タグ利用アクセスコントロールシステム
【課題】入力端末側で、画像などのデータを選択入力し、好みの画像の組み合わせにパスワード又はＩＤを設定する方法では、第三者がこれらのデータとパスワード又はＩＤを知ってしまった場合には成りすましを防止することができない。
【解決手段】第一の発明は、携帯可能な無線タグと、無線タグ信号受信装置と、端末装置識別情報で識別される端末装置と、端末装置を所定の情報資源に対してアクセス許可するアクセスコントロールサーバ装置と、からなるタグ利用アクセスコントロールシステムであって、無線タグは、無線タグＩＤ信号送信部を有し、無線タグ信号受信装置は、無線タグＩＤ信号受信部と、無線タグＩＤ信号転送部と、を有し、アクセスコントロールサーバ装置は、無線タグＩＤ信号取得部と、アクセス許可テーブル保持部と、アクセス許可信号出力部と、を有するタグ利用アクセスコントロールシステムに関する。
【解決手段】第一の発明は、携帯可能な無線タグと、無線タグ信号受信装置と、端末装置識別情報で識別される端末装置と、端末装置を所定の情報資源に対してアクセス許可するアクセスコントロールサーバ装置と、からなるタグ利用アクセスコントロールシステムであって、無線タグは、無線タグＩＤ信号送信部を有し、無線タグ信号受信装置は、無線タグＩＤ信号受信部と、無線タグＩＤ信号転送部と、を有し、アクセスコントロールサーバ装置は、無線タグＩＤ信号取得部と、アクセス許可テーブル保持部と、アクセス許可信号出力部と、を有するタグ利用アクセスコントロールシステムに関する。
【発明の詳細な説明】
【技術分野】
【０００１】
本件発明は、無線タグＩＤ信号に基づいてサーバ装置に対するアクセス許可を行うアクセスコントロールシステムに関する。
【背景技術】
【０００２】
近年、会社内部の人間が故意に会社の重要な情報資源に不正にアクセスし、それらの情報を外部に漏洩するという問題が発生している。これらの情報資源に対する不正なアクセス、例えば、アクセス権のある個人の端末装置を利用して第三者が本人に成りすまして情報資源にアクセスするような場合には、従来より、ＩＤやパスワードを用いて、本人であるか否かの確認を取る方式が、広く一般に用いられている。例えば、特許文献１には、ＩＤ／パスワード方式により誰でも簡便に選択入力を行えると共に、該ＩＤ／パスワードの選択入力及び記憶が容易である、他人の成りすましを防止可能なデータ入力認証システム、データ入力認証方法及びデータ入力認証システムに供する入力端末が開示されている。
【特許文献１】特開２００３−１２２７２１
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、特許文献１に開示されている方法は、入力端末側で、画像などのデータを選択入力し、好みの画像の組み合わせにパスワード又はＩＤを設定するものである。従って、第三者がこれらのデータとパスワード又はＩＤを知ってしまった場合には成りすましを防止することができない。
【課題を解決するための手段】
【０００４】
本件発明は、上記課題に鑑みなされたものである。
【０００５】
第一の発明は、携帯可能な無線タグと、無線タグ信号受信装置と、端末装置識別情報で識別される端末装置と、端末装置を所定の情報資源に対してアクセス許可するアクセスコントロールサーバ装置と、からなるタグ利用アクセスコントロールシステムであって、無線タグは、無線タグＩＤ信号を送信する無線タグＩＤ信号送信部を有し、無線タグ信号受信装置は、所定領域内からの無線タグＩＤ信号を受信可能な無線タグＩＤ信号受信部と、受信した無線タグＩＤ信号をアクセスコントロールサーバ装置に対して転送する無線タグＩＤ信号転送部と、を有し、アクセスコントロールサーバ装置は、転送される無線タグＩＤ信号を取得する無線タグＩＤ信号取得部と、無線タグＩＤ信号と、その無線タグＩＤ信号を取得した場合に所定の情報資源に対してアクセスを許可する端末装置識別情報と、を関連付けて保持するアクセス許可テーブルを保持するアクセス許可テーブル保持部と、取得した無線タグＩＤ信号に基づいてアクセス許可テーブルを検索し、所定の端末装置識別情報で識別される端末装置が所定の情報資源へアクセスを可能とするためのアクセス許可信号を出力するアクセス許可信号出力部と、を有するタグ利用アクセスコントロールシステムに関する。
【０００６】
第二の発明は、前記許可テーブルは暗号化されており、アクセス許可信号出力部は、前記暗号化された許可テーブルの暗号を解読する解読鍵を利用して前記検索を実行する暗号解読検索手段を有する第一の発明に記載のタグ利用アクセスコントロールシステムに関する。
【０００７】
第三の発明は、前記情報資源は、ルータのテーブル情報又は／及びサーバ装置を含む第一の発明又は第二の発明に記載のタグ利用アクセスコントロールシステムに関する。
【０００８】
第四の発明は、前記情報資源は、ファイヤーウォールを含む第一の発明又は第二の発明に記載のタグ利用アクセスコントロールシステムに関する。
【０００９】
第五の発明は、前記情報資源は、ＩＰ電話、ＳＴＢ（セットトップボックス）、ネットワークプリンター、外部光記憶装置、外部磁気記憶装置、ＩＣカードリーダー・ライター、ネットワークカメラ、ネットワークビデオ、ネットワーク家電機器、ネットワーク接続型移動手段、インターネット接続型カーナビ装置、インターネット接続サービスポイント用装置、ネットワーク対応ＰＯＳレジ装置のうち少なくとも一以上を含む第一の発明又は第二の発明に記載のタグ利用アクセスコントロールシステムに関する。
【００１０】
第六の発明は、無線タグ信号受信装置のＩＤ信号受信部は、所定領域内からの無線タグＩＤ信号を所定時間間隔で取得するインターバル取得手段を有し、アクセスコントロールサーバ装置のアクセス許可信号出力部は、取得した無線タグＩＤ信号に基づいて所定時間のみのアクセスを許可する時限アクセス許可手段を有する第一の発明から第五の発明のいずれか一に記載のタグ利用アクセスコントロールシステムに関する。
【００１１】
第七の発明は、端末装置は、内部にアクセスコントロールサーバ装置を含むことを特徴とする第一の発明から第六の発明のいずれか一に記載のタグ利用アクセスコントロールシステムに関する。
【発明の効果】
【００１２】
本件発明によれば、タグ利用アクセスコントロールシステムは、所定領域内から無線タグＩＤ信号を受信した場合には、情報資源に対するアクセス許可を行い、無線タグＩＤ信号を受信しない場合には情報資源に対するアクセス許可を行わない。従って、情報資源に対する第三者による成りすましのアクセスを防止することができる。
【発明を実施するための最良の形態】
【００１３】
以下に本件発明の実施形態を説明する。実施形態と、請求項との関係はおおむね次のようなものである。
実施形態１は、主に、請求項１、請求項３、請求項４、請求項５などについて説明している。
実施形態２は、主に、請求項２について説明している。
実施形態３は、主に、請求項６について説明している。
実施形態４は、主に、請求項７について説明している。
【００１４】
なお、以下に記載する各機能ブロックは、ハードウェア、又はメモリ上に展開しハードウェアを制御することでその作用が得られるソフトウェア、又はハードウェア及びソフトウェアの両方として実現され得る。具体的には、コンピュータを利用するものであれば、ＣＰＵやメモリ、ハードディスクドライブ、ＣＤ−ＲＯＭやＤＶＤ−ＲＯＭなどの読取ドライブ、各種通信用の送受信ポート、インタフェース、その他の周辺装置などのハードウェア構成部や、それらハードウェアを制御するためのドライバプログラムやその他アプリケーションプログラムなどが挙げられる。
【００１５】
また、この発明は装置またはシステムとして実現できるのみでなく、方法としても実現可能である。また、このような発明の一部をソフトウェアとして構成することもできる。さらに、そのようなソフトウェアをコンピュータに実行させるために用いるソフトウェア製品、及び同製品を記録媒体に固定した記録媒体も、当然にこの発明の技術的な範囲に含まれる。（本明細書の全体を通じて同様である。）
【００１６】
以下に、図を用いて本発明の実施の形態を説明する。なお、本発明はこれら実施の形態に何ら限定されるものではなく、その要旨を逸脱しない範囲において、種々なる態様で実施しうる。
【００１７】
<<実施形態１>>
以下に、実施形態１について説明する。
<実施形態１の概念>
以下に本実施形態の概念について説明する。
図１は、本実施形態のタグ利用アクセスコントロールシステムの概念の一例を説明するための図である。今、タグ利用アクセスコントロールシステム０１００の無線タグ信号受信装置０１０２は、半径約１０ｍ以内にある無線タグ０１０１（ＩＤ：０１２３４５、０１２３４６、０１２３４７、０１２３４８、０１２３４９）からの無線タグＩＤ信号を受信しているとする。この状態においては、アクセスコントロールサーバ装置０１０４は、無線タグ信号受信装置から無線タグ（ＩＤ：０１２３４５、０１２３４６、０１２３４７、０１２３４８、０１２３４９）の信号を受信しているので、情報資源（ファイルサーバ、Ｗｅｂサーバ、ＦＴＰサーバ、メールサーバ等）に対して、アクセス許可信号を送信する。アクセス許可信号によって、無線タグＩＤと対応付けられた端末装置０１０３（ＩＰ：１９２．１６８．１．１０１、１９２．１６８．１．１０２、１９２．１６８．１．１０３、１９２．１６８．１．１０４、１９２．１６８．１．１０５）から情報資源（ファイルサーバ、Ｗｅｂサーバ、ＦＴＰサーバ、メールサーバ等）に対して、アクセスが可能な状態となっている。今、無線タグＩＤ：０１２３４９を所有している人が自分の端末装置０１０３（ＩＰ：１９２．１６８．１．１０５）から離席し、無線タグ信号受信装置の受信可能領域内である半径１０ｍ以内の領域の外に移動したとする。アクセスコントロールサーバ装置は、無線タグ信号受信装置から無線タグＩＤ：０１２３４９の信号を受信しないので、アクセス許可テーブルを検索し、無線タグＩＤ：０１２３４９に対応付けられた端末装置（ＩＰ：１９２．１６８．１．１０５）からの情報資源に対するアクセス許可信号の送信を停止する。その結果、情報資源への当該端末装置からのアクセスは拒否される。
【００１８】
<構成要件の明示>
以下に、本実施形態の構成要件を明示する。
図２は、本実施形態の機能ブロックの一例を示す図である。タグ利用アクセスコントロールシステム０２００は、無線タグ０２０１と、無線タグ信号受信装置０２０２と、端末装置０２０３と、アクセスコントロールサーバ装置０２０４と、からなる。また、無線タグは、無線タグＩＤ信号送信部０２０５を有する。無線タグ信号受信装置は、無線タグＩＤ信号受信部０２０６と、無線タグＩＤ信号転送部０２０７と、を有する。アクセスコントロールサーバ装置は、無線タグＩＤ信号取得部０２０８と、アクセス許可テーブル保持部０２０９と、アクセス許可信号出力部０２１０と、を有する。
【００１９】
<構成要件の説明>
以下に、本実施形態の構成要件について説明をする。
（無線タグ）
「無線タグ」は、無線タグＩＤ信号送信部を有するように構成されている。無線タグは、主に、人の首にかけられたりして人と一緒に移動し、人を識別するＩＤカードのように使用される。そして部屋への入退室のチェックに使用することもできる。
（無線タグＩＤ信号送信部）
「無線タグＩＤ信号送信部」は、無線タグＩＤ信号を送信するように構成されている。ここで「無線タグ」とは、情報を記録させた数ｍｍ角以下（例えば約０．４〜１．０ｍｍ）のＩＣチップと無線通信用のアンテナを組み合わせた小型モジュールのことをいう。無線タグは、「無線ＩＣタグ」、「ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）タグ」、「ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤ）タグ」、「ＲＦタグ」とも呼ばれる。無線タグには、一例として、アクティブタグとパッシブタグが挙げられる。「アクティブタグ」とは、電池を内蔵して数十ｍ程度の長距離での交信が可能なタイプの無線タグのことをいう。「パッシブタグ」とは、電池を内蔵しない無線タグのことをいう。パッシブタグは、受け取った電波を使って電磁誘導で発電し、回路を動作させる。アクティブタグは、一般的に、パッシブタグよりも通信できる範囲が広いという特徴がある。無線タグは、基本的には、データを格納するメモリと無線通信用のＲＦ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ）回路、そしてこれらをつなぐロジック回路で構成されている。このほか、周囲の温度や圧力などを測定して発信できる各種センサを内蔵したものや、マイコンを搭載したものもある。最終製品としての形状や大きさは様々で、カード型やコイン型、紙にアンテナを印刷したシール状のものなどがある。無線タグは、商品などに荷札のようにつけておき、商品情報や流通経路情報などを簡便に管理することもできる。バーコードよりもたくさんの情報が記録でき、価格、生産地、生産日時、加工工程、農薬の有無、流通経路などが盛り込めるため、食のトレーサビリティー（履歴確認）に最適なシステムとして注目されている。また「無線タグＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）」とは、個人を識別するための情報であり、一例として、無線タグのメモリに格納されている。無線タグＩＤ信号は、後述の無線タグ信号受信装置の無線タグＩＤ信号受信部に出力されるなどして利用される。
【００２０】
（無線タグ信号受信装置）
「無線タグ信号受信装置」は、無線タグＩＤ信号受信部と、無線タグＩＤ信号転送部と、を有するように構成されている。なお、無線タグ信号受信装置は、一つには限定されず、二以上を有する構成であってもよい。この場合には、無線タグＩＤ信号を受信可能な領域を広げることができる。
（無線タグＩＤ信号受信部）
「無線タグＩＤ信号受信部」は、所定領域内からの無線タグＩＤ信号を受信可能なように構成されている。ここで「所定領域内」には、一例として、アクティブタグからの無線タグＩＤ信号を受信可能な半径約１０ｍ以内の領域が挙げられる。無線タグＩＤ信号受信部は、一例として、所定領域内の信号を受信でき、それ以外の信号を受信できない感度を有するアンテナや受信回路によって構成されている。また無線タグＩＤ信号受信部は、一例として、無線タグの無線タグＩＤ信号送信部からの無線タグＩＤ信号を受信し、無線タグの位置情報、移動情報を自動認識するように構成されていてもよい。受信した無線タグＩＤ信号は、無線タグＩＤ信号転送部に出力されるなどして利用される。
（無線タグＩＤ信号転送部）
「無線タグＩＤ信号転送部」は、無線タグＩＤ信号受信部から受信した無線タグＩＤ信号をアクセスコントロールサーバ装置に対して転送するように構成されている。
【００２１】
（アクセスコントロールサーバ装置）
「アクセスコントロールサーバ装置」は、無線タグＩＤ信号取得部と、アクセス許可テーブル保持部と、アクセス許可信号出力部と、を有するように構成されている。なお、アクセスコントロールサーバ装置は、一つには限定されず、二以上を有する構成であってもよい。アクセスコントロールサーバ装置と、無線タグ信号受信装置は、有線で物理的に接続されるように構成されていてもよいが、無線によって信号が送受信されるように構成されていてもよい。
（無線タグＩＤ信号取得部）
「無線タグＩＤ信号取得部」は、転送される無線タグＩＤ信号を取得するように構成されている。取得された無線タグＩＤ信号は、アクセス許可信号出力部に出力されるなどして利用される。
（アクセス許可テーブル保持部）
「アクセス許可テーブル保持部」は、アクセス許可テーブルを保持するように構成されている。ここで「アクセス許可テーブル」とは、無線タグＩＤ信号と、その無線タグＩＤ信号を取得した場合に所定の情報資源に対してアクセスを許可する端末装置識別情報と、を関連付けて保持するためのテーブルのことをいう。なお、無線タグＩＤ信号と、端末装置識別情報との対応付けは１対１に限定されず、１対多、多対１であってもよい。また「所定の情報資源」には、一例として、ファイルサーバ、Ｗｅｂサーバ、ＦＴＰサーバ、メールサーバなどが挙げられる。なお、上記サーバ装置は、社内ＬＡＮ側に位置する構成のみに限定されず、ＷＡＮ側に位置する構成であってもよい。また「端末装置識別情報」には、一例として、ＩＰアドレス、ＭＡＣアドレスなどが挙げられる。
【００２２】
また、前記情報資源は、ルータのテーブル情報又は／及びサーバ装置を含む構成であってもよい。
【００２３】
また、前記情報資源は、ファイヤーウォールを含む構成であってもよい。
【００２４】
さらに、前記情報資源は、ＩＰ電話、ＳＴＢ（セットトップボックス）、ネットワークプリンター、外部光記憶装置、外部磁気記憶装置、ＩＣカードリーダー・ライター、ネットワークカメラ、ネットワークビデオ、ネットワーク家電機器、ネットワーク接続型移動手段、インターネット接続型カーナビ装置、インターネット接続サービスポイント用装置、ネットワーク対応ＰＯＳレジ装置のうち少なくとも一以上を含む構成であってもよい。なお、上記情報資源は、社内ＬＡＮ側に位置する構成のみに限定されず、ＷＡＮ側に位置する構成であってもよい。
【００２５】
アクセス許可テーブル保持部が保持しているアクセス許可テーブルは、アクセス許可信号出力部に入出力されるなどして利用される。
（アクセス許可信号出力部）
「アクセス許可信号出力部」は、アクセス許可信号を出力するように構成されている。ここで「アクセス許可信号」とは、取得した無線タグＩＤ信号に基づいてアクセス許可テーブルを検索し、所定の端末装置識別情報で識別される端末装置が所定の情報資源へアクセスを可能とするための信号のことをいう。アクセス許可信号は、本来、アクセスを許可する端末装置識別情報を意味するが、アクセスを許可しない端末装置識別情報であるように構成されていてもよいし、アクセスを許可する端末装置識別情報とアクセスを許可しない端末装置識別情報とで構成されたテーブルなどであってもよい。アクセス許可信号は、情報資源、端末装置に出力されるなどして利用される。
【００２６】
図１２、図１３は、アクセス許可信号出力部が、情報資源に対してアクセス許可信号を出力することによって生成されるテーブルを示している。このテーブルは情報資源に保持されているテーブルを想定している。つまり、アクセス許可信号出力部がアクセス許可信号を情報資源に対して出力し、これを受けて情報資源のテーブルが管理され、情報資源自ら外部からのアクセスの許否を行う場合に利用されるものである。情報資源は、一例として、アクセス許可信号に基づいて、管理ＩＤと、端末装置識別情報と、アクセス可否と、アクセス許可信号受信日時とを対応付けて記録する。ここでアクセス可否は、一例として、次のように行われる。
