ネットワークシステム及びその制御方法、並びにプログラム
【課題】 本発明は、特定エリア内に設置されたネットワーク等に対する不正なアクセスを防止し、当該ネットワークのセキュリティを向上させることができるネットワークシステムを提供する。
【解決手段】 本ネットワークシステムは、ユーザ１０３のセキュリティエリア１０１への入室許可を、携帯するＩＤカード１０４内の非接触ＩＣから入退室管理装置１０６により読み取られたセキュリティ情報（ユーザＩＤ）に応じて行い、ユーザ１０３が入室時に携帯しているノートパソコン１０２のＭＡＣアドレスをユーザＩＤに対応する識別情報として管理サーバ１０８に登録し、入退室管理装置１０６を介してユーザの退出要求を受信したときは、登録した識別情報を削除し、管理サーバ１０８への識別情報の登録状況に基づいてノートパソコン１０２とネットワーク１０７との接続を制限する。
【解決手段】 本ネットワークシステムは、ユーザ１０３のセキュリティエリア１０１への入室許可を、携帯するＩＤカード１０４内の非接触ＩＣから入退室管理装置１０６により読み取られたセキュリティ情報（ユーザＩＤ）に応じて行い、ユーザ１０３が入室時に携帯しているノートパソコン１０２のＭＡＣアドレスをユーザＩＤに対応する識別情報として管理サーバ１０８に登録し、入退室管理装置１０６を介してユーザの退出要求を受信したときは、登録した識別情報を削除し、管理サーバ１０８への識別情報の登録状況に基づいてノートパソコン１０２とネットワーク１０７との接続を制限する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークシステム及びその制御方法、並びにプログラムに関し、特に、特定のエリア内に設置されたネットワークシステムに対して、無線通信機能を備えた携帯端末等の情報処理装置からの不正アクセスを防止するネットワークシステム及びその制御方法、並びにプログラムに関する。
【背景技術】
【０００２】
近年、無線通信機能を備えたノートパソコンやＰＤＡ（Personal Digital Assistance）、携帯電話等の携帯可能な情報処理装置の普及により、これら装置をユーザが特定のエリア内に持ち込んで、当該エリア内に設置された有線または無線ＬＡＮに接続し、データ通信が行われるようになっている。そのため、情報処理装置からネットワークへの不正な通信参加を防止するためにセキュリティ技術が提案されている（例えば、特許文献１参照）。
【０００３】
具体的には、ＤＨＣＰサーバをアウトソーシングセンターに配設し、予めＭＡＣアドレスが登録されていない限り、ＤＨＣＰサーバによるＩＰアドレスの取得を不可とするもので、ＭＡＣアドレスが登録されていないコンピュータ等の情報処理装置をネットワーク接続する際は、認証サーバで企業、団体の特定化を行った後、ＭＡＣアドレスを登録するＭＡＣアドレス登録画面を用意し、ＤＨＣＰサーバに対して、ＭＡＣアドレスと使用するＩＰアドレスとの対応情報を生成し、ＤＨＣＰサーバのデータベースに登録されているＭＡＣアドレスとＩＰアドレスの対応情報からＩＰアドレスを動的に探索して、利用者のコンピュータ用のＩＰアドレスを発行する技術が開示されている。
【特許文献１】特開２００２−２３２４４９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記従来の技術では、例えば、特定のエリア内のネットワークに通信参加した情報処理装置をユーザが外出先で紛失し、第三者が利用して当該ネットワークに不正アクセスを行った場合、特定エリア内へのユーザの入退室にセキュリティ対策を施しているにも関わらず、特定エリア内でのみ管理されている機密情報等が漏洩するおそれがある。
【０００５】
例えば、図１に示すように、１１３を正規のユーザ１０３が機密情報の保護されたセキュリティエリア１０１内で普段使用している無線通信端末であって外出先で紛失したものであり、１１２を通信端末１１３を利用してセキュリティエリア１０１内のネットワークに不正アクセスを試みる第三者とすると、上記特許文献１に開示されたセキュリティ対策技術では、十分な機密情報の保護を行うことが困難である。
【０００６】
本発明は、上記問題に鑑みて成されたものであり、特定エリア内に設置されたネットワーク等に対する不正なアクセスを防止し、当該ネットワークのセキュリティを向上させることができるネットワークシステム及びその制御方法、並びにプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、請求項１記載のネットワークシステムは、ユーザ認証を行うためのセキュリティ情報を読み取る読取装置と、前記読み取られたセキュリティ情報を管理するサーバと、ネットワークに通信可能な少なくとも１つの通信端末とを備えるネットワークシステムにおいて、前記サーバは、前記通信端末の識別情報を受信する受信手段と、前記受信した識別情報を前記セキュリティ情報に対応して登録する登録手段と、前記登録された識別情報を前記読み取られたセキュリティ情報に応じて削除する削除手段と、前記識別情報の登録状況に基づいて前記通信端末と前記ネットワークとの通信を制御する制御手段とを有することを特徴とする。
【０００８】
上記目的を達成するために、請求項１３記載のネットワークシステムの制御方法は、ユーザ認証を行うためのセキュリティ情報を読み取る読取装置と、前記読み取られたセキュリティ情報を管理するサーバと、ネットワークに通信可能な少なくとも１つの通信端末とを備えるネットワークシステムの制御方法において、前記通信端末の識別情報を受信する受信工程と、前記受信した識別情報を前記セキュリティ情報に対応して登録する登録工程と、前記登録された識別情報を前記読み取られたセキュリティ情報に応じて削除する削除工程と、前記識別情報の登録状況に基づいて前記通信端末と前記ネットワークとの通信を制御する制御工程とを有することを特徴とする。
【発明の効果】
【０００９】
本発明によれば、通信端末の識別情報を受信し、受信した識別情報をセキュリティ情報に対応して登録し、登録された識別情報を読み取られたセキュリティ情報に応じて削除し、登録された識別情報の登録状況に基づいて通信端末とネットワークとの通信を制御するので、例えば、ユーザが特定エリア内のネットワークに接続して使用していたノートパソコン等の情報処理装置を外出先で紛失した場合であっても、当該情報処理装置を利用した第三者の当該ネットワークに対する不正なアクセスを防止し、当該ネットワークのセキュリティを向上させることができる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明の実施の形態を図面を参照して詳細に説明する。
【００１１】
［第１の実施の形態］
図１は、本発明の第１の実施の形態に係るネットワークシステムの全体構成を示す図である。
【００１２】
図１において、１０１は外部から遮断され、機密情報を保護するために設けられたセキュリティエリアである。１０３は、セキュリティエリア１０１への入退室を行うことが可能な正規のユーザである。１０２は、ユーザ１０３が所有し、セキュリティエリア１０１内で利用されるノートパソコンである。ノートパソコン１０２は、有線及び／又は無線通信機能を有する通信端末であり、無線ＬＡＮや有線ＬＡＮ等に接続することが可能である。
【００１３】
ノートパソコン１０２には、ＲＦＩＤ（Radio Frequency Identification）タグ又はデータキャリアとも呼ばれる非接触ＩＣ（Integral Circuit）チップが内蔵又は装着可能とされている。この非接触ＩＣには、ノートパソコン１０２を他の装置と識別するための識別情報として、例えば、内蔵又は装着されているＬＡＮコントローラ（不図示）のＭＡＣ（Media Access Control）アドレスが格納されている。
【００１４】
１０４は、セキュリティエリア１０１への入退室に必要なユーザ認証用のＩＤ（Identification）カードである。ＩＤカード１０４の一例としては、ノートパソコン１０２と同様の非接触ＩＣチップが内蔵されている。この非接触ＩＣには、セキュリティ情報としてユーザ１０３を識別するためのユーザＩＤが格納されている。１０５はセキュリティエリア１０１の入退室口である。ユーザ１０３は、この入退室口１０５からセキュリティエリア１０１への入退室を行う。なお、ＩＤカード１０４は必ずしも非接触方式を採用したものである必要性はなく、接触方式を採用したものでも構わない。以下では、ＩＤカード１０４に非接触方式を採用した場合を想定して説明を行うこととする。
【００１５】
１０６は、入退室口１０５に設置された入退室管理装置である。入退室管理装置１０６は、セキュリティエリア１０１に入退室する者の管理を行うものである。例えば、ユーザ１０３がセキュリティエリア１０１へ入退室する際に、入退室管理装置１０６にＩＤカード１０４をかざすことにより、当該ＩＤカード１０４に内蔵された非接触ＩＣから自動的にユーザＩＤが読み取られ、入退室口１０５の解錠、施錠、及び開閉が制御される。
【００１６】
１０７はセキュリティエリア１０１内に設置されたネットワークである。ネットワーク１０７は、有線通信又は無線通信でデータの送受信が可能なＬＡＮ（Local Area Network）であり、入退室管理装置１０６や管理サーバ１０８が接続されている。管理サーバ１０８は、ネットワーク１０７を介して入退室管理装置１０６との間でデータの送受信を行うことが可能で、セキュリティエリア１０１へのユーザの入退室を管理する。
【００１７】
１０９はゲートウェイであり、ネットワーク１０７とセキュリティエリア１０１の外部に設置されたネットワーク１１０とを接続し、ネットワーク１０７とネットワーク１１０との間のデータパケットの転送を制御する装置である。１１１は、ネットワーク１１０に接続されているサーバである。ネットワーク１１０は、ＬＡＮであってもインターネットであってもよい。
【００１８】
ＩＤカード１０４内の非接触ＩＣには、ユーザ１０３のユーザＩＤの他にユーザ１０３がセキュリティエリア１０１内で使用する目的で所有するノートパソコン１０２の識別情報が格納されていてもよく、ノートパソコン１０２内の非接触ＩＣには、ノートパソコン１０２の識別情報の他にユーザ１０３のユーザＩＤが格納されていてもよい。
【００１９】
次に、図１のシステムにおける情報処理装置、すなわちノートパソコン１０２、入退室管理装置１０６、管理サーバ１０８、ゲートウェイ１０９、及びサーバ１１１の基本的なハードウェア構成について図２を参照して説明する。
【００２０】
図２は、図１のネットワークシステムにおける情報処理装置の基本的なハードウェア構成を示すブロック図である。
【００２１】
図２において、２０１はＣＰＵ、２０２は各種プログラムなどが格納されているＲＯＭ、２０３はアプリケーション動作時に演算領域として活用されるＲＡＭ、２０４はアプリケーションや処理データが格納されるハードディスク（ＨＤＤ）、２０５は基本的な設定情報を保持するための不揮発性ＲＡＭ（ＮＶＲＡＭ）、２０６はネットワークに接続するための通信制御部（Network I/F）である。これら各部がバス２０７を介して互いに接続されている。
【００２２】
次に、図１の入退室管理装置１０６に内蔵されたＩＣリーダ／ライタのハードウェア構成について説明する。本ＩＣリーダ／ライタは、非接触ＩＣに格納された情報（データ）を無線通信により読み取ったり、データを非接触ＩＣに書き込んだりすることが可能な機器である。
【００２３】
図３は、図１の入退室管理装置１０６に内蔵されたＩＣリーダ／ライタのハードウェア構成を示すブロック図である。
【００２４】
図３において、ＩＣリーダ／ライタ３００は、電波信号を送信するための送信アンテナ部４０１と、送信アンテナ部４０１から送信するデータ信号を変調する変調回路４０２と、電波信号を受信する受信アンテナ部４０３と、受信アンテナ部４０３より受信した電波信号を復調する復調回路４０４と、非接触ＩＣ以外の機器等との通信を行うＩ／Ｆ部４０６と、制御部４０５とを有する。送信アンテナ部４０１には、上述した電力生成用の電波を常時発信するための交流電源４０７が接続されている。
【００２５】
制御部４０５は、送信アンテナ部４０１、変調回路４０２、受信アンテナ部４０３、復調回路４０４、及びＩ／Ｆ部４０６を制御する。制御部４０５は、外部からの指示に応じて、電力を供給するための電波及び送信するデータを変調回路４０２により変調して、送信アンテナ部４０１を介して電波を発信させる。また、制御部４０５は、受信アンテナ部４０３で受信した電波信号を復調回路４０４により復調させた後、データ信号として扱えるように変換することができる。
【００２６】
次に、図１のノートパソコン１０２やＩＤカード１０４に内蔵された非接触ＩＣのハードウェア構成について説明する。
【００２７】
図４は、非接触ＩＣのハードウェア構成を示すブロック図である。
【００２８】
図４において、非接触ＩＣ５００は、不揮発性メモリ５０１と、電波を送受信するためのアンテナ部５０２と、共振コンデンサ部５０３と、電流の整流・平滑を行うための電力形成部５０４と、電波の復調・変調を行うための復変調回路５０５と、制御部５０６とを有する。この非接触ＩＣ５００は、バッテリ等の電源を内蔵しておらず、ＩＣリーダ／ライタ３００から供給される電波に基づいて電力を誘電している。すなわち、アンテナ部５０２は、共振コンデンサ部５０３との組み合わせで共振回路を形成している。
