JP2001051948A - アクセス制御装置及びアクセス制御システム - Google Patents

Abstract

(57)【要約】 【課題】 電子機器ネットワーク上の機器やサービスに
対する外部ネットワークからのアクセスを、必要になっ
た時点で、必要なアクセス内容に対してのみ、必要なア
クセス許可条件のもとで、セキュリティレベルを下げず
に、許可する事を可能とするアクセス制御装置、及びア
クセス制御システムを提供する。 【解決手段】 電子機器ネットワークにおいて、該電子
機器ネットワークのユーザが指定したアクセス許可条件
を満たす場合に限り、異なる管理下にある外部電子機器
ネットワーク上の電子機器、又はサービスから該ユーザ
が指定したアクセス許可内容へのアクセスを受け付け、
中継することにより、アクセス先にアクセスするアクセ
ス受付プログラムを、該電子機器ネットワークのユーザ
からの要求に応じて生成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数の電子機器ネ
ットワーク間にまたがるアクセスを制御するアクセス制
御装置、及びアクセス制御システムに関し、特に、ある
１つの電子機器ネットワークの外部から内部へのアクセ
スに対する、柔軟でかつ動的なアクセス制御を可能とす
るアクセス制御装置及びアクセス制御システムに関する
ものである。

【０００２】

【従来の技術】近年、インターネットの利用者数は急激
に増加している。又、企業では計算機やプリンタなどの
電子機器同士を結ぶＬＡＮ（ローカルエリアネットワー
ク）が普及している。

【０００３】一方、家庭内の電子機器同士をネットワー
クで接続し、相互にサービスを利用し合うホームネット
ワークの普及も始まっている。ホームネットワークと外
部のインターネットとを接続をすることにより、インタ
ーネットを利用した家庭向けの有益なサービスが実現可
能となる。しかし、それと同時に、ネットワーク犯罪や
プライバシの侵害といったセキュリティの問題が大きな
課題となっている。

【０００４】例えば、部外者に外部ネットワークからホ
ームネットワークに侵入されて、個人の大切なデータを
盗まれたり、消去されたり、家庭内の電子機器を不当に
操作されてしまったりすることが考えられる。

【０００５】従来、電子機器ネットワークの外部から内
部へのアクセスに対するアクセス制御を行う方法として
は、主に企業内ＬＡＮに対する外部のインターネットか
らの不正アクセスを防止するファイアウォール技術の一
形態である「アプリケーションレベルプロキシ」があっ
た。アプリケーションレベルプロキシとは、内部ネット
ワークのユーザ、又はサービスと、インターネットなど
の外部ネットワーク上のユーザ、又はサービスとの間の
通信を、直接ではなく、両ネットワークの境界に位置す
る計算機上で動作させたプロキシ（代理人の意味）と呼
ばれる中継プログラムを経由して行う手法である。これ
により、両者間で通信するデータを、そのまま素通りさ
せずに、プロキシが一旦データを代理で受け取り、管理
者により前もってアクセスを許可された内容のアクセス
であるかを調べ、アクセスが許可された場合にのみ、要
求された通信先に転送することにより、不正アクセスを
防止するというものである。

【０００６】この他には、例えば、特開平8-153072号公
報では、計算機ネットワークにおいて、ある計算機のあ
るユーザからの別のある計算機へのアクセスを許可する
かどうかを判断するための、アクセス許可内容とアクセ
ス許可条件を含むアクセス許可情報を、ユーザからの要
求によって生成し、それを保持し、それをもとに実際に
アクセスされた時にアクセスを許可するかどうかを判断
する、というシステムについて開示されている。この公
報の中では、アクセス元の計算機が別の計算機ネットワ
ーク上にある場合についても触れられており、その場合
のシステムのアクセス制御の仕組みの構成図を本発明と
対比しやすいように描いたものが図２３に示すブロック
図である。この図の中で、２５０１は、内部ネットワー
ク上のユーザから、外部計算機ネットワーク上の計算機
からの内部計算機ネットワーク上の計算機に対するアク
セスを許可することの要求を受け付ける要求受付手段、
２５０２は、ユーザから要求を受けたアクセス許可内容
とアクセス許可条件を保持するアクセス制御情報保存手
段、２５０３は、外部からのアクセス要求があった場合
に、アクセスを許可するかどうかを上記アクセス制御情
報保存部に保持しているアクセス制御情報をもとに判断
し、許可する場合には、通信を中継するアクセス受付プ
ログラム、２５０４は、ネットワークを通じての通信を
行う通信管理手段、２５０５は、ユーザの所属する計算
機ネットワーク、２５０６は、異なる管理下にある計算
機ネットワークである。

【０００７】処理の流れは以下のようになる。

【０００８】ユーザから外部計算機ネットワーク２５０
５上の計算機からのアクセスの許可要求を受けた要求受
付手段２５０１は、アクセス制御情報保存手段２５０２
にユーザから要求を受けたアクセス許可内容とアクセス
許可条件を保存する。そして、あらかじめ用意されてい
たアクセス受付プログラム２５０３は、外部計算機ネッ
トワーク２５０５上の計算機から内部計算機ネットワー
ク上の計算機宛に対するアクセスがあった場合にそれを
検知し、アクセス制御情報保存手段２５０２に保存して
あるアクセス許可内容とアクセス許可条件を参照し、ア
クセスを許可すると判断した場合にのみ、通信データを
アクセス先計算機に転送することにより、内部計算機ネ
ットワーク上の計算機へのアクセスを実現する。

【０００９】この方法では、上記のアプリケーションレ
ベルプロキシの場合と比べると、ユーザがアクセス許可
条件、及びアクセス許可内容を必要に応じて設定出来る
という点で、改善されている。

【００１０】

【発明が解決しようとする課題】しかしながら、このよ
うな従来技術では、最終的なアクセスは拒否される可能
性があるとしても、アクセス要求自体は常時受け付けら
れるため、そのアクセス要求受付の入り口が悪意を持っ
たユーザからの不正アクセスを許してしまう可能性があ
るという問題がある。これは、たとえ、アクセスを許可
する期間が定められたとしても同様である。又、上記特
開平8-153072号公報では、アクセス要求を受けた時、ア
クセスを許可する場合にのみ、対応するアクセス受付プ
ログラムを起動する方法についても開示されているが、
この場合でも、アクセス要求をある固定的なアクセス受
付アドレスで、常時受け付けることになるため、同様に
セキュリティ面で問題がある。

【００１１】又、ホームネットワークを考えた場合に
は、企業内のＬＡＮの場合とは異なり、利用する電子機
器の種類とそれらを用いたサービスの種類が多く、しか
もこれらの種類は随時増えていく。そして、これらのホ
ームネットワーク内部の種々の電子機器、又はサービス
への、外部ネットワーク上のある特定の部外者からの一
時的なアクセスを受け入れる必要性が高い。例えば、ホ
ームネットワークに接続された電子機器の遠隔保守サー
ビスを実現する場合、保守が必要になった時点で、遠隔
保守のためにその電子機器の操作を行う間だけ、その電
子機器に対してのみ、保守サービス業者による一時的な
アクセスを許可することが可能であることが望ましい。
あるいは又、ホームネットワークに接続されたビデオカ
メラや健康機器と連動した遠隔医療サービスを実現する
場合には、医者が、遠隔医療を行っている間のみ、ホー
ムネットワークに接続されたビデオカメラの映し出す映
像を見たり、健康機器を遠隔操作することを一時的に許
可することが可能であることが望ましい。

【００１２】しかしながら、従来の技術では、上記アプ
リケーションレベルプロキシやアクセス受付プログラム
は、外部計算機ネットワークと内部計算機ネットワーク
の境界に位置する計算機上に、あらかじめ管理者によっ
て動作可能な状態にしてあることが必要であり、又、ア
クセス先の計算機上のあらかじめ管理者によって用意さ
れた、限られたサービス（例えば、ＷＷＷサービスな
ど）に対してのアクセス制御のみが可能であり、新たな
種類のサービスに対するアクセス制御をするには、その
サービスに対応したアプリケーションレベルプロキシや
アクセス受付プログラムを、管理者が新たに購入するな
どの手段で用意し、動作する状態に設定する必要があっ
た。このため、外部ネットワークからのアクセスを受け
られるサービスの種類には明らかな制限があり、その種
類を増やすにはそのための専門知識と動作可能な状態に
するための動作設定の手間が必要であるという問題があ
った。

【００１３】更に又、外部ネットワークからのアクセス
を受けられるサービスの種類を増やせば増やすほど、外
部計算機ネットワークと内部計算機ネットワークの境界
に位置する計算機上で動作させておくアプリケーション
レベルプロキシやアクセス受付プログラムが増加し、不
正アクセスを受けうるアクセス要求受付の入り口が出来
る可能性が高くなり、セキュリティ面で問題が生ずる。

【００１４】本発明はこれらの課題を解決するためのも
のであり、外部ネットワークからのアクセスを、必要に
なった時点で、必要なアクセス内容に対してのみ、必要
なアクセス許可条件のもとで、セキュリティレベルを下
げずに、許可する事を可能とするアクセス制御装置及び
アクセス制御システムを提供することを目的としてい
る。

【００１５】

【課題を解決するための手段】このような目的を達成す
るために、本発明は、第１に、電子機器を接続した内部
電子機器ネットワークに、外部の電子機器ネットワーク
上の電子機器からアクセス要求がされるアクセス制御装
置であって、外部電子機器ネットワーク上の電子機器か
ら内部電子機器ネットワーク内へのアクセス要求が、特
定のアクセス許可条件を満たし、かつ、アクセスを許可
した特定のアクセス許可内容に対するアクセス要求であ
る場合に限り、そのアクセス要求を受け付け、要求され
たアクセス先との間の許可したアクセス許可内容の通信
を中継するアクセス受付プログラム、の生成要求を受け
付ける要求受付手段と、前記生成要求に応じたアクセス
受付プログラムの生成を行うアクセス受付プログラム生
成手段と、を有するものである。

【００１６】これにより、外部ネットワークからのアク
セスを、必要になった時点で、必要なアクセス内容に対
してのみ、必要なアクセス許可条件のもとで、許可する
ことを可能とする柔軟なアクセス制御が実現される。

【００１７】又、アクセス要求を受けるアクセス受付プ
ログラムを動的に生成するため、電子機器ネットワーク
内部で利用可能な各種サービスに対応するアクセス受付
プログラムを、あらかじめ用意しておく必要はない。

