(57)【要約】      （修正有）【課題】高い情報セキュリティーを簡易に維持することが可能な通信システム、管理装置、端末装置および通信用プログラムを提供する。【解決手段】通信システムは、施設端末装置１１、アクセス装置１２、及び管理装置１０を備える。管理装置１０は、アクセス装置１２による施設端末装置１１へのログインを許可する許可期間Ｔ及び施設端末装置１１の端末ＩＤに基づいて、アクセス装置１２が施設端末装置１１へログインするためのログイン用情報Ａを作成しＳ１５、アクセス装置１２へ送信するＳ１６。アクセス装置１２は、ログイン用情報Ａを受信し、受信したログイン用情報Ａに基づくログイン要求Ａを施設端末装置１１へ送信するＳ１７。施設端末装置１１は、ログイン要求Ａを受信し、受信したログイン要求Ａと自己の保持する所定情報とに基づいて、アクセス装置１２による自己へのログインの許可に関する判断処理Ａを行うＳ１８。【選択図】図２
2017062546.tif 000002
【特許請求の範囲】
【請求項１】
端末装置と、
アクセス装置と
管理装置とを備え、
前記アクセス装置は、前記端末装置の識別情報を取得して前記管理装置へ送信し、
前記管理装置は、前記識別情報を受信して、前記アクセス装置による前記端末装置へのログインを許可する許可期間を設定し、設定した前記許可期間および前記識別情報に基づいて、前記アクセス装置が前記端末装置へログインするためのログイン用情報を作成して前記アクセス装置へ送信し、
前記アクセス装置は、前記ログイン用情報を受信して、受信した前記ログイン用情報に基づくログイン要求を前記端末装置へ送信し、
前記端末装置は、前記ログイン要求を受信して、受信した前記ログイン要求と自己の保持する所定情報とに基づいて、前記アクセス装置による自己へのログインの許可に関する判断を行う、通信システム。
【請求項２】
前記アクセス装置は、前記端末装置が管理する時刻である端末時刻を取得して前記管理装置へ送信し、
前記管理装置は、受信した前記端末時刻に基づいて前記許可期間を設定し、
前記端末装置は、前記ログイン要求に基づいて前記許可期間を取得し、取得した前記許可期間、および自己が管理する現在時刻に基づいて前記判断を行う、請求項１に記載の通信システム。
【請求項３】
前記管理装置は、暗号化キーを用いて暗号化した情報を含む前記ログイン用情報を前記アクセス装置へ送信し、
前記端末装置は、前記暗号化キーまたは対応の復号化キーを用いて前記ログイン要求に含まれる情報の照合を行い、前記照合の結果に基づいて前記判断を行う、請求項１または請求項２に記載の通信システム。
【請求項４】
前記アクセス装置は、固定情報に基づく第１ログイン要求を前記端末装置へ送信すること、および前記ログイン用情報に基づく第２ログイン要求を前記端末装置へ送信することが可能であり、
前記端末装置は、前記第２ログイン要求に基づいて前記ログインを許可した場合と比べて、前記第１ログイン要求に基づいて前記ログインを許可した場合における前記アクセス装置による自己へのアクセス権限を制限する、請求項１から請求項３のいずれか１項に記載の通信システム。
【請求項５】
前記アクセス装置は、自己のユーザの識別情報を前記管理装置へ送信し、
前記管理装置は、受信した前記ユーザの識別情報を前記ログイン用情報に含めて前記アクセス装置へ送信し、
前記アクセス装置は、前記ユーザの識別情報を含む前記ログイン要求を前記端末装置へ送信する、請求項１から請求項４のいずれか１項に記載の通信システム。
【請求項６】
前記端末装置は、前記判断において、前記許可期間が所定条件を満たさない場合、前記ログインの許可期間を、前記所定条件が満たされるように制限する、請求項１から請求項５に記載の通信システム。
【請求項７】
前記端末装置は、前記アクセス装置が自己にログインしている状態において、自己が管理する現在時刻が前記許可期間を経過した場合、前記アクセス装置を自己からログアウトさせ、同じ前記ログイン要求による前記アクセス装置の自己への再ログインを不許可とする、請求項１から請求項６のいずれか１項に記載の通信システム。
【請求項８】
端末装置の識別情報をアクセス装置から取得する取得部と、
前記アクセス装置による前記端末装置へのログインを許可する許可期間を設定する期間設定部と、
前記取得部によって取得された前記識別情報および前記期間設定部によって設定された前記許可期間に基づいて、前記アクセス装置が前記端末装置へログインするためのログイン用情報を作成する情報作成部とを備える、管理装置。
【請求項９】
自己の端末装置の識別情報をアクセス装置に通知する通知部と、
前記識別情報、および前記アクセス装置による自己の端末装置へのログインを許可する許可期間に基づいて自己の端末装置以外かつ前記アクセス装置以外の装置によって作成されたログイン用情報に基づいて、前記ログインの許可に関する判断を行う判断部とを備える、端末装置。
【請求項１０】
管理装置において用いられる通信用プログラムであって、コンピュータに、
端末装置の識別情報をアクセス装置から取得するステップと、
前記アクセス装置による前記端末装置へのログインを許可する許可期間を設定するステップと、
取得した前記識別情報および設定した前記許可期間に基づいて、前記アクセス装置が前記端末装置へログインするためのログイン用情報を作成するステップとを実行させるための、通信用プログラム。
【請求項１１】
端末装置において用いられる通信用プログラムであって、コンピュータに、
自己の端末装置の識別情報をアクセス装置に通知するステップと、
前記識別情報、および前記アクセス装置による自己の端末装置へのログインを許可する許可期間に基づいて自己の端末装置以外かつ前記アクセス装置以外の装置によって作成されたログイン用情報に基づいて、前記ログインの許可に関する判断を行うステップとを実行させるための、通信用プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信システム、管理装置、端末装置および通信用プログラムに関し、特に、ログインに係わる処理を行う通信システム、管理装置、端末装置および通信用プログラムに関する。
【背景技術】
【０００２】
従来、電力需給が逼迫している場合等に一般住宅およびビル等の電力需要施設における電力消費が抑制されるように、電力需要施設における電力消費を管理するシステムが開発されている。
【０００３】
たとえば、特許文献１（特開２０１３−２２２２９３号公報）には、以下のような技術が開示されている。すなわち、エネルギー管理システムは、複数のクライアント装置と、前記複数のクライアント装置と通信可能なサーバ装置とを具備するエネルギー管理システムであって、前記サーバ装置は、配電網から電力を供給される電気機器に係わるデータを前記クライアント装置から取得する取得部と、前記データに基づいて前記電気機器のエネルギー需要量を予測する予測部と、前記予測されたエネルギー需要量に基づいて、前記電気機器に係わるエネルギーを最適化すべく前記電気機器の動作を計算する計算部と、前記計算された動作に基づいて、前記電気機器を制御するための制御情報を前記クライアント装置に送信する制御部とを備える。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１３−２２２２９３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、クライアント装置の保守または点検のために、たとえばサービスマンがクライアント装置に自己のパソコン等を接続して、当該パソコン等からクライアント装置にログインし、クライアント装置の記憶する情報を確認する場合がある。
【０００６】
サービスマンは、クライアント装置にログインする必要がある場合、たとえばクライアント装置を導入した事業者にクライアント装置のパスワードを問い合わせ、当該事業者からクライアント装置のパスワードを取得する。これにより、サービスマンは、取得したパスワードを用いてクライアント装置にログインすることができる。
【０００７】
