(57)【要約】【課題】ユーザが煩雑な設定を行うことなく、アクセス元の情報処理装置がアクセス先の情報処理装置にアクセスできるかどうかの判断を適切に行うことができるアクセス管理装置を提供する。【解決手段】アクセス先の情報処理装置２０の種類に関する装置種類情報を受け付ける装置種類情報受付部３１と、アクセス先の情報処理装置２０の存在する場所に関する場所情報を受け付ける場所情報受付部３２と、装置種類情報及び場所情報に基づいて、アクセス元の情報処理装置１０がアクセス先の情報処理装置２０にアクセスできるかどうかの判断に用いられるアクセス情報を生成するアクセス情報生成部３３と、アクセス情報を蓄積する蓄積部３４と、アクセス情報に基づいて、アクセス元の情報処理装置１０が、アクセス先の情報処理装置２０にアクセスできるかどうか判断する判断部３６と、を備える。【選択図】図１
2006236196.tif 000002
【特許請求の範囲】
【請求項１】
アクセス先の情報処理装置の種類に関する情報である装置種類情報を受け付ける装置種類情報受付部と、
前記アクセス先の情報処理装置の存在する場所に関する情報である場所情報を受け付ける場所情報受付部と、
前記装置種類情報受付部が受け付けた装置種類情報、及び前記場所情報受付部が受け付けた場所情報に基づいて、アクセス元の情報処理装置が前記アクセス先の情報処理装置にアクセスできるかどうかの判断に用いられる情報であるアクセス情報を生成するアクセス情報生成部と、
前記アクセス情報生成部が生成したアクセス情報を出力する出力部と、を備えたアクセス管理装置。
【請求項２】
前記出力部は、前記アクセス情報を蓄積する、請求項１記載のアクセス管理装置。
【請求項３】
前記アクセス先の情報処理装置へのアクセスを要求する情報であるアクセス要求情報を受け付けるアクセス受付部と、
前記アクセス受付部がアクセス要求情報を受け付けた場合に、前記出力部が蓄積したアクセス情報に基づいて、前記アクセス元の情報処理装置が、前記アクセス先の情報処理装置にアクセスできるかどうか判断する判断部と、
前記判断部によってアクセスできると判断された場合に、前記アクセス元の情報処理装置を前記アクセス先の情報処理装置に接続する接続部と、をさらに備えた請求項２記載のアクセス管理装置。
【請求項４】
前記アクセス先の情報処理装置へのアクセスを要求する情報であるアクセス要求情報を受け付けるアクセス受付部と、
前記アクセス受付部がアクセス要求情報を受け付けた場合に、前記出力部が蓄積したアクセス情報に基づいて、前記アクセス元の情報処理装置が、前記アクセス先の情報処理装置にアクセスできるかどうか判断する判断部と、
前記判断部の判断結果を出力する判断結果出力部と、をさらに備えた請求項２記載のアクセス管理装置。
【請求項５】
前記アクセス要求情報は、前記アクセス元に関する情報であるアクセス元情報を含み、
前記判断部は、前記アクセス受付部が受け付けたアクセス元情報、及び前記出力部が蓄積したアクセス情報に基づいて、前記判断を行う、請求項３または４記載のアクセス管理装置。
【請求項６】
前記出力部が蓄積したアクセス情報の変更に関する情報の入力を受け付ける入力受付部と、
前記入力受付部が受け付けた情報に基づいて、前記出力部が蓄積したアクセス情報を変更する変更部と、をさらに備えた請求項２から５のいずれか記載のアクセス管理装置。
【請求項７】
アクセス先の情報処理装置の種類に関する情報である装置種類情報を受け付ける装置種類情報受付部と、
前記アクセス先の情報処理装置の場所に関する情報である場所情報を受け付ける場所情報受付部と、
前記アクセス先の情報処理装置へのアクセスを要求する情報であるアクセス要求情報を受け付けるアクセス受付部と、
前記アクセス受付部がアクセス要求情報を受け付けた場合に、前記装置種類情報受付部が受け付けた装置種類情報、及び前記場所情報受付部が受け付けた場所情報に基づいて、前
記アクセス元の情報処理装置が、前記アクセス先の情報処理装置にアクセスできるかどうか判断する判断部と、
前記判断部によってアクセスできると判断された場合に、前記アクセス元の情報処理装置を前記アクセス先の情報処理装置に接続する接続部と、を備えたアクセス管理装置。
【請求項８】
アクセス先の情報処理装置の種類に関する情報である装置種類情報を受け付ける装置種類情報受付部と、
前記アクセス先の情報処理装置の場所に関する情報である場所情報を受け付ける場所情報受付部と、
前記アクセス先の情報処理装置へのアクセスを要求する情報であるアクセス要求情報を受け付けるアクセス受付部と、
前記アクセス受付部がアクセス要求情報を受け付けた場合に、前記装置種類情報受付部が受け付けた装置種類情報、及び前記場所情報受付部が受け付けた場所情報に基づいて、前記アクセス元の情報処理装置が、前記アクセス先の情報処理装置にアクセスできるかどうか判断する判断部と、
前記判断部の判断結果を出力する判断結果出力部と、を備えたアクセス管理装置。
【請求項９】
前記アクセス要求情報は、前記アクセス元に関する情報であるアクセス元情報を含み、
前記判断部は、前記装置種類情報受付部が受け付けた装置種類情報、前記場所情報受付部が受け付けた場所情報、及び前記アクセス受付部が受け付けたアクセス元情報に基づいて、前記判断を行う、請求項７または８記載のアクセス管理装置。
【請求項１０】
アクセス先の情報処理装置を識別する情報である装置識別情報を受け付ける装置識別情報受付部と、
装置識別情報と、装置種類情報とを対応付ける情報である装置種類対応情報を記憶している装置種類対応情報記憶部と、をさらに備え、
前記装置種類情報受付部は、前記装置識別情報受付部が受け付けた装置識別情報に対応する装置種類情報を、前記装置種類対応情報記憶部が記憶している装置種類対応情報を用いて取得する、請求項１から９のいずれか記載のアクセス管理装置。
【請求項１１】
アクセス先の情報処理装置を識別する情報である装置識別情報を受け付ける装置識別情報受付部と、
装置識別情報と、場所情報とを対応付ける情報である場所対応情報を記憶している場所対応情報記憶部と、をさらに備え、
前記場所情報受付部は、前記装置識別情報受付部が受け付けた装置識別情報に対応する場所情報を、前記場所対応情報記憶部が記憶している場所対応情報を用いて取得する、請求項１から９のいずれか記載のアクセス管理装置。
【請求項１２】
アクセス先の情報処理装置の種類に関する情報である装置種類情報を受け付ける装置種類情報受付ステップと、
前記アクセス先の情報処理装置の存在する場所に関する情報である場所情報を受け付ける場所情報受付ステップと、
前記装置種類情報受付ステップで受け付けた装置種類情報、及び前記場所情報受付ステップで受け付けた場所情報に基づいて、アクセス元の情報処理装置が前記アクセス先の情報処理装置にアクセスできるかどうかの判断に用いられる情報であるアクセス情報を生成するアクセス情報生成ステップと、
前記アクセス情報生成部が生成したアクセス情報を出力する出力ステップと、を備えたアクセス管理方法。
【請求項１３】
アクセス先の情報処理装置の種類に関する情報である装置種類情報を受け付ける装置種類
情報受付ステップと、
前記アクセス先の情報処理装置の場所に関する情報である場所情報を受け付ける場所情報受付ステップと、
前記アクセス先の情報処理装置へのアクセスを要求する情報であるアクセス要求情報を受け付けるアクセス受付ステップと、
前記アクセス受付ステップでアクセス要求情報を受け付けた場合に、前記装置種類情報受付ステップで受け付けた装置種類情報、及び前記場所情報受付ステップで受け付けた場所情報に基づいて、前記アクセス元の情報処理装置が、前記アクセス先の情報処理装置にアクセスできるかどうか判断する判断ステップと、
前記判断ステップでアクセスしてよいと判断された場合に、前記アクセス元の情報処理装置を前記アクセス先の情報処理装置に接続する接続ステップと、を備えたアクセス管理方法。
【請求項１４】
アクセス先の情報処理装置の種類に関する情報である装置種類情報を受け付ける装置種類情報受付ステップと、
前記アクセス先の情報処理装置の場所に関する情報である場所情報を受け付ける場所情報受付ステップと、
前記アクセス先の情報処理装置へのアクセスを要求する情報であるアクセス要求情報を受け付けるアクセス受付ステップと、
前記アクセス受付ステップでアクセス要求情報を受け付けた場合に、前記装置種類情報受付ステップで受け付けた装置種類情報、及び前記場所情報受付ステップで受け付けた場所情報に基づいて、前記アクセス元の情報処理装置が、前記アクセス先の情報処理装置にアクセスできるかどうか判断する判断ステップと、
前記判断ステップでの判断結果を出力する判断結果出力ステップと、を備えたアクセス管理方法。
【請求項１５】
コンピュータに、
アクセス先の情報処理装置の種類に関する情報である装置種類情報を受け付ける装置種類情報受付ステップと、
前記アクセス先の情報処理装置の存在する場所に関する情報である場所情報を受け付ける場所情報受付ステップと、
前記装置種類情報受付ステップで受け付けた装置種類情報、及び前記場所情報受付ステップで受け付けた場所情報に基づいて、アクセス元の情報処理装置が前記アクセス先の情報処理装置にアクセスできるかどうかの判断に用いられる情報であるアクセス情報を生成するアクセス情報生成ステップと、
前記アクセス情報生成部が生成したアクセス情報を出力する出力ステップと、を実行させるためのプログラム。
【請求項１６】
コンピュータに、
アクセス先の情報処理装置の種類に関する情報である装置種類情報を受け付ける装置種類情報受付ステップと、
前記アクセス先の情報処理装置の場所に関する情報である場所情報を受け付ける場所情報受付ステップと、
前記アクセス先の情報処理装置へのアクセスを要求する情報であるアクセス要求情報を受け付けるアクセス受付ステップと、
前記アクセス受付ステップでアクセス要求情報を受け付けた場合に、前記装置種類情報受付ステップで受け付けた装置種類情報、及び前記場所情報受付ステップで受け付けた場所情報に基づいて、前記アクセス元の情報処理装置が、前記アクセス先の情報処理装置にアクセスできるかどうか判断する判断ステップと、
前記判断ステップでアクセスしてよいと判断された場合に、前記アクセス元の情報処理装
置を前記アクセス先の情報処理装置に接続する接続ステップと、を実行させるためのプログラム。
【請求項１７】
コンピュータに、
アクセス先の情報処理装置の種類に関する情報である装置種類情報を受け付ける装置種類情報受付ステップと、
前記アクセス先の情報処理装置の場所に関する情報である場所情報を受け付ける場所情報受付ステップと、
前記アクセス先の情報処理装置へのアクセスを要求する情報であるアクセス要求情報を受け付けるアクセス受付ステップと、
前記アクセス受付ステップでアクセス要求情報を受け付けた場合に、前記装置種類情報受付ステップで受け付けた装置種類情報、及び前記場所情報受付ステップで受け付けた場所情報に基づいて、前記アクセス元の情報処理装置が、前記アクセス先の情報処理装置にアクセスできるかどうか判断する判断ステップと、
前記判断ステップでの判断結果を出力する判断結果出力ステップと、を実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置へのアクセスを管理するアクセス管理装置等に関する。
【背景技術】
【０００２】
従来、家電機器等の情報処理装置への外部からのアクセスを制御する制御システム等が開発されている。そのような制御システム等を用いることにより、家電機器等の情報処理装置への不正なアクセスの防止等を行うことができる（例えば、特許文献１参照）。
【０００３】
また、そのような制御システムにおいて、不正アクセスを防止するために要求されるセキュリティレベルを機器の機能や、個人のセキュリティーの考え方によって細かく設定することができるシステムも開発されている（例えば、特許文献２参照）。
【特許文献１】特開２００３−３０９８８３号公報（第１頁、第１図等）
【特許文献２】特開２００４−９６５９１号公報（第１頁、第１図等）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記特許文献２で開示されているように、セキュリティレベルを細かく設定するには、ユーザに煩雑な作業が課せられることになる。特に、家電機器等の情報処理装置の数が増えてきた場合には、その問題が顕著となってくる。
【０００５】
本発明は、上記問題点を解決するためになされたものであり、その一の目的は、ユーザが煩雑な設定を行うことなく、アクセス元の情報処理装置がアクセス先の情報処理装置にアクセスできるかどうかの判断を細かく行うことができるアクセス管理装置等を提供することである。
また、他の目的は、その判断で用いられるアクセス情報を、ユーザが煩雑な設定を行うことなく生成することができるアクセス管理装置等を提供することである。
【課題を解決するための手段】
【０００６】
上記目的を達成するため、本発明によるアクセス管理装置は、アクセス先の情報処理装置の種類に関する情報である装置種類情報を受け付ける装置種類情報受付部と、前記アクセス先の情報処理装置の存在する場所に関する情報である場所情報を受け付ける場所情報受付部と、前記装置種類情報受付部が受け付けた装置種類情報、及び前記場所情報受付部が受け付けた場所情報に基づいて、アクセス元の情報処理装置が前記アクセス先の情報処理装置にアクセスできるかどうかの判断に用いられる情報であるアクセス情報を生成するアクセス情報生成部と、前記アクセス情報生成部が生成したアクセス情報を出力する出力部と、を備えたものである。
【０００７】
このような構成により、装置種類情報や場所情報に基づいて、適切なアクセス情報を生成するように設定することで、ユーザが煩雑な設定を行うことなく、アクセス元の情報処理装置がアクセス先の情報処理装置にアクセスできるかどうかを判断で用いられるアクセス情報を生成することができうる。また、そのアクセス情報を用いて、アクセスの可否に関する細かい判断を行いうることとなる。
【０００８】
また、本発明によるアクセス管理装置では、前記出力部が、前記アクセス情報を蓄積してもよい。
このような構成により、蓄積されたアクセス情報を、アクセス管理装置におけるアクセスの可否の判断において用いることができうる。
