(57)【要約】【課題】アクセスポイント１６等のアクセス対象に通信端末１８等のアクセス者のアクセスを許可するか否かを制御することができると共に、アクセス制御のための情報を一元管理することにより、アクセス者に対してアクセス可能なアクセス対象を容易に変更することができるアクセス制御方法を提供する。【解決手段】通信端末１８が、複数のアクセスポイント１６のいずれかを介して無線ＬＡＮに基づく通信を行う場合に、当該いずれかのアクセスポイント１６からアクセスポイント１６を識別する情報および通信端末１８を識別する情報を受信し、予め特定のアクセスポイント１６への所属を許可されている通信端末１８のリストに基づいて、通信端末１８のアクセスポイント１６へのアクセスを許可する。【選択図】図１
2006086675.tif 000002
【特許請求の範囲】
【請求項１】
アクセス者による複数のアクセス対象のいずれかへのアクセスを制御するアクセス制御サーバを備えるアクセス制御システムにおけるアクセス制御方法であって、
前記複数のアクセス対象のぞれぞれは、
前記アクセス者から前記アクセス者を識別するアクセス者識別情報を受け付けるステップと、
自身を識別するアクセス対象識別情報と共に、前記アクセス者から受け付けた前記アクセス者識別情報を前記アクセス制御サーバへ送信するステップと、
送信した前記アクセス対象識別情報および前記アクセス者識別情報に応じて、前記アクセス制御サーバからアクセス許可を受信した場合に、自身が提供するサービスを、前記アクセス者識別情報を受け付けた前記アクセス者へ提供するステップと
を行い、
前記アクセス制御サーバは、
前記サービスの提供が許可されている前記アクセス者の前記アクセス者識別情報を、前記サービスを提供する前記アクセス対象の前記アクセス対象識別情報に対応付けて、アクセス情報格納部に格納するステップと、
前記複数のアクセス対象のいずれかから前記アクセス対象識別情報および前記アクセス者識別情報を受信したときに、前記アクセス情報格納部を参照して、受信した前記アクセス者識別情報が、受信した前記アクセス対象識別情報に対応付けて前記アクセス情報格納部に格納されている場合には、前記アクセス対象識別情報および前記アクセス者識別情報を受信した前記アクセス対象へ前記アクセス許可を送信するステップと
を行うことを特徴とするアクセス制御方法。
【請求項２】
複数のアクセスポイントを備える無線ＬＡＮシステムであって、
クライアント端末が前記複数のアクセスポイントのいずれかに所属する場合に、前記所属を制御するアクセス制御サーバを備え、
前記アクセス制御サーバは、
特定の前記アクセスポイントへの前記所属が許可されている特定の前記クライアント端末の端末識別情報を、前記特定のクライアント端末からの前記所属を許可する前記特定のアクセスポイントのアクセスポイント識別情報に対応付けて格納するアクセス情報格納部と、
前記複数のアクセスポイントのいずれかから前記アクセスポイント識別情報と共に、前記端末識別情報を受信したときに、前記アクセス情報格納部を参照して、受信した前記端末識別情報が、受信した前記アクセスポイント識別情報に対応付けて前記アクセス情報格納部に格納されている場合には、前記クライアント端末による前記アクセスポイントへの前記所属を許可する旨を示す所属許可を、前記アクセスポイント識別情報および前記端末識別情報を受信した前記アクセスポイントへ送信するアクセス制御部と
を有することを特徴とする無線ＬＡＮシステム。
【請求項３】
無線ＬＡＮシステムにおいて、クライアント端末からアクセスポイントへの所属を制御するアクセス制御サーバであって、
前記アクセスポイントへの前記所属が許可されている前記クライアント端末の端末識別情報を、前記クライアント端末の前記所属を許可する前記アクセスポイントのアクセスポイント識別情報に対応付けて格納するアクセス情報格納部と、
前記アクセスポイントから前記アクセスポイント識別情報と共に、前記端末識別情報を受信したときに、前記アクセス情報格納部を参照して、受信した前記端末識別情報が、受信した前記アクセスポイント識別情報に対応付けて前記アクセス情報格納部に格納されている場合には、前記クライアント端末による前記アクセスポイントへの所属を許可する旨を示す所属許可を、前記アクセスポイント識別情報および前記端末識別情報を受信した前記アクセスポイントへ送信するアクセス制御部と
