JP2015064785A - コンソール、ネットワーク間接続装置制御方法、及び、コンソール接続システム - Google Patents

Abstract

【課題】セキュリティの向上を図ることを可能とする、コンソール、ネットワーク間接続装置制御方法、及び、コンソール接続システムを提供する。【解決手段】本発明のコンソールは、音声入力手段と制御手段を備えている。制御手段は、前記音声入力手段から入力された音声の声紋認証を行い、前記声紋認証により前記音声を発した個人の認証が成功した場合、前記個人の音声によるネットワーク間接続装置へのアクセスを許可する。【選択図】 図１

Description

本発明は、ネットワーク間接続装置のコンソール、ネットワーク間接続装置制御方法、及び、コンソール接続システムに関する。

ルータ（Router）やスイッチングハブ（Switching hub）等、所謂、ネットワーク間接続装置を正常に動作させるためには、回線や通信接続する相手に関する設定を行うことが必要である。

設定情報をネットワーク間接続装置に投入する場合、通常、保守用端末等を接続し、保守用端末のキーボード等を用いることが一般的となっている。しかし、この方法では、投入手段がキーボード等に限定されており、また、設定項目も多岐にわたるものとなっているため、キーボード等に不慣れな人、或いは、ネットワーク管理の初心者にとっては難しいものに感じられる場合もある。そして、このような場合には、設定情報の投入が容易には行えないようなことも有り得るものである。そこで、キーボード等に不慣れな人、或いは、ネットワーク管理の初心者であっても、設定情報の投入を容易に行うことができるよう提案しているものがある（例えば、特許文献１参照。）。

上述した特許文献１「ルータ内パラメータの設定方法及び確認方法」には以下の記載がなされている。

すなわち、ルータに接続されたホスト上のスピーカより設定項目が音声で流れ、同時にディスプレイにも表示される。マイクより音声で設定したいパラメータを入力することにより、認識されたパラメータがディスプレイに出力される。また、前記内容がスピーカから音声で出力される。ルータに設定されたパラメータはディスプレイに出力される。確認時には設定パラメータがスピーカより音声形式で、ディスプレイより文字形式で出力される。

このことにより、音声入力によりルータのパラメータ設定が容易にでき、音声出力によりパラメータ設定内容の確認が容易にできるようになる、としている。

特開２００１−２２３６９７号公報（第２〜４頁、図１〜６）

上述した特許文献１に記載の手法においては、音声により設定項目の投入と設定内容の確認が出来るようになっており、キーボード等を使用する場合より容易な設定や確認が出来るようになっている。しかし、音声に関し、個人レベルでの制限は考慮されていないため、ルータへの設定投入や設定項目の確認が誰でも行えるようになっている。従って、ルータへの不正アクセスや不正利用が有った場合、これを防ぐことができない、という課題を有している。

本発明は上述した課題を解決するためになされたものである。従って、本発明の目的は、セキュリティの向上を図ることを可能とする、コンソール、ネットワーク間接続装置制御方法、及び、コンソール接続システムを提供することにある。

本発明のコンソールは、音声入力手段と制御手段を備えている。制御手段は、前記音声入力手段から入力された音声の声紋認証を行い、前記声紋認証により前記音声を発した個人の認証が成功した場合、前記個人の音声によるネットワーク間接続装置へのアクセスを許可する。

本発明のネットワーク間接続装置制御方法は、音声入力手段から入力された音声の声紋認証を行うステップを有している。また、前記声紋認証を行うステップにおいて前記音声を発した個人の認証が成功した場合、前記個人の音声によるネットワーク間接続装置へのアクセスを許可するステップを有している。

本発明のコンソール接続システムは、ネットワーク間接続装置と、コンソールとが接続されるようになっている。そして、コンソールは、音声入力手段、及び、前記音声入力手段から入力された音声の声紋認証を行い、前記声紋認証により前記音声を発した個人の認証が成功した場合、前記個人の音声による前記ネットワーク間接続装置へのアクセスを許可する制御手段を備える。

本発明によれば、セキュリティの向上を図ることが可能となる。

本発明のコンソールの第１の実施形態を示すブロック図である。 第１の実施形態の動作を説明するフローチャートである。 本発明のコンソールの第２の実施形態を示すブロック図である。 権限ＤＢの一例を示す図である。 声紋ＤＢの一例を示す図である。 不正声紋ＤＢの一例を示す図である。 第２の実施形態の動作を説明する第１のフローチャートである。 第２の実施形態の動作を説明する第２のフローチャートである。 第２の実施形態の動作を説明する第３のフローチャートである。 第２の実施形態の動作を説明する第４のフローチャートである。 本発明のコンソールの第３の実施形態を示すブロック図である。 第３の実施形態の動作を説明するフローチャートである。

次に、本発明の実施形態について図面を参照して説明する。
[第１の実施形態]
図１は、本発明のコンソールの第１の実施形態を示すブロック図である。

図１に示すコンソール１００は、音声入力デバイス１０と制御部２０を備えている。そして、コンソール１００は、ネットワーク間接続装置２００に接続されている。

ここで、コンソール１００は、周知のように、コンピュータや通信装置などの操作に用いる入出力装置一式のことであり、本実施形態においては、ネットワーク間接続装置２００の操作に用いられるようになっている。また、ネットワーク間接続装置２００は、ネットワーク同士を相互接続する機器のことである。その一例としては、ネットワーク間でのデータのやりとりを中継するルータ（Router）や、スイッチング機能を持ったハブ（集線装置）であるところのスイッチングハブ（Switching hub）などを挙げることができる。

