JP2004157672A - クライアント管理装置、クライアント及びネットワークシステム - Google Patents

Abstract

【課題】セキュリティ性の向上を図ることが可能なクライアント管理装置、クライアント及びネットワークシステムを提供する。
【解決手段】第１ネットワークＩＦ４５と、ハブ４に接続される第２ネットワークインターフェイス４６と、受付金額を入力する現金受付部４４と、通信制限情報を記憶する記憶部４２と、現金受付部４４によって入力された受付金額に基づいて記憶部４２に記憶されている通信制限情報を書き換える通信制限情報書き換え部４１２と、記憶部４２に記憶されている通信制限情報に基づいて、クライアント端末部２０の通信を制限する通信制限部４１１とを備えるクライアント管理部４０と、第１ネットワークＩＦ４５に接続された、利用者が操作するクライアント端末部２０とを備えるバルクヘッドＰＣ１０。
【選択図】 図１

Description

【０００１】
【発明の属する技術分野】
本発明は、利用者が操作するクライアント端末を管理するクライアント管理装置、クライアント端末及びクライアント管理装置を備えるクライアント、及び、複数のクライアントが接続されているネットワークシステムに関するものである。
【０００２】
【従来の技術】
従来、ホテル、インターネットカフェ、企業等では、客等の不特定の者が使用できる複数のクライアントが設置されている。複数のクライアントは、ＬＡＮ（ローカルエリアネットワーク）等に接続され、ハブ、ファイアウォールサーバ、ルータ等を介してインターネット等の外部ネットワークに接続されている（例えば、特許文献１参照。）。なお、クライアントとは、通信回線を介して、他のコンピュータ（サーバ）に対して要求を行うことによって、サーバが提供する、ｗｅｂブラウザで閲覧可能なコンテンツ提供サービス、共有ファイルサービス、データベースサービス等のサービスを受けることができるコンピュータである。
【０００３】
ファイアウォールサーバは、通信回線を介した通信を制御する２つのネットワークインターフェイス（以下、「ネットワークインターフェイス」を「ネットワークＩＦ」という。）を備え、いずれのネットワークＩＦから、ネットワーク上で通信されるひとまとまりのデータであるパケットを受信するかによって、通信の方向を示す通信方向情報を入力する。パケットは、ヘッダ及びデータを含み、ネットワークプロトコルの各階層におけるパケットのヘッダ部分には、送信先及び送信元のコンピュータを識別する送信先識別情報（送信先ＭＡＣアドレス、送信先ＩＰアドレス）及び送信元識別情報（送信元ＭＡＣアドレス、送信元ＩＰアドレス）、ＨＴＴＰ、ＨＴＴＰＳ、ＦＴＰ等の通信プロトコルを識別する通信プロトコル識別情報（送信元及び送信先ポート番号）等の情報が含まれている。ファイアウォールサーバは、ネットワークＩ／Ｆから入力した各パケットについて、通信方向情報及びパケットに含まれるこれらの情報をチェックし、所定の条件を満たすか否かを判定し、肯と判定した場合に通過させ、否の場合には、パケットを排除し、通信を遮断することによって、ネットワーク間の通信を制限するフィルタリング機能等の外部ネットワークからＬＡＮ等の内部ネットワークへの不正アクセスやハッキング等を防止する諸機能を備え、様々なセキュリティサービスを提供するサーバである。
【０００４】
ファイアウォールサーバは、代理アクセス等を行うプロキシ機能、プライベートアドレスのグローバルアドレスへの変換等を行うＩＰアドレス変換機能、パケットの監視及び不正パケットの排除等を行うＩＰフィルタリング機能、アプリケーションレベルゲートウェイでのアクセス制御等を行う認証及びアクセス制限機能、トランスポートレベルでのポートアクセスの制御等を行うポート管理機能、電子メールの内容監視等を行う電子メールフィルタリング機能、通過データ、アクセスログ、通過パケット等の通信履歴の記憶を行う通信履歴記憶機能、データの送受信管理、不正アクセス及びハッキングの監視、管理者への通知等を行う運用監視機能等の諸機能を備えている。
なお、ファイアウォールサーバは、アクセス単位（要求及び応答単位）で通信を制限する。例えば、ファイアウォールサーバは、外部ネットワークに接続されている外部情報処理装置から内部ネットワークに接続されている内部情報処理装置へ送信される、データ送信を要求するパケットを排除せずに通過させた場合には、内部情報処理装置から外部情報処理装置へ送信される応答のデータを含む複数のパケットも通過させる。アクセスとは、対象となる情報処理装置へ情報の書き込み及び書き換え、情報の読み出し等を行うためにその旨の要求をこの情報処理装置へ送信し、その処理結果（応答）を受信する一連の処理である。
【０００５】
しかし、外部ネットワークとの間にファイアウォールサーバを備えていても、例えば、ホテルの一室に設置されているクライアントから他の部屋に設置されているクライアントへ不正アクセスを行う等、ＬＡＮ内部からの不正アクセスが容易であり、セキュリティ性に欠けるという問題があった。
この問題を解決するため、クライアントへのアクセス権限についてＩＤ、パスワードをそれぞれのクライアントに設定する方法がある。また、個々のクライアントにファイアウォール等のソフトウェアを搭載し、装置外部からのアクセスを制限するという方法がある。
【０００６】
【特許文献１】
特開２００２−１４９６１３号（第３頁、図１）
【０００７】
【発明が解決しようとする課題】
しかし、クライアントにおいて、ＩＤ、パスワードを設定した場合には、ＬＡＮ内部であれば認証パケットを盗聴する、ＯＳ内のパスワードファイルやアクセス管理ファイルを解析する等、パスワードを比較的容易に盗み出すことができ、やはり、セキュリティ性に欠けるという問題があった。
また、ファイアウォール等のアクセス制限用ソフトウェアをクライアントコンピュータに搭載した場合には、このクライアントコンピュータの利用者が設定を変更することができ、無力化されるおそれがあった。また、このアクセス制限用ソフトウェアの設定権限についてＩＤ、パスワードを設定した場合であっても、上記のようにセキュリティ性に欠け、同様の結果を招くおそれがあった。更に、このシステムを管理するシステム管理装置に外部からの不正アクセスを通知する等、セキュリティ上の問題が発生した場合の通知に関する設定を行っても、同様に設定を変更されるおそれがあった。
