(57)【要約】【課題】複数の管理領域を対象として、入出管理システムとネットワーク認証システムとを連携させる際に、これらの管理領域を一元的に管理する。【解決手段】ユーザのゲート通過に応じて設備系システム１０から送信される、ゲート情報と利用者番号とを含む入退室情報を取得し、この取得したゲート情報と関連付けられる領域情報を検索し、この検索された領域情報と取得した第１の被認証情報とに基づいて、ユーザの滞在状態を管理する。管理されるユーザの滞在状態に基づいて、ユーザに対する端末装置２１の利用認証を行う。【選択図】      図２
2008077363.tif 000002
【特許請求の範囲】
【請求項１】
それぞれが異なる管理領域を個別の管理対象として、ユーザを一意に特定する第１の被認証情報に基づいたユーザ認証の処理結果に応じて、前記管理領域に入出するゲートにおけるユーザの通過を管理する複数の入出管理システムと、
前記管理領域のそれぞれに設けられた端末装置を処理対象として、ユーザを一意に特定する第２の被認証情報に基づいた認証サーバによるユーザ認証の処理結果に応じて、ネットワークへのアクセスを制限するネットワーク認証システムと
を相互に連携させる連携制御装置において、
前記ゲートを示すゲート情報と、当該ゲート通過後の管理領域を示す領域情報とを関連付けて記憶する領域情報記憶手段と、
前記第１の被認証情報と、当該第１の被認証情報によって特定されるユーザが滞在する管理領域の領域情報とを関連付けて記憶するユーザ情報記憶手段と、
ユーザのゲート通過に応じて前記入出管理システムから送信される、ゲート情報と前記第１の被認証情報とを含む入退室情報を取得し、当該取得したゲート情報と関連付けられる前記領域情報を前記領域記憶手段において検索し、当該検索された領域情報と前記取得した第１の被認証情報とに基づいて前記ユーザ情報記憶手段を更新することにより、ユーザの滞在状態を管理する領域管理手段と、
前記領域管理手段によって管理されるユーザの滞在状態に基づいて、ユーザに対する前記端末装置の利用認証を行う端末認証手段と
を有することを特徴とする連携制御装置。
【請求項２】
一つ以上の前記管理領域をグループ化することによって構成される管理ブロックを示すブロック情報と、当該ブロック情報によって特定される管理ブロックを構成する前記管理領域の領域情報とを関連付けて記憶するブロック情報記憶手段をさらに有し、
前記ユーザ情報記憶手段は、前記第1の被認証情報と関連付けられる前記領域情報を、当該領域情報によって特定される管理領域が含まれる前記管理ブロックのブロック情報を用いて記憶しており、
前記領域管理手段は、前記取得したゲート情報から検索された前記領域情報と関連付けられる前記ブロック情報を、前記ブロック情報記憶手段において検索し、当該検索されたブロック情報と前記取得した第１の被認証情報とに基づいて前記ユーザ情報記憶手段を更新することにより、前記管理ブロックをベースにユーザの滞在状態を管理し、
前記端末認証手段は、前記領域管理手段によって管理される前記管理ブロックをベースとしたユーザの滞在状態に基づいて、ユーザに対する前記端末装置の利用認証を行うことを特徴とする請求項１に記載された連携制御装置。
【請求項３】
前記管理領域が一つ以上の領域に分割されることによって定義される領域である管理エリアを示すエリア情報と、当該エリア情報によって特定される管理エリアが含まれる前記管理領域の領域情報とを関連付けて記憶するエリア情報記憶手段と、
前記第1の被認証情報に基づいて、当該第1の被認証情報によって特定されるユーザが滞在する管理エリアを特定するエリア特定手段とをさらに有し、
前記ユーザ情報記憶手段は、前記第1の被認証情報と関連付けられる前記領域情報を、当該領域情報によって特定される管理領域を細分化した前記管理エリアのエリア情報を用いて記憶しており、
前記領域管理手段は、前記取得したゲート情報から検索された前記領域情報と関連付けられる前記エリア情報を、前記エリア情報記憶手段において検索し、当該検索されたエリア情報と、前記入退室情報である第１の認証情報とを前記エリア特定手段に送信することにより、ユーザが入場した管理領域を構成するいずれの管理エリアにユーザが滞在しているのかを特定させるとともに、前記エリア特定手段によって特定された前記エリア情報と、前記取得した第１の被認証情報とに基づいて前記ユーザ情報記憶手段を更新することにより、前記管理エリアをベースにユーザの滞在状態を管理し、
前記端末認証手段は、前記領域管理手段によって管理される前記管理エリアをベースとしたユーザの滞在状態に基づいて、ユーザに対する前記端末装置の利用認証を行うことを特徴とする請求項１に記載された連携制御装置。
【請求項４】
前記第１の被認証情報と前記第２の被認証情報とを、ユーザ毎に関連付けて記憶する被認証情報記憶手段をさらに有し、
前記端末認証手段は、ユーザから前記端末装置を介してなされる、前記第２の被認証情報を用いたネットワークへのアクセス要求を受信した場合、当該第２の被認証情報に関連付けられた前記第１の被認証情報を、前記被認証情報記憶手段から検索するとともに、当該検索された第１の被認証情報をキーとして前記ユーザ情報記憶手段から特定されるユーザの滞在状態に基づいて、ユーザに対する前記端末装置の利用認証を行うとともに、当該利用認証の認証結果に応じて、前記認証サーバに対して前記アクセス要求を転送するか否かを判断することを特徴とする請求項１から３のいずれか一項に記載された連携制御装置。
【請求項５】
前記端末装置が接続される中継装置が設置された前記管理領域を示す領域情報と、前記中継装置のネットワークにおけるアドレス情報とを記憶する中継装置情報記憶手段をさらに有し、
前記端末認証手段は、前記アクセス要求に含まれる、端末装置が接続する中継装置のアドレス情報に基づいて前記中継装置情報記憶手段を検索することにより、当該中継装置のアドレス情報と関連付けられる前記領域情報を特定し、当該特定された領域情報と、前記第１の被認証情報をキーとして前記ユーザ情報記憶手段から特定されるユーザの滞在状態とに基づいて、ユーザに対する前記端末装置の利用認証を行うことを特徴とする請求項４に記載された連携制御装置。
【請求項６】
前記端末認証手段は、前記領域管理手段において管理されるユーザの滞在状態と、前記管理領域における滞在可能時間とに基づいて、ユーザに対する前記端末装置の利用認証を行うことを特徴とする請求項１から５のいずれか一項に記載された連携制御装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティ管理領域における入出を管理する入出管理システムと、セキュリティ管理領域に設けられた端末装置のアクセス制限を行うネットワーク認証システムとを連携させた連携制御装置に関する。
【背景技術】
【０００２】
機密情報を扱うことの多い企業や、企業内の特定の部署などでは、機密情報を扱う従事者の入出を管理する入出管理システムを適用することで、機密情報の漏洩を事前に防止するようにしている。
【０００３】
入出管理システムは、一般に、ユーザに与えられたＩＣ（Integrated Circuit）カードに組み込まれたユーザＩＤ（IDentification）や、生体情報（指紋、虹彩、声紋など）といった、ユーザを一意に特定する被認証情報を用いることで、入出を希望するユーザに対する個人認証を行う。そして、登録された正当なユーザであることが認証された場合には、例えば、施錠されたドアを解錠することで、機密情報を扱うセキュリティ管理領域内への入場が許可される。
【０００４】
ところで、上述した機密情報は、入退室管理システムとは別のネットワークにて構築されたネットワーク認証システムによって管理がなされており、セキュリティ管理領域内に設けられた端末装置からネットワークにアクセスすることにより利用可能となることが多い。この場合、端末装置を用いてネットワークにアクセスする場合には、ネットワーク認証システムによって、上述した入出管理システムにおける個人認証と同様の認証処理が要求されることになる。
