ネットワーク管理システム
【課題】短時間での再入室を前提とした高度セキュリティレベル領域からの退室と、高度セキュリティレベル領域からの長時間の退室とを区別する。
【解決手段】入退室管理装置１０は、カードＩＤに基づいた認証処理結果に応じて、ユーザが、高度セキュリティレベル領域へ入室する際、又は、高度セキュリティレベル領域から退室する際、ユーザが所定の条件を履行した旨を示す認証動作条件情報及びカードＩＤを認証サーバ４０に送信する。認証サーバ４０は、送信された認証動作条件情報が認証動作条件を満たす場合に、入室時ならネットワーク利用認証の実行を開始するよう制御し、退室時ならネットワーク認証を取り消すよう制御する。
【解決手段】入退室管理装置１０は、カードＩＤに基づいた認証処理結果に応じて、ユーザが、高度セキュリティレベル領域へ入室する際、又は、高度セキュリティレベル領域から退室する際、ユーザが所定の条件を履行した旨を示す認証動作条件情報及びカードＩＤを認証サーバ４０に送信する。認証サーバ４０は、送信された認証動作条件情報が認証動作条件を満たす場合に、入室時ならネットワーク利用認証の実行を開始するよう制御し、退室時ならネットワーク認証を取り消すよう制御する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、高度セキュリティレベル領域の入退室管理及び高度セキュリティレベル領域における情報管理に関し、詳しくは、入退室管理を担う入退室管理装置と情報管理を担うネットワーク管理装置とを連携させたネットワーク管理システムに関する。
【背景技術】
【０００２】
機密情報を扱うことの多い企業や、企業内の特定の部署などでは、機密情報を扱う従事者の入退室を管理する入退室管理システムを適用することで、機密情報の漏洩を事前に防止するようにしている。
【０００３】
一般に入退室管理システムは、ユーザに与えられたＩＣ（Integrated Circuit）カードに組み込まれたユーザＩＤ（IDentification）や、生体情報（指紋、虹彩、声紋など）といった、ユーザを一意に特定する情報を用いて入退室管理用のホストコンピュータにより個人認証を行い、登録された正当なユーザであることが認証された場合に、施錠された入退室用のドアを解錠することで、機密情報を扱う高度セキュリティレベル領域内への入室を許可する、というような管理を行っている。
【０００４】
ところで、上述した機密情報は、入退室管理システムとは別のネットワークにて構築された機密情報管理システムによって管理がなされており、入退室管理がなされている領域内に設置された情報端末装置から機密情報管理用のホストコンピュータへのアクセスに応じて利用可能となる。この機密情報管理用のホストコンピュータへアクセスする場合には、上述した入退室管理システムにおける個人認証と同様の認証処理が要求されることになる。
【０００５】
そこで、このような入退室管理システムと、機密情報管理システムとの連携が求められており、機密情報を扱う領域内への入退室時の認証処理と、入室後の情報端末装置の使用開始時の認証処理とを関連付ける手法が考案されている（例えば、特許文献１、特許文献２参照。）。
【０００６】
また、特許文献１、特許文献２で考慮されていなかった、入室してから情報端末装置へログオンするまでの時間経過によって生ずる問題への対処、退室時における情報端末装置のログオフ忘れへの対処を実現する手法も考案されている（例えば、特許文献３参照。）。
【特許文献１】特開２０００−２５９８７８号公報
【特許文献２】特開２００２−４１４６９号公報
【特許文献３】特開２００４−３０２８７５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上述したような、入退室管理システムと情報管理システムとを連携させた入退室管理システムでは、セキュリティを強固にすることにのみ重点がおかれてしまう傾向にある。したがって、短時間の間に戻ってくることを前提とした高度セキュリティレベル領域からの一時的な退室には全く対応できておらず、退室する度にネットワークが切断され、入室する度にネットワークの利用認証が要求される。
【０００８】
ユーザは、軽微な理由により一時的に、高度セキュリティレベル領域から退室した場合でも、再び入室しネットワークを利用するためには、端末装置からアカウントＩＤ、パスワードといった認証処理で要求される被認証情報を入力しなくてはならず非常に利便性が悪くなってしまうといった問題がある。
【０００９】
また、ネットワークにとっても、毎回の退室、入室の度に認証処理をしなくてはならず、ネットワーク負荷が増大してしまうという問題を引き起こしてしまう。
【００１０】
そこで、本発明は、上述したような問題を解決するために案出されたものであり、入退室管理を行う入退室管理装置と、ネットワーク上の機密情報を管理するネットワーク管理装置との連携を図りながら、短時間での再入室を前提とした高度セキュリティレベル領域からの退室と高度セキュリティレベル領域からの長時間の退室とを明確に区別することで、ユーザの利便性を向上し、ネットワーク負荷を低減させることができるネットワーク管理システムを提供することを目的とする。
【課題を解決するための手段】
【００１１】
本発明のネットワーク管理システムは、ユーザを一意に特定する第１の被認証情報に基づいた認証処理結果に応じて、高度セキュリティレベル領域の入退室を管理する第１の入退室管理装置と、前記高度セキュリティレベル領域に構築されたネットワークに対し、前記ユーザを一意に特定する第２の被認証情報に基づいた認証処理結果に応じて、アクセス制限をするネットワーク管理装置とを備え、前記第１の入退室管理装置は、前記第１の被認証情報に基づいた認証処理結果に応じて、前記ユーザが、前記高度セキュリティレベル領域へ入室する際、又は、前記高度セキュリティレベル領域から退室する際、前記ユーザが所定の条件を履行した旨を示す条件情報及び前記第１の被認証情報を前記ネットワーク管理装置に送信する送信手段を有し、前記ネットワーク管理装置は、前記ユーザの前記高度セキュリティレベル領域への入室時において、前記送信手段によって送信された前記条件情報が前記所定の条件を満たす場合に、前記第２の被認証情報に基づく認証処理を実行するよう制御し、前記ユーザの前記高度セキュリティレベル領域からの退室時において、前記送信手段によって送信された前記条件情報が前記所定の条件を満たす場合に、前記ユーザの前記ネットワークでの認証を取り消すよう制御する制御手段を備えることにより、上述の課題を解決する。
【発明の効果】
【００１２】
本発明のネットワーク管理システムは、ユーザの高度セキュリティレベル領域への入室時において、ユーザが所定の条件を履行した旨を示す条件情報が所定の条件を満たす場合に、第２の被認証情報に基づく認証処理を実行するよう制御し、ユーザの高度セキュリティレベル領域からの退室時において、条件情報が所定の条件を満たす場合に、ユーザのネットワークでの認証を取り消すよう制御する。
【００１３】
これにより、短時間での再入室を前提とした高度セキュリティレベル領域からの一時的な退室と、高度セキュリティレベル領域からの長時間の退室とを明確に区別することができ、それぞれの状況に応じて、ネットワークの接続状態の維持、ネットワークの認証取り消しがなされる。
【００１４】
したがって、一時的な退室後の高度セキュリティレベル領域への再入室時に、再びネットワーク認証をする必要がなくなるため、ユーザの利便性を向上させることが可能となる。また、頻繁になされる認証処理によるネットワーク負荷の増大を抑制することが可能となる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の実施の形態について図面を参照して説明する。
【００１６】
［ネットワーク管理システムの装置構成］
まず、図１を用いて、本発明の実施の形態として示すネットワーク管理システムの構成について説明をする。図１に示すように、ネットワーク管理システムは、セキュリティレベルの低い領域（低度セキュリティレベル領域）から、機密情報などを扱うセキュリティレベルの高い領域（高度セキュリティレベル領域）との間の入退室を管理する入退室管理装置１０と、高度セキュリティレベル領域内に構築されたネットワーク認証システム２０とを備えている。
【００１７】
本発明の実施の形態として示すネットワーク管理システムは、ユーザが、高度セキュリティレベル領域へ入室しネットワークへ接続するための認証がなされた後において、軽微な理由により一時的に高度セキュリティレベル領域を退室し、短時間で再び高度セキュリティレベル領域内へと戻る場合と、長時間、高度セキュリティレベル領域を退室する場合とを区別することができる。
【００１８】
認証されてネットワークへの接続が許可されたユーザが、一時的に高度セキュリティレベル領域から退室する場合には、再び戻ってくることが分かっているため、再びネットワーク認証をすることで、ユーザに煩わしい操作を要求したり、認証処理によるネットワーク負荷を増やすことを避けるため、ネットワークへの接続を維持したたままにしたい。
【００１９】
一方、長時間、高度セキュリティレベル領域から退室する場合には、不正なユーザによる不正アクセスを避けるため、ネットワーク接続を必ず切断するようにしたい。
【００２０】
このように、ユーザの退室理由の違いに応じて、一旦接続されたネットワークの接続状態を、そのままにしたいのか、切断したいのかが異なってくる。
【００２１】
そこで、本発明の実施の形態として示すネットワーク管理システムでは、このユーザ側、システム側の双方の要求に応え、高度セキュリティレベル領域からの一時的な退室には、ネットワークの接続状態を維持し、高度セキュリティレベル領域からの長時間の退室には、接続されたネットワークを切断するように制御する。
【００２２】
入退室管理装置１０は、高度セキュリティレベル領域への入室を希望するユーザ全てに対して、又、高度セキュリティレベル領域から退室を希望するユーザ全てに対して認証処理を行い、あらかじめ登録された正当なユーザのみを認証して上記領域への入室、上記領域からの退室を許可する。低度セキュリティレベル領域と、高度セキュリティレベル領域とは、電気的な作用により施錠、解錠することができる電気錠を備える扉（ドア）によって隔てられている。
【００２３】
具体的には、入退室管理装置１０は、高度セキュリティレベル領域外に設けられた図示しない入室用カードリーダにより、ユーザが所有する、例えば非接触のＩＣカード（Integrated Circuit）の半導体メモリ内に格納された情報を読み取り、読み取った情報のうち被認証情報であるカードＩＤに基づき正当なユーザであると認証された場合に、施錠されていた電気錠を解錠することで、高度セキュリティレベル領域への入室を許可する。
【００２４】
また、入退室管理装置１０は、高度セキュリティレベル領域からの退室時には、高度セキュリティレベル領域内に設けられた図示しない退室用カードリーダにより、ＩＣカードの上述した情報を読み取り、正当なユーザであると認証された場合に、施錠されていた電気錠を解錠することで、高度セキュリティレベル領域からの退室を許可する。
【００２５】
入退室管理装置１０は、このような認証処理により、施錠された電気錠を解錠する場合には、ユーザが所有するＩＣカードに格納された情報のうち、ＩＣカードを一意に特定する被認証情報であるカードＩＤと、解錠した扉に固有の扉ＩＤとを入室情報あるいは退室情報として、後述するネットワーク認証システム２０が備える認証サーバ４０に送信する。
【００２６】
また、入退室管理装置１０は、後述するネットワークへ接続するための認証処理を許可する条件、接続されたネットワークの切断を実行することを許可する条件である認証動作条件と照合するための、ユーザによる認証動作条件を履行した旨を示す認証動作条件情報を認証サーバ４０に送信する。
【００２７】
ネットワーク認証システム２０は、高度セキュリティレベル領域内に構築され、端末装置３０からのネットワークへの接続を、認証装置５０、認証サーバ４０による認証処理に応じて許可する。つまり、ネットワーク認証システム２０の認証装置５０、認証サーバ４０は、ネットワークを管理するネットワーク管理装置して機能している。
【００２８】
ネットワーク認証システム２０としては、例えば、ＩＥＥＥ（米国電気電子技術者協会）８０２．１Ｘで策定されたＬＡＮ（Local Area Network）スイッチや無線ＬＡＮアクセス・ポイントに接続するユーザを認証する技術を適用することができる。なお、説明のため本発明の実施の形態においては、ＩＥＥＥ８０２．１Ｘに基づいた記載とするが、本発明は、これに限定されるものではなく、ＩＥＥＥ８０２．１Ｘ以外のネットワーク認証技術を適用した場合でも十分、効果を発揮することができる。
【００２９】
端末装置３０は、高度セキュリティレベル領域に入室したユーザによって使用可能な、いわゆるＰＣ（Personal Computer）であり、認証装置５０、認証サーバ４０と情報のやり取りをし、ネットワークへの接続を要求するための認証クライアント・ソフトウェアを保持している。
【００３０】
認証サーバ４０は、ユーザ情報記憶部４１と、接続判断部４２と、ユーザ位置情報記憶部４３と、認証情報記憶部４４と、場所情報記憶部４５とを備え、認証装置５０を介して端末装置３０の認証処理を行い、認証結果に応じてネットワークへの接続の可否を通知する。
【００３１】
また、認証サーバ４０は、入退室管理装置１０で管理される高度セキュリティレベル領域に入室するユーザと、高度セキュリティレベル領域に入室し端末装置３０からネットワークに接続要求をするユーザとを区別することなく一元管理することができる。
【００３２】
ユーザ情報記憶部４１は、あらかじめ登録されたユーザが保持しているＩＣカードのカードＩＤ、ユーザをネットワークにおいて一意に特定するための被認証情報であるアカウントＩＤとアカウントＩＤに対応するパスワード、そしてユーザが入退室することが許されている扉を一意に特定する扉ＩＤなどをユーザ情報として保持している。なお、ユーザ情報は、そのＩＣカードを利用することができるユーザや、ユーザが属するグループを示すユーザグループを含んでも良いものである。また、認証サーバ４０によるユーザ認証がなされていない初期状態において、ユーザ情報記憶部４１に登録されているユーザ情報のエントリは全て無効となっている。
【００３３】
接続判断部４２は、端末装置３０からなされる認証依頼に応じて、ユーザ情報記憶部４１を参照し、対象となるユーザの接続可否を判断する。
【００３４】
また、接続判断部４２は、後述する場所情報記憶部４５に記憶された認証動作条件と、入退室管理装置１０から送信される認証動作条件を履行した旨を示す認証動作条件情報とを照合し、照合結果に応じてネットワークへ接続するための認証処理を開始したり、接続されたネットワークの切断要求をする。
【００３５】
ユーザ位置情報記憶部４３には、高度セキュリティレベル領域における在室状況を示す在・不在情報が、カードＩＤに対応付けられて記憶される。また、ユーザ位置情報記憶部４３は、ユーザの高度セキュリティレベル領域への入室、高度セキュリティレベル領域からの退室に際し、どの扉を通過したかという履歴を入室扉ルート履歴、退室扉ルート履歴として記憶する。
【００３６】
