(57)【要約】【課題】利用者端末に対して公衆網への接続を有限の時間長に制限するアクセス制御装置及びアクセス制御方法を提供する。【解決手段】利用者を特定するためのＩＤを発行するＩＤ発行端末２０６と、利用者端末２０５から接続要求を受信した際に論理アドレスが既に割り当てられているか否かを判断し、論理アドレスが割り当てられていない場合には制限時間が設定された論理アドレスを割り当て、論理アドレスが割り当てられた利用者端末２０５からの接続要求に応じてＩＤの送信を要求し、取得したＩＤに基づいていずれの利用者がいずれの利用者端末を用いて接続要求を送信したかを判断し、利用者端末２０５に割り当てられた論理アドレスの使用時間が制限時間内である場合に利用者端末２０５を公衆網２００へ接続させ、論理アドレスの使用時間が予め設定された制限時間に達した場合に、利用者端末２０５を公衆網２００から切断するアドレス分配装置２０４とを有する。【選択図】        図１
2004336471.tif 000002
【特許請求の範囲】
【請求項１】
不特定多数の利用者が操作する複数の利用者端末の公衆網への接続を制御するアクセス制御装置であって、
利用者を特定するためのＩＤを前記利用者端末の利用者に発行する手段と、
前記利用者端末のいずれかからの接続要求を受信した際に、要求元の利用者端末に論理アドレスが既に割り当てられているか否かを判断する手段と、
前記論理アドレスが割り当てられていない利用者端末に対して、制限時間が設定された論理アドレスを割り当てる手段と、
前記論理アドレスが割り当てられた利用者端末からの接続要求に応じて、前記ＩＤの送信を該接続要求の送信元である利用者端末に要求する手段と、
前記接続要求の送信元である利用者端末から取得したＩＤに基づいて、いずれの利用者がいずれの利用者端末を用いて公衆網への接続要求を送信したかを判断する手段と、
前記接続要求の送信元である利用者端末に割り当てられた論理アドレスの使用時間が、該論理アドレスに設定された制限時間内である場合に該利用者端末を前記公衆網へ接続させる手段と、
前記公衆網へ接続している利用者端末に割り当てられた論理アドレスの使用時間が、該論理アドレスに設定された制限時間に達した場合に、該利用者端末を前記公衆網から切断する手段とを有することを特徴とするアクセス制御装置。
【請求項２】
前記利用者端末の利用者へ発行したＩＤと、該利用者端末に割り当てたアドレスとをそれぞれ別個のテーブルにおいて管理し、前記接続要求の送信元である利用者端末から取得したＩＤと、該利用者端末に割り当てたアドレスとに基づいて、いずれの利用者がいずれの利用者端末を用いて公衆網への接続要求を送信したかを判断することを特徴とする請求項１記載のアクセス制御装置。
【請求項３】
不特定多数の利用者が操作する複数の利用者端末の公衆網への接続を制御するアクセス制御装置であって、
前記利用者端末のいずれかから接続要求を受信した際に、要求元の利用者端末に論理アドレスが既に割り当てられているか否かを判断する手段と、
前記論理アドレスが割り当てられていない利用者端末に対して、制限時間が設定された論理アドレスを割り当てる手段と、
前記論理アドレスが割り当てられた利用者端末から物理アドレスを取得する手段と、
前記接続要求の送信元である利用者端末の論理アドレスを、該利用者端末の物理アドレス及び該論理アドレスの使用時間を示す情報と関連づける手段と、
前記接続要求の送信元である利用者端末に割り当てられた論理アドレスの使用時間が、該論理アドレスに設定された制限時間内である場合に該利用者端末を前記公衆網へ接続させる手段と、
前記公衆網へ接続している利用者端末に割り当てられた論理アドレスの使用時間が、該論理アドレスに設定された制限時間に達した場合に、該利用者端末を前記公衆網から切断する手段とを有することを特徴とするアクセス制御装置。
【請求項４】
