JP2012203535A - 情報処理装置およびその制御方法 - Google Patents

Abstract

【課題】 遠隔制御する情報処理装置の画面表示に関して、仮想キーボードを使用しパスワードを入力する場合において、デスクトップ画面の外部への配信を止めることなく、セキュリティを確保できる情報処理装置および方法を提供することを目的とする。
【解決手段】 ＣＰＵ２０１は、表示部２０９に表示されている画像表示情報を、クライアント１０３に配信しているかを判定し（Ｓ５０１）、仮想キーボードが出力されている画像表示情報か（Ｓ５０２）を判定し、秘匿性を有する情報を入力するための画像表示情報であるかを判定する（Ｓ５０３）。機密情報入力時である場合、仮想キーボードのキーを強調表示を行わず（Ｓ５０４）に画像表示情報をクライアント１０３に送信し（Ｓ５０６）、サーバ１０１の表示部２０９に表示する（Ｓ５０７）。
【選択図】 図５

Description

本発明は、ディスプレイに表示される画像を外部機器に出力する情報処理装置に関する。

最近では、ＶＮＣ（Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｃｏｍｐｕｔｉｎｇ）を利用し、ある情報処理装置のディスプレイに表示される画面をネットワークを介して接続される外部機器のディスプレイに表示させることが可能になっている。

また、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）やスマートフォン等のハードウェアキーボードを有しない装置のために、仮想キーボード（またはスクリーンキーボード、あるいはソフトウェアキーボードともいう）による文字入力技術が知られている。このような文字入力技術によれば、ハードウェアキーボードを模したキーが配された仮想キーボードをタッチパネル付きのＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）に表示し、この仮想キーボードに対する操作によって文字が入力される。ハードウェアとしてのキーボードを有する一般的なコンピュータ等においても、ディスプレイに仮想キーボードを表示させ、そこに表示された所望の文字キーをマウスで選択することでマウス操作により文字の入力を行うことができる。
このような仮想キーボードでは、キーの選択が正しく行われたことが容易に確認できるように、選択されたキーを強調表示するなどの処理が行われる。

上述のＶＮＣ等を利用してディスプレイに表示されている画面を外部に公開している状態で仮想キーボードを使用すると、選択されたキーが強調表示されたことも外部機器から見える。よって、仮想キーボードを使ってどのキーを押下したのかが外部機器のユーザに知られてしまう。仮想キーボードを用いてパスワードなどを入力している場合にはセキュリティが確保されないという問題が生じる。このような問題を解決するために特許文献１には、仮想キーボードが表示されており、入力対象がパスワードである場合には強調表示を行わないようにする情報処理装置が開示されている。

特開２００５−２８４３７５号公報

特許文献１の情報処理装置は、仮想キーボードが表示されており、入力対象がパスワードである場合には強調表示を行わないようにする。これにより、ＶＮＣにより画面を外部へ転送した場合においても情報処理装置のユーザがどのキーを押下したのかを外部装置に知られることが無くなる。しかし、外部機器からのＶＮＣを利用した接続がなされていない状態においても上述の強調表示を行わないようにしているため、情報処理装置でパスワードを入力するユーザにとっての利便性が低下する。

そこで、本発明は、情報処理装置の操作画面から入力される情報に対するセキュリティを保つとともに、情報処理装置のユーザに対する利便性を低下させない情報処理装置を提供する。

上記課題を解決するために、本発明の情報処理装置は、操作画面を表示する表示部と、ネットワークを介して通信可能な外部装置からの要求にしたがって、前記表示部に表示される前記操作画面を示す情報を前記外部装置へ送信する送信手段と、前記表示部が前記操作画面の一部として表示する複数の操作要素のいずれかが選択されたことにしたがって、当該選択され操作要素の表示を変化させる表示制御手段と、前記表示部が秘匿性を有する情報を入力するために前記複数の操作要素を表示し、かつ、前記送信手段が前記表示部に表示されている前記複数の操作要素を含む操作画面を示す情報を前記外部装置へ送信している場合には、前記表示制御手段が前記複数の操作要素のいずれかが選択されたことにしたがって当該選択されたキーの表示を変化させることを制限する制限手段と、を有することを特徴とする。

本発明によれば、情報処理装置の操作画面から入力される情報に対するセキュリティを保つとともに、情報処理装置のユーザに対する利便性を低下させなくすることができる。

本実施形態における情報処理システムの構成の一例を示す図である。 サーバ１０１のハードウェア構成の一例を示すブロック図である。 サーバ１０１のソフトウェア構成の一例を示す図である。 表示部２０９に表示される仮想キーボードの一例を示す図である。 サーバ１０１による処理の一例を示すフローチャートである。

