通信システム及びネットワーク接続管理装置
【課題】認証された利用者が許可されたエリアに所在している間のみ当該利用者のネットワーク接続のみを許可する。
【解決手段】利用者６が入室する際に、入退室管理装置１が認証装置４を介して取得したユーザＩＤ情報を用いて利用者６の認証を行い、入室を許可する場合に当該利用者のユーザＩＤ情報を含み入室を通知するイベント情報を送信し、ネットワーク接続管理サーバ３が、イベント情報を受信し、ユーザＩＤ情報に基づき、利用者６が部屋で利用する端末を特定し、当該端末を収容するスイッチ８のポートを特定し、スイッチ８に対して、当該ポートを開放するよう指示する。利用者が退室する際に、入退室管理装置１が認証装置４を介して取得したユーザＩＤ情報を含み退室を通知するイベント情報を送信し、ネットワーク接続管理サーバ３が、ユーザＩＤ情報に基づき、端末及びポートを特定し、スイッチ８に対して、当該ポートを閉塞するよう指示する。
【解決手段】利用者６が入室する際に、入退室管理装置１が認証装置４を介して取得したユーザＩＤ情報を用いて利用者６の認証を行い、入室を許可する場合に当該利用者のユーザＩＤ情報を含み入室を通知するイベント情報を送信し、ネットワーク接続管理サーバ３が、イベント情報を受信し、ユーザＩＤ情報に基づき、利用者６が部屋で利用する端末を特定し、当該端末を収容するスイッチ８のポートを特定し、スイッチ８に対して、当該ポートを開放するよう指示する。利用者が退室する際に、入退室管理装置１が認証装置４を介して取得したユーザＩＤ情報を含み退室を通知するイベント情報を送信し、ネットワーク接続管理サーバ３が、ユーザＩＤ情報に基づき、端末及びポートを特定し、スイッチ８に対して、当該ポートを閉塞するよう指示する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば、オフィスビルのエントランス等において入退場管理を行うセキュリティシステム及びネットワーク等へのアクセス制限を行うセキュリティシステムに関する。
【背景技術】
【０００２】
従来のセキュリティシステムには、人の入退室の管理を行う入退室管理システムとネットワーク上またはＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）上の情報へのアクセスの管理を行う情報セキュリティシステムがあり、これらは独立したシステムとして運用されてきた。
【０００３】
入退室管理システムでは、入退室管理用のドアの近傍に認証装置が設置され、認証装置には入室者を認証するための情報が予め保持されている。
入室者がその情報を入力し、保持されている情報と比較することで認証が行われていた。
ここでの認証の手段としては、パスコード、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード、生体認証等が利用されている。
【０００４】
一方、情報セキュリティシステムでは、情報にアクセスする際に利用者にパスワードを入力させる方法や、Ｘ５０９証明書を用いたＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）での認証を行う方法が利用されている。
【０００５】
入退室管理システムと情報セキュリティシステムを連携させたシステムとして、例えば、特許文献１に記載の技術がある。
【特許文献１】特開２００６−３１８２４０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
特許文献１の技術は、入退室管理装置と情報システムのユーザ認証サーバ間で連携することにより、サーバが管理するドメインのコンピュータ資源やＷｅｂシステムの利用を制限するものであるが、ネットワーク接続自体を制御するものではない。
このため、入室権限を持たない第三者が居室（部屋）内に侵入した場合に、居室内の端末装置をネットワークに接続させることは可能であるため、ネットワーク接続を通じた攻撃を受けるおそれがあるという課題がある。
【０００７】
この発明は、上記のような課題を解決することを主な目的の一つとしており、入退室管理システムと情報セキュリティシステムとを連携させて、入退室管理システムにおいて認証された利用者が許可されたエリアに所在している間のみ当該利用者のネットワーク接続のみを許可するシステムを実現することを主な目的とする。
【課題を解決するための手段】
【０００８】
本発明に係る通信システムは、
入場が制限されている制限エリアへの入場制限を行う入場管理装置と、
前記制限エリア内に配置されている一つ以上の通信装置のネットワーク接続を制御するネットワーク接続管理装置とを有し、
前記入場管理装置は、
前記制限エリアへの入場を試行する利用者の識別情報を取得し、取得した識別情報を用いて前記利用者の認証を行い、前記制限エリアへの前記利用者の入場を許可する場合に、前記利用者の識別情報を含み前記利用者の入場を通知する入場イベント情報を送信し、
前記ネットワーク接続管理装置は、
前記入場管理装置から送信された前記入場イベント情報を受信し、受信した前記入場イベント情報に含まれる利用者の識別情報に基づき、前記利用者が前記制限エリアで利用する通信装置を特定し、特定した通信装置のネットワーク接続を可能とする制御を行うことを特徴とする。
【発明の効果】
【０００９】
本発明によれば、入場管理装置とネットワーク接続管理装置を連動させ、ネットワーク接続自体を制御するため、入場管理装置において認証された利用者が制限エリアに所在している間のみ当該利用者が利用する通信装置のネットワーク接続のみを許可することができ、第三者によるネットワーク接続を通じた攻撃を回避することができ、セキュリティレベルを向上させることができる。
【発明を実施するための最良の形態】
【００１０】
実施の形態１．
本実施の形態に係るセキュリティシステムは、入退室管理システムと情報セキュリティシステムのネットワーク連携機能により、利用者が許可を与えられた居室（部屋）内に在室している場合のみ、当該居室内に設置された業務端末の利用を可能にするものである。
利用者が退室した際には、利用者用の業務端末と社内ネットワークへの接続を切断することでセキュリティを高める。
また、本実施の形態に係るセキュリティシステムは、入退室管理システムと情報ネットワークシステムの連携機能により、居室内に利用者が一人もいない場合に、利用されなくなった居室に設置された、業務端末用ＬＡＮ回線を収容するネットワーク機器の電源を自動的に切断しセキュリティレベルを向上させるとともに電力使用量を減らすものである。
【００１１】
まず、図１を用いて、本実施の形態に係る通信システムの全体の構成例を説明する。
【００１２】
本実施の形態に係る通信は、入退室管理システムと情報システムに大別される。
入退室管理システムには、入退室管理装置１、入退室管理サーバ装置２、部屋２０００の入口に配置されている扉５、認証装置４、入退室管理サーバ装置２と入退室管理装置１を接続するネットワーク機器（スイッチ１２）が含まれる。
情報システムには、部屋２０００に配置されている端末１〜４、（業務端末）ユーザ認証（許可）サーバ装置１４、各種サーバ装置１５、ネットワーク機器であるスイッチ８及びスイッチ１３、ＵＰＳ（Ｕｎｉｎｔｅｒｒｕｐｔｉｂｌｅ Ｐｏｗｅｒ Ｓｕｐｐｌｙ：無停電電源装置）９が含まれる。
なお、入退室管理システムと情報システム間は通常ファイアウォール１１で論理的に独立のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）とされている。
また、ネットワーク接続管理サーバ装置３（以下、ネットワーク接続管理サーバ３ともいう）は、情報システムのネットワーク制御を行う。
【００１３】
ネットワーク機器（スイッチ８、スイッチ１２、スイッチ１３）は、例えばＬａｙｅｒ２もしくはＬａｙｅｒ３のスイッチである。
スイッチ８、スイッチ１２、スイッチ１３の各々には、複数のネットワークポート（以下、単にポートともいう）があり、各ポートに端末、サーバ等が接続される。
スイッチ１２は、入退室管理装置１と入退室管理サーバ２との間の通信のために使われ、スイッチ８及びスイッチ１３は、端末と（業務端末）ユーザ認証（許可）サーバ装置１４、各種サーバ装置１５との間の通信のために使われる。
【００１４】
先ず、入退室管理システムについて説明する。
【００１５】
入退室管理サーバ装置２（以下、入退室管理サーバ２ともいう）では、ＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）によりユーザの登録やユーザが入室できる部屋（扉）、時間帯等を設定する機能を備える。
設定された情報のうち扉開錠制御に必要なユーザＩＤ、アクセス権限情報を入退室管理装置１側に配信する。
図３に入退室管理サーバ２の構成例を示す。
入退室管理部２０１は、例えば、ＤＢ２０２〜２０５から情報の読み出しを行うとともに、読み出した情報を入退室管理装置１に送信する。
また、入退室管理部２０１は、入退室管理装置１から情報を受信し、受信した情報をＤＢ２０２〜２０５のうちのいずれかに書き込む。
なお、入退室管理部２０１の情報受信は、入退室管理部２０１が図４の入退室管理装置の記憶装置１０８から入退履歴情報を定期的に読み出す方式で代替することもできる。
【００１６】
入退室管理装置１は、入室（入場）が制限されている部屋２０００（制限エリア）への入室制限を行う。
入退室管理装置１は、入場管理装置の例である。
入退室管理装置１は、部屋２０００への入口に設置されたカードリーダなどの認証装置４及び扉５（入場制限扉）と接続されている。
認証装置４は、制限エリアである部屋２０００への入室を試行する利用者６のユーザＩＤ情報（識別情報）を読み取り、入退室管理装置１は認証装置４からユーザＩＤ情報を取得し、取得したユーザＩＤ情報を登録しているユーザＩＤ情報と照合して利用者６の認証を行う。入退室管理装置１は、利用者６の入室を許可する場合は、扉５を開錠する制御を行う。
また、入退室管理装置１は入室等の事象を入退室管理サーバ２やその他のネットワーク上のサーバにイベントとして通知する機能を備える。
例えば、入退室管理装置１は、利用者６の部屋２０００への入室を許可する場合に、当該利用者６のユーザＩＤ情報を含み利用者の入室を通知するイベント情報（入場イベント情報）を送信する。
また、詳細は後述するが、イベント情報としては、他に利用者６の部屋２０００からの退室を通知するイベント情報（退場イベント情報）、扉５のロック（施錠）又はアンロック（施錠の解除）を通知するイベント情報（ロックイベント情報、アンロックイベント情報）がある。
以降、利用者の部屋２０００への入室を入室イベント、利用者の部屋２０００からの退室を退室イベント、扉５のロック、アンロックを警備イベントともいう。
なお、図４に入退室管理装置１の構成例を示す。
図４に示す構成は、既存の入退室管理装置の構成と同じであるため、各要素の説明は割愛する。
【００１７】
次に、情報システムを説明する。
前述のように、情報システムには、部屋２０００に配置されている端末１〜４、（業務端末）ユーザ認証（許可）サーバ装置１４、各種サーバ装置１５、ネットワーク機器であるスイッチ８及びスイッチ１３、ＵＰＳ９が含まれる。端末１〜４は、通信装置の例である。
各端末からネットワーク上の各種サーバ資源を利用するためには、端末利用開始時の統合認証操作、すなわちユーザＩＤとパスワード等の手段によるログオン操作を行う。
（業務端末）ユーザ認証（許可）サーバ装置１４で認証されると、サーバ資源の利用制御設定に基づきそのユーザに許されたコンピュータリソースを利用することができる。
なお、部屋２０００に配置されている各端末は、スイッチ８及びスイッチ１３を介して（業務端末）ユーザ認証（許可）サーバ装置１４、各種サーバ装置１５に接続する。
【００１８】
ネットワーク接続管理サーバ３は、ネットワーク機器のネットワークポート接続状態、各（業務）端末、スイッチ、サーバ等の稼動状況を監視する機能を備え、入退室管理装置１からのイベント通知に従って、部屋２０００に配置されている各端末のネットワーク接続を制御する。
ネットワーク接続管理サーバ３は、ネットワーク接続管理装置の例である。
【００１９】
ネットワーク接続管理サーバ３は、例えば、図２に示す構成を有する。
【００２０】
ネットワーク状態監視部３０１は、部屋２０００に配置されている端末１〜４が接続されているスイッチ８の各ネットワークポートの状態を監視している。ネットワークポートの状態は通信可能（Ｕｐ）、障害（Ｄｏｗｎ）、ポート閉塞（ｓｈｕｔｄｏｗｎ）などの状態がある。
【００２１】
ネットワーク機器・ポート制御部３０２は、入退室管理装置１から送信された入室イベントを通知するイベント情報に含まれる利用者６のユーザＩＤ情報に基づき、当該利用者６が部屋２０００で利用する端末（例えば、端末１）を特定し、特定した端末（端末１）が接続されているスイッチ８のネットワークポート（例えば、ポート１）を特定し、特定したポートを開放するようにスイッチ８に指示して、入室が許可された利用者６の端末のネットワーク接続を可能とする。