を備えることを特徴とするアクセス制御サーバ。
【請求項４】
それぞれの入り口にゲートが設けられた複数のエリアを備える入場制御システムであって、
入場者が前記複数のエリアのいずれかへ入場する場合に、前記入場を制御する入場制御サーバを備え、
前記入場制御サーバは、
特定の前記エリアへの前記入場が許可されている特定の前記入場者の入場者識別情報を、前記特定の入場者の前記入場を許可する前記エリアのエリア識別情報に対応付けて格納する入場情報格納部と、
前記ゲートの入力部を介して前記入場者により入力された前記入場者識別情報と共に、前記エリア識別情報を前記ゲートから受信したときに、前記入場情報格納部を参照して、受信した前記入場者識別情報が、受信した前記エリア識別情報に対応付けて前記入場情報格納部に格納されている場合には、前記エリアへの前記入場者の入場を許可する旨を示す入場許可を、前記エリア識別情報および前記入場者識別情報を受信した前記ゲートへ送信することにより、前記ゲートを開ける入場制御部と
を有することを特徴とする入場制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、アクセス対象へのアクセスを制御する技術に関する。
【背景技術】
【０００２】
従来、ＩＥＥＥ８０２．１１やＩＥＥＥ８０２．１１ｂ等の規格に基づいて通信を行う無線ＬＡＮシステムが知られている。当該無線ＬＡＮシステムでは、特定のエリアに複数のアクセスポイントを設置することにより、クライアント端末は、当該エリア内で無線ＬＡＮに基づく通信を行うことができる。また、クライアント端末とアクセスポイントとの間の無線通信区間をＷＥＰ（Ｗｉｒｅｄ  Ｅｑｕｉｖａｌｅｎｔ  Ｐｒｉｖａｃｙ）という暗号化技術を用いることにより、セキュリティを確保している（例えば、特許文献１参照）。
【０００３】
無線ＬＡＮにおいて、１つのアクセスポイントに多数のクライアント端末が所属し、当該１つのアクセスポイントを介して多数のクライアント端末が通信を行うと、輻輳が発生する場合がある。この場合、当該アクセスポイントを介して通信を行う全てのクライアント端末は、適切に通信を行うことができない場合がある。これを回避するために、例えば、同一のグループに属するクライアント端末が使用するＷＥＰキーおよびＳＳＩＤを、同一のグループに属するアクセスポイントが使用するＷＥＰキーおよびＳＳＩＤと同一にする。
【０００４】
これにより、一方のグループに属するクライアント端末は、一方のグループに属するアクセスポイントにのみ所属することができ、他方のグループに属するクライアント端末は、当該一方のアクセスポイントに所属させないようにすることができる。そのため、輻輳の発生を抑えることができ、適切な通信環境を提供することができる。
【０００５】
【特許文献１】特開２００４−１３５０５５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、上記のようにＷＥＰキーおよびＳＳＩＤの設定を複数のアクセスポイントのそれぞれに行い、行った設定をそれぞれのアクセスポイントに記憶させると、レイアウト変更等があった場合に、複数のアクセスポイントのそれぞれが記憶している設定を変更する必要がある。また、レイアウト変更を行わない場合であっても、グループ数の増減や、グループとアクセスポイントとの対応関係の変更等を行う場合に、複数のアクセスポイントのそれぞれの設定を個別に変更する必要があり、手間と時間がかかる場合があった。
【０００７】
そこで本発明は、上記の課題を解決することのできるアクセス制御方法、無線ＬＡＮシステム、アクセス制御サーバ、および入場制御システムを提供することを目的とする。例えば、アクセスポイントのそれぞれの設定を個別に行うことなく、グループとアクセスポイントとの対応関係を変更することができるようにする。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明のアクセス制御サーバは、クライアント端末等のアクセス者が、アクセスポイント等の複数のアクセス対象のいずれかへアクセスする場合に、当該いずれかのアクセス対象からアクセス対象を識別する情報およびアクセス者を識別する情報を受信し、予め特定のアクセス対象へのアクセスを許可されているアクセス者のリストに基づいて、アクセス者のアクセス対象へのアクセスを許可する。