以下、本発明を実施するための最良の形態について図面を用いて説明する。

＜システム構成＞
図１は、本実施形態における情報処理システムの構成の一例を示す図である。
図１において、サーバ１０１とクライアント１０３とがＬＡＮ１０２を介して通信可能に接続されている。サーバ１０１は、サーバ１０１の表示部に表示されている画面の内容をクライアント１０３へ送信することができる。そして、クライアント１０３は、サーバ１０１から送信された画面の内容を受信したクライアント１０３の表示部に表示することができる。そして、クライアント１０３の表示部に表示されている画面に対する操作内容（操作情報）がサーバ１０１へ伝達される。これにより、クライアント１０３のユーザは、サーバ１０１と同じ画面を見ながらサーバ１０１を遠隔操作することが可能になる。

本実施形態では上述の動作をＶＮＣ（Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｃｏｍｐｕｔｉｎｇ）によって実現している。サーバ１０１はクライアント１０３からの要求に従って、サーバ１０１のＶＲＡＭ２０５に格納されている画面のデータ、即ち、表示部２０９に表示している画面のデータをクライアント１０３へ送信する。その送信には、ＲＦＢ（Ｒｅｍｏｔｅ ＦｒａｍｅＢｕｆｆｅｒ）プロトコルを用いられる。また、クライアント１０３での操作内容もＲＦＢによってサーバ１０１へ送信される。

なお、ＶＮＣによる画面の送信を実現するためにはサーバ１０１にはＶＮＣサーバ用のソフトウェアを実行しており、クライアント１０３はＶＮＣクライアント用のソフトウェアを実行している。
サーバ１０１からクライアント１０３への画面の送信を実現するためには、ＶＮＣ以外の仕組みを用いてもよい。

＜サーバのハードウェア構成＞
図２は、本実施形態におけるサーバ１０１のハードウェア構成の一例を示すブロック図である。

ＣＰＵ２０１は、ＲＯＭ２０２に記憶された制御プログラムを読み出して各種制御処理を実行する。ＨＤＤ２０３は、各種プログラムや画像データを格納する。上述のＶＮＣサーバ用のソフトウェアもＨＤＤ２０３に格納されている。ＲＡＭ２０４は、ＣＰＵ２０１の主メモリ、ワークエリア等の一時記憶領域として用いられる。また、ＲＡＭ２０４は、仮想ＶＲＡＭとして、画面表示情報を一時保持する記憶領域としても用いられる。ＶＲＡＭ２０５は、ＲＡＭ２０４の仮想ＶＲＡＭ領域から書き込まれる画面表示情報を保持する記憶領域である。なお、ＲＡＭ２０４の一部の領域をＶＲＡＭ２０５として使用しても良い。入力部Ｉ／Ｆ２０６は入力部２０７とのインタフェースであり、キーボードやポインティングデバイスからの入力を制御する。表示部Ｉ／Ｆ２０８は表示部２０９とのインタフェースであり、ＶＲＡＭ２０５に保持されている画像表示情報を表示部２０９に対して出力する。表示部２０９はサーバ１０１の操作画面を表示する。ネットワークＩ／Ｆ２１０は、ＬＡＮ１０２に接続し、クライアント１０３と情報の入出力を行う。

なお、クライアント１０３のハードウェア構成もサーバ１０１のハードウェア構成と同様である。ただし、クライアント１０３のＨＤＤ２０３には、ＶＮＣクライアント用のソフトウェアが格納されている。
また、サーバ１０１が、スキャナ部やプリント部を備え、コピー機能やプリント機能やスキャン機能を実行することが可能なデジタル複合機であってもよい。

＜サーバのソフトウェア構成＞
図３は、本実施形態におけるサーバ１０１のソフトウェア構成の一例を示す図である。図３に示す各処理部は、サーバ１０１に備えられているＣＰＵ２０１が、ＨＤＤ２０３に格納された制御プログラムをＲＡＭ２０４に読み出し、実行することにより実現される。以下、各処理部の動作について説明する。

