JP2022030590A

JP2022030590A - 管理装置、ネットワークシステムおよびプログラム

Info

Publication number: JP2022030590A
Application number: JP2020134706A
Authority: JP
Inventors: 和将竹村; Kazumasa Takemura
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2020-08-07
Filing date: 2020-08-07
Publication date: 2022-02-18
Also published as: US20220046098A1; EP3952214A1

Abstract

【課題】テンポラリなネットワークの利便性を向上させることができる装置、システムおよびプログラムを提供すること。【解決手段】管理装置は、ネットワークを管理する装置であり、利用するネットワークに対する要求を受信する通信手段と、通信手段により受信された要求に基づき、ネットワークへの接続を中継する中継装置を制御する制御手段とを含む。制御手段は、少なくともネットワークに対して設定された利用可能な時間が経過したことに基づき、中継装置に対し、ネットワークへの接続を切断するように指示する。【選択図】図５

Description

本発明は、ネットワークを管理する管理装置、ネットワークシステムおよびプログラムに関する。

学校やオフィス等の施設に外部から訪問する来訪者（ゲスト）が、施設内のネットワークに一時的に接続し、施設内の機器やサーバを利用するケースは多い。このような施設において、施設内のセキュリティを保つために、施設内の従業員や職員が利用するネットワークとは別にゲスト用のネットワーク（ゲストネットワーク）を提供する施設が増加している。

ゲストネットワークを提供する施設では、ゲストがゲストネットワークを利用するにあたって、ゲストネットワークに接続するための情報を開示する必要がある。しかしながら、当該情報に利用制限がない場合、セキュリティや通信品質を保つことはできず、不正にネットワークを利用され続ける可能性がある。このため、ゲストネットワークは、限られたゲストのみが限られた時間のみ利用可能なテンポラリなネットワークであることが望ましい。

そこで、テンポラリなネットワークを提供することを目的として、情報処理装置によりゲストネットワークの状態を管理し、アクセスポイント等に対してゲストネットワークの生成や削除を指示する技術が知られている（例えば、特許文献１参照）。

しかしながら、上記従来の技術では、情報処理装置の画面上で操作することが前提となるため、利用者の情報端末から操作を行うことができず、テンポラリなネットワークの利便性が低いという問題があった。

本発明は、上述した課題を解決するものであり、テンポラリなネットワークの利便性を向上させることができる装置、システムおよびプログラムを提供することを目的とする。

本発明によれば、ネットワークを管理する管理装置であって、
利用するネットワークに対する要求を受信する通信手段と、
通信手段により受信された要求に基づき、ネットワークへの接続を中継する中継装置を制御する制御手段と
を含み、
制御手段は、少なくともネットワークに対して設定された利用可能な時間が経過したことに基づき、中継装置に対し、該ネットワークへの接続を切断するように指示する、管理装置を提供する。

本発明によれば、テンポラリなネットワークの利便性を向上させることができる装置、システムおよびプログラムを提供することが可能となる。

ネットワークシステムの構成例を示した図。情報処理装置のハードウェア構成の一例を示した図。ゲストネットワーク管理サーバのハードウェア構成の一例を示した図。情報処理装置の機能構成の一例を示したブロック図。ゲストネットワーク管理サーバの機能構成の一例を示したブロック図。ゲストネットワークの利用開始から利用終了までの処理の流れを示したシーケンス図。情報処理装置管理テーブルの一例を示した図。無線ＬＡＮアクセスポイント管理テーブルの一例を示した図。ゲストネットワーク管理テーブルの第１の例を示した図。認証情報管理テーブルの一例を示した図。ネットワークシステムの第１の利用例について説明する図。第１の利用例で実行される処理の流れを示したシーケンス図。情報端末に表示されるログイン画面の一例を示した図。情報端末に表示される予約画面の一例を示した図。ゲストネットワーク管理テーブルの第２の例を示した図。ネットワークシステムの第２の利用例について説明する図。第２の利用例で実行される処理の流れを示したシーケンス図。ネットワークシステムの第３の利用例について説明する図。第３の利用例で実行される処理の流れを示したシーケンス図。追加で印刷する場合の処理の流れを示したシーケンス図。ネットワークシステムの第４の利用例について説明する図。第４の利用例で実行される処理の流れを示したシーケンス図。利用期限の確認を行ったときに表示される画面の一例を示した図。

以下、本発明について実施形態をもって説明するが、本発明は後述する実施形態に限定されるものではない。

図１は、ネットワークシステムの構成例を示した図である。ネットワークシステムは、学校やオフィス等の施設内に構築される第１のネットワーク１０に接続された中継装置と、施設外の第２のネットワーク１１に接続された管理装置とを少なくとも含む。第１のネットワーク１０には、施設内で中継装置を管理する情報処理装置１２が接続される。第１のネットワーク１０は、例えばＬＡＮ(Local Area Network)である。第２のネットワーク１１は、例えばインターネットである。第１のネットワーク１０と第２のネットワーク１１は、ネットワーク間を接続し、通信を仲介する仲介装置により接続される。仲介装置は、ルータ１３やゲートウェイ等である。

中継装置は、無線ＬＡＮアクセスポイント１４であり、１以上のネットワークに接続するための接続情報を設定し、接続情報に応じたネットワークへの接続を中継する。無線ＬＡＮアクセスポイント１４が接続を中継するネットワークは、様々な構成が可能であり、第１のネットワーク１０の特定の機器のみが利用可能なネットワーク、第２のネットワーク１１のみが利用可能なネットワーク、第１のネットワーク１０と第２のネットワーク１１の両方が利用可能なネットワーク等が挙げられる。

ネットワークには、施設内に外部から訪問するゲストが利用するゲストネットワークが含まれる。ゲストネットワークとしては、上記の第１のネットワーク１０の特定の機器のみが利用可能なネットワークや第２のネットワーク１１のみが利用可能なネットワーク等が設定される。

無線ＬＡＮアクセスポイント１４は、ゲスト等のユーザが使用する情報処理装置としての情報端末２０、２１との間で無線通信を行い、情報端末２０、２１をネットワークに接続する。ここでは、情報処理装置１２と区別するため、情報端末という用語を使用する。ネットワークが第２のネットワークのみが利用可能なネットワークである場合、情報端末２０、２１は、第２のネットワーク１１上のサーバ等へはアクセスすることができるが、第１のネットワーク１０上の情報処理装置１２等へはアクセスすることはできない。

情報処理装置１２は、無線ＬＡＮアクセスポイント１４と第１のネットワーク１０を介して通信し、無線ＬＡＮアクセスポイント１４が接続を中継するゲストネットワークを管理する。このため、情報処理装置１２は、ゲストネットワークを管理するためのアプリケーション（以下、単にアプリと略す。）を実装する。ユーザは、情報処理装置１２のアプリを起動し、ゲストネットワークの利用開始を指示することで、ユーザが使用する情報端末を、無線ＬＡＮアクセスポイント１４を介してゲストネットワークに接続し、ゲストネットワークの利用を開始することができる。

ところで、ユーザにゲストネットワークを利用させるためには、ゲストネットワークに接続するための接続情報を知らせる必要がある。しかしながら、接続情報をユーザに知らせると、ユーザが施設利用後も不正にゲストネットワークに接続し続ける可能性がある。これでは、セキュリティや通信品質を保持することができない。

そこで、ゲストネットワークに利用可能な時間を設け、ゲストネットワークをテンポラリなネットワークとする。これにより、不正なゲストネットワークの利用を防ぐことができる。

ユーザは、ゲストネットワークの利用中、ゲストネットワークの利用期限（もしくは有効期限）を確認したい場合がある。しかしながら、情報処理装置１２が実装するアプリによりゲストネットワークを全て管理する場合、ユーザは、情報処理装置１２の設置場所へ行き、情報処理装置１２を操作しなければ利用期限を確認することはできない。これは、ユーザにとって不便である。また、情報処理装置１２が故障等の理由で正常に動作しない場合、利用期限の監視が機能しなくなり、利用期限を経過した後も利用できる状態が維持されてしまう。

