JP2009277064A - サーバ、サービス提供方法およびプログラム - Google Patents

Abstract

【課題】利用者の位置に応じたサービスを容易に提供する。
【解決手段】特定エリア１０５の出入口に設けられた利用者が所持する認証キー１０６に書き込まれた利用者を識別するための利用者識別情報を読み取るゲート１０２から送信されてきた利用者識別情報に基づいて、利用者の入退場を管理するサービス提供サーバ１０１において、利用者が操作する端末１０４−１，１０４−２からサービス提供サーバ１０１の接続が要求された場合、端末１０４−１，１０４−２へ利用者が特定エリア１０５の中にいるのか外にいるのかに応じたサービスを提供する。
【選択図】図１

Description

本発明は、通信端末へサービスを提供するサーバ、サービス提供方法およびプログラムに関する。

近年注目されているＷｉＭＡＸ（Ｗｏｒｌｄｗｉｄｅ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ ｆｏｒ Ｍｉｃｒｏｗａｖｅ Ａｃｃｅｓｓ）やＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）等の無線ブロードバンドが適用されたシステムにおいて、広いカバレッジで高速サービスを提供することが可能となってきている。このような無線ブロードバンドが適用されたシステムにおいては、様々なサービスを提供することが可能となる。

これらのサービスを特定の利用者のみに提供（制限）したい場合、特定の無線基地局のカバレッジに基づいてサービスを提供するエリアを限定することが行われている。

しかしながら、特定の無線基地局のカバレッジ等のインフラに基づいた提供サービスの制限は、サービスを受ける利用者にとって、サービスを受けることができるエリアを認識することが容易ではない。また、カバレッジの範囲は環境によって多少変動するものであり、サービスを提供する側から見ても、サービス提供可能なエリアを正確に認識することは困難である。

そこで、携帯端末を所持する利用者がある特定エリアに出入りするための入口ゲートまたは出口ゲートに、携帯端末から当該携帯端末の識別番号を検出する検出手段を設け、検出手段にて検出された識別番号をサーバへ通知し、サーバにて識別番号に応じたサービスを携帯端末に提供する技術が考えられている（例えば、特許文献１参照。）。
特開２００６−１９１５４０号公報

しかしながら、特許文献１に記載された技術においては、携帯端末に提供するサービスのみを制限するものであり、携帯端末が使用するネットワーク（通信回線）を制限するものではない。また、携帯端末の所有者が特定エリアに入るまたは特定エリアから出る際に、通常不要な携帯端末の識別番号を検出するという処理を行う必要があり、その手間がかかってしまうという問題点がある。また、携帯端末の存在位置に応じて提供されるサービスが制限されるため、携帯端末の所有者と当該携帯端末とが当該特定エリアの内側と外側とに存在している場合、所有者以外の者による当該携帯端末を用いた不正アクセスが生じてしまうおそれがある。つまり、所有者が予期するサービスとは異なるサービスが提供されてしまうおそれがある。

本発明は、上述した課題を解決するサーバ、サービス提供方法およびプログラムを提供することを目的とする。

上記目的を達成するために本発明は、
所定のエリアの出入口に設けられた識別情報読み取り装置と接続され、利用者が所持する識別情報記憶媒体から前記識別情報読み取り装置にて読み取られて送信されてきた前記利用者を識別するための利用者識別情報に基づいて、前記利用者の入退場を管理するサーバであって、
前記利用者が操作する端末から当該サーバへの接続が要求された場合、前記端末へ前記利用者が前記エリアの中にいるのか外にいるのかに応じたサービスを提供する。

また、所定のエリアの出入口に設けられた識別情報読み取り装置と接続され、利用者が所持する識別情報記憶媒体から前記識別情報読み取り装置にて読み取られて送信されてきた前記利用者を識別するための利用者識別情報に基づいて、前記利用者の入退場を管理するサーバにおけるサービス提供方法であって、
前記利用者が操作する端末から当該サーバへの接続が要求された場合、前記端末へ前記利用者が前記エリアの中にいるのか外にいるのかに応じたサービスを提供する処理を有する。

また、所定のエリアの出入口に設けられた識別情報読み取り装置と接続され、利用者が所持する識別情報記憶媒体から前記識別情報読み取り装置にて読み取られて送信されてきた前記利用者を識別するための利用者識別情報に基づいて、前記利用者の入退場を管理するサーバに実行させるプログラムであって、
前記利用者が操作する端末から当該サーバへの接続が要求された場合、前記端末へ前記利用者が前記エリアの中にいるのか外にいるのかに応じたサービスを提供する手順を実行させる。

以上説明したように本発明においては、所定のエリアの出入口に設けられた識別情報読み取り装置と接続され、利用者が所持する識別情報記憶媒体から前記識別情報読み取り装置にて読み取られて送信されてきた前記利用者を識別するための利用者識別情報に基づいて、前記利用者の入退場を管理するサーバにおいて、利用者が操作する端末から当該サーバへの接続が要求された場合、端末へ利用者がエリアの中にいるのか外にいるのかに応じたサービスを提供する構成としたため、利用者の位置に応じたサービスを容易に提供することができる。

