(57)【要約】【課題】利用する機器の近傍に居る人のみに、機器の利用許可を与えることができ、また、一度利用したユーザに対しても機器の利用を制限することができる。【解決手段】プリンタ１の表示装置２には、キーワードが表示され、プリンタの傍に居る人がこのキーワードを読み取ることができる。キーワードは、時間毎または利用毎に変化する。プリンタ１がＬＡＮ３に接続される。ユーザ５は、プリンタ１を利用する場合に、破線Ｌ１で示すように、キーワードを見る。次に、破線Ｌ２で示すように、キーワードを端末４に入力する。端末４からプリンタ１に対して、破線Ｌ３で示すように、サービス依頼とキーワードとを送る。サービス依頼は、サービスの対象としてのデータを含んでいる。プリンタ１は、現在のキーワードと一致するキーワードが添付されたサービス依頼のみを受け付ける。そして、プリンタ１が依頼されたサービスを実行する。【選択図】　図３
2004102663.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークに接続された機器に対するアクセスを制御するシステムにおいて、
機器と一体または別個に設けられ、上記機器の近傍に居るユーザのみに対して、時間毎にまたは利用毎に変化するキーワードを提示するキーワード提示装置と、
上記キーワードが入力され、入力された上記キーワードを含むサービス依頼を上記機器に対して送る端末装置と、
上記機器と一体または別個に設けられ、上記サービス依頼に含まれる上記キーワードが現在のキーワードまたは現在のキーワードより任意の数、前のキーワードと一致する場合にのみ、上記サービス依頼を受け付け、上記機器に対して上記サービス依頼の処理を行わせる制御装置とからなるアクセス制御システム。
【請求項２】
請求項１において、
上記キーワード提示装置が上記機器に付属したものであるアクセス制御システム。
【請求項３】
請求項１において、
上記キーワード提示装置が上記機器と別個のものであるアクセス制御システム。
【請求項４】
請求項１において、
上記端末装置が上記制御装置と同一のＬＡＮに接続されたアクセス制御システム。
【請求項５】
請求項１において、
上記端末装置が上記制御装置が接続されたＬＡＮの外にあり、インターネットを経由して上記サービス依頼を上記制御装置に送るアクセス制御システム。
【請求項６】
ネットワークに接続された機器に対するアクセスを制御する方法において、
機器の近傍に居るユーザのみに対して、時間毎にまたは利用毎に変化するキーワードを提示するキーワード提示ステップと、
上記キーワードを入力し、入力された上記キーワードを含むサービス依頼を上記機器に対して送るステップと、
上記サービス依頼に含まれる上記キーワードが現在のキーワードまたは現在のキーワードより任意の数、前のキーワードと一致する場合にのみ、上記サービス依頼を受け付け、上記機器に対して上記サービス依頼の処理を行わせるステップとからなるアクセス制御方法。
【請求項７】
ネットワークに接続された機器に対してサービス依頼を送る端末装置において、
利用する機器の近傍に居る時にのみ知ることができる、時間毎にまたは利用毎に変化するキーワードが入力され、
入力された上記キーワードを含むサービス依頼を上記機器に対して送る端末装置。
【請求項８】
ネットワークに接続される機器において、
時間毎にまたは利用毎に変化するキーワードを提示するキーワード提示装置と、
現在のキーワードまたは現在のキーワードより任意の数、前のキーワードと一致するキーワードを含むサービス依頼のみを受け付け、受け付けた上記サービス依頼の処理を行う制御装置とからなるネットワーク機器。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、アクセス制御システム、アクセス制御方法、端末装置およびネットワーク機器に関する。
【０００２】
【従来の技術】
ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）にプリンタ、ディスプレイ等のリソースが接続されているのが一般的である。この種のリソースは、それが接続されたＬＡＮ内のみした利用できないのが普通である。例えばオフィス内のプリンタは、オフィス内の端末のみから利用可能である。
【０００３】
【発明が解決しようとする課題】
