JP2022133817A - 通信システム、通信管理方法、及びプログラム - Google Patents

Abstract

【課題】移動可能なアクセス元の端末から、１つ以上のアクセス先の端末にリモートアクセスして様々なサービスを利用する通信システムにおいて、各サービスの利用を適切に制限できるようにする。
【解決手段】通信システムは、第１のネットワークに接続するアクセス元の端末から、第２のネットワークに接続する通信装置を介して、第２のネットワークに接続するアクセス先の端末が提供するサービスにリモートアクセスする通信システムであって、アクセス元の端末から、アクセス先の端末が提供するサービスを利用する際に、アクセス元の端末の位置情報又は時間情報を含むアクセス情報を取得する取得部と、アクセス元の端末から、前記アクセス先の端末が提供するサービスを利用可能なアクセス情報の範囲を予め設定した設定情報とアクセス情報とを用いて、アクセス元の端末によるサービスの利用を制限する制限部と、を有する。
【選択図】図３

Description

本発明は、通信システム、通信管理方法、及びプログラムに関する。

近年、働き方改革及び在宅勤務の普及等により、外部のネットワークに接続するアクセス元の端末から、ローカルネットワークに接続するアクセス先の端末が提供する様々なサービスにアクセスするリモートアクセスのニーズが高まっている。

また、画像形成装置が、利用者がログインしたときに、ログイン時刻と設置場所の情報をサーバに送信し、サーバが、予め登録されている勤務時間、及び勤務場所と比較して画像形成装置の利用を制限する技術が知られている（例えば、特許文献１参照）。

外部のネットワークに接続するアクセス元の端末から、ローカルネットワークに接続するアクセス先の端末にアクセスする方法として、例えば、ＶＰＮ（Virtual Private Network）等により暗号化して通信する方法がある。ただし、この方法では、アクセス元の端末とアクセス先の端末との間で通信を行えるように、例えば、ファイアウォール等のネットワーク設定を管理する管理者（又は利用者）の負担が大きくなるという問題がある。

このような問題を解決するため、アクセス先のローカルネットワークに、クラウド上のサーバと暗号通信する通信装置を設置し、アクセス元の端末から、クラウド上のサーバと通信装置を介して、アクセス先の端末と暗号通信を行う方法が考えられる。これにより管理者の負荷を低減することができるが、管理者等がリモートアクセスを把握しきれなくなり、仮に不正なアクセスが発生した場合等に対応が遅れてしまう恐れがある。

このような問題に対応するため、例えば、特許文献１に開示された技術のように、利用者の勤務地、及び勤務時間に応じて、機器の利用を制限することが考えられる。しかし、特許文献１に開示された方法では、例えば、移動可能なアクセス元の端末から、アクセス先の端末が提供する様々なサービスを利用するリモートアクセスシステムにおいて、各サービスの利用を適切に制限することができないという問題がある。

本発明の一実施形態は、上記の問題点に鑑みてなされたものであって、移動可能なアクセス元の端末から、１つ以上のアクセス先の端末にリモートアクセスして様々なサービスを利用する通信システムにおいて、各サービスの利用を適切に制限できるようにする。

上記の課題を解決するため、本発明の一実施形態に係る通信システムは、第１のネットワークに接続するアクセス元の端末から、前記第１のネットワークとは異なる第２のネットワークに接続する通信装置を介して、前記第２のネットワークに接続する１つ以上のアクセス先の端末が提供するサービスにリモートアクセスする通信システムであって、前記アクセス元の端末から、前記アクセス先の端末が提供する前記サービスを利用する際に、前記アクセス元の端末の位置を示す位置情報、又は利用時刻を示す時間情報を含むアクセス情報を取得する取得部と、前記アクセス元の端末から、前記アクセス先の端末が提供する前記サービスを利用可能な前記アクセス情報の範囲を予め設定した設定情報と、前記アクセス情報とを用いて、前記アクセス元の端末による前記サービスの利用を制限する制限部と、を有する。

本発明の一実施形態によれば、移動可能なアクセス元の端末から、１つ以上のアクセス先の端末にリモートアクセスして様々なサービスを利用する通信システムにおいて、各サービスの利用を適切に制限できるようになる。

一実施形態に係る通信システムのシステム構成の例を示す図である。 一実施形態に係るコンピュータのハードウェア構成の例を示す図である。 一実施形態に係る管理サーバの機能構成の例を示す図である。 一実施形態に係るセキュアボックスの機能構成の例を示す図である。 一実施形態に係る情報端末、及びリレーサーバの機能構成の例を示す図である。 一実施形態に係る通信システムが管理する情報の例を示す図（１）である。 一実施形態に係る通信システムが管理する情報の例を示す図（２）である。 一実施形態に係る通信システムが管理する情報の例を示す図（３）である。 一実施形態に係る通信システムが管理する情報の例を示す図（４）である。 第１の実施形態に係る通信開始時の処理の例を示すシーケンス図（１）である。 第１の実施形態に係る通信開始時の処理の例を示すシーケンス図（２）である。 第１の実施形態に係る利用制限の判定処理の例を示すフローチャートである。 第２の実施形態に係る通信中の処理の一例を示すフローチャートである。 第２の実施形態に係る通信中の処理の別の一例を示すフローチャートである。 第３の実施形態に係る通信中の処理の例を示すフローチャートである。 第４の実施形態に係る利用制限の判定処理の例を示すフローチャートである。