【０００５】
そこで、このような入出管理システムと、ネットワーク認証システムとを連携させることでさらにセキュリティを高めることが可能である。そのため、機密情報を扱うセキュリティ管理領域内への入出時のユーザ認証の処理と、入室後の端末装置を利用するユーザ認証の処理とを関連付ける手法が考案されている（例えば、特許文献１、特許文献２参照。）。
【０００６】
また、特許文献１、特許文献２で考慮されていなかった、入場してから端末装置へログオンするまでの時間経過によって生ずる問題への対処、退場における端末装置のログオフ忘れへの対処を実現する手法も考案されている（例えば、特許文献３参照。）。
【特許文献１】特開２０００−２５９８７８号公報
【特許文献２】特開２００２−４１４６８号公報
【特許文献３】特開２００４−３０２８７５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
ところで、各特許文献に開示された手法によれば、入出管理システムと、ネットワーク認証システムとを連携させる際に、各セキュリティ管理領域を個別に管理しており、複数のセキュリティ管理領域を一元的に管理することができないという問題がある。
【０００８】
本発明は、このような事情に鑑みてなされたものであり、複数の管理領域を対象として、入出管理システムとネットワーク認証システムとを連携させる際に、これらの管理領域を一元的に管理することを目的とする。
【課題を解決するための手段】
【０００９】
かかる課題を解決するために、本発明は、それぞれが異なる管理領域を個別の管理対象として、ユーザを一意に特定する第１の被認証情報に基づいたユーザ認証の処理結果に応じて、管理領域に入出するゲートにおけるユーザの通過を管理する複数の入出管理システムと、管理領域のそれぞれに設けられた端末装置を処理対象として、ユーザを一意に特定する第２の被認証情報に基づいた認証サーバによるユーザ認証の処理結果に応じて、ネットワークへのアクセスを制限するネットワーク認証システムとを相互に連携させる連携制御装置を提供する。ここで、連携制御装置は、ゲートを示すゲート情報と、このゲート通過後の管理領域を示す領域情報とを関連付けて記憶する領域情報記憶手段と、第１の被認証情報と、この第１の被認証情報によって特定されるユーザが滞在する管理領域の領域情報とを関連付けて記憶するユーザ情報記憶手段と、ユーザのゲート通過に応じて入出管理システムから送信される、ゲート情報と第１の被認証情報とを含む入退室情報を取得し、この取得したゲート情報と関連付けられる領域情報を領域記憶手段において検索し、この検索された領域情報と取得した第１の被認証情報とに基づいてユーザ情報記憶手段を更新することにより、ユーザの滞在状態を管理する領域管理手段と、領域管理手段によって管理されるユーザの滞在状態に基づいて、ユーザに対する端末装置の利用認証を行う端末認証手段とを有する。
【００１０】
また、本発明の連携制御装置は、一つ以上の管理領域をグループ化することによって構成される管理ブロックを示すブロック情報と、このブロック情報によって特定される管理ブロックを構成する管理領域の領域情報とを関連付けて記憶するブロック情報記憶手段をさらに有している。この場合、ユーザ情報記憶手段は、第1の被認証情報と関連付けられる領域情報を、この領域情報によって特定される管理領域が含まれる管理ブロックのブロック情報を用いて記憶しており、領域管理手段は、取得したゲート情報から検索された領域情報と関連付けられるブロック情報を、ブロック情報記憶手段において検索し、この検索されたブロック情報と取得した第１の被認証情報とに基づいてユーザ情報記憶手段を更新することにより、管理ブロックをベースにユーザの滞在状態を管理し、端末認証手段は、領域管理手段によって管理される管理ブロックをベースとしたユーザの滞在状態に基づいて、ユーザに対する端末装置の利用認証を行う。
【００１１】
また、本発明の連携制御装置は、管理領域が一つ以上の領域に分割されることによって定義される領域である管理エリアを示すエリア情報と、このエリア情報によって特定される管理エリアが含まれる管理領域の領域情報とを関連付けて記憶するエリア情報記憶手段と、第1の被認証情報に基づいて、この第1の被認証情報によって特定されるユーザが滞在する管理エリアを特定するエリア特定手段とをさらに有している。この場合、ユーザ情報記憶手段は、第1の被認証情報と関連付けられる領域情報を、この領域情報によって特定される管理領域を細分化した管理エリアのエリア情報を用いて記憶しており、領域管理手段は、取得したゲート情報から検索された領域情報と関連付けられるエリア情報を、エリア情報記憶手段において検索し、この検索されたエリア情報と、入退室情報である第１の認証情報とをエリア特定手段に送信することにより、ユーザが入場した管理領域を構成するいずれの管理エリアにユーザが滞在しているのかを特定させるとともに、エリア特定手段によって特定されたエリア情報と、取得した第１の被認証情報とに基づいてユーザ情報記憶手段を更新することにより、管理エリアをベースにユーザの滞在状態を管理し、端末認証手段は、領域管理手段によって管理される管理エリアをベースとしたユーザの滞在状態に基づいて、ユーザに対する端末装置の利用認証を行う。
【００１２】
また、本発明の連携制御装置は、第１の被認証情報と第２の被認証情報とを、ユーザ毎に関連付けて記憶する被認証情報記憶手段をさらに有し、端末認証手段は、ユーザから端末装置を介してなされる、第２の被認証情報を用いたネットワークへのアクセス要求を受信した場合、この第２の被認証情報に関連付けられた第１の被認証情報を、被認証情報記憶手段から検索するとともに、この検索された第１の被認証情報をキーとしてユーザ情報記憶手段から特定されるユーザの滞在状態に基づいて、ユーザに対する端末装置の利用認証を行うとともに、この利用認証の認証結果に応じて、認証サーバに対してアクセス要求を転送するか否かを判断する。
【００１３】
また、本発明の連携制御装置は、端末装置が接続される中継装置が設置された管理領域を示す領域情報と、中継装置のネットワークにおけるアドレス情報とを記憶する中継装置情報記憶手段をさらに有する。端末認証手段は、アクセス要求に含まれる、端末装置が接続する中継装置のアドレス情報に基づいて中継装置情報記憶手段を検索することにより、この中継装置のアドレス情報と関連付けられる領域情報を特定し、この特定された領域情報と、第１の被認証情報をキーとしてユーザ情報記憶手段から特定されるユーザの滞在状態とに基づいて、ユーザに対する端末装置の利用認証を行う。
【００１４】
また、本発明の連携制御装置において、端末認証手段は、領域管理手段において管理されるユーザの滞在状態と、管理領域における滞在可能時間とに基づいて、ユーザに対する端末装置の利用認証を行う。
【発明の効果】
【００１５】
本発明によれば、管理領域間の情報をリンクさせることができるので、複数の管理領域を一元的に管理することが可能となる。
【００１６】
また、本発明によれば、複数の管理領域を一元的に管理することができるので、これにより、複数の管理領域で構成されるブロックを管理単位としてとして入出管理システムとネットワーク認証システムとの連携を図ることができる。これにより、大まかな領域を対象として管理を行うことができるので、システムの適用されるシチュエーションを拡大することができる。
【００１７】
また、本発明によれば、複数の管理領域を一元的に管理することができるので、これにより、管理領域を細分化した複数の管理エリアをも一元的に管理することができる。そのため、複数の管理エリアで構成される管理領域を管理単位としてとして入出管理システムとネットワーク認証システムとの連携を図ることができる。これにより、詳細なエリアを設定して管理を行うことができるので、システムの適用されるシチュエーションを拡大することができる。
【００１８】