前記接続要求の送信元である利用者端末に割り当てた論理アドレスと、該利用者端末の物理アドレスとを同一のテーブルにおいて管理することを特徴とする請求項３記載のアクセス制御装置。
【請求項５】
不特定多数の利用者が操作する複数の利用者端末の公衆網への接続を制御するアクセス制御方法であって、
利用者を特定するためのＩＤを前記利用者端末の利用者に発行するステップと、
前記利用者端末のいずれかからの接続要求を受信した際に、要求元の利用者端末に論理アドレスが既に割り当てられているか否かを判断するステップと、
前記論理アドレスが割り当てられていない利用者端末に対して、制限時間が設定された論理アドレスを割り当てるステップと、
前記論理アドレスが割り当てられた利用者端末からの接続要求に応じて、前記ＩＤの送信を該接続要求の送信元である利用者端末に要求するステップと、
前記接続要求の送信元である利用者端末から取得したＩＤに基づいて、いずれの利用者がいずれの利用者端末を用いて公衆網への接続要求を送信したかを判断するステップと、
前記接続要求の送信元である利用者端末に割り当てられた論理アドレスの使用時間が、該論理アドレスに設定された制限時間内である場合に該利用者端末を前記公衆網へ接続させるステップと、
前記公衆網へ接続している利用者端末に割り当てられた論理アドレスの使用時間が、該論理アドレスに設定された制限時間に達した場合に、該利用者端末を前記公衆網から切断するステップとを有することを特徴とするアクセス制御方法。
【請求項６】
不特定多数の利用者が操作する複数の利用者端末の公衆網への接続を制御するアクセス制御方法であって、
前記利用者端末のいずれかから接続要求を受信した際に、要求元の利用者端末に論理アドレスが既に割り当てられているか否かを判断するステップと、
前記論理アドレスが割り当てられていない利用者端末に対して、制限時間が設定された論理アドレスを割り当てるステップと、
前記論理アドレスが割り当てられた利用者端末から物理アドレスを取得するステップと、
前記接続要求の送信元である利用者端末の論理アドレスを、該利用者端末の物理アドレス及び該論理アドレスの使用時間を示す情報と関連づけるステップと、前記接続要求の送信元である利用者端末に割り当てられた論理アドレスの使用時間が、該論理アドレスに設定された制限時間内である場合に該利用者端末を前記公衆網へ接続させるステップと、
前記公衆網へ接続している利用者端末に割り当てられた論理アドレスの使用時間が、該論理アドレスに設定された制限時間に達した場合に、該利用者端末を前記公衆網から切断するステップとを有することを特徴とするアクセス制御方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、不特定多数の利用者端末をサービス提供事業者が設置した専用回線を介して公衆網に接続させるためのアクセス制御方法及びアクセス制御装置に関し、特に、公衆網に対するアクセスに時間制限を設けるアクセス制御方法及びアクセス制御装置に関する。
【０００２】
【従来の技術】
従来、不特定多数の利用者端末をサービス提供事業者が設置した専用回線を介して公衆網に接続させるためにアクセス制御装置が利用されている。アクセス制御装置は、利用者端末にアドレスを付与し、アドレスを付加した利用者端末に対して公衆網へのアクセスを許可する。
【０００３】
アドレス制御装置は、利用者端末に付与するアドレスの数を制限するか、付与するアドレスに利用期限を設けることで、公衆網へのアクセスを許可する利用者端末の数を制御していた。
【０００４】
しかし、利用者端末に付与するアドレスの数を制限する場合は、一度アドレスを取得した利用者端末が時間的な制約を受けること無く、継続して公衆網へアクセスし続けることが可能である。
また、付与するアドレスに時間制限を設ける場合は、アドレスの利用期限が切れた場合に別のアドレスを取得し直すことで、同一の利用者端末が時間的な制約を受けること無く公衆網へアクセスすることが可能であった。
