JP2005223864A - 無線通信中継装置と無線通信中継システム - Google Patents

Abstract

【課題】 利用者をモニターし、利用が許可されていない者が利用し始めたことを検知できる技術を提供する。
【解決手段】 本発明で創作された装置は、無線通信中継装置であり、無線通信機能を持つデータ処理装置との間でデータを送受信する無線通信手段と、無線通信手段の通信範囲内にある無線ＩＤタグが発信する無線ＩＤを受信する手段と、受信したＩＤを管理装置へ送信する手段を備えている。
上記の無線通信中継装置と、管理装置を組み合わせて用いると、不適切利用に対して適切な措置を講ずることが可能な無線通信中継システムを構築することができる。管理装置に、データ処理装置の利用が許可されている者に発行されている無線ＩＤタグが発信する無線ＩＤが受信されない場合には、無線通信中継装置および／またはデータ処理装置の作動を制限する手段を付加する。
【選択図】 図２

Description

本発明は、コンピュータ（ＰＣ）に代表されるデータ処理装置の利用を管理する技術に関する。

コンピュータに代表されるデータ処理装置は、秘密保全の要求が高いことが多く、特定の者以外には利用できないように管理し、誰が利用したかの記録が残るように管理したいという要求が存在する。

セキュリティを確保するために、ＩＤとパスワードを端末装置から入力する方法が広く用いられている。予め登録されている自己のＩＤとパスワードを端末装置から入力することによって、コンピュータが利用可能となり、そのコンピュータからネットワークにアクセスすることが可能となる。正規の利用者は、予め登録されているＩＤとパスワードを承知しているのに対し、許可されていない利用者は、それを知らないことから、正規の利用者のみが利用可能となる。
ＩＤとパスワードによる認証に代えて、バイオメトリクスを用いた認証技術が実用化されている。利用者の指紋、顔の輪郭、虹彩、掌形、静脈パターン等の身体的な特徴をセンサによって検知し、データベースに予め登録されている正規利用者の身体的な特徴と照合して認証する。
特開平６−２０８６１１号公報

ＩＤとパスワードによる認証は、大掛かりな装置を必要とせず、安価に導入できる。しかしながら、ＩＤとパスワードによる認証には、下記のような脆弱性がある。
ＩＤとパスワードは、それぞれ複数の文字を組み合わせた文字列であり、正規の利用者以外の者であっても、ＩＤとパスワードを知ることによって、正規の利用者になりすましてコンピュータを利用することができてしまう。
バイオメトリクスを用いた認証は、本人の身体的な特徴から照合を行うため、本人になりすますことができない。セキュリティを確保する上で、極めて有効な認証システムである。しかしながら、バイオメトリクスを用いた認証には、高性能のセンサが必要となり、導入に係る費用が高い。

またＩＤとパスワードによる認証であれ、バイオメトリクスを用いた認証であれ、通常はコンピュータ等のデータ処理装置の起動時に認証され、一度認証されて利用が許されると、そのまま利用が許可されつづけてしまうことが多い。利用許可者がデータ処理装置を利用している状態で一時的に席を外せば、その不在中に、利用が許可されない者がデータ処理装置を利用しても利用者が変更されたことが判明せず、そのまま利用できてしまうことが多い。

本発明は上記の課題を解決するために創作されたものであり、利用者をモニターし、利用が許可されていない者が利用し始めたことを検知して管理することができる技術を提供する。

本発明で創作された装置は、無線通信中継装置であり、無線通信機能を持つデータ処理装置との間でデータを送受信する無線通信手段と、無線通信手段の通信範囲内にある無線ＩＤタグが発信する無線ＩＤを受信する手段と、受信したＩＤを管理装置へ送信する手段を備えている。

コンピュータに代表されるデータ処理装置は単独で用いられるよりも、インターネットやイントラネット等のネットワークに接続され、他のデータ処理装置や各種のデータベースに接続して用いられることが多い。そのために、複数のデータ処理装置間でデータの送受信ができ、ネットワークとの間でデータの送受信ができるように、ＬＡＮシステムを構築することが多い。
ＬＡＮシステムをケーブルレスで構築するために、無線通信機能を持つデータ処理装置との間でデータを送受信する無線通信手段を備えた無線ＬＡＮ用の通信中継装置（ハブ）が普及している。本装置は、無線ＬＡＮ用の無線通信中継装置を改良したものである。
安価な無線ＩＤタグが急激に普及し始めている。本明細書でいう無線ＩＤタグとは、自己に固有のＩＤを無線で発信するタグをさす。無線ＩＤタグが発信する無線ＩＤを受信すれば、その無線ＩＤタグを特定することができる。無線ＩＤタグを利用者に発行し、発行された無線ＩＤタグを利用者が携帯する運用をすれば、特定された無線ＩＤタグから利用者を特定することができる。無線ＩＤタグは極めて小型であり、利用者が携帯する運用を無理なく実行することができる。
データ処理装置は無線ＬＡＮに接続されて用いられることが多いことと、利用者が無線ＩＤタグを携帯する運用を無理なく実行することができることを組み合わせて用いると、利用が許可されていない者がデータ処理装置を利用し始めたことを検知できる新たな技術が実現可能となる。
無線通信機能を持つデータ処理装置との間でデータを送受信する無線通信手段を内蔵して無線ＬＡＮを構築するために利用される無線ＬＡＮ用のハブに、無線通信手段の通信範囲内にある無線ＩＤタグが発信する無線ＩＤを受信する手段を付加すると、データの無線通信が可能な範囲内に、利用が許可された者が存在している状態でデータ処理装置が利用されているのか、利用が許可された者が存在していない状態であるにもかかわらずデータ処理装置が利用されているのかを判別することが可能となる。無線ＩＤが受信されないか、あるいは利用が許可されていない者の無線ＩＤしか受信されなければ、利用が許可された者が存在していない状態でデータ処理装置が利用されていることが判明する。受信したＩＤを管理装置へ送信すれば、利用が許可された者が存在していないにもかかわらずデータ処理装置が利用されている状態の発生を監視することができ、不適切利用に対して適切な措置を講ずることが可能となる。

上記の無線通信中継装置と、管理装置を組み合わせて用いると、不適切利用に対して適切な措置を講ずることが可能な無線通信中継システムを構築することができる。管理装置に、データ処理装置の利用が許可されている者に発行されている無線ＩＤタグが発信する無線ＩＤが受信されない場合には、無線通信中継装置および／またはデータ処理装置の作動を制限する手段を付加する。
無線通信中継装置の作動を制限する態様には各種が存在し、無線通信中継装置のデータ通信を完全に禁止する態様もあれば、特定のデータベースに対するアクセスを禁止する態様もある。データ処理装置の作動を制限する態様にも各種が存在し、データ処理装置をフリーズさせて利用不能とする態様もあれば、特定のデータフォルダや特定のアプリケーションソフトの実行を禁止する態様もある。管理装置は、無線通信中継装置に制限指令を指示し、あるいは無線通信中継装置を介してデータ処理装置に制限指令を指示することができ、必要な態様の制限措置をとらせることができる。

無線中継装置は、無線ＩＤ信号を受信した時の応答要求信号または無線ＩＤ信号の電波強度に関する情報を管理装置へ送信する手段を備えていることが好ましい。
無線ＩＤタグと無線中継装置が無線通信する電波強度と、その電波強度に対応した両者の距離との関係を、予め把握しておくことで、管理装置は無線ＩＤタグの存在位置に関する情報に基づいて管理することが可能となる。
例えば、無線通信中継装置に近い順に、ゾーンＡ，Ｂ，Ｃが存在し、上記の機能を利用することによって無線ＩＤタグがいずれのゾーンに位置しているのかを特定できる場合を例示する。この場合、ゾーンＡに存在することがわかっているデータ処理装置から無線ＬＡＮにアクセスがあったのに、そのデータ処理装置の利用が許可されている者に発行されている無線ＩＤタグからの無線ＩＤがゾーンＡから受信されなければ、たとえゾーンＢまたはＣから、そのデータ処理装置の利用が許可されている者の無線ＩＤが受信されたとしても、不自然な利用がなされていることがわかり、より細かに不適切利用状態の発生を看視することができる。
データ処理装置が不動であれば、管理装置にその存在位置を予め登録しておくことができるが、ノートパソコンや携帯電話等の場合には、その存在位置を予め登録しておくことができない。この場合、移動するデータ処理装置に無線ＩＤタグを固定しておけば、その無線ＩＤタグからデータ処理装置の存在範囲がわかり、それと利用者の位置の関係から、上記の監視が可能となる。

無線ＩＤタグが、応答要求信号を受信すると無線ＩＤを発信するものであれば、無線通信中継装置に、経時的に電波強度を変化させながら応答要求信号を発信する手段と、無線ＩＤを受信した時の応答要求信号の電波強度に関する情報を管理装置へ送信する手段を設けておくことが好ましい。

無線通信中継装置が発信する応答要求信号の電波強度が経時的に変化する場合、無線ＩＤタグが無線通信中継装置に近接して位置していれば電波強度が弱い段階で無線ＩＤを受信し、無線ＩＤタグが無線通信中継装置から離反して位置していれば電波強度が強くなってから無線ＩＤを受信する。無線ＩＤを受信した時の応答要求信号の電波強度に関する情報を管理装置へ送信すれば、管理装置は無線ＩＤタグの存在位置に関する情報に基づいて管理することが可能となる。

経時的に電波強度を変化させながら応答要求信号を発信する手段と、無線ＩＤを受信した時の応答要求信号の電波強度に関する情報を管理装置へ送信する手段を持つ無線通信中継装置を複数台利用すると、無線ＩＤを発信した無線ＩＤタグの存在位置を細かく特定することが可能となる。あるいは、無線ＩＤを受信した時の無線ＩＤの電波強度に関する情報を管理装置へ送信する手段を持つ無線通信中継装置を複数台利用すると、無線ＩＤを発信した無線ＩＤタグの存在位置を細かく特定することが可能となる。既知の位置に複数台の無線通信中継装置を配置しておくと、それぞれの無線通信中継装置が無線ＩＤを受信した時の応答要求信号または無線ＩＤの電波強度が管理装置に集約される。それを利用することによって、管理装置に、無線ＩＤタグの存在位置を特定する手段を設けておくことができる。例えば、３台の無線通信中継装置を三角形の頂点位置に配置しておけば、各頂点までの距離を知ることによって、無線ＩＤタグの存在位置を特定することが可能となる。
この場合も、データ処理装置が不動であれば、管理装置にその存在位置を予め登録しておくことができる。ノートパソコンや携帯電話等の場合には、移動するデータ処理装置に無線ＩＤタグを固定しておくことによってデータ処理装置の存在位置が判明する。データ処理装置の存在位置と利用者の存在位置の関係から、適切利用者によって利用されているのか、不適切利用者によって利用されているのかをさらに細かく管理することができる。

