專利名稱：信息處理系統(tǒng)及遠程訪問方法
技術(shù)領(lǐng)域：
本發(fā)明涉及信息處理系統(tǒng)，特別是涉及在遠程訪問時的認證和遠 程訪問的連接目的地的選擇中使用并有效的技術(shù)。
背景技術(shù)：
現(xiàn)有技術(shù)中，在信息處理系統(tǒng)中，當(dāng)進行遠程訪問時，在遠程設(shè) 備和本地設(shè)備之間進行認證處理和連接處理。另外，在遠程設(shè)備中使用KeyMobile (年一千^一小)等，利用 KeyMobile內(nèi)的證明書或連接信息等與本地設(shè)備連接；或者使用IC卡 等，利用IC卡內(nèi)的證明書和遠程設(shè)備內(nèi)的連接信息等與本地設(shè)備連接。然而，在現(xiàn)有技術(shù)的信息處理系統(tǒng)中，由于在遠程設(shè)備側(cè)具有遠 程設(shè)備和本地設(shè)備間的連接信息等，存在連接目的地的連接信息受限 制的問題。由于這樣，在移動使用遠程設(shè)備的情況下等，至本地設(shè)備的連接 信息被固定，存在有不能進行最優(yōu)的連接信息的連接的情況的問題。還由于至本地設(shè)備的連接信息被固定，不能進行與本地設(shè)備以外 的、例如維護服務(wù)器等的連接，不能進行與維護服務(wù)器等連接的遠程 設(shè)備的維護等。發(fā)明內(nèi)容本發(fā)明的目的是要提供，在連接遠程設(shè)備和本地設(shè)備時，不限制 連接目的地的連接信息就能夠進行認證處理和連接處理的信息處理系以下，簡單地說明在本申請所公開的發(fā)明中有代表性的系統(tǒng)的概要。本發(fā)明的一種信息處理系統(tǒng)，包括進行信息處理的本地設(shè)備； 通過網(wǎng)絡(luò)與本地設(shè)備連接，利用者進行本地設(shè)備的操作的遠程設(shè)備； 和進行遠程設(shè)備的管理和認證的管理 認證服務(wù)器，管理 認證服 務(wù)器具有遠程設(shè)備與本地設(shè)備連接用的多個連接信息，遠程設(shè)備與 本地設(shè)備連接時，在基于管理4人證服務(wù)器的認證后，根據(jù)從管理"i人 證服務(wù)器提供的連接信息，進行與本地設(shè)備的連接?，F(xiàn)將在本申請說明的發(fā)明中，由有代表性的系統(tǒng)得到的效果簡單 地說明如下。采用本發(fā)明，在連接遠程設(shè)備和本地設(shè)備時，能夠在不限制連接 目的地的連接信息的情況下，進行認證處理和連接處理。


圖1為表示本發(fā)明的一個實施方式的信息處理系統(tǒng)的結(jié)構(gòu)的構(gòu)成圖；圖2為表示本發(fā)明的一個實施方式的信息處理系統(tǒng)的遠程設(shè)備的 結(jié)構(gòu)的方框圖；圖3為表示本發(fā)明的一個實施方式的信息處理系統(tǒng)的管理 認證 服務(wù)器內(nèi)保有的連接信息文件的結(jié)構(gòu)的一個例子的圖；圖4為表示本發(fā)明的一個實施方式的信息處理系統(tǒng)的遠程設(shè)備內(nèi) 保有的機器信息的結(jié)構(gòu)的一個例子的圖；圖5為表示本發(fā)明的一個實施方式的信息處理系統(tǒng)的比較例的動 作的流程圖；圖6為表示本發(fā)明的一個實施方式的信息處理系統(tǒng)的比較例的動 作的流程圖；圖7為表示本發(fā)明的一個實施方式的信息處理系統(tǒng)的動作的流程圖；圖8為說明本發(fā)明的一個實施方式的信息處理系統(tǒng)的最優(yōu)的連接 信息的選擇的具體例子的說明圖；圖9為說明本發(fā)明的一個實施方式的信息處理系統(tǒng)的最優(yōu)的連接信息的選擇的具體例子的說明圖；圖IO為表示本發(fā)明的一個實施方式的信息處理系統(tǒng)的維護作業(yè)的動作的流程圖。
