(57)【要約】  【課題】  設定の手間をかけずにかつセキュリティを確保しつつ、普段ＬＡＮに接続して利用しているパソコンを、異なる場所から、異なる通信機器を介して、同一ＬＡＮに一時的に接続することを可能とする。【解決手段】  サーバ１，２，５と、パソコン８ａ・８ｂと、これらの間でデータを中継する通信機器（ルータ４ａ・４ｂ等）とを含むＬＡＮに接続された通信制御装置３が、パソコン８ａ・８ｂが同一ＬＡＮ内の他の場所に接続して使用される予定時刻と、当該他の場所に関する通信機器の情報と、当該パソコンとの通信を可能とするための通信機器の設定情報とを記憶する記憶装置３１と、時刻を表すタイマー３２とを備え、前記予定時刻とタイマー３２が表す時刻とを比較して、予定時刻が到来する前に、記憶装置３１に記憶されている通信機器の情報と設定情報とに基づいて、パソコンが接続される予定の通信機器の設定を行う。【選択図】  図１
2005260926.tif 000002
【特許請求の範囲】
【請求項１】
サーバ装置と、クライアント装置と、前記サーバ装置と前記クライアント装置との間でデータを中継する通信機器とを含むローカルエリアネットワークに接続される通信制御装置であって、
前記ローカルエリアネットワークに接続されているクライアント装置が同一ローカルエリアネットワーク内の他の場所に接続して使用される予定時刻と、当該他の場所に関する通信機器の情報と、当該クライアント装置との通信を可能とするための前記通信機器の設定情報とを記憶する記憶部と、
時刻を表すタイマーとを備え、
前記予定時刻と前記タイマーが表す時刻とを比較して、前記予定時刻が到来する前に、前記記憶部に記憶されている前記通信機器の情報と前記設定情報とに基づいて、当該クライアント装置が接続される予定の通信機器の設定を行うことを特徴とする通信制御装置。
【請求項２】
前記同一ローカルエリアネットワーク内の他の場所は、当該ローカルエリアネットワーク内の他のルータであり、
前記設定情報が、当該クライアント装置のＩＰアドレスとＭＡＣアドレスとを含む、請求項１に記載の通信制御装置。
【請求項３】
前記ローカルエリアネットワークが、前記通信機器として、無線ＬＡＮアクセスポイントをさらに含み、
前記同一ローカルエリアネットワーク内の他の場所は、当該ローカルエリアネットワーク内の他の無線ＬＡＮアクセスポイントであり、
前記通信制御装置は、各クライアント装置へ配布されるＷＥＰキーを生成するＷＥＰキー作成部をさらに備え、
前記設定情報が、当該クライアント装置のＳＳＩＤとＷＥＰキーとの少なくとも一方をさらに含む、請求項２に記載の通信制御装置。
【請求項４】
サーバ装置と、クライアント装置と、前記サーバ装置と前記クライアント装置との間でデータを中継する通信機器とを含むローカルエリアネットワーク上で、前記ローカルエリアネットワークに接続されているクライアント装置を同一ローカルエリアネットワーク内の他の場所に接続して使用可能とするネットワーク管理システムであって、
記憶部とタイマーとを備え、前記通信機器の設定を行う通信制御装置と、
前記ローカルエリアネットワークに接続されているクライアント装置から、当該クライアント装置を同一ローカルエリアネットワーク内の他の場所に接続して使用する予定時刻と、当該他の場所に関する情報とを入力して記憶するスケジュール管理部と、
前記ローカルエリアネットワークに接続されているクライアント装置のそれぞれに関して、各クライアント装置との通信を可能とするための通信機器の設定情報を記憶した設定情報記憶部とを備え、
前記通信制御装置は、
前記スケジュール管理部を参照し、前記スケジュール管理部に記憶された前記予定時刻と、前記クライアント装置が接続される予定の場所に関する通信機器の情報とを、前記記憶部に格納すると共に、前記設定情報記憶部を参照し、当該クライアント装置との通信を可能とするための前記通信機器の設定情報を前記記憶部に格納し、
前記予定時刻と前記タイマーが表す時刻とを比較して、前記予定時刻が到来する前に、前記記憶部に記憶されている前記通信機器の情報と前記設定情報とに基づいて、当該クライアント装置が接続される予定の通信機器の設定を行うことを特徴とするネットワーク管理システム。
【請求項５】
前記同一ローカルエリアネットワーク内の他の場所は、当該ローカルエリアネットワーク
内の他のルータであり、
前記設定情報が、当該クライアント装置のＩＰアドレスとＭＡＣアドレスとを含む、請求項４に記載のネットワーク管理システム。
【請求項６】
前記ローカルエリアネットワークが、前記通信機器として、無線ＬＡＮアクセスポイントをさらに含み、
前記同一ローカルエリアネットワーク内の他の場所は、当該ローカルエリアネットワーク内の他の無線ＬＡＮアクセスポイントであり、
前記通信制御装置は、各クライアント装置へ配布されるＷＥＰキーを生成するＷＥＰキー作成部をさらに備え、
前記設定情報が、当該クライアント装置のＳＳＩＤとＷＥＰキーとの少なくとも一方をさらに含む、請求項５に記載のネットワーク管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、設定の手間をかけずにかつセキュリティを確保しつつ、普段ローカルエリアネットワーク（ＬＡＮ）に接続して利用しているパソコンを、異なる場所から、異なる通信機器を介して、同一ＬＡＮに一時的に接続することを可能とする通信制御装置およびこれを用いたネットワーク管理システムに関する。
【背景技術】
【０００２】
近年、一般的にグループウェアと称されるソフトウェアが、企業等において広く用いられている。グループウェアを用いれば、グループ員のスケジュール管理や、例えば会議室等の共用設備の予約を効率的に行うことが可能である。
【０００３】
