複数ネットワークに接続されるネットワーク端末とネットワーク端末の接続方法
【課題】 独立した複数のネットワークに接続され、構内通信回線を任意に選択接続すると共に、認証された者のみがデータサーバにアクセス出来るネットワーク端末とネットワーク端末の接続方法の提案を課題とする。
【解決手段】
構内専用通信回線２０とネットワーク端末１とを通信接続する通信Ｉ／Ｆ ２１と、通信Ｉ／Ｆ（Ｎ）７の通信制御を行う通信ドライバ（Ｎ）６と、構内汎用通信回線２１と通信接続する通信Ｉ／Ｆ（Ｎ−１）９と、通信Ｉ／Ｆ（Ｎ−１）の通信制御を行う通信ドライバ（Ｎ−１）８と、複数プロファイルを登録記憶しているプロファイルメモリ５と、プロファイル選択部４と、回線選択認証手段を有し接続する構内回線回線を選択する回線選択部３と、回線選択の認証入力を行う操作入力手段２と、ブラウザ制御部１１からの表示データを表示出力する表示部１４とで構成する。
【解決手段】
構内専用通信回線２０とネットワーク端末１とを通信接続する通信Ｉ／Ｆ ２１と、通信Ｉ／Ｆ（Ｎ）７の通信制御を行う通信ドライバ（Ｎ）６と、構内汎用通信回線２１と通信接続する通信Ｉ／Ｆ（Ｎ−１）９と、通信Ｉ／Ｆ（Ｎ−１）の通信制御を行う通信ドライバ（Ｎ−１）８と、複数プロファイルを登録記憶しているプロファイルメモリ５と、プロファイル選択部４と、回線選択認証手段を有し接続する構内回線回線を選択する回線選択部３と、回線選択の認証入力を行う操作入力手段２と、ブラウザ制御部１１からの表示データを表示出力する表示部１４とで構成する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はＬＡＮやＷＡＮなど物理的に独立した複数のネットワークに跨がって接続されるネットワーク端末と該ネットワーク端末の接続方法に関するものである。
【背景技術】
【０００２】
図４に示す従来技術によるネットワーク端末のシステム図を用いて説明する。
病院や診療所などに設置されているネットワーク端末は、患者に対して「お知らせ」「院内案内」「娯楽番組の提供」「インターネット環境の提供」などの情報サービスデータの提示を行っている。同時に患者に対して医師や看護師によりレセプトや検査データなどの医療データを開示しながらのインフォームドコンセプト活動や患者からの個人情報の書き込みなど個人データの開示や発信が行われている。
これらのネットワーク端末１、３２は、院内（以下 構内と云う）に設置されたＬＡＮなどの構内通信回線２０、２１に接続されている。
情報サービスデータは、汎用構内通信回線２１上にあるＷＥＢサーバ３１や、ルータ＆ファイヤーウォール２２を介して接続されている公衆回線２３網に上にある外部ＷＥＢサーバより提供されている。一方、医療データや個人データは同じく専用構内通信回線２０上にあるデータサーバ３０より提供され、利用者ＩＤやパスワードにより利用できるデータの制限を行っている。
【０００３】
今日のインターネット環境では、外部からのハッカーの侵入はセキュリティ手段をいくら強化しても防ぐことが出来ていないため図４に示す如く、専用構内通信回線２０と、公衆回線２３にルータ＆ファイヤーウォール２２を介して接続汎用構内通信回線２１とを設け両者を物理的に分離して、ネットワーク端末１と汎用のブラウザ３２とにより使い分けしている。このため一室に双方の情報端末を設置することになり、設置場所の困難、操作の煩雑さ及び設置費用面などの問題点がある。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
以上に説明した問題点に鑑み、本発明は
１台のネットワーク端末が独立した複数のネットワークに接続され、構内通信回線を任意に選択接続すると共に、ネットワーク端末を経由してネットワーク間でデータの漏洩が生じない仕組みを有し且つ認証された者のみがデータサーバにアクセス出来るネットワーク端末とネットワーク端末の接続方法の提案を課題とする。
【課題を解決するための手段】
【０００５】
ネットワーク端末を、
公衆回線にインターネット接続された構内汎用通信回線（Ｎ−１）と公衆回線とは物理的に独立したＬＡＮやＷＡＮなどの構内専用通信回線（Ｎ）に接続されたネットワーク用端末に於いて、
構内専用通信回線（Ｎ）とネットワーク端末とを通信接続する通信Ｉ／Ｆ（Ｎ）と、通信Ｉ／Ｆ（Ｎ）の通信制御を行う通信ドライバ（Ｎ）と、構内汎用通信回線（Ｎ−１）と通信接続する通信Ｉ／Ｆ（Ｎ−１）と、通信Ｉ／Ｆ（Ｎ−１）の通信制御を行う通信ドライバ（Ｎ−１）と、複数の通信ドライバのプロファイルを登録記憶しているプロファイルメモリと、複数のプロファイルを通信ドライバに選択供給するプロファイル選択部と、回線選択認証手段を有し接続する構内回線回線を選択する回線選択部と、ネットワーク用端末の操作入力と回線選択の認証入力を行う操作入力手段と、該ネットワーク用端末のアプリケーションを制御するアプリケーション制御部と、通信用ブラウザ機能を制御するブラウザ制御部と、接続先などのアドレスを記憶しているブラウザメモリと、前記ブラウザ制御部からの表示データを表示出力する表示部とで構成する。
【０００６】
操作入力手段を、予め登録された暗証番号もしくはパスワードなどの暗証入力部とする。
【０００７】
操作入力手段を、予め登録された一次元バーコードもしくは二次元バーコードなどのバーコード入力部とする。
【０００８】
操作入力手段を、ＩＣカードに予め登録された認証コードを読み出すＩＣカード入力部とする。
【０００９】
操作入力手段を、予め登録された指紋データ、虹彩データ、静脈パターンなどの生体情報を読込む生体認証入力部とする。
【００１０】
ネットワーク端末の接続方法を、