【０００９】
また、本発明によるアクセス管理装置では、前記アクセス先の情報処理装置へのアクセスを要求する情報であるアクセス要求情報を受け付けるアクセス受付部と、前記アクセス受付部がアクセス要求情報を受け付けた場合に、前記出力部が蓄積したアクセス情報に基づいて、前記アクセス元の情報処理装置が、前記アクセス先の情報処理装置にアクセスできるかどうか判断する判断部と、前記判断部によってアクセスできると判断された場合に、前記アクセス元の情報処理装置を前記アクセス先の情報処理装置に接続する接続部と、をさらに備えてもよい。
【００１０】
このような構成により、生成されたアクセス情報を用いることにより、アクセスの可否に関する判断を行うことができ、その判断結果に応じて、アクセス元の情報処理装置と、アクセス先の情報処理装置との接続を行うことができる。この場合には、アクセス元の情報処理装置が、アクセス管理装置を介してアクセス先の情報処理装置にアクセスするため、アクセス先の情報処理装置の安全性を高めることができうる。
【００１１】
また、本発明によるアクセス管理装置では、前記アクセス先の情報処理装置へのアクセスを要求する情報であるアクセス要求情報を受け付けるアクセス受付部と、前記アクセス受付部がアクセス要求情報を受け付けた場合に、前記出力部が蓄積したアクセス情報に基づいて、前記アクセス元の情報処理装置が、前記アクセス先の情報処理装置にアクセスできるかどうか判断する判断部と、前記判断部の判断結果を出力する判断結果出力部と、をさらに備えてもよい。
【００１２】
このような構成により、生成されたアクセス情報を用いることにより、アクセスの可否に関する判断を行うことができ、その判断結果に応じて、アクセス元の情報処理装置と、アクセス先の情報処理装置との接続を行うことができる。この場合には、アクセス管理装置が、アクセス元の情報処理装置とアクセス先の情報処理装置との接続の処理までは行わないため、アクセス数が増えたとしても、その接続の処理も行う場合に比べて、アクセス管理装置における処理負担を増やさないようにすることができうる。
【００１３】
また、本発明によるアクセス管理装置では、前記アクセス要求情報が、前記アクセス元に関する情報であるアクセス元情報を含み、前記判断部が、前記アクセス受付部が受け付けたアクセス元情報、及び前記出力部が蓄積したアクセス情報に基づいて、前記判断を行ってもよい。
このような構成により、アクセス要求情報に含まれるアクセス元情報をも用いることにより、アクセスの可否に関するより詳細な判断を行いうることとなる。
【００１４】
また、本発明によるアクセス管理装置では、前記出力部が蓄積したアクセス情報の変更に関する情報の入力を受け付ける入力受付部と、前記入力受付部が受け付けた情報に基づいて、前記出力部が蓄積したアクセス情報を変更する変更部と、をさらに備えてもよい。
このような構成により、装置種類情報及び場所情報に基づいて自動的に生成されたアクセス情報が適切でなかった場合に、そのアクセス情報を個別的に変更することができうる。
【００１５】
本発明によるアクセス管理装置は、アクセス先の情報処理装置の種類に関する情報である装置種類情報を受け付ける装置種類情報受付部と、前記アクセス先の情報処理装置の場所に関する情報である場所情報を受け付ける場所情報受付部と、前記アクセス先の情報処理装置へのアクセスを要求する情報であるアクセス要求情報を受け付けるアクセス受付部と、前記アクセス受付部がアクセス要求情報を受け付けた場合に、前記装置種類情報受付部が受け付けた装置種類情報、及び前記場所情報受付部が受け付けた場所情報に基づいて、前記アクセス元の情報処理装置が、前記アクセス先の情報処理装置にアクセスできるか
どうか判断する判断部と、前記判断部によってアクセスできると判断された場合に、前記アクセス元の情報処理装置を前記アクセス先の情報処理装置に接続する接続部と、を備えたものである。
【００１６】
このような構成により、装置種類情報及び場所情報を用いることにより、アクセス元の情報処理装置がアクセス先の情報処理装置にアクセスすることができるのかどうかについて判断することができ、その判断結果に応じて、アクセス元の情報処理装置と、アクセス先の情報処理装置との接続を行うことができる。この場合には、アクセス元の情報処理装置が、アクセス管理装置を介してアクセス先の情報処理装置にアクセスするため、アクセス先の情報処理装置の安全性を高めることができうる。
【００１７】
本発明によるアクセス管理装置は、アクセス先の情報処理装置の種類に関する情報である装置種類情報を受け付ける装置種類情報受付部と、前記アクセス先の情報処理装置の場所に関する情報である場所情報を受け付ける場所情報受付部と、前記アクセス先の情報処理装置へのアクセスを要求する情報であるアクセス要求情報を受け付けるアクセス受付部と、前記アクセス受付部がアクセス要求情報を受け付けた場合に、前記装置種類情報受付部が受け付けた装置種類情報、及び前記場所情報受付部が受け付けた場所情報に基づいて、前記アクセス元の情報処理装置が、前記アクセス先の情報処理装置にアクセスできるかどうか判断する判断部と、前記判断部の判断結果を出力する判断結果出力部と、を備えたものである。
【００１８】
このような構成により、装置種類情報及び場所情報を用いることにより、アクセス元の情報処理装置がアクセス先の情報処理装置にアクセスすることができるのかどうかについて判断することができ、その判断結果に応じて、アクセス元の情報処理装置と、アクセス先の情報処理装置との接続を行うことができる。この場合には、アクセス管理装置が、アクセス元の情報処理装置とアクセス先の情報処理装置との接続の処理までは行わないため、アクセス数が増えたとしても、その接続の処理も行う場合に比べて、アクセス管理装置における処理負担を増やさないようにすることができうる。
【００１９】
また、本発明によるアクセス管理装置では、前記アクセス要求情報が、前記アクセス元に関する情報であるアクセス元情報を含み、前記判断部が、前記装置種類情報受付部が受け付けた装置種類情報、前記場所情報受付部が受け付けた場所情報、及び前記アクセス受付部が受け付けたアクセス元情報に基づいて、前記判断を行ってもよい。
このような構成により、アクセス要求情報に含まれるアクセス元情報をも用いることにより、アクセスの可否に関するより詳細な判断を行いうることとなる。
【００２０】
また、本発明によるアクセス管理装置では、アクセス先の情報処理装置を識別する情報である装置識別情報を受け付ける装置識別情報受付部と、装置識別情報と、装置種類情報とを対応付ける情報である装置種類対応情報を記憶している装置種類対応情報記憶部と、をさらに備え、前記装置種類情報受付部が、前記装置識別情報受付部が受け付けた装置識別情報に対応する装置種類情報を、前記装置種類対応情報記憶部が記憶している装置種類対応情報を用いて取得してもよい。
【００２１】
このような構成により、アクセス管理装置は、外部から入力されたり送信されたりした装置種類情報を受け付ける必要がなくなる。したがって、例えば、アクセス先の情報処理装置が、装置種類情報をアクセス管理装置に送信する必要がなくなり、そのアクセス先の情報処理装置などの処理負担を軽減することができうる。
【００２２】
また、本発明によるアクセス管理装置では、アクセス先の情報処理装置を識別する情報である装置識別情報を受け付ける装置識別情報受付部と、装置識別情報と、場所情報とを
対応付ける情報である場所対応情報を記憶している場所対応情報記憶部と、をさらに備え、前記場所情報受付部が、前記装置識別情報受付部が受け付けた装置識別情報に対応する場所情報を、前記場所対応情報記憶部が記憶している場所対応情報を用いて取得してもよい。
【００２３】
このような構成により、アクセス管理装置は、外部から入力されたり送信されたりした場所情報を受け付ける必要がなくなる。したがって、例えば、アクセス先の情報処理装置が、場所情報をアクセス管理装置に送信する必要がなくなり、そのアクセス先の情報処理装置などの処理負担を軽減することができうる。
【発明の効果】
【００２４】
本発明によるアクセス管理装置によれば、例えば、ユーザが煩雑な設定を行うことなく、アクセス元の情報処理装置がアクセス先の情報処理装置にアクセスできるかどうかの判断を行うことができる。また、本発明によるアクセス管理装置は、例えば、その判断で用いられるアクセス情報を、ユーザが煩雑な設定を行うことなく生成することができる。
【発明を実施するための最良の形態】
【００２５】
以下、本発明によるアクセス管理装置等について、実施の形態を用いて説明する。なお、以下の実施の形態において、同じ符号を付した構成要素及びステップは同一または相当するものであり、再度の説明を省略することがある。
【００２６】
（実施の形態１）
本発明の実施の形態１による情報処理システムについて、図面を参照しながら説明する。
図１は、本実施の形態による情報処理システムの構成を示す図である。図１において、本実施の形態による情報処理システムは、情報処理装置１０と、情報処理装置２０と、アクセス管理装置３０とを備える。情報処理装置１０、情報処理装置２０、アクセス管理装置３０は、有線または無線の通信回線１００を介して通信可能に接続されている。ここで、通信回線１００は、例えば、インターネットやイントラネット、公衆電話回線網などである。なお、図１では、通信回線１００を介して情報処理装置１０、情報処理装置２０、アクセス管理装置３０が相互に接続されている場合について示しているが、情報処理装置１０とアクセス管理装置３０との通信で用いられる回線、情報処理装置１０と情報処理装置２０との通信で用いられる回線、情報処理装置２０とアクセス管理装置３０との間で用いられる回線のうち、任意の２以上の回線は異なっていてもよい。
【００２７】
情報処理装置１０は、アクセス先である情報処理装置２０にアクセスするものであり、アクセス要求情報送信部１１と、通信部１２と、処理部１３とを備える。情報処理装置１０は、例えば、コンピュータ、携帯電話、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）等、アクセス先の情報処理装置にアクセスできるものであれば、どのようなものであってもよい。
【００２８】
アクセス要求情報送信部１１は、アクセス要求情報をアクセス管理装置３０に送信する。ここで、アクセス要求情報とは、アクセス先の情報処理装置へのアクセスを要求する情報である。なお、このアクセス要求情報には、アクセスを要求するコマンドが含まれていてもよく、あるいは、アクセスを要求するコマンドが含まれておらず、所定の情報が含まれることによって、結果として、アクセス要求情報であると判断されてもよい。例えば、アクセス先の情報処理装置を識別する情報である装置識別情報が含まれることによって、アクセス要求情報であると判断されてもよく、あるいは、アクセス要求情報である旨を示す情報が含まれることによって、アクセス要求情報であると判断されてもよい。なお、アクセス要求情報送信部１１は、送信を行うための送信デバイス（例えば、モデムやネット
ワークカードなど）を含んでもよく、あるいは含まなくてもよい（この場合には、アクセス要求情報送信部１１と通信回線１００との間に図示しない送信デバイスが存在することとなる）。また、アクセス要求情報送信部１１は、ハードウェアによって実現されてもよく、あるいは送信デバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。
【００２９】
通信部１２は、通信回線１００を介して、情報処理装置２０や、アクセス管理装置３０との通信を行う。なお、通信部１２は、通信を行うための通信デバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい（この場合には、通信部１２と通信回線１００との間に図示しない通信デバイスが存在することとなる）。また、通信部１２は、ハードウェアによって実現されてもよく、あるいは通信デバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。
【００３０】
処理部１３は、情報処理装置１０における処理を行う。処理部１３は、例えば、アクセス要求情報を構成し、アクセス要求情報送信部１１を制御することによって、そのアクセス要求情報をアクセス管理装置３０に送信させる処理等を行う。
なお、アクセス要求情報送信部１１と、通信部１２とが通信に関するデバイスを有する場合に、それらは同一の手段であってもよく、あるいは別々の手段であってもよい。
【００３１】
情報処理装置２０は、アクセス元の情報処理装置１０によってアクセスされるアクセス先の情報処理装置であり、通信部２１と、処理部２２とを備える。情報処理装置２０は、例えば、コンピュータ、電子レンジ、電話機、プリンタ、ファクシミリ装置、冷蔵庫、洗濯機、空調装置、テレビ、映像録画装置、セットトップボックス、ネットワークカメラ、照明等、アクセス元の情報処理装置からアクセスすることができる装置であれば、どのようなものであってもよい。
【００３２】
通信部２１は、通信回線１００を介して、情報処理装置１０や、アクセス管理装置３０との通信を行う。なお、通信部２１は、通信を行うための通信デバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい（この場合には、通信部２１と通信回線１００との間に図示しない通信デバイスが存在することとなる）。また、通信部２１は、ハードウェアによって実現されてもよく、あるいは通信デバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。
【００３３】
処理部２２は、情報処理装置２０における処理を行う。処理部２２は、例えば、通信部２１を介して、後述する装置種類情報や、場所情報をアクセス管理装置３０に送信する処理等を行う。
アクセス管理装置３０は、情報処理装置からのアクセスに関する処理等を行う装置であって、装置種類情報受付部３１と、場所情報受付部３２と、アクセス情報生成部３３と、蓄積部３４と、アクセス受付部３５と、判断部３６と、判断結果出力部３７と、入力受付部３８と、変更部３９とを備える。
【００３４】