【００２９】
ＩＣリーダ／ライタ３００は、常時、電力生成用の電波（交流磁界）を発しているので、このＩＣリーダ／ライタ３００に非接触ＩＣ５００をかざすと、非接触ＩＣ５００内の共振回路には電磁誘導作用により誘導電流が発生する。この誘導電流は電力形成部５０４に出力される。電力形成部５０４は、入力された誘導電流を整流・平滑して所定電圧の電力を生成し、不揮発性メモリ５０１、制御部５０６、及び復変調回路５０５に供給する。
【００３０】
また、ＩＣリーダ／ライタ３００は、電力生成用の電波信号の他に各種のデータに係る電波信号も同時に送信しており、このデータに係る電波信号は、復変調回路５０５によって復調され、制御部５０６の制御の下に不揮発性メモリ５０１に書き込まれる。制御部５０６は、不揮発性メモリ５０１からデータを読み出し、復変調回路５０５によって変調してアンテナ部５０２を介して電波信号として発信する。
【００３１】
図５は、入退室管理装置１０６の基本的な機能構成を示すブロック図である。本図では、図２に示したハードウェア構成に基づき、ＲＯＭ２０２又はＨＤＤ２０４に格納されるプログラムを実行するＣＰＵ２０１の処理により実現される機能を示す。
【００３２】
図５において、３０１は認証インターフェース部である。認証インターフェース部３０１は、ノートパソコン１０２やＩＤカード１０４に内蔵された非接触ＩＣから、ノートパソコン１０２の識別情報やユーザＩＤを読み取る入出力手段に相当する。そのため、認証インターフェース部３０１にはＩＣリーダ／ライタ３００が含まれる。
【００３３】
３０２は制御部であり、認証インターフェース部３０１を介して識別情報の入力、入力された識別情報をネットワークインターフェース部３０３へ受け渡す処理などを司る。ネットワークインターフェース部３０３は、ネットワーク上の外部装置との情報の入出力手段に相当し、例えば、管理サーバ１０８との通信を行う際に動作する。
【００３４】
図６（ａ）は、図１のゲートウェイ１０９の基本的な機能構成を示すブロック図であり、図６（ｂ）は、図１の管理サーバ１０８の基本的な機能構成を示すブロック図である。本図では、図２に示したハードウェア構成に基づき、ＲＯＭ２０２又はＨＤＤ２０４に格納されるプログラムを実行するＣＰＵ２０１の処理により実現される機能を示す。
【００３５】
図６（ａ）において、６０１は、インターフェース部であり、管理サーバ１０８やサーバ１１１との通信処理を司る。インターフェース部６０１は、後述する図１０の処理や図１１の処理を実行する機能を有する。
【００３６】
６０２は、データベースアクセス部であり、後述する図８のステップＳ７０８で管理サーバ１０８に登録された識別情報へのアクセスを司る。６０３は、通信許容問い合わせ部であり、後述する図１０のステップＳ９０３で識別情報の問い合わせを実行する機能を有する。
【００３７】
図６（ｂ）において、６０４は、インターフェース部であり、ノートパソコン１０２や入退室管理装置１０６、ゲートウェイ１０９との間の通信処理を司る。６０４は、データベース検索部であり、管理サーバ１０８に登録されたデータへの検索を司る部分である。
【００３８】
６０６は、通信許容判定部であり、ゲートウェイ１０９の通信許容問い合わせ部６０３からの問い合わせに応じて通信の許可判定を行う。この判定結果が、例えば、図８のステップＳ７０５において管理サーバ１０８により参照される。６０７は、登録／削除制御部であり、図８のステップＳ７０８における識別情報の登録、ステップＳ７１１における識別情報の削除を行う。
【００３９】
次に、ユーザ１０３がセキュリティエリア１０１へ入室する際の入退室管理装置１０６及び管理サーバ１０８の動作について説明する。
【００４０】
図７は、図１の入退室管理装置１０６によるユーザ入室処理を示すフローチャートである。本処理は、認証インターフェース部３０１、制御部３０２、及びネットワークインターフェース部３０３が協働して動作することにより実行されるものである。
【００４１】
図７において、ステップＳ７０１では、セキュリティ情報を含むユーザ入室要求を受信したか否かを判別する。この判別の結果、入室要求を受信すると、セキュリティ情報の読み取りを行う（ステップＳ７０２）。ここでは、セキュリティエリア１０１へ入室するユーザ１０３がユーザ入室要求としてＩＤカード１０４を入退室管理装置１０６へかざすと、入退室管理装置１０６内のＩＣリーダ／ライタ３００によりＩＤカード１０４内の非接触ＩＣからセキュリティ情報としてユーザＩＤを読み取る。このとき、ＩＤカード１０４内の非接触ＩＣ内にユーザ１０３が携帯しているノートパソコン１０２のＭＡＣアドレスが格納されている場合は、そのＭＡＣアドレスをも読み取る。
【００４２】
次に、読み取ったセキュリティ情報のチェックを行う（ステップＳ７０３）。ここでは、読み取ったセキュリティ情報を管理サーバ１０８に送信して、ユーザ１０３がセキュリティエリア１０１内への入室が許可されているか否かを管理サーバ１０８に判定させる。この結果、入室が許可されていないときは、入退室口１０５を施錠したまま開かず、入退室管理装置１０６の表示部（不図示）に入室が許可されていない旨の警告を表示する。一方、入室が許可されているときは、入退室口１０５を解錠して開く。なお、ユーザの入室許可／不許可の判定は、管理サーバ１０８ではなく、入退室管理装置１０６が行ってもよい。この場合、入退室管理装置１０６内にセキュリティエリア１０１への入室を許可するユーザのユーザＩＤが登録されていることになる。
【００４３】
図８は、図１の管理サーバ１０８によるユーザ入退室処理を示すフローチャートである。本処理は、インターフェース部６０４、データベース検索部６０５、及び登録／削除制御部６０７が協働して動作することにより実行されるものである。
【００４４】
図８において、ステップＳ７０４では、セキュリティ情報のチェック結果を参照する。ここでは、入退室管理装置１０６から受信したユーザＩＤと管理サーバ１０８内に予め登録されているユーザＩＤとを照合する。
【００４５】
次に、ステップＳ７０４のチェック結果に応じて入室を許可するか否かを判別する（ステップＳ７０５）。この結果、入室不許可であるときは、入退室管理装置１０６に警告を通知する（ステップＳ７０６）。入退室管理装置１０６では、警告通知を受けると、上述したように入退室口１０５を施錠したまま開かず、表示部に警告表示を行ったり、警告音を発生させる。
【００４６】
一方、ステップＳ７０５の判別の結果、入室を許可するときは、ユーザ１０３がセキュリティエリア１０１内に入室する際に携帯しているノートパソコン１０２（情報処理装置）のＭＡＣアドレスを識別情報として受信し（ステップＳ７０７）、受信した識別情報を登録する（ステップＳ７０８）。この識別情報は、図７のステップＳ７０２の処理において、入退室管理装置１０６内のＩＣリーダ／ライタ３００によりノートパソコン１０２（又はＩＤカード１０４）内の非接触ＩＣから読み取られ、入退室管理装置１０６からセキュリティ情報と共に送信されたものであるが、他の読取装置から読み取られたものであってもよい。他の読取装置としては、例えばＩＤカード１０４に記録されるユーザＩＤ及びユーザが携帯するノートパソコン１０２に記録された通信端末の識別情報（情報処理装置の識別情報）を読み取り、該読み取られた情報を管理サーバ１０８に通知できるものであればよい。受信した識別情報は、ユーザＩＤと共に後述するデータベースに登録される。
【００４７】
次に、入退室管理装置１０６からユーザ退出要求を受信したか否かを判別する（ステップＳ７０９）。ここでは、セキュリティエリア１０１から退室するユーザ１０３がユーザ退室要求としてＩＤカード１０４を入退室管理装置１０６へかざすと、入退室管理装置１０６内のＩＣリーダ／ライタ３００によりＩＤカード１０４内の非接触ＩＣからセキュリティ情報としてユーザＩＤを読み取る。
【００４８】
ステップＳ７０９の判別の結果、ユーザ退室要求を受信したときは、ステップＳ７０８でユーザ１０３のユーザＩＤに対応して登録された識別情報、すなわちＭＡＣアドレスを削除する（ステップＳ７１１）。一方、ユーザ退室要求を受信していないときは、ノートパソコン１０２との間で有線又は無線による通信が所定時間行われていないかを判別する（ステップＳ７１０）。この判別の結果、通信が所定時間行われていないときは、ステップＳ７１１へ移行して、本処理を終了する。
【００４９】
次に、管理サーバ１０８内のハードディスク２０４等にデータベースとして格納され、図８のステップＳ７０８，Ｓ７１１で識別情報が登録及び削除されるネットワーク接続許可テーブルについて図９を参照して説明する。
【００５０】
図９は、管理サーバ１０８により管理されるネットワーク接続許可テーブルの一例を示す図である。
【００５１】
図９において、ネットワーク接続許可テーブルは、ＩＤ管理領域８０１と入室管理領域８０２とに分けられる。ＩＤ管理領域８０１には、セキュリティエリア１０１への入室を許可するユーザのユーザＩＤ（ユーザＩＤ１，ユーザＩＤ２，ユーザＩＤ３，・・・）が登録されている。また、各ユーザＩＤに対応して、それぞれのユーザがセキュリティエリア１０１内で利用するノートパソコン等の通信端末の識別情報（ＭＡＣアドレス１，ＭＡＣアドレス２，・・・）が登録されている。ＩＤ管理領域８０１に登録された情報は、予めネットワークシステムの管理者等によりネットワーク接続許可テーブルに登録されたものであり、上述した図８のステップＳ７０８，Ｓ７１１における識別情報の登録／削除の対象とはならない。
【００５２】
入室管理領域８０２には、入退室管理装置１０６から受信したセキュリティ情報として、入退室管理装置１０６で入室が確認されたユーザＩＤ（ユーザＩＤ１，ユーザＩＤ２，・・・）と、入室が確認されたユーザが携帯する通信端末の識別情報（ＭＡＣアドレス１，ＭＡＣアドレス２，・・・）とが登録されている。これらの情報は、図８のステップＳ７０８で登録されたものである。
【００５３】
また、入室管理領域８０２には、ネットワークと通信端末との間の連続不通信時間（連続不通信時間１，連続不通信時間２，・・・）がユーザＩＤに対応して登録されている。連続不通信時間は、ユーザによりセキュリティエリア１０１内に持ち込まれたノートパソコン１０２等とネットワーク１０７との間で通信が行われていない時間を示すもので、その値は常時更新される。この連続不通信時間は、図８のステップＳ７１０で参照され、予め設定された所定時間を超えたときに、ネットワーク接続許可テーブルに登録されたユーザＩＤ、識別情報と共に削除される。
【００５４】
次に、ノートパソコン１０２から送信したデータパケットのゲートウェイ１０９による転送許可／不許可処理について図１０を参照して説明する。
【００５５】
図１０は、図１のゲートウェイ１０９によるデータパケット転送の許可／不許可処理を示すフローチャートである。本処理は、インターフェース部６０１、データベースアクセス部６０２、及び通信許容問い合わせ部６０３が協働して動作することにより実行されるものである。
【００５６】
図１０において、ゲートウェイ１０９は、ノートパソコン１０２から無線通信等によりデータパケットを受信すると（ステップＳ９０１でＹＥＳ）、受信したパケットデータからノートパソコン１０２のＭＡＣアドレスを識別情報として取得する（ステップＳ９０２）。
【００５７】
次に、取得した識別情報を管理サーバ１０８に送信し、登録されている識別情報か否かの問い合わせを行う（ステップＳ９０３）。このとき、管理サーバ１０８は、図９に示したネットワーク接続許可テーブルの入室管理領域８０２を参照し、該当する識別情報（ＭＡＣアドレス）を検索して、検索結果をゲートウェイ１０９へ返信する。
【００５８】
次に、ゲートウェイ１０９は、管理サーバ１０８から検索結果を受信し、転送が許可されているか否かを判別する（ステップＳ９０４）。この結果、転送が許可されていないとき、すなわち入室管理領域８０２に識別情報が登録されていないときは（ステップＳ９０４で不許可）、ステップＳ９０６でフィルタリング処理を実行し、ノートパソコン１０２から任意のタイミングで受信したデータパケットを破棄して、本処理を終了する。
【００５９】
一方、ステップＳ９０４の判別の結果、転送が許可されているとき、すなわち入室管理領域８０２に識別情報が登録されているときは（ステップＳ９０４で許可）、受信したデータパケットの転送を行い（ステップＳ９０５）、本処理を終了する。
【００６０】
このように、例えば、ユーザ１０３がノートパソコン１０２を外出先で紛失し、紛失したノートパソコン１０２を用いて第三者がセキュリティエリア１０１外からネットワークにアクセスした場合、本処理により管理サーバ１０８に登録されていたノートパソコン１０２の識別情報が削除されているので、ゲートウェイ１０９を介したデータパケットの転送を行うことができず、ノートパソコン１０２を利用した第三者による不正アクセスを容易に防止することができる。
【００６１】