公衆回線にインターネット接続された構内汎用通信回線（Ｎ−１）と公衆回線とは物理的に独立したＬＡＮやＷＡＮなどの構内専用通信回線（Ｎ）に接続されたネットワーク用端末に於いて、
構内専用通信回線（Ｎ）とネットワーク端末とを通信接続する通信Ｉ／Ｆ（Ｎ）と、通信Ｉ／Ｆ（Ｎ）の通信制御を行う通信ドライバ（Ｎ）と、構内汎用通信回線（Ｎ−１）と通信接続する通信Ｉ／Ｆ（Ｎ−１）と、通信Ｉ／Ｆ（Ｎ−１）の通信制御を行う通信ドライバ（Ｎ−１）と、複数の通信ドライバのプロファイルを登録記憶しているプロファイルメモリと、複数のプロファイルを通信ドライバに選択供給するプロファイル選択部と、回線選択認証手段を有し接続する構内回線回線を選択する回線選択部と、ネットワーク用端末の操作入力と回線選択の認証入力を行う操作入力手段と、該ネットワーク用端末のアプリケーションを制御するアプリケーション制御部と、通信用ブラウザ機能を制御するブラウザ制御部と、接続先などのアドレスを記憶しているブラウザメモリと、ブラウザ制御部からの表示データを表示出力する表示部とで構成するネットワーク端末であって、
操作入力手段に入力がなされると、アプリケーション制御部は回線切替操作かを判定し、回線切替操作でない場合は操作入力データをブラウザ制御部に中継入力し、回線切替操作の場合には表示画面の切替を行い回線選択待機状態とし、回線番号の選択を促し、回線選択部の回線選択認証手段は入力された認証データを予め登録された認証データと照合して認証確認すると共に回線番号を抽出し、
該回線番号が（Ｎ）の場合にはプロファイル選択部は、プロファイルデータ（Ｎ−１）を無効とするデータを読出した後、ドライバデータとして通信Ｉ／Ｆ（Ｎ−１）に供給し、次いで、プロファイルデータ（Ｎ）のデータを読出しドライバデータとして通信Ｉ／Ｆ（Ｎ）に供給し、
該回線番号が（Ｎ−１）の場合には、プロファイル選択部は、プロファイルデータ（Ｎ）を無効とするデータを読出した後、ドライバデータとして通信Ｉ／Ｆ（Ｎ）に供給し、次いで、プロファイルデータ（Ｎ−１）データを読出しドライバデータとして通信Ｉ／Ｆ（Ｎ−１）に供給して回線の選択切替を行う。
【００１１】
回線選択認証手段を、暗証番号又はパスワードなどの暗証データにより認証する。
【００１２】
回線選択認証手段を、入力されたバーコードデータにより認証する。
【００１３】
回線選択認証手段を、入力されたＩＣカードデータにより認証する。
【００１４】
回線選択認証手段を、入力された生体認証データにより認証する。
【００１５】
回線の選択切替を、通信ドライバの選択に変えて前記通信Ｉ／Ｆの直接的なＯＮ／ＯＦＦで行う。
【００１６】
回線の選択切替を、通信ドライバの選択に変えて通信Ｉ／ＦのＩ／Ｏを選択切替する。
【発明の効果】
本発明によるネットワーク端末１は、公衆回線２３にインターネット接続された構内汎用通信回線（Ｎ−１）２１と該公衆通信回線２３とは物理的に独立したＬＡＮやＷＡＮなどの構内専用通信回線（Ｎ）２０とに接続される。
【００１７】
本発明によるネットワーク端末１は、 構内専用通信回線（Ｎ）２０とネットワーク端末１とを通信接続する通信Ｉ／Ｆ（Ｎ）７と、通信Ｉ／Ｆ（Ｎ）７の通信制御を行う通信ドライバ（Ｎ）６と、構内汎用通信回線（Ｎ−１）２１と通信接続する通信Ｉ／Ｆ（Ｎ−１）９及び通信制御を行う通信ドライバ（Ｎ−１）８と、複数の通信ドライバのプロファイルを登録記憶しているプロファイルメモリ５と、複数のプロファイルを通信ドライバに選択供給するプロファイル選択部４と、回線選択認証手段を有し接続する構内回線回線を選択する回線選択部３と、ネットワーク用端末１の操作入力と回線選択の認証入力を行う操作入力手段２と、該ネットワーク用端末のアプリケーションを制御するアプリケーション制御部１０とを設け、
アプリケーション制御部１０は回線切替操作かを判定し、回線切替操作でない場合は操作入力データをブラウザ制御部１１に中継入力し、回線切替操作の場合には表示画面の切替を行い回線選択待機状態とし、回線番号の選択を促し、回線選択部の回線選択認証手段は入力された認証データを予め登録された認証データと照合して認証確認すると共に回線番号を抽出する。
【００１８】
さらに、該回線番号が（Ｎ）の場合にはプロファイル選択部４は、プロファイルデータ（Ｎ−１）を無効とするデータを読出した後、ドライバデータとして通信Ｉ／Ｆ（Ｎ−１）９に供給し、次いで、プロファイルデータ（Ｎ）のデータを読出しドライバデータとして通信Ｉ／Ｆ（Ｎ）７に供給し、
該回線番号が（Ｎ−１）の場合には、プロファイル選択部４は、プロファイルデータ（Ｎ）を無効とするデータを読出した後、ドライバデータとして通信Ｉ／Ｆ（Ｎ）６に供給し、次いで、プロファイルデータ（Ｎ−１）データを読出しドライバデータとして通信Ｉ／Ｆ（Ｎ−１）９に供給することによりどちらか１回線への選択切替が出来る。
【００１９】
この結果、汎用構内通信回線（Ｎ−１）２１を選択した場合、専用構内通信回線（Ｎ）２０への通信接続は遮断されてる事を意味し、インターネット接続機能を持つ公衆回線２３経由のハッカーはデータサーバ３０にアクセス出来ない。
【００２０】
さらに、回線選択認証手段を有し接続する構内回線回線を選択する回線選択部は、入力された、暗証番号又はパスワードなどの暗証データ、バーコードデータ、ＩＣカードデータ若しくは生体認証データなど入力認証データを予め登録された認証データと比較認証出来た場合、専用通信回線の回線選択の受付を有効として回線番号を抽出することによりデータサーバへのアクセスは制限される。
【発明を実施するための最良の形態】
【実施例】
【００２１】