また、部屋２０００内にいた利用者６が部屋２０００から退室する際に、ネットワーク機器・ポート制御部３０２は、入退室管理装置１から送信された退室イベントを通知するイベント情報に含まれる利用者６のユーザＩＤ情報に基づき、当該利用者６が部屋２０００で利用する端末（端末１）を特定し、特定した端末が接続されているスイッチ８のポート（ポート１）を特定し、特定したポートを閉塞するようにスイッチ８に指示して、退室利用者の端末のネットワーク接続を遮断する。
ネットワーク機器・ポート制御部３０２は、ネットワーク接続制御部の例である。
【００２２】
電源制御部３０３は、スイッチ８の給電制御を行う。
より具体的には、電源制御部３０３は、扉５がロック（施錠）された際に、入退室管理装置１から送信された警備イベント（扉ロック）を通知するイベント情報に基づき、スイッチ８への給電を停止する制御を行い、一方、扉５のロックが解除されてアンロックとなった際に、入退室管理装置１から送信された警備イベント（扉アンロック）を通知するイベント情報に基づき、スイッチ８へへの給電を開始する制御を行う。
また、電源制御部３０３は、入室イベントを通知するイベント情報が受信される度に、部屋２０００内に所在する利用者の人数をカウントアップし、退室イベントを通知するイベント情報が受信される度に、部屋２０００内に所在する利用者の人数をカウントダウンし、部屋２０００内に所在する利用者の人数が所定数未満（例えば、１人未満）となった際に、スイッチ８への給電を停止する制御を行う。
電源制御部３０３は、給電制御部の例である。
【００２３】
入退室管理情報受信・制御部３０４は、入退室管理装置１から送信されたイベント情報を受信する。
イベント情報で通知されるイベントとしては、前述したように、入室イベント、退室イベント、警備イベント（扉ロック、扉アンロック）がある。
【００２４】
ＤＢ３０５〜３０９には、図５〜図１０に示すテーブルが格納されている。
図５〜図１０の各テーブルの説明とともに、各ＤＢ３０５〜３０９の説明を後述する。
【００２５】
次に、本実施の形態に係る通信システムにおける動作を説明する。
【００２６】
先ず、入退室管理システムと情報システムとの間の連携について説明する。
連携は入退室管理装置１からネットワーク接続管理サーバ３へのイベント情報の送信により連携するのが基本である。
但し、入退室管理装置１がイベント情報を入退室管理サーバ２に送り、入退室管理サーバ２がネットワーク接続管理サーバ３にイベント情報を再送信するようにしてもよい。
なお、以下では、入退室管理サーバ２を介さずに、入退室管理装置１からネットワーク接続管理サーバ３にイベント情報を送信する例を説明する。
【００２７】
図１１及び図４を用いて入退室管理装置１による入退質管理制御の動作を説明する。
【００２８】
利用者６は入室時に、認証装置４（ＩＣカードリーダ）にＩＣカードをかざす。
認証装置４はＩＣカードリーダの他、指紋認証装置等の生体認証装置でもよい。
なお、以下ではＩＣカードリーダにＩＣカードをかざす例を説明する。
図４に示すカードリーダ４０１はＩＣカードを検知する（Ｓ１１０１でＹＥＳ）と、ＩＣカードに記録されているユーザＩＤ情報を読み込み、入退室管理装置１がカードリーダインタフェース１０４を通じてユーザＩＤ情報を取得し、ＣＰＵ１０１がコントローラ１０３を用いて不揮発性記憶装置１０８の認証ＤＢに格納されている認証情報との照合を行う（Ｓ１１０２）。
ユーザＩＤ情報が登録されたものであれば、ＣＰＵ１０１は、同認証ＤＢ内をチェックし当該ユーザが認証装置４に関連づけられた扉５の通行権限を有するかどうかをチェックする（Ｓ１１０３）。
ＣＰＵ１０１は、通行権限があれば（Ｓ１１０４でＹＥＳ）、電気錠インタフェース１０６を介して対応する扉５の電気錠を開錠する（Ｓ１１０５）。
なお、電気錠と対応する認証装置は対応づけられている。
この際の開錠イベントは内部の不揮発性記憶装置に記録するとともに、入退室管理サーバ２及び連携先のネットワーク接続管理サーバ３に入室・扉通過イベントを通知するイベント情報を随時送信する。
なお、イベント情報には、少なくとも、イベント種別（入室、退室、警備）を表すイベント種別フラグ、ユーザＩＤ情報、扉番号が含まれる。
入退室管理サーバ２へ入室・扉通過イベントを通知するかどうかは入退室管理装置１内の記憶装置の設定により変更することができる。
一方、ＩＣカード操作により扉開錠操作が失敗した場合も、認証・認可拒絶のイベントをログに書き込みイベント送信することができる。
また、利用者６は、退室時にも認証装置４にＩＣカードをかざす。退室の場合は入退室管理装置１は認証処理を行わなくてもよい。但し、ユーザＩＤ情報、扉番号、イベント種別フラグ（退室イベントを通知）を含むイベント情報を送信する。
【００２９】
次に、図１２、図２〜１０を用いてネットワーク接続管理サーバ３による利用者の端末の特定及びポート開放制御の動作を説明する。
【００３０】
入退室管理装置１からイベント情報が送信されるとネットワーク接続管理サーバ３の入退室管理情報受信・制御部３０４でイベント情報を受信する。
次に、入退室管理情報受信・制御部３０４は、受信したイベント情報のイベント種別フラグを検査し、入室イベントかどうかをチェックする（Ｓ１２０１）。
入室イベントでなければ図１３（（２）開始）のフローに移る。
【００３１】
入室イベントの場合は、入退室管理情報受信・制御部３０４は、ネットワーク機器・ポート制御部３０２にイベント情報を渡し、ネットワーク機器・ポート制御部３０２がイベント情報からユーザＩＤ情報（カードＩＤ）を抽出する（Ｓ１２０２）。
また、ネットワーク機器・ポート制御部３０２は、イベント情報に含まれる扉番号を抽出する（Ｓ１２０３）。
次に、ネットワーク機器・ポート制御部３０２は、扉番号により、利用者６が入室した部屋を特定する（Ｓ１２０４）。ここでは説明の簡略化のため部屋番号と扉番号が同一とする。なお、扉番号と部屋番号の対応表（不図示）により部屋番号を特定してもよい。
また、このとき、電源制御部３０３が、ネットワーク機器・ポート制御部３０２が特定した部屋についての在室者情報を更新する（カウントアップする）（Ｓ１２０５）。在室者情報は在室管理ＤＢ３０８において管理されている。
次に、ネットワーク機器・ポート制御部３０２は、Ｓ１２０２で抽出したユーザＩＤ情報によりその利用者６が利用する端末を、端末利用者管理表（図５）から抽出する。端末利用者管理表は、構成管理ＤＢ３０６において管理されている。
次に、ネットワーク機器・ポート制御部３０２は、Ｓ１２０４で抽出した扉番号により入室場所内に存在する端末を、端末設置場所管理表（図６）から抽出する。端末設置場所管理表は、例えば、構成管理ＤＢ３０６において管理されている。
そして、上記２つのステップより抽出した端末をＡＮＤ条件により、利用者６が入室した部屋内に存在するその利用者６の利用する端末を絞りこむ（複数の場合もある）（Ｓ１２０６）。
例えば、図５及び図６に示す例において、利用者１が入室した部屋が部屋１であれば、端末１が抽出される。
【００３２】
次に、ネットワーク機器・ポート制御部３０２は、Ｓ１２０６で特定した端末が接続されている業務端末収容スイッチ８およびスイッチ８のポートを特定する（Ｓ１２０７）。これは端末・スイッチ接続管理表（図７）により特定する。端末・スイッチ接続管理表は、例えば、構成管理ＤＢ３０６において管理されている。
次に、ネットワーク機器・ポート制御部３０２は、入室者の利用する端末がネットワークに接続可能な状態にする制御に移る。
具体的には、上記により特定されたポートの状態を確認する（Ｓ１２０８）。
【００３３】
ネットワークポートの状態は通信可能（Ｕｐ）、障害（Ｄｏｗｎ）、ポート閉塞（ｓｈｕｔｄｏｗｎ）などの状態があり、この状態はネットワーク管理プロトコルであるＳＮＭＰなどにより確認することができる。この状態確認は、ネットワーク状態監視部３０１が定期的にＳＮＭＰ他の管理プロトコルに基づくポーリング（またはＳＮＭＰ ＴＲＡＰなどの手段）を通じて図１０のスイッチポート状態監視テーブルを更新している。スイッチポート状態監視テーブルは、障害・性能管理ＤＢ３０７において管理されている。
ネットワーク機器・ポート制御部３０２は、スイッチポート状態監視テーブルを参照して、Ｓ１２０７において特定したポートが閉塞（ｓｈｕｔｄｏｗｎ）されていることを確認する。
Ｓ１２０７において特定したポートが閉塞されていた場合、ネットワーク機器・ポート制御部３０２は、スイッチ８に対してポート開放命令を出す（Ｓ１２０９）。
ポート開放命令の具体的な手段としてはＳＮＭＰによりＢｒｉｄｇｅ ＭＩＢの該当ポートインスタンスのＭＩＢ値設定操作を行うことによりできる。他に、ｔｅｌｎｅｔ等のプロトコルによりスイッチの制御コマンドを操作することによって行うこともできる。
なお、ネットワーク機器・ポート制御部３０２は、ポート開放命令にあたり、図９（ｂ）に示すアドレス管理テーブルを参照して、命令の対象となるスイッチのアドレスを得る。
また、図９（ａ）に示すように、アドレス管理テーブルでは各端末の通信アドレスを管理していてもよいが、端末の通信アドレスの管理は必須ではない。
アドレス管理テーブルは、構成管理ＤＢ３０６において管理されている。
【００３４】
以上の動作により、端末を収容したポートが開放されるため、入室した利用者の端末は、社内ネットワークに接続可能な状態となる。
【００３５】
次に図１３、図２〜１０を用いてネットワーク接続管理サーバ３による利用者端末の特定及びポート閉塞制御の動作を説明する。
【００３６】
図１２のＳ１２０１においてイベント情報のイベント種別フラグを検査した結果、入室イベントでなかった場合に、入退室管理情報受信・制御部３０４は、退室イベントかどうかをチェックする（Ｓ１３０１）。退室イベントでなければ図１４（（３）開始）のフローに移る。
退室イベントの場合は、入退室管理情報受信・制御部３０４は、ネットワーク機器・ポート制御部３０２にイベント情報を渡し、ネットワーク機器・ポート制御部３０２がイベント情報からユーザＩＤ情報（カードＩＤ）を抽出する（Ｓ１３０２）。
また、ネットワーク機器・ポート制御部３０２は、イベント情報に含まれる扉番号を抽出する（Ｓ１３０３）。
次に、ネットワーク機器・ポート制御部３０２は、扉番号により、利用者が退室した部屋を特定する（Ｓ１３０４）。ここでは説明の簡略化のため部屋番号と扉番号が同一とする。なお、扉番号と部屋番号の対応表（不図示）により部屋番号を特定してもよい。
また、このとき、電源制御部３０３が、ネットワーク機器・ポート制御部３０２が特定した部屋についての在室者情報を更新する（カウントダウンする）（Ｓ１３０５）。
次に、ネットワーク機器・ポート制御部３０２は、Ｓ１３０２で抽出したユーザＩＤ情報によりその利用者６が利用する端末を、端末利用者管理表（図５）から抽出する。
次に、ネットワーク機器・ポート制御部３０２は、Ｓ１３０４で抽出した扉番号により退室場所内に存在する端末を、端末設置場所管理表（図６）から抽出する。
そして、上記２つのステップより抽出した端末をＡＮＤ条件により、利用者６が退室した部屋内に存在するその利用者６の利用する端末を絞りこむ（複数の場合もある）（Ｓ１３０６）。
例えば、図５及び図６に示す例において、利用者１が退室した部屋が部屋１であれば、端末１が抽出される。
【００３７】
次に、ネットワーク機器・ポート制御部３０２は、Ｓ１３０６で特定した端末が接続されている業務端末収容スイッチ８およびスイッチ８のポートを特定する（Ｓ１３０７）。これは端末・スイッチ接続管理表（図７）により特定する。
次に、ネットワーク機器・ポート制御部３０２は、退室者の利用する端末がネットワークに接続不能な状態にする制御に移る。
具体的には、上記により特定されたポートの状態および閉塞条件を確認する（Ｓ１３０８）。
ポート閉塞条件は設定ＤＢ３０５内に保存されている。
退室の場合はスイッチ８に対して通常はポート閉塞命令を出すが、例えば数分程度の一時退場の場合は都度ポート閉塞しなくてもよいという場合もある。このためポート閉塞命令を一時的キューに保存し、一定の猶予時間内に再入場がなければ閉塞処理を起動するという処理も可能である。
このようなポート閉塞のための条件が閉塞条件として設定ＤＢ３０５に保存されている。
【００３８】
ネットワーク機器・ポート制御部３０２は、スイッチポート状態監視テーブルを参照した結果、Ｓ１２０７において特定したポートが通信可能（ｕｐ）であることを確認した場合に、ポート閉塞条件に従って、スイッチ８に対してポート閉塞命令を出して、端末のネットワーク接続を遮断する制御を行う（Ｓ１３１０）。
ポート閉塞命令の出力方法は、前述したポート開放命令と同様である。
なお、所定の猶予期間の経過後にポート閉塞命令を出力する旨のポート閉塞条件である場合（Ｓ１３０９でＮＯ）は、ネットワーク機器・ポート制御部３０２は、猶予期間が経過するまで待ち（Ｓ１３１２）、猶予時間を経過する前に退室した利用者のユーザＩＤ情報を含む入室イベントを通知するイベント情報を受信した場合は、ポートを閉塞せずに端末をネットワーク接続が可能な状態に維持し、退室した利用者のユーザＩＤ情報を含む入室イベントを通知するイベント情報を受信することなく猶予時間が経過した場合は、再度、ポートが通信可能（ｕｐ）であることを確認した後（Ｓ１３０８）、ポート開放命令を出力する（Ｓ１３１０）。
