通信システム
【課題】煩雑な設定変更を必要とせずにリモートアクセスの範囲を容易に変更できるようにする。
【解決手段】ＰＣ２０は、携帯電話機１０Ａ、移動体通信網３０Ａ、インターネット３０Ｂを介して企業サーバ装置５０へリモートアクセスする。リモートアクセス開始時点では、企業サーバ装置５０においてＰＣ２０がリモートアクセスできるデータは限定されている。ここで、携帯電話機１０Ａと携帯電話機１０Ｂとの間で音声通信回線が接続されると、監視サーバ装置４０は、企業サーバ装置５０へリモートアクセスのアクセス範囲を広げるように指示するメッセージを企業サーバ装置５０へ送信する。このメッセージを企業サーバ装置５０が受けると、企業サーバ装置５０はＰＣ２０がリモートアクセスできるデータの範囲を広げる。
【解決手段】ＰＣ２０は、携帯電話機１０Ａ、移動体通信網３０Ａ、インターネット３０Ｂを介して企業サーバ装置５０へリモートアクセスする。リモートアクセス開始時点では、企業サーバ装置５０においてＰＣ２０がリモートアクセスできるデータは限定されている。ここで、携帯電話機１０Ａと携帯電話機１０Ｂとの間で音声通信回線が接続されると、監視サーバ装置４０は、企業サーバ装置５０へリモートアクセスのアクセス範囲を広げるように指示するメッセージを企業サーバ装置５０へ送信する。このメッセージを企業サーバ装置５０が受けると、企業サーバ装置５０はＰＣ２０がリモートアクセスできるデータの範囲を広げる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信におけるアクセス権限を変更する技術に関する。
【背景技術】
【０００２】
端末からのリモートアクセスを制御する発明として、例えば、特許文献１に開示された発明がある。この発明においては、リモートアクセスを予定するユーザの情報と、このユーザのリモートアクセス予定時間帯が取得される。ユーザは、この時間帯においてはサーバへのリモートアクセスが許可され、この時間帯外においてはサーバへのリモートアクセスが許可されない。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−２２６０５８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、リモートアクセスを行うユーザにおいては、緊急の理由によりサーバへのアクセス権限を変更する必要な場合がある。特許文献１に開示された発明においては、定められた時間帯にしかリモートアクセスが許可されないため、緊急時に必要な情報をサーバから得ることができない。サーバの管理者へ連絡してアクセス権限を変更するように要請することもできるが、この場合、管理者へ連絡する必要があり、管理者の手を煩わせることとなる。
【０００５】
本発明は、煩雑な設定変更を必要とせずにリモートアクセスの範囲を容易に変更できるようにすることを目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る通信システムは、データ通信と音声通信の両方を同時に行うことが可能な端末における、予め定められたデータ通信先とのデータ通信の接続状態と、予め定められた音声通信先との音声通信の接続状態とを記憶する状態記憶手段と、前記状態記憶手段に記憶されたデータ通信の接続状態と、前記状態記憶手段に記憶された音声通信の接続状態とが共に接続を示している場合、アクセス範囲を変更するためのメッセージを予め定められたサーバ装置へ送信するメッセージ送信手段と、を有する第１サーバ装置と、前記端末からアクセス可能にデータを記憶するデータ記憶手段と、前記メッセージ送信手段で送信されたメッセージを受信する受信手段と、前記データ記憶手段に記憶されたデータへの前記端末からのアクセスを受け付けるアクセス受付手段と、前記受信手段で受信されたメッセージの内容に応じて、前記端末が前記データ記憶手段に記憶されたデータにアクセスする際のアクセス範囲を変更するアクセス範囲変更手段とを有する第２サーバ装置と、を有する。
【０００７】
本発明に係る通信システムは、前記状態記憶手段における予め定められた音声通信先は前記第２サーバ装置であり、前記第２サーバ装置は、前記端末と音声通信回線を確立する構成としてもよい。
また、本発明に係る通信システムは、前記端末が音声通信を行う予め定められた音声通信先は複数あり、前記状態記憶手段は、複数の音声通信先について音声通信の接続状態を記憶する構成としてもよい。
【発明の効果】
【０００８】
本発明によれば、煩雑な設定変更を必要とせずにリモートアクセスの範囲を容易に変更できる。
【図面の簡単な説明】
【０００９】
【図１】本発明の一実施形態に係るシステムの全体構成を示した図。
【図２】加入者データベースのフォーマットを例示した図。
【図３】携帯電話機のハードウェア構成を示したブロック図。
【図４】監視サーバ装置のハードウェア構成を示したブロック図。
【図５】監視テーブルのフォーマットを例示した図。
【図６】企業サーバ装置５０のハードウェア構成を示したブロック図。
【図７】ＣＰＵ４０２が行う処理の流れを示したフローチャート。
【発明を実施するための形態】
【００１０】
［実施形態］
（全体構成）
図１は、本発明の実施形態に係わるシステムの全体構成を例示した図である。このシステムには多数の携帯電話機、サーバ装置およびパーソナルコンピュータ（以下、ＰＣとする）が存在するが、図面が繁雑になるのを防ぐために、図１には、携帯電話機１０Ａ，１０Ｂ、ＰＣ２０、監視サーバ装置４０、企業サーバ装置５０のみを示している。
【００１１】
移動体通信網３０Ａは、例えばＩＭＴ−２０００に準拠し、通信方式としてＷ−ＣＤＭＡ（Wideband-Code Division Multiple Access）を用いる通信網である。移動体通信網３０Ａは、携帯電話機と無線通信を行う無線基地局、無線基地局に接続された交換機、交換機および固定電話網に接続された関門交換機、関門交換機とインターネット３０Ｂに接続されデータ通信を中継するゲートウェイサーバ（いずれも図示略）、加入者データベース３５、監視サーバ装置４０とを有している。移動体通信網３０Ａは、移動体通信網３０Ａを運用する通信事業者と加入契約を行った者が所有する携帯電話機１０Ａ，１０Ｂに対して通話サービスやパケット通信を用いたデータ通信サービスおよびマルチコールサービスを提供する。また、移動体通信網３０Ａは、インターネット３０Ｂに接続された装置と携帯電話機１０Ａに接続されたＰＣ２０との間で行われる通信を中継する。
【００１２】
企業サーバ装置５０は、クライアント−サーバシステムのサーバとして機能するコンピュータ装置であり、インターネット３０Ｂに接続され、企業のオフィスに設置されている。企業サーバ装置５０は、このサーバ装置を所有する企業で働く社員が使用するＰＣ２０からのリモートアクセスを受け、社員が使用するＰＣ２０から送られるデータを記憶し、記憶しているデータを社員が使用するＰＣ２０へ送信する。
また、企業サーバ装置５０は、監視サーバ装置４０から送信されるメッセージを受信し、受信したメッセージに応じてＰＣ２０からのリモートアクセスの権限を変更し、ＰＣ２０がアクセスできるデータを変更する。
【００１３】
携帯電話機１０Ａ，１０Ｂは（以下、特に個々の携帯電話機を区別する必要のない場合は、携帯電話機１０と略称する）、図示を省略した使用者が所有する携帯電話機であり、移動体通信網３０Ａが提供する様々な通信サービス受けることができる。携帯電話機１０は、移動体通信網３０Ａと同様にＩＭＴ−２０００に準拠し、通信方式としてＷ−ＣＤＭＡを用いる携帯電話機であり、音声通信中にデータ通信を行うことことができるマルチコール機能を有している。
なお、以下の説明においては、携帯電話機１０Ｂは、企業サーバ装置５０の管理者が使用し、携帯電話機１０Ａは、企業サーバ装置５０を所有する企業で働く社員が使用するものとする。
【００１４】
ＰＣ２０は、携帯電話機１０Ａの使用者が使用するラップトップ型のＰＣ（Persona Computer）であり、クライアント−サーバシステムのクライアントとして機能する。ＰＣ２０は、携帯電話機１０Ａを接続することが可能となっており、携帯電話機１０Ａのデータ通信機能を用いることにより移動体通信網３０Ａを介して企業サーバ装置５０とデータ通信を行うことができる。
【００１５】