以下、本発明の実施形態について、図面を参照しながら詳細に説明する。
＜システム構成＞
図１は、第１の実施形態に係る通信システムのシステム構成の例を示す図である。通信システム１は、例えば、インターネット等の通信ネットワーク２に接続するアプリサーバ１１、サービスプラットフォーム１２、及びリレーサーバ１３と、ローカルネットワーク１００に接続するセキュアボックス１４等を含む。また、通信システム１は、例えば、リモートネットワーク１１０、又は通信ネットワーク２等のローカルネットワーク１００の外部ネットワークに接続する情報端末１１１を含む。通信システム１は、外部ネットワークに接続する情報端末１１１から、ローカルネットワーク１００に接続するセキュアボックス１４を介して、ローカルネットワークに接続するアクセス先の端末が提供するサービスを利用するためのシステムである。

リモートネットワーク（第１のネットワーク）１１０は、例えば、自宅又はリモートオフィス等に設けられた、ローカルネットワーク１００とは異なる外部ネットワーク（第１のネットワーク）の一例である。情報端末１１１は、リモートネットワーク１１０に限られず、例えば、外出先等から、ＷＡＮ（Wide Area Network）、又は公衆無線ＬＡＮ（Local Area Network）等を利用して、インターネット等の通信ネットワーク２に接続していても良い。なお、通信ネットワーク２は、ローカルネットワーク１００とは異なる外部ネットワーク（第１のネットワーク）の別の一例である。ここでは、一例として、情報端末１１１が、リモートオフィス等に設けられたネットワークであるリモートネットワーク１１０に接続されているものとして、以下の説明を行う。

情報端末（アクセス元の端末）１１１は、利用者が利用する、例えば、ＰＣ（Personal Computer）、タブレット端末、又はスマートフォン等のウェブブラウザの機能を備えた情報処理装置である。情報端末１１１は、リモートネットワーク１１０、及び通信ネットワーク２を介して、アプリサーバ１１、及びリレーサーバ１３等にアクセス可能である。なお、情報端末１１１は、第１のネットワークに接続するアクセス元の端末の一例である。

ローカルネットワーク（第２のネットワーク）１００は、ファイアウォール等により、通信ネットワーク２、又はリモートネットワーク１１０等の外部ネットワークからのアクセスが制限された、例えば、社内ＬＡＮ（Local Area Network）等のネットワークである。なお、ローカルネットワーク１００は、第１のネットワークとは異なる第２のネットワークの一例である。

図１において、サービスプラットフォーム１２とセキュアボックス１４とは、例えば、ＭＱＴＴ（Message Queue Telemetry Transport）等の通信プロコトルで、予め通信可能に設定されているものとする。また、情報端末１１１及びリレーサーバ１３等から、ローカルネットワーク１００内のセキュアボックス１４、情報処理装置１０１、及び画像形成装置１０２等へのアクセスは禁止されているものとする。

情報処理装置（アクセス先の端末）１０１は、ローカルネットワーク１００に接続されたＰＣ等の情報処理装置であり、例えば、リモートデスクトップサービス等の所定のサービスを提供する。画像形成装置（アクセス先の端末）１０２は、ローカルネットワーク１００に接続された電子機器であり、例えば、ファクスサービス等の所定のサービスを提供する。

なお、情報処理装置１０１、及び画像形成装置１０２は、ローカルネットワーク１００に接続され、所定のサービスを提供するアクセス先の端末の一例である。アクセス先の端末は、例えば、ＰＪ（Projector：プロジェクタ）、ＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）、デジタルサイネージ等であっても良い。また、アクセス先の端末は、例えば、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ等であっても良い。

アプリサーバ１１は、例えば、コンピュータの構成を有する情報処理装置、又は複数の情報処理装置を含むシステムである。アプリサーバ１１は、例えば、通信システム１を利用して、ローカルネットワーク１００内の情報処理装置１０１、又は画像形成装置１０２等のアクセス先の端末を利用するためのウェブコンテンツ等を、情報端末１１１に提供するウェブサーバの機能を有する。また、アプリサーバ１１は、例えば、通信システム１を管理する管理者等が利用する情報端末である管理端末５等に、通信システム１の設定を行うためのウェブページを提供する機能を有していても良い。

サービスプラットフォーム１２は、例えば、コンピュータの構成を有する情報処理装置、又は複数の情報処理装置を含むシステムである。サービスプラットフォーム１２は、アプリサーバ１１と連携して、セキュアボックス１４等を管理する機器管理処理を実行する。また、サービスプラットフォーム１２は、例えば、認証処理、及びログ情報の管理等も行う。

リレーサーバ１３は、例えば、コンピュータの構成を有する情報処理装置、又は複数の情報処理装置を含むシステムである。リレーサーバ１３は、情報端末１１１と、セキュアボックス１４との間の通信を中継する。

なお、アプリサーバ１１、及びサービスプラットフォーム１２の機能は、１つの管理サーバ１０で実現されるものであっても良いし、さらに多くのサーバ装置によって実現されるものであっても良い。また、サービスプラットフォーム１２は、管理サーバ１０の外部に設けられていても良いし、通信システム１の外部のサービスを利用するもの等であっても良い。このように、アプリサーバ１１、及びサービスプラットフォーム１２は、様々なシステム構成が可能なので、以下の説明では、アプリサーバ１１とサービスプラットフォーム１２とを特に区別せず、単に管理サーバ１０と呼ぶ場合がある。また、管理サーバ１０は、リレーサーバ１３の機能を、さらに有していても良い。