装置種類情報受付部３１は、装置種類情報を受け付ける。ここで、装置種類情報とは、アクセス先の情報処理装置の種類に関する情報である。この装置種類情報は、例えば、アクセス先の情報処理装置を、ある属性について種類分けをした場合における、その種類を示す情報である。装置種類情報は、例えば、アクセス先の情報処理装置の用途を示すものであってもよく、アクセス先の情報処理装置の価格帯を示すものであってもよく、アクセス先の情報処理装置のメーカーを示すものであってもよく、アクセス先の情報処理装置が扱うデータの種類を示すものであってもよい。アクセス先の情報処理装置の用途としては、例えば、冷蔵庫や、洗濯機、エアコン、テレビ、照明などがある。アクセス先の情報処理装置が扱うデータの種類としては、例えば、映像データや、音声データ、映像データで
もなく音声データでもないデータなどがある。本実施の形態では、装置種類情報がアクセス先の情報処理装置の用途を示すものであるとする。装置種類情報受付部３１は、例えば、入力デバイス（例えば、キーボードやマウス、タッチパネルなど）から入力された装置種類情報を受け付けてもよく、有線もしくは無線の通信回線を介して送信された装置種類情報を受信してもよく、所定の記録媒体（例えば、光ディスクや磁気ディスク、半導体メモリなど）から読み出された装置種類情報を受け付けてもよい。本実施の形態では、装置種類情報受付部３１は、通信回線を介して送信された装置種類情報を受信するものとする。なお、装置種類情報受付部３１は、受け付けを行うためのデバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、装置種類情報受付部３１は、ハードウェアによって実現されてもよく、あるいは所定のデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。
【００３５】
場所情報受付部３２は、場所情報を受け付ける。ここで、場所情報とは、アクセス先の情報処理装置の存在する場所に関する情報である。この場所情報は、例えば、アクセス先の情報処理装置が存在する部屋の種類を示すものであってもよく、アクセス先の情報処理装置が存在する位置の特性を示すものであってもよく、アクセス先の情報処理装置が存在する場所の属性に関する情報であれば、その他の情報であってもよい。アクセス先の情報処理装置が存在する部屋の種類としては、例えば、リビングや、台所、寝室、玄関などがある。アクセス先の情報処理装置が存在する位置の特性としては、例えば、窓の近く、水道の近く、玄関の近く、寝室から遠いなどがある。本実施の形態では、場所情報がアクセス先の情報処理装置が存在する部屋の種類を示す情報であるとする。場所情報受付部３２は、例えば、入力デバイス（例えば、キーボードやマウス、タッチパネルなど）から入力された場所情報を受け付けてもよく、有線もしくは無線の通信回線を介して送信された場所情報を受信してもよく、所定の記録媒体（例えば、光ディスクや磁気ディスク、半導体メモリなど）から読み出された場所情報を受け付けてもよい。本実施の形態では、場所情報受付部３２は、通信回線を介して送信された場所情報を受信するものとする。なお、場所情報受付部３２は、受け付けを行うためのデバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、場所情報受付部３２は、ハードウェアによって実現されてもよく、あるいは所定のデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。
【００３６】
アクセス情報生成部３３は、装置種類情報受付部３１が受け付けた装置種類情報、及び場所情報受付部３２が受け付けた場所情報に基づいて、アクセス情報を生成する。ここで、アクセス情報とは、アクセス元の情報処理装置がアクセス先の情報処理装置にアクセスできるかどうかの判断に用いられる情報である。アクセス情報生成部３３は、装置種類情報や場所情報を用いて、所定の演算等を行うことによってアクセス情報を生成してもよく、あるいは、装置識別情報や場所情報を用いて、所定のテーブル等からアクセス情報を取得することによってアクセス情報を生成してもよい。
【００３７】
蓄積部３４は、アクセス情報生成部３３が生成したアクセス情報を所定の記録媒体に蓄積する。この記録媒体は、例えば、半導体メモリや、光ディスク、磁気ディスク等であり、蓄積部３４が有していてもよく、あるいは蓄積部３４の外部に存在してもよい。
【００３８】
アクセス受付部３５は、アクセス要求情報を受け付ける。アクセス受付部３５は、例えば、入力デバイス（例えば、キーボードやマウス、タッチパネルなど）から入力されたアクセス要求情報を受け付けてもよく、有線もしくは無線の通信回線を介して送信されたアクセス要求情報を受信してもよく、所定の記録媒体（例えば、光ディスクや磁気ディスク、半導体メモリなど）から読み出されたアクセス要求情報を受け付けてもよい。本実施の形態では、アクセス受付部３５は、情報処理装置１０から通信回線１００を介して送信されたアクセス要求情報を受信するものとする。なお、アクセス受付部３５は、受け付けを
行うためのデバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、アクセス受付部３５は、ハードウェアによって実現されてもよく、あるいは所定のデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。
【００３９】
判断部３６は、蓄積部３４が蓄積したアクセス情報に基づいて、アクセス受付部３５が受信したアクセス要求情報を送信したアクセス元の情報処理装置が、アクセス先の情報処理装置にアクセスできるかどうか判断する。この判断の処理の詳細については後述する。
【００４０】
判断結果出力部３７は、判断部３６の判断結果を出力する。ここで、この出力は、例えば、表示デバイス（例えば、ＣＲＴや液晶ディスプレイなど）への表示でもよく、所定の機器への通信回線を介した送信でもよく、プリンタによる印刷でもよく、スピーカによる音声出力でもよく、記録媒体への蓄積でもよい。本実施の形態では、判断結果出力部３７は、判断部３６の判断結果を情報処理装置１０に送信する。なお、判断結果出力部３７は、出力を行うデバイス（例えば、表示デバイスやプリンタなど）を含んでもよく、あるいは含まなくてもよい。また、判断結果出力部３７は、ハードウェアによって実現されてもよく、あるいは、それらのデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。
【００４１】
入力受付部３８は、蓄積部３４が蓄積したアクセス情報の変更に関する情報の入力を受け付ける。入力受付部３８は、例えば、入力デバイス（例えば、キーボードやマウス、タッチパネルなど）から入力された情報を受け付けてもよく、有線もしくは無線の通信回線を介して送信された情報を受信してもよく、所定の記録媒体（例えば、光ディスクや磁気ディスク、半導体メモリなど）から読み出された情報を受け付けてもよい。本実施の形態では、入力受付部３８は、通信回線を介して送信された情報を受信するものとする。なお、入力受付部３８は、受け付けを行うためのデバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、入力受付部３８は、ハードウェアによって実現されてもよく、あるいは所定のデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。
【００４２】
変更部３９は、入力受付部３８が受け付けた情報に基づいて、蓄積部３４が蓄積したアクセス情報を変更する。変更部３９は、例えば、入力受付部３８が蓄積部３４によって蓄積されたアクセス情報の一部を変更する旨の情報を受け付けた場合には、蓄積されたアクセス情報の一部のデータを変更してもよい。また、変更部３９は、例えば、入力受付部３８がアクセス情報を置き換える旨の情報を受け付けた場合には、その入力に応じて、アクセス情報を置き換えてもよい。
【００４３】
なお、装置種類情報受付部３１、場所情報受付部３２、アクセス受付部３５、判断結果出力部３７、入力受付部３８の任意の２以上の要素が通信に関するデバイスを有する場合に、それらは同一の手段であってもよく、あるいは別々の手段であってもよい。
【００４４】
また、このアクセス管理装置３０は、アクセス先の情報処理装置２０と同一の屋内に設置されているホームサーバ等であってもよく、あるいは、複数の家庭や会社等のアクセス先の情報処理装置に関するアクセスを管理しているサーバ等であってもよく、アクセス管理装置３０がどのような形態で設置されるのかについては問わない。
【００４５】
次に、本実施の形態によるアクセス管理装置３０の動作について、フローチャートを用いて説明する。図２は、アクセス管理装置３０の動作を示すフローチャートである。
（ステップＳ１０１）装置種類情報受付部３１は、装置種類情報を受け付けたかどうか判断する。そして、装置種類情報を受け付けた場合には、ステップＳ１０２に進み、そう
でない場合には、ステップＳ１０３に進む。
【００４６】
（ステップＳ１０２）アクセス情報生成部３３は、装置種類情報受付部３１が受け付けた装置種類情報を、アクセス情報生成部３３の有する図示しない記録媒体において、一時的に記憶しておく。そして、ステップＳ１０１に戻る。
（ステップＳ１０３）場所情報受付部３２は、場所情報を受け付けたかどうか判断する。そして、場所情報を受け付けた場合には、ステップＳ１０４に進み、そうでない場合には、ステップＳ１０５に進む。
【００４７】
（ステップＳ１０４）アクセス情報生成部３３は、場所情報受付部３２が受け付けた場所情報を、アクセス情報生成部３３の有する図示しない記録媒体において、一時的に記憶しておく。そして、ステップＳ１０１に戻る。
（ステップＳ１０５）アクセス情報生成部３３は、アクセス情報を生成するかどうか判断する。一のアクセス先の情報処理装置について、ステップＳ１０２、Ｓ１０４において、装置種類情報と場所情報とを一時的に記憶した場合には、アクセス情報を生成すると判断してステップＳ１０６に進む。そうでない場合には、ステップＳ１０８に進む。
【００４８】
（ステップＳ１０６）アクセス情報生成部３３は、装置種類情報受付部３１が受け付けた装置種類情報、及び場所情報受付部３２が受け付けた場所情報に基づいて、アクセス情報を生成する。このアクセス情報の生成の処理の詳細については後述する。
（ステップＳ１０７）蓄積部３４は、アクセス情報生成部３３が生成したアクセス情報を蓄積する。そして、ステップＳ１０１に戻る。
【００４９】
（ステップＳ１０８）アクセス受付部３５は、アクセス要求情報を受け付けたかどうか判断する。そして、アクセス要求情報を受け付けた場合には、ステップＳ１０９に進み、そうでない場合には、ステップＳ１１３に進む。
（ステップＳ１０９）判断部３６は、アクセス受付部３５によるアクセス要求情報の受け付けに応じて、蓄積部３４が蓄積したアクセス情報を読み出す。
【００５０】
（ステップＳ１１０）判断部３６は、ステップＳ１０９において読み出したアクセス情報に基づいて、アクセス受付部３５が受け付けたアクセス要求情報に対応するアクセス元の情報処理装置が、アクセス先の情報処理装置にアクセスできるかどうか判断する。そして、アクセスできると判断した場合には、ステップＳ１１１に進み、アクセスできないと判断した場合には、ステップＳ１１２に進む。
【００５１】
（ステップＳ１１１）判断結果出力部３７は、アクセスできる旨の判断結果を出力する。例えば、判断結果出力部３７は、アクセス要求情報を送信した情報処理装置に判断結果を送信する。そして、ステップＳ１０１に戻る。
（ステップＳ１１２）判断結果出力部３７は、アクセスできない旨の判断結果を出力する。例えば、判断結果出力部３７は、アクセス要求情報を送信した情報処理装置に判断結果を送信する。そして、ステップＳ１０１に戻る。
【００５２】
（ステップＳ１１３）入力受付部３８は、蓄積部３４が蓄積したアクセス情報の変更に関する情報の入力を受け付けたかどうか判断する。そして、受け付けた場合には、ステップＳ１１４に進み、そうでない場合には、ステップＳ１０１に戻る。
【００５３】
（ステップＳ１１４）変更部３９は、入力受付部３８が受け付けたアクセス情報の変更に関する情報に基づいて、蓄積部３４が蓄積したアクセス情報を変更する。そして、ステップＳ１０１に戻る。
なお、図２のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終
了する。
【００５４】
次に、本実施の形態による情報処理システムの動作について、具体例を用いて説明する。以下の具体例において、アクセス先の情報処理装置に誰がアクセスできるのかをアクセス情報が示す場合（具体例１）、どのようにしてアクセス先の情報処理装置にアクセスすることができるのかをアクセス情報が示す場合（具体例２）、アクセス先の情報処理装置にアクセスすることができる期間をアクセス情報が示す場合（具体例３）、アクセス先の情報処理装置においてどのような処理を実行することができるのかをアクセス情報が示す場合（具体例４）についてそれぞれ説明する。
【００５５】
［具体例１］
この具体例では、アクセス元の情報処理装置から、アクセス元情報を含むアクセス要求情報がアクセス管理装置３０に送信されるものとする。ここで、アクセス元情報とは、アクセス元に関する情報である。この具体例では、アクセス元情報は、アクセス元の情報処理装置の装置を識別する情報である装置識別情報であるとする。アクセス管理装置３０の判断部３６は、アクセス要求情報に含まれるアクセス元情報と、蓄積部３４が蓄積したアクセス情報に基づいて、アクセスの可否に関する判断を行うものとする。
【００５６】
まず、情報処理装置２０から装置種類情報、場所情報がアクセス管理装置３０に送信され、アクセス情報が生成され、蓄積される動作について説明する。この具体例では、情報処理装置２０が台所に設置された冷蔵庫（以下、「冷蔵庫２０」と記載することもある）であるとする。その冷蔵庫２０のユーザは、図３で示されるスライドスイッチ１６を操作することによって、冷蔵庫２０の場所を設定する。このスライドスイッチ１６は、冷蔵庫２０に設けられているものとする。ここでは、冷蔵庫２０が台所に設置されているため、スライドスイッチ１６を図３で示される位置のままにしておく。