加入者データベース３５は、移動体通信網３０Ａを運用する通信事業者と移動体通信網３０Ａの利用に関する契約を行った加入契約者に関するデータを記憶するデータベースである。加入者データベース３５には、図２（ａ）に例示したように、加入契約者の氏名に対応づけて、加入契約者が所有する携帯電話機１０の電話番号、携帯電話機１０の行っているデータ通信の状態、携帯電話機１０の行っている音声通信の状態、携帯電話機１０の音声通信の接続先の電話番号、携帯電話機１０のデータ通信の接続先なども記憶される。なお、加入者データベース３５に格納されている情報は図示したものに限定されず加入契約者に関する様々な情報が格納される。なお、接続先や通信の状態については、移動体通信網３０Ａを構成する交換機などからこれらの情報が送られ、送られた情報を格納する。
【００１６】
監視サーバ装置４０は、携帯電話機１０の行っている通信を監視するコンピュータ装置である。監視サーバ装置４０は、加入者データベース３５に格納されているデータを取得し、取得したデータに基づいて、企業サーバ装置５０へメッセージを送信する。なお、加入者データベース３５から取得するデータや、企業サーバ装置５０へ送信するメッセージについては後述する。
【００１７】
（携帯電話機１０の構成）
図３は、携帯電話機１０のハードウェア構成を例示する図である。図３に示したように、携帯電話機１０の各部は、バス１０１に接続されている。携帯電話機１０の各部は、このバス１０１を介して各部間でデータの授受を行う。
【００１８】
通信部１０８は、無線通信を行うインターフェースとしての機能を有しており、ＣＰＵ（Central Processing Unit）１０２の制御の下、通信部１０８に接続されているアンテナ（図示略）を介して、移動体通信網３０Ａを構成している無線基地局との間で無線通信を行う。通信部１０８は、音声通信とデータ通信を同時に行うことが可能であり、デジタル化された音声信号や、データ通信で用いられるデータの送受信を行う。
通信部１０８は、無線基地局から送信されたデジタル化された音声信号やデータを受信すると、音声信号を通話部１０９へ、データをＣＰＵ１０２へ出力する。通信部１０８は、ＣＰＵ１０２から出力されたデータが入力されると、このデータを無線基地局へ送信する。通信部１０８は、通話部１０９から出力されたデジタル化された音声信号が入力されると、この音声信号を無線基地局へ送信する。
【００１９】
通話部１０９は、図示を省略したマイク、スピーカを有している。通話部１０９は、マイクに音声が入力されると、入力された音声をデジタル化した音声信号を生成し、この音声信号を通信部１０８へ出力する。また、通話部１０９では、通信部１０８から出力されたデジタル化された音声信号が入力されると、この音声信号がアナログ信号に変換され、スピーカへ出力される。
【００２０】
インターフェース部１１０は、ＰＣ２０とデータ通信を行うインターフェースとしての機能を有しており、ＣＰＵ１０２の制御の下、接続されるケーブルを介しＰＣ２０との間で通信を行う。
【００２１】
操作部１０６は、図示を省略したテンキーや操作指示などを入力するための複数のキーを有している。携帯電話機１０のユーザが、操作部１０６を操作すると、ユーザの操作に応じて操作内容を示す信号が操作部１０６からＣＰＵ１０２へ出力される。
表示部１０７は、例えば図示を省略した液晶表示パネルおよび液晶表示パネルの表示制御を行う制御回路を有しており、ＣＰＵ１０２の制御の下、文字やグラフィック画面、携帯電話機１０を操作するためのメニュー画面などを液晶ディスプレイに表示する。
記憶部１０５は、携帯電話機１０を制御するためのデータや、携帯電話機１０の使用者が通話を行う相手の電話番号を記憶する記憶部である。
【００２２】
ＲＯＭ（Read Only Memory）１０３には、ＣＰＵ１０２により実行される各種プログラムが記憶されており、ＩＰＬ（Initial Program Loader）、ＣＰＵ１０２および携帯電話機各部の初期化を行う初期化プログラム、携帯電話機１０の全体を制御するＯＳ（Operating System）プログラム、データ通信の機能や音声通信の機能を実現するプログラムなどが記憶されている。ＲＡＭ（Random Access Memory）１０４は、ＣＰＵ１０２がプログラムを実行するときの作業エリアとして使用され、ＣＰＵ１０２がプログラムを実行するときに使用するデータが記憶される。
【００２３】
ＣＰＵ１０２は、携帯電話機１０の各部を制御するものである。携帯電話機１０において図示を省略した電源が入れられると、ＣＰＵ１０２が、ＲＯＭ１０３からＩＰＬを読み出して実行する。ＣＰＵ１０２は、ＩＰＬを実行すると、ＲＯＭから初期化プログラムを読み出して実行し、ＣＰＵ１０２の初期化および携帯電話機１０各部の初期化を行う。ＣＰＵ１０２は、初期化プログラムの実行を終了するとＲＯＭ５０８からＯＳプログラムや各種プログラムを読み出し実行する。ＣＰＵ１０２がＯＳプログラムを実行すると、携帯電話機としての各種機能が実現し、携帯電話機１０において音声通信やデータ通信を行うことが可能となる。
【００２４】
（監視サーバ装置４０の構成）
図４は、監視サーバ装置４０のハードウェア構成を例示したブロック図である。同図に示したように、監視サーバ装置４０の各部はバス４０１に接続されており、このバス４０１を介して各種データの授受を行う。
【００２５】
操作部４０６は、キーボードやマウス等、監視サーバ装置４０を操作するための装置を備えている。監視サーバ装置４０の操作者によりこれらの装置が操作されると、行われた操作に応じてＣＰＵ４０２が各種処理を行う。
表示部４０７は、表示装置として液晶ディスプレイを有しており、ＣＰＵ４０２の制御の下、監視サーバ装置４０を操作するためのメニュー画面や監視サーバ装置４０が有するデータなどを表示する。
通信部４１０は、移動体通信網３０Ａを構成する通信回線に接続されており、通信回線を介して他の装置と通信を行う際のインターフェースとして機能する。
【００２６】
記憶部４０５は、記憶装置としてハードディスク装置を有しており、監視サーバ装置４０においてオペレーティングシステムの機能を実現するＯＳプログラムを記憶している。
また、記憶部４０５は、携帯電話機１０が行う通信を監視する機能や、監視結果を企業サーバ装置５０へ送信する機能などを監視サーバ装置４０において実現するアプリケーションプログラムを記憶している。また、記憶部４０５は、監視テーブルを記憶している。
【００２７】
監視テーブルは、移動体通信網３０Ａを介して企業サーバ装置５０にリモートアクセスを行う携帯電話機１０に関する情報が格納されるテーブルである。
図５（ａ）は、監視テーブルのフォーマットの一例を示した図であり、携帯電話機１０Ａの使用者名、携帯電話機１０Ａに付与された電話番号、携帯電話機１０Ａのリモートアクセスの接続先となる企業サーバ装置５０のＩＰ（Internet Protocol）アドレス、企業サーバ装置５０におけるアクセス範囲を変更する際の通話相手先となる電話番号、携帯電話機１０Ａの行っているデータ通信の状態、携帯電話機１０Ａの行っている音声通信の状態などを格納する。
図５（ａ）の監視テーブルにおいては、携帯電話機１０Ａの使用者、つまり、企業サーバ装置５０へリモートアクセス可能な者の氏名「○○太郎」に対応付けて、携帯電話機１０Ａの電話番号「090-aaaa-aaaa」が格納されている。
また、リモートアクセスの接続先となる企業サーバ装置５０のＩＰ（Internet Protocol）アドレスとして「xxx.xxx.xxx.xxx」が格納されおり、企業サーバ装置５０におけるアクセス範囲を変更する際の通話相手先となる通話相手先電話番号として携帯電話機１０Ｂの電話番号「090-bbbb-bbbb」が格納されている。
また、携帯電話機１０Ａの行っているデータ通信の状態としては、携帯電話機１０Ａの行っているデータ通信の通信先がＩＰアドレス「xxx.xxx.xxx.xxx」である場合には「接続」が格納され、このＩＰアドレスでない場合には「非接続」が格納される。
また、携帯電話機１０Ａの行っている音声通信の状態としては、携帯電話機１０Ａの音声通信の通信先が電話番号「090-bbbb-bbbb」である場合には、「接続」が格納され、この電話番号でない場合には「非接続」が格納される。
【００２８】
ＲＯＭ４０３は、ＩＰＬを記憶している。監視サーバ装置４０の電源が入れられると、ＣＰＵ４０２はＲＯＭ４０３からＩＰＬを読み出して起動する。ＣＰＵ４０２によりＩＰＬが起動されると、記憶部４０５に記憶されているＯＳプログラムがＲＡＭ４０４を作業エリアにして実行され、記憶部４０５の制御、移動体通信網３０Ａやインターネット３０Ｂを介した通信を行う通信機能等、コンピュータ装置としての基本的な機能が実現する。また、ＣＰＵ４０２によりアプリケーションプログラムが実行されると、上述した各種機能が実現する。
【００２９】
（企業サーバ装置５０の構成）
図６は、企業サーバ装置５０のハードウェア構成を例示したブロック図である。同図に示したように、企業サーバ装置５０の各部はバス５０１に接続されており、このバス５０１を介して各種データの授受を行う。
