JP2005020310A - Information management system - Google Patents
Information management system Download PDFInfo
- Publication number
- JP2005020310A JP2005020310A JP2003181760A JP2003181760A JP2005020310A JP 2005020310 A JP2005020310 A JP 2005020310A JP 2003181760 A JP2003181760 A JP 2003181760A JP 2003181760 A JP2003181760 A JP 2003181760A JP 2005020310 A JP2005020310 A JP 2005020310A
- Authority
- JP
- Japan
- Prior art keywords
- access request
- terminal
- client
- authentication
- request destination
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Mobile Radio Communication Systems (AREA)
- Telephonic Communication Services (AREA)
Abstract
Description
【０００１】
【発明の属する技術分野】
本発明は、各種の情報信号を高指向性に無線伝送することが可能な複数の無線中継ユニットで無線通信ネットワークを構築すると共に、例えばセキュリティレベルや認証環境或いは認証目的に応じて個人認証（本人照合）を行う際に用いる複数種類の認証用データを任意に設定可能な認証システムを導入することによって、例えば、市販の携帯端末を利用した構内内線網システムの構築や、位置情報管理（動線管理）システムの構築などを低価格で信頼性及び利便性良く実現可能なセキュリティの高い情報管理システムに関する。
【０００２】
【従来の技術】
従来から、各種の情報（例えばビジネス情報や個人情報など）をセキュリティ管理するための情報管理システムが知られており、例えば特許文献１には、ネットワークに接続した各種処理装置からなる情報処理システムのセキュリティ状態の制御及び管理を支援する技術が開示されている。この技術によれば、操作者がセキュリティシステムの管理メニューに従って端末操作することで、情報セキュリティポリシーの作成、情報セキュリティポリシーに従ったセキュリティシステムの導入及び運用管理を実施することができる。
【０００３】
また、例えば特許文献２には、通信装置（ルータ等）に組み込まれている各種インタフェースをポリシー管理する技術が開示されている。この技術によれば、クライアント端末からの管理操作要求に応じて、該当する各インタフェースを一括して管理することができる。
【０００４】
また、例えば特許文献３には、通信ネットワーク上に構築された情報提供サーバからクライアントが選択した各種情報を統合化して提供する技術が開示されている。この技術によれば、クライアントが端末から情報提供サーバに１回ログインするだけで（シングル・サインオン）、クライアント端末のブラウザに希望レイアウトで各種情報を表示させることができる。
【０００５】
また、例えば特許文献４には、通信ネットワーク上に構築された情報提供サーバからクライアントが必要とする各種情報を提供する技術が開示されている。この技術によれば、クライアントが端末から情報提供サーバに１回ログインするだけで（シングル・サインオン）、各種情報の中から不要な情報を排除してクライアントが必要とする各種情報のみをクライアント端末のブラウザに表示させることができる。
【０００６】
【特許文献１】
特開２００１−２７３３８８号公報
【特許文献２】
特開２００２−２７１３２６号公報
【特許文献３】
特開２００２−３１２０９０号公報
【特許文献４】
特開２００２−３１２３９１号公報
【０００７】
【発明が解決しようとする課題】
ところで、既存の通信ネットワークは、各端末（例えば固定電話やＰＣ：Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒなど）の中継器（基地局）同士を有線で結んで構築されるため、ネットワーク構築の際に配線工事が別途必要となり、その分のコストがかかってしまう。また、配線の引き回しのためのスペースを確保しなければならないため、通信ネットワークの構築環境によっては、配線の引き回しが複雑化すると共に、配線引き回しのためのスペースを別途確保しなければならない。この場合、配線引き回し作業に手間と時間がかかるだけでなく、その分だけ費用がかさんでしまう。
このような問題を解消するために、無線による通信ネットワークを構築することも考えられるが、各無線インタフェース間のアンテナのアイソレーション（電波的遮蔽）が困難であるため、無線通信ネットワーク間で交信される信号が相互に干渉し合って、安定した通信状態を維持することができなくなる場合がある。
【０００８】
また、近年では、通信の自由化に伴って、多種多様の通信形式の携帯端末が普及しており、それらの携帯端末を用いたネットワークも多様化している。この場合、異なるネットワーク相互を円滑に通信接続させる必要があるが、携帯端末（例えば携帯電話やＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）など）の通信用周波数帯に対応した中継器（基地局）を各種設置しなければならず、そのための設置工事に手間と費用がかかる。
【０００９】
更に、近年では、各種の携帯端末｛例えば、携帯電話やＰＨＳ、ＰＤＡ（Ｐｅｒｓｏｎａｌ ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）など｝が大幅に普及しており、このような携帯端末を利用した構内内線網システムの構築、携帯端末により得られる位置情報に基づいて例えば社員の動線を管理するシステムの構築や外勤社員との連携システムの構築などのニーズが高まっている。
このニーズに応える情報管理システムの一例として、携帯端末をＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に統合させた構内ＰＨＳシステム（住友電工株式会社製「プリマネット（ＰＲＩＭＡＮＥＴ）：製品名」）が知られている。
【００１０】
しかし、かかる構内ＰＨＳシステムに用いられているような従来の無線基地局（例えばＰＨＳ）は、１つの基地局で通話できる端末の数が限られているため、例えば繁華街などの人の多い場所では、複数個の基地局を同じ場所に設置しなければならず、そのための費用が増加してしまう。
【００１１】
また、上記構内ＰＨＳシステムでは、発呼側ＰＨＳの認証用データ（例えばＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）データや電話番号データなど）を把握／管理することができないため、いわゆる「なりすまし」によりアクセス権の無い者が構内ＰＨＳシステム内に簡単に侵入したり、各種情報を容易に入手できてしまうおそれがあり、高いセキュリティを確保することが困難になってしまう。
更に、既存構内ＰＨＳシステムでは、各携帯端末の電話番号の登録・削除・変更を行う際には、その都度、専門業者へ依頼しなければならない。この場合、専門業者が電話番号の登録・削除・変更を行っている間、構内ＰＨＳシステムの稼働を一時的に停止或いは中断しなければならず、円滑な業務効率を維持することが困難になってしまう。更に、電話番号の登録・削除・変更は、例えば社内の組織変更や人事異動のたびに行う必要があるため、そのための経費が累積的に加わってしまう。
【００１２】
また、このような構内ＰＨＳシステムにおいて、ログインやアクセス方法は、携帯端末のキー入力のみであり、端末利用者の音声入力は許可されない。この場合、音声入力が可能となれば、例えば視覚障害者や端末操作に不慣れな人は、自身の音声入力のみで所望の管理メニューや各種情報に簡単にアクセスすることができるようになり、その結果、システムの利用効率を大幅にアップさせることが可能となる。しかし、かかる利点について、従来の情報管理システムには、何ら考慮がされていないのが現状である。
【００１３】
更に、上述したような従来の情報管理システムでは、所定場所に設置されたクライアント端末（固定端末）のブラウザ上でポリシー管理処理や認証処理が行われており、ブラウザに表示される管理メニューや各種情報は、文字情報や画像情報（静止画、動画）に限定されている。また、クライアントが端末からアクセスする際には、クライアント本人を特定するためのクライアント名｛すなわちＩＤ（ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）｝と、それを入力したのが本人であることを確認するためのパスワードとの組み合わせによって、本人照合が行われているのが一般的である。なお、例えば銀行カードのようにＩＤ入力の代わりにＩＤカードを用いる場合や、パスワードが数字の場合には暗証番号を用いる場合もある。
【００１４】
このような情報管理システムでは、パスワードや暗証番号などの認証用データは本人しか知らない情報であるという前提で認証処理が行われているが、その認証用データの種類によっては容易に解読されたり、盗み見られることによって、他人になりすまされる危険がある上に（信頼性の欠如）、認証用データを忘れてしまった場合には、目的の情報にアクセスできなくなってしまうといった不便がある（利便性の欠如）。また、近年では様々なシステムで認証用データを要求されるようになり、同一の認証用データを使うのは危険であるため、複数種類の認証用データを記憶しておかなければならず、クライアントの負担は大きなものとなっている（利便性の欠如）。
【００１５】
この場合、認証用データとして、他者との差別化が顕著となるような個人的特徴（例えば、声紋、指紋、顔型、虹彩、氏名、役職など）を適用すれば、より安全性の高い認証処理を実現することが可能であるが、従来の情報管理システムでは、認証用データの種類によって別個に認証処理が行われている。例えば声紋認証と指紋認証とを行う場合、それぞれの認証データは、声紋認証システムや指紋認証システムで別々に処理される。このため、認証の種類が増えれば、その分だけシステムを増設しなければならず、その結果、システム全体の構築コストが増加し、実用性や経済性に欠けるといった問題があった。
【００１６】
更に、ＩＤカードを併用した認証処理では、セキュリティが向上する反面、ＩＤカードをうっかり忘れたり紛失してしまった場合、目的の情報にアクセスできなくなる不便さがあるだけでなく（利便性の欠如）、ＩＤ番号を解読されて不正使用される事件も多発している（信頼性の欠如）。
また、現状の認証処理では、同じような内容の認証が長期に亘って繰り返されて、その認証内容が部外者に把握され易い状態となっている場合が多い。このような問題は、認証内容を変化させれば解消でき得るが、認証内容を変化させる度に改めて情報管理システム全体を更新しなければならず、そのための費用と手間がかかってしまう（利便性の欠如）。
【００１７】
本発明は、このような課題を解決するために成されており、その目的は、各種の情報信号を高指向性に無線伝送することが可能な複数の無線中継ユニットで無線通信ネットワークを構築すると共に、例えばセキュリティレベルや認証環境或いは認証目的に応じて個人認証（本人照合）を行う際に用いる複数種類の認証用データを任意に設定可能な認証システムを導入することによって、例えば、市販の携帯端末を利用した構内内線網システムの構築や、位置情報管理（動線管理）システムの構築などを低価格で信頼性及び利便性良く実現可能なセキュリティの高い情報管理システムを提供することにある。
【００１８】
【課題を解決するための手段】
このような目的を達成するために、本発明は、外線及び内線を含む複数種の端末から成る端末網と各種情報を管理する複数種のコンテンツから成るコンテンツ管理網とを同時に一元管理することが可能な情報管理システム（ＢＣＰシステム）２であって、クライアント及び端末のそれぞれに割り当てられた各種認証用データを一元管理する管理ベースシステム（ＢＣＰベースシステム）１４と、クライアントが端末からアクセス要求を出した際、管理ベースシステムに一元管理された各種認証用データに基づいて、そのアクセス要求に対する許可又は不許可を決定する入出力ユニット１６と、入出力ユニットによって許可されたアクセス要求に基づいて、そのアクセス要求先を端末網及びコンテンツ管理網の間の少なくとも一方に振り分ける交換システム６０と、端末網を構成する各端末の位置情報や移動状態をリアルタイムに監視しており、交換システムによってアクセス要求先が端末網に振り分けられた場合、端末網の中からクライアントのアクセス要求に一致した端末を特定して呼び出し、接続するためのアクセス要求先制御システム６２とを備えている。
このような発明において、入出力ユニットには、クライアントが端末からアクセス要求を出した際、そのアクセス要求に対応した各種の情報信号を所定のアクセス要求先に向けて無線伝送することが可能な無線中継ユニットＳＴが複数設けられており、これら複数の無線中継ユニットによって無線通信ネットワークが構築される。
更に、管理ベースシステムには、少なくとも、各種認証用データを登録する認証用データ登録手段（ＢＣＰデータベース）４８と、クライアント及び端末に対する認証を行う際に、認証用データ登録手段に登録された各種認証用データの中から任意に複数の認証用データを抽出すると共に、複数の認証用データの抽出タイミングを任意に設定することが可能な認証用データ抽出・設定手段（ポリシー管理部）４４とを備えた認証システムが組み込まれており、認証用データ抽出・設定手段には、クライアント及び端末に対する認証を行う際に、クライアント及び端末に関する各種データと認証用データとの照合を行う照合機能が構築されている。
無線中継ユニットには、複数種の端末それぞれが使用する周波数帯に応じた無線信号の送受信を行う複数の送受信ユニット（２００，２０２，２０４，２０６，２０８，２１０）と、複数の送受信ユニットにそれぞれ設けられた送受信用アンテナ（Ｐ１，Ｐ２，Ｐ３，Ｐ４，Ｐ５，Ｐ６）と、送受信用アンテナを介して無線信号を無線伝送する際における無線伝送方向を制御するアンテナ制御回路２１２と、無線信号をアクセス要求先に無線伝送するための経路を選択するルーティング回路２１４と、無線信号に付される各種の端末識別符号（ＩＰアドレスやＭＡＣアドレスなど）に基づいて、アクセス要求先を管理する端末識別符号管理回路２１６と、情報信号を所定の通信プロトコルに対応した信号に変換するプロトコル化回路２１８と、プロトコル化回路によって所定の通信プロトコルに変換された情報信号を交換システムに対して入出力する入出力回路（ＬＡＮ専用入出力回路）２２０とが設けられている。
複数の無線中継ユニットにより無線通信ネットワークが構築された環境において、アンテナ制御回路は、ルーティング回路によって選択された経路上の無線中継ユニットに向けて無線信号を無線伝送するように、送受信用アンテナを介して無線伝送する無線信号の無線伝送方向を制御するようになっている。
この場合、ある無線中継ユニットの送受信用アンテナから無線伝送された無線信号は、ルーティング回路によって選択された各無線中継ユニットを経由し、所定の無線中継ユニットの送受信用アンテナから送受信ユニットに取り込まれた後、プロトコル化回路によって所定の通信プロトコルに対応した信号に変換されて入出力回路から交換システムに送り出される。
また、複数の複数の送受信ユニットには、それぞれ、送受信用アンテナから送受信ユニットに取り込まれた無線信号を復調して情報信号を得る復調回路２２２と、情報信号を送受信用アンテナを介して外部と交信可能な無線信号に変調する変調回路２２４と、送受信用アンテナを介して無線信号を送受信する送受信回路２２６とが設けられている。
更に、無線中継ユニットには、構内或いは構外に配設されている既存の電源供給用のコンセントやソケット等に対して着脱自在に嵌め込むことが可能なコネクタ部２２８が設けられており、コネクタ部を電源供給用のコンセントやソケット等に嵌め込むことによって、無線中継ユニットを構内或いは構外にセットすることが可能となる。
このような発明において、各種認証用データには、少なくとも、生体識別データと物体識別データと、時限識別データとが含まれ、生体識別データとしては、少なくとも、クライアントの個人的特徴を示す声紋、顔型、掌紋、指紋、虹彩、静脈、署名の際の筆記運動癖、クライアントが端末を打鍵する際の端末キーやボタンの打刻タイミング及び打刻圧力や打刻スピードの各種データが該当し、物体識別データとしては、少なくとも、端末に割り当てられたＩＰアドレスやＭＡＣアドレス、電話番号、電子印鑑、運転免許証番号、クライアントが端末を介してログインする際に使用するＩＤカードや鍵、暗証番号の識別標識具から得られる各種データが該当し、時限識別データとしては、少なくとも、クライアントの素性を示す氏名、年齢、住所、家族構成、所属会社名、所属部署、役職、本籍、出生地、誕生日、趣味、メールアドレスの各種データが該当する。
ここで、クライアントに関する各種データには、少なくともクライアントの個人的特徴や素性から得られる各種データが含まれ、端末に関する各種データには、少なくともクライアントが用いる識別標識具から得られる各種データが含まれる。また、認証用データ抽出・設定手段は、少なくとも、所定時間毎、所定日毎、所定月毎、所定年毎の中から任意に選択した各種タイミングで前記複数の認証用データを抽出すると共に、複数の認証用データの抽出数や種類を、各種タイミングに従って、規則的或いは不規則的に変化させるようになっている。
【００１９】
【発明の実施の形態】
本発明の情報管理システムは、図１に示すように、端末が相互に通信可能となるようネットワークに接続されており、外線及び内線を含む複数種の端末から成る端末網と、各種情報を管理する複数種のコンテンツから成るコンテンツ管理網と、を同時に一元管理することができるように制御されていると共に、ある端末からのアクセス要求に対応した各種の情報信号を所定のアクセス要求先に向けて無線伝送することが可能な無線中継ユニットＳＴが複数設けられており、これら複数の無線中継ユニットＳＴによって無線通信ネットワークを構築できるようになっている。なお、かかる無線通信ネットワークは、それ自体で１つのネットワークを構成しており、各々の無線中継ユニットＳＴ同士での交信が可能であると共に、後述するような情報管理システム２｛ＢＣＰ（Ｂｕｓｉｎｅｓｓ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｐｌａｔｆｏｒｍ）システム｝を経由させて交信することも可能である。
【００２０】
これら複数の無線中継ユニットＳＴには、それぞれ、複数の送受信ユニット（２００，２０２，２０４，２０６，２０８，２１０）、送受信用アンテナ（Ｐ１，Ｐ２，Ｐ３，Ｐ４，Ｐ５，Ｐ６）、アンテナ制御回路２１２、ルーティング回路２１４、端末識別符号管理回路２１６、プロトコル化回路２１８、入出力回路（ＬＡＮ専用入出力回路）２２０（いずれも後述する）が設けられている。
【００２１】
この場合、複数の無線中継ユニットＳＴにより無線通信ネットワークが構築された環境において、アンテナ制御回路２１２によって送受信用アンテナ（Ｐ１，Ｐ２，Ｐ３，Ｐ４，Ｐ５，Ｐ６）の無線伝送方向を制御することによって、ルーティング回路２１４によって選択された各無線中継ユニットＳＴを経由し、所定の無線中継ユニットＳＴの送受信用アンテナ（Ｐ１，Ｐ２，Ｐ３，Ｐ４，Ｐ５，Ｐ６）から送受信ユニット（２００，２０２，２０４，２０６，２０８，２１０）に取り込まれた後、プロトコル化回路２１８によって所定の通信プロトコルに対応した信号に変換されて入出力回路（ＬＡＮ専用入出力回路）２２０から交換システム６０（後述する）に送り出される。
【００２２】
また、本発明の情報管理システムには、複数の携帯端末（例えばＰＨＳ１０−１…１０−ｎ）との同時交信が可能な複数端末交信システム１００及び後述するような認証システムが導入されており、これによって、例えば、市販の携帯端末を利用した構内内線網システムの構築や、位置情報管理（動線管理）システムの構築などを高いセキュリティを確保しつつ低価格で且つ利便性良く実現できるようになっている。ここで、外線及び内線とは、外線及び内線の固定電話や携帯電話（ＰＨＳ）或いはＰＤＡや固定端末（ＰＣ：Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）を含めた上位概念の端末を意味する。
【００２３】