管理装置が、無線ＩＤタグの存在位置からデータ処理装置と利用者の関係を特定し、特定された関係に基づいて無線通信中継装置および／またはデータ処理装置の作動を制限する手段を備えていることが好ましい。
データ処理装置の存在位置と利用者存在位置が特定できれば、どの利用者がどのデータ処理装置を利用しているかの関係を把握することができる。その結果、不適切利用者によって利用されていることが判明すれば、不適切利用による問題の発生を防止するのに必要な措置を講じることができる。この場合、無線通信中継装置および／またはデータ処理装置の作動を制限する手段を備えていることが好ましい。
無線通信中継装置の作動を制限する際には、無線通信中継装置のデータ通信を一切に禁止する態様もあれば、特定のデータベースに対するアクセスを禁止する態様もある。データ処理装置の作動を制限する態様にも各種が存在し、データ処理装置をフリーズさせて利用不能とする態様もあれば、特定のデータフォルダや特定のアプリケーションソフトの実行を禁止する態様もある。

管理装置は、無線ＩＤタグの存在位置からデータ処理装置と利用者の関係を特定し、特定された関係に基づいてデータ処理装置に送信するデータ内容を選択する手段を備えていてもよい。
どの利用者がどのデータ処理装置を利用しているかの関係を把握することができれば、管理装置から、そのデータ処理装置にその利用者に向けたデータ内容を選択して送信することが可能となる。
例えば、利用者が現に利用しているデータ処理装置にその利用者の電子メールアドレスを送信することが可能となり、その利用者宛の電子メールをその利用者がそのときに利用しているデータ処理装置で閲覧可能とすることもできる。
あるいは、データ処理装置がデータを受信して開錠する電子ロック装置であれば、利用を許可された者が接近してきたときに、その電子ロック装置に開錠を指示するデータを送信することもできる。
あるいは、携帯電話から特定の物に固定されているＩＤを示すデータが送信されてくれば、管理装置の側でその物の保管位置を検索し、保管位置を示すデータを選択して携帯電話に送信することもできる。必要なら、携帯電話の存在位置から保管位置までのルートを案内する案内情報を選択して送信することによって、物の保管位置に案内することもできる。
無線ＩＤタグの存在位置からデータ処理装置と利用者の関係を特定できると、様々アプリケーションが可能となる。上記はほんの一例に過ぎないことに留意されたい。

本発明によると、無線通信機能を持つデータ処理装置が、利用許可されている者によって利用されているのか、許可されていない者によって利用されているのかを判別することができ、必要な対策を講じることができる。バイオメトリクス認証を行う装置に較べて、導入と運用に係るコストは安価である。
また本発明によると、コンピュータの利用者は、認証のために特別な動作をとる必要がなく、事前に配布された無線ＩＤタグを携行しているだけで認証を受けることができる。煩雑さを感じることがないため、利用者の利便性を確保することができる。また、従来から行われている認証技術と併用しても、利用者の負担は増大しない。

以下、本発明を具現化した実施例について図面を参照して説明する。最初に実施例の主要な特徴を列記する。
（形態１）： 無線通信中継装置は、無線ＬＡＮのアクセスポイントであり、ルータ機能を備える。
（形態２）： 管理コンピュータは、ネットワークを経由して、無線通信中継装置と通信可能である。
（形態３）： 管理コンピュータは、無線通信中継装置に一体化されて内蔵されている。
（形態４）： 無線ＩＤタグは無電源タイプであり、リーダから無線で送信される応答要求信号を受信して電力を得、その電力を利用して、自己の識別符号（ＩＤ）を含む無線ＩＤを発信する。

（実施例１） 以下に、本発明を利用して具現化される無線通信中継システム（ネットワーク中継システム）１を、添付図面を参照しながら詳細に説明する。

図１と図２は、無線通信中継システム１の概要を示す図である。コンピュータの操作を行うＯＡ室３内に、無線通信中継装置（ネットワーク中継装置）２、ＰＣ１２、ＰＣ１４が配置されている。
無線通信中継装置２は、図２に示すように、アクセスポイント６を備えている。無線通信中継装置２は、ルータ７を経由して、インターネット等の外部ネットワーク４と、ＰＣ１２やＰＣ１４間の通信を中継する。ＰＣ１２とＰＣ１４間の通信も中継する。アクセスポイント６は、無線ＬＡＮのアクセスポイントであり、無線通信中継装置２と、ＰＣ１２やＰＣ１４間の通信は無線で通信される。ＰＣ１２やＰＣ１４は、無線ＬＡＮアダプタを備えており、アクセスポイント６と無線でデータ通信することができる。無線通信中継装置２は、無線ＬＡＮのハブとしても利用される。
ＰＣ１２は、無線ＬＡＮ通信経路２６を経由してアクセスポイント６へ接続され、ＰＣ１４は、無線ＬＡＮ通信経路２８を経由してアクセスポイント６へ接続される。ＰＣ１２およびＰＣ１４は、アクセスポイント６およびルータ７を経由して、外部ネットワーク４へ接続することができる。外部ネットワーク４は、図示されていないコンピュータやデータベース群と接続されており、利用者はＰＣ１２またはＰＣ１４から、各種のデータベースへアクセスすることができる。またＰＣ１２とＰＣ１４の間でデータ通信することもできる。
ＰＣ１２とＰＣ１４は、操作部、表示部、無線ＬＡＮアダプタを備えるコンピュータである。ＰＣ１２とＰＣ１４のそれぞれには、正規の利用者が予め設定されている。以下では、ＰＣ１２は利用者１６のみを正規の利用者とする。またＰＣ１４は利用者１８のみを正規の利用者とする場合を説明する。
ＰＣ１２には無線ＩＤタグ２０が貼付され、ＰＣ１４には無線ＩＤタグ２２が貼付されている。また、利用者１６は無線ＩＤタグ２４を携行し、利用者１８は無線ＩＤタグ２５を携行している。無線ＩＤタグ２０、２２、２４、２５には、それぞれ固有の識別符号（ＩＤ）が記憶されている。
無線ＩＤタグ２０、２２、２４、２５は、無線通信中継装置２から送信される応答要求信号を受信すると、返信信号を送信する。返信信号には、予め記憶された自己の識別符号（ＩＤ）が含まれている。応答要求信号と返信信号は近距離無線によって送信される。
無線通信中継装置２は、リーダ１０を備えている。リーダ１０は、送信アンテナ、受信アンテナおよびコントローラを備え、近距離無線信号の送信および受信が可能な無線送受信装置である。リーダ１０は近距離無線によって、応答要求信号を繰返し送信する。リーダ１０は、無線ＩＤタグからの返信をモニターする。交信可能な範囲内に無線ＩＤタグがあれば、その無線ＩＤタグは無線ＩＤを返信する。リーダ１０は、無線ＩＤタグからの返信を受信すると、受信した無線ＩＤから無線ＩＤタグの識別符号を抽出し、管理コンピュータ８へ送信する。管理コンピュータ８は、外部ネットワーク４に接続されており、リーダ１０は、アクセスポイント６、ルータ７および外部ネットワーク４を経由して、管理コンピュータ８へデータを送信する。
管理コンピュータ８には、各無線ＩＤタグの識別符号と、その無線ＩＤタグが割当てられた対象との照合表が記憶されている。照合表には、各無線ＩＤタグの識別符号と割当て対象の種別、名称等が含まれている。
また管理コンピュータ８には、ＯＡ室３内のコンピュータとその正規の利用者との対応関係を示すデータが記憶されて管理されている。

リーダ１０と各無線ＩＤタグの通信範囲は、数十メートルである。ＯＡ室３の大きさは、近距離無線通信の通信範囲にくらべて小さい。またＯＡ室３の大きさは、無線ＬＡＮ通信の通信範囲にくらべても小さい。無線ＬＡＮの通信範囲と無線ＩＤタグの通信範囲はほぼ等しい。
ＯＡ室３の壁面、天井面、床面には、電磁波吸収体が敷設されている。電磁波吸収体は、無線ＬＡＮ通信の搬送波の周波数帯と、近距離無線通信の搬送波の周波数帯の電磁波を吸収し、それ以外の周波数帯の電磁波を透過する。
従って、無線通信中継装置２による無線ＬＡＮ通信および近距離無線通信は、ＯＡ室３内では可能であり、室外では不可能である。また搬送波が壁面で反射することがなく、マルチパスを防止するため、ＯＡ室３内では、無線通信中継装置２による無線ＬＡＮ通信と近距離無線通信は良好な状態で行われる。