認証情報記憶部４４には、ユーザのネットワークでの認証状況を示す認証情報が記憶される。例えば、ユーザ位置情報記憶部４３に記録されている情報と合わせて利用することで、現在、ネットワークを使用しているユーザが、高度セキュリティレベル領域に在室しており、且つそのユーザが、既に認証を受けているということを必要に応じて適宜確認することができる。
【００３７】
これにより、ユーザ位置情報記憶部４３に格納されている情報と、認証情報記憶部４４に格納されている情報とが矛盾をしている場合、例えば、高度セキュリティレベル領域内に不在であるにも関わらず、認証がなされネットワークへのアクセスが可能となっている場合など、システム管理者にその旨を通知し、即時ネットワークへの接続を切断するように対処することが可能となる。
【００３８】
場所情報記憶部４５は、認証装置５０に割り当てられている固有の位置情報（例えば、ＩＰアドレスなどを適用可能。）と、その位置情報ＩＤが割り当てられている認証装置５０を経由しての接続を許可するユーザのアカウントＩＤとが対応付けられて記憶されている。
【００３９】
また、場所情報記憶部４５は、ネットワークへ接続するための認証処理を実行することを許可する条件、接続されたネットワークの切断を実行することを許可する条件をユーザ毎に定義し、認証動作条件としてユーザが所有するＩＣカードのカードＩＤ毎に記憶している。認証動作条件では、ネットワークへ接続するための認証処理を実行することの許可を高度セキュリティレベル領域へ入室するユーザの入室動作によって規定し、接続されたネットワークの切断を実行することの許可を、高度セキュリティレベル領域から退室するユーザの退室動作によって規定している。
【００４０】
例えば、認証動作条件は、ユーザの高度セキュリティレベル領域への入室、高度セキュリティレベル領域からの退室に際して、ユーザが経由しなくてはいけない扉の組み合わせや、なんらかのユーザ操作の有無などといった入室時、退室時のユーザの行動条件を規定している。
【００４１】
この認証動作条件は、ユーザが、高度セキュリティレベル領域へ入室しネットワークへ接続するための認証がなされた後において、軽微な理由により一時的に高度セキュリティレベル領域を退室し、短時間で再び高度セキュリティレベル領域内へと戻る場合と、長時間、高度セキュリティレベル領域を退室する場合とを区別するために設けられている。
【００４２】
図２及び図３に、場所情報記憶部４５に記憶されている認証動作条件の一例を示す。図２及び図３に示すように、認証動作条件は、対象となる高度セキュリティレベル領域への入室時、高度セキュリティレベル領域からの退室時毎に設定されている。
【００４３】
例えば、図２において、入室時の認証動作条件として示されている「１Ｆ→８Ｆ」は、高度セキュリティレベル領域へ入室する際に、１Ｆ（階）の扉を経由してから８Ｆ（階）の扉を通過した場合に、ネットワークへ接続するための認証処理を実行することを許可することを示している。
【００４４】
また、図２において、退室時の認証動作条件として示されている「８Ｆ，ボタン→１Ｆ」は、高度セキュリティレベルから退室する際に、８Ｆ（階）の扉は、ボタン押下操作を行って通過し、１Ｆ（階）は、そのまま通過すれば、ネットワークの切断を実行することを許可することを示している。
【００４５】
この場所情報記憶部４５に記憶されている認証動作条件は、接続判断部４２により、入退室管理装置１０から送信される認証動作条件を履行した旨を示す認証動作条件情報を用いて参照され照合される。接続判断部４２による照合により、認証動作条件が満たされていると判定された場合には、ネットワークへ接続するための認証処理、又は接続されたネットワークの切断が実行されることになる。
【００４６】
つまり、接続判断部４２は、入退室管理装置１０から送信される認証動作条件情報に応じて、この場所情報記憶部４５に記憶された認証動作条件を満たすかどうかを判定することにより、高度セキュリティレベル領域からの一時的な退室であるのか、高度セキュリティレベル領域から長時間の退室であるのかを知ることができる。
【００４７】
接続判断部４２は、認証動作条件情報が、認証動作条件を満たさなかった場合には、高度セキュリティレベル領域からの一時的な退室であるとして、ネットワークへ接続するための認証処理を実行し、認証動作条件情報が、認証動作条件を満たした場合には、高度セキュリティレベル領域からの長時間の退室であるとして、接続されたネットワークの切断を認証装置５０に要求する。
【００４８】
また、図示しないが、認証サーバ４０は、それまで発生した事象を時刻情報と共に記録し、何らかのトラブルが発生した場合や、情報の公開を求められた場合に、随時参照することができるログ情報記憶部を備えるようにしもよい。
【００４９】
認証装置５０は、複数の端末装置３０に対して有線又は無線で接続され、認証サーバ４０と、端末装置３０との認証処理を中継する中継装置として機能する。認証装置５０は、例えば、ＩＥＥＥ８０２．１Ｘに対応した無線ＬＡＮアクセス・ポイントやＬＡＮスイッチなどであり、ＥＡＰ（Extensible Authentication Protocol）を使った認証処理により、認証サーバ４０と連携してポート毎に端末装置３０をネットワークへ接続したり切断したりする。
【００５０】
（認証動作条件に応じた処理動作）
続いて、図４に示すタイミングチャートを用いて、本発明の実施の形態として示すネットワーク管理システムにおける認証動作条件に応じた処理動作について説明をする。
【００５１】
ユーザは、低度セキュリティレベル領域から、ネットワークが構築されている高度セキュリティレベル領域へ、ある入退室管理装置１０によって管理された扉から入室するとする。そして、高度セキュリティレベル領域内において、認証装置５０に接続された任意の端末装置３０を介してネットワークへ接続要求をするものとする。
【００５２】
図４（ａ）と図４（ｂ）は、初期状態として、ネットワークへの認証がなされていない状態であるとする。図４（ａ）は、入退室管理装置１０から認証動作条件情報が送信されない場合、図４（ｂ）は、入退室管理装置１０から認証動作条件情報が送信される場合を示している。なお、認証動作条件情報が送信されない場合とは、例え、認証動作条件情報が送信されたとしても場所情報記憶部４５に記憶されている認証動作条件を満たさない場合と同義であるとする。
【００５３】
まず、図４（ａ）に示すタイミングチャートについて説明をする。ユーザは、入退室管理装置１０の入室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０は、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【００５４】
そして、入退室管理装置１０は、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを入室情報として認証サーバ４０に送信する（ステップＳ１）。
【００５５】
認証サーバ４０は、入退室管理装置１０から送信されたカードＩＤを用いて、ユーザ情報記憶部４１を参照し、このカードＩＤと対応付けられているユーザを特定する。そして、認証サーバ４０は、同じく入退室管理装置１０から送信された扉ＩＤを用いて、ユーザ情報記憶部４１を参照し、特定されたユーザがネットワークへアクセスするために、高度セキュリティレベル領域へと入室する際に通過する扉であるのかどうかを確認する。
【００５６】
認証サーバ４０は、ユーザが通過した扉は、高度セキュリティレベル領域へと入室するのに正当な扉であった場合には、無効となっているユーザ情報記憶部４１内のユーザ情報のエントリを有効化し、正当な扉から入室していない場合はユーザ情報のエントリを無効のままにする。
【００５７】
また、認証サーバ４０の接続判断部４２は、カードＩＤを用いて場所情報記憶部４５に記憶されている認証動作条件を参照する。
【００５８】
一方、高度セキュリティレベル領域に入室したユーザは、端末装置３０から、認証装置５０を介して、ＩＥＥＥ８０２．１Ｘの手順に従い、認証情報を送信することでネットワークへの接続を試みる。
【００５９】
初期状態では、端末装置３０とネットワークとの間の回線は、認証装置５０によって切断されているため、端末装置３０は、認証装置５０との通信しか行うことができない。
【００６０】
まず、ユーザは、ネットワークに接続するために、端末装置３０からネットワーク認証における被認証情報であるアカウントＩＤ及びパスワードを入力し認証装置５０へ送信し、認証依頼をする（ステップＳ２）。認証装置５０に送信されたアカウントＩＤ及びパスワードは、認証サーバ４０へと送信され、認証サーバ４０にて照会される（ステップＳ３）。
【００６１】
接続判断部４２は、認証動作条件情報が送信されなかったため、場所情報記憶部４５に記憶されている認証動作条件を満たさないと判定し、ネットワークへの認証処理を実行せず、その旨を認証装置５０に回答する（ステップＳ４）。
【００６２】
認証装置５０は、端末装置３０にネットワークへの接続が許可されなかったことを知らせる接続不許可通知を送信する（ステップＳ５）。
【００６３】
このように、ネットワークへの認証がなされていない状態で、認証動作条件情報を送信せず認証動作条件を満たさない場合、ネットワークへの認証処理を実行することができない。
【００６４】
次に、図４（ｂ）に示すタイミングチャートについて説明をする。ユーザは、入退室管理装置１０の入室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０は、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【００６５】
そして、入退室管理装置１０は、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを入室情報として、さらに、ユーザによる認証動作条件を履行した旨を示す認証動作条件情報を認証サーバ４０に送信する（ステップＳ１１）。
【００６６】
認証サーバ４０は、入退室管理装置１０から送信されたカードＩＤをキーに、ユーザ位置情報記憶部４３を参照し、対象となるユーザがそれまで高度セキュリティレベル領域に在室していなかったかどうかを確認する。
【００６７】
ユーザ位置情報記憶部４３に、それまでユーザが高度セキュリティレベル領域に在室しているという情報が格納されている場合、ユーザが今回入室してきたことと矛盾するため、例えば、システム管理などに通知するといった対応をする。
【００６８】
認証サーバ４０は、ユーザ位置情報記憶部４３を参照した結果、それまでユーザが高度セキュリティレベル領域に存在しなかったことを確認できた場合、ユーザ位置情報記憶部４３にユーザが高度セキュリティレベル領域に在室していることを示す在室情報を書き込むと同時に、入退室管理装置１０から送信されたカードＩＤを用いて、ユーザ情報記憶部４１を参照し、このカードＩＤと対応付けられているユーザを特定する。
【００６９】
そして、認証サーバ４０は、同じく入退室管理装置１０ａから送信された扉ＩＤを用いて、ユーザ情報記憶部４１を参照し、特定されたユーザがネットワークへアクセスするために、高度セキュリティレベル領域へと入室する際に通過する扉であるのかどうかを確認する。
【００７０】
認証サーバ４０は、ユーザが通過した扉は、高度セキュリティレベル領域へと入室するのに正当な扉であった場合には、無効となっているユーザ情報記憶部４１内のユーザ情報のエントリを有効化し、正当な扉から入室していない場合はユーザ情報のエントリを無効のままにする。
【００７１】
認証サーバ４０の接続判断部４２は、カードＩＤを用いて場所情報記憶部４５に記憶されている認証動作条件を参照し、送信された認証動作条件情報と合致するかどうか比較をする。
【００７２】
これに応じて、高度セキュリティレベル領域に入室したユーザは、端末装置３０から、認証装置５０を介して、ＩＥＥＥ８０２．１Ｘの手順に従い、認証情報を送信することでネットワークへの接続を試みる。
【００７３】
以下の説明では、ＩＥＥＥ８０２．１Ｘで使用できるＥＡＰのうち、主にイーサネット（登録商標）で用いられるＥＡＰ−ＭＤ５（ＥＡＰ−Message Digest alogorithm5）、主に無線ＬＡＮで用いられるＰＥＡＰ（Protected-ＥＡＰ）といった認証処理にユーザＩＤ（アカウントＩＤ）とパスワードとを入力することが要求されるＥＡＰを使用する認証方式を想定する。
【００７４】
初期状態では、端末装置３０とネットワークとの間の回線は、認証装置５０によって切断されているため、端末装置３０は、認証装置５０との通信しか行うことができない。
【００７５】
まず、ユーザは、ネットワークに接続するために、端末装置３０からネットワーク認証における被認証情報であるアカウントＩＤ及びパスワードを入力し認証装置５０へ送信し、認証依頼をする（ステップＳ１２）。認証装置５０に送信されたアカウントＩＤ及びパスワードは、認証サーバ４０へと送信され、認証サーバ４０にて照会される（ステップＳ１３）。
【００７６】
接続判断部４２は、場所情報記憶部４５の認証動作条件と、送信された認証動作条件情報とを比較して両者が合致したことに応じて、認証動作条件情報が認証動作条件を満たしたと判定し、ネットワークへの認証処理を実行する。
【００７７】
接続判断部４２は、送信されたアカウントＩＤをキーとして、ユーザ情報記憶部４１に格納されている情報との照合処理を行う。まず、接続判断部４２は、ユーザ情報記憶部４１に格納された対象となるユーザのエントリが有効となっているかどうかを判断する。エントリが有効となっていない場合は、不許可となる。
【００７８】
接続判断部４２は、エントリが有効となっている場合、送信されたパスワードとユーザ情報記憶部４１に格納さている対象となるユーザのパスワードとが一致するかどうか確認をする。
【００７９】
接続判断部４２は、パスワードが確認できた場合には、ネットワークへの接続を許可して許可通知を認証装置５０に送信し回答する（ステップＳ１４）。このとき、認証サーバ４０は、認証情報記憶部４４に、アクセスをしてきたユーザが認証されたことを記録する。なお、パスワードが確認されなかった場合は不許可となる。
【００８０】
認証装置５０は、認証サーバ４０から送信された許可通知を受け取ったことに応じて、端末装置３０とネットワークとの回線を開放する。
【００８１】
これにより、ユーザは、端末装置３０を介して、ネットワークへアクセスすることができ、ネットワーク上の他の端末装置などとの通信が可能となる。
【００８２】
次に、図４（ｃ）に示すタイミングチャートを用いて、図４（ｂ）のようにして、ネットワークへの認証がなされた状態で、高度セキュリティレベル領域から一時的に退室し、再び戻ってくる場合について説明をする。
【００８３】
このような一時的な退室時には、ユーザは、入退室管理装置１０の退室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０は、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【００８４】
そして、入退室管理装置１０は、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを退室情報として、認証サーバ４０に送信する（ステップＳ２１）。
【００８５】
認証サーバ４０の接続判断部４２は、退室情報のみだけで認証動作条件情報が送信されなかったため、場所情報記憶部４５に記憶されている認証動作条件を満たさないと判定し、ユーザのネットワークアクセス権をそのままにして、ネットワークの接続状態を維持する（ステップＳ２２）。同時に、認証サーバ４０は、ユーザ位置情報記憶部４３に、ユーザが高度セキュリティレベル領域から退室したこと示す不在情報を書き込む。