【０００５】
特定の利用者が特定の利用者端末を用いて公衆網へアクセスし続けると、その利用者端末を他の利用者が使用できなかったり、他の利用者端末を用いても公衆網へアクセスできないという問題があった。
【０００６】
端末装置へのアドレスの付与に関する従来技術としては、特許文献１に開示される「アドレス割当装置及び方法及びアドレス割当プログラム及びアドレス割当プログラムを格納した記憶媒体」がある。特許文献１に開示される発明は、アドレス割当装置が利用者の端末から取得した属性情報に基づいてネットワークアドレスを割り当てるものである。
【０００７】
【特許文献１】
特開２００２−３７４２８０号公報
【０００８】
【発明が解決しようとする課題】
しかし、上記特許文献１に開示される発明は、属性情報に基づいて利用者の端末に異なったアドレスを割り当てることで、割り当てられたアドレスに応じた形態で接続できるようにすることを目的としており、利用者端末がネットワークへ接続し続けることができないようにすることを目的としたものではない。
【０００９】
このように、専用線を介して公衆網に接続する利用者の端末に対し公衆網への接続を時間的に制限するアクセス制限装置及びアクセス制御方法は提供されていなかった。
【００１０】
本発明は係る問題に鑑みてなされたものであり、各利用者の端末に対して公衆網への接続を有限の時間長に制限するアクセス制御装置及びアクセス制御方法を提供することを目的とする。
【００１１】
【課題を解決するための手段】
上記目的を達成するため、本発明は、第１の態様として、不特定多数の利用者が操作する複数の利用者端末の公衆網への接続を制御するアクセス制御装置であって、利用者を特定するためのＩＤを利用者端末の利用者に発行する手段と、利用者端末のいずれかからの接続要求を受信した際に、要求元の利用者端末に論理アドレスが既に割り当てられているか否かを判断する手段と、論理アドレスが割り当てられていない利用者端末に対して、制限時間が設定された論理アドレスを割り当てる手段と、論理アドレスが割り当てられた利用者端末からの接続要求に応じて、ＩＤの送信を該接続要求の送信元である利用者端末に要求する手段と、接続要求の送信元である利用者端末から取得したＩＤに基づいて、いずれの利用者がいずれの利用者端末を用いて公衆網への接続要求を送信したかを判断する手段と、接続要求の送信元である利用者端末に割り当てられた論理アドレスの使用時間が、該論理アドレスに設定された制限時間内である場合に該利用者端末を公衆網へ接続させる手段と、公衆網へ接続している利用者端末に割り当てられた論理アドレスの使用時間が、該論理アドレスに設定された制限時間に達した場合に、該利用者端末を公衆網から切断する手段とを有することを特徴とするアクセス制御装置を提供するものである。
【００１２】
上記本発明の第１の態様においては、利用者端末の利用者へ発行したＩＤと、該利用者端末に割り当てたアドレスとをそれぞれ別個のテーブルにおいて管理し、接続要求の送信元である利用者端末から取得したＩＤと、該利用者端末に割り当てたアドレスとに基づいて、いずれの利用者がいずれの利用者端末を用いて公衆網への接続要求を送信したかを判断することが好ましい。
【００１３】
また、上記目的を達成するため、本発明は、第２の態様として、不特定多数の利用者が操作する複数の利用者端末の公衆網への接続を制御するアクセス制御装置であって、利用者端末のいずれかから接続要求を受信した際に、要求元の利用者端末に論理アドレスが既に割り当てられているか否かを判断する手段と、論理アドレスが割り当てられていない利用者端末に対して、制限時間が設定された論理アドレスを割り当てる手段と、論理アドレスが割り当てられた利用者端末から物理アドレスを取得する手段と、接続要求の送信元である利用者端末の論理アドレスを、該利用者端末の物理アドレス及び該論理アドレスの使用時間を示す情報と関連づける手段と、接続要求の送信元である利用者端末に割り当てられた論理アドレスの使用時間が、該論理アドレスに設定された制限時間内である場合に該利用者端末を公衆網へ接続させる手段と、公衆網へ接続している利用者端末に割り当てられた論理アドレスの使用時間が、該論理アドレスに設定された制限時間に達した場合に、該利用者端末を公衆網から切断する手段とを有することを特徴とするアクセス制御装置を提供するものである。