このような複数端末交信システム１００には、後述するような共通アンテナ１０２、信号入出力回路１０４、変調回路１０６、復調回路１０８、プロトコル化回路１１０（いずれも後述する）が設けられており、共通アンテナ１０２から取り込まれた無線信号（例えば後述するような、クライアントが端末４，６，８，１０−１…１０−ｎ，１２から出したアクセス要求の無線信号）は、信号入出力回路１０４によって復調回路１０８に送られて情報信号（アクセス要求）に復調された後、プロトコル化回路１１０によって所定の通信プロトコルに対応した信号に変換される。一方、情報信号は、信号入出力回路１０４によって変調回路に送られて無線信号に変調された後、共通アンテナ１０２から外部に送り出される。
【００２４】
更に、情報管理システムには、交換システム６０、アクセス要求先制御システム６２、アドレス管理部６４（いずれも後述する）が設けられている。この構成によれば、クライアントのアクセス要求に応じて、アクセス要求先が端末網及びコンテンツ管理網の間の少なくとも一方に振り分けられ、特にアクセス要求先が端末網に振り分けられた場合、その端末網の中からクライアントのアクセス要求に一致した端末が呼び出される。
なお、以下の説明において、その説明を分かり易くするために、端末網をクライアント端末網とアクセス要求先端末網とに区分けし、クライアント端末網を構成する端末（クライアントの端末４，６，８，１０−１…１０−ｎ，１２）からクライアントがアクセス要求を出したとき、情報管理システムがアクセス要求先端末網の中からアクセス要求に一致した端末（アクセス要求先端末７６，７８，８０，８２，８４）を呼び出すものとする。
【００２５】
以下、本発明の一実施の形態に係る情報管理システムについて、添付図面を参照して説明する。なお、以下の説明では、最初に情報管理システム２とコンテンツ管理網との構成について前述し、次に、情報管理システム２に増築された交換システム６０、アクセス要求先制御システム６２、アドレス管理部６４について説明した後、続いて、複数端末交信システム１００に言及し、最後に複数の無線中継ユニットＳＴによって構築される無線通信ネットワークについて詳述する。
【００２６】
図１に示すように、本実施の形態の情報管理システム２｛ＢＣＰ（Ｂｕｓｉｎｅｓｓ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｐｌａｔｆｏｒｍ）システム｝は、複数のクライアント及び複数の端末４，６，８，１０−１…１０−ｎ，１２のそれぞれに割り当てられた各種認証用データを一元管理する管理ベースシステム（ＢＣＰベースシステム）１４と、クライアントが任意の端末４，６，８，１０−１…１０−ｎ，１２からアクセス要求を出した際、ＢＣＰベースシステム１４に一元管理された各種認証用データに基づいて、そのアクセス要求に対する許可又は不許可を決定する入出力ユニット１６と、入出力ユニット１６によってアクセス要求が許可された際、コンテンツ管理網を構成する各アクセス要求先コンテンツ１８，２０，２２，２４，２６，２８から各種情報を呼び出すＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ）ユニット３０とを備えている。なお、クライアントの端末としては、例えば、固定電話機４、固定端末（ＰＣ：Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）６、モバイルＰＣ８、ＰＨＳ１０−１…１０−ｎ、ＰＤＡ１２などを想定することができ、クライアントとしては、これら各端末４，６，８，１０−１…１０−ｎ，１２を使用するユーザが該当する。
【００２７】
また、入出力ユニット１６には、クライアントが端末４，６，８，１０−１…１０−ｎ，１２からアクセス要求を出した際、そのアクセス要求を所定の通信プロトコルに対応した伝送信号に変換する中継器３２が設けられており、アクセス要求としては、少なくとも、端末４，６，８，１０−１…１０−ｎ，１２からの音声によるアクセス要求と、端末４，６，８，１０−１…１０−ｎ，１２からのブラウザ（キー入力、ブラウザ表示画面入力など）によるアクセス要求とが含まれている。
【００２８】
通信プロトコルとしては、例えば、各種システム（ＬＡＮ）相互間、パソコン相互間の通信が可能なＨ３２３、ＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）やＳＭＴＰ（Ｓｉｍｐｌｅ Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）などのプロトコル（以下、標準プロトコルという）を適用することができる。
【００２９】
中継器３２は、端末４，６，８，１０−１…１０−ｎ，１２からの音声によるアクセス要求や端末４，６，８，１０−１…１０−ｎ，１２からのブラウザによるアクセス要求を、共にＢＣＰベースシステム１４に送出する機能を有している。特に、音声によるアクセス要求がされたときには、中継器３２において、その音声データがＩＰパケットに変換されて交換システム６０に出力される。この場合、ブラウザによるアクセスにおいて、そのアクセス要求は、標準プロトコルに対応した伝送信号Ｄとなっているため、そのまま中継器３２からＢＣＰベースシステム１４に送出される。
【００３０】
これに対して、音声によるアクセスでは、そのアクセス要求の信号形式Ｓは標準プロトコルに対応していないため、そのまま中継器３２からＢＣＰベースシステム１４に送出することはできない。そのため、中継器３２には、音声信号Ｓを標準プロトコルに対応した伝送信号に変換するＣＴＩ（ＣＴＩ：Ｃｏｍｐｕｔｅｒ Ｔｅｌｅｐｈｏｎｙ Ｉｎｔｅｇｒａｔｉｏｎ）ユニット３４が設けられており、音声によるアクセス要求がされた際、そのアクセス要求は、ＣＴＩユニット３４によって標準プロトコルに対応した伝送信号に変換されてＢＣＰベースシステム１４に送出される。
【００３１】
なお、標準プロトコルに対応した伝送信号としては、例えば、ＨＴＭＬ（Ｈｙｐｅｒｔｅｘｔ ｍａｒｋｕｐ ｌａｎｇｕａｇｅ）、ＸＭＬ（ｅｘｔｅｎｓｉｂｌｅ ｍａｒｋｕｐ ｌａｎｇｕａｇｅ）、ＸＨＴＭＬ（ｅｘｔｅｎｓｉｂｌｅ Ｈｙｐｅｒｔｅｘｔ ｍａｒｋｕｐ ｌａｎｇｕａｇｅ）、ＶＸＭＬ（Ｖｏｉｃｅ ｅｘｔｅｎｓｉｂｌｅ ｍａｒｋｕｐ ｌａｎｇｕａｇｅ）などを適用することができる。
また、実際には、中継器３２からの出力信号は、交換システム６０を経由してＢＣＰベースシステム１４に送出されることになるが、ここでは、交換システム６０について詳述しない。
【００３２】
このような構成のＢＣＰベースシステム１４は、クライアントが端末４，６，８，１０−１…１０−ｎ，１２から音声或いはブラウザによりアクセス要求を出した際、そのアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８にアクセスする権利（以下、アクセス権という）を有するか否かを各種認証用データに基づいて認証処理を実行し、アクセス権有りと判断した場合に、ＡＰＩユニット３０によってアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８から呼び出された各種情報を入出力ユニット１６を介してクライアントの端末４，６，８，１０−１…１０−ｎ，１２に出力する。
【００３３】
本実施の形態において、各種認証用データには、少なくとも、生体識別データと物体識別データと時限識別データとが含まれている。
生体識別データとしては、例えば、クライアントの個人的特徴を示す声紋、顔型、掌紋、指紋、虹彩、静脈、署名の際の筆記運動癖、クライアントが端末４，６，８，１０−１…１０−ｎ，１２を打鍵する際の端末キーやボタンの打刻タイミング及び打刻圧力や打刻スピードなどの各種データが該当する。このような生体識別データは、クライアント相互に不同な身体的特徴（バイオメトリクス）として位置付けられ、その偽造は難しく、盗難されたり、忘れることもない（思い出す必要もない）ため、信頼性や利便性の高いセキュリティシステムが必要な場合に有効である。また、打刻タイミング及び打刻圧力や打刻スピードは、クライアント相互の癖や指使いの違いにより顕著な識別性を発揮する。
【００３４】
一方、物体識別データとしては、例えば、端末４，６，８，１０−１…１０−ｎ，１２に割り当てられたＩＰアドレスやＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス、電話番号、電子印鑑、運転免許証番号、クライアントが端末を介してログインする際に使用するＩＤカードや鍵、暗証番号などの識別標識具から得られる各種データが該当する。この場合、特に、ＩＰアドレスやＭＡＣアドレス、電話番号、暗証番号は、端末４，６，８，１０−１…１０−ｎ，１２毎に簡単に割り当てることができ利便性に優れている。
【００３５】
また、時限識別データとしては、例えば、クライアントの氏名、年齢、住所、家族構成、所属会社名、所属部署、役職、本籍、出生地、誕生日、趣味、メールアドレスなどの各種データが該当する。このような時限識別データは、一定の時間的又は場所的な制限をもって係属するクライアント個人の素性をあらわしていると同時に、そのデータを忘れることも無いため、信頼性や利便性の高いセキュリティシステムが必要な場合に有効である。
【００３６】
この場合、これら生体識別データや物体識別データ及び時限識別データを任意に組み合わせることによって、クライアント個人の素性をも考慮した簡単で且つ確実なセキュリティシステムを実現することが可能となる。なお、本実施の形態では、後述するポリシー管理部（認証用データ抽出・設定手段）４４によってセキュリティ管理（即ち、認証用データの組合せ処理）が行われる。また、ここに挙げた各種認証用データは、一例であって、使用目的や使用環境などに応じて他の種類の認証用データを用いることができる。
【００３７】
また、入出力ユニット１６には、少なくとも、クライアントの端末４，６，８，１０−１…１０−ｎ，１２とＢＣＰベースシステム１４との間の中継処理を行うプロキシサーバ機構３６と、端末４，６，８，１０−１…１０−ｎ，１２からのアクセス要求にフィルタリングを施し、そのアクセス要求に対する許否決定処理を行うファイアウォール機構３８と、ＢＣＰベースシステム１４に構築されたプログラムの一部を格納し、端末４，６，８，１０−１…１０−ｎ，１２からのアクセス要求に対する許否決定を高速に処理するキャッシュ機構４０とが組み込まれている（図２参照）。
【００３８】
キャッシュ機構４０には、後述するポリシー管理部４４のセキュリティ管理プログラムの一部が格納されており、クライアントが端末４，６，８，１０−１…１０−ｎ，１２からアクセス要求を出した際、そのクライアント及び端末４，６，８，１０−１…１０−ｎ，１２に対する初期認証（クライアント認証（本人照合）、端末認証）を行うように構成されている。例えばある企業内に本実施の形態の情報管理システム２が構築されているものと想定すると、外部から端末４，６，８，１０−１…１０−ｎ，１２を介して企業内にアクセスする場合、そのアクセス要求は、必ず入出力ユニット１６を経由することになる。
【００３９】
この場合、入出力ユニット１６のキャッシュ機構４０に、ポリシー管理部４４のセキュリティ管理プログラムの一部として、クライアント及び端末４，６，８，１０−１…１０−ｎ，１２の認証用データを用いた初期認証処理プログラムを格納しておく。具体的には、クライアント（企業の社員やパート等の企業構成員）の個人的特徴を示す生体識別データや、例えば端末４，６，８，１０−１…１０−ｎ，１２に割り振られたＩＰアドレスやＭＡＣアドレス、電子印鑑などの物体識別データ、及び、クライアントの素性を示す時限識別データなどの各種認証用データをキャッシュ機構４０に格納しておく。
【００４０】
これにより、クライアントが端末４，６，８，１０−１…１０−ｎ，１２からアクセス要求を出した際、そのアクセス要求をＢＣＰベースシステム１４で処理する前に、入出力ユニット１６のキャッシュ機構４０によってクライアント認証や端末認証を事前に行うことが可能となる。即ち、クライアントや端末４，６，８，１０−１…１０−ｎ，１２の各種認証用データに基づいて、アクセス要求を出したクライアントが企業構成員か否か、アクセス要求に用いた端末４，６，８，１０−１…１０−ｎ，１２が企業帰属端末か否かを効率良く迅速に且つ事前に識別（初期認証）することが可能となる。なお、キャッシュ機構４０によって初期認証を行う際に、「どのような種類の認証用データをどのようなタイミングで使用するか」といった制御は、後述するポリシー管理部４４によって行われるようになっている。
【００４１】
この場合、端末認証のみでアクセス許否判断を行うと、端末の盗用による「なりすまし」を完全に防止することができない恐れがあるため、クライアントと端末４，６，８，１０−１…１０−ｎ，１２の双方の認証によりアクセス許否の決定を行うことが好ましい。これにより、クライアントが企業構成員であって、且つ、そのクライアントが使用した端末４，６，８，１０−１…１０−ｎ，１２が企業帰属端末であることが認証されたときは、ファイアウォール機構３８によって、そのアクセス要求を許可し、そうでないときには不許可する。そして、入出力ユニット１６によってアクセス要求が許可された場合にのみ、ＢＣＰベースシステム１４は、そのアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８にアクセスするアクセス権利を有するか否かを各種認証用データに基づいて認証処理を実行し、アクセス権有りと判断した場合に、ＡＰＩユニット３０によってアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８から呼び出された各種情報を入出力ユニット１６を介してクライアントの端末４，６，８，１０−１…１０−ｎ，１２に出力する。この結果、上述したような初期認証によって、ＢＣＰシステム２内（企業内）への外部アクセス者の不正な侵入を未然に防止することができ、高いセキュリティを維持確保することが可能となる。
【００４２】
ＡＰＩユニット３０は、アクセス要求先コンテンツ１８，２０，２２，２４，２６，２８の各種アプリケーションのルーチンを呼び出すためのインタフェース機能を有しており、クライアントが端末４，６，８，１０−１…１０−ｎ，１２からアクセス要求を出した際、ＢＣＰベースシステム１４がアクセス権有りと判断したとき、ＡＰＩユニット３０は、アクセス要求先コンテンツ１８，２０，２２，２４，２６，２８から各種情報を呼び出す。
また、ＢＣＰベースシステム１４には、少なくとも、コンテンツ設定管理部としてのＡＣＬ（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓｔ）管理部４２と、ポリシー管理部４４と、入出力部４６と、本実施の形態の認証用データ登録手段としての機能をも有するＢＣＰデータベース４８とが設けられている。
【００４３】
ＡＣＬ管理部４２は、クライアントが端末４，６，８，１０−１…１０−ｎ，１２からアクセス可能なアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８を設定管理するようになっている。具体的に説明すると、ＡＣＬ管理部４２は、クライアント毎及び端末４，６，８，１０−１…１０−ｎ，１２毎にアクセス可能なサーバ（例えばコンテンツサーバ１８ａ，２０ａ，２２ａ，２４ａ，２６ａ，２８ａ）、このサーバで管理された各種ネットワーク１８ｂ，２０ｂ，２２ｂ，２４ｂ，２６ｂ，２８ｂや各種コンテンツデータベース１８ｃ，２０ｃ，２２ｃ，２４ｃ，２６ｃ，２８ｃなどのアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８に関する各種情報を管理しており、管理すべき各種情報は、ＢＣＰデータベース４８にアクセス一覧テーブル形式（図３参照）で登録されている。
【００４４】
本実施の形態の認証用データ抽出・設定手段であるポリシー管理部４４は、各種認証用データに基づいて、クライアントが端末４，６，８，１０−１…１０−ｎ，１２からアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８にアクセスする権利を有するか否かの認証処理を実行管理するようになっている（初期認証後の最終的な認証；以下、最終認証という）。即ち、ポリシー管理部４４は、本実施の形態の情報管理システム（ＢＣＰシステム）２が構築された環境において、種々のアプローチからのセキュリティ対策に応じることができるように構成されている。セキュリティ対策の一例としては、どのようなアクセス要求先コンテンツの利用を許可するかといったことから、クライアントと端末４，６，８，１０−１…１０−ｎ，１２をアクセス権限毎にグループ分けするなど、ＢＣＰシステム２を構築する環境（企業、組織など）が必要とするネットワークの効率的な利用法や、環境内にあるリソースの量や質、或いは、その環境における業務内容が総合的に判断される。
【００４５】
本実施の形態では、図１にセキュリティ対策の応用例が示されており、ポリシー管理部４４は、ある企業内に構築された複数種類のコンテンツ（例えば、人事管理ＬＡＮ１８、勤怠管理ＬＡＮ２０、経理管理ＬＡＮ２２、受発注管理ＬＡＮ２４、特許管理ＬＡＮ２６、位置情報管理ＬＡＮ２８などのアクセス要求先コンテンツ）に対するアクセス権の有無について、各種認証用データに基づいてクライアントや端末４，６，８，１０−１…１０−ｎ，１２に対する認証処理を実行する。この場合、認証処理に用いる各種認証用データは、ＢＣＰデータベース４８に登録されるようになっている。
【００４６】
具体的に説明すると、本実施の形態の認証用データ抽出・設定手段であるポリシー管理部４４は、ＢＣＰデータベース４８に登録された各種認証用データ（図５参照）の中から任意に複数の認証用データを抽出し、抽出した各認証用データに基づいて、クライアントが任意の端末４，６，８，１０−１…１０−ｎ，１２からアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８にアクセスする権利を有するか否かの認証処理を実行する。
【００４７】
この場合の認証処理では、例えばクライアントが端末４，６，８，１０−１…１０−ｎ，１２からアクセス要求を出した際に得られるクライアントの個人的特徴や素性、クライアントが用いる識別標識具（例えば電子印鑑や運転免許証番号など）から得られる各種データ（対象物に関する各種データ）と、上述したような各種認証用データ（予め登録したクライアントに関する生体識別データ、物体識別データ、時限識別データなど）との照合が行われる。なお、このような照合機能は、ポリシー管理部４４に構築（プログラミング）することが可能であり、かかる照合機能によって上述したような照合が行われる。
【００４８】
このようなポリシー管理部４４による認証処理の実行前或いは実行中又は実行後、上述したＡＣＬ管理部４２は、図３のアクセス一覧テーブルに基づいて、クライアントが端末４，６，８，１０−１…１０−ｎ，１２からアクセス可能なアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８を設定（例えば、△×太郎社長は人事管理ＬＡＮ１８にアクセス権あり、その権限レベルは１というように設定）する。
【００４９】
また、ポリシー管理部４４による認証用データの抽出数や種類、抽出タイミングは、任意に設定することが可能である。例えば日毎、月毎、年毎の中から任意に選択した各種タイミングで認証用データの抽出数や種類を変化させたり、１日のうちで所定時間毎に変化させることが可能である。具体的には、毎日或いは毎月ごとの抽出タイミングで認証用データの抽出数や種類を規則的或いは不規則的に変化させてたり、１日のうちで所定時間（一定時間或いは不定期）毎の抽出タイミングで認証用データの抽出数や種類を規則的或いは不規則的に変化させる。こうすると、従来のように同じ内容の認証処理が繰り返されることがなくなるため、部外者に認証内容が把握され難くなり、その結果、認証処理内容の漏洩が防止できると共に、高いセキュリティを確保することが可能となる。
【００５０】
なお、図１に示したアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８は、その一例であり、以下のものに限定されることは無く、使用目的や使用環境に応じて任意のコンテンツを構築することが可能である。
人事管理ＬＡＮ１８は、人事管理サーバ１８ａによって管理されたネットワーク１８ｂであり、例えば人事異動や組織変更などの各種情報が人事データベース１８ｃに登録されている。
勤怠管理ＬＡＮ２０は、勤怠管理サーバ２０ａによって管理されたネットワーク２０ｂであり、例えば勤務時間や勤務内容などの各種情報が勤怠データベース２０ｃに登録されている。