以下に、本発明の実施の形態について図面を参照して説明する。

図１は、本発明のサービス提供システムの一形態を示す図である。

本形態は図１に示すように、サービス提供サーバ１０１と、ゲート１０２と、基地局１０３−１，１０３−２と、端末１０４−１，１０４−２とから構成されている。また、ゲート１０２は、特定エリア１０５の出入口に設置されており、認証キー１０６に書き込まれた利用者識別情報を読み取る一般的な入退場ゲートである。特定エリア１０５とは、例えば、企業の事業場やオフィス、パーク等といった人為的に閉じられた所定のエリアである。また、認証キー１０６とは、社員証や入場証、入場パス等といった、特定エリア１０５への入退場をする際にゲート１０２にかざす、または通す、利用者を識別するための利用者識別情報があらかじめ書き込まれたものである。また、図１において、端末１０４−１は、特定エリア１０５の中に存在し、また端末１０４−２，１０４−３は、特定エリア１０５の外に存在する場面を示している。なお、端末１０４−３は、基地局１０５から送信される電波が届く範囲に存在する。

サービス提供サーバ１０１は、ゲート１０２から送信されてきた、利用者を識別するための利用者識別情報に基づいて、当該利用者の入退場、つまり、特定エリア１０５の中にいるのか外にいるのかを管理するサーバである。また、基地局１０３−１，１０３−２を介して端末１０４−１〜１０４−３にサービスを提供する。

ゲート１０２は、一般的に特定エリア１０５の出入口に設けられたゲートであり、認証キー１０６をかざす、または通すことにより認証キー１０６に書き込まれた情報を読み取る識別情報読み取り装置である。

基地局１０３−１，１０３−２は、サービス提供サーバ１０１から端末１０４−１〜１０４−３へ提供されるサービスを仲介する無線基地局である。基地局１０３−１，１０３−２は、端末１０４−１〜１０４−３との間にて、無線を用いて通信を行う。図１に示す本形態においては、基地局１０３−１は、特定エリア１０５内に設けられており、また基地局１０３−２は、特定エリア１０５の外に設けられている。

端末１０４−１〜１０４−３は、無線通信機能を搭載した通信端末である。

認証キー１０６は、特定エリア１０５である事業場やオフィスに勤務する社員が所持し、当該社員である利用者を識別するための利用者識別情報が書き込まれた一般的なＩＤカード等の識別情報記憶媒体である。

図２は、図１に示したサービス提供サーバ１０１の内部構成の一例を示す図である。

図１に示したサービス提供サーバ１０１には図２に示すように、識別情報受信部１１１と、テーブル管理部１１２と、記憶部１１３と、アクセス対応部１１４と、サービス提供部１１５とが設けられている。なお、図２には、サービス提供サーバ１０１が有する構成要素のうち、本発明に関わる構成要素のみを示した。

識別情報受信部１１１は、ゲート１０２から送信されてきた利用者識別情報を受信する。受信した利用者識別情報をテーブル管理部１１２へ出力する。

テーブル管理部１１２は、識別情報受信部１１１から出力された利用者識別情報に基づいて、当該利用者識別情報が付与された利用者がいる位置を記憶部１１３に記憶させる。また、アクセス対応部１１４から出力されたログインＩＤとパスワードとに基づいて、利用者へ提供するサービス内容を記憶部１１３から読み出す。また、読み出したサービス内容をサービス提供部１１５へ出力する。

記憶部１１３は、サービスを提供する位置を示す位置情報と、提供するサービス内容とを対応付けてサービス内容情報として記憶する。また、利用者識別情報と、当該利用者のログインＩＤと、パスワードと、当該利用者が現在いる位置を示す位置情報とを対応付けて利用者情報として記憶する。

図３は、図２に示した記憶部１１３に記憶されたサービス内容情報の一例を示す図である。

図２に示した記憶部１１３に記憶されたサービス内容情報は図３に示すように、サービスを提供する位置を示す位置情報と、提供するサービス内容とが対応付けられたものである。

例えば、位置情報「特定エリア内」と、サービス内容「すべてのフォルダアクセス、電子メール送受信、全イントラネットＷｅｂアクセス」とが対応付けられている。これは、特定エリア１０５内においては、「すべてのフォルダアクセス、電子メール送受信、全イントラネットＷｅｂアクセス」のサービスを提供することを示している。また、位置情報「特定エリア外」と、サービス内容「特定フォルダアクセス、電子メール送受信」とが対応付けられている。これは、特定エリア１０５外においては、「特定フォルダアクセス、電子メール送受信」の限定されたサービスを提供することを示している。

なお、このサービス内容情報は、あらかじめ記憶部１１３に記憶されているものである。

図４は、図２に示した記憶部１１３に記憶された利用者情報の一例を示す図である。

図２に示した記憶部１１３に記憶された利用者情報は図４に示すように、利用者識別情報と、当該利用者のログインＩＤと、パスワードと、当該利用者が現在いる位置を示す位置情報とが対応付けられたものである。

例えば、利用者識別情報「０００００００１」と、ログインＩＤ「Ａ０００１０００１」と、パスワード「ａａａ」と、位置情報「特定エリア内」とが対応付けられている。これは、利用者識別情報「０００００００１」である利用者を認証するためのログインＩＤが「Ａ０００１０００１」であり、且つパスワードが「ａａａ」であり、また、当該利用者が現在特定エリア１０５の中にいることを示している。また、利用者識別情報「０００００００２」と、ログインＩＤ「Ｂ０００２０００２」と、パスワード「ｂｂｂ」と、位置情報「特定エリア外」とが対応付けられている。これは、利用者識別情報「０００００００２」である利用者を認証するためのログインＩＤが「Ｂ０００２０００２」であり、且つパスワードが「ｂｂｂ」であり、また、当該利用者が現在特定エリア１０５の外にいることを示している。