【０００８】
本発明の課題は、セキュリティ性の向上を図ることが可能なクライアント管理装置、クライアント及びネットワークシステムを提供することである。
【０００９】
【課題を解決するための手段】
本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施形態に対応する符号を付して説明するが、これに限定されるものではない。すなわち、請求項１の発明は、利用者が操作するクライアント端末（２０）が接続される第１のインターフェイス（４５）と、ネットワーク（２，３，４）に接続される第２のインターフェイス（４６）と、利用する権限を示す利用権限情報を入力する利用権限情報入力手段（４４、４４−２）と、通信制限情報を記憶する通信制限情報記憶手段（４２）と、前記利用権限情報入力手段によって入力された利用権限情報に基づいて前記通信制限情報記憶手段に記憶されている通信制限情報を書き換える通信制限情報書き換え手段（４１２）と、前記通信制限情報記憶手段に記憶されている通信制限情報に基づいて、前記ネットワークを介した、前記第１のインターフェイスに接続されるクライアント端末への通信、及び、前記クライアント端末からの前記ネットワークを介した通信を制限する第１の通信制限手段（４１１）とを備えるクライアント管理装置（４０、４０−２、４０−３）である。
【００１０】
請求項２の発明は、請求項１に記載のクライアント管理装置において、前記利用権限情報入力手段は、利用のために利用者から受け付ける対価の価値を示す対価価値情報を入力する対価価値情報入力手段であり、前記通信制限情報書き換え手段は、前記対価価値情報入力手段によって入力される対価価値情報に基づいて前記通信制限情報の書き換えを行うこと、を特徴とするクライアント管理装置（４０、４０−２、４０−３）である。
【００１１】
請求項３の発明は、請求項１又は請求項２に記載のクライアント管理装置において、前記第１の通信制限手段は、前記第１のインターフェイスにクライアント端末が接続され、前記第１のインターフェイスから入力する情報に含まれる送信元識別情報がこのクライアント端末を示すものでない場合に通信を制限すること、を特徴とするクライアント管理装置（４０、４０−２、４０−３）である。
【００１２】
請求項４の発明は、請求項１から請求項３までのいずれか１項に記載のクライアント管理装置（４０、４０−２、４０−３）と、前記クライアント管理装置の第１のインターフェイスに接続されているクライアント端末（２０）とを備えるクライアント（１０、１０−２）である。
【００１３】
請求項５の発明は、複数の請求項４に記載のクライアント（１０、１０−２）と、前記ネットワークに接続され、前記複数のクライアントを管理するネットワーク管理装置（５０）とを備えるネットワークシステム（１）であって、
前記ネットワーク管理装置は、前記クライアント管理装置の通信制限情報記憶手段によって記憶されている通信制限情報を書き換える通信制限情報書き換え手段（５１１）を備えること、を特徴とするネットワークシステム（１）である。
【００１４】
請求項６の発明は、請求項５に記載のネットワークシステムにおいて、前記ネットワーク管理装置及び前記ネットワーク間に、前記ネットワークを介した前記ネットワーク管理装置への通信を制限する第２の通信制限手段（７２）を備えること、を特徴とするネットワークシステム（１）である。
【００１５】
請求項７の発明は、請求項６に記載のネットワークシステムにおいて、外部ネットワーク（５）からの通信を制限する第３の通信制限手段（７１）と、公開サーバ（６１）とを備え、前記第１の通信制限手段及び／又は前記第２の通信制限手段、前記第３の通信制限手段、及び、前記公開サーバは、前記ネットワークの一のセグメント（２）に接続されていること、を特徴とするネットワークシステム（１）である。
【００１６】
【発明の実施の形態】
以下、図面等を参照しながら、本発明の実施の形態について、更に詳しく説明する。
（第１実施形態）
図１は、本発明によるクライアント管理装置、クライアント及びネットワークシステムの第１実施形態を示すブロック図である。第１実施形態におけるクライアント管理装置、クライアント及びネットワークシステムは、クライアント管理部４０、バルクヘッドＰＣ１０及びネットワークシステム１である。
図１に示すように、ネットワークシステム１は、ホテルに設けられており、複数のコンピュータが有線又は無線の通信回線によって互いに接続されているＬＡＮであって、図示しないインターネットサービスプロバイダ、ルータ等を介してインターネット等の外部ネットワーク５に接続されている。ネットワーク管理システム１は、第１、第２及び第３のセグメントの３つのセグメントを形成するハブ２，３，４と、外部ネットワーク５及び第１のセグメント（ハブ２）間、第１（ハブ２）及び第２のセグメント（ハブ３）間、及び、第１（ハブ２）及び第３のセグメント（ハブ４）間にそれぞれファイアウォールサーバ７１，７２，７３と、第１、第２又は第３のセグメントに接続されているバルクヘッドＰＣ１０等の各種コンピュータとを備えている。以下、各セグメントに分けて説明する。
【００１７】
ファイアウォールサーバ７１，７２，７３は、プロキシ機能、ＩＰアドレス変換機能、ＩＰフィルタリング機能、認証及びアクセス制限機能、ポート管理機能、電子メールフィルタリング機能、通信履歴記憶機能、運用監視機能等を備え、通信制限情報を記憶している。
通信制限情報は、ファイアウォールサーバ７１，７２，７３を通過させるパケットについての通信方向情報及びパケットに含まれる各情報の条件を示す情報である。ファイアウォールサーバ７１，７２，７３は、ネットワークＩ／Ｆから入力したパケットが記憶している通信制限情報の示す条件を満たすか否かを判定し、肯と判定した場合に通過させ、否の場合には、パケットを排除し、通信を遮断することによって、ネットワーク間の通信を制限する。なお、通信制限の詳細については、図４を用いて後述する。
【００１８】