ゲストネットワークを予約する場合や早く利用を終了したい場合も、情報処理装置１２の画面上でしか予約や利用終了の指示ができないので、ユーザにとって不便である。利用を開始する際、ユーザの情報端末から操作できれば便利である。

そこで、ユーザが自身の情報端末から予約、利用期限の確認、利用終了の指示等を行えるようにするため、情報処理装置１２とは別に、外部からゲストネットワークを管理する管理装置としてゲストネットワーク管理サーバ１５を設ける。また、無線ＬＡＮアクセスポイント１４を制御する制御装置として無線ＬＡＮアクセスポイント管理サーバ１６を設ける。管理装置は、ゲストネットワーク管理サーバ１５のみで構成されていてもよいし、ゲストネットワーク管理サーバ１５と無線ＬＡＮアクセスポイント管理サーバ１６とから構成されていてもよい。また、管理装置は、ゲストネットワーク管理サーバ１５に、無線ＬＡＮアクセスポイント管理サーバ１６の機能を実装したものであってもよい。

ゲストネットワーク管理サーバ１５は、ゲストネットワークを管理するためのアプリを実装し、無線ＬＡＮアクセスポイント管理サーバ１６は、無線ＬＡＮアクセスポイント１４を制御するためのアプリを実装する。ゲストネットワーク管理サーバ１５は、ユーザの情報端末からゲストネットワークに対する要求を受け付けるため、情報の入力や選択等を可能にする画面を提供するべく入力画面情報を送信する。ユーザの情報端末は、提供された画面を表示するためのアプリを実装する。

情報端末に実装されるアプリは、情報を閲覧するアプリ、例えばブラウザである。ゲストネットワーク管理サーバ１５は、自身に実装されるアプリと、情報端末に実装されるブラウザとを繋ぐアプリとしてＡＰＩ(Application Programming Interface)も実装する。ＡＰＩの実装により、外部からゲストネットワークの設定等を指示することができる。

無線ＬＡＮアクセスポイント管理サーバ１６は、ゲストネットワーク管理サーバ１５からの指示を受け付けるため、自身のアプリと、ゲストネットワーク管理サーバ１５のアプリとを繋ぐアプリとしてＡＰＩを実装する。ＡＰＩの実装により、外部から無線ＬＡＮアクセスポイント１４の設定等を指示することができる。

ゲストネットワーク管理サーバ１５は、施設の外部において、第２のネットワーク１１としてのインターネットを通じてユーザの情報端末からアクセスし、上記の画面を提供するため、クラウド上に設置される。クラウドは、特別なハードウェアやソフトウェアを実装していなくても、インターネットを通じてサービスを利用可能とするシステムである。無線ＬＡＮアクセスポイント管理サーバ１６も、クラウド上に設置される。このため、無線ＬＡＮアクセスポイント１４は、クラウド管理型の無線ＬＡＮアクセスポイントとされる。

情報処理装置１２は、通信機能を備える機器であれば、いかなる機器であってもよい。情報処理装置１２としては、例えばＭＦＰ(Multi-Function Peripheral)等の画像形成装置、ＰＪ(Projector：プロジェクタ)、ＩＷＢ(Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板)、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車(Connected Car)、ノートＰＣ(Personal Computer)、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ(Personal Digital Assistant)、ウェアラブルＰＣ、デスクトップＰＣ等を用いることができる。

図１では、情報処理装置１２、無線ＬＡＮアクセスポイント１４がそれぞれ１台ずつしか示されていないが、これに限られるものではなく、それぞれ複数台設置されていてもよい。したがって、情報処理装置１２は、施設内の複数の無線ＬＡＮアクセスポイント１４が提供する複数のゲストネットワークを管理することができる。また、ゲストネットワーク管理サーバ１５は、１または複数の施設内に設置された複数の情報処理装置１２と通信し、各情報処理装置１２が管理する複数のゲストネットワークを１または複数の施設の外部から管理することができる。

図２は、情報処理装置１２としてのＭＦＰのハードウェア構成の一例を示した図である。ＭＦＰは、スキャナ機能、コピー機能、印刷機能、ファックス機能といった複数の機能を有する。ＭＦＰは、コントローラ３０と、近距離通信回路３１と、エンジン制御部３２と、操作パネル３３と、ネットワークＩ／Ｆ３４とを備える。

コントローラ３０は、コンピュータの主要部であるＣＰＵ４０と、システムメモリ(MEM-P)４１と、ノースブリッジ(NB)４２と、サウスブリッジ(SB)４３と、ＡＳＩＣ(Application Specific Integrated Circuit)４４と、ローカルメモリ(MEM-C)４５と、ＨＤＤ(Hard Disk Drive)コントローラ４６と、ＨＤ(Hard Disk)４７とを含む。ＮＢ４２と、ＡＳＩＣ４４との間は、ＡＧＰ(Accelerated Graphics Port)バス４８により接続されている。

ＣＰＵ４０は、ＭＦＰの全体制御を行う制御部である。ＮＢ４２は、ＣＰＵ４０と、ＭＥＭ－Ｐ４１、ＳＢ４３およびＡＧＰバス４８とを接続するためのブリッジである。ＮＢ４２は、ＭＥＭ－Ｐ４１に対する読み書き等を制御するメモリコントローラと、ＰＣＩ(Peripheral Component Interconnect)マスタおよびＡＧＰターゲットとを有する。

ＭＥＭ－Ｐ４１は、コントローラ３０の各機能を実現させるためのプログラムやデータの格納用メモリであるＲＯＭ４１ａと、プログラムやデータの展開、およびメモリ印刷時の描画用メモリ等として用いるＲＡＭ４１ｂとを含む。なお、ＲＡＭ４１ｂに記憶されているプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ－ＲＯＭ(Compact Disk Read Only Memory)、ＣＤ－Ｒ(Compact Disk Recordable)、ＤＶＤ－ＲＷ(Digital Versatile Disk ReWritable)等のコンピュータにより読み取り可能な記録媒体に記録して提供するように構成してもよい。

ＳＢ４３は、ＮＢ４２とＰＣＩデバイス、周辺デバイスと接続するためのブリッジである。ＡＳＩＣ４４は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣであり、ＡＧＰバス４８、ＰＣＩバス４９、ＨＤＤコントローラ４６およびＭＥＭ－Ｃ４５をそれぞれ接続するブリッジの役割を有する。ＡＳＩＣ４４は、ＰＣＩターゲットおよびＡＧＰマスタ、ＡＳＩＣ４４の中核をなすアービタ(ARB)、ＭＥＭ－Ｃ４５を制御するメモリコントローラ、ハードウェアロジック等により画像データの回転等を行う複数のＤＭＡＣ(Direct Memory Access Controller)を含む。また、ＡＳＩＣ４４は、スキャナ部５０およびプリンタ部５１との間でＰＣＩバス４９を介したデータ転送を行うＰＣＩユニットを含む。なお、ＡＳＩＣ４４には、ＵＳＢ(Universal Serial Bus)のインターフェースや、ＩＥＥＥ１３９４(Institute of Electrical and Electronics Engineers 1394)のインターフェースを接続するように構成されていてもよい。

ＭＥＭ－Ｃ４５は、コピー用画像バッファおよび符号バッファとして用いるローカルメモリである。ＨＤ４７は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤＤコントローラ４６は、ＣＰＵ４０の制御に従ってＨＤ４７に対するデータの読み出し、または書き込みを制御する。ＡＧＰバス４８は、グラフィック処理を高速化するために提案されたグラフィックアクセラレータカード用のバスインターフェースである。ＡＧＰバス４８は、ＭＥＭ－Ｐ４１に高スループットで直接アクセスすることにより、グラフィックアクセラレータカードを高速にすることができる。