【００３９】
また、Ｓ１３１０のポート閉塞処理の後、電源制御部３０３は、在室管理ＤＢ３０８において管理されている在室者情報を参照し、退室イベントのあった部屋の在室人数がゼロかどうかを確認する（Ｓ１３１１）。
在室人数がゼロの場合（Ｓ１３１１でＹＥＳ）は、図１４の（４）の処理に移行する。
在室人数が一人以上であれば（Ｓ１３１１でＮＯ）、図１２の開始（１）に戻る。
【００４０】
以上では、説明を簡略化するため入室イベント、退室イベントに絞って説明したが、出勤イベント、退勤イベントの場合もほぼ同様に処理することができる。
【００４１】
また、以上では、有線ＬＡＮの場合を中心に説明したが無線ＬＡＮのネットワーク制御の場合にも応用することができる。
【００４２】
上記のように入退室管理装置１とネットワーク接続管理サーバ３を連動させることで、場所と利用者を特定し、かつ、ネットワーク接続自体を制御するため、クライアント・サーバ側のＰＣログイン制御よりもよりセキュリティ制御のレベルを向上させることができる。
また、本方式は既存のＰＣ認証サーバベースのＰＣログオン制御とも同時に使用することができるためセキュリティレベルをダウングレードすることもない。
【００４３】
次に、図１４、図２〜１０を用いて、ネットワーク接続管理サーバ３によるネットワーク機器等の電源管理制御について説明する。
【００４４】
図１４に示すフローが実施される場合は、図１３のＳ１３０１においてイベント情報のイベント種別を確認したところ退室イベントでなかった場合（Ｓ１３０１でＮＯ）と、図１３のＳ１３１１において在室人数を確認したところ在室人数がゼロであった場合（Ｓ１３１１でＹＥＳ）の二通りある。
【００４５】
図１３のＳ１３０１で退室イベントでなかった場合は、入退室管理情報受信・制御部３０４は、受信したイベント情報のイベント種別フラグを検査し、警備イベント（扉ロックイベント）かどうかをチェックする（Ｓ１４０１）。
扉ロック操作は、部屋内の最終退場者が行う操作である。つまり、部屋から最後に退出する利用者は、扉５の施錠（ロック）を行って、扉５が作動しないようにする。
【００４６】
警備イベント（扉ロックイベント）でなければ、その他のイベント処理となる。
警備イベント（扉ロックイベント）であれば、入退室管理情報受信・制御部３０４は、電源制御部３０３にイベント情報を渡し、電源制御部３０３がイベント情報から扉番号を抽出する（Ｓ１４０２）。
また、電源制御部３０３は、扉番号から部屋番号を特定する（Ｓ１４０３）。ここでは説明の簡略化のため部屋番号と扉番号が同一とする。なお、扉番号と部屋番号の対応表（不図示）により部屋番号を特定してもよい。
また、図１３のＳ１３１１において在室人数がゼロであった場合は、電源制御部３０３は、図１３のＳ１３０４で抽出された部屋番号をネットワーク機器・ポート制御部３０２から取得する。
【００４７】
次に、電源制御部３０３は、図８のスイッチ電源管理表により部屋の端末が収容されているスイッチ８を抽出する（Ｓ１４０４）。スイッチ電源管理表は、例えば構成管理ＤＢ３０６において管理されている。
また、電源制御部３０３は、機器電源断条件を確認する（Ｓ１４０５）。
機器電源断条件とは、例えば、スイッチがＳＮＭＰやＴＥＬＮＥＴ等の遠隔操作により電源切断できるかどうかを示す情報である。
なお、機器電源断条件は設定ＤＢ３０５において管理されている。
【００４８】
機器電源断条件を確認した結果、電源断の対象となるスイッチ８がＳＮＭＰやＴＥＬＮＥＴ等の遠隔操作により電源切断できるのであれば（Ｓ１４０６でＹＥＳ）、これらの手段によりスイッチ８に対して電源断命令を出力して、スイッチ８の電源をシャットダウンする（Ｓ１４０７）。
また、スイッチがＵＰＳ等のバックアップ電源から受電している場合は、ＵＰＳに当該スイッチへの給電を停止するようにＳＮＭＰ／ＴＥＬＮＥＴコマンドにより指令する（Ｓ１４０７）。
また、警備イベント（扉ロックイベント）の検出又は在室者がいなくなったことを検出してから所定の猶予時間が経過した後に、電源断命令を出力するようにしてもよい。
一方、遠隔操作にて電源の切断ができない場合（Ｓ１４０６でＮＯ）は、図１２の開始（１）に戻る。
【００４９】
上記は警備イベント（扉ロックイベント）時の操作を説明したが、警備イベント（扉アンロックイベント）操作の場合もほぼ同様に処理することができる。
扉アンロック操作はその部屋に最初に入る利用者が行う操作であり、扉５のロックを解除して扉５を作動させる操作である。
ネットワーク接続管理サーバ３では、扉ロックの場合と逆にスイッチ８又はＵＰＳ９に給電制御命令を出す。
より具体的には、入退室管理装置１は、扉のロックが解除されてアンロック状態となった際に、アンロックイベントを通知するイベント情報を送信し、ネットワーク接続管理サーバ３の入退室管理情報受信・制御部３０４が当該イベント情報を受信すると、図１２のＳ１２０１→図１３のＳ１３０１→図１４のＳ１４０１と処理を進め、Ｓ１４０１において、イベント種別フラグの値が警備イベント（扉アンロックイベント）であることを検知し、Ｓ１４０２以降の処理を行って、Ｓ１４０７において、機器電源断処理の代わりに、スイッチ８又はＵＰＳ９に給電開始命令を出す。
これにより、スイッチ８に電源が投入される。
【００５０】
なお、上記は、ネットワーク機器の電源制御の場合を説明したが、同様な方式により夜間給電が不要な端末の電源を制御することが可能である。
また、受電盤にネットワーク制御可能なインタフェースがあれば、ネットワーク接続管理サーバ３から受電盤を制御し、より詳細な電力制御も可能である。
【００５１】
上記のように入退室管理装置１とネットワーク接続管理サーバ３を連動させ、在室者情報、部屋情報とそれに関連付けたネットワーク機器・ＰＣ等の給電を効率的に停止し、省電力化が可能である。
【００５２】
以上、本実施の形態では、
居室への入退室情報を管理する入退室管理サーバと居室への出入りを制御する入退室管理装置からなる入退室管理システムと、
当該居室内に設置された端末のネットワーク接続を管理するネットワーク接続管理サーバとを連動させるセキュリティシステムにおいて、
前記入退室管理装置は、利用者の入退室等の通行イベント情報をネットワーク接続管理サーバに送信し、ネットワーク接続管理サーバはこれを受信し、この受信した入退室情報に基づいて入退室した利用者が利用する業務端末のネットワーク接続を制御するセキュリティ連携システムについて説明した。
【００５３】
また、本実施の形態では、
在室者を管理する入退室管理システムと業務端末のネットワーク接続を管理するネットワーク接続管理サーバとを連動させるセキュリティシステムにおいて、
前記入退室管理装置は入退室者または在室者数を前記ネットワーク接続管理サーバに送信し、ネットワーク接続管理サーバはこれを受信し、この受信した入退室者または在室者数に基づいて、利用されてなくなった端末のスイッチポートを管理し、通電不要となったスイッチの電源を落とすことにより電力使用量を制御する機能をもつセキュリティ連携システムについて説明した。
【００５４】
最後に、実施の形態１に示したネットワーク接続管理サーバ３のハードウェア構成例について説明する。
図１５は、実施の形態１に示すネットワーク接続管理サーバ３のハードウェア資源の一例を示す図である。
なお、図１５の構成は、あくまでもネットワーク接続管理サーバ３のハードウェア構成の一例を示すものであり、ネットワーク接続管理サーバ３のハードウェア構成は図１５に記載の構成に限らず、他の構成であってもよい。
【００５５】
図１５において、ネットワーク接続管理サーバ３は、プログラムを実行するＣＰＵ９１１（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。
ＣＰＵ９１１は、バス９１２を介して、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９１３、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９１４、通信ボード９１５、表示装置９０１、キーボード９０２、マウス９０３、磁気ディスク装置９２０と接続され、これらのハードウェアデバイスを制御する。
更に、ＣＰＵ９１１は、ＦＤＤ９０４（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ Ｄｒｉｖｅ）、コンパクトディスク装置９０５（ＣＤＤ）、プリンタ装置９０６、スキャナ装置９０７と接続していてもよい。また、磁気ディスク装置９２０の代わりに、光ディスク装置、メモリカード（登録商標）読み書き装置などの記憶装置でもよい。
ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３、ＦＤＤ９０４、ＣＤＤ９０５、磁気ディスク装置９２０の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置の一例である。
通信ボード９１５、キーボード９０２、マウス９０３、スキャナ装置９０７、ＦＤＤ９０４などは、入力装置の一例である。
また、通信ボード９１５、表示装置９０１、プリンタ装置９０６などは、出力装置の一例である。
【００５６】
通信ボード９１５は、図１に示すように、ネットワークに接続されている。例えば、通信ボード９１５は、ＬＡＮのほか、インターネット、ＷＡＮ（ワイドエリアネットワーク）などに接続されていても構わない。
【００５７】
磁気ディスク装置９２０には、オペレーティングシステム９２１（ＯＳ）、ウィンドウシステム９２２、プログラム群９２３、ファイル群９２４が記憶されている。
プログラム群９２３のプログラムは、ＣＰＵ９１１がオペレーティングシステム９２１、ウィンドウシステム９２２を利用しながら実行する。
【００５８】
また、ＲＡＭ９１４には、ＣＰＵ９１１に実行させるオペレーティングシステム９２１のプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。
また、ＲＡＭ９１４には、ＣＰＵ９１１による処理に必要な各種データが格納される。
【００５９】
また、ＲＯＭ９１３には、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）プログラムが格納され、磁気ディスク装置９２０にはブートプログラムが格納されている。
ネットワーク接続管理サーバ３の起動時には、ＲＯＭ９１３のＢＩＯＳプログラム及び磁気ディスク装置９２０のブートプログラムが実行され、ＢＩＯＳプログラム及びブートプログラムによりオペレーティングシステム９２１が起動される。
【００６０】
上記プログラム群９２３には、実施の形態１の説明において「〜部」として説明している機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。
【００６１】
ファイル群９２４には、実施の形態１の説明において、「〜の判断」、「〜の計算」、「〜の比較」、「〜の抽出」、「〜の更新」、「〜の設定」、「〜の登録」、「〜の特定」、「〜の選択」等として説明している処理の結果を示す情報やデータや信号値や変数値やパラメータが、「〜ファイル」や「〜データベース」の各項目として記憶されている。
「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ９１１によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示などのＣＰＵの動作に用いられる。
抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリ、レジスタ、キャッシュメモリ、バッファメモリ等に一時的に記憶される。
また、実施の形態１で説明しているフローチャートの矢印の部分は主としてデータや信号の入出力を示し、データや信号値は、ＲＡＭ９１４のメモリ、ＦＤＤ９０４のフレキシブルディスク、ＣＤＤ９０５のコンパクトディスク、磁気ディスク装置９２０の磁気ディスク、その他光ディスク、ミニディスク、ＤＶＤ等の記録媒体に記録される。また、データや信号は、バス９１２や信号線やケーブルその他の伝送媒体によりオンライン伝送される。
【００６２】
また、実施の形態１の説明において「〜部」として説明しているものは、「〜回路」、「〜装置」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明しているものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ９１１により読み出され、ＣＰＵ９１１により実行される。すなわち、プログラムは、実施の形態１の「〜部」としてコンピュータを機能させるものである。あるいは、実施の形態１の「〜部」の手順や方法をコンピュータに実行させるものである。
【００６３】