なお、利用者識別情報、当該利用者のログインＩＤ、およびパスワードは、あらかじめ記憶部１１３に記憶されているものである。また、位置情報は、識別情報受信部１１１にて受信された利用者識別情報に基づいてテーブル管理部１１２によって記憶される。

また、アクセス対応部１１４は、端末１０４−１〜１０４−３から基地局１０３−１，１０３−２を介して送信されてきたログインＩＤとパスワードとを受信してテーブル管理部１１２へ出力する。

サービス提供部１１５は、テーブル管理部１１２から出力されたサービス内容に応じたサービスを基地局１０３−１，１０３−２を介して端末１０４−１〜１０４−３へ提供する。

図５は、図１に示したゲート１０２の内部構成の一例を示す図である。

図１に示したゲート１０２には図５に示すように、識別情報読み取り部２０１と、識別情報送信部２０２とが設けられている。なお、図５には、ゲート１０２が有する構成要素のうち、本発明に関わる構成要素のみを示した。

識別情報読み取り部２０１は、認証キー１０６に書き込まれた利用者を識別するための利用者識別情報を認証キー１０６から読み取る。また、読み取った利用者識別情報を識別情報送信部２０２へ出力する。

識別情報送信部２０２は、識別情報読み取り部２０１から出力された利用者識別情報をサービス提供サーバ１０１へ送信する。ここで、サービス提供サーバ１０１へ送信される利用者識別情報の信号形式については特に規定しない。

また、識別情報読み取り部２０１が、特定エリア１０５への入場と退場とを識別するように構成されているものであっても良い。

図６は、図１に示したゲート１０２の内部構成の他の例を示す図である。

図１に示したゲート１０２には図６に示すように、入場用識別情報読み取り部２０３と、退場用識別情報読み取り部２０４と、識別情報送信部２０２とが設けられている。なお、図６には、ゲート１０２が有する構成要素のうち、本発明に関わる構成要素のみを示した。

入場用識別情報読み取り部２０３および退場用識別情報読み取り部２０４は、認証キー１０６に書き込まれた利用者を識別するための利用者識別情報を認証キー１０６から読み取る。また、読みとった利用者識別情報を識別情報送信部２０２へ出力する。

識別情報送信部２０２は、図５に示した識別情報送信部２０２と同じものである。

図７は、図６に示した構成を有するゲート１０２の外観を示す図である。

図６に示した構成を有するゲート１０２は、外観に「入場」と表示された入場用識別情報読み取り部２０３と、「退場」と表示された退場用識別情報読み取り部２０４とが設けられている。

「入場」と表示された部分に、利用者が認証キー１０６をかざすと、当該利用者が入場したこと（特定エリア１０５内に入ったこと）が認識される。また、「退場」と表示された部分に、利用者が認証キー１０６をかざすと、当該利用者が退場したこと（特定エリア１０５外に出たこと）が認識される。

以下に、本形態におけるサービス提供方法について説明する。

図８は、本形態におけるサービス提供方法のうち、ゲート１０２の処理を説明するためのフローチャートである。

まず、利用者が認証キー１０６をゲート１０２にかざすまたは通すと、識別情報読み取り部２０１（または入場用識別情報読み取り部２０３または退場用識別情報読み取り部２０４）にて認証キー１０６に書き込まれた利用者識別情報が読み取られる（ステップＳ１）。この読み取りに用いられるゲート１０２と認証キー１０６との間の通信方式は、一般的に用いられている非接触型無線通信等で良い。

すると、読み取られた利用者識別情報が識別情報読み取り部２０１（または入場用識別情報読み取り部２０３または退場用識別情報読み取り部２０４）から識別情報送信部２０２へ出力される。そして、利用者識別情報が識別情報送信部２０２からサービス提供サーバ１０１へ送信される（ステップＳ２）。このとき、入場用識別情報読み取り部２０３または退場用識別情報読み取り部２０４にて利用者識別情報が読み取られた場合、入場用識別情報読み取り部２０３と退場用識別情報読み取り部２０４とのどちらで利用者識別が読み取られたかを示す入退場情報、つまり「入場した」か「退場した」かを示す入退場情報も当該利用者識別情報とともにサービス提供サーバ１０１へ送信される。

図９は、本形態におけるサービス提供方法のうち、サービス提供サーバ１０１における位置情報更新の処理を説明するためのフローチャートである。

図８を用いて説明した処理のうち、ステップＳ２にてゲート１０２から送信された利用者識別情報がサービス提供サーバ１０１の識別情報受信部１１１にて受信されると（ステップＳ１１）、受信された利用者識別情報がテーブル管理部１１２へ出力される。