しかしながら、サービスマンが、一度取得したパスワードを用いていつでもクライアント装置にログインすることが可能であると、情報セキュリティー上問題となる場合がある。
【０００８】
ここで、高い情報セキュリティーを維持するために、一度ログインに使用すると無効となるパスワードを上記事業者が発行し、サービスマンが当該パスワードを用いてクライアント装置にログインする方法も考えられる。
【０００９】
しかしながら、このような方法では、サービスマンがクライアント装置に複数回ログインする必要がある場合、上記事業者はその都度パスワードを発行する必要があるため、上記事業者における処理が煩雑になってしまう。
【００１０】
この発明は、上述の課題を解決するためになされたもので、その目的は、高い情報セキュリティーを簡易に維持することが可能な通信システム、管理装置、端末装置および通信用プログラムを提供する。
【課題を解決するための手段】
【００１１】
（１）上記課題を解決するために、この発明のある局面に係る通信システムは、端末装置と、アクセス装置と管理装置とを備え、前記アクセス装置は、前記端末装置の識別情報を取得して前記管理装置へ送信し、前記管理装置は、前記識別情報を受信して、前記アクセス装置による前記端末装置へのログインを許可する許可期間を設定し、設定した前記許可期間および前記識別情報に基づいて、前記アクセス装置が前記端末装置へログインするためのログイン用情報を作成して前記アクセス装置へ送信し、前記アクセス装置は、前記ログイン用情報を受信して、受信した前記ログイン用情報に基づくログイン要求を前記端末装置へ送信し、前記端末装置は、前記ログイン要求を受信して、受信した前記ログイン要求と自己の保持する所定情報とに基づいて、前記アクセス装置による自己へのログインの許可に関する判断を行う。
【００１２】
（８）上記課題を解決するために、この発明のある局面に係る管理装置は、端末装置の識別情報をアクセス装置から取得する取得部と、前記アクセス装置による前記端末装置へのログインを許可する許可期間を設定する期間設定部と、前記取得部によって取得された前記識別情報および前記期間設定部によって設定された前記許可期間に基づいて、前記アクセス装置が前記端末装置へログインするためのログイン用情報を作成する情報作成部とを備える。
【００１３】
（９）上記課題を解決するために、この発明のある局面に係る端末装置は、自己の端末装置の識別情報をアクセス装置に通知する通知部と、前記識別情報、および前記アクセス装置による自己の端末装置へのログインを許可する許可期間に基づいて自己の端末装置以外かつ前記アクセス装置以外の装置によって作成されたログイン用情報に基づいて、前記ログインの許可に関する判断を行う判断部とを備える。
【００１４】
（１０）上記課題を解決するために、この発明のある局面に係る通信用プログラムは、管理装置において用いられる通信用プログラムであって、コンピュータに、端末装置の識別情報をアクセス装置から取得するステップと、前記アクセス装置による前記端末装置へのログインを許可する許可期間を設定するステップと、取得した前記識別情報および設定した前記許可期間に基づいて、前記アクセス装置が前記端末装置へログインするためのログイン用情報を作成するステップとを実行させるためのプログラムである。
【００１５】
（１１）また、この発明の別の局面に係る通信用プログラムは、端末装置において用いられる通信用プログラムであって、コンピュータに、自己の端末装置の識別情報をアクセス装置に通知するステップと、前記識別情報、および前記アクセス装置による自己の端末装置へのログインを許可する許可期間に基づいて自己の端末装置以外かつ前記アクセス装置以外の装置によって作成されたログイン用情報に基づいて、前記ログインの許可に関する判断を行うステップとを実行させるためのプログラムである。
【００１６】
本発明は、このような特徴的な処理部を備える通信システムとして実現することができるだけでなく、かかる特徴的な処理をステップとする方法として実現することができる。
【００１７】
本発明は、このような特徴的な処理部を備える管理装置として実現することができるだけでなく、かかる特徴的な処理をステップとする方法として実現することができる。また、管理装置の一部または全部を実現する半導体集積回路として実現することができる。
【００１８】
本発明は、このような特徴的な処理部を備える端末装置として実現することができるだけでなく、かかる特徴的な処理をステップとする方法として実現することができる。また、端末装置の一部または全部を実現する半導体集積回路として実現することができる。
【発明の効果】
【００１９】
本発明によれば、高い情報セキュリティーを簡易に維持することができる。
【図面の簡単な説明】
【００２０】
【図１】図１は、本発明の第１の実施の形態に係る通信システムの構成を示す図である。
【図２】図２は、本発明の第１の実施の形態に係る通信システムにおけるログイン処理を示すシーケンス図である。
【図３】図３は、本発明の第１の実施の形態に係る通信システムにおけるアクセス装置のモニタに表示された画面の一例を示す図である。
【図４】図４は、本発明の第１の実施の形態に係る管理装置の構成を示す図である。
【図５】図５は、本発明の第１の実施の形態に係る施設端末装置の構成を示す図である。
【図６】図６は、本発明の第２の実施の形態に係る通信システムにおけるログイン処理を示すシーケンス図である。
【図７】図７は、本発明の第３の実施の形態に係る通信システムにおけるログイン処理を示すシーケンス図である。
【発明を実施するための形態】
【００２１】
最初に、本発明の実施の形態の内容を列記して説明する。
【００２２】
（１）本発明の実施の形態に係る通信システムは、端末装置と、アクセス装置と管理装置とを備え、前記アクセス装置は、前記端末装置の識別情報を取得して前記管理装置へ送信し、前記管理装置は、前記識別情報を受信して、前記アクセス装置による前記端末装置へのログインを許可する許可期間を設定し、設定した前記許可期間および前記識別情報に基づいて、前記アクセス装置が前記端末装置へログインするためのログイン用情報を作成して前記アクセス装置へ送信し、前記アクセス装置は、前記ログイン用情報を受信して、受信した前記ログイン用情報に基づくログイン要求を前記端末装置へ送信し、前記端末装置は、前記ログイン要求を受信して、受信した前記ログイン要求と自己の保持する所定情報とに基づいて、前記アクセス装置による自己へのログインの許可に関する判断を行う。
【００２３】
このような構成により、管理装置は、取得した識別情報に対応する端末装置へのログインの許可期間を設定することができる。そして、当該端末装置は、たとえば、アクセス装置の自己へのログインを管理装置によって設定された許可期間に限り許可することができる。これにより、アクセス装置が端末装置にいつでもログインできる状態となることを防ぐことができる。また、許可期間において、アクセス装置は、たとえば、取得したログイン用情報を用いて何度でも端末装置にログインすることができるため、管理装置は、アクセス装置が端末装置にログインしようとする度にログイン用情報を当該アクセス装置へ送信する必要が無い。したがって、高い情報セキュリティーを簡易に維持することができる。
【００２４】
（２）好ましくは、前記アクセス装置は、前記端末装置が管理する時刻である端末時刻を取得して前記管理装置へ送信し、前記管理装置は、受信した前記端末時刻に基づいて前記許可期間を設定し、前記端末装置は、前記ログイン要求に基づいて前記許可期間を取得し、取得した前記許可期間、および自己が管理する現在時刻に基づいて前記判断を行う。
【００２５】
このような構成により、管理装置は、端末時刻を基準として許可期間を設定することができるため、端末装置にとって不適切な許可期間が設定されることを防ぐことができる。
【００２６】
（３）好ましくは、前記管理装置は、暗号化キーを用いて暗号化した情報を含む前記ログイン用情報を前記アクセス装置へ送信し、前記端末装置は、前記暗号化キーまたは対応の復号化キーを用いて前記ログイン要求に含まれる情報の照合を行い、前記照合の結果に基づいて前記判断を行う。
【００２７】
