JP2022036698A - 設定情報変更システム、端末、およびサーバ - Google Patents

Abstract

【課題】セキュリティ性の低下を抑制しつつ、サーバにて設定情報を変更して、変更後の設定情報ファイルをサーバが保持することができる設定情報変更システムを提供する。【解決手段】端末１０は、１つ以上の設定情報が記述されている設定情報ファイルを生成し、生成した設定情報ファイルを暗号化してサーバに送信する設定情報ファイル処理部１８と、設定情報を示している設定データを、平文でサーバに送信する設定データ処理部１９とを備え、サーバは、設定データを端末１０から取得し、取得した設定データが示している設定情報を変更し、変更後の設定情報を示す設定データを平文で端末１０に送信し、設定情報ファイル処理部１８は、サーバから送信された設定データを取得し、取得した設定データが示す設定情報を含む設定情報ファイルを生成し、生成した設定情報ファイルを暗号化してサーバに送信する。【選択図】図２

Description

端末にて設定する設定情報をサーバにて変更する設定情報変更システム、そのシステムが備える端末、およびサーバに関する。

端末を動作させるために種々の設定情報を端末に設定する必要がある場合がある。たとえば、無線ＬＡＮの設定値、パスワードなどが設定情報であり、設定情報は、数値、文字、記号またはそれらの組み合わせである。

端末における設定情報の設定作業を省力化するために、ある端末の設定情報を、サーバを介して他の端末にコピーする技術が知られている。特許文献１には、設定情報を端末からサーバに送信する際に、設定情報を暗号化することが開示されている。

特開２０１８－２０２７０８号公報

設定情報はファイル（以下、設定情報ファイル）として暗号化される。設定情報ファイルは、ファイル形式を記述する部分を含んでおり、ファイル形式に従った形式で１つ以上の設定情報が記述されている。

他の端末に設定情報ファイルを提供する前に、サーバにて、端末から送信された設定情報ファイルに含まれている設定情報を変更したい場合も想定される。設定情報ファイルは暗号化されているので、サーバにて設定情報ファイルを復号するために、端末からサーバに暗号鍵を送信することが考えられる。しかし、端末からサーバに暗号鍵を送信することにより、暗号鍵が第三者に流出する恐れが生じる。したがって、暗号鍵を端末から外部に出力するとセキュリティ性が低下する。暗号化せずに設定情報ファイルを送信すれば暗号鍵を送信する必要はない。しかし、暗号化せずに設定情報ファイルを送信することも、セキュリティ性が低下することになる。

本開示は、この事情に基づいて成されたものであり、その目的とするところは、セキュリティ性の低下を抑制しつつ、サーバにて設定情報を変更して、変更後の設定情報ファイルをサーバが保持することができる設定情報変更システム、端末、およびサーバを提供することにある。

上記目的は独立請求項に記載の特徴の組み合わせにより達成され、また、下位請求項は更なる有利な具体例を規定する。特許請求の範囲に記載した括弧内の符号は、一つの態様として後述する実施形態に記載の具体的態様との対応関係を示すものであって、開示した技術的範囲を限定するものではない。

上記目的を達成するための設定情報変更システムに係る１つの開示は、
設定情報が設定されて動作する端末（１０）と、設定情報を変更して他の端末に提供するサーバ（２０）とを備える設定情報変更システムであって、
端末は、
サーバと通信する端末通信部（１２）と、
ファイル形式を記述する部分を含んでおり、ファイル形式に従った形式で１つ以上の設定情報が記述されている設定情報ファイルを生成し、生成した設定情報ファイルを暗号化して、端末通信部からサーバに送信する設定情報ファイル処理部（１８）と、
設定情報を示している設定データを、平文で、端末通信部からサーバに送信する設定データ処理部（１９）と、を備え、
サーバは、
端末と通信するサーバ通信部（２１）と、
サーバ通信部を介して設定データを端末から取得し、取得した設定データが示している設定情報を変更し、変更後の設定情報を示す設定データを平文でサーバ通信部から端末に送信するサーバ制御部（２６）と、を備え、
端末が備える設定情報ファイル処理部は、サーバから送信された設定データを端末通信部から取得し、取得した設定データが示す設定情報を含む設定情報ファイルを生成し、生成した設定情報ファイルを暗号化して、端末通信部からサーバに送信する。