【００５７】
冷蔵庫２０が通信回線１００に接続されると、処理部２２は、場所情報と、装置種類情報とを送信するタイミングであると判断する。そして、図４（ａ）で示される装置識別情報「Ａ００１」と、装置種類情報「冷蔵庫」とをペイロードに含むパケットを構成し、そのパケットをあらかじめ設定されているアクセス管理装置３０のアドレス「２０２．２２４．１３５．１０」に送信する。なお、装置識別情報「Ａ００１」及び、装置種類情報「冷蔵庫」は、冷蔵庫２０の図示しないメモリで記憶されていたものである。処理部２２は、同様にして、図４（ｂ）で示される装置識別情報「Ａ００１」と、図３のスイッチで設定された冷蔵庫２０の設置場所を示す場所情報「台所」とを含むパケットを構成し、そのパケットをアクセス管理装置３０に送信する。
【００５８】
それらのパケットは、アクセス管理装置３０の装置種類情報受付部３１、及び場所情報受付部３２においてそれぞれ受信され、アクセス情報生成部３３に渡される（ステップＳ１０１、Ｓ１０３）。アクセス情報生成部３３は、装置種類情報、及び場所情報を、それぞれ装置識別情報「Ａ００１」に対応付けて一時的に記憶しておく（ステップＳ１０２、Ｓ１０４）。
【００５９】
アクセス情報生成部３３は、装置識別情報「Ａ００１」に対応付けられて装置種類情報と場所情報とが一時的に記憶されているため、アクセス情報を生成するタイミングであると判断する（ステップＳ１０５）。そして、アクセス情報生成部３３は、その装置識別情報「Ａ００１」に対応付けられて一時的に記憶されている装置種類情報「冷蔵庫」と、場所情報「台所」とを用いて、アクセス情報を生成する（ステップＳ１０６）。
【００６０】
具体的には、アクセス情報生成部３３は、図５、図６で示される装置種類情報とアクセス設定情報との対応を示すテーブル、及び場所情報とアクセス設定情報との対応を示すテ
ーブルを図示しないメモリにおいて記憶している。ここで、アクセス設定情報とは、アクセス情報の生成において用いられる情報であり、詳細については後述する。アクセス情報生成部３３は、装置種類情報受付部３１で受信された装置種類情報「冷蔵庫」に対応するアクセス設定情報「１１００」を、図５で示されるテーブルから取得する。また、アクセス情報生成部３３は、場所情報受付部３２で受信された場所情報「台所」に対応するアクセス設定情報「１１００」を、図６で示されるテーブルから取得する。そして、それらのアクセス設定情報の各桁の論理積（ＡＮＤ）を計算する。ここで、論理積とは、「１」と「１」の論理積は「１」であり、「１」と「０」の論理積、「０」と「１」の論理積、「０」と「０」の論理積は「０」となる演算である。したがって、アクセス設定情報「１１００」と、アクセス設定情報「１１００」との論理積は、「１１００」となる。この論理積の結果がアクセス情報である。
【００６１】
蓄積部３４は、アクセス情報生成部３３が生成したアクセス情報「１１００」を蓄積する（ステップＳ１０７）。図７は、蓄積部３４が蓄積した装置識別情報とアクセス情報との対応を示すテーブルである。図７のテーブルの１番目のレコードは、蓄積部３４が蓄積したアクセス情報「１１００」と、冷蔵庫２０の装置識別情報「Ａ００１」との対応を示すものである。図７で示されるアクセス情報の各桁は、アクセス元の情報処理装置がアクセス先の情報処理装置にアクセスすることができるかどうかを示している。アクセス情報が「１」であれば、アクセスできることを示しており、アクセス情報が「０」であれば、アクセスできないことを示している。例えば、装置識別情報「Ａ００１」に対応するアクセス情報の場合、「家族」と「親戚」の情報処理装置はアクセスすることができるが、「友人」と「その他」の情報処理装置は、アクセスすることができないようになっている。なお、アクセス元の情報処理装置が、「家族」の情報処理装置であるかどうかをどのようにして判断するのかについては、後述する。
【００６２】
したがって、装置種類情報や、場所情報に対応するアクセス設定情報は、誰がアクセスしてよいかを考慮して設定されるものとする。例えば、図５で示されるように、家族だけがネットワークカメラにアクセスできるようにする場合には、アクセス設定情報を「１０００」に設定する。また、図６で示されるように、玄関であれば誰でも出入りできるため、玄関については誰でもアクセスできるようにする場合には、アクセス設定情報を「１１１１」に設定する。
【００６３】
次に、情報処理装置１０から情報処理装置２０にアクセスする処理について説明する。この具体例では、情報処理装置１０が図８で示されるように、携帯電話（以下、「携帯電話１０」と記載することもある）であるとする。携帯電話１０のユーザが、携帯電話１０を操作して、アクセス先の情報処理装置の選択画面を、携帯電話１０に表示させたとする。図８は、アクセス先の情報処理装置の選択画面が表示部１５に表示されている携帯電話１０を示す図である。図８で示される選択画面において、ユーザがアクセス先の装置識別情報「Ａ００１」を選択し、「ＯＫ」ボタン１４を押すことによって、その選択を確定したとする。すると、処理部１３は、図４（ｃ）で示される、選択されたアクセス先の装置識別情報「Ａ００１」と、アクセス元情報、すなわち携帯電話１０の装置識別情報「Ｂ００１」とを含むアクセス要求情報のパケットを構成し、そのパケットをアクセス要求情報送信部１１に渡す。アクセス要求情報送信部１１は、あらかじめ設定されているアクセス管理装置３０のアドレス「２０２．２２４．１３５．１０」に、そのアクセス要求情報のパケットを送信する。そのアクセス要求情報のパケットは、アクセス受付部３５で受信される（ステップＳ１０８）。
【００６４】
すると、判断部３６は、アクセス受付部３５が受信したアクセス要求情報に含まれるアクセス先の装置識別情報「Ａ００１」に対応するアクセス情報「１１００」を蓄積部３４がアクセス情報を蓄積した記録媒体から読み出す（ステップＳ１０９）。判断部３６は、
図９で示されるアクセス先の装置識別情報と、アクセス元情報と、アクセス元属性情報との対応を示すアクセス元属性テーブルを図示しない記録媒体において記憶しているものとする。図９のアクセス元属性テーブルを用いることにより、アクセス元の情報処理装置が、「家族」の情報処理装置であるのか、「親戚」の情報処理装置であるのかなどの、アクセス元とアクセス先との関係を知ることができる。
【００６５】
判断部３６は、アクセス受付部３５が受け付けたアクセス要求情報に含まれるアクセス元情報「Ｂ００１」と、アクセス先の情報処理装置２０の装置識別情報「Ａ００１」と、図９で示されるアクセス元属性テーブルとを用いることにより、アクセス元の情報処理装置１０が「家族」の情報処理装置であると判断する。そして、あらかじめ読み出しているアクセス情報「１１００」の「家族」に対応する桁、すなわち左から１桁目の値が「１」であるため、判断部３６は、アクセス可能であると判断する（ステップＳ１１０）。その結果、判断結果出力部３７は、図４（ｄ）で示される、アクセス可能である旨の判断結果と、情報処理装置２０に対応する証明情報とを含む判断結果のパケットを構成し、アクセス要求情報の送信元である情報処理装置１０に送信する（ステップＳ１１１）。ここで、証明情報とは、情報処理装置１０が情報処理装置２０にアクセスするときに用いられる情報であり、情報処理装置２０は、情報処理装置２０に対応する正当な証明情報を含むアクセスのみを受け付けるものとする。アクセス管理装置３０では、アクセス先の情報処理装置の装置識別情報に対応付けて、その証明情報を保持しているものとする。
【００６６】
その判断結果のパケットは、携帯電話１０の通信部１２で受信され、処理部１３に渡される。処理部１３は、判断結果のパケットに含まれる証明情報を含むアクセス要求のパケットを構成し、通信部１２を介して冷蔵庫２０に送信する。その結果、携帯電話１０は、冷蔵庫２０にアクセスすることができる。携帯電話１０から冷蔵庫２０のアクセスにおいて、冷蔵庫２０に含まれる食品の一覧の情報を送信する旨のコマンドが携帯電話１０から送信された場合には、冷蔵庫２０は、各食品に付されているＩＣタグを用いて冷蔵庫に入っている食品の一覧を示す情報を構成し、その情報を携帯電話１０に送信する。その結果、図１０で示されるように、携帯電話１０において、冷蔵庫２０で冷蔵・冷凍されている食品の一覧が表示される。
【００６７】
なお、この具体例では、アクセス元の情報処理装置１０がアクセス先の情報処理装置２０にアクセスすることができる場合について説明したが、アクセスできない場合には、アクセスでいない旨の判断結果を有するパケットが、アクセス元の情報処理装置１０に送信され、情報処理装置１０は、アクセス先の情報処理装置２０にアクセスすることができないことを知ることができる。例えば、装置識別情報「Ｂ００３」に対応する情報処理装置で冷蔵庫２０にアクセスしようとしても、そのアクセス元の情報処理装置は図９のテーブルにより、「友人」の情報処理装置であると判断され、図７で示されるように、友人に対応するアクセス情報は「０」であるため、アクセスできないと判断され、その判断結果が装置識別情報「Ｂ００３」に対応する情報処理装置に通知される。この場合には、図４（ｄ）のパケットとは異なり、判断結果出力部３７が送信するパケットに証明情報が含まれていなくてもよい。
【００６８】
また、この具体例で説明したアクセス情報の生成方法は一例であり、これ以外の方法によってアクセス情報を生成してもよい。例えば、図１１で示されるテーブルを用いてアクセス情報の生成を行ってもよい。例えば、場所情報「リビング」、装置種類情報「テレビ」に基づいて、アクセス情報「１１１０」が生成されることになる。このように、テーブル等からアクセス情報「１１１０」を取得する処理も、アクセス情報の生成に含まれるものとする。
【００６９】
また、この具体例では、図３で示されるように、スライドスイッチを用いて場所情報を
情報処理装置に設定する場合について説明したが、場所情報の設定は、例えば、アクセス先の情報処理装置２０がタッチパネル等のインターフェースを有する場合には、そのタッチパネル等を用いて行ってもよい。また、情報処理装置２０に他のＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）等の情報処理装置からログインして情報の設定を行うことができる場合には、そのような手法によって場所情報の設定を行ってもよい。この具体例では、装置種類情報が情報処理装置２０にあらかじめ設定されている場合について説明したが、装置種類情報についても、場所情報と同様に、事後的に設定してもよい。装置識別情報についても同様である。
【００７０】
また、この具体例では、装置識別情報として、独自に設定された情報を用いる場合について説明したが、装置識別情報として、例えば、ＭＡＣアドレスなどの物理アドレスや、ＥＵＩ６４ベースのアドレスなどのＧＵＩＤ（Ｇｌｏｂａｌ  Ｕｎｉｑｕｅ  ＩＤ）などを用いてもよい。
【００７１】
また、この具体例では、アクセス元の情報処理装置を「家族」、「親戚」などに分類する場合について説明したが、アクセス元の情報処理装置の分類は、これらに限定されない。例えば、アクセス元の情報処理装置を「父」、「母」、「子供」に分類し、装置種類情報に対応するアクセス設定情報を、「テレビ」は全員がアクセスでき、「冷蔵庫」は「母」がアクセスでき、「ネットワークカメラ」は、「父」、「母」がアクセスできるように設定し、場所情報に対応するアクセス設定情報を、「寝室」は「父」、「母」がアクセスでき、「子供部屋」は「子供」がアクセスでき、「リビング」は全員がアクセスできるように設定してもよい。そして、上記具体例と同様にアクセス情報を生成することで、寝室のテレビには子供がアクセスできないが、リビングのテレビには、家族全員がアクセスできるようになる。また、アクセス元の情報処理装置を、例えば、「管理者」、「一般」などで分類してもよい。
【００７２】
また、この具体例では、アクセス情報によって、アクセス先の情報処理装置にアクセスできるアクセス元の情報処理装置のユーザを特定する情報（例えば、「家族」や「友人」など）が示される場合について説明したが、これは一例であって、アクセス情報によって、アクセス先の情報処理装置にアクセスできるアクセス元の何らかの属性が特定されればよい。例えば、アクセス情報によって、アクセス先の情報処理装置にアクセスできるアクセス元の情報処理装置の設置されている部署などが特定されてもよい。情報処理装置の設置されている部署とは、例えば、「人事部」や、「経理部」、「知的財産部」などであってもよい。
【００７３】
また、この具体例では、アクセス元情報が装置識別情報である場合について説明したが、アクセス元情報は、アクセス元に関する情報であれば、アクセス元の装置識別情報でなくてもよい。アクセス元情報は、例えば、アクセス元の情報処理装置を操作しているユーザを識別する情報であるユーザ識別情報、アクセス元の情報処理装置を操作しているユーザの家族を識別する情報である家族識別情報、アクセス元の情報処理装置の位置を識別する情報である位置識別情報などであってもよい。またアクセス元情報は、アクセス元が「家族」や「親戚」、「友人」であることを示す情報であってもよい。この場合には、アクセス情報生成部３３は、図９で示されるようなアクセス元属性テーブルを用いる必要がなくなる。
【００７４】
また、この具体例では、装置種類情報や場所情報が、装置の種類や場所を示す情報である場合について説明したが、装置種類情報は装置の種類に関する情報であればよく、例えば、装置の種類「テレビ」に対応したアクセス設定情報「１１１０」が装置種類情報であってもよい。場所情報も場所に関する情報であればよく、例えば、場所「リビング」に対応したアクセス設定情報「１１１０」が場所情報であってもよい。
【００７５】
また、アクセス元の情報処理装置がアクセス先の情報処理装置にアクセスして、どのような処理を実行するのかについては、その種類を問わない。この具体例で説明したように、冷蔵庫２０の食品の一覧を示す情報を取得してもよく、あるいは、冷蔵庫２０の温度設定を変更するなどの処理を行ってもよい。
【００７６】
