(57)【要約】【課題】専用の機器を必要とすることなく、ネットワークに対する接続の制御やアクセス制御を簡易に行うことが可能なネットワーク接続管理システムを提供する。【解決手段】情報サーバ装置３にアクセスを希望するユーザは携帯通信端末１を用いて、ＩＤ情報と位置情報とを送出する。情報サーバ装置３には予めユーザのＩＤ情報と、主要なアクセス可能場所の位置情報と、ＩＤ情報と位置情報と時刻情報とに基づくアクセスレベルが記憶されている。情報サーバ装置３は利用者のＩＤ情報及び位置情報に基づく接続許可情報を携帯通信端末１に送出する。ユーザは携帯通信端末１で接続許可情報を受信すると、その接続許可情報に基づいて情報処理装置２から通信ネットワーク１００を介して情報サーバ装置３に接続し、業務等を行う。【選択図】　　　図１
2004032336.tif 000002
【特許請求の範囲】
【請求項１】
自端末の位置情報を検出する位置情報検出手段を含む携帯通信端末と、前記携帯通信端末からの少なくともＩＤ情報及び位置情報を含む通信網接続要求に基づいてネットワークへの接続可と判定した時に前記ネットワークへの接続許可情報を前記携帯通信端末に送出するアクセス管理サーバと、前記携帯通信端末によって得た前記接続許可情報を送出することで前記ネットワークに接続する情報処理装置とを有することを特徴とするネットワーク接続管理システム。
【請求項２】
前記アクセス管理サーバは、前記情報処理装置の前記ネットワークへの接続を許可する接続許可情報を定期的に変更することを特徴とする請求項１記載のネットワーク接続管理システム。
【請求項３】
前記アクセス管理サーバは、前記情報処理装置の前記ネットワークへの接続を許可する接続許可情報を前記情報処理装置の前記ネットワークへの接続毎に変更することを特徴とする請求項１記載のネットワーク接続管理システム。
【請求項４】
前記アクセス管理サーバは、前記情報処理装置による前記ネットワークへの接続開始時刻及び接続終了時刻を記録する手段を含み、その記録された前記接続開始時刻及び前記接続終了時刻に基づいて前記情報処理装置の利用者の出退管理を行うことを特徴とする請求項１から請求項３のいずれか記載のネットワーク接続管理システム。
【請求項５】
前記アクセス管理サーバは、複数の情報領域からなる情報記憶手段を含み、前記携帯通信端末からの前記位置情報及び時刻情報の少なくとも一方に応じて前記情報記憶手段の情報領域に対するアクセスレベルを制御することを特徴とする請求項１から請求項４のいずれか記載のネットワーク接続管理システム。
【請求項６】
自端末の位置情報を検出する位置情報検出手段を含む携帯通信端末からの少なくともＩＤ情報及び位置情報を含む通信網接続要求に基づいてネットワークへの接続可と判定した時に前記ネットワークへの接続許可情報を、その情報を管理するアクセス管理サーバから前記携帯通信端末に送出し、前記携帯通信端末によって得た前記接続許可情報を情報処理装置から送出して前記ネットワークに接続することを特徴とするネットワーク接続管理方法。
【請求項７】
前記情報処理装置の前記ネットワークへの接続を許可する接続許可情報を前記アクセス管理サーバが定期的に変更することを特徴とする請求項６記載のネットワーク接続管理方法。
【請求項８】
前記情報処理装置の前記ネットワークへの接続を許可する接続許可情報を前記アクセス管理サーバが前記情報処理装置の前記ネットワークへの接続毎に変更することを特徴とする請求項６記載のネットワーク接続管理方法。
【請求項９】
前記情報処理装置による前記ネットワークへの接続開始時刻及び接続終了時刻を記録するステップを前記アクセス管理サーバに含み、その記録された前記接続開始時刻及び前記接続終了時刻に基づいて前記情報処理装置の利用者の出退管理を行うことを特徴とする請求項６から請求項８のいずれか記載のネットワーク接続管理方法。
【請求項１０】
複数の情報領域からなる情報記憶手段を前記アクセス管理サーバに含み、前記携帯通信端末からの前記位置情報及び時刻情報の少なくとも一方に応じて前記情報記憶手段の情報領域に対するアクセスレベルを制御することを特徴とする請求項６から請求項９のいずれか記載のネットワーク接続管理方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明はネットワーク接続管理システム及びそれに用いるネットワーク接続管理方法に関し、特にネットワークへの不正な接続を防止する方法に関する。
【０００２】
【従来の技術】
近年、ネットワークへの不正な接続防止手段としては、指紋読取り機器やＩＤカードリーダ等が用いられている。すなわち、ユーザの指紋を指紋読取り機器で採取して本人の認証を行ったり、あるいは各ユーザに配布されたＩＤカードをＩＤカードリーダに差込ませて、ＩＤカードリーダでＩＤカードの内容を読取ることで本人の認証を行っている。
【０００３】