【００１８】又、アクセス制御要求毎に、それぞれ許可
するアクセス内容やアクセス条件が異なる上、アクセス
要求を受け付けるアドレスもそれぞれ異なるものにする
ことが可能になり、仮に同じ種類のサービスへのアクセ
ス要求の場合であっても、異なるアクセス要求受付アド
レスとすることが可能になる。こうすることにより、あ
る特定のアクセス内容へのアクセス要求が、固定のアク
セス受付プログラムの固定されたアドレスでアクセスさ
れることがなくなり、部外者がアクセス要求受付アドレ
スを予測することを困難にすることが可能である。結果
的に、そのアクセス先を知っている者だけがアクセス可
能となり、セキュリティは大幅に向上する。

【００１９】第２に、本発明は、前記アクセス制御装置
において、更に、あらかじめ設定された条件にしたがっ
てアクセス受付プログラムの起動及び終了の少なくとも
一方を行うことが可能であるアクセス受付プログラム管
理手段を有するものである。

【００２０】これにより、ある特定のアクセス受付プロ
グラムを、ある特定の条件を満たす間だけ、例えば、ア
クセスを許可した時間帯にだけ、起動しておくことが可
能になり、部外者がアクセス可能であるアクセス受付プ
ログラムが常時起動していることを防ぎ、セキュリティ
を向上させることが可能となる。

【００２１】第３に、本発明は、前記アクセス制御装置
において、更に、指定されたアクセス許可条件から判断
して、アクセス要求の受付をしてもよい期間の間だけ、
そのアクセス許可条件に対応するアクセス受付プログラ
ムの代わりに、そのアクセス受付プログラムへのアクセ
スを待ち、アクセスが発生した時に、そのアクセス受付
プログラムを起動し、そのアクセス受付プログラムに処
理を移行するアクセス受付プログラム管理手段を有する
ものである。

【００２２】これにより、指定されたアクセス許可条件
から判断して、アクセス要求の受付をしてもよい期間の
間ずっと、アクセス受付プログラムを起動しておく必要
がなくなり、プログラムを動作させる電子機器が使用す
る記憶容量や実行する計算処理などを軽減することが可
能になる。

【００２３】第４に、本発明は、外部電子機器ネットワ
ーク上の電子機器からの内部電子機器ネットワーク上の
電子機器又はサービスに対するアクセス要求を受け付
け、アクセス制御を行う特定のアクセス受付プログラム
にアクセスし、通信することを通じて、前記内部電子機
器ネットワーク上の電子機器と通信するプログラムであ
るアクセスクライアントプログラムの生成要求を受け付
ける要求受付手段と、該要求に応じたアクセスクライア
ントプログラムの生成を行うアクセスクライアントプロ
グラム生成手段と、を有するものである。

【００２４】これにより、アクセス受付プログラムが、
アクセスクライアントプログラムからのアクセスのみを
受け付けるようにして、アクセスクライアントプログラ
ムを保持している者だけがアクセス受付プログラムにア
クセス可能であるようにすることが可能となり、そうす
ることによってセキュリティが大きく向上する。又、ア
クセスクライアントプログラムにＧＵＩ（グラフィカル
ユーザインターフェイス。画面に表示したボタンやメニ
ューなどを操作するユーザインターフェイス。）を装備
することにより、利用者がアクセスに必要な操作を、Ｇ
ＵＩを通して容易に行うことを可能とし、又、同時に、
許可された内容以外への操作が出来ないように操作可能
な範囲を限定し、かつ、操作可能範囲を、操作するユー
ザが認知することが可能となる。

【００２５】第５に、本発明は、外部電子機器ネットワ
ーク上の電子機器からの内部電子機器ネットワーク上の
電子機器に対するアクセス要求を受け付け、アクセス制
御を行う特定のアクセス受付プログラムにアクセスし、
通信することを通じて、前記電子機器ネットワーク上の
電子機器に対してアクセスを行うために必要な情報を含
むデータであるアクセスチケット、の生成要求を受け付
ける要求受付手段と、該要求に応じたアクセスチケット
の生成を行うアクセスチケット生成手段と、を有するも
のである。

【００２６】これにより、アクセスチケットを保持して
いる者だけに対してアクセス受付プログラムへのアクセ
スを許可することが可能となり、セキュリティが大きく
向上する。又、アクセスクライアントプログラムと比較
すると、アクセスチケットはデータサイズが少なくて済
み、電子機器において持ち運ぶ際に、より小さな記憶領
域に格納できる上、ネットワークを介しての転送時間も
短くてすむという効果が得られる。アクセスチケットと
引き換えにアクセスクライアントプログラムを取得する
ようにすれば、両者のメリットを活かすことも容易に可
能である。

【００２７】

【発明の実施の形態】以下、図面を参照しながら、本発
明の実施の形態について説明する。

【００２８】まず最初に、本発明の実施の形態において
基本となる第１の実施の形態を説明し、続いてそれを応
用したシステムの実施の形態を説明する。

【００２９】なお、本発明はこれらの実施の形態に何ら
限定されるものではなく、その趣旨を逸脱しない範囲に
おいて、種々なる態様で実施し得る。

【００３０】（第１の実施の形態）まず、本発明の第１
の実施の形態について説明する。

【００３１】図１は、本実施の形態のアクセス制御シス
テムの全体構成を表したものであり、この図において、
１０１は、アクセス制御装置であり、本実施の形態で
は、外部ネットワークと内部ネットワークの境界上に位
置し、内部ネットワークと外部ネットワークを接続する
ゲートウェイ装置の機能も兼ねることとする。１０２
は、ユーザとのやり取りを行うための操作画面を表示す
る役割を果たすモニター装置であり、本実施の形態で
は、ホームネットワーク機能を持ったテレビであるとす
る。１０３は、外部電子機器ネットワークからアクセス
される対象となる電子機器であり、本実施の形態では、
ホームネットワークに接続された電子機器であり、例え
ば、エアコン、洗濯機、オーディオ機器などの家庭電化
製品や各種センサーなどあらゆる電子機器が考えられる
が、ここでは、エアコンであるとする。１０４は、前記
電子機器を接続する電子機器ネットワークで、本実施の
形態では、ＴＣＰ／ＩＰプロトコルを使用した家庭内の
ホームネットワークであるとする。１０５は、広域電子
機器ネットワーク網であり、本実施の形態では、インタ
ーネットとその先につながる種々のネットワーク全体で
あることとする。１０６は、外部電子機器ネットワーク
に接続された、内部電子機器ネットワークへアクセスす
るために使用するアクセス装置であり、本実施の形態で
は、エアコンのメンテナンスサービスを行うサービス会
社内のインターネットに接続されたパーソナルコンピュ
ータであるとする。

【００３２】なお、本実施の形態では、ホームネットワ
ークを「内側」のネットワーク、インターネットとその
先につながる種々のネットワーク全体を「外側」のネッ
トワークと考える。

【００３３】本実施の形態では、最終的に、メンテナン
スサービスを行うサービス会社内のパーソナルコンピュ
ータから、アクセス制御装置を通じて、エアコンにアク
セスすることを実現する。（図２参照）そのための手順
の概要は以下のようになる。

【００３４】手順１：ユーザがテレビ画面を通して、ア
クセス制御装置１０１を操作し、外部電子機器ネットワ
ーク１０５からのエアコンへの一時的なアクセス許可を
要求する。

【００３５】手順２：アクセス制御装置１０１が、アク
セス要求内容に応じたアクセス受付プログラムを生成
し、それに伴って、アクセスに使用するＩＤとパスワー
ドを生成し、アクセス受付プログラムのアクセス受付ア
ドレスとそのＩＤとパスワードをユーザに転送する。

【００３６】手順３：ユーザがアクセスを許可する相手
（ここではメンテナンスサービスの担当者）に何らかの
方法、例えば、電話や電子メールなどを使って、アクセ
ス受付アドレスと生成した一時アクセス用のＩＤとパス
ワードを通知する。

【００３７】手順４：通知を受けたユーザが、通知され
たアクセス受付アドレスでアクセス受付をしているアク
セス受付プログラムにアクセスし、ＩＤとパスワードを
入力しアクセス許可を得て、アクセス受付プログラム経
由でエアコンにアクセスする。

【００３８】以下、本実施の形態における各電子機器装
置の構成についてを説明する。

【００３９】図３は、本実施の形態でのアクセス制御装
置の構成であり、３０１は、アクセス受付プログラムを
生成するアクセス受付プログラム生成部、３０２は、ユ
ーザからのアクセス制御の要求を受け付ける要求受付
部、３０３は、モニター装置を通してユーザとのやり取
りを行うユーザインターフェイス部、３０４は、ネット
ワークを通じての通信を行う通信管理部、３０５は、ア
クセス許可対象者がアクセス時に使用するＩＤとパスワ
ードを生成するＩＤ生成部、３０６は、アクセス受付プ
ログラム生成部によって生成されたアクセス受付プログ
ラム、を示している。３０７は、電子機器を接続した内
部電子機器ネットワークで、本実施の形態では、ＴＣＰ
／ＩＰプロトコルを使用した家庭内のホームネットワー
クであり、３０８は、外部（広域）電子機器ネットワー
クであり、本実施の形態では、インターネットであると
する。

【００４０】図４は、本実施の形態で、外部電子機器ネ
ットワークからのアクセス対象となる内部電子機器ネッ
トワークに接続された電子機器の構成図であり、４０１
は、電子機器外部からの操作命令を受け付け、実行する
サービスプログラム、４０２は、電子機器ネットワーク
４０３を通じての通信を行う通信管理部、を示してい
る。

【００４１】図５は、モニター装置の構成図であり、５
０１は、ユーザの操作を受け付け、その結果を表示する
ユーザインターフェイス部、５０２は、電子機器ネット
ワーク上のサービスを呼び出し、利用するサービス呼出
部、５０３は、電子機器ネットワーク５０４を通じての
通信を行う通信管理部、を示している。

【００４２】図６は、外部電子機器ネットワークに接続
された、内部電子機器ネットワークへアクセスするため
に使用するアクセス装置の構成図であり、６０１は、プ
ログラムを実行するプログラム実行部、６０２は、電子
機器ネットワーク６０３を通じての通信を行う通信管理
部、を示している。本実施の形態では、プログラム実行
部は、ＷＷＷサービスの利用を可能にするＷｅｂブラウ
ザであるとする。

【００４３】以下、実際の処理の流れを順に説明してい
く。更に詳細の処理内容の説明が必要な部分について
は、処理フローの説明の後に別途説明する。

【００４４】図７は、アクセス受付プログラム生成まで
の処理の流れを示したものである。縦の線が各構成要素
を示し、矢印が通信やデータの流れを示しており、上か
ら下へ処理は流れていくことを示しているものである。
以下、図に沿って順に説明していく。