【００２７】
現在時刻と直近のアクセス許可信号の受信日時が所定の範囲内である管理ＩＤを有する端末装置識別情報についてはアクセス可否の欄に「可」を記録し、現在時刻と直近のアクセス許可信号の受信日時が所定の範囲外の端末装置識別情報についてはアクセス可否の欄に「否」を記録する。ここで所定の範囲とは例えば５分以内、１０分以内などそのシステム環境に合わせて適宜設計すればよい。情報資源は、アクセス可否欄に基づいて「可」の記入されている端末装置識別情報を有する端末装置からのアクセスのみを許可する。
【００２８】
図１２について説明する。今、タグ利用アクセスコントロールシステムの無線タグ信号受信装置は、所定領域内の半径約１０ｍ以内にある無線タグＩＤ：０１２３４５、０１２３４６、０１２３４７、０１２３４８、０１２３４９からの無線タグＩＤ信号をそれぞれ２０３０年１０月１日８：５２、８：５３、８：５４、８：５５、８：５７に受信しているとする。また上記無線タグＩＤと対応付けられた端末装置識別情報がそれぞれＩＰ：１９２．１６８．１．１０１、１９２．１６８．１．１０２、１９２．１６８．１．１０３、１９２．１６８．１．１０４、１９２．１６８．１．１０５であるものとする。そして現在時刻が２０３０年１０月１日９：００であるとする。このときアクセス許可信号出力部は、現在時刻より１０分以内に受信した無線タグＩＤに対応する端末装置識別情報ＩＰ：１９２．１６８．１．１０１、１９２．１６８．１．１０２、１９２．１６８．１．１０３、１９２．１６８．１．１０４、１９２．１６８．１．１０５をアクセス許可信号として、情報資源に対して出力する。情報資源は、受信したアクセス許可信号に基づいて、（管理ＩＤ、端末装置識別情報、アクセス可否、アクセス許可信号受信日時）として（００００１、１９２．１６８．１．１０１、可、２０３０年１０月１日８：５２）、（００００２、１９２．１６８．１．１０２、可、２０３０年１０月１日８：５３）、（００００３、１９２．１６８．１．１０３、可、２０３０年１０月１日８：５４）、（００００４、１９２．１６８．１．１０４、可、２０３０年１０月１日８：５５）、（００００５、１９２．１６８．１．１０５、可、２０３０年１０月１日８：５７）を記録する。図１２においては、現在時刻２０３０年１０月１日９：００においては、端末装置識別情報ＩＰ：１９２．１６８．１．１０１、１９２．１６８．１．１０２、１９２．１６８．１．１０３、１９２．１６８．１．１０４、１９２．１６８．１．１０５を有する端末装置からの情報資源に対するアクセスが可能である。
【００２９】
次に図１３について説明する。今、図１２の状態から時間が経過して、タグ利用アクセスコントロールシステムの無線タグ信号受信装置は、所定領域内の半径約１０ｍ以内にある無線タグＩＤ：０１２３４５、０１２３４６、０１２３４７、０１２３４８からの無線タグＩＤ信号をそれぞれ２０３０年１０月１日９：０２、９：０３、９：０４、９：０５に受信しているとする。しかしながら無線タグ（ＩＤ：０１２３４９）については、無線タグを所有している人が自分の端末装置（ＩＰ：１９２．１６８．１．１０５）から離席し、無線タグ信号受信装置の受信可能領域内である半径１０ｍ以内の領域の外に移動しているものとする。このとき現在時刻が２０３０年１０月１日９：１０であるとする。このときアクセス許可信号出力部は、情報資源に対してアクセス許可信号である端末装置識別情報ＩＰ：１９２．１６８．１．１０１、１９２．１６８．１．１０２、１９２．１６８．１．１０３、１９２．１６８．１．１０４を出力する。情報資源は、（管理ＩＤ、端末装置識別情報、アクセス可否、アクセス許可信号受信日時）として（００００１、１９２．１６８．１．１０１、可、２０３０年１０月１日９：０２）、（００００２、１９２．１６８．１．１０２、可、２０３０年１０月１日９：０３）、（００００３、１９２．１６８．１．１０３、可、２０３０年１０月１日９：０４）、（００００４、１９２．１６８．１．１０４、可、２０３０年１０月１日９：０５）を記録する一方、端末装置識別情報ＩＰ：１９２．１６８．１．１０５を受信しないので、アクセス可否の欄のみ「否」に書換えて、（００００５、１９２．１６８．１．１０５、否、２０３０年１０月１日８：５７）とする。従って、端末装置（端末装置識別情報ＩＰ：１９２．１６８．１．１０５）から情報資源へのアクセスは拒否される。
【００３０】
（端末装置）
「端末装置」には、一例として、ネットワークに接続されるパーソナルコンピュータなどが挙げられる。端末装置は、ネットワークに接続されて情報資源にアクセス可能となるように構成される。
【００３１】
図１４、図１５は、アクセス許可信号出力部が、端末装置に対してアクセス許可信号を出力することによって生成されるテーブルを示している。このテーブルは端末装置に保持されているテーブルを想定している。つまり、アクセス許可信号出力部がアクセス許可信号を端末装置に対して出力し、これを受けて端末装置のテーブルが管理され、端末装置自ら外部からのアクセスの許否を行う場合に利用されるものである。端末装置は、一例として、アクセス許可信号に基づいて、管理ＩＤと、情報資源識別情報と、アクセス可否と、アクセス許可信号受信日時とを対応付けて記録する。ここでアクセス可否は、一例として、次のように行われる。
【００３２】
現在時刻と直近のアクセス許可信号の受信日時が所定の範囲内である管理ＩＤを有する情報資源識別情報についてはアクセス可否の欄に「可」を記録し、現在時刻と直近のアクセス許可信号の受信日時が所定の範囲外の情報資源識別情報についてはアクセス可否の欄に「否」を記録する。ここで所定の範囲とは例えば５分以内、１０分以内などそのシステム環境に合わせて適宜設計すればよい。端末装置は、アクセス可否欄に基づいて「可」の記入されている情報資源識別情報を有する情報資源へのアクセスのみを許可する。
【００３３】
図１４について説明する。今、タグ利用アクセスコントロールシステムの無線タグ信号受信装置は、所定領域内の半径約１０ｍ以内にある無線タグＩＤ：０１２３４５、０１２３４６、０１２３４７、０１２３４８、０１２３４９からの無線タグＩＤ信号をそれぞれ２０３０年１０月１日８：５２、８：５３、８：５４、８：５５、８：５７に受信しているとする。また上記無線タグＩＤと対応付けられた端末装置識別情報がそれぞれＩＰ：１９２．１６８．１．１０１、１９２．１６８．１．１０２、１９２．１６８．１．１０３、１９２．１６８．１．１０４、１９２．１６８．１．１０５であるものとする。そして現在時刻が２０３０年１０月１日９：００であるとする。このときアクセス許可信号出力部が、端末装置（端末装置識別情報ＩＰ：１９２．１６８．１．１０５）に対してアクセス許可信号である端末装置識別情報ＩＰ：１９２．１６８．１．１０１、１９２．１６８．１．１０２、１９２．１６８．１．１０３、１９２．１６８．１．１０４、１９２．１６８．１．１０５を出力する。端末装置（端末装置識別情報ＩＰ：１９２．１６８．１．１０５）は、自身の端末装置識別情報が含まれているので、（管理ＩＤ、情報資源識別情報、アクセス可否、アクセス許可信号受信日時）として（００００１、１９２．１６８．１．１、可、２０３０年１０月１日８：５７）、（００００２、１９２．１６８．１．２、可、２０３０年１０月１日８：５７）、（００００３、１９２．１６８．１．３、可、２０３０年１０月１日８：５７）、（００００４、１９２．１６８．１．４、可、２０３０年１０月１日８：５７）、（００００５、１９２．１６８．１．５、可、２０３０年１０月１日８：５７）を記録する。図１４の場合には、端末装置（端末装置識別情報ＩＰ：１９２．１６８．１．１０５）は、情報資源にアクセス可能である。
【００３４】
次に図１５について説明する。今、図１４の状態から時間が経過して、タグ利用アクセスコントロールシステムの無線タグ信号受信装置は、所定領域内の半径約１０ｍ以内にある無線タグＩＤ：０１２３４５、０１２３４６、０１２３４７、０１２３４８からの無線タグＩＤ信号をそれぞれ２０３０年１０月１日９：０２、９：０３、９：０４、９：０５に受信しているとする。しかしながら無線タグ（ＩＤ：０１２３４９）については、無線タグを所有している人が自分の端末装置（ＩＰ：１９２．１６８．１．１０５）から離席し、無線タグ信号受信装置の受信可能領域内である半径１０ｍ以内の領域の外に移動しているものとする。このとき現在時刻が２０３０年１０月１日９：１０であるとする。そしてアクセス許可信号出力部は、端末装置（端末装置識別情報ＩＰ：１９２．１６８．１．１０５）に対してアクセス許可信号である端末装置識別情報ＩＰ：１９２．１６８．１．１０１、１９２．１６８．１．１０２、１９２．１６８．１．１０３、１９２．１６８．１．１０４を出力する。端末装置（端末装置識別情報ＩＰ：１９２．１６８．１．１０５）は、自身の端末装置識別情報が含まれていないので、アクセス可否の欄のみ「否」に書換えて、（管理ＩＤ、情報資源識別情報、アクセス可否、アクセス許可信号受信日時）として（００００１、１９２．１６８．１．１、否、２０３０年１０月１日８：５７）、（００００２、１９２．１６８．１．２、否、２０３０年１０月１日８：５７）、（００００３、１９２．１６８．１．３、否、２０３０年１０月１日８：５７）、（００００４、１９２．１６８．１．４、否、２０３０年１０月１日８：５７）（００００５、１９２．１６８．１．５、否、２０３０年１０月１日８：５７）とする。図１５の場合には、端末装置（端末装置識別情報ＩＰ：１９２．１６８．１．１０５）は、情報資源にアクセス不可能である。
【００３５】
（タグ利用アクセスコントロールシステム）
「タグ利用アクセスコントロールシステム」は、無線タグと、無線タグ信号受信装置と、端末装置と、アクセスコントロールサーバ装置と、からなるように構成されている。ここで「無線タグ信号受信装置」と、「アクセスコントロールサーバ装置」とは、物理的に一体となっていてもよいし、分離されて構成されていてもよい。また「無線タグ信号受信装置」又は／及び「アクセスコントロールサーバ装置」は、ネットワーク内のルータやＨＵＢに内蔵されていてもよい。
【００３６】
（ハードウェア構成図）
以下に、本実施形態のハードウェア構成の一例について説明する。
図３は、本実施形態のタグ利用アクセスコントロールシステムのハードウェア構成の一例を示す概略図である。この図を利用して、タグ利用アクセスコントロールシステムのそれぞれのハードウェア構成部の働きについて説明する。この図にあるように、タグ利用アクセスコントロールシステム０３００は、無線タグ１（ＩＤ：０１２３４５）、無線タグ２（ＩＤ：０１２３４６）と、無線タグ３（ＩＤ：０１２３４７、図示していない）と、無線タグ信号受信装置０３０１と、アクセスコントロールサーバ装置０３０２と、端末装置１（ＩＰ：１９２．１６８．１．１０１）、端末装置２（ＩＰ：１９２．１６８．１．１０２）、端末装置３（ＩＰ：１９２．１６８．１．１０３）と、を備えている。また、タグ利用アクセスコントロールシステムは、無線タグ信号受信装置に「アンテナ（無線タグＩＤ信号受信部）」（０３０３）と、「出力インタフェース（無線タグＩＤ信号転送部）」（０３０４）と、を備えている。また、タグ利用アクセスコントロールシステムは、アクセスコントロールサーバ装置に「無線タグＩＤ信号取得部」（０３０５）と、「アクセス許可テーブル保持部」（０３０６）と、「アクセス許可信号出力部」（０３０７）と、を備えている。また、無線タグＩＤ信号取得部は、「入力インタフェース」（０３０８）からなる。また、アクセス許可テーブル保持部は、「フラッシュメモリ」（０３０９）からなる。また、アクセス許可信号出力部は、「ＣＰＵ（中央処理装置）」（０３１０）と、「主メモリ」（０３１１）と、「記憶装置」（０３１２）と、「内蔵時計」（０３１３）と、「出力インタフェース」（０３１４）と、からなる。そして、それらが「システムバス」（０３１５）などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。
【００３７】
記憶装置は、ＣＰＵにて実行される各種プログラム（例えばアクセス許可テーブル検索用プログラム、アクセス許可信号出力用プログラムなど）を記憶している。またＣＰＵは、記憶装置に記憶されているプログラムを実行するために読み出す。それと同時に主メモリは、そのプログラムの作業領域でもあるワーク領域を提供する。また、主メモリや記憶装置にはそれぞれメモリアドレスが割り当てられており、ＣＰＵで実行されるプログラムは、そのメモリアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。また内蔵時計は、現在時間を計時し出力する機能を備える。また、アンテナは、無線タグからの無線タグＩＤ信号を受信し、出力インタフェース０３０４は、無線タグＩＤ信号を入力インタフェース０３０８に転送する。また、フラッシュメモリは、無線タグＩＤと端末装置識別情報との対応関係を示すテーブル「例えば（ＩＤ：０１２３４５）：（ＩＰ：１９２．１６８．１．１０１）、（ＩＤ：０１２３４６）：（ＩＰ：１９２．１６８．１．１０２）、（ＩＤ：０１２３４７）：（ＩＰ：１９２．１６８．１．１０３）など」を保持している。また、出力インタフェース０３１４は、アクセス許可信号を、情報資源である各種サーバなどに出力する。以上が各ハードウェア構成の機能である。
【００３８】
以下に、タグ利用アクセスコントロールシステムの動作について説明する。まず無線タグＩＤと端末装置識別情報との対応関係が無線タグ１（ＩＤ：０１２３４５）に対して端末装置１（ＩＰ：１９２．１６８．１．１０１）、無線タグ２（ＩＤ：０１２３４６）に対して端末装置２（ＩＰ：１９２．１６８．１．１０２）、無線タグ３（ＩＤ：０１２３４７）に対して端末装置３（ＩＰ：１９２．１６８．１．１０３）がそれぞれ対応しているものとする。最初、無線タグ１、無線タグ２、無線タグ３の所有者はそれぞれ端末装置１、端末装置２、端末装置３の場所にいるものとする（すなわち、無線タグ１、無線タグ２、無線タグ３は無線タグ信号受信装置の受信可能領域内にある）。今、無線タグ３の所有者が離席し、無線タグ信号受信装置の受信可能領域外に移動したとする。このとき無線タグ信号受信装置のアンテナは、無線タグ１、無線タグ２からそれぞれ無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」とを受信するが、無線タグ３からの無線タグＩＤ信号「ＩＤ：０１２３４７」は受信しない。次に無線タグ信号受信装置の出力インタフェース０３０４は、アンテナから無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」取得し、アクセスコントロールサーバ装置の無線タグＩＤ信号取得部の入力インタフェースに転送する。無線タグＩＤ信号取得部の入力インタフェースは、無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」を取得し、主メモリの「アドレス２１」と「アドレス２２」にそれぞれ書き込む。次にアクセス許可信号出力部は、アクセス許可テーブル検索用プログラム（アドレス０１）を起動する（すでに起動されていてもよい）。アクセス許可テーブル検索用プログラムは、主メモリの「アドレス２１」と「アドレス２２」にそれぞれ書き込まれた無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」に対応する端末装置識別情報をアクセス許可テーブル保持部のフラッシュメモリから検索し、それぞれ端末装置識別情報「ＩＰ：１９２．１６８．１．１０１」と「ＩＰ：１９２．１６８．１．１０２」を取得する。次に、アクセス許可信号出力部は、アクセス許可信号出力用プログラム（アドレス０２）を起動する（すでに起動されていてもよい）。アクセス許可信号出力用プログラムは、取得した端末装置識別情報「ＩＰ：１９２．１６８．１．１０１」と「ＩＰ：１９２．１６８．１．１０２」を有する端末装置（それぞれ端末装置１、端末装置２に対応）のみアクセスを許可するための信号であるアクセス許可信号を情報資源である各種サーバ装置に対して出力する。
【００３９】
以下に、上記アクセス許可信号を受信した情報資源の動作について説明する。
図１６は、情報資源識別情報（ＩＰ：１９２．１６８．１．１）を有する情報資源のハードウェア構成の一例を説明するための図である。情報資源１６００は、「ＣＰＵ（中央処理装置）」（１６０１）と、「主メモリ」（１６０２）と、「記憶装置」（１６０３）と、「内蔵時計」（１６０５）と、「通信インタフェース」（１６０４）と、からなる。そして、それらが「システムバス」（１６０６）などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。
【００４０】
記憶装置は、ＣＰＵにて実行される各種プログラム（サーバ用オペレーティングシステム（アドレス０１）、アクセス許可テーブル管理用プログラム（アドレス０２）、アクセス許可テーブル（アドレス０３）、情報資源識別情報（ＩＰ：１９２．１６８．１．１）（アドレス０４）、社員情報（アドレス０５）、営業秘密情報（アドレス０６）、など）を記憶している。またＣＰＵは、記憶装置に記憶されているプログラムを実行するために読み出す。それと同時に主メモリは、そのプログラムの作業領域でもあるワーク領域を提供する。また、主メモリや記憶装置にはそれぞれメモリアドレスが割り当てられており、ＣＰＵで実行されるプログラムは、そのメモリアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。また内蔵時計は、現在時間を計時し出力する機能を備える。通信インタフェースは、ＬＡＮなどを介してネットワークに接続される。以上が、各ハードウェア構成の機能である。
情報資源は、電源投入とともにサーバ用オペレーティングシステムとアクセス許可テーブル管理用プログラムを起動し、主メモリのアドレス１１とアドレス１２にそれぞれ展開している。アクセス許可テーブル管理用プログラムは、通信インタフェースを介してアクセス許可信号を構成する端末装置識別情報「ＩＰ：１９２．１６８．１．１０１」と「ＩＰ：１９２．１６８．１．１０２」を受信して、主メモリのアドレス２１及びアドレス２２にそれぞれ書き込む。そして、図１２、図１３で説明したような手順でアクセス許可テーブル（アドレス０３）を生成する。そして端末装置３が情報資源にアクセスしようとして、情報資源が端末装置３のＩＰアドレスである１９２．１６８．１．１０３（端末装置３）を受信すると、アクセス許可テーブルの１９２．１６８．１．１０３のアクセス可否欄をチェックし、「否」となっているので、その後の１９２．１６８．１．１０３（端末装置３）からのアクセスを拒否するようにする。あるいはその後、情報資源は、確立しているポート番号（端末装置３）からのアドレス入力を拒否するように構成される。従って、端末装置３（ＩＰ：１９２．１６８．１．１０３）から情報資源へのアクセスは許可されないので、端末装置３からは、他人が成りすまして各種サーバ装置の社員情報や営業秘密情報などの機密情報にアクセスすることはできない。