ハブ２で構成される第１のセグメントは、ＤＭＺ（Ｄｅｍｉｌｉｔａｒｉｚｅｄ Ｚｏｎｅ；非武装地帯）を形成する。ＤＭＺは、ファイアウォール等のネットワークを介した通信を制限する通信制限手段で囲まれ、外部ネットワーク５及び内部ネットワーク（第２及び第３のセグメント）からの不正なアクセスから保護されるとともに、外部ネットワーク５からの不正アクセスによる、内部ネットワークへの被害の拡散を防止するセグメントである。なお、セキュリティ性の向上のためにも、ＤＭＺを形成する３つのファイアウォールサーバ７１，７２，７３は、別製品であることが望ましい。ＤＭＺのセグメントであるハブ２には、ｗｅｂサーバ、メールサーバ、ＦＴＰサーバ等の外部ネットワークに公開するための公開サーバ６１、クライアント端末部２０にビデオデータを送信するためのビデオオンデマンドサーバ（ＶＯＤ）６２、管理ネットワークのＰＣ５４等がアクセス可能な共有ファイルを記憶するファイルサーバ６３等が接続されている。
【００１９】
ハブ３で構成される第２のセグメントには、ネットワーク管理装置５０、このネットワーク管理装置５０にデータを供給するデータベースサーバ５２、プリンタ５３、ホテルの従業員が個々に使用するパーソナルコンピュータ５４等が接続され、管理ネットワークを形成している。ネットワーク管理装置５０は、パーソナルコンピュータ等、コンピュータ本体、ディスプレイ、キーボード、マウス等のハードウェアを備えるパーソナルコンピュータ等の汎用コンピュータで構築することができる。ネットワーク管理装置５０は、クライアント管理部４０を制御するクライアント管理制御部５１等を備えている。
クライアント管理制御部５１は、所定の通信制限情報書き換え要求をクライアント管理部４０へ送信することによって、記憶部４２に記憶されている通信制限情報を書き換える通信制限情報書き換え部５１１、所定の初期化要求をクライアント管理部４０へ送信することによって、クライアント端末部２０の初期化を行う初期化部５１２等を備えている。
【００２０】
データベースサーバ５２は、各部屋に設置されているバルクヘッドＰＣ１０−（１），１０−（２），・・・，１０−（ｎ）（以下、「バルクヘッドＰＣ１０−（１），１０−（２），・・・，１０−（ｎ）」を総称して「バルクヘッドＰＣ１０」という。）毎の利用の履歴を示す利用履歴情報、この利用に対して受け付けた現金の額である受付現金額等、バルクヘッドＰＣ１０の利用についての情報を格納している。ネットワーク管理装置５０は、この情報をプリンタ５３から出力することによって、領収書を発行することが可能である。また、データベースサーバ５２は、ファイアウォールサーバ７１，７２，７３、クライアント管理部４０を通過した通信又はファイアウォールサーバ７１，７２，７３等によって遮断された通信の履歴であって、ファイアウォールサーバ７１，７２，７３等から受信した通信履歴を格納している。
【００２１】
ハブ４で構成される第３のセグメントには、客室にそれぞれ設置されている複数のバルクヘッドＰＣ１０が接続され、利用者ネットワークを形成している。
図２及び図３は、本発明によるクライアント管理装置及びクライアントの第１実施形態を示す外観図及びブロック図である。
図２に示すように、バルクヘッドＰＣ１０は、本体１０Ａと、本体１０Ａに接続されているディスプレイ２６、キーボード２７、マウス２８、通話機２９等を備え、ホテルの各部屋に１台ずつ設置されている。また、図３に示すように、バルクヘッドＰＣ１０は、互いにネットワークＩＦ２５，３５で接続されているクライアント端末部２０及びクライアント管理部４０を備えている。クライアント端末部２０及びクライアント管理部４０は、それぞれがＣＰＵ２１，３１、記憶部２２，３２、ネットワークＩＦ２５，４５，４６等を備え、それぞれが個々に処理を行うコンピュータである。
【００２２】
クライアント端末部２０は、ホテルの利用者等の不特定の者が書面作成等の情報処理、インターネット、電子メール、ビデオ鑑賞、ＴＶ鑑賞、ＩＰ電話等のために利用することができるコンピュータであって、クライアント管理部４０を介してハブ４に接続されている。クライアント端末部２０は、バス３０に接続されているＣＰＵ２１、記憶部２２及びＩ／Ｏインターフェイス２３と、Ｉ／Ｏインターフェイス２３に接続されている、ＣＤ、ＤＶＤ等のリムーバルディスクと情報の入出力を行うディスクドライブ２４、ネットワークＩＦ２５、ディスプレイ２６、利用者の要求を入力するキーボード２７及びマウス２８、通話機２９等とを備えている。
【００２３】
ＣＰＵ２１は、記憶部２２に記憶されているプログラムを実行することによって、クライアント端末部２０を統括制御する中央処理装置であるとともに、キーボード２７、マウス２８等から入力する情報に応じて記憶部２２に記憶されているプログラムを実行し、利用者の要求に応じた処理を行う。また、ＣＰＵ２１は、ネットワーク管理装置５０又はクライアント管理部４０から受信する要求に応じた処理を行う。
記憶部２２は、ＲＡＭ等の揮発性メモリ、読み出し専用メモリ、書換可能な不揮発性メモリ等を備え、ＣＰＵ２１が実行するための種々のプログラム、プログラムの実行に必要なデータを記憶している。
ディスクドライブ２４は、フレキシブルディスク、ＣＤ、ＤＶＤ等のリムーバルディスクから情報の読み出し及び情報の書き込みを行う入出力装置である。なお、リムーバルディスクからのブートはできない。
通話機２９は、マイク、スピーカー等を有し、音声データの入出力を行う音声入出力装置であって、ネットワークを介した音声通話を実現するＩＰ電話に用いられる通話機である。
【００２４】
クライアント管理部４０は、クライアント端末部２０を管理するコンピュータであって、バス４７に接続されているＣＰＵ４１、記憶部４２及びＩ／Ｏインターフェイス４３等と、Ｉ／Ｏインターフェイス４３に接続されている、現金受付部４４、第１及び第２のネットワークＩＦ４５，４６等とを備えている。第１ネットワークＩＦ４５は、クライアント端末部２０、第２ネットワークＩＦ４６は、ハブ４に接続されている。なお、クライアント管理部４０は、利用者からバルクヘッドＰＣ１０の利用に対する対価を現金受付部４４から受け付けるが、キーボード、マウス等の利用者の要求を入力する入力装置及びディスプレイ等の利用者へ情報の内容を通知する出力装置を備えず、利用者が操作する、処理内容を知ることはできない。
