JP2012138849A - 管理装置、管理プログラム及び管理方法 - Google Patents

Abstract

【課題】ネットワーク機器の有用な利用制限を行なう。
【解決手段】管理装置は、通信手段を有するネットワーク機器を利用する利用者、且つ、該ネットワーク機器の所在のエリアごとに、各エリア内に所在のネットワーク機器の利用制限を記憶する記憶部を有する。また、管理装置は、通信手段を有するネットワーク機器の動作を制御する際に、該ネットワーク機器の所在のエリアと、該エリアに所在の利用者とを特定する。また、管理装置は、特定したエリア内に所在の利用者に応じた、該エリア内に所在のネットワーク機器の利用制限を記憶部から取得し、取得した利用制限に基づいて、該ネットワーク機器の動作を制御する。
【選択図】図１

Description

本発明は、管理装置、管理プログラム及び管理方法に関する。

従来、ホームネットワーク技術では、ＰＣ（Personal Computer）等の情報処理装置、ＴＶ（Television）等の受像機及びＨＤＲ（HardDisk Recorder）等の記録装置をはじめ、電力メータや白物家電等のあらゆる機器に通信手段が備えられる。ホームネットワーク技術によってあらゆる機器に備えられる通信手段を用いて、通信や電気等に関するインフラストラクチャ（infrastructure）を所有する通信事業者やエネルギー供給会社等は、機器の利用を制限するサービスを提供している。

例えば、インターネットにアクセス可能なＰＣの利用制限に関して、サービスを利用するユーザは、アクセス制限をかけたいＵＲＬ（Uniform Resource Locator）の設定を通信事業者に依頼する。また、例えば、ユーザ側でアクセス制限をかける場合に、ユーザは、ＰＣが有する機能を利用して、アクセス制限をかけるＵＲＬを設定する。

特開平９−１５２９９０号公報 特開２００６−２０３５０７号公報 特開２００９−５０３０号公報

しかしながら、従来技術では、ネットワーク機器の有用な利用制限を行なうことが出来ないという問題がある。例えば、通信事業者やエネルギー供給会社等によって提供されるサービスの利用制限や、機器の機能を利用したユーザによる利用制限は、機器に応じて設定されるものであるため、利用制限を柔軟に行なうことが出来ない。なお、かかる問題は、ホームネットワーク技術を適用する家庭内に限られたものではなく、企業内や学校内等のネットワークにおいても同様に生じる。

そこで、本願に開示する技術は、上記に鑑みてなされたものであって、ネットワーク機器の有用な利用制限を行なうことが可能である管理装置、管理プログラム及び管理方法を提供することを目的とする。

上述した課題を解決し、目的を達成するため、本願に開示する管理装置は、ネットワークに接続可能な通信手段を有するネットワーク機器を利用する利用者、且つ、該ネットワーク機器の所在のエリアごとに、各エリア内に所在のネットワーク機器の利用制限を記憶する利用制限記憶部と、前記通信手段を有するネットワーク機器の動作を制御する際に、該ネットワーク機器の所在のエリアと、該エリアに所在の利用者とを特定する特定部と、前記特定部で特定したエリア内に所在の利用者に応じた、該エリア内に所在のネットワーク機器の利用制限を前記利用制限記憶部から取得し、取得した利用制限に基づいて該ネットワーク機器の動作を制御する動作制御部とを有する。

本願に開示する管理装置、管理プログラム及び管理方法の一つの様態は、ネットワーク機器の有用な利用制限を行なうことができるという効果を奏する。

図１は、管理装置を含むシステム全体の構成例を示す図である。 図２は、実施例１に係る管理装置の構成例を示す図である。 図３は、実施例１に係る利用制限記憶部が記憶する情報の例を示す図である。 図４は、実施例１に係る動作制御処理の流れの例を示すフローチャートである。 図５は、実施例２に係る管理装置の構成例を示す図である。 図６は、実施例２に係る優先順位パターン記憶部が記憶する情報の例を示す図である。 図７は、実施例２に係る利用制限記憶部が記憶する情報の例を示す図である。 図８は、実施例２に係る動作制御処理の流れの例を示すフローチャートである。 図９は、実施例３に係る管理装置の構成例を示す図である。 図１０は、実施例３に係る利用制限記憶部が記憶する情報の例を示す図である。 図１１は、実施例３に係る種別記憶部が記憶する情報の例を示す図である。 図１２は、実施例３に係る動作制御処理の流れの例を示すフローチャートである。 図１３は、実施例４に係る優先順位パターン記憶部が記憶する情報の例を示す図である。 図１４は、実施例４に係る利用制限記憶部が記憶する情報の例を示す図である。 図１５は、実施例４に係る対応利用者記憶部が記憶する情報の例を示す図である。 図１６は、実施例４に係る携帯端末の位置登録処理の例を示すシーケンス図である。 図１７は、実施例４に係る個人端末の位置登録処理の例を示すシーケンス図である。 図１８は、実施例４に係る共有端末の位置登録処理の例を示すシーケンス図である。 図１９は、実施例４に係る位置登録処理の流れの例を示すフローチャートである。 図２０は、実施例４に係る位置登録削除処理の流れの例を示すフローチャートである。 図２１は、実施例４に係るエリア出入り時の利用制限更新処理の流れの例を示すフローチャートである。 図２２は、管理プログラムを実行するコンピュータを示す図である。

以下に添付図面を参照して、本願に開示する管理装置、管理プログラム及び管理方法の実施例を説明する。なお、以下の実施例により本発明が限定されるものではない。また、各実施例は、内容を矛盾させない範囲で適宜組み合わせることが可能である。

［システム構成］
図１を用いて、管理装置を含むシステム全体の構成を説明する。図１は、管理装置を含むシステム全体の構成例を示す図である。

例えば、図１に示すように、管理装置を含むシステムは、管理装置１００と、中継装置１ａと、中継装置１ｂと、中継装置１ｃとを有する。また、管理装置を含むシステムは、ＰＣ（Personal Computer）２ａと、ＰＣ２ｂと、ＰＣ２ｃと、エアコン（Air Conditioner）３とを有する。加えて、管理装置を含むシステムは、携帯端末４ａと、携帯端末４ｂと、携帯端末４ｃと、携帯端末４ｄと、携帯端末４ｅと、携帯端末４ｆとを有する。

このうち、中継装置１ａ〜１ｃは、例えば、無線ＬＡＮ（Local Area Network）におけるＡＰ（Access Point）やハブ（Hub）等であり、管理装置１００と有線或いは無線で接続される。また、例えば、中継装置１ａ〜１ｃは、ＰＣ２ａ〜２ｃ、エアコン３及び携帯端末４ａ〜４ｆ等の機器からの信号を受信して管理装置１００に通知したり、管理装置１００からの信号を受信してこれらの機器に通知したりする中継処理を実行する。

また、中継装置１ａ〜１ｃには、それぞれの無線ＬＡＮの通信エリアが設定されている。図１の例では、中継装置１ａの通信エリアをサブドメイン１０ａとし、中継装置１ｂの通信エリアをサブドメイン１０ｂとし、中継装置１ｃの通信エリアをサブドメイン１０ｃとして、それぞれを破線で囲っている。破線で囲ったサブドメイン１０ａ〜１０ｃそれぞれの通信エリアは、一つの様態として、家庭内等における部屋単位に対応する。すなわち、中継装置の数は、図示ものに限られるわけではなく、部屋数や設定されるエリア数によって異なる。また、これらの構成は、企業内や学校内等においても同様に適用可能である。

ＰＣ２ａ〜２ｃは、例えば、各種情報処理を実行し、サブドメイン１０ａ〜１０ｃそれぞれに所在し、通信手段を有するネットワーク機器である。エアコン３は、例えば、空気の温度等を調整する空調機器であり、サブドメイン１０ｃに所在の、通信手段を有するネットワーク機器である。なお、ＰＣやエアコン等の数や所在のエリアは、図示のものに限られるわけではなく、各サブドメインには、通信手段を有するテレビ（Television）やファクシミリ（Facsimile）等の他のネットワーク機器がさらに含まれていても良い。

携帯端末４ａ〜４ｆは、例えば、ＰＣ２ａ〜２ｃやエアコン３等を利用する利用者が所持する携帯電話機等の携帯端末であり、サブドメイン１０ａ〜１０ｃのいずれかに所在し、通信手段を有するネットワーク機器である。図１の例では、携帯端末４ａを所持する利用者はＰＣ２ａを利用し、携帯端末４ｂを所持する利用者はＰＣ２ｂを利用し、携帯端末４ｃ〜４ｆを所持する利用者はＰＣ２ｃ及びエアコン３を利用する。なお、携帯端末の数や所在のエリアは、図示ものに限られるわけではなく、携帯端末を所持する利用者は、サブドメイン１０ａ〜１０ｃを自由に移動する。

管理装置１００は、例えば、ＨＧＷ（Home GateWay）やＢＢＲ（BroadBand Router）等の通信装置である。また、管理装置１００は、例えば、中継装置１ａ〜１ｃそれぞれの通信エリアごとに、又は／且つ、携帯端末４ａ〜４ｆを利用する利用者ごとに、ＰＣ２ａ〜２ｃやエアコン３等の利用制限を記憶し、利用制限に基づいて各ネットワーク機器の動作を制御する。また、管理装置１００は、インターネット等のネットワーク２０を介して他の装置と通信し、例えば、ＰＣ２ａ〜２ｃにおいてＵＲＬが取得される場合や、テレビの視聴が行われる場合等に、該ネットワーク２０を介してコンテンツを取得して提供する機能を有していても良い。

［実施例１に係る管理装置の構成］
次に、図２を用いて、実施例１に係る管理装置の構成を説明する。図２は、実施例１に係る管理装置の構成例を示す図である。例えば、図２に示すように、管理装置１００は、ＨＧＷやＢＢＲ等の通信装置であり、記憶部１１０と、制御部１２０とを有する。

記憶部１１０は、例えば、制御部１２０による各種処理に要するデータや、制御部１２０による各種処理結果を記憶し、利用制限記憶部１１１を有する。また、記憶部１１０は、例えば、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、又は、ハードディスク、光ディスク等の記憶装置である。

利用制限記憶部１１１は、ネットワークに接続可能な通信手段を有するネットワーク機器を利用する利用者、且つ、該ネットワーク機器の所在のエリアごとに、各エリア内に所在のネットワーク機器の利用制限を記憶する。なお、利用制限記憶部１１１が記憶する各情報は、利用者等によって予め登録されるとともに、任意に更新可能である。

