JP2014127132A - アクセスマネジメントシステム - Google Patents

Abstract

【課題】利用者の利便性を高めつつ、アクセスポイントの設置者のメリットを高め、アクセスポイントの活用を促進する。
【解決手段】アクセスマネジメントシステム１は、無線通信端末１２から受け取った認証情報を、認証情報記憶サーバー１７に予め記憶されている認証情報と照合して、これらが照合できた場合に、支配サーバー１５及び認証サーバー１６が許可信号を出力する。許可信号を受け取る前は、ルーター１４又はアクセスポイント１３は、無線通信端末１２によるアクセスポイント１３を経由したインターネット１１の接続を拒否する。許可信号を受け取った後は、無線通信端末１２によるアクセスポイント１３を経由した自由なインターネット１１の接続を許可する。更に、インターネット１１の接続を許可された無線通信端末１２は、インターネット１１の利用に先立って特定のＵＲＬのウェブページに強制的にアクセスする。
【選択図】図１

Description

本発明は、スマートフォンやノートパソコンなどの無線通信端末による、アクセスポイントを介したインターネットへの接続環境を管理するアクセスマネジメントシステムに関する。

近年、店舗や駅構内などには、インターネットへの接続を可能にするアクセスポイント（親機、基地局、ステーションなどともいう。）が設置されており、人々（利用者）は街中で気軽にインターネットに接続することができる（例えば、特許文献１参照）。このようなアクセスポイントを経由してインターネットに接続する場合には、まず初めに、特定のウェブページ（以下、スタートページと称す。）にアクセスする必要がある。そして、スタートページにアクセスした後は、自由にインターネットを利用することができる。このスタートページは、アクセスポイントを利用したインターネット通信環境を提供する会社（携帯電話機などの電気通信事業者や、インターネットの接続業者など。以下、総称してプロバイダと呼ぶ。）が予め設定する。従って、プロバイダは、自らのスタートページから利用者に向けて情報を発信することができる。更にプロバイダは、店舗の経営者や駅を運営する鉄道会社などのアクセスポイントの設置者から、通信環境の提供による手数料を得ることができる。

一方、アクセスポイントの設置者は、アクセスポイントの利用目的で来店する場合があり、顧客が増加することで、それに伴う二次的な利益を得ることができる。また、プロバイダのスタートページにバナー広告を掲載し、自社のウェブページに誘導することで、利用者に情報を発信することができる。

特開２００４−２５８９４５号公報

しかしながら、上記スタートページのバナー広告をクリックする確率は低いことから、利用者に対して情報を確実に発信できるものではない。また、アクセスポイントの数は増加しており、利用者からすると、アクセスポイントが設置されていることが当然ともいえる状況になりつつある。このため、アクセスポイントを設置するだけでは顧客の増加はあまり期待できず、それに伴う二次的な利益は今後減少するものと予想される。逆に、アクセスポイントの設置者には、プロバイダに手数料を支払う必要があるので、負担だけが伸し掛かる。

また、プロバイダによる通信環境の提供態様にもよるが、原則、アクセスポイントにはＩＤとパスワードが設定される。例えば、カフェ（喫茶店）でアクセスポイントを利用する場合、壁やテーブルにおいて、ＩＤとパスワードが提示される。利用者は、携帯端末からアクセスポイントを選定し、更に店内で提示されているＩＤとパスワードを入力することによって、初めてインターネットへの通信が許可される。従って、様々な店舗のアクセスポイントを利用する場合、毎回、異なるＩＤとパスワードの入力が要求されるので、利便性に欠けるという問題がある。

本発明は、上記課題を鑑みてなされたものであり、利用者の利便性を高めつつ、アクセスポイントの設置者のメリットを高め、アクセスポイントの活用を促進するアクセスマネジメントシステムを提供することを目的とする。

本発明は、複数の施設にそれぞれ設置され、該施設の利用者が携帯する無線通信端末と無線で通信すると共に、該無線通信端末によるインターネットの利用を可能にするアクセスポイントと、認証情報を予め記憶しておく認証情報記憶サーバーと、前記アクセスポイント及び前記認証情報記憶サーバーに接続され、前記無線通信端末から受け取った認証情報を、前記認証情報記憶サーバーに予め記憶されている認証情報と照合して、これらが照合できた場合に、前記認証として許可信号を発行する認証サーバーと、前記アクセスポイントとインターネットの間に配置され、前記認証サーバーに接続されて前記許可信号を受け取る構成であって、該許可信号を受け取る前は、前記無線通信端末による前記アクセスポイントを経由したインターネットの接続を拒否する一方、該許可信号を受け取った後は、前記アクセスポイントを経由して、前記施設と関連する特定ＵＲＬのウェブページに強制的にアクセスさせ、その後、前記アクセスポイントを経由した前記特定ＵＲＬ以外のウェブページへの接続を許可するインターネット接続制限手段と、を備えることを特徴とする、アクセスマネジメントシステムである。

本発明によれば、複数の施設（店舗など）に設置されるアクセスポイントを経由してインターネットを利用する利用者に対し、インターネットの利用に先立って、施設に関連する特定のＵＲＬのウェブページ（施設のウェブサイトなど）にアクセスさせることができる。施設の管理者（店舗の経営者など）は、特定のＵＲＬのウェブページに施設の情報やクーポン（割引券）を掲載することで、これらを利用者に確実に発信することができる。このように、施設の管理者にとって、アクセスポイントを設置することのメリットがある。

上記発明に関連して、前記認証情報記憶サーバーには、前記認証情報毎に、前記認証情報に対して前記許可信号を生成可能な特定の前記アクセスポイントが対応付けて定義されており、前記認証サーバーは、前記無線通信端末が経由した前記アクセスポイントと、前記無線通信端末から受け取った前記認証情報の双方について、前記認証情報記憶サーバーに記憶される前記前記認証情報と特定の前記アクセスポイントと照合できた場合に、前記許可信号を生成することを特徴とすることが好ましい。

このようにすると、認証情報に対応して、アクセス可能なアクセスポイントが限定されるので、施設毎又は施設群毎に、認証情報を独立させることができる。結果、施設における顧客の囲い込み等の戦略を練ることが可能となる。

上記発明に関連して、前記認証情報記憶サーバーは、前記無線通信端末から前記認証サーバーへのアクセスの状況を記憶し、前記アクセスの状況には、前記無線通信端末が前記認証サーバーにアクセスする際に経由した前記アクセスポイントの識別情報が含まれることを特徴とすることが好ましい。

上記発明によれば、アクセスの状況から、施設の利用者の行動特性を把握することができる。例えば、Ａさんが携帯する無線通信端末が、ファーストフード店に設置されたアクセスポイントからインターネットにアクセスした後に、カラオケボックスに設置されたアクセスポイントからインターネットにアクセスした場合には、そのアクセスの状況が認証情報記憶サーバーに記憶される。このアクセスの状況から、Ａさんの行動特性として、ファーストフード店からカラオケボックスに移動したことを把握することができる。このような行動特性を集計することで、その集計結果を、特定のＵＲＬのウェブページに掲載する情報に反映することができる。これにより、施設の管理者は、利用者が求める情報を的確に把握することができる。なお、アクセス履歴を名寄せ集計する場合は、認証情報を利用することが好ましく、また、無線通信端末のハードウエアに出荷時に設定されている個体識別番号を用いることも可能である。

上記発明に関連して、前記認証情報記憶サーバーは、前記認証情報毎に前記特定のＵＲＬを紐付けて予め記憶しておき、前記認証サーバーは、前記無線通信端末がアクセスしてきた場合であって、前記認証情報の照合ができたときに、該無線通信端末が経由した前記アクセスポイントの前記識別情報に紐付けられた前記特定のＵＲＬを、該無線通信端末に送信することを特徴とすることが好ましい。