【００２５】
ＣＰＵ４１は、記憶部４２に記憶されているプログラムを実行することによって、通信制限部４１１、通信制限情報書き換え部４１２、初期化部４１３等を実現する。また、ＣＰＵ４１は、ネットワーク管理装置５０から受信した要求に応じた処理を行う。
通信制限部４１１は、第３のセグメントを介した、他のコンピュータからクライアント端末部２０へのアクセス及びクライアント端末部２０から他のコンピュータへのアクセス、つまり、クライアント端末部２０の第３のセグメントを介した通信を制限する通信制限手段であって、プロキシ機能、ＩＰアドレス変換機能、ＩＰフィルタリング機能、認証及びアクセス制限機能、ポート管理機能、電子メールフィルタリング機能、通信履歴記憶機能、運用監視機能等、ファイアウォールサーバ７１，７２，７３と同様の機能を備えている。通信制限についての詳細については、図４を用いて後述する。
【００２６】
通信制限情報書き換え部４１２は、現金受付部４４から受付金額を入力した場合、又は、ネットワーク管理装置５０から通信制限情報書き換え要求を受信した場合に、受付金額に基づいて通信制限情報を書き換える通信情報書き換え処理を行う。
初期化部４１３は、ネットワーク管理装置５０から初期化要求を受信した場合に、記憶部４２に記憶されている初期化プログラム及び初期化データ等をクライアント端末部２０へ送信し、クライアント端末部２０の設定を利用者の操作前の状態に戻す初期化処理を行う。
【００２７】
記憶部４２は、ＣＰＵ４１が実行するための種々のプログラム、プログラムの実行に必要なデータを記憶している。また、記憶部４２は、通信制限情報及び通信履歴情報と、及びクライアント端末部２０の設定を初期化するための初期化プログラム及び初期化データとを記憶している。通信制限情報のデフォルトは、通信制限部４１１がクライアント端末部２０からのアクセスを全て遮断するように設定されている。通信履歴情報は、クライアント端末部２０が第３のセグメントを介して行った通信、及び、通信制限部４１１が遮断した通信の履歴を示す情報である。
【００２８】
現金受付部４４は、利用者が唯一情報をクライアント管理部４０へ入力可能な入力装置であって、現金投入口４４ａから利用者が投入した紙幣、貨幣等の現金を受け付け、ＣＰＵ４１が算出するお釣りを返却口４４ｂから返却することによって、バルクヘッドＰＣ１０の利用のための対価である現金を受け付け、この受け付けた現金の価値を示す対価価値情報である受付金額を入力する対価価値情報入力手段である。
なお、バルクヘッドＰＣ１０は、本体１０Ａの分解、キーボード２７、マウス２８、通話機２９、ＬＡＮケーブル等の本体１０Ａに接続されている接続ケーブルの取り外しには、特殊な工具が必要であって、通常の工具では、分解等ができないように構築されている。
【００２９】
図４は、本発明によるクライアント管理装置、クライアント及びネットワークシステムの第１実施形態における通信制限について説明するための図である。なお、矢印の方向は、アクセス要求の送信方向（通信の方向）を示している。
図４に示すように、ネットワークシステム１は、通信制限手段として、ハブ２に接続され、ＤＭＺを形成する３つのファイアウォールサーバ７１，７２，７３と、各バルクヘッドＰＣ１０に含まれ、ハブ４に接続されているクライアント管理部４０の通信制限部４１１とを備えている。
【００３０】
ファイアウォールサーバ７１は、ネットワークシステム１及び外部ネットワーク５を介した通信を制限する。ファイアウォールサーバ７１は、ネットワークシステム１及び外部ネットワーク５にそれぞれ接続されている２つのネットワークＩ／Ｆから入力するパケットをチェックし、外部ネットワーク５からネットワークシステム１方向のアクセスについては、送信先が公開サーバであって、ＨＴＴＰ、ＳＭＴＰ、ＤＮＳ等の所定の通信プロトコルである場合に通過させ、ネットワークシステム１から外部ネットワーク５方向については、管理装置５０又はクライアント端末部５０からのアクセス、及び、送信元が公開サーバ６１からの通信プロトコルがＳＭＴＰ、ＤＮＳであるアクセスを通過させ、他のアクセスを遮断する。
【００３１】
ファイアウォールサーバ７２は、第１及び第２のセグメントを介した通信を制限する。ファイアウォールサーバ７２は、第１のセグメントから第２のセグメントへのアクセスを全て遮断し、第２のセグメントから第１のセグメントへのアクセスを通過させる。
ファイアウォールサーバ７３は、第１及び第２のセグメントを介した通信を制限する。ファイアウォールサーバ７３は、第１のセグメントから第３のセグメント方向については、管理装置５０からのアクセスを通過させ、第３のセグメントから第１のセグメント方向については、外部ネットワーク５方向、又は、ＶＯＤサーバ６２、ファイルサーバ６３へのアクセスを通過させ、他のアクセスを遮断する。
なお、ファイアウォールサーバ７１，７２，７３への通信回線を介したアクセスは、ネットワーク管理装置５０のみが可能である。
【００３２】
通信制限部４１１は、クライアント端末部２０の通信を制限する。通信制限部４１１は、外部ネットワーク５、公開サーバ６１等又は管理装置５０等からクライアント端末部２０方向については、管理装置５０からのアクセスを通過させ、他のアクセスを遮断する。１号室に設置されているクライアント１０−（１）の通信制限部４１１−（１）及び２号室に設置されているクライアント１０−（２）の通信制限部４１１−（２）は、原則として、クライアント端末部２０−（１）及びクライアント端末部２０−（２）間の通信をすべて遮断する。但し、１号室の客が許可した場合等非アクセス側の利用者の許可を得た場合には、管理装置５０は、１号室及び２号室のクライアント管理部４０−（１），４０−（２）の記憶部に記憶されている通信制限情報を書き換え、通信制限部４１１−（１），４１１−（２）は、クライアント端末部２０−（２）からクライアント端末部２０−（１）へのアクセスを通過させる。なお、他のクライアント端末部２０間のアクセスについても同様である。
【００３３】