また、本発明によれば、ユーザに対する端末装置の利用認証のみならず、別のシステムである認証サーバを用いて認証処理を行うことで、多重に認証を行うことができるので、セキュリティを強化することができる。
【００１９】
また、本発明によれば、ユーザが在室している部屋と、端末装置を利用している部屋とが一致した場合にのみ、ユーザに対する端末装置の利用認証が許可されるので、セキュリティを強化することができる。
【００２０】
さらに、本発明によれば、時間的な制限に加えることにより、ユーザによる不正な端末利用を抑制することができる。
【発明を実施するための最良の形態】
【００２１】
（第１の実施形態）
図１は、本発明の第１の実施形態にかかるネットワーク管理システム１の全体構成を示すブロック図である。また、図２は、第１の実施形態にかかるネットワーク管理システム１の適用状態を例示する説明図である。なお、図２では、便宜上、ネットワーク管理システム１が簡略化して描かれている。ネットワーク管理システム１は、複数の設備系システム１０と、ネットワーク認証システム２０とが連携制御装置３０によって相互に接続されて構成されている。
【００２２】
設備系システム１０は、例えば、セキュリティレベルの低い領域から、機密情報などを扱うセキュリティレベルの高い領域（セキュリティ管理領域）へのユーザ（利用者）の入出を管理する、或いは、セキュリティ管理領域から他のセキュリティ管理領域へのユーザの入出を管理する入出管理システムである。設備系システム１０は、異なるセキュリティ管理領域毎に、複数設けられている。
【００２３】
セキュリティ管理領域は、設備系システム１０によってユーザの入出を管理することができる形態であればどのようなものであってもよいが、例えば、セキュリティ管理領域を障壁などで隔て、電気的な作用により施錠、解錠することができる電気錠を備える扉（ゲート）を備えている。
【００２４】
設備系システム１０は、セキュリティ管理領域への入室を希望する全てのユーザに対してユーザ認証を行い、予め登録された正当なユーザのみに対して認証を許可し、これにより、セキュリティ管理領域のゲートの通過を許可する。また、設備系システム１０は、セキュリティ管理領域から退室を希望するユーザに対してユーザ認証を行い、予め登録された正当なユーザのみに対して認証を許可し、これにより、セキュリティ管理領域のゲートの通過を許可する。
【００２５】
個々の設備系システム１０は、管理対象となるセキュリティ管理領域のゲートに対応して設けられる一対のカードリーダ（入室用カードリーダ１１および退室用カードリーダ１２）と、入退室コントロールユニット１３とを主体に構成されている。なお、設備系システム１０は、セキュリティ管理領域が備えるゲート数に応じて、入室用カードリーダ１１および退室用カードリーダ１２のセットを複数備えている。
【００２６】
入室用カードリーダ１１は、セキュリティ管理領域の外側においてゲート近傍に設けられており、ユーザが所有する、例えば非接触のＩＣカード（Integrated Circuit）２の半導体メモリ内に格納された情報を読み取る。入室用カードリーダ１１によって読み取られた情報は、入退室コントロールユニット１３に対して送信される。
【００２７】
退室用カードリーダ１２は、セキュリティ管理領域の内側においてゲート近傍に設けられており、ユーザが所有するＩＣカードの半導体メモリ内に格納された情報を読み取る。退室用カードリーダ１２によって読み取られた情報は、入退室コントロールユニット１３に対して送信される。
【００２８】
入退室コントロールユニット１３は、入室用カードリーダ１１から取得した情報のうち、ＩＣカードのカードＩＤに基づいてユーザ認証を行う。入退室コントロールユニット１３は、認証処理によって、入室を希望するユーザ（ＩＣカードの保持者）が、正当なユーザであると判断した場合には（認証許可）、施錠されていた電気錠を解錠する。これにより、ユーザがセキュリティ管理領域のゲートを通過すること可能となり、セキュリティ管理領域へのユーザの入室が許可される。一方、入退室コントロールユニット１３は、認証処理によって、入室を希望するユーザが正当なユーザでないと判断した場合には（認証不許可）、電気錠を施錠したままにする。これにより、ユーザがセキュリティ管理領域のゲートを通過することが不可能なままとなり、セキュリティ管理領域へのユーザの入室が許可されない。ここで、カードＩＤは、ユーザを一意に特定する被認証情報であり、入退室コントロールユニット１３は、正当なユーザに関するカードＩＤが記述されたデータベースを予め保持し、このデータベースを参照して、認証処理を行う。
【００２９】
また、入退室コントロールユニット１３は、退室用カードリーダ１２から取得した情報のうち、ＩＣカードのカードＩＤに基づいてユーザ認証を行う。入退室コントロールユニット１３は、認証処理によって、退室を希望するユーザが正当なユーザであると判断した場合には（認証許可）、施錠されていた電気錠を解錠する。これにより、ユーザがセキュリティ管理領域のゲートを通過すること可能となり、セキュリティ管理領域からのユーザの退室が許可される。一方、入退室コントロールユニット１３は、認証処理によって、退室を希望するユーザが正当なユーザでないと判断した場合には（認証不許可）、電気錠を施錠したままにする。これにより、ユーザがセキュリティ管理領域のゲートを通過することが不可能なままとなり、セキュリティ管理領域からのユーザの退室が許可されない。
【００３０】
このようなユーザ認証を経て、ユーザがセキュリティ管理領域のゲートを通過した場合、すなわち、セキュリティ管理領域におけるユーザの状態が変化した場合、入退室コントロールユニット１３は、ＩＣカードのカードＩＤと、入室操作または退室操作のいずれかが行われたことを示す操作情報と、解錠したゲートに固有のゲートＩＤと、入退室操作が行われた時刻（入退室時刻）と含む入退室情報を連携制御装置３０に送信する。
【００３１】
ネットワーク認証システム２０は、端末装置２１のネットワークへのアクセスを制限する機能を担っている。個々のセキュリティ管理領域には、端末装置２１が一つ以上設けられており、端末装置２１は、セキュリティ管理領域に一つ以上設けられた中継装置２２を介してネットワークに接続されている。このネットワークにおいて、個々の中継装置２２は、認証サーバ２３とも接続されている。
【００３２】
ネットワーク認証システム２０は、セキュリティ管理領域のそれぞれに設けられる端末装置２１を処理対象として、この端末装置２１を用いてネットワークへアクセスを希望するユーザのユーザ認証を行い、認証許可されたユーザが使用する端末装置２１のみネットワークへのアクセスを許可する。ネットワーク認証システム２０において、端末装置２１から送信されるネットワークへのアクセス要求は、中継装置２２および認証サーバ２３によって認証処理される。
【００３３】
具体的には、ネットワーク認証システム２０は、ＩＥＥＥ（米国電気電子技術者協会）８０２．１Ｘで策定されたＬＡＮ（Local Area Network）スイッチや無線ＬＡＮアクセス・ポイントに接続するユーザを認証する技術を用いて、端末装置２１からのアクセス要求であるネットワーク接続要求に応じた認証処理を行う。ＩＥＥＥ８０２．１Ｘは、ＬＡＮの利用の可否を制御するＥｔｈｅｒｎｅｔ（登録商標）上のプロトコルである。また、ユーザの認証には、認証用プロトコルとしてＲＡＤＩＵＳ（Remote Authentication Dial-In-User-Service）を用いた通信により、認証すべきユーザを集中管理することができるＲＡＤＩＵＳサーバが用いられる。
【００３４】
端末装置２１は、セキュリティ管理領域に入室したユーザによって使用可能な、いわゆるＰＣ（Personal Computer）であり、中継装置２２、認証サーバ２３と情報のやり取りを行う。この端末装置２１は、ネットワークへの接続を要求するためのサプリカントと呼ばれる認証クライアント・ソフトウェアを保持している。
【００３５】
