(57)【要約】【課題】  利用者ＩＤや時間帯に基づくアクセス許可領域、提供情報、アクセス権限によりセキュリティを設けてアクセス管理を行うことを目的とする。【解決手段】  アクセス管理サーバ１００において各領域と各領域におけるアクセス権限と提供情報とを利用者ＩＤとアクセス時間帯とに対応させて記憶しておく。アクセス管理サーバ１００は利用者端末４００からのアクセス要求に対して利用者端末４００の座標を要求し座標と共に利用者ＩＤとアクセス時刻を取得する。次に、利用者ＩＤとアクセス時刻とに対応する領域を取得し、利用者端末４００の座標と領域との位置関係を判定する。次に、利用者ＩＤとアクセス時刻と位置関係とに対応するアクセス権限を取得する。アクセス許可の判定時、利用者ＩＤとアクセス時刻とに対応する提供情報を取得し利用者端末４００に送信し情報を提供する。アクセス拒否の判定時、利用者端末４００のアクセスを拒否する。【選択図】        図１
2006285357.tif 000002
【特許請求の範囲】
【請求項１】
情報端末と無線通信を行う通信装置に接続する情報処理装置において、
通信装置の位置する座標を含む領域を定義する領域データを記憶する記憶部と、
前記通信装置から前記情報端末の位置する座標を示す位置データを受信する受信部と、
前記受信部が受信した前記位置データの示す座標と前記領域データの示す領域との位置関係に基づいて前記情報端末のアクセス権限を判定するアクセス権限判定部と、
前記アクセス権限判定部が判定した結果に基づいて前記情報端末と前記通信装置との無線通信に関する制御情報を示す制御データを出力する出力部と
を備えたことを特徴とする情報処理装置。
【請求項２】
情報端末と無線通信を行う通信装置に接続する情報処理装置において、
通信装置の位置する座標を含む領域を定義する領域データと、前記領域データの示す領域との位置関係に基づく前記情報端末のアクセス権限を示す権限データと、前記情報端末に提供する情報データとを記憶する記憶部と、
前記通信装置から前記情報端末の位置する座標を示す位置データを受信する受信部と、
前記受信部が受信した前記位置データの示す座標と前記領域データの示す領域との位置関係に基づいて前記記憶部から前記権限データを取得し、取得した前記権限データに基づいて前記情報端末のアクセス権限を判定し、判定結果に基づいて前記情報端末に提供する前記情報データを前記記憶部から取得するデータ取得部と、
前記データ取得部が取得した前記情報データを前記情報端末に送信する送信部と
を備えたことを特徴とする情報処理装置。
【請求項３】
前記記憶部は、
前記情報端末の利用者を識別する利用者データと前記情報端末のアクセス時刻を示すアクセス時刻データとの少なくともいずれかに対応した前記情報データを記憶し、
前記受信部は、
前記位置データを受信すると共に、利用者データとアクセス時刻データとの少なくともいずれかを受信し、
前記データ取得部は、
前記受信部が受信した前記利用者データと前記アクセス時刻データとの少なくともいずれかに対応した前記情報データを前記記憶部から取得する
ことを特徴とする請求項２記載の情報処理装置。
【請求項４】
前記記憶部は、
前記情報端末の利用者を識別する利用者データと前記情報端末のアクセス時刻を示すアクセス時刻データとの少なくともいずれかに対応した前記領域データを記憶し、
前記受信部は、
前記位置データを受信すると共に、利用者データとアクセス時刻データとの少なくともいずれかを受信し、
前記データ取得部は、
前記受信部が受信した前記利用者データと前記アクセス時刻データとの少なくともいずれかに対応した前記領域データの示す領域と前記受信部が受信した前記位置データの示す座標との位置関係に基づいて前記記憶部から前記権限データを取得する
ことを特徴とする請求項１〜請求項３いずれかに記載の情報処理装置。
【請求項５】
前記記憶部は、
前記情報端末の利用者を識別する利用者データと前記情報端末のアクセス時刻を示すアクセス時刻データとの少なくともいずれかに対応した前記権限データを記憶し、
前記受信部は、
前記位置データを受信すると共に、前記利用者データと前記アクセス時刻データとの少なくともいずれかを受信し、
前記データ取得部は、
前記受信部が受信した前記利用者データと前記アクセス時刻データとの少なくともいずれかに対応した前記権限データを、前記受信部が受信した前記位置データの示す座標と前記領域データの示す領域との位置関係に基づいて前記記憶部から取得する
ことを特徴とする請求項１〜請求項４いずれかに記載の情報処理装置。
【請求項６】
情報端末と無線通信を行う通信装置に接続する情報処理装置のアクセス管理方法において、
通信装置の位置する座標を含む領域を定義する領域データを記憶部に記憶し、
前記通信装置から前記情報端末の位置する座標を示す位置データを受信し、
受信した前記位置データの示す座標と前記領域データの示す領域との位置関係に基づいて前記情報端末のアクセス権限を判定し、
判定結果に基づいて前記情報端末と前記通信装置との無線通信に関する制御情報を示す制御データを出力する
ことを特徴とするアクセス管理方法。
【請求項７】
情報端末と無線通信を行う通信装置に接続する情報処理装置のアクセス管理方法において、