また、通信制限部４１１は、クライアント端末部２０からネットワーク管理装置５０等へのアクセスを遮断し、クライアント端末部２０から他のコンピュータへのアクセスについては、受付金額に応じて書き換えられる通信制限情報に基づいて制限を行う。通信制限部４１１は、クライアント端末部２０から送信されるパケットについては、送信元識別情報がこのクライアント端末部２０を示す送信識別情報を含むもののみを通過させる。
【００３４】
図５は、本発明によるクライアント管理装置、クライアント及びネットワークシステムの第１実施形態における動作を示すフローチャートである。以下、利用者がバルクヘッドＰＣ１０を利用してビデオを見る場合に、クライアント端末部２０及びクライアント管理部４０が行う処理について説明する。
ステップ１００（以下、「ステップ」を「Ｓ」という。）において、クライアント端末部２０及びクライアント管理部４０は、電源がＯＮの状態にあり、クライアント端末部２０は、ディスプレイ２６に利用者が利用したいサービスの種類（Ｅメール、ホームページ閲覧、ビデオ鑑賞、ＩＰ電話等）の選択を要求する旨を表示している。利用者は、キーボード２７、マウス２８等によって利用したいサービスであるビデオ鑑賞を選択し、クライアント端末部２０は、ビデオ鑑賞のサービスを種別するサービス種別情報を入力し（Ｓ１１０）、ビデオ鑑賞のサービスに応じた対価である現金の投入を要求する旨をディスプレイ２６に表示する（Ｓ１２０）。利用者は、現金を現金投入口４４ａへ投入し、現金受付部４４は、投入金額を入力し（Ｓ３１０）、クライアント管理部４０は、処理を開始する。
【００３５】
クライアント管理部４０は、クライアント端末部２０へ要求することによって、サービス種別情報を受信し、ＣＰＵ４１は、このサービス種別情報に基づいておつりの額を算出し、現金受付部４４は、返却口４４ｂからおつりを返却することによって、精算を行い、受付現金額を入力する（Ｓ３２０）。精算後に、通信制限情報書き換え部４１２は、クライアント端末部２０から受信したサービス種別情報が示すサービスをクライアント端末部２０が利用者に提供可能なように、つまり、利用者から受け付けた現金額に応じて、記憶部４２に記憶されている通信制限情報のデフォルトを書き換える（Ｓ３３０）。具体的には、通信制限情報書き換え部４１２は、サービス種別情報がビデオ鑑賞を示しているため、クライアント端末部２０から第１ネットワークＩＦ４５から入力したパケットの送信元識別情報がクライアント端末部２０を示し、送信先識別情報がＶＯＤサーバ６２を示し、かつ、要求内容がビデオデータの読み出しである等、所定の要求である場合には、このパケットをそのまま第２ネットワークＩＦ４６から出力し、クライアント管理部４０を通過させるように通信制限情報を書き換える。
【００３６】
Ｓ３４０において、クライアント管理部４０は、精算及び通信制限情報の書き換えが終了した旨をクライアント端末部２０に通知し、この通知を受信したクライアント端末部２０は、鑑賞する映画の選択を要求する等、サービス内容についての選択を利用者に要求する旨をディスプレイ２６に表示する（Ｓ１４０，Ｓ１５０）。利用者は、キーボード２７、マウス２８等によって鑑賞したい映画を選択し、クライアント端末部２０は、利用者がクライアント端末部２０に実行を要求する処理を識別する実行要求処理識別情報を入力する（Ｓ１６０）。クライアント端末部２０は、この入力に応じて処理を行い、利用者が選択した映画のビデオデータの読み出しを要求する旨のアクセス要求をＶＯＤサーバ６２へ送信する（Ｓ１７０）。クライアント管理部４０は、このアクセス要求のパケットを次々に第１ネットワークＩＦ４５から入力し（Ｓ３５０）、通信制限部４１１は、通信制限情報を参照してこれらのパケットが通信制限情報の条件を満たすものであることを確認して通過させ（Ｓ３６０，Ｓ３７０）、通信履歴を記憶部４２に書き込む（Ｓ３８０）。
【００３７】
Ｓ３９０において、クライアント管理部４０は、ＶＯＤサーバ６２がクライアント端末部２０へ送信したパケットを受信し、通信制限部４１１は、このパケットがＳ３７０において通過させたアクセス要求に対する応答であるため、そのまま通過させ、通信履歴を記憶部４２に書き込み（Ｓ４００）、クライアント管理部４０は、現金が投入されるまで、又は、アクセス要求を受信するまで待機状態となり、その後同様の処理を繰り返す（Ｓ３５０からＳ４１０まで又はＳ３１０からＳ４１０まで）。クライアント端末部２０は、アクセス要求の正常な応答を受信し（Ｓ１８０，Ｓ１９０）、映画鑑賞のサービスが終了するまで同様の処理を繰り返す（Ｓ１７０からＳ２００まで）。クライアント端末部２０は、ＶＯＤサーバ６２から終了通知を受信した場合、又は、利用者から新たに別のサービス種別情報若しくは終了要求の入力した場合には、処理を終了する（Ｓ２００，Ｓ２１０）。
【００３８】
なお、Ｓ３７０において、例えば、クライアント端末部２０から他のバルクヘッドＰＣ１０のクライアント端末部２０へ送信されたアクセス要求をネットワークＩＦ４５から入力した場合等、アクセス要求が通信制限情報の条件を満たさない場合又は送信元識別情報がクライアント端末部２０を示すものでない場合には、通信制限部４１１は、このアクセス要求のパケットを排除して通信を遮断し、クライアント管理部４０は、その旨を示すエラーをクライアント端末部２０へ送信し（Ｓ４３０）、同様の処理を繰り返す（Ｓ３５０，Ｓ３６０）。
【００３９】
図６は、本発明によるクライアント管理装置、クライアント及びネットワークシステムの第１実施形態における具体例を示す図である。
図６に示すように、ネットワークシステム１における第１のセグメントであるハブ２と、ハブ２に接続されている公開サーバ６１、ＶＯＤサーバ６２、ファイルサーバ６３及びファイアウォールサーバ７２，７３とをデジタル・ボックス株式会社製の製品であるＶｏＸ１を利用して構築することができる。
【００４０】
図７は、ＶｏＸ１を説明するための図である。図７（ａ）は、ＶｏＸ１（８）の上部カバー８４を取り外した状態であって、ＣＰＵボード及び電源ボードを格納していない状態を示し、図７（ｂ）は、水平方向の概略断面図である。