また、他の実施形態として、上記処理は、図１１に示すように、ノートパソコン１０２から認証情報を受信したか否かを判別（ステップＳ１１０１）した後、ステップＳ１１０２〜Ｓ１１０４で図１０のステップＳ９０２〜Ｓ９０４の処理を行って、転送が許可されているときは、データパケットの受信を許可して転送を行う（ステップＳ１１０５）一方、転送が許可されていないときは、データパケットの受信を拒否する（ステップＳ１１０６）ようにしてもよい。
【００６２】
また、上記処理は、ゲートウェイ１０９にて実行されているが、管理サーバ１０８にて実行されるものであってもよい。これにより、有線／無線を問わず、セキュリティエリア１０１外からノートパソコン１０２を利用した第三者による不正アクセスを容易に防止することができる。
【００６３】
上記第１の実施の形態によれば、ユーザ１０３のセキュリティエリア１０１への入室許可を、携帯するＩＤカード１０４から入退室管理装置１０６により読み取られたセキュリティ情報（ユーザＩＤ）に応じて行い、ユーザ１０３が入室時に携帯しているノートパソコン１０２のＭＡＣアドレスをユーザＩＤに対応する識別情報として管理サーバ１０８に登録し、入退室管理装置１０６を介してユーザの退出要求を受信したときは、登録した識別情報を削除する一方、ユーザの退室要求を受信せず、且つノートパソコン１０２とネットワーク１０７との間の通信が所定時間行われていないときも同様に識別情報を削除し、管理サーバ１０８に識別情報が登録されているときはノートパソコン１０２から送信されたデータパケットをゲートウェイ１０９により通過させる一方、登録されていないものから送信されたデータパケットを破棄するので、特定エリア内に設置されたネットワークに対する不正なアクセスを防止し、当該ネットワークのセキュリティを向上させることができる。
【００６４】
例えば、セキュリティエリア１０１内のネットワーク１０７に通信参加したノートパソコン１０２をユーザ１０３が外出先で紛失し、セキュリティエリア１０１外からノートパソコン１０２を第三者が利用してネットワーク１０７に不正アクセスした場合、ネットワーク間のデータ転送ができず、不正にネットワークを使用することを防止することができる。
【００６５】
また、セキュリティエリア１０１に不正に持ち込まれたノートパソコンやＰＤＡ等の携帯可能な通信端末によるネットワークの不正使用を防止し、セキュリティを向上させることが可能となる。
【００６６】
さらに、通信端末を携帯しているユーザが特定エリア内に存在していることを検出できないと、通信端末からのデータパケットに対してゲートウェイ１０９を通過させないようにでき、第三者が不正にネットワークを使用するのを防ぎ、第三者が他のユーザの通信端末を不正に使用してネットワークに接続することを防止でき、セキュリティを向上させることが可能となる。
【００６７】
［第２の実施の形態］
次に、本発明の第２の実施の形態に係るネットワークシステムについて説明する。本ネットワークシステムは、上記第１の実施の形態で説明したネットワークシステムと構成が同じであり、その説明を省略する。以下に、上記第１の実施の形態と異なる点を中心に説明する。
【００６８】
図１２は、本発明の第２の実施の形態の管理サーバ１０８によるユーザ入退室処理を示すフローチャートである。本処理は、インターフェース部６０４、データベース検索部６０５、及び登録／削除制御部６０７が協働して動作することにより実行されるものである。
【００６９】
図１２において、ステップＳ１２０４では、図８のステップＳ７０４と同様に、セキュリティ情報のチェック結果を参照する。ここでは、入退室管理装置１０６から受信したユーザＩＤと管理サーバ１０８に予め登録されているユーザＩＤとを照合する。
【００７０】
次に、ステップＳ１２０４のチェック結果に応じて入室を許可するか否かを判別する（ステップＳ１２０５）。この結果、入室不許可であるときは、図８のステップＳ７０６と同様に、入退室管理装置１０６に警告を通知する（ステップＳ１２０６）。
【００７１】
一方、ステップＳ１２０５の判別の結果、入室を許可するときは、入退室管理装置１０６により、ユーザ１０３が携帯しているノートパソコン１０２から当該ノートパソコン１０２のＭＡＣアドレスを識別情報として読み取る（ステップＳ１２０７）。読み取られたＭＡＣアドレスは、管理サーバ１０８に送信される。
【００７２】
次に、管理サーバ１０８は、入退室管理装置１０６から識別情報を受信すると共に、受信した識別情報に対してＩＰアドレスの割り当てを行う（ステップＳ１２０８）。管理サーバ１０８は、予め固定又は動的に作成したＩＰアドレスを複数取得して記憶しており、入退室管理装置１０６からの要求に応じて、複数のＩＰアドレスのうち一つを割り当てて返信する（ステップＳ１２０９）。入退室管理装置１０６は、管理サーバ１０８からＩＰアドレスが返信されると、当該ＩＰアドレスをＩＣリーダ／ライタ３００によりノートパソコン１０２内の非接触ＩＣに書き込む。そして、非接触ＩＣへのＩＰアドレスの書き込みが終了した時点で、入退室口１０５の解錠を行い、ユーザ１０３がセキュリティエリア１０１へ入室することが可能となる。
【００７３】
次に、入退室管理装置１０６から受信した識別情報を登録する（ステップＳ１２１０）。ここでは、図１３に示すように、入室管理領域１３０２にユーザ１０３のユーザＩＤ、ＭＡＣアドレス、及びＩＰアドレスが登録される。
【００７４】
ステップＳ１２１１〜Ｓ１２１３では、図８のステップＳ７０９〜Ｓ７１１と同様の処理を行う。
【００７５】
次に、ノートパソコン１０２から受信したデータパケットのゲートウェイ１０９による転送許可／不許可について図１４を参照して説明する。
【００７６】
図１４は、ゲートウェイ１０９によるデータパケット転送の許可／不許可処理を示すフローチャートである。本処理は、インターフェース部６０１、データベースアクセス部６０２、及び通信許容問い合わせ部６０３が協働して動作することにより実行されるものである。
【００７７】
本処理では、ノートパソコン１０２が起動した際、当該ノートパソコン１０２上で動作するドライバが、上述した図１２の処理において入退室管理装置１０６により書き込まれた固定のＩＰアドレスを非接触ＩＣから読み取り、この固定ＩＰアドレスを使用してネットワーク１０７上へのデータパケットの送受信を行うものである。
【００７８】
図１４において、ゲートウェイ１０９は、例えば、セキュリティエリア１０１外にあるノートパソコン１０２から無線通信等によりデータパケットを受信すると（ステップＳ１４０１でＹＥＳ）、受信したパケットデータからノートパソコン１０２のＩＰアドレスを識別情報として取得する（ステップＳ１４０２）。
【００７９】
次に、取得したＩＰアドレスを管理サーバ１０８に送信し、登録されているＩＰアドレスか否かの問い合わせを行う（ステップＳ１４０３）。このとき、管理サーバ１０８は、図１３に示した入室管理領域１３０２を参照し、該当するＩＰアドレスを検索して、検索結果をゲートウェイ１０９へ返信する。
【００８０】
次に、図１０のステップＳ９０４〜Ｓ９０６と同様に、ゲートウェイ１０９は、管理サーバ１０８から検索結果を受信して、転送が許可されているか否かを判別する（ステップＳ１４０４）。この結果、転送が許可されていないとき、すなわち入室管理領域１３０２にＩＰアドレスが登録されていないときは（ステップＳ１４０４で不許可）、ステップＳ１４０６でフィルタリング処理を実行し、データパケットを破棄して、本処理を終了する。
【００８１】
一方、ステップＳ１４０４の判別の結果、転送が許可されているとき、すなわち入室管理領域１３０２にＩＰアドレスが登録されているときは（ステップＳ１４０４で許可）、データパケットの転送を行い（ステップＳ１４０５）、本処理を終了する。
【００８２】
上記第２の実施の形態によれば、ユーザ１０３のセキュリティエリア１０１への入室許可を、携帯するＩＤカード１０４内の非接触ＩＣから入退室管理装置１０６により読み取られたセキュリティ情報（ユーザＩＤ）に応じて行い、管理サーバ１０８に予め割り当てられている固定ＩＰアドレスがユーザ１０３が入室時に携帯しているノートパソコン１０２内の非接触ＩＣに書き込まれ、ノートパソコン１０２のＭＡＣアドレス及びＩＰアドレスをユーザＩＤに対応する識別情報として管理サーバ１０８に登録し、入退室管理装置１０６を介してユーザの退出要求を受信したときは、登録した識別情報を削除する一方、ユーザの退室要求を受信せず、且つノートパソコン１０２とネットワーク１０７との間の通信が所定時間行われていないときも同様に識別情報を削除し、管理サーバ１０８に識別情報が登録されているときはノートパソコン１０２から送信されたデータパケットをゲートウェイ１０９により通過させる一方、登録されていないものから送信されたデータパケットを破棄するので、特定エリア内に設置されたネットワークに対する不正なアクセスを防止し、当該ネットワークのセキュリティを向上させることができる。
【００８３】
また、例えば、セキュリティエリア１０１内のネットワーク１０７に通信参加したノートパソコン１０２をユーザ１０３が外出先で紛失し、セキュリティエリア１０１外からノートパソコン１０２を第三者が利用してネットワーク１０７に不正アクセスした場合、ネットワーク間のデータ転送ができず、不正にネットワークを使用することを防止することができる。
【００８４】
また、ユーザがセキュリティエリア１０１内に持ち込んだ通信端末等と共に退室した場合は、当該端末に付加されている非接触ＩＣから入退室管理装置１０６によってＩＰアドレス情報を削除すると共に、管理サーバ１０８に登録された識別情報を削除するので、当該端末に割り当てられた固定ＩＰアドレスを他のユーザに割り当てることが可能となる。
【００８５】
［第３の実施の形態］
次に、本発明の第３の実施の形態に係るネットワークシステムについて説明する。本ネットワークシステムは、上記第１及び第２の実施の形態で説明したネットワークシステムと基本的に構成が同じであり、その説明を省略する。以下に、上記第１及び第２の実施の形態と異なる点のみを説明する。
【００８６】
図１５は、本発明の第３の実施の形態におけるゲートウェイの基本的な機能構成を示すブロック図であり、図１６は、本発明の第３の実施の形態の管理サーバ１０８による入退室処理を示すフローチャートである。本処理は、インターフェース部６０４、データベース検索部６０５、及び通信許容判定部６０６が協働して動作することにより実行されるものである。
【００８７】
図１５において、ゲートウェイ１５００は、インターフェース部６０１、データベースアクセス部６０２、通信許容問い合わせ部６０３に加えて、フィルタリングルール情報１５０１を備える。
【００８８】
図１６において、管理サーバ１０８は、入退室管理装置１０６からセキュリティ情報の問い合わせを受信すると（ステップＳ１６０１）、入室を許可するか否かを判別する（ステップＳ１６０２）。ここでは、ユーザ１０３がセキュリティエリア１０１内への入室を要求した際に、ユーザ１０３が携帯するＩＤカード１０４から入退室管理装置１０６により読み取られたユーザＩＤをセキュリティ情報として受信する。
【００８９】
管理サーバ１０８は、ネットワーク接続許可テーブルのＩＤ管理領域８０１からユーザＩＤの検索を行い、セキュリティ情報として受信したユーザＩＤがＩＤ管理領域８０１に登録されていない場合は、入室不許可を入退室管理装置１０６に通知して（ステップＳ１６０３）、本処理を終了する。
【００９０】
一方、ステップＳ１６０２の判別の結果、入室が許可されているとき、すなわちセキュリティ情報として受信したユーザＩＤがＩＤ管理領域８０１に登録されているときは、入室許可を入退室管理装置１０６に通知する（ステップＳ１６０４）。入退室管理装置１０６は、管理サーバ１０８から入室許可の通知を受けると、管理サーバ１０８に登録するためのノートパソコン１０２の識別情報を登録要求として管理サーバ１０８に送信する。
【００９１】
次に、管理サーバ１０８は、入退室管理装置１０６から識別情報の登録要求を受信し（ステップＳ１６０５）、識別情報を受信したか否かを判別する。ここでは、入退室管理装置１０６は、ユーザ１０３がセキュリティエリア１０１内に入室する際に、ノートパソコン１０２等の通信端末を携帯しているかを判定するため、ノートパソコン１０２内の非接触ＩＣから当該ノートパソコン１０２の識別情報（例えば、ＭＡＣアドレスやＩＰアドレス等）を読み取る一方、ＩＤカード１０４内の非接触ＩＣからノートパソコン１０２に関する識別情報を読み取り、これらの識別情報が一致した場合、ユーザ１０３が通信端末を携帯していると判定して管理サーバ１０８に対して識別情報を通知する。管理サーバ１０８は、入退室管理装置１０６から識別情報を受信すると、ステップＳ１６０７へ進む。
【００９２】
一方、ユーザ１０３がセキュリティエリア１０１内に入室する際にノートパソコン１０２等の通信端末を携帯していないときは、入退室管理装置１０６から管理サーバ１０８への通信端末の識別情報の通知がないため、本処理を終了する。
【００９３】