セキュアボックス（通信装置）１４は、例えば、コンピュータの構成と通信機能を有する通信機器、又は情報処理装置である。セキュアボックス１４は、管理サーバ１０からの制御に従って、リレーサーバ１３に接続し、情報端末１１１から、ローカルネットワーク１００に接続するアクセス先の端末（情報処理装置１０１、又は画像形成装置１０２）へのリモートアクセスを制御する。なお、セキュアボックス１４は、ローカルネットワーク（第２のネットワーク）１００に接続する通信装置の一例である。

管理端末５は、例えば、通信システム１を管理する管理者（システム管理者等）、又は通信システム１を利用して、情報端末１１１を利用する利用者を管理する管理者（管理職等）等が利用する、ウェブブラウザの機能を備えた情報端末である。

上記のシステム構成において、情報端末１１１は、リモートネットワーク１１０から、通信ネットワーク２に接続することができるが、ローカルネットワーク１００に接続されている情報処理装置１０１、及び画像形成装置１０２にアクセスすることはできない。

従来は、このような場合、情報端末１１１から、ローカルネットワーク１００に接続するアクセス先の端末と通信するために、例えば、ＶＰＮ（Virtual Private Network）等により暗号化して通信を行っていた。

リモートネットワーク１１０に接続する情報端末１１１から、ローカルネットワーク１００に接続するアクセス先の端末に対して、ＶＰＮで接続する方法として、例えば、ＩＰｓｅｃ（Internet Protocol Security）等が知られている。この方法を利用する場合、管理者等は、ＩＰｓｅｃで正しく通信できるように、例えば、ルータのルーティング設定、ファイアウォールのアクセス制御リストの設定等のネットワーク設定を、適切に設定する必要がある。

そこで、本実施形態では、ローカルネットワーク１００内に、管理サーバ１０と暗号通信するセキュアボックス１４を設置し、情報端末１１１から、管理サーバ１０とセキュアボックス１４とを介して、アクセス先の端末と暗号通信を行う。これにより、情報端末１１１を利用する利用者は、簡単な設定で、ローカルネットワーク１００に接続するアクセス先の端末と、セキュアに通信できるようになる。

（接続処理の概要）
上記のシステム構成において、情報端末１１１を利用する利用者は、例えば、情報処理装置１０１が提供するリモートデスクトップサービスを利用する場合、ウェブブラウザ等を用いてアプリサーバ１１が提供する所定のウェブページにアクセスする。利用者は、このウェブページから、利用したいサービスを選択することにより、例えば、情報処理装置１０１が提供するリモートデスクトップサービス（又は画像形成装置１０２が提供するＦＡＸサービス等）への接続を要求することができる。この接続の要求には、例えば、情報端末１１１の位置を示す位置情報が含まれる。なお、利用者は、情報端末１１１が備えるウェブブラウザに限られず、例えば、ウェブブラウザの機能を有する、通信システム１用のアプリケーションプログラム（以下、アプリと呼ぶ）を利用して、所定のウェブページにアクセスしても良い。

アプリサーバ１１は、情報端末１１１からの接続の要求を受け付けると、接続の要求に含まれる位置情報と、要求を受け付けたときの時刻を示す時間情報とを含むアクセス情報を取得する。また、アプリサーバ１１は、情報端末１１１が要求するサービスを利用可能なアクセス情報の範囲を予め設定した設定情報と、取得したアクセス情報とを用いて、情報端末１１１によるサービスの利用を制限する。例えば、アプリサーバ１１は、取得した位置情報が、設定情報に設定された位置条件の範囲外である場合、又は取得した時間情報が設定情報に設定された時間条件の範囲外である場合、情報端末１１１によるサービスの利用を制限する（例えば、利用を拒否する）。

好ましくは、上述した設定情報は、１つ以上のアクセス先の端末（例えば、情報処理装置１０１、又は画像形成装置等）が提供するサービスごとに、当該サービスを利用可能なアクセス情報の範囲が設定されている。これにより、本実施形態によれば、移動可能なアクセス元の端末（情報端末１１１）から、１つ以上のアクセス先の端末にリモートアクセスして様々なサービスを利用する通信１システムにおいて、各サービスの利用を適切に制限できるようになる。

一方、アプリサーバ１１は、取得した位置情報が、設定情報に設定された位置条件の範囲内であり、かつ取得した時間情報が設定情報に設定された時間条件の範囲内である場合、情報端末１１１によるサービスの利用を許可し、接続処理を実行する。例えば、アプリサーバ１１は、セッションを識別する識別情報であるセッションＩＤを生成（発行）する。また、アプリサーバ１１は、サービスプラットフォーム１２を利用して、生成したセッションＩＤをセキュアボックス１４に通知して、リレーサーバ１３への接続を要求するとともに、セッションＩＤを要求元の情報端末１１１にも通知する。

セキュアボックス１４は、管理サーバ１０からの要求に従って、通知されたセッションＩＤを用いて、第１の暗号通信３でリレーサーバ１３に接続する。例えば、セキュアボックス１４は、Ｗｅｂ Ｓｏｃｋｅｔ ｏｖｅｒ ＨＴＴＰＳ（Hypertext Transfer Protocol Secure）（以下、ｗｗｓと呼ぶ）を利用した第１の暗号通信３で、リレーサーバ１３とセッションを確立する。

また、情報端末１１１は、管理サーバ１０から通知されたセッションＩＤを用いて、第２の暗号通信４でリレーサーバ１３に接続する。例えば、情報端末１１１は、ｗｗｓを利用した第２の暗号通信４で、リレーサーバ１３とセッションを確立する。