このような構成により、たとえば、アクセス装置のユーザが、ログイン用情報またはログイン要求を自ら作成し、作成したログイン用情報またはログイン要求を用いてアクセス装置の端末装置へのログインを可能とすることを防ぐことができる。
【００２８】
（４）好ましくは、前記アクセス装置は、固定情報に基づく第１ログイン要求を前記端末装置へ送信すること、および前記ログイン用情報に基づく第２ログイン要求を前記端末装置へ送信することが可能であり、前記端末装置は、前記第２ログイン要求に基づいて前記ログインを許可した場合と比べて、前記第１ログイン要求に基づいて前記ログインを許可した場合における前記アクセス装置による自己へのアクセス権限を制限する。
【００２９】
このような構成により、端末装置の保持する情報のうち、たとえば秘密性の低い情報にアクセスする場合、アクセス装置が管理装置からログイン用情報を取得する必要が無いため、作業の効率化を図ることができる。
【００３０】
（５）好ましくは、前記アクセス装置は、自己のユーザの識別情報を前記管理装置へ送信し、前記管理装置は、受信した前記ユーザの識別情報を前記ログイン用情報に含めて前記アクセス装置へ送信し、前記アクセス装置は、前記ユーザの識別情報を含む前記ログイン要求を前記端末装置へ送信する。
【００３１】
このような構成により、端末装置にログインしたアクセス装置のユーザの識別情報を取得することができるため、たとえば、端末装置の記憶する秘密情報が漏えいした場合に、過去に取得したユーザの識別情報を漏えい経路の特定に役立てることができる。
【００３２】
（６）好ましくは、前記端末装置は、前記判断において、前記許可期間が所定条件を満たさない場合、前記ログインの許可期間を、前記所定条件が満たされるように制限する。
【００３３】
このような構成により、管理装置の設定した許可期間の長さが所定の上限値を超える場合に、端末装置は、アクセス装置が自己にログインできる期間を当該上限値に制限することができる。これにより、管理装置によって長すぎる許可期間が設定された場合であっても、セキュリティーを維持することができる。
【００３４】
（７）好ましくは、前記端末装置は、前記アクセス装置が自己にログインしている状態において、自己が管理する現在時刻が前記許可期間を経過した場合、前記アクセス装置を自己からログアウトさせ、同じ前記ログイン要求による前記アクセス装置の自己への再ログインを不許可とする。
【００３５】
このような構成により、たとえば、ログインしたアクセス装置による端末装置の記憶する情報へのアクセスを許可期間に限定することができるため、高い情報セキュリティーを維持することができる。
【００３６】
（８）本発明の実施の形態に係る管理装置は、端末装置の識別情報をアクセス装置から取得する取得部と、前記アクセス装置による前記端末装置へのログインを許可する許可期間を設定する期間設定部と、前記取得部によって取得された前記識別情報および前記期間設定部によって設定された前記許可期間に基づいて、前記アクセス装置が前記端末装置へログインするためのログイン用情報を作成する情報作成部とを備える。
【００３７】
このような構成により、管理装置は、取得した識別情報に対応する端末装置へのログインの許可期間を設定することができる。そして、当該端末装置は、たとえば、アクセス装置の自己へのログインを当該許可期間に限り許可することができる。これにより、アクセス装置が端末装置にいつでもログインできる状態となることを防ぐことができる。また、許可期間において、アクセス装置は、たとえば、取得したログイン用情報に基づいて何度でも端末装置にログインすることができるため、管理装置は、アクセス装置が端末装置にログインしようとする度にログイン用情報を当該アクセス装置へ送信する必要が無い。したがって、高い情報セキュリティーを簡易に維持することができる。
【００３８】
（９）本発明の実施の形態に係る端末装置は、自己の端末装置の識別情報をアクセス装置に通知する通知部と、前記識別情報、および前記アクセス装置による自己の端末装置へのログインを許可する許可期間に基づいて自己の端末装置以外かつ前記アクセス装置以外の装置によって作成されたログイン用情報に基づいて、前記ログインの許可に関する判断を行う判断部とを備える。
【００３９】
このような構成により、端末装置は、たとえば、アクセス装置の自己へのログインを許可期間に限り許可することができるため、アクセス装置が端末装置にいつでもログインできる状態となることを防ぐことができる。また、許可期間において、アクセス装置は、たとえば、ログイン用情報に基づいて何度でも端末装置にログインすることができるため、端末装置にログインしようとする度にログイン用情報を取得する必要が無い。したがって、高い情報セキュリティーを簡易に維持することができる。
【００４０】
（１０）本発明の実施の形態に係る通信用プログラムは、管理装置において用いられる通信用プログラムであって、コンピュータに、端末装置の識別情報をアクセス装置から取得するステップと、前記アクセス装置による前記端末装置へのログインを許可する許可期間を設定するステップと、取得した前記識別情報および設定した前記許可期間に基づいて、前記アクセス装置が前記端末装置へログインするためのログイン用情報を作成するステップとを実行させるためのプログラムである。
【００４１】
このような構成により、管理装置は、取得した識別情報に対応する端末装置へのログインの許可期間を設定することができる。そして、当該端末装置は、たとえば、アクセス装置の自己へのログインを当該許可期間に限り許可することができる。これにより、アクセス装置が端末装置にいつでもログインできる状態となることを防ぐことができる。また、許可期間において、アクセス装置は、たとえば、取得したログイン用情報に基づいて何度でも端末装置にログインすることができるため、管理装置は、アクセス装置が端末装置にログインしようとする度にログイン用情報を当該アクセス装置へ送信する必要が無い。したがって、高い情報セキュリティーを簡易に維持することができる。
【００４２】
（１１）本発明の実施の形態に係る通信用プログラムは、端末装置において用いられる通信用プログラムであって、コンピュータに、自己の端末装置の識別情報をアクセス装置に通知するステップと、前記識別情報、および前記アクセス装置による自己の端末装置へのログインを許可する許可期間に基づいて自己の端末装置以外かつ前記アクセス装置以外の装置によって作成されたログイン用情報に基づいて、前記ログインの許可に関する判断を行うステップとを実行させるためのプログラムである。
【００４３】
このような構成により、端末装置は、たとえば、アクセス装置の自己へのログインを許可期間に限り許可することができるため、アクセス装置が端末装置にいつでもログインできる状態となることを防ぐことができる。また、許可期間において、アクセス装置は、たとえば、ログイン用情報に基づいて何度でも端末装置にログインすることができるため、端末装置にログインしようとする度にログイン用情報を取得する必要が無い。したがって、高い情報セキュリティーを簡易に維持することができる。
【００４４】
以下、本発明の実施の形態について図面を用いて説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰り返さない。また、以下に記載する実施形態の少なくとも一部を任意に組み合わせてもよい。
【００４５】
＜第１の実施の形態＞
図１は、本発明の第１の実施の形態に係る通信システムの構成を示す図である。
【００４６】
図１を参照して、通信システム１０１は、管理装置１０と、施設端末装置１１と、アクセス装置１２とを備える。
【００４７】
施設端末装置１１は、施設３に設置され、たとえばインターネットであるネットワーク１に接続される。施設端末装置１１は、たとえば、ＨＥＭＳ（Ｈｏｍｅ  Ｅｎｅｒｇｙ  Ｍａｎａｇｅｍｅｎｔ  Ｓｙｓｔｅｍ）におけるゲートウェイ装置である。
【００４８】