通信装置の位置する座標を含む領域を定義する領域データと、前記領域データの示す領域との位置関係に基づく前記情報端末のアクセス権限を示す権限データと、前記情報端末に提供する情報データとを記憶部に記憶し、
前記通信装置から前記情報端末の位置する座標を示す位置データを受信し、
受信した前記位置データの示す座標と前記領域データの示す領域との位置関係に基づいて前記記憶部から前記権限データを取得し、取得した前記権限データに基づいて前記情報端末のアクセス権限を判定し、判定結果に基づいて前記情報端末に提供する前記情報データを前記記憶部から取得し、
取得した前記情報データを前記情報端末に送信する
ことを特徴とするアクセス管理方法。
【請求項８】
請求項６または請求項７記載のアクセス管理方法をコンピュータに実行させるアクセス管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信による情報提供サービスにおける情報処理装置、アクセス管理方法及びアクセス管理プログラムに関するものである。
【背景技術】
【０００２】
無線ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）のアクセスサイトにおいては、無線ＬＡＮの電波等が到達可能範囲にある端末であれば、特にセキュリティの制限を受けずにアクセスが可能であった。
【特許文献１】特開２００４−４６６６６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
特許文献１においても、利用者ＩＤや時間帯などに基づくアクセス許可領域、提供情報、アクセス権限によりセキュリティを設けてアクセス管理を行うことはできなかった。
【０００４】
本発明は、上記の課題等を解決するためになされたもので、利用者ＩＤや時間帯などに基づくアクセス許可領域、提供情報、アクセス権限によりセキュリティを設け、アクセス管理を行うことを目的とする。
【課題を解決するための手段】
【０００５】
本発明の情報処理装置は、通信装置の位置する座標を含む領域を定義する領域データを記憶する記憶部と、前記通信装置から前記情報端末の位置する座標を示す位置データを受信する受信部と、前記受信部が受信した前記位置データの示す座標と前記領域データの示す領域との位置関係に基づいて前記情報端末のアクセス権限を判定するアクセス権限判定部と、前記アクセス権限判定部が判定した結果に基づいて前記情報端末と前記通信装置との無線通信に関する制御情報を示す制御データを出力する出力部とを備えたことを特徴とする。
【０００６】
本発明の情報処理装置は、通信装置の位置する座標を含む領域を定義する領域データと、前記領域データの示す領域との位置関係に基づく前記情報端末のアクセス権限を示す権限データと、前記情報端末に提供する情報データとを記憶する記憶部と、前記通信装置から前記情報端末の位置する座標を示す位置データを受信する受信部と、前記受信部が受信した前記位置データの示す座標と前記領域データの示す領域との位置関係に基づいて前記記憶部から前記権限データを取得し、取得した前記権限データに基づいて前記情報端末のアクセス権限を判定し、判定結果に基づいて前記情報端末に提供する前記情報データを前記記憶部から取得するデータ取得部と、前記データ取得部が取得した前記情報データを前記情報端末に送信する送信部とを備えたことを特徴とする。
【０００７】
また、前記記憶部は、前記情報端末の利用者を識別する利用者データと前記情報端末のアクセス時刻を示すアクセス時刻データとの少なくともいずれかに対応した前記情報データを記憶し、前記受信部は、前記位置データを受信すると共に、利用者データとアクセス時刻データとの少なくともいずれかを受信し、前記データ取得部は、前記受信部が受信した前記利用者データと前記アクセス時刻データとの少なくともいずれかに対応した前記情報データを前記記憶部から取得することを特徴とする。
【０００８】
また、前記記憶部は、前記情報端末の利用者を識別する利用者データと前記情報端末のアクセス時刻を示すアクセス時刻データとの少なくともいずれかに対応した前記領域データを記憶し、前記受信部は、前記位置データを受信すると共に、利用者データとアクセス時刻データとの少なくともいずれかを受信し、前記データ取得部は、前記受信部が受信した前記利用者データと前記アクセス時刻データとの少なくともいずれかに対応した前記領域データの示す領域と前記受信部が受信した前記位置データの示す座標との位置関係に基づいて前記記憶部から前記権限データを取得することを特徴とする。
【０００９】
また、前記記憶部は、前記情報端末の利用者を識別する利用者データと前記情報端末のアクセス時刻を示すアクセス時刻データとの少なくともいずれかに対応した前記権限データを記憶し、前記受信部は、前記位置データを受信すると共に、前記利用者データと前記アクセス時刻データとの少なくともいずれかを受信し、前記データ取得部は、前記受信部が受信した前記利用者データと前記アクセス時刻データとの少なくともいずれかに対応した前記権限データを、前記受信部が受信した前記位置データの示す座標と前記領域データの示す領域との位置関係に基づいて前記記憶部から取得することを特徴とする。
【００１０】