端末は、平文で設定情報を示す設定データをサーバに送信する。サーバは、暗号化されていない設定データを取得できるので、暗号鍵がなくても設定情報を変更できる。このようにして設定情報をサーバにて変更できるので、端末は暗号鍵を外部に出力する必要がない。また、設定データは平文で端末からサーバに送信されるが、設定データは設定情報自体を示すデータであることから、サーバには設定情報の変更時にＲＡＭなどに一時的に設定データが記憶されるのみである。一時的に記憶されている設定データは、たとえば、設定情報を変更するアプリケーションの終了時などにサーバから消去される。つまり、設定情報ファイルと異なり、設定データはサーバに長期間保存されるデータではない。したがって、セキュリティ性の低下も抑制できる。

さらに、端末は、サーバが送信した設定データを取得し、その設定データが示す設定情報を含む設定情報ファイルを生成かつ暗号化してサーバに送信する。したがって、サーバは、暗号鍵がなくても、サーバにて変更した設定情報が記述され、かつ、暗号化された設定情報ファイルを保持することができる。

上記設定情報変更システムにおいて、好ましくは、
設定情報ファイル処理部は、
端末に設定されている設定情報から設定情報ファイルを生成し、生成した設定情報ファイルを暗号化して、端末通信部からサーバに送信する現在設定処理（ＳＴ２）と、
サーバから送信された設定データを取得し、設定データが示す設定情報を含む設定情報ファイルを生成し、生成した設定情報ファイルを暗号化して、端末通信部からサーバに送信する変更後設定処理（ＳＴ４）とを実行し、
サーバは、端末の設定情報ファイル処理部が現在設定処理を実行して端末から送信された設定情報ファイルを記憶するサーバ記憶部（２３）を備える。

この構成によれば、端末に設定されている設定情報がそのまま記述された設定情報ファイルがサーバ記憶部に記憶される。したがって、端末に設定されている設定情報を変更せずに他の端末に提供すればよい場合、この構成によれば、容易に、端末に設定されている設定情報を他の端末に提供することができる。

さらに、上記設定情報変更システムにおいて、好ましくは、
サーバ制御部は、設定情報を変更する設定情報ファイルをサーバ記憶部から取得し、取得した設定情報ファイルをサーバ通信部から端末に送信し、
設定データ処理部は、端末通信部がサーバから受信した設定情報ファイルを復号し、復号した設定情報ファイルから抽出した設定情報を示している設定データを、平文で端末通信部からサーバに送信する。

サーバ記憶部に設定情報ファイルが記憶されているので、設定情報ファイルに記述されている設定情報を変更する必要が生じた場合でも、必要なタイミングで、サーバ記憶部から設定情報の変更が必要な設定情報ファイルを取り出して、端末に送信することができる。

端末では、サーバから設定情報ファイルを受信した場合、設定データ処理部は、設定情報ファイルを復号し、復号した設定情報ファイルから抽出した設定情報を示している設定データを、平文でサーバに送信する。

これにより、サーバ制御部は、サーバ記憶部に記憶している設定情報ファイルに記述されている設定情報を変更する必要が生じた場合にも、その設定情報を変更して、設定情報を変更した後の設定情報ファイルを所定の端末に提供することができる。

さらに、上記設定情報変更システムにおいて、好ましくは、
設定データ処理部は、端末の操作者から認証情報を取得し、その認証情報による認証ができたことを条件に、設定情報ファイルを復号する。

端末にて設定情報ファイルを復号した後は、設定情報ファイルが平文で端末に存在する。設定情報ファイルにパスワードなどの秘匿すべき設定情報が含まれている場合、その情報を、端末を操作している者が見ることができる恐れがある。したがって、端末が盗難された場合には、秘匿すべき設定情報が第三者に知られてしまう恐れがある。そこで、このように、認証情報による認証ができたことを条件に設定情報ファイルを復号する。これにより、端末が盗難されたときにも、パスワードなどの秘匿すべき設定情報が端末で第三者に知られてしまうことを抑制できる。

また、上記設定情報変更システムにおいて、
設定データ処理部は、端末に設定されている設定情報を取得し、取得した設定情報を示している設定データを、平文で、端末通信部からサーバに送信するようにしてもよい。