上記発明に関連して、前記インターネット接続制限手段は、前記アクセスポイント又は前記アクセスポイントに接続されるルーターであり、ＶＰＮを経由して前記認証サーバーに接続されることを特徴とすることが好ましい。

上記発明によれば、無線通信端末によるインターネットの利用を、ＶＰＮや認証サーバーを経由させずに可能にすることができる。このため、プロバイダにおけるシステムに、通信による大きな負荷が掛かることを防止できる。また、施設には、アクセスポイントとルーターを設置するだけでよく、施設の管理者への負担は少ない。このため、施設の管理者は、気軽にアクセスマネジメントシステムを採用できる。

上記発明に関連して、前記無線通信端末には、端末管理アプリケーションがインストールされ、前記端末管理アプリケーションによって、前記無線通信端末が前記認証情報を保持すると共に、前記無線通信端末が前記アクセスポイントに接続される場合、前記無線通信端末が前記認証情報を自動的に前記認証サーバーに送信することを特徴とすることが好ましい。

上記発明によれば、無線通信端末側による自動認証が実現されるので、利用者の利便性を大幅に高めることが可能となる。

上記発明に関連して、前記端末管理アプリケーションによって、前記無線通信端末は、接続可能な前記アクセスポイントに関する情報を保持しており、前記端末管理アプリケーションによって、前記無線通信端末が、前記接続可能な前記アクセスポイントを検知した場合、自動的に前記アクセスポイントとの接続を実行することを特徴とすることが好ましい。

上記発明に関連して、前記施設の利用者に対応する会員情報を記憶する会員情報記憶サーバーを備え、前記端末管理アプリケーションは、前記無線通信端末の利用者に対して、前記施設の会員に入会するための会員情報の入力を促すようになっており、前記端末管理アプリケーションは、前記無線通信端末から前記会員情報記憶サーバーに対して、前記会員情報を送信することを特徴とすることが好ましい。

上記発明によれば、施設の会員登録とアクセスポイントの利用登録を連動させることができ、利用者と施設の管理者の利便性を向上させることができる。

上記発明に関連して、前記アクセスポイントに接続され、特定の前記アクセスポイントに対応させて、前記特定のＵＲＬのウェブページを記憶するウェブページ記憶サーバーと、前記ウェブページ記憶サーバーに接続され、前記ウェブページを構成するコンテンツを管理するコンテンツ管理端末と、を備えることを特徴とすることが好ましい。

上記発明によれば、施設の管理者は、コンテンツ管理端末を利用することで、ウェブページから発信する情報を自由に更新することができる。

本発明の記載のアクセスマネジメントシステムによれば、アクセスポイントを設置した施設及び無線通信端末の利用者の双方に対して、十分な利便性を提供することができる。

本発明の実施形態に係るアクセスマネジメントシステムの全体構成を示すブロック図である。 同アクセスマネジメントシステムの部分構成を示すブロック図である。 無線通信端末の構成を示すブロック図である。 各サーバーの構成を示すブロック図である。 コンテンツ管理端末の構成を示すブロック図である。 端末管理アプリケーションのプログラム構成を示すブロック図である。 アクセス管理アプリケーションのプログラム構成を示すブロック図である。 無線通信端末によってインターネットを利用するまでの信号の流れを示すシーケンス図である。 事前登録の流れを説明する概略図である。 施設内でインターネットを利用するまでの流れを説明する概略図である。 施設内外で当該施設の情報を取得するまでの流れを説明する概略図であり、無線通信端末に配信されたポップアップメニューから進む場合を示す。 アクセスマネジメントシステムの構成の一部分を示すブロック図であり、コンテンツ管理端末によるコンテンツの管理について示す。

以下、図面を参照して、本発明の実施形態に係るアクセスマネジメントシステムについて詳細に説明する。なお、本発明は、以下の実施形態にて説明するアクセスマネジメントシステム１に限定されるものではない。

［第１実施形態］まず、図１〜図７を用いて、アクセスマネジメントシステム１の構成について説明する。

図１に示されるアクセスマネジメントシステム１は、複数の施設ＸＡ１にそれぞれ設置されるアクセスポイント１３を介して、施設ＸＡ１の利用者ＹＡ１がインターネット１１への接続を行う際に、その接続環境を管理するシステムである。このアクセスマネジメントシステム１は、施設ＸＡ１の利用者ＹＡ１に対し、インターネット１１の利用を可能にする。なお、本実施形態は、複数の施設ＸＡ１の各々にアクセスポイント１３が設置されることが前提となる。

施設ＸＡ１は、人々が利用する場所のことを意味し、ファミリーレストラン、ファーストフード店、カラオケボックス、ゲームセンター、パチンコ店、ボーリング場、デパート、スーパーマーケットなどの店舗、県庁、市役所、区役所などの役所、駅、空港、道の駅、サービスエリアなどの公共交通機関、予備校、専門学校、大学などの学校、ガソリンスタンド、遊園地、ゴルフ場、体育館、図書館など、あらゆる場所であってもよい。

インターネット１１は、世界規模のコンピューターネットワークであり、全世界に分散する多数のサーバーにより運用・管理される。アクセスポイント１３からインターネット１１までの回線の途中には、プロバイダＰが存在する。このプロバイダＰが、インターネット１１の窓口となり、アクセスポイント１３を利用した無線及び有線通信環境を有償提供する。このインターネット１１には、一部（詳しくは後述する。）に、インターネットＶＰＮ（符号省略）が構築される。このインターネットＶＰＮは、仮想プライベートネットワークのことであり、インターネット１１を経由した拠点間で、暗号化データをカプセリング（トンネリング）して通信する。これにより、データの改ざんや盗難を防止する。なお、本実施形態では、インターネットＶＰＮの場合を例に説明するが、本発明は、インターネットＶＰＮであることに限定されず、ＩＰ−ＶＰＮなど、その他のＶＰＮであってもよい。

図２は、一つの施設ＸＡ１の構成を拡大して示している。このアクセスマネジメントシステム１は、無線通信端末１２と、無線通信端末１２にインストールされる端末管理アプリケーション１２Ａと、アクセスポイント１３と、インターネット接続制限手段として機能するルーター１４と、アクセスポイント１３又はルーター１４にインストールされるアクセス管理アプリケーション１４Ａと、支配サーバー１５と、認証サーバー１６と、認証情報記憶サーバー１７と、ウェブページ記憶サーバー１８と、コンテンツ管理端末２０と、を備えて構成される。これらのアクセスマネジメントシステム１は、アクセス管理会社ＸＡ２に管理される。なお、本実施形態では、会員情報記憶サーバー１９も備えているが、この会員情報記憶サーバー１９は、個人情報が保管される観点から、施設ＸＡ１の運営者によって管理される。

無線通信端末１２は、施設ＸＡ１の利用者ＹＡ１が携帯する端末であり、スマートフォン、タブレット端末、携帯電話機、ノートパソコンなどが該当する。この無線通信端末１２は、施設ＸＡ１内において、ルーター１４経由でインターネット１１に接続されているアクセスポイント１３と無線で通信する。このため、無線通信端末１２は、施設ＸＡ１内において、認証情報に基づく認証を受けることを条件に、インターネット１１を利用することができる。