図３を用いて、実施例１に係る利用制限記憶部１１１が記憶する情報を説明する。図３は、実施例１に係る利用制限記憶部１１１が記憶する情報の例を示す図である。例えば、図３に示すように、利用制限記憶部１１１には、ネットワーク機器を利用する利用者の名称を示す「利用者」と、該利用者が所持する携帯端末の識別子を示す「利用者識別用端末
」とが対応付けて記憶されている。また、利用制限記憶部１１１には、例えば、ネットワーク機器の所在のサブドメインにおける、該ネットワーク機器の利用制限を示す「アクセス制限サイト」に関する情報が、「利用者」と「利用者識別用端末」とに対応付けられて記憶されている。図３に示す各アクセス制限サイト欄の値（“制限なし”等）は、例えば、サブドメイン１０ａ〜１０ｃそれぞれに所在のＰＣ２ａ〜２ｃによるインターネットアクセスにおける、アクセス制限サイトに関する情報を指す。なお、ネットワーク機器の利用制限については、ＰＣ２ａ〜２ｃに対応する利用制限だけでなく、テレビ等の他のネットワーク機器に対応する利用制限も存在する。

具体的に例を挙げると、利用制限記憶部１１１には、利用者「Ｙｏｓｈｉｏ（父）」と、利用者識別用端末「ＭＡＣ（Media Access Control）アドレス（端末４ｃ）」と、アクセス制限サイト（サブドメイン１０ａ）「制限なし」とが対応付けられて記憶されている。そして、利用制限記憶部１１１には、利用者「Ｙｏｓｈｉｏ（父）」と、利用者識別用端末「ＭＡＣアドレス（端末４ｃ）」と、アクセス制限サイト（サブドメイン１０ｂ）「制限なし」とが対応付けられて記憶されている。さらに、利用制限記憶部１１１には、利用者「Ｙｏｓｈｉｏ（父）」と、利用者識別用端末「ＭＡＣアドレス（端末４ｃ）」と、アクセス制限サイト（サブドメイン１０ｃ）「制限なし」とが対応付けられて記憶されている。

他の例を挙げると、利用制限記憶部１１１には、利用者「Ｙｏｓｈｉｋｏ（母）」と、利用者識別用端末「ＭＡＣアドレス（端末４ｄ）」と、アクセス制限サイト（サブドメイン１０ａ）「制限なし」とが対応付けられて記憶されている。そして、利用制限記憶部１１１には、利用者「Ｙｏｓｈｉｋｏ（母）」と、利用者識別用端末「ＭＡＣアドレス（端末４ｄ）」と、アクセス制限サイト（サブドメイン１０ｂ）「制限なし」とが対応付けられて記憶されている。さらに、利用制限記憶部１１１には、利用者「Ｙｏｓｈｉｋｏ（母）」と、利用者識別用端末「ＭＡＣアドレス（端末４ｄ）」と、アクセス制限サイト（サブドメイン１０ｃ）「制限なし」とが対応付けられて記憶されている。

他の例を挙げると、利用制限記憶部１１１には、利用者「Ｔａｒｏ（兄）」と、利用者識別用端末「ＭＡＣアドレス（端末４ｂ）」と、アクセス制限サイト（サブドメイン１０ａ）「制限なし」とが対応付けられて記憶されている。そして、利用制限記憶部１１１には、利用者「Ｔａｒｏ（兄）」と、利用者識別用端末「ＭＡＣアドレス（端末４ｂ）」と、アクセス制限サイト（サブドメイン１０ｂ）「制限なし」とが対応付けられて記憶されている。さらに、利用制限記憶部１１１には、利用者「Ｔａｒｏ（兄）」と、利用者識別用端末「ＭＡＣアドレス（端末４ｂ）」と、アクセス制限サイト（サブドメイン１０ｃ）「制限なし」とが対応付けられて記憶されている。

他の例を挙げると、利用制限記憶部１１１には、利用者「Ｈａｎａｋｏ（姉）」と、利用者識別用端末「ＭＡＣアドレス（端末４ｅ）」と、アクセス制限サイト（サブドメイン１０ａ）「Ｒ１５指定」とが対応付けられて記憶されている。そして、利用制限記憶部１１１には、利用者「Ｈａｎａｋｏ（姉）」と、利用者識別用端末「ＭＡＣアドレス（端末４ｅ）」と、アクセス制限サイト（サブドメイン１０ｂ）「Ｒ１５指定」とが対応付けられて記憶されている。さらに、利用制限記憶部１１１には、利用者「Ｈａｎａｋｏ（姉）」と、利用者識別用端末「ＭＡＣアドレス（端末４ｅ）」と、アクセス制限サイト（サブドメイン１０ｃ）「制限なし」とが対応付けられて記憶されている。

他の例を挙げると、利用制限記憶部１１１には、利用者「Ｔａｋｕｒｏ（弟）」と、利用者識別用端末「ＭＡＣアドレス（端末４ａ）」と、アクセス制限サイト（サブドメイン１０ａ）「Ｒ１５指定」とが対応付けられて記憶されている。そして、利用制限記憶部１１１には、利用者「Ｔａｋｕｒｏ（弟）」と、利用者識別用端末「ＭＡＣアドレス（端末４ａ）」と、アクセス制限サイト（サブドメイン１０ｂ）「Ｒ１５指定」とが対応付けられて記憶されている。さらに、利用制限記憶部１１１には、利用者「Ｔａｋｕｒｏ（弟）」と、利用者識別用端末「ＭＡＣアドレス（端末４ａ）」と、アクセス制限サイト（サブドメイン１０ｃ）「制限なし」とが対応付けられて記憶されている。

他の例を挙げると、利用制限記憶部１１１には、利用者「Ｈｉｎａｋｏ（妹）」と、利用者識別用端末「ＭＡＣアドレス（端末４ｆ）」と、アクセス制限サイト（サブドメイン１０ａ）「Ｒ１５指定」とが対応付けられて記憶されている。そして、利用制限記憶部１１１には、利用者「Ｈｉｎａｋｏ（妹）」と、利用者識別用端末「ＭＡＣアドレス（端末４ｆ）」と、アクセス制限サイト（サブドメイン１０ｂ）「Ｒ１５指定」とが対応付けられて記憶されている。さらに、利用制限記憶部１１１には、利用者「Ｈｉｎａｋｏ（妹）」と、利用者識別用端末「ＭＡＣアドレス（端末４ｆ）」と、アクセス制限サイト（サブドメイン１０ｃ）「制限なし」とが対応付けられて記憶されている。

また、利用制限記憶部１１１には、上記のような家族等の利用者ではない利用者「識別不能者」に対応する利用制限が記憶されている。識別不能者とは、例えば、通信手段を有するネットワーク機器の利用権限がない利用者であり、家族等の利用者のように利用制限記憶部１１１に予め登録されない利用者である。識別不能者を利用制限記憶部１１１に記憶させておく理由は、ネットワーク機器の利用権限がない利用者にネットワーク機器を利用させるのを防ぐためである。

例えば、利用制限記憶部１１１には、利用者「識別不能者」と、アクセス制限サイト（サブドメイン１０ａ）「使用不可」とが対応付けられて記憶されている。そして、利用制限記憶部１１１には、利用者「識別不能者」と、アクセス制限サイト（サブドメイン１０ｂ）「使用不可」とが対応付けられて記憶されている。さらに、利用制限記憶部１１１には、利用者「識別不能者」と、アクセス制限サイト（サブドメイン１０ｃ）「使用不可」とが対応付けられて記憶されている。

図２の説明に戻り、制御部１２０は、例えば、制御プログラム、各種の処理手順等を規定したプログラム及び所要データを格納するための内部メモリを有し、特定部１２１と、動作制御部１２２とを有する。また、制御部１２０は、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路、又はＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）等の電子回路である。

特定部１２１は、通信手段を有するネットワーク機器の動作を制御する際に、該ネットワーク機器の所在のエリアと、該エリアに所在の利用者とを特定する。例えば、特定部１２１は、サブドメイン１０ａに所在のＰＣ２ａの電源が投入される等の操作が行われた場合に、該ＰＣ２ａから電源が投入されたことを示す信号を、中継装置１ａを介して受信する。

このとき、特定部１２１は、中継処理が実行された中継装置１ａのＭＡＣアドレスから、ＰＣ２ａの所在のエリアを中継装置１ａ配下のエリアとして特定する。また、特定部１２１は、携帯端末４ａから該携帯端末４ａのＭＡＣアドレスを、中継装置１ａを介して受信する。そして、特定部１２１は、中継処理が実行された中継装置１ａのＭＡＣアドレスから、携帯端末４ａの所在のエリアを中継装置１ａ配下のエリアとして特定する。なお、中継装置１ａ配下のエリアとは、図１に示したサブドメイン１０ａのエリアを指す。また、管理装置１００と携帯端末４ａとの中継装置１ａを介した通信は、常時及びネットワーク機器が操作されたとき等に実施される。例えば、管理装置１００は、ネットワーク機器から所定の通信を受け付けた場合や常時に、携帯端末４ａに対し、中継装置１ａを介してリクエストを送信して、サブドメイン１０ａのエリア内に所在の携帯端末４ａを検出する。また、例えば、管理装置１００は、各携帯端末と常時通信を行なうことで、エリアに出入りした利用者を特定する。このように、管理装置１００の特定部１２１は、エリアに対応する中継装置を介して、ネットワーク機器からのデータを受信する。つまり、管理装置１００は、中継装置の識別子（本実施形態ではＭＡＣアドレス）からエリアを特定する。そして、いずれの中継装置を経由してネットワーク機器の識別子（本実施形態ではＭＡＣアドレス）を受信したかによって、そのネットワーク機器が現在どのエリアに属しているかを識別可能である。

動作制御部１２２は、特定部１２１で特定したエリア内に所在の利用者に応じた、該エリア内に所在のネットワーク機器の利用制限を利用制限記憶部１１１から取得し、取得した利用制限に基づいて該ネットワーク機器の動作を制御する。例えば、動作制御部１２２は、特定部１２１で特定したサブドメイン１０ａ内のエリアに所在の利用者「Ｔａｋｕｒｏ」に応じた、ＰＣ２ａの利用制限「Ｒ１５指定」を利用制限記憶部１１１から取得する。そして、動作制御部１２２は、取得した利用制限「Ｒ１５指定」に基づいて、ＰＣ２ａの動作を制御する。すなわち、動作制御部１２２は、利用者が「Ｔａｋｕｒｏ」であるＰＣ２ａのインターネットアクセスにおいて、「Ｒ１５指定」に該当するＵＲＬにアクセスされる場合に、アクセスを遮断する。詳細には、動作制御部１２２は、ＰＣ２ａから中継装置１ａを介して受信されたパケットに含まれるＵＲＬを抽出して、利用制限「Ｒ１５指定」に該当する場合に、アクセスのリクエスト要求に対して拒否する。

