(57)【特許請求の範囲】
【請求項１】
コンピュータを、
ネットワークに対する接続要求を送信してきた端末の利用者の勤怠状態を示す勤怠情報が勤務中であって、前記端末の位置を示す位置情報が前記利用者に対して予め定義された所在位置の範囲内である場合に、前記端末が前記ネットワークに接続するために用いられる設定情報であるプロファイル情報を前記端末に送信する送信手段と、
前記勤怠情報の勤怠状態を、別端末において前記ネットワークに接続するための認証が成立した前記利用者の操作に応じて設定する勤怠管理手段、
として機能させるための接続管理プログラム。
【請求項２】
ネットワークに対する接続要求を送信してきた端末の利用者の勤怠状態を示す勤怠情報が勤務中であって、前記端末の位置を示す位置情報が前記利用者に対して予め定義された所在位置の範囲内である場合に、前記端末が前記ネットワークに接続するために用いられる設定情報であるプロファイル情報を前記端末に送信する送信手段と、
前記勤怠情報の勤怠状態を、別端末において前記ネットワークに接続するための認証が成立した前記利用者の操作に応じて設定する勤怠管理手段と、
を有する情報処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、接続管理プログラム及び情報処理装置に関する。
【背景技術】
【０００２】
従来の技術として、利用者の位置情報に基づいてアクセス権限を設定する情報処理装置が提案されている（例えば、特許文献１参照）。
【０００３】
特許文献１に開示された情報処理装置は、携帯型の端末装置から無線ＬＡＮ経由で受信した利用者認証情報に基づいて利用者認証処理を実行する認証部と、施設内の利用者の位置を示す位置情報を取得する位置情報取得部と、認証が成立した利用者のアクセス権限を取得された位置情報に基づいて設定するアクセス権限設定部と、設定されたアクセス権限に基づいてネットワーク上の資源に対する端末からのアクセス可否を制御するアクセス制御部とを有する。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１４−１７８８７３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
本発明の目的は、持ち込み端末がネットワークに接続する際の利用者認証のための情報の入力を省略するとともに、利用者認証を行った場合と同等のセキュリティレベルを維持する接続管理プログラム及び情報処理装置を提供することにある。
【課題を解決するための手段】
【０００６】
本発明の一態様は、上記目的を達成するため、以下の接続管理プログラム及び情報処理装置を提供する。
【０００７】
［１］コンピュータを、
ネットワークに対する接続要求を送信してきた端末の利用者の勤怠状態を示す勤怠情報が勤務中であって、前記端末の位置を示す位置情報が前記利用者に対して予め定義された所在位置の範囲内である場合に、前記端末が前記ネットワークに接続するために用いられる設定情報であるプロファイル情報を前記端末に送信する送信手段と、
前記勤怠情報の勤怠状態を、別端末において前記ネットワークに接続するための認証が成立した前記利用者の操作に応じて設定する勤怠管理手段、
として機能させるための接続管理プログラム。
［２］ネットワークに対する接続要求を送信してきた端末の利用者の勤怠状態を示す勤怠情報が勤務中であって、前記端末の位置を示す位置情報が前記利用者に対して予め定義された所在位置の範囲内である場合に、前記端末が前記ネットワークに接続するために用いられる設定情報であるプロファイル情報を前記端末に送信する送信手段と、
前記勤怠情報の勤怠状態を、別端末において前記ネットワークに接続するための認証が成立した前記利用者の操作に応じて設定する勤怠管理手段と、
を有する情報処理装置。
【発明の効果】
【０００８】