認証の詳細は後述するが、この無線通信端末１２は、認証情報を、インターネットＶＰＮを経由して支配サーバー１５に送信する。そして、無線通信端末１２は、認証を受けた場合、インターネット１１の利用に先立ち、インターネットＶＰＮを経由して、アクセスポイント１３に対応する特定のＵＲＬのウェブページにアクセスする。無線通信端末１２は、特定のＵＲＬのウェブページにアクセスすることを条件に、その後は、インターネット１１に自由にアクセス可能となる。一方、無線通信端末１２は、認証を受けることができなかった場合、後述する拒否信号を受け取って、その旨の出力（後述する表示手段２４への表示）をする。

図３に示されるように、無線通信端末１２は、ＣＰＵ２１と、ＲＡＭ２２と、ＲＯＭ２３と、表示手段２４と、操作手段２５と、通信手段２６と、などを備えている。無線通信端末１２の各部は、バス２７を介して互いに接続されている。

ＣＰＵ２１は、いわゆる中央演算処理装置であり、各種プログラム（アプリケーションソフトウェアを含む。）が実行されて各種機能を実現する。ＲＡＭ２２は、ＣＰＵ２１の作業領域として使用される。ＲＯＭ２３は、ＣＰＵ２１で実行される各種プログラムなどを記憶する。表示手段２４は、無線通信端末１２の前面に配置されるディスプレーであり、各種操作画面などを表示する。操作手段２５は、物理的な操作ボタン又は表示手段２４に内蔵されたタッチパネルであり、利用者ＹＡ１の操作に基づいて各種情報（認証を受ける際のＩＤとパスワードなど）が入力される。通信手段２６は、無線ＬＡＮ（Ｗｉ−Ｆｉ（登録商標）など）や携帯電話回線（３Ｇなど）などであり、インターネット１１に接続する。管理アプリケーション１２ＡはＲＯＭ２３に保存されており、ＲＡＭ２２及びＣＰＵ２１によって実行される。

図２に戻って説明する。アクセスポイント１３は、ルーター１４と共に施設ＸＡ１に設置される。このアクセスポイント１３は、無線通信端末１２と無線で通信すると共に、ルーター１４及びプロバイダＰを経由してインターネット１１に接続することで、当該無線通信端末１２によるインターネット１１の利用を可能にする。

ルーター１４は、家庭や小規模企業でＡＤＳＬやＦＴＴＨなどのブロードバンドルーターであり、インターネット１１に接続するために用いられる。ルーター１４には、アクセス管理アプリケーション１４Ａがインストールされ、ルーター１４の動作を制御する。

具体的にこのルーター１４は、通常のインターネット１１と、インターネットＶＰＮと、を切り替えて接続する。最初に、ルーター１４は、インターネットＶＰＮを介して認証サーバー１６と通信し、認証サーバー１６と無線通信端末１２の間で認証を行わせる。この認証を受けていない無線通信端末１２の場合に対しては、通常のインターネット１１への接続を制限する。すなわち、アクセス管理アプリケーション１４Ａは、認証サーバー１６の認証を受けていない無線通信端末１２による通常のインターネット１１への接続を拒否するようにルーター１４を制御する。

更にルーター１４は、支配サーバー１５から、後述する許可信号を受け取り、無線通信端末１２に対して、アクセスポイント１３を経由したインターネット１１の自由な接続を許可する。即ち、このルーター１４は、認証サーバー１６や支配サーバー１５と連動することによって、無線通信端末１２の通信経路を制御する。

一方、このルーター１４単独では、無線通信端末１２に対して、ＩＤやパスワードの認証を求めない。従来のルーター１４では、ルーター１４毎にログイン認証を行う構成となっているが、このようにすると、同一ブランドの関連施設ＸＡ１であっても、毎回、異なるパスワードの入力が求められることから、利便性が低く、更には行動履歴の収集も複雑化する。

そこで本実施形態では、アクセス管理アプリケーション１４Ａが、ルーター１４内での認証を強制的に制限し、認証サーバー１６や支配サーバー１５側に、その認証作業を委ねる構成とすることで、複数のアクセスポイント１３間で認証情報を共有化できるようにする。

なお、本実施形態では、施設ＸＡ１に設置されるルーター１４が、認証サーバー１６や支配サーバー１５と連動してインターネット接続制限を行う手段として機能する場合を例に説明するが、本発明はこれに限定されない。例えば、本発明におけるインターネット接続制限手段は、次の構成を備えていることが好ましい。

すなわち、インターネット接続制限手段は、インターネット１１への自由接続を禁止した環境で、無線通信端末１２と認証サーバー１６及び支配サーバー１５の間を、制約環境下（ここではＶＰＮ環境下）で通信させることにより、ルーター１４が許可信号を受け取る。一方、当該許可信号を受け取った後、インターネット接続制限手段は、無線通信端末１２に対して、アクセスポイント１３経由のインターネット１１の自由接続を許可する。

なお、本実施形態では、インターネット接続制限手段として、ルーター１４が主として機能する場合を例示しているが、アクセスポイント１３が主として機能してもよく、また、その他の場所に設置されるものであってもよい。

支配サーバー１５は、認証サーバー１６、認証情報記憶サーバー１７、ウェブページ記憶サーバー１８と共に、アクセス管理会社ＸＡ２によって管理される。これらの各サーバー１５〜１８は、互いに接続されると共に、インターネットＶＰＮを経由して施設ＸＡ１のルーター１４に接続される。支配サーバー１５は、ルーター１４を経由してアクセスポイント１３にも接続される。なお、各サーバー１５〜１８は、施設ＸＡ１毎の各種データを管理するものである。特にこのアクセスマネジメントシステム１は、多数の施設ＸＡ１の各種データを統合的に管理することで、後述する様々な利便性を提供する。

支配サーバー１５は、アクセス管理会社ＸＡ２に管理される各サーバー１６〜１８を統括的に制御する。この支配サーバー１５は、認証サーバー１６と共に、本発明に係る認証サーバーを構成する。具体的に、支配サーバー１５は、無線通信端末１２から受け取った認証情報を、認証サーバー１６に送信して、当該認証サーバー１６に認証を行わせる。そして、支配サーバー１５は、認証サーバー１６から認証の結果を受け取る。支配サーバー１５は、認証サーバー１６から認証結果として許可信号（認証ＯＫの信号）を受け取った場合、その許可信号をルーター１４に送信すると共に、無線通信端末１２に対し、アクセスポイント１３に対応する特定のＵＲＬを送信する。支配サーバー１５によって送信される特定のＵＲＬは、アクセスポイント１３の識別情報（例えばＳＳＩＤ）に紐付けられて認証情報記憶サーバー１７に予め記憶されている。一方、支配サーバー１５は、認証サーバー１６から認証結果として拒否信号（認証ＮＧの信号）を受け取った場合、その拒否信号を無線通信端末１２に送信する。

なお、支配サーバー１５は、認証サーバー１６、認証情報記憶サーバー１７、ウェブページ記憶サーバー１８の一つ又は複数のサーバーと一体で一つのサーバーであってもよい。同様に、各サーバー１６〜１８は、他のサーバー１５〜１８の一つ又は複数のサーバーと一体で一つのサーバーであってもよい。

認証サーバー１６は、支配サーバー１５から受け取った認証情報と、認証情報記憶サーバー１７に予め記憶されている認証情報とを照合する。なお、本実施形態における認証情報は、いわゆるユニークな単一番号（これを端末ＩＤと呼ぶ）を用いているが、ＩＤとパスワードの組み合わせによる認証の他、場合によっては、指紋認証などの各種情報を用いることができる。認証サーバー１６による照合は、支配サーバー１５から認証情報を受け取ったことを契機に、認証情報記憶サーバー１７に予め記憶されている認証情報を参照し、これら認証情報の全部又は一部が一致しているか否かで行われる。認証サーバー１６は、照合できた場合に、認証結果として許可信号（認証ＯＫの信号）を支配サーバー１５に送信する。一方、認証サーバー１６は、照合できなかった場合に、認証結果として拒否信号（認証ＮＧの信号）を支配サーバー１５に送信する。

