(57)【要約】      （修正有）【課題】通信端末の使用者に応じてアクセス先を制御する方法を提供する。【解決手段】アクセスポイントは、通信端末が自アクセスポイントに帰属する際に前記通信端末の使用者を特定するデータを取得する使用者特定データ取得手段１０４と、前記使用者特定データ取得手段が取得したデータを予め定められた認証センタに送信する使用者特定データ送信手段１０９と、前記認証センタから認証結果または当該使用者と関連付けられたデータを受信する認証結果受信手段１０３とを有し、前記受信した認証結果または当該使用者と関連付けられたデータに従って、当該使用者が使用する通信端末の自アクセスポイントへの帰属または自アクセスポイントを介して接続されるアクセス先を制限または制御する。【選択図】図２
2010183374.tif 000002
【特許請求の範囲】
【請求項１】
通信端末が自アクセスポイントに帰属する際に前記通信端末の使用者を特定するデータを取得する使用者特定データ取得手段と、前記使用者特定データ取得手段が取得したデータを予め定められた認証センタまたは認証装置に送信する使用者特定データ送信手段と、前記認証センタまたは認証装置から認証結果または当該使用者と関連付けられたデータを受信する認証結果受信手段と、前記受信した認証結果または当該使用者と関連付けられたデータに従って、当該使用者が使用する通信端末の自アクセスポイントへの帰属または自アクセスポイントを介して接続されるアクセス先を制限または制御するアクセス先制御手段と、を有することを特徴とする使用者毎アクセス制御機能を有するアクセスポイント。
【請求項２】
請求項１に記載のアクセスポイントにおいて、前記通信端末は無線ＬＡＮ通信機能を有する端末であると共に、自アクセスポイントは無線Ｌ
ＡＮアクセスポイントであることを特徴とする使用者毎アクセス制御機能を有するアクセスポイント。
【請求項３】
通信端末の使用者に応じてアクセス先を制御するアクセスポイントと通信が可能である通信端末であって、通信端末の使用者を特定するデータを取得する使用者特定データ取得手段と、前記使用者特定データ取得手段が取得したデータを前記アクセスポイントへ送信する使用者特定データ送信手段とを有し、前記アクセスポイントの制御によりその先にあるネットワークとの通信が可能であることを特徴とする通信端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信端末の使用者に応じてアクセス先を制御するアクセスポイントに関する。
【背景技術】
【０００２】
ネットワークと通信端末を接続するアクセスポイントにおいて、アクセス者に応じて、通信端末のアクセス先を制限したい場合がある。特許文献１には、特定のアクセス対象に特定の通信端末のアクセスを許可するか否かを制御するアクセス制御方法が記載されている。    
【特許文献１】特開２００６−８６６７５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、特許文献１に記載された技術では、特定のアクセス対象に特定の通信端末のアクセスを許可するか否かを制御することは出来るが、通信端末の使用者に応じてアクセス先を制御することが出来ない。  
【０００４】
本発明の課題は、通信端末の使用者に応じて、アクセス先を制御する機能を有するアクセスポイントを提供することにある。 
【課題を解決するための手段】
【０００５】
本発明のアクセスポイントは、通信端末が自アクセスポイントに帰属する際に前記通信端末の使用者を特定するデータを取得する使用者特定データ取得手段と、前記使用者特定データ取得手段が取得したデータを予め定められた認証センタに送信する使用者特定データ送信手段と、前記認証センタから認証結果または当該使用者と関連付けられたデータを受信する認証結果受信手段とを有し、前記受信した認証結果または当該使用者と関連付けられたデータに従って、当該使用者が使用する通信端末の自アクセスポイントへの帰属または自アクセスポイントを介して接続されるアクセス先を制限または制御することを特徴とする使用者毎アクセス制御機能を提供することにある。 
【発明の効果】
【０００６】
本発明によれば、通信端末の使用者に応じて、アクセス先を制御する機能を有するアクセスポイントを提供することができる。 
【発明を実施するための最良の形態】
【０００７】