【０００９】
例えば、アクセス者による複数のアクセス対象のいずれかへのアクセスを制御するアクセス制御サーバを備えるアクセス制御システムにおけるアクセス制御方法であって、複数のアクセス対象のぞれぞれは、アクセス者からアクセス者を識別するアクセス者識別情報を受け付けるステップと、自身を識別するアクセス対象識別情報と共に、アクセス者から受け付けたアクセス者識別情報をアクセス制御サーバへ送信するステップと、送信したアクセス対象識別情報およびアクセス者識別情報に応じて、アクセス制御サーバからアクセス許可を受信した場合に、自身が提供するサービスを、アクセス者識別情報を受け付けたアクセス者へ提供するステップとを行い、アクセス制御サーバは、サービスの提供が許可されているアクセス者のアクセス者識別情報を、サービスを提供するアクセス対象のアクセス対象識別情報に対応付けて、アクセス情報格納部に格納するステップと、複数のアクセス対象のいずれかからアクセス対象識別情報およびアクセス者識別情報を受信したときに、アクセス情報格納部を参照して、受信したアクセス者識別情報が、受信したアクセス対象識別情報に対応付けてアクセス情報格納部に格納されている場合には、アクセス対象識別情報およびアクセス者識別情報を受信したアクセス対象へアクセス許可を送信するステップとを行うことを特徴とするアクセス制御方法を提供する。
【発明の効果】
【００１０】
本発明によれば、特定のアクセス対象に特定のアクセス者のアクセスを許可するか否かを制御することができると共に、アクセス制御のための情報を一元管理するので、特定のアクセス者に対してアクセス可能なアクセス対象を変更する場合に、アクセス情報格納部の情報を変更するのみで容易に変更を実現することができる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の第１実施形態について説明する。
【００１２】
図１は、本発明の第１実施形態に係る無線ＬＡＮシステム１０の構成を示す。無線ＬＡＮシステム１０は、ネットワーク１２、複数のアクセスポイント１６、複数の通信端末１８、およびアクセス制御サーバ２０を備える。複数の通信端末１８−１、１８−２、および１８−３のそれぞれは、ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）電話やＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）、ＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）等であり、無線ＬＡＮに規定されるプロトコルに基づいて、アクセスポイント１６−１、１６−２、および１６−３のいずれかを介して通信可能な端末である。
【００１３】
アクセスポイント１６−１は、無線ＬＡＮに基づく通信を行うのに十分な強度の電波が届く範囲である通信エリア１４−１を有する。同様に、アクセスポイント１６−２および１６−３は、通信エリア１４−２および１４−３をそれぞれ有する。複数のアクセスポイント１６のそれぞれは、異なる場所に設けられる。そして、複数のアクセスポイント１６のそれぞれは、設けられた場所において、無線ＬＡＮに基づく通信を中継するサービスを提供する。複数のアクセスポイント１６のそれぞれは、社内ＬＡＮ等の有線ネットワークであるネットワーク１２を介して、アクセス制御サーバ２０に接続されている。
【００１４】
複数のアクセスポイント１６のそれぞれは、複数の通信端末１８のいずれかから通信端末１８を識別する端末識別情報を受け付けた場合に、受け付けた端末識別情報を、アクセスポイント１６を識別するアクセスポイント識別情報と共に、ネットワーク１２を介してアクセス制御サーバ２０へ送信する。そして、アクセスポイント１６は、アクセスポイント識別情報と共に送信した端末識別情報に応答して、アクセス制御サーバ２０から受信した所属の可否に基づいて、端末識別情報を送信した通信端末１８の自身への所属を許可または拒否する。