すると、テーブル管理部１１２にて利用者識別情報に基づいて記憶部１１３に記憶された利用者情報が更新される（ステップＳ１２）。具体的には、ゲート１０２から送信されてきた利用者識別情報が記憶部１１３に記憶されている利用者情報から検索され、検索された利用者情報と対応付けられている位置情報が更新される。このとき、位置情報が「特定エリア内」と記憶されている場合、「特定エリア外」に更新され、また、位置情報が「特定エリア外」と記憶されている場合は、「特定エリア内」に更新されるものであっても良い。また、図６に示した構成を有するゲート１０２から入場用識別情報読み取り部２０３と退場用識別情報読み取り部２０４とのどちらで利用者識別が読み取られたかを示す入退場情報が利用者識別情報とともに送信されてきた場合、当該入退場情報に基づいて位置情報が更新されるものであっても良い。

図１０は、本形態におけるサービス提供方法のうち、サービス提供サーバ１０１におけるサービス提供の処理を説明するためのフローチャートである。

まず、利用者によってサービス提供サーバ１０１への接続を要求するためにログインＩＤとパスワードとが端末１０４−１〜１０４−３に入力され、それらが接続要求信号として端末１０４−１〜１０４−３から送信されると、接続要求信号がアクセス対応部１１４にて受信される（ステップＳ２１）。ここで、ログインＩＤは、利用者識別情報と同じものであっても良い。このログインＩＤとパスワードとが、利用者を認証するための認証情報となる。すると、受信された接続要求信号のうち、ログインＩＤとパスワードとがアクセス対応部１１４からテーブル管理部１１２へ出力される。

すると、テーブル管理部１１２にて、アクセス対応部１１４から出力されたログインＩＤとパスワードとに基づいて利用者の認証が行われる（ステップＳ２２）。この認証方法は、アクセス対応部１１４から出力されたログインＩＤとパスワードとの組が、記憶部１１３にあらかじめ記憶されている利用者情報に存在するかどうかを検索することによるものである。アクセス対応部１１４から出力されたログインＩＤとパスワードとの組が、記憶部１１３にあらかじめ記憶されている利用者情報に存在する場合、認証が成功したと判断される。

続いて、検索されたログインＩＤとパスワードとに対応付けられて記憶部１１３の利用者情報に記憶されている位置情報がテーブル管理部１１２によって読み出される。読み出された位置情報に基づいて、当該利用者識別情報が書き込まれた認証キー１０６を所持する利用者が存在する位置が判断される（ステップＳ２３）。

利用者の存在する位置が特定エリア１０５内であると判断された場合、記憶部１１３に記憶されているサービス内容情報から、位置情報が「特定エリア内」である場合に提供されるサービス内容がテーブル管理部１１２によって読み出される。そして、読み出されたサービス内容に応じたサービスがサービス提供部１１５から基地局１０３−１，１０３−２を介して端末１０４−１〜１０４−３へ提供される（ステップＳ２４）。

一方、ステップＳ２３にて、利用者の存在する位置が特定エリア１０５外であると判断された場合、記憶部１１３に記憶されているサービス内容情報から、位置情報が「特定エリア外」である場合に提供されるサービス内容がテーブル管理部１１２によって読み出される。そして、読み出されたサービス内容に応じたサービスがサービス提供部１１５から基地局１０３−１，１０３−２を介して端末１０４−１〜１０４−３へ提供される（ステップＳ２５）。

したがって、端末１０４−３のように特定エリア１０５内のサービスを提供する基地局１０３−１から送信される電波が受信可能な位置に存在する場合であっても、認証キー１０６がゲート１０２を特定エリア１０５の外へ通過した後は、特定エリア１０５内のサービスを受けることができない。

上述した処理を、認証キー１０６を所持した利用者が、特定エリア１０５に入場した場合を例に挙げて具体的に説明する。ここで、ゲート１０２は、図６に示した内部構成を有するものである場合を例に挙げて説明する。また、利用者識別情報が「０００００００１」である場合を例に挙げて説明する。また、記憶部１１３に記憶されている利用者情報およびサービス内容情報がそれぞれ図３および図４である場合を例に挙げて説明する。

利用者が特定エリア１０５に入場するために認証キー１０６をゲート１０２の入場用識別情報読み取り部２０３にかざすと、認証キー１０６に書き込まれた利用者識別情報が入場用識別情報読み取り部２０３によって読み取られる。読み取られた利用者識別情報は、識別情報送信部２０２からサービス提供サーバ１０１へ送信される。このとき、利用者が特定エリア１０５に「入場した」ことを示す入退場情報が利用者識別情報とともに送信される。

すると、サービス提供サーバ１０１の識別情報受信部１１１にて、ゲート１０２から送信された利用者識別情報と「入場した」ことを示す入退場情報とが受信される。

そして、受信された利用者識別情報が記憶部１１３に記憶されている利用者情報からテーブル管理部１１２によって検索される。検索された利用者識別情報「０００００００１」と対応付けられて記憶されている位置情報が「特定エリア内」に更新される。

その後、当該利用者が端末１０４−１にログインＩＤとパスワードとを入力すると、入力されたログインＩＤとパスワードとが基地局１０３−１を介してサービス提供サーバ１０１へ送信される。端末１０４−１から送信されたログインＩＤとパスワードとがサービス提供サーバ１０１のアクセス対応部１１４にて受信される。ここで入力されたログインＩＤとパスワードとがそれぞれ「Ａ０００１０００１」、「ａａａ」である場合を例に挙げて説明する。