また、特許文献１には、会議室等の利用を予約する際に、使用する機器の予約も可能なシステムが開示されている。このシステムでは、予約端末機は、会議室の使用スケジュールを主管理装置に登録する。使用スケジュールは、少なくとも部屋名と予約時刻と使用機器とを組にして登録される。各会議室には、その会議室に付設された環境調整用の機器や視聴覚機器などを集中制御する制御装置が配置される。そして、予約時刻において会議室が使用に適した環境になっているように、部屋の環境を調整する機器（空調や照明等）を動作させるとともに、使用スケジュールに設定された使用機器を予約時刻に使用可能にするように使用機器に関連する機器を一連の手順で動作させる。
【０００４】
また、最近は、会議や商談等の際に、パーソナルコンピュータとプロジェクタを利用してプレゼンテーションを行うことが多くなっている。この場合、プレゼンテーションを行う者が社内の人間である場合、自分が普段使用している携帯型（ノート型）パーソナルコンピュータを会議室に持ち込み、社内ＬＡＮを介して自社サーバにアクセスできれば、プレゼンテーションやその準備が効率的であることが多い。このため、会議室にも、社内ＬＡＮへアクセスするためのＬＡＮケーブルが敷設され、会議室用に固有のＩＰ（Internet Protocol）アドレス等が設定されている場合がある。さらに、近年は無線ＬＡＮも普及しつつあり、会議室内や会議室付近に無線ＬＡＮのアクセスポイントを設置し、これを介して自社サーバへアクセスすることも可能となりつつある。
【特許文献１】特開平９−１２８４４６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、会議室には、会議や商談のために社外の人間も立ち入るため、不正アクセスや盗聴が発生しないように、会議室からの社内ＬＡＮへの接続には、セキュリティ上の配慮が必要である。特に、無線ＬＡＮを利用する場合は、有線ＬＡＮに比較してセキュリティに脆弱性があるため、特段の配慮が必要となる。
【０００６】
このため、従来は、有線ＬＡＮの場合は、（１）会議室に設定した固有アドレスを、会議室の使用者だけに知らせるようにし、システム管理者が、会議室の使用の都度あるいは適当な頻度で会議室の固有アドレスを変更する、（２）ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ等を使用して、パーソナルコンピュータの接続時にＭＡＣ（Media Access Control）アドレスに対応したＩＰアドレスを付与する、（３）ダイナミックＶ−ＬＡＮを用いて普段事務所で使用しているパソコンを会議室等でもそのまま使用する、のいずれかの方法で会議室のアドレスを管理することが一般的であった。しかし、（１）の方法では、設定変更を手動で行う必要があり、ユーザの設定変更やシステム管理者の負担が大きいという問題がある。また、（２）の方法では、ＤＨＣＰサーバが必要となり
、端末クライアントのＭＡＣアドレス管理等の運用工数がかかるという問題がある。また、ＭＡＣアドレスが偽造されると不正アクセスされる可能性がある。さらに、（３）の方法では、ユーザはパソコン等の設定変更は不要だが、特殊なネットワーク機器や認証サーバが必要となり、コストアップにつながるという問題がある。
【０００７】
また、無線ＬＡＮの場合は、ＷＥＰ（Wired Equivalent Privacy）キーを固定にしておくと、暗号鍵が解析されるおそれがあるので、ＷＥＰキーを適当な頻度で変更する必要がある。文献によれば、ＷＥＰキー１２８ビットでは８０２．１１ｂの方式において大量にデータを送受信した場合には、８時間程度のデータを収集すれば、そのデータを基にＷＥＰキーの判別が可能とも言われている。さらに、最近の無線ＬＡＮの高速化により、このＷＥＰキーの判別に要する時間はさらに短くなっている。
【０００８】
これに対して、最近、無線ＬＡＮセキュリティの向上により、ＷＰＡ（Wi-Fi protected access）が標準化された。この方式は、ＷＥＰの弱点である盗聴および不正アクセスに対する脆弱性が改善されている。特に、盗聴対策は、データを蓄積しても解析が容易にできないので、同一のシェアードキーを長時間使用しても、比較的安全である。ただし、キーを固定のままにすると、シェアードキーが漏洩した場合に危険なので、キーを定期的に変更することが望ましい。しかし、この作業を手動で行うにはシステム管理者の負担が大きい。また、最近は、ＲＡＤＩＵＳ（Remote Authentication Dial-In User Service）サーバによってＩＤおよびパスワードによる認証を行い、ＷＥＰキーを動的に変更する仕組みも考えられるが、サーバ運用工数がかかるという問題がある。
【０００９】
本発明は、これらの問題に鑑み、設定の手間をかけずにかつセキュリティを確保しつつ、普段ＬＡＮに接続して利用しているパソコンを、異なる場所から、異なる通信機器を介して、同一ＬＡＮに一時的に接続することを可能とするネットワーク管理システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
上記の目的を達成するために、本発明にかかる通信制御装置は、サーバ装置と、クライアント装置と、前記サーバ装置と前記クライアント装置との間でデータを中継する通信機器とを含むローカルエリアネットワークに接続される通信制御装置であって、前記ローカルエリアネットワークに接続されているクライアント装置が同一ローカルエリアネットワーク内の他の場所に接続して使用される予定時刻と、当該他の場所に関する通信機器の情報と、当該クライアント装置との通信を可能とするための前記通信機器の設定情報とを記憶する記憶部と、時刻を表すタイマーとを備え、前記予定時刻と前記タイマーが表す時刻とを比較して、前記予定時刻が到来する前に、前記記憶部に記憶されている前記通信機器の情報と前記設定情報とに基づいて、当該クライアント装置が接続される予定の通信機器の設定を行うことを特徴とする。