請求項１又は２に係る発明によれば、持ち込み端末がネットワークに接続する際の利用者認証のための情報の入力を省略するとともに、利用者認証を行った場合と同等のセキュリティレベルを維持することができ、また、勤怠状態を、別端末においてネットワークに接続するための認証が成立した利用者によって設定するようにすることができる。
【図面の簡単な説明】
【０００９】
【図１】図１は、実施の形態に係る接続管理システムの構成の一例を示す概略図である。
【図２】図２は、実施の形態に係る勤怠サーバの構成例を示すブロック図である。
【図３】図３は、勤怠情報の構成の一例を示す概略図である。
【図４】図４は、勤怠サーバのプロファイル情報送信動作を示すフローチャートである。
【発明を実施するための形態】
【００１０】
［実施の形態］
（接続管理システムの構成）
図１は、実施の形態に係る接続管理システムの構成の一例を示す概略図である。
【００１１】
この接続管理システム８は、利用者７の勤怠に関する情報を管理するとともに端末３のネットワーク６へのアクセスに必要なプロファイル情報を管理する勤怠サーバ１と、利用者７の勤怠サーバ１に対するアクセス可否を認証する認証サーバ２と、携帯型の端末３と、備え付け型の端末４とをネットワーク６によって互いに通信可能に接続することで構成される。なお、端末３は、アクセスポイント５を介して無線通信するものである。また、端末３及び端末４は、利用者７によって操作される。
【００１２】
勤怠サーバ１は、サーバ型の情報処理装置であり、端末３及び端末４の要求に応じて動作するものであって、本体内に情報を処理するための機能を有するＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）やフラッシュメモリ等の電子部品を備える。
【００１３】
認証サーバ２は、サーバ型の情報処理装置であり、端末３及び端末４の要求に応じて動作するものであって、本体内に情報を処理するための機能を有するＣＰＵやフラッシュメモリ等の電子部品を備える。
【００１４】
端末３は、携帯型の情報処理装置であって、本体内に情報を処理するための機能を有するＣＰＵやフラッシュメモリ等の電子部品を備える。なお、端末３は、一例として、利用者７の所有物であって利用者７の所属する会社に持ち込まれた持ち込み端末であり、所謂ＢＹＯＤ（Ｂｒｉｎｇ  ｙｏｕｒ  ｏｗｎ  ｄｅｖｉｃｅ）と呼ばれる状況を想定するものとする。また、端末３は、少なくとも通信機能と位置情報取得機能とを有するものとする。
【００１５】
端末４は、ＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）等の備え付け型の情報処理装置であって、本体内に情報を処理するための機能を有するＣＰＵやフラッシュメモリ等の電子部品を備える。端末４は、上記持ち込み端末ではなく、利用者７の所属する会社の所有物であるものとする。なお、端末４は無線通信によって接続されるものであってもよい。
【００１６】
ネットワーク６は、高速通信が可能な通信ネットワークであり、例えば、イントラネットやＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）等の有線又は無線の通信網である。
【００１７】
上記構成において、利用者７は出社すると端末４を操作し、利用者ＩＤとパスワードを入力する等して認証サーバ２に認証を要求する。認証サーバ２において認証されると、利用者７は端末４を操作し、勤怠サーバ１にアクセスし、勤務状態を「勤務中」と設定する。次に、持ち込み端末である端末３は、自己の位置情報とともにネットワーク６への接続を認証サーバ２に要求する。認証サーバ２は、端末３の要求に応じて、勤怠サーバ１に問い合わせをし、端末３の位置情報が利用者に予め設定された範囲内であり、勤務状態が「勤務中」である場合に、勤怠サーバ１から端末３にネットワーク６へ接続するための設定情報であるプロファイル情報を送信させる。端末３は、プロファイル情報を受信してネットワーク６に接続する。
【００１８】
（情報処理装置の構成）
図２は、実施の形態に係る勤怠サーバ１の構成例を示すブロック図である。