認証情報記憶サーバー１７は、認証サーバー１６による認証に用いる認証情報を予め記憶している。そして、認証情報記憶サーバー１７は、無線通信端末１２から支配サーバー１５へのアクセスの状況（履歴）を記憶する。アクセスの状況には、無線通信端末１２が支配サーバー１５にアクセスする際に経由したアクセスポイント１３の識別情報が含まれる。また、認証情報記憶サーバー１７は、アクセスポイント１３の識別情報毎に、特定のＵＲＬを紐付けて予め記憶している。

さらに、認証情報記憶サーバー１７は、インターネット１１を経由して会員情報記憶サーバー１９に接続され、データを送受信する。送受信のタイミングは、新しいデータが記憶される時でもよいし、定期的であってもし、あるいは、要求があった時でもよい。具体的に、認証情報記憶サーバー１７は、会員情報記憶サーバー１９から、当該会員情報記憶サーバー１９に記憶されている会員情報又はその一部を認証情報として受信して、当該認証情報を記憶する。また、認証情報記憶サーバー１７は、自身に記憶されている認証情報又はその一部を会員情報として会員情報記憶サーバー１９に送信する。この会員情報記憶サーバー１９は、施設ＸＡ１又は共通ブランドの関連施設全体で管理される。会員情報は個人情報に関するものであるため、外部のアクセス管理会社ＸＡ２に保管されるのを望まないからである。

ウェブページ記憶サーバー１８は、アクセスポイント１３に対応する特定のＵＲＬのウェブページを記憶している。ウェブページは複数のコンテンツ（文章、画像、動画、音声など）から構成される。これらのコンテンツは、施設ＸＡ１を管理する本部ＸＡ３などに設けられたコンテンツ管理端末２０によって管理され、当該コンテンツ管理端末２０の操作に基づいて更新される。各コンテンツ管理端末２０によるコンテンツの編集権限の範囲は、コンテンツ毎に適宜設定されている。具体的に、コンテンツは次のように分類することができる。例えば、本部ＸＡ３に設けられたコンテンツ管理端末２０によって更新可能なコンテンツ、本部ＸＡ３の支配下の全部の施設ＸＡ１に設けられたコンテンツ管理端末２０によって更新可能なコンテンツ、本部ＸＡ３の支配下の一部（例えば限定したエリア内）の施設ＸＡ１に設けられたコンテンツ管理端末２０によって更新可能なコンテンツ、特定の施設ＸＡ１に設けられたコンテンツ管理端末２０によって更新可能なコンテンツ等に分類される。また、期間等の要件を満たすことを条件として、他の本部ＸＡ３又はその施設ＸＡ１に設けられたコンテンツ管理端末２０によって更新可能なコンテンツを設定することも考えられる。例えば、ＡＢＣコーヒー社の本部ＸＡ３又はその施設ＸＡ１が提供するコンテンツであって、かつ、ＤＥＦファーストフード社の本部ＸＡ３又はその施設ＸＡ１に設置されたコンテンツ管理端末２０によって更新可能なコンテンツが考えられる。なお、複数のコンテンツ管理端末２０によって更新可能なコンテンツとしてもよい。例えば、本部ＸＡ３及びその施設ＸＡ１に設けられたそれぞれのコンテンツ管理端末２０によって更新可能なコンテンツとしてもよい。そして、ウェブページ記憶サーバー１８には、事前登録用のウェブページを記憶している。事前登録用のウェブページからは、アクセスポイント１３を経由したインターネット１１接続を可能にするための端末管理アプリケーション１２Ａがダウンロード可能となっている。

会員情報記憶サーバー１９は、施設ＸＡ１の会員情報（ＩＤ、パスワード、氏名、年齢、性別、住所、メールアドレスなど）を記憶している。そして、会員情報記憶サーバー１９は、インターネット１１を経由して認証情報記憶サーバー１７に接続され、データを送受信する。送受信のタイミングは、新しいデータが記憶される時でもよいし、定期的であってもよいし、あるいは、要求があった時でもよい。具体的に、会員情報記憶サーバー１９は、認証情報記憶サーバー１７から、当該認証情報記憶サーバー１７に記憶されている認証情報又はその一部を会員情報として受信して、当該会員情報を記憶する。また、会員情報記憶サーバー１９は、自身に記憶されている会員情報又はその一部を認証情報として認証情報記憶サーバー１７に送信する。

図４に示されるように、各サーバー１５〜１９は、ＣＰＵ３１と、ＲＡＭ３２と、ＨＤＤ３３と、通信手段３４と、などを備えている。各サーバー１５〜１９の各部は、バス３５を介して互いに接続されている。

ＣＰＵ３１は、いわゆる中央演算処理装置であり、各種プログラム（アプリケーションプログラムを含む。）が実行されて各種機能を実現する。ＲＡＭ３２は、ＣＰＵ３１の作業領域として使用される。ＨＤＤ３３は、各種データや、ＣＰＵ３１で実行される各種プログラムなどを記憶する。通信手段３４は、ＬＡＮケーブルなどであり、インターネット１１に接続される。

図２に戻って説明する。コンテンツ管理端末２０は、施設ＸＡ１を管理する本部ＸＡ３や、施設ＸＡ１に設置される。コンテンツ管理端末２０は、インターネット１１を経由して、認証情報記憶サーバー１７やウェブページ記憶サーバー１８に接続される。このコンテンツ管理端末２０は、ウェブページ記憶サーバー１８に記憶されているウェブページを構成するコンテンツを管理する端末であり、施設ＸＡ１や本部ＸＡ３の管理者ＹＡ２に操作される。管理者ＹＡ２は、認証情報記憶サーバー１７に記憶されているアクセスの状況を参照する等して、コンテンツを更新することができる。また、コンテンツ管理端末２０をアクセス管理会社ＸＡ２に設置しておくことで、アクセス管理会社ＸＡ２の作業者によってコンテンツを更新することが可能になる。

なお、各コンテンツ管理端末２０について、コンテンツを更新することができる編集権限の範囲を設定しておいてもよい。具体的に、本部ＸＡ３に設置されたコンテンツ管理端末２０の編集権限は、支配下の全部又は一部（例えば限定したエリア内）の施設ＸＡ１が提供するコンテンツの全部又は一部の範囲とすることができる。そして、施設ＸＡ１に設置されたコンテンツ管理端末２０の編集権限は、全部又は同一エリア内の施設ＸＡ１が共通して提供するコンテンツの全部又は一部の範囲とすることができる。あるいは、施設ＸＡ１に設置されたコンテンツ管理端末２０の編集権限は、自身が独自に提供するコンテンツの全部又は一部の範囲とすることができる。

さらに、期間等の要件を満たす場合において、コンテンツを更新することができる編集権限の範囲を、他の本部ＸＡ３又はその施設ＸＡ１が提供するコンテンツの全部又は一部とすることも考えられる。例えば、ＡＢＣコーヒー社の本部ＸＡ３又はその施設ＸＡ１が提供するコンテンツの全部又は一部を、ＤＥＦファーストフード社の本部ＸＡ３又はその施設ＸＡ１に設置されたコンテンツ管理端末２０から編集できるようにすることが考えられる。このようにすることで、例えば、提携する等した企業同士で他方の顧客を自社に誘引すること等が可能となる。