このような制約は、地理的な区分とネットワーク上の区分とが一致している場合には有効であるが、そうでない場合には、リソースを利用できない問題がある。例えばユーザが外出先で端末（例えばノートブック型のパーソナルコンピュータ）を携帯電話経由でインターネットに接続しており、ある場所に設置されている公共のプリンタ（ＬＡＮ経由でインターネットに接続されている）から何らかの情報を印刷したい場合、上述した制約のために、印刷ができない。
【０００４】
また、オフィスに外部の人が来た場合に、そのオフィスにあるプリンタを使用させたいが、ネットワークのセキュリティの都合上、オフィスのネットワークには、外部の人の端末を直接接続して欲しくないといった場合も想定される。若し、ＬＡＮの外からも利用可能とすると、全く無関係な人に不正利用されたり、攻撃を受けたりするおそれがあり、無制限にＬＡＮの外からも利用可能とすることは好ましくない。このおそれを少なくするために、登録したユーザのみがＬＡＮ外からも利用可能とすることが考えられるが、ユーザ登録および削除等の管理と手間がかかる。特に、たまたま一時的に訪れた人が使いたいような場合には、ユーザ登録および削除等の管理が面倒となる。
【０００５】
さらに、アクセスを制限するために、無線タグ、ＵＳＢ接続またはコネクタに接続可能なキーデバイス、ＩＤを格納した非接触型のＩＣカード等を使用することがなされている。すなわち、これらの特殊なハードウエアを所有する人のみが機器の利用を可能とするものである。しかしながら、特殊なハードウエアを紛失しないように携帯することを必要とする問題がある。
【０００６】
したがって、この発明の目的は、特殊なハードウエアを必要とせずに、その場所に居る人のみにリソースの使用を許可することによって、これらの問題点を解決することができるアクセス制御システム、アクセス制御方法、端末装置およびネットワーク機器を提供することにある。
【０００７】
【課題を解決するための手段】
上述した課題を解決するために、請求項１の発明は、ネットワークに接続された機器に対するアクセスを制御するシステムにおいて、
機器と一体または別個に設けられ、機器の近傍に居るユーザのみに対して、時間毎にまたは利用毎に変化するキーワードを提示するキーワード提示装置と、
キーワードが入力され、入力されたキーワードを含むサービス依頼を機器に対して送る端末装置と、
機器と一体または別個に設けられ、サービス依頼に含まれるキーワードが現在のキーワードまたは現在のキーワードより任意の数、前のキーワードと一致する場合にのみ、サービス依頼を受け付け、機器に対してサービス依頼の処理を行わせる制御装置とからなるアクセス制御システムである。
【０００８】
請求項６の発明は、ネットワークに接続された機器に対するアクセスを制御する方法において、
機器の近傍に居るユーザのみに対して、時間毎にまたは利用毎に変化するキーワードを提示するキーワード提示ステップと、
キーワードを入力し、入力されたキーワードを含むサービス依頼を機器に対して送るステップと、
サービス依頼に含まれるキーワードが現在のキーワードまたは現在のキーワードより任意の数、前のキーワードと一致する場合にのみ、サービス依頼を受け付け、機器に対してサービス依頼の処理を行わせるステップとからなるアクセス制御方法である。
【０００９】
請求項７の発明は、ネットワークに接続された機器に対してサービス依頼を送る端末装置において、
利用する機器の近傍に居る時にのみ知ることができる、時間毎にまたは利用毎に変化するキーワードが入力され、
入力されたキーワードを含むサービス依頼を機器に対して送る端末装置である。
【００１０】
請求項８の発明は、ネットワークに接続される機器において、
時間毎にまたは利用毎に変化するキーワードを提示するキーワード提示装置と、
現在のキーワードまたは現在のキーワードより任意の数、前のキーワードと一致するキーワードを含むサービス依頼のみを受け付け、受け付けたサービス依頼の処理を行う制御装置とからなるネットワーク機器である。
【００１１】
この発明によれば、利用する機器の近傍に居る人のみに、機器の利用許可を与えることができ、キーワードが分からない場所からの利用を制限できる。然も、特殊なハードウエアを必要としない利点がある。さらに、この発明では、キーワードが時間毎または利用毎に変化するので、一度利用したユーザに対しても機器の利用を制限することができる。また、キーワードが盗まれても、被害が無いか、非常に小さい被害に抑えることができる。