具體實施方式
以下，根據(jù)附圖，詳細說明本發(fā)明的實施方式。在說明實施方式 用的全部附圖中，作為原則，對于相同的零件，用相同的符號表示， 省略重復(fù)說明。利用圖1和圖2說明本發(fā)明的一個實施方式的信息處理系統(tǒng)的結(jié)構(gòu)。圖1為表示本發(fā)明的一個實施方式的信息處理系統(tǒng)的結(jié)構(gòu)的構(gòu)成圖。圖2為表示本發(fā)明的一個實施方式的信息處理系統(tǒng)的遠程設(shè)備的 結(jié)構(gòu)的方框圖。在圖1中，信息處理系統(tǒng)由遠程設(shè)備IO，本地設(shè)備30，管理《認 證服務(wù)器40，維護用服務(wù)器50構(gòu)成，遠程設(shè)備10與網(wǎng)絡(luò)20連接，通 過網(wǎng)絡(luò)20，進行與本地設(shè)備30，管理*認證服務(wù)器40，維護用服務(wù)器 50的通信。管理 認證服務(wù)器40保有作為遠程設(shè)備10與本地設(shè)備30連接時 的信息的連接信息文件41，當(dāng)遠程設(shè)備10與本地設(shè)備30連接時，進 行遠程設(shè)備10的認證處理，認證處理后，將從最優(yōu)遠程設(shè)備10至本 地設(shè)備30的連接信息文件41的一覽表發(fā)送至遠程設(shè)備10。這樣，由于遠程設(shè)備10不需要容納與本地設(shè)備30的連接信息， 即使在移動使用遠程設(shè)備10等的情況下，利用最優(yōu)的連接信息，也可 以在移動場所，進行與本地設(shè)備30的連接。維護用服務(wù)器50為可以進行遠程設(shè)備10的更新(7 、乂:/x—卜) 等的維護的服務(wù)器。遠程設(shè)備10利用來自管理 認證服務(wù)器40的連 接信息，能夠與維護用服務(wù)器50連接，能夠進行軟件的更新處理或驅(qū) 動器、BIOS的更新等。在圖2中，遠程設(shè)備10包括執(zhí)行各種程序等、進行遠程設(shè)備10 內(nèi)的各種處理的CPU100;在遠程設(shè)備10內(nèi)，進行信號交換的芯片組 101;取得遠程設(shè)備10的利用者的生物體信息的生物體認證裝置102; 讀取遠程設(shè)備10的利用者的認證介質(zhì)等的IC卡閱讀器103;連接鍵盤和鼠標等用的I/O端子104;容納BIOS的BIOS ROM105; CPUlOO處 理時利用的RAM106;與網(wǎng)絡(luò)20連接用的NIC107; TPM (Trusted Platform Module:可信平臺模塊)108;和容納OS等的文件裝置109^ TPM108為具有與搭載在智能卡(IC卡)中的安全芯片相似的功 能，基于非對稱鍵的計算功能，并且具有用于安全地保管這些鍵的耐 短波性的硬件芯片。另外，在TPM108內(nèi)容納有機器固有IDllO，機器信息lll，軟件 信息112，加密通信程序113，和管理服務(wù)器連接程序114。其次，利用圖3說明在本發(fā)明的一個實施方式的信息處理系統(tǒng)的 管理 認證服務(wù)器40內(nèi)保有的連接信息文件41的結(jié)構(gòu)。圖3為表示 本發(fā)明一個實施方式的信息處理系統(tǒng)的管理 認證服務(wù)器內(nèi)保有的連 接信息文件的結(jié)構(gòu)的一個例子的圖。如圖3所示，連接信息文件41作為項目，容納有通信裝置信息， 網(wǎng)絡(luò)信息，撥號時的信息，VPN連接設(shè)定信息，終端信息等多個信息， 作為遠程設(shè)備10與本地設(shè)備30連接時的信息加以使用。其次，利用圖4說明在本發(fā)明的一個實施方式的信息處理系統(tǒng)的 遠程設(shè)備10內(nèi)保有的機器信息111的結(jié)構(gòu)。