図１のサブドメイン１０ｂにおける実施例について説明する。管理装置１００の特定部１２１は、携帯端末４ｂの識別子であるＭＡＣアドレスを含む携帯端末４ｂからのデータを中継装置１ｂ経由で受信する。また、管理装置１００の特定部１２１は、ＰＣ２ｂの識別子を含むデータを中継装置１ｂ経由で受信する。これらにより、管理装置１００の特定部１２１は、携帯端末４ｂ及びＰＣ２ｂがサブドメイン１０ｂに属することを特定できる。そして、動作制御部１２２は、携帯端末４ｂに対応する利用者「Ｔａｒｏ」につき、図３に示す利用者に対する制限条件を参照する。図３のとおり、利用者「Ｔａｒｏ」に対応するサブドメイン１０ｂの内容は、「制限なし」となっている。これにより、動作制御部１２２は、ＰＣ２ｂのインターネットアクセスについて、利用制限「制限なし」に基づいて動作を制御する。

図１のサブドメイン１０ｃにおける実施例について説明する。管理装置１００の特定部１２１は、携帯端末４ｃ〜４ｆの識別子であるＭＡＣアドレスを含む携帯端末４ｃ〜４ｆからのデータを中継装置１ｃ経由で受信する。また、管理装置１００の特定部１２１は、ＰＣ２ｃの識別子を含むデータを中継装置１ｃ経由で受信する。これらにより、管理装置１００の特定部１２１は、携帯端末４ｃ〜４ｆ及びＰＣ２ｃがサブドメイン１０ｃに属することを特定できる。そして、動作制御部１２２は、携帯端末４ｃ〜４ｆに対応する利用者に対応する制限条件を参照する。図３のとおり、利用者それぞれに対応するサブドメイン１０ｃの内容は、「制限なし」となっている。これにより、動作制御部１２２は、ＰＣ２ｃのインターネットアクセスについて、利用制限「制限なし」に基づいて動作を制御する。

また、サブドメイン１０ｃにおける利用者それぞれの利用制限が異なる場合について説明する。同じドメイン内に複数の利用者が居る場合には、例えば、利用制限がより厳しい利用者の利用制限を適用する。同様に、同じドメイン内に複数の利用者が居る場合には、例えば、利用制限がより易しい利用者の利用制限を適用する。つまり、動作制御部１２２は、サブドメイン１０ｃにおいて、利用者の優先順位に応じた利用制限に基づいて動作を制御する。優先順位は、例えば、「Ｙｏｓｈｉｏ」、「Ｙｏｓｈｉｋｏ」、「Ｔａｒｏ」、「Ｈａｎａｋｏ」、「Ｔａｋｕｒｏ」、「Ｈｉｎａｋｏ」の順に高くすることが挙げられ、利用制限記憶部１１１に予め記憶させておく。これらにより、利用制限がより厳しい利用者の利用制限が適用される例を挙げる。動作制御部１２２は、サブドメイン１０ｃにおいて、利用制限が「制限なし」である利用者「Ｔａｒｏ」と、利用制限が「Ｒ１５指定」である利用者「Ｈａｎａｋｏ」が居る場合には、優先順位がより低く、利用制限がより厳しい「Ｒ１５指定」に基づいて動作を制御する。また、利用制限がより易しい利用者の利用制限が適用される例を挙げる。動作制御部１２２は、サブドメイン１０ｃにおいて、利用者「Ｔａｒｏ」の優先順位が最も高い場合には、優先順位がより高い利用者「Ｔａｒｏ」の利用制限「制限なし」に基づいて動作を制御する。このように、同じドメイン内に複数の利用者が居る場合には、どの利用制限を適用させるかを状況に応じて予め設定しておく。なお、優先順位は利用者ではなく、利用制限に応じたものであっても良い。これにより、利用制限がより厳しいもの、利用制限がより易しいものが選択される。

また、例えば、特定部１２１によって利用者が識別不能者であると特定された場合に、動作制御部１２２は、利用制限「使用不可」に基づいて、ＰＣの全ての機能について使用させないように動作を制御する。

［実施例１に係る動作制御処理］
次に、図４を用いて、実施例１に係る動作制御処理を説明する。図４は、実施例１に係る動作制御処理の流れの例を示すフローチャートである。

例えば、図４に示すように、管理装置１００は、各サブドメインに所在のネットワーク機器から所定の通信に係る信号を受け付けた場合に（ステップＳ１０１肯定）、該ネットワーク機器の所在のエリアを特定する（ステップＳ１０２）。所定の通信に係る信号は、例えば、ネットワーク機器の電源が投入される等の操作が行われたことを示す信号が挙げられる。また、ネットワーク機器の所在のエリアは、信号を中継処理する中継装置のＭＡＣアドレス等から特定される。

そして、管理装置１００は、エリア内に所在の利用者を、該利用者が所持する携帯端末のＭＡＣアドレス等に基づいて特定する（ステップＳ１０３）。続いて、管理装置１００は、エリア内に所在の利用者に応じた利用制限を利用制限記憶部１１１から取得する（ステップＳ１０４）。その後、管理装置１００は、取得した利用制限に基づいて、ネットワーク機器の動作を制御する（ステップＳ１０５）。なお、ステップＳ１０４において、取得した利用制限が複数種類存在する場合に、管理装置１００は、ステップＳ１０５の処理では該当する利用者の優先順位に応じた利用制限に基づいてネットワーク機器の動作を制御する。

［実施例１による効果］
上述したように、管理装置１００は、ネットワーク機器を利用する利用者且つエリアごとの、各エリア内のネットワーク機器の利用制限に基づいて、ネットワーク機器の動作を制御するので、ネットワーク機器の有用な利用制限を行なうことができる。また、管理装置１００は、利用者が所持する携帯端末と常時通信を行なうことにより、エリア内に所在の利用者を特定するので、利用者ごとに、動作制御の対象となるエリアに所在のネットワーク機器に対して、有用な利用制限を行なうことができる。換言すると、管理装置１００は、利用者が任意に決定する、利用者且つエリアごとのネットワーク機器の利用制限に基づいて、ネットワーク機器の動作を制御するので、機器のみに対して利用制限が設定される従来技術と比較して、有用な利用制限を行なえる。

上記実施例１では、複数の利用者に対して利用制限を適用する際に、優先順位に応じた利用者の利用制限を適用する場合を説明したが、複数の利用者間の機器ごとの優先順位に基づいて利用制限を適用することもできる。そこで、実施例２では、複数の利用者間の機器ごとの優先順位に基づいて利用制限を適用する場合を説明する。

［実施例２に係る管理装置の構成］
図５を用いて、実施例２に係る管理装置の構成を説明する。図５は、実施例２に係る管理装置の構成例を示す図である。実施例２では、実施例１に係る管理装置１００と同一の機能を有する構成については同一の符号を付し、その説明を省略する。例えば、図５に示すように、管理装置２００は、ＨＧＷやＢＢＲ等の通信装置であり、記憶部２１０と、制御部２２０とを有する。

記憶部２１０は、例えば、制御部２２０による各種処理に要するデータや、制御部２２０による各種処理結果を記憶し、利用制限記憶部２１１と、優先順位パターン記憶部２１２とを有する。また、記憶部２１０は、例えば、ＲＡＭ、ＲＯＭ、フラッシュメモリ等の半導体メモリ素子、又は、ハードディスク、光ディスク等の記憶装置である。

優先順位パターン記憶部２１２は、ネットワークに接続可能な通信手段を有するネットワーク機器ごとに、該ネットワーク機器を利用可能な利用者間での利用に関する優先順位のパターンを記憶する。なお、優先順位パターン記憶部２１２が記憶する各情報は、利用者によって予め登録されるとともに、任意に更新可能である。

図６を用いて、実施例２に係る優先順パターン記憶部２１２が記憶する情報を説明する。図６は、実施例２に係る優先順位パターン記憶部２１２が記憶する情報の例を示す図である。例えば、図６に示すように、優先順位パターン記憶部２１２には、通信手段を有するネットワーク機器の識別子を示す「ネットワーク機器」と、該ネットワーク機器の利用者間での優先順位のパターンを示す「優先順位パターン」とが対応付けられて記憶されている。

具体的に例を挙げると、優先順位パターン記憶部２１２には、ネットワーク機器「ＭＡＣアドレス（パソコン２ｃ）」と、優先順位パターン「２」とが対応付けられて記憶されている。すなわち、この情報は、ＭＡＣアドレスに対応するパソコン２ｃの、利用者間での優先順位のパターンが「２」であることを示す。

他の例を挙げると、優先順位パターン記憶部２１２には、ネットワーク機器「ＭＡＣアドレス（テレビ）」と、優先順位パターン「１」とが対応付けられて記憶されている。すなわち、この情報は、ＭＡＣアドレスに対応するテレビの、利用者間での優先順位パターンが「１」であることを示す。

他の例を挙げると、優先順位パターン記憶部２１２には、ネットワーク機器「ＭＡＣアドレス（エアコン３）」と、優先順位パターン「３」とが対応付けられて記憶されている。すなわち、この情報は、ＭＡＣアドレスに対応するエアコン３の、利用者間での優先順位パターンが「３」であることを示す。

利用制限記憶部２１１は、利用制限記憶部１１１が記憶する情報に加え、ネットワークに接続可能な通信手段を有するネットワーク機器を利用する利用者に対応する、利用者間での利用に関する優先順位のパターンそれぞれにおける優先順位をさらに記憶する。なお、利用制限記憶部２１１が記憶する各情報は、利用者によって予め登録されるとともに、任意に更新可能である。

図７を用いて、実施例２に係る利用制限記憶部２１１が記憶する情報を説明する。図７は、実施例２に係る利用制限記憶部２１１が記憶する情報の例を示す図である。なお、ここでは、実施例１に係る利用制限記憶部１１１が記憶する情報と同一のものについてはその説明を省略する。

例えば、図７に示すように、利用制限記憶部２１１には、「利用者」と、利用者間でのネットワーク機器の利用に関する優先順位のパターンそれぞれにおける優先順位を示す「優先順位パターン１」や「優先順位パターン２」等とが対応付けられてさらに記憶されている。なお、利用者間での優先順位を示す優先順位パターンについては、「優先順位パターン１」や「優先順位パターン２」に限られるものではなく、さらに複数存在しても良いし、単数でも良い。