近距離通信回路３１は、ＮＦＣ(Near Field Communication)、Ｂｌｕｅｔｏｏｔｈ（登録商標）等を使用した通信回路である。

エンジン制御部３２は、スキャナ部５０およびプリンタ部５１により構成される。操作パネル３３は、現在の設定値や選択画面等を表示させ、ユーザからの入力を受け付けるタッチパネル等のパネル表示部３３ａと、濃度の設定条件等の画像形成に関する条件の設定値を受け付けるテンキーやコピー開始指示を受け付けるスタートキー等からなる操作パネル部３３ｂとを有する。

コントローラ３０は、例えば描画、通信、操作パネル３３からの入力等を制御する。スキャナ部５０またはプリンタ部５１は、誤差拡散やガンマ変換等の画像処理部分が含まれている。

なお、ＭＦＰは、操作パネル３３のアプリ切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、ファクシミリ機能を順次切り替えて選択することができる。各機能の選択時、各モードとなる。

ネットワークＩ／Ｆ３４は、ネットワークを利用してデータ通信を行うためのインターフェースである。図１に示す例では、ネットワークＩ／Ｆ３４は、第１のネットワーク１０に接続し、第１のネットワーク１０を利用したデータ通信を可能にする。近距離通信回路３１やネットワークＩ／Ｆ３４は、ＰＣＩバス４９を介してＡＳＩＣ４４に電気的に接続されている。

図３は、ゲストネットワーク管理サーバ１５のハードウェア構成の一例を示した図である。なお、無線ＬＡＮアクセスポイント管理サーバ１６も、同様の構成とすることができる。ここでは、ゲストネットワーク管理サーバ１５を一般的なコンピュータとして説明する。ゲストネットワーク管理サーバ１５は、ＣＰＵ６０と、ＲＯＭ６１と、ＲＡＭ６２と、ＨＤ６３と、ＨＤＤコントローラ６４とを備える。また、ゲストネットワーク管理サーバ１５は、ディスプレイ６５と、外部機器接続Ｉ／Ｆ６６と、ネットワークＩ／Ｆ６７と、データバス６８と、キーボード６９と、ポインティングデバイス７０と、ＤＶＤ－ＲＷドライブ７１と、メディアＩ／Ｆ７２とを備える。

ＣＰＵ６０は、ゲストネットワーク管理サーバ１５全体の動作を制御する。ＲＯＭ６１は、ＩＰＬ(Initial Program Loader)等のＣＰＵ６０の駆動に用いられるプログラムを記憶する。ＲＡＭ６２は、ＣＰＵ６０の作業領域を提供する。ＨＤ６３は、プログラム等の各種のデータを記憶する。ＨＤＤコントローラ６４は、ＣＰＵ６０の制御に従ってＨＤ６３に対する各種データの読み出し、または書き込みを制御する。ディスプレイ６５は、カーソル、メニュー、ウィンドウ、文字、画像等の各種情報を表示する。

外部機器接続Ｉ／Ｆ６６は、各種の外部機器を接続するためのインターフェースである。外部機器としては、例えばＵＳＢメモリやプリンタ等が挙げられる。ネットワークＩ／Ｆ６７は、ネットワークを利用してデータを通信するためのインターフェースである。データバス６８は、ＣＰＵ６０等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

キーボード６９は、文字、数値、各種指示等の入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス７０は、各種指示の選択や実行、処理対象の選択、カーソルの移動等を行う入力手段の一種である。ＤＶＤ－ＲＷドライブ７１は、着脱可能な記憶媒体の一例であり、ＤＶＤ－ＲＷ７３に対する各種データの読み出し、または書き込みを制御する。ここでは、ＤＶＤ－ＲＷ７３を例に挙げたが、これに限定されるものではない。したがって、記録媒体は、ＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＣＤ－ＲＷ、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ７２は、フラッシュメモリ等の記録メディア７４に対するデータの読み出し、または書き込みを制御する。

図４は、情報処理装置１２の機能構成の一例を示したブロック図である。情報処理装置１２が備える各機能は、ＣＰＵ４０等の処理回路により実現することが可能である。処理回路は、電子回路により実現されるプロセッサのようなソフトウェアにより各機能を実行するようにプログラミングされたプロセッサや、各機能を実行するように設計されたＡＳＩＣ、ＤＳＰ(Digital Signal Processor)、ＦＰＧＡ(Field Programmable Gate Array)や従来の回路モジュール等のデバイスを含む。

情報処理装置１２は、操作部８０と、アプリケーション部８１と、送受信部８２と、記憶部８３と、記憶制御部８４とを備える。

操作部８０は、ユーザが操作するための画面を表示する。また、操作部８０は、ユーザの操作により入力された情報や要求を受け付ける。アプリケーション部８１は、ゲストネットワーク管理サーバ１５から情報を取得し、操作部８０に対して取得した情報の表示を指示する。また、アプリケーション部８１は、操作部８０が受け付けた要求に基づき、ゲストネットワーク管理サーバ１５に対してゲストネットワークの制御を指示する。

送受信部８２は、ゲストネットワーク管理サーバ１５等の外部との通信を行う。記憶部８３は、情報処理装置１２を特定するための機器特定情報を記憶する。機器特定情報は、機器を特定することができればいかなる情報であってもよい。機器特定情報は、例えば情報処理装置１２のＭＡＣ(Media Access Control)アドレスや任意の認証システムにおいてデバイスを一意に特定するための識別子(ID)等を用いることができる。記憶制御部８４は、記憶部８３への情報の読み書きを行う。情報処理装置１２が印刷機能を有するＭＦＰ等の画像形成装置である場合、情報処理装置１２は、ゲストネットワーク管理サーバ１５から取得した情報を印刷するための印刷実行部をさらに備えることができる。

図５は、ゲストネットワーク管理サーバ１５の機能構成の一例を示したブロック図である。ゲストネットワーク管理サーバ１５が備える各機能は、ＣＰＵ６０等の処理回路により実現することが可能である。処理回路は、電子回路により実現されるプロセッサのようなソフトウェアにより各機能を実行するようにプログラミングされたプロセッサや、各機能を実行するように設計されたＡＳＩＣ、ＤＳＰ(Digital Signal Processor)、ＦＰＧＡ(Field Programmable Gate Array)や従来の回路モジュール等のデバイスを含む。

ゲストネットワーク管理サーバ１５は、認証部９０と、記憶部９１と、記憶制御部９２と、制御部９３と、アプリケーション部９４と、監視部９５と、送受信部９６とを備える。

認証部９０は、外部からの認証要求に基づき、認証処理を行う。外部には、情報処理装置１２や情報端末２０～２２が含まれる。記憶部９１は、認証部９０が認証処理に使用する認証情報管理テーブル９７を格納する。また、記憶部９１は、情報処理装置１２を管理するための情報処理装置管理テーブル９８と、無線ＬＡＮアクセスポイント１４を管理するための無線ＬＡＮアクセスポイント管理テーブル９９と、ゲストネットワークを管理するためのゲストネットワーク管理テーブル１００とを格納する。記憶制御部９２は、記憶部９１への情報の読み書きを行う。

制御部９３は、ゲストネットワークへの接続を中継する無線ＬＡＮアクセスポイント１４を、無線ＬＡＮアクセスポイント管理サーバ１６を介して制御する。具体的には、制御部９３は、外部からのゲストネットワークの設定、利用開始、利用終了等の要求に基づき、無線ＬＡＮアクセスポイント管理サーバ１６に対してゲストネットワークの設定等を指示する。無線ＬＡＮアクセスポイント管理サーバ１６への指示は、送受信部９６を介して行われる。