図５に示されるように、コンテンツ管理端末２０は、ＣＰＵ４１と、ＲＡＭ４２と、ＲＯＭ４３と、ＨＤＤ４４と、表示手段４５と、操作手段４６と、通信手段４７と、などを備えている。コンテンツ管理端末２０の各部は、バス４８を介して互いに接続されている。

ＣＰＵ４１は、いわゆる中央演算処理装置であり、各種プログラム（アプリケーションソフトウェアを含む。）が実行されて各種機能を実現する。ＲＡＭ４２は、ＣＰＵ４１の作業領域として使用される。ＲＯＭ４３は、ＣＰＵ４１で実行される各種プログラムなどを記憶する。ＨＤＤ４４は、各種データなどを記憶する。表示手段４５は、ディスプレーであり、各種操作画面などを表示する。操作手段４６は、キーボードやマウスであり、管理者ＹＡ２の操作に基づいて各種情報が入力される。通信手段４７は、ＬＡＮケーブルなどであり、インターネット１１に接続される。

図６には、端末管理アプリケーション１２Ａのプログラム構成が示されている。端末管理アプリケーション１２Ａは、ブランド管理部７０、ＩＤ保持部７２、施設会員情報保持部７４、アクセスポイント自動選定部７６、被プッシュ部７８を有する。

ブランド管理部７０は、この端末管理アプリケーション１２Ａが無線通信端末１２内で実行される際に、表示手段２４に表示されるデザインやソフトウエア名称を独自に設定する。これにより、端末管理アプリケーション１２Ａは、施設ＸＡ１（又は共通ブランドの関連施設）専用のソフトウエアとすることができる。また、このブランド管理部７０には、施設ブランドを識別するための施設管理情報も含まれている。

ＩＤ保持部７２は、各端末管理アプリケーション１２Ａを識別するための端末識別番号（端末ＩＤ）を保持する部分である。この端末ＩＤは、端末管理アプリケーション１２Ａを無線通信端末１２にインストールすると同時に、無線通信を介して、認証情報記憶サーバー１７から配信されても良い。また、インストール済みの無線通信端末１２から、アクセスポイント１３を経由したアクセスマネジメントシステム１への初回アクセスがあった場合に、認証情報記憶サーバー１７から提供されても良い。いずれにしろ、端末ＩＤは、アクセスマネジメントシステム１側と照合するために用いられる。

施設会員情報保持部７４は、施設ＸＡ１（又は共通ブランドの関連施設）で管理している会員情報を保持する。これは、利用者に対して、無線通信端末１２の表示手段２４を介して会員情報の入力を促して、入力された会員情報を保持するものである。この会員情報は、アクセスマネジメントシステム１と通信する際に、支配サーバー１５に送信される。これによって、端末ＩＤと会員情報を自動的にリンクさせることができる。

アクセスポイント自動選定部７６は、無線通信端末１２の内臓機能を利用して、複数のアクセスポイントの存在を検知させた後に、本アクセスマネジメントシステム１に所属するアクセスポイント１３を自動選定し、他のアクセスポイントに優先して、アクセスポイント１３との通信を強制的・自動的に開始する。特にここでは、ブランド管理部７０が、施設ＸＡ１（又は共通ブランドの関連施設）に配置しており、なおかつ本アクセスマネジメントシステム１と連動するアクセスポイントリストを保持するようになっている。従って、このアクセスポイントリストを参照して、該当するアクセスポイント１３に優先的に強制接続することになる。現在、携帯電話を提供する所謂キャリアも、アクセスポイントを施設ＸＡ１に積極的に配置しているが、このキャリアのアクセスポイントは、キャリアのブランドで展開されている。従って、施設ＸＡ１にとっては、キャリアのアクセスポイントを利用して無線通信環境を提供しても、自社ブランドのＰＲにならない。そこで、このアクセスポイント自動選定部７６によれば、ブランド管理部７０と連動して、自社ブランドで展開しているアクセスポイント１３に積極的にアクセスさせることで、様々な情報を配信できるようにする。

被プッシュ部７８は、ウェブページ記憶サーバー１８からプッシュ配信される情報を受け付けて、無線通信端末１２の表示手段２４に強制的に表示させる。従って、利用者は、この被プッシュ部７８を利用して、施設ＸＡ１に関連する有益な情報をリアルタイムで受け取ることができる。このプッシュ配信は、アクセスポイント１３経由で行う場合に限られず、無線通信端末１２が何らかの形でインターネット１１に接続されている状態であれば、実行できるようになっている。

図７には、ルーター１４にインストールされるアクセス管理アプリケーション１４Ａのプログラム構成が示されている。このアクセス管理アプリケーション１４Ａは、承認移管制御部８０、アクセスルート切り替え部８２を備える。

承認移管制御部８０は、本来、アクセスポイント１３又はルーター１４において行われる、ログイン認証プロセスを禁止又は無視し、認証プロセスを支配サーバー１５側に移管する。具体的には、無線通信端末１２がアクセスポイント１３にアクセスした際に、承認移管制御部８０は、無線通信端末１２の端末管理アプリケーション１２ＡのＩＤ保持部７２から端末ＩＤを受信して一時保管し、無線通信端末１２を支配サーバー１５にアクセスさせて認証プロセスを実行させる。また、承認移管制御部８０は、支配サーバー１５と通信を行い、支配サーバー１５側に移管した無線通信端末１２の承認結果（認証可否）を当該支配サーバー１５から受信して、端末ＩＤに対応させて保持する。

アクセスルート切り替え部８２は、無線通信端末１２のアクセス経路を切り替える。具体的には、無線通信端末１２からアクセスポイント１３にアクセスがあった場合、アクセルルート切り替え部８２は、承認移管制御部８０が保持する端末ＩＤ及び認証結果を参照し、それに基づいてアクセスルートを切り替える。例えば、承認移管制御部８０が端末ＩＤすら保持していない場合は、無線通信端末１２に、端末管理アプリケーション１２Ａがインストールされていないと判断し、端末管理アプリケーション１２Ａをダウンロードする専用ＵＲＬへリダイレクトする。即ち、無線通信端末１２が端末管理アプリケーション１２Ａをインストールしていない限り、ダウンロード専用ＵＲＬのアクセスのみが許容する。

またアクセスルート切り替え部８２は、承認移管制御部８０が端末ＩＤのみを保持している場合、無線通信端末１２が他のＵＲＬへアクセス要求している場合であっても、強制的に、支配サーバー１５へアクセスするようにリダイレクト指示する。これにより、無線通信端末１２と支配サーバー１５の間が接続されて認証プロセスが実行される。一方、承認移管制御部８０が、端末ＩＤ及び承認済み情報（認証ＯＫ）を保持している場合は、プロバイダＰ側に無線通信端末１２を自由に接続させる。

以上の構成によって、アクセスポイント１３又はルーター１４が、インターネット接続制限手段として機能することになる。

次に、図８を用いて、無線通信端末１２によってインターネット１１を利用するまでの信号の流れを説明する。図８は、無線通信端末１２によってインターネット１１を利用するまでの信号の流れを示すシーケンス図である。

まず利用者ＹＡ１は、端末管理アプリケーション１２Ａを、無線通信端末１２にインストールしておく。この端末管理アプリケーション１２Ａは、施設ＸＡ１のホームページや、無線通信端末１２用のアプリケーションを配布する専用ウエブサイト（Google play, apple store （いずれも登録商標））などからダウンロードできるようにしておく。