管理サーバ１０８は、入退室管理装置１０６から受信した識別情報を登録する（ステップＳ１６０７）。ここでは、識別情報として受信したＭＡＣアドレス又はＩＰアドレス等がネットワーク接続許可テーブルの入室管理領域８０２又は１３０２に登録される。管理サーバ１０８は、識別情報が新しく登録されると、ゲートウェイ１０９に対して識別情報が登録されたことを通知する。
【００９４】
ゲートウェイ１０９は、管理サーバ１０８から通知を受けると、新しく登録された識別情報をフィルタリングルール情報１５０１に登録し、フィルタリングルールを更新して（ステップＳ１６０８）、本処理を終了する。
【００９５】
上記第３の実施の形態によれば、ゲートウェイ１０９のフィルタリングルール情報１５０１に、新しく登録された通信端末のＭＡＣアドレスやＩＰアドレスなどを保持することにより、例えば、ノートパソコン１０２がネットワーク１０７に接続してデータパケットを送出した際、ゲートウェイ１０９によりデータパケット内のＭＡＣアドレスやＩＰアドレスを検証し、フィルタリングルール情報１５０１で保持されているものと一致した場合にのみ、ネットワーク間でパケットを送受信できるようにするので、ゲートウェイ１０９がパケットごとに管理サーバ１０８へ問い合わせを行うことなく、高速にパケット送受信が可能となる。
【００９６】
上記第１〜第３の実施の形態では、管理サーバ１０８とゲートウェイ１０９とを別個に設置しているが、これらが有する機能を統合した管理サーバ１０８（又はゲートウェイ１０９）のみを設置するようにしてもよい。また、管理サーバ１０８で実行する処理をゲートウェイ１０９で実行するようにしても、ゲートウェイ１０９で実行する処理を管理サーバ１０８で実行するようにしてもよい。
【００９７】
また、上記第１〜第３の実施の形態において、セキュリティ情報の読み取りタイミングと識別情報の読み取りタイミングとが所定時間内に行われない場合は、ノートパソコン１０２の識別情報をネットワーク接続許可テーブルに登録しないように制御してもよい。例えば、図８のステップＳ７０７、図１２のステップＳ１２０７、及び図１６のステップＳ１６０７において、ユーザ認証のタイミングと情報処理装置の識別情報の入力のタイミングとの関係が所定時間前後（例えば、３０秒以内）でなければ、情報処理装置の識別情報の管理サーバ１０８への登録を制限するというものが想定される。これにより、システムのセキュリティを向上させることができる。 また、上記第１〜第３の実施の形態において、識別情報が登録されていない又は識別情報が削除されているノートパソコン１０２からネットワークへのアクセスがあったときは、データパケットの転送を行わず、当該ノートパソコン１０２に対して警告メッセージを表示させるようにしてもよい。
【００９８】
［第４の実施の形態］
上記第１〜第３の実施の形態においては、セキュリティ情報として非接触ＩＣに記録されたユーザ１０３を識別するためのユーザＩＤを例に説明してきたが、さらなる応用例として、このユーザＩＤをユーザの身体から読み取られる生体情報としてもよい。
【００９９】
生体情報としては、例えば、指紋情報、声紋情報、角膜情報、音声情報等、各ユーザを個別に識別できるものが想定される。この場合には、図７のステップＳ７０２で生体情報が入退室管理装置１０６により読み取られ、読み取られた生体情報に基づくユーザ認証が、入退室管理装置１０６或いは管理サーバ１０８により認証処理されることとなる。なお、図８のステップＳ７０５、図１２のステップＳ１２０５、及び図１６のステップＳ１６０２において生体情報に基づくユーザ認証処理が行われた後の処理は、上記第１〜第３の実施の形態と同様とするので詳しい説明は省略する。
【０１００】
さらに、生体情報に代えて、キーボードやタッチパネル液晶などの入力手段を介してパスワードを入力させ、該入力されたパスワードを上記第１〜第３の実施の形態で説明してきたセキュリティ情報としてもよい。この場合も、図８のステップＳ７０５、図１２のステップＳ１２０５、及び図１６のステップＳ１６０２においてパスワード入力に基づくユーザ認証処理が行われた後の処理は、上記第１〜第３の実施の形態と同様とするので詳しい説明は省略する。
【０１０１】
本発明の目的は、上記実施の形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）が記憶媒体に格納されたプログラムコードを読み出して実行することによっても達成される。
【０１０２】
この場合、記憶媒体から読み出されたプログラムコード自体が上述した実施の形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【０１０３】
また、プログラムコードを供給するための記憶媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を用いることができる。
【０１０４】
また、コンピュータが読み出したプログラムコードを実行することにより、上記実施の形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって上述した実施の形態の機能が実現される場合も含まれる。
【０１０５】
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって上述した実施の形態の機能が実現される場合も含まれる。
【図面の簡単な説明】
【０１０６】
【図１】本発明の第１の実施の形態に係るネットワークシステムの全体構成を示す図である。
【図２】図１のネットワークシステムにおける情報処理装置の基本的なハードウェア構成を示すブロック図である。
【図３】図１の入退室管理装置１０６に内蔵されたＩＣリーダ／ライタのハードウェア構成を示すブロック図である。
【図４】非接触ＩＣのハードウェア構成を示すブロック図である。
【図５】入退室管理装置１０６の基本的な機能構成を示すブロック図である。
【図６】（ａ）は図１のゲートウェイ１０９の基本的な機能構成を示すブロック図、（ｂ）は図１の管理サーバ１０８の基本的な機能構成を示すブロック図である。
【図７】入退室管理装置１０６によるユーザ入室処理を示すフローチャートである。
【図８】図１の管理サーバ１０８によるユーザ入退室処理を示すフローチャートである。
【図９】管理サーバ１０８により管理されるネットワーク接続許可テーブルの一例を示す図である。
【図１０】図１のゲートウェイ１０９によるデータパケット転送の許可／不許可処理を示すフローチャートである。
【図１１】図１０の処理の他の一例を示すフローチャートである。
【図１２】本発明の第２の実施の形態の管理サーバ１０８によるユーザ入退室処理を示すフローチャートである。
【図１３】管理サーバ１０８により管理されるネットワーク接続許可テーブルの一例を示す図である。
【図１４】ゲートウェイ１０９によるデータパケット転送の許可／不許可処理を示すフローチャートである。
【図１５】本発明の第３の実施の形態におけるゲートウェイの基本的な機能構成を示すブロック図である。
【図１６】管理サーバ１０８の入退室処理を示すフローチャートである。
【符号の説明】
【０１０７】
１０１ セキュリティエリア
１０２ ノートパソコン
１０４ ＩＤカード
１０５ 入退室口
１０６ 入退室管理装置
１０７，１１０ ネットワーク
１０８ 管理サーバ
１０９ ゲートウェイ
１１１ サーバ
【技術分野】
【０００１】
本発明は、ネットワークシステム及びその制御方法、並びにプログラムに関し、特に、特定のエリア内に設置されたネットワークシステムに対して、無線通信機能を備えた携帯端末等の情報処理装置からの不正アクセスを防止するネットワークシステム及びその制御方法、並びにプログラムに関する。
【背景技術】
【０００２】
近年、無線通信機能を備えたノートパソコンやＰＤＡ（Personal Digital Assistance）、携帯電話等の携帯可能な情報処理装置の普及により、これら装置をユーザが特定のエリア内に持ち込んで、当該エリア内に設置された有線または無線ＬＡＮに接続し、データ通信が行われるようになっている。そのため、情報処理装置からネットワークへの不正な通信参加を防止するためにセキュリティ技術が提案されている（例えば、特許文献１参照）。
【０００３】
具体的には、ＤＨＣＰサーバをアウトソーシングセンターに配設し、予めＭＡＣアドレスが登録されていない限り、ＤＨＣＰサーバによるＩＰアドレスの取得を不可とするもので、ＭＡＣアドレスが登録されていないコンピュータ等の情報処理装置をネットワーク接続する際は、認証サーバで企業、団体の特定化を行った後、ＭＡＣアドレスを登録するＭＡＣアドレス登録画面を用意し、ＤＨＣＰサーバに対して、ＭＡＣアドレスと使用するＩＰアドレスとの対応情報を生成し、ＤＨＣＰサーバのデータベースに登録されているＭＡＣアドレスとＩＰアドレスの対応情報からＩＰアドレスを動的に探索して、利用者のコンピュータ用のＩＰアドレスを発行する技術が開示されている。
【特許文献１】特開２００２−２３２４４９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記従来の技術では、例えば、特定のエリア内のネットワークに通信参加した情報処理装置をユーザが外出先で紛失し、第三者が利用して当該ネットワークに不正アクセスを行った場合、特定エリア内へのユーザの入退室にセキュリティ対策を施しているにも関わらず、特定エリア内でのみ管理されている機密情報等が漏洩するおそれがある。
【０００５】
例えば、図１に示すように、１１３を正規のユーザ１０３が機密情報の保護されたセキュリティエリア１０１内で普段使用している無線通信端末であって外出先で紛失したものであり、１１２を通信端末１１３を利用してセキュリティエリア１０１内のネットワークに不正アクセスを試みる第三者とすると、上記特許文献１に開示されたセキュリティ対策技術では、十分な機密情報の保護を行うことが困難である。
【０００６】
本発明は、上記問題に鑑みて成されたものであり、特定エリア内に設置されたネットワーク等に対する不正なアクセスを防止し、当該ネットワークのセキュリティを向上させることができるネットワークシステム及びその制御方法、並びにプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、請求項１記載のネットワークシステムは、ユーザ認証を行うためのセキュリティ情報を読み取る読取装置と、前記読み取られたセキュリティ情報を管理するサーバと、ネットワークに通信可能な少なくとも１つの通信端末とを備えるネットワークシステムにおいて、前記サーバは、前記通信端末の識別情報を受信する受信手段と、前記受信した識別情報を前記セキュリティ情報に対応して登録する登録手段と、前記登録された識別情報を前記読み取られたセキュリティ情報に応じて削除する削除手段と、前記識別情報の登録状況に基づいて前記通信端末と前記ネットワークとの通信を制御する制御手段とを有することを特徴とする。
【０００８】
上記目的を達成するために、請求項１３記載のネットワークシステムの制御方法は、ユーザ認証を行うためのセキュリティ情報を読み取る読取装置と、前記読み取られたセキュリティ情報を管理するサーバと、ネットワークに通信可能な少なくとも１つの通信端末とを備えるネットワークシステムの制御方法において、前記通信端末の識別情報を受信する受信工程と、前記受信した識別情報を前記セキュリティ情報に対応して登録する登録工程と、前記登録された識別情報を前記読み取られたセキュリティ情報に応じて削除する削除工程と、前記識別情報の登録状況に基づいて前記通信端末と前記ネットワークとの通信を制御する制御工程とを有することを特徴とする。
【発明の効果】
【０００９】
本発明によれば、通信端末の識別情報を受信し、受信した識別情報をセキュリティ情報に対応して登録し、登録された識別情報を読み取られたセキュリティ情報に応じて削除し、登録された識別情報の登録状況に基づいて通信端末とネットワークとの通信を制御するので、例えば、ユーザが特定エリア内のネットワークに接続して使用していたノートパソコン等の情報処理装置を外出先で紛失した場合であっても、当該情報処理装置を利用した第三者の当該ネットワークに対する不正なアクセスを防止し、当該ネットワークのセキュリティを向上させることができる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明の実施の形態を図面を参照して詳細に説明する。
【００１１】
［第１の実施の形態］
図１は、本発明の第１の実施の形態に係るネットワークシステムの全体構成を示す図である。
【００１２】
図１において、１０１は外部から遮断され、機密情報を保護するために設けられたセキュリティエリアである。１０３は、セキュリティエリア１０１への入退室を行うことが可能な正規のユーザである。１０２は、ユーザ１０３が所有し、セキュリティエリア１０１内で利用されるノートパソコンである。ノートパソコン１０２は、有線及び／又は無線通信機能を有する通信端末であり、無線ＬＡＮや有線ＬＡＮ等に接続することが可能である。
【００１３】
