ネットワーク管理システム
【課題】高度セキュリティレベル領域内の指定された特定の部署、或いは区間にてネットワークの利用がなされるように、ユーザのアクセスを管理する。
【解決手段】 入退室管理装置１０ｎによるカードＩＤに基づいた認証処理結果に応じて、ユーザが、高度セキュリティレベル領域を隔てる扉より、高度セキュリティレベル領域へ入室したことに応じて、扉を一意に特定する扉ＩＤ及びカードＩＤを認証サーバ４０に送信する。認証サーバ４０は、送信された扉ＩＤで特定される扉が、カードＩＤで特定されるユーザが通過することを許可された扉であった場合に、アカウントＩＤ、パスワードに基づく認証処理を実行することで実現する。
【解決手段】 入退室管理装置１０ｎによるカードＩＤに基づいた認証処理結果に応じて、ユーザが、高度セキュリティレベル領域を隔てる扉より、高度セキュリティレベル領域へ入室したことに応じて、扉を一意に特定する扉ＩＤ及びカードＩＤを認証サーバ４０に送信する。認証サーバ４０は、送信された扉ＩＤで特定される扉が、カードＩＤで特定されるユーザが通過することを許可された扉であった場合に、アカウントＩＤ、パスワードに基づく認証処理を実行することで実現する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、高度セキュリティレベル領域の入退室管理及び高度セキュリティレベル領域における情報管理に関し、詳しくは、入退室管理を担う入退室管理装置と情報管理を担うネットワーク管理装置とを連携させたネットワーク管理システムに関する。
【背景技術】
【０００２】
機密情報を扱うことの多い企業や、企業内の特定の部署などでは、機密情報を扱う従事者の入退室を管理する入退室管理システムを適用することで、機密情報の漏洩を事前に防止するようにしている。
【０００３】
一般に入退室管理システムは、ユーザに与えられたＩＣ（Integrated Circuit）カードに組み込まれたユーザＩＤ（IDentification）や、生体情報（指紋、虹彩、声紋など）といった、ユーザを一意に特定する情報を用いて入退室管理用のホストコンピュータにより個人認証を行い、登録された正当なユーザであることが認証された場合に、施錠された入退室用のドアを解錠することで、機密情報を扱う高度セキュリティレベル領域内への入室を許可する、というような管理を行っている。
【０００４】
ところで、上述した機密情報は、入退室管理システムとは別のネットワークにて構築された機密情報管理システムによって管理がなされており、入退室管理がなされている領域内に設置された情報端末装置から機密情報管理用のホストコンピュータへのアクセスに応じて利用可能となる。この機密情報管理用のホストコンピュータへアクセスする場合には、上述した入退室管理システムにおける個人認証と同様の認証処理が要求されることになる。
【０００５】
そこで、このような入退室管理システムと、機密情報管理システムとの連携が求められており、機密情報を扱う領域内への入退室時の認証処理と、入室後の情報端末装置の使用開始時の認証処理とを関連付ける手法が考案されている（例えば、特許文献１、特許文献２参照。）。
【０００６】
また、特許文献１、特許文献２で考慮されていなかった、入室してから情報端末装置へログオンするまでの時間経過によって生ずる問題への対処、退室時における情報端末装置のログオフ忘れへの対処を実現する手法も考案されている（例えば、特許文献３参照。）。
【特許文献１】特開２０００−２５９８７８号公報
【特許文献２】特開２００２−４１４６９号公報
【特許文献３】特開２００４−３０２８７５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
ところで、最近では、個人情報保護法の法制度化等に代表されるように、セキュリティに対する関心がますます高まっている。このような背景を受けて、入退室管理システムは、上述した機密情報管理システムとの連携などを始め、その規模をより大きなものとしつつある。
【０００８】
従来は、特定の一つの入退室扉からのみ、入退室を行うようにすれば十分であったが、近年では、大規模オフィスなどに合わせて、入退室扉を複数設けることがある。そして、一つの部屋内でも複数の部署が共存するような場合も想定され、そのような場合には部屋ごとの管理では不十分であることから、部署、或いは区画ごとのアクセス管理をどのように行うかということが問題となっていた。しかしながら、上述した特許文献１乃至３に開示された発明では、何れも複数の区画それぞれに対して別個にアクセス管理を行うことができないという問題があった。
【０００９】
本発明は、上述したような問題を解決するために提案されたものであり、複数の入退室扉で隔てられた高度セキュリティレベル領域において、指定された特定の部署、或いは区間にてネットワークの利用がなされるように、ユーザのアクセスを管理することができるネットワーク管理システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明のネットワーク管理システムは、ユーザを一意に特定する第１の被認証情報に基づいた認証処理結果に応じて、高度セキュリティレベル領域の入退室を管理する入退室管理装置と、 前記高度セキュリティレベル領域に構築されたネットワークに対し、前記ユーザを一意に特定する第２の被認証情報に基づいた認証処理結果に応じて、アクセス制限をするネットワーク管理装置とを備え、前記入退室管理装置は、前記第１の被認証情報に基づいた認証処理結果に応じて、前記ユーザが、前記高度セキュリティレベル領域を隔てる複数の入退室扉のうち何れかの入退室扉を介して、前記高度セキュリティレベル領域へ入室したことに応じて、前記入退室扉を一意に特定する入退室扉識別情報及び前記第１の被認証情報を前記ネットワーク管理装置に送信する送信手段を有し、前記ネットワーク管理装置は、送信された前記入退室扉識別情報で特定される入退室扉が、前記第１の被認証情報で特定される前記ユーザが通過することを許可された入退室扉であった場合に、前記第２の被認証情報に基づく認証処理を実行するよう制御する制御手段を有することにより、上述の課題を解決する。
【発明の効果】
【００１１】
本発明のネットワーク管理システムは、第１の被認証情報の認証処理結果に応じて、入退室管理装置から送信される入退室扉識別情報を用い、高度セキュリティレベル領域へ入室したユーザが通過することを許可されている扉であるかどうか判定し、判定結果に応じて第２の認証情報を用いたネットワークへの認証処理を実行する。
【００１２】
これにより、高度セキュリティレベル領域の入室口である入退室扉までをユーザ毎に規定してユーザの正当性を判定し、その後ネットワークへの認証処理を実行するため、入退室管理装置とネットワーク認証システムとを簡便な手法にて強固に連携することができると共に、高度セキュリティレベル領域内でネットワークへアクセスするユーザの管理を厳密に行うことができる。
【００１３】
したがって、本発明のネットワーク管理システムは、複数の入退室扉によって隔てられた高度セキュリティ領域において、あらかじめ許可された入退室扉に対応付けられた特定の部署、或いは区画からのみネットワークへのアクセスがなされるようにユーザのアクセス管理を行うことが可能となる。
【発明を実施するための最良の形態】
【００１４】
以下、本発明の実施の形態について図面を参照して説明する。
【００１５】
［第１の実施形態］
まず、図１を用いて、本発明の第１の実施の形態として示すネットワーク管理システムについて説明をする。図１に示すように、ネットワーク管理システムは、セキュリティレベルの低い領域（低度セキュリティレベル領域）と、例えば、機密情報などを扱うセキュリティレベルの高い領域（高度セキュリティレベル領域）との間の入退室を管理する複数の入退室管理装置１０ｎ（ｎは、自然数）と、高度セキュリティレベル領域内に構築されたネットワーク認証システム２０とを備えている。
【００１６】
入退室管理装置１０ｎは、高度セキュリティレベル領域への入室を希望するユーザ全てに対して、あらかじめ登録された正当なユーザのみを認証して上記領域への入室を許可する。
【００１７】
一方、退室の際は、上記領域内にいるユーザは一度認証を受けた正当なユーザであると考えられるため自由に退室できる。なお、任意ではあるが、同様にして、高度セキュリティレベル領域から退室を希望するユーザ全てに対して認証処理を行い、上記領域からの退室を許可するようにしても良い。
【００１８】
そして、このような入退室を可能とするため、低度セキュリティレベル領域と、高度セキュリティレベル領域とは、電気的な作用により施錠、解錠することができる電気錠を備える扉（ドア）によって隔てられている。
【００１９】
具体的には、入退室管理装置１０ｎは、高度セキュリティレベル領域外に設けられた図示しない入室用カードリーダにより、ユーザが所有する、例えば非接触のＩＣカード（Integrated Circuit）の半導体メモリ内に格納された情報を読み取り、読み取った情報のうちの被認証情報であるカードＩＤに基づき正当なユーザであると認証された場合に、施錠されていた電気錠を解錠することで、高度セキュリティレベル領域への入室を許可する。
【００２０】
また、入退室管理装置１０ｎは、高度セキュリティレベル領域からの退室時にも認証を行う場合は、高度セキュリティレベル領域内に設けられた図示しない退室用カードリーダにより、ＩＣカードの上述した情報を読み取り、正当なユーザであると認証された場合に、施錠されていた電気錠を解錠することで、高度セキュリティレベル領域からの退室を許可する。
【００２１】
入退室管理装置１０ｎは、このような認証処理により、施錠された電気錠を解錠する場合には、ユーザが所有するＩＣカードに格納された情報のうち、ＩＣカードを一意に特定する被認証情報であるカードＩＤと、解錠した扉を一意に特定する固有の扉ＩＤとを、後述するネットワーク認証システム２０が備える認証サーバ４０に送信する。
【００２２】
ネットワーク認証システム２０は、高度セキュリティレベル領域内に構築されネットワーク２１への端末装置３０ｎからの接続を、認証装置５０ｎ、認証サーバ４０による認証処理に応じて許可する。つまり、ネットワーク認証システム２０の認証装置５０ｎ、認証サーバ４０は、ネットワーク２１を管理するネットワーク管理装置として機能している。
【００２３】
高度セキュリティレベル領域に構築されているネットワーク２１は、単純に一つのネットワークからのみ構成されることを意味するだけでなく、複数のネットワークで構成したり、同一のネットワーク内で複数の区画に分割したりして構成されている場合もある。
【００２４】
ネットワーク認証システム２０としては、例えば、ＩＥＥＥ（米国電気電子技術者協会）８０２．１Ｘで策定されたＬＡＮ（Local Area Network）スイッチや無線ＬＡＮアクセス・ポイントに接続するユーザを認証する技術を適用することができる。なお、説明のため本発明の実施の形態においては、ＩＥＥＥ８０２．１Ｘに基づいた記載とするが、本発明は、これに限定されるものではなく、ＩＥＥＥ８０２．１Ｘ以外のネットワーク認証技術を適用した場合でも十分、効果を発揮することができる。
【００２５】
端末装置３０ｎは、高度セキュリティレベル領域に入室したユーザによって使用可能な、いわゆるＰＣ（Personal Computer）であり、認証装置５０ｎ、認証サーバ４０と情報のやり取りをし、ネットワーク２１への接続を要求するための認証クライアント・ソフトウェアを保持している。
【００２６】
認証サーバ４０は、ユーザ情報記憶部４１と、接続判断部４２とを備え、認証装置５０ｎを介して端末装置３０ｎの認証処理を行い、認証処理結果に応じてネットワーク２１への接続の可否を通知する。
【００２７】
また、認証サーバ４０は、入退室管理装置１０ｎで管理される高度セキュリティレベル領域に入室するユーザと、高度セキュリティレベル領域に入室し端末装置３０ｎからネットワーク２１に接続要求をするユーザと区別することなく一元管理することができる。
【００２８】
ユーザ情報記憶部４１は、あらかじめ登録されたユーザが保持しているＩＣカードのカードＩＤ、ユーザをネットワーク２１上において一意に特定するための被認証情報であるアカウントＩＤとアカウントＩＤに対応するパスワード、そしてユーザが入退室することが許されている扉を一意に特定する扉ＩＤなどをユーザ情報として保持している。なお、ユーザ情報は、そのＩＣカードを利用することができるユーザや、ユーザが属するグループを示すユーザグループを含んでも良いものである。また、認証サーバ４０によるユーザ認証がなされていない初期状態において、ユーザ情報記憶部４１に登録されているユーザ情報のエントリは全て無効となっている。
【００２９】
接続判断部４２は、端末装置３０ｎからなされる認証依頼に応じて、ユーザ情報記憶部４１を参照し、対象となるユーザの接続可否を判断する。
【００３０】
認証装置５０ｎは、複数の端末装置３０ｎに対して有線又は無線で接続され、認証サーバ４０と、端末装置３０ｎとの認証処理を中継する中継装置として機能する。認証装置５０ｎは、例えば、ＩＥＥＥ８０２．１Ｘに対応した無線ＬＡＮアクセス・ポイントやＬＡＮスイッチなどであり、ＥＡＰ（Extensible Authentication Protocol）を使った認証処理により、認証サーバ４０と連携してポート毎に端末装置３０ｎをネットワーク２１へ接続したり切断したりする。
【００３１】
(第１の実施の形態：入室処理動作)
続いて、図２に示すタイミングチャートを用いて、第１の実施の形態として示すネットワーク管理システムの入室処理動作について説明をする。
【００３２】
ユーザは、低度セキュリティレベル領域から、ネットワーク２１が構築されている高度セキュリティレベル領域へ、ある入退室管理装置１０ａ（１≦ａ≦ｎ）によって管理された扉から入室するとする。そして、高度セキュリティレベル領域内において、認証装置５０ａに接続された任意の端末装置３０ａを介してネットワーク２１へ接続要求をするものとする。
【００３３】
まず、ユーザは、入退室管理装置１０ａの入室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０ａは、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【００３４】
そして、入退室管理装置１０ａは、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを認証サーバ４０に送信する（ステップＳ１）。
【００３５】
認証サーバ４０は、入退室管理装置１０ａから送信されたカードＩＤを用いて、ユーザ情報記憶部４１を参照し、このカードＩＤと対応付けられているユーザを特定する。そして、認証サーバ４０は、同じく入退室管理装置１０ａから送信された扉ＩＤを用いて、ユーザ情報記憶部４１を参照し、特定されたユーザがネットワーク２１へアクセスするために、高度セキュリティレベル領域へと入室する際に通過する扉であるのかどうかを確認する（ステップＳ２）。
【００３６】
認証サーバ４０は、ユーザが通過した扉が、高度セキュリティレベル領域へと入室するのに正当な扉であった場合には、無効となっているユーザ情報記憶部４１内のユーザ情報のエントリを有効化し（ステップＳ３）、正当な扉から入室していない場合はユーザ情報のエントリを無効のままにする（ステップＳ４）。
【００３７】
これに応じて、高度セキュリティレベル領域に入室したユーザは、端末装置３０ａから、認証装置５０ａを介して、ＩＥＥＥ８０２．１Ｘの手順に従い、認証情報を送信することでネットワーク２１への接続を試みる。
【００３８】
以下の説明では、ＩＥＥＥ８０２．１Ｘで使用できるＥＡＰのうち、主にイーサネット（登録商標）で用いられるＥＡＰ−ＭＤ５（ＥＡＰ−Message Digest alogorithm5）、主に無線ＬＡＮで用いられるＰＥＡＰ（Protected-ＥＡＰ）といった認証処理にユーザＩＤ（アカウントＩＤ）とパスワードとを入力することが要求されるＥＡＰを使用する認証方式を想定する。
【００３９】
初期状態では、端末装置３０ｎとネットワーク２１との間の回線は、認証装置５０ａによって切断されているため、端末装置３０ａは、認証装置５０ａとの通信しか行うことができない。