図１に示す本発明による、ネットワーク端末及びシステムの実施例の基本構成図を用いて、基本構成を説明する。
本発明のネットワーク端末は、
公衆回線２３にインターネット接続された構内汎用通信回線（Ｎ−１）２１と公衆通信回線２３とは物理的に独立したＬＡＮやＷＡＮなどの構内専用通信回線（Ｎ）２０に接続されたネットワーク用端末１に於いて、
構内専用通信回線（Ｎ）２０とネットワーク端末とを通信接続する通信Ｉ／Ｆ（Ｎ）７と、通信制御を行う通信ドライバ（Ｎ）６と、構内汎用通信回線（Ｎ−１）２１と通信接続する通信Ｉ／Ｆ（Ｎ−１）９と、通信制御を行う通信ドライバ（Ｎ−１）８と、複数の通信ドライバのプロファイルを登録記憶しているプロファイルメモリ５と、複数のプロファイルを通信ドライバに選択供給するプロファイル選択部４と、回線選択認証手段を有し接続する構内回線回線を選択する回線選択部３と、ネットワーク用端末の操作入力と回線選択の認証入力を行う操作入力手段２と、該ネットワーク用端末のアプリケーションを制御するアプリケーション制御部１０と、通信用ブラウザ機能を制御するブラウザ制御部１１と、接続先アドレス、接続履歴、ブラウザ添付アプリケーションソフトなどを記憶しているブラウザメモリ１２と、ブラウザ制御部１１からの表示データを表示出力する表示部１４とで構成されている。
【００２２】
ＬＡＮ形態の専用通信回線（Ｎ）２０にはデータサーバ３０及び通信Ｉ／Ｆ（Ｎ）７が通信接続されている。
専用通信回線（Ｎ）２０とは物理的に独立設置されたＬＡＮ形態の汎用通信回線（Ｎ−１）２１は、ルータ＆ファイヤウォール２２を介して公衆回線２３に接続されインターネットの接続環境にある。さらに院内の情報サービスを提供するＷＥＢサーバ３１、通信Ｉ／Ｆ（Ｎ）８及び他のブラウザ３２、３３などが接続されている。
【００２３】
図２に示す本発明によるネットワーク端末の動作フロー図及び、図３に示す本発明によるネットワーク端末の表示画面の実施例の説明図とを併用して、ネットワーク端末の動作を説明する。
【００２４】
先ず、データサーバ３０へのアクセス方法を説明する。
表示部１４の初期操作画面は図３の（１）示す様にインターネットボタン１４ｂ、テレビボタン１４ｃ、データサーバ３０へのアクセスを受付ける院内システムボタン１４ｄ、院内案内ボタン１４ｉ、お知らせボタン１４ｊ、お好み番組選択ボタン１４ｋなどが表示されているが、院内システムボタン１４ｄは非活性の状態になっている。
操作入力手段２により院内システムボタン１４ｄを押すとＳＴ１（回線番号（Ｎ）を選択することを意味する）、補助ウインドウ１５が表示され暗証番号の入力を促す１５ａ。ここで暗証番号を入力すると、回線選択部３の回線選択認証手段は該暗証番号を図示されていない認証メモリに予め登録されている認証データを参照して正式受付するＳＴ１２、。アプリケーション制御部１０は表示部１４の表示を図３の（２）示す認証後の操作画面に切替えるＳＴ３、ＳＴ４、ＳＴ５、ＳＴ６。この画面では院内システムボタン１５ｄは活性の状態、インターネットボタン１５ｂは非活性の状態になる。
又、専用構内通信回線の切断は院内終了ボタン１５ａにより操作され、図３の（１）に示す初期操作画面に戻る
【００２５】
プロファイル選択部４は、プロファイルメモリ５に予め登録記憶しているプロファイルデータ（Ｎ−１）を無効とする通信Ｉ／Ｆドライバのプロファイル（記述言語）を読出ＳＴ１１し、通信Ｉ／Ｆ（Ｎ−１）９に供給ＳＴ１２する。結果として汎用構内通信回線（Ｎ−１）との通信接続は遮断される。
さらに、プロファイルテータ（Ｎ）を有効とするプロファイルを読出しＳＴ１４、通信Ｉ／Ｆ（Ｎ）７に供給するＳＴ１５。結果として、専用構内通信回線（Ｎ）と通信接続されるＳＴ１６。
【００２６】
回線選択接続以外の操作入力データは、通常のブラウザ機能データ又はアプリ機能データとしてブラウザ制御部１１又はアプリケーション制御部１０に転送されるＳＴ１０が、これ以降の動作の説明は省略する。
【００２７】
図５に示す通信ドライバ以外による構内通信回線切替の実施例の回路図である。
図５（１）はＳＷ１による通信Ｉ／Ｆのデータラインの切替、若しくは、通信Ｉ／Ｆの有効又は無効を設定することにより構内通信回線を切替るものである。
図５（２）はＳＷ２により通信Ｉ／Ｆ ７のＩ／Ｏを選択切換することにより構内通信回線を切替るものである。ＳＷ１とＳＷ２のコントロールは、図示していないが回線選択部３より制御されることは云うまでもない。
【産業上の利用可能性】
【００２８】
以上の説明は、病院や診療所などの医療システムに摘要した実施例であったが、その他の摘要例を以下のに述べる、
（１）金融機関における店舗のサービス端末として、一般情報サービスと個人金融取引情報の提示。
（２）一般企業のデータ端末として、一般開放されているＷＥＢ情報と認証管理者による基幹業務の情報へのアクセス。
（３）公的機関の情報サービス端末として、一般情報サービスと窓口担当者による個人情報の提示。
【図面の簡単な説明】
【図１】 本発明による、ネットワーク端末及びシステムの実施例の基本構成図である。
【図２】 本発明による、ネットワーク端末の動作フロー図である。
【図３】 本発明による、ネットワーク端末の表示画面の実施例の説明図である。
【図４】 従来技術による、ネットワーク端末のシステム図である。
【図５】 本発明による、通信ドライバ以外による構内通信回線切替の実施例の回路図である。
【符号の説明】
１ ネットワーク用端末
２ 操作入力手段
３ 回線選択部
４ プロファイル選択部
５ プロファイルメモリ
６ 通信ドライバ（Ｎ）
７ 通信Ｉ／Ｆ（Ｎ）
８ 通信ドライバ（Ｎ−１）
９ 通信Ｉ／Ｆ（Ｎ−１）
１０ アプリケーション制御部