このように、実施の形態１に示すネットワーク接続管理サーバ３は、処理装置たるＣＰＵ、記憶装置たるメモリ、磁気ディスク等、入力装置たるキーボード、マウス、通信ボード等、出力装置たる表示装置、通信ボード等を備えるコンピュータであり、上記したように「〜部」として示された機能をこれら処理装置、記憶装置、入力装置、出力装置を用いて実現するものである。
【図面の簡単な説明】
【００６４】
【図１】実施の形態１に係る通信システムの構成例を示す図。
【図２】実施の形態１に係るネットワーク接続管理サーバ装置の構成例を示す図。
【図３】実施の形態１に係る入退室管理サーバ装置の構成例を示す図。
【図４】実施の形態１に係る入退室管理装置の構成例を示す図。
【図５】実施の形態１に係る端末利用者管理表の例を示す図。
【図６】実施の形態１に係る端末設置場所管理表の例を示す図。
【図７】実施の形態１に係る端末・スイッチ接続管理表の例を示す図。
【図８】実施の形態１に係るスイッチ電源管理表の例を示す図。
【図９】実施の形態１に係るアドレス管理テーブルの例を示す図。
【図１０】実施の形態１に係るスイッチポート状態監視テーブルの例を示す図。
【図１１】実施の形態１に係る入退室管理制御フローの例を示すフローチャート図。
【図１２】実施の形態１に係るポート開放処理の例を示すフローチャート図。
【図１３】実施の形態１に係るポート閉塞処理の例を示すフローチャート図。
【図１４】実施の形態１に係る電源切断処理の例を示すフローチャート図。
【図１５】実施の形態１に係るネットワーク接続管理サーバ装置のハードウェア構成例を示す図。
【符号の説明】
【００６５】
１ 入退室管理装置、２ 入退室管理サーバ装置、３ ネットワーク接続管理サーバ装置、４ 認証装置、５ 扉、６ 利用者、８ スイッチ、９ ＵＰＳ、１０ ネットワーク、１１ ファイアウォール、１２ スイッチ、１３ スイッチ、１４ （業務端末）ユーザ認証（許可）サーバ装置、１５ 各種サーバ装置、１０１ ＣＰＵ、１０２ メインメモリ、１０３ コントローラ、１０４ カードリーダＩ／Ｆ、１０５ 生体認証Ｉ／Ｆ、１０６ 電気錠Ｉ／Ｆ、１０７ ＬＡＮ Ｉ／Ｆ、１０８ 不揮発性記憶装置、２０１ 入退室管理部、２０２ 認証ＤＢ、２０３ アクセス制御ＤＢ、２０４ 入退室ログＤＢ、２０５ 在室・レイアウト管理ＤＢ、３０１ ネットワーク状態監視部、３０２ ネットワーク機器・ポート制御部、３０３ 電源制御部、３０４ 入退室管理情報受信・制御部、３０５ 設定ＤＢ、３０６ 構成管理ＤＢ、３０７ 障害・性能管理ＤＢ、３０８ 在室管理ＤＢ、３０９ 入退室ログＤＢ、４０１ カードリーダ、４０２ 生体認証装置、５０１ 電気錠、１０００ フロア、２０００ 部屋。
【技術分野】
【０００１】
本発明は、例えば、オフィスビルのエントランス等において入退場管理を行うセキュリティシステム及びネットワーク等へのアクセス制限を行うセキュリティシステムに関する。
【背景技術】
【０００２】
従来のセキュリティシステムには、人の入退室の管理を行う入退室管理システムとネットワーク上またはＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）上の情報へのアクセスの管理を行う情報セキュリティシステムがあり、これらは独立したシステムとして運用されてきた。
【０００３】
入退室管理システムでは、入退室管理用のドアの近傍に認証装置が設置され、認証装置には入室者を認証するための情報が予め保持されている。
入室者がその情報を入力し、保持されている情報と比較することで認証が行われていた。
ここでの認証の手段としては、パスコード、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード、生体認証等が利用されている。
【０００４】
一方、情報セキュリティシステムでは、情報にアクセスする際に利用者にパスワードを入力させる方法や、Ｘ５０９証明書を用いたＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）での認証を行う方法が利用されている。
【０００５】
入退室管理システムと情報セキュリティシステムを連携させたシステムとして、例えば、特許文献１に記載の技術がある。
【特許文献１】特開２００６−３１８２４０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
特許文献１の技術は、入退室管理装置と情報システムのユーザ認証サーバ間で連携することにより、サーバが管理するドメインのコンピュータ資源やＷｅｂシステムの利用を制限するものであるが、ネットワーク接続自体を制御するものではない。
このため、入室権限を持たない第三者が居室（部屋）内に侵入した場合に、居室内の端末装置をネットワークに接続させることは可能であるため、ネットワーク接続を通じた攻撃を受けるおそれがあるという課題がある。
【０００７】
この発明は、上記のような課題を解決することを主な目的の一つとしており、入退室管理システムと情報セキュリティシステムとを連携させて、入退室管理システムにおいて認証された利用者が許可されたエリアに所在している間のみ当該利用者のネットワーク接続のみを許可するシステムを実現することを主な目的とする。
【課題を解決するための手段】
【０００８】
本発明に係る通信システムは、
入場が制限されている制限エリアへの入場制限を行う入場管理装置と、
前記制限エリア内に配置されている一つ以上の通信装置のネットワーク接続を制御するネットワーク接続管理装置とを有し、
前記入場管理装置は、
前記制限エリアへの入場を試行する利用者の識別情報を取得し、取得した識別情報を用いて前記利用者の認証を行い、前記制限エリアへの前記利用者の入場を許可する場合に、前記利用者の識別情報を含み前記利用者の入場を通知する入場イベント情報を送信し、
前記ネットワーク接続管理装置は、
前記入場管理装置から送信された前記入場イベント情報を受信し、受信した前記入場イベント情報に含まれる利用者の識別情報に基づき、前記利用者が前記制限エリアで利用する通信装置を特定し、特定した通信装置のネットワーク接続を可能とする制御を行うことを特徴とする。
【発明の効果】
【０００９】
本発明によれば、入場管理装置とネットワーク接続管理装置を連動させ、ネットワーク接続自体を制御するため、入場管理装置において認証された利用者が制限エリアに所在している間のみ当該利用者が利用する通信装置のネットワーク接続のみを許可することができ、第三者によるネットワーク接続を通じた攻撃を回避することができ、セキュリティレベルを向上させることができる。
【発明を実施するための最良の形態】
【００１０】
実施の形態１．
本実施の形態に係るセキュリティシステムは、入退室管理システムと情報セキュリティシステムのネットワーク連携機能により、利用者が許可を与えられた居室（部屋）内に在室している場合のみ、当該居室内に設置された業務端末の利用を可能にするものである。
利用者が退室した際には、利用者用の業務端末と社内ネットワークへの接続を切断することでセキュリティを高める。
また、本実施の形態に係るセキュリティシステムは、入退室管理システムと情報ネットワークシステムの連携機能により、居室内に利用者が一人もいない場合に、利用されなくなった居室に設置された、業務端末用ＬＡＮ回線を収容するネットワーク機器の電源を自動的に切断しセキュリティレベルを向上させるとともに電力使用量を減らすものである。
【００１１】
まず、図１を用いて、本実施の形態に係る通信システムの全体の構成例を説明する。
【００１２】
本実施の形態に係る通信は、入退室管理システムと情報システムに大別される。
入退室管理システムには、入退室管理装置１、入退室管理サーバ装置２、部屋２０００の入口に配置されている扉５、認証装置４、入退室管理サーバ装置２と入退室管理装置１を接続するネットワーク機器（スイッチ１２）が含まれる。
情報システムには、部屋２０００に配置されている端末１〜４、（業務端末）ユーザ認証（許可）サーバ装置１４、各種サーバ装置１５、ネットワーク機器であるスイッチ８及びスイッチ１３、ＵＰＳ（Ｕｎｉｎｔｅｒｒｕｐｔｉｂｌｅ Ｐｏｗｅｒ Ｓｕｐｐｌｙ：無停電電源装置）９が含まれる。
なお、入退室管理システムと情報システム間は通常ファイアウォール１１で論理的に独立のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）とされている。
また、ネットワーク接続管理サーバ装置３（以下、ネットワーク接続管理サーバ３ともいう）は、情報システムのネットワーク制御を行う。
【００１３】
ネットワーク機器（スイッチ８、スイッチ１２、スイッチ１３）は、例えばＬａｙｅｒ２もしくはＬａｙｅｒ３のスイッチである。
スイッチ８、スイッチ１２、スイッチ１３の各々には、複数のネットワークポート（以下、単にポートともいう）があり、各ポートに端末、サーバ等が接続される。
スイッチ１２は、入退室管理装置１と入退室管理サーバ２との間の通信のために使われ、スイッチ８及びスイッチ１３は、端末と（業務端末）ユーザ認証（許可）サーバ装置１４、各種サーバ装置１５との間の通信のために使われる。
【００１４】
先ず、入退室管理システムについて説明する。
【００１５】
入退室管理サーバ装置２（以下、入退室管理サーバ２ともいう）では、ＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）によりユーザの登録やユーザが入室できる部屋（扉）、時間帯等を設定する機能を備える。
設定された情報のうち扉開錠制御に必要なユーザＩＤ、アクセス権限情報を入退室管理装置１側に配信する。
図３に入退室管理サーバ２の構成例を示す。
入退室管理部２０１は、例えば、ＤＢ２０２〜２０５から情報の読み出しを行うとともに、読み出した情報を入退室管理装置１に送信する。
また、入退室管理部２０１は、入退室管理装置１から情報を受信し、受信した情報をＤＢ２０２〜２０５のうちのいずれかに書き込む。
なお、入退室管理部２０１の情報受信は、入退室管理部２０１が図４の入退室管理装置の記憶装置１０８から入退履歴情報を定期的に読み出す方式で代替することもできる。
【００１６】
入退室管理装置１は、入室（入場）が制限されている部屋２０００（制限エリア）への入室制限を行う。
入退室管理装置１は、入場管理装置の例である。
入退室管理装置１は、部屋２０００への入口に設置されたカードリーダなどの認証装置４及び扉５（入場制限扉）と接続されている。
認証装置４は、制限エリアである部屋２０００への入室を試行する利用者６のユーザＩＤ情報（識別情報）を読み取り、入退室管理装置１は認証装置４からユーザＩＤ情報を取得し、取得したユーザＩＤ情報を登録しているユーザＩＤ情報と照合して利用者６の認証を行う。入退室管理装置１は、利用者６の入室を許可する場合は、扉５を開錠する制御を行う。
また、入退室管理装置１は入室等の事象を入退室管理サーバ２やその他のネットワーク上のサーバにイベントとして通知する機能を備える。
例えば、入退室管理装置１は、利用者６の部屋２０００への入室を許可する場合に、当該利用者６のユーザＩＤ情報を含み利用者の入室を通知するイベント情報（入場イベント情報）を送信する。
また、詳細は後述するが、イベント情報としては、他に利用者６の部屋２０００からの退室を通知するイベント情報（退場イベント情報）、扉５のロック（施錠）又はアンロック（施錠の解除）を通知するイベント情報（ロックイベント情報、アンロックイベント情報）がある。
以降、利用者の部屋２０００への入室を入室イベント、利用者の部屋２０００からの退室を退室イベント、扉５のロック、アンロックを警備イベントともいう。
なお、図４に入退室管理装置１の構成例を示す。
図４に示す構成は、既存の入退室管理装置の構成と同じであるため、各要素の説明は割愛する。
【００１７】
次に、情報システムを説明する。
前述のように、情報システムには、部屋２０００に配置されている端末１〜４、（業務端末）ユーザ認証（許可）サーバ装置１４、各種サーバ装置１５、ネットワーク機器であるスイッチ８及びスイッチ１３、ＵＰＳ９が含まれる。端末１〜４は、通信装置の例である。
各端末からネットワーク上の各種サーバ資源を利用するためには、端末利用開始時の統合認証操作、すなわちユーザＩＤとパスワード等の手段によるログオン操作を行う。
（業務端末）ユーザ認証（許可）サーバ装置１４で認証されると、サーバ資源の利用制御設定に基づきそのユーザに許されたコンピュータリソースを利用することができる。
なお、部屋２０００に配置されている各端末は、スイッチ８及びスイッチ１３を介して（業務端末）ユーザ認証（許可）サーバ装置１４、各種サーバ装置１５に接続する。
【００１８】
ネットワーク接続管理サーバ３は、ネットワーク機器のネットワークポート接続状態、各（業務）端末、スイッチ、サーバ等の稼動状況を監視する機能を備え、入退室管理装置１からのイベント通知に従って、部屋２０００に配置されている各端末のネットワーク接続を制御する。
ネットワーク接続管理サーバ３は、ネットワーク接続管理装置の例である。
【００１９】
ネットワーク接続管理サーバ３は、例えば、図２に示す構成を有する。
【００２０】