ノートパソコン１０２には、ＲＦＩＤ（Radio Frequency Identification）タグ又はデータキャリアとも呼ばれる非接触ＩＣ（Integral Circuit）チップが内蔵又は装着可能とされている。この非接触ＩＣには、ノートパソコン１０２を他の装置と識別するための識別情報として、例えば、内蔵又は装着されているＬＡＮコントローラ（不図示）のＭＡＣ（Media Access Control）アドレスが格納されている。
【００１４】
１０４は、セキュリティエリア１０１への入退室に必要なユーザ認証用のＩＤ（Identification）カードである。ＩＤカード１０４の一例としては、ノートパソコン１０２と同様の非接触ＩＣチップが内蔵されている。この非接触ＩＣには、セキュリティ情報としてユーザ１０３を識別するためのユーザＩＤが格納されている。１０５はセキュリティエリア１０１の入退室口である。ユーザ１０３は、この入退室口１０５からセキュリティエリア１０１への入退室を行う。なお、ＩＤカード１０４は必ずしも非接触方式を採用したものである必要性はなく、接触方式を採用したものでも構わない。以下では、ＩＤカード１０４に非接触方式を採用した場合を想定して説明を行うこととする。
【００１５】
１０６は、入退室口１０５に設置された入退室管理装置である。入退室管理装置１０６は、セキュリティエリア１０１に入退室する者の管理を行うものである。例えば、ユーザ１０３がセキュリティエリア１０１へ入退室する際に、入退室管理装置１０６にＩＤカード１０４をかざすことにより、当該ＩＤカード１０４に内蔵された非接触ＩＣから自動的にユーザＩＤが読み取られ、入退室口１０５の解錠、施錠、及び開閉が制御される。
【００１６】
１０７はセキュリティエリア１０１内に設置されたネットワークである。ネットワーク１０７は、有線通信又は無線通信でデータの送受信が可能なＬＡＮ（Local Area Network）であり、入退室管理装置１０６や管理サーバ１０８が接続されている。管理サーバ１０８は、ネットワーク１０７を介して入退室管理装置１０６との間でデータの送受信を行うことが可能で、セキュリティエリア１０１へのユーザの入退室を管理する。
【００１７】
１０９はゲートウェイであり、ネットワーク１０７とセキュリティエリア１０１の外部に設置されたネットワーク１１０とを接続し、ネットワーク１０７とネットワーク１１０との間のデータパケットの転送を制御する装置である。１１１は、ネットワーク１１０に接続されているサーバである。ネットワーク１１０は、ＬＡＮであってもインターネットであってもよい。
【００１８】
ＩＤカード１０４内の非接触ＩＣには、ユーザ１０３のユーザＩＤの他にユーザ１０３がセキュリティエリア１０１内で使用する目的で所有するノートパソコン１０２の識別情報が格納されていてもよく、ノートパソコン１０２内の非接触ＩＣには、ノートパソコン１０２の識別情報の他にユーザ１０３のユーザＩＤが格納されていてもよい。
【００１９】
次に、図１のシステムにおける情報処理装置、すなわちノートパソコン１０２、入退室管理装置１０６、管理サーバ１０８、ゲートウェイ１０９、及びサーバ１１１の基本的なハードウェア構成について図２を参照して説明する。
【００２０】
図２は、図１のネットワークシステムにおける情報処理装置の基本的なハードウェア構成を示すブロック図である。
【００２１】
図２において、２０１はＣＰＵ、２０２は各種プログラムなどが格納されているＲＯＭ、２０３はアプリケーション動作時に演算領域として活用されるＲＡＭ、２０４はアプリケーションや処理データが格納されるハードディスク（ＨＤＤ）、２０５は基本的な設定情報を保持するための不揮発性ＲＡＭ（ＮＶＲＡＭ）、２０６はネットワークに接続するための通信制御部（Network I/F）である。これら各部がバス２０７を介して互いに接続されている。
【００２２】
次に、図１の入退室管理装置１０６に内蔵されたＩＣリーダ／ライタのハードウェア構成について説明する。本ＩＣリーダ／ライタは、非接触ＩＣに格納された情報（データ）を無線通信により読み取ったり、データを非接触ＩＣに書き込んだりすることが可能な機器である。
【００２３】
図３は、図１の入退室管理装置１０６に内蔵されたＩＣリーダ／ライタのハードウェア構成を示すブロック図である。
【００２４】
図３において、ＩＣリーダ／ライタ３００は、電波信号を送信するための送信アンテナ部４０１と、送信アンテナ部４０１から送信するデータ信号を変調する変調回路４０２と、電波信号を受信する受信アンテナ部４０３と、受信アンテナ部４０３より受信した電波信号を復調する復調回路４０４と、非接触ＩＣ以外の機器等との通信を行うＩ／Ｆ部４０６と、制御部４０５とを有する。送信アンテナ部４０１には、上述した電力生成用の電波を常時発信するための交流電源４０７が接続されている。
【００２５】
制御部４０５は、送信アンテナ部４０１、変調回路４０２、受信アンテナ部４０３、復調回路４０４、及びＩ／Ｆ部４０６を制御する。制御部４０５は、外部からの指示に応じて、電力を供給するための電波及び送信するデータを変調回路４０２により変調して、送信アンテナ部４０１を介して電波を発信させる。また、制御部４０５は、受信アンテナ部４０３で受信した電波信号を復調回路４０４により復調させた後、データ信号として扱えるように変換することができる。
【００２６】
次に、図１のノートパソコン１０２やＩＤカード１０４に内蔵された非接触ＩＣのハードウェア構成について説明する。
【００２７】
図４は、非接触ＩＣのハードウェア構成を示すブロック図である。
【００２８】
図４において、非接触ＩＣ５００は、不揮発性メモリ５０１と、電波を送受信するためのアンテナ部５０２と、共振コンデンサ部５０３と、電流の整流・平滑を行うための電力形成部５０４と、電波の復調・変調を行うための復変調回路５０５と、制御部５０６とを有する。この非接触ＩＣ５００は、バッテリ等の電源を内蔵しておらず、ＩＣリーダ／ライタ３００から供給される電波に基づいて電力を誘電している。すなわち、アンテナ部５０２は、共振コンデンサ部５０３との組み合わせで共振回路を形成している。
【００２９】
ＩＣリーダ／ライタ３００は、常時、電力生成用の電波（交流磁界）を発しているので、このＩＣリーダ／ライタ３００に非接触ＩＣ５００をかざすと、非接触ＩＣ５００内の共振回路には電磁誘導作用により誘導電流が発生する。この誘導電流は電力形成部５０４に出力される。電力形成部５０４は、入力された誘導電流を整流・平滑して所定電圧の電力を生成し、不揮発性メモリ５０１、制御部５０６、及び復変調回路５０５に供給する。
【００３０】
また、ＩＣリーダ／ライタ３００は、電力生成用の電波信号の他に各種のデータに係る電波信号も同時に送信しており、このデータに係る電波信号は、復変調回路５０５によって復調され、制御部５０６の制御の下に不揮発性メモリ５０１に書き込まれる。制御部５０６は、不揮発性メモリ５０１からデータを読み出し、復変調回路５０５によって変調してアンテナ部５０２を介して電波信号として発信する。
【００３１】
図５は、入退室管理装置１０６の基本的な機能構成を示すブロック図である。本図では、図２に示したハードウェア構成に基づき、ＲＯＭ２０２又はＨＤＤ２０４に格納されるプログラムを実行するＣＰＵ２０１の処理により実現される機能を示す。
【００３２】
図５において、３０１は認証インターフェース部である。認証インターフェース部３０１は、ノートパソコン１０２やＩＤカード１０４に内蔵された非接触ＩＣから、ノートパソコン１０２の識別情報やユーザＩＤを読み取る入出力手段に相当する。そのため、認証インターフェース部３０１にはＩＣリーダ／ライタ３００が含まれる。
【００３３】
３０２は制御部であり、認証インターフェース部３０１を介して識別情報の入力、入力された識別情報をネットワークインターフェース部３０３へ受け渡す処理などを司る。ネットワークインターフェース部３０３は、ネットワーク上の外部装置との情報の入出力手段に相当し、例えば、管理サーバ１０８との通信を行う際に動作する。
【００３４】
図６（ａ）は、図１のゲートウェイ１０９の基本的な機能構成を示すブロック図であり、図６（ｂ）は、図１の管理サーバ１０８の基本的な機能構成を示すブロック図である。本図では、図２に示したハードウェア構成に基づき、ＲＯＭ２０２又はＨＤＤ２０４に格納されるプログラムを実行するＣＰＵ２０１の処理により実現される機能を示す。
【００３５】
図６（ａ）において、６０１は、インターフェース部であり、管理サーバ１０８やサーバ１１１との通信処理を司る。インターフェース部６０１は、後述する図１０の処理や図１１の処理を実行する機能を有する。
【００３６】
６０２は、データベースアクセス部であり、後述する図８のステップＳ７０８で管理サーバ１０８に登録された識別情報へのアクセスを司る。６０３は、通信許容問い合わせ部であり、後述する図１０のステップＳ９０３で識別情報の問い合わせを実行する機能を有する。
【００３７】
図６（ｂ）において、６０４は、インターフェース部であり、ノートパソコン１０２や入退室管理装置１０６、ゲートウェイ１０９との間の通信処理を司る。６０４は、データベース検索部であり、管理サーバ１０８に登録されたデータへの検索を司る部分である。
【００３８】
６０６は、通信許容判定部であり、ゲートウェイ１０９の通信許容問い合わせ部６０３からの問い合わせに応じて通信の許可判定を行う。この判定結果が、例えば、図８のステップＳ７０５において管理サーバ１０８により参照される。６０７は、登録／削除制御部であり、図８のステップＳ７０８における識別情報の登録、ステップＳ７１１における識別情報の削除を行う。
【００３９】
次に、ユーザ１０３がセキュリティエリア１０１へ入室する際の入退室管理装置１０６及び管理サーバ１０８の動作について説明する。
【００４０】
図７は、図１の入退室管理装置１０６によるユーザ入室処理を示すフローチャートである。本処理は、認証インターフェース部３０１、制御部３０２、及びネットワークインターフェース部３０３が協働して動作することにより実行されるものである。
【００４１】
図７において、ステップＳ７０１では、セキュリティ情報を含むユーザ入室要求を受信したか否かを判別する。この判別の結果、入室要求を受信すると、セキュリティ情報の読み取りを行う（ステップＳ７０２）。ここでは、セキュリティエリア１０１へ入室するユーザ１０３がユーザ入室要求としてＩＤカード１０４を入退室管理装置１０６へかざすと、入退室管理装置１０６内のＩＣリーダ／ライタ３００によりＩＤカード１０４内の非接触ＩＣからセキュリティ情報としてユーザＩＤを読み取る。このとき、ＩＤカード１０４内の非接触ＩＣ内にユーザ１０３が携帯しているノートパソコン１０２のＭＡＣアドレスが格納されている場合は、そのＭＡＣアドレスをも読み取る。
【００４２】
次に、読み取ったセキュリティ情報のチェックを行う（ステップＳ７０３）。ここでは、読み取ったセキュリティ情報を管理サーバ１０８に送信して、ユーザ１０３がセキュリティエリア１０１内への入室が許可されているか否かを管理サーバ１０８に判定させる。この結果、入室が許可されていないときは、入退室口１０５を施錠したまま開かず、入退室管理装置１０６の表示部（不図示）に入室が許可されていない旨の警告を表示する。一方、入室が許可されているときは、入退室口１０５を解錠して開く。なお、ユーザの入室許可／不許可の判定は、管理サーバ１０８ではなく、入退室管理装置１０６が行ってもよい。この場合、入退室管理装置１０６内にセキュリティエリア１０１への入室を許可するユーザのユーザＩＤが登録されていることになる。
【００４３】
図８は、図１の管理サーバ１０８によるユーザ入退室処理を示すフローチャートである。本処理は、インターフェース部６０４、データベース検索部６０５、及び登録／削除制御部６０７が協働して動作することにより実行されるものである。
【００４４】
図８において、ステップＳ７０４では、セキュリティ情報のチェック結果を参照する。ここでは、入退室管理装置１０６から受信したユーザＩＤと管理サーバ１０８内に予め登録されているユーザＩＤとを照合する。
【００４５】
次に、ステップＳ７０４のチェック結果に応じて入室を許可するか否かを判別する（ステップＳ７０５）。この結果、入室不許可であるときは、入退室管理装置１０６に警告を通知する（ステップＳ７０６）。入退室管理装置１０６では、警告通知を受けると、上述したように入退室口１０５を施錠したまま開かず、表示部に警告表示を行ったり、警告音を発生させる。
【００４６】
一方、ステップＳ７０５の判別の結果、入室を許可するときは、ユーザ１０３がセキュリティエリア１０１内に入室する際に携帯しているノートパソコン１０２（情報処理装置）のＭＡＣアドレスを識別情報として受信し（ステップＳ７０７）、受信した識別情報を登録する（ステップＳ７０８）。この識別情報は、図７のステップＳ７０２の処理において、入退室管理装置１０６内のＩＣリーダ／ライタ３００によりノートパソコン１０２（又はＩＤカード１０４）内の非接触ＩＣから読み取られ、入退室管理装置１０６からセキュリティ情報と共に送信されたものであるが、他の読取装置から読み取られたものであってもよい。他の読取装置としては、例えばＩＤカード１０４に記録されるユーザＩＤ及びユーザが携帯するノートパソコン１０２に記録された通信端末の識別情報（情報処理装置の識別情報）を読み取り、該読み取られた情報を管理サーバ１０８に通知できるものであればよい。受信した識別情報は、ユーザＩＤと共に後述するデータベースに登録される。