コンソール１００の音声入力デバイス１０は、音を電気信号に変換するデバイスであり、例えばマイクロフォン（Microphone）である。或いは、通話機能を有する携帯電話機などを、音声入力デバイス１０として用いるようにしてもよい。

コンソール１００の制御部２０は、コンソール１００全体の動作制御を行う。本実施形態においては、特に、音声入力デバイス１０から入力された音声の声紋認証を行う。そして、声紋認証が成功した場合、その音声を発した個人が、当該個人の音声でネットワーク間接続装置２００にアクセスすることを許可するよう動作する。制御部２０は、図示しないＣＰＵ（Central Processing Unit：中央処理装置）を備えており、図示しない記憶装置に記憶されているプログラムの制御により動作するようになっている。

次に、図２を参照して、本実施形態の動作について説明する。

図２は、第１の実施形態の動作を説明するフローチャートである。

図２において、ネットワーク間接続装置２００の保守や運用を担当する保守運用操作者は、ネットワーク間接続装置２００にアクセスするために、コンソール１００の音声入力デバイス１０から自己の音声を入力する（図２のステップＳ１０）。ここで入力する音声はコンソール１００の制御部２０が、保守運用操作者の声紋認証を行うことが可能な音声であればよい。例えば、保守運用操作者の氏名などであってよい。

すると、コンソール１００の制御部２０は、音声入力デバイス１０から入力された音声の声紋認証を行い、声紋認証が成功したかの判定を行う（ステップＳ１１）。

声紋認証が成功したと判定した場合（ステップＳ１１でＹｅｓ）、制御部２０は、当該保守運用操作者がネットワーク間接続装置２００にアクセすることを許可する（ステップＳ１２）。アクセスを許可された保守運用操作者は、音声を入力することによりネットワーク間接続装置２００にアクセスする（ステップＳ１３）。

一方、声紋認証が成功しなかったと判定した場合（ステップＳ１１でＮｏ）、制御部２０は、当該保守運用操作者がネットワーク間接続装置２００にアクセすることを許可せず、動作を終了する。

以上、本発明の第１の実施形態の動作について説明した。

以上説明したように、本実施形態のコンソール（コンソール１００）は、音声入力手段（音声入力デバイス１０）を備えている。また、コンソールは、前記音声入力手段から入力された音声の声紋認証を行い、前記声紋認証により前記音声を発した個人の認証が成功した場合、前記個人の音声によるネットワーク間接続装置（ネットワーク間接続装置２００）へのアクセスを許可する制御手段（制御部２０）を備えている。

従って、本実施形態によれば、コンソールでの声紋認証が成功した保守運用操作者だけがネットワーク間接続装置にアクセス可能となり、ネットワーク間接続装置のセキュリティの向上を図ることが可能となる。

[第２の実施形態]
次に、図１に示した第１の実施形態の変形例としての本発明による第２の実施形態について説明する。

図３は、本発明のコンソールの第２の実施形態を示すブロック図である。図３は、図１に示したコンソール１００の構成及び動作について、さらに詳細に説明するブロック図である。従って、図３において、図１の構成要素に対応するものは同一の参照数字または符号を付し、その説明を極力省略するものとする。

図３に示すコンソール１００−２は、図１と同様に、音声入力デバイス１０と制御部２０−２を備えている。コンソール１００−２は、さらに、記憶部３０を備えている。そして、コンソール１００−２はネットワーク間接続装置２００に接続されている。

コンソール１００−２の音声入力デバイス１０は、第１の実施形態と同様であり、音を電気信号に変換するデバイスである。

制御部２０−２は、コンソール１００−２全体の動作制御を行う。本実施形態においては、特に、音声入力デバイス１０から入力された保守運用操作者の音声を解析して声紋データを生成し、声紋データを、声紋ＤＢ（Data Base：データベース）に登録する。また、第１の実施形態と同様に、声紋認証を行う。そして、声紋認証が成功した場合、その音声を発した個人が、当該個人の音声でネットワーク間接続装置２００にアクセスすることを許可するよう動作する。すなわち、アクセスを許可された個人が発した音声から、ネットワーク間接続装置２００用のコマンド（command：命令）を生成し、ネットワーク間接続装置２００に送出する。また、声紋認証が不成功であった場合の処理（不正声紋ＤＢの生成、管理者への通知、など）を行う。

記憶部３０は、声紋認証を行うために必要となる声紋データを格納する声紋ＤＢ３２を記憶する。また、声紋認証が不成功であった場合、そのとき音声入力デバイス１０から入力された音声の声紋を、不正な声紋として格納する不正声紋ＤＢ３４を記憶する。さらに、ネットワーク間接続装置２００にアクセスを許可される保守運用操作者の権限のレベルを格納する権限ＤＢ３６を記憶する。

ネットワーク間接続装置２００は、制御部２２０と記憶部２３０と表示部２４０を備えている。

制御部２２０は、ネットワーク間接続装置２００全体の動作制御を行う。制御部２２０は、特に、図示しない通信ネットワークを介したデータの中継動作などを行う。

記憶部２３０は、コンフィギュレーション（configuration）情報２３２、ログ（log）情報２３４を記憶する。

コンフィギュレーション情報２３２は、ネットワーク間接続装置２００に設定されている複数の設定項目に関する情報を記憶している。コンフィギュレーション情報２３２は、ネットワーク間接続装置２００の種類や機種により、或いは、ネットワーク間接続装置２００のメーカーにより、異なるものとなっている。ネットワーク間接続装置２００が、例えば、ルータであるとすれば、コンフィギュレーション情報２３２の一例として、以下のような情報を挙げることができる。すなわち、通信回線に関する設定（ＴＣＰ／ＩＰ（Transmission Control Protocol / Internet Protocol）に関する設定、など）や、通信相手先に関する設定（相手先のＩＰアドレス、など）を挙げることができる。或いは又、ネットワークの宛先への経路の一覧を保持するルーティングテーブル（routing table）に関する設定などをも挙げることができる。さらに又、ルータを動作させるＯＳ（Operating System：オペレーティング・システム）やアプリケーションソフトウェアの設定項目なども、コンフィギュレーション情報２３２の例として挙げることができる。