ネットワーク状態監視部３０１は、部屋２０００に配置されている端末１〜４が接続されているスイッチ８の各ネットワークポートの状態を監視している。ネットワークポートの状態は通信可能（Ｕｐ）、障害（Ｄｏｗｎ）、ポート閉塞（ｓｈｕｔｄｏｗｎ）などの状態がある。
【００２１】
ネットワーク機器・ポート制御部３０２は、入退室管理装置１から送信された入室イベントを通知するイベント情報に含まれる利用者６のユーザＩＤ情報に基づき、当該利用者６が部屋２０００で利用する端末（例えば、端末１）を特定し、特定した端末（端末１）が接続されているスイッチ８のネットワークポート（例えば、ポート１）を特定し、特定したポートを開放するようにスイッチ８に指示して、入室が許可された利用者６の端末のネットワーク接続を可能とする。
また、部屋２０００内にいた利用者６が部屋２０００から退室する際に、ネットワーク機器・ポート制御部３０２は、入退室管理装置１から送信された退室イベントを通知するイベント情報に含まれる利用者６のユーザＩＤ情報に基づき、当該利用者６が部屋２０００で利用する端末（端末１）を特定し、特定した端末が接続されているスイッチ８のポート（ポート１）を特定し、特定したポートを閉塞するようにスイッチ８に指示して、退室利用者の端末のネットワーク接続を遮断する。
ネットワーク機器・ポート制御部３０２は、ネットワーク接続制御部の例である。
【００２２】
電源制御部３０３は、スイッチ８の給電制御を行う。
より具体的には、電源制御部３０３は、扉５がロック（施錠）された際に、入退室管理装置１から送信された警備イベント（扉ロック）を通知するイベント情報に基づき、スイッチ８への給電を停止する制御を行い、一方、扉５のロックが解除されてアンロックとなった際に、入退室管理装置１から送信された警備イベント（扉アンロック）を通知するイベント情報に基づき、スイッチ８へへの給電を開始する制御を行う。
また、電源制御部３０３は、入室イベントを通知するイベント情報が受信される度に、部屋２０００内に所在する利用者の人数をカウントアップし、退室イベントを通知するイベント情報が受信される度に、部屋２０００内に所在する利用者の人数をカウントダウンし、部屋２０００内に所在する利用者の人数が所定数未満（例えば、１人未満）となった際に、スイッチ８への給電を停止する制御を行う。
電源制御部３０３は、給電制御部の例である。
【００２３】
入退室管理情報受信・制御部３０４は、入退室管理装置１から送信されたイベント情報を受信する。
イベント情報で通知されるイベントとしては、前述したように、入室イベント、退室イベント、警備イベント（扉ロック、扉アンロック）がある。
【００２４】
ＤＢ３０５〜３０９には、図５〜図１０に示すテーブルが格納されている。
図５〜図１０の各テーブルの説明とともに、各ＤＢ３０５〜３０９の説明を後述する。
【００２５】
次に、本実施の形態に係る通信システムにおける動作を説明する。
【００２６】
先ず、入退室管理システムと情報システムとの間の連携について説明する。
連携は入退室管理装置１からネットワーク接続管理サーバ３へのイベント情報の送信により連携するのが基本である。
但し、入退室管理装置１がイベント情報を入退室管理サーバ２に送り、入退室管理サーバ２がネットワーク接続管理サーバ３にイベント情報を再送信するようにしてもよい。
なお、以下では、入退室管理サーバ２を介さずに、入退室管理装置１からネットワーク接続管理サーバ３にイベント情報を送信する例を説明する。
【００２７】
図１１及び図４を用いて入退室管理装置１による入退質管理制御の動作を説明する。
【００２８】
利用者６は入室時に、認証装置４（ＩＣカードリーダ）にＩＣカードをかざす。
認証装置４はＩＣカードリーダの他、指紋認証装置等の生体認証装置でもよい。
なお、以下ではＩＣカードリーダにＩＣカードをかざす例を説明する。
図４に示すカードリーダ４０１はＩＣカードを検知する（Ｓ１１０１でＹＥＳ）と、ＩＣカードに記録されているユーザＩＤ情報を読み込み、入退室管理装置１がカードリーダインタフェース１０４を通じてユーザＩＤ情報を取得し、ＣＰＵ１０１がコントローラ１０３を用いて不揮発性記憶装置１０８の認証ＤＢに格納されている認証情報との照合を行う（Ｓ１１０２）。
ユーザＩＤ情報が登録されたものであれば、ＣＰＵ１０１は、同認証ＤＢ内をチェックし当該ユーザが認証装置４に関連づけられた扉５の通行権限を有するかどうかをチェックする（Ｓ１１０３）。
ＣＰＵ１０１は、通行権限があれば（Ｓ１１０４でＹＥＳ）、電気錠インタフェース１０６を介して対応する扉５の電気錠を開錠する（Ｓ１１０５）。
なお、電気錠と対応する認証装置は対応づけられている。
この際の開錠イベントは内部の不揮発性記憶装置に記録するとともに、入退室管理サーバ２及び連携先のネットワーク接続管理サーバ３に入室・扉通過イベントを通知するイベント情報を随時送信する。
なお、イベント情報には、少なくとも、イベント種別（入室、退室、警備）を表すイベント種別フラグ、ユーザＩＤ情報、扉番号が含まれる。
入退室管理サーバ２へ入室・扉通過イベントを通知するかどうかは入退室管理装置１内の記憶装置の設定により変更することができる。
一方、ＩＣカード操作により扉開錠操作が失敗した場合も、認証・認可拒絶のイベントをログに書き込みイベント送信することができる。
また、利用者６は、退室時にも認証装置４にＩＣカードをかざす。退室の場合は入退室管理装置１は認証処理を行わなくてもよい。但し、ユーザＩＤ情報、扉番号、イベント種別フラグ（退室イベントを通知）を含むイベント情報を送信する。
【００２９】
次に、図１２、図２〜１０を用いてネットワーク接続管理サーバ３による利用者の端末の特定及びポート開放制御の動作を説明する。
【００３０】
入退室管理装置１からイベント情報が送信されるとネットワーク接続管理サーバ３の入退室管理情報受信・制御部３０４でイベント情報を受信する。
次に、入退室管理情報受信・制御部３０４は、受信したイベント情報のイベント種別フラグを検査し、入室イベントかどうかをチェックする（Ｓ１２０１）。
入室イベントでなければ図１３（（２）開始）のフローに移る。
【００３１】
入室イベントの場合は、入退室管理情報受信・制御部３０４は、ネットワーク機器・ポート制御部３０２にイベント情報を渡し、ネットワーク機器・ポート制御部３０２がイベント情報からユーザＩＤ情報（カードＩＤ）を抽出する（Ｓ１２０２）。
また、ネットワーク機器・ポート制御部３０２は、イベント情報に含まれる扉番号を抽出する（Ｓ１２０３）。
次に、ネットワーク機器・ポート制御部３０２は、扉番号により、利用者６が入室した部屋を特定する（Ｓ１２０４）。ここでは説明の簡略化のため部屋番号と扉番号が同一とする。なお、扉番号と部屋番号の対応表（不図示）により部屋番号を特定してもよい。
また、このとき、電源制御部３０３が、ネットワーク機器・ポート制御部３０２が特定した部屋についての在室者情報を更新する（カウントアップする）（Ｓ１２０５）。在室者情報は在室管理ＤＢ３０８において管理されている。
次に、ネットワーク機器・ポート制御部３０２は、Ｓ１２０２で抽出したユーザＩＤ情報によりその利用者６が利用する端末を、端末利用者管理表（図５）から抽出する。端末利用者管理表は、構成管理ＤＢ３０６において管理されている。
次に、ネットワーク機器・ポート制御部３０２は、Ｓ１２０４で抽出した扉番号により入室場所内に存在する端末を、端末設置場所管理表（図６）から抽出する。端末設置場所管理表は、例えば、構成管理ＤＢ３０６において管理されている。
そして、上記２つのステップより抽出した端末をＡＮＤ条件により、利用者６が入室した部屋内に存在するその利用者６の利用する端末を絞りこむ（複数の場合もある）（Ｓ１２０６）。
例えば、図５及び図６に示す例において、利用者１が入室した部屋が部屋１であれば、端末１が抽出される。
【００３２】
次に、ネットワーク機器・ポート制御部３０２は、Ｓ１２０６で特定した端末が接続されている業務端末収容スイッチ８およびスイッチ８のポートを特定する（Ｓ１２０７）。これは端末・スイッチ接続管理表（図７）により特定する。端末・スイッチ接続管理表は、例えば、構成管理ＤＢ３０６において管理されている。
次に、ネットワーク機器・ポート制御部３０２は、入室者の利用する端末がネットワークに接続可能な状態にする制御に移る。
具体的には、上記により特定されたポートの状態を確認する（Ｓ１２０８）。
【００３３】
ネットワークポートの状態は通信可能（Ｕｐ）、障害（Ｄｏｗｎ）、ポート閉塞（ｓｈｕｔｄｏｗｎ）などの状態があり、この状態はネットワーク管理プロトコルであるＳＮＭＰなどにより確認することができる。この状態確認は、ネットワーク状態監視部３０１が定期的にＳＮＭＰ他の管理プロトコルに基づくポーリング（またはＳＮＭＰ ＴＲＡＰなどの手段）を通じて図１０のスイッチポート状態監視テーブルを更新している。スイッチポート状態監視テーブルは、障害・性能管理ＤＢ３０７において管理されている。
ネットワーク機器・ポート制御部３０２は、スイッチポート状態監視テーブルを参照して、Ｓ１２０７において特定したポートが閉塞（ｓｈｕｔｄｏｗｎ）されていることを確認する。
Ｓ１２０７において特定したポートが閉塞されていた場合、ネットワーク機器・ポート制御部３０２は、スイッチ８に対してポート開放命令を出す（Ｓ１２０９）。
ポート開放命令の具体的な手段としてはＳＮＭＰによりＢｒｉｄｇｅ ＭＩＢの該当ポートインスタンスのＭＩＢ値設定操作を行うことによりできる。他に、ｔｅｌｎｅｔ等のプロトコルによりスイッチの制御コマンドを操作することによって行うこともできる。
なお、ネットワーク機器・ポート制御部３０２は、ポート開放命令にあたり、図９（ｂ）に示すアドレス管理テーブルを参照して、命令の対象となるスイッチのアドレスを得る。
また、図９（ａ）に示すように、アドレス管理テーブルでは各端末の通信アドレスを管理していてもよいが、端末の通信アドレスの管理は必須ではない。
アドレス管理テーブルは、構成管理ＤＢ３０６において管理されている。
【００３４】
以上の動作により、端末を収容したポートが開放されるため、入室した利用者の端末は、社内ネットワークに接続可能な状態となる。
【００３５】
次に図１３、図２〜１０を用いてネットワーク接続管理サーバ３による利用者端末の特定及びポート閉塞制御の動作を説明する。
【００３６】
図１２のＳ１２０１においてイベント情報のイベント種別フラグを検査した結果、入室イベントでなかった場合に、入退室管理情報受信・制御部３０４は、退室イベントかどうかをチェックする（Ｓ１３０１）。退室イベントでなければ図１４（（３）開始）のフローに移る。
退室イベントの場合は、入退室管理情報受信・制御部３０４は、ネットワーク機器・ポート制御部３０２にイベント情報を渡し、ネットワーク機器・ポート制御部３０２がイベント情報からユーザＩＤ情報（カードＩＤ）を抽出する（Ｓ１３０２）。
また、ネットワーク機器・ポート制御部３０２は、イベント情報に含まれる扉番号を抽出する（Ｓ１３０３）。
次に、ネットワーク機器・ポート制御部３０２は、扉番号により、利用者が退室した部屋を特定する（Ｓ１３０４）。ここでは説明の簡略化のため部屋番号と扉番号が同一とする。なお、扉番号と部屋番号の対応表（不図示）により部屋番号を特定してもよい。
また、このとき、電源制御部３０３が、ネットワーク機器・ポート制御部３０２が特定した部屋についての在室者情報を更新する（カウントダウンする）（Ｓ１３０５）。
次に、ネットワーク機器・ポート制御部３０２は、Ｓ１３０２で抽出したユーザＩＤ情報によりその利用者６が利用する端末を、端末利用者管理表（図５）から抽出する。
次に、ネットワーク機器・ポート制御部３０２は、Ｓ１３０４で抽出した扉番号により退室場所内に存在する端末を、端末設置場所管理表（図６）から抽出する。
そして、上記２つのステップより抽出した端末をＡＮＤ条件により、利用者６が退室した部屋内に存在するその利用者６の利用する端末を絞りこむ（複数の場合もある）（Ｓ１３０６）。
例えば、図５及び図６に示す例において、利用者１が退室した部屋が部屋１であれば、端末１が抽出される。
【００３７】
次に、ネットワーク機器・ポート制御部３０２は、Ｓ１３０６で特定した端末が接続されている業務端末収容スイッチ８およびスイッチ８のポートを特定する（Ｓ１３０７）。これは端末・スイッチ接続管理表（図７）により特定する。
次に、ネットワーク機器・ポート制御部３０２は、退室者の利用する端末がネットワークに接続不能な状態にする制御に移る。
具体的には、上記により特定されたポートの状態および閉塞条件を確認する（Ｓ１３０８）。
ポート閉塞条件は設定ＤＢ３０５内に保存されている。
退室の場合はスイッチ８に対して通常はポート閉塞命令を出すが、例えば数分程度の一時退場の場合は都度ポート閉塞しなくてもよいという場合もある。このためポート閉塞命令を一時的キューに保存し、一定の猶予時間内に再入場がなければ閉塞処理を起動するという処理も可能である。
このようなポート閉塞のための条件が閉塞条件として設定ＤＢ３０５に保存されている。
【００３８】
ネットワーク機器・ポート制御部３０２は、スイッチポート状態監視テーブルを参照した結果、Ｓ１２０７において特定したポートが通信可能（ｕｐ）であることを確認した場合に、ポート閉塞条件に従って、スイッチ８に対してポート閉塞命令を出して、端末のネットワーク接続を遮断する制御を行う（Ｓ１３１０）。