制御部９３は、指示した結果に応じて、記憶制御部９２に対し、記憶部９１に記憶して管理するテーブルの内容の更新を指示する。

アプリケーション部９４は、外部からの要求を受け付けるため、送受信部９６とともに使用され、通信手段として機能する。アプリケーション部９４は、外部から操作するためのアプリを提供する。アプリは、例えばＷｅｂアプリやＷｅｂＡＰＩ等である。ＷｅｂＡＰＩは、プログラムが提供する機能を外部の別のプログラムから呼び出すためのアプリである。

監視部９５は、ゲストネットワーク管理テーブル１００内の利用可能時間を監視し、利用可能時間を経過した（利用期限が切れた）場合に、制御部９３に対してゲストネットワークの削除を要求する。制御部９３は、この要求に応答して、無線ＬＡＮアクセスポイント管理サーバ１６に対し、ゲストネットワークの削除を指示する。

送受信部９６は、外部との通信を行う。具体的には、送受信部９６は、情報処理装置１２、無線ＬＡＮアクセスポイント管理サーバ１６、情報端末２０～２２と通信を行う。

ゲストネットワーク管理サーバ１５は、接続情報の１つであるパスワードを生成する生成部等をさらに備えることができる。

図６は、ゲストネットワークの利用開始から終了までの処理の流れを示したシーケンス図である。施設を訪問したユーザ１１０は、施設内に設置される情報処理装置１２を操作し、情報処理装置１２が実装するアプリを起動させる(S1)。情報処理装置１２は、アプリの起動に応答して、ゲストネットワーク管理サーバ１５に問い合わせを行い、ゲストネットワークの状態を取得する(S2)。ゲストネットワークの状態は、ゲストネットワークの利用状態であり、例えば使用中、未使用である。情報処理装置１２は、取得した状態を画面に反映させ、画面の表示を更新する(S3)。

ユーザ１１０は、情報処理装置１２に対し、利用するゲストネットワークを指定し、ゲストネットワークの利用開始を要求する(S4)。情報処理装置１２は、利用開始の指示に応答して、ゲストネットワーク管理サーバ１５に対し、ユーザ１１０が指定したゲストネットワークの利用開始を要求する(S5)。このとき、情報処理装置１２は、情報処理装置１２を一意に特定するための機器特定情報を送信する。

ゲストネットワーク管理サーバ１５は、情報処理装置１２からのゲストネットワークの利用開始の要求を受信したことに応答して、無線ＬＡＮアクセスポイント管理サーバ１６に対し、無線ＬＡＮアクセスポイント１４の設定変更を指示する(S6)。具体的には、ゲストネットワーク管理サーバ１５は、対象のゲストネットワークの設定を「無効」から「有効」に変更するように指示する。無線ＬＡＮアクセスポイント管理サーバ１６は、設定変更の指示に応答して、無線ＬＡＮアクセスポイント１４の設定を「無効」から「有効」に変更し、設定を反映させる(S7)。無線ＬＡＮアクセスポイント管理サーバ１６は、ゲストネットワーク管理サーバ１５に対し、無線ＬＡＮアクセスポイント１４に設定を反映させたことを通知する。

ゲストネットワーク管理サーバ１５は、無線ＬＡＮアクセスポイント管理サーバ１６からの通知に応答して、無線ＬＡＮアクセスポイント管理テーブル９９を更新する(S8)。ゲストネットワーク管理サーバ１５は、ゲストネットワーク管理テーブル１００の対象のゲストネットワークの状態を「使用中」に更新する。そして、ゲストネットワーク管理サーバ１５は、対象のゲストネットワークの利用期限の監視を開始する(S9)。ゲストネットワーク管理サーバ１５は、情報処理装置１２に対し、監視を開始した旨を通知する。

情報処理装置１２は、ゲストネットワーク管理サーバ１５が対象のゲストネットワークの監視を開始した旨の通知を受信したことに応答して、画面の表示を更新する(S10)。対象のゲストネットワークの監視は、利用期限が切れるまで行われる。なお、途中、ユーザ１１０がゲストネットワークの利用を終了した場合は、その利用を終了した時点で、利用期限が切れたものとして監視を終了する。

ゲストネットワーク管理サーバ１５は、対象のゲストネットワークに対して利用期限が切れたことに基づき、無線ＬＡＮアクセスポイント管理サーバ１６に対し、無線ＬＡＮアクセスポイント１４の設定変更を指示する(S11)。ゲストネットワーク管理サーバ１５は、対象のゲストネットワークの設定を「有効」から「無効」に変更するように指示する。無線ＬＡＮアクセスポイント管理サーバ１６は、設定変更の指示に応答して、無線ＬＡＮアクセスポイント１４の設定を「有効」から「無効」に変更し、設定を反映させる(S12)。無線ＬＡＮアクセスポイント管理サーバ１６は、ゲストネットワーク管理サーバ１５に対し、無線ＬＡＮアクセスポイント１４に設定を反映させたことを通知する。

ゲストネットワーク管理サーバ１５は、無線ＬＡＮアクセスポイント管理サーバ１６からの通知を受信したことに応答して、無線ＬＡＮアクセスポイント管理テーブル９９を更新する(S13)。ゲストネットワーク管理サーバ１５は、ゲストネットワーク管理テーブル１００の対象のゲストネットワークの状態を「未使用」に更新する。そして、ゲストネットワーク管理サーバ１５は、対象のゲストネットワークの利用期限の監視を終了する(S14)。なお、ゲストネットワーク管理サーバ１５は、情報処理装置１２に対し、監視を終了した旨を通知してもよい。この場合、情報処理装置１２は、画面の表示を更新する。

ここで、図６に示した処理で使用される各テーブルについて詳細に説明する。図７は、情報処理装置管理テーブル９８の一例を示した図である。情報処理装置管理テーブル９８は、情報処理装置１２の一覧を管理する。各情報処理装置１２は、各情報処理装置１２を一意に特定するための識別情報を有する。情報処理装置管理テーブル９８は、情報処理装置ＩＤに、各情報処理装置１２が有する識別情報を対応付けて記憶する。識別情報としては、例えばＭＡＣアドレスを用いることができる。図７に示す例では、２つの情報処理装置１２を情報処理装置管理テーブル９８により管理している。

図８は、無線ＬＡＮアクセスポイント管理テーブル９９の一例を示した図である。無線ＬＡＮアクセスポイント管理テーブル９９は、無線ＬＡＮアクセスポイント管理サーバ１６を制御する際に使用され、情報処理装置１２毎に無線ＬＡＮアクセスポイント１４を特定するための情報を管理する。

無線ＬＡＮアクセスポイント管理テーブル９９で管理される情報には、管理対象の無線ＬＡＮアクセスポイント管理サーバ１６を特定するための情報である無線ＬＡＮアクセスポイント管理サーバＩＤと、情報処理装置１２を特定するための情報である情報処理装置ＩＤとが含まれる。図８では、無線ＬＡＮアクセスポイント管理サーバＩＤと情報処理装置ＩＤが１対１の関係とされているが、これに限られるものではない。したがって、無線ＬＡＮアクセスポイント管理サーバＩＤと情報処理装置ＩＤとの関係が、多対１であってもよいし、１対多であってもよい。

無線ＬＡＮアクセスポイント管理テーブル９９で管理される情報には、無線ＬＡＮアクセスポイント１４を特定するための情報として、無線ＬＡＮアクセスポイント１４が所属する組織名（オーガナイゼーション名）、ネットワーク名、認証に用いるＡＰＩキー等が含まれる。組織名は、無線ＬＡＮアクセスポイント１４が設置される部署名やグループ名等である。ゲストネットワーク管理サーバ１５は、無線ＬＡＮアクセスポイント管理サーバ１６に対して指示を行う場合、無線ＬＡＮアクセスポイント管理サーバ１６のＡＰＩを介してアプリに対して指示を行う。ＡＰＩキーは、無線ＬＡＮアクセスポイント管理サーバ１６のＡＰＩへのアクセスの認証に使用される認証情報である。なお、これらの情報は一例であり、無線ＬＡＮアクセスポイント１４を特定することができればいかなる情報であってもよい。