経理管理ＬＡＮ２２は、経理管理サーバ２２ａによって管理されたネットワーク２２ｂであり、例えば期末時の予算設定や売上目標などの各種情報が経理データベース２２ｃに登録されている。
受発注管理ＬＡＮ２４は、受発注管理サーバ２４ａによって管理されたネットワーク２４ｂであり、例えば製品受発注量の過去の推移データや本年度の予想受発注量の試算などの各種情報が受発注データベース２４ｃに登録されている。
特許管理ＬＡＮ２６は、特許管理サーバ２６ａによって管理されたネットワーク２６ｂであり、例えば特許出願のリスト及び内容、特許権侵害に関する訴訟記録などの各種情報が特許データベース２６ｃに登録されている。
位置情報管理ＬＡＮ２８は、位置情報管理サーバ２８ａによって管理されたネットワーク２８ｂであり、例えば構成員（企業の社員やパート）の動線（構内及び構外における現在位置や移動状態）などの各種情報が位置情報データベース２８ｃに登録されている。
【００５１】
また、ＢＣＰベースシステム１４の入出力部４６は、ポリシー管理部４４がアクセス権有りと判断した場合に、ＡＰＩユニット３０によってアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８から呼び出された各種情報を入出力ユニット１６を介してクライアントの端末４，６，８，１０−１…１０−ｎ，１２に出力するようになっている。これにより、クライアントは、端末４，６，８，１０−１…１０−ｎ，１２から目的のアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８の内容を例えば確認したり、追加／変更することが可能となる。
【００５２】
また、ＢＣＰベースシステム１４のＢＣＰデータベース４８は、クライアントが端末４，６，８，１０−１…１０−ｎ，１２からアクセス可能なアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８をクライアント毎及び端末４，６，８，１０−１…１０−ｎ，１２毎に設定したアクセス一覧テーブル（図３参照）や、クライアント及び端末４，６，８，１０−１…１０−ｎ，１２に割り当てられた各種認証用データ（図５参照）を登録することができるようになっている。
【００５３】
アクセス一覧テーブルには、ＡＣＬ管理部４２によって管理されるアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８に関する各種情報が、例えば図３に示すように、クライアント毎及び端末４，６，８，１０−１…１０−ｎ，１２毎に区分けして設定される。同図には、アクセス一覧テーブルの一部が示されており、社長、専務、そして、人事部の構成員（部長、課長、係長、主任など）の氏名、役職、所属と、これら各クライアントが使用する端末（パソコンやＰＨＳなど）のＩＰアドレスや電話番号が設定されている。また、各端末４，６，８，１０−１…１０−ｎ，１２を使用するクライアントがアクセス可能なアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８も規定されている。
【００５４】
更に、アクセス一覧テーブルには、アクセス要求先コンテンツ１８，２０，２２，２４，２６，２８に対するクライアントのアクセス権と権限レベルが予め規定されている。権限レベルは、１〜５の５段階にレベル分けされており、そのレベルに応じてアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８に対する責任能力が分かるようになっている。例えば役職が社長の△×太郎の場合、この太郎社長には、ＩＰアドレス「１２３．４５６．７８９．００１」の端末（例えば固定端末６）や、電話番号「０７０−ｘｘｘ−０００１」の端末（例えばＰＨＳ１０−ｎ）が配給されており、太郎社長は、配給された端末からアクセス要求を出すことになる。この場合、太郎社長の権限レベルは、全てのアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８に対してアクセス権「有」であって且つ権限レベル「１」となっている。
【００５５】
権限レベルは、例えば図４に示すように、最も高い権限レベルの「１」から最も低い権限レベルの「５」に亘って５段階に設定されている。
権限レベル「５」のクライアントは、アクセス要求先コンテンツへのアクセスが“拒否（内容確認不可）”され、アクセス権も無い。
権限レベル「４」のクライアントは、アクセス要求先コンテンツへの“問合せ（確認）”のみが許可されており、そのコンテンツの内容については“削除、挿入、更新”を行うことは許されない。
権限レベル「３」のクライアントは、アクセス要求先コンテンツの内容の“更新（予め決められた内容の更新）”と“問合せ”をすることができる。
権限レベル「２」のクライアントは、権限レベル「４」「３」に加えて更に、アクセス要求先コンテンツに新たな内容を“挿入（追加）”することができる。
権限レベル「１」のクライアントは、権限レベル「４」「３」「２」に加えて更に、アクセス要求先コンテンツの内容を“削除（変更／書換）”することができる。
【００５６】
従って、権限レベル「１」の太郎社長は、自己の端末（固定端末６やＰＨＳ１０−ｎ）によって、アクセス要求先コンテンツ１８，２０，２２，２４，２６，２８の内容を“削除”することができることが分かる。また、例えば×□三郎人事部長は、全てのアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８に対してアクセス権「有」であるが、人事管理ＬＡＮ１８に対する権限レベルは「３」となっており、コンテンツ内容の“更新”のみが許可されている。そして、勤怠管理ＬＡＮ２０及び経理管理ＬＡＮ２２に対する権限レベルはそれぞれ「４」となっており、これらのアクセス要求先コンテンツには“問合せ”のみが許可されていることが分かる。
このように、ＡＣＬ管理部４２は、ＢＣＰデータベース４８に登録されたアクセス一覧テーブルに基づいて、アクセス要求先コンテンツ１８，２０，２２，２４，２６，２８に関する各種情報を一元管理している。
【００５７】
このようなアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８は、比較的重要な内容を含んだ各種情報を管理している場合が多いため、アクセス権の無い者が容易に侵入したり、各種情報を入手できてしまうことはセキュリティ上望ましくない。
そこで、ＢＣＰベースシステム２のポリシー管理部４４は、ＢＣＰデータベース４８に登録された各種認証用データの中から任意に複数の認証用データを任意のタイミングで抽出し、抽出した各認証用データに基づいて、クライアントが端末４，６，８，１０−１…１０−ｎ，１２からアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８にアクセスする権利を有するか否かの認証処理を実行する。
【００５８】
各種認証用データは、例えば図５に示すような認証用データテーブルに記述され、ＢＣＰデータベース４８に登録される。同図の認証用データテーブルには、その一例として、クライアントの個人的特徴を示す声紋、顔型、掌紋、指紋、虹彩、静脈、署名の際の筆記運動癖などの生体識別データと、端末のＩＰアドレスやＭＡＣアドレス並びに電話番号（固定電話、携帯電話、ＰＨＳ）、電子印鑑、運転免許証番号、鍵などの物体識別データと、クライアントの素性を示す氏名、役職、所属、本籍、出生地、趣味などの時限識別データとが例示されている。なお、認証用データの登録は、任意のタイミングで行うことが可能であり、例えば認証処理前に事前に登録することもできるし、認証処理中に更に他の認証データを追加登録することもできる。また、認証用データの登録は、ＢＣＰデータベース４８に直接アクセスして登録しても良いし、各クライアントが端末４，６，８，１０−１…１０−ｎ，１２からＢＣＰベースシステム１４にアクセスして登録しても良い。
【００５９】
各々の認証用データは、クライアント個人の特徴を示すものであるため、各々のクライアントが自身で登録処理を行う。この場合、声紋であれば、クライアントが発声した言葉の動的パタンを登録する。また、顔型であれば、クライアントの顔中の特徴部分（例えば目、鼻、口の位置）の静的パタンを登録する。同様に、掌紋、指紋、虹彩についても、その特徴部分の静的パタンを登録する。なお、署名時の筆記運動癖についても、クライアント相互で個人差があるため、その筆記運動中の軌跡や筆記速度などの動的パタンを登録する。
なお、動的パタンとは、ある動きの中でパターン化された認証用データを意味し、例えば生体識別データでは、声紋、静脈、筆記運動癖などが該当する。これに対して、静的パタンとは、変化することのない一定のパターンを認証用データとしていることを意味し、動的パタン以外の生体識別データ、物体識別データ及び時限識別データが該当する。
【００６０】
この場合、特に声紋認証において、認証用データとして認証用データテーブルに登録するクライアントの言葉は、同一種類に統一することが好ましい。ばらばらで統一の無い言葉を登録しても他者との区別の基準が曖昧になるからである。この場合、クライアントが端末４，６，８，１０−１…１０−ｎ，１２から音声でアクセス要求を出した際、そのクライアントから統一性のある応答が得られるようなメッセージを、その端末に送り返せば良い。具体的には「あなたの氏名を言ってください。」というメッセージを送れば、クライアントは、そのメッセージに対して自分の氏名を必ず返答する。例えば△×太郎社長であれば、「さんかけたろう」或いは「さんかけ」と応答するはずである。
この応答の声紋パタンに認証処理を施すためには、認証用データの声紋として「さんかけたろう」或いは「さんかけ」の動的パタンを登録すれば良い。他のクライアントの声紋データも同様に、そのクライアントの氏名の動的パタンを登録する。そうすれば、声紋認証の際、氏名の発音特性を基準として他者との比較を行うことができるため、比較認証基準が明確となり、信頼性の高いセキュリティを確保することが可能となる。
なお、このルーチンを実現するためには、例えばポリシー管理部４４の内蔵メモリ（図示しない）やＢＣＰデータベース４８に「あなたの氏名を言ってください。」というメッセージを登録すれば良い。
【００６１】
また、音声によって目的のアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８を特定する場合、例えば「アクセス要求先コンテンツの名前を言ってください。」と前置きした後、例えば「人事管理ＬＡＮ１８を指定する場合は、人事（じんじ）と応答してください。」「勤怠管理ＬＡＮ２０を指定する場合は、勤怠（きんたい）と応答してください。」というようなメッセージを順次送れば良い。そうすればクライアントが例えば人事管理ＬＡＮ１８へのアクセスを希望していれば、このメッセージに対して「じんじ」と応答するはずである。従って、この場合も、認証用データの声紋として「じんじ」の動的パタンを登録し、ポリシー管理部４４の内蔵メモリやＢＣＰデータベース４８に「人事管理ＬＡＮ１８を指定する場合は、人事（じんじ）と応答してください。」というメッセージを登録すれば良い。なお、他のアクセス要求先コンテンツ２０，２２，２４，２６，２８についても同様のルーチンを登録すれば良いので、その説明は省略する。
【００６２】
また、ポリシー管理部４４は、このようにクライアント毎に登録された複数種類の認証用データの中から現状の認証処理に必要な認証用データを抽出する。この場合、認証用データの抽出数や抽出種類は、アクセス一覧テーブル（図３参照）に設定された各クライアントの権限レベルに応じて増減変更される。つまり、クライアントがアクセスしようとするアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８の種類に応じて、認証用データの抽出数や抽出種類が増減変更される。
【００６３】
最も高い権限レベル「１」では、アクセス要求先コンテンツ１８，２０，２２，２４，２６，２８に対して最も高いセキュリティを確保しなければならないため、認証用データの抽出数や抽出種類を比較的多くする必要がある。この場合、例えば生体・物体・時限の各識別データを任意に組み合わせて、権限レベル「１」に対応した認証用データを抽出すれば良い。その一例としては、生体識別データの中から声紋、指紋、虹彩、打鍵（端末キーやボタンの打刻タイミング及び打刻圧力や打刻スピード）などを抽出し、物体識別データの中からＩＰアドレス、電話番号、暗証番号などを抽出すると共に、時限識別データの中から氏名、年齢、所属部署、役職、メールアドレスなどを抽出すれば良い。
【００６４】
中程度の権限レベル「３」では、アクセス要求先コンテンツ１８，２０，２２，２４，２６，２８に対して中程度のセキュリティを確保すればよいので、認証用データの抽出数や抽出種類も平均的であれば良い。この場合、例えば生体・物体・時限の各識別データの中から任意に２つの識別データを選択し、選択した各識別データを任意に組み合わせて、権限レベル「３」に対応した認証用データを抽出すれば良い。その一例としては、生体識別データの中から声紋と指紋を抽出すると共に、時限識別データの中から氏名、年齢、所属部署、役職、メールアドレスなどを抽出すれば良い。
【００６５】
最も低い権限レベル「５」では、アクセス要求先コンテンツ１８，２０，２２，２４，２６，２８を見ることもできないので、最低限本人であることが認証できれば充分な認証用データが抽出される。この場合、例えば生体識別データの中から声紋を抽出すると共に、物体識別データの中からＩＰアドレスか電話番号のいずれかを抽出すれば良い。
【００６６】
ここで、人事部の×□三郎部長が端末から人事管理ＬＡＮ１８（図１参照）にアクセス要求を出したと想定すると（入出力ユニットによる認証許可済み）、ＡＣＬ管理部は４２、アクセス一覧テーブルに基づいて、×□三郎部長が人事管理ＬＡＮ１８に対してアクセス権を有し、その権限レベルは「３」であることを認識する（図３参照）。このとき、ポリシー管理部４４は、生体識別データの中から声紋と指紋を抽出すると共に、物体識別データの中から電話番号を抽出して認証処理の待機状態に入る。そして、×□三郎部長の声紋や指紋（実際には、声紋や指紋を電気信号に変換したパタン）が入出力ユニット１６を介して送信されたとき、これら声紋や指紋が、認証用データテーブル（図５参照）から抽出した声紋や指紋のパタン（声紋：動的パタンＳ−３、指紋：静的パタンＴ−３）に一致しているか否か認証する。同時に、×□三郎部長が使用している端末の電話番号（０７０−ｘｘｘ−００１３）の認証も行う。この認証処理において、声紋や指紋のパタン、電話番号が相互に一致したとき、アクセス要求を出したクライアントは、×□三郎部長本人であることが認証されると共に、×□三郎部長が自分の端末を使ってアクセスしたことも認証される。
【００６７】
この場合、×□三郎部長が他人（例えば○△花子人事課長：図３参照）の端末を使ってアクセスすることも想定されるが、そのような場合であっても、認証用データテーブルに登録された各種認証用データに基づいて、クライアント認証が行われるため、他人の端末を使ってアクセスしている人が×□三郎部長本人であることを正確に認証することができる。
【００６８】
このように、ポリシー管理部４４がアクセス権有りと判断したとき、その旨の信号が入出力部４６からＡＰＩユニット３０に送信される。このとき、ＡＰＩユニット３０によってアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８から呼び出された各種情報は、入出力部４６から入出力ユニット１６を介してクライアントの端末４，６，８，１０−１…１０−ｎ，１２に出力される。これにより、クライアントは、端末４，６，８，１０−１…１０−ｎ，１２から目的のアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８の内容を例えば確認したり、追加／変更することが可能となる。
これに対して、クライアントが自身のアクセス権限以上のコンテンツにアクセスしようとした場合、例えば○△花子人事課長が勤怠管理ＬＡＮ２０にアクセスしようとした場合、勤怠管理ＬＡＮ２０に対する○△花子人事課長のアクセス権は「無」であるから（図３参照）、このアクセス要求は許否されることになる。このような許否処理は、アクセス一覧テーブルを管理しているＡＣＬ管理部４２が直接行っても良いし、或いは、ＡＣＬ管理部４２からの指令を受けてポリシー管理部４４が拒否処理を行っても良い。情報管理システム（ＢＣＰシステム）２が構築される環境や使用目的に応じて任意に設定することができる。
【００６９】
なお、ＡＰＩユニット３０によってアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８から各種情報を呼び出すルーチンは、ゲートウェイ５０から各ルータ５２を経て目的のアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８にアクセスする関係上、比較的負荷が大きく時間もかかる。そこで、アクセス効率の向上を図るために、ＢＣＰシステム２に情報共有システム５４を構築しておくことが好ましい。
情報共有システム５４は、各種のアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８のリンク情報（例えば、アドレス、最新の進捗状況、コンテンツ内容など）をリアルタイムに格納／更新できるようになっており、そのリンク情報は常時ＡＰＩユニット３０にフィードバック制御されている。この場合、目的のアクセス要求先コンテンツ１８，２０，２２，２４，２６，２８にアクセスする前に、短時間にコンテンツ内容を確認することができるため、簡単な問い合わせ要求（アクセス要求）であれば、アクセス要求先コンテンツ１８，２０，２２，２４，２６，２８にアクセスすることなく、情報共有システム５４からフィードバックされたリンク情報によって間に合わせることが可能となる。この結果、ＡＰＩユニット３０の負荷が軽減されると共に、クライアントへの応答時間も短縮されるため、本実施の形態のＢＣＰシステム（情報管理システム）２による業務効率化を図ることができる。
【００７０】
更に、本実施の形態において、情報共有システム５４は、各種の予定表情報を所望の配信方法でクライアント及び端末４，６，８，１０−１…１０−ｎ，１２のそれぞれに配信するためのスケジュールＡ，Ｂ，Ｃ，Ｄ，Ｅ…を管理することができるように構成されている。具体的に説明すると、情報共有システム５４によって管理されたスケジュールＡ，Ｂ，Ｃ，Ｄ，Ｅ…は、入出力ユニット１６の情報配信回路によって、所定のタイミング（例えばリアルタイム、使用目的に応じたタイミング）で検索されている。そして、その検索中に該当する予定表情報があることを確認したとき、情報配信回路は、その該当する予定表情報を予め選択した配信方法で目的のクライアント及び端末４，６，８，１０−１…１０−ｎ，１２に配信するようになっている。
このようなルーチンを実行するために、入出力ユニット１６に設けられたＣＴＩユニット３４は、情報配信回路としても機能するように制御されている。ＣＴＩユニット３４は、各種スケジュールＡ，Ｂ，Ｃ，Ｄ，Ｅ…（図６参照）の中で該当する予定表情報を、伝言メモ（図７参照）で選択した配信方法によってクライアント及び端末４，６，８，１０−１…１０−ｎ，１２のそれぞれに配信する。
【００７１】
各種スケジュールＡ，Ｂ，Ｃ，Ｄ，Ｅ…には、例えば図６に示すように、各種の予定表情報を記入・追加・修正することができるようになっている。同図では、人事管理会議、勤怠管理会議、経理管理会議、受発注管理会議、コンテンツ会議などのスケジュールＡ，Ｂ，Ｃ，Ｄ，Ｅ…が例示されており、これらのスケジュールＡ，Ｂ，Ｃ，Ｄ，Ｅ…は、ＢＣＰデータベース４８に登録される。なお、各スケジュールＡ，Ｂ，Ｃ，Ｄ，Ｅ…の予定表情報は、情報管理システム（ＢＣＰシステム）２が構築される環境や使用目的に応じて任意に設定することができる。同図では、その一例として、人事管理会議のスケジュールＡが表されており、会議内容、会議場所、会議開催日、会議開始時刻や終了時刻が設定可能となっている。そして、更に、情報配信の設定項目では、どのようなルーチンで予定表情報を配信するのかを設定できるようになっている。同図では、その一例として、毎週火曜日に繰り返し配信するように設定した例が示されている。また、必要に応じて会議開始前にアラームを配信できるようにもなっている。同図では、その一例として、会議開始１時間前と３０分前にアラームを配信するように設定している。
【００７２】