【００３０】
操作部５０６は、キーボードやマウス等、企業サーバ装置５０を操作するための装置を備えている。企業サーバ装置５０の操作者によりこれらの装置が操作されると、行われた操作に応じてＣＰＵ５０２が各種処理を行う。
表示部５０７は、表示装置として液晶ディスプレイを有しており、ＣＰＵ５０２の制御の下、企業サーバ装置５０を操作するためのメニュー画面や企業サーバ装置５０が有するデータなどを表示する。
通信部５１０は、インターネット３０Ｂに接続されており、インターネット３０Ｂを介して他の装置と通信を行う際のインターフェースとして機能する。
【００３１】
記憶部５０５は、記憶装置としてハードディスク装置を有しており、企業サーバ装置５０においてオペレーティングシステムの機能を実現するＯＳプログラムを記憶している。また、記憶部５０５は、ＰＣ２０からのリモートアクセスを認証する機能や、監視サーバ装置４０から送信されたメッセージに応じてＰＣ２０からのリモートアクセスの権限を変更する機能などを実現するアプリケーションプログラムを記憶している。
また、記憶部５０５は、ＰＣ２０からのログインを認証するために、企業サーバ装置５０を所有する企業で働く社員の氏名（携帯電話機１０Ａの所有者の氏名）とログイン時に使用されるユーザ名およびパスワードとを記憶している。また、記憶部５０５は、ＰＣ２０がリモートアクセス時に常にアクセス可能なデータと、アクセス範囲が変更された時にアクセス可能なデータとを記憶している。
【００３２】
（実施形態の動作）
次に、本実施形態の動作例について説明する。なお、以下の説明においては、まず、監視サーバ装置４０の監視テーブルにおいて、図５（ａ）に示した情報が格納されている場合を想定して動作の説明を行う。
【００３３】
まず、企業サーバ装置５０を所有する企業で働く社員Ａが企業サーバ装置５０にリモートアクセスを行う場合、社員ＡはＰＣ２０に自身が所有する携帯電話機１０Ａを接続する。次に、ＰＣ２０において社員Ａが企業サーバ装置５０にログインするために、ログインに使用する情報として社員Ａのユーザ名とパスワードとを入力し、入力したユーザ名とパスワードとを企業サーバ装置５０へ送信する操作が行われる。すると、ＰＣ２０に接続された携帯電話機１０Ａがデータ通信を開始し、携帯電話機１０Ａ、移動体通信網３０Ａおよびインターネット３０Ｂを介してＰＣ２０と企業サーバ装置５０との間でコネクションが確立される。そして、ＰＣ２０において入力されたユーザ名とパスワードとが移動体通信網３０Ａおよびインターネット３０Ｂを介して企業サーバ装置５０へ送られる。
【００３４】
企業サーバ装置５０においては、通信部５１０でユーザ名とパスワードとが受け取られると、これらの情報と記憶部５０５に記憶されているユーザ名およびパスワードを基にしてＣＰＵ５０２により認証動作が行われる。そして、送られたユーザ名およびパスワードの組と一致する組が記憶部５０５に記憶されている場合、ＰＣ２０は認証され、企業サーバ装置５０と通信を行って企業サーバ装置５０へデータを記憶させることや、企業サーバ装置５０に記憶されているデータを取得することが可能となる。なお、ログインしたこの時点では、企業サーバ装置５０においては、ＰＣ２０がアクセス可能なデータは制限されている。
【００３５】
なお、ここで加入者データベース３５においては、図２（ｂ）に示したように、データ通信を中継する交換機からの情報を得て、携帯電話機１０Ａのデータ通信の状態として「接続」が格納され、データ通信の接続先として企業サーバ装置５０のＩＰアドレス「xxx.xxx.xxx.xxx」が格納される。また、このデータ通信の接続先と、コネクションを確立した携帯電話機１０Ａの電話番号が監視サーバ装置４０に通知される。
【００３６】
監視サーバ装置４０の通信部４１０でこれらの情報が受け取られると（図７：ステップＳＡ１；ＹＥＳ）、ＣＰＵ４０２は、受け取られた電話番号をキーにして監視テーブル内の情報を検索する。そして、キーとした電話番号と同じ電話番号を電話番号フィールドにおいて見つけると、キーとした電話番号に対応付けて格納されているＩＰアドレスを読み出す。そして、加入者データベース３５から受け取ったＩＰアドレスと、監視テーブルから読み出したＩＰアドレスとが一致すると（ステップＳＡ２；ＹＥＳ）、ＣＰＵ４０２は、監視テーブルの「データ通信の状態」のセルに「接続」を格納する（ステップＳＡ３）。なお、ここで両者が一致しない場合には、監視テーブルの「データ通信の状態」のセルに「非接続」を格納する（ステップＳＡ４）。
【００３７】
次に、社員Ａが携帯電話機１０Ａを操作し、携帯電話機１０Ｂの電話番号「090-bbbb-bbbb」を入力した後、通話を開始する旨の操作を操作部１０６において行うと、ＣＰＵ１０２は、通信部１０８を制御して発呼を行う。なお、本実施形態に係る携帯電話機１０は、マルチコール機能を有しているため、データ通信のコネクションと音声通信の回線を同時に確立することができる。
【００３８】
携帯電話機１０Ａにて発呼が行われると、移動体通信網３０Ａから携帯電話機１０Ｂへ着信信号が送信される。携帯電話機１０Ｂにて、着信信号が受信されると、携帯電話機１０ＢのＣＰＵ１０２は、通話部１０９を制御して、呼び出し音を発生させる。携帯電話機１０Ｂの使用者が、呼び出し音に応答して、通話を開始する旨の操作を操作部１０６において行うと、ＣＰＵ１０２では、呼び出し応答信号が生成される。生成された呼び出し応答信号は、携帯電話機１０Ｂから送信され、移動体通信網３０Ａにて受信される。
【００３９】
移動体通信網３０Ａは、呼び出し応答信号を受信すると、受信した呼び出し応答信号を携帯電話機１０Ａへ送信する。携帯電話機１０Ａにて、呼び出し応答信号が受信されると、回線が接続され携帯電話機１０Ａと携帯電話機１０Ｂとの間で音声通信が可能となる。
【００４０】
なお、加入者データベース３５においては、図２（ｃ）に示したように、携帯電話機１０Ａの音声通信の状態として「接続」が格納され、音声通信の接続先として携帯電話機１０Ｂの電話番号「090-bbbb-bbbb」が格納される。また、この音声通信の接続先と、携帯電話機１０Ａの電話番号が監視サーバ装置４０に通知される。
【００４１】
監視サーバ装置４０の通信部４１０でこれらの情報が受け取られると（ステップＳＡ５；ＹＥＳ）、ＣＰＵ４０２は、受け取られた携帯電話機１０Ａの電話番号をキーにして監視テーブル内の情報を検索する。そして、キーとした電話番号と同じ電話番号を電話番号フィールドにおいて見つけると、キーとした電話番号に対応付けて格納されている通話相手先となる電話番号「090-bbbb-bbbb」を読み出す。そして、加入者データベース３５から受け取った音声通信の接続先としての電話番号「090-bbbb-bbbb」と、監視テーブルから読み出した電話番号とが一致すると（ステップＳＡ６；ＹＥＳ）、ＣＰＵ４０２は、監視テーブルの「音声通信の状態」のセルに「接続」を格納する（ステップＳＡ７）。なお、ここで両者が一致しない場合には（ステップＳ６；ＮＯ）、監視テーブルの「データ通信の状態」のセルに「非接続」を格納する（ステップＳＡ８）。
【００４２】
ＣＰＵ４０２は、監視テーブルの「データ通信の状態」のセルに格納されている情報と、「音声通信の状態」のセルに格納されている情報とが共に「接続」となると（ステップＳＡ１１；ＹＥＳ）、監視テーブルに格納されているＩＰアドレスで特定される企業サーバ装置５０へ、リモートアクセスのアクセス範囲を広げるように通知するメッセージと、上述した電話番号の検索の際にキーとした電話番号に対応付けて格納されている氏名「○○太郎」を送信する（ステップＳＡ１２）。
このメッセージと氏名とが企業サーバ装置５０にて受け取られると、ＣＰＵ５０２は、受け取られた氏名で特定されるユーザ名で認証を行ったＰＣ２０について、ＰＣ２０のリモートアクセスにおけるアクセス範囲を変更する。すると、ＰＣ２０はアクセスできるデータに制限がなくなり、記憶部５０５においてリモートアクセスを行うＰＣ向けに記憶されている全てのデータにアクセスすることが可能となる。
【００４３】
次に、社員Ａが携帯電話機１０Ａを操作し、音声通信を終了する操作を行うと、携帯電話機１０Ａと携帯電話機１０Ｂとの間の音声通信回線が切断される。ここで加入者データベース３５においては、携帯電話機１０Ａの音声通信の状態として「非接続」が格納されて図２（ｂ）の状態となり、この音声通信の状態と、携帯電話機１０Ａの電話番号が監視サーバ装置４０に通知される。
【００４４】
