収集するために必要な情報であるＯＳアカウント情報を取得することができる。
【0034】
図５は、図４で説明したＯＳアカウント情報のセキュア領域１３への保管時における、監視対象装置１のＢＭＣ１２による監視対象装置１からサービス基盤２側へのＯＳアカウント情報の通知動作を、監視対象装置１のＢＭＣ１２とサービス基盤２間の通信として示した図である。図５のステップＳ３１が図４のステップＳ２１に対応し、ステップＳ３２が図４のステップＳ２２からＳ２６に対応する。また、図５のステップＳ３３、３４が図４のステップＳ２７に対応し、ステップＳ３５、３６が図４のステップＳ２８に対応する。なお、図５のステップＳ３４において、“ＰＯＳＴ／ＨＴＴＰ ２００ ＯＫ”とは、ステップＳ３３で行われたＰＯＳＴメソッドによるリクエストが、成功した場合に返すレスポンスコードを示している。
【0035】
以上の通り、監視対象装置１のＢＭＣ１２は、ＯＳアカウント情報を格納するためにＢＭＣ１２内のセキュア領域に格納する領域もち、かつ、ＯＳインストールツール１１に対して、それとのインタフェースを持つ。また、キッティング時に利用されるＯＳインストールツール１１は、ＯＳインストール作業と同時にＢＭＣ１２内にＯＳアカウント情報を格納する機能を持つ。これにより、ＯＳインストールツール１１を使うことでＯＳインストールツール１１に設定されるＯＳアカウント情報をＢＭＣ１２にもコピーし、ＢＭＣ１２内のセキュア領域１３に格納・保存することができる。その結果、サービス基盤２から、監視対象装置１に対する保守・管理のために情報収集を行う際にエージェント・ソフトウェアの代わりにＩＰアドレスやＭＡＣアドレスなどの管理情報をＢＭＣ１２から取得することが可能となる。
【0036】
また、ＢＭＣ１２は、セキュア領域１３へのＯＳアカウント情報の格納、変更がされた際、ＯＳアカウント情報の設定・変更を検知し、サービス基盤２に通知することができる。よって、エージェント・ソフトウェアのインストール作業時あるいはＯＳアカウント情報の変更時にサービス基盤２による監視対象装置１の統合管理のために個々のツールへのＯＳアカウント情報の入力設定が不要になる。結果として、エージェント・ソフトウェアへの入力設定ミスやインストール作業の時間を減らす効果も得られる。
【0037】
図７は、本発明の一実施形態による監視対象装置１の最小構成図を示す図である。監視対象装置１は、格納手段１１’と通知手段１２’を備える。格納手段１１’は、ＯＳインストール時に、ＯＳアカウント情報を取得し、前記ＢＭＣ内のセキュア領域に格納する。通知手段１２’は、ＢＭＣに備えられ、前記セキュア領域に格納された前記ＯＳアカウント情報を取得して前記サービス基盤へ通知する。
【符号の説明】
【0038】
１ 監視対象装置
２ サービス基盤
３ 通信回線
１１ ＯＳインストールツール
１２ ＢＭＣ
１３ セキュア領域
１４ ＬＡＮ
１５ アカウント再設定ツール
２１ Ｗｅｂサーバ
１１’ 格納手段
１２’ 通知手段
２ サービス基盤
３ 通信回線
１１ ＯＳインストールツール
１２ ＢＭＣ
１３ セキュア領域
１４ ＬＡＮ
１５ アカウント再設定ツール
２１ Ｗｅｂサーバ
１１’ 格納手段
１２’ 通知手段
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】