また、ネットワーク（情報通信網）の発達に伴って、ユーザが業務を遂行するための場所がオフィスからそれ以外の場所、例えば自宅やサテライトオフィス等に広がってきている。
【０００４】
【発明が解決しようとする課題】
しかしながら、従来のネットワークへの不正な接続を防止する方法では、ネットワークへの不正な接続防止手段として、指紋読取り機器やＩＤカードリーダ等の専用の機器を必要とし、ネットワークに対する接続の制御やアクセス制御を簡易に行うことができない。
【０００５】
そこで、本発明の目的は上記の問題点を解消し、専用の機器を必要とすることなく、ネットワークに対する接続の制御やアクセス制御を簡易に行うことができるネットワーク接続管理システム及びそれに用いるネットワーク接続管理方法を提供することにある。
【０００６】
【課題を解決するための手段】
本発明によるネットワーク接続管理システムは、自端末の位置情報を検出する位置情報検出手段を含む携帯通信端末と、前記携帯通信端末からの少なくともＩＤ情報及び位置情報を含む通信網接続要求に基づいてネットワークへの接続可と判定した時に前記ネットワークへの接続許可情報を前記携帯通信端末に送出するアクセス管理サーバと、前記携帯通信端末によって得た前記接続許可情報を送出することで前記ネットワークに接続する情報処理装置とを備えている。
【０００７】
本発明によるネットワーク接続管理方法は、自端末の位置情報を検出する位置情報検出手段を含む携帯通信端末からの少なくともＩＤ情報及び位置情報を含む通信網接続要求に基づいてネットワークへの接続可と判定した時に前記ネットワークへの接続許可情報を、その情報を管理するアクセス管理サーバから前記携帯通信端末に送出し、前記携帯通信端末によって得た前記接続許可情報を情報処理装置から送出して前記ネットワークに接続している。
【０００８】
すなわち、本発明のネットワーク接続管理システムは、位置情報検出手段を備えた携帯情報端末を利用することで、より簡易にネットワークに対するアクセス制御を行えるようにしている。
【０００９】
また、本発明のネットワーク接続管理システムは、ネットワークへのアクセス開始時刻／終了時刻を位置情報に基づいて管理することで、利用者の出退管理を適切に行えるようにしている。
【００１０】
これによって、本発明のネットワーク接続管理システムでは、指紋読取り機器やＩＤカードリーダ等の専用の機器に依らずに、位置情報検出手段を備えた携帯情報端末を利用するというより簡易な手段で、ネットワークへのアクセス管理を可能としている。
【００１１】
また、本発明のネットワーク接続管理システムでは、ネットワークへのアクセス開始時刻／終了時刻を管理し、利用者の出退管理（勤怠管理）を行う場合であっても、携帯情報端末の位置情報による確認もなされるので、例えば、予め指定された場所以外からのアクセス（業務以外のアクセス）が排除可能となり、適切な管理を行うことが可能となる。
【００１２】
【発明の実施の形態】
次に、本発明の実施例について図面を参照して説明する。図１は本発明の一実施例によるネットワーク接続管理システムの構成を示すブロック図である。図において、本発明の一実施例によるネットワーク接続管理システムは位置情報検出手段を備えた携帯通信端末１と、パーソナルコンピュータ装置等の情報処理装置２と、情報サーバ装置３と、これらを相互に接続するインタネット等の通信ネットワーク１００とから主に構成されている。尚、携帯通信端末１及び情報処理装置２はサテライトオフィスＡ内にあるものとする。
【００１３】
図２は図１の携帯通信端末１の構成を示すブロック図である。図２において、携帯通信端末１は通信ネットワーク１００に接続可能なブラウザフォンであり、アンテナ１１と、無線部（送受信データ処理部）１２と、位置情報検出部（ＧＰＳ：Ｇｌｏｂａｌ　Ｐｏｓｉｔｉｏｎｉｎｇ　Ｓｙｓｔｅｍ）１３と、表示処理部（表示器）１４と、音声処理部（スピーカ）１５と、操作部１６と、記憶部１７と、制御部１８とから主に構成されている。
【００１４】
無線部１２は送受信回路等を含み、通信ネットワーク１００に接続されて通話やデータの送受信を行う。位置情報検出部１３はＧＰＳによって位置情報の検出を行う。この位置情報の検出手段としてはＧＰＳ以外の方法であっても良い。
【００１５】
表示処理部１４は画像データや文字データを処理して表示器に表示させ、音声処理部１５は音声・楽音データを処理する。操作部１６は携帯通信端末１に対する各種命令や情報の入力操作を行う。記憶部１７は各種データを記憶し、制御部１８は携帯通信端末１の各部を制御する。
【００１６】
図３は図１の情報サーバ装置３の構成を示すブロック図である。図３において、情報サーバ装置３はワークステーション・サーバ等の情報処理装置によって主に構成され、Ｉ／Ｆ（インタフェース）部３１と、ＤＢ（データベース）部３２と、接続許可情報記憶部３３と、利用者情報記憶部３４と、制御部３５とを主に備えている。
【００１７】