【００４１】
（端末装置のハードウェア構成）
【００４２】
上記ハードウェア構成における動作は、アクセス許可信号を情報資源が受信する場合である。以下では、上記アクセス許可信号を端末装置が受信する場合の動作について説明する。
図１７は、端末装置識別情報（ＩＰ：１９２．１６８．１．１０３）を有する端末装置（端末装置３）のハードウェア構成の一例を説明するための図である。端末装置１７００は、「ＣＰＵ（中央処理装置）」（１７０１）と、「主メモリ」（１７０２）と、「記憶装置」（１７０３）と、「内蔵時計」（１７０５）と、「通信インタフェース」（１７０４）と、からなる。そして、それらが「システムバス」（１７０６）などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。
【００４３】
記憶装置は、ＣＰＵにて実行される各種プログラム（オペレーティングシステム（アドレス０１）、アクセス許可テーブル管理用プログラム（アドレス０２）、アクセス許可テーブル（アドレス０３）、端末装置識別情報（ＩＰ：１９２．１６８．１．１０３）（アドレス０４）など）を記憶している。またＣＰＵは、記憶装置に記憶されているプログラムを実行するために読み出す。それと同時に主メモリは、そのプログラムの作業領域でもあるワーク領域を提供する。また、主メモリや記憶装置にはそれぞれメモリアドレスが割り当てられており、ＣＰＵで実行されるプログラムは、そのメモリアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。また内蔵時計は、現在時間を計時し出力する機能を備える。通信インタフェースは、ＬＡＮなどを介してネットワークに接続される。以上が、各ハードウェア構成の機能である。
端末装置は、電源投入とともにオペレーティングシステムとアクセス許可テーブル管理用プログラムを起動し、主メモリのアドレス１１とアドレス１２にそれぞれ展開している。アクセス許可テーブル管理用プログラムは、通信インタフェースを介してアクセス許可信号を構成する端末装置識別情報「ＩＰ：１９２．１６８．１．１０１」と「ＩＰ：１９２．１６８．１．１０２」を受信して、主メモリのアドレス２１及びアドレス２２にそれぞれ書き込む。そして、図１４、図１５で説明したような手順でアクセス許可テーブル（アドレス０３）を生成する。なお、端末装置３は、あらかじめアクセスする情報資源のリストを生成しているものとする。そして、端末装置３は、この情報資源のリストに基づいてアクセスの可否を判断する。例えば端末装置３が情報資源にアクセスしようとする場合には、自身が保持するアクセス許可テーブルのアクセス可否欄をチェックして「否」である場合には、情報資源に対してアクセスするための信号を出力しないように構成される。する。従って、端末装置３（ＩＰ：１９２．１６８．１．１０３）から情報資源へのアクセスはされないので、端末装置３からは、他人が成りすまして各種サーバ装置の社員情報や営業秘密情報などの機密情報にアクセスすることはできない。
【００４４】
<処理の流れ>
以下に、本実施形態の処理の流れについて説明する。なお、以下に示す処理の流れは、方法、計算機に実行させるためのプログラム、またはそのプログラムが記録された読み取り可能な記録媒体として実施されうる（これは、本明細書のその他の処理の流れについても同様である）。
図４は、本実施形態の処理の流れの一例を説明するための図である。携帯可能な無線タグと、無線タグ信号受信装置と、端末装置識別情報で識別される端末装置と、端末装置を所定の情報資源に対してアクセス許可するアクセスコントロールサーバ装置と、からなるタグ利用アクセスコントロールシステムの動作方法において、
まず、無線タグＩＤ信号送信ステップは、無線タグＩＤ信号を送信する（ステップＳ０４０１）。
次に、無線タグＩＤ信号受信ステップは、所定領域内からの無線タグＩＤ信号を受信する（ステップＳ０４０２）。
次に、無線タグＩＤ信号転送ステップは、受信した無線タグＩＤ信号をアクセスコントロールサーバ装置に対して転送する（ステップＳ０４０３）。
次に、無線タグＩＤ信号取得ステップは、転送される無線タグＩＤ信号を取得する（ステップＳ０４０４）。
次に、アクセス許可信号出力ステップは、取得した無線タグＩＤ信号に基づいてアクセス許可テーブルを検索する（ステップＳ０４０５）。
次に、アクセス許可信号出力ステップは、所定の端末装置識別情報で識別される端末装置に対して所定の情報資源へのアクセスを許可するためのアクセス許可信号を出力する（ステップＳ０４０６）。
次に、端末装置は情報資源にアクセス可能となるようにシステムが構成される（ステップＳ０４０７）。
【００４５】
<実施形態１の効果の簡単な説明>
本実施形態によれば、タグ利用アクセスコントロールシステムは、所定の端末装置識別情報で識別される端末装置に対して所定の情報資源へのアクセスを許可するためのアクセス許可信号を情報資源に対して出力することができる。従って、アクセス許可を受けた端末装置のみが情報資源に対してアクセスすることができる。
【００４６】
<<実施形態２>>
以下に、実施形態２について説明する。
<実施形態２の概念>
以下に本実施形態の概念について説明する。本実施形態は、前記許可テーブルは暗号化されており、アクセス許可信号出力部は、前記暗号化された許可テーブルの暗号を解読する解読鍵を利用して前記検索を実行する暗号解読検索手段を有する実施形態１に記載のタグ利用アクセスコントロールシステムに関する。
【００４７】
<構成要件の明示>
以下に、本実施形態の構成要件を明示する。
図５は、本実施形態の機能ブロックの一例を示す図である。タグ利用アクセスコントロールシステム０５００は、無線タグ０５０１と、無線タグ信号受信装置０５０２と、端末装置０５０３と、アクセスコントロールサーバ装置０５０４と、からなる。また、無線タグは、無線タグＩＤ信号送信部０５０５を有する。無線タグ信号受信装置は、無線タグＩＤ信号受信部０５０６と、無線タグＩＤ信号転送部０５０７と、を有する。アクセスコントロールサーバ装置は、無線タグＩＤ信号取得部０５０８と、アクセス許可テーブル保持部０５０９と、アクセス許可信号出力部０５１０と、を有する。また、アクセス許可信号出力部は、暗号解読検索手段０５１１を有する。
【００４８】
<構成要件の説明>
以下に、本実施形態の構成要件について説明をする。
（無線タグ）
（無線タグＩＤ信号送信部）
「無線タグＩＤ信号送信部」については、実施形態１と同様であるので説明を省略する。
【００４９】
（無線タグ信号受信装置）
（無線タグＩＤ信号受信部）、（無線タグＩＤ信号転送部）
「無線タグＩＤ信号受信部」、「無線タグＩＤ信号転送部」については、実施形態１と同様であるので説明を省略する。
【００５０】
（端末装置）
「端末装置」については、実施形態１と同様であるので説明を省略する。
【００５１】
（アクセスコントロールサーバ装置）
（無線タグＩＤ信号取得部）
「無線タグＩＤ信号取得部」については、実施形態１と同様であるので説明を省略する。
（アクセス許可テーブル保持部）
「アクセス許可テーブル保持部」は、暗号化されたアクセス許可テーブルを保持するように構成されている。ここで「暗号化」とは、データを第三者に読み取れない形式に変換することをいう。暗号化されたデータを元に戻す行程は復号化と呼ばれる。暗号化方式には、一例として、公開鍵（公開キーともいう）方式と秘密鍵（秘密キーともいう）方式とが挙げられる。公開鍵方式は、暗号化するための公開鍵と復号化するための秘密鍵の２種類の鍵による暗号化方式のことをいう。また秘密鍵方式は、同一の鍵を使用して暗号・復号化する方式のことをいう。アクセス許可テーブル保持部は、一例として、アクセス許可信号出力部が管理する公開鍵を配布された第三者（例えば情報資源や端末装置など）が公開鍵を利用して暗号化したアクセス許可テーブルを外部から取得して保持するように構成される。復号化は、アクセス許可信号出力部が管理する秘密鍵を利用して、後述の暗号解読検出手段によって行われる（公開鍵方式）。また、アクセス許可テーブル保持部は、一例として、アクセス許可信号出力部が管理する秘密鍵を利用して暗号化したアクセス許可テーブルを自ら生成して保持するように構成される。復号化は、アクセス許可信号出力部が管理する暗号化に利用した秘密鍵を利用して、後述の暗号解読検出手段によって行われる（秘密鍵方式）。なお、復号化されたデータは、保持されないで消去されるのが好ましいが、本件発明はそれには限定されない。アクセス許可テーブルが暗号化されていること以外の点は実施形態１と同様であるので説明を省略する。
（アクセス許可信号出力部）
「アクセス許可信号出力部」は、暗号解読検索手段を有するように構成されている。また秘密鍵や公開鍵を保持するように構成されていてもよい。それ以外の点は実施形態１と同様であるので説明を省略する。
（暗号解読検索手段）
「暗号解読検索手段」は、前記暗号化された許可テーブルの暗号を解読する解読鍵を利用して前記検索を実行するように構成されている。ここで「解読」とは、上述の暗号化されたデータを復号することをいう。
【００５２】
（ハードウェア構成図）
以下に、本実施形態のハードウェア構成の一例について説明する。
図６は、本実施形態のタグ利用アクセスコントロールシステムのハードウェア構成の一例を示す概略図である。この図を利用して、タグ利用アクセスコントロールシステムのそれぞれのハードウェア構成部の働きについて説明する。この図にあるように、タグ利用アクセスコントロールシステム０６００は、無線タグ１（ＩＤ：０１２３４５）、無線タグ２（ＩＤ：０１２３４６）と、無線タグ３（ＩＤ：０１２３４７、図示していない）と、無線タグ信号受信装置０６０１と、アクセスコントロールサーバ装置０６０２と、端末装置１（ＩＰ：１９２．１６８．１．１０１）、端末装置２（ＩＰ：１９２．１６８．１．１０２）、端末装置３（ＩＰ：１９２．１６８．１．１０３）と、を備えている。また、タグ利用アクセスコントロールシステムは、無線タグ信号受信装置に「アンテナ（無線タグＩＤ信号受信部）」（０６０３）と、「出力インタフェース（無線タグＩＤ信号転送部）」（０６０４）と、を備えている。また、タグ利用アクセスコントロールシステムは、アクセスコントロールサーバ装置に「無線タグＩＤ信号取得部」（０６０５）と、「アクセス許可テーブル保持部」（０６０６）と、「アクセス許可信号出力部」（０６０７）と、を備えている。また、無線タグＩＤ信号取得部は、「入力インタフェース」（０６０８）からなる。また、アクセス許可テーブル保持部は、「フラッシュメモリ」（０６０９）からなる。また、アクセス許可信号出力部は、「ＣＰＵ（中央処理装置）」（０６１０）と、「主メモリ」（０６１１）と、「記憶装置」（０６１２）と、「内蔵時計」（０６１３）と、「出力インタフェース」（０６１４）と、からなる。そして、それらが「システムバス」（０６１５）などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。
【００５３】
記憶装置は、暗号解読検索用プログラム（暗号解読検索手段）（アドレス０３）と、秘密キー・公開キー（耐タンパ領域）と、を有している。アクセス許可テーブル保持部が、公開キーで暗号化されたアクセス許可テーブルを保持すること以外は、実施形態１と同様であるので説明を省略する。以上が各ハードウェア構成の機能である。
【００５４】
以下に、タグ利用アクセスコントロールシステムの動作について説明する。まず無線タグＩＤと端末装置識別情報との対応関係が無線タグ１（ＩＤ：０１２３４５）に対して端末装置１（ＩＰ：１９２．１６８．１．１０１）、無線タグ２（ＩＤ：０１２３４６）に対して端末装置２（ＩＰ：１９２．１６８．１．１０２）、無線タグ３（ＩＤ：０１２３４７）に対して端末装置３（ＩＰ：１９２．１６８．１．１０３）がそれぞれ対応しているものとする。最初、無線タグ１、無線タグ２、無線タグ３の所有者はそれぞれ端末装置１、端末装置２、端末装置３の場所にいるものとする（すなわち、無線タグ１、無線タグ２、無線タグ３は無線タグ信号受信装置の受信可能領域内にある）。今、無線タグ３の所有者が離席し、無線タグ信号受信装置の受信可能領域外に移動したとする。このとき無線タグ信号受信装置のアンテナは、無線タグ１、無線タグ２からそれぞれ無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」とを受信するが、無線タグ３からの無線タグＩＤ信号「ＩＤ：０１２３４７」は受信しない。次に無線タグ信号受信装置の出力インタフェース０３０４は、アンテナから無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」取得し、アクセスコントロールサーバ装置の無線タグＩＤ信号取得部の入力インタフェースに転送する。無線タグＩＤ信号取得部の入力インタフェースは、無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」を取得し、主メモリの「アドレス２１」と「アドレス２２」にそれぞれ書き込む。ここまでの動作は実施形態１と同様である。次にアクセス許可信号出力部は、暗号解読検索用プログラム（アドレス０３）を起動する（すでに起動されていてもよい）。暗号解読検索用プログラムは、アクセス許可テーブル保持部のフラッシュメモリに保持されている、公開キーで暗号化された「（ＩＤ：ｘｘｘｘｘｘ）：（ＩＰ：ｘｘｘ．ｘｘｘ．ｘ．ｘｘｘ）、（ＩＤ：ｙｙｙｙｙｙ）：（ＩＰ：ｙｙｙ．ｙｙｙ．ｙ．ｙｙｙ）、（ＩＤ：ｚｚｚｚｚｚ）」：（ＩＰ：ｚｚｚ．ｚｚｚ．ｚ．ｚｚｚ）」を記憶装置に記録されている秘密キーを利用して解読し、無線タグＩＤと端末装置識別情報との対応関係を示すテーブル「（ＩＤ：０１２３４５）：（ＩＰ：１９２．１６８．１．１０１）、（ＩＤ：０１２３４６）：（ＩＰ：１９２．１６８．１．１０２）、（ＩＤ：０１２３４７）：（ＩＰ：１９２．１６８．１．１０３）」を取得する。次に、暗号解読検索用プログラムは、主メモリの「アドレス２１」と「アドレス２２」にそれぞれ書き込まれた無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」に対応する端末装置識別情報をアクセス許可テーブル保持部のフラッシュメモリから検索し、それぞれ端末装置識別情報「ＩＰ：１９２．１６８．１．１０１」と「ＩＰ：１９２．１６８．１．１０２」を取得する。以降の動作は実施形態１と同様なので説明を省略する。なお、復号化されたデータは、保持されないで消去されるように構成されている。
【００５５】
<処理の流れ>
以下に、本実施形態の処理の流れについて説明する。
図７は、本実施形態の処理の流れの一例を説明するための図である。携帯可能な無線タグと、無線タグ信号受信装置と、端末装置識別情報で識別される端末装置と、端末装置を所定の情報資源に対してアクセス許可するアクセスコントロールサーバ装置と、からなるタグ利用アクセスコントロールシステムの動作方法において、
まず、無線タグＩＤ信号送信ステップは、無線タグＩＤ信号を送信する（ステップＳ０７０１）。
次に、無線タグＩＤ信号受信ステップは、所定領域内からの無線タグＩＤ信号を受信する（ステップＳ０７０２）。
次に、無線タグＩＤ信号転送ステップは、受信した無線タグＩＤ信号をアクセスコントロールサーバ装置に対して転送する（ステップＳ０７０３）。
次に、無線タグＩＤ信号取得ステップは、転送される無線タグＩＤ信号を取得する（ステップＳ０７０４）。
次に、アクセス許可信号出力ステップは、暗号化された許可テーブルの暗号を解読する解読鍵を利用して検索を実行する（ステップＳ０７０５）。
次に、アクセス許可信号出力ステップは、所定の端末装置識別情報で識別される端末装置に対して所定の情報資源へのアクセスを許可するためのアクセス許可信号を出力する（ステップＳ０７０６）。
次に、端末装置が情報資源にアクセス可能となるようにシステムが構成される（ステップＳ０７０７）。
【００５６】
<実施形態２の効果の簡単な説明>
本実施形態によれば、タグ利用アクセスコントロールシステムは、アクセス許可テーブルが暗号化されているので、悪意の第三者がアクセス許可テーブルを読み取ることを防止することができる。
【００５７】
<<実施形態３>>
以下に、実施形態３について説明する。
<実施形態３の概念>
以下に本実施形態の概念について説明する。本実施形態は、無線タグ信号受信装置のＩＤ信号受信部が、所定領域内からの無線タグＩＤ信号を所定時間間隔で取得するインターバル取得手段を有し、アクセスコントロールサーバ装置のアクセス許可信号出力部が、取得した無線タグＩＤ信号に基づいて所定時間のみのアクセスを許可する時限アクセス許可手段を有する実施形態１又は２に記載のタグ利用アクセスコントロールシステムに関する。
【００５８】
<構成要件の明示>
以下に、本実施形態の構成要件を明示する。
図８は、本実施形態の機能ブロックの一例を示す図である。タグ利用アクセスコントロールシステム０８００は、無線タグ０８０１と、無線タグ信号受信装置０８０２と、端末装置０８０３と、アクセスコントロールサーバ装置０８０４と、からなる。また、無線タグは、無線タグＩＤ信号送信部０８０５を有する。無線タグ信号受信装置は、無線タグＩＤ信号受信部０８０６と、無線タグＩＤ信号転送部０８０７と、を有する。アクセスコントロールサーバ装置は、無線タグＩＤ信号取得部０８０８と、アクセス許可テーブル保持部０８０９と、アクセス許可信号出力部０８１０と、を有する。また無線タグＩＤ信号受信部は、インターバル取得手段０８１２を有する。また、アクセス許可信号出力部は、時限アクセス許可手段０８１３を有する。なお、アクセス許可信号出力部は、暗号解読検索手段０８１１を有する構成であってもよい。
【００５９】
<構成要件の説明>
以下に、本実施形態の構成要件について説明をする。
（無線タグ）
（無線タグＩＤ信号送信部）
「無線タグＩＤ信号送信部」については、実施形態１又は２と同様であるので説明を省略する。
【００６０】
（無線タグ信号受信装置）
（無線タグＩＤ信号受信部）
「無線タグＩＤ信号受信部」は、インターバル取得手段を有するように構成されている。
（インターバル取得手段）
