(57)【要約】【課題】複雑なシステムを用いることなく、同一のユーザによるユーザ端末からユーザ機器へのアクセスのみを許可できる遠隔管理装置を提供すること。【解決手段】ユーザ機器３０〜３５毎に付された識別情報及びユーザ端末４０〜４２毎に付された識別情報とユーザＡ〜Ｃ毎に付された属性情報との関係を示すテーブルＴを格納するテーブル格納部２３と、ユーザ機器３０〜３５毎の機器情報を識別情報とともに格納する機器情報格納部２４と、取得されたアクセス要求信号に含まれるユーザ端末４０〜４２の識別情報を抽出し、抽出された識別情報に基づいてテーブルＴを参照して属性情報を検索し、同一のユーザの識別情報を選択し、選択された識別情報を有する機器情報を機器情報格納部２４からユーザ端末４０〜４２に送信する制御部２２とを備えている。【選択図】    図１
2004265117.tif 000002
【特許請求の範囲】
【請求項１】
ユーザ別に設置されたユーザ機器と、ユーザ別に設置され上記ユーザ機器の各種情報を閲覧するためのユーザ端末とが接続された通信回路網を管理する遠隔管理装置において、
上記ユーザ機器毎に付された識別情報及び上記ユーザ端末毎に付された識別情報と上記ユーザ毎に付された属性情報との関係を示すテーブルを格納するテーブル格納部と、
上記ユーザ機器毎の機器情報を上記識別情報とともに格納する機器情報格納部と、
上記ユーザ端末からの上記ユーザ端末の識別情報を含むアクセス要求信号を取得するアクセス要求信号取得部と、
取得された上記アクセス要求信号に含まれる上記ユーザ端末の識別情報を抽出する識別情報抽出部と、
抽出された上記識別情報に基づいて上記テーブルを参照して上記ユーザ端末の属性情報を検索する端末属性情報検索部と、
検索された属性情報に基づいて対応する上記ユーザ端末のユーザと同一のユーザの識別情報を選択する識別情報選択部と、
選択された識別情報を有する機器情報を上記機器情報格納部から上記ユーザ端末に送信するデータ送信部とを備えていることを特徴とする遠隔管理装置。
【請求項２】
上記識別情報選択部は、ユーザ機器の識別情報に基づいて上記テーブルを参照して属性情報を検索する機器属性情報検索部と、
上記ユーザ端末の属性情報と同一の属性情報を有するユーザ機器の識別情報を出力する出力部とを備えていることを特徴とする請求項１に記載の遠隔管理装置。
【請求項３】
コンピュータを動作させるためのプログラムにおいて、
ユーザ機器からの機器情報を上記ユーザ機器の識別情報とともに機器情報格納部に格納させる機器情報格納機能と、
ユーザ端末からのユーザ端末の識別情報を含むアクセス要求信号を取得させるアクセス要求信号取得機能と、
取得された上記アクセス要求信号に含まれる上記ユーザ端末の識別情報を抽出させる識別情報抽出機能と、
抽出された上記識別情報に基づいて、ユーザ機器毎に付された識別情報及びユーザ端末毎に付された識別情報とユーザ毎に付された属性情報との関係を示すテーブルを参照して上記ユーザ端末の属性情報を検索させる端末属性情報検索機能と、
検索された属性情報に基づいて対応する上記ユーザ端末のユーザと同一のユーザの識別情報を選択させる識別情報選択機能と、
選択された識別情報を有する機器情報を上記機器情報格納部から上記ユーザ端末に送信させるデータ送信機能とを備えていることを特徴とするプログラム。
【請求項４】
上記識別情報選択機能は、ユーザ機器の識別情報に基づいて上記テーブルを参照して属性情報を検索させる機器属性情報検索機能と、
上記ユーザ端末の属性情報と同一の属性情報を有するユーザ機器の識別情報を出力させる出力機能とを備えていることを特徴とする請求項３に記載のプログラム。
【請求項５】
ユーザ別に設置されたユーザ機器と、ユーザ別に設置され上記ユーザ機器の各種情報を閲覧するためのユーザ端末とが接続された通信回路網を管理する遠隔管理方法において、
上記ユーザ機器毎に付された識別情報及び上記ユーザ端末毎に付された識別情報と上記ユーザ毎に付された属性情報との関係を示すテーブルを格納するテーブル格納工程と、
上記ユーザ機器毎の機器情報を上記識別情報とともに機器情報格納部に格納する機器情報格納工程と、
上記ユーザ端末からの上記ユーザ端末の識別情報を含むアクセス要求信号を取得するアクセス要求信号取得工程と、
取得された上記アクセス要求信号に含まれる上記ユーザ端末の識別情報を抽出する識別情報抽出工程と、
抽出された上記識別情報に基づいて上記テーブルを参照して上記ユーザ端末の属性情報を検索する端末属性情報検索工程と、
検索された属性情報に基づいて対応する上記ユーザ端末のユーザと同一のユーザの識別情報を選択する識別情報選択工程と、
選択された識別情報を有する機器情報を上記機器情報格納部から上記ユーザ端末に送信するデータ送信工程とを備えていることを特徴とする遠隔管理装置。
【請求項６】
上記識別情報選択工程は、ユーザ機器の識別情報に基づいて上記テーブルを参照して属性情報を検索する機器属性情報検索工程と、