１１ ブラウザ制御部
１２ ブラウザメモリ
１４ 表示部
２０ 構内専用通信回線（Ｎ）
２１ 構内汎用通信回線（Ｎ−１）
２２ ルータ＆ファイヤウォール
２３ 公衆回線
３０ データサーバ
３１ ＷＥＢサーバ
３２、３３ ブラウザ
【技術分野】
【０００１】
本発明はＬＡＮやＷＡＮなど物理的に独立した複数のネットワークに跨がって接続されるネットワーク端末と該ネットワーク端末の接続方法に関するものである。
【背景技術】
【０００２】
図４に示す従来技術によるネットワーク端末のシステム図を用いて説明する。
病院や診療所などに設置されているネットワーク端末は、患者に対して「お知らせ」「院内案内」「娯楽番組の提供」「インターネット環境の提供」などの情報サービスデータの提示を行っている。同時に患者に対して医師や看護師によりレセプトや検査データなどの医療データを開示しながらのインフォームドコンセプト活動や患者からの個人情報の書き込みなど個人データの開示や発信が行われている。
これらのネットワーク端末１、３２は、院内（以下 構内と云う）に設置されたＬＡＮなどの構内通信回線２０、２１に接続されている。
情報サービスデータは、汎用構内通信回線２１上にあるＷＥＢサーバ３１や、ルータ＆ファイヤーウォール２２を介して接続されている公衆回線２３網に上にある外部ＷＥＢサーバより提供されている。一方、医療データや個人データは同じく専用構内通信回線２０上にあるデータサーバ３０より提供され、利用者ＩＤやパスワードにより利用できるデータの制限を行っている。
【０００３】
今日のインターネット環境では、外部からのハッカーの侵入はセキュリティ手段をいくら強化しても防ぐことが出来ていないため図４に示す如く、専用構内通信回線２０と、公衆回線２３にルータ＆ファイヤーウォール２２を介して接続汎用構内通信回線２１とを設け両者を物理的に分離して、ネットワーク端末１と汎用のブラウザ３２とにより使い分けしている。このため一室に双方の情報端末を設置することになり、設置場所の困難、操作の煩雑さ及び設置費用面などの問題点がある。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
以上に説明した問題点に鑑み、本発明は
１台のネットワーク端末が独立した複数のネットワークに接続され、構内通信回線を任意に選択接続すると共に、ネットワーク端末を経由してネットワーク間でデータの漏洩が生じない仕組みを有し且つ認証された者のみがデータサーバにアクセス出来るネットワーク端末とネットワーク端末の接続方法の提案を課題とする。
【課題を解決するための手段】
【０００５】
ネットワーク端末を、
公衆回線にインターネット接続された構内汎用通信回線（Ｎ−１）と公衆回線とは物理的に独立したＬＡＮやＷＡＮなどの構内専用通信回線（Ｎ）に接続されたネットワーク用端末に於いて、
構内専用通信回線（Ｎ）とネットワーク端末とを通信接続する通信Ｉ／Ｆ（Ｎ）と、通信Ｉ／Ｆ（Ｎ）の通信制御を行う通信ドライバ（Ｎ）と、構内汎用通信回線（Ｎ−１）と通信接続する通信Ｉ／Ｆ（Ｎ−１）と、通信Ｉ／Ｆ（Ｎ−１）の通信制御を行う通信ドライバ（Ｎ−１）と、複数の通信ドライバのプロファイルを登録記憶しているプロファイルメモリと、複数のプロファイルを通信ドライバに選択供給するプロファイル選択部と、回線選択認証手段を有し接続する構内回線回線を選択する回線選択部と、ネットワーク用端末の操作入力と回線選択の認証入力を行う操作入力手段と、該ネットワーク用端末のアプリケーションを制御するアプリケーション制御部と、通信用ブラウザ機能を制御するブラウザ制御部と、接続先などのアドレスを記憶しているブラウザメモリと、前記ブラウザ制御部からの表示データを表示出力する表示部とで構成する。
【０００６】
操作入力手段を、予め登録された暗証番号もしくはパスワードなどの暗証入力部とする。
【０００７】
操作入力手段を、予め登録された一次元バーコードもしくは二次元バーコードなどのバーコード入力部とする。
【０００８】
操作入力手段を、ＩＣカードに予め登録された認証コードを読み出すＩＣカード入力部とする。
【０００９】
操作入力手段を、予め登録された指紋データ、虹彩データ、静脈パターンなどの生体情報を読込む生体認証入力部とする。
【００１０】
ネットワーク端末の接続方法を、
公衆回線にインターネット接続された構内汎用通信回線（Ｎ−１）と公衆回線とは物理的に独立したＬＡＮやＷＡＮなどの構内専用通信回線（Ｎ）に接続されたネットワーク用端末に於いて、
構内専用通信回線（Ｎ）とネットワーク端末とを通信接続する通信Ｉ／Ｆ（Ｎ）と、通信Ｉ／Ｆ（Ｎ）の通信制御を行う通信ドライバ（Ｎ）と、構内汎用通信回線（Ｎ−１）と通信接続する通信Ｉ／Ｆ（Ｎ−１）と、通信Ｉ／Ｆ（Ｎ−１）の通信制御を行う通信ドライバ（Ｎ−１）と、複数の通信ドライバのプロファイルを登録記憶しているプロファイルメモリと、複数のプロファイルを通信ドライバに選択供給するプロファイル選択部と、回線選択認証手段を有し接続する構内回線回線を選択する回線選択部と、ネットワーク用端末の操作入力と回線選択の認証入力を行う操作入力手段と、該ネットワーク用端末のアプリケーションを制御するアプリケーション制御部と、通信用ブラウザ機能を制御するブラウザ制御部と、接続先などのアドレスを記憶しているブラウザメモリと、ブラウザ制御部からの表示データを表示出力する表示部とで構成するネットワーク端末であって、
操作入力手段に入力がなされると、アプリケーション制御部は回線切替操作かを判定し、回線切替操作でない場合は操作入力データをブラウザ制御部に中継入力し、回線切替操作の場合には表示画面の切替を行い回線選択待機状態とし、回線番号の選択を促し、回線選択部の回線選択認証手段は入力された認証データを予め登録された認証データと照合して認証確認すると共に回線番号を抽出し、