実施例１の無線通信中継システム１の動作内容について説明する。
図１は、利用者１６がＯＡ室３内に在室し、利用者１８がＯＡ室３の外にいる場合のＯＡ室３の配置図である。
無線通信中継装置２の一部であるリーダ１０は、近距離無線によって応答要求信号を繰返し送信し、各無線ＩＤタグからの返信をモニターする。
無線ＩＤタグ２０、２２、２４は、リーダ１０から送信される応答要求信号を受信し、自己の識別符号を含むデータを近距離無線によって送信する。
リーダ１０は、無線ＩＤタグ２０、２２、２４が送信した返信信号を、逐次受信する。
リーダ１０は、受信した返信信号から、識別符号を抽出し、アクセスポイント６、ルータ７および外部ネットワーク４を経由して、管理コンピュータ８へ情報を送信する。
管理コンピュータ８は、受信した情報から、無線ＩＤタグ２０、２２、２４の識別符号を抽出する。
管理コンピュータ８は、抽出した識別符号と、予め記憶された照合表を用いて、ＯＡ室３内に存在するコンピュータと利用者を特定する。無線ＩＤタグ２０の識別符号からＰＣ１２を特定し、無線ＩＤタグ２２の識別符号からＰＣ１４を特定し、無線ＩＤタグ２４の識別符号から利用者１６を特定する。対応するＩＤが検出されたＰＣ１２、ＰＣ１４、利用者１６は、ＯＡ室３内に存在すると判断する。また対応するＩＤが検出されていない利用者１８は、室内に存在しないと判断する。
管理コンピュータ８は、ＰＣ１２について、データベースから正規の利用者を検索し、検出された利用者との比較を行う。ＰＣ１２の正規の利用者は利用者１６であり、利用者１６は検出されている。管理コンピュータ８は、ＰＣ１２が正規の利用者によって使用されていると判断する。管理コンピュータ８は、ＰＣ１４について、データベースから正規の利用者を検索し、検出された利用者との比較を行う。ＰＣ１４の正規の利用者は利用者１８であり、利用者１８は検出されていない。管理コンピュータ８は、ＰＣ１４が正規の利用者によって使用されていないと判断する。
管理コンピュータ８は、正規の利用者が在室するＰＣ１２にのみデータ通信を許可し、正規の利用者が在室していないＰＣ１４にはデータ通信を制限する制御を行う。そのために、管理コンピュータ８は、外部ネットワーク４を経由してアクセスポイント６に、データ中継に関する指示信号を送信する。アクセスポイント６では、ＰＣ１２とのデータ通信は行い、ＰＣ１４とのデータ通信は行わないように、無線通信の設定条件を更新する。
リーダ１０による応答要求信号の送信から、管理コンピュータ８によるアクセスポイント６での無線通信の設定条件の更新処理までを繰返し実行し、ＯＡ室３内のコンピュータについて、利用者の認証を繰返し実行する。

利用者１６が、ＰＣ１２の操作を終え、ＯＡ室３から退出すると、無線ＩＤタグ２４は、ＯＡ室３の室外に出る。
リーダ１０は、無線ＩＤタグ２４を検出しなくなり、無線ＩＤタグ２０および２２のみを検出する。リーダ１０は、検出した無線ＩＤタグの識別符号を含む情報を、管理コンピュータ８へ送信する。
管理コンピュータ８は、受信した情報から、ＯＡ室３内に存在するコンピュータおよび利用者を特定する。無線ＩＤタグ２０および２２の識別符号を含み、無線ＩＤタグ２４および２５の識別符号を含まない情報から、ＯＡ室３内にＰＣ１２およびＰＣ１４が存在し、利用者１６および利用者１８は存在しないと判断する。
管理コンピュータ８は、ＯＡ室内に一人の利用者も検出されていないことから、ＯＡ室３内のコンピュータはすべて正規の利用者が使用していないと判断する。
管理コンピュータ８は、正規の利用者が使用していないＰＣ１２およびＰＣ１４について、データ通信を制限する制御を行う。管理コンピュータ８は外部ネットワーク４を経由してアクセスポイント６にデータ中継に関する指示信号を送信する。アクセスポイント６では、ＰＣ１２およびＰＣ１４とのデータ通信は行わないように、無線通信の設定条件を更新する。

管理コンピュータ８は、ＯＡ室３内で検出された利用者の権限に応じて、アクセスポイント６の無線通信の設定条件を更新してもよい。正規の利用者１６が在室しているＰＣ１２については、利用者１６にアクセスが許可されているコンピュータとの間のデータ通信の中継を通常通り行い、利用者１６にアクセスが許可されていないコンピュータとの間のデータ通信を遮断する。また正規の利用者１８が在室していないＰＣ１４については、すべてのコンピュータとの無線通信を遮断する。
上記のような構成とすると、各利用者の権限に応じたアクセス制限をすることができ、利便性を保ちながらネットワークのセキュリティを向上することができる。

管理コンピュータ８は、正規の利用者が在室していないコンピュータの動作を制限してもよい。正規の利用者１６が在室しているＰＣ１２については、通常通りの動作を継続させる。正規の利用者１８が在室していないＰＣ１４については、外部ネットワーク４とルータ７とアクセスポイント６を経由して指示信号を送信し、ＰＣ１４をフリーズさせて動作を停止させる。
上記のような構成とすると、ＰＣ１４に既にダウンロードされ、外部ネットワーク４へ接続することなく閲覧できるデータについても、正規の利用者でなければアクセスすることができず、セキュリティはさらに向上する。

さらに管理コンピュータ８は、ＯＡ室３内で検出された利用者の権限に応じて、ＰＣ１２ないしＰＣ１４の動作を制限してもよい。正規の利用者１６が在室しているＰＣ１２については、利用者１６に使用が許可されているアプリケーションソフトのみを実行可能とし、正規の利用者１８が在室していないＰＣ１４については、すべてのアプリケーションソフトの実行を不能とする。
上記のような構成とすると、利用者は自己の権限で許可されているアプリケーションソフト以外は実行することができないため、利用者による不適切な利用を防止することができ、セキュリティを向上することができる。また上記のような構成では、特定のアプリケーションソフトの利用者を限定することができるため、アプリケーションソフトのライセンス条件を遵守することが可能となる。

本実施例の管理コンピュータ８は、外部ネットワーク４を介して接続せず、アクセスポイント６と直接接続してもよい。
またアクセスポイント６がルータ機能を備え、ルータ７が削除されていてもよい。更に、無線通信中継装置２に、管理コンピュータ８が内蔵されていてもよい。

ＯＡ室３内のコンピュータが、移動しないように位置を固定されている場合、コンピュータへ無線ＩＤタグを貼付しなくてもよい。本実施例の場合、ＰＣ１２へ無線ＩＤタグ２０を貼付けたり、ＰＣ１４へ無線ＩＤタグ２２を貼付けたりしなくてもよい。この場合、管理コンピュータ８を、ＰＣ１２とＰＣ１４は常に室内にあると判断するようにプログラミングしておくことで、コンピュータに無線ＩＤタグを貼付けた場合と同様の認証を行うことができ、セキュリティを確保することができる。

（実施例２） 以下に、本発明を利用して具現化される他の一つの無線通信中継システム２０１を、添付図面を参照しながら詳細に説明する。実施例１と重複する説明については省略する。
図３および図４は無線通信中継システム２０１の概要を示す。コンピュータの操作を行うＯＡ室２０３内に、無線通信中継装置２０２、ルータ７、ＰＣ１２およびＰＣ１４が配置されている。
ＰＣ１２には無線ＩＤタグ２０が貼付され、ＰＣ１４には無線ＩＤタグ２２が貼付されている。また利用者１６は無線ＩＤタグ２４を携行し、利用者１８は無線ＩＤタグ２５を携行している。無線ＩＤタグ２０、２２、２４、２５には、それぞれ固有の識別符号が記憶されている。
無線通信中継装置２０２は、アクセスポイント２０６を備える。アクセスポイント２０６は、無線ＬＡＮのアクセスポイントであり、ルータ７を経由して外部ネットワーク４へ接続されている。ＰＣ１２およびＰＣ１４は、無線ＬＡＮアダプタを備えており、アクセスポイント２０６と、無線によってデータ通信することができる。
また無線通信中継装置２０２は、リーダ２１０を備えている。リーダ２１０は、送信アンテナ、受信アンテナおよびコントローラを備え、近距離無線信号の送信および受信が可能な近距離無線送受信装置である。
リーダ２１０は、近距離無線によって応答要求信号を、その強度を時間的に変化させながら、繰り返し送信する。リーダ２１０は、交信可能な範囲にある無線ＩＤタグからの返信をモニターする。無線ＩＤタグからの返信があると、返信信号から抽出した無線ＩＤタグの識別符号およびその返信信号を受信したときの応答要求信号の送信強度を、管理コンピュータ２０８へ送信する。
無線ＩＤタグ２０、２２、２４および２５は、応答要求信号を受信すると、返信信号を送信する。返信信号には、予め記憶された自己の識別符号が含まれている。返信信号は近距離無線信号として送信される。
管理コンピュータ２０８は外部ネットワーク４に接続されており、リーダ２１０はアクセスポイント２０６を介して、管理コンピュータ２０８へデータを送信する。
管理コンピュータ２０８には、各無線ＩＤタグの識別符号と、その無線ＩＤタグが割当てられた対象との照合表が記憶されている。照合表には、各無線ＩＤタグの識別符号と、割当て対象の種別、名称等が含まれている。また管理コンピュータ２０８には、無線通信中継装置２０２の設置位置が記憶されている。さらに管理コンピュータ２０８には、ＯＡ室２０３内のコンピュータとその正規の利用者との対応関係がデータベースに記憶されて管理されている。

実施例２の無線通信中継システム２０１の動作内容について説明する。
図３は、利用者１６がＯＡ室２０３内に在室し、利用者１８がＯＡ室２０３の外にいる場合のＯＡ室２０３の配置図である。ＰＣ１２は無線通信中継装置２０２から約７ｍ離れた位置に配置され、ＰＣ１４は無線通信中継装置２０２から約１２ｍ離れた位置に配置されている。利用者１６は、ＰＣ１２を操作するために、ＰＣ１２から約５０ｃｍ離れた位置にいる。即ち、無線通信中継装置２０２から約７ｍ離れた位置にいる。
無線通信中継装置２０２は、ＯＡ室２０３内の無線ＩＤタグから返信される無線ＩＤをモニターする。無線通信中継装置２０２の一部であるリーダ２１０は、近距離無線による応答要求信号を、その強度を時間的に変化させながら繰返し送信し、各無線ＩＤタグからの返信をモニターする。
無線ＩＤタグ２０、２２および２４は、リーダ２１０から送信される応答要求信号がＩＤタグによって受信可能な強度で到達したときに、自己の識別符号を含むデータを、返信信号として送信する。返信信号は、近距離無線信号で送信される。
リーダ２１０は、無線ＩＤタグ２０、２２および２４が送信した返信信号を、逐次受信する。リーダ２１０は、受信した返信信号から、無線ＩＤタグの識別符号を抽出する。リーダ２１０は、抽出した識別符号および返信信号を受信したときの応答要求信号の送信強度を含むデータを、管理コンピュータ２０８へ送信する。送信されたデータは、ルータ７および外部ネットワーク４を経由して管理コンピュータ２０８に受信される。
管理コンピュータ２０８は、受信した情報から、無線ＩＤタグの識別符号と応答要求信号の送信強度を抽出する。管理コンピュータ２０８は、抽出した無線ＩＤタグの識別符号と、予め記憶された照合表を用いて、検出されたコンピュータないし利用者を特定する。また管理コンピュータ２０８は、返信信号を受信した時の応答要求信号の送信強度から、無線通信中継装置２０２からＩＤが検出されたコンピュータないし利用者までの距離を算出する。
管理コンピュータ２０８はその算出された距離から、コンピュータないし利用者がＯＡ室２０３内のどのゾーンに存在するのかを判別する。本実施例では説明を簡単にするために、無線通信中継装置２０２から半径５ｍ以内の範囲をゾーンＡ、半径５ｍを超えて半径１０ｍ以内の範囲をゾーンＢ、半径１０ｍを超える範囲をゾーンＣとして管理する場合を説明する。
ＰＣ１２は無線通信中継装置２０２から７ｍ離れた位置に配置されており、管理コンピュータ２０８はゾーンＢに存在すると判別する。ＰＣ１４は無線通信中継装置２０２から１２ｍ離れた位置に配置されており、管理コンピュータ２０８はゾーンＣに存在すると判別する。利用者１６はＰＣ１２から５０ｃｍ離れた位置に存在しており、管理コンピュータ２０８はゾーンＢに存在すると判別する。