現在の設定情報を記述した設定情報ファイルをサーバが保持する必要ない場合には、このようにしても、サーバは、設定情報を変更した後の設定情報ファイルを保持することができる。

上記目的を達成するための端末に係る１つの開示は、上記設定情報変更システムが備える端末である。すなわち、その端末は、
設定情報が設定されて動作する端末（１０）であって、
サーバと通信する端末通信部（１２）と、
ファイル形式を記述する部分を含んでおり、ファイル形式に従った形式で１つ以上の設定情報が記述されている設定情報ファイルを生成し、生成した設定情報ファイルを暗号化して、端末通信部からサーバに送信する設定情報ファイル処理部（１８）と、
設定情報を示している設定データを、平文で、端末通信部からサーバに送信する設定データ処理部（１９）と、を備え、
サーバから、変更された設定情報を示す設定データが送信されて、その設定データを端末通信部が受信した場合、設定情報ファイル処理部は、その設定データを端末通信部から取得し、取得した設定データが示す設定情報を含む設定情報ファイルを生成し、生成した設定情報ファイルを暗号化して、端末通信部からサーバに送信する。

上記目的を達成するためのサーバに係る１つの開示は、上記設定情報変更システムが備えるサーバである。すなわち、そのサーバは、
端末において設定される設定情報を変更して他の端末に提供するサーバ（２０）であって、
端末と通信するサーバ通信部（２１）と、
サーバ通信部を介して、平文であって設定情報を示している設定データを端末から取得し、取得した設定データが示している設定情報を変更し、変更後の設定情報を示す設定データを平文でサーバ通信部から端末に送信するサーバ制御部（２６）と、を備える。

実施形態の設定情報変更システム１の構成を示す図。 端末１０の構成を示すブロック図。 サーバ２０の構成を示すブロック図。 設定変更アプリケーションプログラム２４が実行されるときの処理を示す図。 図４の現在設定処理（ＳＴ２）の詳細処理を示す図。 図４の設定データ処理（ＳＴ３）の詳細処理を示す図。 図４の変更後設定処理（ＳＴ４）の詳細処理を示す図。 第２実施形態においてＳＴ３で実行する処理を示す図。 第３実施形態において端末制御部１６、サーバ制御部２６が実行する処理を示す図。 図９の設定データ処理（ＳＴ２３）の詳細処理を示す図。

＜第１実施形態＞
以下、実施形態を図面に基づいて説明する。図１は、本実施形態の設定情報変更システム１の構成を示す図である。設定情報変更システム１は、端末１０と、サーバ２０とを備えた構成である。端末１０は、バーコード、二次元コードなどの情報コードを光学的に読み取る光学情報読み取り装置である。図１に示す端末１０はスマートフォン型であり、表示部１１を備えている。表示部１１には、操作画面、情報コードをデコードして得られた情報などが表示される。

端末１０を動作させるには、種々の設定情報を設定する必要がある。設定情報には、無線ＬＡＮ設定、ランチャー機能設定、パスワードなどがある。図１には、端末１０は一台しか示していないが、端末１０の数に制限はない。端末１０は業務用であり、複数台が用いられることもある。

１台の端末１０に設定した設定情報を他の端末１０にもコピーできると、他の端末１０における設定情報の設定作業を省力化できる。また、設定情報を単にコピーするだけでなく、設定情報の一部を変更した後に、他の端末１０に設定情報を提供する必要があることもある。たとえば、パスワードは端末１０ごとに変更したい可能性も高い。

サーバ２０は、１台の端末１０に設定した設定情報を他の端末１０に提供するため装置である。端末１０とサーバ２０は無線通信により相互に通信可能である。なお、端末１０とサーバ２０が有線通信により接続可能になっていてもよい。

〔端末１０の構成〕
次に、端末１０の構成を説明する。図２に端末１０の構成をブロック図にて示している。端末１０は、表示部１１、端末通信部１２、カメラ１３、端末記憶部１４、操作部１５、端末制御部１６を備えている。

表示部１１は、前述したように、操作画面、情報コードをデコードして得られた情報などが表示される。端末通信部１２はサーバ２０と無線通信する。端末通信部１２が実行する無線通信方式は近距離無線通信、および、広域無線通信の少なくとも一方である。