中継装置２２は、例えば、複数の端末装置２１に対して有線で接続され、認証サーバ２３と端末装置２１との間の認証処理を中継する。中継装置２２は、ＲＡＤＩＵＳサーバに対するＲＡＤＩＵＳクライアントとして機能する認証装置であり、ＲＡＤＩＵＳサーバとの通信には、認証用プロトコルとしてＲＡＤＩＵＳを用いた通信を行う。中継装置２２は、ＩＥＥＥ８０２．１Ｘ、ＲＡＤＩＵＳに対応したＬＡＮスイッチなどであり、認証サーバ２３と連携してポート２２ａ毎に端末装置２１をネットワークへ接続する。
【００３６】
認証サーバ２３は、ＲＡＤＩＵＳ認証におけるＲＡＤＩＵＳサーバであり、ネットワークへの接続を要求するユーザに関する情報を保持する図示しないユーザ情報記憶部を備え、ＲＡＤＩＵＳクライアントである中継装置２２を介して端末装置２１の認証処理を行い、認証結果に応じてネットワークへのアクセスの可否を通知する。
【００３７】
認証サーバ２３が備える図示しないユーザ情報記憶部は、ユーザをネットワークにおいて一意に特定するための被認証情報であるアカウントＩＤとアカウントＩＤに対応するパスワードとを関連付けて保持している。
【００３８】
ネットワーク認証システム２０による実際の認証手順は、ＥＡＰ（Extensible Authentication Protocol）によって規定される。ネットワーク認証システム２０では、ＩＥＥＥ８０２．１Ｘで使用できる様々なＥＡＰ、例えば、ＥＡＰ−ＭＤ５（ＥＡＰ−Message Digest alogorithm5）、ＰＥＡＰ（Protected-ＥＡＰ）といった認証処理にユーザＩＤ（アカウントＩＤ）とパスワードとを入力することが要求されるＥＡＰや、デジタル電子証明書を使って認証するＥＡＰ−ＴＬＳ（EAP-Transport Layer Security）などを利用できる。
【００３９】
連携制御装置３０は、ネットワーク認証システム２０の中継装置２２と認証サーバ２３との間で、認証処理時にやり取りされる認証用のパケットを経由するように設けられ、設備系システム１０とネットワーク認証システム２０とを連携制御する。
【００４０】
連携制御装置３０は、設備系システム１０から送信される入退室情報を用いて、セキュリティ管理領域への入室といったユーザの滞在状態（在室状態）を管理するとともに、この在室状態に応じて、端末装置２１から中継装置２２を介して認証サーバ２３へとアクセス要求として送信されるネットワーク認証要求を通過させるのか、それとも通過させずに拒否してしまうのかを判断することにより、認証サーバ２３によるユーザ認証の前提として、ユーザに対する端末装置２１の利用認証を行う。
【００４１】
また、連携制御装置３０は、設備系システム１０から送信される入退室情報を用いて、セキュリティ管理領域からの退室といった在室状態を管理するとともに、ユーザに対してネットワークへの接続が既に許可されている場合には、この在室状態に応じて、端末装置２１に接続されたネットワークを切断するといった制御を行うことができる。
【００４２】
本実施形態の特徴の一つとして、連携制御装置３０は、一つ以上のセキュリティ管理領域をグループ化することよって構成される管理ブロックをベースとして、利用者（ユーザ）の在室状態の管理および利用者（ユーザ）に対する端末装置２１の利用認証を行う点にある。図２に示す例では、部屋Ａおよび部屋Ｂで示される２つのセキュリティ管理領域が一つの管理ブロックαとしてまとめられている。
【００４３】
図３は、連携制御装置３０の構成を示すブロック図である。連携制御装置３０は、外部システムＩ／Ｆ（インターフェース）３１と、領域管理部３２と、内部データベース３３と、ネットワークＩ／Ｆ（インターフェース）３４と、端末認証部３５とを備えている。
【００４４】
外部システムＩ／Ｆ３１は、設備系システム１０と連携制御装置３０とを接続するための通信インターフェースである。外部システムＩ／Ｆ３１を介した設備系システム１０と連携制御装置３０との通信は、例えば、Ｅｔｈｅｒｎｅｔ（登録商標）などの通信規格を利用することができる。また、外部システムＩ／Ｆ３１を介した設備系システム１０と連携制御装置３０との通信は、ＴＣＰ／ＩＰベースの通信に限らず、非ＩＰのフィールドバスなどを利用することもできる。
【００４５】
領域管理部３２は、外部システムＩ／Ｆ３１を介して、入退室コントロールユニット１３から送信された入退室情報を内部データベース３３へ記憶、或いは、入退室情報に基づいて内部データベース３３を更新し、これにより、管理ブロックをベースとして利用者の在室状態を管理する。
【００４６】
内部データベース３３は、連携制御装置３０、具体的には、領域管理部３２と端末認証部３５とを動作させるために必要な各種動作パラメータを記憶するデータベースである。
【００４７】
図４は、第１の実施形態にかかる内部データベース３３の構成を概念的に示す説明図である。また、図５は、図２に示すネットワーク管理システム１を前提とした内部データベース３３の構成を例示する説明図である。
【００４８】
この内部データベース３３は、利用者情報３３Ａ、部屋情報３３Ｂ、ゲート情報３３Ｃ、認証情報３３Ｄ、アカウント情報３３Ｅ、ブロック情報３３Ｆ、中継装置情報３３Ｇを主体に構成されている。
【００４９】
利用者情報３３Ａは、利用者番号と、在室可能時間と、入室時刻と、在室ブロック番号とが関連付けられて構成される情報であり、利用者の数に応じて複数用意される。利用者番号は、利用者を特定する情報（被認証情報）を示しており、本実施形態では、利用者がセキュリティ管理領域のゲートを通過する際に使用するＩＣカードのカードＩＤがこれに該当する。在室可能時間は、利用者番号で特定される利用者が、管理ブロックにおいて継続して在室することができる時間を示す。入室時刻は、利用者番号で特定される利用者が管理ブロックへ入室した時刻を示す。在室ブロック番号は、利用者番号で特定される利用者が入室しているセキュリティ管理領域を含む管理ブロックを特定する情報を示す。この利用者情報３３Ａの在室ブロック番号は、これと対応するブロック情報３３Ｆのブロック番号と互いに紐付けが行われている。なお、ブロック情報３３Ｆのブロック番号については、後述する。
【００５０】
部屋情報３３Ｂは、部屋番号と、ブロック番号とが関連付けられて構成される情報であり、セキュリティ管理領域の数に応じて複数用意される。部屋番号は、セキュリティ管理領域を特定する情報を示している。ブロック番号は、部屋番号で特定されるセキュリティ管理領域を含む管理ブロックを特定する情報を示している。この部屋情報３３Ｂのブロック番号は、これと対応するブロック情報３３Ｆのブロック番号と互いに紐付けが行われている。
【００５１】
ゲート情報３３Ｃは、ゲート番号と、入側部屋番号と、退側部屋番号とが関連付けられて構成される情報であり、個々のセキュリティ管理領域が備えるゲートの数に応じて複数用意される。ゲート番号は、ゲートを特定する情報である。入側部屋番号は、ゲート番号によって特定されるゲートからセキュリティ管理領域に入室する際に操作する入室用カードリーダ１１が設置されている側のセキュリティ管理領域の部屋番号を示す。また、退側部屋番号は、ゲート番号によって特定されるゲートからセキュリティ管理領域を退室する際に操作する退室用カードリーダが設置されている側のセキュリティ管理領域の部屋番号を示す。このゲート情報３３Ｃの入側部屋番号または退側部屋番号は、これと対応する部屋情報３３Ｂの部屋番号と互いに紐付けが行われている。
【００５２】
認証情報３３Ｄは、利用者番号と、中継装置ＩＰアドレスと、接続ポート番号とが関連付けられて構成される情報であり、ネットワーク認証システム２０によって認証されている利用者の数に応じて複数用意される。利用者番号は、ネットワーク認証システム２０によって認証されている利用者を特定する情報を示す。中継装置ＩＰアドレスは、利用者番号によって特定される利用者が使用する端末装置２１が接続されている中継装置２２のアドレス情報であるＩＰアドレスを示す。接続ポート番号は、利用者番号によって特定される利用者が使用する端末装置２１が接続されている中継装置２２のポート番号を示す。この認証情報３３Ｄの利用者番号は、これと対応する利用者情報３３Ａの利用者番号と互いに紐付けが行われている。また、認証情報３３Ｄの中継装置ＩＰアドレスは、これと対応する中継装置情報３３Ｇの中継装置ＩＰアドレスと互いに紐付けが行われている。