［具体例２］
この具体例では、どのようにしてアクセス先の情報処理装置にアクセスすることができるのかをアクセス情報が示す場合について説明する。すなわち、アクセス情報によって、アクセス元の情報処理装置がアクセス先の情報処理装置にアクセスする場合の判断レベル（認証レベル）を変更することができる場合について説明する。この具体例でも、具体例１と同様に、アクセス先の情報処理装置としての冷蔵庫２０から、装置識別情報と、場所情報とがアクセス管理装置３０に送信され、それらがアクセス情報生成部３３において一時的に記憶されるものとする（ステップＳ１０１〜Ｓ１０４）。
【００７７】
その後、アクセス情報生成部３３は、アクセス情報を生成するタイミングであると判断し（ステップＳ１０５）、アクセス情報生成部３３が図示しないメモリにおいて記憶している図１２、図１３で示されるテーブルを用いて、アクセス情報を生成する（ステップＳ１０６）。図１２は、装置種類情報とアクセス設定情報との対応を示すテーブルであり、図１３は、場所情報とアクセス設定情報との対応を示すテーブルである。ここで、アクセス設定情報の「レベル１」などは、アクセス可能かどうかの判断時において、何個のパスワードが必要であるのかを示す情報である。「レベル１」であれば、１個のパスワードが必要であり、「レベル２」であれば、２個のパスワードが必要であり、「レベル３」であれば、３個のパスワードが必要である。アクセス情報生成部３３は、装置種類情報受付部３１で受信された装置種類情報「冷蔵庫」に対応するアクセス設定情報「レベル２」を、図１２で示されるテーブルから取得する。また、アクセス情報生成部３３は、場所情報受付部３２で受信された場所情報「台所」に対応するアクセス設定情報「レベル３」を、図１３で示されるテーブルから取得する。そして、取得した２個のレベルのうち、値の大きいほうのレベルがアクセス情報として生成される。すなわち、アクセス情報生成部３３は、取得した「レベル２」、「レベル３」に基づいて、冷蔵庫２０のアクセス情報「レベル３」を生成する。蓄積部３４は、その生成されたアクセス情報「レベル３」を、冷蔵庫２０の装置識別情報「Ａ００１」に対応付けて蓄積する（ステップＳ１０７）。図１４は、蓄積部３４が蓄積した装置識別情報とアクセス情報との対応を示すテーブルである。図１４のテーブルの１番目のレコードは、蓄積部３４が蓄積したアクセス情報「レベル３」と、冷蔵庫２０の装置識別情報「Ａ００１」との対応を示すものである。
【００７８】
次に、この具体例においても、情報処理装置１０は、携帯電話であるとする。携帯電話１０のユーザが、携帯電話１０を操作して、具体例１と同様にしてアクセス先の装置識別情報「Ａ００１」を含むアクセス要求情報のパケットを構成し、アクセス管理装置３０に送信したとする。なお、この具体例では、そのアクセス要求情報にアクセス元情報が含まれていなくてよい。そのアクセス要求情報のパケットは、アクセス受付部３５で受信される（ステップＳ１０８）。すると、判断部３６は、そのアクセス要求情報に含まれるアクセス先の装置識別情報「Ａ００１」に対応するアクセス情報「レベル３」を、蓄積部３４がアクセス情報を蓄積した記録媒体から読み出す（ステップＳ１０９）。アクセス情報が「レベル３」であるため、判断部３６は、図示しない経路によって、携帯電話１０に３個のパスワードの送信を要求する旨の情報を送信する。
【００７９】
携帯電話１０のユーザが、図１５で示されるように、携帯電話１０で第１パスワード「１２３４５」、第２パスワード「ＡＢＣＤ」、第３パスワード「ひらけごま」を入力して、送信の指示を行ったとする。すると、処理部１３は、その入力された３個のパスワード
を含むパケットを構成して、通信部１２を介してアクセス管理装置３０に送信する。その３紺パスワードを含むパケットは、図示しない受信部で受信され、判断部３６に渡される。判断部３６は、図１６で示される各装置識別情報に対応付けられた第１パスワード、第２パスワード、第３パスワードを示すテーブルを有しており、そのテーブルを参照することによって、携帯電話１０から送信された３個のパスワードが正当なものであるかどうかの判断を行う。この判断は、図１６のテーブルで示されるパスワードと、送信されたパスワードとが一致するかどうかによって判断される。そして、３個のパスワードのすべてが正当であると判断されると、アクセス可能であると判断され（ステップＳ１１０）、その判断結果と、証明情報とを含む判断結果のパケットが判断結果出力部３７から送信される（ステップＳ１１１）。その後の処理は、具体例１と同様であり、その説明を省略する。
【００８０】
なお、この具体例では、アクセス元情報がアクセス元の情報処理装置１０から送信されない場合について説明したが、アクセス元情報がアクセス元の情報処理装置１０から送信されてもよい。その場合には、アクセス管理装置３０において、例えば、アクセス元情報に対応付けてパスワードを保持しておき、アクセスの可否の判断を、アクセス元情報を用いて行ってもよい。
【００８１】
また、この具体例では、判断レベルがパスワードの個数に対応している場合について説明したが、判断レベルが判断の方法に対応していてもよい。例えば、レベル１であれば、パスワードのみの判断とし、レベル２であれば、パスワードの判断と生体認証による判断を組み合わせるようにしてもよい。生体認証とは、指紋、虹彩、顔、掌形等の身体的特徴を用いた認証のことである。
【００８２】
［具体例３］
この具体例では、アクセス情報がアクセス先の情報処理装置にアクセスすることができる期間を示す場合について説明する。この具体例では、アクセスすることができる期間として、時間帯が設定されているものとする。この具体例でも、具体例１と同様に、アクセス先の情報処理装置としての冷蔵庫２０から、装置識別情報と、場所情報とがアクセス管理装置３０に送信され、それらがアクセス情報生成部３３において一時的に記憶されるものとする（ステップＳ１０１〜Ｓ１０４）。
【００８３】
その後、アクセス情報生成部３３は、アクセス情報を生成するタイミングであると判断し（ステップＳ１０５）、アクセス情報生成部３３が図示しないメモリにおいて記憶している図１７、図１８で示されるテーブルを用いて、アクセス情報を生成する（ステップＳ１０６）。図１７は、装置種類情報とアクセス設定情報との対応を示すテーブルであり、図１８は、場所情報とアクセス設定情報との対応を示すテーブルである。この具体例では、アクセス設定情報に時間帯が設定されている。例えば、装置種類情報「照明」に対応付けられているアクセス設定情報「午後５時〜午前７時」は、午後５時から午前７時まで、装置種類情報が「照明」である情報処理装置にアクセスを行うことができることを示している。照明は、一般に夜にしか使用しないものであるため、このように設定されている。また、例えば、場所情報「寝室」に対応付けられているアクセス設定情報「午前７時〜午後１１時」は、午前７時から午後１１時まで、場所情報「寝室」に対応する情報処理装置にアクセスすることができることを示している。午前２時などの睡眠中に寝室の照明やテレビに外部からアクセスされることによって、睡眠が妨害されることがないようにするためである。他のアクセス設定情報も、同様の理由によって設定されている。
【００８４】
アクセス情報生成部３３は、装置種類情報受付部３１で受信された装置種類情報「冷蔵庫」に対応するアクセス設定情報「午前６時〜午後１０時」を、図１７で示されるテーブルから取得する。また、アクセス情報生成部３３は、場所情報受付部３２で受信された場所情報「台所」に対応するアクセス設定情報「午前６時〜午後９時」を、図１８で示され
るテーブルから取得する。そして、取得した２個の時間帯のうち、重なっている時間帯がアクセス情報として生成される。すなわち、アクセス情報生成部３３は、取得した２個の時間帯に基づいて、冷蔵庫２０のアクセス情報「午前６時〜午後９時」を生成する。蓄積部３４は、その生成されたアクセス情報「午前６時〜午後９時」を、冷蔵庫２０の装置識別情報「Ａ００１」に対応付けて蓄積する（ステップＳ１０７）。図１９は、蓄積部３４が蓄積した装置識別情報とアクセス情報との対応を示すテーブルである。図１９のテーブルの１番目のレコードは、蓄積部３４が蓄積したアクセス情報「午前６時〜午後９時」と、冷蔵庫２０の装置識別情報「Ａ００１」との対応を示すものである。なお、図１９の２番目のレコードは、装置識別情報「Ａ００６」で識別される寝室の照明に関するアクセス情報と装置識別情報との対応を示すものであるとする。また、図１９の３番目のレコードは、装置識別情報「Ａ００７」で識別される玄関の照明に関するアクセス情報と装置識別情報との対応を示すものであるとする。
【００８５】
次に、この具体例においても、情報処理装置１０は、携帯電話であるとする。携帯電話１０のユーザが、午後６時に携帯電話１０を操作して、具体例１と同様にしてアクセス先の装置識別情報「Ａ００１」を含むアクセス要求情報のパケットを構成して、アクセス管理装置３０に送信したとする。なお、この具体例では、そのアクセス要求情報にアクセス元情報が含まれていなくてよい。そのアクセス要求情報のパケットは、アクセス受付部３５で受信される（ステップＳ１０８）。すると、判断部３６は、そのアクセス要求情報に含まれるアクセス先の装置識別情報「Ａ００１」に対応するアクセス情報「午前６時〜午後９時」を、蓄積部３４がアクセス情報を蓄積した記録媒体から読み出す（ステップＳ１０９）。また、判断部３６は、図示しない時計から現在時刻「午後６時」を取得する。そして、アクセス情報の示す時間帯「午前６時〜午後９時」に現在時刻「午後６時」が含まれるため、判断部３６は、アクセス可能であると判断する（ステップＳ１１０）。その後、その判断結果と、証明情報とを含む判断結果のパケットが判断結果出力部３７から送信される（ステップＳ１１１）。その後の処理は、具体例１と同様であり、その説明を省略する。
【００８６】
なお、携帯電話１０のユーザが午前３時に冷蔵庫２０にアクセスしようとしても、その場合はアクセス情報の示す時間帯「午前６時〜午後９時」に現在時刻「午前３時」が含まれないため、判断部３６は、アクセスできないと判断する（ステップＳ１１０）。その後、その判断結果を含む判断結果のパケットが判断結果出力部３７から送信される（ステップＳ１１１）。
【００８７】
この具体例のように、図１９で示されるアクセス情報が生成されることにより、装置識別情報「Ａ００６」で識別される寝室にある照明に、携帯電話１０からアクセスできる時間帯が、午後５時から午後１１時に制限されることになり、睡眠中に突然、照明がつけられることによって睡眠が妨害される事態を回避することができる。一方、装置識別情報「Ａ００７」で識別される玄関にある照明に、携帯電話１０からアクセスできる時間帯は、午後５時から午前７時までに設定されているため、例えば、旅行中のユーザは、その時間帯に自宅の玄関の照明を制御することができ、在宅を装うことによって防犯対策を行うことができる。
【００８８】
なお、この具体例では、アクセス情報によって示される、アクセス先の情報処理装置にアクセスできる期間が時間帯である場合について説明したが、この期間は、例えば、曜日や日にち、月、年など、その他の期間であってもよい。
【００８９】
［具体例４］
この具体例では、アクセス先の情報処理装置においてどのような処理を実行することができるのかをアクセス情報が示す場合について説明する。すなわち、アクセス情報によっ
て、アクセス先の情報処理装置にアクセスできる項目を変更することができる場合について説明する。この具体例でも、具体例１と同様に、アクセス先の情報処理装置としての冷蔵庫２０から、装置識別情報と、場所情報とがアクセス管理装置３０に送信され、それらがアクセス情報生成部３３において一時的に記憶されるものとする（ステップＳ１０１〜Ｓ１０４）。
【００９０】
また、装置種類情報とアクセス設定情報との対応、及び場所情報とアクセス設定情報との対応は、具体例２と同様であり、装置識別情報と、場所情報とに基づいて、所定のレベルを示すアクセス情報が生成されるものとする。したがって、アクセス情報生成部３３が生成したアクセス情報は、図１４で示されるものであるとする。
【００９１】
次に、この具体例においても、情報処理装置１０は、携帯電話であるとする。携帯電話１０のユーザが、携帯電話１０を操作して、具体例１と同様にしてアクセス先の装置識別情報「Ａ００１」を含むアクセス要求情報のパケットを構成して、アクセス管理装置３０に送信したとする。なお、この具体例では、そのアクセス要求情報にアクセス元情報が含まれていなくてよい。そのアクセス要求情報のパケットは、アクセス受付部３５で受信される（ステップＳ１０８）。すると、判断部３６は、そのアクセス要求情報に含まれるアクセス先の装置識別情報「Ａ００１」に対応するアクセス情報「レベル３」を、蓄積部３４がアクセス情報を蓄積した記録媒体から読み出す（ステップＳ１０９）。
【００９２】
ここで、この具体例では、アクセス情報の示すレベルに応じて、アクセス可能な項目が図２０で示されるように設定されているものとする。したがって、アクセス情報の示すレベルが「レベル３」であれば、アクセス先の情報処理装置が使用されているかどうかを知ることができるのみである。このように、アクセス先の情報処理装置が使用されているかどうか、例えば、一人暮らしの老人宅において、冷蔵庫が使用されているかどうかをアクセス元のユーザが知ることによって、その一人暮らしの老人が病気になっていないかどうかを確認できる。なお、冷蔵庫が使用されているかどうかについては、例えば、その日に冷蔵庫のドアの開閉があったのかどうかによって判断されてもよい。
【００９３】
一方、アクセス情報の示すレベルが「レベル２」であれば、アクセス先の情報処理装置が使用されているかどうかだけでなく、アクセス先の情報処理装置の状態、例えば、冷蔵庫の現在温度や設定温度などを知ることもできる。また、アクセス情報の示すレベルが「レベル１」であれば、アクセス先の情報処理装置の使用の有無、装置の状態のみでなく、その装置の制御も行うことができる。例えば、アクセス先の冷蔵庫の温度設定の変更等を行うことができる。
【００９４】