カメラ１３は、情報コードを撮影するためのものである。なお、情報コードを撮影しやすくするために、端末１０は照明を備えていてもよい。端末記憶部１４は、フラッシュメモリなどの不揮発性メモリである。端末記憶部１４は、上述した設定情報、暗号化した設定情報ファイルを復号する際に必要になる暗号鍵など種々の情報を記憶する。

操作部１５は、表示部１１の表示面に重畳されたタッチパネルなどであり、操作者が種々の情報を端末１０に入力する際に操作する。なお、操作部１５の一部または全部がメカニカルキーであってもよい。

端末制御部１６は、プロセッサ、不揮発性メモリ、ＲＡＭ、Ｉ／Ｏ、およびこれらの構成を接続するバスラインなどを備えたコンピュータにより実現できる。端末制御部１６は、表示部１１、端末通信部１２、カメラ１３、端末記憶部１４、操作部１５と通信可能に接続されており、これらを制御する。

不揮発性メモリには、汎用的なコンピュータを端末制御部１６して作動させるためのプログラムが格納されている。プロセッサが、ＲＡＭの一時記憶機能を利用しつつ、不揮発性メモリに記憶されたプログラムを実行することで、端末制御部１６は、読み取り処理部１７、設定情報ファイル処理部１８、設定データ処理部１９として作動する。これらの作動が実行されることは、プログラムに対応する方法が実行されることを意味する。

読み取り処理部１７は、カメラ１３が撮影した画像を表している画像データを取得し、その画像データを画像解析して、画像に含まれている情報コードに格納されている符号を復号する。設定情報ファイル処理部１８、設定データ処理部１９が実行する処理は、図４を用いて後述する。

〔サーバ２０の構成〕
次に、サーバ２０の構成を説明する。図３にサーバ２０の構成をブロック図にて示している。サーバ２０は、サーバ通信部２１、表示部２２、サーバ記憶部２３、操作部２５、サーバ制御部２６を備えている。サーバ２０は、たとえば、一般的なパーソナルコンピュータにより実現することができる。

サーバ通信部２１は、端末１０が備える端末通信部１２と無線通信する。表示部２２には、設定情報を変更するための操作画面などが表示される。サーバ記憶部２３は、不揮発性の記憶媒体を備えている。不揮発性の記憶媒体は、フラッシュメモリ、ハードディスクなどであり、複数種類の記憶媒体が備えられていてもよい。その記憶媒体に、設定変更アプリケーションプログラム２４が記憶されている。設定変更アプリケーションプログラム２４は、設定情報を変更する機能を実行するプログラムである。操作部２５は、メカニカルキーボード、ソフトウェアキーボードなどであり、操作者が種々の情報をサーバ２０に入力する際に操作する。

サーバ制御部２６は、プロセッサ、不揮発性メモリ、ＲＡＭ、Ｉ／Ｏ、およびこれらの構成を接続するバスラインなどを備えた構成である。サーバ制御部２６は、サーバ通信部２１、表示部２２、サーバ記憶部２３、操作部２５と通信可能に接続されており、これらを制御する。

サーバ制御部２６が備えるプロセッサは、ＲＡＭの一時記憶機能を利用しつつ、設定変更アプリケーションプログラム２４を実行する。この設定変更アプリケーションプログラム２４が実行されたときの処理は図４を用いて説明する。

〔設定変更アプリケーションプログラム２４が実行されるときの処理〕
次に図４を用いて、上記設定変更アプリケーションプログラム２４が実行されるときの処理を説明する。図４に示す処理は、事前に設定された開始条件が成立したときに開始する。開始条件は、たとえば、端末１０あるいはサーバ２０において開始操作がされたことである。

図４において、ＳＴ１～ＳＴ４は端末制御部１６が実行する処理であり、ＳＳ１～ＳＳ１０はサーバ制御部２６が実行する処理である。また、ＳＴ２、ＳＴ４は、設定情報ファイル処理部１８が実行し、ＳＴ３は設定データ処理部１９が実行する。

ＳＴ１では、端末通信部１２をサーバ通信部２１に接続する。なお、ＳＴ１は、ＳＴ２以降の処理よりも先に実行していればよく、ＳＴ２以降の処理と連続して実行する必要はない。ＳＴ１を実行すると、同時に、サーバ制御部２６は、ＳＳ１において、サーバ通信部２１を端末通信部１２に接続することになる。