【００１２】
【発明の実施の形態】
以下、この発明の一実施形態について説明する。この発明は、ネットワークに接続されたリソース（以下、機器と称する）の利用に対して適用される。この機器は、近傍に居るユーザが見ることができる表示装置を有している。機器は、ウェブ、メール、または独自のネットワークプロトコルによって、ネットワーク経由でユーザに対してサービスを提供する。機器は、表示装置にユーザが見ることができ、端末から入力することができる文字（テキスト）からなるキーワードを表示する。キーワードは、所定の時間例えば１０分毎に変化したり、利用される毎に変化するものとされている。
【００１３】
機器の一例は、プリンタである。図１において、参照符号１は、プリンタの上部パネルの一部を示し、参照符号２は、プリンタ１の上部パネルに設けられた表示装置を示す。表示装置２には、プリンタのステータスが表示され、また、キーワード例えば”ａｂｃｄｅｆｇ”が表示され、プリンタの傍に居る人がこのキーワードを読み取ることができる。好ましくは、キーワードがユーザのボタンを押す操作、ネットワーク経由でプリンタに要求を出す等の何らかのトリガーまたは要求が出された時に表示される。プリンタ１自体の表示装置２にキーワードを表示しているが、プリンタ１と離れた位置の表示装置例えばプリンタ１と接続されたパーソナルコンピュータのディスプレイ上にキーワードを表示しても良い。
【００１４】
ネットワークに接続された機器としては、プリンタ以外の機器であっても良い。例えば図２Ａにおいて、参照符号１００で示す電子掲示板を使用する場合に対してもこの発明を適用できる。電子掲示板１００は、プロジェクタと、プロジェクタの映像が投影されるスクリーンまたは白い壁によって構成される。プロジェクタには、パーソナルコンピュータが接続され、パーソナルコンピュータがネットワークに対して接続されている。
【００１５】
パーソナルコンピュータからプロジェクタには、ネットワークを介して端末から投稿された写真とメッセージの文字列の信号が入力され、写真およびメッセージからなる投稿画像１０１１，１０１２，１０１３，・・・が表示される。図２Ａでは、メッセージが省略されている。ユーザがカメラ付き携帯電話、電子カメラ等の端末を使用して投稿画像を作成できる。電子掲示板１００には、投稿時間が最新のものから時間順に所定枚数の投稿画像１０１１，１０１２，１０１３，・・・が表示される。
【００１６】
例えばスクリーンの左上の投稿画像１０１１を図２Ｂに拡大して示す。投稿画像１０１１は、投稿の年月日時間の表示１０２とメッセージ１０３とが写真に重畳されたものである。さらに、電子掲示板１００の空きスペースにアドレスおよびキーワード表示領域１０４が設定されている。図２Ｃに示すように、この表示領域１０４には、投稿先を示すアドレス１０４ａとキーワード１０４ｂとが表示されている。プロジェクタ単体も機器として使用できる。
【００１７】
図３は、この発明によるシステムの一例を示し、表示装置２を有するプリンタ１がＬＡＮ３に接続され、同じＬＡＮ３に接続された端末４によってプリンタ１を利用する例である。なお、以下の説明では、機器としてプリンタを使用する例であるが、上述した電子掲示板、あるいはプロジェクタをプリンタの代わりに使用することもできる。ユーザ５は、端末４によってプリンタ１を利用する場合に、破線Ｌ１で示すように、表示装置２に表示されるキーワードを見る。次に、破線Ｌ２で示すように、キーワードを端末４に入力する。
【００１８】
端末４からプリンタ１に対して、破線Ｌ３で示すように、サービス依頼とキーワードとをＬＡＮ３を経由して送る。サービス依頼は、サービスの対象としてのデータを含んでいる。ＬＡＮ３は、有線または無線のＬＡＮである。プリンタ１は、発行した現在のキーワードと一致するキーワードが添付されたサービス依頼のみを受け付ける。そして、プリンタ１が依頼されたサービスを実行する。
【００１９】
図４は、この発明によるシステムの他の例を示し、ＬＡＮ３にプリンタ１と端末４と共に、サーバ６およびその表示装置７が接続されている構成例である。プリンタ１がサーバ６に対してネットワーク越しではなく、パラレルケーブル等で直接接続されていても良い。表示装置７によってキーワードが表示され、破線Ｌ１で示すように、キーワードをユーザ５が読み取る。次に、破線Ｌ２で示すように、ユーザ５が端末４にキーワードを入力する。
【００２０】