管理コンピュータ２０８は、コンピュータとその正規の利用者がともにＯＡ室２０３内に在室し、かつその正規の利用者がそのコンピュータと同じゾーンにいる場合に、そのコンピュータのデータ通信を許可する。コンピュータの正規の利用者がＯＡ室２０３内に在室していないか、在室していてもそのコンピュータとは異なるゾーンにいる場合には、そのコンピュータのデータ通信を制限する制御を行う。
管理コンピュータ２０８は、ＰＣ１２について、データベースから正規の利用者を検索し、検出された利用者との比較を行う。ＰＣ１２の正規の利用者は利用者１６であり、利用者１６は検出されている。
管理コンピュータ２０８は、ＰＣ１２と利用者１６の存在するゾーンを比較する。ＰＣ１２と利用者１６は、ともにゾーンＢに存在すると判別されるため、管理コンピュータ２０８は、ＰＣ１２が正規の利用者によって使用されていると判断する。
管理コンピュータ２０８は、ＰＣ１４について、データベースから正規の利用者を検索し、検出された利用者との比較を行う。ＰＣ１４の正規の利用者は利用者１８であり、利用者１８は検出されていない。管理コンピュータ２０８は、ＰＣ１４が正規の利用者によって使用されていないと判断する。
管理コンピュータ２０８は、外部ネットワーク４を経由してアクセスポイント２０６にデータ中継に関する指示信号を送信する。アクセスポイント２０６では、ＰＣ１２とのデータ通信は行い、ＰＣ１４とのデータ通信は行わないように、アクセスポイント２０６の無線通信の設定条件を更新する。
リーダ２１０が応答要求信号を送信する動作から、管理コンピュータ２０８がアクセスポイント２０６の設定条件を更新する処理までが、繰返し実行され、無線通信中継システム２０１は、ＯＡ室２０３内のコンピュータおよび利用者の位置を繰返し検出し、検出された位置情報から利用者の認証を繰り返し実行する。

利用者１６が所用のために一旦ＰＣ１２から離れると、無線ＩＤタグ２４が検出される時の応答要求信号の送信強度が変化する。管理コンピュータ２０８で算出される利用者１６と無線通信中継装置２０２の距離が変化する。その差が１０ｍを超え、利用者１６がゾーンＣ内に存在すると判別されると、管理コンピュータ２０８は、ＰＣ１２と利用者１６が同じゾーン内に存在しないと判断する。
管理コンピュータ２０８は、ＰＣ１２が正規の利用者によって使用されていないと判断し、外部ネットワーク４を経由してアクセスポイント２０６にデータ中継に関する指示信号を送信する。アクセスポイント２０６では、ＰＣ１２とのデータ通信は行わないように、アクセスポイント２０６の無線通信の設定条件を更新する。

上述の無線通信中継システム２０１では、コンピュータの正規の使用者がＯＡ室２０３内に存在し、かつそのコンピュータとその正規の使用者が同じゾーンの中に存在する場合にのみ、そのコンピュータのデータ送受信を許可する。コンピュータとその利用者のＯＡ室２０３内における概略の位置関係から、利用者の認証を行うことで、より細やかに不適切利用の発生を看視することができ、セキュリティはさらに向上する。

（実施例３） 以下に、本発明を利用して具現化される他の一つの無線通信中継システム２５１を、添付図面を参照しながら詳細に説明する。実施例２と重複する説明については省略する。
図５および図６は無線通信中継システム２５１の概要を示す。コンピュータの操作を行うＯＡ室２５３内に、無線通信中継装置２５２、ルータ７、ＰＣ１２およびＰＣ１４が配置されている。
図示されない無線ＩＤタグ２４ａおよび２５ａには、それぞれ固有の識別符号が記憶されている。利用者１６は無線ＩＤタグ２４ａを携行し、利用者１８は無線ＩＤタグ２５ａを携行している。
無線ＩＤタグ２４ａおよび２５ａは、電源と加速度センサを備える。加速度センサにより振動を検知すると、自己の識別符号を含む無線ＩＤ信号を送信し、リーダからの応答要求信号をモニターする。モニター中に応答要求信号を受信すると、再度自己の識別符号を含む無線ＩＤ信号を送信する。応答要求信号を受信し無線ＩＤ信号を送信すると、応答要求信号のモニターを解除する。
無線通信中継装置２５２は、アクセスポイント２５６を備える。アクセスポイント２５６は、無線ＬＡＮのアクセスポイントであり、ルータ７を経由して外部ネットワーク４へ接続されている。ＰＣ１２およびＰＣ１４は、無線ＬＡＮアダプタを備えており、アクセスポイント２５６と、無線によってデータ通信することができる。
また無線通信中継装置２５２は、リーダ２６０を備えている。リーダ２６０は、送信アンテナ、受信アンテナおよびコントローラを備え、近距離無線信号の送信および受信が可能な近距離無線送受信装置である。
リーダ２６０は、無線ＩＤタグからの無線ＩＤ信号を受信すると、近距離無線によって応答要求信号を、その強度を時間的に変化させながら送信する。リーダ２１０は、交信可能な範囲にある無線ＩＤタグからの返信をモニターする。無線ＩＤタグからの返信があると、返信信号から抽出した無線ＩＤタグの識別符号およびその返信信号を受信したときの応答要求信号の送信強度を、管理コンピュータ２５８へ送信する。
管理コンピュータ２５８には、各無線ＩＤタグの識別符号と、その無線ＩＤタグが割当てられた利用者との照合表が記憶されている。照合表には、各無線ＩＤタグの識別符号と、割当てられた利用者の名称等が含まれている。また管理コンピュータ２５８には、無線通信中継装置２５２、ＰＣ１２およびＰＣ１４の設置位置が記憶されている。さらに管理コンピュータ２５８には、ＯＡ室２５３内のコンピュータとその正規の利用者との対応関係がデータベースに記憶されて管理されている。

実施例３の無線通信中継システム２５１の動作内容について説明する。
図５は、利用者１６がＯＡ室２５３内に在室し、利用者１８がＯＡ室２５３の外にいる場合のＯＡ室２５３の配置図である。ＰＣ１２は無線通信中継装置２５２から約７ｍ離れた位置に配置され、ＰＣ１４は無線通信中継装置２５２から約１２ｍ離れた位置に配置されている。管理コンピュータ２５８には、これまでにＯＡ室２５３内で検出された利用者の位置が記憶されており、利用者１６の位置が記憶されている。
無線通信中継装置２５２のリーダ２６０は、ＯＡ室２５３内の無線ＩＤタグから返信される無線ＩＤをモニターする。
利用者１６がＰＣ１２を操作するために、ＯＡ室２５３内を移動し、ＰＣ１２から約５０ｃｍ離れた位置、即ち無線通信中継装置２５２から約７ｍ離れた位置で停止する。このとき、利用者１６に携行された無線ＩＤタグ２４ａは、内蔵された加速度センサによって振動を検知する。
図７はリーダ２６０および無線ＩＤタグ２４ａの送信電波強度の経時的変化を示す。図７（Ａ）はリーダ２６０の送信電波強度を、図７（Ｂ）は無線ＩＤタグ２４ａの送信電波強度をそれぞれ示す。
振動を検知した無線ＩＤタグ２４ａは、自己の識別符号を含むデータを、図７（Ｂ）に示す無線ＩＤ信号７５２として送信し、リーダからの応答要求信号をモニターする。
リーダ２６０は、無線ＩＤタグ２４が送信した無線ＩＤ信号７５２を受信すると、近距離無線によって図７（Ａ）に示す応答要求信号７５６を、その強度を時間的に変化させながら送信し、無線ＩＤタグからの返信をモニターする。
リーダ２６０から送信される応答要求信号が無線ＩＤタグ２４ａによって受信可能な強度Ｅ０で到達したとき、無線ＩＤタグ２４ａは、再度自己の識別符号を含むデータを、図７（Ｂ）に示す無線ＩＤ信号７５８として近距離無線によって送信する。無線ＩＤ信号を送信後は、無線ＩＤタグ２４ａはリーダからの応答要求信号のモニターを解除する。
リーダ２６０は、無線ＩＤタグ２４ａが送信した無線ＩＤ信号７５８を受信する。リーダ２６０は、受信した無線ＩＤ信号から、無線ＩＤタグの識別符号を抽出する。リーダ２６０は、抽出した識別符号および無線ＩＤ信号を受信したときの応答要求信号７５４の送信強度を含むデータを、管理コンピュータ２５８へ送信する。送信されたデータは、ルータ７および外部ネットワーク４を経由して管理コンピュータ２５８に受信される。
管理コンピュータ２５８は、受信した情報から、無線ＩＤタグの識別符号と応答要求信号の送信強度を抽出する。管理コンピュータ２５８は、抽出した無線ＩＤタグの識別符号と、予め記憶された照合表を用いて、検出された利用者を特定する。また管理コンピュータ２５８は、返信信号を受信した時の応答要求信号の送信強度から、無線通信中継装置２５２からＩＤが検出された利用者までの距離を算出する。管理コンピュータ２５８は、検出された全ての利用者について、前記算出した距離を記憶する。
管理コンピュータ２５８はその算出された距離から、利用者がＯＡ室２５３内のどのゾーンに存在するのかを判別する。本実施例では説明を簡単にするために、無線通信中継装置２５２から半径５ｍ以内の範囲をゾーンＡ、半径５ｍを超えて半径１０ｍ以内の範囲をゾーンＢ、半径１０ｍを超える範囲をゾーンＣとして管理する場合を説明する。
ＰＣ１２は無線通信中継装置２５２から７ｍ離れた位置に配置されている。管理コンピュータ２５８は、予め記憶されたＰＣ１２の設置位置から、ＰＣ１２はゾーンＢに存在すると判別する。ＰＣ１４は無線通信中継装置２５２から１２ｍ離れた位置に配置されている。管理コンピュータ２５８は、予め記憶されたＰＣ１４の設置位置から、ＰＣ１４はゾーンＣに存在すると判別する。利用者１６は無線通信中継装置２５２から約７ｍ離れた位置に存在しており、管理コンピュータ２５８はゾーンＢに存在すると判別する。