【００１５】
アクセス制御サーバ２０は、アクセスポイント１６毎に、当該アクセスポイント１６に対する所属を許可すべき通信端末１８の端末識別情報が、当該アクセスポイント１６のアクセスポイント識別情報に対応付けられて登録されたテーブルを予め格納している。そして、ネットワーク１２を介して、アクセスポイント識別情報および端末識別情報をアクセスポイント１６から受信した場合、アクセス制御サーバ２０は、受信した端末識別情報が、受信したアクセスポイント識別情報に対応付けられてテーブルに格納されているか否かを判定する。そして、アクセス制御サーバ２０は、受信した端末識別情報が、受信したアクセスポイント識別情報に対応付けられてテーブルに格納されている場合、アクセスポイント識別情報および端末識別情報を送信したアクセスポイント１６へ所属を許可する旨を送信する。
【００１６】
ここで、複数のアクセスポイント１６のそれぞれに対して異なるＷＥＰキーやＳＳＩＤ等の設定を行い、特定のアクセスポイント１６に所属させる通信端末１８に、所属させるアクセスポイント１６と同一のＷＥＰキーやＳＳＩＤ等の設定を行うことにより、通信端末１８を特定のアクセスポイント１６に所属させるとすれば、レイアウト変更等により、複数のアクセスポイント１６について所属させる通信端末１８を変更する場合に、複数のアクセスポイント１６および通信端末１８の設定を個別に変更する必要があり、手間と時間がかかる場合があった。しかし、本実施形態の無線ＬＡＮシステム１０によれば、アクセス制御サーバ２０内に格納されたテーブルの内容を変更するのみで、特定のアクセスポイント１６について所属させる通信端末１８を容易に変更することができる。
【００１７】
また、レイアウト変更等により、特定の通信端末１８を所属させるアクセスポイント１６を変更する場合、当該通信端末１８のユーザは、以前使用していたＷＥＰキーやＳＳＩＤ等の設定を覚えている場合があり、ユーザが自身で通信端末１８の設定を変更することにより、所属すべきでないアクセスポイント１６へ所属することができる場合があり、セキュリティ上好ましいとはいえない。しかし、本実施形態の無線ＬＡＮシステム１０によれば、ＷＥＰキーやＳＳＩＤ等の設定を複数のアクセスポイント１６および通信端末１８で共通にするので、ＷＥＰキーやＳＳＩＤ等の設定をユーザが覚えていてもセキュリティ上問題とはならない。従って、本実施形態の無線ＬＡＮシステム１０は、セキュリティを保ちながら特定のアクセスポイント１６について所属させる通信端末１８を容易に変更することができる。
【００１８】
さらに、特定の場所に設置されているアクセスポイント１６を介して通信可能な通信端末１８を限定することにより、特定の場所において、多数の通信端末１８が１のアクセスポイント１６を介して通信を行うことによって発生する輻輳やアクセスポイント１６にかかる負荷の増大を抑えることができる。これにより、例えば、グループ１に属するアクセスポイント１６とグループ２に属するアクセスポイント１６とを特定のエリアに交互に複数配置する場合、グループ１に属する多数の通信端末１８によってグループ１の全てのアクセスポイント１６に輻輳が発生した場合であっても、グループ２に属するアクセスポイント１６は、当該エリア内で通信を継続することができる。そのため、例えば、一般ユーザが多数集まるイベント会場等で、一般ユーザが使用する通信端末１８が所属することができるアクセスポイント１６と警備員等のスタッフが使用する通信端末１８が所属することができるアクセスポイント１６とを交互に配置することにより、緊急時に一般ユーザの通信端末１８が所属可能なアクセスポイント１６に輻輳が発生した場合であっても、スタッフの通信端末１８は、スタッフの通信端末１８のみが所属可能なアクセスポイント１６を介して、適切に通信を行うことができる。
【００１９】