【００１１】
また、上記の目的を達成するために、本発明にかかるネットワーク管理システムは、サーバ装置と、クライアント装置と、前記サーバ装置と前記クライアント装置との間でデータを中継する通信機器とを含むローカルエリアネットワーク上で、前記ローカルエリアネットワークに接続されているクライアント装置を同一ローカルエリアネットワーク内の他の場所に接続して使用可能とするネットワーク管理システムであって、記憶部とタイマーとを備え、前記通信機器の設定を行う通信制御装置と、前記ローカルエリアネットワークに接続されているクライアント装置から、当該クライアント装置を同一ローカルエリアネットワーク内の他の場所に接続して使用する予定時刻と、当該他の場所に関する情報とを入力して記憶するスケジュール管理部と、前記ローカルエリアネットワークに接続されているクライアント装置のそれぞれに関して、各クライアント装置との通信を可能とするための通信機器の設定情報を記憶した設定情報記憶部とを備え、前記通信制御装置は、前記スケジュール管理部を参照し、前記スケジュール管理部に記憶された前記予定時刻と、前記クライアント装置が接続される予定の場所に関する通信機器の情報とを、前記記憶部に格納すると共に、前記設定情報記憶部を参照し、当該クライアント装置との通信を可能とするための前記通信機器の設定情報を前記記憶部に格納し、前記予定時刻と前記タイマーが表す時刻とを比較して、前記予定時刻が到来する前に、前記記憶部に記憶されている前記通信機器の情報と前記設定情報とに基づいて、当該クライアント装置が接続される予定の通信機器の設定を行うことを特徴とする。
【発明の効果】
【００１２】
本発明によれば、設定の手間をかけずにかつセキュリティを確保しつつ、普段ＬＡＮに接続して利用しているパソコンを、普段と異なる場所から、異なる通信機器を介して、同一ＬＡＮに一時的に接続して利用することが可能となる。
【発明を実施するための最良の形態】
【００１３】
本発明にかかる通信制御装置は、上述のように、サーバ装置と、クライアント装置と、前記サーバ装置と前記クライアント装置との間でデータを中継する通信機器とを含むローカルエリアネットワークに接続される通信制御装置であって、前記ローカルエリアネットワークに接続されているクライアント装置が同一ローカルエリアネットワーク内の他の場所に接続して使用される予定時刻と、当該他の場所に関する通信機器の情報と、当該クライアント装置との通信を可能とするための前記通信機器の設定情報とを記憶する記憶部と、時刻を表すタイマーとを備え、前記予定時刻と前記タイマーが表す時刻とを比較して、前記予定時刻が到来する前に、前記記憶部に記憶されている前記通信機器の情報と前記設定情報とに基づいて、当該クライアント装置が接続される予定の通信機器の設定を行う構成である。
【００１４】
この構成において、前記の「同一ローカルエリアネットワーク内の他の場所」は、例えば、当該ローカルエリアネットワーク内の他のルータであり、前記設定情報は、例えば、当該クライアント装置のＩＰ(Internet Protocol)アドレスとＭＡＣ（Media Access Control）アドレスとを含む。すなわち、クライアント装置を普段使用している場所とは異なる場所（例えば会議室）に持ち込んで利用する際、本発明にかかる通信制御装置は、例えば、前記会議室に接続されているルータに対して、そのクライアント装置のＩＰアドレスとＭＡＣアドレスとを設定する。これにより、普段とは異なる場所において、普段利用しているクライアント装置を用いて、ローカルエリアネットワークへの接続が可能となる。また、予定された時刻が到来する前に、使用予定のクライアント装置のみに応じた設定を行うので、従来のように常時固定のＩＰアドレス等を会議室に付与しておく方法に比較して、セキュリティレベルが向上するという利点がある。また、通信制御装置が通信機器に対して設定を行うので、システム管理者がＩＰアドレス等をその都度付与する手間もいらず、管理負担が軽くて済むという効果もある。
【００１５】
さらに、上記の構成に加えて、前記ローカルエリアネットワークが、前記通信機器として、無線ＬＡＮアクセスポイントをさらに含む場合、前記の「同一ローカルエリアネットワーク内の他の場所」は、例えば、当該ローカルエリアネットワーク内の他の無線ＬＡＮアクセスポイントであり、前記通信制御装置が、各クライアント装置へ配布されるＷＥＰ（Wired Equivalent Privacy）キーを生成するＷＥＰキー作成部をさらに備え、前記設定情報が、当該クライアント装置のＳＳＩＤ（Service Set ID）と新規生成されたＷＥＰキーをさらに含むことも好ましい。
【００１６】
この構成によれば、通信制御装置が、クライアント装置が接続される予定の無線アクセスポイントに対して、ＳＳＩＤと新規に生成したＷＥＰキーを設定するので、普段、無線ＬＡＮクライアントとして使用しているクライアント装置を、他の無線ＬＡＮアクセスポイントで利用することが可能となる。また、通信制御装置がＷＥＰキーを生成し、他の無線ＬＡＮアクセスポイントにクライアント装置が接続された際、そのＷＥＰキーを用いるので、セキュリティレベルが向上するという利点がある。また、通信制御装置が、ＷＥＰキーの生成と通信機器に対する設定とを行うので、システム管理者の管理負担が軽くて済む。
【００１７】