また、伝言メモには、例えば図７に示すように、クライアント及び端末４，６，８，１０−１…１０−ｎ，１２に対する配信方法が規定されており、配信方法として、音声、テキスト、繰り返し設定、アラームの要否を設定することができるようになっている。例えば△×太郎社長は、予定表情報を音声とテキストの双方で毎週火曜日に繰り返し配信することを要求していると共に、会議開始前のアラームも要求していることが分かる。
【００７３】
ここで、人事管理会議の予定表情報を配信する場合を想定すると、ＣＴＩユニット３４は、各種スケジュールＡ，Ｂ，Ｃ，Ｄ，Ｅ…（図６参照）を例えばリアルタイムで検索している際、人事管理会議に関する予定表情報を配信することを確認したとき、伝言メモ（図７参照）で選択した配信方法に基づいて、該当する予定表情報をクライアント及び端末４，６，８，１０−１…１０−ｎ，１２のそれぞれに配信する。図７の例では、人事管理会議の予定表情報は、人事管理会議に出席するクライアントに配信するようになっており、その内訳は、△×太郎社長以外のクライアント（□×二郎専務、×□三郎人事部長、○△花子人事課長、××一夫人事係長、○×純一人事主任など）に配信するように設定されている。従って、ＣＴＩユニット３４は、かかる設定条件に従って、該当するクライアントのみに予定表情報を配信することになる。
このように情報共有システム５４が、事前に会議情報などを該当クライアントに配信することによって、ビジネスコミュニケーションの効率化を実現することが可能となる。
【００７４】
ここで、上述したような情報管理システム（ＢＣＰシステム）２の動作について、その一例を挙げて説明する。なお、この動作説明では、クライアントの端末４，６，８，１０−１…１０−ｎ，１２から入出力ユニット１６、交換システム６０、ＢＣＰベースシステム１４を経て、コンテンツ網の各アクセス要求先コンテンツ１８，２０，２２，２４，２６，２８にアクセスするまでについて説明する。ただし、交換システム６０の詳しい説明については後述する。
【００７５】
いま、人事部の○△花子課長がＰＨＳ１０−１から人事管理ＬＡＮ１８へのアクセス要求を音声により出した場合を想定すると、○△花子課長とＰＨＳ１０−１に対する初期認証処理プログラムが作動する。このとき、入出力ユニット１６のキャッシュ機構４０によって○△花子課長の個人認証とＰＨＳ１０−１の端末認証が行われる。そして、○△花子課長が人事部の構成員であって且つＰＨＳ１０−１が本人の端末であることが認証されたとき、入出力ユニット１６によって○△花子課長のアクセス要求が許可され、続いて、交換システム６０によって○△花子課長のアクセス要求がＢＣＰベースシステム１４に送られる。
【００７６】
このとき、ＢＣＰベースシステム１４のＡＣＬ管理部４２によって、人事管理ＬＡＮ１８に対して○△花子課長がアクセス権を有し且つその権限レベルが「４」であると確認されると、ポリシー管理部４４は、その権限レベル「４」に応じた認証用データを抽出する。例えば生体識別データの中から声紋と指紋を抽出すると共に、物体識別データの中から電話番号を抽出する。
【００７７】
続いて、ＢＣＰベースシステム１４からＰＨＳ１０−１に「あなたの氏名を言ってください。」というメッセージが送られる。このとき、○△花子課長が「まるさん
はなこ」と応答したとき、ポリシー管理部４４は、その応答パタン（声紋）が認証用データテーブルに登録された動的パタンＳ−４と一致しているか否か照合する。そして、照合が一致していると確認されたとき、「アクセス要求先コンテンツの名前を言ってください。」と前置きした後、「人事管理ＬＡＮ１８を指定する場合は、人事（じんじ）と応答してください。」というメッセージがＰＨＳ１０−１に送られる。
【００７８】
このとき、○△花子課長が「じんじ」と応答すると、再び、ポリシー管理部４４は、その応答パタン（声紋）が認証用データテーブルに登録された動的パタンＳ−４と一致しているか否か照合する。そして、照合が一致していると確認されたとき、「指紋を所定の読取機にかけてください。」というメッセージを送り、その指紋認証を行う。この指紋認証では、読取機にかけられた○△花子課長の指紋が、認証用データテーブルに登録された静的パタンＴ−４と一致しているか否か照合する。また、上述したようなルーチン中にＰＨＳ１０−１に対する電話番号認証も行われる。
【００７９】
そして、全ての認証処理が終了したとき、即ち、ポリシー管理部４４がアクセス権有りと判断したとき、その旨の信号が入出力部４６からＡＰＩユニット３０に送信される。このとき、ＡＰＩユニット３０によって人事管理ＬＡＮ１８から呼び出された各種情報は、入出力部４６から入出力ユニット１６を介してＰＨＳ１０に出力される。これにより、○△花子課長は、ＰＨＳ１０−１から目的の人事管理ＬＡＮ１８の内容について問い合わせることが可能となる。
【００８０】
以上、ＢＣＰシステム２とコンテンツ管理網との構成について詳述したが、このようなＢＣＰシステム２には、更に、図１に示すように、交換システム６０とアクセス要求先制御システム６２と、アドレス管理部６４とが設けられている。
アドレス管理部６４は、ＢＣＰベースシステム１４に構築されており、アクセス要求先端末網を構成する各端末４，６，８，１０−１…１０−ｎ，１２それぞれのアドレスと、コンテンツ管理網を構成する各アクセス要求先コンテンツ１８，２０，２２，２４，２６，２８それぞれのアドレスとを同時に管理することができるようになっている。この場合、交換システム６０及びアクセス要求先制御システム６２は、アドレス管理部６４で管理された各アドレスに基づいてアクセス要求先を特定する。
【００８１】
具体的には、アドレス管理部６４は、ポリシー管理部４４或いはＡＣＬ管理部４２によって管理されたアクセス一覧テーブル（図３参照）の端末（ＩＰアドレス、電話番号などの各アドレス）を抽出して直接管理できるようになっている。例えば図８に示すような管理テーブルによって、ＩＰアドレスや電話番号などの各アドレスが各クライアントの称呼（パタン１，２，３，４…）に対応付けて管理されている。この場合、交換システム６０及びアクセス要求先制御システム６２によってアクセス要求先を特定する際、ポリシー管理部４４或いはＡＣＬ管理部４２を経由すること無く、管理テーブルを直接参照するだけでアクセス要求先の特定が可能となるため、特定処理の高速化を実現することができる。
なお、図８に示した管理データテーブルは、ＢＣＰデータベース４８に登録される。
【００８２】
また、交換システム６０は、入出力ユニット１６によって許可されたクライアントのアクセス要求に基づいて、そのアクセス要求先をアクセス要求先端末網及びコンテンツ管理網の少なくとも一方に振り分けることができるようになっている。具体的に説明すると、交換システム６０は、入出力ユニット１６によって初期認証（クライアント認証、端末認証）が終了した後に、起動するように制御されている。この場合、交換システム６０には、図９（ｃ）に示すように、クライアントの端末４，６，８，１０−１…１０−ｎ，１２に所定の質疑メッセージ（図９（ａ）参照）を発信すると共にクライアントが端末４，６，８，１０−１…１０−ｎ，１２から返信した応答メッセージ（図９（ｂ）参照）を受信する自動応答機構６０ａと、自動応答機構６０ａによって受信した応答メッセージに基づいてアクセス要求先をアクセス要求先端末網及びコンテンツ管理網の少なくとも一方に振り分けるアクセス要求先振分機構６０ｂとが設けられている。なお、少なくとも一方とは、アクセス要求先端末網及びコンテンツ管理網の一方或いは双方にアクセスする場合を想定した概念である。
【００８３】
自動応答機構６０ａは、クライアント（例えば、○△花子
人事課長）のアクセス要求先に対する質疑メッセージを○△花子人事課長の端末（例えば、ＰＨＳ１０−１）に発信する。この場合、例えば図９（ａ）に示すように「アクセス要求先を音声入力およびキー入力してください。」といった質疑メッセージを発信すれば良い。なお、質疑メッセージとしては、例えば音声データ又は文字（静止画、動画）データ或いは双方のデータ形式を使用目的に応じて任意に組み合わせることが可能であり、このような質疑メッセージは、交換システムデータベース６０ｃに予め登録することができる。
【００８４】
ここで、○△花子人事課長が、例えば○×純一人事主任に外線電話又は内線電話をかける場合、「まるかけじゅんいち」「まるかけ」「じゅんいち」「まるかけしゅにん」といったように、すくなくとも「○×純一」の名前を含んだ応答メッセージを音声入力或いはキー入力（図９（ｂ）参照）するはずである。
このとき、アドレス管理部６４は、○△花子人事課長が音声入力した「○×純一」の応答パタンと、管理テーブル（図８参照）に登録された各クライアントの称呼パタン１，２，３，４…との照合を行う。かかる照合処理では、管理テーブルの称呼パタン１，２，３，４…と応答パタンとが比較され、互いに一致していると確認されたとき、アクセス要求先が○×純一人事主任であることが特定される。なお、応答メッセージは、順次、交換システムデータベース６０ｃに登録される。
【００８５】
一方、アクセス要求先の電話番号（０７０−ｘｘｘ−００４３）がキー入力された場合（図９（ｂ）参照）、アドレス管理部６４は、キー入力された電話番号と管理テーブルに登録された電話番号との照合を行う。そして、互いに一致していると確認されたとき、アクセス要求先が○×純一人事主任の端末（例えばＰＨＳ７６：図１参照）であることが特定される。なお、キー入力された電話番号は、順次、交換システムデータベース６０ｃに登録される。
なお、質疑メッセージ及び応答メッセージを交換システムデータベース６０ｃに登録することによって、いつ、だれが、どこにアクセス要求を出したのかを、その履歴と共に管理することが可能となる。
【００８６】
このように自動応答機構６０ａによってアクセス要求先の相手（○×純一人事主任）及び端末（ＰＨＳ７６）が特定されたとき、アクセス要求先振分機構６０ｂによって、アクセス要求先がアクセス要求先端末網及びコンテンツ管理網の少なくとも一方に振り分けられる。具体的には、アクセス要求先振分機構６０ｂは、自動応答機構６０ａが特定した○×純一人事主任のＰＨＳ７６がアクセス要求先端末網及びコンテンツ管理網のいずれの管理網に属するのかを検索し、その検索結果に基づいて、アクセス要求先を振り分けている。この場合、振り分けプロセスでは、アクセス要求先制御システム６２の監視結果が考慮される。
【００８７】
アクセス要求先制御システム６２は、アクセス要求先端末網を構成する各アクセス要求先端末７６，７８，８０，８２，８４それぞれの位置情報や移動状態をリアルタイムに監視しており、交換システム６０によってアクセス要求先がアクセス要求先端末網に振り分けられた場合には、アクセス要求先端末網の中からクライアントのアクセス要求に一致したアクセス要求先端末７６，７８，８０，８２，８４を特定して呼び出し、接続するように制御されている。
【００８８】
具体的に説明すると、アクセス要求先制御システム６２には、図９（ｄ）に示すように、アクセス要求先監視機構６２ａが設けられており、アクセス要求先監視機構６２ａによって、アクセス要求先端末網の各中継器６６，６８，７０，７２，７４を介して各端末（アクセス要求先端末７６，７８，８０，８２，８４）それぞれの位置情報や移動状態がリアルタイムに監視されている。このため、各端末がいずれかの中継器６６，６８，７０，７２，７４のエリア内にあれば、アクセス要求先の端末位置がリアルタイムに特定される。例えば○×純一人事主任のＰＨＳ７６が中継器６６のエリア内あれば、その位置情報が中継器６６からアクセス要求先制御システム６２にリアルタイムに伝達される。また、例えば○×純一人事主任のＰＨＳ７６が中継器６８のエリアから中継器６６のエリアに移動した場合であっても、その時間経過に従って移動したＰＨＳ７６の移動状態が逐次連続的に伝達される。
【００８９】
このとき、アクセス要求先制御システム６２から出力された位置情報や移動状態（監視結果）に基づいて、アクセス要求先振分機構６０ｂは、○×純一人事主任のＰＨＳ７６がアクセス要求先端末網に属しているものと判断し、クライアントである○△花子人事課長のアクセス要求（○×純一人事主任に外線電話又は内線電話をかけるという要求）をアクセス要求先端末網に振り分ける。なお、このような振り分けプロセスにおいて、アクセス要求先制御システム６２から出力された監視結果は、逐次、制御システムデータベース６２ｃに登録され、アクセス要求先端末７６，７８，８０，８２，８４の時間経過に従った位置情報や移動状態を、その履歴と共に管理することが可能となる。
なお、○△花子人事課長のアクセス要求がコンテンツ管理網に振り分けられた場合、その後のプロセスは既に上述しているため、その説明は省略する。
【００９０】
このように交換システム６０のアクセス要求先振分機構６０ｂによってアクセス要求先がアクセス要求先端末網に振り分けられた際、それに同期して、アクセス要求先制御機構６２ｂが起動し、アクセス要求先端末網の中から○△花子人事課長のアクセス要求に一致した端末（○×純一人事主任のＰＨＳ７６）が特定されて呼び出される。
【００９１】
このとき、アクセス要求先の端末（○×純一人事主任のＰＨＳ７６）が現在使用中である場合、アクセス要求先制御機構６２ｂによって、その旨の通知が○△花子人事課長のＰＨＳ１０−１に発信される（図１０（ａ）参照）。その旨の通知としては、「アクセス要求先端末は現在使用中です。しばらくしてからもう一度アクセスしてください。」といったようなメッセージを送信すれば良い。また、アクセス要求先のＰＨＳ７６が着信拒否に設定されている場合、アクセス要求先制御機構６２ｂによって、その旨の通知が○△花子人事課長のＰＨＳ１０−１に発信される（図１０（ｂ）参照）。その旨の通知としては、「このアクセス要求は拒否されました。」といったようなメッセージを送信すれば良い。なお、メッセージとしては、例えば音声データ又は文字（静止画、動画）データ或いは双方のデータ形式を使用目的に応じて任意に組み合わせることが可能であり、予め制御システムデータベース６２ｃに登録することができる。
【００９２】
ここで、具体的な事例を挙げて、交換システム６０、アクセス要求先制御システム６２の動作を説明する。
図１１に示すように、○△花子人事課長がＰＨＳ１０−１からアクセス要求（○×純一人事主任に外線電話又は内線電話をかけるという要求）を出すと、ＢＣＰシステム２（交換システム６０）によってアクセス要求先が振り分けられ、中継器６６を介して○×純一人事主任のＰＨＳ７６が呼び出される。この状態は、アクセス要求先制御システム６２（アクセス要求先制御機構６２ｂ）によって制御され、○△花子人事課長が×□三郎人事部長への転送を希望した場合、○×純一人事主任は、そのＰＨＳ７６のメニューボタン７６ａを押して、ディスプレイ７６ｂ上にメニュー画面を表示する。このとき、ディスプレイ７６ｂには、▲１▼転送、▲２▼保留、▲３▼同時通話などのメニュー項目が表示される（図１２（ａ）参照）と共に、アクセス要求先制御機構６２ｂからＰＨＳ７６に「ご希望のメニュー項目を音声入力またはキー入力してください。」といったメッセージが音声出力される。
【００９３】
いま、○△花子人事課長が×□三郎人事部長（ＰＨＳ７８）への転送を希望しているので、○×純一人事主任は、該当するダイヤルボタン▲１▼をキー入力（ダイヤルボタン７６ｃでの入力）するか、或いは、音声で「てんそう」と入力すれば良い。このときの入力信号は、アクセス要求先制御機構６２ｂに送信され、その履歴が制御システムデータベース６２ｃに登録される。続いて、アクセス要求先制御機構６２ｂからＰＨＳ７６に「転送先の電話番号または転送先クライアント名を音声入力またはキー入力してください。」といったメッセージが音声出力及び文字出力される（図１２（ｂ）参照）。このとき、○×純一人事主任は、「かけしか」「かけしか
ぶちょう」と音声入力するか、或いは、ＰＨＳ７８の電話番号（０７０−ｘｘｘ−００１３）をキー入力すれば良い。その入力信号は、中継器６６からアクセス要求先制御機構６２ｂに送信され、その履歴が制御システムデータベース６２ｃに登録されると共に、中継器６８を介して×□三郎人事部長のＰＨＳ７８に転送される。この転送プロセス中、○△花子人事課長のＰＨＳ１０−１は、アクセス要求先制御機構６２ｂによって待機状態に維持される。そして、○×純一人事主任がＰＨＳ７６を切ることによって、○△花子人事課長のＰＨＳ１０−１と×□三郎人事部長のＰＨＳ７８とが互いに通話可能となる（転送プロセス終了）。
【００９４】
なお、例えば上記の三者で同時通話を希望する場合、○×純一人事主任は、該当するダイヤルボタン▲３▼をキー入力するか、或いは、音声で「どうじつうわ」と入力すれば良い。このとき、アクセス要求先制御機構６２ｂからＰＨＳ７６に「同時通話を希望する電話番号または転送先クライアント名を音声入力またはキー入力してください。」といったメッセージが音声出力及び文字出力されるので、それに合わせた音声入力或いはキー入力を繰り返せば良い。
また、上述した中継器６６，６８において、交換システム６０からＩＰパケット化された音声データ（ＩＰパケット化音声データ）が送られてきた場合には、これら中継器６６，６８では、そのＩＰパケット化音声データが音声データに変換されて各ＰＨＳ７６，７８に出力される。
【００９５】
以上、ＢＣＰシステム２とコンテンツ管理網との構成、並びに、情報管理システム２に増築された交換システム６０、アクセス要求先制御システム６２、アドレス管理部６４について詳述したが、このようなＢＣＰシステム２には、更に、図１及び図１３に示すような複数端末交信システム１００が導入されている。
複数端末交信システム１００は、多数の端末（例えばＰＨＳ１０−１…１０−ｎ等の携帯端末）との同時交信が可能な共通アンテナ１０２と、共通アンテナ１０２を介して受送信される信号を入出力制御する信号入出力回路１０４と、共通アンテナ１０２を介して送信され、複数の端末と交信可能な無線信号に変調する変調回路１０６と、無線信号を復調して情報信号を得る復調回路１０８と、情報信号を所定の通信プロトコルに対応した信号に変換するプロトコル化回路１１０とを備えている。
【００９６】
共通アンテナ１０２から取り込まれた無線信号（上述したような、クライアントが端末４，６，８，１０−１…１０−ｎ，１２から出したアクセス要求の無線信号）は、信号入出力回路１０４によって復調回路１０８に送られて情報信号（アクセス要求）に復調された後、プロトコル化回路１１０によって所定の通信プロトコル（上述したような、ＴＣＰ／ＩＰ、ＳＭＴＰ、ＳＮＭＰなどの標準プロトコル）に対応した信号に変換される。一方、情報信号は、信号入出力回路１０４によって変調回路１０６に送られて無線信号に変調された後、共通アンテナ１０２から外部に送り出される。
【００９７】
無線信号とは、無線で信号を伝送する際に各種の情報信号が搬送波に載った信号形式であり、情報信号とは、前記アクセス要求自体の信号形式である。なお、アクセス要求自体の信号形式としては、例えば「コンテンツ管理網の人事管理ＬＡＮ１８にアクセスしたい」とか「アクセス要求先端末網のＰＨＳ７６に電話したい」といったようなコマンド等を想定することができる。
【００９８】
また、変調回路１０６によって情報信号を無線信号に変調する変調方式としては、例えばアナログ変調方式やデジタル変調方式を適用することが可能である。ここで、アナログ変調方式としては、例えば、振幅変調（ＡＭ：Ａｍｐｌｉｔｕｄｅ Ｍｏｄｕｌａｔｉｏｎ）、周波数変調（ＦＭ：Ｆｒｅｑｕｅｎｃｙ Ｍｏｄｕｌａｔｉｏｎ）等を選択することが可能である。また、デジタル変調方式としては、例えば、ＡＳＫ（Ａｍｐｌｉｔｕｄｅ Ｓｈｉｆｔ Ｋｅｙｉｎｇ）、ＦＳＫ（Ｆｒｅｑｕｅｎｃｙ Ｓｈｉｆｔ Ｋｅｙｉｎｇ）、ＰＳＫ（Ｐｈａｓｅ Ｓｈｉｆｔ Ｋｅｙｉｎｇ）、ＱＡＭ（Ｑｕａｄｒａｔｕｒｅ Ａｍｐｌｉｔｕｄｅ Ｍｏｄｕｌａｔｉｏｎ）等を選択することが可能である。なお、変調方式は、これ以外に多数の方式が知られており、ＢＣＰシステム２の使用環境や使用目的に応じて任意の変調方式を適用することができる。
【００９９】
復調回路１０８は、前記無線信号の搬送波から情報信号（アクセス要求）を復元（復調）する素子であり、復調方式としては、例えば携帯電話で使われているデジタル変調方式で変調された信号を復調する場合、同期方式と非同期方式を選択することが可能である。同期方式では、例えばキャラクタ同期（データの前にデータ開始位置を示す同期符号を付けて同期をとる）や、フレーム同期（フレームの前後にフラグシーケンスとう同期用信号を付けて同期をとる）等の方法を選択することが可能である。また、非同期方式では、データの前後にスタートビットとストップビットという特別な信号を付けて同期をとる方法などを選択することが可能である。なお、復調方式は、これ以外に多数の方式が知られており、ＢＣＰシステム２の使用環境や使用目的に応じて任意の復調方式を適用することができる。
【０１００】