図２は、アクセス制御サーバ２０の構成の一例を示すブロック図である。アクセス制御サーバ２０は、アクセス制御部２００およびアクセス情報格納部２０２を備える。アクセス情報格納部２０２は、特定のアクセスポイント１６への所属を許可する通信端末１８の端末識別情報を、当該特定のアクセスポイント１６のアクセスポイント識別情報に対応付けて格納している。ネットワーク１２を介して、アクセスポイント識別情報および端末識別情報をアクセスポイント１６から受信した場合、アクセス制御部２００は、アクセス情報格納部２０２を参照して、受信した端末識別情報が、受信したアクセスポイント識別情報に対応付けてアクセス情報格納部２０２に格納されているか否か判定する。そして、受信した端末識別情報が、受信したアクセスポイント識別情報に対応付けて格納されている場合、アクセス制御部２００は、アクセスポイント識別情報および端末識別情報を送信したアクセスポイント１６へ所属を許可する旨を送信する。
【００２０】
ここで、レイアウト変更等により、複数のアクセスポイント１６について所属させる通信端末１８を変更する場合、アクセス情報格納部２０２の内容を変更することにより、複数のアクセスポイント１６について所属させる通信端末１８を変更することができる。従って、複数のアクセスポイント１６および通信端末１８の設定を個別に変更することなく、特定のアクセスポイント１６について所属させる通信端末１８を容易に変更することができる。
【００２１】
図３は、アクセスポイント１６の構成の一例を示すブロック図である。アクセスポイント１６は、アクセスポイント識別情報格納部１６０、アクセス許可問い合わせ部１６２、および通信データ中継部１６４を備える。アクセスポイント識別情報格納部１６０は、アクセスポイント１６を識別するアクセスポイント識別情報を格納する。
【００２２】
アクセス許可問い合わせ部１６２は、通信端末１８から端末識別情報を受信した場合に、アクセスポイント識別情報格納部１６０を参照して、自身のアクセスポイント識別情報を読み出す。そして、アクセス許可問い合わせ部１６２は、アクセスポイント識別情報格納部１６０から読み出したアクセスポイント識別情報と共に、通信端末１８から受信した端末識別情報を、ネットワーク１２を介してアクセス制御サーバ２０へ送信する。そして、アクセスポイント１６は、アクセスポイント識別情報と共に送信した端末識別情報に応答して、アクセス制御サーバ２０から所属の許可する旨を受信した場合に、その旨を通信端末１８および通信データ中継部１６４へ送る。
【００２３】
所属を許可する旨をアクセス許可問い合わせ部１６２から受け取った場合に、通信データ中継部１６４は、無線ＬＡＮに規定されるプロトコルに基づいて、所属が許可された通信端末１８から受信した通信データを転送すると共に、当該所属が許可された通信端末１８宛ての通信データを当該通信端末１８へ送信する。
【００２４】
図４は、通信端末１８の構成の一例を示すブロック図である。通信端末１８は、端末識別情報格納部１８０、アクセス許可問い合わせ部１８２、および通信データ送受信部１８４を備える。端末識別情報格納部１８０は、端末識別情報を格納する。
【００２５】
アクセス許可問い合わせ部１８２は、最寄りのアクセスポイント１６に所属する場合、端末識別情報格納部１８０から端末識別情報を読み出して、最寄りのアクセスポイント１６へ送信する。そして、送信した端末識別情報に応答してアクセスポイント１６から所属の許可する旨を受信した場合に、アクセス許可問い合わせ部１８２は、その旨を通信データ送受信部１８４に送る。アクセス許可問い合わせ部１８２から所属を許可する旨を受け取った場合に、通信データ送受信部１８４は、無線ＬＡＮに規定されるプロトコルに基づいて、所属が許可されたアクセスポイント１６との間で通信データの送受信を開始する。
【００２６】
図５は、アクセス情報格納部２０２に格納されるデータの構造の一例を示す。アクセス情報格納部２０２は、端末識別情報２０２２をアクセスポイント識別情報２０２０に対応付けて格納している。本図において、特定のアクセスポイント１６のアクセスポイント識別情報であるＡＰ−１は、複数の通信端末１８の端末識別情報であるＵＳＥＲ１、ＵＳＥＲ２、およびＵＳＥＲ３に対応付けて格納されている。また、ＵＳＥＲ１およびＵＳＥＲ２は、ＡＰ−１およびＡＰ−２に対応付けて格納されている。このように、アクセス情報格納部２０２は、複数の端末識別情報を、１のアクセスポイント識別情報に対応付けて格納してもよく、１の端末識別情報を複数のアクセスポイント識別情報に対応付けて格納してもよい。これにより、特定のアクセスポイント１６が複数の通信端末１８を所属させることができると共に、特定の通信端末１８が複数のアクセスポイント１６に所属することができる。