以下、本発明の実施の形態について、図を用いて説明する。図１は本発明による通信端末使用者毎に異なるアクセス先への接続の制御を行うシステムの全体構成図である。複数の通信端末２１、２２、２３の使用者は、アクセスポイント１を経由してインターネット４の先にあるホームページ５１、５２、５３にアクセスを試みる。インターネット４の先にある５１、５２、５３は、ホームページに限定されず、ファイルサーバ、メディアサーバ等、各種サーバであっても良い。  
【０００８】
通信端末２１、２２、２３の使用者は、端末ごとに固定されておらず、それぞれの端末を複数の使用者が自由に使用できる。通信端末２１、２２、２３のそれぞれの使用者がだれであるかを特定するためにアクセスポイント１は、インターネット４を経由し認証センタ３へ問い合わせる。認証センタ３から通信端末２１、２２、２３のそれぞれの使用者が事前に登録された者であるとの認証結果または当該使用者と関連付けられたデータをアクセスポイント１が受信した後、アクセスポイント１は、認証結果等に従い、通信端末の使用者毎にアクセス先であるホームページ５１、５２、５３への接続を許可または不許可とする。  
【０００９】
図２は本発明のアクセスポイント１の機能ブロック図である。アクセスポイント１は、通信端末２１、２２、２３からの通信端末の使用者特定データを送受信するアンテナ１０６、無線通信部１０５、使用者特定データ取得部１０４を備える。使用者特定データ取得部１０４は、通信端末２１、２２、２３がアクセスポイント１に帰属する際に前記通信端末の使用者を特定するデータを取得する。制御部１０１は、使用者特定データ取得部１０４が取得した通信端末の使用者を特定するデータを使用者特定データ送信部１０９と通信処理部１１０を経由し、インターネット４へ送信する。  
【００１０】
通信端末の使用者特定データがインターネット４を経由し、認証センタ３へ通知され、認証センタ３から前記通信端末の使用者特定データに対する認証結果または当該使用者と関連付けられたデータをアクセスポイント１は、インターネット４と通信処理部１１０を経由し、認証結果受信部１０３で受信する。  
【００１１】
認証センタ３は、使用者認証に必要なデータと使用者と関連付けられたデータを予め管理しており、通信端末の使用者特定データから使用者を認証し、認証結果または当該使用者と関連付けられたデータをアクセスポイント１へ送付する。アクセスポイント１は認証センタ３から送られてきた認証結果等とデータベース１１１とを用いてアクセス許可・不許可の判断を行う。  
【００１２】
データベース１１１は、アクセス先Ａ，Ｂ，Ｃ，Ｄ，Ｅ，Ｆのそれぞれに対してアクセス許可・不許可を使用者個人単位で判断できるように図５に示すテーブルを保存管理している。  
【００１３】
図５において、５０１は、使用者を示し、５０２は、５０１の各使用者のアクセス先毎へのアクセス許可／不許可を一意に示す。アクセス先ＡとＢは、図１のホームページ５１に含まれるものとする。アクセス先ＣとＤは、図１のホームページ５２に含まれるものとする。アクセス先ＥとＦは、図１のホームページ５３に含まれるものとする。アクセス先毎への許可／不許可は、アクセスポイント１に外部接続したＰＣ（図示せず）から設定出来る。  
【００１４】
図３は本発明のアクセスポイント１の動作を説明するフローチャートである。図４は図３のＳ３０７（「認証結果」に対応したアクセス許可／不許可の制御処理）を説明するフローチャートである。以下図３と図４と併せて動作を説明する。  
【００１５】
図３において、アクセスポイント１は、通信端末から帰属要求を受信したかを監視している（Ｓ３０１）。帰属要求を通信端末より受信した場合、アクセスポイント１は、通信端末へ「通信端末の使用者を特定するデータ」を送信するように要求する（Ｓ３０２）。ここで、「通信端末の使用者を特定するデータ」とは、指紋等の生体認証情報やＩＤなど使用者固有のデータである。  
【００１６】
アクセスポイント１は、通信端末から受信した「通信端末の使用者を特定するデータ」を認証センタ３に送信（Ｓ３０４）し、認証を依頼する。通信端末から「通信端末の使用者を特定するデータ」を受信できない場合（Ｓ３０３，ＮＯ）は、帰属ＮＧを通信端末へ送信する（S３０９）。   
【００１７】
認証依頼（Ｓ３０４）に対し、認証センタ３から認証結果または当該使用者と関連付けられたデータを受信した場合（Ｓ３０５、ＹＥＳ）、アクセスポイント１は、通信端末に対して帰属ＯＫを送信する（Ｓ３０６）。その後、「認証結果」に対応したアクセス許可／不許可の制御処理（Ｓ３０７）を行うが、その詳細フローチャートを図４に示す。  
【００１８】