【００８６】
このとき、認証サーバ４０は、入退室管理装置１０から送信されたカードＩＤをキーに、ユーザ位置情報記憶部４３を参照し、対象となるユーザがそれまで高度セキュリティレベル領域に在室していたかどうかを確認する。同時に、認証サーバ４０は、認証情報記憶部４４も参照し、対象となるユーザが認証を受けているかどうかを確認する。
【００８７】
さらに、認証サーバ４０は、ユーザ情報記憶部４１を参照し、受信したカードＩＤ、扉ＩＤより、高度セキュリティレベル領域から退室するように定められた扉から退室であるのかどうかを確認する。
【００８８】
そして、認証サーバ４０は、ユーザ位置情報記憶部４３に、それまでユーザが高度セキュリティレベル領域に在室しているという情報がなかったり、認証情報記憶部４４に、ユーザが認証を受けた旨を示す情報がなかったりといった矛盾があった場合や、このユーザが定められた退室用の扉から退室していない場合、端末装置３０とネットワークとの切断を要求するようにしてもよい。
【００８９】
このように、一旦、ユーザのネットワークへのアクセス権がなくなった場合、高度セキュリティレベル領域へ再入室するためには、図４（ｂ）に示すタイミングチャートによる認証処理を行う必要がある。
【００９０】
ネットワークへの接続が維持された状態で、短時間でユーザが再び戻ってきた場合、ユーザは、入退室管理装置１０の入室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０は、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【００９１】
そして、入退室管理装置１０は、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを入室情報として認証サーバ４０に送信する（ステップＳ２３）。これに応じて、認証サーバ４０は、ユーザ位置情報記憶部４３に、ユーザが高度セキュリティレベル領域へ入室したことを示す在室情報を書き込む。
【００９２】
このとき、認証サーバ４０は、入退室管理装置１０から送信されたカードＩＤをキーに、ユーザ位置情報記憶部４３を参照し、対象となるユーザがそれまで高度セキュリティレベル領域に在室していなかったかどうかを確認する。同時に、認証サーバ４０は、認証情報記憶部４４も参照し、対象となるユーザが認証を受けているかどうかを確認する。
【００９３】
さらに、認証サーバ４０は、ユーザ情報記憶部４１を参照し、受信したカードＩＤ、扉ＩＤより、高度セキュリティレベル領域から入室するように定められた扉からの入室であるのかどうかを確認する。
【００９４】
そして、認証サーバ４０は、ユーザ位置情報記憶部４３に、それまでユーザが高度セキュリティレベル領域に在室していないという情報がなかったり、認証情報記憶部４４に、ユーザが認証を受けた旨を示す情報がなかったりといった矛盾があった場合や、このユーザが定められた入室用の扉から入室していない場合、端末装置３０とネットワークとの切断を要求するようにしてもよい。
【００９５】
このようにして、高度セキュリティレベル領域から一時的に退室する場合、認証動作条件を満たす認証動作条件情報を用いずに、退室情報、入室情報のみを用いた場合、退室情報、入室情報に対する処理が実行されるだけであり、ネットワークの接続は維持されるため、アカウントＩＤ、パスワードを用いたネットワークの利用認証処理が必要なくなり、ユーザの利便性を損なわずに、且つネットワークの負荷を減らすことができる。
【００９６】
続いて、図４（ｄ）に示すタイミングチャートを用いて、図４（ｂ）のようにして、ネットワークへの認証がなされた状態で、高度セキュリティレベル領域から長時間の退室をする場合について説明をする。
【００９７】
まず、ユーザは、入退室管理装置１０の退室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０は、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【００９８】
そして、入退室管理装置１０は、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを退室情報として、さらに、認証動作条件を履行した旨を示す認証動作条件情報を認証サーバ４０に送信する（ステップＳ３１）。
【００９９】
認証サーバ４０は、入退室管理装置１０から送信されたカードＩＤをキーに、ユーザ位置情報記憶部４３を参照し、対象となるユーザがそれまで高度セキュリティレベル領域に在室していたかどうかを確認する。
【０１００】
同時に、認証サーバ４０は、認証情報記憶部４４も参照し、対象となるユーザが認証を受けているかどうかを確認する。
【０１０１】
さらに、認証サーバ４０は、ユーザ情報記憶部４１を参照し、受信したカードＩＤ、扉ＩＤより、高度セキュリティレベル領域から退室するように定められた扉から退室であるのかどうかを確認する。
【０１０２】
認証サーバ４０の接続判断部４２は、カードＩＤを用いて場所情報記憶部４５に記憶されている認証動作条件を参照し、送信された認証動作条件情報と合致するかどうか比較をする。
【０１０３】
認証サーバ４０の接続判断部４２は、場所情報記憶部４５の認証動作条件と、送信された認証動作条件情報とを比較して両者が合致したことに応じて、認証動作条件情報が認証動作条件を満たしたと判定し、さらに、認証サーバ４０により、対象となるユーザがそれまで確かに在室しており、認証も受けており、然るべき扉から退室したことを得られた場合、端末装置３０とネットワークとの切断を認証装置５０に依頼する（ステップＳ３２）。
【０１０４】
この切断要求に応じて、認証装置５０は、端末装置３０とネットワークとの接続を切断する（ステップＳ３３）。
【０１０５】
このように、高度セキュリティレベル領域から長時間退室する場合、退室情報に加えて認証動作条件を満たす認証動作条件情報を用いることで、一時的な退室と区別することができる。
【０１０６】
［認証動作条件情報の入力手法：ユーザ操作による直接的な入力］
続いて、場所情報記憶部４５に記憶された認証動作条件と比較するための、入退室管理装置１０から出力される認証動作条件情報を入力する手法について説明する。
【０１０７】
まず、認証動作条件情報をユーザによる物理的な操作によって直接入力する手法について説明をする。
【０１０８】
図５に示すように、入退室管理装置１０が備える入室用カードリーダ１１、退室用カードリーダ１２に、それぞれ認証動作条件情報を入力するための入力ボタンスイッチ１１ａ、１２ａ（以下、入力ボタン１１ａ、１２ａと呼ぶ。）を設けるようにする。
【０１０９】
このように物理的なボタンスイッチを設けた場合、例えば、上述した図４（ｂ）に示すタイミングチャートのように、ネットワークへの接続がなされていない状態で高度セキュリティレベル領域へ入室する際に、入力ボタン１１ａを押下しながら、あるいは入力ボタン１１ａを押下してから数秒以内に、ＩＣカードを入室用カードリーダ１１に翳して、半導体メモリに格納された情報を読み取らせる。
【０１１０】
これにより、入退室管理装置１０は、ＩＣカードから取得した入室情報と、入力ボタン１１ａを押下されたことを示した認証動作条件情報とを認証サーバ４０に送信することができる。
【０１１１】
また、上述した図４（ｄ）に示すタイミングチャートのように、ネットワークへ接続されている状態で高度セキュリティレベル領域から長時間の退室をする際も同様に、入力ボタン１２ａを押下しながら、あるいは入力ボタン１２ａを押下してから数秒以内に、ＩＣカードを退室用カードリーダ１２に翳して、半導体メモリに格納された情報を読み取らせる。
【０１１２】
これにより、入退室管理装置１０は、ＩＣカードから取得した退室情報と、入力ボタン１２ａを押下されたことを示した認証動作条件情報とを認証サーバ４０に送信することができる。
【０１１３】
上述した図４（ｃ）に示すタイミングチャートのように、高度セキュリティレベル領域から一時的な退室をして、再び戻る場合には、入力ボタン１１ａ、１２ａをいずれも押下しないことで、入室情報、退室情報のみが入退室管理装置１０より認証サーバ４０に送信される。
【０１１４】
ボタン操作によって認証動作条件情報を入力する場合、場所情報記憶部４５に記憶される認証動作条件は、上述した図２において、退室時の認証動作条件として示すような「８Ｆ，ボタン」というような条件となっている。これにより、例えば、帰宅時や、長期外出などの理由で、高度セキュリティレベル領域から退室する際、退室用カードリーダ１２の入力ボタン１２ａを押下しながら、ＩＣカードを翳すことで図４（ｄ）に示すような処理が実行され、ネットワークを切断することができる。
【０１１５】
このように、ユーザによる操作によって、認証動作条件情報を入力する手法としては、上述したボタンスイッチによる入力の他にも、例えば、指紋情報、虹彩情報といた生体情報を入力するといった手法や、一時的な入退室用のＩＣカードと、認証処理を伴う入退室用のＩＣカードの２種類を用意し、認証処理を伴う入退室用のＩＣカードを使用した場合に認証動作条件情報を入力できるといった手法などがあり、認証動作条件情報をユーザによって直接入力するいずれの手法も適用可能である。
【０１１６】
このように、ユーザによって直接入力する物理的な機構を入退室管理装置１０の入室用カードリーダ１１、退室用カードリーダ１２に設けることで、非常に簡便な仕組み、操作にて、高度セキュリティレベル領域からの短時間での再入室を前提とした一時的な退室と、長時間の退室とを区別することができる。
【０１１７】
［認証動作条件情報の入力手法：ユーザが通過した経路に応じて入力する手法］
続いて、認証動作条件情報を、ユーザが通過した経路に応じて入力する手法について説明する。
【０１１８】
例えば、図６に示すように、扉Ｂで隔てられた中度セキュリティレベル領域の中に、扉Ａで隔てられた高度セキュリティレベル領域が存在するとする。このような状況で、高度セキュリティレベル領域へ到達するためには、ユーザは、一旦扉Ｂを通過して中度セキュリティレベルへ入室してから扉Ａを通過しなくてはならない。
【０１１９】
一般に、セキュリティレベルの高い部屋は、屋外と直接接するように存在するのではなく、図６に示すように、扉Ｂを隔てた棟内の中に存在している。扉Ｂも、扉Ａ程ではないが、セキュリティを高めるため、入退室制限がなされている。扉Ａで隔てられた高度セキュリティレベル領域は、専門的な作業をする領域であり、扉Ｂで隔てられた中度セキュリティレベル領域は、着替えや、トイレといったその他の用を足すための領域である。
【０１２０】
したがって、１日の勤務時間において、扉Ａで隔てられた高度セキュリティレベル領域で作業している際に、軽微な用の発生により扉Ｂで隔てられた中度セキュリティレベル領域へ移動することは頻繁に発生することになる。
【０１２１】
図６は、非常に単純な例を示しているだけであるので、もっと複雑に入り組んだ低度セキュリティレベル領域、中度セキュリティレベル領域などの中に高度セキュリティレベル領域が存在する場合、それぞれの領域へと入室するためには、必ず領域を隔てた扉を入室認証を経て複数通過することになる。
【０１２２】
そこで、場所情報記憶部４５に記憶される認証動作条件として、ユーザが到達することを目標とする高度セキュリティレベル領域へと入室するまでの入室経路、逆に高度セキュリティレベル領域から退室するまでの退室経路を通過する扉にて規定し、入退室管理装置１０における入室処理、退室処理において入退室認証をする毎に取得され、入退室管理装置１０から認証サーバ４０に送信される扉ＩＤを認証動作条件情報とする。
【０１２３】
つまり、ユーザによる入退室認証がトリガーとなって認証動作条件を履行した旨を示す認証動作条件情報が、入退室管理装置１０から認証サーバ４０に送信されるようにする。
【０１２４】
これを実現するために、図７に示すように、ネットワーク管理システムは、各セキュリティレベル領域の入退室を管理する複数の入退室管理装置１０ｎ（ｎは、自然数）を備え、認証サーバ４０のユーザ位置情報記憶部４３は、図８に示すような対象ユーザ毎（カードＩＤ毎）に、ユーザが通過した経路を示す入室扉ルート履歴と、退室扉ルート履歴を保持するように構成される。
【０１２５】
なお、この入退室扉ルート履歴、退室扉ルート履歴は、必ずしも、認証サーバ４０内で保持していなくてもよく、例えば、外部データベースや入退室管理装置１０ｎで保持するようにしてもよい。
【０１２６】
接続判断部４２は、入退室時に扉を通過する度に更新されるユーザ位置情報記憶部４３の入室扉ルート履歴又は退室扉ルート履歴と、場所情報記憶部４５に記憶されている認証動作条件とを照合し、照合結果に応じてネットワークへ接続するための認証処理を開始したり、接続されたネットワークの切断要求をする。
【０１２７】
図７に示す構成とした場合、認証サーバ４０に接続される入退室管理装置１０ｎが増加したことにより、認証サーバ４０の処理負荷が増大してしまうため、図９に示すように、入退室管理装置１０ｎに接続する認証サーバ４０を、例えば、認証サーバ４０Ａ、４０Ｂのように複数用意して処理負荷を分散させるようにしてもよい。
【０１２８】
（通過した経路に応じて認証動作条件情報を入力する際の処理動作）
続いて、図１０に示すタイミングチャートを用いて、ユーザが通過した経路に応じて認証動作条件情報を入力する処理動作について説明をする。
【０１２９】
図１０（ａ）に示すように、まず、ユーザは、入退室管理装置１０の入室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０ａは、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【０１３０】
そして、入退室管理装置１０ａは、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを入室情報として、認証サーバ４０に送信する（ステップＳ４１）。
【０１３１】
これに応じて、認証サーバ４０の接続判断部４２は、以下に示すような入室時処理を行う。
【０１３２】
まず、接続判断部４２は、入退室管理装置１０から送信されたカードＩＤを用いて、ユーザ情報記憶部４１及び場所情報記憶部４５を参照し、このカードＩＤと対応付けられているユーザ及びこのユーザが利用可能な認証装置５０のＩＰアドレスを特定する。
【０１３３】
接続判断部４２は、入退室管理装置１０から送信された扉ＩＤを用いて、ユーザ位置情報記憶部４３の入室扉ルート履歴を更新する。
【０１３４】
そして、接続判断部４２は、特定したユーザと、認証装置５０のＩＰアドレスとを認証情報記憶部４４に書き込み、入室時処理を終了する（ステップＳ４２）。
【０１３５】
入室時処理が終了したことに応じて、ユーザは、端末装置３０から、認証装置５０を介して、ＩＥＥＥ８０２．１Ｘの手順に従いネットワークへの接続を試みる。
【０１３６】
まず、ユーザは、ネットワークに接続するために、端末装置３０からアカウントＩＤ及びパスワードを入力し認証装置５０へ送信し、認証依頼をする（ステップＳ４３）。認証装置５０に送信されたアカウントＩＤ及びパスワードは、認証装置５０のＩＰアドレスと共に認証サーバ４０へと送信され、認証サーバ４０にて照会される（ステップＳ４４）。