【００１９】
勤怠サーバ１は、ＣＰＵ等から構成され、各部を制御するとともに、各種のプログラムを実行する制御部１０と、フラッシュメモリ等の記憶媒体から構成され情報を記憶する記憶部１１と、ネットワークを介して外部と通信する通信部１２とを備える。
【００２０】
制御部１０は、後述する勤怠管理プログラム１１１を実行することで、勤怠管理手段１００等として機能する。また、制御部１０は、後述する接続管理プログラム１１０を実行することで、位置情報判定手段１０１及びプロファイル情報送信手段１０２等として機能する。
【００２１】
勤怠管理手段１００は、利用者の勤務状態を示す勤怠情報１１２を管理するものであって、認証サーバ２で認証された利用者の操作に応じて送信される要求によってのみ勤怠情報１１２の設定変更を許可するものである。
【００２２】
位置情報判定手段１０１は、端末３から位置情報を受け付けて当該位置情報が勤怠情報１１２に予め設定された所在位置の範囲内であるか否かを判定する。
【００２３】
プロファイル情報送信手段１０２は、位置情報判定手段１０１が端末３の位置情報が予め設定された所在位置の範囲内であると判定し、勤怠管理手段１００の管理する勤怠情報１１２の示す勤務状態が「勤務中」である場合にプロファイル情報１１３を端末３に送信する。
【００２４】
記憶部１１は、制御部１０を上述した各手段１０１及び１０２として動作させる接続管理プログラム１１０、制御部１０を上述した勤怠管理手段１００として動作させる勤怠管理プログラム１１１、勤怠情報１１２及びプロファイル情報１１３等を記憶する。
【００２５】
（情報処理装置の動作）
次に、本実施の形態の作用を、（１）基本動作、（２）プロファイル情報送信動作、（３）接続動作に分けて説明する。
【００２６】
（１）基本動作
まず、利用者７は出社すると社内に設置された端末４を操作し、利用者ＩＤとパスワードを入力する等して認証サーバ２に認証を要求する。端末４は、利用者ＩＤとパスワードを認証要求とともに認証サーバ２に送信する。
【００２７】
認証サーバ２は、利用者ＩＤとパスワードを認証要求とともに受信すると、予め登録された利用者ＩＤ及びパスワードと照合し、一致した場合に認証成功とし、勤怠サーバ１にアクセス可能とする。
【００２８】
認証サーバ２において認証されると、利用者７は端末４を操作して、勤怠サーバ１にアクセスし、勤務状態を「勤務中」と設定する。
【００２９】
勤怠サーバ１は、勤怠情報１１２において利用者７の勤務状態を「勤務中」に設定する。
【００３０】
次に、利用者７は持ち込み端末である端末３をネットワーク６に接続するべく端末３を操作する。端末３は、自己の位置情報とともにネットワーク６への接続を認証サーバ２に要求する。
【００３１】
（２）プロファイル情報送信動作
図３は、勤怠情報１１２の構成の一例を示す概略図である。また、図４は、勤怠サーバ１のプロファイル情報送信動作を示すフローチャートである。
【００３２】
認証サーバ２は、端末３の接続要求を受け付けると、まず、端末３のＩＤに予め登録された利用者ＩＤ（例えば、「００１」であるとする。）とともに勤務状態が「勤務中」であるか否かを勤怠サーバ１に問い合わせる。
【００３３】
勤怠サーバ１の勤怠管理手段１００は、勤怠情報の問い合わせを受け付けると（Ｓ１；Ｙｅｓ）、図３に示す勤怠情報１１２を参照し、利用者ＩＤが「００１」の勤務状態は「勤務中」であるため（Ｓ２；Ｙｅｓ）、認証サーバ２に「勤務中」である旨を応答する（Ｓ３）。
【００３４】
認証サーバ２は、勤怠サーバ１から「勤務中」である旨を受信すると、次に、端末３から受信した位置情報が利用者７に予め設定された範囲内であるか否かを勤怠サーバ１に問い合わせる。
【００３５】
勤怠サーバ１の位置情報判定手段１０１は、位置情報の判定要求を受け付けると（Ｓ４；Ｙｅｓ）、図３に示す勤怠情報１１２の所在位置を参照し、位置情報が所在位置の範囲内である場合（Ｓ５；Ｙｅｓ）、端末３にネットワーク６へ接続するための設定情報であるプロファイル情報１１３を送信する（Ｓ６）。
