(57)【要約】【課題】  利用場所が制限されている情報の管理を適切に行うこと。【解決手段】  ＡＰ１００から端末装置２００に送信されるデータにエリアデータが付加され、エリア限定データとされる。そして、エリア限定データを受信した端末装置２００においては、管理ツール２０４が備えられているか否かが自動的に判定され、管理ツール２０４が備えられていない場合、エリア限定データは消去される。一方、端末装置２００に管理ツール２０４が備えられている場合、管理ツール２０４が、ＡＰ１００のビーコン信号によってエリア限定データの認証を行い、認証されている間はエリア限定データを利用可能とし、認証されなくなると、タイムアウトとなることを待って、エリア限定データを消去する。したがって、利用場所が制限されている情報の管理を適切に行うことが可能となる。【選択図】  図１１
2005101823.tif 000002
【特許請求の範囲】
【請求項１】
所定の無線通信可能領域を有するアクセスポイントと、該アクセスポイントと無線通信可能な端末装置とを含む無線ＬＡＮシステムであって、
前記アクセスポイントを介して前記端末装置に送信されるデータに、該アクセスポイントと対応付けられていることを示すエリア認識データを付加し、エリア限定データとするエリア限定データ生成手段と、
前記エリア認識データに対応する認証信号を前記アクセスポイントから所定時間間隔で送信する認証信号送信手段と、
を含み、
前記端末装置が記憶している前記エリア限定データについて、付加された前記エリア認識データに対応する前記認証信号が該端末装置において受信されている認証状態であるか否かを判定し、認証状態である場合には、該エリア限定データを利用可能とし、認証状態でない場合には、該エリア限定データを利用不可能とする管理を行う管理手段をさらに含むことが可能であって、
前記端末装置は、
自装置に前記管理手段が備えられている場合には、受信した前記エリア限定データを該管理手段によって管理し、自装置に前記管理手段が備えられていない場合には、前記エリア限定データを消去することを特徴とする無線ＬＡＮシステム。
【請求項２】
前記アクセスポイントは、前記認証信号に前記エリア認識データを含めて送信し、
前記端末装置は前記管理手段を備え、該管理手段は、該認証信号を受信した場合に、その前記エリア認識データと、自装置が記憶している前記エリア限定データの前記エリア認識データとが一致するか否かに基づいて、前記認証状態であるか否かを判定することを特徴とする請求項１記載の無線ＬＡＮシステム。
【請求項３】
前記アクセスポイントは、前記管理手段が備えられているか否かを前記端末装置に判定させる判定プログラムと、該判定プログラムによって前記管理手段が備えられていないと判定された場合に、該エリア限定データを前記端末装置に消去させる消去プログラムとを前記エリア限定データに含めて送信し、
前記端末装置は、前記エリア限定データを受信すると、該エリア限定データに付加された前記判定プログラムを実行し、該判定プログラムによって前記管理手段が備えられていると判定した場合、該管理手段によって、受信した前記エリア限定データを管理し、前記管理手段が備えられていないと判定された場合、前記消去プログラムを実行することを特徴とする請求項１または２記載の無線ＬＡＮシステム。
【請求項４】
所定の無線通信可能領域を有するアクセスポイントと、該アクセスポイントと無線通信可能な端末装置とを含む無線ＬＡＮシステムにおけるアクセスポイントであって、
自装置を介して前記端末装置に送信されるデータに、自装置と対応付けられていることを示すエリア認識データを付加し、エリア限定データとするエリア限定データ生成手段と、
前記エリア認識データに対応する認証信号を所定時間間隔で送信する認証信号送信手段と、
を含むことを特徴とするアクセスポイント。
【請求項５】
所定の無線通信可能領域を有するアクセスポイントと、該アクセスポイントと無線通信可能な端末装置とを含む無線ＬＡＮシステムにおける端末装置であって、
前記アクセスポイントから、該アクセスポイントと対応付けられていることを示すエリア認識データが付加されたエリア限定データを受信すること、および、前記エリア認識データに対応する認証信号を前記アクセスポイントから所定時間間隔で受信することが可能であり、
自装置が記憶している前記エリア限定データについて、付加された前記エリア認識データに対応する前記認証信号が受信されている認証状態であるか否かを判定し、認証状態である場合には、該エリア限定データを利用可能とし、認証状態でない場合には、該エリア限定データを利用不可能とする管理を行う管理手段を含むことを特徴とする端末装置。
【請求項６】
所定の無線通信可能領域を有するアクセスポイントと、該アクセスポイントと無線通信可能な端末装置とを含む無線ＬＡＮシステムにおける端末装置であって、
前記アクセスポイントから、該アクセスポイントと対応付けられていることを示すエリア認識データが付加されたエリア限定データを受信すること、および、前記エリア認識データに対応する認証信号を前記アクセスポイントから所定時間間隔で受信することが可能であり、