具体的に例を挙げると、利用制限記憶部２１１には、利用者「Ｙｏｓｈｉｏ（父）」と、優先順位パターン１「６」と、優先順位パターン２「１」とが対応付けられて記憶されている。他の例を挙げると、利用制限記憶部２１１には、利用者「Ｙｏｓｈｉｋｏ（母）」と、優先順位パターン１「５」と、優先順位パターン２「２」とが対応付けられて記憶されている。他の例を挙げると、利用制限記憶部２１１には、利用者「Ｔａｒｏ（兄）」と、優先順位パターン１「４」と、優先順位パターン２「３」とが対応付けられて記憶されている。

他の例を挙げると、利用制限記憶部２１１には、利用者「Ｈａｎａｋｏ（姉）」と、優先順位パターン１「３」と、優先順位パターン２「４」とが対応付けられて記憶されている。他の例を挙げると、利用制限記憶部２１１には、利用者「Ｔａｋｕｒｏ（弟）」と、優先順位パターン１「２」と、優先順位パターン２「５」とが対応付けられて記憶されている。他の例を挙げると、利用制限記憶部２１１には、利用者「Ｈｉｎａｋｏ（妹）」と、優先順位パターン１「１」と、優先順位パターン２「６」とが対応付けられて記憶されている。すなわち、図７の例において、優先順位パターン１では、ネットワーク機器の利用者間で利用の優先順位が最も高い利用者は「Ｈｉｎａｋｏ（妹）」である。また、図７の例において、優先順位パターン２では、ネットワーク機器の利用者間での利用の優先順位が最も高い利用者は「Ｙｏｓｈｉｏ（父）」である。

図５の説明に戻り、制御部２２０は、例えば、制御プログラム、各種の処理手順等を規定したプログラム及び所要データを格納するための内部メモリを有し、特定部１２１と、動作制御部２２２とを有する。また、制御部２２０は、例えば、ＡＳＩＣやＦＰＧＡ等の集積回路、又は、ＣＰＵやＭＰＵ等の電子回路である。

例えば、特定部１２１は、サブドメイン１０ｃに所在のＰＣ２ｃの電源が投入される等の操作が行なわれた場合に、該ＰＣ２ｃから電源が投入されたことを示す信号を、中継装置１ｃを介して受信する。このとき、特定部１２１は、中継処理が実行された中継装置１ｃのＭＡＣアドレスから、ＰＣ２ｃの所在エリアを中継装置１ｃ配下のエリアとして特定する。続いて、特定部１２１は、携帯端末４ｃ〜４ｆから、携帯端末それぞれのＭＡＣアドレスを、中継装置１ｃを介して受信する。その後、特定部１２１は、中継処理が実行された中継装置１ｃのＭＡＣアドレスから、携帯端末４ｃ〜４ｆの所在のエリアを中継装置１ｃ配下のエリアとして特定する。なお、中継装置１ｃ配下のエリアとは、図１に示したサブドメイン１０ｃのエリアを指す。

動作制御部２２２は、あるエリアに複数の利用者が所在であると特定部１２１で特定した場合に、特定部１２１で特定したエリア内に所在のネットワーク機器に対応する優先順位のパターンを優先順位パターン記憶部２１２から取得する。また、動作制御部２２２は、特定部１２１で特定したエリア内に所在の利用者のうち取得した優先順位のパターンにおける優先順位が最も高い利用者に応じた、該エリア内に所在のネットワーク機器の利用制限を利用制限記憶部２１１から取得する。また、動作制御部２２２は、取得した利用制限に基づいてネットワーク機器の動作を制御する。

例えば、動作制御部２２２は、特定部１２１で特定したサブドメイン１０ｃ内のエリアに所在のＰＣ２ｃに対応する優先順位パターン「２」を優先順位パターン記憶部２１２から取得する。そして、動作制御部２２２は、特定部１２１で特定したエリア内に所在の利用者のうち、取得した優先順位パターン「２」における優先順位が最も高い利用者「Ｙｏｓｈｉｏ」を決定する。続いて、動作制御部２２２は、利用者「Ｙｏｓｈｉｏ」に応じた、サブドメイン１０ｃ内のエリアに所在のＰＣ２ｃの利用制限「制限なし」を利用制限記憶部２１１から取得する。その後、動作制御部２２２は、取得した利用制限「制限なし」に基づいて、ＰＣ２ｃの動作を制御する。

［実施例２に係る動作制御処理］
次に、図８を用いて、実施例２に係る動作制御処理を説明する。図８は、実施例２に係る動作制御処理の流れの例を示すフローチャートである。

例えば、図８に示すように、管理装置２００は、各サブドメインに所在のネットワーク機器から所定の通信に係る信号を受け付けた場合に（ステップＳ２０１肯定）、該ネットワーク機器の所在のエリアを特定する（ステップＳ２０２）。そして、管理装置２００は、エリア内に所在の利用者を、該利用者が所持する携帯端末のＭＡＣアドレス等に基づいて特定する（ステップＳ２０３）。

続いて、管理装置２００は、エリア内に所在のネットワーク機器に対応する優先順位パターンを優先順位パターン記憶部２１２から取得する（ステップＳ２０４）。その後、管理装置２００は、特定したエリア内に所在の利用者のうち、取得した優先順位パターンにおける優先順位が最も高い利用者を決定し、決定した利用者に応じた利用制限を利用制限記憶部２１１から取得する（ステップＳ２０５）。そして、管理装置２００は、取得した利用制限に基づいて、ネットワーク機器の動作を制御する（ステップＳ２０６）。

［実施例２による効果］
上述したように、管理装置２００は、あるエリアに所在のネットワーク機器の利用者が複数である場合に、該ネットワーク機器に対する利用者間での優先順位が最も高い利用者の利用制限に基づいて、ネットワーク機器の動作を制御する。この結果、管理装置２００は、ネットワーク機器を利用する利用者間においても、有用な利用制限を行なうことができる。

上記実施例１や２では、１人又は複数の利用者に対して利用制限を適用する場合を説明したが、利用者の種別によって利用制限を適用することもできる。そこで、実施例３では、利用者の種別によって利用制限を適用する場合を説明する。

［実施例３に係る管理装置の構成］
図９を用いて、実施例３に係る管理装置の構成を説明する。図９は、実施例３に係る管理装置の構成例を示す図である。実施例３では、実施例１に係る管理装置１００と同一の機能を有する構成については同一の符号を付し、その説明を省略する。例えば、図９に示すように、管理装置３００は、ＨＧＷやＢＢＲ等の通信装置であり、記憶部３１０と、制御部３２０とを有する。

記憶部３１０は、例えば、制御部３２０による各種処理に要するデータや、制御部３２０による各種処理結果を記憶し、利用制限記憶部３１１と、種別記憶部３１３とを有する。また、記憶部３１０は、例えば、ＲＡＭ、ＲＯＭ、フラッシュメモリ等の半導体メモリ素子、又は、ハードディスク、光ディスク等の記憶装置である。

利用制限記憶部３１１は、利用制限記憶部１１１が記憶する情報に加え、ネットワークに接続可能な通信手段を有するネットワーク機器を利用する利用者ごとに、各利用者の性別と年齢とをさらに記憶する。なお、利用制限記憶部３１１が記憶する各情報は、利用者によって予め登録されるとともに、任意に更新可能である。

図１０を用いて、実施例３に係る利用制限記憶部３１１が記憶する情報を説明する。図１０は、実施例３に係る利用制限記憶部３１１が記憶する情報の例を示す図である。なお、ここでは、実施例１に係る利用制限記憶部１１１が記憶する情報と同一のものについてはその説明を省略する。

例えば、図１０に示すように、利用制限記憶部３１１には、「利用者」ごとに、各利用者の性別を示す「性別」と、各利用者の年齢を示す「年齢」と、各利用者の生年月日を示す「誕生日」とが対応付けられて記憶されている。

具体的に例を挙げると、利用制限記憶部３１１には、利用者「Ｙｏｓｈｉｏ（父）」と、性別「男性」と、年齢「４２」と、誕生日「１９６７ＸＸＸＸ」とが対応付けられて記憶されている。他の例を挙げると、利用制限記憶部３１１には、利用者「Ｙｏｓｈｉｋｏ（母）」と、性別「女性」と、年齢「３８」と、誕生日「１９７１ＸＸＸＸ」とが対応付けられて記憶されている。他の例を挙げると、利用制限記憶部３１１には、利用者「Ｔａｒｏ（兄）」と、性別「男性」と、年齢「１６」とが対応付けられて記憶されている。

他の例を挙げると、利用制限記憶部３１１には、利用者「Ｈａｎａｋｏ（姉）」と、性別「女性」と、年齢「１４」とが対応付けられて記憶されている。他の例を挙げると、利用制限記憶部３１１には、利用者「Ｔａｋｕｒｏ（弟）」と、性別「男性」と、年齢「１２」とが対応付けられて記憶されている。他の例を挙げると、利用制限記憶部３１１には、利用者「Ｈｉｎａｋｏ（妹）」と、性別「女性」と、年齢「１０」とが対応付けられて記憶されている。なお、年齢は、管理装置３００に内蔵された時計で誕生日になったときに更新される。

種別記憶部３１３は、通信手段を有するネットワーク機器を利用する利用者がどのような集合であるかを示す利用者種別、且つ、該ネットワーク機器の所在のエリアごとに、各エリア内に所在のネットワーク機器の利用制限を記憶する。なお、種別記憶部３１３が記憶する各情報は、利用者によって予め登録されるとともに、任意に更新可能である。

図１１を用いて、実施例３に係る種別記憶部３１３が記憶する情報を説明する。図１１は、実施例３に係る種別記憶部３１３が記憶する情報の例を示す図である。

例えば、図１１に示すように、種別記憶部３１３には、ネットワーク機器を利用する利用者がどのような集合であるかを示す「利用者種別」と、各エリア内に所在のネットワーク機器の利用制限を示す「機器設定」及び「アクセス制限サイト」とが対応付けられて記憶されている。なお、ネットワーク機器の利用制限については、ＰＣやエアコンに対応する利用制限だけでなく、テレビ等の他のネットワーク機器に対応する利用制限も存在する。

具体的に例を挙げると、種別記憶部３１３には、利用者種別「男性のみ」と、サブドメイン１０ａに所在のエアコンの機器設定「エアコン設定温度２２度」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「男性のみ」と、サブドメイン１０ｂに所在のエアコンの機器設定「エアコン設定温度２２度」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「男性のみ」と、サブドメイン１０ｃに所在のエアコン３の機器設定「エアコン設定温度２２度」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「男性のみ」と、サブドメイン１０ａに所在のＰＣ２ａのアクセス制限サイト「制限なし」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「男性のみ」と、サブドメイン１０ｂに所在のＰＣ２ｂのアクセス制限サイト「制限なし」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「男性のみ」と、サブドメイン１０ｃに所在のＰＣ２ｃのアクセス制限サイト「制限なし」とが対応付けられて記憶されている。