端末４からＬＡＮ３を経由してサーバ６に対してサービス依頼とキーワードとが送られる（破線経路Ｌ３）。サーバ６がキーワードが現在のキーワードと一致するものと判定すると、サーバ６がプリンタ１に対してサービスの処理を指示するコマンドとデータとを送る（破線経路Ｌ４）。そして、プリンタ１がサービスを実行する。例えばプリンタ１が端末４からのデータを印刷する。
【００２１】
図３に示されるシステムの一例は、キーワードの表示および認証を行う機器と実際にサービスを提供する機器とが共通の機器（プリンタ１）とされた構成である。図４に示されるシステムの他の例は、キーワードの表示および認証を行う機器（サーバ６）と実際にサービスを提供する機器（プリンタ１）とが別の機器とされた構成である。この発明では、何れの構成も可能である。
【００２２】
図５は、プリンタ１が接続されたＬＡＮ３の外の端末を経由してプリンタ１を利用する例を示す。破線Ｌ１で示すように、ユーザ５が表示装置２に表示されたキーワードを見て、ユーザ５が所有している携帯型の端末４においてこのキーワードを入力する（破線Ｌ２）。端末４は、携帯電話網８と接続されており、端末４からサービス依頼とキーワードとが破線経路Ｌ５で示すように、携帯電話網８に送信される。さらに、破線経路Ｌ６およびＬ７で示すように、インターネット９を介してＬＡＮ３上のプリンタ１に対してサービス依頼とキーワードとが伝送される。プリンタ１は、現在のキーワードと一致するキーワードが添付されたサービス依頼のみを受け付ける。そして、依頼されたサービスが処理される。
【００２３】
キーワードが添付されたサービス依頼のデータ形式の一例を図６に示す。参照符号１１がブラウザがウェブサーバに対して実際に送っているＨＴＴＰ（Ｈｙｐｅｒ　Ｔｅｘｔ　Ｔｒａｎｓｆｅｒ　Ｐｒｏｔｏｃｏｌ）形式のサービス依頼の例である。図６において、”ＰＯＳＴ”がウェブサーバに送るコマンドである。”ｈｔｔｐ：／／ｆｏｏ．ｂａｒ／ｓｏｍｅｓｅｒｖｉｃｅ”の部分がＵＲＬ（Ｕｎｉｆｏｒｍ　Ｒｅｓｏｕｒｃｅ　Ｌｏｃａｔｏｒ）である。ＵＲＬの部分の引数としてキーワードが含まれる。図５の例では、現在のキーワードを”ａｂｃｄｅｆｇ”と仮定している。”ＨＴＴＰ／１．０”　プロトコルのコマンドの一部である。”Ｃｏｎｔｅｎｔ−Ｌｅｎｇｔｈ：３２７６８”　は、データ長を表している。その後に省略しているが、本体のデータが続く。なお、本体のデータの一部としてキーワードが含まれても良い。
【００２４】
図７において、参照符号１２は、電子メールの場合のサービス依頼の例を示す。メールヘッダとして、差出人、サブジェクト、あて名（Ｆｒｏｍ．．．）、データを送る形式（Ｍｉｍｅ−Ｖｅｒｓｉｏｎ：１．０）、後のデータ形式を指定するヘッダ（Ｃｏｎｔｅｎｔ−Ｅｎｃｏｄｉｎｇ：ｂａｓｅ６４）　が含まれている。サブジェクトとして、現在のキーワード”ａｂｃｄｅｆｇ”が書かれる。ヘッダの内容として、または本文の一部にキーワードが含まれても良い。プリンタによって印刷されるファイルが電子メールに添付される。
【００２５】
なお、図示しないが、ネットワークにログインするための認証の一部としてキーワードを機器に渡すようにしても良い。
【００２６】
図８を参照してこの発明の一実施形態における機器（プリンタ、電子掲示板等）の処理について説明する。ステップＳ１は、新しいキーワードを生成し、表示する処理である。所定の時間間隔毎にキーワードが変化される。これは、キーワードが記憶され、機器の近傍にいないでも、キーワードが使用できることを防止するためである。
【００２７】
次のステップＳ２において、リクエストの有無が調べられる。リクエストは、機器がプリンタの場合では、印刷の要求であり、機器が電子掲示板の場合には、投稿の許可の要求である。リクエストが無いと判定されると、ステップＳ３に処理が移行する。
【００２８】
ステップＳ３では、現在のキーワードを生成してから一定時間が経過したか否かが調べられる。一定時間が経過していないと判定されると、ステップＳ２においてリクエストの有無が調べられる。一定時間が経過していると判定されると、新しいキーワードの生成のステップＳ１に処理が戻る。新しいキーワードが生成されて、ステップＳ２の判定がなされる。
【００２９】