Ｉ／Ｆ部３１は通信ネットワーク１００との間でデータ送受信を行う際の通信インタフェースである。ＤＢ部３２は複数の情報記憶領域（領域Ａ、領域Ｂ、領域Ｃ等）を有する。
【００１８】
接続許可情報記憶部３３は利用者のＩＤ情報、その位置情報に応じた接続可否レベル、その接続許可情報（パスワード）等を記憶する。利用者情報記憶部３４は利用者ＩＤ／位置情報、その接続開始時刻／　接続終了時刻を記憶する。制御部３５は情報サーバ装置３の各部を制御する。
【００１９】
尚、制御部３５は時刻を計時する機能を備えており、接続許可情報記憶部３３が記憶する接続許可情報（パスワード）は定期的、あるいは情報処理装置２の通信網への接続毎に更新されるものとする。
【００２０】
図４は本発明の一実施例によるネットワーク接続管理システムの動作を示すフローチャートである。これら図１〜図４を参照して本発明の一実施例によるネットワーク接続管理システムの動作について説明する。
【００２１】
オフィス内の自席、会議室、あるいは自宅やサテライトオフィスＡ等から情報サーバ装置３にアクセスを希望するユーザは携帯通信端末１を用いて、ＩＤ情報と位置情報とを送出する（図４ステップＳ１１）。
【００２２】
情報サーバ装置３には予めユーザのＩＤ情報と、主要なアクセス可能場所（自席、会議室、サテライトオフィスＡ、自宅、それ以外等）の位置情報と、ＩＤ情報と位置情報と時刻情報とに基づくＤＢ部３２に対するアクセスレベル（例えば、領域Ａまで、領域Ａ及び領域Ｂまで、不可、…等）が接続許可情報記憶部３３に記憶されている。
【００２３】
情報サーバ装置３は利用者のＩＤ情報及び位置情報と上記の接続許可情報記憶部３３の記憶内容とに基づいて通信ネットワーク１００（ＤＢ部３２）への接続の可否を判定し、通信ネットワーク１００への接続を可と判定した時に接続許可情報を携帯通信端末１に送出する（図４ステップＳ３１，Ｓ３２）。
【００２４】
尚、情報サーバ装置３が携帯通信端末１に送出する接続許可情報は定期的、情報処理装置２の通信網への接続毎に更新されるものとし、接続許可情報を携帯通信端末１に送出する際に、新たに生成しても良い。
【００２５】
ユーザは携帯通信端末１で接続許可情報を受信すると（図４ステップＳ１２）、その接続許可情報に基づいて情報処理装置２から通信ネットワーク１００を介して情報サーバ装置３に接続し、業務等を行う（図４ステップＳ２１，Ｓ２２，Ｓ３３〜Ｓ３６）。
【００２６】
この時、情報処理装置２から情報サーバ装置３に接続を開始した時刻及び終了した時刻は、携帯通信端末１の位置情報とともに、情報サーバ装置３の利用者情報記憶部３４に記録される（図４ステップＳ３４，Ｓ３６）。
【００２７】
このように、本実施例では、指紋読取り機器やＩＤカードリーダ等の専用の機器に依らずに、位置情報検出部１３を備えた携帯通信端末１を利用するというより簡易な手段で、通信ネットワーク１００へのアクセスを管理することができる。
【００２８】
また、本実施例では、通信ネットワーク１００へのアクセス開始時刻／終了時刻を管理し、ユーザの出退管理（勤怠管理）を行う場合であっても、携帯通信端末１の位置情報による確認もなされるので、例えば、予め指定された場所以外からのアクセス（業務以外のアクセス）を排除することができる等、適切な管理を行うことができる。
【００２９】
【発明の効果】
以上説明したように本発明は、自端末の位置情報を検出する位置情報検出手段を含む携帯通信端末からの少なくともＩＤ情報及び位置情報を含む通信網接続要求に基づいてネットワークへの接続可と判定した時にネットワークへの接続許可情報を、その情報を管理するアクセス管理サーバから携帯通信端末に送出し、携帯通信端末によって得た接続許可情報を情報処理装置から送出してネットワークに接続することによって、専用の機器を必要とすることなく、ネットワークに対する接続の制御やアクセス制御を簡易に行うことができるという効果が得られる。
【図面の簡単な説明】
【図１】本発明の一実施例によるネットワーク接続管理システムの構成を示すブロック図である。
【図２】図１の携帯通信端末の構成を示すブロック図である。
【図３】図１の情報サーバ装置の構成を示すブロック図である。
【図４】本発明の一実施例によるネットワーク接続管理システムの動作を示すフローチャートである。
【符号の説明】
１　携帯通信端末
２　情報処理装置
３　情報サーバ装置
１１　アンテナ
１２　無線部（送受信データ処理部）
１３　位置情報検出部（ＧＰＳ）
１４　表示処理部（表示器）
１５　音声処理部（スピーカ）
１６　操作部
１７　記憶部
１８，３５　制御部
３１　Ｉ／Ｆ部
３２　ＤＢ部
３３　接続許可情報記憶部
３４　利用者情報記憶部
３５　制御部
１００　通信ネットワーク
【図１】
2004032336.tif 000003
【図２】
2004032336.tif 000004
【図３】
2004032336.tif 000005
【図４】
2004032336.tif 000006