ログ情報２３４は、ネットワーク間接続装置２００の動作中に取得したデータの履歴に関する情報を、タイムスタンプ（Timestamp）を付したデータとして記憶している。ログ情報２３４の一例として、ネットワーク間接続装置２００の通信の履歴としての通信ログや、装置状態のログを挙げることができる。

表示部２４０は、ネットワーク間接続装置２００のコンフィギュレーション情報２３２やログ情報２３４を表示する。また、ネットワーク間接続装置２００の操作を支援するための情報なども表示する。

次に、図４を参照して、コンソール１００−２の記憶部３０に記憶されている権限ＤＢ３６について説明する。

図４は、権限ＤＢの一例を示す図である。

図４において、権限ＤＢ３６は、３６−１０行に示すように、権限のレベルを示す権限レベル３６−１列と、権限レベルに対応する権限の内容を示す権限内容３６−２列を備えている。そして、権限内容３６−２列は、更に、権限の内容の詳細を示す「○○設定」３６−２−１列、「△△設定」３６−２−２列、「設定閲覧」３６−２−３列、「ログ閲覧」３６−２−４列、等を備えている。

３６−２−１列に示す「○○設定」とは、例えば、通信回線に関する設定を行う権限、であることを示している。また、３６−２−２列に示す「△△設定」とは、例えば、通信相手先に関する設定を行う権限、であることを示している。さらに、３６−２−３列に示す「設定閲覧」とは、設定された情報を閲覧する権限を示し、３６−２−４列に示す「ログ閲覧」とは、ログ情報を閲覧する権限を示している。但し、これらの権限内容は、前述の内容に限定されるものではなく、より詳細なものにしてもよいし、纏めたものであってもよい。

そして、３６−１１行に示すように、権限レベルが「１」（３６−１列）の場合、３６−２−１列の「○○設定」の欄には「有」が記載されており、３６−２−２列の「△△設定」の欄にも「有」が記載されている。同様に、「設定閲覧」（３６−２−３列）の欄も「有」が記載されており、「ログ閲覧」（３６−２−４列）の欄も「有」が記載されている。このことは、権限レベルが「１」であれば、「○○設定」「△△設定」「設定閲覧」「ログ閲覧」の全てを行う権限を有していることを示している。

一方、３６−１２行に示す権限レベルが「２」の場合、「○○設定」の欄は「無」、「△△設定」「設定閲覧」「ログ閲覧」の欄は「有」が記載されている。このことは、権限レベルが「２」であれば、「○○設定」を行う権限は無いが、「△△設定」「設定閲覧」「ログ閲覧」を行う権限は有していることを示している。以下同様であり、「有」が記載されている欄の権限を有し、「無」が記載されている欄の権限は有していないことを示している。

次に、図５を参照して、コンソール１００−２の記憶部３０に記憶されている声紋ＤＢ３２について説明する。

図５は、声紋ＤＢの一例を示す図である。

図５において、声紋ＤＢ３２は、３２−１０行に示すように、保守運用操作者の識別子を示す保守運用操作者ＩＤ３２−１列と、当該保守運用操作者の声紋データを示す声紋データ３２−２列を備えている。また、当該保守運用操作者の有する権限のレベルを示す権限レベル３２−３列を備えている。ここで、声紋データは、保守運用操作者の音声を周波数分析して特徴データとして抽出し、当該保守運用操作者の声紋として登録したものである。

そして、３２−１１行に示すように、保守運用操作者ＩＤが「Ａ」の保守運用操作者（３２−１列）の声紋データは、声紋データの欄（３２−２列）に登録されており、当該保守運用操作者「Ａ」の権限レベルは「１」（３２−３列）である。

以下同様であり、３２−１２行に示しているように、保守運用操作者ＩＤが「Ｂ」の保守運用操作者（３２−１列）の声紋データは、声紋データの欄（３２−２列）に登録されており、当該保守運用操作者「Ｂ」の権限レベルは「２」（３２−３列）である。

次に、図６を参照して、コンソール１００−２の記憶部３０に記憶されている不正声紋ＤＢ３４について説明する。

本実施形態においては、前述した声紋ＤＢ３２に声紋データを登録してある保守運用操作者だけが、コンソール１００−２の制御部２０−２における声紋認証が成功するようになっている。従って、声紋ＤＢ３２に声紋データが登録されていない個人の声紋認証は不成功となる。つまり、声紋ＤＢ３２に声紋データが登録されていない個人は、正規の保守運用操作者として認められていない個人である。そこで、本実施形態においては、声紋ＤＢ３２に声紋データが登録されていない個人を、不正操作者と称するものとする。