【００２７】
図６は、アクセスポイント１６への通信端末１８の所属が許可される場合の無線ＬＡＮシステム１０の処理の一例を示すシーケンス図である。まず、通信端末１８は、端末識別情報格納部１８０から端末識別情報を読み出して、所属すべき最寄りのアクセスポイント１６へ送信する（Ｓ１００）。次に、アクセスポイント１６は、アクセスポイント識別情報格納部１６０を参照して、自身のアクセスポイント識別情報を読み出す。そして、アクセス許可問い合わせ部１６２は、アクセスポイント識別情報格納部１６０から読み出したアクセスポイント識別情報と共に、通信端末１８から受信した端末識別情報を、ネットワーク１２を介してアクセス制御サーバ２０へ送信する（Ｓ１０２）。
【００２８】
次に、アクセス制御部２００は、アクセス情報格納部２０２を参照して、受信した端末識別情報が、受信したアクセスポイント識別情報に対応付けてアクセス情報格納部２０２に格納されているか否か判定する（Ｓ１０４）。そして、受信した端末識別情報が、受信したアクセスポイント識別情報に対応付けて格納されている場合、アクセス制御部２００は、アクセスポイント識別情報および端末識別情報を送信したアクセスポイント１６へ所属を許可する旨を送信する（Ｓ１０６）。次に、アクセス許可問い合わせ部１６２は、アクセス制御サーバ２０から受信した所属の許可を示す旨を通信端末１８および通信データ中継部１６４へ送ることにより、通信データ中継部１６４と通信データ送受信部１８４との間で、無線ＬＡＮに基づく通信を開始させる（Ｓ１０８）。
【００２９】
以上、本発明の第１実施形態について説明した。
【００３０】
上述したように、本実施形態によれば、アクセスポイント１６等の特定のアクセス対象に通信端末１８等の特定のアクセス者のアクセスを許可するか否かを制御することができると共に、アクセス制御のための情報をアクセス制御サーバ２０によって一元管理するので、特定のアクセス者に対してアクセス可能なアクセス対象を変更する場合に、アクセス情報格納部２０２の情報を変更するのみで容易に変更を実現することができる。
【００３１】
次に、本発明の第２実施形態について説明する。
【００３２】
図７は、本発明の第２実施形態に係る入場管理システム３０の構成を示す。入場管理システム３０は、ネットワーク３２、複数の入場ゲート３４、および入場制御サーバ４０を備える。複数の入場ゲート３４−１、３４−２、および３４−３は、異なるエリアの入り口にそれぞれ設けられる。
【００３３】
入場ゲート制御部３６は、入場ゲート３４に設けられ、ネットワーク３２を介して、入場制御サーバ４０に接続される。入場ゲート制御部３６は、入場ゲート３４が設けられたエリアに入場する入場者３８から、ＩＣカードや磁気カード、入場者３８の体の一部等によって入場者を識別する入場者識別情報を受け付ける。そして、入場ゲート制御部３６は、対応する入場ゲート３４が設けられたエリアを識別するエリア識別情報と共に、受け付けた入場者識別情報を、ネットワーク３２を介して入場制御サーバ４０へ送信する。そして、入場ゲート制御部３６は、エリア識別情報と共に送信した入場者識別情報に応答して、入場制御サーバ４０から受信した開錠の可否に基づいて、入場ゲート３４の開錠を制御することにより、入場者３８の入場を制御する。
【００３４】
入場制御サーバ４０は、特定のエリアへの入場を許可する入場者３８の入場者識別情報を、当該エリアのエリア識別情報に対応付けたテーブルを予め格納している。そして、ネットワーク３２を介して、エリア識別情報および入場者識別情報を入場ゲート制御部３６から受信した場合、入場制御サーバ４０は、受信した入場者識別情報が、受信したエリア識別情報に対応付けてテーブルに格納されている場合、当該エリア識別情報および入場者識別情報を送信した入場ゲート制御部３６へ開錠を許可する旨を送信する。
【００３５】
図８は、入場制御サーバ４０の構成の一例を示すブロック図である。入場制御サーバ４０は、入場制御部４００および入場許可情報格納部４０２を備える。入場許可情報格納部４０２は、特定のエリアへの入場を許可する入場者３８の入場者識別情報を、当該特定のエリアのエリア識別情報に対応付けて格納している。