管理コンピュータ２５８は、コンピュータの正規の利用者がＯＡ室２５３内に在室し、かつその正規の利用者がそのコンピュータと同じゾーンにいる場合に、そのコンピュータのデータ通信を許可する。コンピュータの正規の利用者がＯＡ室２５３内に在室していないか、在室していてもそのコンピュータとは異なるゾーンにいる場合には、そのコンピュータのデータ通信を制限する制御を行う。
管理コンピュータ２５８は、ＰＣ１２について、データベースから正規の利用者を検索し、検出された利用者との比較を行う。ＰＣ１２の正規の利用者は利用者１６であり、利用者１６は検出されている。
管理コンピュータ２５８は、ＰＣ１２と利用者１６の存在するゾーンを比較する。ＰＣ１２と利用者１６は、ともにゾーンＢに存在すると判別されるため、管理コンピュータ２５８は、ＰＣ１２が正規の利用者によって使用されていると判断する。
管理コンピュータ２５８は、ＰＣ１４について、データベースから正規の利用者を検索し、検出された利用者との比較を行う。ＰＣ１４の正規の利用者は利用者１８であり、利用者１８はＯＡ室２５３の外に存在する。管理コンピュータ２５８は、ＰＣ１４が正規の利用者によって使用されていないと判断する。
管理コンピュータ２５８は、外部ネットワーク４を経由してアクセスポイント２５６にデータ中継に関する指示信号を送信する。アクセスポイント２５６では、ＰＣ１２とのデータ通信は行い、ＰＣ１４とのデータ通信は行わないように、アクセスポイント２５６の無線通信の設定条件を更新する。
リーダ２６０が無線ＩＤ信号をモニターする動作から、管理コンピュータ２５８がアクセスポイント２５６の設定条件を更新する処理までが、繰返し実行され、無線通信中継システム２５１は、ＯＡ室２５３内の利用者の移動をモニターし、利用者の移動が検知されると、その移動した利用者の位置を検出し、検出された位置情報から利用者の認証を実行する。

利用者１６が所用のために一旦ＰＣ１２から離れると、無線ＩＤタグ２４ａは移動による振動を検知し、無線ＩＤ信号を送信する。リーダ２６０がその無線ＩＤ信号を受信すると、無線中継装置２５２と無線ＩＤタグ２４ａは近距離無線による交信を行い、管理コンピュータ２５８は無線中継装置２５２から送信されるデータから、利用者１６と無線通信中継装置２５２の距離をその都度算出する。管理コンピュータ２５８で算出される距離が１０ｍを超え、利用者１６がゾーンＣ内に存在すると判別されると、管理コンピュータ２５８は、ＰＣ１２と利用者１６が同じゾーン内に存在しないと判断する。
管理コンピュータ２５８は、ＰＣ１２が正規の利用者によって使用されていないと判断し、外部ネットワーク４を経由してアクセスポイント２５６にデータ中継に関する指示信号を送信する。アクセスポイント２５６では、ＰＣ１２とのデータ通信は行わないように、アクセスポイント２５６の無線通信の設定条件を更新する。

上述の無線通信中継システム２５１では、コンピュータの正規の使用者がＯＡ室２５３内で移動した場合に、その移動した使用者について認証を行う。実施例２とは異なり、無線中継装置２５２は、無線ＩＤ信号を受信したときのみ、応答要求信号を送信すればよいため、消費電力の低減が可能となる。また無線ＩＤタグが電源を備えるタイプの場合に、振動を検知したときのみ、応答要求信号のモニターを行えばよいため、無線ＩＤタグの消費電力が低減する。

上述の無線通信中継システム２５１で、無線ＩＤタグ２４ａおよび２５ａは、タイマを備えていてもよい。この場合、無線ＩＤタグ２４ａは、振動を検知したときだけでなく、一定の時間が経過するごとに無線ＩＤ信号を送信し、その結果管理コンピュータ２５８は一定の時間が経過するごとにコンピュータの使用者の認証を行う。
このような構成とすると、加速度センサの不具合等で振動が検出されない場合でも、一定時間ごとに使用者の認証を行うことが可能となり、セキュリティはさらに向上する。

上述の無線通信中継システム２５１で、無線中継装置２５２と無線ＩＤタグとの距離は、無線中継装置２５２で受信した無線ＩＤ信号の電波強度から算出してもよい。この場合、無線ＩＤタグは応答要求信号の有無に関わらず、振動を検知するたびに無線ＩＤ信号を送信する。また、リーダ２６０は無線ＩＤ信号を受信すると、その無線ＩＤ信号の受信強度と、その無線ＩＤ信号に含まれる識別符号を含む情報を、管理コンピュータ２５８へ送信する。管理コンピュータ２５８は、その受信強度から、無線中継装置２５２と無線ＩＤタグとの距離を算出する。受信強度と距離との相関は、実際の設置状態で試験を実施し、その結果から算出式を管理コンピュータ２５８へプログラムしておく。
このような構成とすると、無線ＩＤタグは近距離無線受信手段が不要となり、リーダ２６０は近距離無線送信手段が不要となり、システム構成が大幅に簡略化される。設計および製造が容易となり、無線通信中継システム２５１の低コスト化が可能となる。

（実施例４） 以下に本発明を利用して具現化される他の一つの無線通信中継システム１０１を、添付図面を参照しながら詳細に説明する。
図８および図９に、無線通信中継システム１０１の概略を示す。コンピュータの操作を行うＯＡ室１０３内に、３台の無線通信中継装置１０２ａ、１０２ｂ、１０２ｃ、ＰＣ１２およびＰＣ１４が配置されている。
無線通信中継装置１０２ａは、アクセスポイント１０６ａを備え、無線通信中継装置１０２ｂは、アクセスポイント１０６ｂを備え、無線通信中継装置１０２ｃは、アクセスポイント１０６ｃを備える。アクセスポイント１０６ａ、１０６ｂおよび１０６ｃは、無線ＬＡＮのアクセスポイントであり、ルータ７を経由して外部ネットワーク４へ接続されている。ＰＣ１２およびＰＣ１４は、無線ＬＡＮアダプタを備えており、アクセスポイント１０６ａ、１０６ｂおよび１０６ｃと、無線によってデータ通信することができる。ＰＣ１２およびＰＣ１４は、アクセスポイント１０６ａ、１０６ｂおよび１０６ｃのうち、好適に無線ＬＡＮ通信を行うことが可能な一つのアクセスポイントと、データ通信ルートを確立する。
外部ネットワーク４は、図示されていないコンピュータやデータベース群と接続されており、利用者はＰＣ１２またはＰＣ１４を操作することによって、各種のデータベースへアクセスする。
また無線通信中継装置１０２ａ、１０２ｂおよび１０２ｃは、それぞれリーダ１１０ａ、１１０ｂおよび１１０ｃを備えている。リーダ１１０ａ、１１０ｂおよび１１０ｃは、送信アンテナ、受信アンテナおよびコントローラを備え、近距離無線信号の送信および受信が可能な無線送受信装置である。
リーダ１１０ａ、１１０ｂおよび１１０ｃは、近距離無線によって、応答要求信号を、その強度を時間的に変化させながら、繰返し送信する。送信する応答要求信号には、リーダ１１０ａ、１１０ｂおよび１１０ｃにそれぞれ固有の識別情報が含まれている。リーダ１１０ａ、１１０ｂおよび１１０ｃは、交信可能な範囲にある無線ＩＤタグからの返信をモニターする。無線ＩＤタグからの返信があると、受信した返信信号からリーダについての識別符号を抽出し、自己の識別符号と比較を行う。返信信号が自己の識別符号を含む場合は、返信信号から抽出した無線ＩＤタグの識別符号、自己の識別符号および、その返信信号を受信したときの応答要求信号の送信強度を、管理コンピュータ１０８へ送信する。
ＰＣ１２には無線ＩＤタグ２０が貼付され、ＰＣ１４には無線ＩＤタグ２２が貼付されている。また、利用者１６は無線ＩＤタグ２４を携行し、利用者１８は無線ＩＤタグ２５を携行している。無線ＩＤタグ２０、２２、２４、２５には、それぞれ固有の識別符号が記憶されている。
無線ＩＤタグ２０、２２、２４および２５は、リーダ１１０ａ、１１０ｂおよび１１０ｃの何れかから送信される応答要求信号を受信すると、返信信号を送信する。返信信号には、応答要求信号から抽出されるリーダの識別符号と、予め記憶された自己の識別符号が含まれている。返信信号は近距離無線信号として送信される。
管理コンピュータ１０８は外部ネットワーク４に接続されており、リーダ１１０ａ、１１０ｂおよび１１０ｃは、それぞれアクセスポイント１０６ａ、１０６ｂおよび１０６ｃを介して、管理コンピュータ１０８へデータを送信する。
管理コンピュータ１０８には、各無線ＩＤタグの識別符号と、その無線ＩＤタグを割当てられた対象との照合表が記憶されている。照合表には、各無線ＩＤタグの識別符号と、割当て対象の種別、名称等が含まれている。また管理コンピュータ１０８には、リーダの識別符号と、そのリーダを搭載している無線通信中継装置との照合表が記憶されている。その照合表には、各リーダの識別符号と、そのリーダを搭載している無線通信中継装置の名称、設置位置等が記憶されている。
また管理コンピュータ１０８には、ＯＡ室１０３内のコンピュータとその正規の利用者との関係がデータベースに記憶されて管理されている。