圖4為表示在本發(fā)明的一 個實施方式的信息處理系統(tǒng)的遠程設(shè)備10內(nèi)保有的機器信息的結(jié)構(gòu)的 一個例子的圖。如圖4所示，機器信息lll，作為項目包括BIOS'各種驅(qū)動器， 固件信息，主版本和機器構(gòu)成，通過將機器信息111送至管理*認證 服務(wù)器40，能夠進行修正(/《一9 3 乂7、;/:/)等的自動處理。這里，在說明本發(fā)明的一個實施方式的信息處理系統(tǒng)的動作前， 利用圖5和圖6說明作為比較例的現(xiàn)有技術(shù)的信息處理系統(tǒng)的動作。圖5和圖6為表示本發(fā)明的一個實施方式的信息處理系統(tǒng)的比較 例的動作的流程圖。圖5表示沒有認證服務(wù)器的情況的動作，圖6表 示有認證服務(wù)器的情況的動作。首先，在沒有認證服務(wù)器的情況下，如圖5所示，首先通過使用 者操作，遠程設(shè)備10被系統(tǒng)接通(S100)，在遠程設(shè)備10中，向遠程 設(shè)備10的ID裝置要求認證信息(S101)，遠程設(shè)備10的ID裝置將認證用模板信息提供給遠程設(shè)備10 (S102)。另外，遠程設(shè)備10向使用者要求生物體 認證卡信息(S103)。 使用者進行生物體信息或認證卡的操作(S104)，利用遠程設(shè)備10讀 取生物體，認證卡信息(S105)，進行生物體4人證卡信息的認證(S106)。如果S106的認證結(jié)果為NG，則返回S103;如果S106認證的結(jié) 果為OK，則向遠程設(shè)備IO的ID裝置要求連接信息(S107)。要求了連接信息的ID裝置將連接信息提供給遠程設(shè)備10(S108)。 遠程設(shè)備10利用得到的連接信息進行與本地設(shè)備30的連接(S109)， 確立與本地設(shè)備30的連接(SllO)。另外，在有認證服務(wù)器的情況下，如圖6所示，首先，利用使用 者操作，遠程設(shè)備IO被系統(tǒng)接通(S120)，利用遠程設(shè)備10向遠程設(shè) 備10的ID裝置要求認證信息(S121)。要求了連接信息的ID裝置將連接信息提供給遠程設(shè)備10(S122)。 遠程設(shè)備10利用得到的連接信息進行與認證服務(wù)器的連接(S123)。 認證服務(wù)器向遠程服務(wù)器10要求個人認證(S124)。被要求了個人認證的遠程設(shè)備10向使用者要求生物體，認證卡信 息的操作(S125)。使用者進行生物體信息或認證卡的操作(S126)， 利用遠程設(shè)備IO讀取生物體，認證卡信息，向認證服務(wù)器送出(S127)。利用認證服務(wù)器進行生物體，認證卡信息的認證(S128)。如果由 S128認證的結(jié)果為NG，則回到S125;如果由S128認證的結(jié)果為OK， 則允許遠程設(shè)備10和本地設(shè)備30的連接(S129)。利用允許與本地設(shè)備30連接的遠程設(shè)備10向ID裝置要求連接信 息(S130)。要求了連接信息的ID裝置將連接信息提供給遠程設(shè)備10(S131)。 遠程設(shè)備IO利用得到的連接信息，進行與本地設(shè)備30的連接(S132)。 確立與本地設(shè)備30的連接(S133)。如以上這樣，在現(xiàn)有技術(shù)的信息處理系統(tǒng)中，將連接信息容納在 遠程設(shè)備10的ID裝置中，通過向遠程設(shè)備10提供該連接信息，進行 本地設(shè)備30的連接。由于這樣，作為ID裝置，必需為可以容納連接信息的裝置，不能 利用作為各種認證卡的IC裝置。另外，當(dāng)由多個使用者共有遠程設(shè)備10時等的情況下，連接目的 地受到限制，不能進行最佳的連接。