図７に示すように、ＶｏＸ１（８）は、前面にＣＰＵボードＣＢを抜き差しするための第１開口部８１ｆと、その内側に２０枚のＣＰＵボードＣＢを鉛直に格納する２０個のＣＰＵボードスロット８０ｆが設けられている第１格納部８ｆと、第１格納部８ｆの最深面にＣＰＵボードスロット８０ｆに格納される複数のＣＰＵボードＣＢが接続されるセグメントであって、ハブ２として機能する第１バックプレーン８２ｆと、上面に上部カバー８４と上部カバーの内側に冷却用ファン８５とを備えている。ネットワークシステム１のＶｏＸ１（８）には、ＣＰＵボードスロット８０ｆに、それぞれ公開サーバ６１、ＶＯＤサーバ６２、ファイルサーバ６３、ファイアウォールサーバ７１，７２，７３等として機能する複数のＣＰＵボードＣＢが格納される。
【００４１】
また、ＶｏＸ１（８）は、背面に電源ボードＰＢを抜き差しするための第２開口部８１ｂと、その内側に８枚の電源ボードＰＢを鉛直に格納する８個の電源ボードスロット８０ｂが設けられている第２格納部８ｂとを備え、第２格納部８ｂの最深面に第２バックプレーン８２ｂを備えている。電源ボードスロット８０ｂに格納されている電源ボードＰＢは、第２格納部８ｂの最深面に設けられている第２バックプレーン８２ｂ及びケーブル８３を介してＣＰＵボードスロット８０ｆに格納されているＣＰＵボードＣＢに電源を供給する。ＶｏＸ１（８）のサイズは、高さ約１７．７８ｃｍ（＝４Ｕ）、幅約４８．２６ｃｍ（＝１９インチ）である。
なお、ＣＰＵボードスロット８０ｆには、最大２０枚のＣＰＵボードＣＢを格納することができるため、ファイアウォールサーバを増やして、ハブを接続して他のセグメントを増やす、他のサーバを増やすことも可能である。
【００４２】
このように、第１実施形態によれば、バルクヘッドＰＣ１０は、利用者が操作するクライアント端末部２０と、クライアント端末部２０の通信を制限するクライアント管理部４０とを備えるため、ネットワークシステム１内外の他のコンピュータによるクライアント端末部２０への不正アクセス、ハッキングだけでなく、クライアント端末部２０から他のコンピュータへの不正アクセス、ハッキング等を防止し、セキュリティ性を向上することが可能となった。
また、クライアント管理部２０及びクライアント端末部２０は、それぞれ個々に処理を行い、利用者は、クライアント端末部２０からクライアント管理部４０へアクセスできず、クライアント管理部２０を操作できず、バルクヘッドＰＣ１０を分解することもできないため、セキュリティ性をより一層向上することが可能となった。
【００４３】
更に、通信制限部４１１は、第１ネットワークＩＦ４５から入力したパケットに含まれる送信元識別情報に基づいてクライアント端末部２０の通信を制限するため、クライアント端末部２０の利用者の送信元詐称による不正アクセス、ハッキング等をより効果的に防止することが可能となった。
更にまた、受付現金額に基づいて通信制限情報を書き換える通信制限情報書き換え部４１１を備えるため、利用者は、クライアント端末部２０が提供するサービスのうち、利用したいサービスに見合った対価だけを支払うことができ、利便性の向上を図ることが可能となった。また、利用者は、利用の前に対価を支払うため、利用後にその時間に応じて対価を支払う場合に比べて、支払い額を気にせず利用でき、利用環境を向上することが可能となった。
【００４４】
更にまた、クライアント管理部４０は、利用者から受け付ける対価の価値に応じて利用の制限、つまり、対価に応じた利用を提供する機能と、他のコンピュータからクライアント端末部２０への不正アクセス、ハッキング等を防止する機能との二つの機能を通信制限部４１１がクライアント端末部２０の通信制限をするという同様の処理内容によって実現するため、簡易にこの二つの機能を同時に実現することが可能であって、製造コストの低減、処理の迅速化を図ることが可能となった。
また、バルクヘッドＰＣ１０は、クライアント管理部４０の記憶部４２に初期化プログラム及び初期化データを記憶し、クライアント管理部４０に初期化部４１３を備えるため、利用者がクライアント端末部２０の記憶部２２に記憶されている情報の書き換え等を行った場合であっても容易に初期化を行うことが可能となった。更に、同様にネットワーク管理装置５０は、初期化部５１２を備えるため、より一層容易に初期化を行うことが可能となった。
【００４５】
更にまた、ネットワーク管理装置５０は、通信制御情報書き換え部５１１を備えるため、例えば、チェックイン時に同一グループの複数の宿泊客が利用する部屋に設置されているクライアント端末部２０間の通信を制限しない等、容易に通信制限情報を書き換えることができ、利便性の向上を図ることが可能となった。また、ネットワークシステム１は、外部ネットワーク５及び公開サーバ６１が接続されている第１のセグメント間、第１のセグメント及び管理装置５０等が接続されている第２のセグメント間、第２のセグメント及びバルクヘッドＰＣ１０が接続されている第３のセグメント間にそれぞれファイアウォールサーバ７１，７２，７３を備えるため、各セグメントに接続されているコンピュータの役割に応じて通信を制限することによって、効果的に利便性の向上及びセキュリティ性の向上を図ることが可能となった。
更にまた、ＶｏＸ１（８）を利用した場合には、複数のサーバをコンパクトに１台の装置に集約するため、ネットワークシステム１の構築及び管理の容易化、省スペースを図ることが可能となった。
【００４６】
（第２実施形態）
図８は、本発明によるクライアント管理装置及びクライアントの第２実施形態を示すブロック図である。第２実施形態におけるクライアント管理装置及びクライアントは、クライアント管理部４０−２及び公衆ＰＣ１０−２である。
なお、前述した第１実施形態と同様の機能を果たす部分には、同一の符号を付して、重複する説明を適宜省略する。
図８に示すように、公衆ＰＣ１０−２は、病院のフロント、駅、街頭、公衆ＰＣ用ＢＯＸ等、公衆電話と同様の場所に設置され、公衆電話のように不特定の者が利用可能な、第１実施形態のバルクヘッドＰＣ１０と略同様の構成を有するコンピュータであって、電話回線、光ケーブルその他の有線、又は、赤外線その他の無線の通信回線５−２を介して、公衆ＰＣ１０−２を管理するネットワーク管理装置（図示しない）等に接続され、ネットワークを構成している。
【００４７】
公衆ＰＣ１０−２は、クライアント端末部２０と、リーダライタ４４−２を有するクライアント管理部４０−２とを備えている。