ＳＴ２では現在設定処理を実行する。現在設定処理は図５に詳しく示す。図５において、ＳＴ２１では、設定情報を端末記憶部１４から取得する。端末１０には、通常、複数種類の設定情報が設定されている。このＳＴ２１で取得する設定情報は、そのうちの一部または全部であり、都度または事前に、どの種類の設定情報を取得するかが指定されている。

続くＳＴ２２では、設定情報ファイルを生成する。設定情報ファイルは、ファイル形式を記述する部分を含んでおり、そのファイル形式に従った形式で、Ｓ２１で取得した設定情報が記述されたファイルである。ＳＴ２３では、ＳＴ２２で生成した設定情報ファイルを暗号化する。ＳＴ２４では、ＳＴ２３で暗号化した設定情報ファイルをサーバ２０に送信する。

説明を図４に戻す。ＳＴ２が実行されることで、暗号化された設定情報ファイルがサーバ通信部２１に受信される。サーバ制御部２６は、ＳＳ２にて、サーバ通信部２１から設定情報ファイルを取得する。サーバ制御部２６は、取得した設定情報ファイルをサーバ記憶部２３に記憶する。

図４では、ＳＳ２とＳＳ３が連続している。しかし、ＳＳ２で取得した設定情報ファイルを、変更することなく他の端末１０に提供すればよいこともある。この場合には、ＳＳ２の後に続いてＳＳ３を実行する必要はない。

設定情報ファイルを変更する必要がなければ、サーバ記憶部２３に記憶されている設定情報ファイルを、随時、提供する必要がある端末１０に提供すればよい。そして、設定情報ファイルに記述された設定情報を変更する必要が生じたときにＳＳ３以下を実行すればよい。

ＳＳ３では、設定変更アプリケーションプログラム２４を起動する。なお、設定変更アプリケーションプログラム２４は、サーバ２０と端末１０とが接続される前に起動されていてもよい。

ＳＳ４では、設定情報の変更を開始する。この処理は、サーバ２０を操作する者が、設定情報の変更操作をしたことにより行われる。変更操作が行われると、表示部２２に、設定情報において必要な箇所を変更するための画面が表示される。しかし、Ｓ２２で取得した設定情報ファイルは暗号化されており、かつ、サーバ制御部２６は暗号鍵を取得していない。したがって、設定情報を変更するための画面を表示部２２に表示することはできても、設定情報を表示部２２に表示することはできない。

そこで、ＳＳ５において、設定情報を変更する設定情報ファイルをサーバ記憶部２３から取得し、その設定情報ファイルをサーバ通信部２１から端末１０に送信する。なお、サーバ記憶部２３には、複数の設定情報ファイルが記憶されていることがある。たとえば、複数の端末１０から設定情報ファイルを取得している場合に、複数の設定情報ファイルがサーバ記憶部２３に記憶されている可能性がある。サーバ記憶部２３に複数の設定情報ファイルが記憶されている場合、変更する必要がある設定情報が記述された設定情報ファイルを、操作者の操作に基づいて選択して、端末１０に送信する。なお、設定変更アプリケーションプログラム２４を起動する場合、設定情報ファイルを復号できる端末１０、たとえば、その設定情報ファイルを提供した端末１０と接続して、以下の処理を実行する。

サーバ２０から送信された設定情報ファイルは端末通信部１２が受信する。その後、端末制御部１６は設定データ処理（ＳＴ３）を実行する。設定データ処理（ＳＴ３）の詳細処理は図６に示す。図６において、ＳＴ３１では、端末通信部１２から設定情報ファイルを取得する。

ＳＴ３２では、端末記憶部１４に記憶されている暗号鍵を使い、ＳＴ３１で取得した設定情報ファイルを復号する。ＳＴ３３では、復号した設定情報ファイルから設定情報を抽出する。ＳＴ３４では、ＳＴ３３で抽出した設定情報を示す設定データを、平文で、端末通信部１２からサーバ２０に送信する。たとえば、パケット通信において、設定データをペイロードとするパケットを生成してサーバ２０に送信する。

説明を図４に戻す。ＳＴ３が実行されて端末１０から送信された設定データは、サーバ通信部２１に受信される。サーバ制御部２６は、ＳＳ６にて、サーバ通信部２１から設定データを取得する。