自装置が記憶している前記エリア限定データについて、付加された前記エリア認識データに対応する前記認証信号が受信されている認証状態であるか否かを判定し、認証状態である場合には、該エリア限定データを利用可能とし、認証状態でない場合には、該エリア限定データを利用不可能とする管理を行う管理手段を、自装置が備えているか否かを判定し、
自装置に前記管理手段が備えられている場合には、受信した前記エリア限定データを該管理手段によって管理し、自装置に前記管理手段が備えられていない場合には、前記エリア限定データを消去することを特徴とする端末装置。
【請求項７】
所定の無線通信可能領域を有するアクセスポイントと、該アクセスポイントと無線通信可能な端末装置とを含む無線ＬＡＮシステムにおける端末装置を制御するための情報管理プログラムであって、
前記端末装置は、前記アクセスポイントから、該アクセスポイントと対応付けられていることを示すエリア認識データが付加されたエリア限定データを受信すること、および、前記エリア認識データに対応する認証信号を前記アクセスポイントから所定時間間隔で受信することが可能であり、
自装置が記憶している前記エリア限定データについて、付加された前記エリア認識データに対応する前記認証信号が受信されている認証状態であるか否かを判定し、認証状態である場合には、該エリア限定データを利用可能とし、認証状態でない場合には、該エリア限定データを利用不可能とする管理を行わせる管理機能を前記端末装置に実現させることを特徴とする情報管理プログラム。
【請求項８】
所定の無線通信可能領域を有するアクセスポイントと、該アクセスポイントと無線通信可能な端末装置とを含む無線ＬＡＮシステムにおける情報管理方法であって、
前記アクセスポイントを介して前記端末装置に送信されるデータに、該アクセスポイントと対応付けられていることを示すエリア認識データを付加してエリア限定データとし、
前記エリア認識データに対応する認証信号を前記アクセスポイントから所定時間間隔で送信し、
前記端末装置が記憶している前記エリア限定データについて、付加された前記エリア認識データに対応する前記認証信号が該端末装置において受信されている認証状態であるか否かを判定し、認証状態である場合には、該エリア限定データを利用可能とし、認証状態でない場合には、該エリア限定データを利用不可能とする管理を行うことを特徴とする情報管理方法。
【請求項９】
前記管理を行う機能が前記端末装置に備えられている場合には、前記エリア限定データの前記管理を行い、前記管理を行う機能が前記端末装置に備えられていない場合には、前記エリア限定データを消去することを特徴とする請求項８記載の情報管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信される情報を管理可能な無線ＬＡＮシステム、アクセスポイント、端末装置、情報管理プログラムおよび情報管理方法に関する。
【背景技術】
【０００２】
近年、オフィス等において、ケーブルの引き回しが不要である等の利点から無線ＬＡＮ（Local AreaNetwork）システムが盛んに使用されるようになっている。
無線ＬＡＮシステムには、一般に、無線ＬＡＮカード等を備えた端末装置と、有線のネットワークに接続されたアクセスポイント（以下、「ＡＰ」と言う。）とが含まれている。
【０００３】
また、ＡＰは、無線通信可能な一定の領域（以下、「通信可能領域」と言う。）を有しており、端末装置は、ＡＰの通信可能領域内に存在する場合に、ＡＰを介して情報の送受信を行うことが可能である。
そのため、そのような特徴を利用して、無線ＬＡＮシステムにおいては、ＡＰの通信可能領域内に存在する端末装置と、その端末装置が接続しているＡＰとを対応付けて通信情報の管理を行うことが可能である。
【０００４】
例えば、特開２００１−２４３３１２号公報あるいは特開２００１−３０８８０８号公報には、基地局の通信可能領域内に存在する端末装置に対し、その端末装置に対応する広告等の情報を配信するシステムに関する技術が開示されている。
一方、従来、情報セキュリティの向上が図られており、無線ＬＡＮシステムにおいても、種々の対策が講じられている。
【０００５】
即ち、無線ＬＡＮシステムの情報セキュリティについては、ＡＰに接続する端末装置の認証を行ったり、ＡＰと端末装置との通信を暗号化したりする等、ＡＰと端末装置との通信における機密保持あるいは情報の漏洩防止等を目的として通信情報の管理が行われている。
【特許文献１】特開２００１−２４３３１２号公報
【特許文献２】特開２００１−３０８８０８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、従来の無線ＬＡＮシステムにおいては、端末装置とＡＰとの情報セキュリティに関する管理が行われているものの、端末装置とＡＰとの間で正当に送受信された情報に関しては、一定の地域内でのみ利用可能であるといったように、利用場所に関する制限を有するものである場合にも、通信情報の管理が行われていなかった。