【００４５】処理Ａ−１：ホームネットワークのユーザ
（その家の住人のＡさん）がテレビの画面でリモコンな
ど操作して、サービス呼び出し部（図５の５０２）の操
作画面を表示し、操作することによりアクセス制御装置
３００（図３）のユーザインターフェイス部３０３を呼
び出し、その操作画面を表示する。

【００４６】処理Ａ−２：アクセス制御装置３００のユ
ーザインターフェイス部３０３の操作画面で、アクセス
許可内容とアクセス許可条件を指定する。ここでは例え
ば、「2010年5月24日12時から14時までの間だけ、エア
コンの保守コマンドのみをＩＤとパスワードを知るユー
ザが実行できるようにする」という内容を指定したもの
として説明を進める。

【００４７】処理Ａ−３：ユーザインターフェイス部３
０３はユーザから指定された内容を要求受付部３０２に
伝達する。

【００４８】処理Ａ−４：要求受付部３０２は、次に、
ＩＤ生成部３０５にアクセスに必要なＩＤとパスワード
の生成要求を出す。

【００４９】処理Ａ−５：生成要求を受けたＩＤ生成部
３０５は一時アクセス用のＩＤとパスワードを生成す
る。

【００５０】処理Ａ−６：ＩＤ生成部３０５は、生成し
たＩＤとパスワードを要求受付部３０２に通知する。

【００５１】処理Ａ−７：要求受付部３０２は、アクセ
ス受付プログラム生成部３０１にアクセス受付プログラ
ム３０６の生成要求を出す。この時に、生成されたＩＤ
とパスワードを通知することにより、アクセス受付プロ
グラム３０６に、許可するＩＤとパスワードを埋め込ま
せる。

【００５２】処理Ａ−８：生成要求を受けたアクセス受
付プログラム生成部３０１は指示内容に応じたアクセス
受付プログラム３０６を生成し、起動する。

【００５３】処理Ａ−９：アクセス受付プログラム生成
部３０１は、要求受付部３０２に、生成し、起動したア
クセス受付プログラムへのアクセス受付アドレスを通知
する。アクセス受付アドレスは、本実施の形態では、イ
ンターネットで使われるＴＣＰ／ＩＰプロトコルのＩＰ
アドレスとポート番号とする。

【００５４】処理Ａ−１０：要求受付部３０２は、ユー
ザインターフェイス部３０３に生成されたＩＤとパスワ
ードとアクセス受付プログラムのアクセス受付アドレス
を通知する。

【００５５】処理Ａ−１１：通知を受けたユーザインタ
ーフェイス部３０３はＩＤとパスワードとアクセス受付
プログラムのアクセス受付アドレスをテレビの画面に表
示する。

【００５６】こうして、一時アクセス用のＩＤとパスワ
ードとアクセス受付プログラム３０６のアクセス受付ア
ドレスを得たユーザは、それらのアクセス情報を、ユー
ザがアクセスを許可する相手（ここではメンテナンスサ
ービスの担当者）に、何らかの手段、例えば、電話や電
子メールなどを使って通知する。

【００５７】ここで、アクセス制御情報保存部（図１２
の１４０５参照）に保存されるアクセス制御情報の内容
の例を図８に示しておく。

【００５８】次に、図９は、アクセス受付プログラム生
成部のフローチャートを示したものであり、以下に処理
の流れに沿って説明する。

【００５９】ステップ９０１：アクセス受付プログラム
生成部３０１は、ユーザから生成要求が来るまで待機す
る。

【００６０】ステップ９０２：アクセス受付プログラム
生成部３０１は、生成要求が来るとそれを受け付ける。
生成要求には、「アクセス許可内容」と「アクセス許可
条件」が含まれる。具体例をあげると、「アクセス許可
内容」としては、アクセス先電子機器種別コード、電子
機器にアクセスするための、ネットワーク上でのアドレ
ス、使用を許可する操作コマンドの種類など、又、「ア
クセス許可条件」としては、アクセス許可対象者（誰に
にアクセス権を与えるか）、アクセスを許可する期間、
アクセスを許可するアクセス元アドレス、アクセス回
数、指定した電子機器の指定した動作に関連した各種条
件（例えば、あるセンサーが反応してから１時間の間だ
け、といった条件）などがある。

【００６１】ステップ９０３：生成要求時に得られただ
けでは情報が足りない場合は、あらかじめ決められた方
法で生成に必要な情報、例えば、利用可能な操作コマン
ドとそのパラメータ、機能情報などを取得する。ここで
は、電子機器メーカーが用意したインターネット上の機
器情報データベース（図示せず）にアクセスして必要な
情報を取得することとする。

【００６２】ステップ９０４：得られた情報を元にアク
セス受付プログラム３０６のソースコードを生成する。
ソースコードのプログラミング言語は特に規定しない。

【００６３】ステップ９０５：生成されたソースコード
を実行形式にコンパイルする。

【００６４】ステップ９０６：コンパイルの結果生成さ
れたアクセス受付プログラム３０６を起動する。

【００６５】ステップ９０７：要求受付部３０２にアク
セス受付アドレスを通知する。

【００６６】以上の、処理の後、エアコンの持ち主であ
るＡさんが、例えば、電子メールや電話などの方法で、
メンテナンスサービス業者のＢさんに、ＩＤとパスワー
ドとアクセス受付プログラムのアクセス受付アドレスを
通知したとして、その後、実際にＢさんがＡさん宅のエ
アコンにアクセスするまでの処理の流れを示したものが
図１０である。以下、図１０に沿って説明する。

【００６７】処理Ｂ−１：アクセスするユーザ（Ｂさ
ん）は、Ａさんから指定されたアクセス許可期間に入っ
てから、アクセス装置６００のプログラム実行部６０１
（本実施の形態では、パーソナルコンピュータ上のＷｅ
ｂブラウザ）を使用し、Ａさんに指定されたアクセス受
付アドレスを入力する。

【００６８】処理Ｂ−２：Ｗｅｂブラウザはアクセス先
のアクセス受付プログラム３０６のアドレスにアクセス
する。なお、本実施の形態の場合は、Ｗｅｂブラウザと
アクセス受付プログラム３０６の間でのデータの送受信
はＷＷＷサービスで利用されるＨＴＴＰプロトコルを利
用して行われることとする。

【００６９】処理Ｂ−３：アクセス受付プログラム３０
６は、ＩＤとパスワードの入力画面をＷｅｂブラウザに
送信する。

【００７０】処理Ｂ−４：Ｂさんは、Ａさんから通知さ
れたＩＤとパスワードを入力する。

【００７１】処理Ｂ−５：入力されたＩＤとパスワード
をアクセス受付プログラム３０６に送信する。

【００７２】処理Ｂ−６：ＩＤとパスワードを受け取っ
たアクセス受付プログラム３０６は、そのＩＤとパスワ
ードを解析し、アクセス許可内容、及びアクセス許可条
件をチェックし、アクセス許可が可能であるか、可能で
あるとしたらどのような内容について操作を許可するの
かを判断する。

【００７３】処理Ｂ−７：アクセスを許可すると判断し
た場合は、Ｗｅｂブラウザにエアコンの操作画面を送信
する。ここでは、許可されている「保守コマンド」の操
作のみが可能であるような画面が生成される。アクセス
を許可しない場合は、アクセス拒絶の旨を伝えて通信を
切断する。

【００７４】処理Ｂ−８：Ｂさんは、Ｗｅｂブラウザ上
に表示されたコマンド操作画面で、エアコンの操作を行
う。この例では、「保守コマンド」しかできなくなって
いるので保守コマンドを実行する。

【００７５】処理Ｂ−９：Ｗｅｂブラウザにより、入力
されたコマンドはアクセス受付プログラム３０６に転送
される。

【００７６】処理Ｂ−１０：アクセス受付プログラム３
０６は、保持しているアクセス許可内容、アクセス許可
条件をもとにアクセス先（ここではエアコン）へのアク
セスを許可してよいか、すなわち、受け取ったコマンド
を中継してよいのかチェックを行う。

【００７７】処理Ｂ−１１：アクセスを許可すると判断
した場合は、実際のアクセス先のエアコンにコマンドを
転送する。アクセスを許可しない場合は、アクセス権が
ないことをアクセスクライアントプログラム１４１２
（図１２）に伝え、通信を切断する。

【００７８】処理Ｂ−１２：アクセス受付プログラム３
０６は、アクセス先のエアコン（正確にはエアコン上で
動作しているサービスプログラム）が返したコマンドに
対する応答を受け取る。

【００７９】処理Ｂ−１３：アクセス受付プログラム３
０６は、受け取った応答を、Ｗｅｂブラウザに応答とし
て転送する。

【００８０】処理Ｂ−１４：応答を受け取ったＷｅｂブ
ラウザは、その内容を画面に表示することにより、Ｂさ
んはコマンドに対するアクセス対象の応答を得ることが
出来る。

【００８１】次に、図１１に、アクセス受付プログラム
の処理のフローチャートを示す。

【００８２】ステップ１１０１：アクセス受付プログラ
ム３０６は、起動と同時に、外部電子機器ネットワーク
３０８上からのアクセスが来るのを待つ。

【００８３】ステップ１１０２：アクセスがあると、Ｗ
ｅｂブラウザにパスワード入力画面を送信する。

【００８４】ステップ１１０３：Ｗｅｂブラウザで入力
されたＩＤとパスワードを取得する。

【００８５】ステップ１１０４：受け取ったＩＤとパス
ワードが正しいかどうか、アクセス受付プログラム３０
６の内部に保持してあるＩＤとパスワードのデータと照
合し、認証を行う。認証に失敗した場合は、アクセスを
許可しないことになり、ステップ１１０７に進む。

【００８６】ステップ１１０５：アクセス受付プログラ
ム３０６の内部に保持してあるアクセスチケット１４１
３（図１２）のアクセス許可内容とアクセス許可条件を
チェックし、アクセス許可内容へのアクセスを許可可能
かどうかを調べる。アクセスを許可できない場合は、ス
テップ１１０７に進む。

【００８７】ステップ１１０６：アクセスが許可された
ので、エアコンの操作画面を送信する。

【００８８】ステップ１１０７：アクセス拒絶を相手に
伝えて通信を切断する。

【００８９】ステップ１１０８：エアコンの操作のコマ
ンドを受信する。

【００９０】ステップ１１０９：アクセス受付プログラ
ム３０６の内部に保持しているアクセス許可内容を元
に、受信したコマンドがアクセス許可されるかどうかを
調べ、許可されない場合は、ステップ１１１４へ進む。