【０１３７】
これに応じて、認証サーバ４０の接続判断部４２は、以下に示すようなネットワーク利用認証処理を行う。
【０１３８】
まず、接続判断部４２は、送信されたアカウントＩＤ、パスワードを用いて、ユーザ情報記憶部４１を参照し、このアカウントＩＤと対応付けられているユーザを特定する。
【０１３９】
接続判断部４２は、ユーザ位置情報記憶部４３及び場所情報記憶部４５を参照し、特定されたユーザが、入室したセキュリティレベル領域に存在するかどうか、且つ送信された認証装置５０のＩＰアドレスと対応付けられているかどうか、さらに、特定されたユーザの入室扉ルート履歴が、入室時の認証動作条件に合致しているかどうかを検証する（ステップＳ４５）。
【０１４０】
接続判断部４２によって、特定されたユーザが、入室したセキュリティレベル領域に存在し、且つ送信された認証装置５０のＩＰアドレスと対応付けられて、さらに、入室扉ルート履歴が、入室時の認証動作条件に合致している場合、ネットワークの接続を許可する回答を認証装置５０に送信する（ステップＳ４６）。
【０１４１】
このとき、認証サーバ４０は、認証情報記憶部４４に、アクセスをしてきたユーザが認証されたことを記録する。
【０１４２】
認証装置５０は、認証サーバ４０から送信された許可通知を受け取ったことに応じて、端末装置３０とネットワークとの回線を開放する（ステップＳ４７）。
【０１４３】
これにより、ユーザは、端末装置３０を介して、ネットワークへアクセスすることができ、ネットワーク上の端末装置との通信が可能となる。
【０１４４】
続いて、退室時の動作を説明する。図１０（ｂ）に示すように、まず、ユーザは、入退室管理装置１０の退室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０は、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【０１４５】
そして、入退室管理装置１０は、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを退室情報として、認証サーバ４０に送信する（ステップＳ５１）。
【０１４６】
これに応じて、認証サーバ４０の接続判断部４２は、以下に示すような退室時処理を行う。
【０１４７】
まず、接続判断部４２は、入退室管理装置１０から送信されたカードＩＤを用いて、ユーザ情報記憶部４１及び場所情報記憶部４５を参照し、このカードＩＤと対応付けられているユーザ及びこのユーザが利用可能な認証装置５０のＩＰアドレスを特定する。
【０１４８】
接続判断部４２は、入退室管理装置１０から送信された扉ＩＤを用いて、ユーザ位置情報記憶部４３の退室扉ルート履歴を更新する。
【０１４９】
接続判断部４２は、ユーザ位置情報記憶部４３及び場所情報記憶部４５を参照し、特定されたユーザの退室扉ルート履歴が、退室時の認証動作条件に合致しているかどうかを検証する（ステップＳ５２）。
【０１５０】
接続判断部４２によって、特定されたユーザの退室扉ルート履歴が、退室時の認証動作条件に合致している場合、接続されているネットワークの切断を要求する回答を認証装置５０に送信する（ステップＳ５３）。このとき、ユーザ位置情報記憶部４３から退室扉ルート履歴を削除する。
【０１５１】
この切断要求に応じて、認証装置５０は、端末装置３０とネットワークとの接続を切断する（ステップＳ５４）。
【０１５２】
このように、高度セキュリティレベル領域から長時間退室する場合、認証動作条件情報と退室情報に加えて認証動作条件を満たす認証動作条件情報を用いることで、一時的な退室と区別することができる。
【０１５３】
このように、ユーザが入退室時に通過する扉によって規定される入室経路、退室経路を認証動作条件とし、入退室管理装置１０ｎから入退室認証がなされる度に送信される扉ＩＤを認証動作条件情報とすることで、認証動作条件情報を入力する入力手段を別途設けなくとも高度セキュリティレベル領域からの短時間での再入室を前提とした一時的な退室と、長時間の退室とを区別することができるため、コストダウンを図ることができる。
【０１５４】
また、認証動作条件情報の入力のための特別な操作をしなくとも、認められた正当な経路を経るだけで、認証動作条件情報の入力が完了されるため、ユーザの利便性を大幅に向上させることができる。
【０１５５】
［接続自動切断処理］
次に、上述した図４（ｃ）のタイミングチャートで示したように、認証がなされてからネットワークに接続された状態で、一時的に高度セキュリティレベル領域から退室する場合に、退室後、ユーザが再び戻ってこない場合や、退室時間が長時間化してしまった場合の処理について説明をする。
【０１５６】
上述したように、一時的に、高度セキュリティレベル領域からユーザが退室する場合、場所情報記憶部４５に記憶された認証動作条件を満たさないことから、ネットワークの接続が維持されたままの状態となる。
【０１５７】
このような場合、なんらかの手法により高度セキュリティレベル領域に不正に入室したユーザによって、ネットワークへ接続されたままの端末装置３０を介して、認証処理を経ることなくネットワークへ不正にアクセスされてしまう可能性がある。
【０１５８】
そこで、ユーザが高度セキュリティレベル領域から退室する際、認証動作条件情報が入力されずに退室情報のみが入退室管理装置１０から認証サーバ４０に送信される場合、退室情報が送信されてから所定時間経過した場合に、ネットワークの使用許可を自動的に取り消すようにする。
【０１５９】
このように、接続されたネットワークの自動的な切断を実現するために、図１で示した構成のネットワーク管理システムを、図１１に示すような構成とすることが考えられる。
【０１６０】
図１１に示すように、自動的な切断を実現するネットワーク管理システムは、認証装置５０に、ＳＮＭＰ (Simple Network Management Protocol) エージェント部５１を付加し、認証サーバ４０に、タイマ部４６とＳＮＭＰマネージャ部４７とを付加した構成となっている。
【０１６１】
認証サーバ４０に与えられたＳＮＭＰマネージャ部４７と、認証装置５０に与えられたＳＮＭＰエージェント部５１とは、ＩＥＴＦ（Internet Engineering Task Force ）で標準化されたTCP/IPネットワーク環境での管理プロトコルであるＳＮＭＰにて管理情報を交換することで、認証装置５０を認証サーバ４０で管理するために設けられている。
【０１６２】
つまり、このような構成のネットワーク管理システムでは、認証サーバ４０に設けたタイマ部４６で、入退室管理装置１０から送信された退室情報を取得してからの経過時間を計時する。そして、所定の時間経過したことに応じて、ＳＮＭＰマネージャ部４７からＳＮＭＰエージェント部５１へ所定の管理情報として切断要求を送信して認証装置５０を制御し、端末装置３０とネットワークとの接続を自動的に切断させるようにする。
【０１６３】
このとき、ユーザ情報記憶部４１には、入退室管理装置１０から退室情報を受け取ってから、ネットワークを切断するまでの所定の時間として、図１２に示すように、登録されたユーザ毎に退室後自動切断時間を設定する。また、認証情報記憶部４４には、図１３に示すように、登録されたユーザ毎に、タイマ部４６によって計時された退室後の経過時間が書き込まれ、所定のタイミングで更新されていく。
【０１６４】
続いて、図１４に示すタイミングチャートを用いて、接続自動切断処理動作について説明をする。
【０１６５】
図１４のステップＳ６１乃至ステップＳ６５までのステップは、上述した図４（ｂ）のステップＳ１１乃至ステップＳ１５に対応しているため説明を省略する。
【０１６６】
ステップＳ６６において、入退室管理装置１０から認証サーバ４０に退室情報のみが送信されたことに応じて、認証サーバ４０の接続判断部４２は、ユーザ情報記憶部４１に記憶された対象となるユーザの退室後自動切断時間を読み出し、タイマ部４６のタイムアウト値として設定する（ステップＳ６７）。
【０１６７】
接続判断部４２は、随時更新される認証情報記憶部４４の退室後経過時間を参照し、タイムアウト値として設定された退室後自動切断時間と一致した場合に、ＳＮＭＰマネージャ部４７から、認証装置５０のＳＮＭＰエージェント部５１に対して強制切断依頼を送信する（ステップＳ６８）。
【０１６８】
この切断依頼に応じて、認証装置５０のＳＮＭＰエージェント部５１は、端末装置３０とネットワークとの接続を切断する（ステップＳ６９）。
【０１６９】
また、この自動切断処理を実現するためには、図１１に示すようにＳＮＭＰを利用する他に、図１５に示すように、認証装置５０にタイマ部５２を付加し、図１２、図１３で示したユーザ毎の退室後自動切断時間、退室後経過時間を記述した管理テーブルを与えることで実現できる。タイマ部５２は、入退室管理装置１０から認証サーバ４０に退室情報が送信されてからの経過時間を計時し、退室後自動切断時間となった場合に、認証装置５０にてネットワークの切断処理をする。
【０１７０】
このようにして、 入退室管理装置１０から認証動作条件情報を伴わず退室情報のみが送信される短時間での再入室を前提とした一時的な退室と判断される場合、ユーザの退室が確認されてから所定の時間経過した場合に、ネットワークの認証を自動的に切断することで、接続されたままのネットワークへの不正なアクセスを防止することができる。
【０１７１】
なお、本発明の実施の形態において、ユーザは、自身が所有するＩＣカードに格納されたカードＩＤを被認証情報として用い、入退室管理装置１０の認証処理を行っているが、本発明はこれに限定されるものではなく、入退室管理装置１０においてユーザが一意に特定されればよいので、例えば、被認証情報として指紋情報、虹彩情報といった生体情報を用い、生体認証処理を実行することで入退室管理装置１０における認証処理を行ってもよい。
【０１７２】
また、端末装置３０から、ネットワークへアクセスする際にも、この生体情報を用いた生体認証処理を実行するようにしてもよい。
【０１７３】
なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。
【図面の簡単な説明】
【０１７４】
【図１】本発明の実施の形態として示すネットワーク管理システムの構成について説明するための図である。
【図２】場所情報記憶部に記憶される認証動作条件の一例を示した図である。
【図３】場所情報記憶部に記憶される認証動作条件の別な例を示した図である。
【図４】ネットワーク管理システムの認証動作条件に応じた処理動作について説明するためのタイミングチャートである。
【図５】認証動作条件情報を入力する入力ボタンスイッチについて説明するための図である。
【図６】高度セキュリティレベル領域が設置される位置の一例を示した図である。
【図７】入退室管理装置を複数備えたネットワーク管理システムの構成を示した図である。
【図８】ユーザ位置情報記憶部に記憶される入室扉ルート履歴、退室扉ルート履歴の一例を示した図である。
【図９】認証サーバを複数備えたネットワーク管理システムの構成を示した図である。
【図１０】ユーザが通過した経路に応じて認証動作条件情報を入力する処理動作について説明するためのタイミングチャートである。
【図１１】接続自動切断処理を実現するネットワーク管理システムの構成について説明するための図である。
【図１２】ユーザ情報記憶部に記憶される退室後自動切断時間の一例を示した図である。
【図１３】認証情報記憶部に記憶される退室後経過時間の一例を示した図である。
【図１４】ネットワーク管理システムの接続自動切断処理動作について説明するためのタイミングチャートである。
【図１５】接続自動切断処理を実現するネットワーク管理システムの別な構成を示した図である。
【符号の説明】
【０１７５】
１０ 入退室管理装置
１１ａ 入力ボタンスイッチ
１２ａ 入力ボタンスイッチ
２０ ネットワーク認証システム
３０ 端末装置
４０ 認証サーバ
４１ ユーザ情報記憶部
４２ 接続判断部
４３ ユーザ位置情報記憶部
４４ 認証情報記憶部
４５ 場所情報記憶部
５０ 認証装置
【技術分野】
【０００１】
本発明は、高度セキュリティレベル領域の入退室管理及び高度セキュリティレベル領域における情報管理に関し、詳しくは、入退室管理を担う入退室管理装置と情報管理を担うネットワーク管理装置とを連携させたネットワーク管理システムに関する。
【背景技術】
【０００２】
機密情報を扱うことの多い企業や、企業内の特定の部署などでは、機密情報を扱う従事者の入退室を管理する入退室管理システムを適用することで、機密情報の漏洩を事前に防止するようにしている。
【０００３】
一般に入退室管理システムは、ユーザに与えられたＩＣ（Integrated Circuit）カードに組み込まれたユーザＩＤ（IDentification）や、生体情報（指紋、虹彩、声紋など）といった、ユーザを一意に特定する情報を用いて入退室管理用のホストコンピュータにより個人認証を行い、登録された正当なユーザであることが認証された場合に、施錠された入退室用のドアを解錠することで、機密情報を扱う高度セキュリティレベル領域内への入室を許可する、というような管理を行っている。
【０００４】
ところで、上述した機密情報は、入退室管理システムとは別のネットワークにて構築された機密情報管理システムによって管理がなされており、入退室管理がなされている領域内に設置された情報端末装置から機密情報管理用のホストコンピュータへのアクセスに応じて利用可能となる。この機密情報管理用のホストコンピュータへアクセスする場合には、上述した入退室管理システムにおける個人認証と同様の認証処理が要求されることになる。
【０００５】
そこで、このような入退室管理システムと、機密情報管理システムとの連携が求められており、機密情報を扱う領域内への入退室時の認証処理と、入室後の情報端末装置の使用開始時の認証処理とを関連付ける手法が考案されている（例えば、特許文献１、特許文献２参照。）。
【０００６】
また、特許文献１、特許文献２で考慮されていなかった、入室してから情報端末装置へログオンするまでの時間経過によって生ずる問題への対処、退室時における情報端末装置のログオフ忘れへの対処を実現する手法も考案されている（例えば、特許文献３参照。）。
【特許文献１】特開２０００−２５９８７８号公報
【特許文献２】特開２００２−４１４６９号公報
【特許文献３】特開２００４−３０２８７５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上述したような、入退室管理システムと情報管理システムとを連携させた入退室管理システムでは、セキュリティを強固にすることにのみ重点がおかれてしまう傾向にある。したがって、短時間の間に戻ってくることを前提とした高度セキュリティレベル領域からの一時的な退室には全く対応できておらず、退室する度にネットワークが切断され、入室する度にネットワークの利用認証が要求される。
【０００８】
ユーザは、軽微な理由により一時的に、高度セキュリティレベル領域から退室した場合でも、再び入室しネットワークを利用するためには、端末装置からアカウントＩＤ、パスワードといった認証処理で要求される被認証情報を入力しなくてはならず非常に利便性が悪くなってしまうといった問題がある。
【０００９】
また、ネットワークにとっても、毎回の退室、入室の度に認証処理をしなくてはならず、ネットワーク負荷が増大してしまうという問題を引き起こしてしまう。