サーバ１０１は、入力イベント受信部３０１、入力イベント作成部３０２、画像データ作成部３０３、画像データ送信部３０４を備えている。入力イベント受信部３０１は、クライアント１０３からＬＡＮ１０２を介して送信された入力イベント信号を受信してＲＡＭ２０４に保持する。入力イベント信号は、クライアント１０３の表示部に表示されている画面に対してユーザにより入力された操作内容（操作情報）を示す。入力イベント作成部３０２は、受信した入力イベント信号に基づいて、サーバ１０１に対する入力イベント信号を生成し、入力イベントを実行する。画像データ作成部３０３では、ＣＰＵ２０１は、入力イベント実行後、内容を反映した画像表示情報（画面情報）を作成し、ＲＡＭ２０４の仮想ＶＲＡＭ領域に保持する。画像データ送信部３０４は、ＲＡＭ２０４の仮想ＶＲＡＭ領域に保持された画像表示情報を、ＬＡＮ１０２を介してクライアント１０３に送信する。なお、ＲＡＭ２０４の仮想ＶＲＡＭ領域から書き込まれたＶＲＡＭ２０５に保持する画像表示情報を、クライアント１０３に送信してもよい。

＜仮想キーボード＞
図４は、サーバ１０１の表示部２０９に表示される仮想キーボードの一例を示す図である。図４の（ａ）は、パスワードを入力するために表示部２０９に表示する画面の一例である。図４（ａ）の画面はパスワード入力ウィンドウ４０１、仮想キーボード４０２とで構成される。仮想キーボード４０２は、ＧＵＩコントロール（操作要素）によって構成されている。ＧＵＩコントロールとは、画像表示情報を構成するＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）の部品のことで、ボタンやスクロールバー、テキストコントロール、リストボックス、メニューなどがある。

図４の（ｂ）は、（ａ）においてＧＵＩコントロールの１つである仮想キー４０３が押下（選択）されたことにより、押下された仮想キーが強調表示された様子を示している。仮想キー４０３が押下されると、ＣＰＵ２０１は仮想キー４０３の背景色を変化させ、ＲＡＭ２０４の仮想ＶＲＡＭ領域に保持する。なお、押下時に、仮想キー４０３の位置をずらす、キーが凹んだ状態を示す画像に変えるなどの変更をしてもよい。

図４はパスワードを入力するための画面であるので、他人からパスワードをのぞき見られることに対するセキュリティ対策が施されている。即ち、セキュリティ対策として、パスワード入力ウィンドウ４０１に入力された文字は、その入力された文字とは関係のない特定の文字（例えば“＊”）に置換されて表示される。しかし、サーバ１０１に対してクライアント１０３がＶＮＣクライアントとして接続している場合、サーバ１０１からパスワード入力で仮想キー４０３を押下すると、仮想キー４０３が強調表示された画像表示情報がクライアント１０３に送信されるため、クライアント１０３の表示部にも同様に強調表示されてしまう。よって、クライアント１０３のユーザに仮想キー４０３が押下されたことが知られてしまう。また、クライアント１０３からパスワード入力で仮想キー４０３を押下した場合にも、同じく仮想キー４０３が強調表示された画像表示情報がサーバ１０１に表示されるため、サーバ１０１のユーザに仮想キー４０３が押下されていることが知られてしまう。

そこで、本実施形態では、図４のようにパスワード等の秘匿性を有する情報を入力するために仮想キーボードを表示する場合には、図４の（ｂ）のような強調表示を行わないようにする。これにより、ＶＮＣクライアントからの接続がある場合にも仮想キーボードに対して入力されるパスワードに対するセキュリティを保持することができる。
なお、図４に示す仮想キーボード４０２がパスワード等の秘匿性を有しない情報を入力するために表示されるのであるならば、入力された文字を“＊”に置き換えなくてもよいし、ＶＮＣクライアントからの接続があっても強調表示を行うようにしてもよい。

＜サーバ１０１における処理＞
図５は、本実施形態のサーバ１０１による処理の一例を示すフローチャートである。本フローチャートは、ＨＤＤ２０３に格納されたプログラムに従って、ＣＰＵ２０１によって実行される。

ステップＳ５０１では、ＣＰＵ２０１は、ＲＡＭ２０４の仮想ＶＲＡＭ領域が保持する画像表示情報を、クライアント１０３に配信しているか判定する。ステップＳ５０１の判定は、例えば、クライアント１０３からＲＦＢプロトコルでの接続があるか否かによって判定する。クライアント１０３に配信している場合、ステップＳ５０２に進む。クライアント１０３に配信していない場合、ステップＳ５０７に進む。

ステップＳ５０２では、ＣＰＵ２０１は、ＲＡＭ２０４の仮想ＶＲＡＭ領域の保持する画像表示情報が仮想キーボード４０２を含むものであるか、すなわち、表示部２０９に仮想キーボード４０２を表示するか判定する。表示部２０９に仮想キーボード４０２を表示する場合、ステップＳ５０３に進む。表示部２０９に仮想キーボード４０２を出力しない場合、ステップＳ５０６に進む。