したがって、携帯電話１０から送信されたアクセス要求情報が、冷蔵庫２０の使用の有無を知るためのコマンドを含む場合には、判断部３６は、アクセス可能であると判断する（ステップＳ１１０）。その結果、判断結果出力部３７は、アクセス可能である旨の判断結果と、証明情報とを含む判断結果のパケットを構成し、携帯電話１０に送信する（ステップＳ１１１）。一方、携帯電話から送信されたアクセス要求情報が、冷蔵庫２０の温度設定の制御を行うためのコマンドを含む場合には、判断部３６は、アクセスできないと判断する（ステップＳ１１０）。その結果、判断結果出力部３７は、アクセスできない旨の判断結果を含む判断結果のパケットを構成し、携帯電話１０に送信する（ステップＳ１１２）。その後の処理は、具体例１と同様であり、その説明を省略する。
【００９５】
なお、上記各具体例で説明したアクセス情報は一例であり、その他のアクセス情報であってもよい。例えば、アクセス情報は、アクセス先の情報処理装置にアクセスすることができるアクセス元の情報処理装置の地域を示すものであってもよい。例えば、アクセス元の情報処理装置がアクセス先の情報処理装置と同一地域（例えば、同一建物内など）に存
在する場合には、アクセスを許可するが、そうでない場合には、アクセスを許可しないようにしてもよい。この場合に、情報処理装置の存在する地域は、例えば、ユーザ等によって入力された地域識別情報等によって特定してもよく、あるいは、ＧＰＳ等を用いて、緯度・経度などによって特定してもよい。
【００９６】
また、上記各具体例におけるアクセス情報を組み合わせて用いてもよい。例えば、アクセス情報生成部３３は、装置種類情報と、場所情報とに基づいて、アクセス先の情報処理装置にアクセスできる時間帯を示すアクセス情報であって、アクセスの認証レベルを示すアクセス情報を生成してもよい。また、例えば、アクセス情報生成部３３は、アクセス可能なアクセス元を特定するアクセス情報であって、アクセス先の情報処理装置において実行可能な処理を示すアクセス情報を生成してもよい。
【００９７】
最後に、アクセス情報を変更する処理について説明する。アクセス管理装置３０において、図７で示されるアクセス情報が保持されているとする。その場合に、装置識別情報「Ａ００１」で識別される情報処理装置２０のユーザが、その情報処理装置２０を友人にもアクセスさせたい場合には、ユーザは、情報処理装置２０を操作することにより、アクセス情報「１１１０」を入力し、そのアクセス情報と、情報処理装置２０の装置識別情報「Ａ００１」とをアクセス管理装置３０に送信するように情報処理装置２０を操作する。その結果、アクセス情報「１１１０」と、装置識別情報「Ａ００１」とを含むパケットが通信部２１から送信され、入力受付部３８で受信される（ステップＳ１１３）。そして、変更部３９は、その入力受付部３８で受信されたアクセス情報「１１１０」と、装置識別情報「Ａ００１」とに基づいて、蓄積部３４が蓄積したアクセス情報のうち、装置識別情報「Ａ００１」に対応するアクセス情報を、アクセス情報「１１１０」に変更する（ステップＳ１１４）。その結果、情報処理装置２０に、「家族」、「親戚」以外の「友人」の操作する情報処理装置もアクセスすることができるようになる。
【００９８】
以上のように、本実施の形態による情報処理システムでは、装置種類情報と場所情報とに基づいて、アクセス元の情報処理装置がアクセス先の情報処理装置にアクセスする場合におけるアクセスの可否の判断で用いるアクセス情報を生成することができる。したがって、ユーザ自身がアクセス先の装置ごとに、誰がどの時間帯にどのような操作をすることができるのかなどの細かい設定をする必要がなく、利便性が向上されている。また、上記各具体例で説明したアクセス設定情報を適切に設定することで、適切なアクセス情報が生成されるようにすることができ、アクセスの可否に関する適切な判断をすることができうる。
【００９９】
また、本実施の形態による情報処理システムでは、アクセス管理装置３０の判断結果出力部３７が判断結果を送信し、アクセス元の情報処理装置が直接、アクセス先の情報処理装置にアクセスするため、アクセス管理装置３０がアクセス元の情報処理装置とアクセス先の情報処理装置との接続処理も行う場合に比べて、アクセス管理装置３０における処理負担を軽くすることができ、より多くのアクセス要求情報の受け付けに対応することができるようになる。
【０１００】
また、本実施の形態では、アクセス情報を生成するまでに、アクセス情報生成部３３が装置種類情報や場所情報を図示しない記録媒体において一時的に記憶しておく場合について説明したが、他の構成要素によって、装置種類情報等を一時的に記憶してもよい。例えば、アクセス情報生成部３３と、装置種類情報受付部３１等との間に、装置種類情報等を一時的に記憶しておくバッファメモリ等が存在してもよい。
【０１０１】
（実施の形態２）
本発明の実施の形態２による情報処理システムについて、図面を参照しながら説明する
。本実施の形態によるアクセス管理装置は、アクセス情報に基づいてアクセス可能であると判断した場合に、アクセス元の情報処理装置と、アクセス先の情報処理装置との接続を行うものである。
【０１０２】
図２１は、本実施の形態による情報処理システムの構成を示す図である。図２１において、アクセス管理装置３０がアクセス管理装置４０となった以外、実施の形態１と同様であり、その説明を省略する。
アクセス管理装置４０は、装置種類情報受付部３１と、場所情報受付部３２と、アクセス情報生成部３３と、蓄積部３４と、アクセス受付部３５と、判断部３６と、入力受付部３８と、変更部３９と、接続部４１とを備える。なお、接続部４１以外の構成及び動作は、実施の形態１と同様であり、その説明を省略する。
【０１０３】
接続部４１は、判断部３６によってアクセスしてよいと判断された場合に、アクセス元の情報処理装置をアクセス先の情報処理装置に接続する。この接続は、例えば、データリレーなどによってアクセス元の情報処理装置と、アクセス先の情報処理装置との接続を行う。この接続が行われることにより、アクセス元の情報処理装置から、アクセス先の情報処理装置へのアクセスは、接続部４１を介して行われることになる。なお、接続部４１は、通信を行うための通信デバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい（この場合には、接続部４１と通信回線１００との間に図示しない通信デバイスが存在することとなる）。また、接続部４１は、ハードウェアによって実現されてもよく、あるいは通信デバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。
【０１０４】
なお、装置種類情報受付部３１、場所情報受付部３２、アクセス受付部３５、入力受付部３８、接続部４１の任意の２以上の要素が通信に関するデバイスを有する場合に、それらは同一の手段であってもよく、あるいは別々の手段であってもよい。
【０１０５】
次に、本実施の形態によるアクセス管理装置４０の動作について、フローチャートを用いて説明する。図２２は、アクセス管理装置４０の動作を示すフローチャートである。なお、図２２のフローチャートにおいて、ステップＳ２０１以外の処理は、実施の形態１と同様であり、その説明を省略する。
【０１０６】
（ステップＳ２０１）接続部４１は、判断部３６によってアクセスしてよいと判断されたアクセス元の情報処理装置を、アクセス先の情報処理装置に接続する。具体的には、接続部４１による両装置間の接続がデータリレーによって行われる場合には、接続部４１は、アクセス元の情報処理装置から送信されたパケットをアクセス先の情報処理装置に送信し、アクセス先の情報処理装置から送信されたパケットをアクセス元の情報処理装置に送信する。
【０１０７】
なお、本実施の形態による情報処理システムの動作の具体例は、判断部３６によってアクセス元の情報処理装置がアクセス先の情報処理装置にアクセスできると判断された後に、実施の形態１のように判断結果情報が送信されるのではなく、接続部４１による両装置間の接続が行われる以外、実施の形態１と同様であり、その説明を省略する。また、接続部４１がデータリレーによって両装置間の情報のやり取りをする方法としては、ＳＩＰ（Ｓｅｓｓｉｏｎ  Ｉｎｉｔｉａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）の方法や、ＩＰアドレス等に基づいて、アクセス元の情報処理装置からアクセス先の情報処理装置にパケットを中継するスイッチ（例えば、レイヤー３スイッチなど）を用いた方法、ディレクトリ・サービスを用いた方法などを用いてもよい。ここで、前述のように、判断部３６によってアクセス可能と判断されたアクセス元の情報処理装置とアクセス先の情報処理装置との間でのみ、ＳＩＰの方法やスイッチの方法などを用いた情報のやり取りが行われるものとする。な
お、ＳＩＰやスイッチ、ディレクトリ・サービスなどは一般に知られており、その接続部４１に関する具体的な動作の説明も省略する。ここで、データリレーの方法は、ＳＩＰ等の方法に限定されない。例えば、アクセス元の情報処理装置から送信されたパケットに、アクセス先の情報処理装置のアドレスが含まれており、接続部４１がそのアドレスにアクセス元の情報処理装置から送信されたパケットを送信してもよい。
【０１０８】
以上のように、本実施の形態による情報処理システムによれば、実施の形態１と同様に、装置種類情報と場所情報とに基づいて生成されたアクセス情報に基づいて、アクセスの可否に関する判断を行うことができる。また、その判断結果に基づいて、接続部４１が、アクセス元の情報処理装置とアクセス先の情報処理装置とを接続することができる。
【０１０９】
また、本実施の形態による情報処理システムでは、アクセス元の情報処理装置が、アクセス管理装置４０を介してアクセス先の情報処理装置にアクセスするため、例えば、アクセス先の情報処理装置は、アクセス管理装置４０との通信のみを行うものであってもよく、アクセス先の情報処理装置の安全性を高めることができうる。
【０１１０】
（実施の形態３）
本発明の実施の形態による情報処理システムについて、図面を参照しながら説明する。本実施の形態によるアクセス管理装置は、アクセス先の情報処理装置へのアクセスの要求があった場合に、装置種類情報と、場所情報とに基づいて、アクセス可能かどうかを判断するものである。
【０１１１】
本実施の形態による情報処理システムの構成は、アクセス管理装置以外、実施の形態１の図１と同様のものであり、その説明を省略する。
図２３は、本実施の形態によるアクセス管理装置５０の構成を示すブロック図である。図２３において、アクセス管理装置５０は、装置種類情報受付部３１と、場所情報受付部３２と、アクセス受付部３５と、判断結果出力部３７と、判断部５１とを備える。なお、判断部５１以外の構成及び動作は、実施の形態１と同様であり、その説明を省略する。
【０１１２】
判断部５１は、アクセス受付部３５がアクセス要求情報を受け付けた場合に、装置種類情報受付部３１が受け付けた装置種類情報、及び場所情報受付部３２が受け付けた場所情報に基づいて、アクセス元の情報処理装置がアクセス先の情報処理装置にアクセスできるかどうか判断する。この判断は、実施の形態１でのアクセス情報の生成や判断部３６による判断と同様にして行われる。また、実施の形態１と同様に、アクセス要求情報にアクセス元に関する情報であるアクセス元情報が含まれる場合には、判断部５１は、装置種類情報、場所情報に加えて、そのアクセス元情報に基づいて、その判断を行ってもよい。
【０１１３】
次に、本実施の形態によるアクセス管理装置５０の動作について、フローチャートを用いて説明する。図２４は、アクセス管理装置５０の動作を示すフローチャートである。なお、ステップＳ３０１〜Ｓ３０５以外の処理は、実施の形態１と同様であり、その説明を省略する。
【０１１４】
（ステップＳ３０１）判断部５１は、装置種類情報受付部３１が受け付けた装置種類情報を、判断部５１の有する図示しない記録媒体において記憶する。そして、ステップＳ１０１に戻る。
（ステップＳ３０２）判断部５１は、場所情報受付部３２が受け付けた場所情報を、判断部５１の有する図示しない記録媒体において記憶する。そして、ステップＳ１０１に戻る。
【０１１５】
（ステップＳ３０３）判断部５１は、アクセス受付部３５によるアクセス要求情報の受
け付けに応じて、図示しない記録媒体で記憶している装置種類情報を読み出す。
（ステップＳ３０４）判断部５１は、アクセス受付部３５によるアクセス要求情報の受け付けに応じて、図示しない記録媒体で記憶している場所情報を読み出す。
【０１１６】
（ステップＳ３０５）判断部５１は、ステップＳ３０３、Ｓ３０４で読み出した装置種類情報と、場所情報とに基づいて、アクセス元の情報処理装置が、アクセス先の情報処理装置にアクセスできるかどうか判断する。そして、アクセスできると判断した場合には、ステップＳ１１１に進み、アクセスできないと判断した場合には、ステップＳ１１２に進む。
【０１１７】
次に、本実施の形態による情報処理システムの動作について、具体例を用いて説明する。この具体例では、実施の形態１の具体例１に対応する場合について説明する。なお、この具体例において、図５、図６、図９で示されるテーブルを判断部５１が図示しない記録媒体において保持しているものとする。
【０１１８】
まず、実施の形態１の具体例１と同様に、冷蔵庫２０から、装置種類情報を含むパケットと、場所情報を含むパケットとがアクセス管理装置５０に送信されたとする。それらのパケットは、アクセス管理装置５０の装置種類情報受付部３１、及び場所情報受付部３２においてそれぞれ受信され、判断部５１に渡される（ステップＳ１０１、Ｓ１０３）。判断部５１は、装置種類情報、及び場所情報を、それぞれ装置識別情報「Ａ００１」に対応付けて記憶する（ステップＳ３０１、Ｓ３０２）。図２５、図２６は、そのようにして記憶された装置種類情報、及び場所情報を示す図である。図２５で示されるテーブルの１番目のレコード、及び図２６で示されるテーブルの１番目のレコードが、それぞれ、冷蔵庫２０から送信された装置種類情報や場所情報に応じて記憶されたものである。
【０１１９】