該回線番号が（Ｎ）の場合にはプロファイル選択部は、プロファイルデータ（Ｎ−１）を無効とするデータを読出した後、ドライバデータとして通信Ｉ／Ｆ（Ｎ−１）に供給し、次いで、プロファイルデータ（Ｎ）のデータを読出しドライバデータとして通信Ｉ／Ｆ（Ｎ）に供給し、
該回線番号が（Ｎ−１）の場合には、プロファイル選択部は、プロファイルデータ（Ｎ）を無効とするデータを読出した後、ドライバデータとして通信Ｉ／Ｆ（Ｎ）に供給し、次いで、プロファイルデータ（Ｎ−１）データを読出しドライバデータとして通信Ｉ／Ｆ（Ｎ−１）に供給して回線の選択切替を行う。
【００１１】
回線選択認証手段を、暗証番号又はパスワードなどの暗証データにより認証する。
【００１２】
回線選択認証手段を、入力されたバーコードデータにより認証する。
【００１３】
回線選択認証手段を、入力されたＩＣカードデータにより認証する。
【００１４】
回線選択認証手段を、入力された生体認証データにより認証する。
【００１５】
回線の選択切替を、通信ドライバの選択に変えて前記通信Ｉ／Ｆの直接的なＯＮ／ＯＦＦで行う。
【００１６】
回線の選択切替を、通信ドライバの選択に変えて通信Ｉ／ＦのＩ／Ｏを選択切替する。
【発明の効果】
本発明によるネットワーク端末１は、公衆回線２３にインターネット接続された構内汎用通信回線（Ｎ−１）２１と該公衆通信回線２３とは物理的に独立したＬＡＮやＷＡＮなどの構内専用通信回線（Ｎ）２０とに接続される。
【００１７】
本発明によるネットワーク端末１は、 構内専用通信回線（Ｎ）２０とネットワーク端末１とを通信接続する通信Ｉ／Ｆ（Ｎ）７と、通信Ｉ／Ｆ（Ｎ）７の通信制御を行う通信ドライバ（Ｎ）６と、構内汎用通信回線（Ｎ−１）２１と通信接続する通信Ｉ／Ｆ（Ｎ−１）９及び通信制御を行う通信ドライバ（Ｎ−１）８と、複数の通信ドライバのプロファイルを登録記憶しているプロファイルメモリ５と、複数のプロファイルを通信ドライバに選択供給するプロファイル選択部４と、回線選択認証手段を有し接続する構内回線回線を選択する回線選択部３と、ネットワーク用端末１の操作入力と回線選択の認証入力を行う操作入力手段２と、該ネットワーク用端末のアプリケーションを制御するアプリケーション制御部１０とを設け、
アプリケーション制御部１０は回線切替操作かを判定し、回線切替操作でない場合は操作入力データをブラウザ制御部１１に中継入力し、回線切替操作の場合には表示画面の切替を行い回線選択待機状態とし、回線番号の選択を促し、回線選択部の回線選択認証手段は入力された認証データを予め登録された認証データと照合して認証確認すると共に回線番号を抽出する。
【００１８】
さらに、該回線番号が（Ｎ）の場合にはプロファイル選択部４は、プロファイルデータ（Ｎ−１）を無効とするデータを読出した後、ドライバデータとして通信Ｉ／Ｆ（Ｎ−１）９に供給し、次いで、プロファイルデータ（Ｎ）のデータを読出しドライバデータとして通信Ｉ／Ｆ（Ｎ）７に供給し、
該回線番号が（Ｎ−１）の場合には、プロファイル選択部４は、プロファイルデータ（Ｎ）を無効とするデータを読出した後、ドライバデータとして通信Ｉ／Ｆ（Ｎ）６に供給し、次いで、プロファイルデータ（Ｎ−１）データを読出しドライバデータとして通信Ｉ／Ｆ（Ｎ−１）９に供給することによりどちらか１回線への選択切替が出来る。
【００１９】
この結果、汎用構内通信回線（Ｎ−１）２１を選択した場合、専用構内通信回線（Ｎ）２０への通信接続は遮断されてる事を意味し、インターネット接続機能を持つ公衆回線２３経由のハッカーはデータサーバ３０にアクセス出来ない。
【００２０】
さらに、回線選択認証手段を有し接続する構内回線回線を選択する回線選択部は、入力された、暗証番号又はパスワードなどの暗証データ、バーコードデータ、ＩＣカードデータ若しくは生体認証データなど入力認証データを予め登録された認証データと比較認証出来た場合、専用通信回線の回線選択の受付を有効として回線番号を抽出することによりデータサーバへのアクセスは制限される。
【発明を実施するための最良の形態】
【実施例】
【００２１】
図１に示す本発明による、ネットワーク端末及びシステムの実施例の基本構成図を用いて、基本構成を説明する。
本発明のネットワーク端末は、
公衆回線２３にインターネット接続された構内汎用通信回線（Ｎ−１）２１と公衆通信回線２３とは物理的に独立したＬＡＮやＷＡＮなどの構内専用通信回線（Ｎ）２０に接続されたネットワーク用端末１に於いて、
構内専用通信回線（Ｎ）２０とネットワーク端末とを通信接続する通信Ｉ／Ｆ（Ｎ）７と、通信制御を行う通信ドライバ（Ｎ）６と、構内汎用通信回線（Ｎ−１）２１と通信接続する通信Ｉ／Ｆ（Ｎ−１）９と、通信制御を行う通信ドライバ（Ｎ−１）８と、複数の通信ドライバのプロファイルを登録記憶しているプロファイルメモリ５と、複数のプロファイルを通信ドライバに選択供給するプロファイル選択部４と、回線選択認証手段を有し接続する構内回線回線を選択する回線選択部３と、ネットワーク用端末の操作入力と回線選択の認証入力を行う操作入力手段２と、該ネットワーク用端末のアプリケーションを制御するアプリケーション制御部１０と、通信用ブラウザ機能を制御するブラウザ制御部１１と、接続先アドレス、接続履歴、ブラウザ添付アプリケーションソフトなどを記憶しているブラウザメモリ１２と、ブラウザ制御部１１からの表示データを表示出力する表示部１４とで構成されている。
【００２２】
ＬＡＮ形態の専用通信回線（Ｎ）２０にはデータサーバ３０及び通信Ｉ／Ｆ（Ｎ）７が通信接続されている。