リレーサーバ１３は、同じセッションＩＤ（識別情報）を用いてリレーサーバ１３とセッションを確立した、情報端末１１１とセキュアボックス１４とを同じセッションに参加させることにより、情報端末１１１とセキュアボックス１４との間の通信を中継する。例えば、リレーサーバ１３は、第１の暗号通信３と、第２の暗号通信４とをトンネリングすることにより、情報端末１１１とセキュアボックス１４とを通信可能に接続する。また、セキュアボックス１４は、例えば、情報端末１１１のウェブブラウザから、ローカルネットワーク１００に接続された情報処理装置１０１が提供するリモートデスクトップサービス等を利用するためのプロトコル変換機能を有している。

例えば、セキュアボックス１４は、情報処理装置１０１が提供するリモートデスクトップサービスからのＲＤＰ（Remote Desktop Protocol）形式リモートデスクトップ画面を、情報端末１１１のウェブブラウザで表示可能な形式の画像データに変換する。また、セキュアボックス１４は、情報端末１１１から受信したｗｗｓの操作情報を、ＲＤＰ形式の操作情報に変換して、リモートデスクトップサービスに送信する。

上記の処理により、情報端末１１１は、例えば、ネットワーク構成の変更作業等の煩雑な作業を行わなくても、ローカルネットワーク１００に接続された情報処理装置１０１が提供するリモートデスクトップサービスを、容易に利用できるようになる。

好ましくは、アプリサーバ１１は、情報端末１１１が、情報処理装置１０１と通信中も情報端末１１１の位置情報、及び時間情報を含むアクセス情報を、例えば、定期的に取得する。また、アプリサーバ１１は、情報端末１１１が利用中のサービスを利用可能なアクセス情報の範囲を予め設定した設定情報と、取得したアクセス情報とを用いて、情報端末１１１によるサービスの利用を制限する。

上記の処理により、本実施形態によれば、移動可能なアクセス元の端末（情報端末１１１）から、アクセス先の端末が提供する様々なサービスを利用する通信システム１において、各サービスの利用を適切に制限できるようになる。

なお、図１に示した通信システム１のシステム構成は一例である。例えば、図１の例では、ローカルネットワーク１００は、セキュアボックス１４を介して通信ネットワーク２に接続している。ただし、これは一例であり、ローカルネットワーク１００は、ルータ、及びファイアウォール等を介して、通信ネットワーク２に接続していても良い。この場合、セキュアボックス１４は、ルータ、及びファイアウォールを介して、サービスプラットフォーム１２、及びリレーサーバと通信する。

また、セキュアボックス１４は、ローカルネットワーク１００に接続する通信装置の一例である。通信装置は、例えば、通信機能を有し、所定のプログラムを実行するサーバ装置等であっても良い。さらに、通信ネットワーク２には、例えば、移動体通信、又は無線ＬＡＮ等の無線通信による接続区間が含まれていても良い。

＜ハードウェア構成＞
情報端末１１１、情報処理装置１０１、及び管理端末５等は、例えば、図２に示すようなコンピュータ２００のハードウェア構成を有している。また、アプリサーバ１１、サービスプラットフォーム１２、リレーサーバ１３、及び管理サーバ１０等は、１つ以上のコンピュータ２００によって実現される。

図２は、一実施形態に係るコンピュータのハードウェア構成の例を示す図である。コンピュータ２００は、例えば、図２に示されるように、ＣＰＵ（Central Processing Unit）２０１、ＲＯＭ（Read Only Memory）２０２、ＲＡＭ（Random Access Memory）２０３、ＨＤ（Hard Disk）２０４、ＨＤＤ（Hard Disk Drive）コントローラ２０５、ディスプレイ２０６、外部機器接続Ｉ／Ｆ（Interface）２０７、１つ以上のネットワークＩ／Ｆ２０８、キーボード２０９、ポインティングデバイス２１０、ＤＶＤ－ＲＷ（Digital Versatile Disk Rewritable)ドライブ２１２、メディアＩ／Ｆ２１４、及びバスライン２１５等を備えている。また、コンピュータ２００が、情報端末１１１等のアクセス元の端末である場合、コンピュータ２００は、ＧＰＳ（Global Positioning System）受信部２１６を、さらに備えていても良い。

これらのうち、ＣＰＵ２０１は、コンピュータ２００全体の動作を制御する。ＲＯＭ２０２は、例えば、ＩＰＬ（Initial Program Loader）等のコンピュータ２００の起動に用いられるプログラムを記憶する。ＲＡＭ２０３は、例えば、ＣＰＵ２０１のワークエリア等として使用される。ＨＤ２０４は、例えば、ＯＳ（Operating System）、アプリケーション、デバイスドライバ等のプログラムや、各種データを記憶する。ＨＤＤコントローラ２０５は、例えば、ＣＰＵ２０１の制御に従ってＨＤ２０４に対する各種データの読み出し又は書き込みを制御する。

ディスプレイ２０６は、例えば、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。なお、ディスプレイ２０６は、コンピュータ２００の外部に設けられていても良い。外部機器接続Ｉ／Ｆ２０７は、コンピュータ２００に、例えば、電子機器、測定器、外部記憶装置等の様々な外部装置を接続するＵＳＢ、ＲＳ－２３２Ｃ等のインタフェースである。１つ以上のネットワークＩ／Ｆ２０８は、例えば、通信ネットワーク２、ローカルネットワーク１００、又はリモートネットワーク１１０等を利用してデータ通信をするためのインタフェースである。