共通アンテナ１０２は、特に図示しないが、その内部に受信用回線が複数構築されており、この受信用回線を増設することによって、１つの複数端末交信システム１００で同時に交信可能な携帯端末（例えばＰＨＳ１０−１…１０−ｎ）の数を増やすことができるようになっている。
なお、信号入出力回路１０４は、市販されている素子を適宜利用することができるため、その詳細な説明は省略する。
【０１０１】
このような複数端末交信システム１００によって取り込まれた後の無線信号の流れは、上述したＢＣＰシステム２とコンテンツ管理網との構成や、情報管理システム２に増築された交換システム６０、アクセス要求先制御システム６２、アドレス管理部６４の説明の動作と同様であるため、その説明は省略する。
【０１０２】
以上、情報管理システム２とコンテンツ管理網、次に、情報管理システム２に増築された交換システム６０、アクセス要求先制御システム６２、アドレス管理部６４、続いて、複数端末交信システム１００について説明したが、本実施の形態の情報管理システム（ＢＣＰシステム）２には、更に以下のような構成が施されている。
【０１０３】
即ち、図１及び図１４（ａ），（ｂ）に示すように、本実施の形態における入出力ユニットには、クライアントが端末（例えば端末４，６，８，１０−１…１０−ｎ，１２）からアクセス要求を出した際、そのアクセス要求に対応した各種の情報信号を所定のアクセス要求先に向けて無線伝送することが可能な無線中継ユニットＳＴが複数設けられており、これら複数の無線中継ユニットＳＴによって無線通信ネットワークが構築できるようになっている。
【０１０４】
無線中継ユニットＳＴには、複数種の端末それぞれが使用する周波数帯に応じた無線信号の送受信を行う複数の送受信ユニット（２００，２０２，２０４，２０６，２０８，２１０）と、複数の送受信ユニットにそれぞれ設けられた送受信用アンテナ（Ｐ１，Ｐ２，Ｐ３，Ｐ４，Ｐ５，Ｐ６）と、送受信用アンテナを介して無線信号を無線伝送する際における無線伝送方向を制御するアンテナ制御回路２１２と、無線信号をアクセス要求先に無線伝送するための経路を選択するルーティング回路２１４と、無線信号に付される各種の端末識別符号（ＩＰアドレスやＭＡＣアドレスなど）に基づいて、アクセス要求先を管理する端末識別符号管理回路２１６と、情報信号を所定の通信プロトコルに対応した信号に変換するプロトコル化回路２１８と、プロトコル化回路によって所定の通信プロトコルに変換された情報信号を交換システム６０に対して入出力する入出力回路（ＬＡＮ専用入出力回路）２２０とが設けられている。
【０１０５】
このような無線中継ユニットＳＴにより無線通信ネットワークが構築された環境において、アンテナ制御回路２１２は、ルーティング回路２１４によって選択された経路上の無線中継ユニットＳＴに向けて無線信号を無線伝送するように、送受信用アンテナ（Ｐ１，Ｐ２，Ｐ３，Ｐ４，Ｐ５，Ｐ６）を介して無線伝送する無線信号の無線伝送方向を制御するようになっている。
【０１０６】
複数の送受信ユニット（２００，２０２，２０４，２０６，２０８，２１０）は、ＰＨＳ用の１．９ＧＨｚ帯送受信ユニット２００、携帯電話用の８００ＭＨｚ帯送受信ユニット２０２及び１．５ＧＨｚ帯送受信ユニット２０４、無線ＬＡＮ用の２．４ＧＨｚ帯送受信ユニット２０６及び５ＧＨｚ帯送受信ユニット２０８、次世代向け無線通信用のＵＷＢ（Ｕｌｔｒａ Ｗｉｄｅ Ｂａｎｄ）帯送受信回路２１０が含まれている。なお、これらは例示であり、複数の無線中継ユニットＳＴによる無線通信ネットワークの構築環境や使用目的に応じて任意の周波数帯送受信回路を増設することが可能である。
【０１０７】
これら複数の複数の送受信ユニット（２００，２０２，２０４，２０６，２０８，２１０）には、それぞれ、図１５に示すように、送受信用アンテナから送受信ユニットに取り込まれた無線信号を復調して情報信号を得る復調回路２２２と、情報信号を送受信用アンテナを介して外部と交信可能な無線信号に変調する変調回路２２４と、送受信用アンテナを介して無線信号を送受信する送受信回路２２６とが設けられている。
【０１０８】
この場合、複数の送受信ユニット（２００，２０２，２０４，２０６，２０８，２１０）の周波数帯に応じて、変調回路２２４に適用する変調方式が異なる。例えば、ＰＨＳ用の１．９ＧＨｚ帯送受信ユニット２００の変調回路２２４としては、π／４シフトＱＰＳＫ（Ｑｕａｄｒａｔｕｅ Ｐｈａｓｅ Ｓｈｉｆｔ Ｋｅｙｉｎｇ）を適用すれば良い。
携帯電話用の８００ＭＨｚ帯送受信ユニット２０２及び１．５ＧＨｚ帯送受信ユニット２０４の変調回路２２４としては、直交周波数分割多重方式（ＯＦＤＭ：Ｏｒｔｈｏｇｏｎａｌ Ｆｒｅｑｕｅｎｃｙ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅｘｉｎｇ）やスペクトラム拡散方式（直接拡散、周波数ホッピングなど）を適用すれば良い。また、無線ＬＡＮ用の２．４ＧＨｚ帯送受信ユニット２０６及び５ＧＨｚ帯送受信ユニット２０８の変調回路２２４としては、直接拡散方式（２．４ＧＨｚ帯）やＯＦＤＭ（５ＧＨｚ帯）を適用すれば良い。
【０１０９】
端末識別符号管理回路２１６は、自分の所に届いた無線信号に記述されたＭＡＣアドレスの宛先を次に送るべき無線中継ユニットＳＴのＭＡＣアドレスに、送信元を自分のＭＡＣアドレスに書き換えて転送する機能を有する。
入出力回路（ＬＡＮ専用入出力回路）２２０は、後述する送信ラインＬ１，Ｌ２，Ｌ３に対して上記の情報信号を入出力できるようになっており、複数の送受信ユニット（２００，２０２，２０４，２０６，２０８，２１０）を介して送受信される情報量をカバーできるようなバンド幅（例えば５ＧＨｚ帯）に設定されている。
【０１１０】
更に、無線中継ユニットＳＴには、構内或いは構外に配設されている既存の電源供給用のコンセントやソケット等に対して着脱自在に嵌め込むことが可能なコネクタ部２２８が設けられており、コネクタ部２２８を電源供給用のコンセントやソケット等に嵌め込むことによって、無線中継ユニットＳＴを構内或いは構外に簡単にセットすることができる。
【０１１１】
具体的には、例えば図１６（ａ），（ｂ）に示すように、構内或いは構外の天井（壁）２３０に設けられた電球用ソケット２３２に対して着脱自在なコネクタ部２２８であれば、このコネクタ部２２８を電球用ソケット２３２に螺合するだけで、無線中継ユニットＳＴを構内天井２３０に簡単に取り付けることができる。また、例えば図１７（ａ），（ｂ）に示すように、構内或いは構外に設けられたコンセント２３４に対して着脱自在なコネクタ部２２８であれば、このコネクタ部２２８をコンセント２３４に嵌め込むだけで、無線中継ユニットＳＴをコンセント２３４に簡単に取り付けることができる。
【０１１２】
ここで、複数の無線中継ユニットＳＴによって構築された無線通信ネットワーク環境（図１４（ａ）参照）を想定する。この環境下において、例えばクライアントが端末（ＰＨＳ）１０−１からアクセス要求先端末或いはコンテンツ管理網端末（図１参照）へのアクセス要求を出した場合、そのアクセス要求に対応した情報信号は、ＰＨＳ１０−１が位置するエリアをカバーする無線中継ユニットＳＴの送受信用アンテナＰ１を介してＰＨＳ用の１．９ＧＨｚ帯送受信ユニット２００に受信され、変調回路２０２によって無線信号に変調された後、送受信用アンテナＰ１から無線伝送される。このとき、無線信号は、ルーティング回路２１４によって選択された無線中継ユニットＳＴを経由し、中央の無線中継ユニットＳＴの受信用アンテナＰ１から１．９ＧＨｚ帯送受信ユニット２００に受信される。そして、復調回路２２２によって情報信号に復調された後、プロトコル化回路２１８によって所定の通信プロトコルに対応した信号に変換され、ＬＡＮ専用入出力回路２２０から送信ラインＬ２，Ｌ３を介して交換システム６０に送り出される。なお、交換システム６０に送り出された情報信号のその後の流れは、既に上述したものと同様であるため、その説明は省略する。
【０１１３】
なお、その他の端末４，６，８，１０−２…１０−ｎ，１２からのアクセス要求があった場合も同様であるため、その説明は省略する。ただし、有線による固定端末４，６では、直接無線中継ユニットＳＴにアクセスすることはできないが、この場合には、例えば無線ゲートウェイＧＷを介在させれば良い。
【０１１４】
以上、本実施の形態によれば、例えばセキュリティレベルや認証環境或いは認証目的に応じて、個人認証（本人照合）を行う際に用いる複数種類の認証用データの中から任意に複数の認証用データを抽出すると共に、複数の認証用データの抽出タイミングを任意に設定することによって、信頼性や利便性の高いセキュリティシステムを実現することができる。
【０１１５】
即ち、容易に解読されたり、盗み見られることによって、他人になりすまされるといったような危険を防止することができる。また、本実施の形態における認証用データ（生体識別データ、物体識別データ、時限識別データ）では、その内容を忘れる可能性が極めて低いため、目的の情報にアクセスできなくなってしまうようなことは無い。例えば図１４に示すように、クライアントが入室時に照合ユニット３００のカードリーダ３０２にカードを通し、暗証番号ボタン３０４を操作し、指紋読取部３０６に指紋を入力した後、顔型判別センサ３０８で顔型認証が行われる一連の認証プロセスにおいて、カードリーダ３０２で読み取るカード内容を変化させたり、暗証番号を変化させることによって、認証用データの解読や盗用が困難になり、いわゆる「なりすまし」を防止することができる。
また、暗証番号ボタン３０４の暗証番号を忘れてしまったり、カードを紛失してしまったような場合でも、その他の認証プロセスによって本人照合を信頼性良く行うことができるため、高いセキュリティを維持することができる。
【０１１６】
更に、本実施の形態の認証システムによれば、従来のように複数種類の認証用データを記憶する必要がないため、クライアントの負担を軽減することが可能となる。例えば図１４及び図１５に示すように、入室からデスクでの仕事の開始に至る一連の流れの中で、クライアントが意識しないうちに、本人照合を行うことができる。つまり、入室時の照合ユニット３００による照合プロセスからデスクでのパソコン３１０のログイン、そして、端末（携帯電話、ＰＨＳなど）３１２からのアクセス要求に至る一連の流れのなかで、クライアントや端末の特定が行われる。
【０１１７】
また、本実施の形態の認証プログラムをシステム内（本実施の形態では情報管理システム内）に組み込む（インストールする）だけで、複数種類の認証用データの中から任意に複数の認証用データを抽出すると共に、複数の認証用データの抽出タイミングを任意に設定することができる。このため、同じような内容の認証が長期に亘って繰り返されるようなことが無く、その結果、認証内容が部外者に把握され難くなり、高いセキュリティを維持することができると共に、認証システムの構築費用や手間を大幅に削減することができる。
【０１１８】
更に、本実施の形態によれば、各無線中継ユニットＳＴ同士を無線で結ぶことができるため、従来のような配線工事が不要となり、その分だけコストを低減することができる。また、各無線中継ユニットＳＴは、コネクタ部２２６を電源供給用のコンセントやソケット等に嵌め込むだけで構内或いは構外に簡単にセットすることができるため、従来のような配線引き回しのためのスペースが不要となり、その分だけコストを低減することができる。この結果、例えば、市販の携帯端末を利用した構内内線網システムの構築や、位置情報管理（動線管理）システムの構築などを低価格で且つ利便性良く実現することができる。
【０１１９】
また、本実施の形態によれば、アンテナ制御回路２１２で送受信用アンテナ（Ｐ１，Ｐ２，Ｐ３，Ｐ４，Ｐ５，Ｐ６）の無線伝送方向を制御することによって、送受信用アンテナのアイソレーションを簡単にとることができる。これによれば、無線通信ネットワーク間で交信される無線信号は、従来のように相互に干渉し合うことなく、常に安定した通信状態に維持することができる。
【０１２０】
また、本実施の形態によれば、複数の携帯端末（例えばＰＨＳ１０−１…１０−ｎ）との同時交信が可能な複数端末交信システム１００を導入することによって、例えば、市販の携帯端末を利用した構内内線網システムの構築や、位置情報管理（動線管理）システムの構築などを低価格で且つ利便性良く実現可能なセキュリティの高い情報管理システムを提供することができる。
この場合、１つの複数端末交信システム１００で通話できる端末の数の制限が無くなり、例えば繁華街などの人の多い場所であっても、従来のように複数個の基地局を同じ場所に設置する必要はない。この結果、従来のように設置費用が増加してしまうといった問題を解消させることができる。
【０１２１】
また、本実施の形態によれば、ＩＰアドレス、電話番号、個人的特徴（声紋、顔型、掌紋、指紋、虹彩、氏名、役職など）などの各種認証用データを一元管理することによって、例えば、市販の携帯端末を利用した構内内線網システムの構築や、位置情報管理（動線管理）システムの構築などを同時に且つ一括して実現可能なセキュリティの高い情報管理システムを提供することができる。
【０１２２】
更に、本実施の形態によれば、例えばＩＰネットワーク上で音声や文字等をリアルタイムにデータ交換するための標準プロトコルに準拠した交換システム６０を介して構内ＰＨＳシステムとの統合を実現することが可能となり、更に、市販されているＰＨＳ端末も利用できるため安価で且つ高速アクセスが可能となる。
また、従来では専門業者に委託せざるを得なかったために、専門業者が電話番号の登録・削除・変更を行っている間、構内ＰＨＳシステムの稼働を一時的に停止或いは中断しなければならず、円滑な業務効率を維持することが困難になってしまうといった問題、更に、電話番号の登録・削除・変更は、例えば社内の組織変更や人事異動のたびに行う必要があるため、そのための経費が累積的に加わってしまうといった問題があった。しかし、本実施の形態によれば、構内及び構外の電話番号の登録・削除・変更を情報管理システム内で独自に行うことが可能となり、その結果、円滑な業務効率を維持することができると共に、経費の大幅な削減を実現することができる。
【０１２３】
更に、本実施の形態によれば、構内及び構外の電話番号の登録や変更を独自にできることから、クライアントの電話番号を所属部署毎に統一性を持たせて設定することが可能となる。例えば人事部の電話番号では、その末尾番号を「３」に統一すれば、他の部署との差別化を図ることが可能となり、その結果、クライアント個人の端末検索においても、その末尾番号によって所属部署の絞り込みができるため、検索処理の負担を低減させることができる。
【０１２４】
また、本実施の形態によれば、端末からの音声によるアクセス要求が出された場合でも、その音声信号Ｓをネットワーク上を伝送可能な信号に変換できるため、例えば視覚障害者や端末操作に不慣れな人でも、自身の音声入力のみで所望の管理メニューや各種情報に簡単にアクセスすることができるようになり、その結果、システムの利用効率を大幅にアップさせることが可能となる。
【０１２５】
更に、本実施の形態によれば、認証処理に用いる認証用データの数及び種類を任意のタイミングで変化させることができるため、認証内容の漏洩を防止することが可能となり、その結果、より高いセキュリティを確保することができる。
【０１２６】
【発明の効果】
本発明によれば、各種の情報信号を高指向性に無線伝送することが可能な複数の無線中継ユニットで無線通信ネットワークを構築すると共に、例えばセキュリティレベルや認証環境或いは認証目的に応じて個人認証（本人照合）を行う際に用いる複数種類の認証用データを任意に設定可能な認証システムを導入することによって、例えば、市販の携帯端末を利用した構内内線網システムの構築や、位置情報管理（動線管理）システムの構築などを低価格で信頼性及び利便性良く実現可能なセキュリティの高い情報管理システムを提供することができる。
【図面の簡単な説明】
【図１】本発明の一実施の形態に係る情報管理システムの全体の構成を示す図。
【図２】図１の情報管理システムの入出力ユニットの内部構成を示す図。
【図３】アクセス一覧テーブルの内容を示す図。
【図４】アクセス要求先コンテンツに対するクライアントの権限レベルと、その内容を示す図。
【図５】認証用データテーブルの内容を示す図。
【図６】ＢＣＰデータベースに登録されたスケジュールの構成例を示す図。
【図７】図６のスケジュールの中で該当する予定表情報を配信する方法を規定した伝言メモの構成例を示す図。
【図８】クライアントの端末と、クライアントの氏名の称呼とを対応付けた管理テーブルの構成例を示す図。
【図９】（ａ）は、クライアントの端末に発信された質疑メッセージの構成例を示す図、（ｂ）は、クライアントが端末から応答メッセージを入力している状態を示す図、（ｃ）は、交換システムの構成を示す図、（ｄ）は、アクセス要求先制御システムの構成を示す図。
【図１０】（ａ）は、アクセス要求先の端末が使用中である場合に発信された通知例を示す図、（ｂ）は、アクセス要求先の端末が着信拒否に設定されている場合に発信された通知例を示す図。
【図１１】交換システム、アクセス要求先制御システムの動作説明図。
【図１２】（ａ）は、転送、保留、同時通話を行う際のメニュー項目例を示す図、（ｂ）は、転送を行う際に出力されたメッセージ例を示す図。
【図１３】情報管理システムに導入された複数端末交信システムの構成を示す図。
【図１４】（ａ）は、複数の無線中継ユニットで構築された無線通信ネットワークの構築例を示す図、（ｂ）は、無線中継ユニットの内部構成を示す図。
【図１５】（ａ），（ｂ）は、送受信ユニットの内部構成を示す図。
【図１６】（ａ），（ｂ）は、無線中継ユニットを電球用ソケットにセットする様子を示す図。
【図１７】（ａ），（ｂ）は、無線中継ユニットをコンセントにセットする様子を示す図。
【図１８】クライアントが入室時に本人照合を受けている様子を示す図。
【図１９】クライアントが入室後に本人照合を受けている様子を示す図。
【符号の説明】
２ 情報管理システム（ＢＣＰシステム）
４，６，８，１０−１…１０−ｎ，１２ 端末
１４ 管理ベースシステム（ＢＣＰベースシステム）
１６ 入出力ユニット
４４ ポリシー管理部（認証用データ抽出・設定手段）
４８ ＢＣＰデータベース（認証用データ登録手段）
６０ 交換システム
６０ａ 自動応答機構
６０ｂ アクセス要求先振分機構
６２ アクセス要求先制御システム
６２ａ アクセス要求先監視機構
６２ｂ アクセス要求先制御機構
１００ 複数端末交信システム
１０２ 共通アンテナ
１０４ 信号入出力回路
１０６ 変調回路
１０８ 復調回路
１１０ プロトコル化回路
２００，２０２，２０４，２０６，２０８，２１０ 送受信ユニット
２１２ アンテナ制御回路
２１４ ルーティング回路
２１６ 端末識別符号管理回路
２１８ プロトコル化回路
２２０ 入出力回路（ＬＡＮ専用入出力回路）
２２２ 復調回路
２２４ 変調回路
２２６ 送受信回路
２２８ コネクタ部[0001]
BACKGROUND OF THE INVENTION
The present invention constructs a wireless communication network with a plurality of wireless relay units capable of wirelessly transmitting various information signals with high directivity and, for example, personal authentication (personal identity) according to the security level, authentication environment or authentication purpose. By introducing an authentication system that can arbitrarily set a plurality of types of authentication data used for collation), for example, construction of a local network system using a commercially available mobile terminal, location information management (flow line) The present invention relates to a high-security information management system that can realize the construction of a system at a low price with high reliability and convenience.