作業者２は、たとえば、ノートパソコン等であるアクセス装置１２を用いて、施設端末装置１１の保守作業を行う者である。アクセス装置１２は、たとえば、施設端末装置１１に有線接続され、ネットワーク１に無線接続される。作業者２は、アクセス装置１２を操作して施設端末装置１１にログインする。言い換えれば、アクセス装置１２は、作業者２の操作によって施設端末装置１１にログインする。
【００４９】
管理装置１０は、ネットワーク１に接続される。管理装置１０は、アクセス装置１２が施設端末装置１１にログインする際に必要なログイン用情報を作成する。
【００５０】
図２は、本発明の第１の実施の形態に係る通信システムにおけるログイン処理を示すシーケンス図である。
【００５１】
通信システム１０１における各装置は、コンピュータを備え、当該コンピュータにおけるＣＰＵ等の演算処理部は、以下のシーケンスの各ステップの一部または全部を含むプログラムを図示しないメモリから読み出して実行する。これら複数の装置のプログラムは、それぞれ、外部からインストールすることができる。これら複数の装置のプログラムは、それぞれ、記録媒体に格納された状態で流通する。
【００５２】
図２を参照して、まず、作業者２は、自己のアクセス装置１２を操作することにより、アクセス装置１２から施設端末装置１１へ情報要求Ａを送信する（ステップＳ１１）。情報要求Ａは、施設端末装置１１の識別情報（以下、端末ＩＤ（ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）とも称する。）と、施設端末装置１１の内蔵時計の示す時刻すなわち施設端末装置１１の管理する時刻（以下、端末時刻とも称する）を要求するための情報である。
【００５３】
次に、施設端末装置１１は、アクセス装置１２から情報要求Ａを受信して、アクセス装置１２へ自己の端末ＩＤおよび端末時刻を送信する（ステップＳ１２）。
【００５４】
次に、アクセス装置１２は、施設端末装置１１から施設端末装置１１の端末ＩＤおよび端末時刻を受信して、受信した施設端末装置１１の端末ＩＤおよび端末時刻を自己のモニタに表示する。
【００５５】
図３は、本発明の第１の実施の形態に係る通信システムにおけるアクセス装置のモニタに表示された画面の一例を示す図である。
【００５６】
図３を参照して、画面には、施設端末装置１１の端末ＩＤおよび端末時刻と、枠Ｆａと、ログインボタンＢａとが表示されている。作業者２が、たとえば、枠Ｆａに自己の識別番号（以下、ユーザＩＤとも称する。）を入力して、ログインボタンＢａをクリックすると、
アクセス装置１２は、施設端末装置１１の端末ＩＤおよび端末時刻と、作業者２のユーザＩＤとを管理装置１０へ送信する。
【００５７】
再び図２を参照して、施設端末装置１１は、上述のように、作業者２の操作に従って、施設端末装置１１の端末ＩＤおよび端末時刻と、作業者２のユーザＩＤとを管理装置１０へ送信する（ステップＳ１３）。
【００５８】
管理装置１０は、アクセス装置１２から送信された施設端末装置１１の端末ＩＤおよび端末時刻と、作業者２のユーザＩＤとを受信すると、受信した端末時刻に基づいて、アクセス装置１２による施設端末装置１１へのログインの許可期間Ｔを設定する（ステップＳ１４）。具体的には、たとえば、管理装置１０は、アクセス装置１２が施設端末装置１１へログイン可能な期間である許可期間Ｔを、受信した端末時刻から２４時間以内の期間に設定する。
【００５９】
管理装置１０は、設定した許可期間Ｔおよび施設端末装置１１の端末ＩＤに基づいて、アクセス装置１２が施設端末装置１１へログインするためのログイン用情報Ａを作成する（ステップＳ１５）。
【００６０】
具体的には、管理装置１０は、設定した許可期間Ｔおよび施設端末装置１１の端末ＩＤを、自己の保持する暗号化キーＸを用いて暗号化することによりパスワードＰを作成する。そして、管理装置１０は、作成したパスワードＰおよび許可期間Ｔを含むログイン用情報Ａを作成する。
【００６１】
管理装置１０は、たとえば、作成したログイン用情報Ａをアクセス装置１２へ送信する（ステップＳ１６）。このとき、管理装置１０は、たとえば、ログイン用情報Ａに作業者２のユーザＩＤを含めてアクセス装置１２へ送信する。なお、管理装置１０は、作業者２のユーザＩＤを含まないログイン用情報Ａをアクセス装置１２へ送信する構成であってもよい。
【００６２】
また、管理装置１０は、パスワードＰ、許可期間Ｔおよび作業者２のユーザＩＤをネットワーク１に接続された所定のサーバにアップロードし、アップロードしたこれらの情報の所在を示すＵＲＬをログイン用情報Ａとして送信する構成であってもよい。
【００６３】
アクセス装置１２は、管理装置１０からログイン用情報Ａを受信して、受信したログイン用情報Ａに基づくログイン要求Ａを施設端末装置１１へ送信する（ステップＳ１７）。ログイン要求Ａは、たとえば、ログイン用情報Ａを含む情報である。すなわち、ログイン要求Ａは、パスワードＰ、許可期間Ｔおよび作業者２のユーザＩＤを含む。なお、ログイン要求Ａは、ログイン用情報Ａの全部を含む情報に限らず、一部を含む情報であってもよい。
【００６４】
なお、ログイン用情報ＡがパスワードＰ、許可期間Ｔおよび作業者２のユーザＩＤの所在を示すＵＲＬである場合、アクセス装置１２は、当該ＵＲＬにアクセスしてパスワードＰ、許可期間Ｔおよび作業者２のユーザＩＤを取得し、取得したこれらの情報を含むログイン要求Ａを送信する。
【００６５】
次に、施設端末装置１１は、アクセス装置１２からログイン要求Ａを受信して、判断処理Ａを行う（ステップＳ１８）。具体的には、施設端末装置１１は、受信したログイン要求Ａと自己の保持する所定情報とに基づいて、アクセス装置１２による自己へのログインの許可に関する判断を行う。
【００６６】
より具体的には、たとえば、施設端末装置１１は、受信したログイン要求Ａから許可期間Ｔを取得し、取得した許可期間Ｔおよび自己の保持する暗号化キーＸに基づいて、アクセス装置１２を自己にログインさせるか否かの判断を行う。施設端末装置１１の保持する暗号化キーＸは、管理装置１０の保持する暗号化キーＸと同一の暗号化キーである。
【００６７】
より具体的には、たとえば、施設端末装置１１は、暗号化キーＸを用いて、ログイン要求Ａに含まれる情報の照合を行い、照合の結果に基づいて上記判断を行う。
【００６８】
たとえば、施設端末装置１１は、ログイン要求Ａに含まれる許可期間Ｔと自己の内蔵時計の示す時刻である端末時刻とを比較して、許可期間Ｔに現在の端末時刻が含まれるか否かを確認する。施設端末装置１１は、許可期間Ｔに現在の端末時刻が含まれる場合、許可期間Ｔおよび自己の端末ＩＤを、暗号化キーＸを用いて暗号化することにより文字列Ｑを作成する。
【００６９】
施設端末装置１１は、作成した文字列Ｑとログイン要求Ａに含まれるパスワードＰとを照合し、文字列ＱおよびパスワードＰが一致する場合、アクセス装置１２の自己へのログインを許可する。そして、施設端末装置１１は、自己へのログインを許可することを示す許可通知をアクセス装置１２へ送信する（ステップＳ１９）。
【００７０】
一方、施設端末装置１１は、許可期間Ｔに現在の端末時刻が含まれない場合および文字列ＱおよびパスワードＰが一致しない場合、自己へのログインを許可しないことを示す不許可通知をアクセス装置１２へ送信し、判断処理Ａを終了する。
【００７１】
次に、アクセス装置１２は、施設端末装置１１から送信された許可通知を受信し、たとえば、施設端末装置１１へのログインが許可されたことを自己のモニタに表示する。
【００７２】
次に、施設端末装置１１は、たとえば、作業者２のユーザＩＤを含むログイン報告を作成し、作成したログイン報告を管理装置１０へ送信する（ステップＳ２０）。
【００７３】
次に、管理装置１０は、施設端末装置１１からログイン報告を受信して、受信したログイン報告に含まれる作業者２のユーザＩＤを記憶装置等に保存する（ステップＳ２１）。たとえば、施設端末装置１１の保持する個人情報等の秘密情報が漏えいした場合、管理装置１０によって保存された作業者２のユーザＩＤを漏えい経路の特定に役立てることができる。
【００７４】