図９は、ゲストネットワーク管理テーブル１００の第１の例を示した図である。ゲストネットワーク管理テーブル１００は、無線ＬＡＮアクセスポイント管理サーバ１６を制御する際に使用され、ゲストネットワークに関する情報を管理する。

ゲストネットワーク管理テーブル１００で管理される情報には、ゲストネットワークを特定するための情報であるゲストネットワークＩＤと、無線ＬＡＮアクセスポイント管理サーバ１６の無線ＬＡＮアクセスポイント管理サーバＩＤとが含まれる。また、ゲストネットワーク管理テーブル１００で管理される情報には、ゲストネットワークに関する情報として、ＳＳＩＤ名、パスワード、パスワードの文字種類、利用状態、利用可能時間、利用終了時間等が含まれる。なお、これらの情報は一例であり、これらの情報に限定されるものではない。

ＳＳＩＤ名は、ゲストネットワークの識別情報であるＳＳＩＤで、任意の文字列から構成される。パスワードは、ゲストネットワークに接続するためのパスワードである。パスワードは、任意の文字列から構成され、ユーザが入力する方式であってもよいし、ゲストネットワークを作成する毎にランダムな文字列を生成する方式であってもよい。文字列を生成する方式の場合、数字のみの文字列を生成するか、英数字の文字列を生成するかを選択できるようになっていてもよい。図９では、文字列を生成する方式を採用し、数字のみか、英数字が選択できるように、パスワードの文字種類の欄が設けられ、どちらの文字列を生成するかを判断できるようにしている。パスワードは、これまでに知られたいかなるアルゴリズムを使用して生成することができる。接続情報は、ＳＳＩＤ、パスワードである。

利用状態は、ゲストネットワークを利用しているか、利用していないかを設定する。利用している場合、「使用中」を設定し、利用していない場合、「未使用」を設定する。利用可能時間は、ゲストネットワークの利用を開始してから終了するまでのユーザにより指定された時間であり、任意の時間として設定することができる。ゲストネットワークは、ゲストネットワーク管理サーバ１５がゲストネットワークの利用開始の要求を受け、無線ＬＡＮアクセスポイント管理サーバ１６を介して無線ＬＡＮアクセスポイント１４にＳＳＩＤの設定の有効化を要求し、無線ＬＡＮアクセスポイント１４がＳＳＩＤの設定を有効にすることにより作成される。したがって、ゲストネットワーク管理サーバ１５が無線ＬＡＮアクセスポイント管理サーバ１６を介して無線ＬＡＮアクセスポイント１４にＳＳＩＤの設定の無効化を要求し、無線ＬＡＮアクセスポイント１４がＳＳＩＤの設定を無効にすることで、ゲストネットワークを削除することができる。

無線ＬＡＮアクセスポイント管理サーバ１６が制御する無線ＬＡＮアクセスポイント１４は、１台であってもよいし、２台以上であってもよい。無線ＬＡＮアクセスポイント１４が提供するゲストネットワークは、１つであってもよいし、２以上であってもよい。図９に示す例では、無線ＬＡＮアクセスポイント管理サーバ１６が管理するゲストネットワークは２以上とされているが、１つであってもよい。

図１０は、認証情報管理テーブル９７の一例を示した図である。認証情報管理テーブル９７は、情報処理装置１２や情報端末２０～２２がゲストネットワーク管理サーバ１５の機能を利用するために、その機能を提供するアプリを要求する際の認証処理に使用する認証情報を管理する。認証情報は、ゲストネットワーク管理サーバ１５を不正に利用されることを防ぐために使用される情報である。

ゲストネットワーク管理サーバ１５は、情報処理装置１２や情報端末２０～２２からの認証情報を受信し、受信した認証情報と、認証情報管理テーブル９７で管理される認証情報とが一致するか否かにより認証を行う。情報処理装置１２や情報端末２０～２２は、認証情報をＨＴＴＰ(HyperText Transfer Protocol)リクエストに付与して送信してもよいし、ＢＡＳＩＣ認証のような形で認証情報の要求を受けて入力し、入力した認証情報を送信してもよい。

認証情報は、機器を特定するためのＩＤやユーザを特定するためのＩＤとパスワードとを含む。認証情報管理テーブル９７は、認証情報に加えて、機器を区別するための種別情報を含む。種別情報は、「情報処理装置」、「ユーザ」等である。なお、「ユーザ」は、情報端末を示す。種別情報「情報処理装置」には、情報処理装置ＩＤを対応付けて記憶される。種別情報「ユーザ」には、ユーザが利用可能な情報処理装置ＩＤを対応付けて記憶される。

ユーザがゲストネットワークの利用を開始する場合、ゲストネットワーク管理サーバ１５は、ユーザにより入力されたＩＤおよびパスワードを用い、図１０のテーブルを参照して認証を行う。認証成功の場合、ゲストネットワーク管理サーバ１５は、図１０のテーブルのＩＤおよびパスワードに対応付けられた情報処理装置ＩＤを用い、図８のテーブルを参照して無線ＬＡＮアクセスポイント管理サーバＩＤを特定し、図９のテーブルを参照して、無線ＬＡＮアクセスポイント管理サーバＩＤからゲストネットワークＩＤを特定する。情報処理装置１２から利用を開始する場合は、機器特定情報として識別情報が送信されるので、ゲストネットワーク管理サーバ１５は、図７のテーブルを参照し、識別情報から情報処理装置ＩＤを特定する。

ゲストネットワーク管理サーバ１５は、特定したゲストネットワークＩＤをもつゲストネットワークの一覧を送信して表示させ、ユーザにゲストネットワーク、パスワードの文字種類、利用可能時間等を指定させ、利用開始の指示を受け付ける。ゲストネットワーク管理サーバ１５は、パスワードの文字種類が指定され、パスワードの生成が必要な場合、パスワードを生成する。ゲストネットワーク管理サーバ１５は、接続情報としてのＳＳＩＤ、パスワードを送信する。このとき、無線ＬＡＮアクセスポイント管理サーバ１６を介して無線ＬＡＮアクセスポイント１４のユーザにより指定されたゲストネットワークの設定を有効化し、利用可能な状態にする。

ユーザは、情報端末にＳＳＩＤ、パスワードを入力して設定することで、ゲストネットワークの利用を開始することができる。

以下に、ネットワークシステムの利用例を示す。図１１は、ネットワークシステムの第１の利用例について説明する図である。施設を訪問するユーザ１１０は、自身の情報端末２２から、ゲストネットワーク管理サーバ１５に対し、事前にゲストネットワークを予約することができる。ここでは、ユーザ１１０が情報端末２２を使用するものとして説明する。ゲストネットワーク管理サーバ１５は、施設外の情報端末２２からの予約画面の要求を受信する(S1)。ゲストネットワーク管理サーバ１５は、情報端末２２に予約画面情報を送信し、予約画面を提供する(S2)。情報端末２２は、ユーザ１１０が入力した予約情報を受け付け、予約情報をゲストネットワーク管理サーバ１５に送信することによりゲストネットワークを予約する(S3)。ゲストネットワーク管理サーバ１５は、受信した予約情報の予約内容を記憶する。

図１２を参照して、ゲストネットワークを予約する処理について説明する。図１２（ａ）に示すように、ユーザ１１０は、自身が使用する情報端末２２のブラウザを使用し、ゲストネットワーク管理サーバ１５へアクセスする(S1)。ゲストネットワーク管理サーバ１５は、情報端末２２からのアクセスを受けて、情報端末２２に対し、認証情報を要求する。ゲストネットワーク管理サーバ１５は、情報端末２２に対し、ログイン画面を提供する。