キーボード２０９は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス２１０は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行なう入力手段の一種である。なお、キーボード２０９、及びポインティングデバイス２１０は、コンピュータ２００の外部に設けられていても良い。

ＤＶＤ－ＲＷドライブ２１２は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ２１１に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ－ＲＷ２１１は、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であっても良い。メディアＩ／Ｆ２１４は、フラッシュメモリ等のメディア２１３に対するデータの読み出し又は書き込み（記憶）を制御する。

ＧＰＳ受信部２１６は、ＧＰＳ衛星が送信する測位信号を受信して、例えば、緯度、経度、高さ等の位置情報を出力する測位デバイスである。バスライン２１５は、上記の各構成要素を電気的に接続するためのアドレスバス、データバス及び各種の制御信号等を含む。

なお、図２に示すコンピュータ２００の構成は一例である。コンピュータ２００は、例えば、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、1つ以上のネットワークＩ／Ｆ２０８、及びバスライン２１５を有していれば、他は任意の構成であって良い。また、例えば、画像形成装置１０２等のアクセス先の端末のハードウェア構成は、通信機能と、コンピュータの構成を備えていれば良く、他は任意の構成であって良い。

＜機能構成＞
続いて、通信システム１に関連する各装置、及びサーバの機能構成について説明する。

（管理サーバの機能構成）
図３は、一実施形態に係る管理サーバの機能構成の例を示す図である。管理サーバ１０は、例えば、１つ以上のコンピュータ２００で所定のプログラムを実行することにより、受付部３０１、取得部３０２、制限部３０３、通信制御部３０４、通知部３０５、延長処理部３０６、情報管理部３０７、記憶部３０８、認証部３１１、機器管理部３１２、ログ管理部３１３、及び記憶部３１４等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現されるものであっても良い。

受付部３０１は、例えば、アプリサーバ１１が備えるＣＰＵ２０１が実行するプログラムによって実現され、情報端末１１１からの接続要求、又は管理端末５からの設定要求等の様々な要求情報を受け付ける受付処理を実行する。例えば、受付部３０１は、管理サーバ１０が提供するサービスを利用するためのＷｅｂ ＵＩ等のウェブコンテンツを提供するウェブサーバとして機能する。

取得部３０２は、例えば、アプリサーバ１１が備えるＣＰＵ２０１等で実行されるプログラムによって実現される。取得部３０２は、例えば、情報端末１１１等のアクセス元の端末が、アクセス先の端末が提供するサービスを利用する際に、アクセス元の端末の位置を示す位置情報、又は利用時刻を示す時間情報を含むアクセス情報を取得する。

好ましくは、取得部３０２は、アクセス元の端末が、サービスの利用を開始するとき（接続要求時等）、又はサービスを利用しているとき（通信中等）等に、アクセス元の端末の位置を示す位置情報、又は利用時刻を示す時間情報を含むアクセス情報を取得する。

好ましくは、取得部３０２は、アクセス元の端末の位置情報を前記アクセス元の端末から取得し、アクセス元の端末がサービスを利用する時間情報を、管理サーバ１０側で取得する。これにより、アクセス元の端末による時間情報の改変等を抑制することができる。

制限部３０３は、例えば、アプリサーバ１１が備えるＣＰＵ２０１等で実行されるプログラムによって実現される。制限部３０３は、アクセス元の端末が、アクセス先の端末が提供するサービスを利用可能なアクセス情報の範囲を予め設定した設定情報と、取得部３０２が取得したアクセス情報とを用いて、アクセス元の端末によるサービスの利用を制限する。

例えば、管理者等は、アプリサーバ１１の記憶部３０８に、アクセス元の端末（又はアクセス元の端末を利用する利用者）が、アクセス先の端末が提供するサービスを利用可能なアクセス情報の範囲を予め設定した設定情報を記憶しておく。この設定情報には、例えば、１つ以上のアクセス先が提供するサービスごとに、アクセス元の端末が当該サービスを利用可能な位置情報の範囲、及び時間情報の範囲等を設定可能である。

また、制限部３０３は、取得部３０２が取得したアクセス情報の一部、又は全部が、設定情報に設定されたアクセス情報の範囲外である場合、アクセス元の端末によるサービスの利用を制限する。例えば、制限部３０３は、取得部３０２が取得したアクセス情報に含まれる位置情報が、設定情報に設定された位置情報の範囲外である場合、アクセスの元端末によるサービスの利用を制限する（例えば、利用を拒否する、又は所定の時間内に通信を切断する等）。同様に、制限部３０３は、取得部３０２が取得したアクセス情報に含まれる時間情報が、設定情報に設定された時間情報の範囲外である場合、アクセス元の端末によるサービスの利用を制限する。

通信制御部３０４は、例えば、アプリサーバ１１が備えるＣＰＵ２０１等で実行されるプログラムによって実現される。通信制御部３０４は、例えば、情報端末１１１等のアクセス元の端末と、セキュアボックス１４との間の通信（セッション）を、セッションＩＤを用いて管理する。

通知部３０５は、例えば、アプリサーバ１１が備えるＣＰＵ２０１等で実行されるプログラムによって実現される。通知部３０５は、情報端末１１１等のアクセス元の端末がサービスを利用しているときに、制限部３０３がアクセス元の端末による当該サービスの利用を制限する場合、アクセス元の端末を利用する利用者に、サービスの利用を制限することを通知する。例えば、通知部３０５は、所定の時間内に通信が切断されることを示すメッセージ、又は切断予告画面等を、アクセス元の端末に表示させても良いし、電子メール、チャット、又はＳＭＳ（Short Message Service）等を用いて、利用者に通知しても良い。