監視サーバ装置４０の通信部４１０でこれらの情報が受け取られると、ＣＰＵ４０２は、音声通信の回線が切断されたと判断し（ステップＳＡ９；ＹＥＳ）、受け取られた電話番号をキーにして監視テーブルの電話番号フィールドの情報を検索する。そして、キーとした電話番号と同じ電話番号を見つけると、検索でキーとした電話番号に対応付けられている「音声通信の状態」のセルに「非接続」を格納する（ステップＳＡ１０）。
【００４５】
ＣＰＵ４０２は、監視テーブルの「データ通信の状態」のセルに格納されている情報と、「音声通信の状態」のセルに格納されている情報とが共に「接続」となっている状態から、「音声通信の状態」のセルに格納されている情報が「非接続」になると、監視テーブルに格納されているＩＰアドレスで特定される企業サーバ装置５０へ、音声通信が終了したことを通知するメッセージと、上述した検索でキーとした電話番号に対応付けて格納されている氏名「○○太郎」を送信する。
このメッセージと氏名とが企業サーバ装置５０にて受け取られると、ＣＰＵ５０２は、受け取られた氏名で特定されるユーザ名で認証を行ったＰＣ２０からのリモートアクセスについて、ＰＣ２０のアクセス範囲をＰＣ２０がログインした時の状態に戻す。すると、ＰＣ２０はアクセスできるデータに制限がかかり、記憶部５０５においてリモートアクセスを行うＰＣ向けに記憶されている全てのデータにアクセスすることができなくなり、一部のデータにのみアクセスすることができる。
【００４６】
以上説明したように、本実施形態においては、企業サーバ装置５０へリモートアクセスをする際、アクセス範囲を変更するにはマルチコールの機能を用いて音声通信の回線を確立する必要がありデータ通信とは異なる通信回線を用いる必要があるので、成りすましによってデータにアクセスすることが困難となる。また、企業サーバ装置５０を管理者が操作してアクセス範囲を変更することなくアクセス範囲を変更できるため、管理者の手を煩わせることがない。
【００４７】
［変形例］
以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限定されることなく、他の様々な形態で実施可能である。例えば、上述の実施形態を以下のように変形して本発明を実施してもよく、各変形例を組み合わせて実施してもよい。
【００４８】
上述した実施形態においては、携帯電話機１０Ａは、ＡＰＮ（Access Point Name）を用いてデータ通信を行うようにしてもよい。
具体的には、携帯電話機１０Ａは、データ通信の接続先を示す文字列であるＡＰＮと、このＡＰＮを一意に特定する番号であるｃｉｄとを対応付けて記憶している。
ＰＣ２０においてユーザによりｃｉｄが指定され、この指定されたｃｉｄが携帯電話機１０Ａへ送られると、送られたｃｉｄに対応付けられているＡＰＮが携帯電話機１０Ａから移動体通信網３０Ａへ送られる。
移動体通信網３０Ａにおいては、ＡＰＮと、このＡＰＮが示す接続先のＩＰアドレスが対応付けられており、送られたＡＰＮに基づいてＡＰＮで特定される接続先のＩＰアドレスが特定され、このＩＰアドレスで特定される接続先と携帯電話機１０Ａとが接続される。ここで、ＡＰＮで特定される接続先は、インターネット３０Ｂに接続された装置とＰＣ２０とを通信可能にする装置であり、携帯電話機１０Ａに接続されているＰＣ２０はインターネット３０Ｂに接続された装置と通信可能となる。
次に、ＰＣ２０において企業サーバ装置５０と接続する操作が行われると、ＰＣ２０と企業サーバ装置５０とが接続され、企業サーバ装置５０へログインする操作が行われて認証がなされるとＰＣ２０は企業サーバ装置５０が記憶しているデータへアクセス可能となる。
【００４９】
なお、このようにデータ通信を行う際にＡＰＮを用いる態様においては、監視テーブルにおいて、携帯電話機１０Ａが企業サーバ装置５０との通信を行う際に使用するＡＰＮを格納するフィールドと、このＡＰＮで特定される接続先との接続状態を格納するフィールドを設けてもよい。
この場合、携帯電話機１０ＡがＡＰＮを用いてデータ通信を行うと、携帯電話機１０Ａがデータ通信に用いたＡＰＮが監視サーバ装置４０へ送られる。監視サーバ装置４０は、送られたＡＰＮが監視テーブルに格納されているＡＰＮと同じである場合には、ＡＰＮで特定される接続先との接続状態を「接続」とする。
また、携帯電話機１０Ａが企業サーバ装置５０に接続されると、接続先となった企業サーバ装置５０のＩＰアドレスが監視サーバ装置４０へ送られ、このＩＰアドレスと、「データ通信の接続先」フィールドに格納されているＩＰアドレスとが一致すると、データ通信の状態を「接続」とする。
なお、ＡＰＮで特定される接続先との接続状態を監視テーブルに格納する場合、監視サーバ装置４０は、「ＡＰＮで特定される接続先との接続状態」、「データ通信の状態」および「音声通信の状態」が全て「接続」となった場合、企業サーバ装置５０へ、リモートアクセスのアクセス範囲を広げるように通知するメッセージを送信するようにしてもよい。また、「ＡＰＮで特定される接続先との接続状態」および「音声通信の状態」が「接続」となった場合、企業サーバ装置５０へ、リモートアクセスのアクセス範囲を広げるように通知するメッセージを送信するようにしてもよい。
なお、上述した実施形態では、ＩＰアドレスを用いてデータ通信の接続先を特定しているが、ＩＰアドレスに替えてドメイン名を使用してもよい。
【００５０】
上述した実施形態においては、監視テーブルにおいて通話相手先電話番号として格納されている電話番号は一つであるが、格納する電話番号は、各々異なる複数の電話番号であってもよい。そして、携帯電話機１０Ａから、この複数の電話番号のいずれかに発呼がされて音声通信回線が接続されれば、企業サーバ装置５０におけるアクセス範囲を変更するようにしてもよい。
【００５１】
上述した実施形態においては、企業サーバ装置５０を電話通信網に接続し、企業サーバ装置５０と携帯電話機１０との間で音声通信回線を確立できるようにしてもよい。この構成によれば、企業サーバ装置５０が携帯電話機１０Ａからの発呼を受けるため、どのような時間帯であっても管理者の手を煩わせることなく音声通信回線を確立することができる。
【００５２】
上述した実施形態においては、加入者データベース３５と監視サーバ装置４０は別体となっているが、一体の構成としてもよい。
また、上述した実施形態においては、インターネット３０Ｂは、ＷＡＮ（Wide Area Network）であってもよい。
また、上述した実施形態では、ＰＣ２０がログインした時点では、アクセス可能なデータは制限されており、音声通信が行われると、記憶部５０５においてリモートアクセスを行うＰＣ向けに記憶されている全てのデータにアクセスすることが可能となっているが、音声通信が行われると全てのデータにアクセス可能とするのではなくログイン時よりアクセス範囲を広げつつ、アクセス可能な範囲は制限されている構成であってもよい。
【符号の説明】
【００５３】
１０Ａ，１０Ｂ・・・携帯電話機、１０１・・・バス、１０２・・・ＣＰＵ、１０３・・・ＲＯＭ、１０４・・・ＲＡＭ、１０５・・・不揮発性メモリ、１０６・・・操作部、１０７・・・表示部、１０８・・・通信部、１０９・・・通話部、１１０・・・インターフェース部、２０・・・ＰＣ、３０Ａ・・・移動体通信網、４０・・・監視サーバ装置、４０１・・・バス、４０２・・・ＣＰＵ、４０３・・・ＲＯＭ、４０４・・・ＲＡＭ、４０５・・・記憶部、４０６・・・操作部、４０７・・・表示部、４１０・・・通信部、５０・・・企業サーバ装置、５０１・・・バス、５０２・・・ＣＰＵ、５０３・・・ＲＯＭ、５０４・・・ＲＡＭ、５０５・・・記憶部、５０６・・・操作部、５０７・・・表示部、５１０・・・通信部
【技術分野】
【０００１】
本発明は、通信におけるアクセス権限を変更する技術に関する。
【背景技術】
【０００２】
端末からのリモートアクセスを制御する発明として、例えば、特許文献１に開示された発明がある。この発明においては、リモートアクセスを予定するユーザの情報と、このユーザのリモートアクセス予定時間帯が取得される。ユーザは、この時間帯においてはサーバへのリモートアクセスが許可され、この時間帯外においてはサーバへのリモートアクセスが許可されない。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−２２６０５８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、リモートアクセスを行うユーザにおいては、緊急の理由によりサーバへのアクセス権限を変更する必要な場合がある。特許文献１に開示された発明においては、定められた時間帯にしかリモートアクセスが許可されないため、緊急時に必要な情報をサーバから得ることができない。サーバの管理者へ連絡してアクセス権限を変更するように要請することもできるが、この場合、管理者へ連絡する必要があり、管理者の手を煩わせることとなる。