また、本発明にかかるネットワーク管理システムは、上述のように、サーバ装置と、クライアント装置と、前記サーバ装置と前記クライアント装置との間でデータを中継する通信機器とを含むローカルエリアネットワーク上で、前記ローカルエリアネットワークに接続されているクライアント装置を同一ローカルエリアネットワーク内の他の場所に接続して使用可能とするネットワーク管理システムであって、記憶部とタイマーとを備え、前記通信機器の設定を行う通信制御装置と、前記ローカルエリアネットワークに接続されているクライアント装置から、当該クライアント装置を同一ローカルエリアネットワーク内の他の場所に接続して使用する予定時刻と、当該他の場所に関する情報とを入力して記憶するスケジュール管理部と、前記ローカルエリアネットワークに接続されているクライアント装置のそれぞれに関して、各クライアント装置との通信を可能とするための通信機器の設定情報を記憶した設定情報記憶部とを備え、前記通信制御装置は、前記スケジュール管理部を参照し、前記スケジュール管理部に記憶された前記予定時刻と、前記クライアント装置が接続される予定の場所に関する通信機器の情報とを、前記記憶部に格納すると共に、前記設定情報記憶部を参照し、当該クライアント装置との通信を可能とするための前記通信機器の設定情報を前記記憶部に格納し、前記予定時刻と前記タイマーが表す時刻とを比較して、前記予定時刻が到来する前に、前記記憶部に記憶されている前記通信機器の情報と前記設定情報とに基づいて、当該クライアント装置が接続される予定の通信機器の設定を行う構成である。
【００１８】
この構成において、前記の「同一ローカルエリアネットワーク内の他の場所」は、例えば、当該ローカルエリアネットワーク内の他のルータであり、前記設定情報は、例えば、当該クライアント装置のＩＰアドレスとＭＡＣアドレスとを含む。すなわち、クライアント装置を普段使用している場所とは異なる場所（例えば会議室）に持ち込んで利用する際、本発明にかかるネットワーク管理システムにおける通信制御装置は、例えば、前記会議室に接続されているルータに対して、そのクライアント装置のＩＰアドレスとＭＡＣアドレスとを設定する。これにより、普段とは異なる場所において、普段利用しているクライアント装置を用いて、ローカルエリアネットワークへの接続が可能となる。また、予定された時刻が到来する前に、使用予定のクライアント装置のみに応じた設定を行うので、従来のように常時固定のＩＰアドレス等を会議室に付与しておく方法に比較して、セキュリティレベルが向上するという利点がある。また、通信制御装置が通信機器に対して設定を行うので、システム管理者がＩＰアドレスをその都度付与する手間もいらず、管理負担が軽くて済む。
【００１９】
さらに、上記の構成に加えて、前記ローカルエリアネットワークが、前記通信機器として、無線ＬＡＮアクセスポイントをさらに含む場合、前記の「同一ローカルエリアネットワーク内の他の場所」は、例えば、当該ローカルエリアネットワーク内の他の無線ＬＡＮアクセスポイントであり、前記通信制御装置が、各クライアント装置へ配布されるＷＥＰキーを生成するＷＥＰキー作成部をさらに備え、前記設定情報が、当該クライアント装置のＳＳＩＤと新規生成されたＷＥＰキーをさらに含むことも好ましい。
【００２０】
この構成によれば、通信制御装置が、クライアント装置が接続される予定の無線アクセスポイントに対して、ＳＳＩＤおよび新規生成されたＷＥＰキーを設定するので、普段、無線ＬＡＮクライアントとして使用しているクライアント装置を、他の無線ＬＡＮアクセスポイントで利用することが可能となる。また、通信制御装置がＷＥＰキーを生成し、他の無線ＬＡＮアクセスポイントにクライアント装置が接続された際、そのＷＥＰキーを用いるので、セキュリティレベルが向上するという利点がある。また、通信制御装置が、ＷＥＰキーの生成と通信機器に対する設定とを行うので、システム管理者の管理負担が軽くて済む。
【００２１】
以下、本発明を実施するための形態について、その好ましい実施例を挙げて、図面を参照しつつ、詳細に説明する。
【００２２】
［第１の実施形態］
第１の実施形態では、本発明にかかるネットワーク管理システムの一実施形態として社内（企業内）ネットワークシステムを挙げるが、本発明はこの例に限定されず、企業内ネットワーク以外の任意のローカルエリアネットワークに対して適用することが可能である。
【００２３】
図１は、本実施形態にかかる社内ネットワークシステムの概略構成を示すブロック図である。本実施形態にかかる社内ネットワークシステムは、図１に示すように、コラボレーションサーバ１、データベースサーバ２、通信制御装置３、ルータ４ａ・４ｂ、プログラム配布サーバ５等が、通信ケーブルを介して、相互に接続された構成である。コラボレーションサーバ１、データベースサーバ２、プログラム配布サーバ５、および図示しない他のサーバ類と、クライアント装置であるパーソナルコンピュータ（以下、パソコンと略称する）８ａ・８ｂとの間の通信は、ルータ４ａ・４ｂ、ハブ６ａ・６ｃ、無線ＬＡＮアクセスポイント（以下、無線ＡＰと略称する）７ｂ・７ｄ等の通信機器によって中継される。
【００２４】
ルータ４ａには、事務室Ａに設置されたハブ６ａと、事務室Ｂに設置された無線ＡＰ７ｂが接続されている。ルータ４ｂには、会議室Ｃに設置されたハブ６ｃと、会議室Ｄに設置された無線ＡＰ７ｄが接続されている。事務室Ａのパソコン８ａは、ＬＡＮケーブルによってハブ６ａに接続されている。一方、事務室Ｂのパソコン８ｂは、無線ＬＡＮクライアントとして、無線ＡＰ７ｂに接続可能である。なお、図１では、説明の簡略化のために、各事務室または会議室に設置されているハブおよび無線ＡＰを１台ずつ示したが、これらの台数は任意である。また、同じ事務室内に、ハブと無線ＡＰとが混在していても良い。さらに、図１の構成では、ハブ６ａに接続されているパソコンは１台であるが、ハブのポート数に応じて任意の台数のパソコンを接続することが可能である。また、ハブをカスケード接続すれば、より多くのパソコンを接続することが可能である。