図６は、不正声紋ＤＢの一例を示す図である。

図６において、不正声紋ＤＢ３４は、３４−１０行に示すように、声紋ＤＢ３２に声紋データが登録されていない個人を示す不正操作者ＩＤ３４−１列と、当該不正操作者の声紋データを示す声紋データ３４−２列を備えている。また、当該不正操作者の声紋認証が不成功であった回数を示す不成功回数３４−３列を備えている。ここで、声紋データは、当該不正操作者の音声を周波数分析して特徴データとして抽出し、当該不正操作者の声紋として登録したものである。なお、不正操作者ＩＤ（３４−１列）は、通常、その個人の名前等は特定できないため、便宜的に付したＩＤであるものとする。

そして、３４−１１行に示すように、不正操作者ＩＤが「ｘ」の不正操作者（３４−１列）の声紋データは、声紋データの欄（３４−２列）に登録されており、当該不正操作者「ｘ」の不成功回数は「２」（３４−３列）である。

以下同様であり、３４−１２行に示しているように、不正操作者ＩＤが「ｙ」の不正操作者（３２−１列）の声紋データは、声紋データの欄（３２−２列）に登録されており、当該不正操作者「ｙ」の不成功回数は「１」（３２−３列）である。

次に、第２の実施形態の動作について説明する。

第２の実施形態の動作の説明は、以下の４種の動作について、順に行っていくこととする。
（１）．保守運用操作者の声紋データの声紋ＤＢへの登録動作。
（２）．声紋認証を行う動作。
（３）．保守運用操作者がネットワーク間接続装置にアクセスする動作。
（４）．声紋認証が不成功であった際の動作。

（１）．保守運用操作者の声紋データの声紋ＤＢへの登録動作
図７は、第２の実施形態の動作を説明する第１のフローチャートである。

図７において、先ず、保守運用操作者は、音声により、自身の保守運用操作者ＩＤを音声入力デバイス１０から入力する（図７のステップＳ２０）。

すると、コンソール１００−２の制御部２０−２は、音声入力デバイス１０から入力された保守運用操作者ＩＤを解析して声紋データを抽出する（ステップＳ２１）。そして、保守運用操作者ＩＤと、抽出した声紋データを、声紋ＤＢ３２に登録する（ステップＳ２２）。

次に、保守運用操作者は、音声により、自身の権限レベルを音声入力デバイス１０から入力する（ステップＳ２３）。

すると、制御部２０−２は、音声入力デバイス１０から入力された権限レベルを、声紋ＤＢ３２に登録する（ステップＳ２４）。

これで１人の保守運用操作者の声紋データの声紋ＤＢ３２への登録が終了する。

他の保守運用操作者の声紋データを声紋ＤＢ３２へ登録する場合は、上述のステップＳ２０からステップＳ２４迄の動作を繰り返し行えばよい。このようにして、図５で説明した声紋ＤＢ３２が出来上がることとなる。

（２）．声紋認証を行う動作。

図８は、第２の実施形態の動作を説明する第２のフローチャートである。

図８において、ネットワーク間接続装置２００にアクセスしたい保守運用操作者などの個人は、音声入力デバイス１０から自己の氏名などの音声を入力する（図８のステップＳ３０）。

すると、コンソール１００−２の制御部２０−２は、音声入力デバイス１０から入力された音声を解析して声紋データを抽出する（ステップＳ３１）。

そして、制御部２０−２は、抽出した声紋データが声紋ＤＢ３２に登録されているかの判定を行う（ステップＳ３２）。

声紋データが声紋ＤＢ３２に登録されている場合（ステップＳ３２でＹｅｓ）、制御部２０−２は、その保守運用操作者の権限レベルを取得し、保持しておく（ステップＳ３３）。そして、制御部２０−２は、ネットワーク間接続装置２００にアクセスすることを許可した旨のメッセージを、ネットワーク間接続装置２００の表示部２４０に表示する（ステップＳ３４）。このことにより、保守運用操作者は、ネットワーク間接続装置２００にアクセス出来るようになったことを認識することができる。

一方、声紋データが声紋ＤＢ３２に登録されていない場合（ステップＳ３２でＮｏ）、制御部２０−２は、声紋認証が不成功であった際の動作に進む（図１０のＡ点へ進む）。

（３）．保守運用操作者がネットワーク間接続装置にアクセスする動作。

図９は、第２の実施形態の動作を説明する第３のフローチャートである。

前述したように、ネットワーク間接続装置２００にアクセスするためには、ネットワーク間接続装置２００用のコマンドを生成し、当該コマンドをネットワーク間接続装置２００に送出することが必要となる。ここで、ネットワーク間接続装置２００用のコマンドとは、具体的には、図４の権限ＤＢ３６の権限内容（３６−２列）の欄に記載されているものである。すなわち、ネットワーク間接続装置２００の設定の投入に関するコマンド、或いは又、ネットワーク間接続装置２００の設定閲覧やログ閲覧に関するコマンド、である。

図９において、保守運用操作者は、音声により、ネットワーク間接続装置２００用のコマンド名を音声入力デバイス１０から入力する（図９のステップＳ４０）。

すると、コンソール１００−２の制御部２０−２は、音声入力デバイス１０から入力されたコマンド名が、当該保守運用操作者の権限レベルで、使用可能なコマンドであるかを判定する（ステップＳ４１）。

使用可能なコマンドである場合（ステップＳ４１でＹｅｓ）、制御部２０−２は、音声入力デバイス１０から入力されたコマンド名から、そのコマンドを記載したパケットを生成する（ステップＳ４２）。そして、生成したパケットをネットワーク間接続装置２００に送出する（ステップＳ４３）。使用可能なコマンドでない場合（ステップＳ４１でＮｏ）、制御部２０−２は、当該保守運用操作者の権限レベルでは使用できないコマンドである旨のメッセージを、ネットワーク間接続装置２００の表示部２４０に表示し、処理を終了する。