本発明のアクセス管理方法は、通信装置の位置する座標を含む領域を定義する領域データを記憶部に記憶し、前記通信装置から前記情報端末の位置する座標を示す位置データを受信し、受信した前記位置データの示す座標と前記領域データの示す領域との位置関係に基づいて前記情報端末のアクセス権限を判定し、判定結果に基づいて前記情報端末と前記通信装置との無線通信に関する制御情報を示す制御データを出力することを特徴とする。
【００１１】
本発明のアクセス管理方法は、通信装置の位置する座標を含む領域を定義する領域データと、前記領域データの示す領域との位置関係に基づく前記情報端末のアクセス権限を示す権限データと、前記情報端末に提供する情報データとを記憶部に記憶し、前記通信装置から前記情報端末の位置する座標を示す位置データを受信し、受信した前記位置データの示す座標と前記領域データの示す領域との位置関係に基づいて前記記憶部から前記権限データを取得し、取得した前記権限データに基づいて前記情報端末のアクセス権限を判定し、判定結果に基づいて前記情報端末に提供する前記情報データを前記記憶部から取得し、取得した前記情報データを前記情報端末に送信することを特徴とする。
【００１２】
本発明のアクセス管理プログラムは、通信装置の位置する座標を含む領域を定義する領域データを記憶部に記憶し、前記通信装置から前記情報端末の位置する座標を示す位置データを受信し、受信した前記位置データの示す座標と前記領域データの示す領域との位置関係に基づいて前記情報端末のアクセス権限を判定し、判定結果に基づいて前記情報端末と前記通信装置との無線通信に関する制御情報を示す制御データを出力することをコンピュータに実行させることを特徴とする。
【００１３】
本発明のアクセス管理プログラムは、通信装置の位置する座標を含む領域を定義する領域データと、前記領域データの示す領域との位置関係に基づく前記情報端末のアクセス権限を示す権限データと、前記情報端末に提供する情報データとを記憶部に記憶し、前記通信装置から前記情報端末の位置する座標を示す位置データを受信し、受信した前記位置データの示す座標と前記領域データの示す領域との位置関係に基づいて前記記憶部から前記権限データを取得し、取得した前記権限データに基づいて前記情報端末のアクセス権限を判定し、判定結果に基づいて前記情報端末に提供する前記情報データを前記記憶部から取得し、取得した前記情報データを前記情報端末に送信することをコンピュータに実行させることを特徴とする。
【発明の効果】
【００１４】
本発明によれば、例えば、店舗や地域などの各アクセスポイント毎、利用者毎、時間帯毎等に提供する情報、サービス、アクセス権限を与えることができ、情報提供者および利用者の利便性を向上することができる。
【発明を実施するための最良の形態】
【００１５】
実施の形態１．
図１は、実施の形態１における情報提供システム及び情報提供方法を示す図である。
図１では、ある店舗２００内においてのみ情報の提供を行う場合を示す。
利用者端末４００，４１０は情報提供を受ける利用者が情報を取得するための端末である。例えば、利用者の所持する携帯電話、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｃｅ）や店舗２００で利用者に貸与する携帯情報端末を示す。
各利用者端末４００，４１０は、店舗２００において提供される情報へのアクセス要求を無線により行う。
店舗２００に設置されたアクセスポイント３００は、各利用者端末４００，４１０から発信されたアクセス要求データを、アクセス管理処理を行うアクセス管理サーバ１００に中継する。アクセスポイント３００は無線通信が可能な通信装置である。
アクセスポイント３００の無線到達範囲に位置する利用者端末４００と利用者端末４１０はそれぞれアクセス要求を行うことができるが、アクセス管理サーバ１００は、店舗２００内に位置する利用者端末４００にはアクセス許可、店舗２００外に位置する利用者端末４１０にはアクセス拒否という判定を行う。
そして、アクセスが許可された利用者端末４００は提供される情報を取得することができ、アクセスが拒否された利用者端末４１０は情報の取得ができない。
【００１６】
つまり、アクセス管理サーバ１００は、利用者端末とアクセス許可領域との関係に基づいてアクセス管理を行う。
また、これと同時に、アクセス管理サーバ１００は利用者の識別やアクセス時刻などに基づいてアクセス許可領域、アクセス権限および提供情報の管理を行う。
【００１７】
例えば、上記情報提供方法をホットスポット（登録商標）、フリースポット（登録商標）と呼ばれる無線によるインターネット接続サービスに利用することで情報提供者および利用者にとって利便性の高い情報提供システムを構築することができる。
【００１８】
図２は、実施の形態１におけるアクセス管理サーバ１００の外観を示す図である。
図２において、アクセス管理サーバ１００は、システムユニット９１０、ＣＲＴ（Ｃａｔｈｏｄｅ  Ｒａｙ  Ｔｕｂｅ）表示装置９０１、キーボード（Ｋ／Ｂ）９０２、マウス９０３、コンパクトディスク装置（ＣＤＤ）９０５、プリンタ装置９０６、スキャナ装置９０７を備え、これらはケーブルで接続されている。