【００４０】
まず、ユーザは、ネットワーク２１に接続するために、端末装置３０ａからアカウントＩＤ及びパスワードを入力し認証装置５０ａへ送信する。認証装置５０ａに送信されたアカウントＩＤ及びパスワードは、認証サーバ４０へと送信される（ステップＳ５）。
【００４１】
接続判断部４２は、送信されたアカウントＩＤをキーとして、ユーザ情報記憶部４１に格納されている情報との照合処理を行う。まず、接続判断部４２は、ユーザ情報記憶部４１に格納された対象となるユーザのエントリが有効となっているかどうかを判断する（ステップＳ６）。エントリが有効となっていない場合は、不許可となる。
【００４２】
接続判断部４２は、エントリが有効となっている場合、送信されたパスワードとユーザ情報記憶部４１に格納さている対象となるユーザのパスワードとが一致するかどうか確認をする。接続判断部４２は、パスワードが確認できた場合には、ネットワーク２１への接続を許可して許可通知を認証装置５０ａに送信する（ステップＳ７）。パスワードが確認されなかった場合は不許可となる。
【００４３】
認証装置５０ａは、認証サーバ４０から送信された許可通知を受け取ったことに応じて、端末装置３０ａとネットワーク２１との回線を開放する（ステップＳ８）。これにより、ユーザは、端末装置３０ａを介して、ネットワーク２１へアクセスすることができ、ネットワーク２１上の他の端末装置との通信が可能となる。
【００４４】
上述したように、ネットワーク管理システムは、カードＩＤの認証処理結果に応じて、入退室管理装置１０ｎから送信される扉ＩＤを用いて、高度セキュリティレベル領域へ入室したユーザが通過することを許可されている扉であるかどうか判定され、判定結果に応じてネットワーク２１への認証処理を実行することができる。
【００４５】
このようにして、本発明の第１の実施の形態として示すネットワーク管理システムは、高度セキュリティレベル領域の入室口である扉までを規定してユーザの正当性を判定し、その後で、ネットワーク２１への認証処理を実行するため、入退室管理装置１０ｎとネットワーク認証システム２０とを非常に簡便な手法にて強固に連携することができると共に、高度セキュリティレベル領域内でネットワークへアクセスするユーザの管理を厳密に行うことができる。
【００４６】
したがって、複数の入退室扉によって隔てられた高度セキュリティ領域において、あらかじめ許可された入退室扉に対応付けられた特定の部署、或いは区画からのみネットワークへのアクセスがなされるようにユーザのアクセス管理を行うことができる。
【００４７】
［第２の実施の形態］
続いて、図３を用いて、本発明の第２の実施の形態として示すネットワーク管理システムについて説明をする。図３に示すように、第２の実施の形態として示すネットワーク管理システムは、図１に第１の実施の形態として示したネットワーク管理システムの認証サーバ４０に、新たに在・不在情報記憶部４３と、認証情報記憶部４４と、ログ情報記憶部４５とを備えた構成となっている。
【００４８】
したがって、図３に示す第２の実施の形態として示すネットワーク管理システムでは、図１に示す第１の実施の形態として示すネットワーク管理システムと相違する箇所のみを説明し、重複する箇所については説明を省略する。
【００４９】
在・不在情報記憶部４３には、高度セキュリティレベル領域における在室状況を示す在・不在情報が、カードＩＤに対応付けられて記憶される。
【００５０】
認証情報記憶部４４には、ユーザのネットワーク２１での認証状況を示す認証情報が記憶される。例えば、在・不在情報記憶部４３に記録されている情報と合わせて利用することで、現在、ネットワーク２１を使用しているユーザが、高度セキュリティレベル領域に在室しており、且つそのユーザが、既に認証を受けているということを必要に応じて適宜確認することができる。
【００５１】
ログ情報記憶部４５には、それまで発生した事象を時刻情報と共に記録し、何らかのトラブルが発生した場合や、情報の公開を求められた場合に、随時参照することができるようになっている。なお、このログ情報記憶部４５は、図１に示した第１の実施の形態として示すネットワーク管理装置の認証サーバ４０に備えるようにしてもよい。
【００５２】
(第２の実施の形態：入室処理動作)
続いて、図４に示すタイミングチャートを用いて、第２の実施の形態として示すネットワーク管理システムの入室処理動作について説明をする。
【００５３】
上述した第１の実施の形態と同様に、ユーザは、低度セキュリティレベル領域から、ネットワーク２１が構築されている高度セキュリティレベル領域へある入退室管理装置１０ａ（１≦ａ≦ｎ）によって管理された扉から入室するとする。そして、高度セキュリティレベル領域内において、認証装置５０ａに接続された任意の端末装置３０ａを介してネットワーク２１へ接続要求をするものとする。
【００５４】
まず、ユーザは、入退室管理装置１０ａの入室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０ａは、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【００５５】
そして、入退室管理装置１０ａは、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを認証サーバ４０に送信する（ステップＳ１１）。
【００５６】
認証サーバ４０は、入退室管理装置１０ａから送信されたカードＩＤをキーに、在・不在情報記憶部４３を参照し、対象となるユーザがそれまで高度セキュリティレベル領域に在室していなかったかどうかを確認する（ステップＳ１２）。
【００５７】
在・不在情報記憶部４３に、それまでユーザが高度セキュリティレベル領域に在室しているという情報が格納されている場合、ユーザが今回入室してきたことと矛盾するため、例えば、システム管理などに通知するといった対応をする（ステップＳ１３）。
【００５８】
認証サーバ４０は、在・不在情報記憶部４３を参照した結果、それまでユーザが高度セキュリティレベル領域に存在しなかったことを確認できた場合、在・不在情報記憶部４３にユーザが高度セキュリティレベル領域に在室していることを示す在室情報を書き込むと同時に、入退室管理装置１０ａから送信されたカードＩＤを用いて、ユーザ情報記憶部４１を参照し、このカードＩＤと対応付けられているユーザを特定する。
【００５９】
そして、認証サーバ４０は、同じく入退室管理装置１０ａから送信された扉ＩＤを用いて、ユーザ情報記憶部４１を参照し、特定されたユーザがネットワーク２１へアクセスするために、高度セキュリティレベル領域へと入室する際に通過する扉であるのかどうかを確認する（ステップＳ１４）。
【００６０】
認証サーバ４０は、ユーザが通過した扉は、高度セキュリティレベル領域へと入室するのに正当な扉であった場合には、無効となっているユーザ情報記憶部４１内のユーザ情報のエントリを有効化し（ステップＳ１５）、正当な扉から入室していない場合はユーザ情報のエントリを無効のままにする（ステップＳ１６）。
【００６１】
これに応じて、高度セキュリティレベル領域に入室したユーザは、端末装置３０ａから、認証装置５０ａを介して、ＩＥＥＥ８０２．１Ｘの手順に従い、認証情報を送信することでネットワーク２１への接続を試みる。
【００６２】
以下の説明では、ＩＥＥＥ８０２．１Ｘで使用できるＥＡＰのうち、主にイーサネット（登録商標）で用いられるＥＡＰ−ＭＤ５（ＥＡＰ−Message Digest alogorithm5）、主に無線ＬＡＮで用いられるＰＥＡＰ（Protected-ＥＡＰ）といった認証処理にユーザＩＤ（アカウントＩＤ）とパスワードとを入力することが要求されるＥＡＰを使用する認証方式を想定する。
【００６３】
初期状態では、端末装置３０ａとネットワーク２１との間の回線は、認証装置５０ａによって切断されているため、端末装置３０ａは、認証装置５０ａとの通信しか行うことができない。
【００６４】
まず、ユーザは、ネットワーク２１に接続するために、端末装置３０ａからアカウントＩＤ及びパスワードを入力し認証装置５０ａへ送信する。認証装置５０ａに送信されたアカウントＩＤ及びパスワードは、認証サーバ４０へと送信される（ステップＳ１７）。
【００６５】
接続判断部４２は、送信されたアカウントＩＤをキーとして、ユーザ情報記憶部４１に格納されている情報との照合処理を行う。まず、接続判断部４２は、ユーザ情報記憶部４１に格納された対象となるユーザのエントリが有効となっているかどうかを判断する（ステップＳ１８）。エントリが有効となっていない場合は、不許可となる。
【００６６】
接続判断部４２は、エントリが有効となっている場合、送信されたパスワードとユーザ情報記憶部４１に格納さている対象となるユーザのパスワードとが一致するかどうか確認をする（ステップＳ１９）。
【００６７】
接続判断部４２は、パスワードが確認できた場合には、ネットワーク２１への接続を許可して許可通知を認証装置５０ａに送信する（ステップＳ２０）。このとき、認証サーバ４０は、認証情報記憶部４４に、アクセスをしてきたユーザが認証されたことを書き込む。なお、パスワードが確認されなかった場合は不許可となる。
【００６８】
認証装置５０ａは、認証サーバ４０から送信された許可通知を受け取ったことに応じて、端末装置３０ａとネットワーク２１との回線を開放する（ステップＳ２１）。これにより、ユーザは、端末装置３０ａを介して、ネットワーク２１へアクセスすることができ、ネットワーク２１上の端末装置との通信が可能となる。
【００６９】
このように、第２の実施の形態として示すネットワーク管理システムでは、第１の実施の形態として示すネットワーク管理システムに、在・不在情報記憶部４３、認証情報記憶部４４を付加したことで、在・不在情報記憶部４３に格納されている情報と、認証情報記憶部４４に格納されている情報とが矛盾をしている場合、例えば、高度セキュリティレベル領域内に不在であるにも関わらず、認証がなされネットワーク２１へのアクセスが可能となっている場合など、システム管理者にその旨を通知し、即時、ネットワーク２１への接続を切断するように対処することが可能となる。
【００７０】
したがって、高度セキュリティレベル領域へ不正に侵入した侵入者が、ネットワーク２１へアクセスを試みた場合でも、在・不在情報記憶部４３、認証情報記憶部４４を参照することで、容易に矛盾を検出することができるため、さらに高いセキュリティを確保することができる。
【００７１】
［第３の実施の形態］
続いて、図５を用いて、本発明の第３の実施の形態として示すネットワーク管理システムについて説明をする。図５に示すように、第３の実施の形態として示すネットワーク管理システムは、図３に第２の実施の形態として示したネットワーク管理システムの認証サーバ４０に、新たに場所情報記憶部４６を備えた構成となっている。
【００７２】
したがって、図５に示す第３の実施の形態として示すネットワーク管理システムでは、図３に示す第２の実施の形態として示すネットワーク管理システムと相違する箇所のみを説明し、重複する箇所については説明を省略することにする。
【００７３】
場所情報記憶部４６は、認証装置５０ｎに割り当てられている固有の位置情報（例えば、ＩＰアドレスなどを適用可能。）と、その位置情報ＩＤが割り当てられている認証装置５０ｎを経由しての接続を許可するユーザのアカウントＩＤとが対応付けられて記憶されている。
【００７４】
高度セキュリティレベル領域に構築されているネットワーク２１は、上述したように単純に一つのネットワークからのみ構成されることを意味するだけでなく、複数のネットワークで構成したり、同一のネットワーク内で複数の区画に分割したりして構成されている場合もある。このような場合、通常、高度セキュリティレベル領域を区画分けし、ユーザ毎に使用の可否が定められている。
【００７５】
しかしながら、従来のようなネットワーク管理システムにおいて、同一の認証サーバにて、全てのネットワークを管理している場合には、ユーザに使用が認められていない区画に設けられた端末装置からアクセスをしたとしても認証されてしまい、認められていないネットワーク網へのアクセスが可能となってしまう。
【００７６】
そこで、あらかじめ場所情報記憶部４６に、高度セキュリティレベル領域内の区画において、ユーザが利用することができるネットワーク網が構築された区画を、このネットワーク網と当該端末装置３０ｎとを接続する認証装置５０ｎの位置情報により規定しておくことで、さらに強固なアクセス制限をかけることができる。
【００７７】
上述した第２の実施の形態においては、ユーザがネットワーク２１に接続するために端末装置３０ｎに対して、アカウントＩＤ及びパスワードを入力した際に、そのままユーザ情報記憶部４１に格納された情報との照合処理に移行した。
【００７８】
第３の実施の形態として示すネットワーク管理システムでは、認証サーバ４０は、この照合処理を実行する前段に、場所情報記憶部４６を参照して、対象となるユーザが場所情報記憶部４６に登録されている情報に従った認証装置５０ｎを経由しているかどうかの確認をする。
【００７９】
(第３の実施の形態：入室処理動作)
続いて、図６に示すタイミングチャートを用いて、第３の実施の形態として示すネットワーク管理システムの入室処理動作について説明をする。
【００８０】
図６に示すタイミングチャートは、図４に示したタイミングチャートのステップＳ１７とステップＳ１８との間に、ステップＳ１８ａ、ステップＳ１８ｂという処理動作を付加しただけであるため、このステップＳ１８ａ、ステップＳ１８ｂについてのみ説明をする。なお、以下の説明において、認証装置５０ａに割り当てられている固有の位置情報ＩＤをＩＰアドレスとする。
【００８１】
ステップＳ１７の後、認証サーバ４０の接続判断部４２は、端末装置３０ａから認証装置５０ａを介することでＩＰパケットに乗せ替えられて送信されるアカウントＩＤ及びパスワードを受信したことに応じて、このＩＰパケットより送信元である認証装置５０ａのＩＰアドレスを位置情報ＩＤとして抽出する。
【００８２】
そして、接続判断部４２は、場所情報記憶部４６を参照し、接続を要求しているユーザのアカウントＩＤが、抽出した位置情報ＩＤに対応付けられて登録されているアカウントＩＤに含まれているかどうかを確認する。
【００８３】
このように、抽出した位置情報ＩＤに対応付けられて登録されているアカウントＩＤに、接続を要求しているユーザのアカウントＩＤが含まれているかどうかを判定することで、ユーザが、正当な認証装置５０ａを経由して接続要求をしてきたかどうかを判定する（ステップＳ１８ａ）。
【００８４】
つまり、抽出した位置情報ＩＤに対応付けられて登録されているアカウントＩＤに、接続を要求しているユーザのアカウントＩＤが含まれている場合、高度セキュリティレベル領域内において、ユーザに許可されている所定の場所から接続を要求しているものとして、ステップＳ１８の処理に進む。
【００８５】
逆に、抽出した位置情報ＩＤに対応付けられて登録されているアカウントＩＤに、接続を要求しているユーザのアカウントＩＤが含まれていない場合には、ユーザに許可されていない場所から接続要求をしているものとして、その時点で接続処理を中断する（ステップＳ１８ｂ）。
【００８６】
このように、第３の実施の形態として示すネットワーク管理システムは、ユーザ毎に許可されている正当な認証装置５０ｎを経由してネットワーク２１へアクセスされているかに応じてネットワーク２１の認証処理を制限することで、高度セキュリティレベル領域において認められていないエリアからの不正なアクセスを防止することができ、さらに、セキュリティを向上させることが可能となる。
【００８７】
なお、本実施の形態では、認証装置５０ｎの位置情報にて、ユーザのネットワーク上におけるアクセス位置を特定しているが、本発明は、これに限定されるものではなく、ユーザのネットワーク上でのアクセス位置が特定できる情報であればどのような情報を位置情報として用いてもよい。
【００８８】
［第４の実施の形態］
上述した第１乃至第３の実施の形態として示すネットワーク管理システムでは、いずれも低度セキュリティレベル領域から、高度セキュリティレベル領域へとユーザが入室し、ネットワーク２１への接続が許可されるまでの処理工程について説明をした。
【００８９】