アクセスポイント１は、認証センタ３から受信した「認証結果」または「通信端末使用者と関連付けられたデータ」を用いて、データベース１１１（図５）の使用者５０１に該当するか否かを検索する（Ｓ４０１）。該当する使用者が有った場合（Ｓ４０２、ＹＥＳ）、アクセスポイント１は、通信端末からアクセス先への接続要求の受信待ちとなる（Ｓ４０３）。  
【００１９】
接続要求を受信した場合（Ｓ４０３、ＹＥＳ）、通信端末の接続要求先が許可された接続先であるか、不許可である接続先であるかを判断するために、データベース１１１のアクセス先５０２を参照する。アクセス先５０２において、通信端末の要求するアクセス先がアクセス許可の場合（Ｓ４０４，許可）は、該通信端末を該アクセス先に接続する（Ｓ４０５）。アクセス先不許可の場合（Ｓ４０４，不許可）は、該通信端末にアクセス不許可を通知する（S４０６）。S４０２で該当する使用者が無かった場合（Ｓ４０２，ＮＯ）、全てのアクセス要求は不許可であり、通信端末へアクセス不許可を通知し（Ｓ４０７）、接続要求を受け付けることなく終了する。   
【００２０】
図６は、通信端末２１の機能ブロック図である。通信端末（ここでは通信端末２１を例示した）は、データ通信可能なパソコン等である。使用者を特定できるようにするため、特定データを入力するためのセンサ６０３、キー６０５、キー押下検出部６０４、使用者特定データ入力部６０２を具備し、該データをアクセスポイントの要求に従って送付するための使用者特定データ送信部６０６、無線通信部６０７、アンテナ６０８等を具備する。  
【００２１】
通信端末の使用者は、使用者特定データを通信端末に登録するためにセンサ６０３から指紋等の生体認証情報を入力するか、あるいは、キー６０５から英数字等からなるＩＤを入力する。入力された指紋等の生体認証情報は、使用者特定データ入力部６０２、制御部６０１、使用者特定データ送信部６０６、無線通信部６０７、アンテナ６０８を経由して、アクセスポイントへ送信される。キー６０５から入力された英数字等のＩＤは、キー押下検出部６０４で検出され、使用者特定データ入力部６０２へ送信される。  
【００２２】
図７は、通信端末の動作を示すフローチャートである。通信端末はアクセスポイントへ帰属要求を送信し（Ｓ７０１）、通信端末の使用者に対して「通信端末の使用者を特定するデータ」の入力を促すメッセージを表示部６０９にＬＣＤ表示する（Ｓ７０２）。通信端末の使用者が入力した「通信端末の使用者を特定するデータ」を検出した場合（Ｓ７０３，ＹＥＳ）、前記ＬＣＤ表示を消灯し（Ｓ７０４）、「通信端末の使用者を特定するデータ」をアクセスポイントへ送信する（Ｓ７０５）。通信端末の使用者が入力したキー押下「アクセス先」を検出した場合（Ｓ７０６，ＹＥＳ）、通信端末は、アクセス先への接続要求をアクセスポイントに対して送信する（Ｓ７０７）。  
【００２３】
本実施例では、認証センタを前提としているが、認証センタに代わる認証装置であっても良い。また、表示部６０９はＬＣＤとしたが、ＬＣＤに限定されるものでなく、液晶等あらゆる表示機器が使用可能である。また、本実施例で通信端末とアクセスポイント間は無線で接続されるが、具体的には通信端末は無線ＬＡＮ通信機能を有する端末であると共に、自アクセスポイントは無線ＬＡＮアクセスポイントを適用することが考えられる。   
【図面の簡単な説明】
【００２４】
【図１】システム全体構成
【図２】アクセスポイントの機能ブロック図
【図３】アクセスポイントの動作フローチャート
【図４】アクセス許可／不許可の制御処理の動作フローチャート
【図５】データベース１１１のデータ構成の１例
【図６】通信端末の機能ブロック図
【図７】通信端末の動作フローチャート
【符号の説明】
【００２５】
１…アクセスポイント３…認証センタ４…インターネット２１，２２，２３…通信端末５１，５２，５３…ホームページ（ＨＰ）１０１…制御部１０３…認証結果受信部１０４…使用者特定データ取得部１０５…無線通信部１０６…アンテナ１０９…使用者特定データ送信部１１０…通信処理部１１１…データベース５０１…使用者５０２…アクセス先、６０１…制御部６０２…使用者特定データ入力部６０３…センサ６０４…キー押下検出部６０５…キー６０６…使用者特定データ送信部６０７…無線通信部６０８…アンテナ６０９…表示部 
【図１】
2010183374.tif 000003
【図２】
2010183374.tif 000004
【図３】
2010183374.tif 000005
【図４】
2010183374.tif 000006
【図５】
2010183374.tif 000007
【図６】
2010183374.tif 000008
【図７】
2010183374.tif 000009