【０００５】
本発明は、煩雑な設定変更を必要とせずにリモートアクセスの範囲を容易に変更できるようにすることを目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る通信システムは、データ通信と音声通信の両方を同時に行うことが可能な端末における、予め定められたデータ通信先とのデータ通信の接続状態と、予め定められた音声通信先との音声通信の接続状態とを記憶する状態記憶手段と、前記状態記憶手段に記憶されたデータ通信の接続状態と、前記状態記憶手段に記憶された音声通信の接続状態とが共に接続を示している場合、アクセス範囲を変更するためのメッセージを予め定められたサーバ装置へ送信するメッセージ送信手段と、を有する第１サーバ装置と、前記端末からアクセス可能にデータを記憶するデータ記憶手段と、前記メッセージ送信手段で送信されたメッセージを受信する受信手段と、前記データ記憶手段に記憶されたデータへの前記端末からのアクセスを受け付けるアクセス受付手段と、前記受信手段で受信されたメッセージの内容に応じて、前記端末が前記データ記憶手段に記憶されたデータにアクセスする際のアクセス範囲を変更するアクセス範囲変更手段とを有する第２サーバ装置と、を有する。
【０００７】
本発明に係る通信システムは、前記状態記憶手段における予め定められた音声通信先は前記第２サーバ装置であり、前記第２サーバ装置は、前記端末と音声通信回線を確立する構成としてもよい。
また、本発明に係る通信システムは、前記端末が音声通信を行う予め定められた音声通信先は複数あり、前記状態記憶手段は、複数の音声通信先について音声通信の接続状態を記憶する構成としてもよい。
【発明の効果】
【０００８】
本発明によれば、煩雑な設定変更を必要とせずにリモートアクセスの範囲を容易に変更できる。
【図面の簡単な説明】
【０００９】
【図１】本発明の一実施形態に係るシステムの全体構成を示した図。
【図２】加入者データベースのフォーマットを例示した図。
【図３】携帯電話機のハードウェア構成を示したブロック図。
【図４】監視サーバ装置のハードウェア構成を示したブロック図。
【図５】監視テーブルのフォーマットを例示した図。
【図６】企業サーバ装置５０のハードウェア構成を示したブロック図。
【図７】ＣＰＵ４０２が行う処理の流れを示したフローチャート。
【発明を実施するための形態】
【００１０】
［実施形態］
（全体構成）
図１は、本発明の実施形態に係わるシステムの全体構成を例示した図である。このシステムには多数の携帯電話機、サーバ装置およびパーソナルコンピュータ（以下、ＰＣとする）が存在するが、図面が繁雑になるのを防ぐために、図１には、携帯電話機１０Ａ，１０Ｂ、ＰＣ２０、監視サーバ装置４０、企業サーバ装置５０のみを示している。
【００１１】
移動体通信網３０Ａは、例えばＩＭＴ−２０００に準拠し、通信方式としてＷ−ＣＤＭＡ（Wideband-Code Division Multiple Access）を用いる通信網である。移動体通信網３０Ａは、携帯電話機と無線通信を行う無線基地局、無線基地局に接続された交換機、交換機および固定電話網に接続された関門交換機、関門交換機とインターネット３０Ｂに接続されデータ通信を中継するゲートウェイサーバ（いずれも図示略）、加入者データベース３５、監視サーバ装置４０とを有している。移動体通信網３０Ａは、移動体通信網３０Ａを運用する通信事業者と加入契約を行った者が所有する携帯電話機１０Ａ，１０Ｂに対して通話サービスやパケット通信を用いたデータ通信サービスおよびマルチコールサービスを提供する。また、移動体通信網３０Ａは、インターネット３０Ｂに接続された装置と携帯電話機１０Ａに接続されたＰＣ２０との間で行われる通信を中継する。
【００１２】
企業サーバ装置５０は、クライアント−サーバシステムのサーバとして機能するコンピュータ装置であり、インターネット３０Ｂに接続され、企業のオフィスに設置されている。企業サーバ装置５０は、このサーバ装置を所有する企業で働く社員が使用するＰＣ２０からのリモートアクセスを受け、社員が使用するＰＣ２０から送られるデータを記憶し、記憶しているデータを社員が使用するＰＣ２０へ送信する。
また、企業サーバ装置５０は、監視サーバ装置４０から送信されるメッセージを受信し、受信したメッセージに応じてＰＣ２０からのリモートアクセスの権限を変更し、ＰＣ２０がアクセスできるデータを変更する。
【００１３】
携帯電話機１０Ａ，１０Ｂは（以下、特に個々の携帯電話機を区別する必要のない場合は、携帯電話機１０と略称する）、図示を省略した使用者が所有する携帯電話機であり、移動体通信網３０Ａが提供する様々な通信サービス受けることができる。携帯電話機１０は、移動体通信網３０Ａと同様にＩＭＴ−２０００に準拠し、通信方式としてＷ−ＣＤＭＡを用いる携帯電話機であり、音声通信中にデータ通信を行うことことができるマルチコール機能を有している。
なお、以下の説明においては、携帯電話機１０Ｂは、企業サーバ装置５０の管理者が使用し、携帯電話機１０Ａは、企業サーバ装置５０を所有する企業で働く社員が使用するものとする。
【００１４】
ＰＣ２０は、携帯電話機１０Ａの使用者が使用するラップトップ型のＰＣ（Persona Computer）であり、クライアント−サーバシステムのクライアントとして機能する。ＰＣ２０は、携帯電話機１０Ａを接続することが可能となっており、携帯電話機１０Ａのデータ通信機能を用いることにより移動体通信網３０Ａを介して企業サーバ装置５０とデータ通信を行うことができる。
【００１５】
加入者データベース３５は、移動体通信網３０Ａを運用する通信事業者と移動体通信網３０Ａの利用に関する契約を行った加入契約者に関するデータを記憶するデータベースである。加入者データベース３５には、図２（ａ）に例示したように、加入契約者の氏名に対応づけて、加入契約者が所有する携帯電話機１０の電話番号、携帯電話機１０の行っているデータ通信の状態、携帯電話機１０の行っている音声通信の状態、携帯電話機１０の音声通信の接続先の電話番号、携帯電話機１０のデータ通信の接続先なども記憶される。なお、加入者データベース３５に格納されている情報は図示したものに限定されず加入契約者に関する様々な情報が格納される。なお、接続先や通信の状態については、移動体通信網３０Ａを構成する交換機などからこれらの情報が送られ、送られた情報を格納する。
【００１６】
監視サーバ装置４０は、携帯電話機１０の行っている通信を監視するコンピュータ装置である。監視サーバ装置４０は、加入者データベース３５に格納されているデータを取得し、取得したデータに基づいて、企業サーバ装置５０へメッセージを送信する。なお、加入者データベース３５から取得するデータや、企業サーバ装置５０へ送信するメッセージについては後述する。
【００１７】
（携帯電話機１０の構成）
図３は、携帯電話機１０のハードウェア構成を例示する図である。図３に示したように、携帯電話機１０の各部は、バス１０１に接続されている。携帯電話機１０の各部は、このバス１０１を介して各部間でデータの授受を行う。
【００１８】
通信部１０８は、無線通信を行うインターフェースとしての機能を有しており、ＣＰＵ（Central Processing Unit）１０２の制御の下、通信部１０８に接続されているアンテナ（図示略）を介して、移動体通信網３０Ａを構成している無線基地局との間で無線通信を行う。通信部１０８は、音声通信とデータ通信を同時に行うことが可能であり、デジタル化された音声信号や、データ通信で用いられるデータの送受信を行う。
通信部１０８は、無線基地局から送信されたデジタル化された音声信号やデータを受信すると、音声信号を通話部１０９へ、データをＣＰＵ１０２へ出力する。通信部１０８は、ＣＰＵ１０２から出力されたデータが入力されると、このデータを無線基地局へ送信する。通信部１０８は、通話部１０９から出力されたデジタル化された音声信号が入力されると、この音声信号を無線基地局へ送信する。
【００１９】
通話部１０９は、図示を省略したマイク、スピーカを有している。通話部１０９は、マイクに音声が入力されると、入力された音声をデジタル化した音声信号を生成し、この音声信号を通信部１０８へ出力する。また、通話部１０９では、通信部１０８から出力されたデジタル化された音声信号が入力されると、この音声信号がアナログ信号に変換され、スピーカへ出力される。
【００２０】
インターフェース部１１０は、ＰＣ２０とデータ通信を行うインターフェースとしての機能を有しており、ＣＰＵ１０２の制御の下、接続されるケーブルを介しＰＣ２０との間で通信を行う。
【００２１】