延長処理部３０６は、例えば、アプリサーバ１１が備えるＣＰＵ２０１等で実行されるプログラムによって実現される。延長処理部３０６は、例えば、情報端末１１１等のアクセス元の端末がサービスを利用しているときに、当該端末の時間情報が、設定情報に設定された時間情報（時間条件）の範囲外となったときに、利用者に、利用時間の申請処理が必要であることを通知する。また、延長処理部３０６は、利用者による利用時間の延長申請を受け付けた場合、アクセス元の端末が当該サービスを利用可能な時間を延長する延長処理を実行する。

情報管理部３０７は、例えば、アプリサーバ１１が備えるＣＰＵ２０１等で実行されるプログラムによって実現され、通信システム１が管理する様々な情報を、記憶部３０８等に記憶して管理する。

記憶部３０８は、例えば、アプリサーバ１１が備えるＣＰＵ２０１等で実行されるプログラム、ＨＤ２０４、及びＨＤＤコントローラ２０５等によって実現され、通信システム１が管理する様々な情報を記憶する。なお、通信システム１が管理する情報の例については後述する。

認証部３１１は、例えば、サービスプラットフォーム１２（以下、サービスＰＦ１２と表記する）が備えるＣＰＵ２０１等で実行されるプログラムによって実現される。認証部３１１は、例えば、情報端末１１１を利用する利用者、管理端末５を利用する管理者、情報端末１１１、及びセキュアボックス１４等を認証する認証処理を実行する。なお、通信システム１は、例えば、外部の認証サーバ等を用いて、認証を行うものであっても良い。

機器管理部３１２は、例えば、サービスＰＦ１２が備えるＣＰＵ２０１等で実行されるプログラムによって実現され、ローカルネットワーク１００に接続するセキュアボックス１４等の通信装置を管理する機器管理処理を実行する。例えば、機器管理部３１２は、ローカルネットワーク１００に接続するセキュアボックス１４からの要求に応じて、セキュアボックス１４と管理サーバ１０との間で通信（例えば、ＭＱＴＴによる常時接続）を確立する。また、機器管理部３１２は、受付部３０１が、情報端末１１１からの接続要求を受け付けたときに、受付部３０１が生成したセッションＩＤをセキュアボックス１４に通知して、リレーサーバ１３への接続を要求する。また、管理サーバ１０に含まれる各機能構成は、機器管理部３１２を利用して、セキュアボックス１４と通信することができる。

ログ管理部３１３は、例えば、サービスＰＦ１２が備えるＣＰＵ２０１等で実行されるプログラムによって実現される。ログ管理部３１３は、通信システム１に含まれる、例えば、アプリサーバ１１、サービスＰＦ１２、リレーサーバ１３、又はセキュアボックス１４等が送信するログ情報を、サービスＰＦ１２の記憶部３１４等に記憶して管理する。

記憶部３１４は、例えば、サービスＰＦ１２が備えるＣＰＵ２０１等で実行されるプログラム、ＨＤ２０４、及びＨＤＤコントローラ２０５等によって実現され、ログ管理部３１３が管理するログ情報、及び認証部３１１が利用するユーザ情報等を記憶する。

なお、図３に示す管理サーバ１０の機能構成は一例である。管理サーバ１０に含まれる各機能構成は、管理サーバ１０に含まれる任意のコンピュータ２００が実行するプログラムによって実現することができる。また、リレーサーバ１３は、管理サーバ１０の内部に設けられていても良い。さらに、認証部３１１、及び記憶部３０８、３１４等は、管理サーバ１０、又は通信システム１の外部のサーバ装置によって実現されるものであっても良い。

（セキュアボックスの機能構成）
図４は、一実施形態に係るセキュアボックスの機能構成の例を示す図である。セキュアボックス１４の機能構成について説明する前に、ローカルネットワーク１００の一例の概要について説明する。図４の例では、ローカルネットワーク１００には、ルータ４１１、及びファイアウォール４１２を介して、通信ネットワーク２に接続される第１のローカルネットワーク４１０が含まれる。また、ローカルネットワーク１００には、セキュアボックス１４を介して、第１のローカルネットワーク４１０に接続する第２のローカルネットワーク４２０が含まれていても良い。

図４の例では、第１のローカルネットワーク４１０には、セキュアボックス１４、情報処理装置１０１、及び画像形成装置１０２等が接続されている。また、第１のローカルネットワーク４１０には、情報処理装置１０１、及び画像形成装置１０２に限られず、様々な情報処理装置、電子機器、又はシステムが接続されていても良い。

また、第２のローカルネットワーク４２０には、例えば、テナント専用の稟議サービスを提供する稟議サーバ４２１、又はテナント専用の出退勤管理サービスを提供する出退勤サーバ４２２等が接続されている。

続いて、セキュアボックス１４の機能構成について説明する。なお、セキュアボックス１４は、第１のネットワークとは異なる第２のネットワークに接続する通信装置の一例である。

セキュアボックス１４は、セキュアボックス１４が備えるコンピュータ２００で所定のプログラムを実行することにより、例えば、第１の通信部４０１、第２の通信部４０２、暗号通信部４０３、１つ以上の変換部４０４、装置管理部４０５、及び記憶部４０６等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現されるものであっても良い。