リーダライタ４４−２は、ＩＤカード、クレジットカード、キャッシュカード、デビットカード、プリペイドカード等の接触型ＩＣカード、非接触型ＩＣカード、磁気カード等のカードから、ＩＤ番号、クレジット番号、口座番号等の識別番号、残金等のカードに記憶されているカード情報を受信し、利用者の認証のためにパスワード等の利用者認証情報、カード情報を書き換えるための書き換え要求等をカードへ送信するカードＩＦであって、利用権限情報を入力する利用権限情報入力手段である。
【００４８】
例えば、利用者が身体障害者カード、社員カード、顧客カード等の属性識別情報を記憶するカードを使用して公衆ＰＣ１０−２を利用する場合には、リーダライタ４４−２は、挿入されたこのカードから利用権限情報となる属性識別情報を読み取り、通信制限情報書き換え部４１３は、利用者がクライアント端末部２０から属性識別情報に応じたサービスを受けられるように記憶部４２に記憶されている通信制限情報を書き換える。
一方、クレジットカード、キャッシュカード、デビットカード、プリペイドカード等、公衆ＰＣ１０−２の利用のための対価について精算可能なカードであれば、第１実施形態と同様に、リーダライタ４４−２は、利用残量情報を書き換える等、精算を行って、利用権限情報を入力し、通信制限情報書き換え部４１３は、通信情報の書き換えを行う。
【００４９】
このように、第２実施形態によれば、公衆ＰＣ１０−２は、公衆電話と同様に設置され、カードから利用権限情報を入力するリーダライタ４４−２を備えるため、第１実施形態と同様の効果に加え、利用者の利便性を一層向上することが可能となった。
【００５０】
（変形形態）
以上説明した実施形態に限定されることなく、種々の変形や変更が可能であって、それらも本発明の均等の範囲内である。例えば、各実施形態において、通信制限部４１１は、受付現金額、利用権限情報に応じてクライアント端末部２０から外部ネットワーク５，５−２を介したｗｅｂサーバへのアクセス、つまり、利用者が閲覧できるホームページを制限してもよい。通信制限部４１１が通信を制限する方法、バルクヘッドＰＣ１０又は公衆ＰＣ１０−２の利用の対価及び通信制限情報の関連づけは、限定されず、ネットワークシステム１の管理者が任意に選択、設定することが可能である。
【００５１】
図９は、本発明によるクライアント管理装置及びクライアントの変形形態を示す外観図である。
各実施形態において、バルクヘッドＰＣ１０又は公衆ＰＣ１０−２は、クライアント管理部４０，４０−２及びクライアント端末部２０を備えるが、クライアント管理部４０，４０−２と同様の機能を備えるクライアント管理装置４０−３及びクライアント管理装置４０−３とケーブル６で接続される、一般的なパーソナルコンピュータであるクライアント端末２０−３とを備えていてもよい。クライアント管理装置４０−３は、Ｉ／Ｏインターフェイス４３に接続された通話機４９を備えている。ホテル等にクライアント管理装置４０−３を設置しておくことによって、利用者が持ち込むパーソナルコンピュータを使用する場合であっても各実施形態と同様の効果を得ることが可能である。
【００５２】
各実施形態において、バルクヘッドＰＣ１０又は公衆ＰＣ１０−２のクライアント管理部４０，４０−２，４０−３は、クライアント端末部２０，２０−３が利用者にサービスを提供している時間を計測するタイマーを備え、通信制限部４１１は、受け付けた対価に応じた時間等の所定の時間経過後に通信を遮断する等、時間によって通信を制限してもよい。提供できるサービスを細分化することによってより一層、利用者の利便性を向上することが可能である。
【００５３】
第１実施形態において、クライアント端末部２０は、ＴＶ電波を受信するためのＴＶアンテナ、Ｉ／ＯインターフェイスであるＴＶチューナ等のＴＶの画像情報及び音声情報を受信するＴＶ部等の他のサービスを提供する機能を備えていてもよい。バルクヘッドＰＣ１０の１台で幅広いサービスを利用者に提供することができ、利用者の利便性向上、また、客室の居住スペースを確保し、居住性の向上を図ることが可能である。
【００５４】
第１実施形態において、クライアント管理部４０は、第２実施形態におけるリーダライタ４４−２を備えていてもよく、また、クライアント管理部４０−２が現金受付部４４を備えていてもよく、対価価値情報等の利用権限情報を入力できれば入力装置及び入力方法は、限定されない。
また、第１実施形態において、例えば、利用者がチェックインした時に利用者の希望を受け、ネットワーク管理装置５０の通信制限情報書き換え部５１１が通信制限情報の書き換えを行い、その設定のもとで利用者がバルクヘッドＰＣ１０を利用してもよい。
【００５５】
第１実施形態において、ネットワーク管理装置５０等の各部屋のクライアント端末部２０へアクセス可能な一のコンピュータがクライアント端末部２０の初期化プログラム及び初期化データを記憶していてもよい。記憶する場所を集約することによって管理が容易となるとともに、各クライアント端末部２０の初期下のための初期化プログラム及び初期化データが同一である場合には、記憶に必要なメモリ領域の容量を減少させることが可能である。
【００５６】
【発明の効果】
以上詳しく説明したように、本発明によれば、以下のような効果を得ることが可能となった。
（１）利用者が操作するクライアント端末へのネットワークを介した通信、及び、クライアント端末からのネットワークを介した通信を通信制限情報に基づいて制限する第１の通信制限手段を備えることによって、他のコンピュータからクライアント端末への不正アクセス、ハッキングだけでなく、クライアント端末から他のコンピュータへの不正アクセス、ハッキング等を防止し、セキュリティ性を向上する。
（２）利用権限情報又は対価価値情報に基づいて通信制限情報を書き換え、この通信制限情報に基づいて通信を制限し、利用者が利用者制限情報の入力又は対価の支払い後にその情報又は対価に見合った分だけ利用することによって、対価の支払い等を気にせずに利用できる利用環境を実現する。
（３）対価価値情報に基づいて通信制限情報を書き換える通信制限情報書き換え手段を備えることによって、利用者から利用に見合った対価を受け付け、利用者の利便性の向上を図る。