【００９１】ステップ１１１０：アクセス受付プログラ
ム３０６の内部に保持しているアクセス許可条件を調
べ、受信したコマンドがアクセス許可されるかどうかを
調べ、許可されない場合は、ステップ１１１４へ進む。

【００９２】ステップ１１１１：実際のアクセス先（こ
こではエアコン）にコマンドを転送する。

【００９３】ステップ１１１２：アクセス先のエアコン
（正確にはエアコン上で動作しているサービスプログラ
ム）が返したコマンドに対する応答を受け取る。

【００９４】ステップ１１１３：受け取った応答をアク
セスクライアントプログラム１４１２に応答として転送
する。

【００９５】ステップ１１１４：アクセスを許可しない
場合は、アクセス権がないことをアクセスクライアント
プログラム１４１２に伝え、通信を切断する。

【００９６】なお、本処理フロー（図１１）には記して
いないが、アクセス許可条件が満たされない状態になっ
た場合（例えば、アクセス許可期間が過ぎた場合など）
には、アクセス許可条件が満たされない状態になった旨
を相手側に通知し、通信を切断し、アクセス受付プログ
ラムは終了する。

【００９７】以下に、本実施の形態の補足を記す。

【００９８】まず、アクセス制御装置の各構成要素は、
１つの電子機器上に固まって存在する必要はなく、分散
オブジェクト技術などを用いてネットワーク上に分散し
て存在していてもよい。

【００９９】又、本実施の形態では、要求受付部は、内
部ネットワーク上からの要求を受け付けるような例を挙
げたが、外部ネットワーク上からの要求をも受け付ける
ようにしてもよい。

【０１００】又、本実施の形態では、要求受付部は、ユ
ーザ（人）からの要求指示を受け取ったが、電子機器、
又はその上で動作しているサービスプログラムが出した
要求指示を受けても構わない。

【０１０１】次に、アクセス受付プログラムについてで
あるが、本実施の形態では、アクセス受付プログラムは
アクセス対象機器がエアコンだけであったが、複数のア
クセス先へのアクセスを一つのアクセス受付プログラム
が受け持っても構わない。

【０１０２】又、同一のアクセス許可内容に対して、ア
クセス許可条件で複数のアクセス者からのアクセスを可
能にした場合には、一つのアクセス受付プログラムで同
時に複数のアクセスを受け付けるようにしても構わな
い。

【０１０３】又、本実施の形態ではエアコンの保守操作
を例に挙げたが、アクセス受付プログラム経由でやり取
りするデータは、コマンドデータだけには限らず、映
像、音声、ＧＵＩ（グラフィカルユーザインターフェイ
ス）データなどの送受信を行ってもよい。

【０１０４】又、アクセス受付プログラムは、アクセス
元とアクセス先との間での通信データの中継をする際
に、必要に応じて、通信データに含まれる内容（例え
ば、アドレスなど）の修正や変換を行ってもよい。

【０１０５】又、アクセス受付プログラムの生成につい
て、本実施の形態では、ソースコードを生成し、それを
コンパイルする方式を用いたが、生成に必要な情報とし
て取得したデータの中に、実行形式のプログラム、又は
その一部（ライブラリやオブジェクト）が含まれてもよ
く、その実行形式のデータを修正することによってコン
パイルなしでアクセス受付プログラムを生成してもよ
い。アクセス受付プログラムは、アクセス制御情報のデ
ータと実行形式のプログラムの集合体でり、生成に必要
な情報として取得したデータの中に、実行形式のプログ
ラムの一部、又は全部が含まれる場合でも、それ単体だ
けではなく、アクセス制御情報と合わせて初めてアクセ
ス受付プログラムとなる。

【０１０６】又、複数のアクセス受付プログラムの間
で、プログラム部分の一部又は全部が共通化できる場合
は、共通化して利用しても構わない。この場合、アクセ
ス受付プログラム実行時にも、複数のアクセス受付プロ
グラムを起動する代わりに、複数のアクセス受付プログ
ラムの間で一つのプログラム部分の一部又は全部に当た
る共通部分を共有し、例えば、複数のアクセス受付アド
レスに対するアクセス受付を一つのプログラム部分が並
列に処理するように実施しても構わない。

【０１０７】又、アクセス受付プログラムの生成に必要
な情報の取得方法については、以下に示す例のように、
いくつかの手法が考えられる。 1.アクセス対象電子機器（本実施の形態ではエアコン）
に直接アクセスして取得 2.内部や外部の電子機器ネットワーク上にあらかじめ用
意された電子機器情報データベースにアクセスして取得 3.生成要求時に生成に必要なデータをすべてをユーザか
ら要求時に受け取る などである。いずれにしても、本発明では、指定された
アクセス条件とアクセス内容に特化したアクセス受付プ
ログラムの生成が可能であればよく、上記のどの方法を
用いても効果は同様である。

【０１０８】又、実際にアクセスする際の処理について
は、本実施の形態ではユーザ認証（本人であることの認
証）をしていないが、例えば、単にＩＤとパスワードを
知っている者ではなく、Ｂさんだけにアクセスを許可し
たいような場合は、接続時にユーザ認証を行うようにし
てもよい。

【０１０９】以上のように、本実施の形態では、外部ネ
ットワークからのアクセスを、必要になった時点で、必
要なアクセス内容に対してのみ、必要なアクセス許可条
件のもとで、セキュリティレベルを下げずに、許可する
事が可能である。この結果、ネットワークを利用した有
用なサービスを、ユーザのプライバシやセキュリティを
確保しつつ実現することが可能となり、その実用的効果
は大きい。

【０１１０】（第２の実施の形態）次に、本発明の第２
の実施の形態について説明する。

【０１１１】本実施の形態のアクセス制御システムの全
体構成は、第１の実施の形態における図１の構成と同じ
であり、その手順についても図２と同じ手順であるた
め、これらの説明は省略する。

【０１１２】次に、本実施の形態における各電子機器装
置の構成についてを説明する。

【０１１３】図１２は、本実施の形態でのアクセス制御
装置の構成であり、１４０１は、アクセス受付プログラ
ムを生成するアクセス受付プログラム生成部、１４０２
は、ユーザからのアクセス制御の要求を受け付ける要求
受付部、１４０３は、モニター装置を通してユーザとの
やり取りを行うユーザインターフェイス部、１４０４
は、ネットワークを通じての通信を行う通信管理部、１
４０５は、アクセス制御に必要な情報を保存するアクセ
ス制御情報保存部、１４０６は、アクセスクライアント
プログラムやアクセス受付プログラムを保存するプログ
ラム保存部、１４０７は、アクセス受付プログラムを管
理し、起動、停止などを行うアクセス受付プログラム管
理部、１４０８は、アクセスプログラムやアクセスチケ
ットを装置外部に転送するデータ送信部、１４０９は、
アクセスクライアントプログラムを生成するアクセスク
ライアントプログラム生成部、１４１０は、アクセスチ
ケットを生成するアクセスチケット生成部、１４１１
は、アクセス受付プログラム生成部によって生成された
アクセス受付プログラム、１４１２は、アクセスクライ
アントプログラム生成部によって生成されたアクセスク
ライアントプログラム、１４１３は、アクセスチケット
生成部によって生成されたアクセスチケットを示してい
る。又、１４１４は、アクセス許可条件の内容から不要
と判断されたアクセス制御情報、アクセス受付プログラ
ム、アクセスクライアントプログラム、アクセスチケッ
トが存在する場合に、それらを削除する削除部である。
又、１４１５は、電子機器を接続した電子機器ネットワ
ークで、本実施の形態では、家庭内のホームネットワー
クであり、１４１６は、広域電子機器ネットワークであ
り、本実施の形態では、インターネットであるとする。

【０１１４】図１３は、本実施の形態で、外部電子機器
ネットワークからのアクセス対象となる内部電子機器ネ
ットワークに接続された電子機器の構成図であり、図４
の構成と同じである。

【０１１５】図１３において、１５０１は、電子機器外
部からの操作命令を受け付け、実行するサービスプログ
ラム、１５０２は、電子機器ネットワークを通じての通
信を行う通信管理部、を示している。

【０１１６】図１４は、モニター装置の構成図であり、
図５の構成と同じである。図１４において、１６０１
は、ユーザの操作を受け付け、その結果を表示するユー
ザインターフェイス部、１６０２は、電子機器ネットワ
ーク上のサービスを呼び出し、利用するサービス呼出
部、１６０３は、電子機器ネットワークを通じての通信
を行う通信管理部、を示している。

【０１１７】図１５は、外部電子機器ネットワークに接
続された、内部電子機器ネットワークへアクセスするた
めに使用するアクセス装置の構成図であり、図６の構成
と同じである。図６において、１７０１は、プログラム
を実行するプログラム実行部、１７０２は、クライアン
トアクセスプログラムやアクセスチケットを受信するデ
ータ受信部、１７０３は、電子機器ネットワークを通じ
ての通信を行う通信管理部、を示している。本実施の形
態では、プログラム実行部は、ＷＷＷサービスの利用を
可能にするＷｅｂブラウザであるとする。

【０１１８】以下、実際の処理の流れを順に説明してい
く。更に詳細の処理内容の説明が必要な部分について
は、この説明の後に別途説明する。

【０１１９】図１６は、アクセス受付プログラム生成ま
での処理の流れを示したものである。縦の線が各構成要
素を示し、矢印が通信やデータの流れを示しており、上
から下へ処理は流れていくことを示しているものであ
る。以下、図に沿って順に説明していく。

【０１２０】処理Ｃ−１：ホームネットワークのユーザ
（その家の住人のＡさん）がテレビの画面でリモコンな
ど操作して、サービス呼び出し部（図１４の１６０２）
の操作画面を表示し、操作することにより、アクセス制
御装置のユーザインターフェイス部を呼び出し、その操
作画面を表示する。

【０１２１】処理Ｃ−２：アクセス制御装置１４００
（図１２）のユーザインターフェイス部１４０３の操作
画面で、アクセス許可内容、アクセス許可条件、生成し
たアクセスチケットの転送先などを指定する。ここでは
例えば、「2010年5月24日12時から14時までの間だけ、
エアコンの保守コマンドのみをチケット保持者が実行で
きるようにする」という内容のアクセス許可内容とアク
セス許可条件を指定したものとして説明を進める。