上記ユーザ端末の属性情報と同一の属性情報を有するユーザ機器の識別情報を出力する出力工程とを備えていることを特徴とする請求項５に記載の遠隔管理方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、例えばテナントビルに敷設されたイントラネット等の特定のユーザのみが使用するネットワークに接続されたユーザ端末からのアクセス要求を管理するための遠隔管理装置、プログラム及び遠隔管理方法に関する。
【０００２】
【従来の技術】
テナントビル等にはビルの管理会社がテナントに様々なサービスを提供するためにイントラネットを構築している場合がある。イントラネットが設けられている。このようなイントラネット
例えば特定のユーザが自己の店舗のユーザ機器（ＰＯＳ端末や複写機等）の稼働状況を知るために、テナント内に敷設されたイントラネットを利用して、各ユーザ機器から離れた位置からユーザ機器の遠隔管理を行うことがあった。
【０００３】
このような場合に、あるユーザが他のユーザの機器の稼働状況が見ることができるようになっていると、秘密保持等の点で問題がある。
【０００４】
このため、認証サーバを用いて、ユーザを特定し、ユーザ機器に対応するユーザにのみ接続を許可するものがあった（特許文献１参照）。
【０００５】
【特許文献１】
特開２０００−２０７３２４号公報（図１）
【０００６】
【発明が解決しようとする課題】
上述した従来の遠隔管理システムであると次のような問題があった。すなわち、認証サーバとして複数の管理サーバを用いることになるため、システムが複雑となっていた。また、ユーザの増減に対し柔軟に対応することが困難であった。
【０００７】
そこで本発明は、複雑なシステムを用いることなく、同一のユーザによるユーザ端末からユーザ機器へのアクセスのみを許可できる遠隔管理装置、プログラム及び遠隔管理方法を提供することを目的としている。
【０００８】
【課題を解決するための手段】
本発明はユーザ別に設置されたユーザ機器（例えばＰＯＳ端末）と、ユーザ別に設置され上記ユーザ機器の各種情報を閲覧するためのユーザ端末とが接続された通信回路網を管理する遠隔管理装置において、上記ユーザ機器毎に付された識別情報及び上記ユーザ端末毎に付された識別情報と上記ユーザ毎に付された属性情報との関係を示すテーブルを格納するテーブル格納部と、上記ユーザ機器毎の機器情報を上記識別情報とともに格納する機器情報格納部と、上記ユーザ端末からの上記ユーザ端末の識別情報を含むアクセス要求信号を取得するアクセス要求信号取得部と、取得された上記アクセス要求信号に含まれる上記ユーザ端末の識別情報を抽出する識別情報抽出部と、抽出された上記識別情報に基づいて上記テーブルを参照して上記ユーザ端末の属性情報を検索する端末属性情報検索部と、検索された属性情報に基づいて対応する上記ユーザ端末のユーザと同一のユーザの識別情報を選択する識別情報選択部と、選択された識別情報を有する機器情報を上記機器情報格納部から上記ユーザ端末に送信するデータ送信部とを備えた。
【０００９】
したがって、同一のユーザの属性情報を有するユーザ端末からしかユーザ機器の機器情報を取得することができず、イントラネットにおいても秘密保持を複雑なシステムを用いることなく容易に行なうことができる。
【００１０】
【発明の実施の形態】
図１は本発明の第１の実施の形態に係る遠隔管理システム１０を示す図であって、例えばテナントビルに設置されたものを示している。
【００１１】
遠隔管理システム１０は、イントラネット１１と、遠隔管理装置２０と、ユーザＡのユーザ機器３０，３１、ユーザＢのユーザ機器３２、ユーザＣのユーザ機器３３〜３５と、ユーザＡのユーザ端末４０、ユーザＢのユーザ端末４１、ユーザＢのユーザ端末４２とが接続されている。各ユーザ機器３０〜３５及び各ユーザ端末４０〜４２にはそれぞれ異なるＩＰアドレス（識別情報）が付されている。
【００１２】
イントラネット１１としては、同一のテナントビル内に限らず、複数の建物を跨いで設置されたものでもよく、さらに別の地域にある建物を専用回線等を介して接続されたものであってもよい。但し、イントラネット１１を利用できるユーザは、管理者側から特定のユーザにのみ使用が許可されたものであるものとする。本実施の形態においては、ユーザＡ〜Ｃが使用を許可されたユーザとなる。
【００１３】
遠隔管理装置２０は、インターフェース部２１と、制御部２２と、テーブルＴを格納するテーブル格納部２３と、各ユーザ機器３０〜３５の機器情報を蓄積する機器情報格納部２４とを備えている。
【００１４】