他の例を挙げると、種別記憶部３１３には、利用者種別「女性のみ」と、サブドメイン１０ａに所在のエアコンの機器設定「エアコン設定温度２８度」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「女性のみ」と、サブドメイン１０ｂに所在のエアコンの機器設定「エアコン設定温度２８度」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「女性のみ」と、サブドメイン１０ｃに所在のエアコン３の機器設定「エアコン設定温度２８度」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「女性のみ」と、サブドメイン１０ａに所在のＰＣ２ａのアクセス制限サイト「制限なし」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「女性のみ」と、サブドメイン１０ｂに所在のＰＣ２ｂのアクセス制限サイト「制限なし」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「女性のみ」と、サブドメイン１０ｃに所在のＰＣ２ｃのアクセス制限サイト「制限なし」とが対応付けられて記憶されている。

他の例を挙げると、種別記憶部３１３には、利用者種別「大人のみ」と、サブドメイン１０ａに所在のエアコンの機器設定「ポリシー適用なし」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「大人のみ」と、サブドメイン１０ｂに所在のエアコンの機器設定「ポリシー適用なし」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「大人のみ」と、サブドメイン１０ｃに所在のエアコン３の機器設定「ポリシー適用なし」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「大人のみ」と、サブドメイン１０ａに所在のＰＣ２ａのアクセス制限サイト「制限なし」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「大人のみ」と、サブドメイン１０ｂに所在のＰＣ２ｂのアクセス制限サイト「制限なし」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「大人のみ」と、サブドメイン１０ｃに所在のＰＣ２ｃのアクセス制限サイト「制限なし」とが対応付けられて記憶されている。

他の例を挙げると、種別記憶部３１３には、利用者種別「子供のみ」と、サブドメイン１０ａに所在のエアコンの機器設定「エアコン電源ＯＦＦ」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「子供のみ」と、サブドメイン１０ｂに所在のエアコンの機器設定「エアコン電源ＯＦＦ」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「子供のみ」と、サブドメイン１０ｃに所在のエアコン３の機器設定「エアコン電源ＯＦＦ」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「子供のみ」と、サブドメイン１０ａに所在のＰＣ２ａのアクセス制限サイト「Ｒ１５指定」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「子供のみ」と、サブドメイン１０ｂに所在のＰＣ２ｂのアクセス制限サイト「Ｒ１５指定」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「子供のみ」と、サブドメイン１０ｃに所在のＰＣ２ｃのアクセス制限サイト「Ｒ１５指定」とが対応付けられて記憶されている。

他の例を挙げると、種別記憶部３１３には、利用者種別「混合」と、サブドメイン１０ａに所在のエアコンの機器設定「ポリシー適用なし」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「混合」と、サブドメイン１０ｂに所在のエアコンの機器設定「ポリシー適用なし」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「混合」と、サブドメイン１０ｃに所在のエアコン３の機器設定「ポリシー適用なし」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「混合」と、サブドメイン１０ａに所在のＰＣ２ａのアクセス制限サイト「制限なし」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「混合」と、サブドメイン１０ｂに所在のＰＣ２ｂのアクセス制限サイト「制限なし」とが対応付けられて記憶されている。また、種別記憶部３１３には、利用者種別「混合」と、サブドメイン１０ｃに所在のＰＣ２ｃのアクセス制限サイト「制限なし」とが対応付けられて記憶されている。なお、利用者種別「混合」は、例えば、男性と女性とが混在している場合や、大人と子供が混在している場合等を指すため、複数の混合が存在する。

図９の説明に戻り、制御部３２０は、例えば、制御プログラム、各種の処理手順等を規定したプログラム及び所要データを格納するための内部メモリを有し、特定部１２１と、動作制御部３２２とを有する。また、制御部３２０は、例えば、ＡＳＩＣやＦＰＧＡ等の集積回路、又は、ＣＰＵやＭＰＵ等の電子回路である。

例えば、特定部１２１は、サブドメイン１０ｃに所在のエアコン３の電源が投入される等の操作が行なわれた場合に、該エアコン３から電源が投入されたことを示す信号を、中継装置１ｃを介して受信する。このとき、特定部１２１は、中継処理が実行された中継装置１ｃのＭＡＣアドレスから、エアコン３の所在エリアを中継装置１ｃ配下のエリアとして特定する。続いて、特定部１２１は、携帯端末４ｃ〜４ｆから、携帯端末それぞれのＭＡＣアドレスを、中継装置１ｃを介して受信する。その後、特定部１２１は、中継処理が実行された中継装置１ｃのＭＡＣアドレスから、携帯端末４ｃ〜４ｆの所在のエリアを中継装置１ｃ配下のエリアとして特定する。なお、中継装置１ｃ配下のエリアとは、図１に示したサブドメイン１０ｃのエリアを指す。

動作制御部３２２は、特定部１２１で特定したエリア内に所在の利用者の性別と年齢とを利用制限記憶部３１１から取得する。また、動作制御部３２２は、取得した性別と年齢とから利用者種別を決定する。また、動作制御部３２２は、決定した利用者種別に応じた、エリア内に所在のネットワーク機器の利用制限を種別記憶部３１３から取得する。また、動作制御部３２２は、取得した利用制限に基づいてネットワーク機器の動作を制御する。

例えば、動作制御部３２２は、特定部１２１で特定したサブドメイン１０ｃ内のエリアに所在の利用者の性別と年齢とを利用制限記憶部３１１から取得する。取得する利用者の性別と年齢とは、例えば、利用者「Ｙｏｓｈｉｏ」の性別「男性」と年齢「４２」とである。加えて、取得する利用者の性別と年齢とは、例えば、利用者「Ｙｏｓｈｉｋｏ」の性別「女性」と年齢「３８」とである。加えて、取得する利用者の性別と年齢とは、例えば、利用者「Ｈａｎａｋｏ」の性別「女性」と年齢「１４」とである。加えて、取得する利用者の性別と年齢とは、例えば、利用者「Ｈｉｎａｋｏ」の性別「女性」と年齢「１０」とである。

そして、動作制御部３２２は、取得した性別と年齢とから利用者種別「混合」を決定する。続いて、動作制御部３２２は、決定した利用者種別「混合」に応じた、サブドメイン１０ｃのエリア内に所在のエアコン３の利用制限「ポリシー適用なし」を種別記憶部３１３から取得する。その後、動作制御部３２２は、取得した利用制限「ポリシー適用なし」に基づいて、エアコン３の動作を制御する。

［実施例３に係る動作制御処理］
次に、図１２を用いて、実施例３に係る動作制御処理を説明する。図１２は、実施例３に係る動作制御処理の流れの例を示すフローチャートである。

例えば、図１２に示すように、管理装置３００は、各サブドメインに所在のネットワーク機器から所定の通信に係る信号を受け付けた場合に（ステップＳ３０１肯定）、該ネットワーク機器の所在のエリアを特定する（ステップＳ３０２）。そして、管理装置３００は、エリア内に所在の利用者を、該利用者が所持する携帯端末のＭＡＣアドレス等に基づいて特定する（ステップＳ３０３）。

続いて、管理装置３００は、エリア内に所在の利用者の性別及び年齢を利用制限記憶部３１１から取得する（ステップＳ３０４）。その後、管理装置３００は、取得した性別及び年齢から利用者種別を決定する（ステップＳ３０５）。そして、管理装置３００は、決定した利用者種別に応じた、エリア内に所在のネットワーク機器の利用制限を種別記憶部３１３から取得する（ステップＳ３０６）。続いて、管理装置３００は、取得した利用制限に基づいて、ネットワーク機器の動作を制御する（ステップＳ３０７）。

［実施例３による効果］
上述したように、管理装置３００は、あるエリアに所在のネットワーク機器を利用する利用者の種別に応じた利用制限に基づいて、ネットワーク機器の動作を制御するので、種々の種別である利用者が混在していても、有用な利用制限を行なうことができる。

上記実施例１〜３では、ネットワーク機器の動作を制御する際に該当するエリア内に所在の利用者を特定する場合を説明したが、任意のタイミングで利用者を記憶部に登録しておき、該記憶部を用いてネットワーク機器の動作を制御することもできる。そこで、実施例４では、任意のタイミングで利用者を記憶部に登録しておき、該記憶部を用いてネットワーク機器の動作を制御する場合を説明する。なお、実施例４に係る管理装置の構成や処理等については、実施例１〜３と同様のものもあるため、同様であるものについてはその説明を省略する。

［実施例４に係る優先順位パターン記憶部］
図１３を用いて、実施例４に係る優先順位パターン記憶部が記憶する情報を説明する。図１３は、実施例４に係る優先順位パターン記憶部が記憶する情報の例を示す図である。

例えば、図１３に示すように、優先順位パターン記憶部には、利用者が所持する携帯端末の識別子、或いはネットワーク機器の識別子を示す「ネットワーク機器」と、「利用者」とが対応付けられて記憶されている。また、優先順位パターン記憶部には、「ネットワーク機器」と、利用者或いはネットワーク機器の在圏位置を示す「在圏位置」とが対応付けられて記憶されている。そして、優先順位パターン記憶部には、「ネットワーク機器」と、ネットワーク機器のＩＰアドレスを示す「ＩＰアドレス」と、ネットワーク機器が個人専用の端末であるか共有端末であるかを示す「個人／共有」とが対応付けられて記憶されている。さらに、優先順位パターン記憶部には、「ネットワーク機器」と、「優先順位パターン」と、利用者の性別又は利用者の性別に関する種別を示す「性別」と、利用者が大人か子供か又は利用者の年齢に関する種別を示す「大人／子供」とが対応付けられて記憶されている。なお、優先順位パターン記憶部には、「ネットワーク機器」と、「個人／共有」と、「優先順位パターン」とが予め記憶されており、これら以外の情報については、所定のタイミングで登録或いは削除される。

具体的に例を挙げると、優先順位パターン記憶部には、ネットワーク機器「ＭＡＣアドレス（端末４ｃ）」と、利用者「Ｙｏｓｈｉｏ」と、在圏位置「ＭＡＣアドレス（中継装置１ｃ）」と、ＩＰアドレス「ＩＰアドレス（端末４ｃ）」とが対応付けられて記憶されている。そして、優先順位パターン記憶部には、ネットワーク機器「ＭＡＣアドレス（端末４ｃ）」と、個人／共有「個人」と、性別「男性」と、大人／子供「大人」とが対応付けられて記憶されている。