なお、施設端末装置１１は、判断処理Ａ（ステップＳ１８）において、受信したログイン要求Ａに含まれる許可期間Ｔが所定条件を満たさない場合、たとえば、アクセス装置１２の施設端末装置１１へのログインの許可期間を、当該所定条件が満たされるように制限する。
【００７５】
具体的には、施設端末装置１１は、許可期間Ｔの長さが所定の上限値Ｕを超える場合、アクセス装置１２の自己へのログインの許可期間の長さを上限値Ｕに制限する。たとえば、管理装置１０の設定した許可期間Ｔが、４８時間以上である場合、施設端末装置１１は、アクセス装置１２の自己へのログインの許可期間を、許可期間Ｔの開始時刻から４８時間に制限する。
【００７６】
施設端末装置１１は、アクセス装置１２が自己にログインしている状態において、端末時刻が許可期間Ｔを経過した場合、アクセス装置１２を自己から強制的にログアウトさせる。そして、施設端末装置１１は、同じログイン要求によるアクセス装置１２の自己への再ログインを不許可とする。
【００７７】
図４は、本発明の第１の実施の形態に係る管理装置の構成を示す図である。
【００７８】
図４を参照して、管理装置１０は、取得部２１と、期間設定部２２と、情報作成部２３と、通知部２４とを備える。
【００７９】
取得部２１は、施設端末装置１１の端末ＩＤおよび端末時刻と、アクセス装置１２のユーザである作業者２のユーザＩＤとをアクセス装置１２から取得し、取得したこれらの情報を期間設定部２２および情報作成部２３へ出力する。
【００８０】
期間設定部２２は、取得部２１から受けた端末時刻に基づいて、アクセス装置１２による施設端末装置１１へのログインの許可期間Ｔを設定する。具体的には、たとえば、期間設定部２２は、端末時刻から２４時間の範囲を、アクセス装置１２が施設端末装置１１へログイン可能な期間である許可期間Ｔに設定する。そして、期間設定部２２は、設定した許可期間Ｔを情報作成部２３に通知する。
【００８１】
情報作成部２３は、情報作成部２３から通知された許可期間Ｔ、および取得部２１から受けた施設端末装置１１の端末ＩＤに基づいて、アクセス装置１２が施設端末装置１１へログインするためのログイン用情報Ａを作成する。
【００８２】
具体的には、情報作成部２３は、期間設定部２２によって設定された許可期間Ｔ、および取得部２１から受けた施設端末装置１１の端末ＩＤを、自己の保持する暗号化キーＸを用いて暗号化することによりパスワードＰを作成する。そして、情報作成部２３は、作成したパスワードＰおよび許可期間Ｔを含むログイン用情報Ａを作成する。
【００８３】
情報作成部２３は、たとえば、取得部２１から受けた作業者２のユーザＩＤをさらに含むログイン用情報Ａを通知部２４へ出力する。なお、情報作成部２３は、作業者２のユーザＩＤを含まないログイン用情報Ａを通知部２４へ出力する構成であってもよい。通知部２４は、情報作成部２３から受けたログイン用情報Ａをアクセス装置１２へ送信する。
【００８４】
図５は、本発明の第１の実施の形態に係る施設端末装置の構成を示す図である。
【００８５】
図５を参照して、施設端末装置１１は、取得部３１と、処理部（判断部）３２と、通知部３３と、記憶部３４と、時刻管理部３５とを備える。記憶部３４は、施設端末装置１１の端末ＩＤおよび暗号化キーＸ等を記憶している。
【００８６】
取得部３１は、アクセス装置１２から送信された情報要求Ａを取得して、取得した情報要求Ａを処理部３２へ出力する。
【００８７】
処理部３２は、取得部３１から情報要求Ａを受けると、自己の施設端末装置１１の端末ＩＤを記憶部３４から取得し、自己の施設端末装置１１の管理する時刻である端末時刻を時刻管理部３５から取得する。時刻管理部３５は、たとえば、施設端末装置１１の内蔵時計を含む。
【００８８】
処理部３２は、取得した施設端末装置１１の端末ＩＤおよび端末時刻を通知部３３へ出力する。通知部３３は、処理部３２から受けた施設端末装置１１の端末ＩＤおよび端末時刻をアクセス装置１２へ送信する。
【００８９】
また、取得部３１は、アクセス装置１２から送信されたログイン要求Ａをアクセス装置１２から取得し、取得したログイン要求Ａを処理部３２へ出力する。
【００９０】
処理部３２は、管理装置１０によって作成されたログイン用情報Ａに基づいて、アクセス装置１２の自己の施設端末装置１１へのログインの許可に関する判断を行う。具体的には、処理部３２は、ログイン用情報Ａに基づくログイン要求Ａと、記憶部３４の保持する所定情報とに基づいて当該判断を行う。
【００９１】
より具体的には、処理部３２は、たとえば、取得部３１からログイン要求Ａを受けると、記憶部３４から暗号化キーＸを取得する。そして、処理部３２は、暗号化キーＸを用いて、ログイン要求Ａに含まれる情報たとえばパスワードＰの照合を行い、照合の結果に基づいて判断処理Ａを行う。
【００９２】
より具体的には、処理部３２は、取得部３１からログイン要求Ａを受けると、自己の施設端末装置１１の端末時刻を時刻管理部３５から取得する。また、処理部３２は、ログイン要求Ａから許可期間Ｔを取得する。処理部３２は、取得した施設端末装置１１の端末時刻および許可期間Ｔに基づいて判断処理Ａを行う。
【００９３】
より具体的には、処理部３２は、時刻管理部３５から取得した端末時刻とログイン要求Ａに含まれる許可期間Ｔとを比較して、許可期間Ｔに現在の端末時刻が含まれるか否かを確認する。処理部３２は、許可期間Ｔに現在の端末時刻が含まれる場合、許可期間Ｔおよび自己の端末ＩＤを、暗号化キーＸを用いて暗号化することにより文字列Ｑを作成する。
【００９４】
処理部３２は、作成した文字列Ｑとログイン要求Ａに含まれるパスワードＰとを照合する。処理部３２は、文字列ＱおよびパスワードＰが一致する場合、アクセス装置１２の自己へのログインを許可する。そして、処理部３２は、自己の施設端末装置１１へのログインを許可したことを示す許可通知を作成し、作成した許可通知を通知部３３へ出力する。通知部３３は、処理部３２から受けた許可通知をアクセス装置１２へ送信する。
【００９５】
また、処理部３２は、アクセス装置１２が自己の施設端末装置１１にログインしている状態において、端末時刻が許可期間Ｔを経過した場合、アクセス装置１２を自己の施設端末装置１１から強制的にログアウトさせる。そして、処理部３２は、同じログイン要求によるアクセス装置１２の自己の施設端末装置１１への再ログインを不許可とする。
【００９６】
ところで、たとえばサービスマンが、一度取得したパスワードを用いていつでも施設端末装置１１にログインすることが可能であると、情報セキュリティー上問題となる場合がある。
【００９７】
また、たとえば、ワンタイムパスワードを用いて施設端末装置１１にログインする構成においては、たとえばサービスマンが施設端末装置１１にログインしようとする度に新たなワンタイムパスワードを発行する必要があるため、処理が煩雑になってしまう。
【００９８】
これに対して、本発明の第１の実施の形態に係る通信システムでは、アクセス装置１２は、施設端末装置１１の端末ＩＤを取得して管理装置１０へ送信する。管理装置１０は、当該端末ＩＤを受信して、アクセス装置１２による施設端末装置１１へのログインを許可する許可期間を設定し、設定した許可期間および当該端末ＩＤに基づいて、アクセス装置１２が施設端末装置１１へログインするためのログイン用情報Ａを作成してアクセス装置１２へ送信する。アクセス装置１２は、ログイン用情報Ａを受信して、受信したログイン用情報Ａに基づくログイン要求Ａを施設端末装置１１へ送信する。施設端末装置１１は、ログイン要求Ａを受信して、受信したログイン要求Ａと自己の保持する所定情報とに基づいて、アクセス装置１２による自己へのログインの許可に関する判断を行う。
【００９９】
このような構成により、管理装置１０は、取得した端末ＩＤに対応する施設端末装置１１へのログインの許可期間を設定することができる。そして、当該施設端末装置１１は、たとえば、アクセス装置１２の自己へのログインを管理装置１０によって設定された許可期間に限り許可することができる。これにより、アクセス装置１２が施設端末装置１１にいつでもログインできる状態となることを防ぐことができる。また、許可期間において、アクセス装置１２は、たとえば、取得したログイン用情報Ａを用いて何度でも施設端末装置１１にログインすることができるため、管理装置１０は、アクセス装置１２が施設端末装置１１にログインしようとする度にログイン用情報Ａを当該アクセス装置１２へ送信する必要が無い。