ステップＳ５０３では、ＣＰＵ２０１は、ＲＡＭ２０４の仮想ＶＲＡＭ領域の保持する仮想キーボードがパスワード入力のためであるかを判定する。パスワード入力のためである場合、ステップＳ５０４に進む。パスワード入力のためではない場合、ステップＳ５０５に進む。なお、ステップＳ５０３は、サーバ１０１でユーザがパスワードを入力する場合だけでなく、サーバ１０１に対してＶＮＣ接続しているクライアント１０３のユーザがパスワードを入力する場合も該当する。

ステップＳ５０４では、ＣＰＵ２０１は、仮想キーボード４０２のキーが押下されたときに、そのキーを強調表示せず、仮想キーボード４０２の画像表示情報をＲＡＭ２０４の仮想ＶＲＡＭ領域に保持し、ステップＳ５０６に進む。なお、Ｓ５０４では、押下されたキーに応じた文字ではなく、“＊”をパスワード入力ウィンドウに表示する。

ステップＳ５０５では、ＣＰＵ２０１は、仮想キーボード４０２のキーが押下されたときに、そのキーを強調表示し、仮想キーボード４０２の画像表示情報をＲＡＭ２０４の仮想ＶＲＡＭ領域に保持し、ステップＳ５０６に進む。
なお、ステップＳ５０４、Ｓ５０５は、サーバ１０１の表示部２０９の仮想キーボード４０２からのキー押下だけでなく、クライアント１０３の表示部２０９に表示されている仮想キーボード（仮想キーボード４０２と同様）からのキー押下に対しても同じ処理を行う。

ステップＳ５０６では、ＣＰＵ２０１は、ＲＡＭ２０４の仮想ＶＲＡＭ領域が保持する画像表示情報を、クライアント１０３に送信する。クライアント１０３では、受信した画像表示情報を保持し、クライアント１０３の表示部に出力する。

ステップＳ５０７では、ＣＰＵ２０１は、ＲＡＭ２０４の仮想ＶＲＡＭ領域が保持する画像表示情報を、ＶＲＡＭ２０５に書き込み、表示部Ｉ／Ｆ２０８を介して表示部２０９に出力する。

なお、本発明の実施形態では、秘匿性を有する情報の一例として、パスワード入力時に仮想キー４０３を強調表示しない一例を示したが、シリアル番号やフォルダのパス名や、その他の機密情報などの情報も秘匿性を有する情報としてもよい。また、住所や電話番号のように個人情報（プライバシー）を含む情報を入力する場合においても仮想キー４０３の強調表示を制限しても良い。

図５のフローチャートによれば、サーバ１０１の表示部２０９に表示される画面をクライアント１０３へ送信することを止めることなく、入力された情報に対するセキュリティを確保することができる。また、クライアント１０３からサーバ１０１へＶＮＣ接続してクライアント１０３からパスワードを入力するケースにおいても、画面の送信が止まらないため、クライアント１０３からのパスワードの入力が可能となる。そしてその場合でもサーバ１０１の表示部２０９を見てもクライアント１０３から入力されたパスワードを知られずに済む。

＜その他の実施例＞
以上、実施形態例を詳述したが、本発明は、例えば、システム、装置、方法、プログラム若しくは記憶媒体（記録媒体）等としての実施態様をとることが可能である。具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。

尚、本発明は、前述した実施形態の機能を実現するソフトウェアのプログラム（実施形態では図に示すフローチャートに対応したプログラム）を、システムあるいは装置に直接あるいは遠隔の外部装置から供給する。そして、そのシステムあるいは装置のコンピュータが該供給されたプログラムコードを読み出して実行することによっても達成される場合を含む。

従って、本発明の機能処理をコンピュータで実現するために、該コンピュータにインストールされるプログラムコード自体も本発明を実現するものである。つまり、本発明は、本発明の機能処理を実現するためのコンピュータプログラム自体も含まれる。

その場合、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等の形態であっても良い。

プログラムを供給するための記録媒体としては、例えば、以下のようなものがある。フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−Ｒ）。

その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページからハードディスク等の記録媒体にダウンロードすることによっても供給できる。すなわち、ホームページに接続し、該ホームページから本発明のコンピュータプログラムそのもの、もしくは圧縮され自動インストール機能を含むファイルをダウンロードする。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバも、本発明に含まれるものである。