[0002]
[Prior art]
Conventionally, an information management system for security management of various types of information (for example, business information and personal information) is known. For example,
[0003]
For example,
[0004]
Further, for example,
[0005]
Further, for example,
[0006]
[Patent Document 1]
JP 2001-273388 A
[Patent Document 2]
JP 2002-271326 A
[Patent Document 3]
JP 2002-312090 A
[Patent Document 4]
JP 2002-312391 A
[0007]
[Problems to be solved by the invention]
By the way, the existing communication network is constructed by connecting the repeaters (base stations) of each terminal (for example, a fixed telephone or a PC: Personal Computer) with a wire, and therefore wiring work is separately required when constructing the network. , It will cost that much. In addition, since it is necessary to secure a space for routing the wiring, depending on the construction environment of the communication network, the routing of the wiring becomes complicated, and a space for routing the wiring has to be secured separately. In this case, not only labor and time are required for wiring operation, but also the cost is increased accordingly.
In order to solve such problems, it is conceivable to construct a wireless communication network. However, it is difficult to isolate the antennas (radio wave shielding) between the wireless interfaces, so communication between the wireless communication networks is difficult. May interfere with each other and may not be able to maintain a stable communication state.
[0008]
In recent years, with the liberalization of communication, portable terminals of various communication formats have become widespread, and networks using these portable terminals have also diversified. In this case, it is necessary to smoothly connect different networks to each other, but various relays (base stations) corresponding to communication frequency bands of mobile terminals (for example, mobile phones and PHS (Personal Handyphone System)) are installed. Therefore, it takes time and effort to install it.
[0009]
Furthermore, in recent years, various mobile terminals (for example, mobile phones, PHS, PDA (Personal Digital Assistants), etc.) have been widely used. Construction of private network systems using such mobile terminals, mobile terminals Needs such as the construction of a system for managing the flow of employees and the construction of a system for collaborating with outside employees are increasing based on the positional information obtained from the above.
As an example of an information management system that meets this need, a local PHS system (“PRIMANET: product name” manufactured by Sumitomo Electric Co., Ltd.) in which a portable terminal is integrated into a LAN (Local Area Network) is known.
[0010]
However, a conventional radio base station (for example, PHS) used in such a local PHS system has a limited number of terminals that can communicate with one base station. Then, it is necessary to install a plurality of base stations in the same place, which increases the cost.
[0011]
Further, in the above-mentioned local PHS system, authentication data (for example, ID (Identification) data, telephone number data, etc.) of the calling party PHS cannot be grasped / managed. There is a risk of easily intruding into the local PHS system or obtaining various types of information easily, making it difficult to ensure high security.
Furthermore, in the existing on-site PHS system, when registering / deleting / changing the telephone number of each mobile terminal, it is necessary to request a specialized supplier each time. In this case, the operation of the local PHS system must be temporarily stopped or interrupted while the specialist contractor registers, deletes, or changes the telephone number, and it becomes difficult to maintain smooth business efficiency. End up. Furthermore, since registration / deletion / change of the telephone number must be performed, for example, every time the organization is changed or personnel changes are made, expenses for the addition are cumulatively added.
[0012]
Further, in such a local PHS system, the login and access method is only key input of the portable terminal, and voice input of the terminal user is not permitted. In this case, if voice input is possible, for example, a visually impaired person or a person unfamiliar with terminal operation can easily access a desired management menu and various information by only his / her voice input. As a result, the system utilization efficiency can be greatly increased. However, the current situation is that no consideration is given to such advantages in conventional information management systems.
[0013]
Furthermore, in the conventional information management system as described above, policy management processing and authentication processing are performed on a browser of a client terminal (fixed terminal) installed at a predetermined location, and management menus and various types displayed on the browser The information is limited to text information and image information (still images, moving images). Further, when a client accesses from a terminal, a combination of a client name for identifying the client person {namely, ID (identification)} and a password for confirming that the person who entered it is the person himself / herself is used. Generally, identity verification is performed. For example, an ID card may be used instead of an ID input, such as a bank card, or a password may be used when the password is a number.
[0014]
In such information management systems, authentication processing is performed on the assumption that authentication data such as passwords and personal identification numbers is information that only the person knows, but depending on the type of authentication data, it may be easily deciphered. In addition to being at risk of being impersonated by others (lack of reliability), there is the inconvenience that if you forget the authentication data, you cannot access the target information (convenient) Lack of sex). In recent years, authentication data has been required in various systems, and it is dangerous to use the same authentication data. Therefore, a plurality of types of authentication data must be stored, and the client The burden of is large (lack of convenience).
[0015]
In this case, if personal characteristics (for example, voiceprint, fingerprint, face type, iris, name, job title, etc.) that makes the distinction from others remarkable are applied as authentication data, it is safer. Although authentication processing can be realized, in the conventional information management system, authentication processing is performed separately depending on the type of authentication data. For example, when performing voiceprint authentication and fingerprint authentication, each authentication data is processed separately by a voiceprint authentication system or a fingerprint authentication system. For this reason, if the number of types of authentication increases, the number of systems must be increased by that amount. As a result, the construction cost of the entire system increases, and there is a problem that practicality and economy are lacking.
[0016]
In addition, the authentication process that uses an ID card improves security, but if the ID card is inadvertently forgotten or lost, not only is there inconvenience that the target information cannot be accessed (lack of convenience). There are also many cases in which ID numbers are deciphered and used illegally (lack of reliability).
Also, in the current authentication process, authentication with similar contents is repeated over a long period of time, and the authentication contents are often in a state where it is easy for an outsider to grasp. Such a problem can be solved by changing the authentication content, but every time the authentication content is changed, the entire information management system has to be updated again, which requires cost and labor (convenience). lack of).
[0017]
The present invention has been made to solve such problems, and its purpose is to construct a wireless communication network with a plurality of wireless relay units capable of wirelessly transmitting various information signals with high directivity. In addition, by introducing an authentication system that can arbitrarily set a plurality of types of authentication data used when performing personal authentication (person verification) according to the security level, authentication environment, or authentication purpose, for example, a commercially available mobile phone An object of the present invention is to provide a high-security information management system capable of realizing a construction of a local extension network system using a terminal and a construction of a location information management (flow line management) system at a low price with high reliability and convenience.
[0018]
[Means for Solving the Problems]
In order to achieve such an object, the present invention can simultaneously and centrally manage a terminal network composed of a plurality of types of terminals including external lines and extensions and a content management network composed of a plurality of types of contents for managing various types of information. A possible information management system (BCP system) 2, which is a management base system (BCP base system) 14 that centrally manages various authentication data assigned to the client and the terminal, and the client issues an access request from the terminal. The input /
In such an invention, when the client issues an access request from the terminal, the input / output unit can wirelessly transmit various information signals corresponding to the access request to a predetermined access request destination. A plurality of relay units ST are provided, and a wireless communication network is constructed by the plurality of wireless relay units.
Further, the management base system includes at least authentication data registration means (BCP database) 48 for registering various authentication data, and various authentications registered in the authentication data registration means when performing authentication for the client and the terminal. Authentication data extraction / setting means (policy management unit) 44 capable of arbitrarily extracting a plurality of authentication data from the authentication data and arbitrarily setting the extraction timing of the plurality of authentication data. The authentication data extraction / setting unit has a verification function for verifying various data related to the client and the terminal and authentication data when authenticating the client and the terminal. Yes.
The wireless relay unit includes a plurality of transmission / reception units (200, 202, 204, 206, 208, 210) that perform transmission / reception of a radio signal according to a frequency band used by each of a plurality of types of terminals, and a plurality of transmission / reception units, respectively. The provided transmission / reception antennas (P1, P2, P3, P4, P5, P6), the
In an environment in which a wireless communication network is constructed by a plurality of wireless relay units, the antenna control circuit passes through a transmission / reception antenna so as to wirelessly transmit a wireless signal to the wireless relay unit on the route selected by the routing circuit. Thus, the wireless transmission direction of the wireless signal transmitted wirelessly is controlled.
In this case, a radio signal wirelessly transmitted from a transmission / reception antenna of a certain radio relay unit is taken into the transmission / reception unit from a transmission / reception antenna of a predetermined radio relay unit via each radio relay unit selected by the routing circuit. Thereafter, the signal is converted into a signal corresponding to a predetermined communication protocol by the protocolization circuit and sent out from the input / output circuit to the switching system.
In addition, each of the plurality of transmission / reception units communicates with the outside via a transmission / reception antenna and a
Further, the wireless relay unit is provided with a
In such an invention, the various authentication data includes at least biometric identification data, object identification data, and timed identification data. The biometric identification data includes at least a voice print and a face indicating the personal characteristics of the client. Various types of data, such as type, palm print, fingerprint, iris, vein, writing movement when signing, terminal key and button timing when the client presses the terminal, stamping pressure and stamping speed, etc. The identification data includes at least the IP address and MAC address assigned to the terminal, telephone number, electronic seal, driver's license number, ID card and key used when the client logs in via the terminal, and identification number Various types of data obtained from signage are applicable, and the timed identification data includes at least the name, age, Place, family structure, belonging to the company name, department, job title, permanent address, place of birth, birthday, hobbies, various types of data of the e-mail address is applicable.
Here, the various data related to the client includes at least various data obtained from the personal characteristics and features of the client, and the various data related to the terminal includes at least various data obtained from the identification marker used by the client. The authentication data extraction / setting unit extracts the plurality of authentication data at various timings arbitrarily selected from at least every predetermined time, every predetermined day, every predetermined month, and every predetermined year, The number and type of authentication data extracted are changed regularly or irregularly according to various timings.
[0019]
DETAILED DESCRIPTION OF THE INVENTION
As shown in FIG. 1, the information management system of the present invention is connected to a network so that terminals can communicate with each other, and manages a terminal network composed of a plurality of types of terminals including external lines and internal lines, and various information. And a content management network composed of a plurality of types of content are controlled so that they can be centrally managed at the same time, and various information signals corresponding to access requests from a certain terminal are directed to a predetermined access request destination A plurality of wireless relay units ST capable of wireless transmission are provided, and a wireless communication network can be constructed by the plurality of wireless relay units ST. Such a wireless communication network itself constitutes a single network and can communicate with each other, and an information management system 2 {BCP (Business Communication Platform) as described later. It is also possible to communicate via a) system}.
[0020]
The plurality of radio relay units ST include a plurality of transmission / reception units (200, 202, 204, 206, 208, 210), transmission / reception antennas (P1, P2, P3, P4, P5, P6), an antenna control circuit, respectively. 212, a
[0021]
In this case, by controlling the radio transmission direction of the transmitting / receiving antennas (P1, P2, P3, P4, P5, P6) by the
[0022]
In addition, the information management system of the present invention introduces a
[0023]
Such a
[0024]
Further, the information management system includes an
In the following description, in order to make the description easy to understand, the terminal network is divided into a client terminal network and an access request destination terminal network, and terminals (
[0025]
Hereinafter, an information management system according to an embodiment of the present invention will be described with reference to the accompanying drawings. In the following description, the configuration of the
[0026]
As shown in FIG. 1, the information management system 2 {BCP (Business Communication Platform) system} of the present embodiment includes a plurality of clients and a plurality of
[0027]
When the client issues an access request from the
[0028]
Communication protocols include, for example, H323, SIP (Session Initiation Protocol), TCP / IP (Transmission Control Protocol / Internet Protocol), and SMTP (Simple Mail Transfer Protocol) capable of communication between various systems (LAN) and between personal computers. ), SNMP (Simple Network Management Protocol) and other protocols (hereinafter referred to as standard protocols) can be applied.
[0029]
The
[0030]
On the other hand, in the access by voice, the signal format S of the access request does not correspond to the standard protocol, and therefore cannot be transmitted from the
[0031]
In addition, as a transmission signal corresponding to the standard protocol, for example, HTML (Hypertext Markup Language), XML (Extensible Markup Language), XHTML (Extensible Hypertext Markup Language), VB can be used. .
In practice, the output signal from the
[0032]
The
[0033]
In the present embodiment, the various authentication data includes at least biometric identification data, object identification data, and timed identification data.
The biometric identification data includes, for example, a voice print, a face pattern, a palm print, a fingerprint, an iris, a vein, a writing motion wrinkle at the time of signature, a
[0034]
On the other hand, as the object identification data, for example, IP addresses and MAC (Media Access Control) addresses, telephone numbers, electronic seals, driving licenses assigned to the
[0035]
The time identification data includes various data such as a client's name, age, address, family structure, company name, department, job title, family register, place of birth, birthday, hobby, and email address. Such timed identification data represents the identity of the individual client involved with a certain time or place restriction, and at the same time, the data is never forgotten, so a highly reliable and convenient security system is available. It is effective when necessary.
[0036]
In this case, it is possible to realize a simple and reliable security system in consideration of individual client features by arbitrarily combining these biometric identification data, object identification data, and timed identification data. In the present embodiment, security management (that is, authentication data combination processing) is performed by a policy management unit (authentication data extraction / setting means) 44 described later. Further, the various types of authentication data listed here are examples, and other types of authentication data can be used according to the purpose of use or the usage environment.
[0037]
The input /
[0038]
The
[0039]
In this case, the authentication data of the client and the
[0040]
As a result, when the client issues an access request from the
[0041]
In this case, if access permission / inhibition determination is performed only by terminal authentication, “spoofing” due to theft of the terminal may not be completely prevented, so the client and the
[0042]
The
The
[0043]
The
[0044]
The
[0045]
In this embodiment, an application example of security measures is shown in FIG. 1, and the
[0046]
More specifically, the
[0047]
In the authentication process in this case, for example, the personal characteristics and features of the client obtained when the client issues an access request from the
[0048]
Before, during or after execution of the authentication processing by the
[0049]
Further, the number and type of authentication data extracted by the
[0050]
Note that the access
The personnel management LAN 18 is a
The
The accounting management LAN 22 is a
The ordering management LAN 24 is a
The
The location
[0051]
Also, the input /
[0052]
The BCP database 48 of the
[0053]
In the access list table, various types of information related to the access
[0054]
Further, in the access list table, client access rights and authority levels for the access
[0055]
For example, as shown in FIG. 4, the authority levels are set in five stages from “1” having the highest authority level to “5” having the lowest authority level.
The client with the authority level “5” is “denied (contents cannot be confirmed)” for access to the access request destination content and has no access right.
The client with the authority level “4” is permitted only to “inquire (confirm)” to the access request destination content, and “delete, insert, update” is not permitted for the content of the content.
The client of the authority level “3” can make “update (predetermined content update)” and “query” of the content of the access request destination content.
In addition to the authority levels “4” and “3”, the client having the authority level “2” can “insert (add)” new contents into the access request destination content.
In addition to the authority levels “4”, “3”, and “2”, the client with the authority level “1” can “delete (change / rewrite)” the contents of the access request destination content.
[0056]
Therefore, President Taro of authority level “1” can “delete” the contents of the access
As described above, the
[0057]
Such access
Therefore, the
[0058]
Various types of authentication data are described in an authentication data table as shown in FIG. 5 and registered in the BCP database 48, for example. In the authentication data table of the figure, as an example, biometric identification data such as voice prints, face patterns, palm prints, fingerprints, irises, veins, and writing motion wrinkles at the time of signature, which indicate the personal characteristics of the client, Object identification data such as IP address, MAC address, phone number (fixed phone, mobile phone, PHS), electronic seal, driver's license number, key, and name, title, affiliation, permanent address, place of birth, Time-limited identification data such as hobbies are illustrated. The registration of authentication data can be performed at an arbitrary timing. For example, it can be registered in advance before the authentication process, or other authentication data can be additionally registered during the authentication process. . The authentication data may be registered by directly accessing the BCP database 48, or each client may access the
[0059]
Each piece of authentication data indicates the characteristics of the individual client, and each client performs registration processing by itself. In this case, if it is a voiceprint, the dynamic pattern of the words uttered by the client is registered. In the case of a face type, a static pattern of a characteristic part (for example, the position of eyes, nose and mouth) in the client's face is registered. Similarly, the static pattern of the characteristic part is registered for palm print, fingerprint, and iris. In addition, since there is an individual difference between the clients regarding the writing exercise habit at the time of signing, dynamic patterns such as the locus and writing speed during the writing exercise are registered.