図１３は、ログイン画面の一例を示した図である。ログイン画面は、ユーザ名、パスワードを入力する欄が設けられる。ユーザ１１０は、ゲストネットワーク管理サーバ１５に対し、予め登録している認証情報と同じユーザ名、ユーザ名に対応付けられているパスワードを入力して送信する。

再び図１２（ａ）を参照して、ゲストネットワーク管理サーバ１５は、情報端末２２からの認証情報を受信し(S2)、受信した認証情報に基づき、認証処理を行う。認証結果が成功である場合、ゲストネットワーク管理サーバ１５は、情報端末２２に対して予約画面情報を送信することにより予約画面を提供する。ユーザ１１０は、情報端末２２に表示された予約画面においてゲストネットワークを利用したい時間を指定する(S3)。情報端末２２は、ユーザ１１０により指定された時間を送信する。ゲストネットワーク管理サーバ１５は、利用したい時間の指定に応答して、利用可能なゲストネットワークの一覧を提供する。

図１４は、予約画面の一例を示した図である。予約画面は、利用開始時刻、利用終了時刻を指定する欄を有する。ユーザ１１０は、各時刻を選択する等して、各時刻を指定する。情報端末２２は、ユーザ１１０により指定された各時刻をゲストネットワーク管理サーバ１５へ送信し、ゲストネットワーク管理サーバ１５から利用可能なゲストのネットワークの一覧を取得し、予約画面内に表示する。

図１４に示す例では、ユーザ１１０が利用可能な情報処理装置１２に対応付けられたゲストネットワークの一覧と、各ゲストネットワークの利用状態を示す情報と、各ゲストネットワークを予約する予約ボタンとを表示している。ユーザ１１０は、ゲストネットワークの一覧から空いているゲストネットワークを選択し、選択したゲストネットワークに対応付けられた予約ボタンを押下して予約する。

再び図１２（ａ）を参照して、情報端末２２は、ゲストネットワーク管理サーバ１５に対し、ユーザ１１０により指定されたゲストネットワークの予約情報を送信して予約を行う(S4)。ゲストネットワーク管理サーバ１５は、予約情報の予約内容を、図９に示したゲストネットワークに関する情報としてのゲストネットワーク管理テーブル１００の情報に対応付けて記憶する。予約内容の対応付けは、予約内容において指定されたゲストネットワークのＳＳＩＤ名に基づき行うことができる。ゲストネットワーク管理サーバ１５は、情報端末２２に対し、予約が完了したことを通知する。

ユーザ１１０は、予約した当日、施設に訪問し、施設内に設置された情報処理装置１２を操作し、図１２（ｂ）に示すように予約したゲストネットワークの利用開始を要求する(S1)。情報処理装置１２は、利用開始の要求に応答して、認証画面を表示させる。ユーザ１１０は、表示された認証画面上で認証情報を入力する(S2)。情報処理装置１２は、入力された認証情報に対して認証処理を実行する。情報処理装置１２は、認証が成功したことを通知し、予約したゲストネットワークの利用を開始させる。その後の処理は、図６で示したS1～S14と同様の処理になる。

図１５は、ゲストネットワーク管理テーブル１００の第２の例を示した図である。ゲストネットワーク管理テーブル１００は、ゲストネットワーク管理テーブル１００と同様、ゲストネットワークＩＤ、無線ＬＡＮアクセスポイント管理サーバＩＤと、ＳＳＩＤ名を含み、予約したユーザ１１０として予約者の情報と、予約時間とを含む。予約時間は、開始時間と、終了時間とを含む。なお、図１５では、パスワード、パスワードの文字種類、利用状態、利用可能時間、利用終了時間については記載を省略している。なお、ゲストネットワークの利用を開始した場合、予約時間の終了時間を利用終了時間とし、予約時間の開始時間と終了時間とから計算される期間を利用可能期間とし、利用可能時間および利用終了時間を設定し、予約時間は削除することができる。

図１６は、ネットワークシステムの第２の利用例について説明する図である。ユーザ１１０は、実際に施設に訪問し、ゲストネットワークを利用する場合、情報処理装置１２を使用し、接続情報を表示させ、情報端末２２に接続情報を設定しなければならない。

そこで、情報端末２２は、ゲストネットワーク管理サーバ１５から接続情報を設定するための設定情報（プロファイル）をダウンロードするように構成することができる。プロファイルは、例えばｉＯＳ（登録商標）で用いられるＷｉ－Ｆｉ（登録商標）構成プロファイルとされ、接続情報としてのＳＳＩＤおよびパスワードのほか、プロファイル自体の有効期限の情報を含むことができる。ＳＳＩＤおよびパスワードは、図９に示したゲストネットワーク管理テーブル１００の情報から得られる。有効期限の情報は、予約内容の利用開始時刻、利用終了時刻から得られる情報である。プロファイルは、有効期限が設定され、有効期限の情報を含むことで、有効期限が切れた場合に、情報端末２２からプロファイルを自動的に削除されるように構成することができる。

情報端末２２は、プロファイルをダウンロードする(S1)。情報端末２２は、プロファイルをインストールする(S2)。ユーザ１１０は、自動的に認証を行い、ゲストネットワークの利用を開始する(S3)。これにより、ゲストネットワークの一覧から選択し、パスワードを入力する手間を省くことができる。また、プロファイルは自動で削除されるため、ゲストネットワークが有効になっている場合であっても、情報端末２２が自動でゲストネットワークから切断され、テンポラリなネットワークとしてのサービス品質を向上させることができる。

図１７を参照して、ゲストネットワークの予約が完了した後の処理について説明する。情報端末２２は、ゲストネットワークの予約が完了した後、ゲストネットワーク管理サーバ１５から予約したゲストネットワークに自動接続するために必要なプロファイルをダウンロードする(S1)。情報端末２２は、ゲストネットワーク管理サーバ１５からダウンロードしたプロファイルを自機にインストールする(S2)。

ユーザ１１０が予約した当日に施設を訪問すると、情報端末２２が、ユーザ名、ユーザのパスワード等の認証情報を自動送信する(S3)。ゲストネットワーク管理サーバ１５は、認証情報を受信し、認証処理を実行する。認証に成功した場合、ゲストネットワーク管理サーバ１５は、情報端末２２に認証成功を返信し、無線ＬＡＮアクセスポイント管理サーバ１６を介して無線ＬＡＮアクセスポイント１４のゲストネットワークの設定を有効化させる。ゲストネットワークの設定が有効になったところで、情報端末２２は、設定されたＳＳＩＤ、パスワードを使用して無線ＬＡＮアクセスポイント１４に接続し、ゲストネットワークの利用を開始する。

認証処理は、利用可能時間かどうかを含めて行われる。したがって、ユーザ１１０は、施設を訪問して直ぐにゲストネットワークが利用できるものではなく、利用可能時間になって初めて認証成功となり、ゲストネットワークが利用できるようになる。なお、情報端末２２は、ユーザ名等の情報を、認証成功を受信するまで一定の時間間隔で自動送信することができる。また、情報端末２２は、プロファイルを実装しているため、利用可能時間の情報も保持していることから、利用可能時間の利用開始時刻になった時点でユーザ名等の情報を自動送信することができる。

図１８は、ネットワークシステムの第３の利用例について説明する図である。図１８に示す例では、情報処理装置１２がＭＦＰ等の印刷機能を有する画像形成装置とされ、ゲストネットワークに関する情報を印刷することができるようになっている。ゲストネットワークに関する情報を印刷することで、情報処理装置１２の設置場所以外でも、印刷された紙を参照しながら、ＳＳＩＤ、パスワードの設定を行うことができ、ゲストネットワークの有効期限を確認することができる。