次に、一旦、ネットワーク２１への接続を許可された正規のユーザが、高度セキュリティレベル領域から、低度セキュリティレベル領域へと退室する場合について考える。
【００９０】
例えば、この時、端末装置３０ｎと、認証装置５０ｎを介したネットワーク２１との接続を切断しないまま、ユーザが、高度セキュリティレベル領域から低度セキュリティレベル領域へと退室してしまった場合、なんらかの手法により高度セキュリティレベル領域に不正に入室したユーザによって、ネットワーク２１へ接続されたままの端末装置３０ｎを介して、認証処理を経ることなくネットワーク２１へ不正にアクセスされてしまう可能性がある。
【００９１】
そこで、図７に、本発明の第４の実施の形態として示すネット管理システムでは、高度セキュリティレベル領域に入室をし、ネットワーク２１への接続を許可された正規ユーザによる高度セキュリティレベル領域から低度セキュリティレベル領域への退室時において、ネットワーク２１に対する使用許可を自動的に取り消す処理について説明をする。
【００９２】
図７に示すように、第４の実施の形態として示すネットワーク管理システムは、図５に第３の実施の形態として示したネットワーク管理システムの各認証装置５０ｎに、タイマ部５１ｎをそれぞれ付加した構成となっている。
【００９３】
したがって、図７に示す第４の実施の形態として示すネットワーク管理システムにおいて、図５に示す第３の実施の形態として示すネットワーク管理システムと相違する箇所のみを説明し、重複する箇所については説明を省略する。
【００９４】
認証装置５０ｎに備えられたタイマ部５１ｎは、高度セキュリティレベル領域へ入室したユーザが端末装置３０ｎを介して認証され、端末装置３０ｎとネットワーク２１とが接続されたことに応じて計時を開始する。認証装置５０ｎは、タイマ部５１ｎによって計時されている時間が、所定の時間経過したことに応じて、端末装置３０ｎに対して再び被認証情報（例えば、アカウントＩＤ、パスワードなど）を送信するよう要求する。
【００９５】
つまり、認証装置５０ｎは、端末装置３０ｎに対して所定の時間毎に定期的に被認証情報の送信を要求し、端末装置３０ｎの前にユーザが実際にいるかどうかを確認している。
【００９６】
端末装置３０ｎを介して再び被認証情報が送信され、認証サーバ４０よって認証された場合、端末装置３０ｎを介してネットワーク２１に接続しているユーザは、正当なユーザであると判断されるためネットワーク２１への接続は継続されることになる。
【００９７】
逆に、端末装置３０ｎを介して被認証情報が、所定の時間経過しても送信されなかった場合、又は送信されてきた被認証情報を認証サーバ４０で認証できなかった場合には、高度セキュリティレベル領域に正規ユーザが存在しないとして、端末装置３０ｎとネットワーク２１との接続を切断する。
【００９８】
(第４の実施の形態：接続自動切断処理動作)
続いて、図８に示すタイミングチャートを用いて、第４の実施の形態として示すネットワーク管理システムの接続自動切断処理動作について説明をする。
【００９９】
例えば、ネットワーク管理システムは、上述した図６に示すタイミングチャートのようにして高度セキュリティレベル領域へ入室したユーザにより、認証装置５０ａを介して端末装置３０ａとネットワーク２１とが接続されているとする。
【０１００】
認証装置５０ａのタイマ部５１ａは、端末装置３０ａとネットワーク２１との回線を開放し、端末装置３０ａとネットワーク２１とを接続したことに応じて計時を開始し、所定の時間経過するまで待機状態となる（ステップＳ３１）。
【０１０１】
認証装置５０ａは、タイマ部５１ａによって計時された時間が所定の時間経過したことに応じて、端末装置３０ａに対し被認証情報を送信するよう被認証情報送信要求をする（ステップＳ３２）。
【０１０２】
また、認証装置５０ａのタイマ部５１ａは、被認証情報送信要求を送信したことに応じて計時を開始する（ステップＳ３３）。
【０１０３】
認証装置５０ａは、タイマ部５１ａによって計時された時間が所定の時間経過するまでの間に、端末装置３０ａから、被認証情報が送信されなかった場合、端末装置３０ａの前には正規ユーザが存在しないと判断して、端末装置３０ａとネットワーク２１との接続を切断する（ステップＳ３４）。そして、認証サーバ４０は、在・不在情報記憶部４３内の在室情報を削除し、認証情報記憶部４４内の認証を受けた旨を示す情報を削除する。
【０１０４】
端末装置３０ａの前にユーザが存在する場合、ユーザは、認証装置５０ａによって送信された被認証情報送信要求に応じて、端末装置３０ａから被認証情報としてアカウントＩＤ及びパスワードを入力し認証装置５０ａへ送信する。認証装置５０ａに送信されたアカウントＩＤ及びパスワードは、認証サーバ４０へと送信される（ステップＳ３５）。
【０１０５】
接続判断部４２は、送信されたアカウントＩＤをキーとして、ユーザ情報記憶部４１に格納されている情報との照合処理を行う。まず、接続判断部４２は、ユーザ情報記憶部４１に格納された対象となるユーザのエントリが有効となっているかどうかを判断する（ステップＳ３６）。エントリが有効となっていない場合は、不許可となる。
【０１０６】
接続判断部４２は、エントリが有効となっている場合、送信されたパスワードとユーザ情報記憶部４１に格納さている対象となるユーザのパスワードとが一致するかどうか確認をする（ステップＳ３７）。接続判断部４２は、パスワードが確認できた場合には、ネットワーク２１への接続を許可して再許可通知を認証装置５０ａに送信する（ステップＳ３８）。これにより、端末装置３０ａとネットワーク２１との接続は継続されることになる。
【０１０７】
一方、パスワードが確認されなかった場合は不許可となり、認証装置５０ａに対して切断要求が送信され、端末装置３０ａとネットワーク２１との接続が切断される。そして、認証サーバ４０は、在・不在情報記憶部４３内の在室情報を削除し、認証情報記憶部４４内の認証を受けた旨を示す情報を削除する。
【０１０８】
このように、本発明の第４の実施の形態として示すネットワーク管理システムは、一旦、ネットワーク２１の使用を許可された正規ユーザが高度セキュリティレベル領域から退室していた場合には、退室後になされた被認証情報送信要求に対して応答することができないことを利用したものであり、応答がない場合には、ネットワーク２１との接続が切断されるため、不正なユーザによるネットワーク２１への不正アクセスを回避することができる。
【０１０９】
［第５の実施の形態］
図９に第５の実施の形態として示すネットワーク管理システムは、上述した第４の実施の形態として示すネットワーク管理システムで実現された、ネットワーク２１への接続を許可された正規ユーザによる高度セキュリティレベル領域から低度セキュリティレベル領域への退室時において、ネットワーク２１に対する使用許可を自動的に取り消す処理を実現するための別な構成である。
【０１１０】
図９に示すように、第５の実施の形態として示すネットワーク管理システムは、図７に第４の実施の形態として示したネットワーク管理システムの認証装置５０ｎのタイマ部５１ｎに替えて、ＳＮＭＰ (Simple Network Management Protocol) エージェント部５２ｎを付加し、認証サーバ４０に、タイマ部４７とＳＮＭＰマネージャ部４８とを付加した構成となっている。
【０１１１】
したがって、図９に示す第５の実施の形態として示すネットワーク管理システムでは、図７に示す第４の実施の形態として示すネットワーク管理システムと相違する箇所のみを説明し、重複する箇所については説明を省略する。
【０１１２】
認証サーバ４０に与えられたＳＮＭＰマネージャ部４８と、認証装置５０ｎに与えられたＳＮＭＰエージェント部５２ｎとは、ＩＥＴＦ（Internet Engineering Task Force ）で標準化されたTCP/IPネットワーク環境での管理プロトコルであるＳＮＭＰにて管理情報を交換することで、認証装置５０ｎを認証サーバ４０で管理するために設けられている。
【０１１３】
つまり、第５の実施の形態として示すネットワーク管理システムでは、認証サーバ４０に設けたタイマ部４７で、上述したタイマ部５１ｎの替わりにネットワーク２１へ接続後の経過時間を計時する。そして、所定の時間経過したことに応じて、ＳＮＭＰマネージャ部４８からＳＮＭＰエージェント部５２ｎへ所定の管理情報を送信して認証装置５０ｎを制御し、端末装置３０ｎに被認証情報送信要求を送信させたり、端末装置３０ｎとネットワーク２１との接続を切断するよう要求したりする。
【０１１４】
(第５の実施の形態：接続自動切断処理動作)
続いて、図１０に示すタイミングチャートを用いて、第５の実施の形態として示すネットワーク管理システムの接続自動切断処理動作について説明をする。
【０１１５】
例えば、ネットワーク管理システムは、上述した図６に示すタイミングチャートのようにして高度セキュリティレベル領域へ入室したユーザにより、認証装置５０ａを介して端末装置３０ａとネットワーク２１とが接続されているとする。
【０１１６】
認証サーバ４０のタイマ部４７は、端末装置３０ａとネットワーク２１との回線を開放し、端末装置３０ａとネットワーク２１とを接続したことに応じて計時を開始し、所定の時間経過するまで待機状態となる（ステップＳ４１）。
【０１１７】
認証サーバ４０のＳＮＭＰマネージャ部４８は、タイマ部４７によって計時された時間が所定の時間経過したことに応じて、認証装置５０ａのＳＮＭＰエージェント部５２ｎに対し再認証要求をし、端末装置３０ａとネットワーク２１とを一時的に切断する（ステップＳ４２）。
【０１１８】
これに応じて、認証装置５０ａは、端末装置３０ａに対して被認証情報送信要求を送信する（ステップＳ４３）。
【０１１９】
そして、認証サーバ４０は、在・不在情報記憶部４３内の在室情報を削除し、認証情報記憶部４４内の認証を受けた旨を示す情報を削除する。
【０１２０】
端末装置３０ａの前にユーザが存在する場合、ユーザは、認証装置５０ａによって送信された被認証情報送信要求に応じて、端末装置３０ａから被認証情報としてアカウントＩＤ及びパスワードを入力し認証装置５０ａへ送信する。認証装置５０ａに送信されたアカウントＩＤ及びパスワードは、認証サーバ４０へと送信される（ステップＳ４４）。
【０１２１】
接続判断部４２は、送信されたアカウントＩＤをキーとして、ユーザ情報記憶部４１に格納されている情報との照合処理を行う。まず、接続判断部４２は、ユーザ情報記憶部４１に格納された対象となるユーザのエントリが有効となっているかどうかを判断する（ステップＳ４５）。エントリが有効となっていない場合は、不許可となる。
【０１２２】
接続判断部４２は、エントリが有効となっている場合、送信されたパスワードとユーザ情報記憶部４１に格納さている対象となるユーザのパスワードとが一致するかどうか確認をする（ステップＳ４６）。接続判断部４２は、パスワードが確認できた場合には、ネットワーク２１への接続を許可して再許可通知を認証装置５０ａに送信する（ステップＳ４７）。これにより、端末装置３０ａとネットワーク２１との接続は継続されることになる。
【０１２３】
一方、パスワードが確認されなかった場合は不許可となり、ネットワーク２１は切断される。そして、認証サーバ４０は、在・不在情報記憶部４３内の在室情報を削除し、認証情報記憶部４４内の認証を受けた旨を示す情報を削除する。
【０１２４】
このようにして、第５の実施の形態として示すネットワーク管理システムでも、第４の実施の形態として示したネットワーク管理システムと同様に、一旦、ネットワーク２１の使用を許可された正規ユーザが高度セキュリティレベル領域から退室していた場合には、退室後になされた認証情報送信要求に対して応答することができないことを利用し、応答がない場合には、ネットワーク２１との接続を切断することで、不正なユーザによるネットワーク２１への不正アクセスを回避することができる。
【０１２５】
第４及び第５の実施の形態として示すネットワーク管理システムでは、ネットワーク２１への接続を認証されたユーザが、高度セキュリティレベル領域に在室しているかどうかを、定期的な再認証処理要求をすることで確認し、確認がとれなかった場合にネットワーク２１の切断処理を行っている。
【０１２６】
認証サーバ４０は、高度セキュリティレベル領域の端末装置３０ｎからネットワーク２１へアクセスするユーザを一元的に管理するために、高度セキュリティレベル領域への入室時において入室情報を取得しているが、第４及び第５の実施の形態として示すネットワーク管理システムのような構成とすることで、退室時には、特に退室情報を取得して退室処理をしなくともユーザの高度セキュリティレベル領域からの退室を自動的に検出することができる。
【０１２７】
［第６の実施の形態］
第６の実施の形態として示すネットワーク管理システムは、高度セキュリティレベル領域からの退室時においても入室時と同様に退室情報を取得して退室処理を実行し、ネットワーク２１と端末装置３０ｎとの接続を切断する退室処理を実行する。
【０１２８】
このような退室処理を実行した場合、上述した第４及び第５の実施の形態として示したネットワーク管理システムのように、ネットワーク２１への接続を認証されたユーザが、高度セキュリティレベル領域に在室しているかどうかを、定期的な再認証処理要求をすることで確認し、確認がとれなかった場合にネットワーク２１の切断処理を行う場合と異なり、定期的な通信を行う必要がないため通信帯域の無駄な消費を抑制することができる。
【０１２９】
第６の実施の形態として示すネットワーク管理システムの構成は、上述した図９に示す第５の実施の形態として示すネットワーク管理システムと同一の構成であるため説明を省略する。
【０１３０】
(第６の実施の形態：退室処理動作)
続いて、図１１に示すタイミングチャートを用いて、第６の実施の形態として示すネットワーク管理システムの退室処理動作について説明をする。
【０１３１】
例えば、ネットワーク管理システムは、上述した図６に示すタイミングチャートのようにして高度セキュリティレベル領域へ入室したユーザにより、認証装置５０ａを介して端末装置３０ａとネットワーク２１とが接続されているとする。
【０１３２】
まず、ユーザは、入退室管理装置１０ａの退室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０ａは、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【０１３３】
そして、入退室管理装置１０ａは、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを認証サーバ４０に送信する（ステップＳ５１）。
【０１３４】
認証サーバ４０は、入退室管理装置１０ａから送信されたカードＩＤをキーに、在・不在情報記憶部４３を参照し、対象となるユーザがそれまで高度セキュリティレベル領域に在室していたかどうかを確認する（ステップＳ５２）。
【０１３５】
同時に、認証サーバ４０は、認証情報記憶部４４も参照し、対象となるユーザが認証を受けているかどうかを確認する（ステップＳ５３）。
【０１３６】
さらに、認証サーバ４０は、ユーザ情報記憶部４１を参照し、受信したカードＩＤ、扉ＩＤより、高度セキュリティレベル領域から退室するように定められた扉から退室であるのかどうかを確認する（ステップＳ５４）。
【０１３７】
認証サーバ４０は、ステップＳ５２乃至ステップＳ５４までの確認の結果として、対象となるユーザがそれまで確かに在室しており、認証も受けており、然るべき扉から退室したことを得られた場合、ユーザの高度セキュリティレベル領域からの退室が確認されたとして、端末装置３０ａとネットワーク２１との切断準備処理をする（ステップＳ５５）。具体的には、認証サーバ４０は、在・不在情報記憶部４３から対象となるユーザの在室情報を削除し、認証情報記憶部４４から対象となるユーザが認証を受けた旨を示す情報を削除する。
【０１３８】
一方、在・不在情報記憶部４３に、それまでユーザが高度セキュリティレベル領域に在室しているという情報がなかったり、認証情報記憶部４４に、ユーザが認証を受けた旨を示す情報がなかったりといった矛盾があった場合や、このユーザが定められた退室用の扉から退室していない場合には、不許可処理として、例えば、システム管理などに通知するといった対応をする（ステップＳ５６）。