The dynamic pattern means authentication data patterned in a certain motion. For example, in the biometric identification data, a voice print, a vein, a writing motion discipline, and the like are applicable. On the other hand, the static pattern means that a constant pattern that does not change is used as authentication data, and corresponds to biometric identification data, object identification data, and timed identification data other than the dynamic pattern.
[0060]
In this case, particularly in voiceprint authentication, it is preferable to unify the client words registered in the authentication data table as authentication data into the same type. This is because the standard for distinguishing from others is ambiguous even if words that are disjoint and ununiform are registered. In this case, when the client issues an access request by voice from the
In order to perform the authentication process on the voiceprint pattern of the response, a dynamic pattern of “Sankaketaro” or “Sankake” may be registered as a voiceprint of the authentication data. Similarly, the voice pattern data of other clients register the dynamic pattern of the name of the client. By doing so, it is possible to perform comparison with another person on the basis of the pronunciation characteristics of the name at the time of voiceprint authentication, so that the comparison authentication standard becomes clear and it is possible to ensure highly reliable security.
In order to realize this routine, for example, a message “Please say your name” may be registered in the internal memory (not shown) of the
[0061]
Further, when the target access
[0062]
Further, the
[0063]
At the highest authority level “1”, the highest security must be secured for the access
[0064]
At the medium authority level “3”, it is only necessary to secure medium security for the access
[0065]
At the lowest authority level “5”, the access
[0066]
Here, assuming that the manager of X □ Saburo of the personnel department issues an access request from the terminal to the personnel management LAN 18 (see FIG. 1) (authentication permitted by the input / output unit), the ACL management unit is 42 in the access list table. Based on this, it is recognized that the manager X □ Saburo has an access right to the personnel management LAN 18 and the authority level is “3” (see FIG. 3). At this time, the
[0067]
In this case, it can be assumed that the X □ Saburo General Manager uses another person's terminal (for example, ○ △ Hanako Human Resources Manager: see Fig. 3), but even in such a case, it is registered in the authentication data table. Since client authentication is performed based on the various authentication data, it is possible to accurately authenticate that the person who is accessing using another person's terminal is the head of X □ Saburo.
[0068]
As described above, when the
On the other hand, when a client tries to access content that is higher than his / her access authority, for example, when a manager of Hanako Human Resources Manager tries to access the
[0069]
A routine for calling various information from the access
The
[0070]
Further, in the present embodiment, the
In order to execute such a routine, the
[0071]
In various schedules A, B, C, D, E..., Various schedule information can be entered / added / modified as shown in FIG. In the figure, schedules A, B, C, D, E, etc. of a personnel management meeting, an attendance management meeting, an accounting management meeting, an ordering management meeting, a content meeting, etc. are illustrated, and these schedules A, B, C are illustrated. , D, E... Are registered in the BCP database 48. Note that the schedule information of each schedule A, B, C, D, E... Can be arbitrarily set according to the environment in which the information management system (BCP system) 2 is constructed and the purpose of use. In the figure, as an example, the schedule A of the personnel management conference is shown, and the content of the conference, the conference location, the conference date, the conference start time and the end time can be set. Further, in the information delivery setting item, it is possible to set a routine for delivering the schedule information. In the figure, as an example, an example in which delivery is repeated every Tuesday is shown. In addition, alarms can be distributed before the start of the conference as necessary. In the figure, as an example, alarms are set to be delivered 1 hour before and 30 minutes before the start of the conference.
[0072]
In addition, in the message memo, for example, as shown in FIG. 7, a distribution method for clients and
[0073]
Here, assuming that the schedule information of the personnel management meeting is distributed, the
As described above, the
[0074]
Here, an example of the operation of the information management system (BCP system) 2 as described above will be described. In this description of operation, each access request destination content of the content network is transmitted from the
[0075]
Assuming now that the manager of △ Hanako of the personnel department issues a request for access to the personnel management LAN 18 from the PHS 10-1 by voice, the initial authentication processing program for the manager of △ Hanako and the PHS 10-1 operates. At this time, Hanako Hanako's personal authentication and PHS 10-1 terminal authentication are performed by the
[0076]
At this time, if it is confirmed by the
[0077]
Subsequently, a message “Please say your name” is sent from the
When responding “Hanako”, the
[0078]
At this time, if the Hanako section manager responds with “Jinji”, the
[0079]
When all the authentication processes are completed, that is, when the
[0080]
The configuration of the
The
[0081]
Specifically, the
The management data table shown in FIG. 8 is registered in the BCP database 48.
[0082]
Further, the
[0083]
The
The question message for the access request destination of the personnel manager is sent to the terminal of the Hanako personnel manager (for example, PHS 10-1). In this case, for example, as shown in FIG. 9 (a), a question and answer message such as “Please input the access request destination by voice and key input” may be transmitted. As the question message, for example, voice data, character (still image, moving image) data, or both data formats can be arbitrarily combined depending on the purpose of use, and such a question message is stored in the
[0084]
Here, for example, when Hanako Human Resources Manager makes an outside or internal phone call to XX Pure Personnel Manager, at least, such as “Marukake Junichi” “Marukake” “Junichi” “Marukake Shinin” A response message including the name “◯ × Junichi” should be input by voice or key input (see FIG. 9B).
At this time, the
[0085]
On the other hand, when the access request destination telephone number (070-xxx-0043) is key-inputted (see FIG. 9B), the
In addition, by registering the question message and the response message in the
[0086]
As described above, when the access request destination partner (Ox pure single clerk) and the terminal (PHS 76) are specified by the
[0087]
The access request
[0088]
More specifically, the access request
[0089]
At this time, based on the position information and the movement state (monitoring result) output from the access request
In addition, when the access request of the manager of Hanako Human Resources is distributed to the content management network, the subsequent process has already been described above, and the description thereof will be omitted.
[0090]
As described above, when the access request destination is distributed to the access request destination terminal network by the access request
[0091]
At this time, if the access request destination terminal (○ ×
[0092]
Here, the operation of the
As shown in FIG. 11, when Hanako Human Resources Manager issues an access request from PHS 10-1 (○ × Request to make an outside or extension call to a pure HR manager), access is made by BCP system 2 (switching system 60). The request destinations are distributed, and the
[0093]
Now, ○ △ Hanako Personnel Section Manager wants to transfer to X □ Saburo Human Resources Department (PHS78), so ○ × Pure Personnel Manager inputs key on the corresponding dial button ▲ 1 ▼ (input with
“Voice” may be input, or the telephone number (070-xxx-0013) of the
[0094]
For example, in the case where the above three parties wish to make a simultaneous call, the XX pure person-in-chief may key-in the corresponding dial button (3) or input “sound-in-law” by voice. At this time, a message such as “Please input the phone number or transfer destination client name that you want to make a simultaneous call by voice or key input” is output from the access request destination control mechanism 62b to the
Further, when the voice data (IP packetized voice data) IP packets are sent from the switching
[0095]
The configuration of the
The
[0096]
A radio signal captured from the common antenna 102 (as described above, an access request radio signal issued by the client from the
[0097]
The wireless signal is a signal format in which various information signals are carried on a carrier wave when the signal is transmitted wirelessly, and the information signal is a signal format of the access request itself. As the signal format of the access request itself, for example, a command such as “I want to access the personnel management LAN 18 of the content management network” or “I want to call the
[0098]
In addition, as a modulation method for modulating an information signal into a radio signal by the
[0099]
The
[0100]
Although not shown in particular, the
Note that since the signal input /
[0101]
The flow of the radio signal after being captured by such a
[0102]
As described above, the
[0103]
That is, as shown in FIGS. 1 and 14 (a) and 14 (b), the input / output unit according to the present embodiment has clients connected to terminals (for example,
[0104]
The wireless relay unit ST includes a plurality of transmission / reception units (200, 202, 204, 206, 208, 210) that perform transmission / reception of radio signals according to frequency bands used by each of a plurality of types of terminals, and a plurality of transmission / reception units. Transmission / reception antennas (
[0105]
In an environment in which a wireless communication network is constructed by such a wireless relay unit ST, the
[0106]
The plurality of transmission / reception units (200, 202, 204, 206, 208, 210) include a 1.9 GHz band transmission /
[0107]
As shown in FIG. 15, each of the plurality of transmission / reception units (200, 202, 204, 206, 208, 210) demodulates a radio signal taken into the transmission / reception unit from the transmission / reception antenna, thereby obtaining an information signal. A
[0108]
In this case, the modulation scheme applied to the
As the
[0109]
The terminal identification code management circuit 216 rewrites the destination of the MAC address described in the wireless signal that has arrived at its own location to the MAC address of the wireless relay unit ST to be sent next, and transfers the source to its own MAC address. It has a function.
The input / output circuit (LAN dedicated input / output circuit) 220 can input / output the information signal to / from transmission lines L1, L2, and L3 described later, and includes a plurality of transmission / reception units (200, 202, 204, 206, 208, 210) is set to a bandwidth (for example, 5 GHz band) that can cover the amount of information transmitted and received.
[0110]
Further, the wireless relay unit ST is provided with a
[0111]
Specifically, for example, as shown in FIGS. 16 (a) and 16 (b), if the
[0112]
Here, a wireless communication network environment (see FIG. 14A) constructed by a plurality of wireless relay units ST is assumed. Under this environment, for example, when the client issues an access request from the terminal (PHS) 10-1 to the access request destination terminal or the content management network terminal (see FIG. 1), the information signal corresponding to the access request is displayed in the PHS10. Is received by the PHS 1.9 GHz band transmission /
[0113]
In addition, since it is the same when there is an access request from
[0114]
As described above, according to the present embodiment, for example, a plurality of authentication data arbitrarily selected from a plurality of types of authentication data used when performing personal authentication (person verification) according to the security level, authentication environment, or authentication purpose. And extracting a plurality of authentication data arbitrarily, it is possible to realize a highly reliable and convenient security system.
[0115]
That is, it is possible to prevent dangers such as being easily deciphered or stolen and pretending to be someone else. Further, in the authentication data (biometric identification data, object identification data, timed identification data) in the present embodiment, it is very unlikely that the contents will be forgotten, so that the target information cannot be accessed. . For example, as shown in FIG. 14, when the client enters the room, the card is passed through the
In addition, even if you forget the PIN number of the
[0116]
Furthermore, according to the authentication system of the present embodiment, it is not necessary to store a plurality of types of authentication data as in the prior art, so that the burden on the client can be reduced. For example, as shown in FIG. 14 and FIG. 15, the identity verification can be performed without the client being conscious in a series of flows from entering the room to starting work at the desk. That is, the client and terminal are identified in a series of flows from the verification process by the
[0117]
In addition, by simply installing (installing) the authentication program of this embodiment in the system (in this embodiment, the information management system), a plurality of authentication data can be arbitrarily extracted from a plurality of types of authentication data. In addition, the extraction timing of a plurality of authentication data can be arbitrarily set. For this reason, the authentication of the same content is not repeated over a long period of time, and as a result, it becomes difficult for outsiders to grasp the authentication content and maintain high security. Construction costs and labor can be greatly reduced.
[0118]
Furthermore, according to the present embodiment, since the wireless relay units ST can be connected to each other wirelessly, the conventional wiring work is not necessary, and the cost can be reduced accordingly. In addition, each wireless relay unit ST can be easily set on or off the premises simply by fitting the
[0119]
Further, according to the present embodiment, the
[0120]
Further, according to the present embodiment, by introducing the
In this case, there is no restriction on the number of terminals that can make a call with one
[0121]
Further, according to the present embodiment, by centrally managing various authentication data such as IP address, telephone number, personal characteristics (voice print, face type, palm print, fingerprint, iris, name, title, etc.), for example, In addition, it is possible to provide a high-security information management system capable of simultaneously and collectively realizing the construction of a local network system using a commercially available portable terminal and the construction of a location information management (flow line management) system.
[0122]
Furthermore, according to the present embodiment, it is possible to realize integration with a local PHS system through an
In addition, in the past, the contractor had to be entrusted to a specialist, so the specialist PHS system must be temporarily stopped or interrupted while the specialist is registering, deleting, or changing the telephone number. The problem that it becomes difficult to maintain smooth business efficiency, and the registration / deletion / change of the telephone number must be done, for example, every time the organization changes or personnel changes. There was a problem that was added cumulatively. However, according to the present embodiment, it is possible to independently register, delete, and change telephone numbers on the premises and off-site within the information management system, and as a result, it is possible to maintain smooth business efficiency. , Can realize a significant reduction in expenses.
[0123]
Furthermore, according to the present embodiment, the registration and change of the telephone numbers on the premises and outside the premises can be performed independently, so that the telephone number of the client can be set with uniformity for each department. For example, if the phone number of the Human Resources Department is unified to “3”, it is possible to differentiate it from other departments. Since departments can be narrowed down, it is possible to reduce the burden of search processing.
[0124]
In addition, according to the present embodiment, even when an access request is made by voice from the terminal, the voice signal S can be converted into a signal that can be transmitted over the network. Even a simple person can easily access a desired management menu and various kinds of information only with his / her voice input, and as a result, the utilization efficiency of the system can be greatly increased.
[0125]
Furthermore, according to the present embodiment, since the number and type of authentication data used for authentication processing can be changed at an arbitrary timing, it becomes possible to prevent leakage of authentication contents, and as a result, higher Security can be ensured.
[0126]
【The invention's effect】
According to the present invention, a wireless communication network is constructed by a plurality of wireless relay units capable of wirelessly transmitting various information signals with high directivity, and personal authentication is performed according to, for example, a security level, an authentication environment, or an authentication purpose. By introducing an authentication system that can arbitrarily set multiple types of authentication data used when performing (personal verification), for example, construction of a local network system using a commercially available mobile terminal, location information management ( It is possible to provide a high-security information management system that can realize the construction of a flow line management system at a low price with high reliability and convenience.
[Brief description of the drawings]
FIG. 1 is a diagram showing an overall configuration of an information management system according to an embodiment of the present invention.
2 is a diagram showing an internal configuration of an input / output unit of the information management system of FIG. 1;
FIG. 3 is a view showing the contents of an access list table.
FIG. 4 is a diagram showing the authority level of the client for the access request destination content and its contents.
FIG. 5 is a view showing the contents of an authentication data table.
FIG. 6 is a diagram showing a configuration example of a schedule registered in a BCP database.
7 is a diagram showing a configuration example of a message memo that defines a method for distributing schedule information corresponding to the schedule in FIG. 6;
FIG. 8 is a diagram showing a configuration example of a management table in which client terminals are associated with names of clients.
9A is a diagram showing a configuration example of a question message sent to a client terminal, FIG. 9B is a diagram showing a state in which the client is inputting a response message from the terminal, and FIG. The figure which shows the structure of an exchange system, (d) is a figure which shows the structure of an access request destination control system.
10A is a diagram showing an example of notification sent when the access request destination terminal is in use, and FIG. 10B is a diagram when the access request destination terminal is set to reject incoming calls. The figure which shows the example of a notification transmitted.
FIG. 11 is an operation explanatory diagram of an exchange system and an access request destination control system.
12A is a diagram illustrating an example of menu items when performing transfer, hold, and simultaneous call, and FIG. 12B is a diagram illustrating an example of a message output when performing transfer.
FIG. 13 is a diagram showing a configuration of a multi-terminal communication system introduced in an information management system.
FIG. 14A is a diagram showing an example of construction of a wireless communication network constructed by a plurality of wireless relay units, and FIG. 14B is a diagram showing an internal configuration of the wireless relay unit.
FIGS. 15A and 15B are diagrams showing an internal configuration of a transmission / reception unit.
FIGS. 16A and 16B are views showing a state in which the wireless relay unit is set in a socket for a light bulb.
FIGS. 17A and 17B are views showing a state in which the wireless relay unit is set in an outlet.
FIG. 18 is a view showing a state in which a client receives an identity verification when entering a room.
FIG. 19 is a view showing a state in which a client receives an identity verification after entering a room.
[Explanation of symbols]
2 Information management system (BCP system)
4, 6, 8, 10-1 ... 10-n, 12 terminals
14 Management base system (BCP base system)
16 I / O unit
44 Policy Management Department (Authentication data extraction / setting means)
48 BCP database (authentication data registration means)
60 exchange system
60a Automatic response mechanism
60b Access request destination allocation mechanism
62 Access request destination control system
62a Access request destination monitoring mechanism
62b Access request destination control mechanism
100 Multiple terminal communication system
102 Common antenna
104 Signal input / output circuit
106 Modulation circuit
108 Demodulator
110 Protocolization circuit
200, 202, 204, 206, 208, 210 Transmission / reception unit
212 Antenna control circuit
214 Routing circuit
216 Terminal identification code management circuit
218 Protocol circuit
220 I / O circuit (LAN dedicated I / O circuit)
222 Demodulator circuit
224 modulation circuit
226 transceiver circuit
228 Connector part
Claims (12)
複数のクライアント及び複数の端末のそれぞれに割り当てられた各種認証用データを一元管理する管理ベースシステムと、
クライアントによって任意の端末からアクセス要求が出された際、前記管理ベースシステムに一元管理された各種認証用データに基づいて、そのアクセス要求に対する許可又は不許可を決定する入出力ユニットと、
前記入出力ユニットによって許可されたアクセス要求に基づいて、そのアクセス要求先を前記端末網及び前記コンテンツ管理網の間の少なくとも一方に振り分ける交換システムと、
前記端末網を構成する各端末の位置情報や移動状態をリアルタイムに監視しており、前記交換システムによってアクセス要求先が前記端末網に振り分けられた場合、前記端末網の中から前記クライアントのアクセス要求に一致した端末を特定して呼び出し、接続するためのアクセス要求先制御システムとを具備し、
前記入出力ユニットには、前記クライアントが端末からアクセス要求を出した際、そのアクセス要求に対応した各種の情報信号を所定のアクセス要求先に向けて無線伝送することが可能な無線中継ユニットが複数設けられており、これら複数の無線中継ユニットによって無線通信ネットワークが構築されると共に、
前記管理ベースシステムには、少なくとも、
前記各種認証用データを登録する認証用データ登録手段と、
前記クライアント及び前記端末に対する認証を行う際に、前記認証用データ登録手段に登録された各種認証用データの中から任意に複数の認証用データを抽出すると共に、前記複数の認証用データの抽出タイミングを任意に設定することが可能な認証用データ抽出・設定手段と、を備えた認証システムが組み込まれ、
前記認証用データ抽出・設定手段には、前記クライアント及び前記端末に対する認証を行う際に、前記クライアント及び前記端末に関する各種データと前記認証用データとの照合を行う照合機能が構築されていることを特徴とする情報管理システム。An information management system capable of simultaneously and centrally managing a terminal network composed of a plurality of types of terminals including external lines and extensions and a content management network composed of a plurality of types of content for managing various types of information,
A management base system for centrally managing various authentication data assigned to each of a plurality of clients and a plurality of terminals;
An input / output unit that determines permission or disapproval of an access request based on various authentication data centrally managed in the management base system when an access request is issued from an arbitrary terminal by a client;
An exchange system that distributes the access request destination to at least one of the terminal network and the content management network based on the access request permitted by the input / output unit;
The location information and movement status of each terminal constituting the terminal network are monitored in real time, and when the access request destination is assigned to the terminal network by the switching system, the access request of the client from the terminal network An access request destination control system for identifying and calling and connecting a terminal that matches
The input / output unit includes a plurality of wireless relay units capable of wirelessly transmitting various information signals corresponding to the access request to a predetermined access request destination when the client issues an access request from the terminal. A wireless communication network is constructed by the plurality of wireless relay units,
The management base system includes at least
Authentication data registration means for registering the various authentication data;
When performing authentication for the client and the terminal, a plurality of authentication data are arbitrarily extracted from various authentication data registered in the authentication data registration means, and the plurality of authentication data extraction timings are extracted. And an authentication data extraction / setting means capable of arbitrarily setting the authentication system,
The authentication data extraction / setting means has a verification function for verifying various data related to the client and the terminal and the authentication data when performing authentication for the client and the terminal. Characteristic information management system.