ステップＳ２において、リクエストがあると判定されると、リクエストに添付されたキーワードが現在のキーワードと一致しているか否かがステップＳ４において判定される。添付されたキーワードが現在のキーワードに一致していれば、ステップＳ５においてリクエストが処理され、ステップＳ３（現在のキーワードを生成してから一定時間が経過したか？）の処理がなされる。例えばプリンタが印刷を実行する。投稿が許可され、電子掲示板に投稿画像が掲示される。
【００３０】
一方、添付されたキーワードが現在のキーワードに一致していないと判定されると、ステップＳ６においてリクエストが却下され、ステップＳ３の処理がなされる。リクエストが却下されることによって、サービス依頼が消去される。この場合、依頼を行ったユーザに対してキーワードが相違する旨の返答をメールで伝えるようにしても良い。
【００３１】
なお、上述したように、キーワードが所定時間毎に変化する場合、ユーザがキーワードが添付されたサービス依頼を送った直後に、キーワードが変化し、プリンタまたはサーバにおいて、認証を行う場合に、キーワードが一致しないと判断されるおそれがある。このおそれを回避するために、現在のキーワードと一致したもの以外に、１つまたは任意の数前に生成されたキーワードと一致するサービス依頼を受け付けるようにしても良い。
【００３２】
この発明は、上述したこの発明の一実施形態等に限定されるものではなく、この発明の要旨を逸脱しない範囲内で様々な変形や応用が可能である。例えば予め登録されているユーザは、キーワード無しで機器を利用可能とし、未登録のユーザのみがキーワードを必要とするようにしても良い。また、ユーザがボタン等を押してキーワードを要求する場合、そのキーワードの長めの有効期間例えば１日内に１回限りの機器の利用を可能とし、ユーザが機器の近傍に居たことで、１回分の利用の権利が得られるようにしても良い。
【００３３】
ユーザがキーワードを読み取って端末に入力するようにしているが、端末自体が端末に備えつけられているカメラなどを用いてキーワードを認識するようにしても良い。この場合では、認識を容易とするために、文字以外のシンボルマーク、バーコード等に符号化された形態のキーワードが表示される。さらに、キーワードは、表示されるものに限らず、音声でユーザに伝えられるものであっても良い。
【００３４】
【発明の効果】
この発明によれば、利用する機器の近傍に居る人のみに、機器の利用許可を与えることができ、キーワードが分からない場所からの利用を制限できる。したがって、機器自体にＬＡＮの外からアクセスできても、悪意を持ったユーザの不正な使用を避けることができる。然も、特殊なハードウエアを必要としない利点がある。
【００３５】
また、この発明では、キーワードが時間毎または利用毎に変化するので、一度利用したユーザに対しても機器の利用を制限することができる。また、キーワードが盗まれても、被害が無いか、非常に小さい被害に抑えることができる。このように、この発明は、ウェブやメールを利用したサービスの提供を、簡単且つ安全に構築することができる。
【図面の簡単な説明】
【図１】この発明を適用できるネットワークに接続された機器の一例を説明するための略線図である。
【図２】この発明を適用できるネットワークに接続された機器の他の例を説明するための略線図である。
【図３】この発明によるシステム構成の第１の例を示すブロック図である。
【図４】この発明によるシステム構成の第２の例を示すブロック図である。
【図５】この発明によるシステム構成の第３の例を示すブロック図である。
【図６】この発明におけるキーワードが添付されたサービス依頼の一例を説明するための略線図である。
【図７】この発明におけるキーワードが添付されたサービス依頼の他の例を説明するための略線図である。
【図８】この発明における機器の処理の流れを示すフローチャートである。
【符号の説明】
１・・・プリンタ、２・・・表示装置、３・・・ＬＡＮ、４・・・端末、５・・・ユーザ、１００・・・電子掲示板、１０１１，１０１２，１０１３，・・・投稿画像、１０４・・・アドレスおよびキーワード表示領域
【図１】
2004102663.tif 000003
【図２】
2004102663.tif 000004
【図３】
2004102663.tif 000005
【図４】
2004102663.tif 000006
【図５】
2004102663.tif 000007
【図６】
2004102663.tif 000008
【図７】
2004102663.tif 000009
【図８】
2004102663.tif 000010