【００１０】
そこで、本発明は、上述したような問題を解決するために案出されたものであり、入退室管理を行う入退室管理装置と、ネットワーク上の機密情報を管理するネットワーク管理装置との連携を図りながら、短時間での再入室を前提とした高度セキュリティレベル領域からの退室と高度セキュリティレベル領域からの長時間の退室とを明確に区別することで、ユーザの利便性を向上し、ネットワーク負荷を低減させることができるネットワーク管理システムを提供することを目的とする。
【課題を解決するための手段】
【００１１】
本発明のネットワーク管理システムは、ユーザを一意に特定する第１の被認証情報に基づいた認証処理結果に応じて、高度セキュリティレベル領域の入退室を管理する第１の入退室管理装置と、前記高度セキュリティレベル領域に構築されたネットワークに対し、前記ユーザを一意に特定する第２の被認証情報に基づいた認証処理結果に応じて、アクセス制限をするネットワーク管理装置とを備え、前記第１の入退室管理装置は、前記第１の被認証情報に基づいた認証処理結果に応じて、前記ユーザが、前記高度セキュリティレベル領域へ入室する際、又は、前記高度セキュリティレベル領域から退室する際、前記ユーザが所定の条件を履行した旨を示す条件情報及び前記第１の被認証情報を前記ネットワーク管理装置に送信する送信手段を有し、前記ネットワーク管理装置は、前記ユーザの前記高度セキュリティレベル領域への入室時において、前記送信手段によって送信された前記条件情報が前記所定の条件を満たす場合に、前記第２の被認証情報に基づく認証処理を実行するよう制御し、前記ユーザの前記高度セキュリティレベル領域からの退室時において、前記送信手段によって送信された前記条件情報が前記所定の条件を満たす場合に、前記ユーザの前記ネットワークでの認証を取り消すよう制御する制御手段を備えることにより、上述の課題を解決する。
【発明の効果】
【００１２】
本発明のネットワーク管理システムは、ユーザの高度セキュリティレベル領域への入室時において、ユーザが所定の条件を履行した旨を示す条件情報が所定の条件を満たす場合に、第２の被認証情報に基づく認証処理を実行するよう制御し、ユーザの高度セキュリティレベル領域からの退室時において、条件情報が所定の条件を満たす場合に、ユーザのネットワークでの認証を取り消すよう制御する。
【００１３】
これにより、短時間での再入室を前提とした高度セキュリティレベル領域からの一時的な退室と、高度セキュリティレベル領域からの長時間の退室とを明確に区別することができ、それぞれの状況に応じて、ネットワークの接続状態の維持、ネットワークの認証取り消しがなされる。
【００１４】
したがって、一時的な退室後の高度セキュリティレベル領域への再入室時に、再びネットワーク認証をする必要がなくなるため、ユーザの利便性を向上させることが可能となる。また、頻繁になされる認証処理によるネットワーク負荷の増大を抑制することが可能となる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の実施の形態について図面を参照して説明する。
【００１６】
［ネットワーク管理システムの装置構成］
まず、図１を用いて、本発明の実施の形態として示すネットワーク管理システムの構成について説明をする。図１に示すように、ネットワーク管理システムは、セキュリティレベルの低い領域（低度セキュリティレベル領域）から、機密情報などを扱うセキュリティレベルの高い領域（高度セキュリティレベル領域）との間の入退室を管理する入退室管理装置１０と、高度セキュリティレベル領域内に構築されたネットワーク認証システム２０とを備えている。
【００１７】
本発明の実施の形態として示すネットワーク管理システムは、ユーザが、高度セキュリティレベル領域へ入室しネットワークへ接続するための認証がなされた後において、軽微な理由により一時的に高度セキュリティレベル領域を退室し、短時間で再び高度セキュリティレベル領域内へと戻る場合と、長時間、高度セキュリティレベル領域を退室する場合とを区別することができる。
【００１８】
認証されてネットワークへの接続が許可されたユーザが、一時的に高度セキュリティレベル領域から退室する場合には、再び戻ってくることが分かっているため、再びネットワーク認証をすることで、ユーザに煩わしい操作を要求したり、認証処理によるネットワーク負荷を増やすことを避けるため、ネットワークへの接続を維持したたままにしたい。
【００１９】
一方、長時間、高度セキュリティレベル領域から退室する場合には、不正なユーザによる不正アクセスを避けるため、ネットワーク接続を必ず切断するようにしたい。
【００２０】
このように、ユーザの退室理由の違いに応じて、一旦接続されたネットワークの接続状態を、そのままにしたいのか、切断したいのかが異なってくる。
【００２１】
そこで、本発明の実施の形態として示すネットワーク管理システムでは、このユーザ側、システム側の双方の要求に応え、高度セキュリティレベル領域からの一時的な退室には、ネットワークの接続状態を維持し、高度セキュリティレベル領域からの長時間の退室には、接続されたネットワークを切断するように制御する。
【００２２】
入退室管理装置１０は、高度セキュリティレベル領域への入室を希望するユーザ全てに対して、又、高度セキュリティレベル領域から退室を希望するユーザ全てに対して認証処理を行い、あらかじめ登録された正当なユーザのみを認証して上記領域への入室、上記領域からの退室を許可する。低度セキュリティレベル領域と、高度セキュリティレベル領域とは、電気的な作用により施錠、解錠することができる電気錠を備える扉（ドア）によって隔てられている。
【００２３】
具体的には、入退室管理装置１０は、高度セキュリティレベル領域外に設けられた図示しない入室用カードリーダにより、ユーザが所有する、例えば非接触のＩＣカード（Integrated Circuit）の半導体メモリ内に格納された情報を読み取り、読み取った情報のうち被認証情報であるカードＩＤに基づき正当なユーザであると認証された場合に、施錠されていた電気錠を解錠することで、高度セキュリティレベル領域への入室を許可する。
【００２４】
また、入退室管理装置１０は、高度セキュリティレベル領域からの退室時には、高度セキュリティレベル領域内に設けられた図示しない退室用カードリーダにより、ＩＣカードの上述した情報を読み取り、正当なユーザであると認証された場合に、施錠されていた電気錠を解錠することで、高度セキュリティレベル領域からの退室を許可する。
【００２５】
入退室管理装置１０は、このような認証処理により、施錠された電気錠を解錠する場合には、ユーザが所有するＩＣカードに格納された情報のうち、ＩＣカードを一意に特定する被認証情報であるカードＩＤと、解錠した扉に固有の扉ＩＤとを入室情報あるいは退室情報として、後述するネットワーク認証システム２０が備える認証サーバ４０に送信する。
【００２６】
また、入退室管理装置１０は、後述するネットワークへ接続するための認証処理を許可する条件、接続されたネットワークの切断を実行することを許可する条件である認証動作条件と照合するための、ユーザによる認証動作条件を履行した旨を示す認証動作条件情報を認証サーバ４０に送信する。
【００２７】
ネットワーク認証システム２０は、高度セキュリティレベル領域内に構築され、端末装置３０からのネットワークへの接続を、認証装置５０、認証サーバ４０による認証処理に応じて許可する。つまり、ネットワーク認証システム２０の認証装置５０、認証サーバ４０は、ネットワークを管理するネットワーク管理装置して機能している。
【００２８】
ネットワーク認証システム２０としては、例えば、ＩＥＥＥ（米国電気電子技術者協会）８０２．１Ｘで策定されたＬＡＮ（Local Area Network）スイッチや無線ＬＡＮアクセス・ポイントに接続するユーザを認証する技術を適用することができる。なお、説明のため本発明の実施の形態においては、ＩＥＥＥ８０２．１Ｘに基づいた記載とするが、本発明は、これに限定されるものではなく、ＩＥＥＥ８０２．１Ｘ以外のネットワーク認証技術を適用した場合でも十分、効果を発揮することができる。
【００２９】
端末装置３０は、高度セキュリティレベル領域に入室したユーザによって使用可能な、いわゆるＰＣ（Personal Computer）であり、認証装置５０、認証サーバ４０と情報のやり取りをし、ネットワークへの接続を要求するための認証クライアント・ソフトウェアを保持している。
【００３０】
認証サーバ４０は、ユーザ情報記憶部４１と、接続判断部４２と、ユーザ位置情報記憶部４３と、認証情報記憶部４４と、場所情報記憶部４５とを備え、認証装置５０を介して端末装置３０の認証処理を行い、認証結果に応じてネットワークへの接続の可否を通知する。
【００３１】
また、認証サーバ４０は、入退室管理装置１０で管理される高度セキュリティレベル領域に入室するユーザと、高度セキュリティレベル領域に入室し端末装置３０からネットワークに接続要求をするユーザとを区別することなく一元管理することができる。
【００３２】
ユーザ情報記憶部４１は、あらかじめ登録されたユーザが保持しているＩＣカードのカードＩＤ、ユーザをネットワークにおいて一意に特定するための被認証情報であるアカウントＩＤとアカウントＩＤに対応するパスワード、そしてユーザが入退室することが許されている扉を一意に特定する扉ＩＤなどをユーザ情報として保持している。なお、ユーザ情報は、そのＩＣカードを利用することができるユーザや、ユーザが属するグループを示すユーザグループを含んでも良いものである。また、認証サーバ４０によるユーザ認証がなされていない初期状態において、ユーザ情報記憶部４１に登録されているユーザ情報のエントリは全て無効となっている。
【００３３】
接続判断部４２は、端末装置３０からなされる認証依頼に応じて、ユーザ情報記憶部４１を参照し、対象となるユーザの接続可否を判断する。
【００３４】
また、接続判断部４２は、後述する場所情報記憶部４５に記憶された認証動作条件と、入退室管理装置１０から送信される認証動作条件を履行した旨を示す認証動作条件情報とを照合し、照合結果に応じてネットワークへ接続するための認証処理を開始したり、接続されたネットワークの切断要求をする。
【００３５】
ユーザ位置情報記憶部４３には、高度セキュリティレベル領域における在室状況を示す在・不在情報が、カードＩＤに対応付けられて記憶される。また、ユーザ位置情報記憶部４３は、ユーザの高度セキュリティレベル領域への入室、高度セキュリティレベル領域からの退室に際し、どの扉を通過したかという履歴を入室扉ルート履歴、退室扉ルート履歴として記憶する。
【００３６】
認証情報記憶部４４には、ユーザのネットワークでの認証状況を示す認証情報が記憶される。例えば、ユーザ位置情報記憶部４３に記録されている情報と合わせて利用することで、現在、ネットワークを使用しているユーザが、高度セキュリティレベル領域に在室しており、且つそのユーザが、既に認証を受けているということを必要に応じて適宜確認することができる。
【００３７】
これにより、ユーザ位置情報記憶部４３に格納されている情報と、認証情報記憶部４４に格納されている情報とが矛盾をしている場合、例えば、高度セキュリティレベル領域内に不在であるにも関わらず、認証がなされネットワークへのアクセスが可能となっている場合など、システム管理者にその旨を通知し、即時ネットワークへの接続を切断するように対処することが可能となる。
【００３８】
場所情報記憶部４５は、認証装置５０に割り当てられている固有の位置情報（例えば、ＩＰアドレスなどを適用可能。）と、その位置情報ＩＤが割り当てられている認証装置５０を経由しての接続を許可するユーザのアカウントＩＤとが対応付けられて記憶されている。
【００３９】
また、場所情報記憶部４５は、ネットワークへ接続するための認証処理を実行することを許可する条件、接続されたネットワークの切断を実行することを許可する条件をユーザ毎に定義し、認証動作条件としてユーザが所有するＩＣカードのカードＩＤ毎に記憶している。認証動作条件では、ネットワークへ接続するための認証処理を実行することの許可を高度セキュリティレベル領域へ入室するユーザの入室動作によって規定し、接続されたネットワークの切断を実行することの許可を、高度セキュリティレベル領域から退室するユーザの退室動作によって規定している。
【００４０】
例えば、認証動作条件は、ユーザの高度セキュリティレベル領域への入室、高度セキュリティレベル領域からの退室に際して、ユーザが経由しなくてはいけない扉の組み合わせや、なんらかのユーザ操作の有無などといった入室時、退室時のユーザの行動条件を規定している。
【００４１】
この認証動作条件は、ユーザが、高度セキュリティレベル領域へ入室しネットワークへ接続するための認証がなされた後において、軽微な理由により一時的に高度セキュリティレベル領域を退室し、短時間で再び高度セキュリティレベル領域内へと戻る場合と、長時間、高度セキュリティレベル領域を退室する場合とを区別するために設けられている。
【００４２】
図２及び図３に、場所情報記憶部４５に記憶されている認証動作条件の一例を示す。図２及び図３に示すように、認証動作条件は、対象となる高度セキュリティレベル領域への入室時、高度セキュリティレベル領域からの退室時毎に設定されている。
【００４３】
例えば、図２において、入室時の認証動作条件として示されている「１Ｆ→８Ｆ」は、高度セキュリティレベル領域へ入室する際に、１Ｆ（階）の扉を経由してから８Ｆ（階）の扉を通過した場合に、ネットワークへ接続するための認証処理を実行することを許可することを示している。
【００４４】
また、図２において、退室時の認証動作条件として示されている「８Ｆ，ボタン→１Ｆ」は、高度セキュリティレベルから退室する際に、８Ｆ（階）の扉は、ボタン押下操作を行って通過し、１Ｆ（階）は、そのまま通過すれば、ネットワークの切断を実行することを許可することを示している。
【００４５】
この場所情報記憶部４５に記憶されている認証動作条件は、接続判断部４２により、入退室管理装置１０から送信される認証動作条件を履行した旨を示す認証動作条件情報を用いて参照され照合される。接続判断部４２による照合により、認証動作条件が満たされていると判定された場合には、ネットワークへ接続するための認証処理、又は接続されたネットワークの切断が実行されることになる。
【００４６】
つまり、接続判断部４２は、入退室管理装置１０から送信される認証動作条件情報に応じて、この場所情報記憶部４５に記憶された認証動作条件を満たすかどうかを判定することにより、高度セキュリティレベル領域からの一時的な退室であるのか、高度セキュリティレベル領域から長時間の退室であるのかを知ることができる。
【００４７】
接続判断部４２は、認証動作条件情報が、認証動作条件を満たさなかった場合には、高度セキュリティレベル領域からの一時的な退室であるとして、ネットワークへ接続するための認証処理を実行し、認証動作条件情報が、認証動作条件を満たした場合には、高度セキュリティレベル領域からの長時間の退室であるとして、接続されたネットワークの切断を認証装置５０に要求する。
【００４８】
また、図示しないが、認証サーバ４０は、それまで発生した事象を時刻情報と共に記録し、何らかのトラブルが発生した場合や、情報の公開を求められた場合に、随時参照することができるログ情報記憶部を備えるようにしもよい。
【００４９】