【００２５】
コラボレーションサーバ１は、スケジュール管理機能、会議室予約機能、備品予約機能等の各種の機能を提供するために、スケジュール管理部１１、会議室予約部１２、備品予約部１３等（他は図示省略）を有する。これらの機能は、クライアント（パソコン８ａ等）からコラボレーションサーバ１へアクセスすることにより使用される。
【００２６】
データベースサーバ２は、この社内ネットワークシステムを利用するユーザの氏名情報と、各ユーザが利用するパソコンのＩＰアドレスおよびＭＡＣアドレスに関する情報とを記憶している。なお、ＩＰアドレスとＭＡＣアドレスは、パソコンを接続した際に自動的に検出することも可能であり、コラボレーションサーバ１にアクセスする場合に、氏名コードをＩＤとして使用すれば、自動的に作成することも可能である。また、コラボレーションサーバ１と連携して、コラボレーションサーバ１で管理されるスケジュールに関するデータも記憶するようにしても良い。図２に、データベースサーバ２に記憶されているデータの一例を示す。図２の例では、氏名情報として、各ユーザに固有に割り当てられている７桁の氏名コードと、氏名が記憶されている。また、各ユーザが使用するパソコンのＩＰアドレスとＭＡＣアドレスとが登録されている。
【００２７】
通信制御装置３は、記憶装置３１、タイマー３２、ＷＥＰキー作成部３３を備えており、コラボレーションサーバ１およびデータベースサーバ２と連動して、会議室でのパソコン利用を可能とする。
【００２８】
ここで、以上の構成を有する本実施形態の社内ネットワークシステムにおいて、会議室の予約をする際の手順および各部の動作について説明する。最初に、図３〜図７を参照しながら、会議室での有線ＬＡＮパソコンの使用を予約する場合について説明する。
【００２９】
図３は、本実施形態の社内ネットワークシステムにおいて、会議室の予約をする際の手順を示すフローチャートである。図４は、コラボレーションサーバ１に格納されるデータの一例を示す説明図であり、図５は、通信制御装置３に格納されるデータの一例を示す説明図である。
【００３０】
最初に、ユーザは、事務室のパソコンからコラボレーションサーバ１へアクセスし、会議室予約を行う（図３のステップＳ１）。ここで、ユーザは、会議室の予約時間、会議室、氏名、氏名コードを入力する。入力された情報は、会議室予約部１２へ送られる。なお、氏名および氏名コードについては、コラボレーションサーバ１へのログイン情報から自動的に取得するようにしても良い。なお、図１において、丸付き数字で示した太い矢印は、各ステップにおいてデータまたは制御コマンド等がやりとりされる様子を示す。例えば図１における丸付き数字の１は、ステップＳ１に対応する。これにより、コラボレーションサーバ１には、図４に示すような予約情報が記憶される。この予約情報は、会議室の予約時間を表す時間データと、予約者（会議室使用者）の氏名コードおよび氏名と、予約された会議室名の他に、課金データ等の任意のデータを含んでいても良い。
【００３１】
次に、コラボレーションサーバ１の会議室予約部１２が、ステップＳ１で取得した予約情報のうち、会議室の予約時間、会議室、氏名、氏名コードを、通信制御装置３へ送る（ステップＳ２）。通信制御装置３は、コラボレーションサーバ１から送られたこれらのデータを、記憶装置３１に格納する。
【００３２】
次に、通信制御装置３は、データベースサーバ２へアクセスし、ステップＳ２においてコラボレーションサーバ１から送られた氏名コードに基づいて、当該ユーザのパソコンのＩＰアドレスおよびＭＡＣアドレスのデータを取得する（ステップＳ３）。そして、通信制御装置３は、ステップＳ２およびステップＳ３で取得したデータを相互に関連づけて、記憶装置３１へ格納する（ステップＳ４）。これにより、記憶装置３１には、図５に示すようなデータが格納されることとなる。なお、図５では、予約された会議室名が記憶装置３１に格納されているが、コラボレーションサーバ１が、予約された会議室名を、その会議室に設定されているルータを特定する情報に変換してから通信制御装置３へ送るようにしても良い。
【００３３】
以上のステップＳ１〜Ｓ４により、会議室予約時の処理が完了する。
【００３４】
次に、図６および図７を参照し、会議室の使用時の処理について説明する。
【００３５】
通信制御装置３は、タイマー３２の時刻と記憶装置３１に記憶されている時間データ（会議室の予約時間）とを対比することにより、会議室の使用開始予定時刻が近づくと（ステップＳ１１にてＹＥＳ）、記憶装置３１に記憶されているＩＰアドレスおよびＭＡＣアドレスに基づいて、その会議室に接続されているルータに対して、必要な設定を行う（ステップＳ１２）。例えば、図５に示したデータ例では、２００３年７月２３日の１６時から会議室Ｃで松下太郎さんのパソコンが使用可能となるように、ルータ４ｂに対して、松下太郎さんのパソコンのＩＰアドレスおよびＭＡＣアドレスの設定を行う。
【００３６】
これにより、松下太郎さんは、２００３年７月２３日の１６時から、図７に示すように、普段は事務室Ａで利用している自分のパソコン８ａを会議室Ｃに持ち込んで、ハブ６ｃに接続すれば、ルータ４ｂがパソコン８ａを正しく認識して通信が可能となる。これにより、松下太郎さんは、会議室Ｃにおいて、パソコン８ａを用いて社内ＬＡＮ上の各種サーバ等にアクセスすることが可能となる。
【００３７】
なお、会議室の予約時間が終了した後、あるいは予約時間内であっても会議が終了した後は、通信制御装置３が、ルータに対して前述のように設定したデータを削除することが、不正アクセスを防止する上で好ましい。