【００５３】
アカウント情報３３Ｅは、アカウントＩＤと、利用者番号とが関連付けられて構成される情報であり、利用者の数に応じて複数用意される。アカウントＩＤは、ネットワーク認証システム２０における認証処理時に使用される利用者のアカウント情報を示しており、ネットワークにおいて利用者を一意に特定する被認証情報として機能する。利用者番号は、アカウントＩＤを使用する利用者を特定する情報を示す。このアカウント情報３３Ｅの利用者情報は、これと対応する利用者情報Ａの利用者情報と互いに紐付けが行われている。
【００５４】
ブロック情報３３Ｆは、ブロック番号と、在室可能時間と、利用可能開始時刻と、利用可能終了時刻とが関連付けられて構成される情報であり、設定される管理ブロックの数に応じて複数用意される。ブロック番号は、管理ブロックを特定する情報を示す。在室可能時間は、ブロック番号によって特定される管理ブロックにおいて、利用者が継続して在室することができる時間を示す。利用可能開始時間は、ブロック番号によって特定される管理ブロックに許される、利用者の在室開始時刻を示す。利用可能終了時間は、ブロック番号によって特定される管理ブロックに許される、利用者の在室終了時間を示す。
【００５５】
中継装置情報３３Ｇは、中継装置ＩＰアドレスと、設置ブロック番号とが関連付けられて構成される情報であり、設置される中継装置２２の数に応じて複数用意される。中継装置ＩＰアドレスは、中継装置２２のＩＰアドレスを示す。設置ブロック番号は、中継装置ＩＰアドレスによって特定される中継装置２２が設置される管理ブロックを特定する情報を示す。この中継装置情報３３Ｇの設置ブロック番号は、これと対応するブロック情報３３Ｆのブロック番号と互いに紐付けが行われる。
【００５６】
これらの情報のうち、利用者情報３３Ａの一部（利用者番号および在室可能時間）と、部屋情報３３Ｂと、ゲート情報３３Ｃと、アカウント情報３３Ｅと、ブロック情報３３Ｆと、中継装置情報３３Ｇとは、静的情報であり、一旦設定されると新たなユーザ登録やシステム変更などがあるまで変更されず保持される。一方、利用者情報３３Ａの一部（入室時刻および在室ブロック番号）は、動的情報であり、設備系システム１０において管理されているユーザの状態変化に応じて領域管理部３２により随時更新されていく。また、認証情報３３Ｄも動的情報であり、ネットワーク認証システム２０によるネットワークの認証状態に応じて端末認証部３５により随時更新されていく。
【００５７】
ネットワークＩ／Ｆ３４は、連携制御装置３０と、中継装置２２および認証サーバ２３との間で通信を行うための通信インターフェースである。ネットワークＩ／Ｆ３４では、Ｅｔｈｅｒｎｅｔ（登録商標）やＴＣＰ／ＩＰスタックを利用できる。
【００５８】
端末認証部３５は、ユーザから端末装置２１を介して認証サーバ２３に対してなされる、アカウントＩＤを用いたネットワークへのアクセス要求を受信した場合に、領域管理部３２において管理されているユーザの在室状態（利用者が滞在する管理ブロック）に基づいて、認証サーバ２３によるユーザ認証（ＲＡＤＩＵＳ認証）の前提として、ユーザに対する端末装置２１の利用認証を行う。
【００５９】
具体的には、この端末認証部３５は、端末装置２１と、中継装置２２および認証サーバ２３との間で行われるＲＡＤＩＵＳ認証に関連する処理を実行する。そのため、端末認証部３５は、ＲＡＤＩＵＳ認証において中継装置２２、認証サーバ２３間で送受信されるＲＡＤＩＵＳパケットを中継する。また、端末認証部３５は、ＲＡＤＩＵＳの規格で定義されている認証符号の再計算を行う機能も有している。
【００６０】
また、端末認証部３５は、中継装置２２から送信されるネットワーク認証要求のＲＡＤＩＵＳパケットに含まれる情報と、内部データベース３３に記憶されている情報とを用い、利用者の滞在する管理ブロックと、ネットワーク認証要求がなされた中継装置２２（端末装置２１）が設定されている管理ブロックとが対応しているか否かを判断することにより、ユーザに対する端末装置２１の利用認証を行う。そして、この利用認証の処理結果に応じて、ネットワーク認証要求を認証サーバ２３へと転送するのか、それとも拒否するのかを判断する。端末認証部３５は、拒否応答する場合には、拒否応答パケットを生成し中継装置２２に送信する。
【００６１】
以下、第１の実施形態に係る連携制御装置３０による動作を説明する。
【００６２】
図６は、設備系システム１０における利用者の状態変化に応じた連携制御装置３０の処理手順を示すフローチャートである。このフローチャートに示す処理は、領域管理部３２によって実行される。
【００６３】
まず、ユーザが、あるセキュリティ管理領域へと、入退室コントロールユニット１３によって管理されたゲートから入室する。具体的には、ユーザは、入室用カードリーダ１１にＩＣカードを翳す。これに応じて、入退室コントロールユニット１３は、ＩＣカードの半導体メモリに格納されている情報を読み取り、カードＩＤを認証して施錠されたゲートの電気錠を解錠する。そして、入退室コントロールユニット１３は、ＩＣカードのカードＩＤ（利用者番号）と、入室用カードリーダ１１が操作されたことを示す入室操作情報と、解錠したゲートを特定するゲート番号と、入退室時刻とを入退室情報として連携制御装置３０に送信する。
【００６４】
ステップＳ１において、連携制御装置３０の領域管理部３２は、外部システムＩ／Ｆ３１を介して設備系システム１０から入退室情報を受信する。
【００６５】
ステップＳ２において、領域管理部３２は、受信したゲート番号に基づいて内部データベース３３を検索し、このゲート番号と対応するゲート情報３３Ｃを特定する。
【００６６】
ステップＳ３において、領域管理部３２は、特定されたゲート情報３３Ｃにおいて、入側部屋番号および退側部屋番号を特定する。また、領域管理部３２は、特定された入側部屋番号と紐付けられている部屋番号を有する部屋情報３３Ｂを検索し、この部屋情報３３Ｂに含まれるブロック番号を特定するとともに、特定された退側部屋番号と紐付けられている部屋番号を有する部屋情報３３Ｂを検索し、この部屋情報３３Ｂに含まれるブロック番号を特定する。
【００６７】
そして、領域管理部３２は、入室操作情報を受信している場合には、入側部屋番号に基づいて特定されたブロック番号を、ゲート通過前にユーザが在室していた管理ブロックのブロック番号として特定する。また、領域管理部３２は、退側部屋番号に基づいて特定されたブロック番号を、ゲート通過後にユーザが在室する管理ブロックのブロック番号として特定する。このステップＳ３において特定される管理ブロックのブロック番号は、利用者の実際の在室状態の遷移（管理ブロック間の移動）に相当する。
【００６８】
なお、受信した入退室情報に、入室用カードリーダ１１が操作されたことを示す入室操作情報に代えて、退室用カードリーダ１２が操作されたことを示す退室操作情報が含まれているケースでは、領域管理部３２は、退側部屋番号に基づいて特定されたブロック番号を、ゲート通過前にユーザが在室していた管理ブロックとして特定し、また、入側部屋番号に基づいて特定されたブロック番号を、ゲート通過後にユーザが在室する管理ブロックとして特定する。
【００６９】
ステップＳ４において、領域管理部３２は、受信した利用者番号に基づいて内部データベース３３を検索し、この利用者番号と対応する利用者情報３３Ａを特定する。
【００７０】
ステップＳ５において、領域管理部３２は、特定された利用者情報３３Ａに含まれる在室ブロック番号を特定する。ステップＳ５において特定される在室ブロック番号は、領域管理部３２において管理されているユーザの在室する管理ブロック（在室状態）に相当する。