【０１２２】処理Ｃ−３：ユーザインターフェイス部１
４０３はユーザから指定された内容を要求受付部１４０
２に伝達する。これにより、要求受付部１４０２は、ア
クセス受付プログラム生成部１４０１、アクセスクライ
アントプログラム生成部１４０９、アクセスチケット生
成部１４１０、の各生成部に生成要求を出す。生成要求
の順番は、特にこの図に示した順番でなくても構わな
い。

【０１２３】処理Ｃ−４：要求受付部１４０２は、アク
セス受付プログラム生成部１４０１にアクセス受付プロ
グラムの生成要求を出す。

【０１２４】処理Ｃ−５：生成要求を受けたアクセス受
付プログラム生成部１４０１は指示内容に応じたアクセ
ス受付プログラム１４１１を生成する。

【０１２５】処理Ｃ−６：アクセス受付プログラム生成
部１４０１は、生成したアクセス受付プログラム１４１
１をプログラム保存部１４０６に保存する。

【０１２６】処理Ｃ−７：アクセス受付プログラム生成
部１４０１は、要求受付部１４０２に生成したアクセス
受付プログラム１４１１へのアクセス受付アドレスを通
知する。アクセス受付アドレスは、本実施の形態では、
インターネットで使われるＴＣＰ／ＩＰプロトコルのＩ
Ｐアドレスとポート番号とする。

【０１２７】処理Ｃ−８：要求受付部１４０２は、アク
セスクライアントプログラム生成部１４０９にアクセス
クライアントプログラム１４１２の生成要求を出す。こ
の時に、ユーザに要求されたアクセス許可内容とアクセ
ス許可条件と、生成したアクセス受付プログラム１４１
へのアクセス受付アドレスを渡す。

【０１２８】処理Ｃ−９：生成要求を受けたアクセスク
ライアントプログラム生成部１４０９は指示内容に応じ
たアクセスクライアントプログラム１４１２を生成す
る。

【０１２９】処理Ｃ−１０：アクセスクライアントプロ
グラム生成部１４０９は、生成したアクセスクライアン
トプログラム１４１２をプログラム保存部１４０６に保
存する。

【０１３０】処理Ｃ−１１：要求受付部１４０２は、ア
クセスチケット生成部１４１０にアクセスチケット１４
１３の生成要求を出す。この時に、ユーザに要求された
アクセス許可内容とアクセス許可条件と、生成したアク
セス受付プログラム１４１１へのアクセス受付アドレス
を渡す。

【０１３１】処理Ｃ−１２：生成要求を受けたアクセス
チケット生成部１４１０は指示内容に応じたアクセスチ
ケット１４１３を生成する。

【０１３２】処理Ｃ−１３：アクセスチケット生成部１
４１０はデータ送信部１４０８を使ってユーザから指定
された転送先にアクセスチケット１４１３を転送する。
転送先は、ここではユーザインターフェイス部１４０３
とする。本実施の形態では、ここから更にＡさんが、届
けたい相手、つまり、ここではエアコンのメンテナンス
サービス業者（Ｂさんとする）に転送することとする。
なお、その転送方法は本発明の範囲外なので特に限定し
ないが、ここでは電子メールを用いて暗号化して送信す
る方法をとることにする。この他にも、例えば、電話回
線などの別のネットワークを使って転送してもよい。

【０１３３】処理Ｃ−１４：要求受付部１４０２は新た
にアクセス制御要求が来たことをアクセス受付プログラ
ム管理部１４０７に通知し、その内容を伝える。この時
に、ユーザに要求されたアクセス許可内容とアクセス許
可条件と、生成したアクセス受付プログラム１４１１へ
のアクセス受付アドレスを渡す。

【０１３４】処理Ｃ−１５：アクセス受付プログラム管
理部１４０７はアクセス制御情報保存部１４０５にユー
ザから要求のあったアクセス制御情報（アクセス内容と
アクセス条件）と、生成したアクセス受付プログラム１
４１１へのアクセス受付アドレスを保存し、それと同時
に内容をアクセス受付プログラム管理部１４０７にも保
持しておく。

【０１３５】ここで、アクセス制御情報保存部１４０５
に保存されるアクセス制御情報の内容の例を図１７に示
しておく。

【０１３６】又、図１８は図１７のアクセス制御情報に
対応するアクセスチケットに含まれる情報の内容の例を
分かりやすいように図にしたものである。

【０１３７】次に、図１９は、アクセス受付プログラム
生成部のフローチャートを示したものであり、以下に処
理の流れに沿って説明する。

【０１３８】ステップ２１０１：アクセス受付プログラ
ム生成部１４０９は、ユーザから生成要求が来るまで待
機する。

【０１３９】ステップ２１０２：アクセス受付プログラ
ム生成部１４０９は、生成要求が来るとそれを受け付け
る。生成要求には、「アクセス許可内容」と「アクセス
許可条件」が含まれる。具体例をあげると、「アクセス
許可内容」としては、アクセス先電子機器種別コード、
電子機器にアクセスするための、ネットワーク上でのア
ドレス、使用を許可する操作コマンドの種類など、又、
「アクセス許可条件」としては、アクセス許可対象者
（誰ににアクセス権を与えるか）、アクセスを許可する
期間、アクセスを許可するアクセス元アドレス、アクセ
ス回数、指定した電子機器の指定した動作に関連した各
種条件（例えば、あるセンサーが反応してから１時間の
間だけ、といった条件）などがある。

【０１４０】ステップ２１０３：生成要求時に得られた
だけでは情報が足りない場合は、あらかじめ決められた
方法で生成に必要な情報、例えば、利用可能な操作コマ
ンドとそのパラメータ、機能情報などを取得する。ここ
では、電子機器メーカーが用意したインターネット上の
機器情報データベース（図示せず）にアクセスして必要
な情報を取得することとする。

【０１４１】ステップ２１０４：得られた情報を元にア
クセス受付プログラム１４１１のソースコードを生成す
る。ソースコードのプログラミング言語は特に規定しな
い。

【０１４２】ステップ２１０５：生成されたソースコー
ドを実行形式にコンパイルする。

【０１４３】ステップ２１０６：コンパイルの結果生成
された実行形式のファイルをプログラム保存部１４０６
に保存する。

【０１４４】アクセス受付プログラム１４１１の処理フ
ローは以上であるが、アクセスクライアントプログラム
生成部１４９１の処理も、生成するコードが異なるだけ
で、処理の流れは同様である。

【０１４５】又、アクセスチケット１４１３の生成に関
しても、ソースコード生成とそのコンパイルの代わり
に、あらかじめ決められたデータフォーマットでアクセ
スチケットのデータを生成する点以外は同様の処理の流
れである。

【０１４６】以上示した処理の後、エアコンの持ち主で
あるＡさんが例えば、電子メールなどの方法で、メンテ
ナンスサービス業者のＢさんにアクセスチケットを送信
したとして、その後、実際にＢさんがＡさん宅のエアコ
ンにアクセスするまでの処理の流れを以下に説明する。

【０１４７】ここで、アクセス受付プログラムの起動方
法によって、アクセス受付プログラム管理部の動作に以
下の二通りの処理フローが考えられる。（それぞれ請求
項２と請求項３の実施の例に相当する。） （１）. アクセス要求の受付が可能と判断される期間の
間だけ、アクセス受付プログラムを起動しておく。 （２）. アクセス要求の受付が可能と判断される期間の
間だけ、アクセス受付プログラムの代わりに、アクセス
受付プログラム管理部が、アクセス受付プログラムのア
クセス受付アドレスへのアクセスを待ち、アクセス発生
時に初めて、対応するアクセス受付プログラムを起動
し、処理を移行する。

【０１４８】どちらの場合もユーザから見た場合、操作
等に変わりはなく、（２）の方法で実施したアクセス制
御装置の方が、処理は若干複雑にはなるが、アクセス制
御装置の負荷は軽いのが特長である。

【０１４９】（１）の場合の処理フローを示したものが
図２０であり、（２）の場合の処理フローを示したもの
が図２１である。

【０１５０】以下、まず図２０に沿って処理の流れを説
明する。

【０１５１】処理Ｄ−１：アクセス受付プログラム管理
部１４０７は、アクセス制御装置１４００が起動された
時、又は、新たにアクセス制御情報が追加された時に、
アクセス制御情報保存部１４０５に保存したアクセス制
御情報を参照することにより、登録されたアクセス制御
情報のアクセス許可条件を参照する。

【０１５２】処理Ｄ−２：アクセス受付プログラム管理
部１４０７は、アクセス許可条件から判断してアクセス
要求の受付をしてもよい期間になった時点で、プログラ
ム保存部１４０６から該当するアクセス受付プログラム
を取得し、起動する。例えば、本実施の形態では、アク
セス許可条件の中にアクセス許可期間が設定されている
ので、そのアクセス許可期間になった時点で、該当する
アクセス受付プログラムを起動する。

【０１５３】処理Ｄ−３：アクセスするユーザ（Ｂさ
ん）は、Ａさんから電話や電子メールなどで指定される
か、あるいは、アクセスチケットの内容を確認する既存
のプログラム（図示せず）にアクセスチケットを入力す
ることにより知った「アクセス許可期間」になってか
ら、パーソナルコンピュータ上のチケット処理プログラ
ムにアクセスチケット１４１３を入力する。ここではチ
ケット処理プログラムは、ある既知のネットワーク上の
サーバ（図示せず）からをダウンロードするなどして取
得し、アクセス装置上のプログラム実行部で実行するも
のとする。

【０１５４】処理Ｄ−４：チケット処理プログラムは入
力されたアクセスチケット１４１３を解析し、アクセス
先のアクセス受付プログラム１４１１のアクセス受付ア
ドレス、アクセス許可内容、アクセス許可条件を取得す
る。

【０１５５】処理Ｄ−５：チケット処理プログラムはア
クセスチケット１４１３から得られたアクセス受付プロ
グラム１４１１のアクセス受付アドレスにアクセスし、
アクセス受付プログラムと接続し、アクセスチケット１
４１３を転送する。アクセスチケットに暗号鍵が含まれ
る場合は、その暗号鍵でデータを暗号化して通信を行
う。

【０１５６】処理Ｄ−６：アクセスチケット１４１３を
受け取ったアクセス受付プログラム１４１１は、そのア
クセスチケット１４１３を解析し、アクセス許可内容、
アクセス許可条件をチェックする。

【０１５７】処理Ｄ−７：アクセスを許可すると判断し
た場合は、チケット処理プログラムにアクセスクライア
ントプログラム１４１２を送信する。そうでない場合
は、アクセス拒絶の旨を伝えて通信を切断する。受信さ
れたアクセスクライアントプログラム１４１２は、チケ
ット処理プログラムによって起動されることとする。