其次，利用圖7說明本發(fā)明的一個實施方式的信息處理系統(tǒng)的動作。圖7為表示本發(fā)明的一個實施方式的信息處理系統(tǒng)的動作的流程圖。首先，利用使用者操作，將遠程設(shè)備10系統(tǒng)接通(S140),利用 遠程設(shè)備10，將對機器固有ID110進行加密后的加密機器固有ID送至 管理 認證服務(wù)器40 (S141)。在管理"人證服務(wù)器40中，通過加密機器固有ID，進行遠程設(shè)備 10的機器固有ID的認證(S142)。如果S142的認證結(jié)果為NG，則連 接斷開(S143);如果S142的認證結(jié)果為0K，則向遠程設(shè)備10要求 送出機器的狀態(tài)(S144)。利用遠程設(shè)備10，將機器信息111送至管理 認證服務(wù)器40 (S145)。管理《認證服務(wù)器40進行與維護用服務(wù)器50的連接和向機 器信息111的維護服務(wù)器50的傳送和向管理用一覽表的保存(S146)。利用維護用服務(wù)器50，從機器信息111判斷有無必要進行修正 (S147)，將必要的軟件送至遠程設(shè)備，提供給遠程設(shè)備(S148)。如 果在S147中判斷沒有必要修正，則不送出必要的軟件。如果利用遠程設(shè)備10從維護用服務(wù)器50送出軟件，則接收軟件， 執(zhí)行自動修正(S149)，向使用者要求生物體 認證卡信息的操作 (S150)。使用者進行生物體信息或認證卡的操作(S151)，由遠程設(shè) 備10進行生物體 認證卡信息的讀取，向管理 認證服務(wù)器40送出 信息(S152)。在管理，認證服務(wù)器40中進行生物體4人證卡信息的認證(S153)。 如果在S153中的認證結(jié)果為NG，則回到S150;如果在S153中的認 證結(jié)果為OK，則向本地設(shè)備30要求該機器固有ID的遠程設(shè)備10的 連接許可(S154)。另外，當(dāng)在S146中向管理用一覽表進行保存時，生成最優(yōu)的連接 信息文件41的一覽表。在S153中的認證結(jié)果為OK后，管理 認證 服務(wù)器40從最優(yōu)的連接信息文件41的一覽表選擇最優(yōu)的連接信息文 件41，送至遠程設(shè)備10 (S155)。遠程設(shè)備10設(shè)定連接信息(S156)，根據(jù)連接信息，將對機器固 有ID110進行加密后的加密機器固有ID送至本地設(shè)備30 (S157)。 利用本地設(shè)備30暫時注冊該機器固有ID作為連接備用設(shè)備(5158) ，利用加密機器固有ID進行遠程設(shè)備的機器固有ID的認證(5159) 。如果S159的認證結(jié)果為NG，則連接斷開(S160);如果S159 的認證結(jié)果為OK，則進行與遠程設(shè)備10的連接許可(S161)。確立遠 程設(shè)備10與本地設(shè)備30的連接(S162)。在圖7所示的例子中，當(dāng)從遠程設(shè)備10與本地設(shè)備30連接時， 每次，利用維護用服務(wù)器50，判斷修正的必要性，但當(dāng)與后述的維護 用服務(wù)器50連接時，只判斷修正的必要性。在與通常的本地設(shè)備30 進行連接時，在不進行修正必要性的判斷的情況下，不利用該維護用 服務(wù)器50進行修正必要性的判斷，以及不進行在遠程設(shè)備10的自動 修正也可以。另外，在S146的最優(yōu)連接信息文件41的一覽表的生成為，當(dāng)與 管理，認證服務(wù)器40連接時，從遠程設(shè)備10將IP信息包送至管理，認 證服務(wù)器40，由于在該IP信息包內(nèi)包含各經(jīng)由的服務(wù)器的IP地址， 利用經(jīng)由的服務(wù)器的IP地址，通過逆查(檢索)DNS，判定服務(wù)器所 屬。