【００７１】
ステップＳ６において、領域管理部３２は、ステップＳ３において特定される、ゲート通過前にユーザが在室していた管理ブロックのブロック番号と、ステップＳ４において特定される在室ブロック番号とを比較し、両者が対応するか否かを判断する。
【００７２】
この比較によって、両者が対応することが判断された場合には、利用者によって正常な入室操作が行われたものとして、領域管理部３２は、ステップＳ３において特定される、ゲート通過後にユーザが在室する管理ブロックのブロック番号によって、利用者情報３３Ａの在室ブロック番号を更新する（ステップＳ７）。また、この更新によって在室ブロック番号が変化する場合には、領域管理部３２は、ステップＳ１において受信した入退室時刻によって、利用者情報３３Ａの入室時刻を更新する（ステップＳ７）。
【００７３】
これに対して、上記の比較によって、両者が対応しないと判断された場合には、利用者によって異常な入室操作、具体的には、他の利用者に対して行われた認証処理による認証許可を利用して、利用者が管理ブロックに入退室（共連れ入退室）したものとして、領域管理部３２は、設備系システム１０（具体的には、入退室コントロールユニット１３）に対して、警告を発するように指令を送信する。そして、領域管理部３２は、ステップＳ３において特定される、ゲート通過後にユーザが在室する管理ブロックのブロック番号によって、利用者情報３３Ａの在室ブロック番号を更新する（ステップＳ７）。また、この更新によって在室ブロック番号が変化する場合には、領域管理部３２は、ステップＳ１において受信した入退室時刻によって、利用者情報３３Ａの入室時刻を更新する（ステップＳ７）。
【００７４】
なお、ユーザの退室操作についてもその処理手順は同一であり、その説明は省略する。
【００７５】
図７は、ネットワーク認証システム２０における認証処理に応じた連携制御装置３０の処理手順を示すフローチャートである。このフローチャートに示す処理は、端末認証部３５によって実行される。
【００７６】
セキュリティ管理領域に入室したユーザは、端末装置２１から中継装置２２を介して、ＩＥＥＥ８０２．１Ｘの手順に従い、アクセス要求としてネットワーク認証要求を送信することで端末装置２１のネットワークへの接続を試みる。初期状態では、端末装置２１とネットワークと間の接続は、中継装置２２によって切断されているため、端末装置２１は、中継装置２２としか通信を行うことができない。
【００７７】
まず、ユーザは、ネットワークに接続するために、端末装置２１からアカウントＩＤ及びパスワードを入力し中継装置２２へ認証用のパケットであるネットワーク認証要求（アクセス要求）を送信する。
【００７８】
端末装置２１は、ネットワーク認証要求をＥＡＰメッセージの入ったＭＡＣ（Media Access Control）フレームとして中継装置２２へ送信する。このとき、アカウントＩＤは平文で、パスワードはハッシュ化された状態で送信される。
【００７９】
中継装置２２は、ＭＡＣフレームからＥＡＰメッセージを取り出し、ＩＰパケットに乗せ換え、連携制御装置３０へと送信をする。具体的には、中継装置２２は、ＩＰの上位層のＵＤＰを利用して、中継装置２２から取り出したＥＡＰメッセージをＲＡＤＩＵＳパケットのデータ部分に格納して連携制御装置３０へと送信する。
【００８０】
中継装置２２と認証サーバ２３とのＲＡＤＩＵＳ認証処理における認証シーケンスにおいて、中継装置２２からネットワーク認証要求として送信される最初のＲＡＤＩＵＳパケットのＥＡＰメッセージにのみ、平文のアカウントＩＤであるＥＡＰ−Ｔｙｐｅ＝Ｉｄｅｎｔｉｔｙデータが存在する。ＲＡＤＩＵＳパケットには、このアカウントＩＤの他に、中継装置２２の情報として中継装置２２のＩＰアドレス、端末装置２１が接続された中継装置２２のポート番号などがＲＡＤＩＵＳ属性情報として記述されている。
【００８１】
ステップＳ１０において、端末認証部３５は、ネットワークＩ／Ｆ３４を介してネットワーク認証要求のＲＡＤＩＵＳパケット受信し、受信したネットワーク認証要求のＲＡＤＩＵＳパケットのＥＡＰメッセージに添付されたＩｄｅｎｔｉｔｙデータ（ネットワーク認証要求を行ったユーザのアカウントＩＤ）を取得する。また、端末認証部３５は、ネットワーク認証要求を行った端末装置２１が接続する中継装置２２のＩＰアドレス、および、端末装置２１が接続された中継装置２２のポート番号を取得する。
【００８２】
ステップＳ１１において、端末認証部３５は、取得した情報のうち、中継装置２２のＩＰアドレスに基づいて、内部データベース３３を検索し、このＩＰアドレスと対応する中継装置情報３３Ｇを特定する。そして、端末認証部３５は、特定された中継装置情報３３Ｇに含まれる設置ブロック番号を検索する。すなわち、この設置ブロック番号は、ネットワーク認証要求を行った端末装置２１が接続する中継装置２２が設置されている管理ブロックのブロック番号を示している。
【００８３】
ステップＳ１２において、端末認証部３５は、取得した情報のうち、アカウントＩＤに基づいて、内部データベース３３を検索し、このアカウントＩＤと対応するアカウント情報３３Ｅを特定する。そして、端末認証部３５は、特定されたアカウント情報３３Ｅに含まれる利用者番号を特定する。
【００８４】
また、端末認証部３５は、アカウント情報３３Ｅの利用者番号と紐付けられている利用者番号を有する利用者情報３３Ａを検索し、この利用者情報３３Ａにおいて、在室ブロック番号を特定する。上述したように、利用者情報３３Ａは、領域管理部３２によって利用者の状態変化に応じて随時更新されており、そのブロック番号は、領域管理部３２によって管理される利用者の在室する管理ブロック（在室状態）に相当する。
【００８５】
ステップＳ１３において、ステップＳ１１において特定される、ネットワーク認証要求がなされた中継装置２２が設置される管理ブロックのブロック番号と、ステップＳ１２において特定される、領域管理部３２によって管理される利用者の在室する管理ブロックのブロック番号とを比較し、ユーザの在室する管理ブロックと、ネットワーク認証要求がなされた管理ブロックとが一致するか否かが判定される。
【００８６】
このステップＳ１３において肯定判定された場合には、ステップＳ１４に進む。そして、ステップＳ１４において、端末認証部３５は、ユーザに対する端末装置２１の利用認証を許可として、ネットワーク認証要求を認証サーバ２３へと送信（転送）する。
【００８７】
一方、ステップＳ１４において否定判定された場合には、本処理を終了する。この場合、ユーザに対する端末装置２１の利用認証を不許可として、認証拒否パケットを中継装置２２へと送信する。具体的には、端末認証部３５は、認証サーバ２３へのネットワーク認証要求の送信を拒否し、拒否応答パケットを生成して、ネットワークＩ／Ｆ３４を介して中継装置２２へ送信する。中継装置２２は、送信された拒否応答パケットに基づき、端末装置２１にネットワーク認証要求を拒否したことを示す拒否応答を通知する。
【００８８】
認証サーバ２３へネットワーク認証要求が送信されたことに応じて、ＥＡＰメッセージが添付された認証サーバ２３から送信されるパケットである認証応答、端末装置２１から送信されるパケットである認証要求をやり取りすることで、ユーザのネットワーク上での認証処理が実行される。
【００８９】
具体的には、認証サーバ２３は、ネットワーク認証要求に添付されたアカウントＩＤをキーとして、図示しないユーザ情報記憶部に格納されている情報との照合処理を行う。認証サーバ２３は、送信されたアカウントＩＤに関連付けられてユーザ情報記憶部に格納されている対象となるユーザのパスワードを所定のハッシュ関数でハッシュ化し、ネットワーク認証要求に添付されたハッシュ化されているパスワードと比較をし、ハッシュ化されたパスワード同士が一致するかどうか確認をする。このとき、連携制御装置３０の端末認証部３５は、端末装置２１と認証サーバ２３との認証要求、認証応答に対して何も施さずにスルーする。中継装置２２は、上述したようなＥＡＰメッセージの乗せ換えだけを行う中継装置として機能する。