ネットワーク間接続装置２００は、ステップＳ４３で送出されたコマンドを記載したパケットを受信すると、その応答を返送してくるので、制御部２０−２は、その応答を受信する（ステップＳ４４）。そして、制御部２０−２は、その応答の内容を、ネットワーク間接続装置２００の表示部２４０に表示する（ステップＳ４５）。なお、ネットワーク間接続装置２００からの応答は、コマンドのパラメータの入力を要請する応答、或いは、コマンドの実行結果を示す応答、である。コマンドのパラメータとは、コマンドが通信相手先の設定の投入であるとすれば、通信相手先のＩＰアドレスなどであり、コマンドがログ情報の閲覧であるとすれば、ログの種類（通信ログ、装置状態ログ、など）などである。また、コマンドの実行結果とは、コマンドが設定の投入に関するものであるとすれば、設定完了を示すものであり、コマンドが閲覧に関するものであるとすれば、閲覧のための内容（設定内容、ログ情報、など）を示すものである。

そして、制御部２０−２は、応答を解析し、コマンドのパラメータの入力要請か、の判定を行う（ステップＳ４６）。

コマンドのパラメータの入力要請である場合（ステップＳ４６でＹｅｓ）、保守運用操作者は、音声により、入力要請されたパラメータを音声入力デバイス１０から入力する（ステップＳ４７）。

すると、制御部２０−２は、音声入力デバイス１０から入力されたパラメータから、そのパラメータを記載したパケットを生成する（ステップＳ４８）。そして、生成したパケットをネットワーク間接続装置２００に送出するため、ステップＳ４３に戻るよう動作する。

コマンドのパラメータの入力要請でない場合（ステップＳ４６でＮｏ）、コマンドの実行結果がネットワーク間接続装置２００の表示部２４０に表示されており、当該コマンドの実行が終了しているため、制御部２０−２は、処理を終了するよう動作する。

（４）．声紋認証が不成功であった際の動作。

図１０は、第２の実施形態の動作を説明する第４のフローチャートである。

図１０の上部のＡ点は、図８で説明したように、声紋認証が不成功であった際に、すなわち、声紋データが声紋ＤＢ３２に登録されていないと判定された際に、コンソール１００−２の制御部２０−２の動作が移行してくる点である。

そして、制御部２０−２は、声紋データが不正声紋ＤＢ３４に登録されているかの判定を行う（図１０のステップＳ５０）。

声紋データが不正声紋ＤＢ３４に登録されている場合（ステップＳ５０でＹｅｓ）、制御部２０−２は、ステップＳ５２に進むよう動作する。

声紋データが不正声紋ＤＢ３４に登録されていない場合（ステップＳ５０でＮｏ）、制御部２０−２は、その声紋データを不正声紋ＤＢ３４に登録する（ステップＳ５１）。不正声紋ＤＢ３４に声紋データを登録する際は、不正操作者ＩＤ（図６の３４−１列）を新たに取得し、新たに取得した不正操作者ＩＤの行に声紋データを登録する。

次に、制御部２０−２は、不正声紋ＤＢ３４の不成功回数（図６の３４−３列）を１増す（ステップＳ５２）。ここで、不正操作者ＩＤが、今、新たに取得されたものであるときは、その不成功回数は１とする。

そして、制御部２０−２は、当該声紋データを生成させた不正操作者はアクセス禁止である旨のメッセージを、ネットワーク間接続装置２００の表示部２４０に表示する（ステップＳ５３）。

制御部２０−２は、次に、不正操作者から不正なアクセスが有った旨の電子メールを生成する（ステップＳ５４）。この電子メールには、不正操作者ＩＤと不成功回数も付すようにする。そして、制御部２０−２は、この電子メールを、ネットワーク間接続装置２００の運用を管理する管理者に宛てて送出し（ステップＳ５５）、処理を終了する。ここで、電子メールに不正操作者ＩＤと不成功回数を付すことにより、当該不正操作者の不正なアクセスが、初めてなのか、何度にもわたるものなのかを、管理者に認識させることができる。

以上、本発明の第２の実施形態の動作について説明した。

以上説明したように、本実施形態のコンソール（コンソール１００−２）は、音声入力手段（音声入力デバイス１０）と制御手段（制御部２０−２）を備えている。

そして、前記制御手段は、声紋認証が成功した個人が前記音声入力手段からコマンド名を入力した場合、前記コマンド名からネットワーク間接続装置用のコマンドを記載するパケットを生成して前記ネットワーク間接続装置に送出する。また、前記制御手段は、前記コマンドの種類を、前記個人が有する権限レベルに応じたものに限定して前記パケットを生成する。さらに、前記制御手段は、前記個人の認証が不成功であった場合、前記個人が前記ネットワーク間接続装置に不正にアクセスしようとした旨の通知を行う。

従って、本実施形態によれば、声紋認証が成功した個人だけが、ネットワーク間接続装置にコマンドを送出できるので、ネットワーク間接続装置のセキュリティの向上を図ることが可能となる。

また、前記コマンドの種類を、前記個人が有する権限レベルに応じたものに限定して、コマンドを記載したパケットを生成し、前記パケットをネットワーク間接続装置に送出するようにしている。従って、ネットワーク間接続装置にアクセス出来る個人が利用可能な機能を制限することが可能となり、不正なアクセスを回避することが可能となる。