専用通信回線（Ｎ）２０とは物理的に独立設置されたＬＡＮ形態の汎用通信回線（Ｎ−１）２１は、ルータ＆ファイヤウォール２２を介して公衆回線２３に接続されインターネットの接続環境にある。さらに院内の情報サービスを提供するＷＥＢサーバ３１、通信Ｉ／Ｆ（Ｎ）８及び他のブラウザ３２、３３などが接続されている。
【００２３】
図２に示す本発明によるネットワーク端末の動作フロー図及び、図３に示す本発明によるネットワーク端末の表示画面の実施例の説明図とを併用して、ネットワーク端末の動作を説明する。
【００２４】
先ず、データサーバ３０へのアクセス方法を説明する。
表示部１４の初期操作画面は図３の（１）示す様にインターネットボタン１４ｂ、テレビボタン１４ｃ、データサーバ３０へのアクセスを受付ける院内システムボタン１４ｄ、院内案内ボタン１４ｉ、お知らせボタン１４ｊ、お好み番組選択ボタン１４ｋなどが表示されているが、院内システムボタン１４ｄは非活性の状態になっている。
操作入力手段２により院内システムボタン１４ｄを押すとＳＴ１（回線番号（Ｎ）を選択することを意味する）、補助ウインドウ１５が表示され暗証番号の入力を促す１５ａ。ここで暗証番号を入力すると、回線選択部３の回線選択認証手段は該暗証番号を図示されていない認証メモリに予め登録されている認証データを参照して正式受付するＳＴ１２、。アプリケーション制御部１０は表示部１４の表示を図３の（２）示す認証後の操作画面に切替えるＳＴ３、ＳＴ４、ＳＴ５、ＳＴ６。この画面では院内システムボタン１５ｄは活性の状態、インターネットボタン１５ｂは非活性の状態になる。
又、専用構内通信回線の切断は院内終了ボタン１５ａにより操作され、図３の（１）に示す初期操作画面に戻る
【００２５】
プロファイル選択部４は、プロファイルメモリ５に予め登録記憶しているプロファイルデータ（Ｎ−１）を無効とする通信Ｉ／Ｆドライバのプロファイル（記述言語）を読出ＳＴ１１し、通信Ｉ／Ｆ（Ｎ−１）９に供給ＳＴ１２する。結果として汎用構内通信回線（Ｎ−１）との通信接続は遮断される。
さらに、プロファイルテータ（Ｎ）を有効とするプロファイルを読出しＳＴ１４、通信Ｉ／Ｆ（Ｎ）７に供給するＳＴ１５。結果として、専用構内通信回線（Ｎ）と通信接続されるＳＴ１６。
【００２６】
回線選択接続以外の操作入力データは、通常のブラウザ機能データ又はアプリ機能データとしてブラウザ制御部１１又はアプリケーション制御部１０に転送されるＳＴ１０が、これ以降の動作の説明は省略する。
【００２７】
図５に示す通信ドライバ以外による構内通信回線切替の実施例の回路図である。
図５（１）はＳＷ１による通信Ｉ／Ｆのデータラインの切替、若しくは、通信Ｉ／Ｆの有効又は無効を設定することにより構内通信回線を切替るものである。
図５（２）はＳＷ２により通信Ｉ／Ｆ ７のＩ／Ｏを選択切換することにより構内通信回線を切替るものである。ＳＷ１とＳＷ２のコントロールは、図示していないが回線選択部３より制御されることは云うまでもない。
【産業上の利用可能性】
【００２８】
以上の説明は、病院や診療所などの医療システムに摘要した実施例であったが、その他の摘要例を以下のに述べる、
（１）金融機関における店舗のサービス端末として、一般情報サービスと個人金融取引情報の提示。
（２）一般企業のデータ端末として、一般開放されているＷＥＢ情報と認証管理者による基幹業務の情報へのアクセス。
（３）公的機関の情報サービス端末として、一般情報サービスと窓口担当者による個人情報の提示。
【図面の簡単な説明】
【図１】 本発明による、ネットワーク端末及びシステムの実施例の基本構成図である。
【図２】 本発明による、ネットワーク端末の動作フロー図である。
【図３】 本発明による、ネットワーク端末の表示画面の実施例の説明図である。
【図４】 従来技術による、ネットワーク端末のシステム図である。
【図５】 本発明による、通信ドライバ以外による構内通信回線切替の実施例の回路図である。
【符号の説明】
１ ネットワーク用端末
２ 操作入力手段
３ 回線選択部
４ プロファイル選択部
５ プロファイルメモリ
６ 通信ドライバ（Ｎ）
７ 通信Ｉ／Ｆ（Ｎ）
８ 通信ドライバ（Ｎ−１）
９ 通信Ｉ／Ｆ（Ｎ−１）
１０ アプリケーション制御部
１１ ブラウザ制御部
１２ ブラウザメモリ
１４ 表示部
２０ 構内専用通信回線（Ｎ）
２１ 構内汎用通信回線（Ｎ−１）
２２ ルータ＆ファイヤウォール
２３ 公衆回線
３０ データサーバ
３１ ＷＥＢサーバ
３２、３３ ブラウザ
【特許請求の範囲】
【請求項１】
公衆通信回線にインターネット接続された構内汎用通信回線（Ｎ−１）と前記公衆通信回線とは物理的に独立したＬＡＮやＷＡＮなどの構内専用通信回線（Ｎ）に接続されたネットワーク用端末に於いて、
前記構内専用通信回線（Ｎ）とネットワーク端末とを通信接続する通信インターフェイス［以下 通信Ｉ／Ｆと略称する］（Ｎ）と、前記通信Ｉ／Ｆ（Ｎ）の通信制御を行う通信ドライバ（Ｎ）と、前記構内汎用通信回線（Ｎ−１）と通信接続する通信Ｉ／Ｆ（Ｎ−１）と、前記通信Ｉ／Ｆ（Ｎ−１）の通信制御を行う通信ドライバ（Ｎ−１）と、前記複数の通信ドライバのプロファイル（記述言語）を登録記憶しているプロファイルメモリと、前記複数のプロファイルを前記通信ドライバに選択供給するプロファイル選択部と、回線選択認証手段を有し接続する構内回線回線を選択する回線選択部と、前記ネットワーク用端末の操作入力と回線選択の認証入力を行う操作入力手段と、該ネットワーク用端末のアプリケーションを制御するアプリケーション制御部と、通信用ブラウザ機能を制御するブラウザ制御部と、接続先などのアドレスを記憶しているブラウザメモリと、前記ブラウザ制御部からの表示データを表示出力する表示部とで構成することを特徴とする複数ネットワークに接続されるネットワーク端末。