操作部１０６は、図示を省略したテンキーや操作指示などを入力するための複数のキーを有している。携帯電話機１０のユーザが、操作部１０６を操作すると、ユーザの操作に応じて操作内容を示す信号が操作部１０６からＣＰＵ１０２へ出力される。
表示部１０７は、例えば図示を省略した液晶表示パネルおよび液晶表示パネルの表示制御を行う制御回路を有しており、ＣＰＵ１０２の制御の下、文字やグラフィック画面、携帯電話機１０を操作するためのメニュー画面などを液晶ディスプレイに表示する。
記憶部１０５は、携帯電話機１０を制御するためのデータや、携帯電話機１０の使用者が通話を行う相手の電話番号を記憶する記憶部である。
【００２２】
ＲＯＭ（Read Only Memory）１０３には、ＣＰＵ１０２により実行される各種プログラムが記憶されており、ＩＰＬ（Initial Program Loader）、ＣＰＵ１０２および携帯電話機各部の初期化を行う初期化プログラム、携帯電話機１０の全体を制御するＯＳ（Operating System）プログラム、データ通信の機能や音声通信の機能を実現するプログラムなどが記憶されている。ＲＡＭ（Random Access Memory）１０４は、ＣＰＵ１０２がプログラムを実行するときの作業エリアとして使用され、ＣＰＵ１０２がプログラムを実行するときに使用するデータが記憶される。
【００２３】
ＣＰＵ１０２は、携帯電話機１０の各部を制御するものである。携帯電話機１０において図示を省略した電源が入れられると、ＣＰＵ１０２が、ＲＯＭ１０３からＩＰＬを読み出して実行する。ＣＰＵ１０２は、ＩＰＬを実行すると、ＲＯＭから初期化プログラムを読み出して実行し、ＣＰＵ１０２の初期化および携帯電話機１０各部の初期化を行う。ＣＰＵ１０２は、初期化プログラムの実行を終了するとＲＯＭ５０８からＯＳプログラムや各種プログラムを読み出し実行する。ＣＰＵ１０２がＯＳプログラムを実行すると、携帯電話機としての各種機能が実現し、携帯電話機１０において音声通信やデータ通信を行うことが可能となる。
【００２４】
（監視サーバ装置４０の構成）
図４は、監視サーバ装置４０のハードウェア構成を例示したブロック図である。同図に示したように、監視サーバ装置４０の各部はバス４０１に接続されており、このバス４０１を介して各種データの授受を行う。
【００２５】
操作部４０６は、キーボードやマウス等、監視サーバ装置４０を操作するための装置を備えている。監視サーバ装置４０の操作者によりこれらの装置が操作されると、行われた操作に応じてＣＰＵ４０２が各種処理を行う。
表示部４０７は、表示装置として液晶ディスプレイを有しており、ＣＰＵ４０２の制御の下、監視サーバ装置４０を操作するためのメニュー画面や監視サーバ装置４０が有するデータなどを表示する。
通信部４１０は、移動体通信網３０Ａを構成する通信回線に接続されており、通信回線を介して他の装置と通信を行う際のインターフェースとして機能する。
【００２６】
記憶部４０５は、記憶装置としてハードディスク装置を有しており、監視サーバ装置４０においてオペレーティングシステムの機能を実現するＯＳプログラムを記憶している。
また、記憶部４０５は、携帯電話機１０が行う通信を監視する機能や、監視結果を企業サーバ装置５０へ送信する機能などを監視サーバ装置４０において実現するアプリケーションプログラムを記憶している。また、記憶部４０５は、監視テーブルを記憶している。
【００２７】
監視テーブルは、移動体通信網３０Ａを介して企業サーバ装置５０にリモートアクセスを行う携帯電話機１０に関する情報が格納されるテーブルである。
図５（ａ）は、監視テーブルのフォーマットの一例を示した図であり、携帯電話機１０Ａの使用者名、携帯電話機１０Ａに付与された電話番号、携帯電話機１０Ａのリモートアクセスの接続先となる企業サーバ装置５０のＩＰ（Internet Protocol）アドレス、企業サーバ装置５０におけるアクセス範囲を変更する際の通話相手先となる電話番号、携帯電話機１０Ａの行っているデータ通信の状態、携帯電話機１０Ａの行っている音声通信の状態などを格納する。
図５（ａ）の監視テーブルにおいては、携帯電話機１０Ａの使用者、つまり、企業サーバ装置５０へリモートアクセス可能な者の氏名「○○太郎」に対応付けて、携帯電話機１０Ａの電話番号「090-aaaa-aaaa」が格納されている。
また、リモートアクセスの接続先となる企業サーバ装置５０のＩＰ（Internet Protocol）アドレスとして「xxx.xxx.xxx.xxx」が格納されおり、企業サーバ装置５０におけるアクセス範囲を変更する際の通話相手先となる通話相手先電話番号として携帯電話機１０Ｂの電話番号「090-bbbb-bbbb」が格納されている。
また、携帯電話機１０Ａの行っているデータ通信の状態としては、携帯電話機１０Ａの行っているデータ通信の通信先がＩＰアドレス「xxx.xxx.xxx.xxx」である場合には「接続」が格納され、このＩＰアドレスでない場合には「非接続」が格納される。
また、携帯電話機１０Ａの行っている音声通信の状態としては、携帯電話機１０Ａの音声通信の通信先が電話番号「090-bbbb-bbbb」である場合には、「接続」が格納され、この電話番号でない場合には「非接続」が格納される。
【００２８】
ＲＯＭ４０３は、ＩＰＬを記憶している。監視サーバ装置４０の電源が入れられると、ＣＰＵ４０２はＲＯＭ４０３からＩＰＬを読み出して起動する。ＣＰＵ４０２によりＩＰＬが起動されると、記憶部４０５に記憶されているＯＳプログラムがＲＡＭ４０４を作業エリアにして実行され、記憶部４０５の制御、移動体通信網３０Ａやインターネット３０Ｂを介した通信を行う通信機能等、コンピュータ装置としての基本的な機能が実現する。また、ＣＰＵ４０２によりアプリケーションプログラムが実行されると、上述した各種機能が実現する。
【００２９】
（企業サーバ装置５０の構成）
図６は、企業サーバ装置５０のハードウェア構成を例示したブロック図である。同図に示したように、企業サーバ装置５０の各部はバス５０１に接続されており、このバス５０１を介して各種データの授受を行う。
【００３０】
操作部５０６は、キーボードやマウス等、企業サーバ装置５０を操作するための装置を備えている。企業サーバ装置５０の操作者によりこれらの装置が操作されると、行われた操作に応じてＣＰＵ５０２が各種処理を行う。
表示部５０７は、表示装置として液晶ディスプレイを有しており、ＣＰＵ５０２の制御の下、企業サーバ装置５０を操作するためのメニュー画面や企業サーバ装置５０が有するデータなどを表示する。
通信部５１０は、インターネット３０Ｂに接続されており、インターネット３０Ｂを介して他の装置と通信を行う際のインターフェースとして機能する。
【００３１】
記憶部５０５は、記憶装置としてハードディスク装置を有しており、企業サーバ装置５０においてオペレーティングシステムの機能を実現するＯＳプログラムを記憶している。また、記憶部５０５は、ＰＣ２０からのリモートアクセスを認証する機能や、監視サーバ装置４０から送信されたメッセージに応じてＰＣ２０からのリモートアクセスの権限を変更する機能などを実現するアプリケーションプログラムを記憶している。
また、記憶部５０５は、ＰＣ２０からのログインを認証するために、企業サーバ装置５０を所有する企業で働く社員の氏名（携帯電話機１０Ａの所有者の氏名）とログイン時に使用されるユーザ名およびパスワードとを記憶している。また、記憶部５０５は、ＰＣ２０がリモートアクセス時に常にアクセス可能なデータと、アクセス範囲が変更された時にアクセス可能なデータとを記憶している。
【００３２】
（実施形態の動作）
次に、本実施形態の動作例について説明する。なお、以下の説明においては、まず、監視サーバ装置４０の監視テーブルにおいて、図５（ａ）に示した情報が格納されている場合を想定して動作の説明を行う。
【００３３】
まず、企業サーバ装置５０を所有する企業で働く社員Ａが企業サーバ装置５０にリモートアクセスを行う場合、社員ＡはＰＣ２０に自身が所有する携帯電話機１０Ａを接続する。次に、ＰＣ２０において社員Ａが企業サーバ装置５０にログインするために、ログインに使用する情報として社員Ａのユーザ名とパスワードとを入力し、入力したユーザ名とパスワードとを企業サーバ装置５０へ送信する操作が行われる。すると、ＰＣ２０に接続された携帯電話機１０Ａがデータ通信を開始し、携帯電話機１０Ａ、移動体通信網３０Ａおよびインターネット３０Ｂを介してＰＣ２０と企業サーバ装置５０との間でコネクションが確立される。そして、ＰＣ２０において入力されたユーザ名とパスワードとが移動体通信網３０Ａおよびインターネット３０Ｂを介して企業サーバ装置５０へ送られる。