【００３８】
以上が、会議室で有線ＬＡＮパソコンを使用する場合の手順および動作であるが、次に、無線ＬＡＮクライアント機能を持つパソコンを無線ＡＰのある会議室で使用する場合について、主に図８のフローチャートを参照しながら説明する。
【００３９】
最初に、ユーザは、事務室のパソコンからコラボレーションサーバ１へアクセスし、会議室予約を行う（図８のステップＳ２１）。この際、ユーザは、会議室の予約時間、会議室名、氏名、氏名コードの他に、無線ＬＡＮパソコンを利用する旨を入力する。なお、氏名および氏名コードについては、コラボレーションサーバ１へのログイン情報から自動的に取得するようにしても良い。これにより、コラボレーションサーバ１に、図４の最下段に示すような予約情報が記憶されたものとする。
【００４０】
次に、コラボレーションサーバ１が、ステップＳ２１で取得した予約情報のうち、会議室の予約時間、会議室、氏名、氏名コードを、通信制御装置３へ送る（ステップＳ２２）。通信制御装置３は、コラボレーションサーバ１から送られたこれらのデータを、記憶装置３１に格納する。
【００４１】
次に、通信制御装置３は、データベースサーバ２へアクセスし、ステップＳ２２においてコラボレーションサーバ１から送られた氏名コードに基づいて、当該ユーザのパソコンのＩＰアドレスおよびＭＡＣアドレスのデータを取得する（ステップＳ２３）。そして、通信制御装置３は、ステップＳ２２およびステップＳ２３で取得したデータを相互に関連づけて、記憶装置３１へ格納する（ステップＳ２４）。
【００４２】
次に、通信制御装置３は、ＷＥＰキー作成部３３においてＷＥＰキーを生成し、記憶装置３１に記憶する（ステップＳ２５）。これにより、記憶装置３１には、無線ＬＡＮパソコンを会議室で利用することを予約したユーザに関して、図５の最下段に示すようなデータが格納されることとなる。なお、会議室の無線ＡＰのＳＳＩＤを変更したりランダム化しても良いが、ユーザが使用する場合に会議室でどのＳＳＩＤが使用されているか分からなくなる不便があるので、本実施形態では、会議室の無線ＡＰでは固有のＳＳＩＤを使用することとした。なお、ＷＥＰキーのビット数は任意であるが、ビット数がより多い方が、セキュリティレベルが向上するので好ましい。
【００４３】
ただし、上記の例はあくまでも一例であって、セキュリティを向上させるために、ＷＥＰキーとＳＳＩＤを任意に変更して、ユーザのＰＣへプロファイルとして送るようにしても良い。また、ＳＳＩＤが一般ユーザから見えないような設定（いわゆるステルス設定）としても良い。さらに、利便性向上のために、会議室の無線ＡＰのＳＳＩＤを、ユーザが事務室で普段使用しているＳＳＩＤと同じものに設定することも可能である。
【００４４】
なお、ＷＥＰキー作成部３３がステップＳ２５においてＷＥＰキーを生成する際に、複数のユーザから、同じ会議室で無線ＬＡＮを使用する予約が連続して入った場合や、隣接した会議室等で複数のユーザが無線ＬＡＮを使用する予約があった場合は、これらのユーザに同一のＷＥＰキーを割り当てる。無線ＡＰは、一つの会議室だけでなく、複数の会議室をカバーすることが多いので、各ユーザの予約毎に固有のＷＥＰキーを割り当てると、他のユーザが無線ＡＰを使用中であるにも関わらず、ＷＥＰキーが変更されてしまうおそれがあるからである。
【００４５】
プログラム配布サーバ５は、通信制御装置３から送られたＷＥＰキーのデータに基づき、無線ＬＡＮパソコンを会議室で利用することを予約したユーザのパソコン（この例ではパソコン８ｂ）へ、無線ＬＡＮのプロファイル情報を送る（ステップＳ２６）。
【００４６】
以上のステップＳ２１〜Ｓ２６により、会議室予約時の処理が完了する。
【００４７】
次に、図９および図１０を参照し、会議室の使用時の処理について説明する。
【００４８】
通信制御装置３は、タイマー３２の時刻と記憶装置３１に記憶されている時間データ（会議室の予約時間）とを対比することにより、会議室の使用開始時刻が近づくと（図９のステップＳ３１にてＹＥＳ）、記憶装置３１に記憶されているＩＰアドレスおよびＭＡＣアドレスに基づいて、ルータ４ｂにデータの設定を行う（ステップＳ３２）。例えば、図５に示したデータ例では、２００３年７月２８日の１０時から会議室Ｄで松下花子さんのパソコンが使用可能となるように、ルータ４ｂに対して、松下花子さんのパソコンのＩＰアドレスおよびＭＡＣアドレスの設定を行う。さらに、通信制御装置３は、記憶装置３１に記憶されているＳＳＩＤおよびＷＥＰキーに基づいて、会議室Ｄの無線ＡＰ７ｄを設定する（ステップＳ３３）。
【００４９】
これにより、松下花子さんは、２００３年７月２８日の１０時から、図１０に示すように、普段は事務室Ｂで利用している自分のパソコン８ｂを会議室Ｄに持ち込んで、パソコン８ｂの無線ＬＡＮのプロファイルを選択することにより、無線ＡＰ７ｄを介して社内ＬＡＮ上の各種サーバ等にアクセスすることが可能となる（ステップＳ３４）。
【００５０】
なお、会議室Ｄの予約時間が終了した後、あるいは予約時間内であっても会議が終了した後は、通信制御装置３が、ルータ４ｂおよび無線ＡＰ７ｄに対して前述のように設定したデータを削除することが、不正アクセスを防止する上で好ましい。
【００５１】
通信制御装置３は、タイマー３２の時刻と、記憶装置３１に記憶されている時間データが表している会議室Ｄの使用終了時刻とを対比する（ステップＳ３５）。そして、タイマー３２の時刻が、会議室Ｄの使用終了時刻を過ぎたことを検知すると（ステップＳ３５にてＹＥＳ）、会議室Ｄの無線ＡＰ７ｄに新たなＷＥＰキー（例えばランダム値）を割り当てる（ステップＳ３６）と共に、ルータ４ｂのＭＡＣフィルタリングを解除する（ステップＳ３７）。