【００４７】
次に、入退室管理装置１０６からユーザ退出要求を受信したか否かを判別する（ステップＳ７０９）。ここでは、セキュリティエリア１０１から退室するユーザ１０３がユーザ退室要求としてＩＤカード１０４を入退室管理装置１０６へかざすと、入退室管理装置１０６内のＩＣリーダ／ライタ３００によりＩＤカード１０４内の非接触ＩＣからセキュリティ情報としてユーザＩＤを読み取る。
【００４８】
ステップＳ７０９の判別の結果、ユーザ退室要求を受信したときは、ステップＳ７０８でユーザ１０３のユーザＩＤに対応して登録された識別情報、すなわちＭＡＣアドレスを削除する（ステップＳ７１１）。一方、ユーザ退室要求を受信していないときは、ノートパソコン１０２との間で有線又は無線による通信が所定時間行われていないかを判別する（ステップＳ７１０）。この判別の結果、通信が所定時間行われていないときは、ステップＳ７１１へ移行して、本処理を終了する。
【００４９】
次に、管理サーバ１０８内のハードディスク２０４等にデータベースとして格納され、図８のステップＳ７０８，Ｓ７１１で識別情報が登録及び削除されるネットワーク接続許可テーブルについて図９を参照して説明する。
【００５０】
図９は、管理サーバ１０８により管理されるネットワーク接続許可テーブルの一例を示す図である。
【００５１】
図９において、ネットワーク接続許可テーブルは、ＩＤ管理領域８０１と入室管理領域８０２とに分けられる。ＩＤ管理領域８０１には、セキュリティエリア１０１への入室を許可するユーザのユーザＩＤ（ユーザＩＤ１，ユーザＩＤ２，ユーザＩＤ３，・・・）が登録されている。また、各ユーザＩＤに対応して、それぞれのユーザがセキュリティエリア１０１内で利用するノートパソコン等の通信端末の識別情報（ＭＡＣアドレス１，ＭＡＣアドレス２，・・・）が登録されている。ＩＤ管理領域８０１に登録された情報は、予めネットワークシステムの管理者等によりネットワーク接続許可テーブルに登録されたものであり、上述した図８のステップＳ７０８，Ｓ７１１における識別情報の登録／削除の対象とはならない。
【００５２】
入室管理領域８０２には、入退室管理装置１０６から受信したセキュリティ情報として、入退室管理装置１０６で入室が確認されたユーザＩＤ（ユーザＩＤ１，ユーザＩＤ２，・・・）と、入室が確認されたユーザが携帯する通信端末の識別情報（ＭＡＣアドレス１，ＭＡＣアドレス２，・・・）とが登録されている。これらの情報は、図８のステップＳ７０８で登録されたものである。
【００５３】
また、入室管理領域８０２には、ネットワークと通信端末との間の連続不通信時間（連続不通信時間１，連続不通信時間２，・・・）がユーザＩＤに対応して登録されている。連続不通信時間は、ユーザによりセキュリティエリア１０１内に持ち込まれたノートパソコン１０２等とネットワーク１０７との間で通信が行われていない時間を示すもので、その値は常時更新される。この連続不通信時間は、図８のステップＳ７１０で参照され、予め設定された所定時間を超えたときに、ネットワーク接続許可テーブルに登録されたユーザＩＤ、識別情報と共に削除される。
【００５４】
次に、ノートパソコン１０２から送信したデータパケットのゲートウェイ１０９による転送許可／不許可処理について図１０を参照して説明する。
【００５５】
図１０は、図１のゲートウェイ１０９によるデータパケット転送の許可／不許可処理を示すフローチャートである。本処理は、インターフェース部６０１、データベースアクセス部６０２、及び通信許容問い合わせ部６０３が協働して動作することにより実行されるものである。
【００５６】
図１０において、ゲートウェイ１０９は、ノートパソコン１０２から無線通信等によりデータパケットを受信すると（ステップＳ９０１でＹＥＳ）、受信したパケットデータからノートパソコン１０２のＭＡＣアドレスを識別情報として取得する（ステップＳ９０２）。
【００５７】
次に、取得した識別情報を管理サーバ１０８に送信し、登録されている識別情報か否かの問い合わせを行う（ステップＳ９０３）。このとき、管理サーバ１０８は、図９に示したネットワーク接続許可テーブルの入室管理領域８０２を参照し、該当する識別情報（ＭＡＣアドレス）を検索して、検索結果をゲートウェイ１０９へ返信する。
【００５８】
次に、ゲートウェイ１０９は、管理サーバ１０８から検索結果を受信し、転送が許可されているか否かを判別する（ステップＳ９０４）。この結果、転送が許可されていないとき、すなわち入室管理領域８０２に識別情報が登録されていないときは（ステップＳ９０４で不許可）、ステップＳ９０６でフィルタリング処理を実行し、ノートパソコン１０２から任意のタイミングで受信したデータパケットを破棄して、本処理を終了する。
【００５９】
一方、ステップＳ９０４の判別の結果、転送が許可されているとき、すなわち入室管理領域８０２に識別情報が登録されているときは（ステップＳ９０４で許可）、受信したデータパケットの転送を行い（ステップＳ９０５）、本処理を終了する。
【００６０】
このように、例えば、ユーザ１０３がノートパソコン１０２を外出先で紛失し、紛失したノートパソコン１０２を用いて第三者がセキュリティエリア１０１外からネットワークにアクセスした場合、本処理により管理サーバ１０８に登録されていたノートパソコン１０２の識別情報が削除されているので、ゲートウェイ１０９を介したデータパケットの転送を行うことができず、ノートパソコン１０２を利用した第三者による不正アクセスを容易に防止することができる。
【００６１】
また、他の実施形態として、上記処理は、図１１に示すように、ノートパソコン１０２から認証情報を受信したか否かを判別（ステップＳ１１０１）した後、ステップＳ１１０２〜Ｓ１１０４で図１０のステップＳ９０２〜Ｓ９０４の処理を行って、転送が許可されているときは、データパケットの受信を許可して転送を行う（ステップＳ１１０５）一方、転送が許可されていないときは、データパケットの受信を拒否する（ステップＳ１１０６）ようにしてもよい。
【００６２】
また、上記処理は、ゲートウェイ１０９にて実行されているが、管理サーバ１０８にて実行されるものであってもよい。これにより、有線／無線を問わず、セキュリティエリア１０１外からノートパソコン１０２を利用した第三者による不正アクセスを容易に防止することができる。
【００６３】
上記第１の実施の形態によれば、ユーザ１０３のセキュリティエリア１０１への入室許可を、携帯するＩＤカード１０４から入退室管理装置１０６により読み取られたセキュリティ情報（ユーザＩＤ）に応じて行い、ユーザ１０３が入室時に携帯しているノートパソコン１０２のＭＡＣアドレスをユーザＩＤに対応する識別情報として管理サーバ１０８に登録し、入退室管理装置１０６を介してユーザの退出要求を受信したときは、登録した識別情報を削除する一方、ユーザの退室要求を受信せず、且つノートパソコン１０２とネットワーク１０７との間の通信が所定時間行われていないときも同様に識別情報を削除し、管理サーバ１０８に識別情報が登録されているときはノートパソコン１０２から送信されたデータパケットをゲートウェイ１０９により通過させる一方、登録されていないものから送信されたデータパケットを破棄するので、特定エリア内に設置されたネットワークに対する不正なアクセスを防止し、当該ネットワークのセキュリティを向上させることができる。
【００６４】
例えば、セキュリティエリア１０１内のネットワーク１０７に通信参加したノートパソコン１０２をユーザ１０３が外出先で紛失し、セキュリティエリア１０１外からノートパソコン１０２を第三者が利用してネットワーク１０７に不正アクセスした場合、ネットワーク間のデータ転送ができず、不正にネットワークを使用することを防止することができる。
【００６５】
また、セキュリティエリア１０１に不正に持ち込まれたノートパソコンやＰＤＡ等の携帯可能な通信端末によるネットワークの不正使用を防止し、セキュリティを向上させることが可能となる。
【００６６】
さらに、通信端末を携帯しているユーザが特定エリア内に存在していることを検出できないと、通信端末からのデータパケットに対してゲートウェイ１０９を通過させないようにでき、第三者が不正にネットワークを使用するのを防ぎ、第三者が他のユーザの通信端末を不正に使用してネットワークに接続することを防止でき、セキュリティを向上させることが可能となる。
【００６７】
［第２の実施の形態］
次に、本発明の第２の実施の形態に係るネットワークシステムについて説明する。本ネットワークシステムは、上記第１の実施の形態で説明したネットワークシステムと構成が同じであり、その説明を省略する。以下に、上記第１の実施の形態と異なる点を中心に説明する。
【００６８】
図１２は、本発明の第２の実施の形態の管理サーバ１０８によるユーザ入退室処理を示すフローチャートである。本処理は、インターフェース部６０４、データベース検索部６０５、及び登録／削除制御部６０７が協働して動作することにより実行されるものである。
【００６９】
図１２において、ステップＳ１２０４では、図８のステップＳ７０４と同様に、セキュリティ情報のチェック結果を参照する。ここでは、入退室管理装置１０６から受信したユーザＩＤと管理サーバ１０８に予め登録されているユーザＩＤとを照合する。
【００７０】
次に、ステップＳ１２０４のチェック結果に応じて入室を許可するか否かを判別する（ステップＳ１２０５）。この結果、入室不許可であるときは、図８のステップＳ７０６と同様に、入退室管理装置１０６に警告を通知する（ステップＳ１２０６）。
【００７１】
一方、ステップＳ１２０５の判別の結果、入室を許可するときは、入退室管理装置１０６により、ユーザ１０３が携帯しているノートパソコン１０２から当該ノートパソコン１０２のＭＡＣアドレスを識別情報として読み取る（ステップＳ１２０７）。読み取られたＭＡＣアドレスは、管理サーバ１０８に送信される。
【００７２】
次に、管理サーバ１０８は、入退室管理装置１０６から識別情報を受信すると共に、受信した識別情報に対してＩＰアドレスの割り当てを行う（ステップＳ１２０８）。管理サーバ１０８は、予め固定又は動的に作成したＩＰアドレスを複数取得して記憶しており、入退室管理装置１０６からの要求に応じて、複数のＩＰアドレスのうち一つを割り当てて返信する（ステップＳ１２０９）。入退室管理装置１０６は、管理サーバ１０８からＩＰアドレスが返信されると、当該ＩＰアドレスをＩＣリーダ／ライタ３００によりノートパソコン１０２内の非接触ＩＣに書き込む。そして、非接触ＩＣへのＩＰアドレスの書き込みが終了した時点で、入退室口１０５の解錠を行い、ユーザ１０３がセキュリティエリア１０１へ入室することが可能となる。
【００７３】
次に、入退室管理装置１０６から受信した識別情報を登録する（ステップＳ１２１０）。ここでは、図１３に示すように、入室管理領域１３０２にユーザ１０３のユーザＩＤ、ＭＡＣアドレス、及びＩＰアドレスが登録される。
【００７４】
ステップＳ１２１１〜Ｓ１２１３では、図８のステップＳ７０９〜Ｓ７１１と同様の処理を行う。
【００７５】
次に、ノートパソコン１０２から受信したデータパケットのゲートウェイ１０９による転送許可／不許可について図１４を参照して説明する。
【００７６】
図１４は、ゲートウェイ１０９によるデータパケット転送の許可／不許可処理を示すフローチャートである。本処理は、インターフェース部６０１、データベースアクセス部６０２、及び通信許容問い合わせ部６０３が協働して動作することにより実行されるものである。
【００７７】
本処理では、ノートパソコン１０２が起動した際、当該ノートパソコン１０２上で動作するドライバが、上述した図１２の処理において入退室管理装置１０６により書き込まれた固定のＩＰアドレスを非接触ＩＣから読み取り、この固定ＩＰアドレスを使用してネットワーク１０７上へのデータパケットの送受信を行うものである。
【００７８】
図１４において、ゲートウェイ１０９は、例えば、セキュリティエリア１０１外にあるノートパソコン１０２から無線通信等によりデータパケットを受信すると（ステップＳ１４０１でＹＥＳ）、受信したパケットデータからノートパソコン１０２のＩＰアドレスを識別情報として取得する（ステップＳ１４０２）。
【００７９】
次に、取得したＩＰアドレスを管理サーバ１０８に送信し、登録されているＩＰアドレスか否かの問い合わせを行う（ステップＳ１４０３）。このとき、管理サーバ１０８は、図１３に示した入室管理領域１３０２を参照し、該当するＩＰアドレスを検索して、検索結果をゲートウェイ１０９へ返信する。
【００８０】
次に、図１０のステップＳ９０４〜Ｓ９０６と同様に、ゲートウェイ１０９は、管理サーバ１０８から検索結果を受信して、転送が許可されているか否かを判別する（ステップＳ１４０４）。この結果、転送が許可されていないとき、すなわち入室管理領域１３０２にＩＰアドレスが登録されていないときは（ステップＳ１４０４で不許可）、ステップＳ１４０６でフィルタリング処理を実行し、データパケットを破棄して、本処理を終了する。
【００８１】