（４）クライアント管理装置は、利用者が操作するクライアント端末とは、別個独立して、通信の制限を行うことによって、利用者のクライアント管理装置へのアクセスを制限し、セキュリティ性を向上する。
（５）第１のインターフェイスから入力する情報に含まれる送信元識別情報がクライアント端末を示すものでない場合に通信を制限することによって、利用者の送信元詐称による不正アクセス、ハッキング等をより効果的に防止する。
（６）クライアント端末の通信を制限するという同様の処理を行うことによって、利用権限情報又は対価価値情報に応じて通信を制限、つまり、対価に応じたクライアント端末からの通信を可能とするとともに、他のコンピュータからクライアント端末への不正アクセス、ハッキング等を防止するという二つの効果を簡易に実現し、製造コストの低減、処理の迅速化を図る。
（７）ネットワーク管理装置が通信制御情報書き換え部を備えることによって、例えば、チェックイン時に同一グループの複数の宿泊客が利用する部屋に設置されているクライアント端末間の通信を制限しない等、容易に通信制限情報を書き換え、利便性を向上する。
（８）クライアント端末からのアクセスを制限する等、ネットワーク管理装置へのアクセスを制限する第２の通信制限手段を備えることによって、セキュリティ性を向上する。
（９）第１の通信制限手段及び／又は第２の通信制限手段、及び、第３の通信制限手段を一のセグメントに接続し、公開サーバを備えることによって、ＤＭＺを形成し、セキュリティ性を向上するとともに、各セグメントに接続されているコンピュータの役割に応じて通信を制限することによって、効果的に利便性の向上及びセキュリティ性の向上を図る。
【図面の簡単な説明】
【図１】本発明によるクライアント管理装置、クライアント及びネットワークシステムの第１実施形態を示すブロック図である。
【図２】本発明によるクライアント管理装置及びクライアントの第１実施形態を示す外観図である。
【図３】本発明によるクライアント管理装置及びクライアントの第１実施形態を示すブロック図である。
【図４】本発明によるクライアント管理装置、クライアント及びネットワークシステムの第１実施形態における通信制限について説明するための図である。
【図５】本発明によるクライアント管理装置、クライアント及びネットワークシステムの第１実施形態における動作を示すフローチャートである。
【図６】本発明によるクライアント管理装置、クライアント及びネットワークシステムの第１実施形態における具体例を示す図である。
【図７】ＶｏＸ１を説明するための図である。
【図８】本発明によるクライアント管理装置及びクライアントの第２実施形態を示すブロック図である。
【図９】本発明によるクライアント管理装置及びクライアントの変形形態を示す外観図である。
【符号の説明】
１ ネットワークシステム
２，３，４ ハブ
５ 外部ネットワーク
１０ バルクヘッドＰＣ
１０−２ 公衆ＰＣ
２０ クライアント端末部
４０，４０−２ クライアント管理部
４１ ＣＰＵ
４２ 記憶部
４４ 現金受付部
４４−２ リーダライタ
４５ 第１ネットワークＩＦ
４６ 第２ネットワークＩＦ
５０ ネットワーク管理装置
６１ 公開サーバ
７１，７２，７３ ファイアウォールサーバ
４１１ 通信制限部
４１２，５１１ 通信制限情報書き換え部

Claims (7)

1. 利用者が操作するクライアント端末が接続される第１のインターフェイスと、
   ネットワークに接続される第２のインターフェイスと、
   利用する権限を示す利用権限情報を入力する利用権限情報入力手段と、
   通信制限情報を記憶する通信制限情報記憶手段と、
   前記利用権限情報入力手段によって入力された利用権限情報に基づいて前記通信制限情報記憶手段に記憶されている通信制限情報を書き換える通信制限情報書き換え手段と、
   前記通信制限情報記憶手段に記憶されている通信制限情報に基づいて、前記ネットワークを介した、前記第１のインターフェイスに接続されるクライアント端末への通信、及び、前記クライアント端末からの前記ネットワークを介した通信を制限する第１の通信制限手段と
   を備えるクライアント管理装置。
2. 請求項１に記載のクライアント管理装置において、
   前記利用権限情報入力手段は、利用のために利用者から受け付ける対価の価値を示す対価価値情報を入力する対価価値情報入力手段であり、
   前記通信制限情報書き換え手段は、前記対価価値情報入力手段によって入力される対価価値情報に基づいて前記通信制限情報の書き換えを行うこと、
   を特徴とするクライアント管理装置。
3. 請求項１又は請求項２に記載のクライアント管理装置において、
   前記第１の通信制限手段は、前記第１のインターフェイスにクライアント端末が接続され、前記第１のインターフェイスから入力する情報に含まれる送信元識別情報がこのクライアント端末を示すものでない場合に通信を制限すること、
   を特徴とするクライアント管理装置。
4. 請求項１から請求項３までのいずれか１項に記載のクライアント管理装置と、
   前記クライアント管理装置の第１のインターフェイスに接続されているクライアント端末と
   を備えるクライアント。
5. 複数の請求項４に記載のクライアントと、前記ネットワークに接続され、前記複数のクライアントを管理するネットワーク管理装置とを備えるネットワークシステムであって、
   前記ネットワーク管理装置は、前記クライアント管理装置の通信制限情報記憶手段によって記憶されている通信制限情報を書き換える通信制限情報書き換え手段を備えること、
   を特徴とするネットワークシステム。
6. 請求項５に記載のネットワークシステムにおいて、
   前記ネットワーク管理装置及び前記ネットワーク間に、前記ネットワークを介した前記ネットワーク管理装置への通信を制限する第２の通信制限手段を備えること、
   を特徴とするネットワークシステム。
7. 請求項６に記載のネットワークシステムにおいて、
   外部ネットワークからの通信を制限する第３の通信制限手段と、
   公開サーバとを備え、
   前記第１の通信制限手段及び／又は前記第２の通信制限手段、前記第３の通信制限手段及び前記公開サーバは、前記ネットワークの一のセグメントに接続されていること、
   を特徴とするネットワークシステム。

Images