ユーザ１１０は、情報処理装置１２の操作画面上でゲストネットワークを選択し、ゲストネットワークの利用を開始する(S1)。なお、ユーザ１１０が予約したゲストネットワークを選択した場合、情報処理装置１２は、ユーザの認証情報の入力を要求し、予約したユーザ本人であることが確認できたときにゲストネットワークの利用を開始することができる。

情報処理装置１２は、選択されたゲストネットワークに関する情報をゲストネットワーク管理サーバ１５から取得し(S2)、紙に印字して出力する(S3)。ゲストネットワークに関する情報は、ＳＳＩＤ名、ネットワークのパスワード、利用終了時刻等の情報である。

ゲストネットワークに関する情報の印刷は、利用期限までであればいかなる時期であってもよいが、ユーザ１１０が情報処理装置１２を使用してゲストネットワークの利用を開始させる場合、情報処理装置１２の設置場所にいる時期が望ましく、例えば利用開始直後が望ましい。

ユーザ１１０は、ゲストネットワークの利用開始後に、ゲストネットワークに関する情報を追加で印刷したい場合がある。印刷した紙が喪失してしまった場合等である。この場合、ユーザ１１０は、情報処理装置１２の操作画面上でゲストネットワークを選択し、印刷を指示することができる。なお、第三者が不正にゲストネットワークに関する情報を取得するのを防ぐため、追加で印刷する場合、情報処理装置１２は認証情報の入力を要求する。

入力を要求する認証情報は、対象となるゲストネットワークのパスワードであってもよいし、ユーザの認証情報であってもよい。ユーザの認証情報は、ユーザ名、ユーザのパスワードである。情報処理装置１２が情報を近距離無線通信により非接触で読み取り可能な読取装置を備える場合、ユーザの認証情報を、ユーザが所持する情報端末２２等から読み取らせ、入力してもよい。これまで、ユーザの認証情報は、ユーザ名、パスワードとして説明してきたが、撮像装置や音声入力装置等を使用して取得する情報であってもよく、例えばユーザの指紋、虹彩、静脈、声紋、顔形、筆跡等の身体的特徴や行動的特徴の情報としてもよい。

図１９を参照して、情報処理装置１２によりゲストネットワークに関する情報を印刷出力する処理について説明する。情報処理装置１２は、アプリケーション部８１と、印刷を実行する印刷実行部８５とを含む。

施設を訪問したユーザ１１０は、施設内に設置される情報処理装置１２を操作し、情報処理装置１２のアプリを起動させる(S1)。これにより、アプリケーション部８１が動作を開始し、ゲストネットワーク管理サーバ１５に問い合わせを行い、ゲストネットワークの状態を取得する(S2)。アプリケーション部８１は、取得した状態を画面に反映させ、画面の表示を更新する(S3)。

ユーザ１１０は、情報処理装置１２に対し、利用するゲストネットワークを特定し、ゲストネットワークの利用開始を指示する(S4)。アプリケーション部８１は、利用開始の指示に応答して、ゲストネットワーク管理サーバ１５に対し、ユーザ１１０が特定したゲストネットワークの利用開始を要求する(S5)。このとき、アプリケーション部８１は、情報処理装置１２を一意に特定するための機器特定情報を、送受信部８２を介して送信する。

ゲストネットワーク管理サーバ１５および無線ＬＡＮアクセスポイント管理サーバ１６による処理は、図６のS6～S9の処理と同様であるため、ここでは省略する。

情報処理装置１２のアプリケーション部８１は、ゲストネットワーク管理サーバ１５が対象のゲストネットワークの監視を開始した旨の通知を受信したことに応答して、ＰＤＦ(Portable Document Format)ファイルを生成する(S6)。ＰＤＦファイルは、ゲストネットワークに関する情報を紙に印刷するためのイメージのファイルである。アプリケーション部８１は、生成したＰＤＦファイルを印刷実行部８５へ送り、印刷を要求する(S7)。印刷実行部８５は、ＰＤＦファイルに基づき、印刷を実行する(S8)。ユーザ１１０は、出力された紙を受け取り、必要に応じて、印刷終了時刻を確認することができる。印刷実行部８５は、印刷が終了したことをアプリケーション部８１に通知する。

追加で印刷する場合は、図２０に示すように、ユーザ１１０が情報処理装置１２を操作し、ゲストネットワークに関する情報の印刷を要求する(S1)。情報処理装置１２のアプリケーション部８１は、ユーザ１１０に対して認証情報の入力を要求するログイン画面を提供する。ユーザ１１０は、表示されたログイン画面の入力フィールドに、認証情報としてゲストネットワークのパスワードを入力する(S2)。

アプリケーション部８１は、ゲストネットワーク管理サーバ１５から取得したゲストネットワークに関する情報に基づき、認証を行い、認証成功の場合、ＰＤＦファイルを生成する(S3)。認証失敗の場合は、エラーを通知する。エラー通知を受けたユーザ１１０は、ログイン画面に再度認証情報を入力することができる。

アプリケーション部８１は、生成したＰＤＦファイルを印刷実行部８５へ送り、印刷を要求する(S4)。印刷実行部８５は、ＰＤＦファイルに基づき、印刷を実行する(S5)。印刷実行部８５は、印刷が終了したことをアプリケーション部８１に通知する。

図２１は、ネットワークシステムの第４の利用例について説明する図である。情報処理装置１２が印刷機能を有しない機器である場合に、ゲストネットワークの利用終了時刻を容易に確認できるようにするため、ユーザ１１０が使用する情報端末２０からゲストネットワークに関する情報を参照できるようにする。この例では、既にゲストネットワークの利用を開始しているため、ユーザ１１０の情報端末を情報端末２０として説明する。

情報端末２０は、ゲストネットワークに関する情報として、ゲストネットワークの有効期限の取得を要求する(S1)。ゲストネットワーク管理サーバ１５は、その要求を受信したことに応答して、要求されたゲストネットワークの有効期限を情報端末２０に送信する(S2)。情報端末２０は、受信した有効期限を画面上に表示する。

この例では、ゲストネットワークに関する情報を取得し、それを受信して画面に表示しているが、これに限られるものではない。情報端末２０は、ゲストネットワークの利用を予定より早く終了させるべく、ゲストネットワークの利用終了を指示してもよい。

図２２を参照して、情報端末２０でゲストネットワークに関する情報を参照し、ゲストネットワークの利用を予定より早く終えるための処理について説明する。ユーザ１１０は、情報端末２０に実装されるブラウザを使用し、ゲストネットワーク管理サーバ１５に接続要求を送信してアクセスする(S1)。ゲストネットワーク管理サーバ１５は、認証情報の入力を要求するログイン画面を提供する。

情報端末２０は、ログイン画面を表示し、ユーザ１１０から認証情報の入力を受け付ける。情報端末２０は、ゲストネットワーク管理サーバ１５へ入力された認証情報を送信し、ログインを行う(S2)。ゲストネットワーク管理サーバ１５は、受信した認証情報に基づき、認証を行い、認証成功の場合、情報端末２０へ利用中のゲストネットワークに関する情報を送信する。認証失敗の場合は、エラーを通知する。

ゲストネットワークの利用を終了する場合、情報端末２０は、ユーザ１１０からゲストネットワークの利用終了の指示を受け付ける。情報端末２０は、ゲストネットワーク管理サーバ１５へゲストネットワークを特定して利用終了を要求する(S3)。

ゲストネットワーク管理サーバ１５は、対象のゲストネットワークを「有効」から「無効」にするため、無線ＬＡＮアクセスポイント管理サーバ１６に対し、無線ＬＡＮアクセスポイント１４の設定変更、すなわち接続情報の削除を要求する(S4)。無線ＬＡＮアクセスポイント管理サーバ１６は、自身が管理する無線ＬＡＮアクセスポイント１４の設定を反映させ、「有効」から「無効」にさせる(S6)。これにより、接続情報を削除する。無線ＬＡＮアクセスポイント管理サーバ１６は、設定変更をしたことをゲストネットワーク管理サーバ１５に通知する。