即ち、端末装置にＡＰから送信された情報が、ＡＰの設置された部署の内部等、一定の場所でのみ取り扱われるべきものであっても、部署外部に転送すること等が可能であり、このような情報の通信を管理することができなかった。
【０００７】
なお、上述の公報に記載された技術は、情報セキュリティに関するものではなく、通信情報の管理を行う手段とはなり得なかった。
本発明の課題は、利用場所が制限されている情報の管理を適切に行うことである。
【課題を解決するための手段】
【０００８】
以上の課題を解決するため、本発明は、
所定の無線通信可能領域を有するアクセスポイント（例えば、図１のＡＰ１００）と、該アクセスポイントと無線通信可能な端末装置（例えば、図１の端末装置２００）とを含む無線ＬＡＮシステムであって、前記アクセスポイントを介して前記端末装置に送信されるデータに、該アクセスポイントと対応付けられていることを示すエリア認識データを付加し、エリア限定データとするエリア限定データ生成手段（例えば、図２のエリア認証処理部１０９）と、前記エリア認識データに対応する認証信号（例えば、図１のＡＰ１００が送信するビーコン信号）を前記アクセスポイントから所定時間間隔で送信する認証信号送信手段（例えば、図２のエリア認証処理部１０９、変調デジタル信号処理部１１０、変調回路部１１１、Ｄ／Ａ変換部１１２およびアンテナ部１０１）とを含み、前記端末装置が記憶している前記エリア限定データについて、付加された前記エリア認識データに対応する前記認証信号が該端末装置において受信されている認証状態であるか否かを判定し、認証状態である場合には、該エリア限定データを利用可能とし、認証状態でない場合には、該エリア限定データを利用不可能とする管理（例えば、利用できないようにロックされた状態としたり、消去したりする等）を行う管理手段（例えば、図５の管理ツール２０４およびＣＰＵ２０５）をさらに含むことが可能であって、前記端末装置は、自装置に前記管理手段が備えられている場合には、受信した前記エリア限定データを該管理手段によって管理し、自装置に前記管理手段が備えられていない場合には、前記エリア限定データを消去することを特徴としている。
【０００９】
このような構成により、エリア限定データに対応する認証信号を受信できる領域においてのみ、そのエリア限定データの利用が可能となるように端末装置に管理させることが可能になると共に、そのような管理を行えない端末装置にエリア限定データが送信された場合には、エリア限定データが自動的に消去される。
したがって、利用場所が制限されている情報の管理を適切に行うことが可能となる。
【００１０】
また、前記アクセスポイントは、前記認証信号に前記エリア認識データを含めて送信し、前記端末装置は前記管理手段を備え、該管理手段は、該認証信号を受信した場合に、その前記エリア認識データと、自装置が記憶している前記エリア限定データの前記エリア認識データとが一致するか否かに基づいて、前記認証状態であるか否かを判定することを特徴としている。
【００１１】
このような構成により、認証信号とエリア限定データとを、同一のエリア認識データによって対応付けることが可能となり、認証信号とエリア限定データとの対応関係を判定することが容易となる。
また、前記アクセスポイントは、前記管理手段が備えられているか否かを前記端末装置に判定させる判定プログラム（例えば、図３の管理ツール認識プログラム）と、該判定プログラムによって前記管理手段が備えられていないと判定された場合に、該エリア限定データを前記端末装置に消去させる消去プログラム（例えば、図３のデータ消去プログラム）とを前記エリア限定データに含めて送信し、前記端末装置は、前記エリア限定データを受信すると、該エリア限定データに付加された前記判定プログラムを実行し、該判定プログラムによって前記管理手段が備えられていると判定した場合、該管理手段によって、受信した前記エリア限定データを管理し、前記管理手段が備えられていないと判定された場合、前記消去プログラムを実行することを特徴としている。
【００１２】
このような構成により、エリア限定データを受信した端末装置において、管理手段が備えられているか否か、および、管理手段が備えられていない場合にエリア限定データを消去する処理を自動的に行わせることが可能となる。
また、本発明は、
所定の無線通信可能領域を有するアクセスポイントと、該アクセスポイントと無線通信可能な端末装置とを含む無線ＬＡＮシステムにおけるアクセスポイントであって、自装置を介して前記端末装置に送信されるデータに、自装置と対応付けられていることを示すエリア認識データを付加し、エリア限定データとするエリア限定データ生成手段と、前記エリア認識データに対応する認証信号を所定時間間隔で送信する認証信号送信手段とを含むことを特徴としている。
【００１３】
また、本発明は、