【０１５８】処理Ｄ−８：Ｂさんは、アクセスクライア
ントプログラム１４１２の操作画面で、エアコンの操作
を行う。この例では、「保守コマンド」しかできなくな
っているので保守コマンドを実行する。

【０１５９】処理Ｄ−９：アクセスクライアントプログ
ラム１４１２は、入力されたコマンドをアクセス受付プ
ログラム１４１１に転送する。アクセスクライアントプ
ログラム１４１２に暗号鍵が含まれる場合は、その暗号
鍵でデータを暗号化して通信を行う。

【０１６０】処理Ｄ−１０：アクセス受付プログラム１
４１１は、同プログラム内、あるいはアクセス制御情報
保存部１４０５に保持しているアクセス許可内容、アク
セス許可条件をもとに、アクセスクライアントプログラ
ム１４１２からのアクセスを許可するかどうかの判断を
行う。

【０１６１】処理Ｄ−１１：アクセスを許可すると判断
したならば、実際のアクセス先であるエアコンにコマン
ドを転送する。アクセスを許可しない場合は、アクセス
権がない旨をアクセスクライアントプログラム１４１２
に伝え、通信を切断する。

【０１６２】処理Ｄ−１２：アクセス受付プログラム１
４１１は、アクセス先のエアコン（正確にはエアコン上
で動作しているサービスプログラム）が返したコマンド
に対する応答を受け取る。

【０１６３】処理Ｄ−１３：アクセス受付プログラム１
４１１は、受け取った応答を、アクセスクライアントプ
ログラム１４１２に応答として転送する。

【０１６４】処理Ｄ−１４：応答を受け取ったアクセス
クライアントプログラム１４１２が、その内容を画面に
表示することにより、Ｂさんはコマンドに対する応答を
得る。

【０１６５】次に、図２１に沿って上記（２）の場合の
処理の流れを説明する。

【０１６６】処理Ｅ−１：アクセス受付プログラム管理
部１４０７は、アクセス制御装置１４００が起動された
時、又は、新たにアクセス制御情報が追加された時に、
アクセス制御情報保存部１４０５に保存したアクセス制
御情報を参照する。

【０１６７】処理Ｅ−２：アクセス受付プログラム管理
部１４０７は、アクセス許可条件から判断してアクセス
要求の受付をしてもよい期間になった時点で、アクセス
制御情報保存部１４０５から該当するアクセス受付プロ
グラムのアクセス受付アドレスを取得し、そのアドレス
へのアクセスを待つ。例えば、本実施の形態では、アク
セス許可条件の中にアクセス許可期間が設定されている
ので、そのアクセス許可期間になった時点で、該当する
アクセス受付プログラムのアクセス受付アドレスへのア
クセス待ちを開始する。

【０１６８】処理Ｅ−３：アクセスするユーザ（Ｂさ
ん）は、Ａさんから電話や電子メールなどで指定される
か、あるいは、アクセスチケットの内容を確認する既存
のプログラム（図示せず）にアクセスチケットを入力す
ることにより知った「アクセス許可期間」になってか
ら、パーソナルコンピュータ上のチケット処理プログラ
ムにアクセスチケットを入力する。ここではチケット処
理プログラムは、ある既知のネットワーク上のサーバ
（図示せず）からをダウンロードするなどして取得し、
アクセス装置上のプログラム実行部１７０１（図１９参
照）で実行するものとする。

【０１６９】処理Ｅ−４：チケット処理プログラムは入
力されたアクセスチケット１４１３を解析し、アクセス
先のアクセス受付プログラムのアクセス受付アドレス、
アクセス許可内容、アクセス許可条件を取得する。

【０１７０】処理Ｅ−５：チケット処理プログラムはア
クセスチケット１４１３から得られたアクセス受付プロ
グラム１４１１のアドレスにアクセスする。

【０１７１】処理Ｅ−６：アクセス受付プログラム管理
部１４０７は、プログラム保存部１４０６からアクセス
受付アドレスに該当するアクセス受付プログラムを取得
し、起動し、そのアクセス受付プログラム１４１１に処
理を移行する。

【０１７２】処理Ｅ−７：チケット処理プログラムはア
クセス受付プログラム１４１１にアクセスチケット１４
１３を転送する。アクセスチケット１４１３に暗号鍵が
含まれる場合は、その暗号鍵でデータを暗号化して通信
を行う。 （以下は図２０と同様の処理の流れである） 処理Ｅ−８：アクセスチケット１４１３を受け取ったア
クセス受付プログラム１４１１は、そのアクセスチケッ
トを解析し、アクセス許可内容、アクセス許可条件をチ
ェックする。

【０１７３】処理Ｅ−９：アクセスを許可すると判断し
た場合は、チケット処理プログラムにアクセスクライア
ントプログラム１４１２を送信する。そうでない場合
は、アクセス拒絶の旨を伝えて通信を切断する。受信さ
れたアクセスクライアントプログラム１４１２は、チケ
ット処理プログラムによって起動されることとする。

【０１７４】処理Ｅ−１０：Ｂさんは、アクセスクライ
アントプログラム１４１２の操作画面で、エアコンの操
作を行う。この例では、「保守コマンド」しかできなく
なっているので保守コマンドを実行する。

【０１７５】処理Ｅ−１１：アクセスクライアントプロ
グラム１４１２は、入力されたコマンドをアクセス受付
プログラム１４１１に転送する。アクセスクライアント
プログラム１４０７に暗号鍵が含まれる場合は、その暗
号鍵でデータを暗号化して通信を行う。

【０１７６】処理Ｅ−１２：アクセス受付プログラム１
４１１は、同プログラム内、あるいはアクセス制御情報
保存部１４０５に保持しているアクセス許可内容、アク
セス許可条件をもとに、アクセスクライアントプログラ
ム１４１２からのアクセスを許可するかどうかの判断を
行う。

【０１７７】処理Ｅ−１３：アクセスを許可すると判断
したならば、実際のアクセス先であるエアコンにコマン
ドを転送する。アクセスを許可しない場合は、アクセス
権がない旨をアクセスクライアントプログラムに伝え、
通信を切断する。

【０１７８】処理Ｅ−１４：アクセス受付プログラム１
４１１は、アクセス先のエアコン（正確にはエアコン上
で動作しているサービスプログラム）が返したコマンド
に対する応答を受け取る。

【０１７９】処理Ｅ−１５：アクセス受付プログラム１
４１１は、受け取った応答を、アクセスクライアントプ
ログラム１４１２に応答として転送する。

【０１８０】処理Ｅ−１６：応答を受け取ったアクセス
クライアントプログラム１４１２が、その内容を画面に
表示することにより、Ｂさんはコマンドに対する応答を
得る。

【０１８１】なお、図２１で示した、アクセス受付プロ
グラムの代わりにアクセス受付プログラム管理部１４０
７がアクセス受付プログラムのアクセス受付アドレスへ
のアクセスを待つ場合では、アクセス受付プログラムは
一定時間アクセスがない場合は自動的に終了するように
してもよい。

【０１８２】又、図２０、図２１には含まれていない
が、あるアクセス受付プログラムについて、アクセス許
可条件を満たさない状態になった場合、例えば、本実施
の形態では、アクセス受付プログラムのアクセス許可期
間が過ぎた場合には、アクセス受付プログラム管理部１
４０７は、そのアクセス受付プログラムが起動している
場合は、そのアクセス受付プログラムに対して終了命令
を出して終了させ、続いて削除部１４１４が、不要にな
ったアクセス制御情報保存部１４０５に保存されている
アクセス制御情報、アクセス受付プログラム、アクセス
クライアントプログラム、アクセスチケット１４１３が
あれば、それらを削除する。

【０１８３】次に、図２２に示したアクセス受付プログ
ラムの処理のフローチャートについて、処理の流れに沿
って説明する。

【０１８４】ステップ２４０１：アクセス受付プログラ
ム１４１１は、起動と同時に、外部ネットワーク上のチ
ケット処理プログラム、又はアクセスクライアントプロ
グラムからのアクセスが来るのを待つ。

【０１８５】ステップ２４０２：アクセスがあると、そ
れがチケット処理プログラムからのアクセスチケット受
付の要求かアクセスクライアントプログラム１４１２か
らのアクセスであるかを調べ、アクセスクライアントプ
ログラム１４１２からのアクセスの場合は、ステップ２
４０９に進む。

【０１８６】ステップ２４０３：チケット処理プログラ
ムからのアクセスチケット受付の要求であった場合に
は、アクセスチケット１４１３を受け取る。アクセスチ
ケット１４１３に暗号鍵が含まれる場合は、その暗号鍵
でデータを暗号化して通信を行う。

【０１８７】ステップ２４０４：受け取ったアクセスチ
ケットが本物であるかの認証を行う。認証の方法はいろ
いろあるが、例えば、生成時にアクセスチケット生成部
１４１０で内容を暗号化し、その暗号鍵をアクセス制御
装置１４００で保持しておき、アクセスチケット１４１
３を受け付けた際に、それで復号化出来れば本物である
とする、という方法がある。認証に失敗した場合は、ス
テップ２４０８に進む。

【０１８８】ステップ２４０５：アクセスチケット１４
１３の中身を解析し、アクセス許可内容とアクセス許可
条件を取得する。

【０１８９】ステップ２４０６：アクセスチケット１４
１３のアクセス許可内容とアクセス許可条件をチェック
し、アクセス許可内容へのアクセスを許可可能かどうか
を調べる。

【０１９０】ステップ２４０７：許可可能と判断した場
合は、アクセスクライアントプログラム１４１２を転送
し、ステップ２４０１のアクセス待ちに戻る。

【０１９１】ステップ２４０８：アクセス拒絶を相手に
伝えて通信を切断する。

【０１９２】ステップ２４０９ アクセスクライアント
プログラム１４１２からのアクセスの場合は、アクセス
クライアントプログラム１４１２が本物であるかの認証
を行う。認証の方法はいろいろあるが、例えば、ステッ
プ２４０４で述べた方法と同様に、生成時に内容をアク
セスクライアントプログラム生成部で内容を暗号化し、
その暗号鍵をアクセス制御装置１４００で保持してお
き、アクセスクライアントプログラム１４１２を受け付
けた際には、それで復号化出来れば本物であるとする、
という方法がある。

【０１９３】ステップ２４１０：アクセスクライアント
プログラム１４１２と接続する。

【０１９４】ステップ２４１１：アクセスクライアント
プログラム１４１２からのコマンドを受信する。

【０１９５】ステップ２４１２：保持しているアクセス
許可内容を元に、受信したコマンドがアクセス許可され
るかどうかを調べ、許可されない場合は、ステップ２４
１７へ進む。