さらに、アクセス管理サーバ１００は、ＦＡＸ機９３２、電話器９３１とケーブルで接続され、また、ローカルエリアネットワーク（ＬＡＮ）９４２、ウェブサーバ９４１を介してインターネット９４０に接続されている。
【００１９】
図３は、実施の形態１におけるアクセス管理サーバ１００のハードウェア構成図である。
図３において、アクセス管理サーバ１００は、プログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）９１１を備えている。ＣＰＵ９１１は、バス９１２を介してＲＯＭ９１３、ＲＡＭ９１４、通信ボード９１５、ＣＲＴ表示装置９０１、Ｋ／Ｂ９０２、マウス９０３、ＦＤＤ（Ｆｌｅｘｉｂｌｅ  Ｄｉｓｋ  Ｄｒｉｖｅ）９０４、磁気ディスク装置９２０、ＣＤＤ９０５、プリンタ装置９０６、スキャナ装置９０７と接続されている。
ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３、ＦＤＤ９０４、ＣＤＤ９０５、磁気ディスク装置９２０、光ディスク装置は、不揮発性メモリの一例である。これらは、記憶装置あるいは記憶部の一例である。
通信ボード９１５は、ＦＡＸ機９３２、電話器９３１、ＬＡＮ９４２等に接続されている。
例えば、通信ボード９１５、Ｋ／Ｂ９０２、スキャナ装置９０７、ＦＤＤ９０４などは、情報入力部の一例である。
また、例えば、通信ボード９１５、ＣＲＴ表示装置９０１などは、出力部の一例である。
【００２０】
ここで、通信ボード９１５は、ＬＡＮ９４２に限らず、直接、インターネット９４０、或いはＩＳＤＮ等のＷＡＮ（ワイドエリアネットワーク）に接続されていても構わない。直接、インターネット９４０、或いはＩＳＤＮ等のＷＡＮに接続されている場合、アクセス管理サーバ１００は、インターネット９４０、或いはＩＳＤＮ等のＷＡＮに接続され、ウェブサーバ９４１は不要となる。
磁気ディスク装置９２０には、オペレーティングシステム（ＯＳ）９２１、ウィンドウシステム９２２、プログラム群９２３、ファイル群９２４が記憶されている。プログラム群９２３は、ＣＰＵ９１１、ＯＳ９２１、ウィンドウシステム９２２により実行される。
【００２１】
上記プログラム群９２３には、以下に述べる実施の形態の説明において「〜部」として説明する機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。
ファイル群９２４には、以下に述べる実施の形態の説明において、「〜を判定し」、「〜を判定した結果」、「〜を計算し」、「〜を計算した結果」、「〜を処理し」、「〜を処理した結果」のような表現で説明する結果情報が、「〜ファイル」として記憶されている。
また、以下に述べる実施の形態の説明において説明するフローチャートの矢印の部分は主としてデータの入出力を示し、そのデータの入出力のためにデータは、磁気ディスク装置９２０、ＦＤ（Ｆｌｅｘｉｂｌｅ  Ｄｉｓｋ  ｃａｒｔｒｉｄｇｅ）、光ディスク、ＣＤ（コンパクトディスク）、ＭＤ（ミニディスク）、ＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｋ）、その他の記録媒体に記録される。あるいは、信号線やその他の伝送媒体により伝送される。
【００２２】
また、以下に述べる実施の形態の説明において「〜部」として説明するものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、ハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。
【００２３】
また、以下に述べる実施の形態を実施するプログラムは、磁気ディスク装置９２０、ＦＤ、光ディスク、ＣＤ、ＭＤ、ＤＶＤ、その他の記録媒体による記録装置を用いて記憶されても構わない。
【００２４】
図４は、実施の形態１におけるアクセス管理サーバ１００の構成図である。
図４において、アクセス管理サーバ１００は通信部１１０、データ取得部１２０および記憶部１９０を備える。
通信部１１０は、無線又は有線によりアクセスポイント３００とデータ送受信処理を行う。
記憶部１９０は、領域データテーブル１９１、権限データテーブル１９２および情報データテーブル１９３を記憶する。
領域データテーブル１９１には、各アクセスポイントの位置する座標を含む各領域を定義する。
権限データテーブル１９２には、領域データテーブル１９１に定義した各領域との位置関係に基づくアクセス権限を定義する。
情報データテーブル１９３には、アクセスを許可した場合に提供する情報を、領域データテーブル１９１に定義した各領域に対応付けて定義する。
データ取得部１２０は、通信部１１０が受信したアクセス要求データを取得し、領域データテーブル１９１および権限データテーブル１９２に定義されたデータに基づいてアクセス許可判定を行い、アクセス許可と判定した場合に情報データテーブル１９３に定義された情報データを取得する。
データ取得部１２０は、アクセス権限判定部１２１を備える。
アクセス権限判定部１２１は、領域データテーブル１９１および権限データテーブル１９２のデータに基づいてアクセスを許可するかの判定を行う。
【００２５】
図５は、実施の形態１における領域データテーブル１９１を示す図である。