続くＳＳ７では、ＳＳ６で取得した設定データが示している設定情報を表示部２２に表示する。これにより、操作者は設定情報を容易に変更できるようになる。ＳＳ８では、操作者の操作により、設定情報が更新される。ＳＳ９では、更新後の設定情報を示している設定データを、平文で、サーバ通信部２１から端末１０に送信する。

サーバ２０から送信された設定データは端末通信部１２が受信する。その後、端末制御部１６は変更後設定処理（ＳＴ４）を実行する。変更後設定処理（ＳＴ４）の詳細処理は図７に示す。図７において、ＳＴ４１では、端末通信部１２から設定データを取得する。ＳＴ４２では、ＳＴ４１で取得した設定データが示している設定情報を反映した設定情報ファイルを生成する。ＳＴ４３では、ＳＴ４２で生成した設定情報ファイルを暗号化する。ＳＴ４４では、ＳＴ４３で暗号化した設定情報ファイルをサーバ２０に送信する。

説明を図４に戻す。ＳＴ４が実行されることで、変更された設定情報が記述され、かつ、暗号化された設定情報ファイルがサーバ通信部２１に受信される。サーバ制御部２６は、ＳＳ１０にて、サーバ通信部２１から設定情報ファイルを取得し、取得した設定情報ファイルをサーバ記憶部２３に記憶する。

〔実施形態のまとめ〕
以上、説明した本実施形態の設定情報変更システム１によれば、端末１０は、平文で設定情報を示す設定データをサーバ２０に送信する（ＳＴ３４）。サーバ２０は、暗号化されていない設定データを取得できるので（ＳＳ６）、暗号鍵がなくても設定情報を変更できる（ＳＳ７、ＳＳ８）。このようにして設定情報をサーバにて変更できるので、端末１０は暗号鍵を外部に出力する必要がない。また、設定データは平文で端末１０からサーバ２０に送信されるが、設定データは設定情報自体を示すデータであることから、サーバ２０には設定情報の変更時にＲＡＭなどに一時的に設定データが記憶されるのみである。一時的に記憶されている設定データは、設定変更アプリケーションプログラム２４の終了時などにサーバ２０から消去される。つまり、設定情報ファイルと異なり、設定データはサーバ２０に長期間保存されるデータではない。したがって、セキュリティ性の低下も抑制できる。

さらに、端末１０は、サーバ２０が送信した設定データを取得し（ＳＴ４１）、その設定データが示す設定情報を含む設定情報ファイルを生成かつ暗号化してサーバに送信し（ＳＴ４）、サーバ２０はその設定情報ファイルを保存する（ＳＳ１０）。したがって、サーバ２０は、暗号鍵がなくても、サーバ２０にて変更した設定情報が記述され、かつ、暗号化された設定情報ファイルを保持することができる。

また、本実施形態では、端末１０は、現在設定処理（ＳＴ２）を実行して、端末１０に設定されている設定情報から生成した設定情報ファイルを暗号化してサーバ２０に送信する。サーバ２０は、その設定情報ファイルをサーバ記憶部２３に記憶する（Ｓ２２）。よって、端末１０に設定されている設定情報がそのまま記述された設定情報ファイルがサーバ記憶部２３に記憶される。したがって、端末１０に設定されている設定情報を変更せずに他の端末１０に提供すればよい場合、容易に、端末１０に設定されている設定情報を他の端末１０に提供することができる。

さらに、設定情報ファイルに記述されている設定情報を変更する必要が生じた場合でも、必要なタイミングで、サーバ記憶部から設定情報の変更が必要な設定情報ファイルを取り出して、端末に送信することができる（ＳＳ５）。

端末１０では、サーバ２０から設定情報ファイルを受信した場合、設定情報ファイルを復号し、復号した設定情報ファイルから抽出した設定情報を示している設定データを、平文でサーバに送信する（ＳＴ３）。

これにより、サーバ制御部２６は、サーバ記憶部２３に記憶している設定情報ファイルに記述されている設定情報を変更する必要が生じた場合にも、その設定情報を変更して、設定情報を変更した後の設定情報ファイルを所定の端末１０に提供することができる。