在該判定的服務(wù)器中，從更接近遠程設(shè)備10的服務(wù)器依次與預(yù)先 生成的服務(wù)器一覽表等對照，由此，生成至本地設(shè)備30的最優(yōu)的連接 信息文件41的一覽表。另外，從該最優(yōu)的連接信息文件41的一覽表的選擇，利用能夠高 速連接的連接信息等信息進行選擇。向使用者提示最優(yōu)的連接信息文件41的一覽表，利用使用者的操 作可以選擇最優(yōu)的連接信息文件41。其次，利用圖8和圖9說明本發(fā)明的一個實施方式的信息處理系 統(tǒng)的最優(yōu)的連接信息的選擇的具體例子。圖8和圖9為說明本發(fā)明的 一個實施方式的信息處理系統(tǒng)的最優(yōu)的連接信息的選擇的具體例子的 說明圖。在圖8中，通常，遠程設(shè)備10在區(qū)域A中使用，通常從區(qū)域A 的據(jù)點A與本地設(shè)備30連接。遠程設(shè)備10和據(jù)點A用高速線路連接，據(jù)點A和本地設(shè)備30利用超高速干線(A、;/夕求一y)連接。另外，在通常的區(qū)域A內(nèi)，與管理'認證服務(wù)器40連接，接收最 優(yōu)的連接信息，確立從據(jù)點A經(jīng)由超高速干線與本地設(shè)備30的連接。但是，如圖9所示，當(dāng)遠程設(shè)備IO從區(qū)域B內(nèi)與本地設(shè)備30連 接時，從遠程設(shè)備10至據(jù)點A的線路為低速線路，雖然在圖5和圖6 所示的現(xiàn)有技術(shù)的連接中，只能由該低速線路進行連接，但是與管 理，認證服務(wù)器40連接，接收最優(yōu)的連接信息，確立從能夠利用高速 線路連接的據(jù)點B，經(jīng)由高速干線，與區(qū)域A內(nèi)的本地設(shè)備30的連接。這樣，通過將連接信息文件41保有在管理 認證服務(wù)器40內(nèi)， 不論遠程設(shè)備10的存在場所如何，能夠提供最優(yōu)的連接信息，經(jīng)?？?利用最優(yōu)的連接環(huán)境，確立與本地設(shè)備30的連接。其次，利用圖IO說明本發(fā)明的一個實施方式的信息處理系統(tǒng)的維 護作業(yè)的動作。圖IO為表示本發(fā)明的一個實施方式的信息處理系統(tǒng)的 維護作業(yè)的動作的流程圖。首先，利用使用者的管理者操作，使遠程設(shè)備10系統(tǒng)接通(S170)， 在遠程設(shè)備10中，將對機器固有ID110進行加密后的加密機器固有ID 送至管理 認證服務(wù)器40 (S171)。在管理"人證服務(wù)器40中，利用加密機器固有ID，進行遠程設(shè)備 IO的機器固有ID的認證(S172)。如果S172的認證結(jié)果為NG，則連 接斷開(S173)，如果S172的認證結(jié)果為OK，則向遠程設(shè)備10要求 送出機器狀態(tài)(S174)。利用遠程設(shè)備IO將機器信息111送至管理"i人證服務(wù)器40(S175)。 管理 認證服務(wù)器40進行與維護用服務(wù)器50的連接，和向機器信息 111的維護用服務(wù)器50的傳送和向管理用一覽表的保存(S176)。在維護用服務(wù)器50中，從機器信息111判斷有無必要進行修正 (S177),將必要的軟件送至遠程設(shè)備，提供給遠程設(shè)備(S178)。如 果在S177中判斷沒有必要修正，則不送出必要的軟件。在遠程設(shè)備10中，如果從維護用服務(wù)器50進行軟件送信，則接 收軟件，進行自動修正(S179)，向使用者要求生物體'認證卡信息的 操作(S180)。