他の例を挙げると、優先順位パターン記憶部には、ネットワーク機器「ＭＡＣアドレス（パソコン）」と、利用者「Ｔａｒｏ」と、在圏位置「ＭＡＣアドレス中継装置１ｂ」と、ＩＰアドレス「ＩＰアドレス（パソコン）」とが対応付けられて記憶されている。そして、優先順位パターン記憶部には、ネットワーク機器「ＭＡＣアドレス（パソコン）」と、個人／共有「個人」と、性別「男性」と、大人／子供「子供」とが対応付けられて記憶されている。

他の例を挙げると、優先順位パターン記憶部には、ネットワーク機器「ＭＡＣアドレス（エアコン）」と、利用者「Ｔａｒｏ」と、在圏位置「ＭＡＣアドレス（中継装置１ｂ）」と、ＩＰアドレス「ＩＰアドレス（エアコン）」とが対応付けられて記憶されている。そして、優先順位パターン記憶部には、ネットワーク機器「ＭＡＣアドレス（エアコン）」と、個人／共有「共有」と、優先順位パターン「２」と、性別「男性のみ」と、大人／子供「子供のみ」とが対応付けられて記憶されている。

［実施例４に係る利用制限記憶部］
次に、図１４を用いて、実施例４に係る利用制限記憶部が記憶する情報を説明する。図１４は、実施例４に係る利用制限記憶部が記憶する情報の例を示す図である。

例えば、図１４に示すように、利用制限記憶部には、「利用者」と、「優先順位パターン１」と、「優先順位パターン２」と、「性別」と、「年齢」と、「誕生日」と、「利用者識別用端末」とが対応付けられて記憶されている。また、利用制限記憶部には、「アクセス制限サイト（サブドメイン１０ａ）」、「アクセス制限サイト（サブドメイン１０ｂ）」及び「アクセス制限サイト（サブドメイン１０ｃ）」が、「利用者」と「利用者識別用端末」とに対応付けられて記憶されている。

［実施例４に係る対応利用者記憶部］
次に、図１５を用いて、実施例４に係る対応利用者記憶部が記憶する情報を説明する。図１５は、実施例４に係る対応利用者記憶部が記憶する情報の例を示す図である。

例えば、図１５に示すように、対応利用者記憶部には、利用者が個人専用に利用するネットワーク機器の識別子を示す「利用者端末」と、該ネットワーク機器を利用する利用者の名称を示す「利用者」とが対応付けられて記憶されている。具体的に例を挙げると、対応利用者記憶部には、利用者端末「ＭＡＣアドレス（パソコン）」と、利用者「Ｔａｒｏ」とが対応付けられて記憶されている。すなわち、利用者端末「ＭＡＣアドレス（パソコン）」であるパソコンは、利用者であるＴａｒｏのみが利用可能である。なお、実施例４に係る種別記憶部が記憶する情報は、実施例３に係る種別記憶部３１３と同様であるためその説明を省略する。

［実施例４に係る携帯端末の位置登録処理シーケンス］
次に、図１６を用いて、実施例４に係る携帯端末の位置登録処理を説明する。図１６は、実施例４に係る携帯端末の位置登録処理の例を示すシーケンス図である。なお、図１６に示すセンサは、中継装置所在の各エリアに配設され、各エリアに所在の人物を検知する。また、図１６に示すカメラは、中継装置所在の各エリアに配設され、センサで検知された人物を撮像し、撮像した画像を管理装置に送信する。すなわち、センサ及びカメラは、サブドメインごとに配設される。また、管理装置は、ネットワーク機器を利用する利用者と、該利用者の画像とを記憶する画像記憶部をさらに有する。

例えば、図１６に示すように、センサは、エリアに入ってくる人物を検知し、検知したことをカメラに通知する（ステップＳ４０１）。カメラは、センサによって検知された人物を撮像し、撮像した画像を管理装置に対して送信する（ステップＳ４０２）。管理装置は、カメラから画像を受信し、受信した画像と画像記憶部が記憶する画像とを検証して人物を特定し、特定した人物を利用者として所在のエリアの中継装置のＭＡＣアドレスを優先順位パターン記憶部に登録する。このとき、管理装置は、特定した人物に対して、仮の携帯端末としてダミーのＭＡＣアドレスとＩＰアドレスとを優先順位パターン記憶部に登録する（ステップＳ４０３）。また、管理装置は、優先順位パターン記憶部への登録が完了したことをカメラに対して通知する（ステップＳ４０４）。カメラは、管理装置から登録が完了したことを受け付けると、撮像した画像を削除する（ステップＳ４０５）。

携帯端末を所持する利用者がエリアに入ったときに電源起動の所定操作を行なうと、携帯端末は、電源を起動する（ステップＳ４０６）。また、携帯端末は、無線ＬＡＮの認証等を実施して中継装置との接続を開始する（ステップＳ４０７）。また、携帯端末は、ＤＨＣＰ（Dynamic Host Configuration Protocol）リクエスト等を管理装置に送信して、管理装置との接続を開始する（ステップＳ４０８）。

管理装置は、携帯端末からＤＨＣＰリクエストを受信すると、該携帯端末にＩＰアドレスを割り当てる（ステップＳ４０９）。また、管理装置は、携帯端末のＭＡＣアドレスに対応付けて中継装置のＭＡＣアドレスを優先順位パターン記憶部に登録するとともに、利用制限記憶部を検索して性別や年齢を取得し、性別と大人／子供とを優先順位パターン記憶部に登録する（ステップＳ４１０）。なお、ステップＳ４０６において、携帯端末は、電源の起動ではなく、常時の通信等によって中継装置を検出し、該中継装置との接続を開始しても良い。なお、図１６に示すように、カメラ或いは携帯端末と管理装置とによる通信は、中継装置を介して行なわれる。

［実施例４に係る個人端末の位置登録処理シーケンス］
次に、図１７を用いて、実施例４に係る個人端末の位置登録処理を説明する。図１７は、実施例４に係る個人端末の位置登録処理の例を示すシーケンス図である。なお、個人端末とは、個人で専用に利用するパソコンやテレビ等のネットワーク機器を指す。すなわち、個人端末は、決められた利用者のみが利用可能なネットワーク機器である。

例えば、図１７に示すように、個人端末は、人による所定操作が行なわれると、電源を起動する（ステップＳ５０１）。また、個人端末は、無線ＬＡＮ等のリンク確立を実施して中継装置との接続を開始する（ステップＳ５０２）。また、個人端末は、ＤＨＣＰリクエスト等を管理装置に送信して、管理装置との接続を開始する（ステップＳ５０３）。

管理装置は、個人端末からＤＨＣＰリクエストを受信すると、該個人端末にＩＰアドレスを割り当てる（ステップＳ５０４）。また、管理装置は、対応利用者記憶部を検索して取得した利用者を用いて、利用制限記憶部を検索して性別や年齢を取得し、個人端末及び中継装置のＭＡＣアドレスとともに、利用者、性別及び大人／子供を優先順位パターン記憶部に登録する（ステップＳ５０５）。

［実施例４に係る共有端末の位置登録処理シーケンス］
次に、図１８を用いて、実施例４に係る共有端末の位置登録処理を説明する。図１８は、実施例４に係る共有端末の位置登録処理の例を示すシーケンス図である。なお、共有端末とは、複数の利用者で共有して利用可能なパソコンやテレビ等のネットワーク機器を指す。すなわち、共有端末は、１人の利用者によって利用されても良いし、複数の利用者によって利用されても良い。

例えば、図１８に示すように、共有端末は、人による所定操作が行なわれると、電源を起動する（ステップＳ６０１）。また、共有端末は、無線ＬＡＮ等のリンク確立を実施して中継装置との接続を開始する（ステップＳ６０２）。また、共有端末は、ＤＨＣＰリクエスト等を管理装置に送信して、管理装置との接続を開始する（ステップＳ６０３）。

管理装置は、共有端末からＤＨＣＰリクエストを受信すると、該共有端末にＩＰアドレスを割り当てる（ステップＳ６０４）。また、管理装置は、共有端末のＭＡＣアドレスに対応付けて、中継装置のＭＡＣアドレスを在圏位置として優先順位パターン記憶部に登録する。また、管理装置は、優先順位パターン記憶部を用いて、在圏位置が同一である利用者を特定するとともに、共有端末の優先順位パターンを取得する。また、管理装置は、利用制限記憶部を用いて、取得した優先順位パターンにおける優先順位が最も高い利用者を在圏位置が同一である利用者の中から特定するとともに、在圏位置が同一である利用者の性別及び年齢を取得する。また、管理装置は、取得した在圏位置が同一である利用者の性別及び年齢から性別（種別）及び大人／子供（種別）を決定し、決定した性別、大人／子供、及び、特定した優先順位が最も高い利用者を優先順位パターン記憶部に登録する（ステップＳ６０５）。

［実施例４に係る管理装置の位置登録処理］
次に、図１９を用いて、実施例４に係る位置登録処理を説明する。図１９は、実施例４に係る位置登録処理の流れの例を示すフローチャートである。

例えば、図１９に示すように、管理装置は、カメラから画像を受信した場合に（ステップＳ７０１肯定）、利用者を特定できたか否かを判定する（ステップＳ７０２）。このとき、管理装置は、画像記憶部を用いて利用者を特定した場合に（ステップＳ７０２肯定）、特定した利用者について、仮の携帯端末としてダミーのＭＡＣアドレス及びＩＰアドレスを優先順位パターン記憶部に登録する（ステップＳ７０３）。なお、管理装置は、受信した画像に対応する利用者が画像記憶部に記憶されていない場合に（ステップＳ７０２否定）、処理を終了する。この特定できない利用者は、識別不能者として扱われる。

また、管理装置は、携帯端末からＤＨＣＰリクエストを受信した場合に（ステップＳ７０４肯定）、該携帯端末に対してＩＰアドレスを割り当てるとともに、該携帯端末及び中継装置のＭＡＣアドレスを取得する。そして、管理装置は、該携帯端末のＭＡＣアドレスに対応する利用者について、利用制限記憶部を検索して取得する（ステップＳ７０５）。