【００３６】
また、ステップＳ５において、位置情報が所在位置の範囲外である場合（Ｓ５；Ｎｏ）、プロファイル情報１１３が接続可能な範囲外であり無効であることを端末３に送信する（Ｓ７）。
【００３７】
また、ステップＳ２において、勤務状態が「勤務中」でなかった場合（Ｓ２；Ｎｏ）、認証サーバ２に「勤務外」であることを応答し（Ｓ８）、認証サーバ２に端末３に対するアクセスを拒否させる（Ｓ９）。
【００３８】
（３）接続動作
次に、端末３は、勤怠サーバ１からプロファイル情報１１３を受信し、当該プロファイル情報１１３を用いて接続設定を実行し、ネットワーク６に接続する。
【００３９】
なお、当該接続は図３の勤怠情報１１２の通常勤務時間に設定された時間帯外になった場合には切断するようにしてもよい。
【００４０】
（実施の形態の効果）
上記した実施の形態によれば、持ち込み端末である端末３がネットワーク６に接続要求した場合に、端末３に予め登録された利用者の勤務状態と端末３の位置情報が予め設定された条件に合致した場合にのみ接続のためのプロファイル情報１１３を送信するようにしたため、持ち込み端末である端末３において利用者認証のための情報の入力を省略することができ、利用者認証を行った場合と同等のセキュリティレベルを維持することができる。
【００４１】
つまり、例えば端末３が盗まれる等して利用者７以外の人物の手に渡ったとしても、利用者７が勤務中でなければネットワーク６に接続できないし、勤務中であったとしても利用者７に予め定められた所在位置でなければネットワーク６に接続できないため、セキュリティレベルが低下しない。
【００４２】
［他の実施の形態］
なお、本発明は、上記実施の形態に限定されず、本発明の趣旨を逸脱しない範囲で種々な変形が可能である。例えば、端末３から接続要求があったとしても、図３の勤怠情報１１２の通常勤務時間に設定された時間帯外であった場合、プロファイル情報１１３を送信しないようにしてもよい。
【００４３】
また、勤怠情報１１２の所在位置は、予め定めた位置であってもよいし、利用者７が認証サーバ２に認証要求した際の位置としてもよい。
【００４４】
また、勤怠サーバ１の接続管理プログラム１１０の機能と勤怠管理プログラム１１１の機能をそれぞれ異なるサーバにおいて実行するようにしてもよい。勤怠サーバ１と認証サーバ２を１つのサーバに構成してもよい。
【００４５】
また、端末３がネットワーク６に対して接続を確立した後は、端末３が勤怠情報１１２の所在位置を外れても端末３を所持する利用者が勤務中であれば接続を許容するようにしてもよい。これにより、端末３を所持した利用者７が食事やトイレ等で所在位置を一時的に離れた場合に再接続のためにすべての動作を繰り返す必要がなくなる。
【００４６】
上記実施の形態では制御部１０の各手段１００〜１０２の機能をプログラムで実現したが、各手段の全て又は一部をＡＳＩＣ等のハードウエアによって実現してもよい。また、上記実施の形態で用いたプログラムをＣＤ−ＲＯＭ等の記録媒体に記憶して提供することもできる。また、上記実施の形態で説明した上記ステップの入れ替え、削除、追加等は本発明の要旨を変更しない範囲内で可能である。
【符号の説明】
【００４７】
１     勤怠サーバ
２     認証サーバ
３     端末
４     端末
５     アクセスポイント
６     ネットワーク
７     利用者
８     接続管理システム
１０   制御部
１１   記憶部
１２   通信部
１００ 勤怠管理手段
１０１ 位置情報判定手段
１０２ プロファイル情報送信手段
１１０ 接続管理プログラム
１１１ 勤怠管理プログラム
１１２ 勤怠情報
１１３ プロファイル情報
【図１】
0006519376.tif 000002
【図２】
0006519376.tif 000003
【図３】
0006519376.tif 000004
【図４】
0006519376.tif 000005