「インターバル取得手段」は、所定領域内からの無線タグＩＤ信号を所定時間間隔で取得するように構成されている。ここで「所定時間」には、一例として、１秒、１０秒、１分、５分、１０分、１時間などが挙げられる。インターバル取得手段が取得した無線タグＩＤ信号は、無線タグＩＤ信号転送部に出力されるなどして利用される。それ以外の点は実施形態１又は２と同様であるので説明を省略する。
【００６１】
（無線タグＩＤ信号転送部）
「無線タグＩＤ信号転送部」については、実施形態１又は２と同様であるので説明を省略する。
【００６２】
（端末装置）
「端末装置」については、実施形態１又は２と同様であるので説明を省略する。
【００６３】
（アクセスコントロールサーバ装置）
（無線タグＩＤ信号取得部）、（アクセス許可テーブル保持部）
「無線タグＩＤ信号取得部」、「アクセス許可テーブル保持部」については、実施形態１又は２と同様であるので説明を省略する。
（アクセス許可信号出力部）
「アクセス許可信号出力部」は、時限アクセス許可手段を有するように構成されている。それ以外の点は実施形態１又は２と同様であるので説明を省略する。
（時限アクセス許可手段）
「時限アクセス許可手段」は、取得した無線タグＩＤ信号に基づいて所定時間のみのアクセスを許可するように構成されている。ここで「所定時間」には、一例として、１秒、１０秒、１分、５分、１０分、１時間などが挙げられる。なお、インターバル取得手段の所定時間間隔の「所定時間」と時限アクセス許可手段の「所定時間」は、通常同じに設計するのが好ましいが、異なっていてもよい。時限アクセス許可手段を設ける理由は、一例として、以下の理由からである。今、仮に、情報資源は、受信したアクセス許可信号のなかに存在する端末装置識別信号で識別される端末装置のみのアクセスを許可し、受信したアクセス許可信号の中に端末装置識別番号が存在しない端末装置については、何もしないように構成されているものとする（つまり前の状態を保持する）。このとき、時限アクセス許可手段がなければ、時刻１に受信した端末装置識別信号を、次の時刻２に受信しなかった場合にも、その端末装置識別番号で識別される端末装置からのアクセスが許可されたままの状態となる。従って、時限アクセス許可手段を設けることにより、所定時間のみのアクセスを許可するようにアクセス許可信号を情報資源に対して出力することが可能となる。
従って、アクセス許可信号を受信した情報資源は、所定時間のみの端末装置からのアクセスを許可するように構成することが可能となるので（つまり所定時間ごとにアクセス許可信号がクリアされる）、上記の問題点が解消される。なお、情報資源は、受信したアクセス許可信号のなかに存在する端末装置識別信号で識別される端末装置のみのアクセスを許可し、受信したアクセス許可信号の中に端末装置識別番号が存在しない端末装置については、アクセスを許可しないように構成されていてもよい。
【００６４】
（ハードウェア構成図）
以下に、本実施形態のハードウェア構成の一例について説明する。
図９は、本実施形態のタグ利用アクセスコントロールシステムのハードウェア構成の一例を示す概略図である。この図を利用して、タグ利用アクセスコントロールシステムのそれぞれのハードウェア構成部の働きについて説明する。この図にあるように、タグ利用アクセスコントロールシステム０９００は、無線タグ１（ＩＤ：０１２３４５）、無線タグ２（ＩＤ：０１２３４６）と、無線タグ３（ＩＤ：０１２３４７、図示していない）と、無線タグ信号受信装置０９０１と、アクセスコントロールサーバ装置０９０２と、端末装置１（ＩＰ：１９２．１６８．１．１０１）、端末装置２（ＩＰ：１９２．１６８．１．１０２）、端末装置３（ＩＰ：１９２．１６８．１．１０３）と、を備えている。また、タグ利用アクセスコントロールシステムは、無線タグ信号受信装置に「アンテナ（無線タグＩＤ信号受信部）」（０９０３）と、「出力インタフェース（無線タグＩＤ信号転送部）」（０９０４）と、「インターバルタイミング発生器（インターバル取得手段）」（０９１６）と、を備えている。また、タグ利用アクセスコントロールシステムは、アクセスコントロールサーバ装置に「無線タグＩＤ信号取得部」（０９０５）と、「アクセス許可テーブル保持部」（０９０６）と、「アクセス許可信号出力部」（０９０７）と、を備えている。また、無線タグＩＤ信号取得部は、「入力インタフェース」（０９０８）からなる。また、アクセス許可テーブル保持部は、「フラッシュメモリ」（０９０９）からなる。また、アクセス許可信号出力部は、「ＣＰＵ（中央処理装置）」（０９１０）と、「主メモリ」（０９１１）と、「記憶装置」（０９１２）と、「内蔵時計」（０９１３）と、「出力インタフェース」（０９１４）と、からなる。そして、それらが「システムバス」（０９１５）などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。
【００６５】
記憶装置は、時限アクセス許可用プログラム（時限アクセス許可手段）（アドレス０４）を有し、無線タグ信号受信装置がインターバルタイミング発生器（インターバル取得手段）を有すること以外は、実施形態１又は２と同様であるので説明を省略する。以上が各ハードウェア構成の機能である。
【００６６】
以下に、タグ利用アクセスコントロールシステムの動作について説明する。まず無線タグＩＤと端末装置識別情報との対応関係が無線タグ１（ＩＤ：０１２３４５）に対して端末装置１（ＩＰ：１９２．１６８．１．１０１）、無線タグ２（ＩＤ：０１２３４６）に対して端末装置２（ＩＰ：１９２．１６８．１．１０２）、無線タグ３（ＩＤ：０１２３４７）に対して端末装置３（ＩＰ：１９２．１６８．１．１０３）がそれぞれ対応しているものとする。最初、無線タグ１、無線タグ２、無線タグ３の所有者はそれぞれ端末装置１、端末装置２、端末装置３の場所にいるものとする（すなわち、無線タグ１、無線タグ２、無線タグ３は無線タグ信号受信装置の受信可能領域内にある）。今、無線タグ３の所有者が離席し、無線タグ信号受信装置の受信可能領域外に移動したとする。ここまでの動作は実施形態１又は２と同様である。このとき無線タグ信号受信装置のアンテナは、無線タグ１、無線タグ２からそれぞれ無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」とを受信するが、無線タグ３からの無線タグＩＤ信号「ＩＤ：０１２３４７」は受信しない。次にインターバルタイミング発生器は所定時間間隔（例えば５秒間隔）で無線タグＩＤ信号を受信し、出力インタフェース０３０４に出力する。次に無線タグ信号受信装置の出力インタフェース０３０４は、アンテナから無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」取得し、アクセスコントロールサーバ装置の無線タグＩＤ信号取得部の入力インタフェースに転送する。無線タグＩＤ信号取得部の入力インタフェースは、無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」を取得し、主メモリの「アドレス２１」と「アドレス２２」にそれぞれ書き込む。次にアクセス許可信号出力部は、暗号解読検索用プログラム（アドレス０３）を起動する（すでに起動されていてもよい）。暗号解読検索用プログラムは、アクセス許可テーブル保持部のフラッシュメモリに保持されている、公開キーで暗号化された「（ＩＤ：ｘｘｘｘｘｘ）：（ＩＰ：ｘｘｘ．ｘｘｘ．ｘ．ｘｘｘ）、（ＩＤ：ｙｙｙｙｙｙ）：（ＩＰ：ｙｙｙ．ｙｙｙ．ｙ．ｙｙｙ）、（ＩＤ：ｚｚｚｚｚｚ）」：（ＩＰ：ｚｚｚ．ｚｚｚ．ｚ．ｚｚｚ）」を記憶装置に記録されている秘密キーを利用して解読し、無線タグＩＤと端末装置識別情報との対応関係を示すテーブル「（ＩＤ：０１２３４５）：（ＩＰ：１９２．１６８．１．１０１）、（ＩＤ：０１２３４６）：（ＩＰ：１９２．１６８．１．１０２）、（ＩＤ：０１２３４７）：（ＩＰ：１９２．１６８．１．１０３）」を取得する。次に、暗号解読検索用プログラムは、主メモリの「アドレス２１」と「アドレス２２」にそれぞれ書き込まれた無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」に対応する端末装置識別情報をアクセス許可テーブル保持部のフラッシュメモリから検索し、それぞれ端末装置識別情報「ＩＰ：１９２．１６８．１．１０１」と「ＩＰ：１９２．１６８．１．１０２」を取得する。次にアクセス許可信号出力部は、時限アクセス許可用プログラムを起動する（すでに起動されていてもよい）。時限アクセス許可用プログラムは、取得した無線タグＩＤ信号に基づいて所定時間（例えば５秒間）のみのアクセスを許可するためのアクセス許可信号を情報資源である各種サーバ装置に対して出力する。なお、復号化されたデータは、保持されないで消去されるように構成されている。
【００６７】
<処理の流れ>
以下に、本実施形態の処理の流れについて説明する。
図１０は、本実施形態の処理の流れの一例を説明するための図である。携帯可能な無線タグと、無線タグ信号受信装置と、端末装置識別情報で識別される端末装置と、端末装置を所定の情報資源に対してアクセス許可するアクセスコントロールサーバ装置と、からなるタグ利用アクセスコントロールシステムの動作方法において、
まず、無線タグＩＤ信号送信ステップは、無線タグＩＤ信号を送信する（ステップＳ１００１）。
次に、インターバル取得ステップは、所定領域内からの無線タグＩＤ信号を所定時間間隔で取得する（ステップＳ１００２）。
次に、無線タグＩＤ信号転送ステップは、受信した無線タグＩＤ信号をアクセスコントロールサーバ装置に対して転送する（ステップＳ１００３）。
次に、無線タグＩＤ信号取得ステップは、転送される無線タグＩＤ信号を取得する（ステップＳ１００４）。
次に、アクセス許可信号出力ステップは、暗号化された許可テーブルの暗号を解読する解読鍵を利用して検索を実行する（ステップＳ１００５）。
次に、時限アクセス許可ステップは、所定の端末装置識別情報で識別される端末装置に対して所定の情報資源への所定時間のみのアクセスを許可するためのアクセス許可信号を出力する（ステップＳ１００６）。
次に、端末装置は所定時間のみ情報資源にアクセス可能となるようにシステムが構成される（ステップＳ１００７）。
【００６８】
<実施形態３の効果の簡単な説明>
本実施形態によれば、タグ利用アクセスコントロールシステムは、情報資源への所定時間のみのアクセスを許可することができる。
【００６９】
<<実施形態４>>
以下に、実施形態４について説明する。
<実施形態４の概念>
以下に本実施形態の概念について説明する。本実施形態は、端末装置が、内部にアクセスコントロールサーバ装置を含むことを特徴とする実施形態１から３のいずれか一に記載のタグ利用アクセスコントロールシステムに関する。
【００７０】
<構成要件の明示>
以下に、本実施形態の構成要件を明示する。
図１１は、本実施形態の機能ブロックの一例を示す図である。タグ利用アクセスコントロールシステム１１００は、無線タグ１１０１と、無線タグ信号受信装置１１０２と、端末装置１１０３と、アクセスコントロールサーバ装置１１０４と、からなる。また、無線タグは、無線タグＩＤ信号送信部１１０５を有する。無線タグ信号受信装置は、無線タグＩＤ信号受信部１１０６と、無線タグＩＤ信号転送部１１０７と、を有する。アクセスコントロールサーバ装置は、無線タグＩＤ信号取得部１１０８と、アクセス許可テーブル保持部１１０９と、アクセス許可信号出力部１１１０と、を有する。また無線タグＩＤ信号受信部は、インターバル取得手段１１１２を有し、アクセス許可信号出力部は、時限アクセス許可手段１１１３を有する構成であってもよい。さらに、アクセス許可信号出力部は、暗号解読検索手段１１１１を有する構成であってもよい。
【００７１】
<構成要件の説明>
以下に、本実施形態の構成要件について説明をする。
（無線タグ）
（無線タグＩＤ信号送信部）
「無線タグＩＤ信号送信部」については、実施形態１から３のいずれか一と同様であるので説明を省略する。
【００７２】
（無線タグ信号受信装置）
（無線タグＩＤ信号受信部）、（インターバル取得手段）、（無線タグＩＤ信号転送部）
「無線タグＩＤ信号受信部」、「インターバル取得手段」、「無線タグＩＤ信号転送部」については、実施形態１から３のいずれか一と同様であるので説明を省略する。
【００７３】
（端末装置）
「端末装置」は、内部にアクセスコントロールサーバ装置を含むように構成されている。それ以外の点については、実施形態１から３のいずれか一と同様であるので説明を省略する。
【００７４】
（アクセスコントロールサーバ装置）
（無線タグＩＤ信号取得部）、（アクセス許可テーブル保持部）、（アクセス許可信号出力部）、（時限アクセス許可手段）
「無線タグＩＤ信号取得部」、「アクセス許可テーブル保持部」、「アクセス許可信号出力部」、「時限アクセス許可手段」については、実施形態１から３のいずれか一と同様であるので説明を省略する。
【００７５】
（ハードウェア構成図）
端末装置が、内部にアクセスコントロールサーバ装置を含むように構成されている。それ以外の点については、実施形態１から３のいずれか一と同様であるので説明を省略する。
【００７６】
<処理の流れ>
本実施形態の処理の流れについては、実施形態１から３のいずれか一と同様であるので説明を省略する。
【００７７】
<実施形態４の効果の簡単な説明>
本実施形態によれば、タグ利用アクセスコントロールシステムは、端末装置が、内部にアクセスコントロールサーバ装置を含む構成とすることもできる。
【産業上の利用可能性】
【００７８】
本件発明は、無線タグＩＤ信号に基づいてサーバ装置に対するアクセス許可を行うアクセスコントロールシステムに利用可能である。
【図面の簡単な説明】
【００７９】
【図１】実施形態１の概念図
【図２】実施形態１の機能ブロック図
【図３】実施形態１のハードウェア構成図
【図４】実施形態１の処理の流れ図
【図５】実施形態２の機能ブロック図
【図６】実施形態２のハードウェア構成図
【図７】実施形態２の処理の流れ図
【図８】実施形態３の機能ブロック図
【図９】実施形態３のハードウェア構成図
【図１０】実施形態３の処理の流れ図
【図１１】実施形態４の機能ブロック図
【図１２】実施形態１の
【図１３】実施形態１の
【図１４】実施形態１の
【図１５】実施形態１の
【図１６】実施形態１の
【図１７】実施形態１の処理の流れ図
【符号の説明】
【００８０】
０１００ タグ利用アクセスコントロールシステム
０１０１ 無線タグ
０１０２ 無線タグＩＤ受信装置
０１０３ 端末装置
０１０４ アクセスコントロールサーバ装置
【技術分野】
【０００１】
本件発明は、無線タグＩＤ信号に基づいてサーバ装置に対するアクセス許可を行うアクセスコントロールシステムに関する。
【背景技術】
【０００２】
近年、会社内部の人間が故意に会社の重要な情報資源に不正にアクセスし、それらの情報を外部に漏洩するという問題が発生している。これらの情報資源に対する不正なアクセス、例えば、アクセス権のある個人の端末装置を利用して第三者が本人に成りすまして情報資源にアクセスするような場合には、従来より、ＩＤやパスワードを用いて、本人であるか否かの確認を取る方式が、広く一般に用いられている。例えば、特許文献１には、ＩＤ／パスワード方式により誰でも簡便に選択入力を行えると共に、該ＩＤ／パスワードの選択入力及び記憶が容易である、他人の成りすましを防止可能なデータ入力認証システム、データ入力認証方法及びデータ入力認証システムに供する入力端末が開示されている。
【特許文献１】特開２００３−１２２７２１
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、特許文献１に開示されている方法は、入力端末側で、画像などのデータを選択入力し、好みの画像の組み合わせにパスワード又はＩＤを設定するものである。従って、第三者がこれらのデータとパスワード又はＩＤを知ってしまった場合には成りすましを防止することができない。
【課題を解決するための手段】
【０００４】
本件発明は、上記課題に鑑みなされたものである。
【０００５】
第一の発明は、携帯可能な無線タグと、無線タグ信号受信装置と、端末装置識別情報で識別される端末装置と、端末装置を所定の情報資源に対してアクセス許可するアクセスコントロールサーバ装置と、からなるタグ利用アクセスコントロールシステムであって、無線タグは、無線タグＩＤ信号を送信する無線タグＩＤ信号送信部を有し、無線タグ信号受信装置は、所定領域内からの無線タグＩＤ信号を受信可能な無線タグＩＤ信号受信部と、受信した無線タグＩＤ信号をアクセスコントロールサーバ装置に対して転送する無線タグＩＤ信号転送部と、を有し、アクセスコントロールサーバ装置は、転送される無線タグＩＤ信号を取得する無線タグＩＤ信号取得部と、無線タグＩＤ信号と、その無線タグＩＤ信号を取得した場合に所定の情報資源に対してアクセスを許可する端末装置識別情報と、を関連付けて保持するアクセス許可テーブルを保持するアクセス許可テーブル保持部と、取得した無線タグＩＤ信号に基づいてアクセス許可テーブルを検索し、所定の端末装置識別情報で識別される端末装置が所定の情報資源へアクセスを可能とするためのアクセス許可信号を出力するアクセス許可信号出力部と、を有するタグ利用アクセスコントロールシステムに関する。
【０００６】
第二の発明は、前記許可テーブルは暗号化されており、アクセス許可信号出力部は、前記暗号化された許可テーブルの暗号を解読する解読鍵を利用して前記検索を実行する暗号解読検索手段を有する第一の発明に記載のタグ利用アクセスコントロールシステムに関する。
【０００７】
第三の発明は、前記情報資源は、ルータのテーブル情報又は／及びサーバ装置を含む第一の発明又は第二の発明に記載のタグ利用アクセスコントロールシステムに関する。
【０００８】
第四の発明は、前記情報資源は、ファイヤーウォールを含む第一の発明又は第二の発明に記載のタグ利用アクセスコントロールシステムに関する。
【０００９】
第五の発明は、前記情報資源は、ＩＰ電話、ＳＴＢ（セットトップボックス）、ネットワークプリンター、外部光記憶装置、外部磁気記憶装置、ＩＣカードリーダー・ライター、ネットワークカメラ、ネットワークビデオ、ネットワーク家電機器、ネットワーク接続型移動手段、インターネット接続型カーナビ装置、インターネット接続サービスポイント用装置、ネットワーク対応ＰＯＳレジ装置のうち少なくとも一以上を含む第一の発明又は第二の発明に記載のタグ利用アクセスコントロールシステムに関する。
【００１０】
第六の発明は、無線タグ信号受信装置のＩＤ信号受信部は、所定領域内からの無線タグＩＤ信号を所定時間間隔で取得するインターバル取得手段を有し、アクセスコントロールサーバ装置のアクセス許可信号出力部は、取得した無線タグＩＤ信号に基づいて所定時間のみのアクセスを許可する時限アクセス許可手段を有する第一の発明から第五の発明のいずれか一に記載のタグ利用アクセスコントロールシステムに関する。