＜第２実施形態＞
次に、第２実施形態を説明する。この第２実施形態以下の説明において、それまでに使用した符号と同一番号の符号を有する要素は、特に言及する場合を除き、それ以前の実施形態における同一符号の要素と同一である。また、構成の一部のみを説明している場合、構成の他の部分については先に説明した実施形態を適用できる。

第２実施形態では、ＳＴ３で実行する設定データ処理において、図８に示す処理を実行する。図８に示す処理は、図６に示す処理に対して、ＳＴ３１とＳＴ３２の間に、ＳＴ３１－１、ＳＴ３１－２、ＳＴ３１－３が追加されている。

ＳＴ３１において、復号すべき設定情報ファイルをサーバ２０から受信した後、ＳＴ３１－１では、認証情報の入力を、端末１０を操作している操作者に要求する。認証情報は、パスワード、指紋などである。ＳＴ３１－２では、操作者が入力した認証情報を取得する。ＳＴ３１－３では、端末記憶部１４などに記憶済みの認証情報とＳＴ３１－２で取得した認証情報を照合し、認証できたかどうかを判断する。Ｓ３１－３の判断結果がＮＯであれば、ＳＴ３１で取得した設定情報ファイルを復号することなく処理を終了する。一方、ＳＴ３１－３の判断結果がＹＥＳであればＳＴ３２に進み、ＳＴ３１で取得した設定情報ファイルを復号する。

ＳＴ３２が実行された後は、設定情報ファイルが復号された状態で存在する。設定情報ファイルにパスワードなどの秘匿すべき設定情報が含まれている場合、ＳＴ３２が実行された後は、パスワードなどの秘匿すべき設定情報を、端末１０を操作している者が見ることができる可能性がある。

そこで、この第２実施形態では、設定情報ファイルを復号する前に、端末１０の操作者を認証する。これにより、端末１０が盗難されたときにも、パスワードなどの秘匿すべき設定情報が端末１０で第三者に知られてしまうことを抑制できる。

＜第３実施形態＞
第３実施形態では、端末制御部１６、サーバ制御部２６は、図４に代えて図９に示す処理を実行する。第３実施形態では、端末制御部１６は、現在設定処理（ＳＴ２）は実行せず、ＳＴ１の後、設定データ処理（ＳＴ２３）を実行する。ＳＴ２３の詳細は図１０に示す。

図１０において、ＳＴ２３１は、第１実施形態ではＳＴ２１で実行していた処理と同じであり、設定情報を端末記憶部１４から取得する。ＳＴ２３２では、ＳＴ２３１で取得した設定情報を示す設定データを、平文で、端末通信部１２からサーバ２０に送信する。

サーバ制御部２６は、ＳＳ６において、端末１０が送信した設定データを取得する。このようにして、サーバ制御部２６は設定データを取得するので、第３実施形態では、サーバ制御部２６は、変更する設定情報が記述された設定情報ファイルを端末１０に送信する処理であるＳＳ５を実行する必要がない。第３実施形態において、サーバ制御部２６のＳＳ６以降の処理および端末制御部１６のＳＴ４の処理は、第１実施形態と同じである。

端末１０の現在の設定情報を記述した設定情報ファイルをサーバ２０が保持する必要ない場合には、この第３実施形態のようにしても、サーバ２０は、設定情報を変更した後の設定情報ファイルを保持することができる。

以上、実施形態を説明したが、開示した技術は上述の実施形態に限定されるものではなく、要旨を逸脱しない範囲内で種々変更して実施できる。

１：設定情報変更システム １０：端末 １１：表示部 １２：端末通信部 １３：カメラ １４：端末記憶部 １５：操作部 １６：端末制御部 １７：読み取り処理部 １８：設定情報ファイル処理部 １９：設定データ処理部 ２０：サーバ ２１：サーバ通信部 ２２：表示部 ２３：サーバ記憶部 ２４：設定変更アプリケーションプログラム ２５：操作部 ２６：サーバ制御部 ＳＴ２：現在設定処理 ＳＴ４：変更後設定処理

Claims (7)