【００３４】
企業サーバ装置５０においては、通信部５１０でユーザ名とパスワードとが受け取られると、これらの情報と記憶部５０５に記憶されているユーザ名およびパスワードを基にしてＣＰＵ５０２により認証動作が行われる。そして、送られたユーザ名およびパスワードの組と一致する組が記憶部５０５に記憶されている場合、ＰＣ２０は認証され、企業サーバ装置５０と通信を行って企業サーバ装置５０へデータを記憶させることや、企業サーバ装置５０に記憶されているデータを取得することが可能となる。なお、ログインしたこの時点では、企業サーバ装置５０においては、ＰＣ２０がアクセス可能なデータは制限されている。
【００３５】
なお、ここで加入者データベース３５においては、図２（ｂ）に示したように、データ通信を中継する交換機からの情報を得て、携帯電話機１０Ａのデータ通信の状態として「接続」が格納され、データ通信の接続先として企業サーバ装置５０のＩＰアドレス「xxx.xxx.xxx.xxx」が格納される。また、このデータ通信の接続先と、コネクションを確立した携帯電話機１０Ａの電話番号が監視サーバ装置４０に通知される。
【００３６】
監視サーバ装置４０の通信部４１０でこれらの情報が受け取られると（図７：ステップＳＡ１；ＹＥＳ）、ＣＰＵ４０２は、受け取られた電話番号をキーにして監視テーブル内の情報を検索する。そして、キーとした電話番号と同じ電話番号を電話番号フィールドにおいて見つけると、キーとした電話番号に対応付けて格納されているＩＰアドレスを読み出す。そして、加入者データベース３５から受け取ったＩＰアドレスと、監視テーブルから読み出したＩＰアドレスとが一致すると（ステップＳＡ２；ＹＥＳ）、ＣＰＵ４０２は、監視テーブルの「データ通信の状態」のセルに「接続」を格納する（ステップＳＡ３）。なお、ここで両者が一致しない場合には、監視テーブルの「データ通信の状態」のセルに「非接続」を格納する（ステップＳＡ４）。
【００３７】
次に、社員Ａが携帯電話機１０Ａを操作し、携帯電話機１０Ｂの電話番号「090-bbbb-bbbb」を入力した後、通話を開始する旨の操作を操作部１０６において行うと、ＣＰＵ１０２は、通信部１０８を制御して発呼を行う。なお、本実施形態に係る携帯電話機１０は、マルチコール機能を有しているため、データ通信のコネクションと音声通信の回線を同時に確立することができる。
【００３８】
携帯電話機１０Ａにて発呼が行われると、移動体通信網３０Ａから携帯電話機１０Ｂへ着信信号が送信される。携帯電話機１０Ｂにて、着信信号が受信されると、携帯電話機１０ＢのＣＰＵ１０２は、通話部１０９を制御して、呼び出し音を発生させる。携帯電話機１０Ｂの使用者が、呼び出し音に応答して、通話を開始する旨の操作を操作部１０６において行うと、ＣＰＵ１０２では、呼び出し応答信号が生成される。生成された呼び出し応答信号は、携帯電話機１０Ｂから送信され、移動体通信網３０Ａにて受信される。
【００３９】
移動体通信網３０Ａは、呼び出し応答信号を受信すると、受信した呼び出し応答信号を携帯電話機１０Ａへ送信する。携帯電話機１０Ａにて、呼び出し応答信号が受信されると、回線が接続され携帯電話機１０Ａと携帯電話機１０Ｂとの間で音声通信が可能となる。
【００４０】
なお、加入者データベース３５においては、図２（ｃ）に示したように、携帯電話機１０Ａの音声通信の状態として「接続」が格納され、音声通信の接続先として携帯電話機１０Ｂの電話番号「090-bbbb-bbbb」が格納される。また、この音声通信の接続先と、携帯電話機１０Ａの電話番号が監視サーバ装置４０に通知される。
【００４１】
監視サーバ装置４０の通信部４１０でこれらの情報が受け取られると（ステップＳＡ５；ＹＥＳ）、ＣＰＵ４０２は、受け取られた携帯電話機１０Ａの電話番号をキーにして監視テーブル内の情報を検索する。そして、キーとした電話番号と同じ電話番号を電話番号フィールドにおいて見つけると、キーとした電話番号に対応付けて格納されている通話相手先となる電話番号「090-bbbb-bbbb」を読み出す。そして、加入者データベース３５から受け取った音声通信の接続先としての電話番号「090-bbbb-bbbb」と、監視テーブルから読み出した電話番号とが一致すると（ステップＳＡ６；ＹＥＳ）、ＣＰＵ４０２は、監視テーブルの「音声通信の状態」のセルに「接続」を格納する（ステップＳＡ７）。なお、ここで両者が一致しない場合には（ステップＳ６；ＮＯ）、監視テーブルの「データ通信の状態」のセルに「非接続」を格納する（ステップＳＡ８）。
【００４２】
ＣＰＵ４０２は、監視テーブルの「データ通信の状態」のセルに格納されている情報と、「音声通信の状態」のセルに格納されている情報とが共に「接続」となると（ステップＳＡ１１；ＹＥＳ）、監視テーブルに格納されているＩＰアドレスで特定される企業サーバ装置５０へ、リモートアクセスのアクセス範囲を広げるように通知するメッセージと、上述した電話番号の検索の際にキーとした電話番号に対応付けて格納されている氏名「○○太郎」を送信する（ステップＳＡ１２）。
このメッセージと氏名とが企業サーバ装置５０にて受け取られると、ＣＰＵ５０２は、受け取られた氏名で特定されるユーザ名で認証を行ったＰＣ２０について、ＰＣ２０のリモートアクセスにおけるアクセス範囲を変更する。すると、ＰＣ２０はアクセスできるデータに制限がなくなり、記憶部５０５においてリモートアクセスを行うＰＣ向けに記憶されている全てのデータにアクセスすることが可能となる。
【００４３】
次に、社員Ａが携帯電話機１０Ａを操作し、音声通信を終了する操作を行うと、携帯電話機１０Ａと携帯電話機１０Ｂとの間の音声通信回線が切断される。ここで加入者データベース３５においては、携帯電話機１０Ａの音声通信の状態として「非接続」が格納されて図２（ｂ）の状態となり、この音声通信の状態と、携帯電話機１０Ａの電話番号が監視サーバ装置４０に通知される。
【００４４】
監視サーバ装置４０の通信部４１０でこれらの情報が受け取られると、ＣＰＵ４０２は、音声通信の回線が切断されたと判断し（ステップＳＡ９；ＹＥＳ）、受け取られた電話番号をキーにして監視テーブルの電話番号フィールドの情報を検索する。そして、キーとした電話番号と同じ電話番号を見つけると、検索でキーとした電話番号に対応付けられている「音声通信の状態」のセルに「非接続」を格納する（ステップＳＡ１０）。
【００４５】
ＣＰＵ４０２は、監視テーブルの「データ通信の状態」のセルに格納されている情報と、「音声通信の状態」のセルに格納されている情報とが共に「接続」となっている状態から、「音声通信の状態」のセルに格納されている情報が「非接続」になると、監視テーブルに格納されているＩＰアドレスで特定される企業サーバ装置５０へ、音声通信が終了したことを通知するメッセージと、上述した検索でキーとした電話番号に対応付けて格納されている氏名「○○太郎」を送信する。
このメッセージと氏名とが企業サーバ装置５０にて受け取られると、ＣＰＵ５０２は、受け取られた氏名で特定されるユーザ名で認証を行ったＰＣ２０からのリモートアクセスについて、ＰＣ２０のアクセス範囲をＰＣ２０がログインした時の状態に戻す。すると、ＰＣ２０はアクセスできるデータに制限がかかり、記憶部５０５においてリモートアクセスを行うＰＣ向けに記憶されている全てのデータにアクセスすることができなくなり、一部のデータにのみアクセスすることができる。
【００４６】
以上説明したように、本実施形態においては、企業サーバ装置５０へリモートアクセスをする際、アクセス範囲を変更するにはマルチコールの機能を用いて音声通信の回線を確立する必要がありデータ通信とは異なる通信回線を用いる必要があるので、成りすましによってデータにアクセスすることが困難となる。また、企業サーバ装置５０を管理者が操作してアクセス範囲を変更することなくアクセス範囲を変更できるため、管理者の手を煩わせることがない。
【００４７】
［変形例］
以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限定されることなく、他の様々な形態で実施可能である。例えば、上述の実施形態を以下のように変形して本発明を実施してもよく、各変形例を組み合わせて実施してもよい。
【００４８】
上述した実施形態においては、携帯電話機１０Ａは、ＡＰＮ（Access Point Name）を用いてデータ通信を行うようにしてもよい。
具体的には、携帯電話機１０Ａは、データ通信の接続先を示す文字列であるＡＰＮと、このＡＰＮを一意に特定する番号であるｃｉｄとを対応付けて記憶している。
ＰＣ２０においてユーザによりｃｉｄが指定され、この指定されたｃｉｄが携帯電話機１０Ａへ送られると、送られたｃｉｄに対応付けられているＡＰＮが携帯電話機１０Ａから移動体通信網３０Ａへ送られる。