認証装置５０は、複数の端末装置３０に対して有線又は無線で接続され、認証サーバ４０と、端末装置３０との認証処理を中継する中継装置として機能する。認証装置５０は、例えば、ＩＥＥＥ８０２．１Ｘに対応した無線ＬＡＮアクセス・ポイントやＬＡＮスイッチなどであり、ＥＡＰ（Extensible Authentication Protocol）を使った認証処理により、認証サーバ４０と連携してポート毎に端末装置３０をネットワークへ接続したり切断したりする。
【００５０】
（認証動作条件に応じた処理動作）
続いて、図４に示すタイミングチャートを用いて、本発明の実施の形態として示すネットワーク管理システムにおける認証動作条件に応じた処理動作について説明をする。
【００５１】
ユーザは、低度セキュリティレベル領域から、ネットワークが構築されている高度セキュリティレベル領域へ、ある入退室管理装置１０によって管理された扉から入室するとする。そして、高度セキュリティレベル領域内において、認証装置５０に接続された任意の端末装置３０を介してネットワークへ接続要求をするものとする。
【００５２】
図４（ａ）と図４（ｂ）は、初期状態として、ネットワークへの認証がなされていない状態であるとする。図４（ａ）は、入退室管理装置１０から認証動作条件情報が送信されない場合、図４（ｂ）は、入退室管理装置１０から認証動作条件情報が送信される場合を示している。なお、認証動作条件情報が送信されない場合とは、例え、認証動作条件情報が送信されたとしても場所情報記憶部４５に記憶されている認証動作条件を満たさない場合と同義であるとする。
【００５３】
まず、図４（ａ）に示すタイミングチャートについて説明をする。ユーザは、入退室管理装置１０の入室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０は、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【００５４】
そして、入退室管理装置１０は、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを入室情報として認証サーバ４０に送信する（ステップＳ１）。
【００５５】
認証サーバ４０は、入退室管理装置１０から送信されたカードＩＤを用いて、ユーザ情報記憶部４１を参照し、このカードＩＤと対応付けられているユーザを特定する。そして、認証サーバ４０は、同じく入退室管理装置１０から送信された扉ＩＤを用いて、ユーザ情報記憶部４１を参照し、特定されたユーザがネットワークへアクセスするために、高度セキュリティレベル領域へと入室する際に通過する扉であるのかどうかを確認する。
【００５６】
認証サーバ４０は、ユーザが通過した扉は、高度セキュリティレベル領域へと入室するのに正当な扉であった場合には、無効となっているユーザ情報記憶部４１内のユーザ情報のエントリを有効化し、正当な扉から入室していない場合はユーザ情報のエントリを無効のままにする。
【００５７】
また、認証サーバ４０の接続判断部４２は、カードＩＤを用いて場所情報記憶部４５に記憶されている認証動作条件を参照する。
【００５８】
一方、高度セキュリティレベル領域に入室したユーザは、端末装置３０から、認証装置５０を介して、ＩＥＥＥ８０２．１Ｘの手順に従い、認証情報を送信することでネットワークへの接続を試みる。
【００５９】
初期状態では、端末装置３０とネットワークとの間の回線は、認証装置５０によって切断されているため、端末装置３０は、認証装置５０との通信しか行うことができない。
【００６０】
まず、ユーザは、ネットワークに接続するために、端末装置３０からネットワーク認証における被認証情報であるアカウントＩＤ及びパスワードを入力し認証装置５０へ送信し、認証依頼をする（ステップＳ２）。認証装置５０に送信されたアカウントＩＤ及びパスワードは、認証サーバ４０へと送信され、認証サーバ４０にて照会される（ステップＳ３）。
【００６１】
接続判断部４２は、認証動作条件情報が送信されなかったため、場所情報記憶部４５に記憶されている認証動作条件を満たさないと判定し、ネットワークへの認証処理を実行せず、その旨を認証装置５０に回答する（ステップＳ４）。
【００６２】
認証装置５０は、端末装置３０にネットワークへの接続が許可されなかったことを知らせる接続不許可通知を送信する（ステップＳ５）。
【００６３】
このように、ネットワークへの認証がなされていない状態で、認証動作条件情報を送信せず認証動作条件を満たさない場合、ネットワークへの認証処理を実行することができない。
【００６４】
次に、図４（ｂ）に示すタイミングチャートについて説明をする。ユーザは、入退室管理装置１０の入室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０は、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【００６５】
そして、入退室管理装置１０は、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを入室情報として、さらに、ユーザによる認証動作条件を履行した旨を示す認証動作条件情報を認証サーバ４０に送信する（ステップＳ１１）。
【００６６】
認証サーバ４０は、入退室管理装置１０から送信されたカードＩＤをキーに、ユーザ位置情報記憶部４３を参照し、対象となるユーザがそれまで高度セキュリティレベル領域に在室していなかったかどうかを確認する。
【００６７】
ユーザ位置情報記憶部４３に、それまでユーザが高度セキュリティレベル領域に在室しているという情報が格納されている場合、ユーザが今回入室してきたことと矛盾するため、例えば、システム管理などに通知するといった対応をする。
【００６８】
認証サーバ４０は、ユーザ位置情報記憶部４３を参照した結果、それまでユーザが高度セキュリティレベル領域に存在しなかったことを確認できた場合、ユーザ位置情報記憶部４３にユーザが高度セキュリティレベル領域に在室していることを示す在室情報を書き込むと同時に、入退室管理装置１０から送信されたカードＩＤを用いて、ユーザ情報記憶部４１を参照し、このカードＩＤと対応付けられているユーザを特定する。
【００６９】
そして、認証サーバ４０は、同じく入退室管理装置１０ａから送信された扉ＩＤを用いて、ユーザ情報記憶部４１を参照し、特定されたユーザがネットワークへアクセスするために、高度セキュリティレベル領域へと入室する際に通過する扉であるのかどうかを確認する。
【００７０】
認証サーバ４０は、ユーザが通過した扉は、高度セキュリティレベル領域へと入室するのに正当な扉であった場合には、無効となっているユーザ情報記憶部４１内のユーザ情報のエントリを有効化し、正当な扉から入室していない場合はユーザ情報のエントリを無効のままにする。
【００７１】
認証サーバ４０の接続判断部４２は、カードＩＤを用いて場所情報記憶部４５に記憶されている認証動作条件を参照し、送信された認証動作条件情報と合致するかどうか比較をする。
【００７２】
これに応じて、高度セキュリティレベル領域に入室したユーザは、端末装置３０から、認証装置５０を介して、ＩＥＥＥ８０２．１Ｘの手順に従い、認証情報を送信することでネットワークへの接続を試みる。
【００７３】
以下の説明では、ＩＥＥＥ８０２．１Ｘで使用できるＥＡＰのうち、主にイーサネット（登録商標）で用いられるＥＡＰ−ＭＤ５（ＥＡＰ−Message Digest alogorithm5）、主に無線ＬＡＮで用いられるＰＥＡＰ（Protected-ＥＡＰ）といった認証処理にユーザＩＤ（アカウントＩＤ）とパスワードとを入力することが要求されるＥＡＰを使用する認証方式を想定する。
【００７４】
初期状態では、端末装置３０とネットワークとの間の回線は、認証装置５０によって切断されているため、端末装置３０は、認証装置５０との通信しか行うことができない。
【００７５】
まず、ユーザは、ネットワークに接続するために、端末装置３０からネットワーク認証における被認証情報であるアカウントＩＤ及びパスワードを入力し認証装置５０へ送信し、認証依頼をする（ステップＳ１２）。認証装置５０に送信されたアカウントＩＤ及びパスワードは、認証サーバ４０へと送信され、認証サーバ４０にて照会される（ステップＳ１３）。
【００７６】
接続判断部４２は、場所情報記憶部４５の認証動作条件と、送信された認証動作条件情報とを比較して両者が合致したことに応じて、認証動作条件情報が認証動作条件を満たしたと判定し、ネットワークへの認証処理を実行する。
【００７７】
接続判断部４２は、送信されたアカウントＩＤをキーとして、ユーザ情報記憶部４１に格納されている情報との照合処理を行う。まず、接続判断部４２は、ユーザ情報記憶部４１に格納された対象となるユーザのエントリが有効となっているかどうかを判断する。エントリが有効となっていない場合は、不許可となる。
【００７８】
接続判断部４２は、エントリが有効となっている場合、送信されたパスワードとユーザ情報記憶部４１に格納さている対象となるユーザのパスワードとが一致するかどうか確認をする。
【００７９】
接続判断部４２は、パスワードが確認できた場合には、ネットワークへの接続を許可して許可通知を認証装置５０に送信し回答する（ステップＳ１４）。このとき、認証サーバ４０は、認証情報記憶部４４に、アクセスをしてきたユーザが認証されたことを記録する。なお、パスワードが確認されなかった場合は不許可となる。
【００８０】
認証装置５０は、認証サーバ４０から送信された許可通知を受け取ったことに応じて、端末装置３０とネットワークとの回線を開放する。
【００８１】
これにより、ユーザは、端末装置３０を介して、ネットワークへアクセスすることができ、ネットワーク上の他の端末装置などとの通信が可能となる。
【００８２】
次に、図４（ｃ）に示すタイミングチャートを用いて、図４（ｂ）のようにして、ネットワークへの認証がなされた状態で、高度セキュリティレベル領域から一時的に退室し、再び戻ってくる場合について説明をする。
【００８３】
このような一時的な退室時には、ユーザは、入退室管理装置１０の退室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０は、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【００８４】
そして、入退室管理装置１０は、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを退室情報として、認証サーバ４０に送信する（ステップＳ２１）。
【００８５】
認証サーバ４０の接続判断部４２は、退室情報のみだけで認証動作条件情報が送信されなかったため、場所情報記憶部４５に記憶されている認証動作条件を満たさないと判定し、ユーザのネットワークアクセス権をそのままにして、ネットワークの接続状態を維持する（ステップＳ２２）。同時に、認証サーバ４０は、ユーザ位置情報記憶部４３に、ユーザが高度セキュリティレベル領域から退室したこと示す不在情報を書き込む。
【００８６】
このとき、認証サーバ４０は、入退室管理装置１０から送信されたカードＩＤをキーに、ユーザ位置情報記憶部４３を参照し、対象となるユーザがそれまで高度セキュリティレベル領域に在室していたかどうかを確認する。同時に、認証サーバ４０は、認証情報記憶部４４も参照し、対象となるユーザが認証を受けているかどうかを確認する。
【００８７】
さらに、認証サーバ４０は、ユーザ情報記憶部４１を参照し、受信したカードＩＤ、扉ＩＤより、高度セキュリティレベル領域から退室するように定められた扉から退室であるのかどうかを確認する。
【００８８】
そして、認証サーバ４０は、ユーザ位置情報記憶部４３に、それまでユーザが高度セキュリティレベル領域に在室しているという情報がなかったり、認証情報記憶部４４に、ユーザが認証を受けた旨を示す情報がなかったりといった矛盾があった場合や、このユーザが定められた退室用の扉から退室していない場合、端末装置３０とネットワークとの切断を要求するようにしてもよい。
【００８９】
このように、一旦、ユーザのネットワークへのアクセス権がなくなった場合、高度セキュリティレベル領域へ再入室するためには、図４（ｂ）に示すタイミングチャートによる認証処理を行う必要がある。
【００９０】
ネットワークへの接続が維持された状態で、短時間でユーザが再び戻ってきた場合、ユーザは、入退室管理装置１０の入室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０は、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【００９１】
そして、入退室管理装置１０は、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを入室情報として認証サーバ４０に送信する（ステップＳ２３）。これに応じて、認証サーバ４０は、ユーザ位置情報記憶部４３に、ユーザが高度セキュリティレベル領域へ入室したことを示す在室情報を書き込む。
【００９２】
このとき、認証サーバ４０は、入退室管理装置１０から送信されたカードＩＤをキーに、ユーザ位置情報記憶部４３を参照し、対象となるユーザがそれまで高度セキュリティレベル領域に在室していなかったかどうかを確認する。同時に、認証サーバ４０は、認証情報記憶部４４も参照し、対象となるユーザが認証を受けているかどうかを確認する。
【００９３】
さらに、認証サーバ４０は、ユーザ情報記憶部４１を参照し、受信したカードＩＤ、扉ＩＤより、高度セキュリティレベル領域から入室するように定められた扉からの入室であるのかどうかを確認する。
【００９４】
そして、認証サーバ４０は、ユーザ位置情報記憶部４３に、それまでユーザが高度セキュリティレベル領域に在室していないという情報がなかったり、認証情報記憶部４４に、ユーザが認証を受けた旨を示す情報がなかったりといった矛盾があった場合や、このユーザが定められた入室用の扉から入室していない場合、端末装置３０とネットワークとの切断を要求するようにしてもよい。
【００９５】
このようにして、高度セキュリティレベル領域から一時的に退室する場合、認証動作条件を満たす認証動作条件情報を用いずに、退室情報、入室情報のみを用いた場合、退室情報、入室情報に対する処理が実行されるだけであり、ネットワークの接続は維持されるため、アカウントＩＤ、パスワードを用いたネットワークの利用認証処理が必要なくなり、ユーザの利便性を損なわずに、且つネットワークの負荷を減らすことができる。
【００９６】
続いて、図４（ｄ）に示すタイミングチャートを用いて、図４（ｂ）のようにして、ネットワークへの認証がなされた状態で、高度セキュリティレベル領域から長時間の退室をする場合について説明をする。
【００９７】
まず、ユーザは、入退室管理装置１０の退室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０は、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【００９８】
そして、入退室管理装置１０は、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを退室情報として、さらに、認証動作条件を履行した旨を示す認証動作条件情報を認証サーバ４０に送信する（ステップＳ３１）。
【００９９】