【００９０】
認証サーバ２３は、この認証サーバ２３による認証がなされたことを示す認証許可通知、認証されなかったことを示す認証不許可通知のいずれかを、連携制御装置３０の端末認証部３５へと送信する。
【００９１】
端末認証部３５が認証許可通知を受信した場合には、ステップＳ１５の外部認証許可判定において肯定判定されるため、ステップＳ１６に進む。ステップＳ１６において、端末認証部３５は、認証情報３３Ｄを更新する。具体的には、端末認証部３５は、先の検索された利用者番号に基づいて、内部データベース３３を検索し、この利用者番号に対応する認証情報３３Ｄを特定する。そして、端末認証部３５は、取得した中継装置２２のＩＰアドレスおよび中継装置２２のポート番号に基づいて、検索された認証情報３３Ｄの中継装置ＩＰアドレスおよび接続ポート番号を更新する。また、端末認証部３５は受信した認証許可通知を中継装置２２に送信する。中継装置２２は、認証サーバ２３から認証許可通知を受け取った場合には、端末装置２１とネットワークとの回線を開放する。これにより、ユーザは、端末装置２１を介してネットワークへアクセスすることができネットワーク上の他の端末装置２１との通信が可能となる。
【００９２】
これに対して、端末認証部３５が認証不許可通知を受信した場合には、ステップＳ１５の外部認証許可判定において否定判定されるため、本ルーチンを抜ける。この場合、端末認証部３５は、受信した認証不許可通知を中継装置２２に送信する。中継装置２２は、認証サーバ２３から認証不許可通知を受け取った場合には、端末装置２１とネットワークとの回線を開放せずに、認証不許可である旨を通知するメッセージを端末装置２１に送信する。
【００９３】
図８は、連携制御装置３０による不正在室判定の処理手順を示すフローチャートである。このフローチャートに示す処理は、領域管理部３２によって実行されており、利用者情報３３Ａに記述されている利用者の全てを処理対象として実行されている。
【００９４】
まず、ステップＳ２０において、領域管理部３２は、利用者情報３３Ａにおいて、利用者番号に関連付けられた在室可能時間、入室時刻およびブロック番号を取得する。なお、入室時刻およびブロック番号が存在しない場合には、この利用者番号によって特定される利用者が管理ブロックに入室していないと判断し、本処理を終了する。
【００９５】
領域管理部３２は、この利用者情報３３Ａの在室ブロック番号と紐付けられているブロック番号を有するブロック情報３３Ｆを検索し、このブロック情報３３Ｆにおいて、在室可能時間、利用可能開始時間および利用可能終了時間を特定する。
【００９６】
ステップＳ２１において、領域管理部３２は、現在の時刻と、利用可能開始時間から利用可能終了時間までの範囲であるか否かを判定する。このステップＳ２１において肯定判定された場合には、ステップＳ２２に進む。一方、ステップＳ２１において否定判定された場合には、ステップＳ２５に進む。
【００９７】
ステップＳ２２において、領域管理部３２は、利用者情報３３Ａから特定される入室時刻から現在までの経過時間が、ブロック情報３３Ｆから特定される在室可能時間を超過していないか否かを判定する。このステップＳ２２において肯定判定された場合には、ステップＳ２３に進む。一方、ステップＳ２２において否定判定された場合には、ステップＳ２５に進む。
【００９８】
ステップＳ２３において、領域管理部３２は、利用者情報３３Ａから特定される入室時刻から現在までの経過時間が、利用者情報３３Ａから特定される在室可能時間を超過していないか否かを判定する。このステップＳ２３において肯定判定された場合には、ステップＳ２４に進む。一方、ステップＳ２３において否定判定された場合には、ステップＳ２５に進む。
【００９９】
ステップＳ２４において、領域管理部３２は、所定の時間（例えば、１分）待機した後に、上述したステップＳ２１の処理に戻る。
【０１００】
ステップＳ２５において、領域管理部３２は、利用者の不正在室、すなわち、管理ブロックに設定された利用可能時間の範囲を外れた時間にユーザが在室している、または、管理ブロックに設定された在室可能時間を超過してユーザが在室している、または、ユーザに設定された管理ブロックの在室可能時間を超過してユーザが在室しているとの判定を行う。不正在室の判定結果は、例えば、該当する利用者を示す利用者番号を有する利用者情報３３Ａに不正在室として記録される。
【０１０１】
このような処理によって利用者情報３３Ａに不正在室が記録された場合、端末認証部３５は、その処理過程において、利用者情報３３Ａに不正在室の記録を特定した場合、管理ブロックの比較を行うことなく、利用者に対する端末装置２１の利用認証を不許可とする。これにより、不正に在室する利用者に対して、認証サーバ２３による認証を行う前に、端末装置２１の利用を制限することができる。
【０１０２】
なお、本実施形態では、領域管理部３２が不正在室判定を行っているが、例えば、端末認証部３５がアクセス要求を行った利用者を対象として、図８に示すような処理を行い、不正在室の場合には、利用者に対する端末装置２１の利用認証を不許可としてもよい。
【０１０３】
このように本実施形態によれば、セキュリティ管理領域間の情報をリンクさせることができるので、複数のセキュリティ管理領域を一元的に管理することが可能となる。
【０１０４】
また、本実施形態によれば、複数のセキュリティ管理領域を一元的に管理することができるので、これにより、複数のセキュリティ管理領域で構成されるブロックを管理単位としてとして入出管理システムとネットワーク認証システムとの連携を図ることができる。これにより、大まかな領域を対象として管理を行うことができるので、システムの適用されるシチュエーションを拡大することができる。
【０１０５】
また、本実施形態によれば、ユーザに対する端末装置２１の利用認証のみならず、認証サーバ２３を用いて認証処理を行うことで、セキュリティを強化することができる。
【０１０６】
また、本実施形態によれば、ユーザが在室しているセキュリティ管理領域と、端末装置２１を利用しているセキュリティ管理領域とが一致した場合にのみ、ユーザに対する端末装置２１の利用認証が許可されるので、セキュリティを強化することができる。
【０１０７】
さらに、本発明によれば、時間的な制限に加えることにより、ユーザによる不正な端末装置２１の利用を抑制することができる。
【０１０８】
（第２の実施形態）
図９は、第２の実施形態にかかるネットワーク管理システム１が適用された状態を例示する説明図である。なお、同図に示すネットワーク管理システム１では、便宜上、システム構成の一部に関する図示が省略されている。
【０１０９】
第２の実施形態にかかるネットワーク管理システムが、第１の実施形態のそれと相違する点は、連携制御装置３０が、セキュリティ管理領域を一つ以上の管理エリアに分割した上で、この管理エリアをベースとして、利用者の在室状態の管理および利用者に対する端末装置２１の利用認証を行う点にある。なお、第２の実施形態を説明するにあたり、上述した第１の実施形態と同様の構成については同一の参照符号を引用し、その詳細な説明は省略する。
【０１１０】
図１０は、第２の実施形態にかかる連携制御装置３０の構成を示すブロック図である。この連携制御装置３０は、第１の実施形態にかかる内部データベース３３に代えて内部データベース３６を有するとともに、エリア特定部３７をさらに有している。
【０１１１】
内部データベース３６は、連携制御装置３０、具体的には、領域管理部３２と端末認証部３５とを動作させるために必要な各種動作パラメータを記憶するデータベースである。
【０１１２】
図１１は、第２の実施形態にかかる内部データベース３６の構成を概念的に示す説明図である。また、図１２は、図９に示すネットワーク管理システム１を前提とした内部データベース３６の構成を例示する説明図である。