また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等のコンピュータ読み取り可能な記憶媒体に格納してユーザに配布する。そして、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせる。そして、その鍵情報を使用することにより暗号化されたプログラムを実行してコンピュータにインストールさせて実現することも可能である。

また、コンピュータが、読み出したプログラムを実行することによって、前述した実施形態の機能が実現される。その他にも、そのプログラムの指示に基づき、コンピュータ上で稼動しているＯＳなどが、実際の処理の一部または全部を行い、その処理によっても前述した実施形態の機能が実現され得る。

さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後にも前述した実施形態の機能が実現される。すなわち、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行うことによっても前述した実施形態の機能が実現される。

２０１ ＣＰＵ
２０２ ＲＯＭ
２０３ ＨＤＤ
２０４ ＲＡＭ
２０５ ＶＲＡＭ
２０７ 入力部
２０９ 表示部
２１０ ネットワークＩ／Ｆ

Claims (8)

1. 操作画面を表示する表示部と、
   ネットワークを介して通信可能な外部装置からの要求にしたがって、前記表示部に表示される前記操作画面を示す情報を前記外部装置へ送信する送信手段と、
   前記表示部が前記操作画面の一部として表示する複数の操作要素のいずれかが選択されたことにしたがって、当該選択され操作要素の表示を変化させる表示制御手段と、
   前記表示部が秘匿性を有する情報を入力するために前記複数の操作要素を表示し、かつ、前記送信手段が前記表示部に表示されている前記複数の操作要素を含む操作画面を示す情報を前記外部装置へ送信している場合には、前記表示制御手段が前記複数の操作要素のいずれかが選択されたことにしたがって当該選択されたキーの表示を変化させることを制限する制限手段と、
   を有することを特徴とする情報処理装置。
2. 前記秘匿性を有する情報はパスワードであることを特徴とする、請求項１に記載の情報処理装置。
3. 前記秘匿性を有する情報は、個人情報を含む情報であることを特徴とする、請求項１に記載の情報処理装置。
4. 前記複数の操作要素は前記表示部が表示する仮想キーボードに含まれるキーであることを特徴とする、請求項１乃至３のいずれか１項に記載の情報処理装置。
5. 前記表示部に表示される前記操作画面を示す情報を記憶する記憶手段を更に備え、
   前記送信手段は前記記憶手段に記憶される前記操作画面を示す情報を前記外部装置へ送信することを特徴とする、請求項１乃至４のいずれか１項に記載の情報処理装置。
6. 前記送信手段はＲＦＢ（Ｒｅｍｏｔｅ ＦｒａｍｅＢｕｆｆｅｒ）プロトコルに従って前記操作画面を示す情報を前記外部装置へ送信することを特徴とする、請求項５に記載の情報処理装置。
7. 操作画面を表示する表示部と、ネットワークを介して通信可能な外部装置からの要求にしたがって、前記表示部に表示される前記操作画面を示す情報を前記外部装置へ送信する送信手段とを有する情報処理装置の制御方法であって、
   前記表示部が前記操作画面の一部として表示する複数の操作要素のいずれかが選択されたことにしたがって、当該選択され操作要素の表示を変化させる表示制御工程と、
   前記表示部が秘匿性を有する情報を入力するために前記複数の操作要素を表示し、かつ、前記送信手段が前記表示部に表示されている前記複数の操作要素を含む操作画面を示す情報を前記外部装置へ送信している場合には、前記表示制御工程において前記複数の操作要素のいずれかが選択されたことにしたがって当該選択されたキーの表示を変化させることを制限する制限工程と、
   を有することを特徴とする情報処理装置の制御方法。
8. 操作画面を表示する表示部と、ネットワークを介して通信可能な外部装置からの要求にしたがって、前記表示部に表示される前記操作画面を示す情報を前記外部装置へ送信する送信手段とを有する情報処理装置に制御方法を実行させるためのプログラムであって、前記制御方法は、
   前記表示部が前記操作画面の一部として表示する複数の操作要素のいずれかが選択されたことにしたがって、当該選択され操作要素の表示を変化させる表示制御工程と、
   前記表示部が秘匿性を有する情報を入力するために前記複数の操作要素を表示し、かつ、前記送信手段が前記表示部に表示されている前記複数の操作要素を含む操作画面を示す情報を前記外部装置へ送信している場合には、前記表示制御工程において前記複数の操作要素のいずれかが選択されたことにしたがって当該選択されたキーの表示を変化させることを制限する制限工程と、
   を有することを特徴とするプログラム。

Images