【０１３９】
ところで、上述したように、入退室管理装置１０ａは、カードＩＤが認証されると直ちに施錠された扉の電気錠を解錠しているが、ステップＳ５４における認証サーバ４０での扉ＩＤの確認結果に応じて、施錠された電気錠を解錠するかどうかを決定することもできる。例えば、ユーザが然るべき扉から退室を行わなかった場合、施錠された電気錠を解錠せずに許可されている扉からの退室を促すこともできる。
【０１４０】
続いて、接続されている端末装置３０ａとネットワーク２１とを切断する処理に移る。
【０１４１】
認証サーバ４０のＳＮＭＰマネージャ部４８は、ネットワーク切断準備がなされたことに応じて、認証装置５０ａのＳＮＭＰエージェント部５２ａに対し再認証要求をし、端末装置３０ａとネットワーク２１とを一時的に切断する（ステップＳ５７）。
【０１４２】
これに応じて、認証装置５０ａは、端末装置３０ａに対して被認証情報送信要求を送信をする（ステップＳ５８）。
【０１４３】
また、認証サーバ４０のタイマ部４７は、ＳＮＭＰマネージャ部４８がＳＮＭＰエージェント部５２ａに再認証要求を送信したことに応じて計時を開始し、所定の時間経過するまで待機状態となる（ステップＳ５９）。このとき、高度セキュリティレベル領域内にはユーザが存在しないため、被認証情報が再び送信されることはない。したがって、端末装置３０ａとネットワーク２１とは、完全に切断される。
【０１４４】
また、接続されている端末装置３０ａとネットワーク２１との切断処理は、図１２に示すタイミングチャートのようにすることもできる。
【０１４５】
図１２に示すように、ユーザの高度セキュリティレベル領域からの退室が確認されたことに応じて、ステップＳ５５においてネットワーク切断準備がなされると、認証サーバ４０のＳＮＭＰマネージャ部４８は、認証装置５０ａのＳＮＭＰエージェント部５２ａに対し直接、切断要求をする（ステップＳ６１）。この切断要求に応じて、認証装置５０ａは、端末装置３０ａとネットワーク２１との接続を切断する。
【０１４６】
ＳＮＭＰマネージャ部４８から、ＳＮＭＰエージェント部５２ａへの切断要求は、ユーザの退室が確認されてから時間をおかずに送信してもよいし、一定時間経過した後に送信するようにしてもよい。
【０１４７】
図１２に示すように、ＳＮＭＰマネージャ部４８からＳＮＭＰエージェント部５２ａに対して、直接、切断要求をすることで、退室処理において既に、高度セキュリティレベル領域にユーザが不在となっている状況下での不要な通信を削減することができる。
【０１４８】
ところで、端末装置３０ｎによっては、「ログオフ」などの処理を行うことで、当該端末装置３０ｎ自体の電源を投入したままで、一時的に正規のユーザの使用状況を解除する機能を有している場合がある。このような機能を有する端末装置３０ｎは、「ログオフ」をした時点で、一旦それまで使用していた正規のユーザに対するネットワーク２１に対する使用許可が取り消される。したがって、再度、端末装置３０ｎから「ログオン」する際には、ネットワーク２１の使用許可を受けるための認証処理も再び行う必要がある。
【０１４９】
このため、第４、第５の実施の形態として示したネットワーク管理システムのように定期的な再認証を行ったり、第６の実施の形態として示したネットワーク管理システムのように退室処理を行わずとも、適切なタイミングでネットワーク２１の使用許可の取り消しを行うこともできる。
【０１５０】
［第７の実施の形態］
第７の実施の形態として示すネットワーク管理システムは、第４及び第５の実施の形態として示すネットワーク管理システムと同様に、退室情報を取得してネットワーク２１と端末装置３０ｎとの接続を切断する退室処理を実行しない場合において、一旦、正規の手続きによりネットワーク２１で認証されたユーザの高度セキュリティレベル領域からの退室を検出することができる。
【０１５１】
第７の実施の形態として示すネットワーク管理システムでは、特別、退室処理を実行しないため、端末装置３０ｎと認証装置５０ｎを介したネットワーク２１との接続を切断しないまま、ユーザが高度セキュリティレベル領域から低度セキュリティレベル領域へと退室してしまった場合、ネットワーク２１へ接続されたままの端末装置３０ｎを介して、不正なユーザにより認証処理を経ることなくネットワーク２１へ不正にアクセスされてしまう可能性がある。
【０１５２】
そこで、第７の実施の形態として示すネットワーク管理システムでは、ネットワーク２１に接続したまま高度セキュリティレベル領域から退室してしまったユーザが、異なる高度セキュリティレベル領域へ入室したことに応じて、ネットワーク２１が構築された高度セキュリティレベル領域からの退室を検出し、接続された状態のネットワーク２１を切断する処理を実行する。
【０１５３】
第７の実施の形態として示すネットワーク管理システムの構成は、上述した図９に示す第５の実施の形態として示すネットワーク管理システムと同一の構成であるため説明を省略する。
【０１５４】
（第７の実施の形態：退室検出処理）
続いて、図１３に示すタイミングチャートを用いて、第７の実施の形態として示すネットワーク管理システムの退室検出処理について説明をする。
【０１５５】
例えば、ネットワーク管理システムは、上述した図６に示すタイミングチャートのようにして、扉Ａを通過して高度セキュリティレベル領域へ入室したユーザにより、認証装置５０ａを介して端末装置３０ａとネットワーク２１とが接続されているとする。
【０１５６】
この時点では、在・不在情報記憶部４３には、対象となるユーザの在室情報が、認証情報記憶部４４には、対象となるユーザが認証を受けた旨を示す情報が書き込まれている。
【０１５７】
ここで、高度セキュリティレベル領域からユーザが、端末装置３０ｎとネットワーク２１との接続をそのままにして扉Ａから退室したとする。本実施例では、退室時の退室処理を実行しないことから、端末装置３０ａとネットワーク２１とは、接続されたままである。
【０１５８】
このユーザが、先程までいた高度セキュリティレベル領域とは異なる入退室管理装置１０ｂにより入室管理されている扉Ｂを隔てた高度セキュリティレベル領域へ入室したとする。
【０１５９】
図１３に示すように、ユーザは、入退室管理装置１０ｂの入室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０ｂは、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉Ｂの電気錠を解錠する。
【０１６０】
そして、入退室管理装置１０ｂは、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉Ｂを一意に特定する扉ＩＤとを認証サーバ４０に送信する（ステップＳ８１）。
【０１６１】
これらの情報を受け取った認証サーバ４０は、在・不在情報記憶部４３を参照することで、現在、扉Ｂを通過して入退室管理装置１０ｂが管理する高度セキュリティレベル領域へ入室したユーザは、本来、入退室管理装置１０ａで管理されている高度セキュリティレベル領域に在室しているはずのユーザであることを検出する。
【０１６２】
これに応じて、認証サーバ４０は、在・不在情報記憶部４３から対象となるユーザの在室情報を削除し、認証情報記憶部４４から対象となるユーザが認証を受けた旨を示す情報を削除して、端末装置３０ａとネットワーク２１との切断準備処理をする（ステップＳ８２）。
【０１６３】
認証サーバ４０のＳＮＭＰマネージャ部４８は、認証装置５０ａのＳＮＭＰエージェント部５２ａに対し直接、切断要求をする（ステップＳ８３）。この切断要求に応じて、認証装置５０ａは、端末装置３０ａとネットワーク２１との接続を切断する。
【０１６４】
このようにして、第７の実施の形態として示すネットワーク管理システムは、退室処理を実行しない場合であっても、ユーザが別な高度セキュリティレベル領域へ入室することで取得される入室情報から、ユーザの不在を検出できる。したがって、ネットワーク２１との切断処理を実行せずに高度セキュリティレベル領域から退室した場合であっても、ネットワーク２１を接続したままとすることが回避されるため、不正なユーザによる不正なアクセスを防止することができる。
【０１６５】
なお、本発明の第１乃至第７の実施の形態において、ユーザは、自身が所有するＩＣカードに格納されたカードＩＤを被認証情報として用い、入退室管理装置１０ｎの認証処理を行っているが、本発明はこれに限定されるものではなく、入退室管理装置１０ｎにおいてユーザが一意に特定されればよいので、例えば、被認証情報として指紋情報、虹彩情報といった生体情報を用い、生体認証処理を実行することで入退室管理装置１０ｎにおける認証処理を行ってもよい。
【０１６６】
また、端末装置３０ｎから、ネットワーク２１へアクセスする際にも、この生体情報を用いた生体認証処理を実行するようにしてもよい。
【０１６７】
なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。
【図面の簡単な説明】
【０１６８】
【図１】本発明の第１の実施の形態として示すネットワーク管理システムの構成について説明するための図である。
【図２】前記第１の実施の形態として示すネットワーク管理システムの入室処理動作について説明するためのタイミングチャートである。
【図３】本発明の第２の実施の形態として示すネットワーク管理システムの構成について説明するための図である。
【図４】前記第２の実施の形態として示すネットワーク管理システムの入室処理動作について説明するためのタイミングチャートである。
【図５】本発明の第３の実施の形態として示すネットワーク管理システムの構成について説明するための図である。
【図６】前記第３の実施の形態として示すネットワーク管理システムの入室処理動作について説明するためのタイミングチャートである。
【図７】本発明の第４の実施の形態として示すネットワーク管理システムの構成について説明するための図である。
【図８】前記第４の実施の形態として示すネットワーク管理システムのネットワーク自動切断処理動作について説明するためのタイミングチャートである。
【図９】本発明の第５の実施の形態として示すネットワーク管理システムの構成について説明するための図である。
【図１０】前記第５の実施の形態として示すネットワーク管理システムのネットワーク自動切断処理動作について説明するためのタイミングチャートである。
【図１１】第６の実施の形態として示すネットワーク管理システムの退室処理動作につい説明するためのタイミングチャートである。
【図１２】前記第６の実施の形態として示すネットワーク管理システムの別な退室処理動作につい説明するためのタイミングチャートである。
【図１３】第７の実施の形態として示すネットワーク管理システムの退室検出処理動作につい説明するためのタイミングチャートである。
【符号の説明】
【０１６９】
１０ｎ（ｎは、自然数） 入退室管理装置
２０ ネットワーク認証システム
２１ ネットワーク
３０ｎ 端末装置
４０ 認証サーバ
４１ ユーザ情報記憶部
４２ 接続判断部
４３ 在・不在情報記憶部
４４ 認証情報記憶部
４６ 場所情報記憶部
５０ｎ 認証装置
【技術分野】
【０００１】
本発明は、高度セキュリティレベル領域の入退室管理及び高度セキュリティレベル領域における情報管理に関し、詳しくは、入退室管理を担う入退室管理装置と情報管理を担うネットワーク管理装置とを連携させたネットワーク管理システムに関する。
【背景技術】
【０００２】
機密情報を扱うことの多い企業や、企業内の特定の部署などでは、機密情報を扱う従事者の入退室を管理する入退室管理システムを適用することで、機密情報の漏洩を事前に防止するようにしている。
【０００３】
一般に入退室管理システムは、ユーザに与えられたＩＣ（Integrated Circuit）カードに組み込まれたユーザＩＤ（IDentification）や、生体情報（指紋、虹彩、声紋など）といった、ユーザを一意に特定する情報を用いて入退室管理用のホストコンピュータにより個人認証を行い、登録された正当なユーザであることが認証された場合に、施錠された入退室用のドアを解錠することで、機密情報を扱う高度セキュリティレベル領域内への入室を許可する、というような管理を行っている。
【０００４】
ところで、上述した機密情報は、入退室管理システムとは別のネットワークにて構築された機密情報管理システムによって管理がなされており、入退室管理がなされている領域内に設置された情報端末装置から機密情報管理用のホストコンピュータへのアクセスに応じて利用可能となる。この機密情報管理用のホストコンピュータへアクセスする場合には、上述した入退室管理システムにおける個人認証と同様の認証処理が要求されることになる。
【０００５】
そこで、このような入退室管理システムと、機密情報管理システムとの連携が求められており、機密情報を扱う領域内への入退室時の認証処理と、入室後の情報端末装置の使用開始時の認証処理とを関連付ける手法が考案されている（例えば、特許文献１、特許文献２参照。）。
【０００６】
また、特許文献１、特許文献２で考慮されていなかった、入室してから情報端末装置へログオンするまでの時間経過によって生ずる問題への対処、退室時における情報端末装置のログオフ忘れへの対処を実現する手法も考案されている（例えば、特許文献３参照。）。
【特許文献１】特開２０００−２５９８７８号公報
【特許文献２】特開２００２−４１４６９号公報
【特許文献３】特開２００４−３０２８７５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
ところで、最近では、個人情報保護法の法制度化等に代表されるように、セキュリティに対する関心がますます高まっている。このような背景を受けて、入退室管理システムは、上述した機密情報管理システムとの連携などを始め、その規模をより大きなものとしつつある。
【０００８】
従来は、特定の一つの入退室扉からのみ、入退室を行うようにすれば十分であったが、近年では、大規模オフィスなどに合わせて、入退室扉を複数設けることがある。そして、一つの部屋内でも複数の部署が共存するような場合も想定され、そのような場合には部屋ごとの管理では不十分であることから、部署、或いは区画ごとのアクセス管理をどのように行うかということが問題となっていた。しかしながら、上述した特許文献１乃至３に開示された発明では、何れも複数の区画それぞれに対して別個にアクセス管理を行うことができないという問題があった。
【０００９】
本発明は、上述したような問題を解決するために提案されたものであり、複数の入退室扉で隔てられた高度セキュリティレベル領域において、指定された特定の部署、或いは区間にてネットワークの利用がなされるように、ユーザのアクセスを管理することができるネットワーク管理システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明のネットワーク管理システムは、ユーザを一意に特定する第１の被認証情報に基づいた認証処理結果に応じて、高度セキュリティレベル領域の入退室を管理する入退室管理装置と、 前記高度セキュリティレベル領域に構築されたネットワークに対し、前記ユーザを一意に特定する第２の被認証情報に基づいた認証処理結果に応じて、アクセス制限をするネットワーク管理装置とを備え、前記入退室管理装置は、前記第１の被認証情報に基づいた認証処理結果に応じて、前記ユーザが、前記高度セキュリティレベル領域を隔てる複数の入退室扉のうち何れかの入退室扉を介して、前記高度セキュリティレベル領域へ入室したことに応じて、前記入退室扉を一意に特定する入退室扉識別情報及び前記第１の被認証情報を前記ネットワーク管理装置に送信する送信手段を有し、前記ネットワーク管理装置は、送信された前記入退室扉識別情報で特定される入退室扉が、前記第１の被認証情報で特定される前記ユーザが通過することを許可された入退室扉であった場合に、前記第２の被認証情報に基づく認証処理を実行するよう制御する制御手段を有することにより、上述の課題を解決する。
【発明の効果】
【００１１】
本発明のネットワーク管理システムは、第１の被認証情報の認証処理結果に応じて、入退室管理装置から送信される入退室扉識別情報を用い、高度セキュリティレベル領域へ入室したユーザが通過することを許可されている扉であるかどうか判定し、判定結果に応じて第２の認証情報を用いたネットワークへの認証処理を実行する。