所定の無線通信可能領域を有するアクセスポイントと、該アクセスポイントと無線通信可能な端末装置とを含む無線ＬＡＮシステムにおける端末装置であって、前記アクセスポイントから、該アクセスポイントと対応付けられていることを示すエリア認識データが付加されたエリア限定データを受信すること、および、前記エリア認識データに対応する認証信号を前記アクセスポイントから所定時間間隔で受信することが可能であり、自装置が記憶している前記エリア限定データについて、付加された前記エリア認識データに対応する前記認証信号が受信されている認証状態であるか否かを判定し、認証状態である場合には、該エリア限定データを利用可能とし、認証状態でない場合には、該エリア限定データを利用不可能とする管理を行う管理手段を含むことを特徴としている。
【００１４】
また、本発明は、
所定の無線通信可能領域を有するアクセスポイントと、該アクセスポイントと無線通信可能な端末装置とを含む無線ＬＡＮシステムにおける端末装置であって、前記アクセスポイントから、該アクセスポイントと対応付けられていることを示すエリア認識データが付加されたエリア限定データを受信すること、および、前記エリア認識データに対応する認証信号を前記アクセスポイントから所定時間間隔で受信することが可能であり、自装置が記憶している前記エリア限定データについて、付加された前記エリア認識データに対応する前記認証信号が受信されている認証状態であるか否かを判定し、認証状態である場合には、該エリア限定データを利用可能とし、認証状態でない場合には、該エリア限定データを利用不可能とする管理を行う管理手段を、自装置が備えているか否かを判定し、自装置に前記管理手段が備えられている場合には、受信した前記エリア限定データを該管理手段によって管理し、自装置に前記管理手段が備えられていない場合には、前記エリア限定データを消去することを特徴としている。
【００１５】
また、本発明は、
所定の無線通信可能領域を有するアクセスポイントと、該アクセスポイントと無線通信可能な端末装置とを含む無線ＬＡＮシステムにおける端末装置を制御するための情報管理プログラムであって、前記端末装置は、前記アクセスポイントから、該アクセスポイントと対応付けられていることを示すエリア認識データが付加されたエリア限定データを受信すること、および、前記エリア認識データに対応する認証信号を前記アクセスポイントから所定時間間隔で受信することが可能であり、自装置が記憶している前記エリア限定データについて、付加された前記エリア認識データに対応する前記認証信号が受信されている認証状態であるか否かを判定し、認証状態である場合には、該エリア限定データを利用可能とし、認証状態でない場合には、該エリア限定データを利用不可能とする管理を行わせる管理機能を前記端末装置に実現させることを特徴としている。
【００１６】
また、本発明は、
所定の無線通信可能領域を有するアクセスポイントと、該アクセスポイントと無線通信可能な端末装置とを含む無線ＬＡＮシステムにおける情報管理方法であって、前記アクセスポイントを介して前記端末装置に送信されるデータに、該アクセスポイントと対応付けられていることを示すエリア認識データを付加してエリア限定データとし、前記エリア認識データに対応する認証信号を前記アクセスポイントから所定時間間隔で送信し、前記端末装置が記憶している前記エリア限定データについて、付加された前記エリア認識データに対応する前記認証信号が該端末装置において受信されている認証状態であるか否かを判定し、認証状態である場合には、該エリア限定データを利用可能とし、認証状態でない場合には、該エリア限定データを利用不可能とする管理を行うことを特徴としている。
【００１７】
また、前記管理を行う機能が前記端末装置に備えられている場合には、前記エリア限定データの前記管理を行い、前記管理を行う機能が前記端末装置に備えられていない場合には、前記エリア限定データを消去することを特徴としている。
このように、本発明によれば、利用場所が制限されている情報の管理を適切に行うことが可能となる。
【発明を実施するための最良の形態】
【００１８】
以下、図を参照して本発明に係る無線ＬＡＮシステムの実施の形態を説明する。
まず、構成を説明する。
図１は、本発明を適用した無線ＬＡＮシステム１の構成を示す図である。
図１において、無線ＬＡＮシステム１は、アクセスポイント（ＡＰ）１００と、端末装置２００とを含んで構成され、ＡＰ１００と端末装置２００とは無線通信によって接続される。
【００１９】
図２は、ＡＰ１００の機能構成を示すブロック図である。
図２において、ＡＰ１００は、アンテナ部１０１と、Ａ／Ｄ変換部１０２と、復調回路部１０３と、復調デジタル信号処理部１０４と、バス１０５と、ＣＰＵ（Central Processing Unit）１０６と、ＲＡＭ（Random Access Memory）１０７と、有線ＬＡＮインターフェース１０８と、エリア認証処理部１０９と、変調デジタル信号処理部１１０と、変調回路部１１１と、Ｄ／Ａ変換部１１２とを含んで構成される。
【００２０】
アンテナ部１０１は、端末装置２００と無線通信を行うための通信処理を行う。具体的には、アンテナ部１０１は、端末装置２００から送信された無線信号を受信し、増幅処理等を施してＡ／Ｄ変換部１０２に出力する。また、アンテナ部１０１は、Ｄ／Ａ変換部１１２から入力された信号を無線信号として送信する。