前記複数種の端末それぞれが使用する周波数帯に応じた前記無線信号の送受信を行う複数の送受信ユニットと、
前記複数の送受信ユニットにそれぞれ設けられた送受信用アンテナと、
前記送受信用アンテナを介して前記無線信号を無線伝送する際における無線伝送方向を制御するアンテナ制御回路と、
前記無線信号を前記アクセス要求先に無線伝送するための経路を選択するルーティング回路と、
前記無線信号に付される各種の端末識別符号に基づいて、前記アクセス要求先を管理する端末識別符号管理回路と、
前記情報信号を所定の通信プロトコルに対応した信号に変換するプロトコル化回路と、
前記プロトコル化回路によって所定の通信プロトコルに変換された前記情報信号を前記交換システムに対して入出力する入出力回路と、が設けられており、
前記複数の無線中継ユニットにより無線通信ネットワークが構築された環境において、ある無線中継ユニットの前記送受信用アンテナから無線伝送された前記無線信号は、前記ルーティング回路によって選択された各無線中継ユニットを経由し、所定の無線中継ユニットの前記送受信用アンテナから前記送受信ユニットに取り込まれた後、プロトコル化回路によって所定の通信プロトコルに対応した信号に変換されて前記入出力回路から前記交換システムに送り出されることを特徴とする請求項１に記載の情報管理システム。The wireless relay unit includes
A plurality of transmission / reception units that transmit and receive the radio signals according to the frequency band used by each of the plurality of types of terminals;
A transmitting / receiving antenna provided in each of the plurality of transmitting / receiving units;
An antenna control circuit for controlling a wireless transmission direction when wirelessly transmitting the wireless signal via the transmitting / receiving antenna;
A routing circuit for selecting a route for wirelessly transmitting the wireless signal to the access request destination;
A terminal identification code management circuit for managing the access request destination based on various terminal identification codes attached to the radio signal;
A protocolization circuit for converting the information signal into a signal corresponding to a predetermined communication protocol;
An input / output circuit for inputting / outputting the information signal converted into a predetermined communication protocol by the protocolization circuit to / from the switching system;
In an environment where a wireless communication network is constructed by the plurality of wireless relay units, the wireless signal wirelessly transmitted from the transmission / reception antenna of a certain wireless relay unit passes through each wireless relay unit selected by the routing circuit. The signal is received by the transmitting / receiving unit from the transmitting / receiving antenna of a predetermined wireless relay unit, converted into a signal corresponding to a predetermined communication protocol by a protocolization circuit, and sent from the input / output circuit to the switching system. The information management system according to claim 1, wherein:
前記送受信用アンテナから前記送受信ユニットに取り込まれた前記無線信号を復調して前記情報信号を得る復調回路と、
前記情報信号を前記送受信用アンテナを介して外部と交信可能な前記無線信号に変調する変調回路と、
前記送受信用アンテナを介して前記無線信号を送受信する送受信回路と、が設けられていることを特徴とする請求項１〜３のいずれか１に記載の情報管理システム。In each of the plurality of transmission / reception units,
A demodulation circuit for demodulating the radio signal taken into the transmission / reception unit from the transmission / reception antenna to obtain the information signal;
A modulation circuit that modulates the information signal into the radio signal that can communicate with the outside via the transmitting and receiving antenna;
The information management system according to claim 1, further comprising: a transmission / reception circuit that transmits and receives the wireless signal via the transmission / reception antenna.
前記入出力ユニットによって前記アクセス要求が許可された際、前記クライアントの端末に所定の質疑メッセージを発信すると共に、前記クライアントが端末から返信した応答メッセージを受信する自動応答機構と、
前記自動応答機構によって受信した前記応答メッセージに基づいて、前記アクセス要求先を前記端末網及び前記コンテンツ管理網の間の少なくとも一方に振り分けるアクセス要求先振分機構とが設けられていることを特徴とする請求項１〜５のいずれか１に記載の情報管理システム。The exchange system includes
When the access request is permitted by the input / output unit, an automatic response mechanism that sends a predetermined question message to the client terminal and receives a response message returned from the terminal by the client;
An access request destination distribution mechanism that distributes the access request destination to at least one of the terminal network and the content management network based on the response message received by the automatic response mechanism; The information management system according to any one of claims 1 to 5.
前記端末網を構成する各端末それぞれの位置情報や移動状態をリアルタイムに監視するアクセス要求先監視機構と、
前記交換システムによってアクセス要求先が前記端末網に振り分けられた際、前記端末網の中から前記クライアントのアクセス要求に一致した端末を特定して呼び出すアクセス要求先制御機構とが設けられていることを特徴とする請求項１〜６のいずれか１に記載の情報管理システム。In the access request destination control system,
An access request destination monitoring mechanism that monitors in real time the location information and the movement state of each terminal constituting the terminal network;
An access request destination control mechanism for specifying and calling a terminal that matches the access request of the client from the terminal network when the access request destination is assigned to the terminal network by the switching system; The information management system according to any one of claims 1 to 6, characterized in that
前記交換システム及び前記アクセス要求先制御システムは、前記アドレス管理部で管理された各アドレスに基づいて、前記アクセス要求先を特定することを特徴とする請求項１〜８のいずれか１に記載の情報管理システム。The management base system is provided with an address management unit that simultaneously manages an address of each terminal constituting the terminal network and an address of each content constituting the content management network,
The said switching system and the said access request destination control system identify the said access request destination based on each address managed by the said address management part, The any one of Claims 1-8 characterized by the above-mentioned. Information management system.
前記生体識別データとしては、少なくとも、前記クライアントの個人的特徴を示す声紋、顔型、掌紋、指紋、虹彩、静脈、署名の際の筆記運動癖、クライアントが端末を打鍵する際の端末キーやボタンの打刻タイミング及び打刻圧力や打刻スピードの各種データが該当し、
前記物体識別データとしては、少なくとも、前記端末に割り当てられたＩＰアドレスやＭＡＣアドレス、電話番号、電子印鑑、運転免許証番号、クライアントが端末を介してログインする際に使用するＩＤカードや鍵、暗証番号の識別標識具から得られる各種データが該当し、
前記時限識別データとしては、少なくとも、前記クライアントの素性を示す氏名、年齢、住所、家族構成、所属会社名、所属部署、役職、本籍、出生地、誕生日、趣味、メールアドレスの各種データが該当することを特徴とする請求項１〜９のいずれか１に記載の情報管理システム。The various authentication data includes at least biometric identification data, object identification data, and timed identification data,
The biometric identification data includes at least a voice print, a face pattern, a palm print, a fingerprint, an iris, a vein, a writing motion box when signing the terminal, and a terminal key or button when the client presses the terminal. Various types of data such as stamping timing, stamping pressure and stamping speed
The object identification data includes at least an IP address or MAC address assigned to the terminal, a telephone number, an electronic seal, a driver's license number, an ID card or key used when a client logs in via the terminal, a password Applicable to various data obtained from number identification markers.
The timed identification data includes at least various data such as name, age, address, family structure, company name, department, title, permanent address, place of birth, date of birth, hobby, and email address indicating the client's identity The information management system according to any one of claims 1 to 9, wherein:
前記端末に関する各種データには、少なくとも前記クライアントが用いる識別標識具から得られる各種データが含まれることを特徴とする１〜１０のいずれか１に記載の情報管理システム。The various data related to the client includes at least various data obtained from personal characteristics and features of the client,
11. The information management system according to any one of 1 to 10, wherein the various data related to the terminal includes at least various data obtained from an identification marker used by the client.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003181760A JP2005020310A (en) | 2003-06-25 | 2003-06-25 | Information management system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003181760A JP2005020310A (en) | 2003-06-25 | 2003-06-25 | Information management system |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2005020310A true JP2005020310A (en) | 2005-01-20 |
Family
ID=34182364
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003181760A Pending JP2005020310A (en) | 2003-06-25 | 2003-06-25 | Information management system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2005020310A (en) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007028124A (en) * | 2005-07-15 | 2007-02-01 | Sony Corp | Repeating system |
| JP2007036977A (en) * | 2005-07-29 | 2007-02-08 | Aiphone Co Ltd | Intercom system |
| JP2007075521A (en) * | 2005-09-16 | 2007-03-29 | Glory Ltd | Sale management system and sale management method |
| JP2008176711A (en) * | 2007-01-22 | 2008-07-31 | Toshiba Corp | Information business smoothing support system |
| JP2008532348A (en) * | 2005-01-27 | 2008-08-14 | インターデイジタル テクノロジー コーポレーション | Fully secret key generation in wireless communication networks |
| WO2010004765A1 (en) * | 2008-07-10 | 2010-01-14 | 国立大学法人名古屋大学 | Relay apparatuses, communication system, and communication method |
| JP2010501103A (en) * | 2006-08-18 | 2010-01-14 | ホアウェイ・テクノロジーズ・カンパニー・リミテッド | Method and system for authentication |
| JP2010541111A (en) * | 2007-10-04 | 2010-12-24 | アイピー ストリート インコーポレイテッド | Aggregation, analysis and presentation of intellectual property and financial information |
| JP2013225880A (en) * | 2007-08-17 | 2013-10-31 | Qualcomm Inc | Access control for ad-hoc small-coverage base station |
| JP2016154043A (en) * | 2016-04-25 | 2016-08-25 | カシオ計算機株式会社 | Information processing apparatus and program |
| CN113587755A (en) * | 2021-08-15 | 2021-11-02 | 北京伊拜科技有限责任公司 | Mining wireless intelligent safety initiation control system |
Citations (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1997031317A1 (en) * | 1996-02-23 | 1997-08-28 | Hitachi, Ltd. | Method for controlling access to information system |
| JPH1094038A (en) * | 1996-09-18 | 1998-04-10 | Matsushita Electric Ind Co Ltd | Mutual connection device |
| JPH10173711A (en) * | 1996-12-11 | 1998-06-26 | Fujitsu Ltd | Connection system for multimedia network |
| JPH1115900A (en) * | 1997-06-24 | 1999-01-22 | Hitachi Inf Syst Ltd | Password authentication system and recording medium recording processing procedure of the system |
| JP2001067322A (en) * | 1999-06-21 | 2001-03-16 | Yasuyoshi Ochiai | Individual identification system |
| JP2002229956A (en) * | 2001-02-02 | 2002-08-16 | Omron Corp | Biometrics certification system, biometrics certification autority, service provision server, biometrics certification method and program, and service provision method and program |
| JP2002328903A (en) * | 2001-05-02 | 2002-11-15 | Sony Corp | Electronic device |
| JP2002334162A (en) * | 2001-05-11 | 2002-11-22 | Yoshitsugu Tsujita | System for managing person and object information |
| JP2003060536A (en) * | 2001-08-20 | 2003-02-28 | Fujitsu General Ltd | Communication system |
| JP2003124878A (en) * | 2001-08-07 | 2003-04-25 | Toshiba Corp | Wireless communication system and wireless station |
| JP2003132290A (en) * | 2001-10-25 | 2003-05-09 | Hitachi Ltd | Personal authentication method and system, personal authentication program and recording medium recording program |
| JP2003132023A (en) * | 2001-10-24 | 2003-05-09 | Toshiba Corp | Personal authentication method, personal authentication device and personal authentication system |
-
2003
- 2003-06-25 JP JP2003181760A patent/JP2005020310A/en active Pending
Patent Citations (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1997031317A1 (en) * | 1996-02-23 | 1997-08-28 | Hitachi, Ltd. | Method for controlling access to information system |
| JPH1094038A (en) * | 1996-09-18 | 1998-04-10 | Matsushita Electric Ind Co Ltd | Mutual connection device |
| JPH10173711A (en) * | 1996-12-11 | 1998-06-26 | Fujitsu Ltd | Connection system for multimedia network |
| JPH1115900A (en) * | 1997-06-24 | 1999-01-22 | Hitachi Inf Syst Ltd | Password authentication system and recording medium recording processing procedure of the system |
| JP2001067322A (en) * | 1999-06-21 | 2001-03-16 | Yasuyoshi Ochiai | Individual identification system |
| JP2002229956A (en) * | 2001-02-02 | 2002-08-16 | Omron Corp | Biometrics certification system, biometrics certification autority, service provision server, biometrics certification method and program, and service provision method and program |
| JP2002328903A (en) * | 2001-05-02 | 2002-11-15 | Sony Corp | Electronic device |
| JP2002334162A (en) * | 2001-05-11 | 2002-11-22 | Yoshitsugu Tsujita | System for managing person and object information |
| JP2003124878A (en) * | 2001-08-07 | 2003-04-25 | Toshiba Corp | Wireless communication system and wireless station |
| JP2003060536A (en) * | 2001-08-20 | 2003-02-28 | Fujitsu General Ltd | Communication system |
| JP2003132023A (en) * | 2001-10-24 | 2003-05-09 | Toshiba Corp | Personal authentication method, personal authentication device and personal authentication system |
| JP2003132290A (en) * | 2001-10-25 | 2003-05-09 | Hitachi Ltd | Personal authentication method and system, personal authentication program and recording medium recording program |
Cited By (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8238551B2 (en) | 2005-01-27 | 2012-08-07 | Interdigital Technology Corporation | Generation of perfectly secret keys in wireless communication networks |
| JP2008532348A (en) * | 2005-01-27 | 2008-08-14 | インターデイジタル テクノロジー コーポレーション | Fully secret key generation in wireless communication networks |
| US9130693B2 (en) | 2005-01-27 | 2015-09-08 | Interdigital Technology Corporation | Generation of perfectly secret keys in wireless communication networks |
| JP2007028124A (en) * | 2005-07-15 | 2007-02-01 | Sony Corp | Repeating system |
| JP2007036977A (en) * | 2005-07-29 | 2007-02-08 | Aiphone Co Ltd | Intercom system |
| JP2007075521A (en) * | 2005-09-16 | 2007-03-29 | Glory Ltd | Sale management system and sale management method |
| JP2010501103A (en) * | 2006-08-18 | 2010-01-14 | ホアウェイ・テクノロジーズ・カンパニー・リミテッド | Method and system for authentication |
| JP2008176711A (en) * | 2007-01-22 | 2008-07-31 | Toshiba Corp | Information business smoothing support system |
| US9565612B2 (en) | 2007-08-17 | 2017-02-07 | Qualcomm Incorporated | Method and apparatus for interference management |
| JP2013225880A (en) * | 2007-08-17 | 2013-10-31 | Qualcomm Inc | Access control for ad-hoc small-coverage base station |
| JP2010541111A (en) * | 2007-10-04 | 2010-12-24 | アイピー ストリート インコーポレイテッド | Aggregation, analysis and presentation of intellectual property and financial information |
| US8606671B2 (en) | 2007-10-04 | 2013-12-10 | Ip Street, Inc. | Presentation and analysis of docket information and financial information |
| JP4621837B2 (en) * | 2008-07-10 | 2011-01-26 | 国立大学法人名古屋大学 | Relay device, communication system, and communication method |
| US8867535B2 (en) | 2008-07-10 | 2014-10-21 | National University Corporation Nagoya University | Relay apparatus, communication system and communication method |
| JP2010021806A (en) * | 2008-07-10 | 2010-01-28 | Univ Nagoya | Relay apparatuses, communication system, and communication method |
| WO2010004765A1 (en) * | 2008-07-10 | 2010-01-14 | 国立大学法人名古屋大学 | Relay apparatuses, communication system, and communication method |
| JP2016154043A (en) * | 2016-04-25 | 2016-08-25 | カシオ計算機株式会社 | Information processing apparatus and program |
| CN113587755A (en) * | 2021-08-15 | 2021-11-02 | 北京伊拜科技有限责任公司 | Mining wireless intelligent safety initiation control system |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN100533440C (en) | Providing a service based on an access right to a shared data | |
| JP4929577B2 (en) | General-purpose security method, storage medium and system by combination of network and physical interface | |
| US7861283B2 (en) | User position utilization system | |
| EP1102157B1 (en) | Method and arrangement for secure login in a telecommunications system | |
| GB2398707A (en) | Authentication method for enabling a user of a mobile station to access private data or services | |
| JP2002024182A (en) | User authentication system | |
| KR20200024303A (en) | How personal information is sent | |
| JP2010518506A (en) | Mixed payment and communication service method and system | |
| JP2005020310A (en) | Information management system | |
| AU2004239464A1 (en) | Method of controlling access | |
| US8127337B2 (en) | Method and apparatus as pertains to a biometric template and a corresponding privacy policy | |
| EP1705857B1 (en) | Terminal and terminal management apparatus in ubiquitous communication system | |
| JP2001350724A (en) | User authentication system | |
| JP4239161B2 (en) | Information management system | |
| JP2003288432A (en) | Reception desk guiding device and system | |
| KR100380853B1 (en) | A graded security policy setting method for authentication and non-repudiation in mobile data communication | |
| JP2000341749A (en) | Method and system for managing connection of mobile terminal | |
| JP2004355439A (en) | Information management system | |
| CN109492434A (en) | A kind of method for safely carrying out and system of electronics authority | |
| JP2002252882A (en) | Remote control system | |
| JP2005012295A (en) | Business communication platform system | |
| KR100420771B1 (en) | Method for the wireless billing using Bluetooth | |
| JP2005004569A (en) | Authentication system and authentication program | |
| JP2004363644A (en) | Information management system | |
| WO1999062222A2 (en) | Method for safe telephony with mobility in a tele and data communications system which includes an ip-network |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060518 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080521 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20081021 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20090310 |