続いて、テーブル管理部１１２によって、アクセス対応部１１４にて受信されたログインＩＤとパスワードとの組が、記憶部１１３にあらかじめ記憶されている利用者情報に存在するかどうかが検索される。

記憶部１１３に記憶されている利用者情報には、ログインＩＤ「Ａ０００１０００１」と、パスワード「ａａａ」との組が存在するため、認証は成功したと判断される。そして、ログインＩＤ「Ａ０００１０００１」と、パスワード「ａａａ」との組に対応付けられた位置情報「特定エリア内」がテーブル管理部１１２によって読み出される。

すると、テーブル管理部１１２によって、記憶部１１３に記憶されているサービス内容情報にて位置情報が「特定エリア内」と対応付けられているサービス内容「すべてのフォルダアクセス、電子メール送受信、全イントラネットＷｅｂアクセス」が読み出され、これらに応じたサービスがサービス提供部１１５から基地局１０３−１を介して端末１０４−１へ提供される。

また、上述した処理を、認証キー１０６を所持した利用者が、特定エリア１０５から退場した場合を例に挙げて具体的に説明する。ここで、ゲート１０２は、図６に示した内部構成を有するものである場合を例に挙げて説明する。また、利用者識別情報が「０００００００２」である場合を例に挙げて説明する。また、記憶部１１３に記憶されている利用者情報およびサービス内容情報がそれぞれ図３および図４である場合を例に挙げて説明する。

利用者が特定エリア１０５から退場するために認証キー１０６をゲート１０２の退場用識別情報読み取り部２０４にかざすと、認証キー１０６に書き込まれた利用者識別情報が退場用識別情報読み取り部２０４によって読み取られる。読み取られた利用者識別情報は、識別情報送信部２０２からサービス提供サーバ１０１へ送信される。このとき、利用者が特定エリア１０５に「退場した」ことを示す入退場情報が利用者識別情報とともに送信される。

すると、サービス提供サーバ１０１の識別情報受信部１１１にて、ゲート１０２から送信された利用者識別情報と「退場した」ことを示す入退場情報とが受信される。

そして、受信された利用者識別情報が記憶部１１３に記憶されている利用者情報からテーブル管理部１１２によって検索される。検索された利用者識別情報「０００００００２」と対応付けられて記憶されている位置情報が「特定エリア外」に更新される。

その後、当該利用者が端末１０４−２にログインＩＤとパスワードとを入力すると、入力されたログインＩＤとパスワードとが基地局１０３−２を介してサービス提供サーバ１０１へ送信される。端末１０４−２から送信されたログインＩＤとパスワードとがサービス提供サーバ１０１のアクセス対応部１１４にて受信される。ここで入力されたログインＩＤとパスワードとがそれぞれ「Ｂ０００２０００２」、「ｂｂｂ」である場合を例に挙げて説明する。

続いて、テーブル管理部１１２によって、アクセス対応部１１４にて受信されたログインＩＤとパスワードとの組が、記憶部１１３にあらかじめ記憶されている利用者情報に存在するかどうかが検索される。

記憶部１１３に記憶されている利用者情報には、ログインＩＤ「Ｂ０００２０００２」と、パスワード「ｂｂｂ」との組が存在するため、認証は成功したと判断される。そして、ログインＩＤ「Ｂ０００２０００２」と、パスワード「ｂｂｂ」との組に対応付けられた位置情報「特定エリア外」がテーブル管理部１１２によって読み出される。

すると、テーブル管理部１１２によって、記憶部１１３に記憶されているサービス内容情報にて位置情報が「特定エリア外」と対応付けられているサービス内容「特定フォルダアクセス、電子メール送受信」が読み出され、これらに応じたサービスがサービス提供部１１５から基地局１０３−２を介して端末１０４−２へ提供される。

また、端末１０４−１，１０４−２へ提供するサービスを利用する時刻に基づいて制限するものであっても良い。

図１１は、図２に示した記憶部１１３に記憶されたサービス内容情報の他の例を示す図である。

図２に示した記憶部１１３に記憶されたサービス内容情報は図１１に示すように、サービスを提供する位置を示す位置情報と、サービスを利用する時刻を示す時刻情報と、提供するサービス内容とが対応付けられたものである。

例えば、位置情報「特定エリア内」と、時刻情報「８：３０〜２１：３０」と、サービス内容「すべてのフォルダアクセス、電子メール送受信、全イントラネットＷｅｂアクセス」とが対応付けられている。これは、特定エリア１０５内において、８：３０から２１：３０までの間は、「すべてのフォルダアクセス、電子メール送受信、全イントラネットＷｅｂアクセス」のサービスを提供することを示している。また、位置情報「特定エリア内」と、時刻情報「２１：３０〜８：３０」と、サービス内容「特定フォルダアクセス、電子メール送受信」とが対応付けられている。これは、特定エリア１０５内において、２１：３０から８：３０までの間は、「特定フォルダアクセス、電子メール送受信」のサービスを提供することを示している。また、位置情報「特定エリア外」と、時刻情報「終日」と、サービス内容「特定フォルダアクセス、電子メール送受信」とが対応付けられている。これは、特定エリア１０５外においては、利用する時刻に関わらず「特定フォルダアクセス、電子メール送受信」の限定されたサービスを提供することを示している。