【００５２】
会議室の未使用時は無線ＡＰの電源をオフにすることが好ましいが、本例では、ＷＥＰキーを変更し、かつ、ＭＡＣフィルタリングを解除することにより、無線ＡＰの電源がオンの状態であっても、未使用時のセキュリティが確保される。
【００５３】
なお、不正アクセスを行おうとする第三者によるＷＥＰキーの解析は、数時間程度で可能であると言われている。従って、ＷＥＰキーを用いる場合は、セキュリティ強化の観点から、上述したように、予約した正当なユーザが会議室を使用する間のみ、会議室からサーバへのアクセスが可能となるよう通信機器を設定することが好ましい。一方、ＷＰＡや８０２．１１ｉでの規格に従った無線ＬＡＮ装置を使用する場合は、ユーザが会議室を使用する度に通信機器の設定を変更する必要はなく、例えば、１日１回、夜間の未使用時等に設定変更を実施するようにしても、セキュリティ面で特に問題は生じない。
【００５４】
以上のように、本実施形態によれば、設定の手間をかけずに、かつセキュリティを確保しつつ、普段ＬＡＮに接続して利用しているパソコンを、異なる場所のハブまたは無線ＡＰを介して、同一ＬＡＮに一時的に接続することが可能となる。
【００５５】
なお、上記の実施形態は、あくまでも一例であって、発明の技術的範囲内で種々の変更が可能である。例えば、本実施形態では、コラボレーションサーバ、データサーバ、プログラム配布サーバの３種類のサーバが設けられた例を示したが、これらのサーバの機能を統合した１台のサーバを用いて本発明を実施することも可能である。また、本実施形態では、事務室用のルータと会議室用のルータとを別個に設けた例を示したが、ルータの台数および接続関係はこれに限定されず、任意である。
【００５６】
また、本実施形態における上述の説明では、ＬＡＮ上に構築されたネットワーク管理システムを例示した。しかし、上述のネットワーク管理方法を、図１１に示すように、レイヤ２（Ｌ２）のＷＡＮ３００を介して複数のＬＡＮ１００，２００が接続されてなるシステムに適用することも可能である。すなわち、例えば、普段はＬＡＮ１００に接続して使用しているＰＣを、ＬＡＮ２００側の事務室Ａ，Ｂや会議室Ｃ，Ｄに持ち込んで使用することが可能である。なお、図１１の構成では、ＬＡＮ１００，２００は、ＷＡＮ３００を介して他のＬＡＮに接続するために、それぞれハブ１０１，２０１を備えている。
【００５７】
［第２の実施形態］
本発明第２の実施形態にかかるネットワーク管理システムについて以下に説明する。この実施形態では、例えば複数の事業所を有する企業において、各事業所のＬＡＮ１００，２００が、レイヤ３（Ｌ３）のＷＡＮ４００を介して相互に接続されている。本実施形態にかかるネットワーク管理システムでは、以下のとおり、普段はＬＡＮ１００上でパソコンを使用しているユーザが、ＬＡＮ２００上の事務室または会議室に自分のパソコンを持ち込んで使用することが可能である。
【００５８】
本実施形態に係るシステムでは、ユーザは、ＬＡＮ１００上で使用しているＩＰアドレスを、ＬＡＮ２００でそのまま使用することはできない。従って、普段はＬＡＮ１００上でパソコンを使用しているユーザは、ＬＡＮ２００上でパソコンを利用したい場合は、ＬＡＮ２００上で使用可能なＩＰアドレスを入手する必要がある。
【００５９】
ここで、本実施形態のシステムにおいて、ＬＡＮ１００上のユーザが、ＬＡＮ２００上の会議室の予約をする場合の処理手順について、図１２を参照しながら説明する。最初に、ユーザは、ＬＡＮ１００上のパソコンからコラボレーションサーバ１へアクセスし、会議室予約を行う（図１２のステップＳ４１）。ここで、ユーザは、会議室の予約時間、会議室、氏名、氏名コードを入力する。入力された情報は、会議室予約部１２へ送られる。なお、氏名および氏名コードについては、コラボレーションサーバ１へのログイン情報から自動的に取得するようにしても良い。
【００６０】
次に、コラボレーションサーバ１の会議室予約部１２が、ステップＳ４１で取得した予約情報のうち、会議室の予約時間、会議室、氏名、氏名コードを、通信制御装置３へ送る（ステップＳ４２）。通信制御装置３は、コラボレーションサーバ１から送られたこれらのデータを、記憶装置３１に格納する。
【００６１】
次に、通信制御装置３は、データベースサーバ２へアクセスし、ステップＳ４２においてコラボレーションサーバ１から送られた氏名コードに基づいて、当該ユーザのパソコンのＩＰアドレスが、ユーザが予約した会議室で使用可能か否かを判断する（ステップＳ４３）。
【００６２】
ステップＳ４３の判断結果がＹＥＳの場合は、通信制御装置３は、当該ユーザのパソコンのＩＰアドレスと無線ＡＰ等の設定に必要なデータをデータベースサーバ２から取得し（ステップＳ４４）、ステップＳ４２で取得したデータと関連づけて、記憶装置３１へ格納する（ステップＳ４５）。
【００６３】
一方、ステップＳ４３の判断結果がＮＯの場合は、通信制御装置３は、あらかじめ規定されているゲスト用のＩＰアドレスを、当該ユーザが予約した会議室で使用可能なＩＰアドレスとして、記憶装置３１へ記憶する。また、通信制御装置３は、このＩＰアドレスと、当該会議室の無線ＬＡＮの設定情報とを含むプロファイル情報を、プログラム配布サーバ５から当該ユーザのパソコンへ配布させる（ステップＳ４６）。配布されたプロファイルは、ユーザのパソコンに格納される。以上の処理により、会議室の予約は終了する。
【００６４】