【００１４】
上記本発明の第２の態様においては、接続要求の送信元である利用者端末に割り当てた論理アドレスと、該利用者端末の物理アドレスとを同一のテーブルにおいて管理することが好ましい。
【００１５】
また、上記目的を達成するため、本発明は、第３の態様として、不特定多数の利用者が操作する複数の利用者端末の公衆網への接続を制御するアクセス制御方法であって、利用者を特定するためのＩＤを利用者端末の利用者に発行するステップと、利用者端末のいずれかからの接続要求を受信した際に、要求元の利用者端末に論理アドレスが既に割り当てられているか否かを判断するステップと、論理アドレスが割り当てられていない利用者端末に対して、制限時間が設定された論理アドレスを割り当てるステップと、論理アドレスが割り当てられた利用者端末からの接続要求に応じて、ＩＤの送信を該接続要求の送信元である利用者端末に要求するステップと、接続要求の送信元である利用者端末から取得したＩＤに基づいて、いずれの利用者がいずれの利用者端末を用いて公衆網への接続要求を送信したかを判断するステップと、接続要求の送信元である利用者端末に割り当てられた論理アドレスの使用時間が、該論理アドレスに設定された制限時間内である場合に該利用者端末を公衆網へ接続させるステップと、公衆網へ接続している利用者端末に割り当てられた論理アドレスの使用時間が、該論理アドレスに設定された制限時間に達した場合に、該利用者端末を公衆網から切断するステップとを有することを特徴とするアクセス制御方法を提供するものである。
【００１６】
また、上記目的を達成するため、本発明は、第４の態様として、不特定多数の利用者が操作する複数の利用者端末の公衆網への接続を制御するアクセス制御方法であって、利用者端末のいずれかから接続要求を受信した際に、要求元の利用者端末に論理アドレスが既に割り当てられているか否かを判断するステップと、論理アドレスが割り当てられていない利用者端末に対して、制限時間が設定された論理アドレスを割り当てるステップと、論理アドレスが割り当てられた利用者端末から物理アドレスを取得するステップと、接続要求の送信元である利用者端末の論理アドレスを、該利用者端末の物理アドレス及び該論理アドレスの使用時間を示す情報と関連づけるステップと、接続要求の送信元である利用者端末に割り当てられた論理アドレスの使用時間が、該論理アドレスに設定された制限時間内である場合に該利用者端末を公衆網へ接続させるステップと、公衆網へ接続している利用者端末に割り当てられた論理アドレスの使用時間が、該論理アドレスに設定された制限時間に達した場合に、該利用者端末を公衆網から切断するステップとを有することを特徴とするアクセス制御方法を提供するものである。
【００１７】
【発明の実施の形態】
〔第１の実施形態〕
本発明を好適に実施した第１の実施形態について説明する。図１に、本実施形態に係るアクセス制御装置を示す。このアクセス制御装置は、回線終端装置２０２、アドレス変換装置２０３、アドレス分配装置２０４、ＩＤ発行端末２０６及びアクセス回線２０７を有する。サービス提供事業者端末２０１と利用者端末２０５とはアクセス制御装置を介して接続されている。なお、ここでは説明の簡略化のために利用者端末２０５のみを図示しているが、実際には複数の利用者端末が存在している。
【００１８】