使用者進行生物體信息或認證卡的操作(S181)，由遠 程設(shè)備IO進行生物體，認證卡信息的讀取，送至管理和認證服務(wù)器40(S182)。在管理，認證服務(wù)器40中進行生物體，認證卡信息的認證(S183)。 如果在S183中的認證結(jié)果為NG，則回到S180，如果在S183中的認 證結(jié)果為0K，則許可遠程設(shè)備10與維護用服務(wù)器50的連接(S184)。在維護用服務(wù)器50中向本地設(shè)備30確立通過管理 認證服務(wù)器 40的與遠程設(shè)備10的連接(S185)，向遠程設(shè)備10提供維護用管理程 序(S186)。另外，遠程設(shè)備10確立通過管理 認證服務(wù)器40的與維護用服 務(wù)器50的連接(S187)，通過基于使用者的維護用管理程序的選擇操 作(S188)，選擇執(zhí)行維護用管理程序(S189)。這樣，通過在管理，認證服務(wù)器40內(nèi)保有連接信息文件41，不但 可以與本地設(shè)備30連接，而且也可以與維護用服務(wù)器50等連接，可 以容易地進行遠程設(shè)備10的驅(qū)動器 BIOS等的更新。以上，根據(jù)實施方式具體地說明了本發(fā)明者提出的發(fā)明，但本發(fā) 明不是僅限于上述實施方式，在不偏離其精神的范圍內(nèi)，可以進行各 種變更。
權(quán)利要求
1.一種信息處理系統(tǒng)，其特征在于，包括進行信息處理的本地設(shè)備；通過網(wǎng)絡(luò)與所述本地設(shè)備連接，利用者進行所述本地設(shè)備的操作的遠程設(shè)備；和進行所述遠程設(shè)備的管理和認證的管理·認證服務(wù)器，所述管理·認證服務(wù)器具有所述遠程設(shè)備與所述本地設(shè)備連接用的多個連接信息，所述遠程設(shè)備與所述本地設(shè)備連接時，在基于所述管理·認證服務(wù)器的認證后，根據(jù)從所述管理·認證服務(wù)器提供的所述連接信息，進行與所述本地設(shè)備的連接。
2. 如權(quán)利要求1所述的信息處理系統(tǒng)，其特征在于 所述管理'認證服務(wù)器，在對所述遠程設(shè)備進行認證時，根據(jù)所述遠程設(shè)備的連接場所的信息，從所述多個連接信息中選擇最優(yōu) 的連接信息，提供給所述遠程設(shè)備。
3. 如權(quán)利要求2所述的信息處理系統(tǒng)，其特征在于 所述遠程設(shè)備的連接場所的信息根據(jù)從所述遠程設(shè)備送出至所述管理 認證服務(wù)器的IP信息包內(nèi)的經(jīng)由信息決定。
4. 如權(quán)利要求1所述的信息處理系統(tǒng)，其特征在于 所述最優(yōu)的連接信息根據(jù)所述遠程設(shè)備和所述本地設(shè)備之間的連接距離進行選擇。
5. 如權(quán)利要求1所述的信息處理系統(tǒng)，其特征在于 所述最優(yōu)的連接信息根據(jù)所述遠程設(shè)備和所述本地設(shè)備之間的通信速度進行選擇。
6. 如權(quán)利要求1所述的信息處理系統(tǒng)，其特征在于所述管理 認證服務(wù)器在對所述遠程設(shè)備進行認證時，根據(jù)所 述遠程設(shè)備的連接場所的信息，從所述多個連接信息中，生成多個 最優(yōu)的連接信息的一覽表，將該生成的多個最優(yōu)的連接信息的一覽 表提供給所述遠程設(shè)備，所述遠程設(shè)備顯示從所述管理 認證服務(wù)器提供的所述多個最 優(yōu)的連接信息一覽表，根據(jù)由所述利用者從該顯示的多個最優(yōu)的連 接信息一覽表選擇的最優(yōu)連接信息，進行與所述本地設(shè)備的連接。