記憶部１９０に記憶する領域データテーブル１９１は、各「緯度」および「経度」により各「領域」を定義し、各「領域」を「アクセスポイント名」と関連付けて定義する。
図５において、アクセスポイント名「Ｐ１」の領域は（Ｘ１１，Ｙ１１），（Ｘ１２，Ｙ１２），（Ｘ１３，Ｙ１３），（Ｘ１４，Ｙ１４）で囲まれる四角形の領域である。
【００２６】
図６は、実施の形態１における権限データテーブル１９２を示す図である。
記憶部１９０に記憶する権限データテーブル１９２は、「アクセスポイント名」に対応する各領域に対して、各領域との「相対位置」と関連付けて「参照」、「更新」、「追加」および「削除」を「アクセス権限」として定義する。
権限データテーブル１９２の「アクセスポイント名」は領域データテーブル１９１の「アクセスポイント名」と対応する。
図６において、相対位置の「Ｉｎｓｉｄｅ」は「アクセスポイント名」に対応する領域内を示し、「Ｏｕｔｓｉｄｅ」は領域外を示す。また、「Ａｐｐｒｏａｃｈｉｎｇ」は領域に近づいていることを示し、「Ｄｅｐａｒｔｉｎｇ」は領域から遠ざかることを示す。
そして、アクセス権限の「１」はアクセス権限が有ることを示し、「０」はアクセス権限が無いことを示す。また、「−１」は排他的にアクセス権限が有ることを示す。例えば、アクセスポイント名が「Ｐ３」の領域では、相対位置が「Ｏｕｔｓｉｄｅ」以外（領域内）の利用者に「参照」の権限が有ることを示している。
【００２７】
図７は、実施の形態１における情報データテーブル１９３を示す図である。
記憶部１９０に記憶する情報データテーブル１９３は、「アクセスポイント名」と関連付けて提供する「情報」を定義する。
情報データテーブル１９３の「アクセスポイント名」は領域データテーブル１９１の「アクセスポイント名」と対応する。
図７では、提供する「情報」としてＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）を定義している。
【００２８】
図８は、実施の形態１における情報提供処理の流れを示すフローチャートである。
前記図１で示した情報提供方法を実現する処理の流れについて、図８に基づいて以下に説明する。
【００２９】
利用者端末４００は、店舗２００内において情報の提供（データの参照）を要求するアクセス要求データを無線で発信する（Ｓ１０１）。
【００３０】
アクセスポイント３００は、利用者端末４００が発信したアクセス要求データを受信し、アクセス管理サーバ１００に転送する（Ｓ１０２）。
【００３１】
ここで、アクセスポイント３００は、アクセスポイントを識別するデータであるアクセスポイント識別子を記憶し、以下、利用者端末４００の発信したデータと共にアクセスポイント識別子を、アクセス管理サーバ１００に送信するものとする。このアクセスポイント識別子は、領域データテーブル１９１の「アクセスポイント名」に対応し、当該「アクセスポイント名」に対応する「領域」にアクセスポイント３００の位置する座標が含まれる。
【００３２】
次に、アクセス管理サーバ１００の通信部１１０は、アクセスポイント３００が送信したアクセス要求データを受信する。アクセス要求データを受信したアクセス管理サーバ１００は、アクセス権限の判定に使用する利用者端末４００の位置する座標を示す位置データを取得するために、位置データを要求する位置データ要求データ（以下、位置データ要求とする）を生成する。そして、通信部１１０は、利用者端末４００宛の位置データ要求をアクセスポイント３００に送信する（Ｓ１０３）。
【００３３】
アクセスポイント３００は、アクセス管理サーバ１００が送信した位置データ要求を受信し、利用者端末４００に無線で転送する（Ｓ１０４）。
【００３４】
利用者端末４００は、アクセスポイント３００が発信した位置データ要求を受信する。位置データ要求を受けた利用者端末４００は、測位処理を行って利用者端末４００の位置する座標を算出し、算出した座標を示す位置データを無線で発信する（Ｓ１０５）。
【００３５】
このとき、利用者端末４００は、ＧＰＳ（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）、準天頂衛星システム等を利用して衛星測位処理により又はＰＡＳ（Ｐｏｓｉｔｉｏｎｉｎｇ  Ａｕｇｍｅｎｔａｔｉｏｎ  Ｓｅｒｖｉｃｅｓ：高精度測位サービス）により自己の座標を算出するとよい。
また、店舗２００内に、無線通信が可能なＲＦＩＤ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）チップなどの通信装置を複数設置し、利用者端末４００は各通信装置から受信した通信データに基づいて自己の座標を算出してもよい。このとき、ＲＦＩＤチップは自己の座標を通信データとして発信する。利用者端末４００は受信した各ＲＦＩＤチップの座標と通信データを搬送する搬送波の電波強度とに基づいて、各ＲＦＩＤチップとの相対距離、相対角度を算出し、各ＲＦＩＤチップの座標と相対距離と相対角度とに基づいて自己の座標を算出する。
【００３６】
次に、アクセスポイント３００は、利用者端末４００が発信した位置データを受信し、アクセス管理サーバ１００に転送する（Ｓ１０６）。
【００３７】