第１の通信部４０１は、例えば、ネットワークＩ／Ｆ２０８等を用いて、セキュアボックス１４を第１のローカルネットワーク４１０に接続し、他の装置と通信を行う第１の通信処理を実行する。

第２の通信部４０２は、例えば、第１の通信部４０１とは異なるネットワークＩ／Ｆ２０８を用いて、第２のローカルネットワーク４２０をセキュアボックス１４に接続し、稟議サーバ４２１、及び出退勤サーバ４２２等と通信する第２の通信処理を実行する。なお、稟議サーバ４２１、及び出退勤サーバ４２２は、アクセス先の端末の別の一例である。

暗号通信部４０３は、例えば、管理サーバ１０から通知されるセッションＩＤを用いて、第１の暗号通信３でリレーサーバ１３とセッションを確立する暗号通信処理を実行する。

１つ以上の変換部４０４は、アクセス元の端末が利用するプロトコルと、アクセス先の端末が利用するプロトコルとの間を相互にプロトコル変換する変換処理を実行する。例えば、１つ以上の変換部４０４は、情報端末１１１が利用するｗｓｓプロトコルと、アクセス先の情報処理装置１０１が利用するＲＤＰプロトコルとの間を相互に変換する一の変換部４０４を含む。また、１つ以上の変換部４０４は、情報端末１１１が利用するｗｓｓプロトコルと、画像形成装置１０２が提供するファクスサービスを利用するためのＷｅｂＡＰＩ（Application Programming Interface）との間を相互に変換する別の変換部４０４を含む。なお、画像形成装置１０２が提供するファクスサービスを利用するためのＷｅｂＡＰＩは、本実施形態に係るアクセス先の端末が利用するプロトコルの一例である。

装置管理部４０５は、例えば、セキュアボックス１４の起動処理等のセキュアボックス１４全体の処理を行う。また、装置管理部４０５は、例えば、管理サーバ１０等から設定されるセキュアボックス１４の設定情報を、記憶部４０６等に記憶して管理する。

記憶部４０６は、例えば、セキュアボックス１４が備えるＣＰＵ２０１等で実行されるプログラム、ＨＤ２０４、及びＨＤＤコントローラ２０５等によって実現され、セキュアボックス１４の設定情報を含む様々な情報を記憶する。

なお、セキュアボックス１４の機能構成は、例えば、第１のローカルネットワーク４１０に接続するサーバ装置等が実行するプログラムによって実現されるものであっても良い。

（情報端末の機能構成）
図５は、一実施形態に係る情報端末、及びリレーサーバの機能構成の例を示す図である。図５（Ａ）は、情報端末１１１の機能構成の一例を示している。情報端末１１１は、例えば、情報端末１１１が備えるＣＰＵ２０１で所定のプログラムを実行することにより、通信部５０１、暗号通信部５０２、表示制御部５０３、操作受付部５０４、位置情報取得部５０５、及び記憶部５０６等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現されるものであっても良い。

通信部５０１は、例えば、ＣＰＵ２０１で実行されるＯＳ等によって実現され、ネットワークＩ／Ｆ２０８を用いて情報端末１１１を通信ネットワーク２、又はリモートネットワーク１１０等に接続し、他の装置と通信を行う通信処理を実行する。

暗号通信部５０２は、例えば、ＣＰＵ２０１で実行されるウェブブラウザ、アプリケーション、又はＯＳ等によって実現され、管理サーバ１０から通知されるセッションＩＤを用いて、第２の暗号通信４でリレーサーバ１３とセッションを確立する。

表示制御部５０３は、例えば、コンピュータ２００で実行されるウェブブラウザ等によって実現され、管理サーバ１０、又はセキュアボックス１４等から送信される表示画面（Ｗｅｂ ＵＩ、ＨＴＭＬ画面等）を表示する。また、表示制御部５０３は、表示画面に音声データ等が含まれている場合、音声の再生等も制御する。

操作受付部５０４は、例えば、コンピュータ２００で実行されるウェブブラウザ等によって実現され、表示制御部５０３が表示する表示画面に対する、利用者（又は管理者）等による操作を受け付ける。

位置情報取得部５０５は、例えば、コンピュータ２００で実行されるプログラム、及びＧＰＳ受信部２１６等によって実現され、情報端末１１１の位置を示す位置情報（例えば、緯度、経度等９を取得する。なお、位置情報取得部５０５は、情報端末１１１がＧＰＳ受信部２１６を備えていない場合、ＩＰアドレス、又は無線ＬＡＮのＳＳＩＤ（Service Set Identifier）等から位置情報を判定するジオロケーションサービス等を利用して、情報端末１１１の位置情報を取得しても良い。

記憶部５０６は、例えば、ＣＰＵ２０１で実行されるプログラム、ＨＤ２０４、及びＨＤＤコントローラ２０５等によって実現され、様々な情報又はデータ等を記憶する。

なお、管理端末５は、一般的なウェブブラウザを備えたコンピュータ２００であり、例えば、図５に示す情報端末１１１と同様の機能構成、又は情報端末１１１の機能構成から、暗号通信部５０２を省略した機能構成を有している。

（リレーサーバの機能構成）
図５（Ｂ）は、リレーサーバ１３の機能構成の一例を示している。リレーサーバ１３は、例えばリレーサーバ１３が備えるＣＰＵ２０１で所定のプログラムを実行することにより、接続管理部３３１、及び中継部３３２等を実現している。