実施例３の無線通信中継システム１０１の動作内容について説明する。
図８は、利用者１６がＯＡ室１０３内に在室し、利用者１８がＯＡ室１０３の外にいる場合の、ＯＡ室１０３の配置図である。利用者１６は、ＰＣ１２を操作するために、ＰＣ１２から約５０ｃｍ離れた位置にいる。
無線通信中継装置１０２ａ、１０２ｂおよび１０２ｃは、それぞれＯＡ室１０３内の無線ＩＤタグのモニターをする。図９に示すように、無線通信中継装置１０２ａの一部であるリーダ１１０ａ、無線通信中継装置１０２ｂの一部であるリーダ１１０ｂ、および無線通信中継装置１０２ｃの一部であるリーダ１１０ｃは、それぞれ近距離無線によって、図１０に示すように、その強度を時間的に変化させながら、応答要求信号を繰り返し送信し、各無線ＩＤタグからの返信をモニターする。図１０の（Ａ）はリーダ１１０ａの、（Ｂ）はリーダ１１０ｂの、（Ｃ）はリーダ１１０ｃの、応答要求信号の送信強度Ｅの時間ｔに対する変化を示す。
無線ＩＤタグ２０、２２および２４は、リーダ１１０ａ、１１０ｂおよび１１０ｃから送信される応答要求信号が、ＩＤタグで受信可能な強度で到達した時に、その信号に含まれるリーダの識別符号を抽出し、抽出されたリーダの識別符号と、自己の識別符号を含むデータを、返信信号として送信する。返信信号は、近距離無線信号で送信される。
リーダ１１０ａ、１１０ｂおよび１１０ｃは、無線ＩＤタグ２０、２２および２４が送信した返信信号を、逐次受信する。リーダ１１０ａ、１１０ｂおよび１１０ｃは、受信した返信信号から、リーダの識別符号を抽出する。抽出された識別符号が、自己の識別符号と一致する場合に、リーダ１１０ａ、１１０ｂおよび１１０ｃは、管理コンピュータ１０８へデータを送信する。リーダ１１０ａ、１１０ｂおよび１１０ｃは、返信信号から抽出された無線ＩＤタグの識別符号、自己の識別符号、および返信信号を受信したときの応答要求信号の送信強度を含むデータを、管理コンピュータ１０８へ送信する。
例えば、利用者１６が携行している無線ＩＤタグ２４から送信される返信信号は、図１０の点７０２においてリーダ１１０ａに受信され、リーダ１１０ａは管理コンピュータ１０８へ自己の識別符号と、無線ＩＤタグ２４の識別符号と、送信強度Ｅａを含む情報を送信する。同じように、無線ＩＤタグ２４から送信される返信信号は、点７０４においてリーダ１１０ｂに受信され、リーダ１１０ｂは管理コンピュータ１０８へ自己の識別符号と、無線ＩＤタグ２４の識別符号と、送信強度Ｅｂを含む情報を送信する。また無線ＩＤタグ２４から送信される返信信号は、点７０６においてリーダ１１０ｃに受信され、リーダ１１０ｃは管理コンピュータ１０８へ自己の識別符号と、無線ＩＤタグ２４の識別符号と、送信強度Ｅｃを含む情報を送信する。
送信されたデータは、ルータ７および外部ネットワーク４を経由して管理コンピュータ１０８に受信される。
管理コンピュータ１０８は、受信した情報から、無線ＩＤタグの識別符号およびその情報を送信したリーダの識別符号を抽出する。管理コンピュータ１０８は、抽出した無線ＩＤタグの識別符号と、予め記憶された照合表を用いて、検出されたコンピュータないし利用者を特定する。また抽出したリーダの識別符号から、検出したリーダを特定する。
管理コンピュータ１０８は、受信した情報から、送信強度を抽出する。抽出された送信強度から、検出されたコンピュータないし利用者と、検出したリーダが含まれる無線通信中継装置との、距離を算出する。
既知の位置に配置されている３台のリーダ１１０ａ、１１０ｂ、１１０ｃからの距離が判明すると、無線ＩＤタグの存在位置を計算することが可能となる。
上記の動作が繰返し実行され、無線ＩＤタグ２０、２２、２４のそれぞれについて、無線通信中継装置１０２ａ、１０２ｂおよび１０２ｃまでの距離が、管理コンピュータ１０８によって算出される。
管理コンピュータ１０８は、コンピュータとその正規の利用者がともにＯＡ室１０３内に在室し、かつその正規の利用者がそのコンピュータを操作することができる程度に、互いに近接している場合にのみ、そのコンピュータのデータ通信を許可する。コンピュータの正規の利用者がＯＡ室１０３内に在室していないか、在室していてもそのコンピュータとの距離が離れている場合には、そのコンピュータのデータ通信を制限する制御を行う。
管理コンピュータ１０８は、ＰＣ１２について、データベースから正規の利用者を検索し、検出された利用者との比較を行う。ＰＣ１２の正規の利用者は利用者１６であり、利用者１６は検出されている。
管理コンピュータ１０８は、ＰＣ１２と利用者１６の間の位置関係が、互いに近接しているか、判断する。本明細書では説明を簡単化するために、コンピュータと利用者の距離が１ｍ以内の場合に、両者が近接していると判断するものとする。管理コンピュータ１０８は、算出されたＰＣ１２の位置と、利用者１６の位置から、ＰＣ１２と利用者１６の距離を算出する。利用者１６とＰＣ１２の距離は５０ｃｍと算出され、管理コンピュータ１０８は、利用者１６とＰＣ１２が近接しており、ＰＣ１２が正規の利用者によって使用されていると判断する。
管理コンピュータ１０８は、ＰＣ１４について、データベースから正規の利用者を検索し、検出された利用者との比較を行う。ＰＣ１４の正規の利用者は利用者１８であり、利用者１８は検出されていない。管理コンピュータ１０８は、ＰＣ１４が正規の利用者によって使用されていないと判断する。
管理コンピュータ１０８は外部ネットワーク４を経由してアクセスポイント１０６ａ、１０６ｂおよび１０６ｃにデータ中継に関する指示信号を送信する。アクセスポイント１０６ａ、１０６ｂおよび１０６ｃでは、ＰＣ１２とのデータ通信は許可し、ＰＣ１４とのデータ通信は禁止するように、アクセスポイント１０６ａ、１０６ｂおよび１０６ｃの無線通信の設定条件を更新する。
リーダ１１０ａ、１１０ｂおよび１１０ｃが応答要求信号を送信する動作から、管理コンピュータ１０８がアクセスポイント１０６ａ、１０６ｂおよび１０６ｃの無線通信を制御する動作までを繰返し実行し、無線通信中継システム１０１は、ＯＡ室１０３内のコンピュータおよび利用者の位置を繰り返し検出し、検出された位置情報から利用者の認証を繰り返し実行する。

利用者１６が、所用のために一旦ＰＣ１２から離れると、リーダ１１０ａ、１１０ｂおよび１１０ｃのそれぞれにおいて、無線ＩＤタグ２４の返信信号が検出されるときの応答要求信号の送信強度が変化する。
管理コンピュータ１０８で算出される利用者１６と無線通信中継装置１０２ａ、１０２ｂおよび１０２ｃとの距離が変化し、その距離に基づいて算出される利用者１６の位置が変化する。
管理コンピュータ１０８で算出される利用者１６の位置が変化し、その位置から算出されるＰＣ１２と利用者１６の距離が１ｍを超えると、管理コンピュータ１０８はＰＣ１２と利用者１６が近接していないと判断する。
管理コンピュータ１０８は、ＰＣ１２が正規の利用者によって使用されていないと判断する。
管理コンピュータ１０８は外部ネットワーク４を経由してアクセスポイント１０６ａ、１０６ｂおよび１０６ｃにデータ中継に関する指示信号を送信する。アクセスポイント１０６ａ、１０６ｂおよび１０６ｃにおいて、ＰＣ１２とのデータ通信を禁止するように、アクセスポイント１０６ａ、１０６ｂおよび１０６ｃの無線通信設定を更新する。

管理コンピュータ１０８はＯＡ室１０３内に複数のコンピュータと複数の利用者が存在する場合でも、誰がどのコンピュータを使用しているのか、判別することができる。したがって、各コンピュータの動作内容と、その動作をしていたときにコンピュータを操作していた利用者と、その利用者の操作内容を、時間履歴とともに管理することができる。万が一不正アクセスがなされた場合でも、不正アクセスの実行者を捜査する際に、その履歴を参照することで、実行者の摘発が容易となる。

本実施例の無線通信中継システムでは、このシステムを応用することによって、セキュリティを確保するだけでなく、利用者にとって利便性の高いネットワーク環境を提供することができる。例えばネットワークに接続されたコンピュータを使用して電子メールの送受信を行う場合、利用者は通常メールサーバーへアクセスし、その後アカウントとパスワードを入力することで認証を受ける。認証を受けた利用者は、そのメールサーバーを介して電子メールの送受信を行う。
この認証を本発明の無線通信中継装置で行うことによって、利用者の利便性は大きく改善する。管理コンピュータ１０８には、利用者の識別符号と、その利用者がアクセスするメールサーバー名と、その利用者のアカウントと、パスワードを記憶しておく。利用者１６が無線ＩＤタグ２４を携行してＯＡ室１０３に入室し、ＰＣ１２の利用を開始すると、無線通信中継装置１０２ａ、１０２ｂおよび１０２ｃで検出されるデータから、管理コンピュータ１０８はＰＣ１２が利用者１６によって利用されていると判断する。管理コンピュータ１０８は、利用者１６のアカウントでＰＣ１２からメールの送受信ができるように、外部ネットワーク４に接続されているメールサーバーを制御する。利用者はメールサーバーの選択、アカウントの入力、パスワードの入力といった煩雑な作業をすることなく、ＰＣ１２を利用してメールの送受信を行うことができ、利便性は大きく向上する。