そして、会議室の使用開始予定時刻が到来すると（ステップＳ４７にてＹＥＳ）、通信制御装置３は、記憶装置３１のデータに基づき、ユーザが予約した会議室のルータおよび無線ＡＰに対して必要な設定を行う（ステップＳ４８）。次に、ユーザは、パソコンに登録されているプロファイルのうち、ステップＳ４６において配布されたプロファイルを選択して当該パソコンに設定することにより、当該会議室から自らのパソコンを使用することが可能となる（ステップＳ４９）。なお、プロファイルの選択を、ＧＵＩによりワンタッチで選択できるようにすると、ユーザの操作が簡単になるため好ましい。
【００６５】
また、会議室の使用終了予定時刻が過ぎると、第１の実施形態で説明したのと同様に、通信制御装置３が、ルータや無線ＡＰの設定を解除することにより、不正なアクセスを防止することが好ましい。
【００６６】
さらに、上述の方法以外に、図１３に示すように、ＤＨＣＰサーバを利用して、アドレスを自動配布する方法も考えられる。この場合、ユーザがＬＡＮ２００上の会議室を予約すると、当該ユーザのＭＡＣアドレスがデータベースサーバ２から読み出され、ＬＡＮ２００上のＤＨＣＰ２０２へ登録される。無線ＬＡＮの設定情報は、上述と同様に、プロファイルとして、プログラム配布サーバ５からユーザのパソコンへ配布される。
【００６７】
そして、会議室の使用開始予定時刻が到来すると、ＤＨＣＰサーバ２０２は、ＭＡＣアドレスが登録されたユーザのパソコンのみへＩＰアドレスを配布する。これにより、ユーザが会議室へ持ち込んだパソコンへ、ＬＡＮ２００上のＩＰアドレスが設定される。なお、この場合、ユーザのパソコンにおいて、ＩＰアドレスを自動的に取得する設定にしておく必要がある。
【００６８】
そして、ユーザが、プログラム配布サーバ５から配布済みのプロファイルを選択して設定すれば、ユーザは当該会議室でパソコンを使用することが可能となる。この方法によれば、会議室等の予約をしていないユーザには、無線ＬＡＮのＷＥＰキーおよびＩＰアドレスが配布されないので、不正アクセスが防止される。なお、ＤＨＣＰサーバは、センター側（コラボレーションサーバ等が設置されているＬＡＮ上）にまとめて設置しても良いし、各事業所のＬＡＮ上に設置しても良い。
【００６９】
なお、本実施形態では、無線ＬＡＮを用いる会議室等の予約について説明したが、有線ＬＡＮを用いる会議室等の予約も同様に実施することができる。
【産業上の利用可能性】
【００７０】
本発明は、設定の手間をかけずに、かつセキュリティを確保しつつ、普段ＬＡＮに接続して利用しているパソコンを、異なる場所から、異なる通信機器を介して、同一ＬＡＮに一時的に接続することを可能とする通信制御装置またはネットワークシステムとして有用である。
【図面の簡単な説明】
【００７１】
【図１】本発明の一実施形態にかかる社内ネットワークシステムの概略構成を示すブロック図であって、会議室予約時の構成を示す図である。
【図２】本発明の一実施形態にかかる社内ネットワークシステムにおいて、データベースサーバに格納されるデータの一例を示す説明図である。
【図３】本発明の一実施形態にかかる社内ネットワークシステムにおいて、会議室での有線ＬＡＮパソコンの使用予約をする際の手順を示すフローチャートである。
【図４】本発明の一実施形態にかかる社内ネットワークシステムにおいて、コラボレーションサーバに格納されるデータの一例を示す説明図である。
【図５】本発明の一実施形態にかかる社内ネットワークシステムにおいて、通信制御装置に格納されるデータの一例を示す説明図である。
【図６】本発明の一実施形態にかかる社内ネットワークシステムにおいて、会議室で有線ＬＡＮパソコンの使用をする際の手順を示すフローチャートである。
【図７】本発明の一実施形態にかかる社内ネットワークシステムの概略構成を示すブロック図であって、会議室使用時の構成例を示す図である。
【図８】本発明の一実施形態にかかる社内ネットワークシステムにおいて、会議室での無線ＬＡＮパソコンの使用予約をする際の手順を示すフローチャートである。
【図９】本発明の一実施形態にかかる社内ネットワークシステムにおいて、会議室で無線ＬＡＮパソコンが使用される際の手順を示すフローチャートである。
【図１０】本発明の一実施形態にかかる社内ネットワークシステムの概略構成を示すブロック図であって、会議室使用時の構成例を示す図である。
【図１１】本発明の第２の実施形態にかかるネットワークシステムの概略構成例を示すブロック図である。
【図１２】本発明の第２の実施形態にかかるネットワークシステムにおいて会議室での無線ＬＡＮパソコンを使用予約および実際に使用する際の手順を示すフローチャートである。
【図１３】本発明の第２の実施形態にかかるネットワークシステムの概略構成例を示すブロック図である。
【符号の説明】
【００７２】
１          コラボレーションサーバ
２          データベースサーバ
３          通信制御装置
４ａ・４ｂ  ルータ
５          プログラム配布サーバ
６ａ・６ｃ  ハブ
７ｂ・７ｄ  無線ＡＰ
８ａ・８ｂ  パソコン
３１        記憶装置
３２        タイマー
３３        ＷＥＰキー作成部
【図１】
2005260926.tif 000003
【図２】
2005260926.tif 000004
【図３】
2005260926.tif 000005
【図４】
2005260926.tif 000006
【図５】
2005260926.tif 000007
【図６】
2005260926.tif 000008
【図７】
2005260926.tif 000009
【図８】
2005260926.tif 000010
【図９】
2005260926.tif 000011
【図１０】
2005260926.tif 000012
【図１１】
2005260926.tif 000013
【図１２】
2005260926.tif 000014
【図１３】
2005260926.tif 000015