【００１２】
これにより、高度セキュリティレベル領域の入室口である入退室扉までをユーザ毎に規定してユーザの正当性を判定し、その後ネットワークへの認証処理を実行するため、入退室管理装置とネットワーク認証システムとを簡便な手法にて強固に連携することができると共に、高度セキュリティレベル領域内でネットワークへアクセスするユーザの管理を厳密に行うことができる。
【００１３】
したがって、本発明のネットワーク管理システムは、複数の入退室扉によって隔てられた高度セキュリティ領域において、あらかじめ許可された入退室扉に対応付けられた特定の部署、或いは区画からのみネットワークへのアクセスがなされるようにユーザのアクセス管理を行うことが可能となる。
【発明を実施するための最良の形態】
【００１４】
以下、本発明の実施の形態について図面を参照して説明する。
【００１５】
［第１の実施形態］
まず、図１を用いて、本発明の第１の実施の形態として示すネットワーク管理システムについて説明をする。図１に示すように、ネットワーク管理システムは、セキュリティレベルの低い領域（低度セキュリティレベル領域）と、例えば、機密情報などを扱うセキュリティレベルの高い領域（高度セキュリティレベル領域）との間の入退室を管理する複数の入退室管理装置１０ｎ（ｎは、自然数）と、高度セキュリティレベル領域内に構築されたネットワーク認証システム２０とを備えている。
【００１６】
入退室管理装置１０ｎは、高度セキュリティレベル領域への入室を希望するユーザ全てに対して、あらかじめ登録された正当なユーザのみを認証して上記領域への入室を許可する。
【００１７】
一方、退室の際は、上記領域内にいるユーザは一度認証を受けた正当なユーザであると考えられるため自由に退室できる。なお、任意ではあるが、同様にして、高度セキュリティレベル領域から退室を希望するユーザ全てに対して認証処理を行い、上記領域からの退室を許可するようにしても良い。
【００１８】
そして、このような入退室を可能とするため、低度セキュリティレベル領域と、高度セキュリティレベル領域とは、電気的な作用により施錠、解錠することができる電気錠を備える扉（ドア）によって隔てられている。
【００１９】
具体的には、入退室管理装置１０ｎは、高度セキュリティレベル領域外に設けられた図示しない入室用カードリーダにより、ユーザが所有する、例えば非接触のＩＣカード（Integrated Circuit）の半導体メモリ内に格納された情報を読み取り、読み取った情報のうちの被認証情報であるカードＩＤに基づき正当なユーザであると認証された場合に、施錠されていた電気錠を解錠することで、高度セキュリティレベル領域への入室を許可する。
【００２０】
また、入退室管理装置１０ｎは、高度セキュリティレベル領域からの退室時にも認証を行う場合は、高度セキュリティレベル領域内に設けられた図示しない退室用カードリーダにより、ＩＣカードの上述した情報を読み取り、正当なユーザであると認証された場合に、施錠されていた電気錠を解錠することで、高度セキュリティレベル領域からの退室を許可する。
【００２１】
入退室管理装置１０ｎは、このような認証処理により、施錠された電気錠を解錠する場合には、ユーザが所有するＩＣカードに格納された情報のうち、ＩＣカードを一意に特定する被認証情報であるカードＩＤと、解錠した扉を一意に特定する固有の扉ＩＤとを、後述するネットワーク認証システム２０が備える認証サーバ４０に送信する。
【００２２】
ネットワーク認証システム２０は、高度セキュリティレベル領域内に構築されネットワーク２１への端末装置３０ｎからの接続を、認証装置５０ｎ、認証サーバ４０による認証処理に応じて許可する。つまり、ネットワーク認証システム２０の認証装置５０ｎ、認証サーバ４０は、ネットワーク２１を管理するネットワーク管理装置として機能している。
【００２３】
高度セキュリティレベル領域に構築されているネットワーク２１は、単純に一つのネットワークからのみ構成されることを意味するだけでなく、複数のネットワークで構成したり、同一のネットワーク内で複数の区画に分割したりして構成されている場合もある。
【００２４】
ネットワーク認証システム２０としては、例えば、ＩＥＥＥ（米国電気電子技術者協会）８０２．１Ｘで策定されたＬＡＮ（Local Area Network）スイッチや無線ＬＡＮアクセス・ポイントに接続するユーザを認証する技術を適用することができる。なお、説明のため本発明の実施の形態においては、ＩＥＥＥ８０２．１Ｘに基づいた記載とするが、本発明は、これに限定されるものではなく、ＩＥＥＥ８０２．１Ｘ以外のネットワーク認証技術を適用した場合でも十分、効果を発揮することができる。
【００２５】
端末装置３０ｎは、高度セキュリティレベル領域に入室したユーザによって使用可能な、いわゆるＰＣ（Personal Computer）であり、認証装置５０ｎ、認証サーバ４０と情報のやり取りをし、ネットワーク２１への接続を要求するための認証クライアント・ソフトウェアを保持している。
【００２６】
認証サーバ４０は、ユーザ情報記憶部４１と、接続判断部４２とを備え、認証装置５０ｎを介して端末装置３０ｎの認証処理を行い、認証処理結果に応じてネットワーク２１への接続の可否を通知する。
【００２７】
また、認証サーバ４０は、入退室管理装置１０ｎで管理される高度セキュリティレベル領域に入室するユーザと、高度セキュリティレベル領域に入室し端末装置３０ｎからネットワーク２１に接続要求をするユーザと区別することなく一元管理することができる。
【００２８】
ユーザ情報記憶部４１は、あらかじめ登録されたユーザが保持しているＩＣカードのカードＩＤ、ユーザをネットワーク２１上において一意に特定するための被認証情報であるアカウントＩＤとアカウントＩＤに対応するパスワード、そしてユーザが入退室することが許されている扉を一意に特定する扉ＩＤなどをユーザ情報として保持している。なお、ユーザ情報は、そのＩＣカードを利用することができるユーザや、ユーザが属するグループを示すユーザグループを含んでも良いものである。また、認証サーバ４０によるユーザ認証がなされていない初期状態において、ユーザ情報記憶部４１に登録されているユーザ情報のエントリは全て無効となっている。
【００２９】
接続判断部４２は、端末装置３０ｎからなされる認証依頼に応じて、ユーザ情報記憶部４１を参照し、対象となるユーザの接続可否を判断する。
【００３０】
認証装置５０ｎは、複数の端末装置３０ｎに対して有線又は無線で接続され、認証サーバ４０と、端末装置３０ｎとの認証処理を中継する中継装置として機能する。認証装置５０ｎは、例えば、ＩＥＥＥ８０２．１Ｘに対応した無線ＬＡＮアクセス・ポイントやＬＡＮスイッチなどであり、ＥＡＰ（Extensible Authentication Protocol）を使った認証処理により、認証サーバ４０と連携してポート毎に端末装置３０ｎをネットワーク２１へ接続したり切断したりする。
【００３１】
(第１の実施の形態：入室処理動作)
続いて、図２に示すタイミングチャートを用いて、第１の実施の形態として示すネットワーク管理システムの入室処理動作について説明をする。
【００３２】
ユーザは、低度セキュリティレベル領域から、ネットワーク２１が構築されている高度セキュリティレベル領域へ、ある入退室管理装置１０ａ（１≦ａ≦ｎ）によって管理された扉から入室するとする。そして、高度セキュリティレベル領域内において、認証装置５０ａに接続された任意の端末装置３０ａを介してネットワーク２１へ接続要求をするものとする。
【００３３】
まず、ユーザは、入退室管理装置１０ａの入室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０ａは、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【００３４】
そして、入退室管理装置１０ａは、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを認証サーバ４０に送信する（ステップＳ１）。
【００３５】
認証サーバ４０は、入退室管理装置１０ａから送信されたカードＩＤを用いて、ユーザ情報記憶部４１を参照し、このカードＩＤと対応付けられているユーザを特定する。そして、認証サーバ４０は、同じく入退室管理装置１０ａから送信された扉ＩＤを用いて、ユーザ情報記憶部４１を参照し、特定されたユーザがネットワーク２１へアクセスするために、高度セキュリティレベル領域へと入室する際に通過する扉であるのかどうかを確認する（ステップＳ２）。
【００３６】
認証サーバ４０は、ユーザが通過した扉が、高度セキュリティレベル領域へと入室するのに正当な扉であった場合には、無効となっているユーザ情報記憶部４１内のユーザ情報のエントリを有効化し（ステップＳ３）、正当な扉から入室していない場合はユーザ情報のエントリを無効のままにする（ステップＳ４）。
【００３７】
これに応じて、高度セキュリティレベル領域に入室したユーザは、端末装置３０ａから、認証装置５０ａを介して、ＩＥＥＥ８０２．１Ｘの手順に従い、認証情報を送信することでネットワーク２１への接続を試みる。
【００３８】
以下の説明では、ＩＥＥＥ８０２．１Ｘで使用できるＥＡＰのうち、主にイーサネット（登録商標）で用いられるＥＡＰ−ＭＤ５（ＥＡＰ−Message Digest alogorithm5）、主に無線ＬＡＮで用いられるＰＥＡＰ（Protected-ＥＡＰ）といった認証処理にユーザＩＤ（アカウントＩＤ）とパスワードとを入力することが要求されるＥＡＰを使用する認証方式を想定する。
【００３９】
初期状態では、端末装置３０ｎとネットワーク２１との間の回線は、認証装置５０ａによって切断されているため、端末装置３０ａは、認証装置５０ａとの通信しか行うことができない。
【００４０】
まず、ユーザは、ネットワーク２１に接続するために、端末装置３０ａからアカウントＩＤ及びパスワードを入力し認証装置５０ａへ送信する。認証装置５０ａに送信されたアカウントＩＤ及びパスワードは、認証サーバ４０へと送信される（ステップＳ５）。
【００４１】
接続判断部４２は、送信されたアカウントＩＤをキーとして、ユーザ情報記憶部４１に格納されている情報との照合処理を行う。まず、接続判断部４２は、ユーザ情報記憶部４１に格納された対象となるユーザのエントリが有効となっているかどうかを判断する（ステップＳ６）。エントリが有効となっていない場合は、不許可となる。
【００４２】
接続判断部４２は、エントリが有効となっている場合、送信されたパスワードとユーザ情報記憶部４１に格納さている対象となるユーザのパスワードとが一致するかどうか確認をする。接続判断部４２は、パスワードが確認できた場合には、ネットワーク２１への接続を許可して許可通知を認証装置５０ａに送信する（ステップＳ７）。パスワードが確認されなかった場合は不許可となる。
【００４３】
認証装置５０ａは、認証サーバ４０から送信された許可通知を受け取ったことに応じて、端末装置３０ａとネットワーク２１との回線を開放する（ステップＳ８）。これにより、ユーザは、端末装置３０ａを介して、ネットワーク２１へアクセスすることができ、ネットワーク２１上の他の端末装置との通信が可能となる。
【００４４】
上述したように、ネットワーク管理システムは、カードＩＤの認証処理結果に応じて、入退室管理装置１０ｎから送信される扉ＩＤを用いて、高度セキュリティレベル領域へ入室したユーザが通過することを許可されている扉であるかどうか判定され、判定結果に応じてネットワーク２１への認証処理を実行することができる。
【００４５】
このようにして、本発明の第１の実施の形態として示すネットワーク管理システムは、高度セキュリティレベル領域の入室口である扉までを規定してユーザの正当性を判定し、その後で、ネットワーク２１への認証処理を実行するため、入退室管理装置１０ｎとネットワーク認証システム２０とを非常に簡便な手法にて強固に連携することができると共に、高度セキュリティレベル領域内でネットワークへアクセスするユーザの管理を厳密に行うことができる。
【００４６】
したがって、複数の入退室扉によって隔てられた高度セキュリティ領域において、あらかじめ許可された入退室扉に対応付けられた特定の部署、或いは区画からのみネットワークへのアクセスがなされるようにユーザのアクセス管理を行うことができる。
【００４７】
［第２の実施の形態］
続いて、図３を用いて、本発明の第２の実施の形態として示すネットワーク管理システムについて説明をする。図３に示すように、第２の実施の形態として示すネットワーク管理システムは、図１に第１の実施の形態として示したネットワーク管理システムの認証サーバ４０に、新たに在・不在情報記憶部４３と、認証情報記憶部４４と、ログ情報記憶部４５とを備えた構成となっている。
【００４８】
したがって、図３に示す第２の実施の形態として示すネットワーク管理システムでは、図１に示す第１の実施の形態として示すネットワーク管理システムと相違する箇所のみを説明し、重複する箇所については説明を省略する。
【００４９】
在・不在情報記憶部４３には、高度セキュリティレベル領域における在室状況を示す在・不在情報が、カードＩＤに対応付けられて記憶される。
【００５０】
認証情報記憶部４４には、ユーザのネットワーク２１での認証状況を示す認証情報が記憶される。例えば、在・不在情報記憶部４３に記録されている情報と合わせて利用することで、現在、ネットワーク２１を使用しているユーザが、高度セキュリティレベル領域に在室しており、且つそのユーザが、既に認証を受けているということを必要に応じて適宜確認することができる。
【００５１】
ログ情報記憶部４５には、それまで発生した事象を時刻情報と共に記録し、何らかのトラブルが発生した場合や、情報の公開を求められた場合に、随時参照することができるようになっている。なお、このログ情報記憶部４５は、図１に示した第１の実施の形態として示すネットワーク管理装置の認証サーバ４０に備えるようにしてもよい。
【００５２】
(第２の実施の形態：入室処理動作)
続いて、図４に示すタイミングチャートを用いて、第２の実施の形態として示すネットワーク管理システムの入室処理動作について説明をする。
【００５３】
上述した第１の実施の形態と同様に、ユーザは、低度セキュリティレベル領域から、ネットワーク２１が構築されている高度セキュリティレベル領域へある入退室管理装置１０ａ（１≦ａ≦ｎ）によって管理された扉から入室するとする。そして、高度セキュリティレベル領域内において、認証装置５０ａに接続された任意の端末装置３０ａを介してネットワーク２１へ接続要求をするものとする。
【００５４】
まず、ユーザは、入退室管理装置１０ａの入室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０ａは、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【００５５】
そして、入退室管理装置１０ａは、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを認証サーバ４０に送信する（ステップＳ１１）。
【００５６】
認証サーバ４０は、入退室管理装置１０ａから送信されたカードＩＤをキーに、在・不在情報記憶部４３を参照し、対象となるユーザがそれまで高度セキュリティレベル領域に在室していなかったかどうかを確認する（ステップＳ１２）。
【００５７】
在・不在情報記憶部４３に、それまでユーザが高度セキュリティレベル領域に在室しているという情報が格納されている場合、ユーザが今回入室してきたことと矛盾するため、例えば、システム管理などに通知するといった対応をする（ステップＳ１３）。
【００５８】
認証サーバ４０は、在・不在情報記憶部４３を参照した結果、それまでユーザが高度セキュリティレベル領域に存在しなかったことを確認できた場合、在・不在情報記憶部４３にユーザが高度セキュリティレベル領域に在室していることを示す在室情報を書き込むと同時に、入退室管理装置１０ａから送信されたカードＩＤを用いて、ユーザ情報記憶部４１を参照し、このカードＩＤと対応付けられているユーザを特定する。