次に、実施の形態１の具体例１と同様に、携帯電話１０から、アクセス先の装置識別情報「Ａ００１」と、携帯電話１０の装置識別情報、すなわちアクセス元情報「Ｂ００１」とを含むアクセス要求情報のパケットがアクセス管理装置５０に送信されたとする。すると、そのパケットは、アクセス受付部３５で受信され（ステップＳ１０８）、判断部５１は、そのアクセス要求情報のパケットに含まれるアクセス先の装置識別情報「Ａ００１」に対応する装置種類情報「冷蔵庫」と、場所情報「台所」とを、図２５、図２６のテーブルから読み出す（ステップＳ３０３、Ｓ３０４）。
【０１２０】
その後、判断部５１は、図示しない記録媒体で保持している図９のテーブルを用いて、アクセス元情報「Ｂ００１」に対応するアクセス元属性情報「家族」を読み出す。そのアクセス元属性情報により、アクセス元が家族であることがわかるので、判断部５１は、読み出した装置種類情報「冷蔵庫」及び場所情報「台所」に対応するアクセス設定情報のうち、「家族」に対応する値のみを図５、図６のテーブルから読み出す。具体的には、実施の形態１の具体例１と同様に、アクセス設定情報において、左から「家族」、「親戚」、「友人」、「その他」に対応する場合には、「家族」に対応するのはアクセス設定情報の一番左の桁であるので、判断部５１は、装置種類情報「冷蔵庫」に対応するアクセス設定情報「１」と、場所情報「台所」に対応するアクセス設定情報「１」とを読み出す。そして、判断部５１は、それらの論理積をとり、論理積の結果が「１」であるかどうか判断する。そして、論理積の結果が「１」であれば、アクセスが可能であると判断し、「０」であれば、アクセスできないと判断する。この場合には、論理積の結果は「１」であるため、判断部５１は、アクセス可能であると判断する。その結果、判断結果出力部３７によって、アクセス可能である旨の判断結果と、証明情報とを含む判断結果のパケットが情報処理装置１０に送信される（ステップＳ１１１）のは、実施の形態１の具体例１と同様である。
【０１２１】
なお、この具体例では、実施の形態１の具体例１に対応する場合について説明したが、他の具体例に対応する場合も、同様にして、判断部５１による判断を行うことができる。また、この具体例では、アクセス要求情報にアクセス元情報が含まれる場合について説明したが、アクセス要求情報にアクセス元情報が含まれなくてもよい。
【０１２２】
以上のように、本実施の形態による情報処理システムによれば、アクセス情報を生成することなく、装置種類情報、場所情報に基づいて、アクセス元の情報処理装置がアクセス先の情報処理装置にアクセスすることができるかどうかを判断することができる。また、実施の形態１と同様に、アクセス先の装置ごとに、誰がどの時間帯にどのような操作をすることができるのかなどの細かい設定をすることなくアクセスの可否に関する判断を行うことができ、利便性が向上されている。
【０１２３】
なお、本実施の形態では、実施の形態１に対応する場合について説明したが、実施の形態２に対応する場合も、同様にして、アクセス情報を生成することなく、アクセス元の情報処理装置が、アクセス先の情報処理装置にアクセスすることができるかどうかを判断することができうる。例えば、図２７で示されるように、図２３で示されるアクセス管理装置５０の有する判断結果出力部３７に代えて、接続部６１を備えてもよい。ここで、接続部６１は、実施の形態２による接続部４１と同様のものであり、その説明を省略する。
【０１２４】
また、本実施の形態では、判断部５１が、実施の形態１のアクセス情報生成部３３と判断部３６との両方の機能を有するような場合について説明したが、そうでなくてもよい。例えば、判断部５１は、装置種類情報と場所情報とを引数とする関数を有しており、その関数に、装置種類情報と場所情報とを代入することによって関数値を求め、その関数値が、アクセスの可否を示すものであってもよい。このように、まったくアクセス情報を経由することなく、アクセスの可否の判断を行ってもよい。
【０１２５】
また、本実施の形態では、アクセスの可否に関する判断を行うまで、判断部５１が装置種類情報等を記憶している場合について説明したが、他の構成要素によって、装置種類情報等を記憶してもよい。例えば、判断部５１と、装置種類情報受付部３１等との間に、装置種類情報等を記憶しておくメモリ等が存在してもよい。
【０１２６】
（実施の形態４）
本発明の実施の形態４による情報処理システムについて、図面を参照しながら説明する。本実施の形態によるアクセス管理装置は、アクセス先の情報処理装置の装置識別情報を受け付け、その装置識別情報に基づいて、装置種類情報及び場所情報を取得するものである。
【０１２７】
本実施の形態による情報処理システムの構成は、アクセス管理装置以外、実施の形態１の図１と同様のものであり、その説明を省略する。
図２８は、本実施の形態によるアクセス管理装置７０の構成を示すブロック図である。図２８において、アクセス管理装置７０は、アクセス情報生成部３３と、蓄積部３４と、アクセス受付部３５と、判断部３６と、判断結果出力部３７と、入力受付部３８と、変更部３９と、装置識別情報受付部７１と、装置種類対応情報記憶部７２と、場所対応情報記憶部７３と、装置種類情報受付部７４と、場所情報受付部７５とを備える。なお、装置識別情報受付部７１、装置種類対応情報記憶部７２、場所対応情報記憶部７３、装置種類情報受付部７４、場所情報受付部７５以外の構成及び動作は、実施の形態１と同様であり、その説明を省略する。
【０１２８】
装置識別情報受付部７１は、アクセス先の情報処理装置を識別する情報である装置識別情報を受け付ける。装置識別情報受付部７１は、例えば、入力デバイス（例えば、キーボ
ードやマウス、タッチパネルなど）から入力された装置識別情報を受け付けてもよく、有線もしくは無線の通信回線を介して送信された装置識別情報を受信してもよく、所定の記録媒体（例えば、光ディスクや磁気ディスク、半導体メモリなど）から読み出された装置識別情報を受け付けてもよい。本実施の形態では、装置識別情報受付部７１は、通信回線を介して送信された装置識別情報を受信するものとする。なお、装置識別情報受付部７１は、受け付けを行うためのデバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、装置識別情報受付部７１は、ハードウェアによって実現されてもよく、あるいは所定のデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。
【０１２９】
装置種類対応情報記憶部７２は、装置種類対応情報を記憶している。ここで、装置種類対応情報とは、装置識別情報と、装置種類情報とを対応付ける情報である。「装置識別情報と、装置種類情報とを対応付ける」とは、装置識別情報から装置種類情報を取得できればよいという意味である。したがって、装置種類対応情報は、装置識別情報と装置種類情報とを含んでもよく、あるいは、装置識別情報と装置種類情報とをリンク付ける情報であってもよい。本実施の形態では、前者の場合について説明する。なお、後者の場合としては、装置種類対応情報が、装置識別情報と、その装置識別情報に対応する装置種類情報が記憶されている位置のポインタとを含む場合などがある。装置種類対応情報記憶部７２は、所定の記録媒体（例えば、半導体メモリや磁気ディスク、光ディスクなど）によって実現されうる。
【０１３０】
場所対応情報記憶部７３は、場所対応情報を記憶している。ここで、場所対応情報とは、装置識別情報と、場所情報とを対応付ける情報である。「装置識別情報と、場所情報とを対応付ける」とは、装置識別情報から場所情報を取得できればよいという意味である。したがって、装置種類対応情報は、装置識別情報と場所情報とを含んでもよく、あるいは、装置識別情報と場所情報とをリンク付ける情報であってもよい。本実施の形態では、前者の場合について説明する。なお、後者の場合としては、装置種類対応情報が、場所情報と、その装置識別情報に対応する場所情報が記憶されている位置のポインタとを含む場合などがある。場所対応情報記憶部７３は、所定の記録媒体（例えば、半導体メモリや磁気ディスク、光ディスクなど）によって実現されうる。
【０１３１】
なお、装置種類対応情報記憶部７２と、場所対応情報記憶部７３とは、同一の記録媒体によって実現されてもよく、異なる記録媒体によって実現されてもよい。前者の場合には、装置種類対応情報を記憶している領域が装置種類対応情報記憶部７２となり、場所対応情報を記憶している領域が場所対応情報記憶部７３となる。
【０１３２】
また、装置種類対応情報記憶部７２と、場所対応情報記憶部７３とは、装置種類対応情報等を一時的に記憶するものであってもよく、あるいは、そうでなくてもよい。前者の場合には、装置種類対応情報記憶部７２等は、例えば、他のサーバ等で保持されている装置種類対応情報を、装置種類情報受付部７４等による装置種類情報等の取得時にのみ、そのサーバ等から読み出して一時的に記憶するバッファメモリ等であってもよい。
【０１３３】
装置種類情報受付部７４は、装置識別情報受付部７１が受け付けた装置識別情報に対応する装置種類情報を、装置種類対応情報記憶部７２が記憶している装置種類対応情報を用いて取得する。このように、「装置種類情報の受け付け」には、装置種類情報の取得が含まれるものとする。装置種類情報受付部７４は、装置種類情報を取得するためのデバイスを含んでもよく、あるいは含まなくてもよい。
【０１３４】
場所情報受付部７５は、装置識別情報受付部７１が受け付けた装置識別情報に対応する場所情報を、場所対応情報記憶部７３が記憶している場所対応情報を用いて取得する。こ
のように、「場所情報の受け付け」には、場所情報の取得が含まれるものとする。場所情報受付部７５は、場所情報を取得するためのデバイスを含んでもよく、あるいは含まなくてもよい。
【０１３５】
なお、アクセス受付部３５、判断結果出力部３７、入力受付部３８、装置識別情報受付部７１の任意の２以上の要素が通信に関するデバイスを有する場合に、それらは同一の手段であってもよく、あるいは別々の手段であってもよい。
【０１３６】
次に、本実施の形態によるアクセス管理装置７０の動作について、フローチャートを用いて説明する。図２９は、アクセス管理装置７０の動作を示すフローチャートである。なお、ステップＳ４０１〜Ｓ４０４以外の処理は、実施の形態１と同様であり、その説明を省略する。
【０１３７】
（ステップＳ４０１）装置識別情報受付部７１は、装置識別情報を受け付けたかどうか判断する。そして、装置識別情報を受け付けた場合には、ステップＳ４０２に進み、そうでない場合には、ステップＳ１０８に進む。
（ステップＳ４０２）装置種類情報受付部７４は、装置識別情報受付部７１が受け付けた装置識別情報に対応する装置種類情報を、装置種類対応情報を用いて取得する。
【０１３８】
（ステップＳ４０３）場所情報受付部７５は、装置識別情報受付部７１が受け付けた装置識別情報に対応する場所情報を、場所対応情報を用いて取得する。
（ステップＳ４０４）アクセス情報生成部３３は、装置種類情報受付部７４が取得した装置種類情報と、場所情報受付部７５が取得した場所情報とに基づいて、アクセス情報を生成する。
【０１３９】
次に、本実施の形態による情報処理システムの動作について、具体例を用いて説明する。まず、装置種類対応情報記憶部７２が記憶している装置種類対応情報は、図２５で示されるものであるとする。また、場所対応情報記憶部７３が記憶している場所対応情報は、図２６で示されるものであるとする。これらの装置種類対応情報、場所対応情報は、例えば、アクセス先の情報処理装置２０のメーカーや、ユーザによって、あらかじめアクセス管理装置７０に登録されているものとする。
【０１４０】
この具体例でも、情報処理装置２０は冷蔵庫であるとする。そして、その冷蔵庫２０が通信回線１００に接続されると、処理部２２は、装置識別情報を送信するタイミングであると判断し、装置識別情報「Ａ００１」をペイロードに含むパケットを構成して、通信部２１を介してアクセス管理装置７０に送信する。そのパケットは、装置識別情報受付部７１で受信され、そのパケットに含まれる装置識別情報「Ａ００１」が、装置種類情報受付部７４と、場所情報受付部７５とに渡される（ステップＳ４０１）。装置種類情報受付部７４は、図２５で示される装置種類対応情報に基づいて、装置識別情報受付部７１から受け取った装置識別情報「Ａ００１」に対応する装置種類情報「冷蔵庫」を取得し、その装置種類情報「冷蔵庫」と、装置識別情報「Ａ００１」とをアクセス情報生成部３３に渡す（ステップＳ４０２）。場所情報受付部７５も、装置種類情報受付部７４と同様に、図２６で示される場所対応情報に基づいて、装置識別情報受付部７１から受け取った装置識別情報「Ａ００１」に対応する場所情報「台所」を取得し、その場所情報「台所」と、装置識別情報「Ａ００１」とをアクセス情報生成部３３に渡す（ステップＳ４０３）。
【０１４１】
アクセス情報生成部３３は、装置種類情報受付部７４から受け取った装置種類情報「冷蔵庫」と、場所情報受付部７５から受け取った場所情報「台所」とに基づいて、実施の形態１の具体例１と同様に、図７の１番目のレコードで示されるアクセス情報を生成する（ステップＳ４０４）。その後の処理は、実施の形態１の具体例１と同様であり、その説明
を省略する。
なお、この具体例では、実施の形態１の具体例１に対応する場合について説明したが、その他の具体例についても、同様にアクセス情報を生成することができうる。
【０１４２】
以上のように、本実施の形態による情報処理システムによれば、アクセス管理装置７０への装置種類情報や場所情報の送信、入力がなかったとしても、アクセス管理装置７０が受け付けた装置識別情報に基づいて、装置種類情報及び場所情報が取得され、それらの情報に基づいたアクセス情報が生成されることになる。したがって、例えば、アクセス先の情報処理装置から装置種類情報及び場所情報をアクセス管理装置７０に送信する必要がなく、アクセス先の情報処理装置などの処理負担を軽減することができうる。
【０１４３】
なお、本実施の形態では、実施の形態１に対応する場合について説明したが、実施の形態２、実施の形態３に対応する場合も、同様にして、アクセス管理装置が受け付けた装置識別情報に基づいて、装置種類情報、場所情報を取得することができ、その装置種類情報や場所情報に基づいて、アクセス情報の生成や、アクセスの可否の判断等を行うことができる。
【０１４４】