その後、管理装置は、ネットワーク機器から通信を受け付けた場合に、優先順位パターン記憶部を用いて、該ネットワーク機器が個人端末であるか共有端末であるかを判定する（ステップＳ７０６）。このとき、管理装置は、共有端末である場合に（ステップＳ７０６否定）、優先順位パターン記憶部から、中継装置のＭＡＣアドレスに対応するエリア内に所在の利用者と、携帯端末のＭＡＣアドレスに対応する優先順位パターンを検索する（ステップＳ７０７）。そして、管理装置は、利用者制限記憶部から、複数の利用者の優先順位と、性別と、年齢とを検索する（ステップＳ７０８）。続いて、管理装置は、検索した利用者の優先順位から、優先順位が最も高い利用者をネットワーク機器の利用者として選定する（ステップＳ７０９）。また、管理装置は、検索した利用者の性別及び年齢から、性別の種別（性別）及び年齢の種別（大人／子供）を決定する（ステップＳ７１０）。

そして、管理装置は、該当する利用者について、優先順位パターン記憶部に登録されているか否かを判定する（ステップＳ７１１）。なお、優先順位パターン記憶部が記憶する情報は、この時点ではダミーで登録した情報も存在する。このとき、管理装置は、該当する利用者が優先順位パターン記憶部に登録されている場合に（ステップＳ７１１肯定）、該優先順位パターン記憶部を更新する（ステップＳ７１２）。なお、管理装置は、該当する利用者が優先順位パターン記憶部に登録されていない場合に（ステップＳ７１１否定）、ＤＨＣＰを廃棄して処理を終了する（ステップＳ７１３）。すなわち、優先順位パターン記憶部に登録されていない場合には、識別不能者であるか、携帯端末を不正に利用している可能性が高い。

また、管理装置は、ステップＳ７０６において、個人端末である場合に（ステップＳ７０６肯定）、利用者が決定済みであるか否かを判定する（ステップＳ７１４）。このとき、管理装置は、利用者が決定済みでない場合に（ステップＳ７１４否定）、対応利用者記憶部から利用者を取得し、取得した利用者に対する情報を利用制限記憶部から取得して、優先順位パターン記憶部を更新する（ステップＳ７１５）。なお、管理装置は、利用者が決定済みである場合に（ステップＳ７１４肯定）、処理を終了する。このようにして位置登録処理を実行した管理装置は、優先順位の最も高い利用者、或いは決定した種別に対応する利用制限に基づいて、実施例１〜３と同様にネットワーク機器の動作を制御する。

［実施例４に係る位置登録削除処理］
次に、図２０を用いて、実施例４に係る位置登録削除処理を説明する。図２０は、実施例４に係る位置登録削除処理の流れの例を示すフローチャートである。

例えば、図２０に示すように、管理装置は、カメラから画像を受信した場合に（ステップＳ８０１肯定）、画像記憶部を用いて利用者を特定できたか否かを判定する（ステップＳ８０２）。このとき、管理装置は、利用者を特定できた場合に（ステップＳ８０２肯定）、該当する利用者に関する情報を優先順位パターン記憶部から削除する（ステップＳ８０３）。なお、管理装置は、利用者を特定できない場合に（ステップＳ８０２否定）、処理を終了する。

また、管理装置は、優先順位パターン記憶部に登録した利用者について、携帯端末に対するＤＨＣＰ更新がタイムアウトになった場合に（ステップＳ８０４肯定）、ＤＨＣＰテーブルから該当する携帯端末のＭＡＣアドレス及びＩＰアドレスを取得する。そして、管理装置は、取得した携帯端末のＭＡＣアドレスを用いて、利用制限記憶部を検索して利用者を取得する（ステップＳ８０５）。続いて、管理装置は、取得した利用者について、タイムアウトになったエリアにおける全てのネットワーク機器に対応する情報を、優先順位パターン記憶部から削除する（ステップＳ８０６）。

［実施例４に係るエリア出入り時の利用制限更新処理］
次に、図２１を用いて、実施例４に係るエリア出入り時の利用制限更新処理を説明する。図２１は、実施例４に係るエリア出入り時の利用制限更新処理の流れの例を示すフローチャートである。

例えば、図２１に示すように、管理装置は、センサによる検知によりカメラからの画像の受信とともに、エリアへの出入りがあったことを示す情報を受信した場合に（ステップＳ９０１肯定）、該当する中継装置のＭＡＣアドレスを検出する（ステップＳ９０２）。そして、管理装置は、優先順位パターン記憶部を用いて、検出したＭＡＣアドレスから共有端末のＭＡＣアドレス、利用者及び優先順位パターンを検索する（ステップＳ９０３）。

続いて、管理装置は、利用制限記憶部を用いて、複数の利用者の優先順位、性別及び年齢を検索する（ステップＳ９０４）。その後、管理装置は、該当する利用者のうち優先順位の最も高い利用者をネットワーク機器の利用者として選定する（ステップＳ９０５）。また、管理装置は、該当する利用者の性別及び年齢から、性別の種別（性別）と、年齢の種別（大人／子供）とを決定する（ステップＳ９０６）。そして、管理装置は、選定及び決定した利用者及び種別に基づいて、利用制限の変更が必要になるか否かを判定する（ステップＳ９０７）。このとき、管理装置は、優先順位パターン記憶部の登録情報と一致するか否かを判定する（ステップＳ９０７）。そして、管理装置は、登録情報と一致しない場合に（ステップＳ９０７否定）、優先順位パターン記憶部を更新する（ステップＳ９０８）。なお、管理装置は、登録情報と一致する場合に（ステップＳ９０７肯定）、処理を終了する。このようにして優先順位パターン記憶部を更新した管理装置は、新たな利用制限に基づいて、実施例１〜３と同様にネットワーク機器の動作を制御する。

［実施例４による効果］
上述したように、実施例４に係る管理装置は、利用者の情報、個人端末及び共有端末の利用者をエリアごとに記憶部に登録しておき、登録した情報に基づいて取得した利用制限に基づいてネットワーク機器の動作を制御するので、有用な利用制限を行なえる。

さて、これまで本願に開示する管理装置の実施例について説明したが、上述した実施例以外にも種々の異なる形態にて実施されてよいものである。そこで、（１）種別の決定、（２）登録情報の利用、（３）不審者の通知、（４）利用者の特定、（５）構成、（６）プログラム、において異なる実施例を説明する。

（１）種別の決定
上記実施例３では、利用者の種別によって利用制限を適用する場合を説明したが、利用者種別が「混合」である場合に、性別と年齢とのいずれかの種別を優先させても良い。例えば、大人の女性と、子供の男性とが混在している場合には、大人の女性に応じた利用制限を優先させるよりも、子供の男性に応じた利用制限を優先させる。すなわち、一つの様態としては、性別よりも年齢の種別を優先して利用者種別を決定する。

（２）登録情報の利用
また、上記実施例４では、エリア内に所在の利用者を登録する記憶部を有する例を説明したが、これを利用して、利用者毎にネットワーク機器の使用量や使用時間等を集計及び蓄積しておき、定期的に課金情報を出力しても良い。また、例えば、利用者毎のインターネットアクセスのアクセス状況等も出力しても良い。そして、これらの情報に基づいて、権限のある利用者は、各利用者のエリアごとのネットワーク機器の利用制限を決定して、利用制限を更新していくこともできる。

（３）不審者の通知
上記実施例では、カメラやセンサ、或いは携帯端末等を用いても特定できない利用者に対して、識別不能者として利用制限を適用する場合を説明したが、該識別不能者を不審者として通知することもできる。例えば、管理装置は、識別不能者のみがエリア内に所在する場合や、識別不能者及び子供のみがエリア内に所在する場合等に、該識別不能者を不審者であると判定し、任意の利用者の携帯端末に通知する。このとき、管理装置は、カメラで撮像された画像とともに通知しても良い。

（４）利用者の特定
上記実施例では、カメラ及び携帯端末を利用して利用者を特定する場合を説明したが、カメラ或いは携帯端末のいずれかを利用して利用者を特定しても良い。

（５）構成
また、上記文書中や図面中等で示した処理手順、制御手順、具体的名称、各種のデータやパラメータ等を含む情報（例えば、利用制限の内容等）については、特記する場合を除いて任意に変更することができる。

また、図示した管理装置１００等の各構成要素は、機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は、図示のものに限られず、その全部又は一部を各種の負担や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合することができる。例えば、動作制御部１２２を、ネットワーク機器の利用制限を利用制限記憶部から取得する「取得部」と、取得した利用制限に基づいてネットワーク機器の動作を制御する「動作制御部」とに分散しても良い。また、上記実施例では、複数のエリア、すなわち複数のサブドメインを構成する場合を説明したが、単数のエリアであっても良い。かかる場合には、中継装置が不要となり、不要となった中継装置の場所に管理装置を配設すれば良い。

（６）プログラム
また、上記実施例で説明した管理装置の各種の処理は、予め用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータシステムで実行することによって実現することもできる。そこで、以下では、図２２を用いて、上記の実施例で説明した管理装置と同様の機能を有する管理プログラムを実行するコンピュータの一例を説明する。図２２は、管理プログラムを実行するコンピュータを示す図である。

図２２に示すように、コンピュータ１０００は、ＣＰＵ（Central Processing Unit）１１００、ＲＯＭ（Read Only Memory）１２００、ＨＤＤ（Hard Disk Drive）１３００、ＲＡＭ（Random Access Memory）１４００を有する。これら１０００〜１４００の各部は、バス１５００を介して接続される。

ＲＯＭ１２００には、上記の実施例１で示した特定部１２１と、動作制御部１２２と同様の機能を発揮する管理プログラムが予め記憶される。すなわち、ＲＯＭ１２００には、図２２に示すように、管理プログラム１２００ａが記憶される。なお、プログラム１２００ａについては、適宜分離しても良い。そして、ＣＰＵ１１００が、プログラム１２００ａをＲＯＭ１２００から読み出して実行する。また、ＨＤＤ１３００には、利用制限１３００ａが設けられる。利用制限１３００ａは、図２に示した利用制限記憶部１１１に対応する。

そして、ＣＰＵ１１００は、利用制限１３００ａを読み出してＲＡＭ１４００に格納する。さらに、ＣＰＵ１１００は、ＲＡＭ１４００に格納された利用制限データ１４００ａを用いて、管理プログラムを実行する。なお、ＲＡＭ１４００に格納される各データは、常に全てのデータがＲＡＭ１４００に格納されなくても良く、処理に要するデータのみがＲＡＭ１４００に格納されれば良い。なお、管理プログラムについては、必ずしも最初からＲＯＭ１２００に記憶させておかなくても良い。

例えば、コンピュータ１０００に挿入されるフレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」にプログラムを記憶させておく。そして、コンピュータ１０００がこれらからプログラムを読み出して実行するようにしてもよい。さらには、公衆回線、インターネット、ＬＡＮ、ＷＡＮなどを介してコンピュータ１０００に接続される「他のコンピュータ（またはサーバ）」などにプログラムを記憶させておく。そして、コンピュータ１０００がこれらからプログラムを読み出して実行するようにしてもよい。