さらに、声紋認証が不成功であった場合、不正なアクセスが有った旨の通知を行うため、ネットワーク間接続装置のセキュリティの向上を更に図ることが可能となる。

[第３の実施形態]
次に、図３に示した第２の実施形態の変形例としての本発明による第３の実施形態について説明する。

図１１は、本発明のコンソールの第３の実施形態を示すブロック図である。第３の実施形態のコンソールは、通信ネットワークを介して、複数のネットワーク間接続装置に接続できるようになっている点で、第２の実施形態と異なっている。また、第２の実施形態のネットワーク間接続装置が備えていた表示部を、コンソールに備えさせるようにしている。従って、図１１において、図３の構成要素に対応するものは同一の参照数字または符号を付し、その説明を極力省略するものとする。

図１１に示すコンソール１００−３は、音声入力デバイス１０、制御部２０−３、記憶部３０、表示部４０を備えている。そして、コンソール１００−３は、通信ネットワーク２５０を介して、複数のネットワーク間接続装置２００（２００−１、２００−２、・・・、２００−ｎ）に接続されている。

コンソール１００−３の音声入力デバイス１０と記憶部３０は、図３に示した第２の実施形態と同一であるため、これら各部に関する説明を省略する。

コンソール１００−３の制御部２０−３は、コンソール１００−３全体の動作制御を行う。そして、制御部２０−３の動作は、以下の２点において、第２の実施形態と異なっている。第１に、ネットワーク間接続装置２００用のコマンドを生成してネットワーク間接続装置２００に送出する際に、宛先となるネットワーク間接続装置２００に対してのみ、コマンドを送出する。第２に、ネットワーク間接続装置２００の表示部２４０に表示させていたメッセージを、コンソール１００−３の表示部４０に表示させる。

コンソール１００−３の表示部４０は、メッセージなどの表示装置である。本実施形態において、表示部４０は、ネットワーク間接続装置２００のコンフィギュレーション情報２３２やログ情報２３４を表示する。また、ネットワーク間接続装置２００の操作を支援するための情報なども表示する。

ネットワーク間接続装置２００（２００−１、２００−２、・・・、２００−ｎ）の各々は、制御部２２０と記憶部２３０を備えている。そして、記憶部２３０には、第２の実施形態と同様の、コンフィギュレーション情報２３２とログ情報２３４が記憶されている。但し、コンフィギュレーション情報２３２とログ情報２３４の内容は、ネットワーク間接続装置２００毎に独自の情報となっている。

次に、第３の実施形態の動作について説明する。

第３の実施形態の動作としては、第２の実施形態と同様、以下の４種の動作がある。
（１）．保守運用操作者の声紋データの声紋ＤＢへの登録動作。
（２）．声紋認証を行う動作。
（３）．保守運用操作者がネットワーク間接続装置にアクセスする動作。
（４）．声紋認証が不成功であった際の動作。

そして、第３の実施形態のコンソール１００−３の制御部２０−３の動作は、上述したように、以下の点において、第２の実施形態と異なっている。すなわち、ネットワーク間接続装置２００用のコマンドを生成してネットワーク間接続装置２００に送出する際に、宛先となるネットワーク間接続装置２００に対してのみ、コマンドを送出する。また、ネットワーク間接続装置２００の表示部２４０に表示させていたメッセージを、コンソール１００−３の表示部４０に表示させる。

このことは、上記の（１）．（２）．（４）の動作は、メッセージを表示部４０に表示させる点を除いて第２の実施形態と同様であり、（３）．の動作だけが第３の実施形態に特有の動作であることを示している。

従って、以下、第３の実施形態に特有の上記（３）．の動作についてのみ説明を行うものとする。
（３）．保守運用操作者がネットワーク間接続装置にアクセスする動作。

図１２は、第３の実施形態の動作を説明するフローチャートである。

図１２において、保守運用操作者は、音声により、ネットワーク間接続装置２００用のコマンド名を音声入力デバイス１０から入力する（図１２のステップＳ６０）。

すると、コンソール１００−３の制御部２０−３は、音声入力デバイス１０から入力されたコマンド名が、当該保守運用操作者の権限レベルで、使用可能なコマンドであるかを判定する（ステップＳ６１）。使用可能なコマンドでない場合（ステップＳ６１でＮｏ）、制御部２０−３は、当該保守運用操作者の権限レベルでは使用できないコマンドである旨のメッセージを表示部４０に表示し、処理を終了する。

使用可能なコマンドである場合（ステップＳ６１でＹｅｓ）、制御部２０−３は、音声入力デバイス１０から入力されたコマンド名から、そのコマンドを記載したパケットを生成する（ステップＳ６２）。

次に、制御部２０−３は、そのコマンドを送出する宛先のネットワーク間接続装置２００のＩＤ（識別子）を入力するよう表示部４０に表示する（ステップＳ６３）。

保守運用操作者は、音声により、宛先のネットワーク間接続装置２００のＩＤを音声入力デバイス１０から入力する（ステップＳ６４）。例えば、宛先がネットワーク間接続装置２００−２であり、ネットワーク間接続装置２００−２のＩＤが「ネットワーク間接続装置＃２」であるとする。この場合、音声入力デバイス１０から、ＩＤとして「ネットワーク間接続装置＃２」を入力すればよい。

宛先のネットワーク間接続装置２００のＩＤが入力されると、制御部２０−３は、ステップＳ６２で生成したパケットを、宛先として指定されたネットワーク間接続装置２００に送出する（ステップＳ６５）。