【００５９】
そして、認証サーバ４０は、同じく入退室管理装置１０ａから送信された扉ＩＤを用いて、ユーザ情報記憶部４１を参照し、特定されたユーザがネットワーク２１へアクセスするために、高度セキュリティレベル領域へと入室する際に通過する扉であるのかどうかを確認する（ステップＳ１４）。
【００６０】
認証サーバ４０は、ユーザが通過した扉は、高度セキュリティレベル領域へと入室するのに正当な扉であった場合には、無効となっているユーザ情報記憶部４１内のユーザ情報のエントリを有効化し（ステップＳ１５）、正当な扉から入室していない場合はユーザ情報のエントリを無効のままにする（ステップＳ１６）。
【００６１】
これに応じて、高度セキュリティレベル領域に入室したユーザは、端末装置３０ａから、認証装置５０ａを介して、ＩＥＥＥ８０２．１Ｘの手順に従い、認証情報を送信することでネットワーク２１への接続を試みる。
【００６２】
以下の説明では、ＩＥＥＥ８０２．１Ｘで使用できるＥＡＰのうち、主にイーサネット（登録商標）で用いられるＥＡＰ−ＭＤ５（ＥＡＰ−Message Digest alogorithm5）、主に無線ＬＡＮで用いられるＰＥＡＰ（Protected-ＥＡＰ）といった認証処理にユーザＩＤ（アカウントＩＤ）とパスワードとを入力することが要求されるＥＡＰを使用する認証方式を想定する。
【００６３】
初期状態では、端末装置３０ａとネットワーク２１との間の回線は、認証装置５０ａによって切断されているため、端末装置３０ａは、認証装置５０ａとの通信しか行うことができない。
【００６４】
まず、ユーザは、ネットワーク２１に接続するために、端末装置３０ａからアカウントＩＤ及びパスワードを入力し認証装置５０ａへ送信する。認証装置５０ａに送信されたアカウントＩＤ及びパスワードは、認証サーバ４０へと送信される（ステップＳ１７）。
【００６５】
接続判断部４２は、送信されたアカウントＩＤをキーとして、ユーザ情報記憶部４１に格納されている情報との照合処理を行う。まず、接続判断部４２は、ユーザ情報記憶部４１に格納された対象となるユーザのエントリが有効となっているかどうかを判断する（ステップＳ１８）。エントリが有効となっていない場合は、不許可となる。
【００６６】
接続判断部４２は、エントリが有効となっている場合、送信されたパスワードとユーザ情報記憶部４１に格納さている対象となるユーザのパスワードとが一致するかどうか確認をする（ステップＳ１９）。
【００６７】
接続判断部４２は、パスワードが確認できた場合には、ネットワーク２１への接続を許可して許可通知を認証装置５０ａに送信する（ステップＳ２０）。このとき、認証サーバ４０は、認証情報記憶部４４に、アクセスをしてきたユーザが認証されたことを書き込む。なお、パスワードが確認されなかった場合は不許可となる。
【００６８】
認証装置５０ａは、認証サーバ４０から送信された許可通知を受け取ったことに応じて、端末装置３０ａとネットワーク２１との回線を開放する（ステップＳ２１）。これにより、ユーザは、端末装置３０ａを介して、ネットワーク２１へアクセスすることができ、ネットワーク２１上の端末装置との通信が可能となる。
【００６９】
このように、第２の実施の形態として示すネットワーク管理システムでは、第１の実施の形態として示すネットワーク管理システムに、在・不在情報記憶部４３、認証情報記憶部４４を付加したことで、在・不在情報記憶部４３に格納されている情報と、認証情報記憶部４４に格納されている情報とが矛盾をしている場合、例えば、高度セキュリティレベル領域内に不在であるにも関わらず、認証がなされネットワーク２１へのアクセスが可能となっている場合など、システム管理者にその旨を通知し、即時、ネットワーク２１への接続を切断するように対処することが可能となる。
【００７０】
したがって、高度セキュリティレベル領域へ不正に侵入した侵入者が、ネットワーク２１へアクセスを試みた場合でも、在・不在情報記憶部４３、認証情報記憶部４４を参照することで、容易に矛盾を検出することができるため、さらに高いセキュリティを確保することができる。
【００７１】
［第３の実施の形態］
続いて、図５を用いて、本発明の第３の実施の形態として示すネットワーク管理システムについて説明をする。図５に示すように、第３の実施の形態として示すネットワーク管理システムは、図３に第２の実施の形態として示したネットワーク管理システムの認証サーバ４０に、新たに場所情報記憶部４６を備えた構成となっている。
【００７２】
したがって、図５に示す第３の実施の形態として示すネットワーク管理システムでは、図３に示す第２の実施の形態として示すネットワーク管理システムと相違する箇所のみを説明し、重複する箇所については説明を省略することにする。
【００７３】
場所情報記憶部４６は、認証装置５０ｎに割り当てられている固有の位置情報（例えば、ＩＰアドレスなどを適用可能。）と、その位置情報ＩＤが割り当てられている認証装置５０ｎを経由しての接続を許可するユーザのアカウントＩＤとが対応付けられて記憶されている。
【００７４】
高度セキュリティレベル領域に構築されているネットワーク２１は、上述したように単純に一つのネットワークからのみ構成されることを意味するだけでなく、複数のネットワークで構成したり、同一のネットワーク内で複数の区画に分割したりして構成されている場合もある。このような場合、通常、高度セキュリティレベル領域を区画分けし、ユーザ毎に使用の可否が定められている。
【００７５】
しかしながら、従来のようなネットワーク管理システムにおいて、同一の認証サーバにて、全てのネットワークを管理している場合には、ユーザに使用が認められていない区画に設けられた端末装置からアクセスをしたとしても認証されてしまい、認められていないネットワーク網へのアクセスが可能となってしまう。
【００７６】
そこで、あらかじめ場所情報記憶部４６に、高度セキュリティレベル領域内の区画において、ユーザが利用することができるネットワーク網が構築された区画を、このネットワーク網と当該端末装置３０ｎとを接続する認証装置５０ｎの位置情報により規定しておくことで、さらに強固なアクセス制限をかけることができる。
【００７７】
上述した第２の実施の形態においては、ユーザがネットワーク２１に接続するために端末装置３０ｎに対して、アカウントＩＤ及びパスワードを入力した際に、そのままユーザ情報記憶部４１に格納された情報との照合処理に移行した。
【００７８】
第３の実施の形態として示すネットワーク管理システムでは、認証サーバ４０は、この照合処理を実行する前段に、場所情報記憶部４６を参照して、対象となるユーザが場所情報記憶部４６に登録されている情報に従った認証装置５０ｎを経由しているかどうかの確認をする。
【００７９】
(第３の実施の形態：入室処理動作)
続いて、図６に示すタイミングチャートを用いて、第３の実施の形態として示すネットワーク管理システムの入室処理動作について説明をする。
【００８０】
図６に示すタイミングチャートは、図４に示したタイミングチャートのステップＳ１７とステップＳ１８との間に、ステップＳ１８ａ、ステップＳ１８ｂという処理動作を付加しただけであるため、このステップＳ１８ａ、ステップＳ１８ｂについてのみ説明をする。なお、以下の説明において、認証装置５０ａに割り当てられている固有の位置情報ＩＤをＩＰアドレスとする。
【００８１】
ステップＳ１７の後、認証サーバ４０の接続判断部４２は、端末装置３０ａから認証装置５０ａを介することでＩＰパケットに乗せ替えられて送信されるアカウントＩＤ及びパスワードを受信したことに応じて、このＩＰパケットより送信元である認証装置５０ａのＩＰアドレスを位置情報ＩＤとして抽出する。
【００８２】
そして、接続判断部４２は、場所情報記憶部４６を参照し、接続を要求しているユーザのアカウントＩＤが、抽出した位置情報ＩＤに対応付けられて登録されているアカウントＩＤに含まれているかどうかを確認する。
【００８３】
このように、抽出した位置情報ＩＤに対応付けられて登録されているアカウントＩＤに、接続を要求しているユーザのアカウントＩＤが含まれているかどうかを判定することで、ユーザが、正当な認証装置５０ａを経由して接続要求をしてきたかどうかを判定する（ステップＳ１８ａ）。
【００８４】
つまり、抽出した位置情報ＩＤに対応付けられて登録されているアカウントＩＤに、接続を要求しているユーザのアカウントＩＤが含まれている場合、高度セキュリティレベル領域内において、ユーザに許可されている所定の場所から接続を要求しているものとして、ステップＳ１８の処理に進む。
【００８５】
逆に、抽出した位置情報ＩＤに対応付けられて登録されているアカウントＩＤに、接続を要求しているユーザのアカウントＩＤが含まれていない場合には、ユーザに許可されていない場所から接続要求をしているものとして、その時点で接続処理を中断する（ステップＳ１８ｂ）。
【００８６】
このように、第３の実施の形態として示すネットワーク管理システムは、ユーザ毎に許可されている正当な認証装置５０ｎを経由してネットワーク２１へアクセスされているかに応じてネットワーク２１の認証処理を制限することで、高度セキュリティレベル領域において認められていないエリアからの不正なアクセスを防止することができ、さらに、セキュリティを向上させることが可能となる。
【００８７】
なお、本実施の形態では、認証装置５０ｎの位置情報にて、ユーザのネットワーク上におけるアクセス位置を特定しているが、本発明は、これに限定されるものではなく、ユーザのネットワーク上でのアクセス位置が特定できる情報であればどのような情報を位置情報として用いてもよい。
【００８８】
［第４の実施の形態］
上述した第１乃至第３の実施の形態として示すネットワーク管理システムでは、いずれも低度セキュリティレベル領域から、高度セキュリティレベル領域へとユーザが入室し、ネットワーク２１への接続が許可されるまでの処理工程について説明をした。
【００８９】
次に、一旦、ネットワーク２１への接続を許可された正規のユーザが、高度セキュリティレベル領域から、低度セキュリティレベル領域へと退室する場合について考える。
【００９０】
例えば、この時、端末装置３０ｎと、認証装置５０ｎを介したネットワーク２１との接続を切断しないまま、ユーザが、高度セキュリティレベル領域から低度セキュリティレベル領域へと退室してしまった場合、なんらかの手法により高度セキュリティレベル領域に不正に入室したユーザによって、ネットワーク２１へ接続されたままの端末装置３０ｎを介して、認証処理を経ることなくネットワーク２１へ不正にアクセスされてしまう可能性がある。
【００９１】
そこで、図７に、本発明の第４の実施の形態として示すネット管理システムでは、高度セキュリティレベル領域に入室をし、ネットワーク２１への接続を許可された正規ユーザによる高度セキュリティレベル領域から低度セキュリティレベル領域への退室時において、ネットワーク２１に対する使用許可を自動的に取り消す処理について説明をする。
【００９２】
図７に示すように、第４の実施の形態として示すネットワーク管理システムは、図５に第３の実施の形態として示したネットワーク管理システムの各認証装置５０ｎに、タイマ部５１ｎをそれぞれ付加した構成となっている。
【００９３】
したがって、図７に示す第４の実施の形態として示すネットワーク管理システムにおいて、図５に示す第３の実施の形態として示すネットワーク管理システムと相違する箇所のみを説明し、重複する箇所については説明を省略する。
【００９４】
認証装置５０ｎに備えられたタイマ部５１ｎは、高度セキュリティレベル領域へ入室したユーザが端末装置３０ｎを介して認証され、端末装置３０ｎとネットワーク２１とが接続されたことに応じて計時を開始する。認証装置５０ｎは、タイマ部５１ｎによって計時されている時間が、所定の時間経過したことに応じて、端末装置３０ｎに対して再び被認証情報（例えば、アカウントＩＤ、パスワードなど）を送信するよう要求する。
【００９５】
つまり、認証装置５０ｎは、端末装置３０ｎに対して所定の時間毎に定期的に被認証情報の送信を要求し、端末装置３０ｎの前にユーザが実際にいるかどうかを確認している。
【００９６】
端末装置３０ｎを介して再び被認証情報が送信され、認証サーバ４０よって認証された場合、端末装置３０ｎを介してネットワーク２１に接続しているユーザは、正当なユーザであると判断されるためネットワーク２１への接続は継続されることになる。
【００９７】
逆に、端末装置３０ｎを介して被認証情報が、所定の時間経過しても送信されなかった場合、又は送信されてきた被認証情報を認証サーバ４０で認証できなかった場合には、高度セキュリティレベル領域に正規ユーザが存在しないとして、端末装置３０ｎとネットワーク２１との接続を切断する。
【００９８】
(第４の実施の形態：接続自動切断処理動作)
続いて、図８に示すタイミングチャートを用いて、第４の実施の形態として示すネットワーク管理システムの接続自動切断処理動作について説明をする。
【００９９】
例えば、ネットワーク管理システムは、上述した図６に示すタイミングチャートのようにして高度セキュリティレベル領域へ入室したユーザにより、認証装置５０ａを介して端末装置３０ａとネットワーク２１とが接続されているとする。
【０１００】
認証装置５０ａのタイマ部５１ａは、端末装置３０ａとネットワーク２１との回線を開放し、端末装置３０ａとネットワーク２１とを接続したことに応じて計時を開始し、所定の時間経過するまで待機状態となる（ステップＳ３１）。
【０１０１】
認証装置５０ａは、タイマ部５１ａによって計時された時間が所定の時間経過したことに応じて、端末装置３０ａに対し被認証情報を送信するよう被認証情報送信要求をする（ステップＳ３２）。
【０１０２】
また、認証装置５０ａのタイマ部５１ａは、被認証情報送信要求を送信したことに応じて計時を開始する（ステップＳ３３）。
【０１０３】
認証装置５０ａは、タイマ部５１ａによって計時された時間が所定の時間経過するまでの間に、端末装置３０ａから、被認証情報が送信されなかった場合、端末装置３０ａの前には正規ユーザが存在しないと判断して、端末装置３０ａとネットワーク２１との接続を切断する（ステップＳ３４）。そして、認証サーバ４０は、在・不在情報記憶部４３内の在室情報を削除し、認証情報記憶部４４内の認証を受けた旨を示す情報を削除する。
【０１０４】
端末装置３０ａの前にユーザが存在する場合、ユーザは、認証装置５０ａによって送信された被認証情報送信要求に応じて、端末装置３０ａから被認証情報としてアカウントＩＤ及びパスワードを入力し認証装置５０ａへ送信する。認証装置５０ａに送信されたアカウントＩＤ及びパスワードは、認証サーバ４０へと送信される（ステップＳ３５）。
【０１０５】
接続判断部４２は、送信されたアカウントＩＤをキーとして、ユーザ情報記憶部４１に格納されている情報との照合処理を行う。まず、接続判断部４２は、ユーザ情報記憶部４１に格納された対象となるユーザのエントリが有効となっているかどうかを判断する（ステップＳ３６）。エントリが有効となっていない場合は、不許可となる。
【０１０６】
接続判断部４２は、エントリが有効となっている場合、送信されたパスワードとユーザ情報記憶部４１に格納さている対象となるユーザのパスワードとが一致するかどうか確認をする（ステップＳ３７）。接続判断部４２は、パスワードが確認できた場合には、ネットワーク２１への接続を許可して再許可通知を認証装置５０ａに送信する（ステップＳ３８）。これにより、端末装置３０ａとネットワーク２１との接続は継続されることになる。
【０１０７】
一方、パスワードが確認されなかった場合は不許可となり、認証装置５０ａに対して切断要求が送信され、端末装置３０ａとネットワーク２１との接続が切断される。そして、認証サーバ４０は、在・不在情報記憶部４３内の在室情報を削除し、認証情報記憶部４４内の認証を受けた旨を示す情報を削除する。
【０１０８】
このように、本発明の第４の実施の形態として示すネットワーク管理システムは、一旦、ネットワーク２１の使用を許可された正規ユーザが高度セキュリティレベル領域から退室していた場合には、退室後になされた被認証情報送信要求に対して応答することができないことを利用したものであり、応答がない場合には、ネットワーク２１との接続が切断されるため、不正なユーザによるネットワーク２１への不正アクセスを回避することができる。