【００１１】
第七の発明は、端末装置は、内部にアクセスコントロールサーバ装置を含むことを特徴とする第一の発明から第六の発明のいずれか一に記載のタグ利用アクセスコントロールシステムに関する。
【発明の効果】
【００１２】
本件発明によれば、タグ利用アクセスコントロールシステムは、所定領域内から無線タグＩＤ信号を受信した場合には、情報資源に対するアクセス許可を行い、無線タグＩＤ信号を受信しない場合には情報資源に対するアクセス許可を行わない。従って、情報資源に対する第三者による成りすましのアクセスを防止することができる。
【発明を実施するための最良の形態】
【００１３】
以下に本件発明の実施形態を説明する。実施形態と、請求項との関係はおおむね次のようなものである。
実施形態１は、主に、請求項１、請求項３、請求項４、請求項５などについて説明している。
実施形態２は、主に、請求項２について説明している。
実施形態３は、主に、請求項６について説明している。
実施形態４は、主に、請求項７について説明している。
【００１４】
なお、以下に記載する各機能ブロックは、ハードウェア、又はメモリ上に展開しハードウェアを制御することでその作用が得られるソフトウェア、又はハードウェア及びソフトウェアの両方として実現され得る。具体的には、コンピュータを利用するものであれば、ＣＰＵやメモリ、ハードディスクドライブ、ＣＤ−ＲＯＭやＤＶＤ−ＲＯＭなどの読取ドライブ、各種通信用の送受信ポート、インタフェース、その他の周辺装置などのハードウェア構成部や、それらハードウェアを制御するためのドライバプログラムやその他アプリケーションプログラムなどが挙げられる。
【００１５】
また、この発明は装置またはシステムとして実現できるのみでなく、方法としても実現可能である。また、このような発明の一部をソフトウェアとして構成することもできる。さらに、そのようなソフトウェアをコンピュータに実行させるために用いるソフトウェア製品、及び同製品を記録媒体に固定した記録媒体も、当然にこの発明の技術的な範囲に含まれる。（本明細書の全体を通じて同様である。）
【００１６】
以下に、図を用いて本発明の実施の形態を説明する。なお、本発明はこれら実施の形態に何ら限定されるものではなく、その要旨を逸脱しない範囲において、種々なる態様で実施しうる。
【００１７】
<<実施形態１>>
以下に、実施形態１について説明する。
<実施形態１の概念>
以下に本実施形態の概念について説明する。
図１は、本実施形態のタグ利用アクセスコントロールシステムの概念の一例を説明するための図である。今、タグ利用アクセスコントロールシステム０１００の無線タグ信号受信装置０１０２は、半径約１０ｍ以内にある無線タグ０１０１（ＩＤ：０１２３４５、０１２３４６、０１２３４７、０１２３４８、０１２３４９）からの無線タグＩＤ信号を受信しているとする。この状態においては、アクセスコントロールサーバ装置０１０４は、無線タグ信号受信装置から無線タグ（ＩＤ：０１２３４５、０１２３４６、０１２３４７、０１２３４８、０１２３４９）の信号を受信しているので、情報資源（ファイルサーバ、Ｗｅｂサーバ、ＦＴＰサーバ、メールサーバ等）に対して、アクセス許可信号を送信する。アクセス許可信号によって、無線タグＩＤと対応付けられた端末装置０１０３（ＩＰ：１９２．１６８．１．１０１、１９２．１６８．１．１０２、１９２．１６８．１．１０３、１９２．１６８．１．１０４、１９２．１６８．１．１０５）から情報資源（ファイルサーバ、Ｗｅｂサーバ、ＦＴＰサーバ、メールサーバ等）に対して、アクセスが可能な状態となっている。今、無線タグＩＤ：０１２３４９を所有している人が自分の端末装置０１０３（ＩＰ：１９２．１６８．１．１０５）から離席し、無線タグ信号受信装置の受信可能領域内である半径１０ｍ以内の領域の外に移動したとする。アクセスコントロールサーバ装置は、無線タグ信号受信装置から無線タグＩＤ：０１２３４９の信号を受信しないので、アクセス許可テーブルを検索し、無線タグＩＤ：０１２３４９に対応付けられた端末装置（ＩＰ：１９２．１６８．１．１０５）からの情報資源に対するアクセス許可信号の送信を停止する。その結果、情報資源への当該端末装置からのアクセスは拒否される。
【００１８】
<構成要件の明示>
以下に、本実施形態の構成要件を明示する。
図２は、本実施形態の機能ブロックの一例を示す図である。タグ利用アクセスコントロールシステム０２００は、無線タグ０２０１と、無線タグ信号受信装置０２０２と、端末装置０２０３と、アクセスコントロールサーバ装置０２０４と、からなる。また、無線タグは、無線タグＩＤ信号送信部０２０５を有する。無線タグ信号受信装置は、無線タグＩＤ信号受信部０２０６と、無線タグＩＤ信号転送部０２０７と、を有する。アクセスコントロールサーバ装置は、無線タグＩＤ信号取得部０２０８と、アクセス許可テーブル保持部０２０９と、アクセス許可信号出力部０２１０と、を有する。
【００１９】
<構成要件の説明>
以下に、本実施形態の構成要件について説明をする。
（無線タグ）
「無線タグ」は、無線タグＩＤ信号送信部を有するように構成されている。無線タグは、主に、人の首にかけられたりして人と一緒に移動し、人を識別するＩＤカードのように使用される。そして部屋への入退室のチェックに使用することもできる。
（無線タグＩＤ信号送信部）
「無線タグＩＤ信号送信部」は、無線タグＩＤ信号を送信するように構成されている。ここで「無線タグ」とは、情報を記録させた数ｍｍ角以下（例えば約０．４〜１．０ｍｍ）のＩＣチップと無線通信用のアンテナを組み合わせた小型モジュールのことをいう。無線タグは、「無線ＩＣタグ」、「ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）タグ」、「ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤ）タグ」、「ＲＦタグ」とも呼ばれる。無線タグには、一例として、アクティブタグとパッシブタグが挙げられる。「アクティブタグ」とは、電池を内蔵して数十ｍ程度の長距離での交信が可能なタイプの無線タグのことをいう。「パッシブタグ」とは、電池を内蔵しない無線タグのことをいう。パッシブタグは、受け取った電波を使って電磁誘導で発電し、回路を動作させる。アクティブタグは、一般的に、パッシブタグよりも通信できる範囲が広いという特徴がある。無線タグは、基本的には、データを格納するメモリと無線通信用のＲＦ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ）回路、そしてこれらをつなぐロジック回路で構成されている。このほか、周囲の温度や圧力などを測定して発信できる各種センサを内蔵したものや、マイコンを搭載したものもある。最終製品としての形状や大きさは様々で、カード型やコイン型、紙にアンテナを印刷したシール状のものなどがある。無線タグは、商品などに荷札のようにつけておき、商品情報や流通経路情報などを簡便に管理することもできる。バーコードよりもたくさんの情報が記録でき、価格、生産地、生産日時、加工工程、農薬の有無、流通経路などが盛り込めるため、食のトレーサビリティー（履歴確認）に最適なシステムとして注目されている。また「無線タグＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）」とは、個人を識別するための情報であり、一例として、無線タグのメモリに格納されている。無線タグＩＤ信号は、後述の無線タグ信号受信装置の無線タグＩＤ信号受信部に出力されるなどして利用される。
【００２０】
（無線タグ信号受信装置）
「無線タグ信号受信装置」は、無線タグＩＤ信号受信部と、無線タグＩＤ信号転送部と、を有するように構成されている。なお、無線タグ信号受信装置は、一つには限定されず、二以上を有する構成であってもよい。この場合には、無線タグＩＤ信号を受信可能な領域を広げることができる。
（無線タグＩＤ信号受信部）
「無線タグＩＤ信号受信部」は、所定領域内からの無線タグＩＤ信号を受信可能なように構成されている。ここで「所定領域内」には、一例として、アクティブタグからの無線タグＩＤ信号を受信可能な半径約１０ｍ以内の領域が挙げられる。無線タグＩＤ信号受信部は、一例として、所定領域内の信号を受信でき、それ以外の信号を受信できない感度を有するアンテナや受信回路によって構成されている。また無線タグＩＤ信号受信部は、一例として、無線タグの無線タグＩＤ信号送信部からの無線タグＩＤ信号を受信し、無線タグの位置情報、移動情報を自動認識するように構成されていてもよい。受信した無線タグＩＤ信号は、無線タグＩＤ信号転送部に出力されるなどして利用される。
（無線タグＩＤ信号転送部）
「無線タグＩＤ信号転送部」は、無線タグＩＤ信号受信部から受信した無線タグＩＤ信号をアクセスコントロールサーバ装置に対して転送するように構成されている。
【００２１】
（アクセスコントロールサーバ装置）
「アクセスコントロールサーバ装置」は、無線タグＩＤ信号取得部と、アクセス許可テーブル保持部と、アクセス許可信号出力部と、を有するように構成されている。なお、アクセスコントロールサーバ装置は、一つには限定されず、二以上を有する構成であってもよい。アクセスコントロールサーバ装置と、無線タグ信号受信装置は、有線で物理的に接続されるように構成されていてもよいが、無線によって信号が送受信されるように構成されていてもよい。
（無線タグＩＤ信号取得部）
「無線タグＩＤ信号取得部」は、転送される無線タグＩＤ信号を取得するように構成されている。取得された無線タグＩＤ信号は、アクセス許可信号出力部に出力されるなどして利用される。
（アクセス許可テーブル保持部）
「アクセス許可テーブル保持部」は、アクセス許可テーブルを保持するように構成されている。ここで「アクセス許可テーブル」とは、無線タグＩＤ信号と、その無線タグＩＤ信号を取得した場合に所定の情報資源に対してアクセスを許可する端末装置識別情報と、を関連付けて保持するためのテーブルのことをいう。なお、無線タグＩＤ信号と、端末装置識別情報との対応付けは１対１に限定されず、１対多、多対１であってもよい。また「所定の情報資源」には、一例として、ファイルサーバ、Ｗｅｂサーバ、ＦＴＰサーバ、メールサーバなどが挙げられる。なお、上記サーバ装置は、社内ＬＡＮ側に位置する構成のみに限定されず、ＷＡＮ側に位置する構成であってもよい。また「端末装置識別情報」には、一例として、ＩＰアドレス、ＭＡＣアドレスなどが挙げられる。
【００２２】
また、前記情報資源は、ルータのテーブル情報又は／及びサーバ装置を含む構成であってもよい。
【００２３】
また、前記情報資源は、ファイヤーウォールを含む構成であってもよい。
【００２４】
さらに、前記情報資源は、ＩＰ電話、ＳＴＢ（セットトップボックス）、ネットワークプリンター、外部光記憶装置、外部磁気記憶装置、ＩＣカードリーダー・ライター、ネットワークカメラ、ネットワークビデオ、ネットワーク家電機器、ネットワーク接続型移動手段、インターネット接続型カーナビ装置、インターネット接続サービスポイント用装置、ネットワーク対応ＰＯＳレジ装置のうち少なくとも一以上を含む構成であってもよい。なお、上記情報資源は、社内ＬＡＮ側に位置する構成のみに限定されず、ＷＡＮ側に位置する構成であってもよい。
【００２５】
アクセス許可テーブル保持部が保持しているアクセス許可テーブルは、アクセス許可信号出力部に入出力されるなどして利用される。
（アクセス許可信号出力部）
「アクセス許可信号出力部」は、アクセス許可信号を出力するように構成されている。ここで「アクセス許可信号」とは、取得した無線タグＩＤ信号に基づいてアクセス許可テーブルを検索し、所定の端末装置識別情報で識別される端末装置が所定の情報資源へアクセスを可能とするための信号のことをいう。アクセス許可信号は、本来、アクセスを許可する端末装置識別情報を意味するが、アクセスを許可しない端末装置識別情報であるように構成されていてもよいし、アクセスを許可する端末装置識別情報とアクセスを許可しない端末装置識別情報とで構成されたテーブルなどであってもよい。アクセス許可信号は、情報資源、端末装置に出力されるなどして利用される。
【００２６】
図１２、図１３は、アクセス許可信号出力部が、情報資源に対してアクセス許可信号を出力することによって生成されるテーブルを示している。このテーブルは情報資源に保持されているテーブルを想定している。つまり、アクセス許可信号出力部がアクセス許可信号を情報資源に対して出力し、これを受けて情報資源のテーブルが管理され、情報資源自ら外部からのアクセスの許否を行う場合に利用されるものである。情報資源は、一例として、アクセス許可信号に基づいて、管理ＩＤと、端末装置識別情報と、アクセス可否と、アクセス許可信号受信日時とを対応付けて記録する。ここでアクセス可否は、一例として、次のように行われる。
【００２７】
現在時刻と直近のアクセス許可信号の受信日時が所定の範囲内である管理ＩＤを有する端末装置識別情報についてはアクセス可否の欄に「可」を記録し、現在時刻と直近のアクセス許可信号の受信日時が所定の範囲外の端末装置識別情報についてはアクセス可否の欄に「否」を記録する。ここで所定の範囲とは例えば５分以内、１０分以内などそのシステム環境に合わせて適宜設計すればよい。情報資源は、アクセス可否欄に基づいて「可」の記入されている端末装置識別情報を有する端末装置からのアクセスのみを許可する。
【００２８】
図１２について説明する。今、タグ利用アクセスコントロールシステムの無線タグ信号受信装置は、所定領域内の半径約１０ｍ以内にある無線タグＩＤ：０１２３４５、０１２３４６、０１２３４７、０１２３４８、０１２３４９からの無線タグＩＤ信号をそれぞれ２０３０年１０月１日８：５２、８：５３、８：５４、８：５５、８：５７に受信しているとする。また上記無線タグＩＤと対応付けられた端末装置識別情報がそれぞれＩＰ：１９２．１６８．１．１０１、１９２．１６８．１．１０２、１９２．１６８．１．１０３、１９２．１６８．１．１０４、１９２．１６８．１．１０５であるものとする。そして現在時刻が２０３０年１０月１日９：００であるとする。このときアクセス許可信号出力部は、現在時刻より１０分以内に受信した無線タグＩＤに対応する端末装置識別情報ＩＰ：１９２．１６８．１．１０１、１９２．１６８．１．１０２、１９２．１６８．１．１０３、１９２．１６８．１．１０４、１９２．１６８．１．１０５をアクセス許可信号として、情報資源に対して出力する。情報資源は、受信したアクセス許可信号に基づいて、（管理ＩＤ、端末装置識別情報、アクセス可否、アクセス許可信号受信日時）として（００００１、１９２．１６８．１．１０１、可、２０３０年１０月１日８：５２）、（００００２、１９２．１６８．１．１０２、可、２０３０年１０月１日８：５３）、（００００３、１９２．１６８．１．１０３、可、２０３０年１０月１日８：５４）、（００００４、１９２．１６８．１．１０４、可、２０３０年１０月１日８：５５）、（００００５、１９２．１６８．１．１０５、可、２０３０年１０月１日８：５７）を記録する。図１２においては、現在時刻２０３０年１０月１日９：００においては、端末装置識別情報ＩＰ：１９２．１６８．１．１０１、１９２．１６８．１．１０２、１９２．１６８．１．１０３、１９２．１６８．１．１０４、１９２．１６８．１．１０５を有する端末装置からの情報資源に対するアクセスが可能である。
【００２９】
次に図１３について説明する。今、図１２の状態から時間が経過して、タグ利用アクセスコントロールシステムの無線タグ信号受信装置は、所定領域内の半径約１０ｍ以内にある無線タグＩＤ：０１２３４５、０１２３４６、０１２３４７、０１２３４８からの無線タグＩＤ信号をそれぞれ２０３０年１０月１日９：０２、９：０３、９：０４、９：０５に受信しているとする。しかしながら無線タグ（ＩＤ：０１２３４９）については、無線タグを所有している人が自分の端末装置（ＩＰ：１９２．１６８．１．１０５）から離席し、無線タグ信号受信装置の受信可能領域内である半径１０ｍ以内の領域の外に移動しているものとする。このとき現在時刻が２０３０年１０月１日９：１０であるとする。このときアクセス許可信号出力部は、情報資源に対してアクセス許可信号である端末装置識別情報ＩＰ：１９２．１６８．１．１０１、１９２．１６８．１．１０２、１９２．１６８．１．１０３、１９２．１６８．１．１０４を出力する。情報資源は、（管理ＩＤ、端末装置識別情報、アクセス可否、アクセス許可信号受信日時）として（００００１、１９２．１６８．１．１０１、可、２０３０年１０月１日９：０２）、（００００２、１９２．１６８．１．１０２、可、２０３０年１０月１日９：０３）、（００００３、１９２．１６８．１．１０３、可、２０３０年１０月１日９：０４）、（００００４、１９２．１６８．１．１０４、可、２０３０年１０月１日９：０５）を記録する一方、端末装置識別情報ＩＰ：１９２．１６８．１．１０５を受信しないので、アクセス可否の欄のみ「否」に書換えて、（００００５、１９２．１６８．１．１０５、否、２０３０年１０月１日８：５７）とする。従って、端末装置（端末装置識別情報ＩＰ：１９２．１６８．１．１０５）から情報資源へのアクセスは拒否される。
【００３０】
（端末装置）
「端末装置」には、一例として、ネットワークに接続されるパーソナルコンピュータなどが挙げられる。端末装置は、ネットワークに接続されて情報資源にアクセス可能となるように構成される。
【００３１】
図１４、図１５は、アクセス許可信号出力部が、端末装置に対してアクセス許可信号を出力することによって生成されるテーブルを示している。このテーブルは端末装置に保持されているテーブルを想定している。つまり、アクセス許可信号出力部がアクセス許可信号を端末装置に対して出力し、これを受けて端末装置のテーブルが管理され、端末装置自ら外部からのアクセスの許否を行う場合に利用されるものである。端末装置は、一例として、アクセス許可信号に基づいて、管理ＩＤと、情報資源識別情報と、アクセス可否と、アクセス許可信号受信日時とを対応付けて記録する。ここでアクセス可否は、一例として、次のように行われる。
【００３２】
現在時刻と直近のアクセス許可信号の受信日時が所定の範囲内である管理ＩＤを有する情報資源識別情報についてはアクセス可否の欄に「可」を記録し、現在時刻と直近のアクセス許可信号の受信日時が所定の範囲外の情報資源識別情報についてはアクセス可否の欄に「否」を記録する。ここで所定の範囲とは例えば５分以内、１０分以内などそのシステム環境に合わせて適宜設計すればよい。端末装置は、アクセス可否欄に基づいて「可」の記入されている情報資源識別情報を有する情報資源へのアクセスのみを許可する。