ポート閉塞命令の出力方法は、前述したポート開放命令と同様である。
なお、所定の猶予期間の経過後にポート閉塞命令を出力する旨のポート閉塞条件である場合（Ｓ１３０９でＮＯ）は、ネットワーク機器・ポート制御部３０２は、猶予期間が経過するまで待ち（Ｓ１３１２）、猶予時間を経過する前に退室した利用者のユーザＩＤ情報を含む入室イベントを通知するイベント情報を受信した場合は、ポートを閉塞せずに端末をネットワーク接続が可能な状態に維持し、退室した利用者のユーザＩＤ情報を含む入室イベントを通知するイベント情報を受信することなく猶予時間が経過した場合は、再度、ポートが通信可能（ｕｐ）であることを確認した後（Ｓ１３０８）、ポート開放命令を出力する（Ｓ１３１０）。
【００３９】
また、Ｓ１３１０のポート閉塞処理の後、電源制御部３０３は、在室管理ＤＢ３０８において管理されている在室者情報を参照し、退室イベントのあった部屋の在室人数がゼロかどうかを確認する（Ｓ１３１１）。
在室人数がゼロの場合（Ｓ１３１１でＹＥＳ）は、図１４の（４）の処理に移行する。
在室人数が一人以上であれば（Ｓ１３１１でＮＯ）、図１２の開始（１）に戻る。
【００４０】
以上では、説明を簡略化するため入室イベント、退室イベントに絞って説明したが、出勤イベント、退勤イベントの場合もほぼ同様に処理することができる。
【００４１】
また、以上では、有線ＬＡＮの場合を中心に説明したが無線ＬＡＮのネットワーク制御の場合にも応用することができる。
【００４２】
上記のように入退室管理装置１とネットワーク接続管理サーバ３を連動させることで、場所と利用者を特定し、かつ、ネットワーク接続自体を制御するため、クライアント・サーバ側のＰＣログイン制御よりもよりセキュリティ制御のレベルを向上させることができる。
また、本方式は既存のＰＣ認証サーバベースのＰＣログオン制御とも同時に使用することができるためセキュリティレベルをダウングレードすることもない。
【００４３】
次に、図１４、図２〜１０を用いて、ネットワーク接続管理サーバ３によるネットワーク機器等の電源管理制御について説明する。
【００４４】
図１４に示すフローが実施される場合は、図１３のＳ１３０１においてイベント情報のイベント種別を確認したところ退室イベントでなかった場合（Ｓ１３０１でＮＯ）と、図１３のＳ１３１１において在室人数を確認したところ在室人数がゼロであった場合（Ｓ１３１１でＹＥＳ）の二通りある。
【００４５】
図１３のＳ１３０１で退室イベントでなかった場合は、入退室管理情報受信・制御部３０４は、受信したイベント情報のイベント種別フラグを検査し、警備イベント（扉ロックイベント）かどうかをチェックする（Ｓ１４０１）。
扉ロック操作は、部屋内の最終退場者が行う操作である。つまり、部屋から最後に退出する利用者は、扉５の施錠（ロック）を行って、扉５が作動しないようにする。
【００４６】
警備イベント（扉ロックイベント）でなければ、その他のイベント処理となる。
警備イベント（扉ロックイベント）であれば、入退室管理情報受信・制御部３０４は、電源制御部３０３にイベント情報を渡し、電源制御部３０３がイベント情報から扉番号を抽出する（Ｓ１４０２）。
また、電源制御部３０３は、扉番号から部屋番号を特定する（Ｓ１４０３）。ここでは説明の簡略化のため部屋番号と扉番号が同一とする。なお、扉番号と部屋番号の対応表（不図示）により部屋番号を特定してもよい。
また、図１３のＳ１３１１において在室人数がゼロであった場合は、電源制御部３０３は、図１３のＳ１３０４で抽出された部屋番号をネットワーク機器・ポート制御部３０２から取得する。
【００４７】
次に、電源制御部３０３は、図８のスイッチ電源管理表により部屋の端末が収容されているスイッチ８を抽出する（Ｓ１４０４）。スイッチ電源管理表は、例えば構成管理ＤＢ３０６において管理されている。
また、電源制御部３０３は、機器電源断条件を確認する（Ｓ１４０５）。
機器電源断条件とは、例えば、スイッチがＳＮＭＰやＴＥＬＮＥＴ等の遠隔操作により電源切断できるかどうかを示す情報である。
なお、機器電源断条件は設定ＤＢ３０５において管理されている。
【００４８】
機器電源断条件を確認した結果、電源断の対象となるスイッチ８がＳＮＭＰやＴＥＬＮＥＴ等の遠隔操作により電源切断できるのであれば（Ｓ１４０６でＹＥＳ）、これらの手段によりスイッチ８に対して電源断命令を出力して、スイッチ８の電源をシャットダウンする（Ｓ１４０７）。
また、スイッチがＵＰＳ等のバックアップ電源から受電している場合は、ＵＰＳに当該スイッチへの給電を停止するようにＳＮＭＰ／ＴＥＬＮＥＴコマンドにより指令する（Ｓ１４０７）。
また、警備イベント（扉ロックイベント）の検出又は在室者がいなくなったことを検出してから所定の猶予時間が経過した後に、電源断命令を出力するようにしてもよい。
一方、遠隔操作にて電源の切断ができない場合（Ｓ１４０６でＮＯ）は、図１２の開始（１）に戻る。
【００４９】
上記は警備イベント（扉ロックイベント）時の操作を説明したが、警備イベント（扉アンロックイベント）操作の場合もほぼ同様に処理することができる。
扉アンロック操作はその部屋に最初に入る利用者が行う操作であり、扉５のロックを解除して扉５を作動させる操作である。
ネットワーク接続管理サーバ３では、扉ロックの場合と逆にスイッチ８又はＵＰＳ９に給電制御命令を出す。
より具体的には、入退室管理装置１は、扉のロックが解除されてアンロック状態となった際に、アンロックイベントを通知するイベント情報を送信し、ネットワーク接続管理サーバ３の入退室管理情報受信・制御部３０４が当該イベント情報を受信すると、図１２のＳ１２０１→図１３のＳ１３０１→図１４のＳ１４０１と処理を進め、Ｓ１４０１において、イベント種別フラグの値が警備イベント（扉アンロックイベント）であることを検知し、Ｓ１４０２以降の処理を行って、Ｓ１４０７において、機器電源断処理の代わりに、スイッチ８又はＵＰＳ９に給電開始命令を出す。
これにより、スイッチ８に電源が投入される。
【００５０】
なお、上記は、ネットワーク機器の電源制御の場合を説明したが、同様な方式により夜間給電が不要な端末の電源を制御することが可能である。
また、受電盤にネットワーク制御可能なインタフェースがあれば、ネットワーク接続管理サーバ３から受電盤を制御し、より詳細な電力制御も可能である。
【００５１】
上記のように入退室管理装置１とネットワーク接続管理サーバ３を連動させ、在室者情報、部屋情報とそれに関連付けたネットワーク機器・ＰＣ等の給電を効率的に停止し、省電力化が可能である。
【００５２】
以上、本実施の形態では、
居室への入退室情報を管理する入退室管理サーバと居室への出入りを制御する入退室管理装置からなる入退室管理システムと、
当該居室内に設置された端末のネットワーク接続を管理するネットワーク接続管理サーバとを連動させるセキュリティシステムにおいて、
前記入退室管理装置は、利用者の入退室等の通行イベント情報をネットワーク接続管理サーバに送信し、ネットワーク接続管理サーバはこれを受信し、この受信した入退室情報に基づいて入退室した利用者が利用する業務端末のネットワーク接続を制御するセキュリティ連携システムについて説明した。
【００５３】
また、本実施の形態では、
在室者を管理する入退室管理システムと業務端末のネットワーク接続を管理するネットワーク接続管理サーバとを連動させるセキュリティシステムにおいて、
前記入退室管理装置は入退室者または在室者数を前記ネットワーク接続管理サーバに送信し、ネットワーク接続管理サーバはこれを受信し、この受信した入退室者または在室者数に基づいて、利用されてなくなった端末のスイッチポートを管理し、通電不要となったスイッチの電源を落とすことにより電力使用量を制御する機能をもつセキュリティ連携システムについて説明した。
【００５４】
最後に、実施の形態１に示したネットワーク接続管理サーバ３のハードウェア構成例について説明する。
図１５は、実施の形態１に示すネットワーク接続管理サーバ３のハードウェア資源の一例を示す図である。
なお、図１５の構成は、あくまでもネットワーク接続管理サーバ３のハードウェア構成の一例を示すものであり、ネットワーク接続管理サーバ３のハードウェア構成は図１５に記載の構成に限らず、他の構成であってもよい。
【００５５】
図１５において、ネットワーク接続管理サーバ３は、プログラムを実行するＣＰＵ９１１（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。
ＣＰＵ９１１は、バス９１２を介して、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９１３、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９１４、通信ボード９１５、表示装置９０１、キーボード９０２、マウス９０３、磁気ディスク装置９２０と接続され、これらのハードウェアデバイスを制御する。
更に、ＣＰＵ９１１は、ＦＤＤ９０４（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ Ｄｒｉｖｅ）、コンパクトディスク装置９０５（ＣＤＤ）、プリンタ装置９０６、スキャナ装置９０７と接続していてもよい。また、磁気ディスク装置９２０の代わりに、光ディスク装置、メモリカード（登録商標）読み書き装置などの記憶装置でもよい。
ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３、ＦＤＤ９０４、ＣＤＤ９０５、磁気ディスク装置９２０の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置の一例である。
通信ボード９１５、キーボード９０２、マウス９０３、スキャナ装置９０７、ＦＤＤ９０４などは、入力装置の一例である。
また、通信ボード９１５、表示装置９０１、プリンタ装置９０６などは、出力装置の一例である。
【００５６】
通信ボード９１５は、図１に示すように、ネットワークに接続されている。例えば、通信ボード９１５は、ＬＡＮのほか、インターネット、ＷＡＮ（ワイドエリアネットワーク）などに接続されていても構わない。
【００５７】
磁気ディスク装置９２０には、オペレーティングシステム９２１（ＯＳ）、ウィンドウシステム９２２、プログラム群９２３、ファイル群９２４が記憶されている。
プログラム群９２３のプログラムは、ＣＰＵ９１１がオペレーティングシステム９２１、ウィンドウシステム９２２を利用しながら実行する。
【００５８】
また、ＲＡＭ９１４には、ＣＰＵ９１１に実行させるオペレーティングシステム９２１のプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。
また、ＲＡＭ９１４には、ＣＰＵ９１１による処理に必要な各種データが格納される。
【００５９】
また、ＲＯＭ９１３には、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）プログラムが格納され、磁気ディスク装置９２０にはブートプログラムが格納されている。
ネットワーク接続管理サーバ３の起動時には、ＲＯＭ９１３のＢＩＯＳプログラム及び磁気ディスク装置９２０のブートプログラムが実行され、ＢＩＯＳプログラム及びブートプログラムによりオペレーティングシステム９２１が起動される。
【００６０】
上記プログラム群９２３には、実施の形態１の説明において「〜部」として説明している機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。
【００６１】
ファイル群９２４には、実施の形態１の説明において、「〜の判断」、「〜の計算」、「〜の比較」、「〜の抽出」、「〜の更新」、「〜の設定」、「〜の登録」、「〜の特定」、「〜の選択」等として説明している処理の結果を示す情報やデータや信号値や変数値やパラメータが、「〜ファイル」や「〜データベース」の各項目として記憶されている。
「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ９１１によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示などのＣＰＵの動作に用いられる。
抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリ、レジスタ、キャッシュメモリ、バッファメモリ等に一時的に記憶される。
また、実施の形態１で説明しているフローチャートの矢印の部分は主としてデータや信号の入出力を示し、データや信号値は、ＲＡＭ９１４のメモリ、ＦＤＤ９０４のフレキシブルディスク、ＣＤＤ９０５のコンパクトディスク、磁気ディスク装置９２０の磁気ディスク、その他光ディスク、ミニディスク、ＤＶＤ等の記録媒体に記録される。また、データや信号は、バス９１２や信号線やケーブルその他の伝送媒体によりオンライン伝送される。
【００６２】