【０１０９】
［第５の実施の形態］
図９に第５の実施の形態として示すネットワーク管理システムは、上述した第４の実施の形態として示すネットワーク管理システムで実現された、ネットワーク２１への接続を許可された正規ユーザによる高度セキュリティレベル領域から低度セキュリティレベル領域への退室時において、ネットワーク２１に対する使用許可を自動的に取り消す処理を実現するための別な構成である。
【０１１０】
図９に示すように、第５の実施の形態として示すネットワーク管理システムは、図７に第４の実施の形態として示したネットワーク管理システムの認証装置５０ｎのタイマ部５１ｎに替えて、ＳＮＭＰ (Simple Network Management Protocol) エージェント部５２ｎを付加し、認証サーバ４０に、タイマ部４７とＳＮＭＰマネージャ部４８とを付加した構成となっている。
【０１１１】
したがって、図９に示す第５の実施の形態として示すネットワーク管理システムでは、図７に示す第４の実施の形態として示すネットワーク管理システムと相違する箇所のみを説明し、重複する箇所については説明を省略する。
【０１１２】
認証サーバ４０に与えられたＳＮＭＰマネージャ部４８と、認証装置５０ｎに与えられたＳＮＭＰエージェント部５２ｎとは、ＩＥＴＦ（Internet Engineering Task Force ）で標準化されたTCP/IPネットワーク環境での管理プロトコルであるＳＮＭＰにて管理情報を交換することで、認証装置５０ｎを認証サーバ４０で管理するために設けられている。
【０１１３】
つまり、第５の実施の形態として示すネットワーク管理システムでは、認証サーバ４０に設けたタイマ部４７で、上述したタイマ部５１ｎの替わりにネットワーク２１へ接続後の経過時間を計時する。そして、所定の時間経過したことに応じて、ＳＮＭＰマネージャ部４８からＳＮＭＰエージェント部５２ｎへ所定の管理情報を送信して認証装置５０ｎを制御し、端末装置３０ｎに被認証情報送信要求を送信させたり、端末装置３０ｎとネットワーク２１との接続を切断するよう要求したりする。
【０１１４】
(第５の実施の形態：接続自動切断処理動作)
続いて、図１０に示すタイミングチャートを用いて、第５の実施の形態として示すネットワーク管理システムの接続自動切断処理動作について説明をする。
【０１１５】
例えば、ネットワーク管理システムは、上述した図６に示すタイミングチャートのようにして高度セキュリティレベル領域へ入室したユーザにより、認証装置５０ａを介して端末装置３０ａとネットワーク２１とが接続されているとする。
【０１１６】
認証サーバ４０のタイマ部４７は、端末装置３０ａとネットワーク２１との回線を開放し、端末装置３０ａとネットワーク２１とを接続したことに応じて計時を開始し、所定の時間経過するまで待機状態となる（ステップＳ４１）。
【０１１７】
認証サーバ４０のＳＮＭＰマネージャ部４８は、タイマ部４７によって計時された時間が所定の時間経過したことに応じて、認証装置５０ａのＳＮＭＰエージェント部５２ｎに対し再認証要求をし、端末装置３０ａとネットワーク２１とを一時的に切断する（ステップＳ４２）。
【０１１８】
これに応じて、認証装置５０ａは、端末装置３０ａに対して被認証情報送信要求を送信する（ステップＳ４３）。
【０１１９】
そして、認証サーバ４０は、在・不在情報記憶部４３内の在室情報を削除し、認証情報記憶部４４内の認証を受けた旨を示す情報を削除する。
【０１２０】
端末装置３０ａの前にユーザが存在する場合、ユーザは、認証装置５０ａによって送信された被認証情報送信要求に応じて、端末装置３０ａから被認証情報としてアカウントＩＤ及びパスワードを入力し認証装置５０ａへ送信する。認証装置５０ａに送信されたアカウントＩＤ及びパスワードは、認証サーバ４０へと送信される（ステップＳ４４）。
【０１２１】
接続判断部４２は、送信されたアカウントＩＤをキーとして、ユーザ情報記憶部４１に格納されている情報との照合処理を行う。まず、接続判断部４２は、ユーザ情報記憶部４１に格納された対象となるユーザのエントリが有効となっているかどうかを判断する（ステップＳ４５）。エントリが有効となっていない場合は、不許可となる。
【０１２２】
接続判断部４２は、エントリが有効となっている場合、送信されたパスワードとユーザ情報記憶部４１に格納さている対象となるユーザのパスワードとが一致するかどうか確認をする（ステップＳ４６）。接続判断部４２は、パスワードが確認できた場合には、ネットワーク２１への接続を許可して再許可通知を認証装置５０ａに送信する（ステップＳ４７）。これにより、端末装置３０ａとネットワーク２１との接続は継続されることになる。
【０１２３】
一方、パスワードが確認されなかった場合は不許可となり、ネットワーク２１は切断される。そして、認証サーバ４０は、在・不在情報記憶部４３内の在室情報を削除し、認証情報記憶部４４内の認証を受けた旨を示す情報を削除する。
【０１２４】
このようにして、第５の実施の形態として示すネットワーク管理システムでも、第４の実施の形態として示したネットワーク管理システムと同様に、一旦、ネットワーク２１の使用を許可された正規ユーザが高度セキュリティレベル領域から退室していた場合には、退室後になされた認証情報送信要求に対して応答することができないことを利用し、応答がない場合には、ネットワーク２１との接続を切断することで、不正なユーザによるネットワーク２１への不正アクセスを回避することができる。
【０１２５】
第４及び第５の実施の形態として示すネットワーク管理システムでは、ネットワーク２１への接続を認証されたユーザが、高度セキュリティレベル領域に在室しているかどうかを、定期的な再認証処理要求をすることで確認し、確認がとれなかった場合にネットワーク２１の切断処理を行っている。
【０１２６】
認証サーバ４０は、高度セキュリティレベル領域の端末装置３０ｎからネットワーク２１へアクセスするユーザを一元的に管理するために、高度セキュリティレベル領域への入室時において入室情報を取得しているが、第４及び第５の実施の形態として示すネットワーク管理システムのような構成とすることで、退室時には、特に退室情報を取得して退室処理をしなくともユーザの高度セキュリティレベル領域からの退室を自動的に検出することができる。
【０１２７】
［第６の実施の形態］
第６の実施の形態として示すネットワーク管理システムは、高度セキュリティレベル領域からの退室時においても入室時と同様に退室情報を取得して退室処理を実行し、ネットワーク２１と端末装置３０ｎとの接続を切断する退室処理を実行する。
【０１２８】
このような退室処理を実行した場合、上述した第４及び第５の実施の形態として示したネットワーク管理システムのように、ネットワーク２１への接続を認証されたユーザが、高度セキュリティレベル領域に在室しているかどうかを、定期的な再認証処理要求をすることで確認し、確認がとれなかった場合にネットワーク２１の切断処理を行う場合と異なり、定期的な通信を行う必要がないため通信帯域の無駄な消費を抑制することができる。
【０１２９】
第６の実施の形態として示すネットワーク管理システムの構成は、上述した図９に示す第５の実施の形態として示すネットワーク管理システムと同一の構成であるため説明を省略する。
【０１３０】
(第６の実施の形態：退室処理動作)
続いて、図１１に示すタイミングチャートを用いて、第６の実施の形態として示すネットワーク管理システムの退室処理動作について説明をする。
【０１３１】
例えば、ネットワーク管理システムは、上述した図６に示すタイミングチャートのようにして高度セキュリティレベル領域へ入室したユーザにより、認証装置５０ａを介して端末装置３０ａとネットワーク２１とが接続されているとする。
【０１３２】
まず、ユーザは、入退室管理装置１０ａの退室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０ａは、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉の電気錠を解錠する。
【０１３３】
そして、入退室管理装置１０ａは、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉を一意に特定する扉ＩＤとを認証サーバ４０に送信する（ステップＳ５１）。
【０１３４】
認証サーバ４０は、入退室管理装置１０ａから送信されたカードＩＤをキーに、在・不在情報記憶部４３を参照し、対象となるユーザがそれまで高度セキュリティレベル領域に在室していたかどうかを確認する（ステップＳ５２）。
【０１３５】
同時に、認証サーバ４０は、認証情報記憶部４４も参照し、対象となるユーザが認証を受けているかどうかを確認する（ステップＳ５３）。
【０１３６】
さらに、認証サーバ４０は、ユーザ情報記憶部４１を参照し、受信したカードＩＤ、扉ＩＤより、高度セキュリティレベル領域から退室するように定められた扉から退室であるのかどうかを確認する（ステップＳ５４）。
【０１３７】
認証サーバ４０は、ステップＳ５２乃至ステップＳ５４までの確認の結果として、対象となるユーザがそれまで確かに在室しており、認証も受けており、然るべき扉から退室したことを得られた場合、ユーザの高度セキュリティレベル領域からの退室が確認されたとして、端末装置３０ａとネットワーク２１との切断準備処理をする（ステップＳ５５）。具体的には、認証サーバ４０は、在・不在情報記憶部４３から対象となるユーザの在室情報を削除し、認証情報記憶部４４から対象となるユーザが認証を受けた旨を示す情報を削除する。
【０１３８】
一方、在・不在情報記憶部４３に、それまでユーザが高度セキュリティレベル領域に在室しているという情報がなかったり、認証情報記憶部４４に、ユーザが認証を受けた旨を示す情報がなかったりといった矛盾があった場合や、このユーザが定められた退室用の扉から退室していない場合には、不許可処理として、例えば、システム管理などに通知するといった対応をする（ステップＳ５６）。
【０１３９】
ところで、上述したように、入退室管理装置１０ａは、カードＩＤが認証されると直ちに施錠された扉の電気錠を解錠しているが、ステップＳ５４における認証サーバ４０での扉ＩＤの確認結果に応じて、施錠された電気錠を解錠するかどうかを決定することもできる。例えば、ユーザが然るべき扉から退室を行わなかった場合、施錠された電気錠を解錠せずに許可されている扉からの退室を促すこともできる。
【０１４０】
続いて、接続されている端末装置３０ａとネットワーク２１とを切断する処理に移る。
【０１４１】
認証サーバ４０のＳＮＭＰマネージャ部４８は、ネットワーク切断準備がなされたことに応じて、認証装置５０ａのＳＮＭＰエージェント部５２ａに対し再認証要求をし、端末装置３０ａとネットワーク２１とを一時的に切断する（ステップＳ５７）。
【０１４２】
これに応じて、認証装置５０ａは、端末装置３０ａに対して被認証情報送信要求を送信をする（ステップＳ５８）。
【０１４３】
また、認証サーバ４０のタイマ部４７は、ＳＮＭＰマネージャ部４８がＳＮＭＰエージェント部５２ａに再認証要求を送信したことに応じて計時を開始し、所定の時間経過するまで待機状態となる（ステップＳ５９）。このとき、高度セキュリティレベル領域内にはユーザが存在しないため、被認証情報が再び送信されることはない。したがって、端末装置３０ａとネットワーク２１とは、完全に切断される。
【０１４４】
また、接続されている端末装置３０ａとネットワーク２１との切断処理は、図１２に示すタイミングチャートのようにすることもできる。
【０１４５】
図１２に示すように、ユーザの高度セキュリティレベル領域からの退室が確認されたことに応じて、ステップＳ５５においてネットワーク切断準備がなされると、認証サーバ４０のＳＮＭＰマネージャ部４８は、認証装置５０ａのＳＮＭＰエージェント部５２ａに対し直接、切断要求をする（ステップＳ６１）。この切断要求に応じて、認証装置５０ａは、端末装置３０ａとネットワーク２１との接続を切断する。
【０１４６】
ＳＮＭＰマネージャ部４８から、ＳＮＭＰエージェント部５２ａへの切断要求は、ユーザの退室が確認されてから時間をおかずに送信してもよいし、一定時間経過した後に送信するようにしてもよい。
【０１４７】
図１２に示すように、ＳＮＭＰマネージャ部４８からＳＮＭＰエージェント部５２ａに対して、直接、切断要求をすることで、退室処理において既に、高度セキュリティレベル領域にユーザが不在となっている状況下での不要な通信を削減することができる。
【０１４８】
ところで、端末装置３０ｎによっては、「ログオフ」などの処理を行うことで、当該端末装置３０ｎ自体の電源を投入したままで、一時的に正規のユーザの使用状況を解除する機能を有している場合がある。このような機能を有する端末装置３０ｎは、「ログオフ」をした時点で、一旦それまで使用していた正規のユーザに対するネットワーク２１に対する使用許可が取り消される。したがって、再度、端末装置３０ｎから「ログオン」する際には、ネットワーク２１の使用許可を受けるための認証処理も再び行う必要がある。
【０１４９】
このため、第４、第５の実施の形態として示したネットワーク管理システムのように定期的な再認証を行ったり、第６の実施の形態として示したネットワーク管理システムのように退室処理を行わずとも、適切なタイミングでネットワーク２１の使用許可の取り消しを行うこともできる。
【０１５０】
［第７の実施の形態］
第７の実施の形態として示すネットワーク管理システムは、第４及び第５の実施の形態として示すネットワーク管理システムと同様に、退室情報を取得してネットワーク２１と端末装置３０ｎとの接続を切断する退室処理を実行しない場合において、一旦、正規の手続きによりネットワーク２１で認証されたユーザの高度セキュリティレベル領域からの退室を検出することができる。
【０１５１】
第７の実施の形態として示すネットワーク管理システムでは、特別、退室処理を実行しないため、端末装置３０ｎと認証装置５０ｎを介したネットワーク２１との接続を切断しないまま、ユーザが高度セキュリティレベル領域から低度セキュリティレベル領域へと退室してしまった場合、ネットワーク２１へ接続されたままの端末装置３０ｎを介して、不正なユーザにより認証処理を経ることなくネットワーク２１へ不正にアクセスされてしまう可能性がある。
【０１５２】
そこで、第７の実施の形態として示すネットワーク管理システムでは、ネットワーク２１に接続したまま高度セキュリティレベル領域から退室してしまったユーザが、異なる高度セキュリティレベル領域へ入室したことに応じて、ネットワーク２１が構築された高度セキュリティレベル領域からの退室を検出し、接続された状態のネットワーク２１を切断する処理を実行する。
【０１５３】
第７の実施の形態として示すネットワーク管理システムの構成は、上述した図９に示す第５の実施の形態として示すネットワーク管理システムと同一の構成であるため説明を省略する。
【０１５４】
（第７の実施の形態：退室検出処理）
続いて、図１３に示すタイミングチャートを用いて、第７の実施の形態として示すネットワーク管理システムの退室検出処理について説明をする。
【０１５５】
例えば、ネットワーク管理システムは、上述した図６に示すタイミングチャートのようにして、扉Ａを通過して高度セキュリティレベル領域へ入室したユーザにより、認証装置５０ａを介して端末装置３０ａとネットワーク２１とが接続されているとする。
【０１５６】
この時点では、在・不在情報記憶部４３には、対象となるユーザの在室情報が、認証情報記憶部４４には、対象となるユーザが認証を受けた旨を示す情報が書き込まれている。
【０１５７】
ここで、高度セキュリティレベル領域からユーザが、端末装置３０ｎとネットワーク２１との接続をそのままにして扉Ａから退室したとする。本実施例では、退室時の退室処理を実行しないことから、端末装置３０ａとネットワーク２１とは、接続されたままである。
【０１５８】
このユーザが、先程までいた高度セキュリティレベル領域とは異なる入退室管理装置１０ｂにより入室管理されている扉Ｂを隔てた高度セキュリティレベル領域へ入室したとする。
【０１５９】