（実施例５）セキュリティを確保しながら、利用者の利便性を向上する例として、本発明で具現化されるデータ通信装置を用いた、物品の保管システムについて説明する。

図１１および図１２は、本発明で具現化される無線通信中継装置を用いた物品保管システム３０１の概要を示す。物品保管室３０３内に、無線通信中継装置３０２ａ、３０２ｂおよび３０２ｃ、管理コンピュータ３０８、保管庫３１２ａ、３１２ｂ、３１２ｃ、３１２ｄ、３１２ｅおよび３１２ｆが配置されている。
保管庫３１２ａ、３１２ｂ、３１２ｃ、３１２ｄ、３１２ｅおよび３１２ｆは、物品搬入出用の扉を備え、その扉はそれぞれ電子ロック装置３１４ａ、３１４ｂ、３１４ｃ、３１４ｄ、３１４ｅおよび３１４ｆが取り付けられている。
前記すべての電子ロック装置は、無線通信中継装置３０２ａ、３０２ｂおよび３０２ｃのうち何れかと、無線ＬＡＮで接続され、無線通信中継装置３０２ａ、３０２ｂおよび３０２ｃは管理コンピュータ３０８に接続されている。前記すべての電子ロック装置は、管理コンピュータ３０８からの指示によって、扉の開錠または施錠を行う。前期すべての電子ロック装置は、保管室３０３内に利用者がいない状態では、施錠されている。
保管庫３１２ａ、３１２ｂ、３１２ｃ、３１２ｄ、３１２ｅおよび３１２ｆには予め正規の利用者が定められており、その正規の利用者には無線ＩＤタグが発行されている。正規の利用者は、発行された無線ＩＤタグを携行した状態で、荷物の搬入出を行う。

無線通信中継装置３０２ａ、３０２ｂおよび３０２ｃは、それぞれデータ通信装置３０６ａ、３０６ｂおよび３０６ｃと、リーダ３１０ａ、３１０ｂおよび３１０ｃを備える。
データ通信装置３０６ａ、３０６ｂおよび３０６ｃは、前記電子ロック装置と、管理コンピュータ３０８との間のデータ通信を中継する。データ通信装置３０６ａは、電子ロック装置３１４ａおよび３１４ｂと、管理コンピュータ３０８とのデータ通信を中継する。データ通信装置３０６ｂは、電子ロック装置３１４ｃおよび３１４ｄと、管理コンピュータ３０８とのデータ通信を中継する。データ通信装置３０６ｃは、電子ロック装置３１４ｅおよび３１４ｆと、管理コンピュータ３０８とのデータ通信を中継する。
リーダ３１０ａ、３１０ｂおよび３１０ｃは、近距離無線による応答要求信号を、その強度を時間的に変化させながら、繰返し送信する。送信する応答要求信号には、自己に固有の識別情報が含まれている。リーダ３１０ａ、３１０ｂおよび３１０ｃは、交信可能な範囲にある無線ＩＤタグからの返信をモニターする。無線ＩＤタグからの返信があると、受信した返信信号からリーダについての識別符号を抽出し、自己の識別符号と比較を行う。返信信号が自己の識別符号を含む場合は、返信信号から抽出した無線ＩＤタグの識別符号、自己の識別符号および、その返信信号を受信したときの応答要求信号の送信強度を、管理コンピュータ３０８へ送信する。
無線ＩＤタグは、応答要求信号を受信すると、返信信号を送信する。その返信信号には、予め記憶されている自己の識別符号および前記応答要求信号から抽出されるリーダの識別符号がデータとして含まれている。
管理コンピュータ３０８には、各無線ＩＤタグの識別符号と、その無線ＩＤタグを割当てられた対象との照合表が記憶されている。照合表には、各無線ＩＤタグの識別符号と、割当て対象の種別、名称等が含まれている。また管理コンピュータ３０８にはリーダの識別符号と、そのリーダを搭載している無線通信中継装置との照合表が記憶されている。その照合表には、各リーダの識別符号と、そのリーダを搭載している無線通信中継装置の名称、設置位置等が記憶されている。さらに管理コンピュータ３０８には、保管庫とその正規の利用者の対応がデータベースによって管理されている。

保管庫３１２ａの正規の利用者３１６が、事前に配布された図示されない無線ＩＣタグ３２０を携行して、保管室３０３へ入室し、荷物を取り出すために保管庫３１２ａから５０ｃｍ離れた位置まで歩いてくる。
無線通信中継装置３０２ａ、３０２ｂおよび３０２ｃは、それぞれ保管室３０３内の無線ＩＤタグをモニターする。無線通信中継装置３０２ａの一部であるリーダ３１０ａ、無線通信中継装置３０２ｂの一部であるリーダ３１０ｂ、および無線通信中継装置３０２ｃの一部であるリーダ３１０ｃは、それぞれ近距離無線による応答要求信号を、その強度を時間的に変化させながら繰り返し送信し、無線ＩＤタグからの返信をモニターする。
無線ＩＤタグ３２０は、応答要求信号を受信すると、返信信号を送信する。その返信信号には、予め記憶されている自己の識別符号および前記応答要求信号から抽出されるリーダの識別符号がデータとして含まれている。
リーダ３１０ａ、３１０ｂおよび３１０ｃは、無線ＩＤタグ３２０が送信した返信信号を、逐次受信する。リーダ３１０ａ、３１０ｂおよび３１０ｃは、受信した返信信号から、リーダの識別符号を抽出する。抽出された識別符号が、自己の識別符号と一致する場合に、リーダ３１０ａ、３１０ｂおよび３１０ｃは、管理コンピュータ３０８へデータを送信する。リーダ３１０ａ、３１０ｂおよび３１０ｃは、返信信号から抽出された無線ＩＤタグ３２０の識別符号、自己の識別符号、および返信信号を受信したときの応答要求信号の送信強度を含むデータを、管理コンピュータ３０８へ送信する。
管理コンピュータ３０８は、受信した情報から、無線ＩＤタグ３２０の識別符号およびその情報を送信したリーダの識別符号を抽出する。管理コンピュータ３０８は、抽出した無線ＩＤタグ３２０の識別符号と、予め記憶された照合表を用いて、検出された利用者を特定する。また抽出したリーダの識別符号から、検出したリーダを特定する。
管理コンピュータ３０８は、受信した情報から、送信強度を抽出する。抽出された送信強度から、検出された利用者３１６と、検出したリーダを備える無線通信中継装置との、距離を算出する。無線ＩＤタグ３２０を携行する利用者３１６から、無線通信中継装置３０２ａ、３０２ｂおよび３０２ｃまでのそれぞれの距離が、管理コンピュータ３０８によって算出される。管理コンピュータ３０８は、算出された距離群から、利用者３１６の位置を特定する。
管理コンピュータ３０８は、保管庫とその正規の利用者が、その正規の利用者がその保管庫に荷物を搬入出できる程度に、互いに近接している場合にのみ、その保管庫の電子ロック装置を開錠する。保管庫の正規の利用者が保管室３０３内に在室していないか、在室していてもその保管庫との距離が離れている場合には、その保管庫の電子ロック装置を施錠した状態に保つ。
管理コンピュータ３０８は、保管庫３１２ａについて、データベースから正規の利用者を検索し、検出された利用者との比較を行う。保管庫３１２ａの正規の利用者は利用者３１６であり、利用者３１６は検出されている。
管理コンピュータ３０８は、保管庫３１２ａと利用者３１６の間の位置関係が、互いに近接しているか、判断する。本明細書では説明を簡単化するために、保管庫と利用者の距離が１ｍ以内の場合に、両者が近接していると、管理コンピュータ３０８が判断するものとする。管理コンピュータ３０８は、データベースに記憶された保管庫３１２ａの位置と、算出された利用者３１６の位置から、保管庫３１２ａと利用者３１６の距離を算出する。利用者３１６と保管庫３１２ａの距離は５０ｃｍと算出され、管理コンピュータ３０８は、利用者３１６と保管庫３１２ａが近接しており、保管庫３１２ａを正規の利用者が使用すると判断する。
管理コンピュータ３０８は、保管庫３１２ｂ、３１２ｃ、３１２ｄ、３１２ｅおよび３１２ｆについて、データベースから正規の利用者を検索し、検出された利用者との比較を行う。保管庫３１２ｂ、３１２ｃ、３１２ｄ、３１２ｅおよび３１２ｆの正規の利用者は検出されておらず、管理コンピュータ８は、保管庫３１２ｂ、３１２ｃ、３１２ｄ、３１２ｅおよび３１２ｆが正規の利用者によって使用されないと判断する。
管理コンピュータ３０８は無線通信中継装置３０２ａを経由して電子ロック装置３１４ａに開錠を指示する信号を送信する。保管庫３１２ａの扉が開錠され、利用者３１６は保管庫３１２ａ内の荷物を取り出すことができる。

利用者３１６が、保管庫３１２ａに保管してあった荷物を取り出し、他の荷物を保管庫
３１２ａ内に収納し、その場を離れると、リーダ３１０ａ、３１０ｂおよび３１０ｃで検出される、無線ＩＤタグ３２０との無線通信の送信強度が変化する。
管理コンピュータ３０８で算出される利用者３１６と無線通信中継装置３０２ａ、３０２ｂおよび３０２ｃとの距離が変化し、その距離に基づいて算出される利用者３１６の位置が変化する。
管理コンピュータ３０８で算出される利用者３１６の位置が変化し、その位置から算出される保管庫３１２ａと利用者３１６の距離が１ｍを超えると、管理コンピュータ３０８は保管庫３１２ａと利用者３１６が近接していないと判断する。
管理コンピュータ３０８は、保管庫３１２ａが正規の利用者によって使用されていないと判断する。
管理コンピュータ３０８は無線通信中継装置３０２ａを経由して電子ロック装置３１４ａに施錠を指示する信号を送信する。保管庫３１２ａの扉が施錠され、内部に収納された荷物は安全に保管される。