宛先として指定されたネットワーク間接続装置２００は、ステップＳ６５で送出されたコマンドを記載したパケットを受信すると、その応答を返送してくるので、制御部２０−３は、その応答を受信する（ステップＳ６６）。そして、制御部２０−３は、その応答を表示部４０に表示する（ステップＳ６７）。なお、ネットワーク間接続装置２００からの応答は、第２の実施形態と同様、コマンドのパラメータの入力を要請する応答、或いは、コマンドの実行結果を示す応答、である。

そして、制御部２０−３は、応答を解析し、コマンドのパラメータの入力要請か、の判定を行う（ステップＳ６８）。

コマンドのパラメータの入力要請である場合（ステップＳ６８でＹｅｓ）、保守運用操作者は、音声により、入力要請されたパラメータを音声入力デバイス１０から入力する（ステップＳ６９）。

すると、制御部２０−３は、音声入力デバイス１０から入力されたパラメータから、そのパラメータを記載したパケットを生成する（ステップＳ７０）。そして、生成したパケットをネットワーク間接続装置２００に送出するため、ステップＳ６５に戻るよう動作する。

コマンドのパラメータの入力要請でない場合（ステップＳ６８でＮｏ）、コマンドの実行結果が表示部４０に表示されており、当該コマンドの実行が終了しているため、制御部２０−３は、処理を終了するよう動作する。

以上、本発明の第３の実施形態の動作について説明した。

前述したように、本発明の第３の実施形態のコンソール１００−３は、通信ネットワーク２５０を介して、複数のネットワーク間接続装置２００に接続できるようになっている点で、第２の実施形態と異なるものである。従って、以下において第３の実施形態に特有の箇所に関してのみ説明するものとする。

以上説明したように、本実施形態のコンソール１００−３は、音声入力手段（音声入力デバイス１０）と制御手段（制御部２０−３）を備えている。そして、制御手段は、声紋認証が成功した個人が前記音声入力手段からコマンド名と宛先を入力した場合、コマンド名からネットワーク間接続装置用のコマンドを記載するパケットを生成して前記宛先で指定されたネットワーク間接続装置に送出する。

従って、本実施形態によれば、１台のコンソールで複数台のネットワーク間接続装置を一元管理でき、ネットワーク間接続装置の運用の容易性の向上を図ることが可能となる。

なお、上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
（付記１）
音声入力手段と、
前記音声入力手段から入力された音声の声紋認証を行い、前記声紋認証により前記音声を発した個人の認証が成功した場合、前記個人の音声によるネットワーク間接続装置へのアクセスを許可する制御手段と、
を備えていることを特徴とするコンソール。
（付記２）
前記制御手段は、前記声紋認証が成功した前記個人が前記音声入力手段からコマンド名を入力した場合、前記コマンド名から前記ネットワーク間接続装置用のコマンドを記載するパケットを生成して前記ネットワーク間接続装置に送出する、
ことを特徴とする付記１に記載のコンソール。
（付記３）
前記制御手段は、前記コマンドの種類を、前記個人が有する権限レベルに応じたものに限定して前記パケットを生成する、
ことを特徴とする付記２に記載のコンソール。
（付記４）
前記制御手段は、前記個人の認証が不成功であった場合、前記個人が前記ネットワーク間接続装置に不正にアクセスしようとした旨の通知を行う、
ことを特徴とする付記２或いは付記３の何れかに記載のコンソール。
（付記５）
前記制御手段は、前記声紋認証が成功した前記個人が前記音声入力手段からコマンド名と宛先を入力した場合、前記コマンド名から前記ネットワーク間接続装置用のコマンドを記載するパケットを生成して前記宛先で指定されたネットワーク間接続装置に送出する、
ことを特徴とする付記２から付記４の何れかに記載のコンソール。
（付記６）
前記コマンドは、前記ネットワーク間接続装置に対する設定の投入コマンド、或いは、設定情報やログ情報の閲覧コマンドである、
ことを特徴とする付記２から付記５の何れかに記載のコンソール。
（付記７）
音声入力手段から入力された音声の声紋認証を行うステップと、
前記声紋認証を行うステップにおいて前記音声を発した個人の認証が成功した場合、前記個人の音声によるネットワーク間接続装置へのアクセスを許可するステップと、
を有することを特徴とするネットワーク間接続装置制御方法。
（付記８）
前記声紋認証が成功した前記個人が前記音声入力手段からコマンド名を入力した場合、前記コマンド名から前記ネットワーク間接続装置用のコマンドを記載するパケットを生成して前記ネットワーク間接続装置に送出するステップをさらに有する、
ことを特徴とする付記７に記載のネットワーク間接続装置制御方法。
（付記９）
前記コマンドの種類を、前記個人が有する権限レベルに応じたものに限定して前記パケットを生成する、
ことを特徴とする付記８に記載のネットワーク間接続装置制御方法。
（付記１０）
前記声紋認証を行うステップにおいて前記個人の認証が不成功であった場合、前記個人が前記ネットワーク間接続装置に不正にアクセスしようとした旨の通知を行うステップをさらに有する、
ことを特徴とする付記８或いは付記９の何れかに記載のネットワーク間接続装置制御方法。
（付記１１）
前記声紋認証が成功した前記個人が前記音声入力手段からコマンド名と宛先を入力した場合、前記コマンド名から前記ネットワーク間接続装置用のコマンドを記載するパケットを生成して前記宛先で指定されたネットワーク間接続装置に送出するステップをさらに有する、
ことを特徴とする付記８から付記１０の何れかに記載のネットワーク間接続装置制御方法。
（付記１２）
前記コマンドは、前記ネットワーク間接続装置に対する設定の投入コマンド、或いは、設定情報やログ情報の閲覧コマンドである、
ことを特徴とする付記８から付記１１の何れかに記載のネットワーク間接続装置制御方法。
（付記１３）
ネットワーク間接続装置と、
音声入力手段、及び、前記音声入力手段から入力された音声の声紋認証を行い、前記声紋認証により前記音声を発した個人の認証が成功した場合、前記個人の音声による前記ネットワーク間接続装置へのアクセスを許可する制御手段を備えるコンソールと、
が接続されることを特徴とするコンソール接続システム。
（付記１４）
前記制御手段は、前記声紋認証が成功した前記個人が前記音声入力手段からコマンド名を入力した場合、前記コマンド名から前記ネットワーク間接続装置用のコマンドを記載するパケットを生成して前記ネットワーク間接続装置に送出する、
ことを特徴とする付記１３に記載のコンソール接続システム。
（付記１５）
前記制御手段は、前記コマンドの種類を、前記個人が有する権限レベルに応じたものに限定して前記パケットを生成する、
ことを特徴とする付記１４に記載のコンソール接続システム。
（付記１６）
前記制御手段は、前記個人の認証が不成功であった場合、前記個人が前記ネットワーク間接続装置に不正にアクセスしようとした旨の通知を行う、
ことを特徴とする付記１４或いは付記１５の何れかに記載のコンソール接続システム。
（付記１７）
前記コンソールが複数の前記ネットワーク間接続装置に接続され、
前記制御手段は、前記声紋認証が成功した前記個人が前記音声入力手段からコマンド名と宛先を入力した場合、前記コマンド名から前記ネットワーク間接続装置用のコマンドを記載するパケットを生成して前記宛先で指定されたネットワーク間接続装置に送出する、
ことを特徴とする付記１４から付記１６の何れかに記載のコンソール接続システム。
（付記１８）
前記コマンドは、前記ネットワーク間接続装置に対する設定の投入コマンド、或いは、設定情報やログ情報の閲覧コマンドである、
ことを特徴とする付記１４から付記１７の何れかに記載のコンソール接続システム。