ゲストネットワーク管理サーバ１５は、無線ＬＡＮアクセスポイント管理サーバ１６からの通知を受信したことに応答して、ゲストネットワーク管理テーブル１００を更新する(S6)。ここでは、ゲストネットワーク管理テーブル１００内の対象のゲストネットワークの利用状態を「使用中」から「未使用」に更新する。ゲストネットワーク管理サーバ１５は、対象のゲストネットワークの監視を終了する(S7)。

情報端末２０からゲストネットワークの利用を終了させる場合、ゲストネットワークに関する情報を要求し、情報端末２０に表示された画面上で利用終了を指示することができる。このため、情報端末２０に表示される画面は、図２３に示す画面とすることができる。図２３に示す画面は、利用中のゲストネットワークに関する情報として、ゲストネットワークのＳＳＩＤ、利用開始時刻、利用終了時刻、残り時間を含み、さらに、２つのボタンを含んでいる。２つのボタンは、画面を閉じるボタンと、利用を終了するボタンである。ユーザ１１０は、利用終了時刻より前に、利用を終了したい場合、利用を終了するボタンを押下することにより、その利用を終了することができる。

以上に説明してきたように、ゲストネットワークを管理するゲストネットワーク管理サーバ１５を設け、情報処理装置１２や情報端末２０～２２から利用可能なアプリを実装させることにより、ゲストネットワークの利便性を向上させることができる。また、情報処理装置１２が故障等の理由で正常に動作せず、時間監視が機能しない場合でも、ゲストネットワーク管理サーバ１５により時間監視を行っているため、一定時間が経過した後も利用できる状態が維持されるのを防ぐことができる。さらに、クラウドサーバをゲストネットワーク管理サーバ１５として用いることにより、アクセス過多等によりサーバ落ちが発生することがなく、確度の高い時限ネットワークシステムを実現することができる。

これまで本発明の一実施形態について説明してきたが、本発明は、上述した実施形態に限定されるものではなく、本実施形態の構成要素を変更若しくは削除し、または本実施形態の構成要素を他の構成要素を追加するなど、当業者が想到することができる範囲内で変更することができ、いずれの態様においても本発明の作用効果を奏する限り、本発明の範囲に含まれるものである。

１０…第１のネットワーク
１１…第２のネットワーク
１２…情報処理装置
１３…ルータ
１４…無線ＬＡＮアクセスポイント
１５…ゲストネットワーク管理サーバ
１６…無線ＬＡＮアクセスポイント管理サーバ
２０～２２…情報端末
３０…コントローラ
３１…近距離通信回路
３２…エンジン制御部
３３…操作パネル
３３ａ…パネル表示部
３３ｂ…操作パネル部
３４…ネットワークＩ／Ｆ
４０…ＣＰＵ
４１…ＭＥＭ－Ｐ
４１ａ…ＲＯＭ
４１ｂ…ＲＡＭ
４２…ＮＢ
４３…ＳＢ
４４…ＡＳＩＣ
４５…ＭＥＭ－Ｃ
４６…ＨＤＤコントローラ
４７…ＨＤ
４８…ＡＧＰバス
４９…ＰＣＩバス
５０…スキャナ部
５１…プリンタ部
６０…ＣＰＵ
６１…ＲＯＭ
６２…ＲＡＭ
６３…ＨＤ
６４…ＨＤＤコントローラ
６５…ディスプレイ
６６…外部機器接続Ｉ／Ｆ
６７…ネットワークＩ／Ｆ
６８…データバス
６９…キーボード
７０…ポインティングデバイス
７１…ＤＶＤ－ＲＷドライブ
７２…メディアＩ／Ｆ
７３…ＤＶＤ－ＲＷ
７４…記録メディア
８０…操作部
８１…アプリケーション部
８２…送受信部
８３…記憶部
８４…記憶制御部
８５…印刷実行部
９０…認証部
９１…記憶部
９２…記憶制御部
９３…制御部
９４…アプリケーション部
９５…監視部
９６…送受信部
９７…認証情報管理テーブル
９８…情報処理装置管理テーブル
９９…無線ＬＡＮアクセスポイント管理テーブル
１００…ゲストネットワーク管理テーブル
１１０…ユーザ

特願２０２０－０９２３４２号

Claims

ネットワークを管理する管理装置であって、
利用するネットワークに対する要求を受信する通信手段と、
前記通信手段により受信された前記要求に基づき、前記ネットワークへの接続を中継する中継装置を制御する制御手段と
を含み、
前記制御手段は、少なくとも前記ネットワークに対して設定された利用可能な時間が経過したことに基づき、前記中継装置に対し、前記ネットワークへの接続を切断するように指示する、管理装置。
前記制御手段は、前記通信手段が前記ネットワークの利用終了の要求を受信したことに基づき、前記中継装置に対し、前記ネットワークへの接続を切断するように指示する、請求項１に記載の管理装置。
前記ネットワークに関する情報を記憶する記憶手段を含み、
前記制御手段は、前記通信手段が前記ネットワークを予約する要求を受信したことに基づき、予約内容を前記ネットワークに関する情報と対応付けて記憶させる、請求項１または２に記載の管理装置。
前記通信手段は、前記予約する要求を送信した情報処理装置に対し、前記ネットワークに関する情報から得られる前記ネットワークに接続するために設定すべき設定情報を送信する、請求項３に記載の管理装置。
前記通信手段は、前記予約内容に基づく有効期限を設定した前記設定情報を送信する、請求項４に記載の管理装置。
前記通信手段は、前記ネットワークの有効期限を確認する要求を受信したことに基づき、前記確認する要求を送信した情報処理装置に対し、前記利用可能な時間に基づく前記ネットワークの有効期限の情報を送信する、請求項１～５のいずれか１項に記載の管理装置。
前記通信手段は、前記ネットワークに関する情報を取得する要求を受信したことに基づき、前記取得する要求を送信した印刷機能を有する情報処理装置に対し、前記利用可能な時間を含む前記ネットワークに関する情報を送信する、請求項１～５のいずれか１項に記載の管理装置。
前記ネットワークに関する情報は、ＳＳＩＤ(Service Set Identifier)名を含み、
前記通信手段は、前記ＳＳＩＤ名を構成する文字列を指定する情報を入力させるための入力画面情報を送信する、請求項１～７のいずれか１項に記載の管理装置。
前記通信手段は、情報処理装置から接続要求を受信したことに基づき、前記情報処理装置に対し、認証情報の入力要求を送信する、請求項１～８のいずれか１項に記載の管理装置。
前記認証情報をランダムな文字列として生成する生成手段を含む、請求項９に記載の管理装置。
ネットワークへの接続を中継する中継装置と、請求項１～１０のいずれか１項に記載の前記ネットワークを管理する管理装置とを含む、ネットワークシステム。
前記中継装置を制御する制御装置を含み、
前記管理装置は、前記中継装置に対し、前記制御装置を介して前記ネットワークへの接続を切断するように指示する、請求項１１に記載のネットワークシステム。
印刷機能を有する情報処理装置を含み、
前記管理装置は、前記印刷機能を有する情報処理装置に対し、前記ネットワークの利用可能な時間を含む該ネットワークに関する情報を送信する、請求項１１または１２に記載のネットワークシステム。
ネットワークを管理する処理をコンピュータに実行させるためのプログラムであって、
前記ネットワークに対する要求を受信するステップと、
受信した前記要求に基づき、前記ネットワークへの接続を中継する中継装置を制御するステップと
を実行させ、
前記制御するステップは、少なくとも前記ネットワークに対して設定された利用可能な時間が経過したことに基づき、前記中継装置に対し、前記ネットワークへの接続を切断するように指示するステップを
含む、プログラム。