以上の実施例を含む実施形態に関し、さらに以下の付記を開示する。

（付記１）ネットワークに接続可能な通信手段を有するネットワーク機器を利用する利用者、且つ、該ネットワーク機器の所在のエリアごとに、各エリア内に所在のネットワーク機器の利用制限を記憶する利用制限記憶部と、
前記通信手段を有するネットワーク機器の動作を制御する際に、該ネットワーク機器の所在のエリアと、該エリアに所在の利用者とを特定する特定部と、
前記特定部で特定したエリア内に所在の利用者に応じた、該エリア内に所在のネットワーク機器の利用制限を前記利用制限記憶部から取得し、取得した利用制限に基づいて該ネットワーク機器の動作を制御する動作制御部と
を有することを特徴とする管理装置。

（付記２）前記利用制限記憶部は、前記利用者に対応する優先順位をさらに記憶し、
前記動作制御部は、取得した利用制限が複数存在する場合に、前記利用制限記憶部から該当する利用者に対する優先順位を取得し、取得した優先順位に対応する利用制限に基づいてネットワーク機器の動作を制御することを特徴とする付記１に記載の管理装置。

（付記３）前記通信手段を有するネットワーク機器ごとに、該ネットワーク機器を利用可能な利用者間での利用に関する優先順位のパターンを記憶する優先順位パターン記憶部をさらに有し、
前記利用制限記憶部は、前記通信手段を有するネットワーク機器を利用する利用者に対応する、前記優先順位のパターンそれぞれにおける優先順位をさらに記憶し、
前記動作制御部は、あるエリアに複数の利用者が所在であると前記特定部で特定した場合に、前記特定部で特定したエリア内に所在のネットワーク機器に対応する優先順位のパターンを前記優先順位パターン記憶部から取得し、前記特定部で特定したエリア内に所在の利用者のうち取得した優先順位のパターンにおける優先順位が最も高い利用者に応じた、該エリア内に所在のネットワーク機器の利用制限を前記利用制限記憶部から取得し、取得した利用制限に基づいて該ネットワーク機器の動作を制御することを特徴とする付記１に記載の管理装置。

（付記４）前記通信手段を有するネットワーク機器を利用する利用者がどのような集合であるかを示す利用者種別、且つ、該ネットワーク機器の所在のエリアごとに、各エリア内に所在のネットワーク機器の利用制限を記憶する種別記憶部をさらに有し、
前記利用制限記憶部は、前記通信手段を有するネットワーク機器を利用する利用者ごとに、各利用者の性別と年齢とをさらに記憶し、
前記動作制御部は、前記特定部で特定したエリア内に所在の利用者の性別と年齢とを前記利用制限記憶部から取得し、取得した性別と年齢とから前記利用者種別を決定し、決定した利用者種別に応じた、該エリア内に所在のネットワーク機器の利用制限を前記種別記憶部から取得し、取得した利用制限に基づいて該ネットワーク機器の動作を制御することを特徴とする付記１に記載の管理装置。

（付記５）前記特定部は、前記エリアに配設された中継装置を介して受信した、各利用者が所持する端末、前記ネットワーク機器及び前記中継装置の識別子から、該ネットワーク機器の所在のエリアと、該エリアに所在の利用者とを特定することを特徴とする付記１〜４のいずれか一つに記載の管理装置。

（付記６）利用者ごとに各利用者の画像を記憶する画像記憶部をさらに有し、
前記特定部は、各エリアに配設され、各エリアに所在の人物を検知するセンサ及び検知された人物を撮像するカメラから、中継装置を介して受信した画像に基づいて、前記各利用者が所持する端末の識別子を前記画像記憶部から取得し、取得した端末の識別子と、前記受信したネットワーク機器及び中継装置の識別子とから、該ネットワーク機器の所在のエリアと、該エリアに所在の利用者とを特定することを特徴とする付記５に記載の管理装置。

（付記７）前記特定部は、前記通信手段を有するネットワーク機器を利用する利用者が各エリアに出入りした場合に、各エリアに所在の利用者を特定することを特徴とする付記１〜４のいずれか一つに記載の管理装置。

（付記８）ネットワークに接続可能な通信手段を有するネットワーク機器の動作を制御する際に、該ネットワーク機器の所在のエリアと、該エリアに所在の利用者とを特定し、
特定したエリア内に所在の利用者に応じた、該エリア内に所在のネットワーク機器の利用制限を、前記ネットワーク機器を利用する利用者、且つ、該ネットワーク機器の所在のエリアごとに、各エリア内に所在のネットワーク機器の利用制限を記憶する記憶部から取得し、取得した利用制限に基づいて該ネットワーク機器の動作を制御する
処理をコンピュータに実行させる管理プログラム。

（付記９）コンピュータによって実行される管理方法であって、
ネットワークに接続可能な通信手段を有するネットワーク機器の動作を制御する際に、該ネットワーク機器の所在のエリアと、該エリアに所在の利用者とを特定し、
特定したエリア内に所在の利用者に応じた、該エリア内に所在のネットワーク機器の利用制限を、前記ネットワーク機器を利用する利用者、且つ、該ネットワーク機器の所在のエリアごとに、各エリア内に所在のネットワーク機器の利用制限を記憶する記憶部から取得し、取得した利用制限に基づいて該ネットワーク機器の動作を制御する
ことを特徴とする管理方法。

１００ 管理装置
１１０ 記憶部
１１１ 利用制限記憶部
１２０ 制御部
１２１ 特定部
１２２ 動作制御部

Claims (8)

1. ネットワークに接続可能な通信手段を有するネットワーク機器を利用する利用者、且つ、該ネットワーク機器の所在のエリアごとに、各エリア内に所在のネットワーク機器の利用制限を記憶する利用制限記憶部と、
   前記通信手段を有するネットワーク機器の動作を制御する際に、該ネットワーク機器の所在のエリアと、該エリアに所在の利用者とを特定する特定部と、
   前記特定部で特定したエリア内に所在の利用者に応じた、該エリア内に所在のネットワーク機器の利用制限を前記利用制限記憶部から取得し、取得した利用制限に基づいて該ネットワーク機器の動作を制御する動作制御部と
   を有することを特徴とする管理装置。
2. 前記利用制限記憶部は、前記利用者に対応する優先順位をさらに記憶し、
   前記動作制御部は、取得した利用制限が複数存在する場合に、前記利用制限記憶部から該当する利用者に対する優先順位を取得し、取得した優先順位に対応する利用制限に基づいてネットワーク機器の動作を制御することを特徴とする請求項１に記載の管理装置。
3. 前記通信手段を有するネットワーク機器ごとに、該ネットワーク機器を利用可能な利用者間での利用に関する優先順位のパターンを記憶する優先順位パターン記憶部をさらに有し、
   前記利用制限記憶部は、前記通信手段を有するネットワーク機器を利用する利用者に対応する、前記優先順位のパターンそれぞれにおける優先順位をさらに記憶し、
   前記動作制御部は、あるエリアに複数の利用者が所在であると前記特定部で特定した場合に、前記特定部で特定したエリア内に所在のネットワーク機器に対応する優先順位のパターンを前記優先順位パターン記憶部から取得し、前記特定部で特定したエリア内に所在の利用者のうち取得した優先順位のパターンにおける優先順位が最も高い利用者に応じた、該エリア内に所在のネットワーク機器の利用制限を前記利用制限記憶部から取得し、取得した利用制限に基づいて該ネットワーク機器の動作を制御することを特徴とする請求項１に記載の管理装置。
4. 前記通信手段を有するネットワーク機器を利用する利用者がどのような集合であるかを示す利用者種別、且つ、該ネットワーク機器の所在のエリアごとに、各エリア内に所在のネットワーク機器の利用制限を記憶する種別記憶部をさらに有し、
   前記利用制限記憶部は、前記通信手段を有するネットワーク機器を利用する利用者ごとに、各利用者の性別と年齢とをさらに記憶し、
   前記動作制御部は、前記特定部で特定したエリア内に所在の利用者の性別と年齢とを前記利用制限記憶部から取得し、取得した性別と年齢とから前記利用者種別を決定し、決定した利用者種別に応じた、該エリア内に所在のネットワーク機器の利用制限を前記種別記憶部から取得し、取得した利用制限に基づいて該ネットワーク機器の動作を制御することを特徴とする請求項１に記載の管理装置。
5. 前記特定部は、前記エリアに配設された中継装置を介して受信した、各利用者が所持する端末、前記ネットワーク機器及び前記中継装置の識別子から、該ネットワーク機器の所在のエリアと、該エリアに所在の利用者とを特定することを特徴とする請求項１〜４のいずれか一つに記載の管理装置。
6. 利用者ごとに各利用者の画像を記憶する画像記憶部をさらに有し、
   前記特定部は、各エリアに配設され、各エリアに所在の人物を検知するセンサ及び検知された人物を撮像するカメラから、中継装置を介して受信した画像に基づいて、前記各利用者が所持する端末の識別子を前記画像記憶部から取得し、取得した端末の識別子と、前記受信したネットワーク機器及び中継装置の識別子とから、該ネットワーク機器の所在のエリアと、該エリアに所在の利用者とを特定することを特徴とする請求項５に記載の管理装置。
7. ネットワークに接続可能な通信手段を有するネットワーク機器の動作を制御する際に、該ネットワーク機器の所在のエリアと、該エリアに所在の利用者とを特定し、
   特定したエリア内に所在の利用者に応じた、該エリア内に所在のネットワーク機器の利用制限を、前記ネットワーク機器を利用する利用者、且つ、該ネットワーク機器の所在のエリアごとに、各エリア内に所在のネットワーク機器の利用制限を記憶する記憶部から取得し、取得した利用制限に基づいて該ネットワーク機器の動作を制御する
   処理をコンピュータに実行させる管理プログラム。
8. コンピュータによって実行される管理方法であって、
   ネットワークに接続可能な通信手段を有するネットワーク機器の動作を制御する際に、該ネットワーク機器の所在のエリアと、該エリアに所在の利用者とを特定し、
   特定したエリア内に所在の利用者に応じた、該エリア内に所在のネットワーク機器の利用制限を、前記ネットワーク機器を利用する利用者、且つ、該ネットワーク機器の所在のエリアごとに、各エリア内に所在のネットワーク機器の利用制限を記憶する記憶部から取得し、取得した利用制限に基づいて該ネットワーク機器の動作を制御する
   ことを特徴とする管理方法。

Images