サービス提供事業者端末２０１は、利用者端末２０５から公衆網２００へ接続するためのサービスを提供するための装置である。回線終端装置２０２は、サービス提供事業者が提供するアクセス回線２０７の物理的な規定を終端しアドレス変換装置２０３と公衆網２００との論理的な接続を可能とするための装置である。アドレス変換装置２０３は、サービス提供事業者端末２０１から予め提供された所定数のアドレスを保持している。また、アドレス変換装置２０３は、公衆網２００上で任意の装置を特定可能なアドレスとアドレス変換装置配下においてのみ唯一であるアドレスとの２種類のアドレスを相互に変換する。アドレス変換装置２０３にはサービス提供事業者端末２０１から複数のアドレスが割り当てられており、これをアドレス分配装置２０４に受け渡して管理させる。アドレス分配装置２０４は、利用者端末２０５にアドレスを分配するための装置である。アドレス分配装置２０４は、任意の数のＩＤと独自に所有した任意の数のアドレスとを保持しており、利用者端末２０５からの要求に応じて未使用のアドレスの中から任意のアドレスを選択し、利用者端末２０５に通知する。また、アドレス分配装置２０４は、利用者端末２０５がＩＤ発行端末２０６によって発行されたＩＤを用いて公衆網２００への接続を要求してきた場合には、任意の時間内でのみアクセス回線２０７に接続されたサービス提供事業者端末２０１を介しての公衆網２００への接続を許可する。利用者端末２０５は、公衆網２００への接続を目的とした端末であり、アドレス分配装置２０４からアドレスの分配を受けるための手順を記憶している。ＩＤ発行端末２０６は、利用者端末２０５にＩＤを発行するための装置であり、任意の文字数の文字列からなるＩＤが複数個格納されている。ＩＤ発行端末２０６は、アドレス分配装置２０４との間で未使用ＩＤと発行済ＩＤの情報とを送受信する機能を有する。
【００１９】
本実施形態に係るアクセス制御装置の動作について説明する。図２に、アクセス制御装置の動作流れを示す。
ＩＤ発行端末２０６は、利用者端末２０５からの要求に応じて自身が格納しているＩＤのうち未使用のものを利用者端末２０５の利用者に発行する。ＩＤ発行端末２０６は、利用者端末２０５にどのＩＤを発行したかをアドレス分配装置２０４に通知する。
【００２０】
アドレス分配装置２０４は、利用者端末２０５から公衆網２００への接続要求を受信すると（ステップＳ１０２）、接続要求の送信元である利用者端末２０５に既にアドレスを割り当てているか否かを判断する（ステップＳ１０３）。利用者端末２０５にアドレスが割り当てられていなければ（ステップＳ１０３／Ｎｏ）、アドレス分配装置２０４は、自身が保持するアドレスのうち未使用のものを利用者端末２０５に新たに割り当てる（ステップＳ１０４）。
【００２１】
利用者端末２０５に既にアドレスが割り当てられている場合（ステップＳ１０３／Ｎｏ）又は新たにアドレスを割り当てた場合は（ステップＳ１０４）その後に、アドレス分配装置２０４は、利用者端末２０５に利用者のＩＤの送信を要求する（ステップＳ１０５）。
【００２２】
アドレス分配装置２０４は、利用者端末２０５から利用者のＩＤを受信すると、そのＩＤが使用中であることを記憶するとともに、利用者端末２０５に割り当てたアドレスの使用時間が制限時間を超過しているか否かを判断する（ステップＳ１０６）。アドレスの使用時間が制限時間を超過していなければ（ステップＳ１０６／Ｎｏ）、アドレス分配装置２０４は、利用者端末２０５に対して公衆網２００への接続を許可する（ステップＳ１０７）。一方、アドレスの使用時間が制限時間を超過している場合は（ステップＳ１０６／Ｙｅｓ）、アドレス分配装置２０４は、利用者端末２０５の公衆網への接続を拒否する（ステップＳ１０８）。
【００２３】
利用者端末２０５が公衆網２００に接続している間、アドレス分配装置２０４は利用者端末２０５に割り当てたアドレスの使用時間を監視し続け（ステップＳ１０６／Ｎｏ、Ｓ１０７）、アドレスの使用時間が制限時間を超過したら（ステップＳ１０６／Ｙｅｓ、Ｓ１０８）、利用者端末２０５の公衆網２００への接続を拒否する。