認証サーバ４０は、入退室管理装置１０から送信されたカードＩＤをキーに、ユーザ位置情報記憶部４３を参照し、対象となるユーザがそれまで高度セキュリティレベル領域に在室していたかどうかを確認する。
【０１００】
同時に、認証サーバ４０は、認証情報記憶部４４も参照し、対象となるユーザが認証を受けているかどうかを確認する。
【０１０１】
さらに、認証サーバ４０は、ユーザ情報記憶部４１を参照し、受信したカードＩＤ、扉ＩＤより、高度セキュリティレベル領域から退室するように定められた扉から退室であるのかどうかを確認する。
【０１０２】
認証サーバ４０の接続判断部４２は、カードＩＤを用いて場所情報記憶部４５に記憶されている認証動作条件を参照し、送信された認証動作条件情報と合致するかどうか比較をする。
【０１０３】
認証サーバ４０の接続判断部４２は、場所情報記憶部４５の認証動作条件と、送信された認証動作条件情報とを比較して両者が合致したことに応じて、認証動作条件情報が認証動作条件を満たしたと判定し、さらに、認証サーバ４０により、対象となるユーザがそれまで確かに在室しており、認証も受けており、然るべき扉から退室したことを得られた場合、端末装置３０とネットワークとの切断を認証装置５０に依頼する（ステップＳ３２）。
【０１０４】
この切断要求に応じて、認証装置５０は、端末装置３０とネットワークとの接続を切断する（ステップＳ３３）。
【０１０５】
このように、高度セキュリティレベル領域から長時間退室する場合、退室情報に加えて認証動作条件を満たす認証動作条件情報を用いることで、一時的な退室と区別することができる。
【０１０６】
［認証動作条件情報の入力手法：ユーザ操作による直接的な入力］
続いて、場所情報記憶部４５に記憶された認証動作条件と比較するための、入退室管理装置１０から出力される認証動作条件情報を入力する手法について説明する。
【０１０７】
まず、認証動作条件情報をユーザによる物理的な操作によって直接入力する手法について説明をする。
【０１０８】
図５に示すように、入退室管理装置１０が備える入室用カードリーダ１１、退室用カードリーダ１２に、それぞれ認証動作条件情報を入力するための入力ボタンスイッチ１１ａ、１２ａ（以下、入力ボタン１１ａ、１２ａと呼ぶ。）を設けるようにする。
【０１０９】
このように物理的なボタンスイッチを設けた場合、例えば、上述した図４（ｂ）に示すタイミングチャートのように、ネットワークへの接続がなされていない状態で高度セキュリティレベル領域へ入室する際に、入力ボタン１１ａを押下しながら、あるいは入力ボタン１１ａを押下してから数秒以内に、ＩＣカードを入室用カードリーダ１１に翳して、半導体メモリに格納された情報を読み取らせる。
【０１１０】
これにより、入退室管理装置１０は、ＩＣカードから取得した入室情報と、入力ボタン１１ａを押下されたことを示した認証動作条件情報とを認証サーバ４０に送信することができる。
【０１１１】
また、上述した図４（ｄ）に示すタイミングチャートのように、ネットワークへ接続されている状態で高度セキュリティレベル領域から長時間の退室をする際も同様に、入力ボタン１２ａを押下しながら、あるいは入力ボタン１２ａを押下してから数秒以内に、ＩＣカードを退室用カードリーダ１２に翳して、半導体メモリに格納された情報を読み取らせる。
【０１１２】
これにより、入退室管理装置１０は、ＩＣカードから取得した退室情報と、入力ボタン１２ａを押下されたことを示した認証動作条件情報とを認証サーバ４０に送信することができる。
【０１１３】
上述した図４（ｃ）に示すタイミングチャートのように、高度セキュリティレベル領域から一時的な退室をして、再び戻る場合には、入力ボタン１１ａ、１２ａをいずれも押下しないことで、入室情報、退室情報のみが入退室管理装置１０より認証サーバ４０に送信される。
【０１１４】
ボタン操作によって認証動作条件情報を入力する場合、場所情報記憶部４５に記憶される認証動作条件は、上述した図２において、退室時の認証動作条件として示すような「８Ｆ，ボタン」というような条件となっている。これにより、例えば、帰宅時や、長期外出などの理由で、高度セキュリティレベル領域から退室する際、退室用カードリーダ１２の入力ボタン１２ａを押下しながら、ＩＣカードを翳すことで図４（ｄ）に示すような処理が実行され、ネットワークを切断することができる。
【０１１５】
このように、ユーザによる操作によって、認証動作条件情報を入力する手法としては、上述したボタンスイッチによる入力の他にも、例えば、指紋情報、虹彩情報といた生体情報を入力するといった手法や、一時的な入退室用のＩＣカードと、認証処理を伴う入退室用のＩＣカードの２種類を用意し、認証処理を伴う入退室用のＩＣカードを使用した場合に認証動作条件情報を入力できるといった手法などがあり、認証動作条件情報をユーザによって直接入力するいずれの手法も適用可能である。
【０１１６】
このように、ユーザによって直接入力する物理的な機構を入退室管理装置１０の入室用カードリーダ１１、退室用カードリーダ１２に設けることで、非常に簡便な仕組み、操作にて、高度セキュリティレベル領域からの短時間での再入室を前提とした一時的な退室と、長時間の退室とを区別することができる。
【０１１７】
［認証動作条件情報の入力手法：ユーザが通過した経路に応じて入力する手法］
続いて、認証動作条件情報を、ユーザが通過した経路に応じて入力する手法について説明する。
【０１１８】
例えば、図６に示すように、扉Ｂで隔てられた中度セキュリティレベル領域の中に、扉Ａで隔てられた高度セキュリティレベル領域が存在するとする。このような状況で、高度セキュリティレベル領域へ到達するためには、ユーザは、一旦扉Ｂを通過して中度セキュリティレベルへ入室してから扉Ａを通過しなくてはならない。
【０１１９】
一般に、セキュリティレベルの高い部屋は、屋外と直接接するように存在するのではなく、図６に示すように、扉Ｂを隔てた棟内の中に存在している。扉Ｂも、扉Ａ程ではないが、セキュリティを高めるため、入退室制限がなされている。扉Ａで隔てられた高度セキュリティレベル領域は、専門的な作業をする領域であり、扉Ｂで隔てられた中度セキュリティレベル領域は、着替えや、トイレといったその他の用を足すための領域である。
【０１２０】
したがって、１日の勤務時間において、扉Ａで隔てられた高度セキュリティレベル領域で作業している際に、軽微な用の発生により扉Ｂで隔てられた中度セキュリティレベル領域へ移動することは頻繁に発生することになる。
【０１２１】
図６は、非常に単純な例を示しているだけであるので、もっと複雑に入り組んだ低度セキュリティレベル領域、中度セキュリティレベル領域などの中に高度セキュリティレベル領域が存在する場合、それぞれの領域へと入室するためには、必ず領域を隔てた扉を入室認証を経て複数通過することになる。
【０１２２】
そこで、場所情報記憶部４５に記憶される認証動作条件として、ユーザが到達することを目標とする高度セキュリティレベル領域へと入室するまでの入室経路、逆に高度セキュリティレベル領域から退室するまでの退室経路を通過する扉にて規定し、入退室管理装置１０における入室処理、退室処理において入退室認証をする毎に取得され、入退室管理装置１０から認証サーバ４０に送信される扉ＩＤを認証動作条件情報とする。
【０１２３】
つまり、ユーザによる入退室認証がトリガーとなって認証動作条件を履行した旨を示す認証動作条件情報が、入退室管理装置１０から認証サーバ４０に送信されるようにする。
【０１２４】
これを実現するために、図７に示すように、ネットワーク管理システムは、各セキュリティレベル領域の入退室を管理する複数の入退室管理装置１０ｎ（ｎは、自然数）を備え、認証サーバ４０のユーザ位置情報記憶部４３は、図８に示すような対象ユーザ毎（カードＩＤ毎）に、ユーザが通過した経路を示す入室扉ルート履歴と、退室扉ルート履歴を保持するように構成される。
【０１２５】
なお、この入退室扉ルート履歴、退室扉ルート履歴は、必ずしも、認証サーバ４０内で保持していなくてもよく、例えば、外部データベースや入退室管理装置１０ｎで保持するようにしてもよい。
【０１２６】
接続判断部４２は、入退室時に扉を通過する度に更新されるユーザ位置情報記憶部４３の入室扉ルート履歴又は退室扉ルート履歴と、場所情報記憶部４５に記憶されている認証動作条件とを照合し、照合結果に応じてネットワークへ接続するための認証処理を開始したり、接続されたネットワークの切断要求をする。
【０１２７】
図７に示す構成とした場合、認証サーバ４０に接続される入退室管理装置１０ｎが増加したことにより、認証サーバ４０の処理負荷が増大してしまうため、図９に示すように、入退室管理装置１０ｎに接続する認証サーバ４０を、例えば、認証サーバ４０Ａ、４０Ｂのように複数用意して処理負荷を分散させるようにしてもよい。
【０１２８】
（通過した経路に応じて認証動作条件情報を入力する際の処理動作）
続いて、図１０に示すタイミングチャートを用いて、ユーザが通過した経路に応じて認証動作条件情報を入力する処理動作について説明をする。
【０１２９】
図１０（ａ）に示すように、まず、ユーザは、入退室管理装置１０の入室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０ａは、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【０１３０】
そして、入退室管理装置１０ａは、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを入室情報として、認証サーバ４０に送信する（ステップＳ４１）。
【０１３１】
これに応じて、認証サーバ４０の接続判断部４２は、以下に示すような入室時処理を行う。
【０１３２】
まず、接続判断部４２は、入退室管理装置１０から送信されたカードＩＤを用いて、ユーザ情報記憶部４１及び場所情報記憶部４５を参照し、このカードＩＤと対応付けられているユーザ及びこのユーザが利用可能な認証装置５０のＩＰアドレスを特定する。
【０１３３】
接続判断部４２は、入退室管理装置１０から送信された扉ＩＤを用いて、ユーザ位置情報記憶部４３の入室扉ルート履歴を更新する。
【０１３４】
そして、接続判断部４２は、特定したユーザと、認証装置５０のＩＰアドレスとを認証情報記憶部４４に書き込み、入室時処理を終了する（ステップＳ４２）。
【０１３５】
入室時処理が終了したことに応じて、ユーザは、端末装置３０から、認証装置５０を介して、ＩＥＥＥ８０２．１Ｘの手順に従いネットワークへの接続を試みる。
【０１３６】
まず、ユーザは、ネットワークに接続するために、端末装置３０からアカウントＩＤ及びパスワードを入力し認証装置５０へ送信し、認証依頼をする（ステップＳ４３）。認証装置５０に送信されたアカウントＩＤ及びパスワードは、認証装置５０のＩＰアドレスと共に認証サーバ４０へと送信され、認証サーバ４０にて照会される（ステップＳ４４）。
【０１３７】
これに応じて、認証サーバ４０の接続判断部４２は、以下に示すようなネットワーク利用認証処理を行う。
【０１３８】
まず、接続判断部４２は、送信されたアカウントＩＤ、パスワードを用いて、ユーザ情報記憶部４１を参照し、このアカウントＩＤと対応付けられているユーザを特定する。
【０１３９】
接続判断部４２は、ユーザ位置情報記憶部４３及び場所情報記憶部４５を参照し、特定されたユーザが、入室したセキュリティレベル領域に存在するかどうか、且つ送信された認証装置５０のＩＰアドレスと対応付けられているかどうか、さらに、特定されたユーザの入室扉ルート履歴が、入室時の認証動作条件に合致しているかどうかを検証する（ステップＳ４５）。
【０１４０】
接続判断部４２によって、特定されたユーザが、入室したセキュリティレベル領域に存在し、且つ送信された認証装置５０のＩＰアドレスと対応付けられて、さらに、入室扉ルート履歴が、入室時の認証動作条件に合致している場合、ネットワークの接続を許可する回答を認証装置５０に送信する（ステップＳ４６）。
【０１４１】
このとき、認証サーバ４０は、認証情報記憶部４４に、アクセスをしてきたユーザが認証されたことを記録する。
【０１４２】
認証装置５０は、認証サーバ４０から送信された許可通知を受け取ったことに応じて、端末装置３０とネットワークとの回線を開放する（ステップＳ４７）。
【０１４３】
これにより、ユーザは、端末装置３０を介して、ネットワークへアクセスすることができ、ネットワーク上の端末装置との通信が可能となる。
【０１４４】
続いて、退室時の動作を説明する。図１０（ｂ）に示すように、まず、ユーザは、入退室管理装置１０の退室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０は、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【０１４５】
そして、入退室管理装置１０は、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを退室情報として、認証サーバ４０に送信する（ステップＳ５１）。
【０１４６】
これに応じて、認証サーバ４０の接続判断部４２は、以下に示すような退室時処理を行う。
【０１４７】
まず、接続判断部４２は、入退室管理装置１０から送信されたカードＩＤを用いて、ユーザ情報記憶部４１及び場所情報記憶部４５を参照し、このカードＩＤと対応付けられているユーザ及びこのユーザが利用可能な認証装置５０のＩＰアドレスを特定する。
【０１４８】
接続判断部４２は、入退室管理装置１０から送信された扉ＩＤを用いて、ユーザ位置情報記憶部４３の退室扉ルート履歴を更新する。
【０１４９】
接続判断部４２は、ユーザ位置情報記憶部４３及び場所情報記憶部４５を参照し、特定されたユーザの退室扉ルート履歴が、退室時の認証動作条件に合致しているかどうかを検証する（ステップＳ５２）。
【０１５０】
接続判断部４２によって、特定されたユーザの退室扉ルート履歴が、退室時の認証動作条件に合致している場合、接続されているネットワークの切断を要求する回答を認証装置５０に送信する（ステップＳ５３）。このとき、ユーザ位置情報記憶部４３から退室扉ルート履歴を削除する。
【０１５１】
この切断要求に応じて、認証装置５０は、端末装置３０とネットワークとの接続を切断する（ステップＳ５４）。
【０１５２】
このように、高度セキュリティレベル領域から長時間退室する場合、認証動作条件情報と退室情報に加えて認証動作条件を満たす認証動作条件情報を用いることで、一時的な退室と区別することができる。
【０１５３】
このように、ユーザが入退室時に通過する扉によって規定される入室経路、退室経路を認証動作条件とし、入退室管理装置１０ｎから入退室認証がなされる度に送信される扉ＩＤを認証動作条件情報とすることで、認証動作条件情報を入力する入力手段を別途設けなくとも高度セキュリティレベル領域からの短時間での再入室を前提とした一時的な退室と、長時間の退室とを区別することができるため、コストダウンを図ることができる。
【０１５４】
また、認証動作条件情報の入力のための特別な操作をしなくとも、認められた正当な経路を経るだけで、認証動作条件情報の入力が完了されるため、ユーザの利便性を大幅に向上させることができる。
【０１５５】
［接続自動切断処理］
次に、上述した図４（ｃ）のタイミングチャートで示したように、認証がなされてからネットワークに接続された状態で、一時的に高度セキュリティレベル領域から退室する場合に、退室後、ユーザが再び戻ってこない場合や、退室時間が長時間化してしまった場合の処理について説明をする。