【０１００】
したがって、本発明の第１の実施の形態に係る通信システムでは、高い情報セキュリティーを簡易に維持することができる。
【０１０１】
また、本発明の第１の実施の形態に係る通信システムでは、アクセス装置１２は、施設端末装置１１が管理する時刻である端末時刻を取得して管理装置１０へ送信する。管理装置１０は、受信した端末時刻に基づいて許可期間を設定する。施設端末装置１１は、ログイン要求Ａに基づいて許可期間を取得し、取得した許可期間、および自己の管理する現在時刻に基づいて上記判断を行う。
【０１０２】
このような構成により、管理装置１０は、端末時刻を基準として許可期間を設定することができるため、施設端末装置１１にとって不適切な許可期間が設定されることを防ぐことができる。
【０１０３】
また、本発明の第１の実施の形態に係る通信システムでは、管理装置１０は、暗号化キーＸを用いて暗号化した情報を含むログイン用情報Ａをアクセス装置１２へ送信する。施設端末装置１１は、暗号化キーＸを用いてログイン要求Ａに含まれる情報の照合を行い、照合の結果に基づいて上記判断を行う。
【０１０４】
このような構成により、たとえば、アクセス装置１２のユーザが、ログイン用情報Ａまたはログイン要求Ａを自ら作成し、作成したログイン用情報Ａまたはログイン要求Ａを用いてアクセス装置１２の施設端末装置１１へのログインを可能とすることを防ぐことができる。
【０１０５】
また、本発明の第１の実施の形態に係る通信システムでは、アクセス装置１２は、自己のユーザのユーザＩＤを管理装置１０へ送信する。管理装置１０は、受信したユーザＩＤをログイン用情報Ａに含めてアクセス装置１２へ送信する。アクセス装置１２は、ユーザの端末ＩＤを含むログイン要求Ａを施設端末装置１１へ送信する。
【０１０６】
このような構成により、施設端末装置１１にログインしたアクセス装置１２のユーザの端末ＩＤを取得することができるため、たとえば、施設端末装置１１の記憶する秘密情報が漏えいした場合に、過去に取得したユーザの端末ＩＤを漏えい経路の特定に役立てることができる。
【０１０７】
また、本発明の第１の実施の形態に係る通信システムでは、施設端末装置１１は、上記判断において、許可期間が所定条件を満たさない場合、ログインの許可期間を、所定条件が満たされるように制限する。
【０１０８】
このような構成により、管理装置１０の設定した許可期間の長さが所定の上限値を超える場合に、施設端末装置１１は、アクセス装置１２が自己にログインできる期間を当該上限値に制限することができる。これにより、管理装置１０によって長すぎる許可期間が設定された場合であっても、セキュリティーを維持することができる。
【０１０９】
また、本発明の第１の実施の形態に係る通信システムでは、施設端末装置１１は、アクセス装置１２が自己にログインしている状態において、端末時刻がログインの許可期間を経過した場合、アクセス装置１２を自己から強制的にログアウトさせる。そして、施設端末装置１１は、同じログイン要求によるアクセス装置１２の自己への再ログインを不許可とする。
【０１１０】
このような構成により、たとえば、ログインしたアクセス装置１２による施設端末装置１１の記憶する情報へのアクセスを許可期間に限定することができるため、高い情報セキュリティーを維持することができる。
【０１１１】
本発明の第１の実施の形態に係る管理装置では、取得部２１は、施設端末装置１１の端末ＩＤをアクセス装置１２から取得する。期間設定部２２は、アクセス装置１２による施設端末装置１１へのログインを許可する許可期間を設定する。情報作成部２３は、取得部２１によって取得された端末ＩＤおよび期間設定部２２によって設定された許可期間に基づいて、アクセス装置１２が施設端末装置１１へログインするためのログイン用情報Ａを作成する。
【０１１２】
このような構成により、管理装置１０は、取得した端末ＩＤに対応する施設端末装置１１へのログインの許可期間を設定することができる。そして、当該施設端末装置１１は、たとえば、アクセス装置１２の自己へのログインを当該許可期間に限り許可することができる。これにより、アクセス装置１２が施設端末装置１１にいつでもログインできる状態となることを防ぐことができる。また、許可期間において、アクセス装置１２は、たとえば、取得したログイン用情報Ａに基づいて何度でも施設端末装置１１にログインすることができるため、管理装置１０は、アクセス装置１２が施設端末装置１１にログインしようとする度にログイン用情報Ａを当該アクセス装置１２へ送信する必要が無い。
【０１１３】
したがって、本発明の第１の実施の形態に係る管理装置では、高い情報セキュリティーを簡易に維持することができる。
【０１１４】
本発明の第１の実施の形態に係る施設端末装置では、通知部３３は、自己の施設端末装置１１の端末ＩＤをアクセス装置１２に通知する。処理部３２は、当該端末ＩＤ、およびアクセス装置１２による自己の施設端末装置１１へのログインを許可する許可期間に基づいて自己の施設端末装置１１以外かつアクセス装置１２以外の装置によって作成されたログイン用情報Ａに基づいて、ログインの許可に関する判断を行う。
【０１１５】
このような構成により、施設端末装置１１は、たとえば、アクセス装置１２の自己へのログインを許可期間に限り許可することができるため、アクセス装置１２が施設端末装置１１にいつでもログインできる状態となることを防ぐことができる。また、許可期間において、アクセス装置１２は、たとえば、ログイン用情報Ａに基づいて何度でも施設端末装置１１にログインすることができるため、施設端末装置１１にログインしようとする度にログイン用情報Ａを取得する必要が無い。
【０１１６】
したがって、本発明の第１の実施の形態に係る施設端末装置では、高い情報セキュリティーを簡易に維持することができる。
【０１１７】
次に、本発明の他の実施の形態について図面を用いて説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰り返さない。
【０１１８】
＜第２の実施の形態＞
本実施の形態は、第１の実施の形態に係る通信システムと比べて、施設端末装置がログインを制限付きで許可することが可能な通信システムに関する。以下で説明する内容以外は、第１の実施の形態に係る通信システムと同様である。
【０１１９】
図６は、本発明の第２の実施の形態に係る通信システムにおけるログイン処理を示すシーケンス図である。
【０１２０】
図６を参照して、まず、アクセス装置１２は、作業者２の操作を受けて、固定情報に基づく第１ログイン要求を送信する（ステップＳ３１）。第１ログイン要求は、たとえば、作業者２に予め提供されたパスワードＲを含む情報である。
【０１２１】
施設端末装置１１は、アクセス装置１２から第１ログイン要求を受信して、受信した第１ログイン要求に基づいて判断処理Ｃを行う（ステップＳ３２）。具体的には、施設端末装置１１は、第１ログイン要求に基づいて、アクセス装置１２を自己にログインさせるか否かを判断する。
【０１２２】
より具体的には、施設端末装置１１は、第１ログイン要求に含まれるパスワードＲと自己の保持する文字列Ｓとを照合し、パスワードＲと文字列Ｓとが一致する場合、アクセス装置１２の自己へのログインを制限付きで許可する。そして、施設端末装置１１は、自己へのログインを制限付きで許可したことを示す第１許可通知をアクセス装置１２へ送信する（ステップＳ３３）。
【０１２３】
アクセス装置１２は、施設端末装置１１に制限付きでログインした状態においては、施設端末装置１１の保持する情報の一部にしかアクセスすることができない。具体的には、施設端末装置１１に制限付きでログインしたアクセス装置１２がアクセスできる情報は、たとえば、施設端末装置１１の保持する各種情報のうち、ユーザの個人情報等の秘密情報を含まない情報に制限される。
【０１２４】