【請求項２】
前記操作入力手段を、予め登録された暗証番号もしくはパスワードなどの暗証入力部とすることを特徴とする請求項１に記載の複数ネットワークに接続されるネットワーク端末。
【請求項３】
前記操作入力手段を、予め登録された一次元バーコードもしくは２次元バーコードなどのバーコード入力部とすることを特徴とする請求項１に記載の複数ネットワークに接続されるネットワーク端末。
【請求項４】
前記操作入力手段を、ＩＣカードに予め登録された認証コードを読み出すＩＣカード入力部とすることを特徴とする請求項１に記載の複数ネットワークに接続されるネットワーク端末。
【請求項５】
前記操作入力手段を、予め登録された指紋データ、虹彩データ、静脈パターンなどの生体情報を読込む生体認証入力部とすることを特徴とする請求項１に記載の複数ネットワークに接続されるネットワーク端末。
【請求項６】
公衆通信回線にインターネット接続された構内汎用通信回線（Ｎ−１）と前記公衆通信回線とは物理的に独立したＬＡＮやＷＡＮなどの構内専用通信回線（Ｎ）に接続されたネットワーク用端末に於いて、
前記構内専用通信回線（Ｎ）とネットワーク端末とを通信接続する通信インターフェイス［以下 通信Ｉ／Ｆと略称する］（Ｎ）と、前記通信Ｉ／Ｆ（Ｎ）の通信制御を行う通信ドライバ（Ｎ）と、前記構内汎用通信回線（Ｎ−１）と通信接続する通信Ｉ／Ｆ（Ｎ−１）と、前記通信Ｉ／Ｆ（Ｎ−１）の通信制御を行う通信ドライバ（Ｎ−１）と、前記複数の通信ドライバのプロファイル（記述言語）を登録記憶しているプロファイルメモリと、前記複数のプロファイルを前記通信ドライバに選択供給するプロファイル選択部と、回線選択認証手段を有し接続する構内回線回線を選択する回線選択部と、前記ネットワーク用端末の操作入力と回線選択の認証入力を行う操作入力手段と、該ネットワーク用端末のアプリケーションを制御するアプリケーション制御部と、通信用ブラウザ機能を制御するブラウザ制御部と、接続先などのアドレスを記憶しているブラウザメモリと、前記ブラウザ制御部からの表示データを表示出力する表示部とで構成するネットワーク端末であって、
前記操作入力手段に入力がなされると、前記アプリケーション制御部は回線切替操作かを判定し、回線切替操作でない場合は操作入力データを前記ブラウザ制御部に中継入力し、回線切替操作の場合には表示画面の切替を行い回線選択待機状態とし、回線番号の選択を促し、前記回線選択部の回線選択認証手段は入力された認証データを予め登録された認証データと照合して認証確認すると共に回線番号を抽出し、
該回線番号が（Ｎ）の場合には前記プロファイル選択部は、プロファイルデータ（Ｎ−１）を無効とするデータを読出した後、ドライバデータとして前記通信Ｉ／Ｆ（Ｎ−１）に供給し、次いで、プロファイルデータ（Ｎ）のデータを読出しドライバデータとして前記通信Ｉ／Ｆ（Ｎ）に供給し、
該回線番号が（Ｎ−１）の場合には、前記プロファイル選択部は、プロファイルデータ（Ｎ）を無効とするデータを読出した後、ドライバデータとして前記通信Ｉ／Ｆ（Ｎ）に供給し、次いで、プロファイルデータ（Ｎ−１）データを読出しドライバデータとして前記通信Ｉ／Ｆ（Ｎ−１）に供給して回線の選択切替を行うことを特徴とする複数ネットワークに接続されるネットワーク端末の接続方法。
【請求項７】
前記回線選択認証手段を、暗証番号又はパスワードなどの暗証データにより認証することを特徴とする請求項６に記載の複数ネットワークに接続されるネットワーク端末の接続方法。
【請求項８】
前記回線選択認証手段を、入力されたバーコードデータにより認証することを特徴とする請求項６に記載の複数ネットワークに接続されるネットワーク端末の接続方法。
【請求項９】
前記回線選択認証手段を、入力されたＩＣカードデータにより認証することを特徴とする請求項６に記載の複数ネットワークに接続されるネットワーク端末の接続方法。
【請求項１０】
前記回線選択認証手段を、入力された生体認証データにより認証することを特徴とする請求項６に記載の複数ネットワークに接続されるネットワーク端末の接続方法。
【請求項１１】
前記回線の選択切替を、通信ドライバの選択に変えて前記通信Ｉ／Ｆの直接的なＯＮ／ＯＦＦで行うことを特徴とする請求項６に記載の複数ネットワークに接続されるネットワーク端末の接続方法。
【請求項１２】
前記回線の選択切替を、通信ドライバの選択に変えて前記通信Ｉ／Ｆの入出力端（以下Ｉ／Ｏと略称する）を選択切替することを特徴とする請求項６に記載の複数ネットワークに接続されるネットワーク端末の接続方法。
【請求項１】
公衆通信回線にインターネット接続された構内汎用通信回線（Ｎ−１）と前記公衆通信回線とは物理的に独立したＬＡＮやＷＡＮなどの構内専用通信回線（Ｎ）に接続されたネットワーク用端末に於いて、
前記構内専用通信回線（Ｎ）とネットワーク端末とを通信接続する通信インターフェイス［以下 通信Ｉ／Ｆと略称する］（Ｎ）と、前記通信Ｉ／Ｆ（Ｎ）の通信制御を行う通信ドライバ（Ｎ）と、前記構内汎用通信回線（Ｎ−１）と通信接続する通信Ｉ／Ｆ（Ｎ−１）と、前記通信Ｉ／Ｆ（Ｎ−１）の通信制御を行う通信ドライバ（Ｎ−１）と、前記複数の通信ドライバのプロファイル（記述言語）を登録記憶しているプロファイルメモリと、前記複数のプロファイルを前記通信ドライバに選択供給するプロファイル選択部と、回線選択認証手段を有し接続する構内回線回線を選択する回線選択部と、前記ネットワーク用端末の操作入力と回線選択の認証入力を行う操作入力手段と、該ネットワーク用端末のアプリケーションを制御するアプリケーション制御部と、通信用ブラウザ機能を制御するブラウザ制御部と、接続先などのアドレスを記憶しているブラウザメモリと、前記ブラウザ制御部からの表示データを表示出力する表示部とで構成することを特徴とする複数ネットワークに接続されるネットワーク端末。