また、位置情報に基づいて端末１０４−１〜１０４−３が接続可能なネットワークを示す接続ネットワーク情報を記憶部１１３に記憶しておき、当該接続ネットワーク情報に基づいて接続可能なネットワークを制限するものであっても良い。

図１２は、図２に示した記憶部１１３に記憶された接続ネットワーク情報の一例を示す図である。

図２に示した記憶部１１３に記憶された接続ネットワーク情報は図１２に示すように、サービスを提供する位置を示す位置情報と、端末１０４−１〜１０４−３が接続可能なネットワークを示すネットワーク種別とが対応付けられたものである。

例えば、位置情報「特定エリア内」と、ネットワーク種別「ネットワークＡ」とが対応付けられている。これは、特定エリア１０５内においては、端末１０４−１〜１０４−３はネットワークＡと接続可能であることを示している。また、位置情報「特定エリア外」と、ネットワーク種別「ネットワークＢ」とが対応付けられている。これは、特定エリア１０５外においては、端末１０４−１〜１０４−３はネットワークＢと接続可能であることを示している。

このネットワーク種別として、例えば、ＷｉＭＡＸ網、社内無線ＬＡＮ、公衆網等が挙げられる。これにより、特定エリア１０５内と特定エリア１０５外とで、接続できるネットワークを分けることができる。

なお、上述した例では、図１に示したように、特定エリア１０５内に存在する端末１０４−１は、基地局１０３−１を介してサービス提供サーバ１０１と通信を行い、特定エリア１０５外に存在する端末１０４−２は、基地局１０３−２を介してサービス提供サーバ１０１と通信を行い、特定エリア１０５外に存在する端末１０４−３は、基地局１０３−２を介してサービス提供サーバ１０１と通信を行う。

図１３は、図１に示した形態において、基地局１０３−１と端末１０４−２とが通信を行う形態を示す図である。

図１３に示すように、特定エリア１０５の外であっても基地局１０３−１と通信を行うことができる位置に端末１０４−２が存在する場合は、端末１０４−２は基地局１０３−１を介してサービス提供サーバ１０１と通信を行うものであっても良い。この場合、サービス提供サーバ１０１は、基地局１０３−１を介して端末１０４−２へ、特定エリア１０５の外に応じたサービスを提供する。

以下に、本形態の実施例を説明する。

図１４は、本形態の第１の実施例を示す図である。

図１４に示すように、特定エリア１０５内にて利用者が端末１０４−１を使用する場合、端末１０４−１にはイントラネットフルアクセスのサービスが提供される。また、その後、認証キー１０６がゲート１０２を通過し、特定エリア１０５外にて利用者が端末１０４−１を使用する場合、端末１０４−１にはイントラネット限定アクセスのサービスが提供される。なお、本実施例においても、図１３に示したものと同様に、端末１０４−１が特定エリア１０５の外に存在する場合であっても、端末１０４−１は基地局１０３−１を介してサービス提供サーバ１０１と通信を行うものであっても良い。この場合、サービス提供サーバ１０１は、基地局１０３−１を介して特定エリア１０５の外に存在する端末１０４−１へ、特定エリア１０５の外に応じたサービスを提供する。

図１５は、本形態の第２の実施例を示す図である。

図１５に示すように、特定エリア１０５内にて利用者が端末１０４−１を使用する場合、端末１０４−１にはイントラネットフルアクセスのサービスが提供される。また、利用者が端末１０４−１を特定エリア１０５内に置いたまま、認証キー１０６を所持してゲート１０２を通過して特定エリア１０５から退場した場合、端末１０４−１にはイントラネット限定アクセスのサービスが提供される。これにより、特定エリア１０５内に置いてある端末１０４−１の内容を第三者が盗み見することを避けることができる。

図１６は、本形態の第３の実施例を示す図である。

図１６に示すように、特定エリア１０５内にて利用者が端末１０４−１を使用する場合、端末１０４−１はＷＬＡＮ網１０７でフルアクセスのサービスが提供される。また、その後、認証キー１０６がゲート１０２を通過し、特定エリア１０５外にて利用者が端末１０４−１を使用する場合、端末１０４−１は一般の公衆網１０８への接続サービスが提供される。これにより、特定エリア１０５内で使用しているイントラネット回線と一般公衆網とを認証キー１０６のゲート１０２通過により円滑に切り替えることができる。

なお、端末１０４−１，１０４−２に、ゲート１０２から読み取り可能に利用者識別情報を書き込んでおくものであっても良い。この場合、上述したようなログインＩＤおよびパスワードによる認証は不要となり、端末１０４−１，１０４−２が存在する位置に応じたサービスが提供される。

また、上述したサービス提供サーバ１０１が有する機能を、利用者の入退場を管理する一般的な機能と、利用者の入退場に基づいて提供するサービスを制限する本発明の特徴となる機能とを分け、それぞれの機能を別個（複数）のサーバにて実現するものであっても良い。