【００３３】
図１４について説明する。今、タグ利用アクセスコントロールシステムの無線タグ信号受信装置は、所定領域内の半径約１０ｍ以内にある無線タグＩＤ：０１２３４５、０１２３４６、０１２３４７、０１２３４８、０１２３４９からの無線タグＩＤ信号をそれぞれ２０３０年１０月１日８：５２、８：５３、８：５４、８：５５、８：５７に受信しているとする。また上記無線タグＩＤと対応付けられた端末装置識別情報がそれぞれＩＰ：１９２．１６８．１．１０１、１９２．１６８．１．１０２、１９２．１６８．１．１０３、１９２．１６８．１．１０４、１９２．１６８．１．１０５であるものとする。そして現在時刻が２０３０年１０月１日９：００であるとする。このときアクセス許可信号出力部が、端末装置（端末装置識別情報ＩＰ：１９２．１６８．１．１０５）に対してアクセス許可信号である端末装置識別情報ＩＰ：１９２．１６８．１．１０１、１９２．１６８．１．１０２、１９２．１６８．１．１０３、１９２．１６８．１．１０４、１９２．１６８．１．１０５を出力する。端末装置（端末装置識別情報ＩＰ：１９２．１６８．１．１０５）は、自身の端末装置識別情報が含まれているので、（管理ＩＤ、情報資源識別情報、アクセス可否、アクセス許可信号受信日時）として（００００１、１９２．１６８．１．１、可、２０３０年１０月１日８：５７）、（００００２、１９２．１６８．１．２、可、２０３０年１０月１日８：５７）、（００００３、１９２．１６８．１．３、可、２０３０年１０月１日８：５７）、（００００４、１９２．１６８．１．４、可、２０３０年１０月１日８：５７）、（００００５、１９２．１６８．１．５、可、２０３０年１０月１日８：５７）を記録する。図１４の場合には、端末装置（端末装置識別情報ＩＰ：１９２．１６８．１．１０５）は、情報資源にアクセス可能である。
【００３４】
次に図１５について説明する。今、図１４の状態から時間が経過して、タグ利用アクセスコントロールシステムの無線タグ信号受信装置は、所定領域内の半径約１０ｍ以内にある無線タグＩＤ：０１２３４５、０１２３４６、０１２３４７、０１２３４８からの無線タグＩＤ信号をそれぞれ２０３０年１０月１日９：０２、９：０３、９：０４、９：０５に受信しているとする。しかしながら無線タグ（ＩＤ：０１２３４９）については、無線タグを所有している人が自分の端末装置（ＩＰ：１９２．１６８．１．１０５）から離席し、無線タグ信号受信装置の受信可能領域内である半径１０ｍ以内の領域の外に移動しているものとする。このとき現在時刻が２０３０年１０月１日９：１０であるとする。そしてアクセス許可信号出力部は、端末装置（端末装置識別情報ＩＰ：１９２．１６８．１．１０５）に対してアクセス許可信号である端末装置識別情報ＩＰ：１９２．１６８．１．１０１、１９２．１６８．１．１０２、１９２．１６８．１．１０３、１９２．１６８．１．１０４を出力する。端末装置（端末装置識別情報ＩＰ：１９２．１６８．１．１０５）は、自身の端末装置識別情報が含まれていないので、アクセス可否の欄のみ「否」に書換えて、（管理ＩＤ、情報資源識別情報、アクセス可否、アクセス許可信号受信日時）として（００００１、１９２．１６８．１．１、否、２０３０年１０月１日８：５７）、（００００２、１９２．１６８．１．２、否、２０３０年１０月１日８：５７）、（００００３、１９２．１６８．１．３、否、２０３０年１０月１日８：５７）、（００００４、１９２．１６８．１．４、否、２０３０年１０月１日８：５７）（００００５、１９２．１６８．１．５、否、２０３０年１０月１日８：５７）とする。図１５の場合には、端末装置（端末装置識別情報ＩＰ：１９２．１６８．１．１０５）は、情報資源にアクセス不可能である。
【００３５】
（タグ利用アクセスコントロールシステム）
「タグ利用アクセスコントロールシステム」は、無線タグと、無線タグ信号受信装置と、端末装置と、アクセスコントロールサーバ装置と、からなるように構成されている。ここで「無線タグ信号受信装置」と、「アクセスコントロールサーバ装置」とは、物理的に一体となっていてもよいし、分離されて構成されていてもよい。また「無線タグ信号受信装置」又は／及び「アクセスコントロールサーバ装置」は、ネットワーク内のルータやＨＵＢに内蔵されていてもよい。
【００３６】
（ハードウェア構成図）
以下に、本実施形態のハードウェア構成の一例について説明する。
図３は、本実施形態のタグ利用アクセスコントロールシステムのハードウェア構成の一例を示す概略図である。この図を利用して、タグ利用アクセスコントロールシステムのそれぞれのハードウェア構成部の働きについて説明する。この図にあるように、タグ利用アクセスコントロールシステム０３００は、無線タグ１（ＩＤ：０１２３４５）、無線タグ２（ＩＤ：０１２３４６）と、無線タグ３（ＩＤ：０１２３４７、図示していない）と、無線タグ信号受信装置０３０１と、アクセスコントロールサーバ装置０３０２と、端末装置１（ＩＰ：１９２．１６８．１．１０１）、端末装置２（ＩＰ：１９２．１６８．１．１０２）、端末装置３（ＩＰ：１９２．１６８．１．１０３）と、を備えている。また、タグ利用アクセスコントロールシステムは、無線タグ信号受信装置に「アンテナ（無線タグＩＤ信号受信部）」（０３０３）と、「出力インタフェース（無線タグＩＤ信号転送部）」（０３０４）と、を備えている。また、タグ利用アクセスコントロールシステムは、アクセスコントロールサーバ装置に「無線タグＩＤ信号取得部」（０３０５）と、「アクセス許可テーブル保持部」（０３０６）と、「アクセス許可信号出力部」（０３０７）と、を備えている。また、無線タグＩＤ信号取得部は、「入力インタフェース」（０３０８）からなる。また、アクセス許可テーブル保持部は、「フラッシュメモリ」（０３０９）からなる。また、アクセス許可信号出力部は、「ＣＰＵ（中央処理装置）」（０３１０）と、「主メモリ」（０３１１）と、「記憶装置」（０３１２）と、「内蔵時計」（０３１３）と、「出力インタフェース」（０３１４）と、からなる。そして、それらが「システムバス」（０３１５）などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。
【００３７】
記憶装置は、ＣＰＵにて実行される各種プログラム（例えばアクセス許可テーブル検索用プログラム、アクセス許可信号出力用プログラムなど）を記憶している。またＣＰＵは、記憶装置に記憶されているプログラムを実行するために読み出す。それと同時に主メモリは、そのプログラムの作業領域でもあるワーク領域を提供する。また、主メモリや記憶装置にはそれぞれメモリアドレスが割り当てられており、ＣＰＵで実行されるプログラムは、そのメモリアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。また内蔵時計は、現在時間を計時し出力する機能を備える。また、アンテナは、無線タグからの無線タグＩＤ信号を受信し、出力インタフェース０３０４は、無線タグＩＤ信号を入力インタフェース０３０８に転送する。また、フラッシュメモリは、無線タグＩＤと端末装置識別情報との対応関係を示すテーブル「例えば（ＩＤ：０１２３４５）：（ＩＰ：１９２．１６８．１．１０１）、（ＩＤ：０１２３４６）：（ＩＰ：１９２．１６８．１．１０２）、（ＩＤ：０１２３４７）：（ＩＰ：１９２．１６８．１．１０３）など」を保持している。また、出力インタフェース０３１４は、アクセス許可信号を、情報資源である各種サーバなどに出力する。以上が各ハードウェア構成の機能である。
【００３８】
以下に、タグ利用アクセスコントロールシステムの動作について説明する。まず無線タグＩＤと端末装置識別情報との対応関係が無線タグ１（ＩＤ：０１２３４５）に対して端末装置１（ＩＰ：１９２．１６８．１．１０１）、無線タグ２（ＩＤ：０１２３４６）に対して端末装置２（ＩＰ：１９２．１６８．１．１０２）、無線タグ３（ＩＤ：０１２３４７）に対して端末装置３（ＩＰ：１９２．１６８．１．１０３）がそれぞれ対応しているものとする。最初、無線タグ１、無線タグ２、無線タグ３の所有者はそれぞれ端末装置１、端末装置２、端末装置３の場所にいるものとする（すなわち、無線タグ１、無線タグ２、無線タグ３は無線タグ信号受信装置の受信可能領域内にある）。今、無線タグ３の所有者が離席し、無線タグ信号受信装置の受信可能領域外に移動したとする。このとき無線タグ信号受信装置のアンテナは、無線タグ１、無線タグ２からそれぞれ無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」とを受信するが、無線タグ３からの無線タグＩＤ信号「ＩＤ：０１２３４７」は受信しない。次に無線タグ信号受信装置の出力インタフェース０３０４は、アンテナから無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」取得し、アクセスコントロールサーバ装置の無線タグＩＤ信号取得部の入力インタフェースに転送する。無線タグＩＤ信号取得部の入力インタフェースは、無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」を取得し、主メモリの「アドレス２１」と「アドレス２２」にそれぞれ書き込む。次にアクセス許可信号出力部は、アクセス許可テーブル検索用プログラム（アドレス０１）を起動する（すでに起動されていてもよい）。アクセス許可テーブル検索用プログラムは、主メモリの「アドレス２１」と「アドレス２２」にそれぞれ書き込まれた無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」に対応する端末装置識別情報をアクセス許可テーブル保持部のフラッシュメモリから検索し、それぞれ端末装置識別情報「ＩＰ：１９２．１６８．１．１０１」と「ＩＰ：１９２．１６８．１．１０２」を取得する。次に、アクセス許可信号出力部は、アクセス許可信号出力用プログラム（アドレス０２）を起動する（すでに起動されていてもよい）。アクセス許可信号出力用プログラムは、取得した端末装置識別情報「ＩＰ：１９２．１６８．１．１０１」と「ＩＰ：１９２．１６８．１．１０２」を有する端末装置（それぞれ端末装置１、端末装置２に対応）のみアクセスを許可するための信号であるアクセス許可信号を情報資源である各種サーバ装置に対して出力する。
【００３９】
以下に、上記アクセス許可信号を受信した情報資源の動作について説明する。
図１６は、情報資源識別情報（ＩＰ：１９２．１６８．１．１）を有する情報資源のハードウェア構成の一例を説明するための図である。情報資源１６００は、「ＣＰＵ（中央処理装置）」（１６０１）と、「主メモリ」（１６０２）と、「記憶装置」（１６０３）と、「内蔵時計」（１６０５）と、「通信インタフェース」（１６０４）と、からなる。そして、それらが「システムバス」（１６０６）などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。
【００４０】
記憶装置は、ＣＰＵにて実行される各種プログラム（サーバ用オペレーティングシステム（アドレス０１）、アクセス許可テーブル管理用プログラム（アドレス０２）、アクセス許可テーブル（アドレス０３）、情報資源識別情報（ＩＰ：１９２．１６８．１．１）（アドレス０４）、社員情報（アドレス０５）、営業秘密情報（アドレス０６）、など）を記憶している。またＣＰＵは、記憶装置に記憶されているプログラムを実行するために読み出す。それと同時に主メモリは、そのプログラムの作業領域でもあるワーク領域を提供する。また、主メモリや記憶装置にはそれぞれメモリアドレスが割り当てられており、ＣＰＵで実行されるプログラムは、そのメモリアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。また内蔵時計は、現在時間を計時し出力する機能を備える。通信インタフェースは、ＬＡＮなどを介してネットワークに接続される。以上が、各ハードウェア構成の機能である。
情報資源は、電源投入とともにサーバ用オペレーティングシステムとアクセス許可テーブル管理用プログラムを起動し、主メモリのアドレス１１とアドレス１２にそれぞれ展開している。アクセス許可テーブル管理用プログラムは、通信インタフェースを介してアクセス許可信号を構成する端末装置識別情報「ＩＰ：１９２．１６８．１．１０１」と「ＩＰ：１９２．１６８．１．１０２」を受信して、主メモリのアドレス２１及びアドレス２２にそれぞれ書き込む。そして、図１２、図１３で説明したような手順でアクセス許可テーブル（アドレス０３）を生成する。そして端末装置３が情報資源にアクセスしようとして、情報資源が端末装置３のＩＰアドレスである１９２．１６８．１．１０３（端末装置３）を受信すると、アクセス許可テーブルの１９２．１６８．１．１０３のアクセス可否欄をチェックし、「否」となっているので、その後の１９２．１６８．１．１０３（端末装置３）からのアクセスを拒否するようにする。あるいはその後、情報資源は、確立しているポート番号（端末装置３）からのアドレス入力を拒否するように構成される。従って、端末装置３（ＩＰ：１９２．１６８．１．１０３）から情報資源へのアクセスは許可されないので、端末装置３からは、他人が成りすまして各種サーバ装置の社員情報や営業秘密情報などの機密情報にアクセスすることはできない。
【００４１】
（端末装置のハードウェア構成）
【００４２】
上記ハードウェア構成における動作は、アクセス許可信号を情報資源が受信する場合である。以下では、上記アクセス許可信号を端末装置が受信する場合の動作について説明する。
図１７は、端末装置識別情報（ＩＰ：１９２．１６８．１．１０３）を有する端末装置（端末装置３）のハードウェア構成の一例を説明するための図である。端末装置１７００は、「ＣＰＵ（中央処理装置）」（１７０１）と、「主メモリ」（１７０２）と、「記憶装置」（１７０３）と、「内蔵時計」（１７０５）と、「通信インタフェース」（１７０４）と、からなる。そして、それらが「システムバス」（１７０６）などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。
【００４３】
記憶装置は、ＣＰＵにて実行される各種プログラム（オペレーティングシステム（アドレス０１）、アクセス許可テーブル管理用プログラム（アドレス０２）、アクセス許可テーブル（アドレス０３）、端末装置識別情報（ＩＰ：１９２．１６８．１．１０３）（アドレス０４）など）を記憶している。またＣＰＵは、記憶装置に記憶されているプログラムを実行するために読み出す。それと同時に主メモリは、そのプログラムの作業領域でもあるワーク領域を提供する。また、主メモリや記憶装置にはそれぞれメモリアドレスが割り当てられており、ＣＰＵで実行されるプログラムは、そのメモリアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。また内蔵時計は、現在時間を計時し出力する機能を備える。通信インタフェースは、ＬＡＮなどを介してネットワークに接続される。以上が、各ハードウェア構成の機能である。
端末装置は、電源投入とともにオペレーティングシステムとアクセス許可テーブル管理用プログラムを起動し、主メモリのアドレス１１とアドレス１２にそれぞれ展開している。アクセス許可テーブル管理用プログラムは、通信インタフェースを介してアクセス許可信号を構成する端末装置識別情報「ＩＰ：１９２．１６８．１．１０１」と「ＩＰ：１９２．１６８．１．１０２」を受信して、主メモリのアドレス２１及びアドレス２２にそれぞれ書き込む。そして、図１４、図１５で説明したような手順でアクセス許可テーブル（アドレス０３）を生成する。なお、端末装置３は、あらかじめアクセスする情報資源のリストを生成しているものとする。そして、端末装置３は、この情報資源のリストに基づいてアクセスの可否を判断する。例えば端末装置３が情報資源にアクセスしようとする場合には、自身が保持するアクセス許可テーブルのアクセス可否欄をチェックして「否」である場合には、情報資源に対してアクセスするための信号を出力しないように構成される。する。従って、端末装置３（ＩＰ：１９２．１６８．１．１０３）から情報資源へのアクセスはされないので、端末装置３からは、他人が成りすまして各種サーバ装置の社員情報や営業秘密情報などの機密情報にアクセスすることはできない。
【００４４】
<処理の流れ>
以下に、本実施形態の処理の流れについて説明する。なお、以下に示す処理の流れは、方法、計算機に実行させるためのプログラム、またはそのプログラムが記録された読み取り可能な記録媒体として実施されうる（これは、本明細書のその他の処理の流れについても同様である）。
図４は、本実施形態の処理の流れの一例を説明するための図である。携帯可能な無線タグと、無線タグ信号受信装置と、端末装置識別情報で識別される端末装置と、端末装置を所定の情報資源に対してアクセス許可するアクセスコントロールサーバ装置と、からなるタグ利用アクセスコントロールシステムの動作方法において、
まず、無線タグＩＤ信号送信ステップは、無線タグＩＤ信号を送信する（ステップＳ０４０１）。
次に、無線タグＩＤ信号受信ステップは、所定領域内からの無線タグＩＤ信号を受信する（ステップＳ０４０２）。
次に、無線タグＩＤ信号転送ステップは、受信した無線タグＩＤ信号をアクセスコントロールサーバ装置に対して転送する（ステップＳ０４０３）。
次に、無線タグＩＤ信号取得ステップは、転送される無線タグＩＤ信号を取得する（ステップＳ０４０４）。
次に、アクセス許可信号出力ステップは、取得した無線タグＩＤ信号に基づいてアクセス許可テーブルを検索する（ステップＳ０４０５）。
次に、アクセス許可信号出力ステップは、所定の端末装置識別情報で識別される端末装置に対して所定の情報資源へのアクセスを許可するためのアクセス許可信号を出力する（ステップＳ０４０６）。
次に、端末装置は情報資源にアクセス可能となるようにシステムが構成される（ステップＳ０４０７）。
【００４５】
<実施形態１の効果の簡単な説明>
本実施形態によれば、タグ利用アクセスコントロールシステムは、所定の端末装置識別情報で識別される端末装置に対して所定の情報資源へのアクセスを許可するためのアクセス許可信号を情報資源に対して出力することができる。従って、アクセス許可を受けた端末装置のみが情報資源に対してアクセスすることができる。
【００４６】
<<実施形態２>>
以下に、実施形態２について説明する。
<実施形態２の概念>