アクセス管理サーバ１００の通信部１１０は、アクセスポイント３００が送信した位置データを受信する。アクセス管理サーバ１００のデータ取得部１２０は、通信部１１０が受信した位置データを取得し、位置データの示す利用者端末４００の座標に基づいてアクセス権限を判定する（Ｓ１０７）。
【００３８】
このとき、アクセスポイント３００から位置データと共にアクセスポイント３００を識別するアクセスポイント識別子が送信される。
データ取得部１２０は、記憶部１９０に記憶された領域データテーブル１９１を参照し、アクセスポイント識別子と一致するアクセスポイント名を検索し、アクセスポイント３００に対応する領域を示す領域データを取得する。
アクセス権限判定部１２１は、位置データの示す座標と領域データの示す領域とを比較し、利用者端末４００のアクセスポイント３００に対応する領域との相対位置（領域内に位置するか領域外に位置するか）を判定する。
ここで、店舗２００の敷地を、アクセスポイント３００に対応する領域（アクセスポイント名：Ｐ１）として領域データテーブル１９１に定義されているとすると、位置データは、利用者端末４００が店舗２００（領域）内に位置することを示すため、アクセス権限判定部１２１は、「領域内（Ｉｎｓｉｄｅ）」と判定する。店舗２００外に位置する利用者端末４１０に対しては「領域外（Ｏｕｔｓｉｄｅ）」と判定する。
アクセス権限判定部１２１は、記憶部１９０に記憶された権限データテーブル１９２を参照し、アクセスポイント識別子と一致するアクセスポイント名であり判定結果と一致する相対位置を検索し、対応するアクセス権限を示すアクセス権限データを取得する。
アクセス権限判定部１２１は、アクセス権限データに基づいてアクセス要求データについてアクセス権限の判定を行う。
ここで、図６に示す権限データテーブルを使用する場合、アクセスポイント３００に対応するアクセスポイント名「Ｐ１」の「領域内（Ｉｎｓｉｄｅ）」のアクセス権限として「参照」権限を許可する設定がされているため、アクセス権限判定部１２１は、利用者端末４００のアクセス要求にについて「アクセス許可」と判定する。利用者端末４１０がアクセス要求（データの参照，更新，追加または削除の要求）をした場合は「アクセス拒否」と判定する。
【００３９】
次に、アクセス管理サーバ１００のデータ取得部１２０は、アクセス権限の判定結果に基づいて利用者端末４００のアクセス要求に対する結果を示すアクセス要求結果データを生成する。アクセス管理サーバ１００の通信部１１０は、アクセス要求結果データをアクセスポイント３００に送信する（Ｓ１０８）。
【００４０】
このとき、データ取得部１２０は、「アクセス許可」判定の下に、記憶部１９０に記憶された情報データテーブル１９３を参照し、アクセスポイント識別子と一致するアクセスポイント名を検索し、アクセスポイント識別子に対応する情報データを取得し、情報データを含むアクセス要求結果データを生成する。また、「アクセス拒否」と判定した場合、アクセスエラーを示すアクセス要求結果データを生成する。
【００４１】
次に、アクセスポイント３００は、アクセス管理サーバ１００が送信したアクセス要求結果データを受信し、利用者端末４００に無線で転送する（Ｓ１０９）。
【００４２】
利用者端末４００は、アクセスポイント３００が発信したアクセス要求結果データを受信し、情報データを取得する。例えば、利用者端末４００は、情報データの示すＵＲＬにアクセスし、提供される各種情報を取得する（Ｓ１１０）。
【００４３】
上記Ｓ１０５の処理において、利用者端末４００が、ＧＰＳ等により測位処理を行うことを示したが、利用者端末４００は、座標が既知である各基準局の観測データに基づく擬似距離補正値や測位結果補正値を取得し、補正値を用いることで高精度な測位が可能なＤＧＰＳ（Ｄｉｆｆｅｒｅｎｔｉａｌ  ＧＰＳ）又は高精度測位サービス（ＰＡＳ：Ｐｏｓｉｔｉｏｎｉｎｇ  Ａｕｇｍｅｎｔａｔｉｏｎ  Ｓｅｒｖｉｃｅｓ）等により、測位処理を行ってもよい。
これにより、アクセス管理サーバ１００は、より正確なアクセス管理の下で情報を提供することができる。
【００４４】
また、上記Ｓ１０７の処理では、アクセス権限判定部１２１は位置データの示す座標に基づいて「領域内（Ｉｎｓｉｄｅ）」か「領域外（Ｏｕｔｓｉｄｅ）」かを判定したが、異なる時刻に測位された複数の座標に基づいて「領域に近づいている（Ａｐｐｒｏａｃｈｉｎｇ）」か「領域から遠ざかっている（Ｄｅｐａｒｔｉｎｇ）」かを判定してもよい。
【００４５】
実施の形態２．
前記実施の形態１と異なる、アクセス管理サーバ１００のアクセス管理方法について以下に説明する。前記実施の形態１と異なる部分について説明し、その他の部分は前記実施の形態１と同様であるものとする。
【００４６】
図９は、実施の形態２における領域データテーブル１９１を示す図である。
図９において、領域データテーブル１９１は、「アクセスポイント名」と利用者端末４００の利用者を識別する「利用者ＩＤ」と利用者端末４００からアクセス要求された「時間帯」とに対応して「領域」を定義している。
【００４７】
前記Ｓ１０７の処理において、アクセス管理サーバ１００のデータ取得部１２０は、アクセスポイント識別子を取得すると共に、利用者端末４００の利用者を識別するデータである利用者識別子とアクセス要求された時刻とを取得し、図９に示す領域データテーブル１９１から領域データを取得する。そして、アクセス権限判定部１２１は、前記Ｓ１０７の処理と同様にアクセス権限の判定を行う。