Ａ／Ｄ変換部１０２は、アンテナ部１０１から入力されたアナログ信号をデジタル信号に変換し、復調回路部１０３に出力する。
【００２１】
復調回路部１０３は、Ａ／Ｄ変換部１０２から入力されたデジタル信号を復調し、復調結果であるベースバンド信号を復調デジタル信号処理部１０４に出力する。
復調デジタル信号処理部１０４は、復調回路部１０３から入力されたベースバンド信号に対し、暗号鍵を用いた復号化処理やエラー訂正等の処理を行い、バス１０５を介して、ＲＡＭ１０７あるいはエリア認証処理部１０９等に出力する。
【００２２】
バス１０５は、復調デジタル信号処理部１０４、ＣＰＵ１０６、ＲＡＭ１０７、有線ＬＡＮインターフェース１０８、エリア認証処理部１０９および変調デジタル信号処理部１１０相互の間でデータの入出力を行うためのシステムバスである。
ＣＰＵ１０６は、ＡＰ１００全体を制御するもので、端末装置２００あるいは有線ＬＡＮインターフェース１０８からデータを受信することに対応して、エリア認証設定処理（後述）を行ったり、受信したデータを所定の送信先に転送したり、ＡＰ１００の制御に関する各種処理を実行したりする。そして、ＣＰＵ１０６は、処理結果をＲＡＭ１０７に格納したり、バス１０５を介して、有線ＬＡＮインターフェース１０８あるいは変調デジタル信号処理部１１０に出力したりする。
【００２３】
ＲＡＭ１０７は、例えば、ＳＤＲＡＭ（Synchronous Dynamic Random AccessMemory）等の揮発性メモリによって構成される。また、ＲＡＭ１０７は、ＣＰＵ１０６により実行される各種処理において生成されたデータを一時的に記憶する。
有線ＬＡＮインターフェース１０８は、有線ＬＡＮによる通信を行うための通信インターフェースであり、通信プロトコルに応じたデータ形式の変更等の処理を行う。
【００２４】
エリア認証処理部１０９は、ＡＰ１００を介して送受信されるデータにエリアデータを付加してエリア限定データ（図３参照）としたり、ＡＰ１００が送信するビーコン信号にエリア認証データ（図４参照）を付加したりする。
図３は、エリア限定データのデータ構成を示す図である。
図３において、エリア限定データには、送信元の機器から送信されたデータ（オリジナルデータ）と、エリアデータとが含まれており、エリアデータには、管理ツール認識プログラムと、エリア認識データと、データ消去プログラムとがさらに含まれている。
【００２５】
管理ツール認識プログラムは、エリア限定データの送信先である端末装置２００に、管理ツールが備えられているか否かを判定するためのプログラムであり、端末装置２００にエリア限定データが受信された後、直ちに実行される。
エリア認識データは、エリアデータを付加したＡＰ１００を識別する情報であり、エリアデータを付加したＡＰ１００が送信するビーコン信号にも同一の情報が付加される。なお、エリア認識データとして、ＡＰ１００のＭＡＣ（Media Access Control）アドレスを使用したり、ＡＰ１００固有の番号を生成して使用したりすることが可能である。
【００２６】
データ消去プログラムは、管理ツール認識プログラムによって、送信先の端末装置２００に管理ツールが備えられていないと判定された場合に、エリア限定データを自動的に消去するためのプログラムである。このようにデータ消去プログラムが動作することにより、管理ツールが端末装置２００において、エリア限定データが認証されないまま利用されることを防止できる。
【００２７】
また、図４は、ビーコン信号のデータ構成を示す図である。
図４において、ビーコン信号には、従来の無線ＬＡＮシステムのＡＰが発信するビーコン信号の内容（標識信号情報）に加え、図３と同一内容のエリア認識データが付加されている。
したがって、ビーコン信号を受信した端末装置２００においては、ビーコン信号のエリア認識データと、自装置が記憶しているエリア限定データのエリア認識データとが一致するか否かを確認することにより、エリア限定データを管理することが可能となる。
【００２８】
図２に戻り、変調デジタル信号処理部１１０は、バス１０５を介して入力された信号に対し、暗号化処理やエラー訂正ビットの付加といった処理を行い、変調回路部１１１に出力する。
変調回路部１１１は、変調デジタル信号処理部１１０から入力されたベースバンド信号を変調し、Ｄ／Ａ変換部１１２に出力する。
【００２９】
Ｄ／Ａ変換部１１２は、変調回路部１１１から入力されたデジタル信号をアナログ信号に変換し、アンテナ部１０１に出力する。
次に、端末装置２００について説明する。
図５は、端末装置２００の機能構成を示すブロック図である。
図５において、端末装置２００は、アンテナ部２０１と、受信部２０２と、バス２０３と、管理ツール２０４と、ＣＰＵ２０５と、ＲＡＭ２０６と、ＲＯＭ（Read Only Memory）２０７と、データベース部２０８と、入出力コントローラ２０９と、ディスプレイコントローラ２１０と、時刻信号生成部２１１と、送信部２１２とを含んで構成される。
【００３０】