以下に本実施形態の概念について説明する。本実施形態は、前記許可テーブルは暗号化されており、アクセス許可信号出力部は、前記暗号化された許可テーブルの暗号を解読する解読鍵を利用して前記検索を実行する暗号解読検索手段を有する実施形態１に記載のタグ利用アクセスコントロールシステムに関する。
【００４７】
<構成要件の明示>
以下に、本実施形態の構成要件を明示する。
図５は、本実施形態の機能ブロックの一例を示す図である。タグ利用アクセスコントロールシステム０５００は、無線タグ０５０１と、無線タグ信号受信装置０５０２と、端末装置０５０３と、アクセスコントロールサーバ装置０５０４と、からなる。また、無線タグは、無線タグＩＤ信号送信部０５０５を有する。無線タグ信号受信装置は、無線タグＩＤ信号受信部０５０６と、無線タグＩＤ信号転送部０５０７と、を有する。アクセスコントロールサーバ装置は、無線タグＩＤ信号取得部０５０８と、アクセス許可テーブル保持部０５０９と、アクセス許可信号出力部０５１０と、を有する。また、アクセス許可信号出力部は、暗号解読検索手段０５１１を有する。
【００４８】
<構成要件の説明>
以下に、本実施形態の構成要件について説明をする。
（無線タグ）
（無線タグＩＤ信号送信部）
「無線タグＩＤ信号送信部」については、実施形態１と同様であるので説明を省略する。
【００４９】
（無線タグ信号受信装置）
（無線タグＩＤ信号受信部）、（無線タグＩＤ信号転送部）
「無線タグＩＤ信号受信部」、「無線タグＩＤ信号転送部」については、実施形態１と同様であるので説明を省略する。
【００５０】
（端末装置）
「端末装置」については、実施形態１と同様であるので説明を省略する。
【００５１】
（アクセスコントロールサーバ装置）
（無線タグＩＤ信号取得部）
「無線タグＩＤ信号取得部」については、実施形態１と同様であるので説明を省略する。
（アクセス許可テーブル保持部）
「アクセス許可テーブル保持部」は、暗号化されたアクセス許可テーブルを保持するように構成されている。ここで「暗号化」とは、データを第三者に読み取れない形式に変換することをいう。暗号化されたデータを元に戻す行程は復号化と呼ばれる。暗号化方式には、一例として、公開鍵（公開キーともいう）方式と秘密鍵（秘密キーともいう）方式とが挙げられる。公開鍵方式は、暗号化するための公開鍵と復号化するための秘密鍵の２種類の鍵による暗号化方式のことをいう。また秘密鍵方式は、同一の鍵を使用して暗号・復号化する方式のことをいう。アクセス許可テーブル保持部は、一例として、アクセス許可信号出力部が管理する公開鍵を配布された第三者（例えば情報資源や端末装置など）が公開鍵を利用して暗号化したアクセス許可テーブルを外部から取得して保持するように構成される。復号化は、アクセス許可信号出力部が管理する秘密鍵を利用して、後述の暗号解読検出手段によって行われる（公開鍵方式）。また、アクセス許可テーブル保持部は、一例として、アクセス許可信号出力部が管理する秘密鍵を利用して暗号化したアクセス許可テーブルを自ら生成して保持するように構成される。復号化は、アクセス許可信号出力部が管理する暗号化に利用した秘密鍵を利用して、後述の暗号解読検出手段によって行われる（秘密鍵方式）。なお、復号化されたデータは、保持されないで消去されるのが好ましいが、本件発明はそれには限定されない。アクセス許可テーブルが暗号化されていること以外の点は実施形態１と同様であるので説明を省略する。
（アクセス許可信号出力部）
「アクセス許可信号出力部」は、暗号解読検索手段を有するように構成されている。また秘密鍵や公開鍵を保持するように構成されていてもよい。それ以外の点は実施形態１と同様であるので説明を省略する。
（暗号解読検索手段）
「暗号解読検索手段」は、前記暗号化された許可テーブルの暗号を解読する解読鍵を利用して前記検索を実行するように構成されている。ここで「解読」とは、上述の暗号化されたデータを復号することをいう。
【００５２】
（ハードウェア構成図）
以下に、本実施形態のハードウェア構成の一例について説明する。
図６は、本実施形態のタグ利用アクセスコントロールシステムのハードウェア構成の一例を示す概略図である。この図を利用して、タグ利用アクセスコントロールシステムのそれぞれのハードウェア構成部の働きについて説明する。この図にあるように、タグ利用アクセスコントロールシステム０６００は、無線タグ１（ＩＤ：０１２３４５）、無線タグ２（ＩＤ：０１２３４６）と、無線タグ３（ＩＤ：０１２３４７、図示していない）と、無線タグ信号受信装置０６０１と、アクセスコントロールサーバ装置０６０２と、端末装置１（ＩＰ：１９２．１６８．１．１０１）、端末装置２（ＩＰ：１９２．１６８．１．１０２）、端末装置３（ＩＰ：１９２．１６８．１．１０３）と、を備えている。また、タグ利用アクセスコントロールシステムは、無線タグ信号受信装置に「アンテナ（無線タグＩＤ信号受信部）」（０６０３）と、「出力インタフェース（無線タグＩＤ信号転送部）」（０６０４）と、を備えている。また、タグ利用アクセスコントロールシステムは、アクセスコントロールサーバ装置に「無線タグＩＤ信号取得部」（０６０５）と、「アクセス許可テーブル保持部」（０６０６）と、「アクセス許可信号出力部」（０６０７）と、を備えている。また、無線タグＩＤ信号取得部は、「入力インタフェース」（０６０８）からなる。また、アクセス許可テーブル保持部は、「フラッシュメモリ」（０６０９）からなる。また、アクセス許可信号出力部は、「ＣＰＵ（中央処理装置）」（０６１０）と、「主メモリ」（０６１１）と、「記憶装置」（０６１２）と、「内蔵時計」（０６１３）と、「出力インタフェース」（０６１４）と、からなる。そして、それらが「システムバス」（０６１５）などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。
【００５３】
記憶装置は、暗号解読検索用プログラム（暗号解読検索手段）（アドレス０３）と、秘密キー・公開キー（耐タンパ領域）と、を有している。アクセス許可テーブル保持部が、公開キーで暗号化されたアクセス許可テーブルを保持すること以外は、実施形態１と同様であるので説明を省略する。以上が各ハードウェア構成の機能である。
【００５４】
以下に、タグ利用アクセスコントロールシステムの動作について説明する。まず無線タグＩＤと端末装置識別情報との対応関係が無線タグ１（ＩＤ：０１２３４５）に対して端末装置１（ＩＰ：１９２．１６８．１．１０１）、無線タグ２（ＩＤ：０１２３４６）に対して端末装置２（ＩＰ：１９２．１６８．１．１０２）、無線タグ３（ＩＤ：０１２３４７）に対して端末装置３（ＩＰ：１９２．１６８．１．１０３）がそれぞれ対応しているものとする。最初、無線タグ１、無線タグ２、無線タグ３の所有者はそれぞれ端末装置１、端末装置２、端末装置３の場所にいるものとする（すなわち、無線タグ１、無線タグ２、無線タグ３は無線タグ信号受信装置の受信可能領域内にある）。今、無線タグ３の所有者が離席し、無線タグ信号受信装置の受信可能領域外に移動したとする。このとき無線タグ信号受信装置のアンテナは、無線タグ１、無線タグ２からそれぞれ無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」とを受信するが、無線タグ３からの無線タグＩＤ信号「ＩＤ：０１２３４７」は受信しない。次に無線タグ信号受信装置の出力インタフェース０３０４は、アンテナから無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」取得し、アクセスコントロールサーバ装置の無線タグＩＤ信号取得部の入力インタフェースに転送する。無線タグＩＤ信号取得部の入力インタフェースは、無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」を取得し、主メモリの「アドレス２１」と「アドレス２２」にそれぞれ書き込む。ここまでの動作は実施形態１と同様である。次にアクセス許可信号出力部は、暗号解読検索用プログラム（アドレス０３）を起動する（すでに起動されていてもよい）。暗号解読検索用プログラムは、アクセス許可テーブル保持部のフラッシュメモリに保持されている、公開キーで暗号化された「（ＩＤ：ｘｘｘｘｘｘ）：（ＩＰ：ｘｘｘ．ｘｘｘ．ｘ．ｘｘｘ）、（ＩＤ：ｙｙｙｙｙｙ）：（ＩＰ：ｙｙｙ．ｙｙｙ．ｙ．ｙｙｙ）、（ＩＤ：ｚｚｚｚｚｚ）」：（ＩＰ：ｚｚｚ．ｚｚｚ．ｚ．ｚｚｚ）」を記憶装置に記録されている秘密キーを利用して解読し、無線タグＩＤと端末装置識別情報との対応関係を示すテーブル「（ＩＤ：０１２３４５）：（ＩＰ：１９２．１６８．１．１０１）、（ＩＤ：０１２３４６）：（ＩＰ：１９２．１６８．１．１０２）、（ＩＤ：０１２３４７）：（ＩＰ：１９２．１６８．１．１０３）」を取得する。次に、暗号解読検索用プログラムは、主メモリの「アドレス２１」と「アドレス２２」にそれぞれ書き込まれた無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」に対応する端末装置識別情報をアクセス許可テーブル保持部のフラッシュメモリから検索し、それぞれ端末装置識別情報「ＩＰ：１９２．１６８．１．１０１」と「ＩＰ：１９２．１６８．１．１０２」を取得する。以降の動作は実施形態１と同様なので説明を省略する。なお、復号化されたデータは、保持されないで消去されるように構成されている。
【００５５】
<処理の流れ>
以下に、本実施形態の処理の流れについて説明する。
図７は、本実施形態の処理の流れの一例を説明するための図である。携帯可能な無線タグと、無線タグ信号受信装置と、端末装置識別情報で識別される端末装置と、端末装置を所定の情報資源に対してアクセス許可するアクセスコントロールサーバ装置と、からなるタグ利用アクセスコントロールシステムの動作方法において、
まず、無線タグＩＤ信号送信ステップは、無線タグＩＤ信号を送信する（ステップＳ０７０１）。
次に、無線タグＩＤ信号受信ステップは、所定領域内からの無線タグＩＤ信号を受信する（ステップＳ０７０２）。
次に、無線タグＩＤ信号転送ステップは、受信した無線タグＩＤ信号をアクセスコントロールサーバ装置に対して転送する（ステップＳ０７０３）。
次に、無線タグＩＤ信号取得ステップは、転送される無線タグＩＤ信号を取得する（ステップＳ０７０４）。
次に、アクセス許可信号出力ステップは、暗号化された許可テーブルの暗号を解読する解読鍵を利用して検索を実行する（ステップＳ０７０５）。
次に、アクセス許可信号出力ステップは、所定の端末装置識別情報で識別される端末装置に対して所定の情報資源へのアクセスを許可するためのアクセス許可信号を出力する（ステップＳ０７０６）。
次に、端末装置が情報資源にアクセス可能となるようにシステムが構成される（ステップＳ０７０７）。
【００５６】
<実施形態２の効果の簡単な説明>
本実施形態によれば、タグ利用アクセスコントロールシステムは、アクセス許可テーブルが暗号化されているので、悪意の第三者がアクセス許可テーブルを読み取ることを防止することができる。
【００５７】
<<実施形態３>>
以下に、実施形態３について説明する。
<実施形態３の概念>
以下に本実施形態の概念について説明する。本実施形態は、無線タグ信号受信装置のＩＤ信号受信部が、所定領域内からの無線タグＩＤ信号を所定時間間隔で取得するインターバル取得手段を有し、アクセスコントロールサーバ装置のアクセス許可信号出力部が、取得した無線タグＩＤ信号に基づいて所定時間のみのアクセスを許可する時限アクセス許可手段を有する実施形態１又は２に記載のタグ利用アクセスコントロールシステムに関する。
【００５８】
<構成要件の明示>
以下に、本実施形態の構成要件を明示する。
図８は、本実施形態の機能ブロックの一例を示す図である。タグ利用アクセスコントロールシステム０８００は、無線タグ０８０１と、無線タグ信号受信装置０８０２と、端末装置０８０３と、アクセスコントロールサーバ装置０８０４と、からなる。また、無線タグは、無線タグＩＤ信号送信部０８０５を有する。無線タグ信号受信装置は、無線タグＩＤ信号受信部０８０６と、無線タグＩＤ信号転送部０８０７と、を有する。アクセスコントロールサーバ装置は、無線タグＩＤ信号取得部０８０８と、アクセス許可テーブル保持部０８０９と、アクセス許可信号出力部０８１０と、を有する。また無線タグＩＤ信号受信部は、インターバル取得手段０８１２を有する。また、アクセス許可信号出力部は、時限アクセス許可手段０８１３を有する。なお、アクセス許可信号出力部は、暗号解読検索手段０８１１を有する構成であってもよい。
【００５９】
<構成要件の説明>
以下に、本実施形態の構成要件について説明をする。
（無線タグ）
（無線タグＩＤ信号送信部）
「無線タグＩＤ信号送信部」については、実施形態１又は２と同様であるので説明を省略する。
【００６０】
（無線タグ信号受信装置）
（無線タグＩＤ信号受信部）
「無線タグＩＤ信号受信部」は、インターバル取得手段を有するように構成されている。
（インターバル取得手段）
「インターバル取得手段」は、所定領域内からの無線タグＩＤ信号を所定時間間隔で取得するように構成されている。ここで「所定時間」には、一例として、１秒、１０秒、１分、５分、１０分、１時間などが挙げられる。インターバル取得手段が取得した無線タグＩＤ信号は、無線タグＩＤ信号転送部に出力されるなどして利用される。それ以外の点は実施形態１又は２と同様であるので説明を省略する。
【００６１】
（無線タグＩＤ信号転送部）
「無線タグＩＤ信号転送部」については、実施形態１又は２と同様であるので説明を省略する。
【００６２】
（端末装置）
「端末装置」については、実施形態１又は２と同様であるので説明を省略する。
【００６３】
（アクセスコントロールサーバ装置）
（無線タグＩＤ信号取得部）、（アクセス許可テーブル保持部）
「無線タグＩＤ信号取得部」、「アクセス許可テーブル保持部」については、実施形態１又は２と同様であるので説明を省略する。
（アクセス許可信号出力部）
「アクセス許可信号出力部」は、時限アクセス許可手段を有するように構成されている。それ以外の点は実施形態１又は２と同様であるので説明を省略する。
（時限アクセス許可手段）
「時限アクセス許可手段」は、取得した無線タグＩＤ信号に基づいて所定時間のみのアクセスを許可するように構成されている。ここで「所定時間」には、一例として、１秒、１０秒、１分、５分、１０分、１時間などが挙げられる。なお、インターバル取得手段の所定時間間隔の「所定時間」と時限アクセス許可手段の「所定時間」は、通常同じに設計するのが好ましいが、異なっていてもよい。時限アクセス許可手段を設ける理由は、一例として、以下の理由からである。今、仮に、情報資源は、受信したアクセス許可信号のなかに存在する端末装置識別信号で識別される端末装置のみのアクセスを許可し、受信したアクセス許可信号の中に端末装置識別番号が存在しない端末装置については、何もしないように構成されているものとする（つまり前の状態を保持する）。このとき、時限アクセス許可手段がなければ、時刻１に受信した端末装置識別信号を、次の時刻２に受信しなかった場合にも、その端末装置識別番号で識別される端末装置からのアクセスが許可されたままの状態となる。従って、時限アクセス許可手段を設けることにより、所定時間のみのアクセスを許可するようにアクセス許可信号を情報資源に対して出力することが可能となる。
従って、アクセス許可信号を受信した情報資源は、所定時間のみの端末装置からのアクセスを許可するように構成することが可能となるので（つまり所定時間ごとにアクセス許可信号がクリアされる）、上記の問題点が解消される。なお、情報資源は、受信したアクセス許可信号のなかに存在する端末装置識別信号で識別される端末装置のみのアクセスを許可し、受信したアクセス許可信号の中に端末装置識別番号が存在しない端末装置については、アクセスを許可しないように構成されていてもよい。
【００６４】
（ハードウェア構成図）
以下に、本実施形態のハードウェア構成の一例について説明する。
図９は、本実施形態のタグ利用アクセスコントロールシステムのハードウェア構成の一例を示す概略図である。この図を利用して、タグ利用アクセスコントロールシステムのそれぞれのハードウェア構成部の働きについて説明する。この図にあるように、タグ利用アクセスコントロールシステム０９００は、無線タグ１（ＩＤ：０１２３４５）、無線タグ２（ＩＤ：０１２３４６）と、無線タグ３（ＩＤ：０１２３４７、図示していない）と、無線タグ信号受信装置０９０１と、アクセスコントロールサーバ装置０９０２と、端末装置１（ＩＰ：１９２．１６８．１．１０１）、端末装置２（ＩＰ：１９２．１６８．１．１０２）、端末装置３（ＩＰ：１９２．１６８．１．１０３）と、を備えている。また、タグ利用アクセスコントロールシステムは、無線タグ信号受信装置に「アンテナ（無線タグＩＤ信号受信部）」（０９０３）と、「出力インタフェース（無線タグＩＤ信号転送部）」（０９０４）と、「インターバルタイミング発生器（インターバル取得手段）」（０９１６）と、を備えている。また、タグ利用アクセスコントロールシステムは、アクセスコントロールサーバ装置に「無線タグＩＤ信号取得部」（０９０５）と、「アクセス許可テーブル保持部」（０９０６）と、「アクセス許可信号出力部」（０９０７）と、を備えている。また、無線タグＩＤ信号取得部は、「入力インタフェース」（０９０８）からなる。また、アクセス許可テーブル保持部は、「フラッシュメモリ」（０９０９）からなる。また、アクセス許可信号出力部は、「ＣＰＵ（中央処理装置）」（０９１０）と、「主メモリ」（０９１１）と、「記憶装置」（０９１２）と、「内蔵時計」（０９１３）と、「出力インタフェース」（０９１４）と、からなる。そして、それらが「システムバス」（０９１５）などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。
【００６５】
記憶装置は、時限アクセス許可用プログラム（時限アクセス許可手段）（アドレス０４）を有し、無線タグ信号受信装置がインターバルタイミング発生器（インターバル取得手段）を有すること以外は、実施形態１又は２と同様であるので説明を省略する。以上が各ハードウェア構成の機能である。
【００６６】