【００２４】
本実施形態に係るアクセス制御装置の動作の一例を示す。図３に、アクセス制御装置の動作シーケンスを示す。この動作シーケンスは、アドレス分配装置２０４と利用者端末２０５との間の処理手順を示している。また、図４及び図５に動作実行中のアドレス分配装置２０４及び利用者端末２０５の状態をそれぞれ示す。
なお、利用者端末２０５は、公衆網２００への接続許可を受けるのに先立ち、ＩＤ発行端末２０６から未使用のＩＤ（ＩＤ＿１）を取得している。また、ＩＤ発行端末２０６は、利用者端末２０５に発行したＩＤ＿１をアドレス分配装置２０４に通知している。換言すると、ＩＤ発行端末２０６は、利用者端末２０５にどのＩＤを発行したのかを示す情報をアドレス分配装置２０４に通知している。また、動作開始時には利用者端末２０５は状態「Ａ」（図５（ａ））、アドレス分配装置２０４は状態「ａ」（図４（ａ））である。
【００２５】
利用者端末２０５は、公衆網２００に接続する場合には予め記憶している手順に基づいてアドレス分配装置２０４との間でアドレスの分配を受けるための手順を開始する。
利用者端末２０５は、アドレス分配装置２０４の存在を確認するための信号である「ＤＩＳＣＯＶＥＲ要求」をアドレス分配装置２０４へ送出する。これを受けたアドレス分配装置２０４は、自装置の存在を示す信号である「ＯＦＦＥＲ応答」を利用者端末２０５へ送出する。
【００２６】
この応答を受信した利用者端末２０５は、アドレス分配を要求する信号である「ＲＥＱＵＥＳＴ」をアドレス分配装置２０４に送出する。これを受けたアドレス分配装置２０４は、自身が保有するアドレス分配テーブルから未使用のアドレスを選択して割り当てる。ここでは、アドレスＡを割り当てるものとする。利用者端末２０５にアドレスを割り当てるとアドレス分配装置２０４の状態は「ｂ」となる（図４（ｂ））。
【００２７】
アドレスが割り当てられると利用者端末２０５の状態は「Ｂ」となる（図５（ｂ））。アドレスが割り当てられた利用者端末２０５は、ＩＤ入力画面となるデータ（ＨＴＭＬによるＷｅｂページなど）の送信をアドレス分配装置２０４に要求する。アドレス分配装置２０４は、この要求に応じてＩＤ入力画面のデータを利用者端末２０５へ送信する。
【００２８】
利用者端末２０５は、ＩＤ入力画面のデータをアドレス分配装置２０４から受信すると、ＩＤ入力画面を表示してＩＤの入力をユーザに促す。ユーザが自身のＩＤ（ＩＤ＿１）を利用者端末２０５に入力すると、利用者端末２０５は取得したＩＤをアドレス分配端末２０４へ送信する。
【００２９】
利用者端末２０５から送信されてきたＩＤを受信したアドレス分配装置２０４は、そのＩＤ（ＩＤ＿１）が使用中であることを記憶するとともに、アドレス分配テーブルのアドレスＡに対応する使用時間として任意の値“Ｎ”を記憶する。これにより、アドレス分配装置２０４の状態は「ｃ」となる（図４（ｃ））。
【００３０】
アドレス分配装置の２０４上のアドレス分配テーブル上に記憶された、アドレスＡに対応づけられた使用時間が経過するまでの間、利用者端末２０５には公衆網２００への接続が許可される。
【００３１】
アドレス分配装置２０４は、アドレスＡに対応付けられた使用時間を周期的に更新し、利用者端末２０５がＩＤを取得した時からの経過時間を計測し、任意に設定され時間（Ｎ）が経過した場合には、アドレスＡを使用しての公衆網２００への接続を拒否する。
【００３２】
このように本実施形態に係るアクセス制御装置は、公衆網への接続を要求する利用者の利用者端末に対して制限時間が設定されたアドレスを割り当てる。これにより、実質的には、時限型のＩＤを利用者に発行し、そのＩＤが有効である間だけ利用者端末から公衆網への接続を許可することとため、不特定多数の利用者に対して端末から公衆網への接続を時間的に制限できる。これにより、特定の利用者が利用者端末を公衆網へ接続させ続けることは不可能となるため、接続待ちをしている別の利用者が利用者端末を公衆網へ接続させることが可能となる。