一方、ステップＳ１４０４の判別の結果、転送が許可されているとき、すなわち入室管理領域１３０２にＩＰアドレスが登録されているときは（ステップＳ１４０４で許可）、データパケットの転送を行い（ステップＳ１４０５）、本処理を終了する。
【００８２】
上記第２の実施の形態によれば、ユーザ１０３のセキュリティエリア１０１への入室許可を、携帯するＩＤカード１０４内の非接触ＩＣから入退室管理装置１０６により読み取られたセキュリティ情報（ユーザＩＤ）に応じて行い、管理サーバ１０８に予め割り当てられている固定ＩＰアドレスがユーザ１０３が入室時に携帯しているノートパソコン１０２内の非接触ＩＣに書き込まれ、ノートパソコン１０２のＭＡＣアドレス及びＩＰアドレスをユーザＩＤに対応する識別情報として管理サーバ１０８に登録し、入退室管理装置１０６を介してユーザの退出要求を受信したときは、登録した識別情報を削除する一方、ユーザの退室要求を受信せず、且つノートパソコン１０２とネットワーク１０７との間の通信が所定時間行われていないときも同様に識別情報を削除し、管理サーバ１０８に識別情報が登録されているときはノートパソコン１０２から送信されたデータパケットをゲートウェイ１０９により通過させる一方、登録されていないものから送信されたデータパケットを破棄するので、特定エリア内に設置されたネットワークに対する不正なアクセスを防止し、当該ネットワークのセキュリティを向上させることができる。
【００８３】
また、例えば、セキュリティエリア１０１内のネットワーク１０７に通信参加したノートパソコン１０２をユーザ１０３が外出先で紛失し、セキュリティエリア１０１外からノートパソコン１０２を第三者が利用してネットワーク１０７に不正アクセスした場合、ネットワーク間のデータ転送ができず、不正にネットワークを使用することを防止することができる。
【００８４】
また、ユーザがセキュリティエリア１０１内に持ち込んだ通信端末等と共に退室した場合は、当該端末に付加されている非接触ＩＣから入退室管理装置１０６によってＩＰアドレス情報を削除すると共に、管理サーバ１０８に登録された識別情報を削除するので、当該端末に割り当てられた固定ＩＰアドレスを他のユーザに割り当てることが可能となる。
【００８５】
［第３の実施の形態］
次に、本発明の第３の実施の形態に係るネットワークシステムについて説明する。本ネットワークシステムは、上記第１及び第２の実施の形態で説明したネットワークシステムと基本的に構成が同じであり、その説明を省略する。以下に、上記第１及び第２の実施の形態と異なる点のみを説明する。
【００８６】
図１５は、本発明の第３の実施の形態におけるゲートウェイの基本的な機能構成を示すブロック図であり、図１６は、本発明の第３の実施の形態の管理サーバ１０８による入退室処理を示すフローチャートである。本処理は、インターフェース部６０４、データベース検索部６０５、及び通信許容判定部６０６が協働して動作することにより実行されるものである。
【００８７】
図１５において、ゲートウェイ１５００は、インターフェース部６０１、データベースアクセス部６０２、通信許容問い合わせ部６０３に加えて、フィルタリングルール情報１５０１を備える。
【００８８】
図１６において、管理サーバ１０８は、入退室管理装置１０６からセキュリティ情報の問い合わせを受信すると（ステップＳ１６０１）、入室を許可するか否かを判別する（ステップＳ１６０２）。ここでは、ユーザ１０３がセキュリティエリア１０１内への入室を要求した際に、ユーザ１０３が携帯するＩＤカード１０４から入退室管理装置１０６により読み取られたユーザＩＤをセキュリティ情報として受信する。
【００８９】
管理サーバ１０８は、ネットワーク接続許可テーブルのＩＤ管理領域８０１からユーザＩＤの検索を行い、セキュリティ情報として受信したユーザＩＤがＩＤ管理領域８０１に登録されていない場合は、入室不許可を入退室管理装置１０６に通知して（ステップＳ１６０３）、本処理を終了する。
【００９０】
一方、ステップＳ１６０２の判別の結果、入室が許可されているとき、すなわちセキュリティ情報として受信したユーザＩＤがＩＤ管理領域８０１に登録されているときは、入室許可を入退室管理装置１０６に通知する（ステップＳ１６０４）。入退室管理装置１０６は、管理サーバ１０８から入室許可の通知を受けると、管理サーバ１０８に登録するためのノートパソコン１０２の識別情報を登録要求として管理サーバ１０８に送信する。
【００９１】
次に、管理サーバ１０８は、入退室管理装置１０６から識別情報の登録要求を受信し（ステップＳ１６０５）、識別情報を受信したか否かを判別する。ここでは、入退室管理装置１０６は、ユーザ１０３がセキュリティエリア１０１内に入室する際に、ノートパソコン１０２等の通信端末を携帯しているかを判定するため、ノートパソコン１０２内の非接触ＩＣから当該ノートパソコン１０２の識別情報（例えば、ＭＡＣアドレスやＩＰアドレス等）を読み取る一方、ＩＤカード１０４内の非接触ＩＣからノートパソコン１０２に関する識別情報を読み取り、これらの識別情報が一致した場合、ユーザ１０３が通信端末を携帯していると判定して管理サーバ１０８に対して識別情報を通知する。管理サーバ１０８は、入退室管理装置１０６から識別情報を受信すると、ステップＳ１６０７へ進む。
【００９２】
一方、ユーザ１０３がセキュリティエリア１０１内に入室する際にノートパソコン１０２等の通信端末を携帯していないときは、入退室管理装置１０６から管理サーバ１０８への通信端末の識別情報の通知がないため、本処理を終了する。
【００９３】
管理サーバ１０８は、入退室管理装置１０６から受信した識別情報を登録する（ステップＳ１６０７）。ここでは、識別情報として受信したＭＡＣアドレス又はＩＰアドレス等がネットワーク接続許可テーブルの入室管理領域８０２又は１３０２に登録される。管理サーバ１０８は、識別情報が新しく登録されると、ゲートウェイ１０９に対して識別情報が登録されたことを通知する。
【００９４】
ゲートウェイ１０９は、管理サーバ１０８から通知を受けると、新しく登録された識別情報をフィルタリングルール情報１５０１に登録し、フィルタリングルールを更新して（ステップＳ１６０８）、本処理を終了する。
【００９５】
上記第３の実施の形態によれば、ゲートウェイ１０９のフィルタリングルール情報１５０１に、新しく登録された通信端末のＭＡＣアドレスやＩＰアドレスなどを保持することにより、例えば、ノートパソコン１０２がネットワーク１０７に接続してデータパケットを送出した際、ゲートウェイ１０９によりデータパケット内のＭＡＣアドレスやＩＰアドレスを検証し、フィルタリングルール情報１５０１で保持されているものと一致した場合にのみ、ネットワーク間でパケットを送受信できるようにするので、ゲートウェイ１０９がパケットごとに管理サーバ１０８へ問い合わせを行うことなく、高速にパケット送受信が可能となる。
【００９６】
上記第１〜第３の実施の形態では、管理サーバ１０８とゲートウェイ１０９とを別個に設置しているが、これらが有する機能を統合した管理サーバ１０８（又はゲートウェイ１０９）のみを設置するようにしてもよい。また、管理サーバ１０８で実行する処理をゲートウェイ１０９で実行するようにしても、ゲートウェイ１０９で実行する処理を管理サーバ１０８で実行するようにしてもよい。
【００９７】
また、上記第１〜第３の実施の形態において、セキュリティ情報の読み取りタイミングと識別情報の読み取りタイミングとが所定時間内に行われない場合は、ノートパソコン１０２の識別情報をネットワーク接続許可テーブルに登録しないように制御してもよい。例えば、図８のステップＳ７０７、図１２のステップＳ１２０７、及び図１６のステップＳ１６０７において、ユーザ認証のタイミングと情報処理装置の識別情報の入力のタイミングとの関係が所定時間前後（例えば、３０秒以内）でなければ、情報処理装置の識別情報の管理サーバ１０８への登録を制限するというものが想定される。これにより、システムのセキュリティを向上させることができる。 また、上記第１〜第３の実施の形態において、識別情報が登録されていない又は識別情報が削除されているノートパソコン１０２からネットワークへのアクセスがあったときは、データパケットの転送を行わず、当該ノートパソコン１０２に対して警告メッセージを表示させるようにしてもよい。
【００９８】
［第４の実施の形態］
上記第１〜第３の実施の形態においては、セキュリティ情報として非接触ＩＣに記録されたユーザ１０３を識別するためのユーザＩＤを例に説明してきたが、さらなる応用例として、このユーザＩＤをユーザの身体から読み取られる生体情報としてもよい。
【００９９】
生体情報としては、例えば、指紋情報、声紋情報、角膜情報、音声情報等、各ユーザを個別に識別できるものが想定される。この場合には、図７のステップＳ７０２で生体情報が入退室管理装置１０６により読み取られ、読み取られた生体情報に基づくユーザ認証が、入退室管理装置１０６或いは管理サーバ１０８により認証処理されることとなる。なお、図８のステップＳ７０５、図１２のステップＳ１２０５、及び図１６のステップＳ１６０２において生体情報に基づくユーザ認証処理が行われた後の処理は、上記第１〜第３の実施の形態と同様とするので詳しい説明は省略する。
【０１００】
さらに、生体情報に代えて、キーボードやタッチパネル液晶などの入力手段を介してパスワードを入力させ、該入力されたパスワードを上記第１〜第３の実施の形態で説明してきたセキュリティ情報としてもよい。この場合も、図８のステップＳ７０５、図１２のステップＳ１２０５、及び図１６のステップＳ１６０２においてパスワード入力に基づくユーザ認証処理が行われた後の処理は、上記第１〜第３の実施の形態と同様とするので詳しい説明は省略する。
【０１０１】
本発明の目的は、上記実施の形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）が記憶媒体に格納されたプログラムコードを読み出して実行することによっても達成される。
【０１０２】
この場合、記憶媒体から読み出されたプログラムコード自体が上述した実施の形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【０１０３】
また、プログラムコードを供給するための記憶媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を用いることができる。
【０１０４】
また、コンピュータが読み出したプログラムコードを実行することにより、上記実施の形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって上述した実施の形態の機能が実現される場合も含まれる。
【０１０５】
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって上述した実施の形態の機能が実現される場合も含まれる。
【図面の簡単な説明】
【０１０６】
【図１】本発明の第１の実施の形態に係るネットワークシステムの全体構成を示す図である。
【図２】図１のネットワークシステムにおける情報処理装置の基本的なハードウェア構成を示すブロック図である。
【図３】図１の入退室管理装置１０６に内蔵されたＩＣリーダ／ライタのハードウェア構成を示すブロック図である。
【図４】非接触ＩＣのハードウェア構成を示すブロック図である。
【図５】入退室管理装置１０６の基本的な機能構成を示すブロック図である。
【図６】（ａ）は図１のゲートウェイ１０９の基本的な機能構成を示すブロック図、（ｂ）は図１の管理サーバ１０８の基本的な機能構成を示すブロック図である。
【図７】入退室管理装置１０６によるユーザ入室処理を示すフローチャートである。
【図８】図１の管理サーバ１０８によるユーザ入退室処理を示すフローチャートである。
【図９】管理サーバ１０８により管理されるネットワーク接続許可テーブルの一例を示す図である。
【図１０】図１のゲートウェイ１０９によるデータパケット転送の許可／不許可処理を示すフローチャートである。
【図１１】図１０の処理の他の一例を示すフローチャートである。
【図１２】本発明の第２の実施の形態の管理サーバ１０８によるユーザ入退室処理を示すフローチャートである。
【図１３】管理サーバ１０８により管理されるネットワーク接続許可テーブルの一例を示す図である。
【図１４】ゲートウェイ１０９によるデータパケット転送の許可／不許可処理を示すフローチャートである。
【図１５】本発明の第３の実施の形態におけるゲートウェイの基本的な機能構成を示すブロック図である。
【図１６】管理サーバ１０８の入退室処理を示すフローチャートである。
【符号の説明】
【０１０７】
１０１ セキュリティエリア
１０２ ノートパソコン
１０４ ＩＤカード
１０５ 入退室口
１０６ 入退室管理装置
１０７，１１０ ネットワーク
１０８ 管理サーバ
１０９ ゲートウェイ
１１１ サーバ
【特許請求の範囲】
【請求項１】
ユーザ認証を行うためのセキュリティ情報を読み取る読取装置と、前記読み取られたセキュリティ情報を管理するサーバと、ネットワークに通信可能な少なくとも１つの通信端末とを備えるネットワークシステムにおいて、