【００４８】
図９において、例えば、アクセスポイント識別子が「Ｐ１」で、利用者識別子が「従業員ＩＤ」である場合、データ取得部１２０は、（Ｘ１１，Ｙ１１），（Ｘ１２，Ｙ１２），（Ｘ１３，Ｙ１３），（Ｘ１４，Ｙ１４）を領域データとして取得する。
また、アクセスポイント識別子が「Ｐ１」で、利用者識別子が「ユーザＩＤ１」で、アクセス時刻が「１０：００」である場合、データ取得部１２０は、（Ｘ２１，Ｙ２１），（Ｘ２２，Ｙ２２），（Ｘ２３，Ｙ２３），（Ｘ２４，Ｙ２４）を領域データとして取得する。
また、アクセスポイント識別子が「Ｐ２」で、アクセス時刻が「１０：００」である場合、データ取得部１２０は、（Ｘ４１，Ｙ４１），（Ｘ４２，Ｙ４２），（Ｘ４３，Ｙ４３），（Ｘ４４，Ｙ４４）を領域データとして取得する。
【００４９】
図９に示すような領域データテーブル１９１を記憶し使用することで、アクセス管理サーバ１００は、利用者毎、アクセス時刻毎または利用者およびアクセス時刻毎に各アクセスポイントに対応する領域を変更してアクセス管理を行うことができる。
【００５０】
図１０は、実施の形態２における権限データテーブル１９２を示す図である。
図１０において、権限データテーブル１９２は、「アクセスポイント名」と利用者端末４００の利用者を識別する「利用者ＩＤ」と利用者端末４００からアクセス要求された「時間帯」と「相対位置」とに対応して「アクセス権限」を定義している。
【００５１】
前記Ｓ１０７の処理において、アクセス管理サーバ１００のアクセス権限判定部１２１は、アクセスポイント識別子と位置データとを取得すると共に、利用者端末４００の利用者を識別するデータである利用者識別子とアクセス要求された時刻とを取得し、図１０に示す権限データテーブル１９２からアクセス権限データを取得し、アクセス権限の判定を行う。
【００５２】
図１０において、例えば、アクセスポイント識別子が「Ｐ１」で、利用者識別子が「従業員ＩＤ」で、相対位置が「Ｉｎｓｉｄｅ」である場合、アクセス権限判定部１２１は、（参照：１，更新：１，追加：１，削除：１）をアクセス権限データとして取得する。
また、アクセスポイント識別子が「Ｐ１」で、利用者識別子が「ユーザＩＤ１」で、アクセス時刻が「１０：００」で、相対位置が「Ｉｎｓｉｄｅ」である場合、アクセス権限判定部１２１は、（参照：１，更新：０，追加：０，削除：０）をアクセス権限データとして取得する。
また、アクセスポイント識別子が「Ｐ２」で、アクセス時刻が「１０：００」で、相対位置が「Ｉｎｓｉｄｅ」である場合、アクセス権限判定部１２１は、（参照：１，更新：０，追加：０，削除：０）をアクセス権限データとして取得する。
【００５３】
図１０に示すような権限データテーブル１９２を記憶し使用することで、アクセス管理サーバ１００は、利用者毎、アクセス時刻毎または利用者およびアクセス時刻毎に各アクセスポイントとの位置関係に対応するアクセス権限を変更してアクセス管理を行うことができる。
【００５４】
図１１は、実施の形態２における情報データテーブル１９３を示す図である。
図１１において、情報データテーブル１９３は、「アクセスポイント名」と利用者端末４００の利用者を識別する「利用者ＩＤ」と利用者端末４００からアクセス要求された「時間帯」とに対応して「情報」を定義している。
【００５５】
前記Ｓ１０８の処理において、アクセス管理サーバ１００のデータ取得部１２０は、アクセスポイント識別子を取得すると共に、利用者端末４００の利用者を識別するデータである利用者識別子とアクセス要求された時刻とを取得し、図１１に示す情報データテーブル１９３から情報データを取得する。
【００５６】
図１１において、例えば、アクセスポイント識別子が「Ｐ１」で、利用者識別子が「従業員ＩＤ」である場合、アクセスポイント識別子が「Ｐ１」で、利用者識別子が「ユーザＩＤ１」で、アクセス時刻が「１０：００」である場合、アクセスポイント識別子が「Ｐ２」で、アクセス時刻が「１０：００」である場合のそれぞれの場合に対応する情報データをデータ取得部１２０は取得する。
【００５７】
図１１に示すような情報データテーブル１９３を記憶し使用することで、アクセス管理サーバ１００は、利用者毎、アクセス時刻毎または利用者およびアクセス時刻毎に各アクセスポイントに対応する提供情報を変更してアクセス管理を行うことができる。
【００５８】
上記実施の形態２において、利用者識別子には、例えば、利用者端末４００に記憶された端末番号や利用者が利用者端末４００に入力したユーザ番号を使用する。
【００５９】
上記実施の形態２において、「利用者ＩＤ」、「時間帯」の他に、又は、「利用者ＩＤ」、「時間帯」の代わりに、「天気」、「季節」、「曜日」などの少なくともいずれかに対応させて「領域」、「アクセス権限」、「情報」の少なくともいずれかを定義してもよい。
【００６０】
上記各実施の形態では、各領域を「緯度」と「経度」の２次元データで定義したが、「高さ」を加えた３次元データで定義してもよい。
【００６１】