施設ＸＡ１において、利用者ＹＡ１が無線通信端末１２を操作して、端末管理アプリケーション１２Ａを実行すると、アクセスポイント自動選定部７６が、予め保持しているアクセスポイントリストに属しているアクセスポイント１３を優先的に選定し、このアクセスポイント１３を介してインターネット１１に接続することを試みる。これにより、図８に示されるように、無線通信端末１２は、アクセスポイント１３と無線接続して、インターネット１１への接続を試みる。この時、インターネット接続制限手段として機能するルーター１４では、支配サーバー１５を介した認証サーバー１６による認証結果がないので、無線通信端末１２に対し、支配サーバー１５へのリダイレクト信号を送信する。無線通信端末１２は、リダイレクト信号を受け取ると、ルーター１４及びインターネットＶＰＮを経由して支配サーバー１５にアクセスする。

支配サーバー１５は、無線通信端末１２によるアクセスがあると、インターネットＶＰＮ及びルーター１４を経由して、無線通信端末１２に対し、認証情報を要求する信号を送信する。その信号を受け取った無線通信端末１２では、端末管理アプリケーション１２Ａが自身の端末ＩＤ及び会員情報を、自動的に支配サーバー１５に対して送信して認証要求を行う。

支配サーバー１５は、認証情報としての端末ＩＤを受け取ると、認証サーバー１６に対し、端末ＩＤを送信して認証要求をする。認証サーバー１６は、端末ＩＤを受け取ると、認証情報記憶サーバー１７に対し、照合用の認証情報（端末ＩＤ）を要求する。認証情報記憶サーバー１７は、要求を受け取ると、認証サーバー１６に対して照合用の端末ＩＤを送信する。

認証サーバー１６は、照合用の端末ＩＤを受け取ると、支配サーバー１５から受け取った端末ＩＤと、認証情報記憶サーバー１７から受け取った照合用の端末ＩＤと照合する。そして、認証サーバー１６は、認証応答として、照合結果を支配サーバー１５に送信する。

支配サーバー１５は、認証ＯＫの照合結果を受け取った場合、インターネットＶＰＮを経由して、ルーター１４に対し、認証ＯＫ（アクセス許可）の信号を送信する。ルーター１４は、アクセス許可の信号を受け取ると、無線通信端末１２によるインターネット１１の接続を許可する。

とりわけ、支配サーバー１５は、認証ＯＫの照合結果を受け取った場合、インターネットＶＰＮ、ルーター１４及びアクセスポイント１３を経由して、無線通信端末１２に対し、認証完了に伴う指定ＵＲＬ（特定ＵＲＬ）へのリダイレクト指示の信号を送信する。この特定ＵＲＬは、施設ＸＡ１用の専用情報を配信する専用ウェブページのアドレスとなっている。従って、無線通信端末１２は、このリダイレクト指示の信号を受け取ると、インターネット１１の通常利用に先立って、ウェブページ記憶サーバー１８に接続し、特定のＵＲＬのウェブページにアクセスし、施設ＸＡ１に関連する情報を閲覧する。その後、無線通信端末１２は、インターネット１１に自由に接続することが可能となる。

一方、支配サーバー１５が、認証ＮＧの照合結果を受け取った場合、インターネットＶＰＮ、ルーター１４及びアクセスポイント１３を経由して、無線通信端末１２に対し、認証ＮＧの信号を送信する。無線通信端末１２は、認証ＮＧの信号を受け取ると、表示手段２４に、認証ＮＧを知らせる画面を出力し、また、表示手段２４に、認証情報を手動設定する画面を出力する。

なお、ここでは端末管理アプリケーション１２Ａが自動認証を行う場合を例示したが、本発明はこれに限定されず、無線通信端末１２が表示手段２４を利用して認証情報の入力を要求することもできる。利用者ＹＡ１が無線通信端末１２から認証情報（ＩＤ、パスワードなど）を入力すると、無線通信端末１２は、ルーター１４及びインターネットＶＰＮを経由して、支配サーバー１５に対し、その認証情報を送信して認証要求をする。

次に、図９を用いて、端末管理アプリケーション１２Ａのダウンロード手順及び事前登録の流れを説明する。ここでは、端末管理アプリケーション１２Ａを、施設ＸＡ１の会員管理アプリケーションとしても活用する場合を示す。図９は、事前登録の流れを説明する概略図である。

施設ＸＡ１内において、利用者ＹＡ１が無線通信端末１２を操作して、インターネット１１に接続することを試みる。これにより、図９（Ａ）に示されるように、無線通信端末１２の表示手段２４には、自動検出されたネットワーク網が表示される。なお、一番上に図示された「RelyCoffe=Yoyogi-WiFi」が、アクセスポイント１３のネットワーク網であるとする。なお、端末管理アプリケーション１２をインストールしていない段階では、この「RelyCoffe=Yoyogi-WiFi」に自動接続することができない。

そこで「RelyCoffee=Yoyogi-WiFi」が利用者ＹＡ１にタッチされると、無線通信端末１２の表示手段２４には、端末管理アプリケーション１２Ａのダウンロードページにアクセスする。この画面内のダウンロード用のボタンが利用者ＹＡ１にタッチされると、無線通信端末１２には、端末管理アプリケーション１２Ａがダウンロードされる（図９（Ｃ）参照）。そして、図９（Ｄ）に示されるように、無線通信端末１２の表示手段２４には、ダウンロードされた端末管理アプリケーション１２Ａのアイコンが表示される。

利用者ＹＡ１は、端末管理アプリケーション１２Ａのアイコン（図９（Ｄ）参照）をタッチして、当該端末管理アプリケーション１２Ａを立ち上げて、会員登録情報（氏名、年齢、性別、住所、メールアドレスなど）を入力してから、支配サーバー１５に接続して事前登録作業を行う。

なお、無線通信端末１２で端末管理アプリケーション１２Ａが実行されると、自動的にアクセスポイント１３に接続される。従って、事前登録作業を、施設ＸＡ１内で行う場合は、アクセスポイント１３及びインターネット１１を経由して、支配サーバー１５にアクセスできる。一方、事前登録作業が、例えば自宅等で行われる際には、他のインターネット接続経路を介して、支配サーバー１５にアクセスすることになる。

支配サーバー１５に接続された無線通信端末１２は、会員登録情報を支配サーバー１５に送信すると共に、支配サーバー１５からユニークな端末ＩＤを取得する。無線通信端末１２に対して端末ＩＤを発行するのは認証情報記憶サーバー１７となる。認証情報記憶サーバー１７は、会員登録情報を会員情報記憶サーバー１９に送信する。この際、会員登録情報には、発行した端末ＩＤと関連付けるためのリレーション情報が追加される。結果、施設ＸＡ１側において、会員情報記憶サーバー１９による会員登録作業が完了しつつ、この会員登録情報は、支配サーバー１５及び認証情報記憶サーバー１７から削除される。既に述べたように、端末ＩＤと会員登録情報にはリレーション情報が付与されており、認証情報記憶サーバー１７と会員情報記憶サーバー１９の双方に保管される。アクセスマネジメントシステム１において、端末ＩＤに基づいた行動履歴情報を収集した際、この行動履歴情報をリレーション情報と共に施設ＸＡ１に提供する。結果、施設ＸＡ１の運営者は、リレーション情報を用いて、具体的な会員の行動履歴を把握することができる。

なお、ここでは端末管理アプリケーション１２Ａが、施設ＸＡ１の会員登録を代行する場合を例示したが、本発明はこれに限定されない。例えば、施設ＸＡ１の会員情報記憶サーバー１９は、施設ＸＡ１によって独自で運営されている場合も考えられる。この場合、端末管理アプリケーション１２Ａは、事前登録として、既に利用者に発行済みの会員ＩＤの入力を促し、この会員ＩＤを支配サーバー１５に送信する。結果、認証情報記憶サーバー１７には、端末ＩＤと会員ＩＤが対応付けた状態で保管される。結果、この会員ＩＤによって、会員情報記憶サーバー１９の会員情報と関連付けを行うことが出来る。