制御部２２は、ユーザ端末４０〜４２からのユーザ端末４０〜４２の識別情報を含むアクセス要求信号を取得する機能（アクセス要求信号取得部）、取得されたアクセス要求信号に含まれるユーザ端末４０〜４２の識別情報を抽出する機能（識別情報抽出部）と、抽出された識別情報に基づいてテーブルＴを参照してユーザ端末４０〜４２の属性情報を検索する機能（端末属性情報検索部）と、検索された属性情報に基づいて対応するユーザ端末４０〜４２のユーザＡ〜Ｃと同一のユーザのユーザ機器３０〜３５を選択する機能（識別情報選択部）と、選択されたユーザ機器３０〜３５に対応する機器情報を機器情報格納部２４から上記ユーザ端末に送信する機能（データ送信部）を備えている。
【００１５】
さらに、ユーザ機器３０〜３５の識別情報に基づいてテーブルＴを参照して属性情報を検索する機能（機器属性情報検索部）と、ユーザ端末４０〜４２の属性情報に一致する属性情報を有するユーザ機器３０〜３５の識別情報を出力する機能（出力部）とを有している。
【００１６】
テーブルＴには、図２に示すように、ユーザ機器３０〜３５及び各ユーザ端末４０〜４２のＩＰアドレスと属性情報との対応が記述されている。
【００１７】
このように構成された遠隔管理システム１０においては、遠隔管理装置２０は次のようにしてユーザのアクセスを制御する。
【００１８】
各ユーザ機器３０〜３５の機器情報は逐次又は間欠的にイントラネット１１を介して遠隔管理装置２０内部の機器情報格納部２４に機器情報として格納される。この際、機器情報にはユーザ機器３０〜３５のＩＰアドレスもデータとして付加される。
【００１９】
ここで、例えばユーザＡがユーザ端末４０を用いて自己のユーザ機器３０，３１の機器情報を取得する場合で説明する。ユーザ端末４０からの閲覧要求は、アクセス要求信号としてイントラネット１１を介して遠隔管理装置２０に入力される。閲覧要求があったことを制御部２２で検出すると（ＳＴ１）、アクセス要求信号に含まれるユーザ機器４０のＩＰアドレス「１２３．１２３．１２３．８」がアクセス要求信号内の要求元のＩＰアドレス「１２３．１２３．１２３．８」として抽出される。
【００２０】
制御部２２では、抽出されたＩＰアドレス「１２３．１２３．１２３．８」に基づいてテーブルＴを参照してユーザ端末４０の属性情報、すなわち「ユーザＡ」を抽出する（ＳＴ２）。検索された属性情報に基づいて対応するユーザ機器３０，３１を選択する。このとき、ユーザ機器３０〜３５の識別情報に基づいてテーブルＴを参照して属性情報を検索し、ユーザ端末４０〜４２の属性情報に一致する属性情報を有するユーザ機器３０〜３５のＩＰアドレス「１２３．１２３．１２３．１」「１２３．１２３．１２３．２」を出力する（ＳＴ３）。
【００２１】
これらＩＰアドレス「１２３．１２３．１２３．１」「１２３．１２３．１２３．２」が付加された機器情報、すなわちユーザ機器３０，３１の機器情報を機器情報格納部２４からユーザ端末４０に送信する（ＳＴ４）。
【００２２】
上述したように、本実施の形態に係る遠隔管理システム１０によれば、予めＩＰアドレスと属性情報との関係を記述したテーブルＴを用いることにより、属性情報が一致するユーザ機器の機器情報のみをユーザ端末に送信することができるので、異なるユーザ同士で情報が漏洩することなく、イントラネット１１を安全に利用できることとなる。また、管理装置も１台で済み、ユーザが増えた場合であっても、テーブルＴを書き換えるだけで済むことから、設置コストを低減することが可能となる。
【００２３】
なお、本発明は前記実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲で種々変形実施可能であるのは勿論である。
【００２４】
本実施の形態では装置内部に発明の機能が記憶されている場合で説明をしたが、これに限らず、ネットワークから同様の機能をダウンロードさせても良いし、同様の機能を記録媒体に記憶させたものをシステムにインストールさせてもよい。この時の記録媒体としては、フロッピーディスク、ハードディスク、光ディスク（ＣＤ−ＲＯＭ等）、光磁気ディスク（ＭＯ等）、半導体メモリ等、プログラムを記憶でき、かつコンピュータが読み取り可能な記録媒体であれば、その形態は何れの形態であってもよい。
【００２５】
【発明の効果】
本発明によれば、複雑なシステムを用いることなく、同一のユーザによるユーザ端末からユーザ機器へのアクセスのみを許可することが可能となる。
【図面の簡単な説明】
【図１】本発明の一実施の形態に係る遠隔管理装置が接続されたイントラネットの構成を示すブロック図。
【図２】同遠隔管理装置内に設けられたテーブル格納部に格納されたテーブルを示す図。
【図３】同遠隔管理装置内の制御部における処理手順を示すフローチャート。
【符号の説明】
１０…遠隔管理システム、１１…イントラネット、２０…遠隔管理装置、２２…制御部、２３…テーブル格納部、２４…機器情報格納部、３０〜３５…ユーザ機器、４０〜４２…ユーザ端末。
【図１】
2004265117.tif 000003
【図２】
2004265117.tif 000004
【図３】
2004265117.tif 000005