【００３３】
また、利用者に対して簡単なＩＤを発行して利用者制限を行うため、利用者の管理を容易に行えるとともに、利用者が公衆網への接続を容易に行えるようになる。
【００３４】
〔第２の実施形態〕
本発明を好適に実施した第２の実施形態について説明する。図６に、本実施形態に係るアクセス制御装置を示す。このアクセス制御装置は、回線終端装置４０２、アドレス変換装置４０３、アドレス分配装置４０４及びアクセス回線４０７を有する。サービス提供事業者端末２０１と利用者端末２０５とはアクセス制御装置を介して接続されている。すなわち、本実施形態に係るアクセス制御装置は、ＩＤ発行端末２０６を備えていない他は第１の実施形態と同様である。
【００３５】
図７に、本実施形態に係るアクセス制御装置の動作の流れを示す。
アドレス分配装置４０４は、利用者端末４０５から公衆網４００への接続要求を受信すると（ステップＳ２０１）、接続要求の送信元である利用者端末４０５に既にアドレスを割り当てているか否かを判断する（ステップＳ２０２）。利用者端末４０５にアドレスが割り当てられていなければ（ステップＳ２０２／Ｎｏ）、アドレス分配装置４０４は、自身が保持するアドレスのうち未使用のものを利用者端末４０５に新たに割り当てる（ステップＳ２０３）。
【００３６】
利用者端末４０５に既にアドレスが割り当てられている場合（ステップＳ２０２／Ｎｏ）又は新たにアドレスを割り当てた場合は（ステップＳ２０３）その後に、アドレス分配装置４０４は利用者端末４０５に割り当てた論理アドレスと利用者端末４０５の端末固有アドレス（物理アドレス）とを対応づけて記憶する（ステップＳ２０４）。さらに、アドレス分配装置４０４は、利用者端末４０５に割り当てたアドレスの使用時間が制限時間を超過しているか否かを判断する（ステップＳ２０５）。アドレスの使用時間が制限時間を超過していなければ（ステップＳ２０５／Ｎｏ）、アドレス分配装置４０４は、利用者端末４０５に対して公衆網４００への接続を許可する（ステップＳ２０６）。一方、アドレスの使用時間が制限時間を超過している場合は（ステップＳ２０５／Ｙｅｓ）、アドレス分配装置４０４は、利用者端末４０５の公衆網４００への接続を拒否する（ステップＳ２０７）。
【００３７】
利用者端末４０５が公衆網４００に接続している間、アドレス分配装置４０４は利用者端末４０５に割り当てたアドレスの使用時間を監視し続け（ステップＳ２０５／Ｎｏ、Ｓ２０６）、アドレスの使用時間が制限時間を超過したら（ステップＳ２０５／Ｙｅｓ、Ｓ２０７）、利用者端末２０５の公衆網２００への接続を拒否する。
【００３８】
図８に、本実施形態に係るアドレス分配装置の動作の一例を示す。本実施形態において、利用者端末４０５は、公衆網４００との接続に先立ってＩＤ発行を受けることはない。また、図９に動作実行中のアドレス分配装置２０４の状態を示す。なお、動作実行中の利用者端末２０５の状態は第１の実施形態と同様である（図５）。よって、動作開始時には利用者端末４０５は状態「Ａ」（図５（ａ））、アドレス分配装置４０４は状態「ａ」（図９（ａ））である。
利用者端末４０５は、公衆網４００に接続する場合には予め記憶している手順に基づいてアドレス分配装置４０４との間でアドレスの分配を受けるための手順を開始する。先ず、利用者端末４０５は、アドレス分配装置４０４の存在を確認するための信号である「ＤＩＳＣＯＶＥＲ要求」をアドレス分配装置４０４へ送出する。これを受けたアドレス分配装置４０４は、自装置の存在を示す信号である「ＯＦＦＥＲ応答」を利用者端末４０５へ送出する。
【００３９】