【０１５６】
上述したように、一時的に、高度セキュリティレベル領域からユーザが退室する場合、場所情報記憶部４５に記憶された認証動作条件を満たさないことから、ネットワークの接続が維持されたままの状態となる。
【０１５７】
このような場合、なんらかの手法により高度セキュリティレベル領域に不正に入室したユーザによって、ネットワークへ接続されたままの端末装置３０を介して、認証処理を経ることなくネットワークへ不正にアクセスされてしまう可能性がある。
【０１５８】
そこで、ユーザが高度セキュリティレベル領域から退室する際、認証動作条件情報が入力されずに退室情報のみが入退室管理装置１０から認証サーバ４０に送信される場合、退室情報が送信されてから所定時間経過した場合に、ネットワークの使用許可を自動的に取り消すようにする。
【０１５９】
このように、接続されたネットワークの自動的な切断を実現するために、図１で示した構成のネットワーク管理システムを、図１１に示すような構成とすることが考えられる。
【０１６０】
図１１に示すように、自動的な切断を実現するネットワーク管理システムは、認証装置５０に、ＳＮＭＰ (Simple Network Management Protocol) エージェント部５１を付加し、認証サーバ４０に、タイマ部４６とＳＮＭＰマネージャ部４７とを付加した構成となっている。
【０１６１】
認証サーバ４０に与えられたＳＮＭＰマネージャ部４７と、認証装置５０に与えられたＳＮＭＰエージェント部５１とは、ＩＥＴＦ（Internet Engineering Task Force ）で標準化されたTCP/IPネットワーク環境での管理プロトコルであるＳＮＭＰにて管理情報を交換することで、認証装置５０を認証サーバ４０で管理するために設けられている。
【０１６２】
つまり、このような構成のネットワーク管理システムでは、認証サーバ４０に設けたタイマ部４６で、入退室管理装置１０から送信された退室情報を取得してからの経過時間を計時する。そして、所定の時間経過したことに応じて、ＳＮＭＰマネージャ部４７からＳＮＭＰエージェント部５１へ所定の管理情報として切断要求を送信して認証装置５０を制御し、端末装置３０とネットワークとの接続を自動的に切断させるようにする。
【０１６３】
このとき、ユーザ情報記憶部４１には、入退室管理装置１０から退室情報を受け取ってから、ネットワークを切断するまでの所定の時間として、図１２に示すように、登録されたユーザ毎に退室後自動切断時間を設定する。また、認証情報記憶部４４には、図１３に示すように、登録されたユーザ毎に、タイマ部４６によって計時された退室後の経過時間が書き込まれ、所定のタイミングで更新されていく。
【０１６４】
続いて、図１４に示すタイミングチャートを用いて、接続自動切断処理動作について説明をする。
【０１６５】
図１４のステップＳ６１乃至ステップＳ６５までのステップは、上述した図４（ｂ）のステップＳ１１乃至ステップＳ１５に対応しているため説明を省略する。
【０１６６】
ステップＳ６６において、入退室管理装置１０から認証サーバ４０に退室情報のみが送信されたことに応じて、認証サーバ４０の接続判断部４２は、ユーザ情報記憶部４１に記憶された対象となるユーザの退室後自動切断時間を読み出し、タイマ部４６のタイムアウト値として設定する（ステップＳ６７）。
【０１６７】
接続判断部４２は、随時更新される認証情報記憶部４４の退室後経過時間を参照し、タイムアウト値として設定された退室後自動切断時間と一致した場合に、ＳＮＭＰマネージャ部４７から、認証装置５０のＳＮＭＰエージェント部５１に対して強制切断依頼を送信する（ステップＳ６８）。
【０１６８】
この切断依頼に応じて、認証装置５０のＳＮＭＰエージェント部５１は、端末装置３０とネットワークとの接続を切断する（ステップＳ６９）。
【０１６９】
また、この自動切断処理を実現するためには、図１１に示すようにＳＮＭＰを利用する他に、図１５に示すように、認証装置５０にタイマ部５２を付加し、図１２、図１３で示したユーザ毎の退室後自動切断時間、退室後経過時間を記述した管理テーブルを与えることで実現できる。タイマ部５２は、入退室管理装置１０から認証サーバ４０に退室情報が送信されてからの経過時間を計時し、退室後自動切断時間となった場合に、認証装置５０にてネットワークの切断処理をする。
【０１７０】
このようにして、 入退室管理装置１０から認証動作条件情報を伴わず退室情報のみが送信される短時間での再入室を前提とした一時的な退室と判断される場合、ユーザの退室が確認されてから所定の時間経過した場合に、ネットワークの認証を自動的に切断することで、接続されたままのネットワークへの不正なアクセスを防止することができる。
【０１７１】
なお、本発明の実施の形態において、ユーザは、自身が所有するＩＣカードに格納されたカードＩＤを被認証情報として用い、入退室管理装置１０の認証処理を行っているが、本発明はこれに限定されるものではなく、入退室管理装置１０においてユーザが一意に特定されればよいので、例えば、被認証情報として指紋情報、虹彩情報といった生体情報を用い、生体認証処理を実行することで入退室管理装置１０における認証処理を行ってもよい。
【０１７２】
また、端末装置３０から、ネットワークへアクセスする際にも、この生体情報を用いた生体認証処理を実行するようにしてもよい。
【０１７３】
なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。
【図面の簡単な説明】
【０１７４】
【図１】本発明の実施の形態として示すネットワーク管理システムの構成について説明するための図である。
【図２】場所情報記憶部に記憶される認証動作条件の一例を示した図である。
【図３】場所情報記憶部に記憶される認証動作条件の別な例を示した図である。
【図４】ネットワーク管理システムの認証動作条件に応じた処理動作について説明するためのタイミングチャートである。
【図５】認証動作条件情報を入力する入力ボタンスイッチについて説明するための図である。
【図６】高度セキュリティレベル領域が設置される位置の一例を示した図である。
【図７】入退室管理装置を複数備えたネットワーク管理システムの構成を示した図である。
【図８】ユーザ位置情報記憶部に記憶される入室扉ルート履歴、退室扉ルート履歴の一例を示した図である。
【図９】認証サーバを複数備えたネットワーク管理システムの構成を示した図である。
【図１０】ユーザが通過した経路に応じて認証動作条件情報を入力する処理動作について説明するためのタイミングチャートである。
【図１１】接続自動切断処理を実現するネットワーク管理システムの構成について説明するための図である。
【図１２】ユーザ情報記憶部に記憶される退室後自動切断時間の一例を示した図である。
【図１３】認証情報記憶部に記憶される退室後経過時間の一例を示した図である。
【図１４】ネットワーク管理システムの接続自動切断処理動作について説明するためのタイミングチャートである。
【図１５】接続自動切断処理を実現するネットワーク管理システムの別な構成を示した図である。
【符号の説明】
【０１７５】
１０ 入退室管理装置
１１ａ 入力ボタンスイッチ
１２ａ 入力ボタンスイッチ
２０ ネットワーク認証システム
３０ 端末装置
４０ 認証サーバ
４１ ユーザ情報記憶部
４２ 接続判断部
４３ ユーザ位置情報記憶部
４４ 認証情報記憶部
４５ 場所情報記憶部
５０ 認証装置
【特許請求の範囲】
【請求項１】
ユーザを一意に特定する第１の被認証情報に基づいた認証処理結果に応じて、高度セキュリティレベル領域の入退室を管理する第１の入退室管理装置と、
前記高度セキュリティレベル領域に構築されたネットワークに対し、前記ユーザを一意に特定する第２の被認証情報に基づいた認証処理結果に応じて、アクセス制限をするネットワーク管理装置とを備え、
前記第１の入退室管理装置は、前記第１の被認証情報に基づいた認証処理結果に応じて、前記ユーザが、前記高度セキュリティレベル領域へ入室する際、又は、前記高度セキュリティレベル領域から退室する際、前記ユーザが所定の条件を履行した旨を示す条件情報及び前記第１の被認証情報を前記ネットワーク管理装置に送信する送信手段を有し、
前記ネットワーク管理装置は、前記ユーザの前記高度セキュリティレベル領域への入室時において、前記送信手段によって送信された前記条件情報が前記所定の条件を満たす場合に、前記第２の被認証情報に基づく認証処理を実行するよう制御し、前記ユーザの前記高度セキュリティレベル領域からの退室時において、前記送信手段によって送信された前記条件情報が前記所定の条件を満たす場合に、前記ユーザの前記ネットワークでの認証を取り消すよう制御する制御手段を備えること
を特徴とするネットワーク管理システム。
【請求項２】
前記第１の入退室管理装置は、前記条件情報を直接入力する入力手段を有すること
を特徴とする請求項１記載のネットワーク管理システム。
【請求項３】
前記ユーザを一意に特定する前記第１の被認証情報に基づいた認証処理結果に応じて、前記高度セキュリティレベル領域以外のセキュリティレベル領域の入退室を管理する第２の入退室管理装置を一つ以上備え、
前記ネットワーク管理装置の制御手段は、前記高度セキュリティレベル領域への入室時の前記所定の条件を、前記高度セキュリティレベル領域を隔てる入退室扉、前記高度セキュリティレベル領域以外のセキュリティレベル領域を隔てる入退室扉をそれぞれ一意に特定する入退室扉識別情報で、利用登録されたユーザ毎に規定した前記高度セキュリティレベル領域までの入室経路とし、
前記高度セキュリティレベル領域からの退室時の前記所定の条件を、前記入室扉識別情報で、利用登録されたユーザ毎に規定した前記高度セキュリティレベル領域からの退室経路とし、
前記第１の入退室管理装置及び前記第２の入退室管理装置から、前記ユーザの各セキュリティレベル領域の入退室に応じて送信される前記入退室扉識別情報の履歴を、前記ユーザが所定の条件を履行した旨を示す前記条件情報として、
前記ユーザの前記高度セキュリティレベル領域への入室時において、前記条件情報が前記所定の条件である前記入室経路を満たす場合に、前記第２の被認証情報に基づく認証処理を実行するよう制御し、前記ユーザの前記高度セキュリティレベル領域からの退室時において、前記条件情報が前記所定の条件である前記退室経路を満たす場合に、前記ユーザの前記ネットワークでの認証を取り消すよう制御すること
を特徴とする請求項１記載のネットワーク管理システム。
【請求項４】
前記ネットワーク管理装置は、前記ユーザの前記高度セキュリティレベル領域からの退室が確認されたことに応じて計時を開始する計時手段を有し、
前記ネットワーク管理装置の前記制御手段は、前記第１の入退室管理装置の前記送信手段から前記条件情報が送信されなかった場合、前記計時手段によって所定の時間、計時されたことに応じて、前記ユーザの前記ネットワークでの認証を取り消すよう制御すること
を特徴とする請求項１乃至請求項３のいずれか１項に記載のネットワーク管理システム。
【請求項１】
ユーザを一意に特定する第１の被認証情報に基づいた認証処理結果に応じて、高度セキュリティレベル領域の入退室を管理する第１の入退室管理装置と、
前記高度セキュリティレベル領域に構築されたネットワークに対し、前記ユーザを一意に特定する第２の被認証情報に基づいた認証処理結果に応じて、アクセス制限をするネットワーク管理装置とを備え、
前記第１の入退室管理装置は、前記第１の被認証情報に基づいた認証処理結果に応じて、前記ユーザが、前記高度セキュリティレベル領域へ入室する際、又は、前記高度セキュリティレベル領域から退室する際、前記ユーザが所定の条件を履行した旨を示す条件情報及び前記第１の被認証情報を前記ネットワーク管理装置に送信する送信手段を有し、
前記ネットワーク管理装置は、前記ユーザの前記高度セキュリティレベル領域への入室時において、前記送信手段によって送信された前記条件情報が前記所定の条件を満たす場合に、前記第２の被認証情報に基づく認証処理を実行するよう制御し、前記ユーザの前記高度セキュリティレベル領域からの退室時において、前記送信手段によって送信された前記条件情報が前記所定の条件を満たす場合に、前記ユーザの前記ネットワークでの認証を取り消すよう制御する制御手段を備えること
を特徴とするネットワーク管理システム。
【請求項２】
前記第１の入退室管理装置は、前記条件情報を直接入力する入力手段を有すること
を特徴とする請求項１記載のネットワーク管理システム。
【請求項３】
前記ユーザを一意に特定する前記第１の被認証情報に基づいた認証処理結果に応じて、前記高度セキュリティレベル領域以外のセキュリティレベル領域の入退室を管理する第２の入退室管理装置を一つ以上備え、
前記ネットワーク管理装置の制御手段は、前記高度セキュリティレベル領域への入室時の前記所定の条件を、前記高度セキュリティレベル領域を隔てる入退室扉、前記高度セキュリティレベル領域以外のセキュリティレベル領域を隔てる入退室扉をそれぞれ一意に特定する入退室扉識別情報で、利用登録されたユーザ毎に規定した前記高度セキュリティレベル領域までの入室経路とし、
前記高度セキュリティレベル領域からの退室時の前記所定の条件を、前記入室扉識別情報で、利用登録されたユーザ毎に規定した前記高度セキュリティレベル領域からの退室経路とし、
前記第１の入退室管理装置及び前記第２の入退室管理装置から、前記ユーザの各セキュリティレベル領域の入退室に応じて送信される前記入退室扉識別情報の履歴を、前記ユーザが所定の条件を履行した旨を示す前記条件情報として、
前記ユーザの前記高度セキュリティレベル領域への入室時において、前記条件情報が前記所定の条件である前記入室経路を満たす場合に、前記第２の被認証情報に基づく認証処理を実行するよう制御し、前記ユーザの前記高度セキュリティレベル領域からの退室時において、前記条件情報が前記所定の条件である前記退室経路を満たす場合に、前記ユーザの前記ネットワークでの認証を取り消すよう制御すること
を特徴とする請求項１記載のネットワーク管理システム。
【請求項４】
前記ネットワーク管理装置は、前記ユーザの前記高度セキュリティレベル領域からの退室が確認されたことに応じて計時を開始する計時手段を有し、
前記ネットワーク管理装置の前記制御手段は、前記第１の入退室管理装置の前記送信手段から前記条件情報が送信されなかった場合、前記計時手段によって所定の時間、計時されたことに応じて、前記ユーザの前記ネットワークでの認証を取り消すよう制御すること
を特徴とする請求項１乃至請求項３のいずれか１項に記載のネットワーク管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【公開番号】特開２００６−３４３８８０（Ｐ２００６−３４３８８０Ａ）
【公開日】平成１８年１２月２１日（２００６．１２．２１）
【国際特許分類】
【出願番号】特願２００５−１６７５４７（Ｐ２００５−１６７５４７）
【出願日】平成１７年６月７日（２００５．６．７）
【出願人】（０００００５８３２）松下電工株式会社 (17,916)
【Ｆターム（参考）】
【公開日】平成１８年１２月２１日（２００６．１２．２１）
【国際特許分類】
【出願日】平成１７年６月７日（２００５．６．７）
【出願人】（０００００５８３２）松下電工株式会社 (17,916)
【Ｆターム（参考）】
[ Back to top ]