1. 設定情報が設定されて動作する端末（１０）と、前記設定情報を変更して他の端末に提供するサーバ（２０）とを備える設定情報変更システムであって、
   前記端末は、
   前記サーバと通信する端末通信部（１２）と、
   ファイル形式を記述する部分を含んでおり、ファイル形式に従った形式で１つ以上の前記設定情報が記述されている設定情報ファイルを生成し、生成した前記設定情報ファイルを暗号化して、前記端末通信部から前記サーバに送信する設定情報ファイル処理部（１８）と、
   前記設定情報を示している設定データを、平文で、前記端末通信部から前記サーバに送信する設定データ処理部（１９）と、を備え、
   前記サーバは、
   前記端末と通信するサーバ通信部（２１）と、
   前記サーバ通信部を介して前記設定データを前記端末から取得し、取得した前記設定データが示している設定情報を変更し、変更後の前記設定情報を示す前記設定データを平文で前記サーバ通信部から前記端末に送信するサーバ制御部（２６）と、を備え、
   前記端末が備える前記設定情報ファイル処理部は、前記サーバから送信された前記設定データを前記端末通信部から取得し、取得した前記設定データが示す前記設定情報を含む前記設定情報ファイルを生成し、生成した前記設定情報ファイルを暗号化して、前記端末通信部から前記サーバに送信する、設定情報変更システム。
2. 請求項１に記載の設定情報変更システムであって、
   前記設定情報ファイル処理部は、
   前記端末に設定されている前記設定情報から前記設定情報ファイルを生成し、生成した前記設定情報ファイルを暗号化して、前記端末通信部から前記サーバに送信する現在設定処理（ＳＴ２）と、
   前記サーバから送信された前記設定データを取得し、前記設定データが示す前記設定情報を含む前記設定情報ファイルを生成し、生成した前記設定情報ファイルを暗号化して、前記端末通信部から前記サーバに送信する変更後設定処理（ＳＴ４）とを実行し、
   前記サーバは、前記端末の前記設定情報ファイル処理部が前記現在設定処理を実行して前記端末から送信された前記設定情報ファイルを記憶するサーバ記憶部（２３）を備える、設定情報変更システム。
3. 請求項２に記載の設定情報変更システムであって、
   前記サーバ制御部は、前記設定情報を変更する前記設定情報ファイルを前記サーバ記憶部から取得し、取得した前記設定情報ファイルを前記サーバ通信部から前記端末に送信し、
   前記設定データ処理部は、前記端末通信部が前記サーバから受信した前記設定情報ファイルを復号し、復号した前記設定情報ファイルから抽出した前記設定情報を示している前記設定データを、平文で前記端末通信部から前記サーバに送信する、設定情報変更システム。
4. 請求項３に記載の設定情報変更システムであって、
   前記設定データ処理部は、前記端末の操作者から認証情報を取得し、その認証情報による認証ができたことを条件に、前記設定情報ファイルを復号する、設定情報変更システム。
5. 請求項１に記載の設定情報変更システムであって、
   前記設定データ処理部は、前記端末に設定されている前記設定情報を取得し、取得した前記設定情報を示している前記設定データを、平文で、前記端末通信部から前記サーバに送信する、設定情報変更システム。
6. 設定情報が設定されて動作する端末（１０）であって、
   サーバと通信する端末通信部（１２）と、
   ファイル形式を記述する部分を含んでおり、ファイル形式に従った形式で１つ以上の前記設定情報が記述されている設定情報ファイルを生成し、生成した前記設定情報ファイルを暗号化して、前記端末通信部から前記サーバに送信する設定情報ファイル処理部（１８）と、
   前記設定情報を示している設定データを、平文で、前記端末通信部から前記サーバに送信する設定データ処理部（１９）と、を備え、
   前記サーバから、変更された設定情報を示す前記設定データが送信されて、その設定データを前記端末通信部が受信した場合、前記設定情報ファイル処理部は、その設定データを前記端末通信部から取得し、取得した前記設定データが示す前記設定情報を含む前記設定情報ファイルを生成し、生成した前記設定情報ファイルを暗号化して、前記端末通信部から前記サーバに送信する、端末。
7. 端末において設定される設定情報を変更して他の端末に提供するサーバ（２０）であって、
   前記端末と通信するサーバ通信部（２１）と、
   前記サーバ通信部を介して、平文であって前記設定情報を示している設定データを前記端末から取得し、取得した前記設定データが示している設定情報を変更し、変更後の前記設定情報を示す前記設定データを平文で前記サーバ通信部から前記端末に送信するサーバ制御部（２６）と、を備えるサーバ。

Images