この応答を受信した利用者端末４０５は、アドレス分配を要求する信号である「ＲＥＱＵＥＳＴ」をアドレス分配装置４０４に送出する。これを受けたアドレス分配装置４０４は、自身が保有するアドレス分配テーブルから未使用のアドレスを選択して割り当てる。ここでは、アドレスＡを割り当てるものとする。
さらに、アドレス分配装置４０４は、利用者端末４０５の端末固有アドレスＦと任意の使用時間Ｎとを端末装置４０５に割り当てたアドレス（Ａ）に対応づける。利用者端末４０５にアドレスを割り当て、端末固有アドレスと対応づけるとアドレス分配装置４０４の状態は「ｂ」となる（図９（ｂ））。一方、アドレスが割り当てられた利用者端末４０５の状態は「Ｂ」となる（図５（ｂ））。
【００４０】
アドレス分配装置４０４は、アドレスＡを割り当てた利用者端末４０５に公衆網への接続を許可するが、アドレステーブルに対応づけた使用時間Ｎを超過した場合には、アドレスＡを使用しての公衆網４００への接続を拒否する。
【００４１】
このように、本実施形態に係るアクセス制御装置によれば、時限型のアドレスを利用者に発行するとともに、どのアドレスをどの利用者端末に割り当てたかを管理するため、不特定多数の利用者に対して端末から公衆網への接続を時間的に制限できる。これにより、特定の利用者が利用者端末を公衆網へ接続させ続けることは不可能となるため、接続待ちをしている別の利用者が利用者端末を公衆網へ接続させることが可能となる。
【００４２】
なお、上記各実施形態は本発明の好適な実施の一例であり、本発明はこれらに限定されることはない。
例えば、上記各実施形態においては、アドレス分配装置がアドレス分配テーブルを用いて利用者端末に分配したアドレスを管理する場合を例に説明したが、アドレスの管理はこの方法に限定されることはない。
また、アクセス制御装置は、単位の装置が全ての機能を備えた構成であっても良いし、複数の装置が機能を分担する構成であっても良い。
このように、本発明は様々な変形が可能である。
【００４３】
【発明の効果】
以上の説明によって明らかなように、本発明によれば、各利用者の端末に対して公衆網への接続を有限の時間長に制限するアクセス制御方法及びアクセス制御装置を提供できる。
【図面の簡単な説明】
【図１】本発明を好適に実施した第１の実施形態に係るアクセス制御装置の構成を示す図である。
【図２】第１の実施形態に係るアクセス制御装置の動作の流れを示す図である。
【図３】第１の実施形態に係るアクセス制御装置の動作シーケンスの一例を示す図である。
【図４】第１の実施形態に係るアクセス制御装置の動作シーケンスにおいてアドレス分配装置の状態を示す図である。
【図５】第１の実施形態に係るアクセス制御装置の動作シーケンスにおいて利用者端末の状態を示す図である。
【図６】本発明を好適に実施した第２の実施形態に係るアクセス制御装置の構成を示す図である。
【図７】第２の実施形態に係るアクセス制御装置の動作の流れを示す図である。
【図８】第２の実施形態に係るアクセス制御装置の動作シーケンスの一例を示す図である。
【図９】第２の実施形態印係るアクセス制御装置の動作シーケンスにおいてアドレス分配装置の状態を示す図である。
【符号の説明】
２００、４００  公衆網
２０１、４０１  サービス提供事業者端末
２０２、４０２  回線終端装置
２０３、４０３  アドレス変換装置
２０４、４０４  アドレス分配装置
２０５、４０５  利用者端末
２０６  ＩＤ発行端末
２０７  アクセス回線
【図１】
2004336471.tif 000003
【図２】
2004336471.tif 000004
【図３】
2004336471.tif 000005
【図４】
2004336471.tif 000006
【図５】
2004336471.tif 000007
【図６】
2004336471.tif 000008
【図７】
2004336471.tif 000009
【図８】
2004336471.tif 000010
【図９】
2004336471.tif 000011