また、実施の形態１の説明において「〜部」として説明しているものは、「〜回路」、「〜装置」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明しているものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ９１１により読み出され、ＣＰＵ９１１により実行される。すなわち、プログラムは、実施の形態１の「〜部」としてコンピュータを機能させるものである。あるいは、実施の形態１の「〜部」の手順や方法をコンピュータに実行させるものである。
【００６３】
このように、実施の形態１に示すネットワーク接続管理サーバ３は、処理装置たるＣＰＵ、記憶装置たるメモリ、磁気ディスク等、入力装置たるキーボード、マウス、通信ボード等、出力装置たる表示装置、通信ボード等を備えるコンピュータであり、上記したように「〜部」として示された機能をこれら処理装置、記憶装置、入力装置、出力装置を用いて実現するものである。
【図面の簡単な説明】
【００６４】
【図１】実施の形態１に係る通信システムの構成例を示す図。
【図２】実施の形態１に係るネットワーク接続管理サーバ装置の構成例を示す図。
【図３】実施の形態１に係る入退室管理サーバ装置の構成例を示す図。
【図４】実施の形態１に係る入退室管理装置の構成例を示す図。
【図５】実施の形態１に係る端末利用者管理表の例を示す図。
【図６】実施の形態１に係る端末設置場所管理表の例を示す図。
【図７】実施の形態１に係る端末・スイッチ接続管理表の例を示す図。
【図８】実施の形態１に係るスイッチ電源管理表の例を示す図。
【図９】実施の形態１に係るアドレス管理テーブルの例を示す図。
【図１０】実施の形態１に係るスイッチポート状態監視テーブルの例を示す図。
【図１１】実施の形態１に係る入退室管理制御フローの例を示すフローチャート図。
【図１２】実施の形態１に係るポート開放処理の例を示すフローチャート図。
【図１３】実施の形態１に係るポート閉塞処理の例を示すフローチャート図。
【図１４】実施の形態１に係る電源切断処理の例を示すフローチャート図。
【図１５】実施の形態１に係るネットワーク接続管理サーバ装置のハードウェア構成例を示す図。
【符号の説明】
【００６５】
１ 入退室管理装置、２ 入退室管理サーバ装置、３ ネットワーク接続管理サーバ装置、４ 認証装置、５ 扉、６ 利用者、８ スイッチ、９ ＵＰＳ、１０ ネットワーク、１１ ファイアウォール、１２ スイッチ、１３ スイッチ、１４ （業務端末）ユーザ認証（許可）サーバ装置、１５ 各種サーバ装置、１０１ ＣＰＵ、１０２ メインメモリ、１０３ コントローラ、１０４ カードリーダＩ／Ｆ、１０５ 生体認証Ｉ／Ｆ、１０６ 電気錠Ｉ／Ｆ、１０７ ＬＡＮ Ｉ／Ｆ、１０８ 不揮発性記憶装置、２０１ 入退室管理部、２０２ 認証ＤＢ、２０３ アクセス制御ＤＢ、２０４ 入退室ログＤＢ、２０５ 在室・レイアウト管理ＤＢ、３０１ ネットワーク状態監視部、３０２ ネットワーク機器・ポート制御部、３０３ 電源制御部、３０４ 入退室管理情報受信・制御部、３０５ 設定ＤＢ、３０６ 構成管理ＤＢ、３０７ 障害・性能管理ＤＢ、３０８ 在室管理ＤＢ、３０９ 入退室ログＤＢ、４０１ カードリーダ、４０２ 生体認証装置、５０１ 電気錠、１０００ フロア、２０００ 部屋。
【特許請求の範囲】
【請求項１】
入場が制限されている制限エリアへの入場制限を行う入場管理装置と、
前記制限エリア内に配置されている一つ以上の通信装置のネットワーク接続を制御するネットワーク接続管理装置とを有し、
前記入場管理装置は、
前記制限エリアへの入場を試行する利用者の識別情報を取得し、取得した識別情報を用いて前記利用者の認証を行い、前記制限エリアへの前記利用者の入場を許可する場合に、前記利用者の識別情報を含み前記利用者の入場を通知する入場イベント情報を送信し、
前記ネットワーク接続管理装置は、
前記入場管理装置から送信された前記入場イベント情報を受信し、受信した前記入場イベント情報に含まれる利用者の識別情報に基づき、前記利用者が前記制限エリアで利用する通信装置を特定し、特定した通信装置のネットワーク接続を可能とする制御を行うことを特徴とする通信システム。
【請求項２】
前記ネットワーク接続管理装置は、
複数のポートを有し、前記制限エリア内に配置されている一つ以上の通信装置の各々がいずれかのポートに接続されているネットワーク機器を管理し、
前記入場管理装置から送信された前記入場イベント情報を受信した場合に、受信した前記入場イベント情報に含まれる利用者の識別情報に基づき、前記利用者が前記制限エリアで利用する通信装置を特定するとともに、特定した通信装置が接続されている前記ネットワーク機器のポートを特定し、特定したポートを開放するように前記ネットワーク機器に指示することを特徴とする請求項１に記載の通信システム。
【請求項３】
前記入場管理装置は、
前記制限エリアからの退場を試行する利用者の識別情報を取得し、取得した前記利用者の識別情報を含み前記利用者の退場を通知する退場イベント情報を送信し、
前記ネットワーク接続管理装置は、
前記入場管理装置から送信された前記退場イベント情報を受信し、受信した前記退場イベント情報に含まれる利用者の識別情報に基づき、前記利用者が前記制限エリアで利用する通信装置を特定し、特定した通信装置のネットワーク接続を遮断する制御を行うことを特徴とする請求項１又は２に記載の通信システム。
【請求項４】
前記ネットワーク接続管理装置は、
複数のポートを有し、前記制限エリア内に配置されている一つ以上の通信装置の各々がいずれかのポートに接続されているネットワーク機器を管理し、
前記入場管理装置から送信された前記退場イベント情報を受信した場合に、受信した前記退場イベント情報に含まれる利用者の識別情報に基づき、前記利用者が前記制限エリアで利用する通信装置を特定するとともに、特定した通信装置が接続されている前記ネットワーク機器のポートを特定し、特定したポートを閉塞するように前記ネットワーク機器に指示することを特徴とする請求項３に記載の通信システム。
【請求項５】
前記ネットワーク接続管理装置は、
前記入場管理装置から送信された前記退場イベント情報を受信した場合に、所定の猶予時間を経過する前に前記利用者の識別情報を含む入場イベント情報を受信した場合は、前記通信装置をネットワーク接続が可能な状態に維持し、前記利用者の識別情報を含む入場イベント情報を受信することなく前記猶予時間が経過した場合は、前記通信装置のネットワーク接続を遮断する制御を行うことを特徴とする請求項３又は４に記載の通信システム。
【請求項６】
入場が制限されている制限エリアへの入場を制限する入場制限扉を管理する入場管理装置と、
前記制限エリア内に配置されている一つ以上の通信装置が接続されているネットワーク機器への給電制御を行うネットワーク接続管理装置とを有し、
前記入場管理装置は、
前記入場制限扉がロックされたことを検知し、前記入場制限扉のロックを通知するロックイベント情報を送信し、
前記ネットワーク接続管理装置は、
前記入場管理装置から送信された前記ロックイベント情報を受信し、受信した前記ロックイベント情報に基づき、前記ネットワーク機器への給電を停止する制御を行うことを特徴とする通信システム。
【請求項７】
前記ネットワーク接続管理装置は、
前記ネットワーク機器に給電する電源装置と接続されており、
前記入場管理装置から送信された前記ロックイベント情報を受信した場合に、前記ネットワーク機器への給電を停止するように前記電源装置に指示することを特徴とする請求項６に記載の通信システム。
【請求項８】
前記ネットワーク接続管理装置は、
前記入場管理装置から送信された前記ロックイベント情報を受信した場合に、前記ネットワーク機器を介して前記制限エリア内に配置されている通信装置への給電を停止する制御を行うことを特徴とする請求項６又は７に記載の通信システム。
【請求項９】
前記入場管理装置は、
前記入場制限扉のロックを解除するアンロックを検知し、前記入場制限扉のアンロックを通知するアンロックイベント情報を送信し、
前記ネットワーク接続管理装置は、
前記入場管理装置から送信された前記アンロックイベント情報を受信し、受信した前記アンロックイベント情報に基づき、前記ネットワーク機器への給電を開始する制御を行うことを特徴とする請求項６〜８のいずれかに記載の通信システム。
【請求項１０】
前記ネットワーク接続管理装置は、
前記ネットワーク機器に給電する電源装置と接続されており、
前記入場管理装置から送信された前記アンロックイベント情報を受信した場合に、前記ネットワーク機器への給電を開始するように前記電源装置に指示することを特徴とする請求項９に記載の通信システム。
【請求項１１】
入場が制限されている制限エリアへの入場制限を行う入場管理装置と、
前記制限エリア内に配置されている一つ以上の通信装置が接続されているネットワーク機器への給電制御を行うネットワーク接続管理装置とを有し、
前記入場管理装置は、
前記制限エリアへの入場を試行する利用者の認証を行い、前記制限エリアへの前記利用者の入場を許可する場合に、前記利用者の入場を通知する入場イベント情報を送信し、前記制限エリアからの利用者の退場を検知し、前記利用者の退場を通知する退場イベント情報を送信し、
前記ネットワーク接続管理装置は、
前記入場管理装置から送信された入場イベント情報を受信する度に、前記制限エリア内に所在する利用者の人数をカウントアップし、前記入場管理装置から送信された退場イベント情報を受信する度に、前記制限エリア内に所在する利用者の人数をカウントダウンし、前記制限エリア内に所在する利用者の人数が所定数未満となった際に、前記ネットワーク機器への給電を停止する制御を行うことを特徴とする通信システム。
【請求項１２】
前記ネットワーク接続管理装置は、
前記ネットワーク機器に給電する電源装置と接続されており、
前記制限エリア内に所在する利用者の人数が所定数未満となった際に、前記ネットワーク機器への給電を停止するように前記電源装置に指示することを特徴とする請求項１１に記載の通信システム。
【請求項１３】
前記ネットワーク接続管理装置は、
前記制限エリア内に所在する利用者の人数が所定数未満となった際に、前記ネットワーク機器を介して前記制限エリア内に配置されている通信装置への給電を停止する制御を行うことを特徴とする請求項１１又は１２に記載の通信システム。
【請求項１４】
前記ネットワーク接続管理装置は、
前記制限エリア内に所在する利用者の人数が前記所定数以上となった際に、前記ネットワーク機器への給電を開始する制御を行うことを特徴とする請求項１１〜１３のいずれかに記載の通信システム。
【請求項１５】
前記ネットワーク接続管理装置は、
前記ネットワーク機器に給電する電源装置と接続されており、
前記制限エリア内に所在する利用者の人数が前記所定数以上となった際に、前記ネットワーク機器への給電を開始するように前記電源装置に指示することを特徴とする請求項１４に記載の通信システム。
【請求項１６】
入場が制限されている制限エリアへの入場制限を行う入場管理装置から送信された情報を受信可能であり、前記制限エリア内に配置されている一つ以上の通信装置のネットワーク接続を制御するネットワーク接続管理装置であって、
前記入場管理装置から送信された前記制限エリアへ入場する利用者の識別情報を含み前記利用者の入場を通知する入場イベント情報を受信するイベント情報受信部と、
前記入場イベント情報に含まれる利用者の識別情報に基づき、前記利用者が前記制限エリアで利用する通信装置を特定し、特定した通信装置のネットワーク接続を可能とする制御を行うネットワーク接続制御部とを有することを特徴とするネットワーク接続管理装置。
【請求項１７】
前記イベント情報受信部は、
前記入場管理装置から送信された前記制限エリアから退場する利用者の識別情報を含み前記利用者の退場を通知する退場イベント情報を受信し、
前記ネットワーク接続制御部は、
前記退場イベント情報に含まれる利用者の識別情報に基づき、前記利用者が前記制限エリアで利用する通信装置を特定し、特定した通信装置のネットワーク接続を遮断する制御を行うことを特徴とする請求項１６に記載のネットワーク接続管理装置。
【請求項１８】
入場が制限されている制限エリアへの入場を制限する入場制限扉を管理する入場管理装置から送信された情報を受信可能であり、前記制限エリア内に配置されている一つ以上の通信装置が接続されているネットワーク機器への給電制御を行うネットワーク接続管理装置であって、
前記入場管理装置から送信された前記入場制限扉がロックされたことを通知するロックイベント情報を受信するイベント情報受信部と、
前記ロックイベント情報に基づき、前記ネットワーク機器への給電を停止する制御を行う給電制御部とを有することを特徴とするネットワーク接続管理装置。
【請求項１９】
前記イベント情報受信部は、
前記入場管理装置から送信された前記入場制限扉のロックを解除するアンロックを通知するアンロックイベント情報を受信し、
前記給電制御部は、
前記アンロックイベント情報に基づき、前記ネットワーク機器への給電を開始する制御を行うことを特徴とする請求項１８に記載のネットワーク接続管理装置。