また、本実施の形態では、装置識別情報及び場所情報の両方の情報が、装置種類対応情報や場所対応情報を用いて取得される場合について説明したが、どちらか一方の情報のみが、装置種類情報等を用いて取得され、他の情報は、実施の形態１〜３で説明したように、送信等されたものが受け付けられてもよい。
【０１４５】
なお、上記各実施の形態では、蓄積部３４がアクセス情報生成部３３によって生成されたアクセス情報を蓄積する場合について説明したが、蓄積部３４に代えて、アクセス情報生成部３３によって生成されたアクセス情報を出力する出力部を備えてもよい。ここで、その出力は、例えば、表示デバイス（例えば、ＣＲＴや液晶ディスプレイなど）への表示でもよく、所定の機器への通信回線を介した送信でもよく、プリンタによる印刷でもよく、スピーカによる音声出力でもよく、蓄積部３４のように記録媒体への蓄積でもよい。なお、その出力部は、出力を行うデバイス（例えば、表示デバイスやプリンタなど）を含んでもよく、あるいは含まなくてもよい。また、その出力部は、ハードウェアによって実現されてもよく、あるいは、それらのデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。この場合には、上記実施の形態１等におけるアクセス管理装置は、アクセス情報に基づいた判断を行う判断部を備えなくてもよい。例えば、アクセス管理装置が生成したアクセス情報を他の装置に送信し、そのアクセス情報を受信した装置において、アクセスの可否に関する判断を行ってもよい。なお、アクセス情報が表示されたり、印刷されたりした場合には、例えば、アクセス情報に基づいた判断を行う装置は、その印刷等されたアクセス情報を取り込んでもよい。例えば、アクセス情報が２次元バーコード等によって印刷等された場合には、その２次元バーコード等を読み込むことによって、アクセス情報を取り込んでもよい。
【０１４６】
また、上記各実施の形態の具体例では、アクセス管理装置からアクセス元の情報処理装置に判断結果が送信される場合について説明したが、判断結果が判断結果出力部によって表示されたり、印刷されたりした場合には、例えば、アクセス元の情報処理装置が、その表示されたり印刷されたりした判断結果を取り込んでもよい。例えば、判断結果が２次元バーコードとして表示されたり、印刷されたりして、その２次元バーコードを携帯電話等のアクセス元の情報処理装置が読み込むことで、判断結果を取り込んでもよい。
【０１４７】
また、上記各実施の形態の具体例では、アクセス先の情報処理装置に関する装置種類情報や場所情報がアクセス管理装置に送信される場合について説明したが、例えば、記録媒体等で記憶されている装置種類情報等がアクセス管理装置で受け付けられてもよく、ユー
ザ等の手入力によって入力された装置種類情報等がアクセス管理装置で受け付けられてもよい。
【０１４８】
また、上記各実施の形態の具体例では、アクセス情報を生成するときや、アクセスの可否について判断するときに、アクセス設定情報の論理積を演算する場合について説明したが、これは一例であって、他の演算を行ってもよい。例えば、アクセス設定情報の論理和（ＯＲ）の演算等を行ってもよい。
【０１４９】
また、上記各実施の形態の具体例では、どのアクセス先の情報処理装置に対しても、共通のアクセス設定情報を用いてアクセス情報の生成やアクセスの可否の判断を行う場合について説明したが、アクセス設定情報は、例えば、アクセス先の情報処理装置ごとに、あるいは、アクセス先の情報処理装置のグループごとに設定されたアクセス設定情報を用いて、アクセス情報の生成やアクセスの可否の判断を行ってもよい。ここで、アクセス先の情報処理装置のグループとは、例えば、同一のユーザの管理している情報処理装置のグループであってもよく、同一の建物内に存在する情報処理装置のグループであってもよく、あるいは、その他のグループであってもよい。このようにすることで、例えば、アクセス先の情報処理装置ごとや、その情報処理装置のグループごとに、より細かい設定を行うことができうる。
【０１５０】
また、上記各実施の形態における通信プロトコルは、例えば、ＩＰｖ４（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ  ｖｅｒｓｉｏｎ  ４）であってもよく、あるいは、ＩＰｖ６（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ  ｖｅｒｓｉｏｎ  ６）であってもよい。
また、上記各実施の形態の具体例において、証明情報の送信等の高い安全性の要求される送信では、ＳＳＬ（Ｓｅｃｕｒｅ  Ｓｏｃｋｅｔｓ  Ｌａｙｅｒ）等の安全性の高い通信方法を用いてもよい。
【０１５１】
また、上記各実施の形態において、各処理または各機能は、単一の装置または単一のシステムによって集中処理されることによって実現されてもよく、あるいは、複数の装置または複数のシステムによって分散処理されることによって実現されてもよい。
【０１５２】
また、上記各実施の形態において、各構成要素は専用のハードウェアにより構成されてもよく、あるいは、ソフトウェアにより実現可能な構成要素については、プログラムを実行することによって実現されてもよい。例えば、ハードディスクや半導体メモリ等の記録媒体に記録されたソフトウェア・プログラムをＣＰＵ等のプログラム実行部が読み出して実行することによって、各構成要素が実現され得る。なお、上記各実施の形態におけるアクセス管理装置を実現するソフトウェアは、以下のようなプログラムである。つまり、このプログラムは、コンピュータに、アクセス先の情報処理装置の種類に関する情報である装置種類情報を受け付ける装置種類情報受付ステップと、前記アクセス先の情報処理装置の存在する場所に関する情報である場所情報を受け付ける場所情報受付ステップと、前記装置種類情報受付ステップで受け付けた装置種類情報、及び前記場所情報受付ステップで受け付けた場所情報に基づいて、アクセス元の情報処理装置が前記アクセス先の情報処理装置にアクセスできるかどうかの判断に用いられる情報であるアクセス情報を生成するアクセス情報生成ステップと、前記アクセス情報生成部が生成したアクセス情報を出力する出力ステップと、を実行させるためのものである。
【０１５３】
また、このプログラムは、コンピュータに、アクセス先の情報処理装置の種類に関する情報である装置種類情報を受け付ける装置種類情報受付ステップと、前記アクセス先の情報処理装置の場所に関する情報である場所情報を受け付ける場所情報受付ステップと、前記アクセス先の情報処理装置へのアクセスを要求する情報であるアクセス要求情報を受け付けるアクセス受付ステップと、前記アクセス受付ステップでアクセス要求情報を受け付
けた場合に、前記装置種類情報受付ステップで受け付けた装置種類情報、及び前記場所情報受付ステップで受け付けた場所情報に基づいて、前記アクセス元の情報処理装置が、前記アクセス先の情報処理装置にアクセスできるかどうか判断する判断ステップと、前記判断ステップでアクセスしてよいと判断された場合に、前記アクセス元の情報処理装置を前記アクセス先の情報処理装置に接続する接続ステップと、を実行させるためのものであってもよい。
【０１５４】
また、このプログラムは、コンピュータに、アクセス先の情報処理装置の種類に関する情報である装置種類情報を受け付ける装置種類情報受付ステップと、前記アクセス先の情報処理装置の場所に関する情報である場所情報を受け付ける場所情報受付ステップと、前記アクセス先の情報処理装置へのアクセスを要求する情報であるアクセス要求情報を受け付けるアクセス受付ステップと、前記アクセス受付ステップでアクセス要求情報を受け付けた場合に、前記装置種類情報受付ステップで受け付けた装置種類情報、及び前記場所情報受付ステップで受け付けた場所情報に基づいて、前記アクセス元の情報処理装置が、前記アクセス先の情報処理装置にアクセスできるかどうか判断する判断ステップと、前記判断ステップでの判断結果を出力する判断結果出力ステップと、を実行させるためのものであってもよい。
【０１５５】
なお、上記プログラムにおいて、情報を出力する出力ステップや、情報を受け付ける受付ステップなどでは、ハードウェアでしか行われない処理、例えば、送信ステップにおけるモデムやインターフェースカードなどで行われる処理は少なくとも含まれない。
【０１５６】
また、このプログラムは、サーバなどからダウンロードされることによって実行されてもよく、所定の記録媒体（例えば、ＣＤ−ＲＯＭなどの光ディスクや磁気ディスク、半導体メモリなど）に記録されたプログラムが読み出されることによって実行されてもよい。
【０１５７】
また、このプログラムを実行するコンピュータは、単数であってもよく、複数であってもよい。すなわち、集中処理を行ってもよく、あるいは分散処理を行ってもよい。
また、本発明は、以上の実施の形態に限定されることなく、種々の変更が可能であり、それらも本発明の範囲内に包含されるものであることは言うまでもない。
【産業上の利用可能性】
【０１５８】
以上より、本発明によるアクセス管理装置等は、例えば、装置種類情報と場所情報とに基づいて、アクセス情報を生成することができ、アクセス先の情報処理装置へのアクセスの可否を判断する装置として有用である。
【図面の簡単な説明】
【０１５９】
【図１】本発明の実施の形態１による情報処理システムの構成を示す図
【図２】同実施の形態によるアクセス管理装置の動作を示すフローチャート
【図３】同実施の形態における場所情報を設定するためのスライドスイッチの一例を示す図
【図４】（ａ）同実施の形態におけるパケットの構成の一例を示す図、（ｂ）パケットの構成の一例を示す図、（ｃ）パケットの構成の一例を示す図、（ｄ）パケットの構成の一例を示す図
【図５】同実施の形態における装置種類情報とアクセス設定情報との対応の一例を示す図
【図６】同実施の形態における場所情報とアクセス設定情報との対応の一例を示す図
【図７】同実施の形態におけるアクセス情報の一例を示す図
【図８】同実施の形態におけるアクセス元の情報処理装置の一例を示す図
【図９】同実施の形態におけるアクセス元属性テーブルの一例を示す図
【図１０】同実施の形態におけるアクセス元の情報処理装置の一例を示す図
【図１１】同実施の形態におけるアクセス情報の生成で用いられるテーブルの一例を示す図
【図１２】同実施の形態における装置種類情報とアクセス設定情報との対応の一例を示す図
【図１３】同実施の形態における場所情報とアクセス設定情報との対応の一例を示す図
【図１４】同実施の形態におけるアクセス情報の一例を示す図
【図１５】同実施の形態におけるアクセス元の情報処理装置の一例を示す図
【図１６】同実施の形態におけるパスワードの一例を示す図
【図１７】同実施の形態における装置種類情報とアクセス設定情報との対応の一例を示す図
【図１８】同実施の形態における場所情報とアクセス設定情報との対応の一例を示す図
【図１９】同実施の形態におけるアクセス情報の一例を示す図
【図２０】同実施の形態におけるアクセス情報の示すレベルとアクセス可能な項目との対応に関するテーブルの一例を示す図
【図２１】本発明の実施の形態２による情報処理システムの構成を示す図
【図２２】同実施の形態によるアクセス管理装置の動作を示すフローチャート
【図２３】本発明の実施の形態３によるアクセス管理装置の構成を示す図
【図２４】同実施の形態によるアクセス管理装置の動作を示すフローチャート
【図２５】同実施の形態における装置識別情報と装置種類情報との対応の一例を示す図
【図２６】同実施の形態における装置識別情報と場所情報との対応の一例を示す図
【図２７】同実施の形態によるアクセス管理装置の構成の他の一例を示す図
【図２８】本発明の実施の形態４によるアクセス管理装置の構成を示す図
【図２９】同実施の形態によるアクセス管理装置の動作を示すフローチャート
【符号の説明】
【０１６０】
１０、２０  情報処理装置
１１  アクセス要求情報送信部
１２、２１  通信部
１３、２２  処理部
３０、４０、５０、７０  アクセス管理装置
３１、７４  装置種類情報受付部
３２、７５  場所情報受付部
３３  アクセス情報生成部
３４  蓄積部
３５  アクセス受付部
３６、５１  判断部
３７  判断結果出力部
３８  入力受付部
３９  変更部
４１、６１  接続部
７１  装置識別情報受付部
７２  装置種類対応情報記憶部
７３  場所対応情報記憶部
【図１】
2006236196.tif 000003
【図２】
2006236196.tif 000004
【図３】
2006236196.tif 000005
【図４】
2006236196.tif 000006
【図５】
2006236196.tif 000007
【図６】
2006236196.tif 000008
【図７】
2006236196.tif 000009
【図８】
2006236196.tif 000010
【図９】
2006236196.tif 000011
【図１０】
2006236196.tif 000012
【図１１】
2006236196.tif 000013
【図１２】
2006236196.tif 000014
【図１３】
2006236196.tif 000015
【図１４】
2006236196.tif 000016
【図１５】
2006236196.tif 000017
【図１６】
2006236196.tif 000018
【図１７】
2006236196.tif 000019
【図１８】
2006236196.tif 000020
【図１９】
2006236196.tif 000021
【図２０】
2006236196.tif 000022
【図２１】
2006236196.tif 000023
【図２２】
2006236196.tif 000024
【図２３】
2006236196.tif 000025
【図２４】
2006236196.tif 000026
【図２５】
2006236196.tif 000027
【図２６】
2006236196.tif 000028
【図２７】
2006236196.tif 000029
【図２８】
2006236196.tif 000030
【図２９】
2006236196.tif 000031