【００３６】
ネットワーク３２を介してエリア識別情報および入場者識別情報を入場ゲート制御部３６から受信した場合、入場制御部４００は、入場許可情報格納部４０２を参照して、受信した入場者識別情報が、受信したエリア識別情報に対応付けて入場許可情報格納部４０２に格納されているか否か判定する。そして、受信した入場者識別情報が、受信したエリア識別情報に対応付けて格納されている場合、入場制御部４００は、エリア識別情報および入場者識別情報を送信した入場ゲート制御部３６へ開錠を許可する旨を送信する。
【００３７】
図９は、入場ゲート制御部３６の構成の一例を示すブロック図である。入場ゲート制御部３６は、エリア識別情報格納部３６０、開錠許可問い合わせ部３６２、開錠制御部３６４、および入場者識別情報受付部３６６を備える。エリア識別情報格納部３６０は、入場ゲート制御部３６が設けられたエリアのエリア識別情報を格納する。
【００３８】
入場者識別情報受付部３６６は、ＩＣカードや磁気カード、入場者３８の体の一部等により、入場者３８から入場者識別情報を受け付ける。開錠許可問い合わせ部３６２は、入場者識別情報受付部３６６が入場者３８から入場者識別情報を受け付けた場合に、エリア識別情報格納部３６０を参照して、自身が取り付けられている入場ゲート３４が設けられたエリアのエリア識別情報を読み出す。そして、開錠許可問い合わせ部３６２は、エリア識別情報格納部３６０から読み出したエリア識別情報と共に、入場者識別情報受付部３６６が入場者３８から受け付けた入場者識別情報を、ネットワーク３２を介して入場制御サーバ４０へ送信する。開錠許可問い合わせ部３６２は、エリア識別情報と共に送信した入場者識別情報に応答して、入場制御サーバ４０から開錠を許可する旨を受信した場合に、その旨を開錠制御部３６４へ送る。開錠を許可する旨を開錠許可問い合わせ部３６２から受け取った場合に、開錠制御部３６４は、入場ゲート３４を開錠することにより、入場ゲート３４が設けられたエリアへの入場者３８の入場を許可する。
【００３９】
図１０は、入場許可情報格納部４０２に格納されるデータの構造の一例を示す。入場許可情報格納部４０２は、エリア識別情報４０２０をエリア識別情報４０２０に対応付けて格納している。入場許可情報格納部４０２は、複数の入場者識別情報を、１のエリア識別情報に対応付けて格納してもよく、１の入場者識別情報を複数のエリア識別情報に対応付けて格納してもよい。これにより、複数の入場者３８が特定のエリアへ入場することを許可することができると共に、特定の入場者３８に対して複数のエリアへの入場を許可することができる。
【００４０】
図１１は、入場者３８に対して入場ゲート３４の開錠が許可される場合の入場管理システム３０の処理の一例を示すシーケンス図である。まず、入場者識別情報受付部３６６は、入場者３８が所有するＩＣカードや磁気カード、入場者３８の体の一部等から入場者識別情報を受け付ける（Ｓ２００）。そして、開錠許可問い合わせ部３６２は、エリア識別情報格納部３６０を参照して、自身が設けられているエリアのエリア識別情報を読み出す。そして、開錠許可問い合わせ部３６２は、エリア識別情報格納部３６０から読み出したエリア識別情報と共に、入場者識別情報受付部３６６が受け付けた入場者識別情報を、ネットワーク３２を介して入場制御サーバ４０へ送信する（Ｓ２０２）。
【００４１】
次に、入場制御部４００は、入場許可情報格納部４０２を参照して、受信した入場者識別情報が、受信したエリア識別情報に対応付けて入場許可情報格納部４０２に格納されているか否か判定する（Ｓ２０４）。そして、受信した入場者識別情報が、受信したエリア識別情報に対応付けて格納されている場合、入場制御部４００は、エリア識別情報および入場者識別情報を送信した入場ゲート制御部３６へ会場を許可する旨を送信する（Ｓ２０６）。そして、開錠許可問い合わせ部３６２は、入場制御サーバ４０から受信した開錠を許可する旨を開錠制御部３６４へ送ることにより、開錠制御部３６４に入場ゲート３４を開錠させ（Ｓ２０８）、入場者識別情報を入場者識別情報受付部３６６へ入力した入場者３８の、入場ゲート３４が設けられたエリアへの入場を許可する。