（実施例６）
利便性の向上の他の一例として、本実施例の無線通信中継システムを応用した、物品位置管理システムを説明する。

図１３に、物品位置管理システムの概要を示す。オフィス９０３内で位置を固定されずに備え付けられている物品、例えばコンピュータの外付け型周辺機器や、説明書などの書籍、ファイル、文房具等の物品に、予め無線ＩＤタグを貼付しておく。
オフィス９０３内には、無線通信中継装置９０２ａ、９０２ｂおよび９０２ｃが、位置を固定されて配置されている。無線通信中継装置９０２ａ、９０２ｂおよび９０２ｃは、図示されないアクセスポイント９０６ａ、９０６ｂおよび９０６ｃを備え、平常オフィス９０３内で使用するコンピュータ、プリンタ等を接続する無線ＬＡＮのハブとして使用され、ルータ７を介して外部ネットワークへ接続されている。無線通信中継装置９０２ａ、９０２ｂおよび９０２ｃは、図示されないリーダ９１０ａ、９１０ｂおよび９１０ｃを備え、オフィス９０３内に存在する無線ＩＤタグをモニターし、検出された無線ＩＤタグの識別符号と、その無線ＩＤタグを検出したときの応答要求信号の送信強度と、自己の識別符号を含む情報を、外部ネットワークに接続された管理コンピュータ９０８へ送信する。
リーダ９１０ａ、９１０ｂおよび９１０ｃは、近距離無線による応答要求信号を、その強度を時間的に変化させながら、繰り返し送信する。送信する応答要求信号には、自己に固有の識別情報が含まれている。リーダ９１０ａ、９１０ｂおよび９１０ｃは、交信可能な範囲にある無線ＩＤタグからの返信をモニターする。無線ＩＤタグからの返信があると、受信した返信信号からリーダについての識別符号を抽出し、自己の識別符号と比較を行う。返信信号が自己の識別符号を含む場合は、返信信号から抽出した無線ＩＤタグの識別符号、自己の識別符号および、その返信信号を受信したときの送信強度を、管理コンピュータ９０８へ送信する。
無線ＩＤタグは、応答要求信号を受信すると、返信信号を送信する。その返信信号には、予め記憶されている自己の識別符号および前記応答要求信号から抽出されるリーダの識別符号がデータとして含まれている。
物品位置管理システムの利用者９１６は、物品位置の通知を受信する端末として、例えば電子メール送受信機能を備えた携帯電話端末を指定し、管理コンピュータ９０８へその携帯電話端末の電子メールアドレスを登録しておく。また事前に配布される図示されない無線ＩＤタグを、その携帯電話端末に貼付しておく。
管理コンピュータ９０８は、各無線ＩＤタグの識別符号と、その無線ＩＤタグを割り当てられた対象との照合表が記憶されている。照合表には、各無線ＩＤタグの識別符号と、割り当て対象の種別、名称等が含まれている。また管理コンピュータ９０８にはリーダの識別符号と、そのリーダを搭載している無線通信中継装置との、照合表が記憶されている。その照合表には、各リーダの識別符号と、そのリーダを搭載している無線通信中継装置の名称、設置位置等が記憶されている。さらに管理コンピュータ９０８には、物品位置管理システムの利用者が指定する物品位置通知先電子メールアドレスが、データベースによって管理されている。

リーダ９１０ａ、９１０ｂおよび９１０ｃと各無線ＩＤタグとの、近距離無線通信の交信可能な範囲は、数メートルから数十メートルである。オフィス９０３の大きさは、近距離無線通信の交信可能な範囲にくらべ小さい。
オフィス９０３の壁面、天井面および床面には、内装として電磁波吸収体が敷設されている。電磁波吸収体は、近距離無線通信の搬送波として用いられる周波数帯の電磁波を吸収し、それ以外の周波数帯の電磁波を透過する。
従って、無線通信中継装置９０２ａ、９０２ｂおよび９０２ｃとの近距離無線通信は、室内では可能であり、室外では不可能である。また搬送波が壁面で反射することがなく、マルチパスを防止するため、オフィス９０３内では無線通信中継装置９０２ａ、９０２ｂおよび９０２ｃとの近距離無線通信は良好な状態で行われる。

管理コンピュータ９０８は、オフィス９０３内で検出されるすべての無線ＩＤタグについて、対応する物品ないし利用者の名称および位置をデータベースに記憶し管理する。無線ＩＤタグの検出、対応する物品ないし利用者の特定および位置の算出に関しては、実施例３に詳述したため、本実施例での説明を省略する。

オフィス９０３内のラック９１２に、ファイル９１４が保管されている。物品位置管理システムの利用者９１６は、保管位置を失念したファイル９１４の位置を、管理コンピュータ９０８へ携帯電話端末から電子メールを送信して問い合わせる。送信する電子メールには、利用者９１６の名称とファイル９１４の名称を記述するデータが含まれている。
管理コンピュータ９０８は受信した電子メールから、利用者９１６の名称とファイル９１４の名称を抽出する。抽出された利用者９１６の名称と、前記データベースの内容から、利用者９１６の位置を推定する。同じように、抽出されたファイル９１４の名称と、前記データベースの内容から、ファイル９１４の位置を推定する。
管理コンピュータ８は、利用者９１６が指定した位置情報通知先電子メールアドレスへ、利用者９１６の位置と、ファイル９１４の位置とを含む情報を送信する。
利用者９１６は、自己の位置と、ファイル９１４の位置の双方を知ることができ、ファイル９１４を探し当てることができる。

以上、本発明の実施形態について詳細に説明したが、これらは例示に過ぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には、以上に例示した具体例を様々に変形、変更したものが含まれる。
また、本明細書または図面に説明した技術要素は、単独であるいは各種の組み合わせによって技術的有用性を発揮するものであり、出願時請求項記載の組み合わせに限定されるものではない。また本明細書または図面に例示した技術は複数の目的を同時に達成するものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。

無線通信中継システム１の概要を示す図。 無線通信中継システム１の構成を示す図。 他の一つの無線通信中継システム２０１の概要を示す図。 他の一つの無線通信中継システム２０１の構成を示す図。 他の一つの無線通信中継システム２５１の概要を示す図。 他の一つの無線通信中継システム２５１の構成を示す図。 応答要求信号および無線ＩＤ信号の送信強度の時間変化を示す図。 他の一つの無線通信中継システム１０１の概要を示す図。 他の一つの無線通信中継システム１０１の構成を示す図。 応答要求信号の送信強度の時間変化を示す図。 物品保管システム３０１の概要を示す図。 物品保管システム３０１の構成を示す図。 物品位置管理システム９０１の概要を示す図。

符号の説明

１・・・無線通信中継システム
２・・・無線通信中継装置
３・・・ＯＡ室
４・・・外部ネットワーク
６・・・アクセスポイント
７・・・ルータ
８・・・管理コンピュータ
１０・・・リーダ
１２、１４・・・ＰＣ
１６、１８・・・利用者
２０、２２，２４，２５・・・無線ＩＤタグ
２６、２８・・・無線ＬＡＮ通信経路
１０１・・・無線通信中継システム
１０２ａ、１０２ｂ、１０２ｃ・・・無線通信中継装置
１０３・・・ＯＡ室
１０６ａ、１０６ｂ、１０６ｃ・・・アクセスポイント
１０８・・・管理コンピュータ
１１０ａ、１１０ｂ、１１０ｃ・・・リーダ
２０１・・・無線通信中継システム
２０２・・・無線通信中継装置
２０３・・・ＯＡ室
２０６・・・アクセスポイント
２０８・・・管理コンピュータ
２１０・・・リーダ
２５１・・・無線通信中継システム
２５２・・・無線通信中継装置
２５３・・・ＯＡ室
２５６・・・アクセスポイント
２５８・・・管理コンピュータ
２６０・・・リーダ
３０１・・・物品保管システム
３０２ａ、３０２ｂ、３０２ｃ・・・無線通信中継装置
３０３・・・保管室
３０６ａ、３０６ｂ、３０６ｃ・・・データ通信装置
３０８・・・管理コンピュータ
３１０ａ、３１０ｂ、３１０ｃ・・・リーダ
３１２ａ、３１２ｂ、３１２ｃ、３１２ｄ、３１２ｅ、３１２ｆ・・・保管庫
３１４ａ、３１４ｂ、３１４ｃ、３１４ｄ、３１４ｅ、３１４ｆ・・・電子ロック装置
３１６・・・利用者
３２０・・・無線ＩＤタグ
７０２・・・グラフの点
７０４・・・グラフの点
７０６・・・グラフの点
７５２・・・無線ＩＤ信号
７５４・・・無線ＩＤ信号を受信したときの応答要求信号
７５６・・・応答要求信号
７５８・・・無線ＩＤ信号
９０１・・・物品位置管理システム
９０２ａ、９０２ｂ、９０２ｃ・・・無線通信中継装置
９０３・・・オフィス
９０６ａ、９０６ｂ、９０６ｃ・・・アクセスポイント
９０８・・・管理コンピュータ
９１０ａ、９１０ｂ、９１０・・・リーダ
９１２・・・ラック
９１４・・・ファイル
９１６・・・利用者

Claims (7)

1. 無線通信機能を持つデータ処理装置との間でデータを送受信する無線通信手段と、
   無線通信手段の通信範囲内にある無線ＩＤタグが発信する無線ＩＤを受信する手段と、
   受信したＩＤを管理装置へ送信する手段を備えている無線通信中継装置。
2. 無線通信中継装置と、管理装置を備えており、
   無線通信中継装置は、請求項１のものであり、
   管理装置は、データ処理装置の利用が許可されている者に発行されている無線ＩＤタグが発信する無線ＩＤが無線通信中継装置によって受信されない場合には、無線通信中継装置および／またはデータ処理装置の作動を制限する手段を備えている
   ことを特徴とする無線通信中継システム。
3. 無線ＩＤを受信した時の応答要求信号または無線ＩＤの電波強度に関する情報を管理装置へ送信する手段を備えていることを特徴とする請求項１の無線通信中継装置。
4. 前記無線ＩＤタグは、応答要求信号を受信すると無線ＩＤを発信するものであり、
   経時的に電波強度を変化させながら応答要求信号を発信する手段と、
   無線ＩＤを受信した時の応答要求信号の電波強度に関する情報を管理装置へ送信する手段を備えていることを特徴とする請求項３の無線通信中継装置。
5. 既知の位置に配置されている複数台の無線通信中継装置と、管理装置を備えており、
   無線通信中継装置は、請求項３のものであり、
   管理装置は、各無線通信中継装置が無線ＩＤを受信した時の応答要求信号または無線ＩＤの電波強度と、その無線ＩＤを受信した無線通信中継装置の位置とから無線ＩＤタグの存在位置を特定する手段を備えていることを特徴とする無線通信中継システム。
6. 管理装置は、無線ＩＤタグの存在位置からデータ処理装置と利用者の関係を特定し、特定された関係に基づいて無線通信中継装置および／またはデータ処理装置の作動を制限する手段を備えていることを特徴とする請求項５の無線通信中継システム。
7. 管理装置は、無線ＩＤタグの存在位置からデータ処理装置と利用者の関係を特定し、特定された関係に基づいてデータ処理装置に送信するデータ内容を選択する手段を備えていることを特徴とする請求項５の無線通信中継システム。