7. 如權(quán)利要求1所述的信息處理系統(tǒng)，其特征在于 包括進行所述遠程設(shè)備的維護的維護用服務(wù)器，所述管理 認證服務(wù)器在對所述遠程設(shè)備進行認證時，將所述 遠程設(shè)備的機器信息發(fā)送至所述維護用服務(wù)器，所述維護用服務(wù)器根據(jù)所述遠程設(shè)備的機器信息，判斷所述遠 程設(shè)備的修正的必要性，根據(jù)該判斷結(jié)果，將修正用軟件提供給所 述遠程設(shè)備，所述遠程設(shè)備根據(jù)從所述維護用服務(wù)器提供的修正用軟件進行 修正處理。
8. 如權(quán)利要求7所述的信息處理系統(tǒng)，其特征在于 所述管理，認證服務(wù)器，在所述遠程設(shè)備的認證后，在利用來自所述維護用服務(wù)器的維護用管理程序進行所述遠程設(shè)備的維護 時，分別將連接許可通知到所述遠程設(shè)備和所述維護用服務(wù)器，確 立所述遠程設(shè)備和所述維護用服務(wù)器的連接。
9. 如權(quán)利要求1所述的信息處理系統(tǒng)，其特征在于 所述管理 認證服務(wù)器利用容納在搭載于所述遠程設(shè)備的安全芯片中的機器固有ID進行所述遠程設(shè)備的認證。
10. 如權(quán)利要求9所述的信息處理系統(tǒng)，其特征在于 所述管理 認證服務(wù)器在所述遠程設(shè)備的認證后，利用只容納有所述利用者的證明書的認證卡進行所述利用者的認證。
11. 一種遠程訪問方法，其特征在于，包括從遠程設(shè)備將遠程設(shè)備的機器固有ID送至管理，認證服務(wù)器的 步驟；管理，認證服務(wù)器利用所述機器固有ID進行遠程設(shè)備的認證的 步驟；在機器認證后的遠程設(shè)備從管理 認證服務(wù)器進行機器狀態(tài)的 送信要求的步驟；從遠程設(shè)備向管理 認證服務(wù)器送出基于使用者的生物體信息 的認證信息或認證卡信息的步驟；管理 認證服務(wù)器利用基于所述生物體信息的認證信息和認證 卡信息進行認證的步驟；利用所述步驟的認證結(jié)果，從管理，認證服務(wù)器，將所述機器 固有ID的遠程設(shè)備的連接許可通知遠程設(shè)備連接的本地設(shè)備的步 驟；利用所述步驟的認證結(jié)果，將從遠程設(shè)備至本地設(shè)備的連接信 息從管理 認證服務(wù)器通知遠程設(shè)備的步驟；和根據(jù)所述連接信息從遠程設(shè)備訪問本地設(shè)備的步驟。
12. 如權(quán)利要求11所述的遠程訪問方法，其特征在于 所述管理 認證服務(wù)器以遠程設(shè)備的訪問信息為基礎(chǔ)，請求經(jīng)由的中繼服務(wù)器，通知所述本地設(shè)備和所述中繼服務(wù)器能夠高速地 連接的連接信息。
全文摘要
本發(fā)明涉及信息處理系統(tǒng)及遠程訪問方法，該信息處理系統(tǒng)包括進行信息處理的本地設(shè)備(30)；通過網(wǎng)絡(luò)(20)與上述本地設(shè)備(30)連接，利用者進行本地設(shè)備(30)的操作的遠程設(shè)備(10)；和進行上述遠程設(shè)備(10)的管理和認證的管理·認證服務(wù)器(40)，管理·認證服務(wù)器(40)具有遠程設(shè)備(10)與本地設(shè)備(30)連接用的多個連接信息文件(41)；當(dāng)上述遠程設(shè)備(10)與上述本地設(shè)備(30)連接時，在基于管理·認證服務(wù)器(40)的認證后，根據(jù)從管理·認證服務(wù)器(40)提供的連接信息文件(41)，進行與本地設(shè)備(30)的連接。
文檔編號H04L29/06GK101247399SQ20081007411
公開日2008年8月20日 申請日期2008年2月14日 優(yōu)先權(quán)日2007年2月14日
發(fā)明者內(nèi)山秀一 申請人:株式會社日立制作所