次に、図１０を用いて、施設ＸＡ１内でインターネット１１を利用するまでの流れを説明する。なお、事前登録は完了しているものとして説明する。図１０は、施設ＸＡ１内でインターネット１１を利用するまでの流れを説明する概略図である。

施設ＸＡ１内で、利用者ＹＡ１が無線通信端末１２を操作して、端末管理アプリケーション１２Ａを実行する。結果、無線通信端末１２は、ネットワーク網を自動検出し、「RelyCoffee=Yoyogi-WiFi」のアクセスポイント１３にアクセスする。無線通信端末１２は、図８に示す信号の流れを経て、端末認証を行い、無線通信端末１２の表示手段２４には、図１０（Ｂ）に示されるように、特定のＵＲＬのウェブページ（例えば、その施設ＸＡ１にいる利用者ＹＡ１限定のウェブページ）が表示される。

なお、ここではアクセスポイント１３を自動検出する場合を示したが、利用者に積極的に選択させることもできる。この場合、無線通信端末１２は、図１０（Ａ）に示されるように、ネットワーク網を自動検出してアクセスポイントをリスト表示する。利用者ＹＡ１が、「RelyCoffee=Yoyogi-WiFi」をタッチされると、無線通信端末１２には、そのアクセスポイント１３を利用した無線通信が開始される。

次に、図１１を用いて、施設ＸＡ１内外で当該施設ＸＡ１の情報を無線通信端末１２が取得する流れを説明する。なお、事前登録は完了しているものとして説明する。図１１は、施設ＸＡ１外で当該施設ＸＡ１の情報を取得するまでの流れを説明する概略図であり、無線通信端末１２に配信されたポップアップメニューから進む場合を示す。

施設ＸＡ１の内外を問わず、無線通信端末１２において、端末管理アプリケーション１２Ａはバックグラウンドで常に実行（待機）された状態となる（図１１（Ａ）参照）。端末管理アプリケーション１２Ａは、定期的に、携帯電話回線（又はアクセスポイント１３）を経由して、ウェブページ記憶サーバー１８に記憶されている特定のウェブページのＵＲＬと、そのＵＲＬの内容を知らせるテキストデータなどを受信し、利用者ＹＡ１に通知すべき情報の有無を取得する。ウェブページ記憶サーバー１８に通知情報が存在する場合、無線通信端末１２の表示手段２４には、図１１（Ｂ）に示されるように、特定のウェブページの内容（例えば、「Rely Cafe代々木店 Ｗｅｂクーポンが配信されました。」）が表示される。その後、ホーム画面における端末管理アプリケーション１２Ａのアイコン（図示省略）が利用者ＹＡ１にタッチされると、無線通信端末１２は、インターネット１１を経由してウェブページ記憶サーバー１８にアクセスする。これにより、無線通信端末１２の表示手段２４には、図１１（Ｃ）に示されるように、特定のＵＲＬのウェブページ（例えば、その施設ＸＡ１を含むグループに限定のウェブページ）が表示される。これにより、所謂プッシュ配信が実現されることになる。

次に、図１２を用いて、コンテンツ管理端末２０によるコンテンツの管理について説明する。図１２は、アクセスマネジメントシステム１の構成の一部分を示すブロック図であり、コンテンツ管理端末２０によるコンテンツの管理について示す。

図１２に示されるように、コンテンツ管理端末２０は、施設ＸＡ１毎（Ａ店、Ｂ店、・・・、Ｘ店毎）に設置される。ウェブページ記憶サーバー１８は、施設ＸＡ１毎（Ａ店、Ｂ店、・・・、Ｘ店毎）に分けてウェブページを記憶する。管理者ＹＡ２は、コンテンツ管理端末２０を操作して、ウェブページを構成するコンテンツを更新する。Ａ店の管理者ＹＡ２は、Ａ店（施設ＸＡ１）又は本部ＸＡ３に設置されたコンテンツ管理端末２０を操作して、ウェブページ記憶サーバー１８にアクセスし、Ａ店のウェブページを更新する。Ｂ店の管理者ＹＡ２は、Ｂ店の本部ＸＡ３に設置されたコンテンツ管理端末２０を操作して、ウェブページ記憶サーバー１８にアクセスし、Ｂ店のウェブページを更新する。同様に、Ｘ店の管理者ＹＡ２は、Ｘ店の本部ＸＡ３に設置されたコンテンツ管理端末２０を操作して、ウェブページ記憶サーバー１８にアクセスし、Ｘ店のウェブページを更新する。

このように、アクセスマネジメントシステム１によれば、施設ＸＡ１（店舗など）に設置されるアクセスポイント１３を経由してインターネット１１を利用する利用者ＹＡ１に対し、インターネット１１の利用に先立って特定のＵＲＬのウェブページ（施設ＸＡ１のウェブサイト）にアクセスさせることができる。施設ＸＡ１の管理者（店舗の経営者など）ＹＡ２は、特定のＵＲＬのウェブページに施設ＸＡ１の情報やクーポン（割引券）を掲載することで、これらを利用者ＹＡ１に確実に発信することができる。このように、施設ＸＡ１の管理者ＹＡ２にとって、アクセスポイント１３を設置することのメリットがある。結果として、アクセスポイント１３を新規に設置することを促進することができる。

そして、認証情報記憶サーバー１７に、無線通信端末１２から支配サーバー１５へのアクセスの状況を記憶するので、当該アクセスの状況から、施設ＸＡ１の利用者ＹＡ１の行動特性を把握することができる。例えば、Ａさんが携帯する無線通信端末１２が、ファーストフード店に設置されたアクセスポイント１３からインターネット１１にアクセスした後に、カラオケボックスに設置されたアクセスポイント１３からインターネットにアクセスした場合には、そのアクセスの状況が認証情報記憶サーバー１７に記憶される。このアクセスの状況から、Ａさんの行動特性として、ファーストフード店からカラオケボックスに移動したことを把握できる。

即ち、このアクセスマネジメントシステム１では、アクセスポイント１３自体は、施設ＸＡ１毎（アクセスポイント１３）に独立設置するが、支配サーバー１５等のサーバー群は、運営会社の一致、不一致を問わずに、複数の施設ＸＡ１（複数のアクセスポイント１３）で共通化できる。結果、複数の施設ＸＡ１を横断的に移動するような行動特性を集計・分析できる。この分析結果を、特定のＵＲＬのウェブページに掲載する情報に反映することができる。これにより、施設ＸＡ１の管理者ＹＡ２は、利用者ＹＡ１が求める情報を的確に把握することができる。それにも拘わらず、アクセスポイント１３の利用者に対しては、施設ＸＡ１のブランドでカスタマイズされた端末管理アプリケーション１２Ａをインストールさせて、施設ＸＡ１のアクセスポイント１３のみにアクセスし、施設ＸＡ１の専用ウェブサイトから無線通信端末１２に情報配信できるので、他社との混在によるブランドの希釈化や、顧客の奪い合いを抑止できる。この際、利用者は、ブランド毎に端末管理アプリケーション１２Ａをインストールする必要があるが、会員情報を入力したりする観点では、ブランド毎に端末管理アプリケーション１２Ａを区別されていた方が、利用者にも安心して入力できる。また、端末管理アプリケーション１２Ａに起因したトラブルが生じた場合も、ブランド毎に端末管理アプリケーション１２Ａを識別できた方が、問題の早期発見につながる。