図１３に示すように、ユーザは、入退室管理装置１０ｂの入室用カードリーダにＩＣカードを翳す。これに応じて、入退室管理装置１０ｂは、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠された扉Ｂの電気錠を解錠する。
【０１６０】
そして、入退室管理装置１０ｂは、ＩＣカードから読み取ったカードＩＤと、電気錠を解錠した扉Ｂを一意に特定する扉ＩＤとを認証サーバ４０に送信する（ステップＳ８１）。
【０１６１】
これらの情報を受け取った認証サーバ４０は、在・不在情報記憶部４３を参照することで、現在、扉Ｂを通過して入退室管理装置１０ｂが管理する高度セキュリティレベル領域へ入室したユーザは、本来、入退室管理装置１０ａで管理されている高度セキュリティレベル領域に在室しているはずのユーザであることを検出する。
【０１６２】
これに応じて、認証サーバ４０は、在・不在情報記憶部４３から対象となるユーザの在室情報を削除し、認証情報記憶部４４から対象となるユーザが認証を受けた旨を示す情報を削除して、端末装置３０ａとネットワーク２１との切断準備処理をする（ステップＳ８２）。
【０１６３】
認証サーバ４０のＳＮＭＰマネージャ部４８は、認証装置５０ａのＳＮＭＰエージェント部５２ａに対し直接、切断要求をする（ステップＳ８３）。この切断要求に応じて、認証装置５０ａは、端末装置３０ａとネットワーク２１との接続を切断する。
【０１６４】
このようにして、第７の実施の形態として示すネットワーク管理システムは、退室処理を実行しない場合であっても、ユーザが別な高度セキュリティレベル領域へ入室することで取得される入室情報から、ユーザの不在を検出できる。したがって、ネットワーク２１との切断処理を実行せずに高度セキュリティレベル領域から退室した場合であっても、ネットワーク２１を接続したままとすることが回避されるため、不正なユーザによる不正なアクセスを防止することができる。
【０１６５】
なお、本発明の第１乃至第７の実施の形態において、ユーザは、自身が所有するＩＣカードに格納されたカードＩＤを被認証情報として用い、入退室管理装置１０ｎの認証処理を行っているが、本発明はこれに限定されるものではなく、入退室管理装置１０ｎにおいてユーザが一意に特定されればよいので、例えば、被認証情報として指紋情報、虹彩情報といった生体情報を用い、生体認証処理を実行することで入退室管理装置１０ｎにおける認証処理を行ってもよい。
【０１６６】
また、端末装置３０ｎから、ネットワーク２１へアクセスする際にも、この生体情報を用いた生体認証処理を実行するようにしてもよい。
【０１６７】
なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。
【図面の簡単な説明】
【０１６８】
【図１】本発明の第１の実施の形態として示すネットワーク管理システムの構成について説明するための図である。
【図２】前記第１の実施の形態として示すネットワーク管理システムの入室処理動作について説明するためのタイミングチャートである。
【図３】本発明の第２の実施の形態として示すネットワーク管理システムの構成について説明するための図である。
【図４】前記第２の実施の形態として示すネットワーク管理システムの入室処理動作について説明するためのタイミングチャートである。
【図５】本発明の第３の実施の形態として示すネットワーク管理システムの構成について説明するための図である。
【図６】前記第３の実施の形態として示すネットワーク管理システムの入室処理動作について説明するためのタイミングチャートである。
【図７】本発明の第４の実施の形態として示すネットワーク管理システムの構成について説明するための図である。
【図８】前記第４の実施の形態として示すネットワーク管理システムのネットワーク自動切断処理動作について説明するためのタイミングチャートである。
【図９】本発明の第５の実施の形態として示すネットワーク管理システムの構成について説明するための図である。
【図１０】前記第５の実施の形態として示すネットワーク管理システムのネットワーク自動切断処理動作について説明するためのタイミングチャートである。
【図１１】第６の実施の形態として示すネットワーク管理システムの退室処理動作につい説明するためのタイミングチャートである。
【図１２】前記第６の実施の形態として示すネットワーク管理システムの別な退室処理動作につい説明するためのタイミングチャートである。
【図１３】第７の実施の形態として示すネットワーク管理システムの退室検出処理動作につい説明するためのタイミングチャートである。
【符号の説明】
【０１６９】
１０ｎ（ｎは、自然数） 入退室管理装置
２０ ネットワーク認証システム
２１ ネットワーク
３０ｎ 端末装置
４０ 認証サーバ
４１ ユーザ情報記憶部
４２ 接続判断部
４３ 在・不在情報記憶部
４４ 認証情報記憶部
４６ 場所情報記憶部
５０ｎ 認証装置
【特許請求の範囲】
【請求項１】
ユーザを一意に特定する第１の被認証情報に基づいた認証処理結果に応じて、高度セキュリティレベル領域の入退室を管理する入退室管理装置と、
前記高度セキュリティレベル領域に構築されたネットワークに対し、前記ユーザを一意に特定する第２の被認証情報に基づいた認証処理結果に応じて、アクセス制限をするネットワーク管理装置とを備え、
前記入退室管理装置は、前記第１の被認証情報に基づいた認証処理結果に応じて、前記ユーザが、前記高度セキュリティレベル領域を隔てる複数の入退室扉のうち何れかの入退室扉を介して、前記高度セキュリティレベル領域へ入室したことに応じて、前記入退室扉を一意に特定する入退室扉識別情報及び前記第１の被認証情報を前記ネットワーク管理装置に送信する送信手段を有し、
前記ネットワーク管理装置は、送信された前記入退室扉識別情報で特定される入退室扉が、前記第１の被認証情報で特定される前記ユーザが通過することを許可された入退室扉であった場合に、前記第２の被認証情報に基づく認証処理を実行するよう制御する制御手段を有すること
を特徴とするネットワーク管理システム。
【請求項２】
前記ネットワーク管理装置は、前記ユーザの前記高度セキュリティレベル領域における在室状況を示す在・不在情報を記憶する在・不在情報記憶手段と、
前記ユーザの前記ネットワークでの認証状況を示す認証情報を記憶する認証情報記憶手段とを有し、
前記在・不在情報記憶手段に記憶された前記在・不在情報及び前記認証情報記憶手段に記憶された前記認証情報に基づき、前記ユーザの高度セキュリティレベルへの入室又は前記高度セキュリティレベル領域からの退室を確認すること
を特徴とする請求項１記載のネットワーク管理システム。
【請求項３】
前記ネットワーク管理装置は、前記ネットワーク上におけるユーザのアクセス位置を特定する位置情報を取得する位置情報取得手段を有し、
前記ネットワーク管理装置の制御手段は、前記位置情報取得手段によって取得された位置情報が、前記第１の被認証情報で特定される前記ユーザに許可された前記ネットワーク上におけるアクセス位置であった場合に、前記第２の被認証情報に基づく認証処理を実行するよう制御すること
を特徴とする請求項１又は請求項２記載のネットワーク管理システム。
【請求項４】
前記ネットワーク管理装置は、前記第１の被認証情報に基づいた認証処理によって、前記ユーザが、前記高度セキュリティレベル領域から退出したことを判断すること
を特徴とする請求項１乃至３のいずれか１項に記載のネットワーク管理システム。
【請求項５】
前記ネットワーク管理装置は、前記ユーザの前記高度セキュリティレベル領域への入室が確認されたことに応じて、一定時間毎に前記第２の被認証情報の入力要求をする第１の入力要求手段を有し、
前記ネットワーク管理装置は、前記第１の入力要求手段による入力要求に応じて入力された前記第２の被認証情報が認証されなかった場合、前記ユーザが前記高度セキュリティレベル領域から退出したと判断すること
を特徴とする請求項１乃至３いずれか１項に記載のネットワーク管理システム。
【請求項６】
前記ネットワーク管理装置は、前記送信手段によって送信された前記入退室扉識別情報が、前記高度セキュリティレベル領域とは異なる別の高度セキュリティレベル領域を隔てる入退室扉であった場合に、前記ユーザが前記高度セキュリティレベルから退出したと判断すること
を特徴とする請求項１乃至３いずれか１項に記載のネットワーク管理システム。
【請求項７】
前記入室管理装置の送信手段は、前記第１の被認証情報に基づいた認証処理に応じて、前記ユーザが、前記入退室扉を介して、前記高度セキュリティレベル領域から退室したことに応じて、前記入退室扉を一意に特定する入退室扉識別情報及び前記第１の被認証情報を前記ネットワーク管理装置に送信し、
前記ネットワーク管理装置の制御手段は、前記送信手段によって送信された前記入退室扉識別情報で特定される入退室扉が、前記第１の被認証情報で特定されるユーザが通過することを許可された入退室扉であった場合に、前記ユーザの前記ネットワークでの認証を取り消すよう制御すること
を特徴とする請求項１乃至請求項３のいずれか１項に記載のネットワーク管理システム。
【請求項８】
前記ネットワーク管理装置の前記制御手段は、前記ユーザの前記高度セキュリティレベル領域からの退室が確認されたことに応じて、前記ユーザの前記ネットワークでの認証を取り消すよう制御すること
を特徴とする請求項４乃至請求項６のいずれか１項に記載のネットワーク管理システム。
【請求項９】
前記ネットワーク管理装置は、前記ユーザの前記高度セキュリティレベル領域からの退室が確認されたことに応じて、前記第２の被認証情報の入力を要求する第２の入力要求手段を有し、
前記ネットワーク管理装置の前記制御手段は、前記第２の入力要求手段による入力要求に応じて入力された前記第２の被認証情報が認証されなかった場合に、前記ユーザの前記ネットワークでの認証を取り消すよう制御すること
を特徴とする請求項４乃至請求項６のいずれか１項に記載のネットワーク管理システム。
【請求項１０】
前記ネットワーク管理装置の前記制御手段は、前記ユーザの前記高度セキュリティレベル領域からの退室が確認されてから、一定時間経過したことに応じて、前記ユーザの前記ネットワークでの認証を取り消すよう制御すること
を特徴とする請求項４乃至請求項６のいずれか１項に記載のネットワーク管理システム。
【請求項１】
ユーザを一意に特定する第１の被認証情報に基づいた認証処理結果に応じて、高度セキュリティレベル領域の入退室を管理する入退室管理装置と、
前記高度セキュリティレベル領域に構築されたネットワークに対し、前記ユーザを一意に特定する第２の被認証情報に基づいた認証処理結果に応じて、アクセス制限をするネットワーク管理装置とを備え、
前記入退室管理装置は、前記第１の被認証情報に基づいた認証処理結果に応じて、前記ユーザが、前記高度セキュリティレベル領域を隔てる複数の入退室扉のうち何れかの入退室扉を介して、前記高度セキュリティレベル領域へ入室したことに応じて、前記入退室扉を一意に特定する入退室扉識別情報及び前記第１の被認証情報を前記ネットワーク管理装置に送信する送信手段を有し、
前記ネットワーク管理装置は、送信された前記入退室扉識別情報で特定される入退室扉が、前記第１の被認証情報で特定される前記ユーザが通過することを許可された入退室扉であった場合に、前記第２の被認証情報に基づく認証処理を実行するよう制御する制御手段を有すること
を特徴とするネットワーク管理システム。
【請求項２】
前記ネットワーク管理装置は、前記ユーザの前記高度セキュリティレベル領域における在室状況を示す在・不在情報を記憶する在・不在情報記憶手段と、
前記ユーザの前記ネットワークでの認証状況を示す認証情報を記憶する認証情報記憶手段とを有し、
前記在・不在情報記憶手段に記憶された前記在・不在情報及び前記認証情報記憶手段に記憶された前記認証情報に基づき、前記ユーザの高度セキュリティレベルへの入室又は前記高度セキュリティレベル領域からの退室を確認すること
を特徴とする請求項１記載のネットワーク管理システム。
【請求項３】
前記ネットワーク管理装置は、前記ネットワーク上におけるユーザのアクセス位置を特定する位置情報を取得する位置情報取得手段を有し、
前記ネットワーク管理装置の制御手段は、前記位置情報取得手段によって取得された位置情報が、前記第１の被認証情報で特定される前記ユーザに許可された前記ネットワーク上におけるアクセス位置であった場合に、前記第２の被認証情報に基づく認証処理を実行するよう制御すること
を特徴とする請求項１又は請求項２記載のネットワーク管理システム。
【請求項４】
前記ネットワーク管理装置は、前記第１の被認証情報に基づいた認証処理によって、前記ユーザが、前記高度セキュリティレベル領域から退出したことを判断すること
を特徴とする請求項１乃至３のいずれか１項に記載のネットワーク管理システム。
【請求項５】
前記ネットワーク管理装置は、前記ユーザの前記高度セキュリティレベル領域への入室が確認されたことに応じて、一定時間毎に前記第２の被認証情報の入力要求をする第１の入力要求手段を有し、
前記ネットワーク管理装置は、前記第１の入力要求手段による入力要求に応じて入力された前記第２の被認証情報が認証されなかった場合、前記ユーザが前記高度セキュリティレベル領域から退出したと判断すること
を特徴とする請求項１乃至３いずれか１項に記載のネットワーク管理システム。
【請求項６】
前記ネットワーク管理装置は、前記送信手段によって送信された前記入退室扉識別情報が、前記高度セキュリティレベル領域とは異なる別の高度セキュリティレベル領域を隔てる入退室扉であった場合に、前記ユーザが前記高度セキュリティレベルから退出したと判断すること
を特徴とする請求項１乃至３いずれか１項に記載のネットワーク管理システム。
【請求項７】
前記入室管理装置の送信手段は、前記第１の被認証情報に基づいた認証処理に応じて、前記ユーザが、前記入退室扉を介して、前記高度セキュリティレベル領域から退室したことに応じて、前記入退室扉を一意に特定する入退室扉識別情報及び前記第１の被認証情報を前記ネットワーク管理装置に送信し、
前記ネットワーク管理装置の制御手段は、前記送信手段によって送信された前記入退室扉識別情報で特定される入退室扉が、前記第１の被認証情報で特定されるユーザが通過することを許可された入退室扉であった場合に、前記ユーザの前記ネットワークでの認証を取り消すよう制御すること
を特徴とする請求項１乃至請求項３のいずれか１項に記載のネットワーク管理システム。
【請求項８】
前記ネットワーク管理装置の前記制御手段は、前記ユーザの前記高度セキュリティレベル領域からの退室が確認されたことに応じて、前記ユーザの前記ネットワークでの認証を取り消すよう制御すること
を特徴とする請求項４乃至請求項６のいずれか１項に記載のネットワーク管理システム。
【請求項９】
前記ネットワーク管理装置は、前記ユーザの前記高度セキュリティレベル領域からの退室が確認されたことに応じて、前記第２の被認証情報の入力を要求する第２の入力要求手段を有し、
前記ネットワーク管理装置の前記制御手段は、前記第２の入力要求手段による入力要求に応じて入力された前記第２の被認証情報が認証されなかった場合に、前記ユーザの前記ネットワークでの認証を取り消すよう制御すること
を特徴とする請求項４乃至請求項６のいずれか１項に記載のネットワーク管理システム。
【請求項１０】
前記ネットワーク管理装置の前記制御手段は、前記ユーザの前記高度セキュリティレベル領域からの退室が確認されてから、一定時間経過したことに応じて、前記ユーザの前記ネットワークでの認証を取り消すよう制御すること
を特徴とする請求項４乃至請求項６のいずれか１項に記載のネットワーク管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２００６−３４３８８６（Ｐ２００６−３４３８８６Ａ）
【公開日】平成１８年１２月２１日（２００６．１２．２１）
【国際特許分類】
【出願番号】特願２００５−１６７５８７（Ｐ２００５−１６７５８７）
【出願日】平成１７年６月７日（２００５．６．７）
【出願人】（０００００５８３２）松下電工株式会社 (17,916)
【Ｆターム（参考）】
【公開日】平成１８年１２月２１日（２００６．１２．２１）
【国際特許分類】
【出願日】平成１７年６月７日（２００５．６．７）
【出願人】（０００００５８３２）松下電工株式会社 (17,916)
【Ｆターム（参考）】
[ Back to top ]