ステップＳ３４〜Ｓ３９の動作は、図２におけるステップＳ１１〜Ｓ１６の動作と同様である。
【０１２５】
次に、アクセス装置１２は、管理装置１０からログイン用情報Ａを受信して、受信したログイン用情報Ａに基づく第２ログイン要求を施設端末装置１１へ送信する。第２ログイン要求は、たとえば、ログイン用情報Ａを含む情報である。すなわち、第２ログイン要求は、パスワードＰ、許可期間Ｔおよび作業者２のユーザＩＤを含む。
【０１２６】
次に、施設端末装置１１は、アクセス装置１２から第２ログイン要求を受信して、判断処理Ａを行う（ステップＳ４１）。具体的には、施設端末装置１１は、受信した第２ログイン要求と自己の保持する所定情報とに基づいて、アクセス装置１２による自己へのログインの許可に関する判断を行う。
【０１２７】
具体的には、たとえば、施設端末装置１１は、暗号化キーＸを用いて、第２ログイン要求に含まれる情報の照合を行い、照合の結果に基づいてアクセス装置１２の自己へのログインを許可するか否かを判断する。
【０１２８】
たとえば、施設端末装置１１は、第２ログイン要求に含まれる許可期間Ｔと自己の内蔵時計の示す時刻である端末時刻とを比較して、許可期間Ｔに現在の端末時刻が含まれるか否かを確認する。施設端末装置１１は、許可期間Ｔに現在の端末時刻が含まれる場合、許可期間Ｔおよび自己の端末ＩＤを、暗号化キーＸを用いて暗号化することにより文字列Ｑを作成する。
【０１２９】
施設端末装置１１は、作成した文字列Ｑと第２ログイン要求に含まれるパスワードＰとを照合し、文字列ＱおよびパスワードＰが一致する場合、アクセス装置１２の自己へのログインを制限無しで許可する。そして、施設端末装置１１は、自己へのログインを制限無しで許可することを示す第２許可通知をアクセス装置１２へ送信する（ステップＳ４２）。
【０１３０】
次に、アクセス装置１２は、施設端末装置１１から第２許可通知を受信して、たとえば、施設端末装置１１へのログインが制限無しで許可されたことを自己のディスプレイに表示する。
【０１３１】
アクセス装置１２は、施設端末装置１１に制限無しでログインした状態において、たとえば、施設端末装置１１の保持する情報の全部にアクセスすることができる。
【０１３２】
このように、施設端末装置１１は、第２ログイン要求に基づいてログインを許可した場合と比べて、第１ログイン要求に基づいてログインを許可した場合におけるアクセス装置１２による自己へのアクセス権限を制限する。具体的には、たとえば、施設端末装置１１が第２ログイン要求に基づいてログインを許可した場合、アクセス装置１２は、施設端末装置１１の保持する情報の全部にアクセスすることができるのに対して、施設端末装置１１が第１ログイン要求に基づいてログインを許可した場合、アクセス装置１２は、施設端末装置１１の保持する情報のうちの一部にアクセスすることができない。
【０１３３】
次に、施設端末装置１１は、作業者２のユーザＩＤを含むログイン報告を管理装置１０へ送信する（ステップＳ４３）。
【０１３４】
次に、管理装置１０は、施設端末装置１１からログイン報告を受信して、受信したログイン報告に含まれる作業者２のユーザＩＤを記憶装置等に保存する（ステップＳ４４）。
【０１３５】
図５は、本発明の第２の実施の形態に係る施設端末装置の構成も示している。
【０１３６】
図５を参照して、記憶部３４は、文字列Ｓ、施設端末装置１１の端末ＩＤおよび暗号化キーＸ等を記憶している。取得部３１は、アクセス装置１２から送信された第１ログイン要求を取得して、取得した第１ログイン要求を処理部３２へ出力する。
【０１３７】
処理部３２は、取得部３１から第１ログイン要求を受けると、第１ログイン要求に基づいて、アクセス装置１２を自己の施設端末装置１１にログインさせるか否かを判断する。具体的には、処理部３２は、取得部３１から第１ログイン要求を受けると、記憶部３４の記憶する文字列Ｓと第１ログイン要求に含まれるパスワードＲとを照合する。処理部３２は、文字列ＳとパスワードＲとが一致する場合、アクセス装置１２の自己の施設端末装置１１へのログインを制限付きで許可する。
【０１３８】
処理部３２は、自己の施設端末装置１１へのログインを制限付きで許可したことを示す第１許可通知を作成し、作成した第１許可通知を通知部３３へ出力する。通知部３３は、処理部３２から受けた第１許可通知をアクセス装置１２へ出力する。
【０１３９】
また、取得部３１は、アクセス装置１２から送信された第２ログイン要求を取得して、取得した第２ログイン要求を処理部３２へ出力する。
【０１４０】
処理部３２は、取得部３１から第２ログイン要求を受けると、判断処理Ａを行う。具体的には、たとえば、処理部３２は、時刻管理部３５の管理する端末時刻と第２ログイン要求に含まれる許可期間Ｔとを比較して、許可期間Ｔに現在の端末時刻が含まれるか否かを確認する。処理部３２は、許可期間Ｔに現在の端末時刻が含まれる場合、許可期間Ｔおよび自己の施設端末装置１１の端末ＩＤを、暗号化キーＸを用いて暗号化することにより文字列Ｑを作成する。
【０１４１】
処理部３２は、作成した文字列Ｑと第２ログイン要求に含まれるパスワードＰとを照合する。そして、処理部３２は、文字列ＱおよびパスワードＰが一致する場合、アクセス装置１２の自己へのログインを制限無しで許可する。
【０１４２】
つまり、処理部３２は、第２ログイン要求に基づいてログインを許可した場合と比べて、第１ログイン要求に基づいてログインを許可した場合におけるアクセス装置１２による自己の施設端末装置１１へのアクセス権限を制限する。
【０１４３】
処理部３２は、アクセス装置１２へ自己の施設端末装置１１へのログインを制限無しで許可したことを示す第２許可通知を作成し、作成した第２許可通知を通知部３３へ出力する。通知部３３は、処理部３２から受けた許可通知をアクセス装置１２へ送信する。
【０１４４】
以上のように、本発明の第２の実施の形態に係る通信システムでは、アクセス装置１２は、固定情報に基づく第１ログイン要求を施設端末装置１１へ送信すること、およびログイン用情報Ａに基づく第２ログイン要求を施設端末装置１１へ送信することが可能である。施設端末装置１１は、第２ログイン要求に基づいてログインを許可した場合と比べて、第１ログイン要求に基づいてログインを許可した場合におけるアクセス装置１２による自己へのアクセス権限を制限する。
【０１４５】
このような構成により、施設端末装置１１の保持する情報のうち、たとえば秘密性の低い情報にアクセスする場合、アクセス装置１２が管理装置１０からログイン用情報Ａを取得する必要が無いため、作業の効率化を図ることができる。
【０１４６】
その他の構成および動作は第１の実施の形態に係る通信システムと同様であるため、ここでは詳細な説明を繰り返さない。
【０１４７】
次に、本発明の他の実施の形態について図面を用いて説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰り返さない。
【０１４８】
＜第３の実施の形態＞
本実施の形態は、第１の実施の形態に係る通信システムと比べて、施設端末装置がログインを許可する際に行う処理が異なる通信システムに関する。以下で説明する内容以外は、第１の実施の形態に係る通信システムと同様である。
【０１４９】
図７は、本発明の第３の実施の形態に係る通信システムにおけるログイン処理を示すシーケンス図である。
【０１５０】
図７を参照して、ステップＳ６１〜Ｓ６４の動作は、図２におけるステップＳ１１〜Ｓ１４に示す動作と同様である。
【０１５１】
次に、管理装置１０は、設定した許可期間Ｔおよびアクセス装置１２から受信した施設端末装置１１の端末ＩＤを、自己の保持する暗号化キーＸを用いて暗号化することによりパスワードＰを作成し、作成したパスワードＰを含むログイン情報Ｂを作成する（ステップＳ６５）。
【０１５２】
次に、管理装置１０は、作成したログイン用情報Ｂをアクセス装置１２へ送信する（ステップＳ６６）。このとき、管理装置１０は、たとえば、作業者２のユーザＩＤをログイン用情報Ｂに含めて送信する。なお、管理装置１０は、作業者２のユーザＩＤを含まないログイン用情報Ｂをアクセス装置１２へ送信する構成であってもよい。