また、アクセスマネジメントシステム１では、ルーター１４やアクセスポイント１３が、インターネット接続制限手段として機能する。具体的に、端末ＩＤを利用した認証プロセスは、ＶＰＮ、支配サーバー１５、認証サーバー１６などで高度なセキュリティーを確保した状態で実行できる。一方、認証後の無線通信端末１２によるインターネット１１の利用に関しては、ＶＰＮ、支配サーバー１５、認証サーバー１６などを経由させずに、直接、インターネット１１に接続することができる。このため、アクセス管理会社ＸＡ２における認証システムに、通信による大きな負担が掛かることを防止できる。また、施設ＸＡ１には、アクセスポイント１３とルーター１４を設置するだけでよく、支配サーバー１５等は多数の施設ＸＡ１で共用できるので、施設ＸＡ１の管理者ＹＡ２への負担は少ない。このため、施設ＸＡ１の管理者ＹＡ２は、気軽にアクセスマネジメントシステム１を採用できる。

さらに、無線通信端末１２には、端末管理アプリケーション１２Ａがインストールされる。この端末管理アプリケーション１２Ａは、画面に表示されるデザインを含めて、施設ＸＡ１のブランドにカスタマイズされる。結果、利用者ＹＡ１に対してブランドイメージを植え付けることが可能となる。また、この端末管理アプリケーション１２Ａによれば、自動的に端末ＩＤが付与されるので、アクセスポイント１３に接続する毎に、ＩＤやパスワードの入力する手間を省くことが出来、利便性を高めることができる。

更にこの端末管理アプリケーション１２Ａでは、施設ＸＡ１の会員登録とアクセスポイント１３の利用登録（端末ＩＤ）を連動させることができ、利用者ＹＡ１と施設ＸＡ１の管理者ＹＡ２の利便性を向上させることができる。

そして、ウェブページ記憶サーバー１８がＶＰＮを経由してアクセスポイント１３に接続されているので、施設ＸＡ１の管理者ＹＡ２は、その施設ＸＡ１に来場した利用者ＹＡ１のみがアクセス可能（閲覧可能）なウェブページを提供することができる。これにより、当該ウェブページにアクセスすることを目的とする利用者ＹＡ１の来場が期待される。そして、施設ＸＡ１の管理者ＹＡ２は、利用者ＹＡ１の増加に伴う二次的な利益を得ることができる。

本発明は、上記実施形態に限られるものではなく、その趣旨及び技術思想を逸脱しない範囲で種々の変形が可能である。

１ アクセスマネジメントシステム
１１ インターネット
１２ 無線通信端末
１２Ａ 端末管理アプリケーション
１３ アクセスポイント
１４ ルーター（インターネット接続制限手段）
１４Ａ アクセス管理アプリケーション
１５ 支配サーバー（認証サーバー）
１６ 認証サーバー
１７ 認証情報記憶サーバー
１８ ウェブページ記憶サーバー
１９ 会員情報記憶サーバー
２０ コンテンツ管理端末
Ｐ プロバイダ
ＸＡ１ 施設
ＸＡ２ アクセス管理会社
ＹＡ１ 利用者

Claims (9)

1. 複数の施設にそれぞれ設置され、該施設の利用者が携帯する無線通信端末と無線で通信すると共に、該無線通信端末によるインターネットの利用を可能にするアクセスポイントと、
   認証情報を予め記憶しておく認証情報記憶サーバーと、
   前記アクセスポイント及び前記認証情報記憶サーバーに接続され、前記無線通信端末から受け取った認証情報を、前記認証情報記憶サーバーに予め記憶されている認証情報と照合して、これらが照合できた場合に、前記認証として許可信号を発行する認証サーバーと、
   前記アクセスポイントとインターネットの間に配置され、前記認証サーバーに接続されて前記許可信号を受け取る構成であって、該許可信号を受け取る前は、前記無線通信端末による前記アクセスポイントを経由したインターネットの接続を拒否する一方、該許可信号を受け取った後は、前記アクセスポイントを経由して、前記施設と関連する特定ＵＲＬのウェブページに強制的にアクセスさせ、その後、前記アクセスポイントを経由した前記特定ＵＲＬ以外のウェブページへの接続を許可するインターネット接続制限手段と、を備えることを特徴とする、
   アクセスマネジメントシステム。
2. 前記認証情報記憶サーバーには、前記認証情報毎に、前記認証情報に対して前記許可信号を生成可能な特定の前記アクセスポイントが対応付けて定義されており、
   前記認証サーバーは、前記無線通信端末が経由した前記アクセスポイントと、前記無線通信端末から受け取った前記認証情報の双方について、前記認証情報記憶サーバーに記憶される前記前記認証情報と特定の前記アクセスポイントと照合できた場合に、前記許可信号を生成することを特徴とする、
   請求項１に記載のアクセスマネジメントシステム。
3. 前記認証情報記憶サーバーは、前記無線通信端末から前記認証サーバーへのアクセスの状況を記憶し、
   前記アクセスの状況には、前記無線通信端末が前記認証サーバーにアクセスする際に経由した前記アクセスポイントの識別情報が含まれることを特徴とする、
   請求項１又は２に記載のアクセスマネジメントシステム。
4. 前記認証情報記憶サーバーは、前記認証情報毎に前記特定のＵＲＬを紐付けて予め記憶しておき、
   前記認証サーバーは、前記無線通信端末がアクセスしてきた場合であって、前記認証情報の照合ができたときに、該無線通信端末が経由した前記アクセスポイントの前記認証情報に紐付けられた前記特定のＵＲＬを、該無線通信端末に送信することを特徴とする、
   請求項１、２又は３に記載のアクセスマネジメントシステム。
5. 前記インターネット接続制限手段は、前記アクセスポイント又は前記アクセスポイントに接続されるルーターであり、ＶＰＮを経由して前記認証サーバーに接続されることを特徴とする、
   請求項１〜４のいずれかに記載のアクセスマネジメントシステム。
6. 前記無線通信端末には、端末管理アプリケーションがインストールされ、
   前記端末管理アプリケーションによって、前記無線通信端末が前記認証情報を保持すると共に、前記無線通信端末が前記アクセスポイントに接続される場合、前記無線通信端末が前記認証情報を自動的に前記認証サーバーに送信することを特徴とする、
   請求項１〜５のいずれかに記載のアクセスマネジメントシステム。
7. 前記端末管理アプリケーションによって、前記無線通信端末は、接続可能な前記アクセスポイントに関する情報を保持しており、
   前記端末管理アプリケーションによって、前記無線通信端末が、前記接続可能な前記アクセスポイントを検知した場合、自動的に前記アクセスポイントとの接続を実行することを特徴とする、
   請求項６のいずれかに記載のアクセスマネジメントシステム。
8. 前記施設の利用者に対応する会員情報を記憶する会員情報記憶サーバーを備え、
   前記端末管理アプリケーションは、前記無線通信端末の利用者に対して、前記施設の会員に入会するための会員情報の入力を促すようになっており、
   前記端末管理アプリケーションは、前記無線通信端末から前記会員情報記憶サーバーに対して、前記会員情報を送信することを特徴とする、
   請求項６又は７に記載のアクセスマネジメントシステム。
9. 前記アクセスポイントに接続され、特定の前記アクセスポイントに対応させて、前記特定のＵＲＬのウェブページを記憶するウェブページ記憶サーバーと、
   前記ウェブページ記憶サーバーに接続され、前記ウェブページを構成するコンテンツを管理するコンテンツ管理端末と、を備えることを特徴とする、
   請求項１〜８のいずれかに記載のアクセスマネジメントシステム。