【０１１３】
この内部データベース３６は、利用者情報３６Ａ、部屋情報３６Ｂ、ゲート情報３６Ｃ、認証情報３６Ｄ、アカウント情報３６Ｅ、エリア情報３６Ｆ、中継装置情報３６Ｇを主体に構成されている。これらの各情報３６Ａ〜３６Ｇは、管理ブロックに該当する項目が管理エリアに変更されている以外、基本的に、第１の実施形態における内部データベース３３の各情報３３Ａ〜３３Ｇと対応する。ただし、同図に示すように、内部データベース３６では、滞在可能時間、利用可能開始時間および利用可能終了時間が、部屋情報３６Ｂに関連付けられている。なお、これらの項目については、第１の実施形態の内部データベース３３と同様に、エリア情報３６Ｆに関連付けてもよい。
【０１１４】
エリア特定部３７は、利用者情報に基づいて、この利用者情報によって特定されるユーザが滞在する管理エリアを特定する。各管理エリアには、例えば、ＲＦＩＤといった手法を採用した監視センサ３８がそれぞれ設けられており、この監視センサ３８が、非接触のＩＣカードとの無線通信により、ＩＣカードからカードＩＤを取得して、これをエリア特定部３７に対して出力する。個々の監視センサ３８には、機器を識別するためのＩＤ（機器ＩＤ）が付与されており、エリア特定部３７は、機器ＩＤと、これが設置される管理エリアを特定するエリア番号との対応関係を保持している。そのため、エリア特定部３７は、ある利用者番号が特定された監視センサ３８の機器ＩＤに基づいて、ユーザが在室するエリア番号を特定することができる。
【０１１５】
このような構成の連携制御装置３０において、領域管理部３２は、外部システムＩ／Ｆ３１を介して、入退室コントロールユニット１３から送信された入退室情報と、エリア特定部３７によって特定される利用者の滞在する管理エリアとを内部データベース３３へ記憶、或いは、これらの情報に基づいて内部データベース３３を更新し、これにより、管理エリアをベースとしてユーザの在室状態を管理する。
【０１１６】
また、端末認証部３５は、ユーザから端末装置２１を介して認証サーバ２３に対してなされる、アカウントＩＤを用いたネットワークへのアクセス要求を受信した場合に、領域管理部３２において管理されているユーザの在室状態（利用者が滞在する管理エリア）に基づいて、認証サーバ２３によるユーザ認証（ＲＡＤＩＵＳ認証）の前提として、ユーザに対する端末装置２１の利用認証を行う。
【０１１７】
具体的には、この端末認証部３５は、端末装置２１と、中継装置２２および認証サーバ２３との間で行われるＲＡＤＩＵＳ認証に関連する処理を実行する。そのため、端末認証部３５は、ＲＡＤＩＵＳ認証において中継装置２２、認証サーバ２３間で送受信されるＲＡＤＩＵＳパケットを中継する。また、端末認証部３５は、ＲＡＤＩＵＳの規格で定義されている認証符号の再計算を行う機能も有している。
【０１１８】
また、端末認証部３５は、中継装置２２から送信されるネットワーク認証要求のＲＡＤＩＵＳパケットに含まれる情報と、内部データベース３６に記憶されている情報とを用い、利用者の滞在する管理エリアと、ネットワーク認証要求がなされた中継装置２２（端末装置２１）が設定されている管理エリアとが対応しているか否かを判断することにより、ユーザに対する端末装置２１の利用認証を行う。そして、この利用認証の処理結果に応じて、ネットワーク認証要求を認証サーバ２３へと転送するのか、それとも拒否するのかを判断する。端末認証部３５は、拒否応答する場合には、拒否応答パケットを生成し中継装置２２に送信する。
【０１１９】
第２の実施形態にかかる連携制御装置３０による動作は、基本的に、図６〜図８に示す処理のように、第１の実施形態におけるそれと基本的に同じであり、管理ブロックおよびブロック番号を、管理エリアおよびエリア番号と読み替えることによって理解される。なお、利用者が実際に滞在する管理エリアを特定する場合には、まず、第１の実施形態と同様に、領域管理部３２が取得した入退室情報からユーザが入室したセキュリティ管理領域を特定する。そして、内部データベース３６のエリア情報３６Ｆを参照し、このセキュリティ管理領域に含まれる管理エリアのエリア番号を特定する。領域管理部３２は、特定されたエリア情報と、入退室情報として取得した利用者情報とをエリア特定部３７に送信することにより、利用者が入室した管理領域を構成するいずれの管理エリアにユーザが滞在しているのかを特定させればよい。
【０１２０】
このように本実施形態によれば、複数のセキュリティ管理領域を一元的に管理することができるので、これにより、セキュリティ管理領域を細分化した複数の管理エリアをも一元的に管理することができる。そのため、複数の管理エリアで構成されるセキュリティ管理領域を管理単位としてとして設備系システムとネットワーク認証システム２０との連携を図ることができる。これにより、詳細なエリアを設定して管理を行うことができるので、システムの適用されるシチュエーションを拡大することができる。
【図面の簡単な説明】
【０１２１】
【図１】第１の実施形態にかかるネットワーク管理システム１の全体構成を示すブロック図
【図２】第１の実施形態にかかるネットワーク管理システム１の適用状態を例示する説明図
【図３】連携制御装置３０の構成を示すブロック図
【図４】第１の実施形態にかかる内部データベース３３の構成を概念的に示す説明図
【図５】図２に示すネットワーク管理システム１を前提とした内部データベース３３の構成を例示する説明図
【図６】設備系システム１０における利用者の状態変化に応じた連携制御装置３０の処理手順を示すフローチャート
【図７】ネットワーク認証システム２０における認証処理に応じた連携制御装置３０の処理手順を示すフローチャート
【図８】連携制御装置３０による不正在室判定の処理手順を示すフローチャート
【図９】第２の実施形態にかかるネットワーク管理システム１が適用された状態を例示する説明図
【図１０】第２の実施形態にかかる連携制御装置３０の構成を示すブロック図
【図１１】第２の実施形態にかかる内部データベース３６の構成を概念的に示す説明図
【図１２】図９に示すネットワーク管理システム１を前提とした内部データベース３６の構成を例示する説明図
【符号の説明】
【０１２２】
１      ネットワーク管理システム
１０    設備系システム
１１    入室用カードリーダ
１２    退室用カードリーダ
１３    入退室コントロールユニット
２０    ネットワーク認証システム
２１    端末装置
２２    中継装置
２２ａ  ポート
２３    認証サーバ
３０    連携制御装置
３１    外部システムＩ／Ｆ
３２    領域管理部
３３    内部データベース
３３Ａ  利用者情報
３３Ｂ  部屋情報
３３Ｃ  ゲート情報
３３Ｄ  認証情報
３３Ｅ  アカウント情報
３３Ｆ  ブロック情報
３３Ｇ  中継装置情報
３４    ネットワークＩ／Ｆ
３５    端末認証部
３６    内部データベース
３６Ａ  利用者情報
３６Ｂ  部屋情報
３６Ｃ  ゲート情報
３６Ｄ  認証情報
３６Ｅ  アカウント情報
３６Ｆ  エリア情報
３６Ｆ  ブロック情報
３６Ｇ  中継装置情報
３７    エリア特定部
３８    監視センサ
【図１】
2008077363.tif 000003
【図２】
2008077363.tif 000004
【図３】
2008077363.tif 000005
【図４】
2008077363.tif 000006
【図５】
2008077363.tif 000007
【図６】
2008077363.tif 000008
【図７】
2008077363.tif 000009
【図８】
2008077363.tif 000010
【図９】
2008077363.tif 000011
【図１０】
2008077363.tif 000012
【図１１】
2008077363.tif 000013
【図１２】
2008077363.tif 000014