移動体通信網３０Ａにおいては、ＡＰＮと、このＡＰＮが示す接続先のＩＰアドレスが対応付けられており、送られたＡＰＮに基づいてＡＰＮで特定される接続先のＩＰアドレスが特定され、このＩＰアドレスで特定される接続先と携帯電話機１０Ａとが接続される。ここで、ＡＰＮで特定される接続先は、インターネット３０Ｂに接続された装置とＰＣ２０とを通信可能にする装置であり、携帯電話機１０Ａに接続されているＰＣ２０はインターネット３０Ｂに接続された装置と通信可能となる。
次に、ＰＣ２０において企業サーバ装置５０と接続する操作が行われると、ＰＣ２０と企業サーバ装置５０とが接続され、企業サーバ装置５０へログインする操作が行われて認証がなされるとＰＣ２０は企業サーバ装置５０が記憶しているデータへアクセス可能となる。
【００４９】
なお、このようにデータ通信を行う際にＡＰＮを用いる態様においては、監視テーブルにおいて、携帯電話機１０Ａが企業サーバ装置５０との通信を行う際に使用するＡＰＮを格納するフィールドと、このＡＰＮで特定される接続先との接続状態を格納するフィールドを設けてもよい。
この場合、携帯電話機１０ＡがＡＰＮを用いてデータ通信を行うと、携帯電話機１０Ａがデータ通信に用いたＡＰＮが監視サーバ装置４０へ送られる。監視サーバ装置４０は、送られたＡＰＮが監視テーブルに格納されているＡＰＮと同じである場合には、ＡＰＮで特定される接続先との接続状態を「接続」とする。
また、携帯電話機１０Ａが企業サーバ装置５０に接続されると、接続先となった企業サーバ装置５０のＩＰアドレスが監視サーバ装置４０へ送られ、このＩＰアドレスと、「データ通信の接続先」フィールドに格納されているＩＰアドレスとが一致すると、データ通信の状態を「接続」とする。
なお、ＡＰＮで特定される接続先との接続状態を監視テーブルに格納する場合、監視サーバ装置４０は、「ＡＰＮで特定される接続先との接続状態」、「データ通信の状態」および「音声通信の状態」が全て「接続」となった場合、企業サーバ装置５０へ、リモートアクセスのアクセス範囲を広げるように通知するメッセージを送信するようにしてもよい。また、「ＡＰＮで特定される接続先との接続状態」および「音声通信の状態」が「接続」となった場合、企業サーバ装置５０へ、リモートアクセスのアクセス範囲を広げるように通知するメッセージを送信するようにしてもよい。
なお、上述した実施形態では、ＩＰアドレスを用いてデータ通信の接続先を特定しているが、ＩＰアドレスに替えてドメイン名を使用してもよい。
【００５０】
上述した実施形態においては、監視テーブルにおいて通話相手先電話番号として格納されている電話番号は一つであるが、格納する電話番号は、各々異なる複数の電話番号であってもよい。そして、携帯電話機１０Ａから、この複数の電話番号のいずれかに発呼がされて音声通信回線が接続されれば、企業サーバ装置５０におけるアクセス範囲を変更するようにしてもよい。
【００５１】
上述した実施形態においては、企業サーバ装置５０を電話通信網に接続し、企業サーバ装置５０と携帯電話機１０との間で音声通信回線を確立できるようにしてもよい。この構成によれば、企業サーバ装置５０が携帯電話機１０Ａからの発呼を受けるため、どのような時間帯であっても管理者の手を煩わせることなく音声通信回線を確立することができる。
【００５２】
上述した実施形態においては、加入者データベース３５と監視サーバ装置４０は別体となっているが、一体の構成としてもよい。
また、上述した実施形態においては、インターネット３０Ｂは、ＷＡＮ（Wide Area Network）であってもよい。
また、上述した実施形態では、ＰＣ２０がログインした時点では、アクセス可能なデータは制限されており、音声通信が行われると、記憶部５０５においてリモートアクセスを行うＰＣ向けに記憶されている全てのデータにアクセスすることが可能となっているが、音声通信が行われると全てのデータにアクセス可能とするのではなくログイン時よりアクセス範囲を広げつつ、アクセス可能な範囲は制限されている構成であってもよい。
【符号の説明】
【００５３】
１０Ａ，１０Ｂ・・・携帯電話機、１０１・・・バス、１０２・・・ＣＰＵ、１０３・・・ＲＯＭ、１０４・・・ＲＡＭ、１０５・・・不揮発性メモリ、１０６・・・操作部、１０７・・・表示部、１０８・・・通信部、１０９・・・通話部、１１０・・・インターフェース部、２０・・・ＰＣ、３０Ａ・・・移動体通信網、４０・・・監視サーバ装置、４０１・・・バス、４０２・・・ＣＰＵ、４０３・・・ＲＯＭ、４０４・・・ＲＡＭ、４０５・・・記憶部、４０６・・・操作部、４０７・・・表示部、４１０・・・通信部、５０・・・企業サーバ装置、５０１・・・バス、５０２・・・ＣＰＵ、５０３・・・ＲＯＭ、５０４・・・ＲＡＭ、５０５・・・記憶部、５０６・・・操作部、５０７・・・表示部、５１０・・・通信部
【特許請求の範囲】
【請求項１】
データ通信と音声通信の両方を同時に行うことが可能な端末における、予め定められたデータ通信先とのデータ通信の接続状態と、予め定められた音声通信先との音声通信の接続状態とを記憶する状態記憶手段と、
前記状態記憶手段に記憶されたデータ通信の接続状態と、前記状態記憶手段に記憶された音声通信の接続状態とが共に接続を示している場合、アクセス範囲を変更するためのメッセージを予め定められたサーバ装置へ送信するメッセージ送信手段と、
を有する第１サーバ装置と、
前記端末からアクセス可能にデータを記憶するデータ記憶手段と、
前記メッセージ送信手段で送信されたメッセージを受信する受信手段と、
前記データ記憶手段に記憶されたデータへの前記端末からのアクセスを受け付けるアクセス受付手段と、
前記受信手段で受信されたメッセージの内容に応じて、前記端末が前記データ記憶手段に記憶されたデータにアクセスする際のアクセス範囲を変更するアクセス範囲変更手段と
を有する第２サーバ装置と、
を有する通信システム。
【請求項２】
前記状態記憶手段における予め定められた音声通信先は前記第２サーバ装置であり、
前記第２サーバ装置は、前記端末と音声通信回線を確立すること
を特徴とする請求項１に記載の通信システム。
【請求項３】
前記端末が音声通信を行う予め定められた音声通信先は複数あり、
前記状態記憶手段は、複数の音声通信先について音声通信の接続状態を記憶すること
を特徴とする請求項１に記載の通信システム。
【請求項１】
データ通信と音声通信の両方を同時に行うことが可能な端末における、予め定められたデータ通信先とのデータ通信の接続状態と、予め定められた音声通信先との音声通信の接続状態とを記憶する状態記憶手段と、
前記状態記憶手段に記憶されたデータ通信の接続状態と、前記状態記憶手段に記憶された音声通信の接続状態とが共に接続を示している場合、アクセス範囲を変更するためのメッセージを予め定められたサーバ装置へ送信するメッセージ送信手段と、
を有する第１サーバ装置と、
前記端末からアクセス可能にデータを記憶するデータ記憶手段と、
前記メッセージ送信手段で送信されたメッセージを受信する受信手段と、
前記データ記憶手段に記憶されたデータへの前記端末からのアクセスを受け付けるアクセス受付手段と、
前記受信手段で受信されたメッセージの内容に応じて、前記端末が前記データ記憶手段に記憶されたデータにアクセスする際のアクセス範囲を変更するアクセス範囲変更手段と
を有する第２サーバ装置と、
を有する通信システム。
【請求項２】
前記状態記憶手段における予め定められた音声通信先は前記第２サーバ装置であり、
前記第２サーバ装置は、前記端末と音声通信回線を確立すること
を特徴とする請求項１に記載の通信システム。
【請求項３】
前記端末が音声通信を行う予め定められた音声通信先は複数あり、
前記状態記憶手段は、複数の音声通信先について音声通信の接続状態を記憶すること
を特徴とする請求項１に記載の通信システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１０−２３８０３６（Ｐ２０１０−２３８０３６Ａ）
【公開日】平成２２年１０月２１日（２０１０．１０．２１）
【国際特許分類】
【出願番号】特願２００９−８６３２３（Ｐ２００９−８６３２３）
【出願日】平成２１年３月３１日（２００９．３．３１）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
【公開日】平成２２年１０月２１日（２０１０．１０．２１）
【国際特許分類】
【出願日】平成２１年３月３１日（２００９．３．３１）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
[ Back to top ]