【０１９６】ステップ２４１３：保持しているアクセス
許可条件を調べ、受信したコマンドがアクセス許可され
るかどうかを調べ、許可されない場合は、ステップ２４
１７へ進む。

【０１９７】ステップ２４１４：実際のアクセス先（こ
こではエアコン）にコマンドを転送する。

【０１９８】ステップ２４１５：アクセス先のエアコン
（正確にはエアコン上で動作しているサービスプログラ
ム）が返したアクセスに対する応答を受け取る。

【０１９９】ステップ２４１６：受け取った応答をアク
セスクライアントプログラム１４１２に応答として転送
する。

【０２００】ステップ２４１７：アクセスを許可しない
場合は、アクセス権がないことをアクセスクライアント
プログラム１４１２に伝え、通信を切断する。

【０２０１】なお、本処理フロー（図２２）には記して
いないが、アクセス許可条件が満たされない状態になっ
た場合（例えば、アクセス許可期間が過ぎた場合など）
には、アクセス受付プログラムは、アクセス受付プログ
ラム管理手段からプログラム終了命令の信号を受け、終
了する。ただし、もし、ユーザがアクセス中の場合に
は、アクセス許可条件が満たされない状態になった旨を
相手側に通知し、通信を切断した後に終了する。

【０２０２】以下に、本実施の形態の補足事項を記す。

【０２０３】まず、アクセス制御装置の各構成要素は、
１つの電子機器上に固まって存在する必要はなく、分散
オブジェクト技術などを用いてネットワーク上に分散し
て存在していてもよい。

【０２０４】又、本実施の形態では、要求受付部は、内
部ネットワーク上からの要求を受け付けるような例を挙
げたが、外部ネットワーク上からの要求をも受け付ける
ようにしてもよい。

【０２０５】又、本実施の形態では、要求受付部は、ユ
ーザ（人）からの要求指示を受け取ったが、電子機器、
又はその上で動作しているサービスプログラムが出した
要求指示を受けても構わない。

【０２０６】次に、アクセス受付プログラムについてで
あるが、本実施の形態では、アクセス受付プログラムは
アクセス対象機器がエアコンだけであったが、複数のア
クセス先へのアクセスを一つのアクセス受付プログラム
が受け持っても構わない。

【０２０７】又、同一のアクセス許可内容に対して、ア
クセス許可条件で複数のアクセス者からのアクセスを可
能にした場合には、一つのアクセス受付プログラムで同
時に複数のアクセスを受け付けるようにしても構わな
い。

【０２０８】又、本実施の形態ではエアコンの保守操作
を例に挙げたが、アクセス受付プログラム経由でやり取
りするデータは、コマンドデータだけには限らず、映
像、音声、ＧＵＩ（グラフィカルユーザインターフェイ
ス）データなどの送受信を行ってもよい。

【０２０９】又、アクセス受付プログラムは、アクセス
元とアクセス先との間での通信データの中継をする際
に、必要に応じて、通信データに含まれる内容（例え
ば、アドレスなど）の修正や変換を行ってもよい。

【０２１０】又、アクセス受付プログラムとアクセスク
ライアントプログラムの生成について、本実施の形態で
は、ソースコードを生成し、それをコンパイルする方式
を用いたが、生成に必要な情報として取得したデータの
中に、実行形式のプログラム、又はその一部（ライブラ
リやオブジェクト）が含まれてもよく、その実行形式の
データを修正することによってコンパイルなしでアクセ
ス受付プログラムを生成してもよい。アクセス受付プロ
グラムとアクセスクライアントプログラムは、共にアク
セス制御情報のデータと実行形式のプログラムの集合体
でり、生成に必要な情報として取得したデータの中に、
実行形式のプログラムの一部、又は全部が含まれる場合
でも、それ単体だけではなく、アクセス制御情報と合わ
せて初めて、それぞれ、アクセス受付プログラム、及び
アクセスクライアントプログラムとなる。

【０２１１】又、複数のアクセス受付プログラムの間
で、プログラム部分の一部又は全部が共通化できる場合
は、共通化して利用しても構わない。この場合、アクセ
ス受付プログラム実行時にも、複数のアクセス受付プロ
グラムを起動する代わりに、複数のアクセス受付プログ
ラムの間で一つのプログラム部分の一部又は全部に当た
る共通部分を共有し、例えば、複数のアクセス受付アド
レスに対するアクセス受付を一つのプログラム部分が並
列に処理するように実施しても構わない。

【０２１２】又、アクセス受付プログラム、アクセスク
ライアントプログラム、及びアクセスチケットの生成に
必要な情報の取得方法については、以下に示す例のよう
に、いくつかの手法が考えられる。1.アクセス対象（本
実施の形態ではエアコン）に直接アクセスして取得2.内
部や外部の電子機器ネットワーク上にあらかじめ用意さ
れた電子機器情報データベースにアクセスして取得3.生
成要求時に生成に必要なデータをすべてをユーザから要
求時に受け取るなどである。いずれにしても、本発明で
は、指定されたアクセス条件とアクセス内容に特化した
アクセス受付プログラム、アクセスクライアントプログ
ラム、及びアクセスチケットの生成が可能であればよ
く、上記のどの方法を用いても効果は同様である。

【０２１３】又、実際にアクセスする際の処理について
は、本実施の形態ではユーザ認証（本人であることの認
証）をしていないが、例えば、単にアクセスチケットの
保有者というのではなく、Ｂさんだけにアクセスを許可
したいような場合は、接続時にユーザ認証を行うように
してもよい。

【０２１４】又、データ受信部を含むアクセス装置（本
実施の形態では、パーソナルコンピュータ）は、アクセ
ス時には外部ネットワーク上であるわけであるが、アク
セスチケットを受信した時点では内部ネットワーク内に
存在してもよい。例えば、内部ネットワーク内でＡさん
が、携帯型のコンピュータ端末などのデータ受信部を含
む電子機器でアクセスチケットを受信し、その電子機器
を内部ネットワーク環境の外部に持ち運んで、外部ネッ
トワーク上からアクセスしても構わない。

【０２１５】又、本実施の形態では、アクセスチケット
と引き換えにアクセスクライアントプログラムを得ると
いう処理手順になっているが、アクセスチケットを使わ
ずに最初から直接、アクセスクライアントプログラムを
必要な相手に転送し、使用してもよい。この場合でも同
様なアクセス制御が可能である。逆に、アクセスクライ
アントプログラムを使用せずに、アクセスチケットのみ
を使用してもよい。この場合は、アクセスチケットと引
き換えにアクセスクライアントプログラムを得るのでは
なく、例えば、操作画面が直接アクセス者のアクセス装
置のプログラム実行部（例えば、本実施の形態では、Ｗ
ｅｂブラウザ）に送信され、表示されるので、これを通
してアクセスする、などの処理が可能である。

【０２１６】又、アクセス制御に必要な情報（アクセス
許可条件、アクセス許可内容など）は、アクセス受付プ
ログラム内部に埋め込み情報として保持しても、アクセ
ス制御情報保存部に保持し、その情報をアクセス受付プ
ログラムの実行時に参照してもよい。

【０２１７】又、アクセスクライアントプログラムにつ
いては、本実施の形態では、Ｗｅｂブラウザ上で動くプ
ログラムであるとしたが、必ずしもＷｅｂブラウザ上で
動くものでなくても構わない。又、アクセスクライアン
トプログラムは、ＧＵＩ（グラフィカルユーザインター
フェイス）や音声入力などの様々なユーザインターフェ
イスを持ちうる。

【０２１８】又、アクセスチケットのフォーマットとデ
ータ形式については、アクセスチケットを扱うプログラ
ム同士が互いにその内容を正しく読み取り、処理できさ
えすれば、なんであっても構わない。

【０２１９】又、アクセスチケットは生成時に全体又は
一部を暗号化されていても構わない。

【０２２０】又、本実施の形態では初めにチケット処理
プログラムからアクセスする先はアクセス受付プログラ
ムとしたが、別途、アクセスチケットを受け取り、認証
を行い、対応するアクセスクライアントプログラムを渡
すプログラムをアクセス制御装置上などで動作させてお
いても構わない。

【０２２１】以上のように、本実施の形態では、外部ネ
ットワークからのアクセスを、必要になった時点で、必
要なアクセス内容に対してのみ、必要なアクセス許可条
件のもとで、セキュリティレベルを下げずに、許可する
事が可能である。又、外部ネットワークからのアクセス
を簡単で分かりやすい操作で実行可能である。この結
果、ネットワークを利用した有用なサービスを、ユーザ
のプライバシやセキュリティを確保しつつ、簡単な操作
で実現することが可能となり、その実用的効果は大き
い。

【０２２２】

【発明の効果】以上のように、本発明によれば、動的に
生成されるアクセス受付プログラムにより、外部ネット
ワークからのアクセスを、必要になった時点で、必要な
アクセス内容に対してのみ、必要なアクセス許可条件の
もとで、セキュリティレベルを下げずに、許可する事を
可能とする柔軟なアクセス制御が実現可能となる。

【０２２３】又、アクセス許可条件から判断してアクセ
ス要求の受付をしてもよい期間の間だけ、アクセス受付
プログラムを起動しておくことを可能とするアクセス受
付プログラム管理手段により、それ以外の期間では全く
アクセス不能にすることが可能となり、セキュリティを
向上させることが可能となる。

【０２２４】又、アクセス許可条件から判断してアクセ
ス要求の受付をしてもよい期間の間だけ、アクセス受付
プログラムの代わりにアクセス受付プログラムのアクセ
ス受付アドレスへのアクセスを待ち、アクセス発生時に
初めて、対応するアクセス受付プログラムを起動し、そ
のアクセス受付プログラムに処理を移行するアクセス受
付プログラム管理手段により、アクセス要求の受付をし
てもよい期間の間ずっと、アクセス受付プログラムを起
動しておく必要がなくなり、プログラムを動作させる電
子機器の使用する記憶容量や実行する計算処理などを軽
減することが可能となる。