アンテナ部２０１は、ＡＰ１００と無線通信を行うための通信処理を行う。具体的には、アンテナ部２０１は、ＡＰ１００から送信された無線信号を受信し、増幅処理等を施して受信部２０２に出力する。また、アンテナ部２０１は、送信部２１２から入力された信号を無線信号として送信する。
受信部２０２は、アンテナ部２０１から入力された信号をデジタル化して復調処理等を施し、バス２０３を介して、ＲＡＭ２０６あるいはデータベース部２０８等に出力する。
【００３１】
バス２０３は、管理ツール２０４、ＣＰＵ２０５、ＲＡＭ２０６、ＲＯＭ２０７、データベース部２０８、入出力コントローラ２０９、ディスプレイコントローラ２１０、時刻信号生成部２１１および送信部２１２相互の間でデータの入出力を行うためのシステムバスである。
管理ツール２０４は、ＡＰ１００から受信したデータを利用するためのユーティリティソフトウェアとしての機能を備えており、ＡＰ１００に最初に接続した際にＡＰ１００から配信されたプログラムをインストールすること等によって構成される。また、管理ツール２０４は、ＡＰ１００から受信したデータを、そのＡＰ１００から送信されるビーコン信号と対応付けて管理する。
【００３２】
即ち、管理ツール２０４は、ＡＰ１００から受信したエリア限定データに付加されているエリア認識データと、ビーコン信号に含まれるエリア認識データとが一致するか否かを常に確認し、これらが一致しないものとなった場合（即ち、エリア限定データが認証されない場合）、エリア限定データを消去する。
一方、管理ツール２０４は、エリア限定データに付加されているエリア認識データと、ビーコン信号のエリア認識データとが一致している場合（即ち、エリア限定データが認証されている場合）には、そのエリア限定データを利用するためのユーティリティソフトウェアとして機能する。
【００３３】
図６は、管理ツール２０４の機能構成を示すブロック図である。
図６において、管理ツール２０４は、エリア認証制御部２０４ａと、履歴格納部２０４ｂと、時間管理制御部２０４ｃとを含んで構成される。
エリア認証制御部２０４ａは、受信されたビーコン信号に含まれるエリア認証データに基づいて、自装置が記憶しているエリア限定データが認証可能なものであるか否かを判定する。
【００３４】
具体的には、エリア認証制御部２０４ａは、履歴格納部２０４ｂに記憶されているファイル名を参照し、各エリア限定データを特定する。そして、受信したビーコン信号に含まれるエリア認証データが、特定されたエリア限定データのエリア認証データと一致するか否かを判定する。
その結果、エリア限定データが認証された場合には、そのエリア限定データをそのまま保持し、エリア限定データが利用される場合には、ユーティリティソフトウェアとして機能するとともに、エリア限定データが認証されない場合には、そのエリア限定データが認証されない旨の信号（以下、「非認証通知信号」と言う。）を時間管理制御部２０４ｃに出力する。
【００３５】
また、エリア認証制御部２０４ａは、ビーコン信号が受信できない場合にも、履歴格納部２０４ｂに記憶されたファイル名のエリア限定データ全てについて、非認証通知信号を時間管理制御部２０４ｃに出力する。
履歴格納部２０４ｂは、端末装置２００がＡＰ１００から受信したエリア限定データのファイル名を一覧として記憶している。
【００３６】
時間管理制御部２０４ｃは、時刻信号生成部２１１から時刻を示す信号（時刻信号）を受け取る。また、時間管理制御部２０４ｃは、エリア認証制御部２０４ａから非認証通知信号が入力された場合に、その後の経過時間を計測し、エリア限定データの最新の認証時刻から所定の時間が経過した場合（即ち、タイムアウトとなった場合）、その非認証通知信号に対応するファイル名のエリア限定データを消去させる指示信号（以下、「消去指示信号」と言う。）をＣＰＵ２０５に出力する。
【００３７】
図５に戻り、ＣＰＵ２０５は、端末装置２００全体を制御するもので、時間管理制御部２０４ｃから消去指示信号が入力された場合に、エリア限定データを消去したり、ＡＰ１００からエリア限定データを受信した場合に、そのファイル名を履歴格納部２０４ｂに記憶したりする。また、ＣＰＵ２０５は、エリア限定データをデータベース部２０８に記憶したり、処理結果をＲＡＭ２０６あるいはＲＯＭ２０７に格納したりする。
【００３８】
ＲＡＭ２０６は、例えば、ＳＤＲＡＭ等の揮発性メモリによって構成される。また、ＲＡＭ２０６は、ＣＰＵ２０５により実行される各種処理において生成されたデータを一時的に記憶する。
ＲＯＭ２０７は、例えばフラッシュＲＯＭ等の不揮発性のメモリ等によって構成され、ＣＰＵ２０５によって実行される種々のプログラムを記憶している。
【００３９】
データベース部２０８は、ＡＰ１００から受信したエリア限定データをファイル名によって識別して記憶するデータベースであり、指定されたファイル名のエリア限定データを検索して提供したり、あるいは消去したりする。また、データベース部２０８は、各エリア限定データについて、最新の認証時刻を併せて記憶しており、管理ツール２０４によって認証が行われる毎に、認証時刻を更新する。
【００４０】
入出力コントローラ２０９は、端末装置２００に対して入出力される外部信号を処理する。