【請求項２０】
入場が制限されている制限エリアへの入場制限を行う入場管理装置から送信された情報を受信可能であり、前記制限エリア内に配置されている一つ以上の通信装置が接続されているネットワーク機器への給電制御を行うネットワーク接続管理装置であって、
前記入場管理装置から送信された前記制限エリアへの利用者の入場を通知する入場イベント情報を受信するとともに、前記入場管理装置から送信された前記制限エリアからの利用者の退場を通知する退場イベント情報を受信するイベント情報受信部と、
前記イベント情報受信部により入場イベント情報が受信される度に、前記制限エリア内に所在する利用者の人数をカウントアップし、前記イベント情報受信部により退場イベント情報が受信される度に、前記制限エリア内に所在する利用者の人数をカウントダウンし、前記制限エリア内に所在する利用者の人数が所定数未満となった際に、前記ネットワーク機器への給電を停止する制御を行う給電制御部を有することを特徴とするネットワーク接続管理装置。
【請求項２１】
前記給電制御部は、
前記制限エリア内に所在する利用者の人数が前記所定数以上となった際に、前記ネットワーク機器への給電を開始する制御を行うことを特徴とする請求項２０に記載のネットワーク接続管理装置。
【請求項１】
入場が制限されている制限エリアへの入場制限を行う入場管理装置と、
前記制限エリア内に配置されている一つ以上の通信装置のネットワーク接続を制御するネットワーク接続管理装置とを有し、
前記入場管理装置は、
前記制限エリアへの入場を試行する利用者の識別情報を取得し、取得した識別情報を用いて前記利用者の認証を行い、前記制限エリアへの前記利用者の入場を許可する場合に、前記利用者の識別情報を含み前記利用者の入場を通知する入場イベント情報を送信し、
前記ネットワーク接続管理装置は、
前記入場管理装置から送信された前記入場イベント情報を受信し、受信した前記入場イベント情報に含まれる利用者の識別情報に基づき、前記利用者が前記制限エリアで利用する通信装置を特定し、特定した通信装置のネットワーク接続を可能とする制御を行うことを特徴とする通信システム。
【請求項２】
前記ネットワーク接続管理装置は、
複数のポートを有し、前記制限エリア内に配置されている一つ以上の通信装置の各々がいずれかのポートに接続されているネットワーク機器を管理し、
前記入場管理装置から送信された前記入場イベント情報を受信した場合に、受信した前記入場イベント情報に含まれる利用者の識別情報に基づき、前記利用者が前記制限エリアで利用する通信装置を特定するとともに、特定した通信装置が接続されている前記ネットワーク機器のポートを特定し、特定したポートを開放するように前記ネットワーク機器に指示することを特徴とする請求項１に記載の通信システム。
【請求項３】
前記入場管理装置は、
前記制限エリアからの退場を試行する利用者の識別情報を取得し、取得した前記利用者の識別情報を含み前記利用者の退場を通知する退場イベント情報を送信し、
前記ネットワーク接続管理装置は、
前記入場管理装置から送信された前記退場イベント情報を受信し、受信した前記退場イベント情報に含まれる利用者の識別情報に基づき、前記利用者が前記制限エリアで利用する通信装置を特定し、特定した通信装置のネットワーク接続を遮断する制御を行うことを特徴とする請求項１又は２に記載の通信システム。
【請求項４】
前記ネットワーク接続管理装置は、
複数のポートを有し、前記制限エリア内に配置されている一つ以上の通信装置の各々がいずれかのポートに接続されているネットワーク機器を管理し、
前記入場管理装置から送信された前記退場イベント情報を受信した場合に、受信した前記退場イベント情報に含まれる利用者の識別情報に基づき、前記利用者が前記制限エリアで利用する通信装置を特定するとともに、特定した通信装置が接続されている前記ネットワーク機器のポートを特定し、特定したポートを閉塞するように前記ネットワーク機器に指示することを特徴とする請求項３に記載の通信システム。
【請求項５】
前記ネットワーク接続管理装置は、
前記入場管理装置から送信された前記退場イベント情報を受信した場合に、所定の猶予時間を経過する前に前記利用者の識別情報を含む入場イベント情報を受信した場合は、前記通信装置をネットワーク接続が可能な状態に維持し、前記利用者の識別情報を含む入場イベント情報を受信することなく前記猶予時間が経過した場合は、前記通信装置のネットワーク接続を遮断する制御を行うことを特徴とする請求項３又は４に記載の通信システム。
【請求項６】
入場が制限されている制限エリアへの入場を制限する入場制限扉を管理する入場管理装置と、
前記制限エリア内に配置されている一つ以上の通信装置が接続されているネットワーク機器への給電制御を行うネットワーク接続管理装置とを有し、
前記入場管理装置は、
前記入場制限扉がロックされたことを検知し、前記入場制限扉のロックを通知するロックイベント情報を送信し、
前記ネットワーク接続管理装置は、
前記入場管理装置から送信された前記ロックイベント情報を受信し、受信した前記ロックイベント情報に基づき、前記ネットワーク機器への給電を停止する制御を行うことを特徴とする通信システム。
【請求項７】
前記ネットワーク接続管理装置は、
前記ネットワーク機器に給電する電源装置と接続されており、
前記入場管理装置から送信された前記ロックイベント情報を受信した場合に、前記ネットワーク機器への給電を停止するように前記電源装置に指示することを特徴とする請求項６に記載の通信システム。
【請求項８】
前記ネットワーク接続管理装置は、
前記入場管理装置から送信された前記ロックイベント情報を受信した場合に、前記ネットワーク機器を介して前記制限エリア内に配置されている通信装置への給電を停止する制御を行うことを特徴とする請求項６又は７に記載の通信システム。
【請求項９】
前記入場管理装置は、
前記入場制限扉のロックを解除するアンロックを検知し、前記入場制限扉のアンロックを通知するアンロックイベント情報を送信し、
前記ネットワーク接続管理装置は、
前記入場管理装置から送信された前記アンロックイベント情報を受信し、受信した前記アンロックイベント情報に基づき、前記ネットワーク機器への給電を開始する制御を行うことを特徴とする請求項６〜８のいずれかに記載の通信システム。
【請求項１０】
前記ネットワーク接続管理装置は、
前記ネットワーク機器に給電する電源装置と接続されており、
前記入場管理装置から送信された前記アンロックイベント情報を受信した場合に、前記ネットワーク機器への給電を開始するように前記電源装置に指示することを特徴とする請求項９に記載の通信システム。
【請求項１１】
入場が制限されている制限エリアへの入場制限を行う入場管理装置と、
前記制限エリア内に配置されている一つ以上の通信装置が接続されているネットワーク機器への給電制御を行うネットワーク接続管理装置とを有し、
前記入場管理装置は、
前記制限エリアへの入場を試行する利用者の認証を行い、前記制限エリアへの前記利用者の入場を許可する場合に、前記利用者の入場を通知する入場イベント情報を送信し、前記制限エリアからの利用者の退場を検知し、前記利用者の退場を通知する退場イベント情報を送信し、
前記ネットワーク接続管理装置は、
前記入場管理装置から送信された入場イベント情報を受信する度に、前記制限エリア内に所在する利用者の人数をカウントアップし、前記入場管理装置から送信された退場イベント情報を受信する度に、前記制限エリア内に所在する利用者の人数をカウントダウンし、前記制限エリア内に所在する利用者の人数が所定数未満となった際に、前記ネットワーク機器への給電を停止する制御を行うことを特徴とする通信システム。
【請求項１２】
前記ネットワーク接続管理装置は、
前記ネットワーク機器に給電する電源装置と接続されており、
前記制限エリア内に所在する利用者の人数が所定数未満となった際に、前記ネットワーク機器への給電を停止するように前記電源装置に指示することを特徴とする請求項１１に記載の通信システム。
【請求項１３】
前記ネットワーク接続管理装置は、
前記制限エリア内に所在する利用者の人数が所定数未満となった際に、前記ネットワーク機器を介して前記制限エリア内に配置されている通信装置への給電を停止する制御を行うことを特徴とする請求項１１又は１２に記載の通信システム。
【請求項１４】
前記ネットワーク接続管理装置は、
前記制限エリア内に所在する利用者の人数が前記所定数以上となった際に、前記ネットワーク機器への給電を開始する制御を行うことを特徴とする請求項１１〜１３のいずれかに記載の通信システム。
【請求項１５】
前記ネットワーク接続管理装置は、
前記ネットワーク機器に給電する電源装置と接続されており、
前記制限エリア内に所在する利用者の人数が前記所定数以上となった際に、前記ネットワーク機器への給電を開始するように前記電源装置に指示することを特徴とする請求項１４に記載の通信システム。
【請求項１６】
入場が制限されている制限エリアへの入場制限を行う入場管理装置から送信された情報を受信可能であり、前記制限エリア内に配置されている一つ以上の通信装置のネットワーク接続を制御するネットワーク接続管理装置であって、
前記入場管理装置から送信された前記制限エリアへ入場する利用者の識別情報を含み前記利用者の入場を通知する入場イベント情報を受信するイベント情報受信部と、
前記入場イベント情報に含まれる利用者の識別情報に基づき、前記利用者が前記制限エリアで利用する通信装置を特定し、特定した通信装置のネットワーク接続を可能とする制御を行うネットワーク接続制御部とを有することを特徴とするネットワーク接続管理装置。
【請求項１７】
前記イベント情報受信部は、
前記入場管理装置から送信された前記制限エリアから退場する利用者の識別情報を含み前記利用者の退場を通知する退場イベント情報を受信し、
前記ネットワーク接続制御部は、
前記退場イベント情報に含まれる利用者の識別情報に基づき、前記利用者が前記制限エリアで利用する通信装置を特定し、特定した通信装置のネットワーク接続を遮断する制御を行うことを特徴とする請求項１６に記載のネットワーク接続管理装置。
【請求項１８】
入場が制限されている制限エリアへの入場を制限する入場制限扉を管理する入場管理装置から送信された情報を受信可能であり、前記制限エリア内に配置されている一つ以上の通信装置が接続されているネットワーク機器への給電制御を行うネットワーク接続管理装置であって、
前記入場管理装置から送信された前記入場制限扉がロックされたことを通知するロックイベント情報を受信するイベント情報受信部と、
前記ロックイベント情報に基づき、前記ネットワーク機器への給電を停止する制御を行う給電制御部とを有することを特徴とするネットワーク接続管理装置。
【請求項１９】
前記イベント情報受信部は、
前記入場管理装置から送信された前記入場制限扉のロックを解除するアンロックを通知するアンロックイベント情報を受信し、
前記給電制御部は、
前記アンロックイベント情報に基づき、前記ネットワーク機器への給電を開始する制御を行うことを特徴とする請求項１８に記載のネットワーク接続管理装置。
【請求項２０】
入場が制限されている制限エリアへの入場制限を行う入場管理装置から送信された情報を受信可能であり、前記制限エリア内に配置されている一つ以上の通信装置が接続されているネットワーク機器への給電制御を行うネットワーク接続管理装置であって、
前記入場管理装置から送信された前記制限エリアへの利用者の入場を通知する入場イベント情報を受信するとともに、前記入場管理装置から送信された前記制限エリアからの利用者の退場を通知する退場イベント情報を受信するイベント情報受信部と、
前記イベント情報受信部により入場イベント情報が受信される度に、前記制限エリア内に所在する利用者の人数をカウントアップし、前記イベント情報受信部により退場イベント情報が受信される度に、前記制限エリア内に所在する利用者の人数をカウントダウンし、前記制限エリア内に所在する利用者の人数が所定数未満となった際に、前記ネットワーク機器への給電を停止する制御を行う給電制御部を有することを特徴とするネットワーク接続管理装置。
【請求項２１】
前記給電制御部は、
前記制限エリア内に所在する利用者の人数が前記所定数以上となった際に、前記ネットワーク機器への給電を開始する制御を行うことを特徴とする請求項２０に記載のネットワーク接続管理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【公開番号】特開２００９−２３０３２５（Ｐ２００９−２３０３２５Ａ）
【公開日】平成２１年１０月８日（２００９．１０．８）
【国際特許分類】
【出願番号】特願２００８−７３２０７（Ｐ２００８−７３２０７）
【出願日】平成２０年３月２１日（２００８．３．２１）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２１年１０月８日（２００９．１０．８）
【国際特許分類】
【出願日】平成２０年３月２１日（２００８．３．２１）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]