また、認証キー１０６のゲート１０２の通過により、端末１０４−１〜１０４−３が接続可能なネットワークを、ＷｉＭＡＸやＬＴＥ等の無線ブロードバンドと、無線ＬＡＮ接続技術の一種であるＷｉＦｉ（Ｗｉｒｅｌｅｓｓ Ｆｉｄｅｌｉｔｙ）等とのどちらかに切り替えるものであっても良い。例えば、認証キー１０６を所持した利用者が特定エリア１０５内に存在すると判断されている場合、ＷｉＦｉにて社内イントラネットへ接続可能（フルアクセス）とし、認証キー１０６を所持した利用者が特定エリア１０５外に存在すると判断されている場合は、ＷｉＭＡＸやＬＴＥ等のネットワークに接続可能とするものであっても良い。つまり、図１に示した例では、基地局１０３−１がＷｉＦｉのネットワークへ接続可能な基地局であり、また、基地局１０３−２がＷｉＭＡＸやＬＴＥ等のネットワークへ接続可能な基地局であっても良い。この場合、無線通信距離が無線ＬＡＮよりも長く、高速通信を行うことができるＷｉＭＡＸやＬＴＥ等のネットワークに特定エリア１０５外で接続することが可能となる。

また、端末１０４−１〜１０４−３が、シンクライアントであっても良い。端末１０４−１〜１０４−３がシンクライアントである場合、認証キー１０６のゲート１０２通過の情報とリンクさせることにより、広範囲でのアクセスを可能にしながら、セキュリティを考慮したサービスを提供することができる。これは、特定エリア１０５外では、必要な情報をシンクライアントである端末１０４−１〜１０４−３が取得しようとしても、制限された情報しか提供されないことによる。

なお、上述したサービス提供サーバ１０１の処理は、目的に応じて作製された論理回路で行うようにしても良い。また、処理内容を手順として記述したプログラムをサービス提供サーバ１０１にて読取可能な記録媒体に記録し、この記録媒体に記録されたプログラムをサービス提供サーバ１０１に読み込ませ、実行するものであっても良い。サービス提供サーバ１０１にて読取可能な記録媒体とは、フロッピーディスク（登録商標）、光磁気ディスク、ＤＶＤ、ＣＤなどの移設可能な記録媒体の他、サービス提供サーバ１０１に内蔵されたＲＯＭ、ＲＡＭ等のメモリやＨＤＤ等を指す。この記録媒体に記録されたプログラムは、サービス提供サーバ１０１内のＣＰＵ（不図示）にて読み込まれ、ＣＰＵの制御によって、上述したものと同様の処理が行われる。ここで、ＣＰＵは、プログラムが記録された記録媒体から読み込まれたプログラムを実行するコンピュータとして動作するものである。

以上説明したように、一般的に特定エリアである事業場やオフィスやパーク等の入退場を行うために読み取った利用者識別情報を用いて利用者の位置を判断するため、利用者の位置を識別する特別な手段を追加する必要がなく、また、利用者の位置情報に基づいたサービスを提供することができる。

本発明のサービス提供システムの一形態を示す図である。 図１に示したサービス提供サーバの内部構成の一例を示す図である。 図２に示した記憶部に記憶されたサービス内容情報の一例を示す図である。 図２に示した記憶部に記憶された利用者情報の一例を示す図である。 図１に示したゲートの内部構成の一例を示す図である。 図１に示したゲートの内部構成の他の例を示す図である。 図６に示した構成を有するゲートの外観を示す図である。 本形態におけるサービス提供方法のうち、ゲートの処理を説明するためのフローチャートである。 本形態におけるサービス提供方法のうち、サービス提供サーバにおける位置情報更新の処理を説明するためのフローチャートである。 本形態におけるサービス提供方法のうち、サービス提供サーバにおけるサービス提供の処理を説明するためのフローチャートである。 図２に示した記憶部に記憶されたサービス内容情報の他の例を示す図である。 図２に示した記憶部に記憶された接続ネットワーク情報の一例を示す図である。 図１に示した形態において、特定エリア内の基地局と特定エリア外に存在する端末とが通信を行う形態を示す図である。 本形態の第１の実施例を示す図である。 本形態の第２の実施例を示す図である。 本形態の第３の実施例を示す図である。

符号の説明

１０１ サービス提供サーバ
１０２ ゲート
１０３−１，１０３−２ 基地局
１０４−１〜１０４−３ 端末
１０５ 特定エリア
１０６ 認証キー
１０７ ＷＬＡＮ網
１０８ 公衆網
１１１ 識別情報受信部
１１２ テーブル管理部
１１３ 記憶部
１１４ アクセス対応部
１１５ サービス提供部
２０１ 識別情報読み取り部
２０２ 識別情報送信部
２０３ 入場用識別情報読み取り部
２０４ 退場用識別情報読み取り部

Claims (11)