また、各領域を各座標で囲まれる四角形の領域として定義したが、その他の多角形の領域として定義してもよいし、円形の領域として定義してもよいし、関数式により複雑な領域を定義してもよいし、それらの組み合わせにより領域を定義してもよい。
【００６２】
また、上記各実施の形態では、アクセス管理サーバ１００が情報データテーブル１９３を記憶し、情報データを利用者端末４００に送信したが、情報データは別のサーバで管理し、アクセス管理サーバ１００はアクセス権限の判定だけを行ってもよい。この場合、例えば、利用者端末４００はアクセス管理サーバ１００から判定結果を受信し、判定結果が「アクセス許可」を示す場合に情報データを管理するサーバにアクセスするようにしてもよいし、判定結果を情報データを管理するサーバに送信し、情報データを管理するサーバから判定結果に基づく情報を取得してもよい。
【００６３】
また、上記各実施の形態において、アクセス管理サーバ１００が別途ユーザ認証機能を備え、ユーザ認証と共に上記のアクセス管理を行ってもよい。
【００６４】
また、上記各実施の形態において、アクセス管理サーバ１００が利用者のアクセス情報を取得、管理し、そのアクセス情報に基づくサービス提供処理を行ってもよい。
例えば、各利用者（利用者端末）のアクセス回数を管理し、特定のアクセス回数に達した場合に、当該店舗での買い物時や電子モールでの買い物時に割引を行うなどのサービスを提供する処理を行うとよい。
【００６５】
また、上記各実施の形態では、アクセスポイントに１つの領域を定義したが、複数の領域を定義し、アクセス管理サーバ１００は、各領域と利用者端末４００との位置関係に基づいて少なくともいずれかの領域に対応するアクセス権限の判定、情報の提供を行ってもよい。
【００６６】
また、上記各実施の形態では、テーブルにより領域データ、権限データ、情報データを定義し、各領域に対するアクセス権限、提供情報の対応付けを行ったが、その他の対応付け、例えば、プログラムのコーディングにおいて対応付けを行ってもよい。
【００６７】
上記各実施の形態において、各領域（仮想情報空間）を管理するアクセス管理サーバにアクセスポイントに対する情報（アクセスポイント名）を保持することを説明した。
また、アクセス管理サーバが、アクセスポイント名に対応する仮想的な情報空間定義を保持することを説明した。
また、利用者端末からのアクセス要求をアクセス管理サーバが受信すると、アクセス管理サーバは、利用者端末に対して位置情報を要求することを説明した。
アクセス管理サーバの位置情報の要求に基づき、利用者端末は現在の位置情報をアクセス管理サーバへ送信することを説明した。
また、利用者端末の位置がアクセスポイントに対応する仮想情報空間内にある場合、情報サイトへのアクセスを許可し、仮想情報空間外である場合、対象端末のアクセスを拒否することを説明した。
【図面の簡単な説明】
【００６８】
【図１】実施の形態１における情報提供方法を示す図。
【図２】実施の形態１におけるアクセス管理サーバ１００の外観を示す図。
【図３】実施の形態１におけるアクセス管理サーバ１００のハードウェア構成図。
【図４】実施の形態１におけるアクセス管理サーバ１００の構成図。
【図５】実施の形態１における領域データテーブル１９１を示す図。
【図６】実施の形態１における権限データテーブル１９２を示す図。
【図７】実施の形態１における情報データテーブル１９３を示す図。
【図８】実施の形態１における情報提供処理の流れを示すフローチャート。
【図９】実施の形態２における領域データテーブル１９１を示す図。
【図１０】実施の形態２における権限データテーブル１９２を示す図。
【図１１】実施の形態２における情報データテーブル１９３を示す図。
【符号の説明】
【００６９】
１００  アクセス管理サーバ、１１０  通信部、１２０  データ取得部、１２１  アクセス権限判定部、１９０  記憶部、１９１  領域データテーブル、１９２  権限データテーブル、１９３  情報データテーブル、２００  店舗、３００  アクセスポイント、４００  利用者端末、４１０  利用者端末、９０１  ＣＲＴ表示装置、９０２  Ｋ／Ｂ、９０３  マウス、９０４  ＦＤＤ、９０５  ＣＤＤ、９０６  プリンタ装置、９０７  スキャナ装置、９１０  システムユニット、９１１  ＣＰＵ、９１２  バス、９１３  ＲＯＭ、９１４  ＲＡＭ、９１５  通信ボード、９２０  磁気ディスク装置、９２１  ＯＳ、９２２  ウィンドウシステム、９２３  プログラム群、９２４  ファイル群、９３１  電話器、９３２  ＦＡＸ機、９４０  インターネット、９４１  ウェブサーバ、９４２  ＬＡＮ。
【図１】
2006285357.tif 000003
【図２】
2006285357.tif 000004
【図３】
2006285357.tif 000005
【図４】
2006285357.tif 000006
【図５】
2006285357.tif 000007
【図６】
2006285357.tif 000008
【図７】
2006285357.tif 000009
【図８】
2006285357.tif 000010
【図９】
2006285357.tif 000011
【図１０】
2006285357.tif 000012
【図１１】
2006285357.tif 000013