【０１５３】
次に、アクセス装置１２は、管理装置１０からログイン用情報Ｂを受信して、受信したログイン用情報Ｂに基づくログイン要求Ｂを施設端末装置１１へ送信する（ステップＳ６７）。ログイン要求Ｂは、たとえば、ログイン用情報Ｂを含む情報である。すなわち、ログイン要求Ｂは、パスワードＰおよび作業者２のユーザＩＤを含む。
【０１５４】
次に、施設端末装置１１は、アクセス装置１２からログイン要求Ｂを受信して、判断処理Ｂを行う（ステップＳ６８）。具体的には、たとえば、施設端末装置１１は、自己の保持する復号化キーＹを用いて、ログイン要求Ｂに含まれる情報の照合を行い、照合の結果に基づいて、アクセス装置１２による自己へのログインの許可に関する判断を行う。より具体的には、施設端末装置１１は、アクセス装置１２の自己へのログインを許可するか否かを判断する。
【０１５５】
たとえば、施設端末装置１１は、ログイン要求Ｂに含まれるパスワードＰを、自己の保持する復号化キーＹを用いて復号化する。施設端末装置１１は、パスワードＰを復号化することによって、許可期間Ｔおよび施設端末装置１１の端末ＩＤを取得する。
【０１５６】
施設端末装置１１は、取得した許可期間Ｔと自己の内蔵時計の示す時刻である端末時刻とを比較して、許可期間Ｔに現在の端末時刻が含まれるか否かを確認する。施設端末装置１１は、許可期間Ｔに現在の端末時刻が含まれる場合、取得した端末ＩＤと自己の端末ＩＤとを照合する。施設端末装置１１は、取得した端末ＩＤと自己の端末ＩＤとが一致する場合、アクセス装置１２の自己へのログインを許可する。そして、施設端末装置１１は、自己へのログインを許可することを示す許可通知をアクセス装置１２へ送信する（ステップＳ６９）。
【０１５７】
次に、施設端末装置１１は、たとえば、作業者２のユーザＩＤを含むログイン報告を作成し、作成したログイン報告を管理装置１０へ送信する（ステップＳ７０）。
【０１５８】
次に、管理装置１０は、施設端末装置１１からログイン報告を受信して、受信したログイン報告に含まれる作業者２のユーザＩＤを記憶装置等に保存する（ステップＳ７１）。
【０１５９】
図５は、本発明の第３の実施の形態に係る施設端末装置も示している。
【０１６０】
図５を参照して、記憶部３４は、施設端末装置１１の端末ＩＤおよび復号化キーＹ等を記憶している。
【０１６１】
取得部３１は、アクセス装置１２から送信されたログイン要求Ｂを取得して、取得したログイン要求Ｂを処理部３２へ出力する。
【０１６２】
処理部３２は、取得部３１からログイン要求を受けると、記憶部３４から復号化キーＹを取得する。処理部３２は、取得した復号化キーＹを用いて、ログイン要求Ｂに含まれる情報の照合を行い、照合の結果に基づいて、アクセス装置１２による自己の施設端末装置１１へのログインの許可に関する判断を行う。具体的には、処理部３２は、アクセス装置１２の自己の施設端末装置１１へのログインを許可するか否かを判断する。
【０１６３】
たとえば、処理部３２は、ログイン要求Ｂに含まれるパスワードＰを、記憶部３４の記憶する復号化キーＹを用いて復号化する。処理部３２は、パスワードＰを復号化することによって、許可期間Ｔおよび施設端末装置１１の端末ＩＤを取得する。
【０１６４】
また、処理部３２は、時刻管理部３５から施設端末装置１１の端末時刻を取得する。処理部３２は、パスワードＰを復号化することによって取得した許可期間Ｔと時刻管理部３５から取得した端末時刻とを比較することにより、許可期間Ｔに現在の端末時刻が含まれるか否かを確認する。処理部３２は、許可期間Ｔに現在の端末時刻が含まれる場合、記憶部３４から自己の施設端末装置１１の端末ＩＤを取得する。
【０１６５】
処理部３２は、パスワードＰを復号化することによって取得した端末ＩＤと記憶部３４から取得した端末ＩＤとを照合し、これらが一致する場合、アクセス装置１２の自己の施設端末装置１１へのログインを許可する。そして、処理部３２は、自己の施設端末装置１１へのログインを許可することを示す許可通知を作成し、作成した許可通知を通知部３３へ出力する。通知部３３は、処理部３２から受けた許可通知をアクセス装置１２へ送信する。
【０１６６】
以上のように、本発明の第３の実施の形態に係る通信システムでは、管理装置１０は、暗号化キーＸを用いて暗号化した情報を含むログイン用情報Ｂをアクセス装置１２へ送信する。施設端末装置１１は、対応の復号化キーＹを用いてログイン要求Ｂに含まれる情報の照合を行い、照合の結果に基づいて上記判断を行う。
【０１６７】
このような構成により、たとえば、アクセス装置１２のユーザが、ログイン用情報Ｂまたはログイン要求Ｂを自ら作成し、作成したログイン用情報Ｂまたはログイン要求Ｂを用いてアクセス装置１２の施設端末装置１１へのログインを可能とすることを防ぐことができる。
【０１６８】
その他の構成および動作は第１の実施の形態に係る通信システムと同様であるため、ここでは詳細な説明を繰り返さない。
【０１６９】
上記実施の形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記説明ではなく特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【０１７０】
以上の説明は、以下に付記する特徴を含む。
【０１７１】
［付記１］
端末装置と、
アクセス装置と
管理装置とを備え、
前記アクセス装置は、前記端末装置の識別情報を取得して前記管理装置へ送信し、
前記管理装置は、前記識別情報を受信して、前記アクセス装置による前記端末装置へのログインを許可する許可期間を設定し、設定した前記許可期間および前記識別情報に基づいて、前記アクセス装置が前記端末装置へログインするためのログイン用情報を作成して前記アクセス装置へ送信し、
前記アクセス装置は、前記ログイン用情報を受信して、受信した前記ログイン用情報に基づくログイン要求を前記端末装置へ送信し、
前記端末装置は、前記ログイン要求を受信して、受信した前記ログイン要求と自己の保持する所定情報とに基づいて、前記アクセス装置による自己へのログインの許可に関する判断を行い
前記ログイン用情報は、前記許可期間および前記識別情報に基づくパスワード、および前記許可期間を含む、通信システム。
【０１７２】
［付記２］
端末装置の識別情報をアクセス装置から取得する取得部と、
前記アクセス装置による前記端末装置へのログインを許可する許可期間を設定する期間設定部と、
前記取得部によって取得された前記識別情報および前記期間設定部によって設定された前記許可期間に基づいて、前記アクセス装置が前記端末装置へログインするためのログイン用情報を作成する情報作成部とを備え、
前記ログイン用情報は、前記許可期間および前記識別情報に基づくパスワード、および前記許可期間を含む、管理装置。
【０１７３】
［付記３］
自己の端末装置の識別情報をアクセス装置に通知する通知部と、
前記識別情報、および前記アクセス装置による自己の端末装置へのログインを許可する許可期間に基づいて自己の端末装置以外かつ前記アクセス装置以外の装置によって作成されたログイン用情報に基づいて、前記ログインの許可に関する判断を行う判断部とを備え、
前記ログイン用情報は、前記許可期間および前記識別情報に基づくパスワード、および前記許可期間を含む、端末装置。
【符号の説明】
【０１７４】
１  ネットワーク
２  作業者
３  施設
２１  取得部
２２  期間設定部
２３  情報作成部
２４  通知部
３１  取得部
３２  処理部
３３  通知部
３４  記憶部
３５  時刻管理部
１０  管理装置
１１  施設端末装置
１２  アクセス装置
１０１  通信システム
【図１】
2017062546.tif 000003
【図２】
2017062546.tif 000004
【図３】
2017062546.tif 000005
【図４】
2017062546.tif 000006
【図５】
2017062546.tif 000007
【図６】
2017062546.tif 000008
【図７】
2017062546.tif 000009