前記サーバは、前記通信端末の識別情報を受信する受信手段と、
前記受信した識別情報を前記セキュリティ情報に対応して登録する登録手段と、
前記登録された識別情報を前記読み取られたセキュリティ情報に応じて削除する削除手段と、
前記識別情報の登録状況に基づいて前記通信端末と前記ネットワークとの通信を制御する制御手段とを有することを特徴とするネットワークシステム。
【請求項２】
前記制御手段は、前記識別情報が登録されているときは前記通信を許可する一方、当該登録された識別情報が削除されているときは前記通信を許可しないことを特徴とする請求項１記載のネットワークシステム。
【請求項３】
前記削除手段は、前記通信が所定時間行われないときは、前記登録された識別情報を削除することを特徴とする請求項１又は２記載のネットワークシステム。
【請求項４】
前記受信手段は、前記認証されたユーザが携帯する前記通信端末から前記識別情報を受信することを特徴とする請求項１乃至３のいずれか１項に記載のネットワークシステム。
【請求項５】
前記受信手段は、前記認証されたユーザの携帯物から前記識別情報を受信することを特徴とする請求項１乃至３のいずれか１項に記載のネットワークシステム。
【請求項６】
前記制御手段は、前記セキュリティ情報が読み取られるタイミングと前記識別情報が登録されるタイミングとが所定時間内でなければ、当該受信した識別情報の登録を行わないことを特徴とする請求項１乃至５のいずれか１項に記載のネットワークシステム。
【請求項７】
前記制御手段は、前記識別情報が登録されていない通信端末から前記ネットワークにアクセスがあったときは、当該通信端末の表示部に表示させる警告メッセージを生成して出力することを特徴とする請求項１乃至６のいずれか１項に記載のネットワークシステム。
【請求項８】
前記識別情報には、前記通信端末のＭＡＣアドレス及びＩＰアドレスの少なくとも１つが含まれることを特徴とする請求項１乃至７のいずれか１項に記載のネットワークシステム。
【請求項９】
前記読取装置は、非接触方式により前記セキュリティ情報及び前記識別情報を読み取ることを特徴とする請求項１乃至８のいずれか１項に記載のネットワークシステム。
【請求項１０】
前記セキュリティ情報は、少なくともユーザの携帯物から読み取られることを特徴とする請求項１乃至９のいずれか１項に記載のネットワークシステム。
【請求項１１】
前記携帯物は、少なくともＲＦＩＤタグを有するＩＤカード又は携帯電話が含まれることを特徴とする請求項５乃至１０のいずれか１項に記載のネットワークシステム。
【請求項１２】
前記携帯物は、少なくともＲＦＩＤタグを有する通信端末が含まれることを特徴とする請求項５乃至１０のいずれか１項に記載のネットワークシステム。
【請求項１３】
ユーザ認証を行うためのセキュリティ情報を読み取る読取装置と、前記読み取られたセキュリティ情報を管理するサーバと、ネットワークに通信可能な少なくとも１つの通信端末とを備えるネットワークシステムの制御方法において、
前記通信端末の識別情報を受信する受信工程と、
前記受信した識別情報を前記セキュリティ情報に対応して登録する登録工程と、
前記登録された識別情報を前記読み取られたセキュリティ情報に応じて削除する削除工程と、
前記識別情報の登録状況に基づいて前記通信端末と前記ネットワークとの通信を制御する制御工程とを有することを特徴とするネットワークシステムの制御方法。
【請求項１４】
前記制御工程は、前記識別情報が登録されているときは前記通信を許可する一方、当該登録された識別情報が削除されているときは前記通信を許可しないことを特徴とする請求項１３記載のネットワークシステムの制御方法。
【請求項１５】
前記削除工程は、前記通信が所定時間行われないときは、前記登録された識別情報を削除することを特徴とする請求項１３又は１４記載のネットワークシステムの制御方法。
【請求項１６】
前記受信工程は、前記認証されたユーザが携帯する前記通信端末から前記識別情報を受信することを特徴とする請求項１３乃至１５のいずれか１項に記載のネットワークシステムの制御方法。
【請求項１７】
前記受信工程は、前記認証されたユーザの携帯物から前記識別情報を受信することを特徴とする請求項１３乃至１５のいずれか１項に記載のネットワークシステムの制御方法。
【請求項１８】
前記制御工程は、前記セキュリティ情報が読み取られるタイミングと前記識別情報が登録されるタイミングとが所定時間内でなければ、当該受信した識別情報の登録を行わないことを特徴とする請求項１３乃至１７のいずれか１項に記載のネットワークシステムの制御方法。
【請求項１９】
前記制御工程は、前記識別情報が登録されていない通信端末から前記ネットワークにアクセスがあったときは、当該通信端末の表示部に表示させる警告メッセージを生成して出力することを特徴とする請求項１３乃至１８のいずれか１項に記載のネットワークシステムの制御方法。
【請求項２０】
前記識別情報は、前記通信端末のＭＡＣアドレス及びＩＰアドレスの少なくとも１つが含まれることを特徴とする請求項１３乃至１９のいずれか１項に記載のネットワークシステムの制御方法。
【請求項２１】
前記読取装置は、非接触方式により前記セキュリティ情報及び前記識別情報を読み取ることを特徴とする請求項１３乃至２０のいずれか１項に記載のネットワークシステムの制御方法。
【請求項２２】
前記セキュリティ情報は、少なくともユーザの携帯物から読み取られることを特徴とする請求項１３乃至２１のいずれか１項に記載のネットワークシステムの制御方法。
【請求項２３】
前記携帯物は、少なくともＲＦＩＤタグを有するＩＤカード又は携帯電話が含まれることを特徴とする請求項１７乃至２２のいずれか１項に記載のネットワークシステムの制御方法。
【請求項２４】
前記携帯物は、少なくともＲＦＩＤタグを有する通信端末が含まれることを特徴とする請求項１７乃至２２のいずれか１項に記載のネットワークシステムの制御方法。
【請求項２５】
請求項１３乃至２４のいずれか１項に記載の制御方法をコンピュータに実行させるためのコンピュータに読み取り可能なプログラム。
【請求項１】
ユーザ認証を行うためのセキュリティ情報を読み取る読取装置と、前記読み取られたセキュリティ情報を管理するサーバと、ネットワークに通信可能な少なくとも１つの通信端末とを備えるネットワークシステムにおいて、
前記サーバは、前記通信端末の識別情報を受信する受信手段と、
前記受信した識別情報を前記セキュリティ情報に対応して登録する登録手段と、
前記登録された識別情報を前記読み取られたセキュリティ情報に応じて削除する削除手段と、
前記識別情報の登録状況に基づいて前記通信端末と前記ネットワークとの通信を制御する制御手段とを有することを特徴とするネットワークシステム。
【請求項２】
前記制御手段は、前記識別情報が登録されているときは前記通信を許可する一方、当該登録された識別情報が削除されているときは前記通信を許可しないことを特徴とする請求項１記載のネットワークシステム。
【請求項３】
前記削除手段は、前記通信が所定時間行われないときは、前記登録された識別情報を削除することを特徴とする請求項１又は２記載のネットワークシステム。
【請求項４】
前記受信手段は、前記認証されたユーザが携帯する前記通信端末から前記識別情報を受信することを特徴とする請求項１乃至３のいずれか１項に記載のネットワークシステム。
【請求項５】
前記受信手段は、前記認証されたユーザの携帯物から前記識別情報を受信することを特徴とする請求項１乃至３のいずれか１項に記載のネットワークシステム。
【請求項６】
前記制御手段は、前記セキュリティ情報が読み取られるタイミングと前記識別情報が登録されるタイミングとが所定時間内でなければ、当該受信した識別情報の登録を行わないことを特徴とする請求項１乃至５のいずれか１項に記載のネットワークシステム。
【請求項７】
前記制御手段は、前記識別情報が登録されていない通信端末から前記ネットワークにアクセスがあったときは、当該通信端末の表示部に表示させる警告メッセージを生成して出力することを特徴とする請求項１乃至６のいずれか１項に記載のネットワークシステム。
【請求項８】
前記識別情報には、前記通信端末のＭＡＣアドレス及びＩＰアドレスの少なくとも１つが含まれることを特徴とする請求項１乃至７のいずれか１項に記載のネットワークシステム。
【請求項９】
前記読取装置は、非接触方式により前記セキュリティ情報及び前記識別情報を読み取ることを特徴とする請求項１乃至８のいずれか１項に記載のネットワークシステム。
【請求項１０】
前記セキュリティ情報は、少なくともユーザの携帯物から読み取られることを特徴とする請求項１乃至９のいずれか１項に記載のネットワークシステム。
【請求項１１】
前記携帯物は、少なくともＲＦＩＤタグを有するＩＤカード又は携帯電話が含まれることを特徴とする請求項５乃至１０のいずれか１項に記載のネットワークシステム。
【請求項１２】
前記携帯物は、少なくともＲＦＩＤタグを有する通信端末が含まれることを特徴とする請求項５乃至１０のいずれか１項に記載のネットワークシステム。
【請求項１３】
ユーザ認証を行うためのセキュリティ情報を読み取る読取装置と、前記読み取られたセキュリティ情報を管理するサーバと、ネットワークに通信可能な少なくとも１つの通信端末とを備えるネットワークシステムの制御方法において、
前記通信端末の識別情報を受信する受信工程と、
前記受信した識別情報を前記セキュリティ情報に対応して登録する登録工程と、
前記登録された識別情報を前記読み取られたセキュリティ情報に応じて削除する削除工程と、
前記識別情報の登録状況に基づいて前記通信端末と前記ネットワークとの通信を制御する制御工程とを有することを特徴とするネットワークシステムの制御方法。
【請求項１４】
前記制御工程は、前記識別情報が登録されているときは前記通信を許可する一方、当該登録された識別情報が削除されているときは前記通信を許可しないことを特徴とする請求項１３記載のネットワークシステムの制御方法。
【請求項１５】
前記削除工程は、前記通信が所定時間行われないときは、前記登録された識別情報を削除することを特徴とする請求項１３又は１４記載のネットワークシステムの制御方法。
【請求項１６】
前記受信工程は、前記認証されたユーザが携帯する前記通信端末から前記識別情報を受信することを特徴とする請求項１３乃至１５のいずれか１項に記載のネットワークシステムの制御方法。
【請求項１７】
前記受信工程は、前記認証されたユーザの携帯物から前記識別情報を受信することを特徴とする請求項１３乃至１５のいずれか１項に記載のネットワークシステムの制御方法。
【請求項１８】
前記制御工程は、前記セキュリティ情報が読み取られるタイミングと前記識別情報が登録されるタイミングとが所定時間内でなければ、当該受信した識別情報の登録を行わないことを特徴とする請求項１３乃至１７のいずれか１項に記載のネットワークシステムの制御方法。
【請求項１９】
前記制御工程は、前記識別情報が登録されていない通信端末から前記ネットワークにアクセスがあったときは、当該通信端末の表示部に表示させる警告メッセージを生成して出力することを特徴とする請求項１３乃至１８のいずれか１項に記載のネットワークシステムの制御方法。
【請求項２０】
前記識別情報は、前記通信端末のＭＡＣアドレス及びＩＰアドレスの少なくとも１つが含まれることを特徴とする請求項１３乃至１９のいずれか１項に記載のネットワークシステムの制御方法。
【請求項２１】
前記読取装置は、非接触方式により前記セキュリティ情報及び前記識別情報を読み取ることを特徴とする請求項１３乃至２０のいずれか１項に記載のネットワークシステムの制御方法。
【請求項２２】
前記セキュリティ情報は、少なくともユーザの携帯物から読み取られることを特徴とする請求項１３乃至２１のいずれか１項に記載のネットワークシステムの制御方法。
【請求項２３】
前記携帯物は、少なくともＲＦＩＤタグを有するＩＤカード又は携帯電話が含まれることを特徴とする請求項１７乃至２２のいずれか１項に記載のネットワークシステムの制御方法。
【請求項２４】
前記携帯物は、少なくともＲＦＩＤタグを有する通信端末が含まれることを特徴とする請求項１７乃至２２のいずれか１項に記載のネットワークシステムの制御方法。
【請求項２５】
請求項１３乃至２４のいずれか１項に記載の制御方法をコンピュータに実行させるためのコンピュータに読み取り可能なプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公開番号】特開２００６−１２７１３５（Ｐ２００６−１２７１３５Ａ）
【公開日】平成１８年５月１８日（２００６．５．１８）
【国際特許分類】
【出願番号】特願２００４−３１４２１５（Ｐ２００４−３１４２１５）
【出願日】平成１６年１０月２８日（２００４．１０．２８）
【出願人】（０００００１００７）キヤノン株式会社 (59,756)
【Ｆターム（参考）】
【公開日】平成１８年５月１８日（２００６．５．１８）
【国際特許分類】
【出願日】平成１６年１０月２８日（２００４．１０．２８）
【出願人】（０００００１００７）キヤノン株式会社 (59,756)
【Ｆターム（参考）】
[ Back to top ]