【請求項２】
前記操作入力手段を、予め登録された暗証番号もしくはパスワードなどの暗証入力部とすることを特徴とする請求項１に記載の複数ネットワークに接続されるネットワーク端末。
【請求項３】
前記操作入力手段を、予め登録された一次元バーコードもしくは２次元バーコードなどのバーコード入力部とすることを特徴とする請求項１に記載の複数ネットワークに接続されるネットワーク端末。
【請求項４】
前記操作入力手段を、ＩＣカードに予め登録された認証コードを読み出すＩＣカード入力部とすることを特徴とする請求項１に記載の複数ネットワークに接続されるネットワーク端末。
【請求項５】
前記操作入力手段を、予め登録された指紋データ、虹彩データ、静脈パターンなどの生体情報を読込む生体認証入力部とすることを特徴とする請求項１に記載の複数ネットワークに接続されるネットワーク端末。
【請求項６】
公衆通信回線にインターネット接続された構内汎用通信回線（Ｎ−１）と前記公衆通信回線とは物理的に独立したＬＡＮやＷＡＮなどの構内専用通信回線（Ｎ）に接続されたネットワーク用端末に於いて、
前記構内専用通信回線（Ｎ）とネットワーク端末とを通信接続する通信インターフェイス［以下 通信Ｉ／Ｆと略称する］（Ｎ）と、前記通信Ｉ／Ｆ（Ｎ）の通信制御を行う通信ドライバ（Ｎ）と、前記構内汎用通信回線（Ｎ−１）と通信接続する通信Ｉ／Ｆ（Ｎ−１）と、前記通信Ｉ／Ｆ（Ｎ−１）の通信制御を行う通信ドライバ（Ｎ−１）と、前記複数の通信ドライバのプロファイル（記述言語）を登録記憶しているプロファイルメモリと、前記複数のプロファイルを前記通信ドライバに選択供給するプロファイル選択部と、回線選択認証手段を有し接続する構内回線回線を選択する回線選択部と、前記ネットワーク用端末の操作入力と回線選択の認証入力を行う操作入力手段と、該ネットワーク用端末のアプリケーションを制御するアプリケーション制御部と、通信用ブラウザ機能を制御するブラウザ制御部と、接続先などのアドレスを記憶しているブラウザメモリと、前記ブラウザ制御部からの表示データを表示出力する表示部とで構成するネットワーク端末であって、
前記操作入力手段に入力がなされると、前記アプリケーション制御部は回線切替操作かを判定し、回線切替操作でない場合は操作入力データを前記ブラウザ制御部に中継入力し、回線切替操作の場合には表示画面の切替を行い回線選択待機状態とし、回線番号の選択を促し、前記回線選択部の回線選択認証手段は入力された認証データを予め登録された認証データと照合して認証確認すると共に回線番号を抽出し、
該回線番号が（Ｎ）の場合には前記プロファイル選択部は、プロファイルデータ（Ｎ−１）を無効とするデータを読出した後、ドライバデータとして前記通信Ｉ／Ｆ（Ｎ−１）に供給し、次いで、プロファイルデータ（Ｎ）のデータを読出しドライバデータとして前記通信Ｉ／Ｆ（Ｎ）に供給し、
該回線番号が（Ｎ−１）の場合には、前記プロファイル選択部は、プロファイルデータ（Ｎ）を無効とするデータを読出した後、ドライバデータとして前記通信Ｉ／Ｆ（Ｎ）に供給し、次いで、プロファイルデータ（Ｎ−１）データを読出しドライバデータとして前記通信Ｉ／Ｆ（Ｎ−１）に供給して回線の選択切替を行うことを特徴とする複数ネットワークに接続されるネットワーク端末の接続方法。
【請求項７】
前記回線選択認証手段を、暗証番号又はパスワードなどの暗証データにより認証することを特徴とする請求項６に記載の複数ネットワークに接続されるネットワーク端末の接続方法。
【請求項８】
前記回線選択認証手段を、入力されたバーコードデータにより認証することを特徴とする請求項６に記載の複数ネットワークに接続されるネットワーク端末の接続方法。
【請求項９】
前記回線選択認証手段を、入力されたＩＣカードデータにより認証することを特徴とする請求項６に記載の複数ネットワークに接続されるネットワーク端末の接続方法。
【請求項１０】
前記回線選択認証手段を、入力された生体認証データにより認証することを特徴とする請求項６に記載の複数ネットワークに接続されるネットワーク端末の接続方法。
【請求項１１】
前記回線の選択切替を、通信ドライバの選択に変えて前記通信Ｉ／Ｆの直接的なＯＮ／ＯＦＦで行うことを特徴とする請求項６に記載の複数ネットワークに接続されるネットワーク端末の接続方法。
【請求項１２】
前記回線の選択切替を、通信ドライバの選択に変えて前記通信Ｉ／Ｆの入出力端（以下Ｉ／Ｏと略称する）を選択切替することを特徴とする請求項６に記載の複数ネットワークに接続されるネットワーク端末の接続方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００６−１７２４０９（Ｐ２００６−１７２４０９Ａ）
【公開日】平成１８年６月２９日（２００６．６．２９）
【国際特許分類】
【出願番号】特願２００４−３８２５５１（Ｐ２００４−３８２５５１）
【出願日】平成１６年１２月１６日（２００４．１２．１６）
【出願人】（５０５０２３２６１）日本テクト株式会社 (5)
【Ｆターム（参考）】
【公開日】平成１８年６月２９日（２００６．６．２９）
【国際特許分類】
【出願日】平成１６年１２月１６日（２００４．１２．１６）
【出願人】（５０５０２３２６１）日本テクト株式会社 (5)
【Ｆターム（参考）】
[ Back to top ]