ディスプレイコントローラ２１０は、ＣＰＵ２０５によって指示された表示内容をディスプレイ（不図示）に表示させるための信号処理を行う。
時刻信号生成部２１１は、端末装置２００のシステムクロック信号等を利用して、時刻を常に算出しており、ＣＰＵ２０５あるいは時間管理制御部２０４ｃ等からの要求に応じて、時刻信号を出力する。
【００４１】
送信部２１２は、バス２０３を介してＲＡＭ２０４あるいはデータベース部２０８等から入力された信号に変調処理を施し、アナログ化してアンテナ部２０１に出力する。
次に、動作を説明する。
まず、ＡＰ１００の動作について説明する。
図７は、ＡＰ１００が行うエリア認証設定処理を示すフローチャートである。エリア認証設定処理は、ＡＰ１００の稼動中、常時実行されている。なお、以下の説明において、データの送信元である端末装置２００を端末装置２００Ａ、データの送信先である端末装置２００を端末装置２００Ｂと言う。
【００４２】
図７において、エリア認証設定処理が開始されると、ＡＰ１００のＣＰＵ１０６は、端末装置２００Ａからデータを受信し（ステップＳ１）、そのデータにエリアデータが付加されているか否かを判定する（ステップＳ２）。
ステップＳ２において、端末装置２００Ａから受信したデータにエリアデータが付加されていないと判定した場合、ＣＰＵ１０６は、端末装置２００Ａから受信したデータにエリアデータを付加してエリア限定データとし（ステップＳ３）、そのエリア限定データを端末装置２００Ｂに送信する（ステップＳ４）。
【００４３】
また、ステップＳ２において、端末装置２００Ａから受信したデータにエリアデータが付加されていると判定した場合、ＣＰＵ１０６は、ステップＳ４の処理に移行する。
そして、ＣＰＵ１０６は、エリア認証設定処理を繰り返す。
このように、エリア認証設定処理を行うことにより、エリアデータが付加されていないデータ（エリア限定データでないデータ）は、図８（ａ）に示すように、エリアデータを付加されて送信され、エリアデータが既に付加されているデータ（エリア限定データ）は、図８（ｂ）に示すように、送信先にそのまま送信される。
【００４４】
続いて、端末装置２００の動作について説明する。
初めに、端末装置２００が、ＡＰ１００からエリア限定データを受信した場合の処理（以下、「エリア限定データ受信処理」と言う。）について説明する。
図９は、端末装置２００が行うエリア限定データ受信処理を示すフローチャートである。端末装置２００は、ＡＰ１００からエリア限定データを受信することに対応して、エリア限定データ受信処理を実行する。
【００４５】
図９において、エリア限定データ受信処理が開始されると、端末装置２００は、受信したエリア限定データの管理ツール認識プログラムを実行して管理ツール２０４が備えられているか否かを判定し（ステップＳ１０１）、管理ツール２０４が端末装置２００に備えられていると判定した場合、エリア限定データを管理ツールに引き渡す（ステップＳ１０２）。
【００４６】
一方、ステップＳ１０１において、管理ツール２０４が端末装置２００に備えられていないと判定した場合、端末装置２００は、エリア限定データのデータ消去プログラムを実行し、そのエリア限定データを消去する（ステップＳ１０３）。
ステップＳ１０２およびステップＳ１０３の後、端末装置２００は、エリア限定データ受信処理を終了する。
【００４７】
このようにエリア限定データ受信処理が実行されることにより、端末装置２００が管理ツール２０４を備えていない場合にも、エリア限定データが認証されないまま利用されることを防止できる。
次に、端末装置２００が、エリア限定データを認証する際の処理について説明する。
図１０は、端末装置２００がエリア限定データを認証する際の処理（以下、「エリア限定データ認証処理」と言う。）を示すフローチャートである。端末装置２００は、電源投入とともに、エリア限定データ認証処理を開始し、稼動中は、エリア限定データ認証処理を常時実行している。
【００４８】
図１０において、エリア限定データ認証処理が開始されると、端末装置２００は、現在通信可能なＡＰ１００から送信されたビーコン信号を受信し（ステップＳ２０１）、管理ツール２０４のエリア認証制御部２０４ａが、受信したビーコン信号のエリア認証データに基づいて、履歴格納部２０４ｂに記憶されているファイル名のエリア限定データそれぞれが認証可能なものか否かを判定する（ステップＳ２０２）。
【００４９】
ステップＳ２０２において、エリア限定データが認証されないと判定した場合、管理ツール２０４の時間管理制御部２０４ｃは、履歴格納部２０４ｂに記憶されているファイル名に基づいて、データベース部２０８に記憶されているエリア限定データを検索し（ステップＳ２０３）、エリア限定データの認証時刻について、タイムアウトとなっているか否かの判定を行う（ステップＳ２０４）。
【００５０】
ステップ２０４において、エリア限定データの認証時刻について、タイムアウトとなっていないと判定した場合、時間管理制御部２０４ｃは、ステップＳ１０１の処理に移行し、タイムアウトとなっていると判定した場合、時間管理制御部２０４ｃは、ＣＰＵ２０５に消去指示信号を出力することにより、そのエリア限定データを消去する（ステップＳ２０５）。