以下に、タグ利用アクセスコントロールシステムの動作について説明する。まず無線タグＩＤと端末装置識別情報との対応関係が無線タグ１（ＩＤ：０１２３４５）に対して端末装置１（ＩＰ：１９２．１６８．１．１０１）、無線タグ２（ＩＤ：０１２３４６）に対して端末装置２（ＩＰ：１９２．１６８．１．１０２）、無線タグ３（ＩＤ：０１２３４７）に対して端末装置３（ＩＰ：１９２．１６８．１．１０３）がそれぞれ対応しているものとする。最初、無線タグ１、無線タグ２、無線タグ３の所有者はそれぞれ端末装置１、端末装置２、端末装置３の場所にいるものとする（すなわち、無線タグ１、無線タグ２、無線タグ３は無線タグ信号受信装置の受信可能領域内にある）。今、無線タグ３の所有者が離席し、無線タグ信号受信装置の受信可能領域外に移動したとする。ここまでの動作は実施形態１又は２と同様である。このとき無線タグ信号受信装置のアンテナは、無線タグ１、無線タグ２からそれぞれ無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」とを受信するが、無線タグ３からの無線タグＩＤ信号「ＩＤ：０１２３４７」は受信しない。次にインターバルタイミング発生器は所定時間間隔（例えば５秒間隔）で無線タグＩＤ信号を受信し、出力インタフェース０３０４に出力する。次に無線タグ信号受信装置の出力インタフェース０３０４は、アンテナから無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」取得し、アクセスコントロールサーバ装置の無線タグＩＤ信号取得部の入力インタフェースに転送する。無線タグＩＤ信号取得部の入力インタフェースは、無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」を取得し、主メモリの「アドレス２１」と「アドレス２２」にそれぞれ書き込む。次にアクセス許可信号出力部は、暗号解読検索用プログラム（アドレス０３）を起動する（すでに起動されていてもよい）。暗号解読検索用プログラムは、アクセス許可テーブル保持部のフラッシュメモリに保持されている、公開キーで暗号化された「（ＩＤ：ｘｘｘｘｘｘ）：（ＩＰ：ｘｘｘ．ｘｘｘ．ｘ．ｘｘｘ）、（ＩＤ：ｙｙｙｙｙｙ）：（ＩＰ：ｙｙｙ．ｙｙｙ．ｙ．ｙｙｙ）、（ＩＤ：ｚｚｚｚｚｚ）」：（ＩＰ：ｚｚｚ．ｚｚｚ．ｚ．ｚｚｚ）」を記憶装置に記録されている秘密キーを利用して解読し、無線タグＩＤと端末装置識別情報との対応関係を示すテーブル「（ＩＤ：０１２３４５）：（ＩＰ：１９２．１６８．１．１０１）、（ＩＤ：０１２３４６）：（ＩＰ：１９２．１６８．１．１０２）、（ＩＤ：０１２３４７）：（ＩＰ：１９２．１６８．１．１０３）」を取得する。次に、暗号解読検索用プログラムは、主メモリの「アドレス２１」と「アドレス２２」にそれぞれ書き込まれた無線タグＩＤ信号「ＩＤ：０１２３４５」と「ＩＤ：０１２３４６」に対応する端末装置識別情報をアクセス許可テーブル保持部のフラッシュメモリから検索し、それぞれ端末装置識別情報「ＩＰ：１９２．１６８．１．１０１」と「ＩＰ：１９２．１６８．１．１０２」を取得する。次にアクセス許可信号出力部は、時限アクセス許可用プログラムを起動する（すでに起動されていてもよい）。時限アクセス許可用プログラムは、取得した無線タグＩＤ信号に基づいて所定時間（例えば５秒間）のみのアクセスを許可するためのアクセス許可信号を情報資源である各種サーバ装置に対して出力する。なお、復号化されたデータは、保持されないで消去されるように構成されている。
【００６７】
<処理の流れ>
以下に、本実施形態の処理の流れについて説明する。
図１０は、本実施形態の処理の流れの一例を説明するための図である。携帯可能な無線タグと、無線タグ信号受信装置と、端末装置識別情報で識別される端末装置と、端末装置を所定の情報資源に対してアクセス許可するアクセスコントロールサーバ装置と、からなるタグ利用アクセスコントロールシステムの動作方法において、
まず、無線タグＩＤ信号送信ステップは、無線タグＩＤ信号を送信する（ステップＳ１００１）。
次に、インターバル取得ステップは、所定領域内からの無線タグＩＤ信号を所定時間間隔で取得する（ステップＳ１００２）。
次に、無線タグＩＤ信号転送ステップは、受信した無線タグＩＤ信号をアクセスコントロールサーバ装置に対して転送する（ステップＳ１００３）。
次に、無線タグＩＤ信号取得ステップは、転送される無線タグＩＤ信号を取得する（ステップＳ１００４）。
次に、アクセス許可信号出力ステップは、暗号化された許可テーブルの暗号を解読する解読鍵を利用して検索を実行する（ステップＳ１００５）。
次に、時限アクセス許可ステップは、所定の端末装置識別情報で識別される端末装置に対して所定の情報資源への所定時間のみのアクセスを許可するためのアクセス許可信号を出力する（ステップＳ１００６）。
次に、端末装置は所定時間のみ情報資源にアクセス可能となるようにシステムが構成される（ステップＳ１００７）。
【００６８】
<実施形態３の効果の簡単な説明>
本実施形態によれば、タグ利用アクセスコントロールシステムは、情報資源への所定時間のみのアクセスを許可することができる。
【００６９】
<<実施形態４>>
以下に、実施形態４について説明する。
<実施形態４の概念>
以下に本実施形態の概念について説明する。本実施形態は、端末装置が、内部にアクセスコントロールサーバ装置を含むことを特徴とする実施形態１から３のいずれか一に記載のタグ利用アクセスコントロールシステムに関する。
【００７０】
<構成要件の明示>
以下に、本実施形態の構成要件を明示する。
図１１は、本実施形態の機能ブロックの一例を示す図である。タグ利用アクセスコントロールシステム１１００は、無線タグ１１０１と、無線タグ信号受信装置１１０２と、端末装置１１０３と、アクセスコントロールサーバ装置１１０４と、からなる。また、無線タグは、無線タグＩＤ信号送信部１１０５を有する。無線タグ信号受信装置は、無線タグＩＤ信号受信部１１０６と、無線タグＩＤ信号転送部１１０７と、を有する。アクセスコントロールサーバ装置は、無線タグＩＤ信号取得部１１０８と、アクセス許可テーブル保持部１１０９と、アクセス許可信号出力部１１１０と、を有する。また無線タグＩＤ信号受信部は、インターバル取得手段１１１２を有し、アクセス許可信号出力部は、時限アクセス許可手段１１１３を有する構成であってもよい。さらに、アクセス許可信号出力部は、暗号解読検索手段１１１１を有する構成であってもよい。
【００７１】
<構成要件の説明>
以下に、本実施形態の構成要件について説明をする。
（無線タグ）
（無線タグＩＤ信号送信部）
「無線タグＩＤ信号送信部」については、実施形態１から３のいずれか一と同様であるので説明を省略する。
【００７２】
（無線タグ信号受信装置）
（無線タグＩＤ信号受信部）、（インターバル取得手段）、（無線タグＩＤ信号転送部）
「無線タグＩＤ信号受信部」、「インターバル取得手段」、「無線タグＩＤ信号転送部」については、実施形態１から３のいずれか一と同様であるので説明を省略する。
【００７３】
（端末装置）
「端末装置」は、内部にアクセスコントロールサーバ装置を含むように構成されている。それ以外の点については、実施形態１から３のいずれか一と同様であるので説明を省略する。
【００７４】
（アクセスコントロールサーバ装置）
（無線タグＩＤ信号取得部）、（アクセス許可テーブル保持部）、（アクセス許可信号出力部）、（時限アクセス許可手段）
「無線タグＩＤ信号取得部」、「アクセス許可テーブル保持部」、「アクセス許可信号出力部」、「時限アクセス許可手段」については、実施形態１から３のいずれか一と同様であるので説明を省略する。
【００７５】
（ハードウェア構成図）
端末装置が、内部にアクセスコントロールサーバ装置を含むように構成されている。それ以外の点については、実施形態１から３のいずれか一と同様であるので説明を省略する。
【００７６】
<処理の流れ>
本実施形態の処理の流れについては、実施形態１から３のいずれか一と同様であるので説明を省略する。
【００７７】
<実施形態４の効果の簡単な説明>
本実施形態によれば、タグ利用アクセスコントロールシステムは、端末装置が、内部にアクセスコントロールサーバ装置を含む構成とすることもできる。
【産業上の利用可能性】
【００７８】
本件発明は、無線タグＩＤ信号に基づいてサーバ装置に対するアクセス許可を行うアクセスコントロールシステムに利用可能である。
【図面の簡単な説明】
【００７９】
【図１】実施形態１の概念図
【図２】実施形態１の機能ブロック図
【図３】実施形態１のハードウェア構成図
【図４】実施形態１の処理の流れ図
【図５】実施形態２の機能ブロック図
【図６】実施形態２のハードウェア構成図
【図７】実施形態２の処理の流れ図
【図８】実施形態３の機能ブロック図
【図９】実施形態３のハードウェア構成図
【図１０】実施形態３の処理の流れ図
【図１１】実施形態４の機能ブロック図
【図１２】実施形態１の
【図１３】実施形態１の
【図１４】実施形態１の
【図１５】実施形態１の
【図１６】実施形態１の
【図１７】実施形態１の処理の流れ図
【符号の説明】
【００８０】
０１００ タグ利用アクセスコントロールシステム
０１０１ 無線タグ
０１０２ 無線タグＩＤ受信装置
０１０３ 端末装置
０１０４ アクセスコントロールサーバ装置
【特許請求の範囲】
【請求項１】
携帯可能な無線タグと、
無線タグ信号受信装置と、
端末装置識別情報で識別される端末装置と、
端末装置を所定の情報資源に対してアクセス許可するアクセスコントロールサーバ装置と、からなるタグ利用アクセスコントロールシステムであって、
無線タグは、
無線タグＩＤ信号を送信する無線タグＩＤ信号送信部を有し、
無線タグ信号受信装置は、
所定領域内からの無線タグＩＤ信号を受信可能な無線タグＩＤ信号受信部と、
受信した無線タグＩＤ信号をアクセスコントロールサーバ装置に対して転送する無線タグＩＤ信号転送部と、を有し、
アクセスコントロールサーバ装置は、
転送される無線タグＩＤ信号を取得する無線タグＩＤ信号取得部と、
無線タグＩＤ信号と、その無線タグＩＤ信号を取得した場合に所定の情報資源に対してアクセスを許可する端末装置識別情報と、を関連付けて保持するアクセス許可テーブルを保持するアクセス許可テーブル保持部と、
取得した無線タグＩＤ信号に基づいてアクセス許可テーブルを検索し、所定の端末装置識別情報で識別される端末装置が所定の情報資源へアクセスを可能とするためのアクセス許可信号を出力するアクセス許可信号出力部と、
を有するタグ利用アクセスコントロールシステム。
【請求項２】
前記許可テーブルは暗号化されており、アクセス許可信号出力部は、前記暗号化された許可テーブルの暗号を解読する解読鍵を利用して前記検索を実行する暗号解読検索手段を有する請求項１に記載のタグ利用アクセスコントロールシステム。
【請求項３】
前記情報資源は、ルータのテーブル情報又は／及びサーバ装置を含む請求項１又は２に記載のタグ利用アクセスコントロールシステム。
【請求項４】
前記情報資源は、ファイヤーウォールを含む請求項１又は２に記載のタグ利用アクセスコントロールシステム。
【請求項５】
前記情報資源は、ＩＰ電話、ＳＴＢ（セットトップボックス）、ネットワークプリンター、外部光記憶装置、外部磁気記憶装置、ＩＣカードリーダー・ライター、ネットワークカメラ、ネットワークビデオ、ネットワーク家電機器、ネットワーク接続型移動手段、インターネット接続型カーナビ装置、インターネット接続サービスポイント用装置、ネットワーク対応ＰＯＳレジ装置のうち少なくとも一以上を含む請求項１又は２に記載のタグ利用アクセスコントロールシステム。
【請求項６】
無線タグ信号受信装置のＩＤ信号受信部は、
所定領域内からの無線タグＩＤ信号を所定時間間隔で取得するインターバル取得手段を有し、
アクセスコントロールサーバ装置のアクセス許可信号出力部は、取得した無線タグＩＤ信号に基づいて所定時間のみのアクセスを許可する時限アクセス許可手段を有する
請求項１から５のいずれか一に記載のタグ利用アクセスコントロールシステム。
【請求項７】
端末装置は、内部にアクセスコントロールサーバ装置を含むことを特徴とする請求項１から６のいずれか一に記載のタグ利用アクセスコントロールシステム。
【請求項８】
携帯可能な無線タグと、
無線タグ信号受信装置と、
端末装置識別情報で識別される端末装置と、
端末装置を所定の情報資源に対してアクセス許可するアクセスコントロールサーバ装置と、からなるタグ利用アクセスコントロールシステムの動作方法であって、
無線タグＩＤ信号を送信する無線タグＩＤ信号送信ステップと、
所定領域内からの無線タグＩＤ信号を受信可能な無線タグＩＤ信号受信ステップと、
受信した無線タグＩＤ信号をアクセスコントロールサーバ装置に対して転送する無線タグＩＤ信号転送ステップと、
転送される無線タグＩＤ信号を取得する無線タグＩＤ信号取得ステップと、
取得した無線タグＩＤ信号に基づいてアクセス許可テーブルを検索し、所定の端末装置識別情報で識別される端末装置に対して所定の情報資源へのアクセスを許可するためのアクセス許可信号を出力するアクセス許可信号出力ステップと、
からなる工程を有するタグ利用アクセスコントロールシステムの動作方法。
【請求項９】
前記許可テーブルは暗号化されており、アクセス許可信号出力ステップは、前記暗号化された許可テーブルの暗号を解読する解読鍵を利用して前記検索を実行する暗号解読検索ステップを有する請求項８に記載のタグ利用アクセスコントロールシステムの動作方法。
【請求項１０】
前記無線タグＩＤ信号受信ステップは、
所定領域内からの無線タグＩＤ信号を所定時間間隔で取得するインターバル取得ステップを有し、
前記アクセス許可信号出力ステップは、取得した無線タグＩＤ信号に基づいて所定時間のみのアクセスを許可する時限アクセス許可ステップを有する
請求項８又は９に記載のタグ利用アクセスコントロールシステムの動作方法。
【請求項１】
携帯可能な無線タグと、
無線タグ信号受信装置と、
端末装置識別情報で識別される端末装置と、
端末装置を所定の情報資源に対してアクセス許可するアクセスコントロールサーバ装置と、からなるタグ利用アクセスコントロールシステムであって、
無線タグは、
無線タグＩＤ信号を送信する無線タグＩＤ信号送信部を有し、
無線タグ信号受信装置は、
所定領域内からの無線タグＩＤ信号を受信可能な無線タグＩＤ信号受信部と、
受信した無線タグＩＤ信号をアクセスコントロールサーバ装置に対して転送する無線タグＩＤ信号転送部と、を有し、
アクセスコントロールサーバ装置は、
転送される無線タグＩＤ信号を取得する無線タグＩＤ信号取得部と、
無線タグＩＤ信号と、その無線タグＩＤ信号を取得した場合に所定の情報資源に対してアクセスを許可する端末装置識別情報と、を関連付けて保持するアクセス許可テーブルを保持するアクセス許可テーブル保持部と、
取得した無線タグＩＤ信号に基づいてアクセス許可テーブルを検索し、所定の端末装置識別情報で識別される端末装置が所定の情報資源へアクセスを可能とするためのアクセス許可信号を出力するアクセス許可信号出力部と、
を有するタグ利用アクセスコントロールシステム。
【請求項２】
前記許可テーブルは暗号化されており、アクセス許可信号出力部は、前記暗号化された許可テーブルの暗号を解読する解読鍵を利用して前記検索を実行する暗号解読検索手段を有する請求項１に記載のタグ利用アクセスコントロールシステム。
【請求項３】
前記情報資源は、ルータのテーブル情報又は／及びサーバ装置を含む請求項１又は２に記載のタグ利用アクセスコントロールシステム。
【請求項４】
前記情報資源は、ファイヤーウォールを含む請求項１又は２に記載のタグ利用アクセスコントロールシステム。
【請求項５】
前記情報資源は、ＩＰ電話、ＳＴＢ（セットトップボックス）、ネットワークプリンター、外部光記憶装置、外部磁気記憶装置、ＩＣカードリーダー・ライター、ネットワークカメラ、ネットワークビデオ、ネットワーク家電機器、ネットワーク接続型移動手段、インターネット接続型カーナビ装置、インターネット接続サービスポイント用装置、ネットワーク対応ＰＯＳレジ装置のうち少なくとも一以上を含む請求項１又は２に記載のタグ利用アクセスコントロールシステム。
【請求項６】
無線タグ信号受信装置のＩＤ信号受信部は、
所定領域内からの無線タグＩＤ信号を所定時間間隔で取得するインターバル取得手段を有し、
アクセスコントロールサーバ装置のアクセス許可信号出力部は、取得した無線タグＩＤ信号に基づいて所定時間のみのアクセスを許可する時限アクセス許可手段を有する
請求項１から５のいずれか一に記載のタグ利用アクセスコントロールシステム。
【請求項７】
端末装置は、内部にアクセスコントロールサーバ装置を含むことを特徴とする請求項１から６のいずれか一に記載のタグ利用アクセスコントロールシステム。
【請求項８】
携帯可能な無線タグと、
無線タグ信号受信装置と、
端末装置識別情報で識別される端末装置と、
端末装置を所定の情報資源に対してアクセス許可するアクセスコントロールサーバ装置と、からなるタグ利用アクセスコントロールシステムの動作方法であって、
無線タグＩＤ信号を送信する無線タグＩＤ信号送信ステップと、
所定領域内からの無線タグＩＤ信号を受信可能な無線タグＩＤ信号受信ステップと、
受信した無線タグＩＤ信号をアクセスコントロールサーバ装置に対して転送する無線タグＩＤ信号転送ステップと、
転送される無線タグＩＤ信号を取得する無線タグＩＤ信号取得ステップと、
取得した無線タグＩＤ信号に基づいてアクセス許可テーブルを検索し、所定の端末装置識別情報で識別される端末装置に対して所定の情報資源へのアクセスを許可するためのアクセス許可信号を出力するアクセス許可信号出力ステップと、
からなる工程を有するタグ利用アクセスコントロールシステムの動作方法。
【請求項９】
前記許可テーブルは暗号化されており、アクセス許可信号出力ステップは、前記暗号化された許可テーブルの暗号を解読する解読鍵を利用して前記検索を実行する暗号解読検索ステップを有する請求項８に記載のタグ利用アクセスコントロールシステムの動作方法。
【請求項１０】
前記無線タグＩＤ信号受信ステップは、
所定領域内からの無線タグＩＤ信号を所定時間間隔で取得するインターバル取得ステップを有し、
前記アクセス許可信号出力ステップは、取得した無線タグＩＤ信号に基づいて所定時間のみのアクセスを許可する時限アクセス許可ステップを有する
請求項８又は９に記載のタグ利用アクセスコントロールシステムの動作方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【公開番号】特開２００７−１７９２７１（Ｐ２００７−１７９２７１Ａ）
【公開日】平成１９年７月１２日（２００７．７．１２）
【国際特許分類】
【出願番号】特願２００５−３７６５１０（Ｐ２００５−３７６５１０）
【出願日】平成１７年１２月２７日（２００５．１２．２７）
【出願人】（５００４４０６０３）株式会社テレミディック (10)
【Ｆターム（参考）】
【公開日】平成１９年７月１２日（２００７．７．１２）
【国際特許分類】
【出願日】平成１７年１２月２７日（２００５．１２．２７）
【出願人】（５００４４０６０３）株式会社テレミディック (10)
【Ｆターム（参考）】
[ Back to top ]