【００４２】
上述したように、本実施形態においても、入場ゲート３４が設けられたエリア等の特定のアクセス対象に入場者３８等の特定のアクセス者のアクセスを許可するか否かを制御することができると共に、アクセス制御のための情報を入場制御サーバ４０によって一元管理するので、特定のアクセス者に対してアクセス可能なアクセス対象を変更する場合に、入場許可情報格納部４０２の情報を変更するのみで容易に変更を実現することができる。
【００４３】
なお、本発明は上記したそれぞれの実施形態に限定されるものではなく、その要旨の範囲内で数々の変形が可能である。
【００４４】
例えば、上記した実施形態では、無線ＬＡＮシステム１０および入場管理システム３０を例に説明したが、本発明はこれに限られず、特定のサービスを提供する装置を有するシステムに対しても適用することができる。例えば、レンタカー管理システムにおいて、レンタカーに管理サーバからの利用許可の旨を受け付けた場合にエンジンの始動を許可するエンジン制御部と、運転者から受け付けた運転者ＩＤと車の識別情報とを管理サーバへ送信し、運転者ＩＤと車の識別情報とに基づいて返信されたエンジン始動の可否を受信するエンジン始動問い合わせ部とを設けてもよい。また、レンタカーに代えて、レンタルＰＣやゲームセンター等に設置されたゲーム機等に、本発明を適用してもよい。
【図面の簡単な説明】
【００４５】
【図１】本発明の一実施形態に係る無線ＬＡＮシステム１０の構成を示す図である。
【図２】アクセス制御サーバ２０の構成の一例を示すブロック図である。
【図３】アクセスポイント１６の構成の一例を示すブロック図である。
【図４】通信端末１８の構成の一例を示すブロック図である。
【図５】アクセス情報格納部２０２に格納されるデータの構造の一例を示す図である。
【図６】アクセスポイント１６への通信端末１８の所属が許可される場合の無線ＬＡＮシステム１０の処理の一例を示すシーケンス図である。
【図７】本発明の他の実施形態に係る入場管理システム３０の構成を示す図である。
【図８】入場制御サーバ４０の構成の一例を示すブロック図である。
【図９】入場ゲート制御部３６の構成の一例を示すブロック図である。
【図１０】入場許可情報格納部４０２に格納されるデータの構造の一例を示す図である。
【図１１】入場者３８に対して入場ゲート３４の開錠が許可される場合の入場管理システム３０の処理の一例を示すシーケンス図である。
【符号の説明】
【００４６】
１０・・・無線ＬＡＮシステム、１２、３２・・・ネットワーク、１４・・・通信エリア、１６・・・アクセスポイント、１６０・・・アクセスポイント識別情報格納部、１６２・・・アクセス許可問い合わせ部、１６４・・・通信データ中継部、１８・・・通信端末、１８０・・・端末識別情報格納部、１８２・・・アクセス許可問い合わせ部、１８４・・・通信データ送受信部、２０・・・アクセス制御サーバ、２００・・・アクセス制御部、２０２・・・アクセス情報格納部、２０２０・・・アクセスポイント識別情報、２０２２・・・端末識別情報、３０・・・入場管理システム、３４・・・入場ゲート、３６・・・入場ゲート制御部、３６０・・・エリア識別情報格納部、３６２・・・開錠許可問い合わせ部、３６４・・・開錠制御部、３６６・・・入場者識別情報受付部、３８・・・入場者、４０・・・入場制御サーバ、４００・・・入場制御部、４０２・・・入場許可情報格納部、４０２０・・・エリア識別情報、４０２２・・・入場者識別情報
【図１】
2006086675.tif 000003
【図２】
2006086675.tif 000004
【図３】
2006086675.tif 000005
【図４】
2006086675.tif 000006
【図５】
2006086675.tif 000007
【図６】
2006086675.tif 000008
【図７】
2006086675.tif 000009
【図８】
2006086675.tif 000010
【図９】
2006086675.tif 000011
【図１０】
2006086675.tif 000012
【図１１】
2006086675.tif 000013