【００５１】
また、ステップＳ２０２において、エリア限定データが認証されたと判定した場合、エリア認証制御部２０４ａは、履歴格納部２０４ｂに記憶されているファイル名に基づいて、データベース部２０８に記憶されているエリア限定データを検索し（ステップＳ２０６）、エリア限定データの認証時刻を更新する（ステップＳ２０７）。
ステップＳ２０５およびステップＳ２０７の後、端末装置２００は、図１０の処理を繰り返す。
【００５２】
以上のように、本実施の形態に係る無線ＬＡＮシステム１では、ＡＰ１００から端末装置２００に送信されるデータにエリアデータが付加され、エリア限定データとされる。そして、エリア限定データを受信した端末装置２００においては、管理ツール２０４が備えられているか否かが自動的に判定され、管理ツール２０４が備えられていない場合、エリア限定データは消去される。
【００５３】
一方、端末装置２００に管理ツール２０４が備えられている場合、管理ツール２０４が、ＡＰ１００のビーコン信号によってエリア限定データの認証を行い、認証されている間はエリア限定データを利用可能とし、認証されなくなると、タイムアウトとなることを待って、エリア限定データを消去する。
そのため、エリア限定データについては、図１１に示すように、管理ツール２０４を備えている端末装置２００において、ＡＰ１００のビーコン信号が受信される範囲内（通信可能領域内）でのみ利用可能となり、管理ツール２０４を備えていない端末装置２００や、ＡＰ１００のビーコン信号を受信できる範囲内にない端末装置２００においては、エリア限定データを利用することができない。
【００５４】
したがって、ＡＰ１００が設置されている部門等においてのみ利用が許可されているデータのように、利用場所が制限されている情報の管理を適切に行うことが可能となる。
即ち、端末装置２００に記憶された状態で利用場所外に持ち出されたり、利用場所外の端末装置２００に送信されたりすることによって、利用場所が制限されている機密情報が漏洩することを確実に防止できる。
【００５５】
なお、本実施の形態においては、エリア限定データが認証されない場合や、管理ツール２０４を備えていない端末装置２００に送信された場合に、そのエリア限定データを消去することとして説明したが、エリア限定データが認証される状態となったり、管理ツール２０４が備えられたりするまで、エリア限定データを利用できない状態に制限（ロック）することとしても良い。
【００５６】
また、本実施の形態においては、管理ツール２０４をソフトウェアによって実現することとして説明したが、同様の機能を備えたハードウェアによって構成することも可能である。
【図面の簡単な説明】
【００５７】
【図１】本発明を適用した無線ＬＡＮシステム１の構成を示す図である。
【図２】ＡＰ１００の機能構成を示すブロック図である。
【図３】エリア限定データのデータ構成を示す図である。
【図４】ビーコン信号のデータ構成を示す図である。
【図５】端末装置２００の機能構成を示すブロック図である。
【図６】管理ツール２０４の機能構成を示すブロック図である。
【図７】ＡＰ１００が行うエリア認証設定処理を示すフローチャートである。
【図８】エリア認証設定処理の結果を示す概念図である。
【図９】端末装置２００が行うエリア限定データ受信処理を示すフローチャートである。
【図１０】エリア限定データ認証処理を示すフローチャートである。
【図１１】エリア限定データを利用できる条件を示す概念図である。
【符号の説明】
【００５８】
１  無線ＬＡＮシステム、１００  ＡＰ、１０１，２０１  アンテナ部、１０２  Ａ／Ｄ変換部、１０３  復調回路部、１０４  復調デジタル信号処理部、１０５，２０３  バス、１０６，２０５  ＣＰＵ、１０７，２０６  ＲＡＭ、１０８  有線ＬＡＮインターフェース、１０９  エリア認証処理部、１１０  変調デジタル信号処理部、１１１  変調回路部、１１２  Ｄ／Ａ変換部、２００  端末装置、２０２  受信部、２０４  管理ツール、
２０４ａ  エリア認証制御部、２０４ｂ  履歴格納部、２０４ｃ  時間管理制御部、２０７  ＲＯＭ、２０８  データベース部、２０９  入出力コントローラ、２１０  ディスプレイコントローラ、２１１  時刻信号生成部、２１２  送信部
【図１】
2005101823.tif 000003
【図２】
2005101823.tif 000004
【図３】
2005101823.tif 000005
【図４】
2005101823.tif 000006
【図５】
2005101823.tif 000007
【図６】
2005101823.tif 000008
【図７】
2005101823.tif 000009
【図８】
2005101823.tif 000010
【図９】
2005101823.tif 000011
【図１０】
2005101823.tif 000012
【図１１】
2005101823.tif 000013