１０ 音声入力デバイス
２０ 制御部
３０ 記憶部
３２ 声紋ＤＢ
３４ 不正声紋ＤＢ
３６ 権限ＤＢ
４０ 表示部
１００ コンソール
２００ ネットワーク間接続装置
２２０ 制御部
２３０ 記憶部
２３２ コンフィギュレーション情報
２３４ ログ情報
２４０ 表示部
２５０ 通信ネットワーク

Claims (10)

1. 音声入力手段と、
   前記音声入力手段から入力された音声の声紋認証を行い、前記声紋認証により前記音声を発した個人の認証が成功した場合、前記個人の音声によるネットワーク間接続装置へのアクセスを許可する制御手段と、
   を備えていることを特徴とするコンソール。
2. 前記制御手段は、前記声紋認証が成功した前記個人が前記音声入力手段からコマンド名を入力した場合、前記コマンド名から前記ネットワーク間接続装置用のコマンドを記載するパケットを生成して前記ネットワーク間接続装置に送出する、
   ことを特徴とする請求項１に記載のコンソール。
3. 前記制御手段は、前記コマンドの種類を、前記個人が有する権限レベルに応じたものに限定して前記パケットを生成する、
   ことを特徴とする請求項２に記載のコンソール。
4. 前記制御手段は、前記個人の認証が不成功であった場合、前記個人が前記ネットワーク間接続装置に不正にアクセスしようとした旨の通知を行う、
   ことを特徴とする請求項２或いは請求項３の何れかに記載のコンソール。
5. 前記制御手段は、前記声紋認証が成功した前記個人が前記音声入力手段からコマンド名と宛先を入力した場合、前記コマンド名から前記ネットワーク間接続装置用のコマンドを記載するパケットを生成して前記宛先で指定されたネットワーク間接続装置に送出する、
   ことを特徴とする請求項２から請求項４の何れかに記載のコンソール。
6. 音声入力手段から入力された音声の声紋認証を行うステップと、
   前記声紋認証を行うステップにおいて前記音声を発した個人の認証が成功した場合、前記個人の音声によるネットワーク間接続装置へのアクセスを許可するステップと、
   を有することを特徴とするネットワーク間接続装置制御方法。
7. 前記声紋認証が成功した前記個人が前記音声入力手段からコマンド名を入力した場合、前記コマンド名から前記ネットワーク間接続装置用のコマンドを記載するパケットを生成して前記ネットワーク間接続装置に送出するステップをさらに有する、
   ことを特徴とする請求項６に記載のネットワーク間接続装置制御方法。
8. 前記コマンドの種類を、前記個人が有する権限レベルに応じたものに限定して前記パケットを生成する、
   ことを特徴とする請求項７に記載のネットワーク間接続装置制御方法。
9. ネットワーク間接続装置と、
   音声入力手段、及び、前記音声入力手段から入力された音声の声紋認証を行い、前記声紋認証により前記音声を発した個人の認証が成功した場合、前記個人の音声による前記ネットワーク間接続装置へのアクセスを許可する制御手段を備えるコンソールと、
   が接続されることを特徴とするコンソール接続システム。
10. 前記制御手段は、前記声紋認証が成功した前記個人が前記音声入力手段からコマンド名を入力した場合、前記コマンド名から前記ネットワーク間接続装置用のコマンドを記載するパケットを生成して前記ネットワーク間接続装置に送出する、
    ことを特徴とする請求項９に記載のコンソール接続システム。

Images