1. 所定のエリアの出入口に設けられた識別情報読み取り装置と接続され、利用者が所持する識別情報記憶媒体から前記識別情報読み取り装置にて読み取られて送信されてきた前記利用者を識別するための利用者識別情報に基づいて、前記利用者の入退場を管理するサーバであって、
   前記利用者が操作する端末から当該サーバへの接続が要求された場合、前記端末へ前記利用者が前記エリアの中にいるのか外にいるのかに応じたサービスを提供するサーバ。
2. 請求項１に記載のサーバにおいて、
   前記利用者識別情報と、前記利用者が前記エリアの中にいるのか外にいるのかを示す位置情報と、前記位置情報に応じたサービス内容とを対応付けて記憶する記憶部と、
   前記端末から当該サーバへの接続を要求する接続要求信号が送信されてきた場合、前記接続要求信号に含まれる利用者識別情報に基づいて前記サービス内容を前記記憶部から読み出すテーブル管理部と、
   前記テーブル管理部が読み出したサービス内容に応じたサービスを前記端末へ提供するサービス提供部とを有することを特徴とするサーバ。
3. 請求項１に記載のサーバにおいて、
   前記利用者識別情報と、当該サーバが前記利用者を認証するために用いられる認証情報と、前記利用者が前記エリアの中にいるのか外にいるのかを示す位置情報と、前記位置情報に応じたサービス内容とを対応付けて記憶する記憶部と、
   前記端末から当該サーバへ前記認証情報が送信されてきた場合、前記認証情報に基づいて前記サービス内容を前記記憶部から読み出すテーブル管理部と、
   前記テーブル管理部が読み出したサービス内容に応じたサービスを前記端末へ提供するサービス提供部とを有することを特徴とするサーバ。
4. 請求項２に記載のサーバにおいて、
   前記記憶部は、前記利用者識別情報と前記位置情報とを対応付けた利用者情報と、前記位置情報と前記サービス内容とを対応付けたサービス内容情報とを記憶し、
   前記テーブル管理部は、前記利用者識別情報に基づいて前記利用者情報から前記位置情報を読み出し、該読み出された位置情報に基づいて前記サービス内容情報から前記サービス内容を読み出すことを特徴とするサーバ。
5. 請求項３に記載のサーバにおいて、
   前記記憶部は、前記利用者識別情報と前記認証情報と前記位置情報とを対応付けた利用者情報と、前記位置情報と前記サービス内容とを対応付けたサービス内容情報とを記憶し、
   前記テーブル管理部は、前記認証情報に基づいて前記利用者情報から前記位置情報を読み出し、該読み出された位置情報に基づいて前記サービス内容情報から前記サービス内容を読み出すことを特徴とするサーバ。
6. 所定のエリアの出入口に設けられた識別情報読み取り装置と接続され、利用者が所持する識別情報記憶媒体から前記識別情報読み取り装置にて読み取られて送信されてきた前記利用者を識別するための利用者識別情報に基づいて、前記利用者の入退場を管理するサーバにおけるサービス提供方法であって、
   前記利用者が操作する端末から当該サーバへの接続が要求された場合、前記端末へ前記利用者が前記エリアの中にいるのか外にいるのかに応じたサービスを提供する処理を有するサービス提供方法。
7. 請求項６に記載のサービス提供方法において、
   前記利用者識別情報と、前記利用者が前記エリアの中にいるのか外にいるのかを示す位置情報と、前記位置情報に応じたサービス内容とを対応付けて当該サーバが具備する記憶部に記憶する処理と、
   前記端末から当該サーバへの接続を要求する接続要求信号が送信されてきた場合、前記接続要求信号に含まれる利用者識別情報に基づいて前記サービス内容を前記記憶部から読み出す処理と、
   前記サービス内容に応じたサービスを前記端末へ提供する処理とを有することを特徴とするサービス提供方法。
8. 請求項６に記載のサービス提供方法において、
   前記利用者識別情報と、当該サーバが前記利用者を認証するために用いられる認証情報と、前記利用者が前記エリアの中にいるのか外にいるのかを示す位置情報と、前記位置情報に応じたサービス内容とを対応付けて当該サーバが具備する記憶部に記憶する処理と、
   前記端末から当該サーバへ前記認証情報が送信されてきた場合、前記認証情報に基づいて前記サービス内容を前記記憶部から読み出す処理と、
   前記サービス内容に応じたサービスを前記端末へ提供する処理とを有することを特徴とするサービス提供方法。
9. 所定のエリアの出入口に設けられた識別情報読み取り装置と接続され、利用者が所持する識別情報記憶媒体から前記識別情報読み取り装置にて読み取られて送信されてきた前記利用者を識別するための利用者識別情報に基づいて、前記利用者の入退場を管理するサーバに、
   前記利用者が操作する端末から当該サーバへの接続が要求された場合、前記端末へ前記利用者が前記エリアの中にいるのか外にいるのかに応じたサービスを提供する手順を実行させるプログラム。
10. 請求項９に記載のプログラムにおいて、
    前記利用者識別情報と、前記利用者が前記エリアの中にいるのか外にいるのかを示す位置情報と、前記位置情報に応じたサービス内容とを対応付けて当該サーバが具備する記憶部に記憶する手順と、
    前記端末から当該サーバへの接続を要求する接続要求信号が送信されてきた場合、前記接続要求信号に含まれる利用者識別情報に基づいて前記サービス内容を前記記憶部から読み出す手順と、
    前記サービス内容に応じたサービスを前記端末へ提供する手順とを当該サーバに実行させることを特徴とするプログラム。
11. 請求項９に記載のプログラムにおいて、
    前記利用者識別情報と、当該サーバが前記利用者を認証するために用いられる認証情報と、前記利用者が前記エリアの中にいるのか外にいるのかを示す位置情報と、前記位置情報に応じたサービス内容とを対応付けて当該サーバが具備する記憶部に記憶する手順と、
    前記端末から当該サーバへ前記認証情報が送信されてきた場合、前記認証情報に基づいて前記サービス内容を前記記憶部から読み出す手順と、
    前記サービス内容に応じたサービスを前記端末へ提供する手順とを当該サーバに実行させることを特徴とするプログラム。

Images