【０２２５】又、アクセスクライアントプログラムを動
的に生成し、これを用いることにより、アクセスクライ
アントプログラムを使用してのアクセス以外は許可しな
いようにすることや、使用を許可した機能以外は操作で
きないようにすることが可能となり、セキュリティが向
上する。更に又、アクセスクライアントプログラムによ
って、アクセス受付プログラムとの間の独自のアクセス
プロトコルを利用者が意識することなく、簡単にアクセ
スすることが可能となる。更に又、アクセスクライアン
トプログラムにＧＵＩ（グラフィカルユーザインターフ
ェイス）を持たせることにより、利用者がアクセスに必
要な操作を簡単に行うことを可能とする。 又、アク
セスチケットを動的に生成し使用することにより、アク
セスチケットがない場合にはアクセスを許可しないよう
にすることが可能となり、セキュリティが向上する。
又、アクセスチケットは、アクセスクライアントプログ
ラムと比較するとデータ容量が大変小さいため、携帯用
の電子機器に格納して持ち運ぶ場合などには、アクセス
クライアントプログラムを格納する場合よりも、小さな
記憶領域しか必要とせず、又、ネットワークを介しての
転送時間も短くてすむという効果が得られる。

【０２２６】又、アクセスクライアントプログラムやア
クセスチケットに暗号鍵を含ませることにより、第三者
に盗聴や改竄をされない安全な通信を、複雑な暗号鍵交
換の仕組みなしで簡単に行うことが可能になる。

【０２２７】又、アクセス許可条件の内容から不要と判
断されたアクセス制御情報、アクセス受付プログラム、
アクセスクライアントプログラム、アクセスチケットが
存在する場合に、それらを削除する削除手段により、不
要となったプログラムやデータが、いつまでも存在し続
けることを防ぐことが可能となる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態におけるシステムの
全体構成を表す概略ブロック図

【図２】第１の実施の形態における最終的なアクセスの
流れを示す概念図

【図３】第１の実施の形態におけるアクセス制御装置の
機能的構成を示すブロック図

【図４】第１の実施の形態におけるアクセス対象となる
電子機器の機能的構成を示すブロック図

【図５】第１の実施の形態におけるモニター装置の機能
的構成を示すブロック図

【図６】第１の実施の形態におけるアクセス装置の機能
的構成を示すブロック図

【図７】第１の実施の形態におけるアクセス受付プログ
ラム生成までの処理手順を示したシーケンス図

【図８】第１の実施の形態におけるアクセス受付プログ
ラムが保持しているアクセス制御情報の内容の例を示し
た図

【図９】第１の実施の形態におけるアクセス受付プログ
ラム生成部の処理を示したフロー図

【図１０】第１の実施の形態におけるユーザからのアク
セスの処理手順を示したシーケンス図

【図１１】第１の実施の形態におけるアクセス受付プロ
グラムの処理を示したフロー図

【図１２】第２の実施の形態におけるアクセス制御装置
の機能的構成を示すブロック図

【図１３】第２の実施の形態におけるアクセス対象とな
る電子機器の機能的構成を示すブロック図

【図１４】第２の実施の形態におけるモニター装置の機
能的構成を示すブロック図

【図１５】第２の実施の形態におけるアクセス装置の機
能的構成を示すブロック図

【図１６】第２の実施の形態におけるアクセス受付プロ
グラム、アクセスクライアントプログラム、アクセスチ
ケットが生成までの処理手順を示したシーケンス図

【図１７】第２の実施の形態におけるアクセス受付プロ
グラムが保持しているアクセス制御情報の内容の例を示
した図

【図１８】第２の実施の形態におけるアクセスチケット
が保持している情報の内容の例を示した図

【図１９】第２の実施の形態におけるアクセス受付プロ
グラム生成部の処理を示したフロー図

【図２０】第２の実施の形態におけるユーザからのアク
セスの処理手順を示したシーケンス図

【図２１】第２の実施の形態におけるユーザからのアク
セスの処理手順を示したシーケンス図

【図２２】第２の実施の形態におけるアクセス受付プロ
グラムの処理を示したフロー図

【図２３】従来の技術におけるアクセス制御装置の機能
的構成を示すブロック図

【符号の説明】

１０１ アクセス制御装置 １０２ モニター装置 １０３ アクセス対象となる電子機器 １０４ 内部電子機器ネットワーク １０５ 外部電子機器ネットワーク １０６ アクセス装置 ３００，１４００ アクセス制御装置 ３０１、１４０１ アクセス受付プログラム生成部 ３０２、１４０２ 要求受付部 ３０３、１４０３ ユーザインターフェイス部 ３０４、１４０４ 通信管理部 ３０５、１４１１ アクセス受付プログラム ３０６ ＩＤ生成部 ３０７、１４１５ 内部電子機器ネットワーク ３０８、１４１６ 外部電子機器ネットワーク １４０５、 アクセス制御情報保存部 １４０６、 プログラム保存部 １４０７、 アクセス受付プログラム管理部 １４０８、 データ送信部 １４０９、 アクセスクライアントプログラム生成部 １４１０、 アクセスチケット生成部 １４１２、 アクセスクライアントプログラム １４１３、 アクセスチケット １４１４、 削除部 ４０１、１５０１ サービスプログラム ４０２、１５０２ 通信管理部 ５０１、１６０１ ユーザインターフェイス部 ５０２、１６０２ サービス呼出部 ５０３、１６０３ 通信管理部 ６０１、１７０１ プログラム実行部 ６０２、１７０３ 通信管理部 １７０２ データ受信部 ２５００ 従来のアクセス制御装置 ２５０１ 要求受付部 ２５０２ アクセス制御情報保存部 ２５０３ アクセス 受付プログラム ２５０４ 通信管理部 ２５０５ 計算機ネットワークネットワーク ２５０６ 異なる管理下にある計算機ネットワーク

───────────────────────────────────────────────────── フロントページの続き (72)発明者 石川 晃 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 (72)発明者 日野 哲也 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 (72)発明者 上田 真臣 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 Ｆターム(参考） 5B085 AE04 5J104 AA07 KA01 KA02 NA05 PA07 5K030 GA15 HB19 HC14 HD01 LD19 5K033 AA08 BA01 DA05 9A001 BB04 CC03 LL03

Claims (10)

【特許請求の範囲】
1. 【請求項１】 電子機器を接続した内部電子機器ネット
   ワークに、外部の電子機器ネットワーク上の電子機器か
   らアクセス要求がされるアクセス制御装置であって、外
   部電子機器ネットワーク上の電子機器から内部電子機器
   ネットワーク内へのアクセス要求が、特定のアクセス許
   可条件を満たし、かつ、アクセスを許可した特定のアク
   セス許可内容に対するアクセス要求である場合に限り、
   そのアクセス要求を受け付け、要求されたアクセス先と
   の間の許可したアクセス許可内容の通信を中継するアク
   セス受付プログラム、の生成要求を受け付ける要求受付
   手段と、前記生成要求に応じたアクセス受付プログラム
   の生成を行うアクセス受付プログラム生成手段と、を有
   することを特徴とするアクセス制御装置。
2. 【請求項２】 あらかじめ設定された条件にしたがって
   アクセス受付プログラムの起動及び終了の少なくとも一
   方を行うことが可能であるアクセス受付プログラム管理
   手段を有することを特徴とする請求項１に記載のアクセ
   ス制御装置。
3. 【請求項３】 前記アクセス受付プログラム管理手段
   は、前記指定されたアクセス許可条件から判断してアク
   セス要求の受付をしてもよい期間の間だけそのアクセス
   許可条件に対応するアクセス受付プログラムの代わり
   に、そのアクセス受付プログラムへのアクセスを待ち、
   アクセスが発生した時にそのアクセス受付プログラムを
   起動しそのアクセス受付プログラムに処理を移行するこ
   とを特徴とする請求項１に記載のアクセス制御装置。
4. 【請求項４】 前記アクセス要求を受け付けて、少なく
   ともアクセス先の電子機器との通信のアクセス制御を行
   う特定のアクセス受付プログラムにアクセスし、前記電
   子機器ネットワーク上の電子機器と通信するプログラム
   であるアクセスクライアントプログラムの生成要求を受
   け付ける要求受付手段と、 前記生成要求に応じたアクセスクライアントプログラム
   の生成を行うアクセスクライアントプログラム生成手段
   と、 を有することを特徴とするアクセス制御装置。
5. 【請求項５】 前記アクセス要求を受け付けて、少なく
   ともアクセス先の電子機器との通信のアクセス制御を行
   う特定のアクセス受付プログラムにアクセスし、前記ア
   クセスを行うために必要な情報を含むデータであるアク
   セスチケットの生成要求を受け付ける要求受付手段と、 前記生成要求に応じたアクセスチケットの生成を行うア
   クセスチケット生成手段と、 を有することを特徴とするアクセス制御装置。
6. 【請求項６】 前記アクセスクライアントプログラム生
   成手段は、アクセス受付プログラムとの通信の際に通信
   内容を暗号化及び復号化するための暗号鍵データを内部
   に含むアクセスクライアントプログラムを生成すること
   を特徴とする請求項４に記載のアクセス制御装置。
7. 【請求項７】 前記アクセスチケット生成手段は、アク
   セス受付プログラムとの通信の際に通信内容を暗号化及
   び復号化するための暗号鍵データを内部に含むアクセス
   チケットを生成することを特徴とする請求項５に記載の
   アクセス制御装置。
8. 【請求項８】 指定されたアクセス許可条件の内容から
   不要と判断されたアクセス制御情報、アクセス受付プロ
   グラム、アクセスクライアントプログラム、アクセスチ
   ケットのいずれかがが存在する場合に、それらを削除す
   る削除手段を有することを特徴とする請求項１に記載の
   アクセス制御装置。
9. 【請求項９】 前記アクセス受付プログラムの生成を行
   うアクセス受付プログラム生成手段と、 前記アクセスクライアントプログラムの生成を行うアク
   セスクライアントプログラム生成手段と、 生成したアクセスクライアントプログラムを別の電子機
   器へ転送するデータ送信手段と、を有することを特徴と
   するアクセス制御装置と、 アクセスクライアントプログラムを受信するデータ受信
   手段を有する電子機器と、を備え、 前記アクセス制御装置から電子機器へアクセスクライア
   ントプログラムを転送し、そのアクセスクライアントプ
   ログラムを用いることによりアクセス受付プログラムに
   アクセスすることを特徴とするアクセス制御システム。
10. 【請求項１０】 前記アクセス受付プログラムの生成を
    行うアクセス受付プログラム生成手段と、 前記アクセスチケットの生成を行うアクセスチケット生
    成手段と、 生成したアクセスチケットを別の電子機器へ転送するデ
    ータ送信手段と、を有することを特徴とするアクセス制
    御装置と、 アクセスチケットを受信するデータ受信手段を有する電
    子機器と、を備え、 前記アクセス制御装置から電子機器へアクセスチケット
    を転送し、そのアクセスチケットに含まれる情報を用い
    ることによりアクセス受付プログラムにアクセスするこ
    とを特徴とするアクセス制御システム。