接続管理部３３１は、例えば、セキュアボックス１４と第１の暗号通信３を行うセッション、及び情報端末１１１と第２の暗号通信４を行うセッションに関する接続処理等を実行する。

中継部３３２は、情報端末１１１のアクセス元の端末と、セキュアボックス（通信装置）１４との間の通信を中継する。例えば、中継部３３２は、同一のセッションＩＤを用いて、セキュアボックス１４との間に確立される第１の暗号通信３と、情報端末１１１との間に確立される第２の暗号通信４との間にトンネルを確立することにより、第１の暗号通信３と第２の暗号通信４との間を中継する。

＜通信システムが管理する情報＞
図６～９は、一実施形態に係る通信システムが管理する情報の例を示す図である。図６（Ａ）は、通信システム１が管理するサービスＵＲＬリスト６０１の一例のイメージを示している。通信システム１に含まれる各装置は、アクセス先の装置に接続するためのＵＲＬ情報を、例えば、図６（Ａ）に示すようなサービスＵＲＬリスト６０１に記憶しておくと良い。

図６（Ｂ）は、通信システム１が管理するテナントリスト６０２の一例のイメージを示している。管理サーバ１０は、例えば、図６（Ｂ）に示すようなテナントリスト６０２を、記憶部３１４（又は記憶部３０８）等に記憶して管理している。図６（Ｂ）の例では、テナントリスト６０２は、項目として、テナントＩＤ、及びテナント名等の情報を含む。テナントＩＤは、例えば、企業、団体、組織、グループ等の契約単位であるテナントを識別する識別情報である。テナント名は、テナントの名前等を示す情報である。

図６（Ｃ）は、通信システム１が管理するユーザリスト６０３の一例のイメージを示している。管理サーバ１０は、例えば、図６（Ｃ）に示すようなユーザリスト６０３を、記憶部３１４（又は記憶部３０８）等に記憶して管理している。図６（Ｃ）の例では、ユーザリスト６０３は、項目として、テナントＩＤ、ユーザＩＤ、ユーザ名、表示名、及びパスワード（Ｈａｓｈ化）等の情報を含む。ユーザＩＤは、通信システム１に登録されている利用者を識別する識別情報である。ユーザ名は、利用者の名前等を示す情報である。表示名は、利用者の表示名である。パスワード（Ｈａｓｈ化）は、利用者を認証するための認証情報の一例である。利用者を認証するための認証情報は、例えば、電子証明書等のパスワード以外の認証情報であっても良い。

管理サーバ１０の認証部３１１は、一例として、図６（Ｃ）に示すようなユーザリスト６０３を用いて、管理サーバ１０にログインする利用者を認証することができる。

図７（Ａ）は、通信システム１が管理するユーザグループリスト７０１の一例のイメージを示している。管理サーバ１０は、例えば、図７（Ａ）に示すようなユーザグループリスト７０１を、記憶部３１４（又は記憶部３０８）等に記憶して管理している。図７（Ａ）の例では、ユーザグループリスト７０１は、項目として、テナントＩＤ、ユーザグループＩＤ、ユーザグループ名、及びメンバーリスト等の情報を含む。ユーザグループＩＤは、利用者をグループ化したユーザグループを識別する識別情報である。ユーザグループ名は、ユーザグループの名前等を示す情報である。メンバーリストには、ユーザグループに所属する１人以上の利用者のユーザＩＤが記憶されている。

図７（Ｂ）は、通信システム１が管理するタイプリスト７０２の一例のイメージを示している。管理サーバ１０は、例えば、図７（Ｂ）に示すようなタイプリスト７０２を、記憶部３０８（又は記憶部３１４）等に記憶して管理している。図７（Ｂ）の例では、タイプリスト７０２は、項目として、テナントＩＤ、タイプＩＤ、タイプ名、及び変換プログラム等の情報を含む。タイプＩＤは、変換プログラムのタイプを識別する識別情報である。タイプ名は、変換プログラムのタイプの名前等を示す情報である。変換プログラムは、例えば、各テナントに共通の変換プログラム（ｃｏｍｍｏｎ）と、テナントごとに専用の変換プログラム（ｔｅｎａｎｔ）とを含む。なお、変換プログラムは、例えば、図４の１つ以上の変換部４０４の各々を実現するためのプログラムである。

図８（Ａ）は、通信システム１が管理するサービスリスト８０１の一例のイメージを示している。管理サーバ１０は、例えば、図８（Ａ）に示すようなサービスリスト８０１を、記憶部３０８（又は記憶部３１４）等に記憶して管理している。図８（Ａ）の例では、サービスリスト８０１は、項目として、テナントＩＤ、サービスＩＤ、サービス名、タイプ、及び宛先等の情報を含む。サービスＩＤは、１つ以上のアクセス先の端末が提供するサービスを識別する識別情報である。サービス名は、サービスの名前等を示す情報である。

タイプは、サービスのタイプを示す情報である。宛先は、サービスを提供するアクセス先の端末の宛先を示す情報である。なお、宛先は、ＩＰアドレスでも良いし、ＦＱＤＮ（Fully Qualified Domain Name）等であっても良い。

図８（Ｂ）は、通信システム１が管理するサービスグループリスト８０２の一例のイメージを示している。管理サーバ１０は、例えば、図８（Ｂ）に示すようなサービスグループリスト８０２を、記憶部３０８（又は記憶部３１４）等に記憶して管理している。図８（Ｂ）の例では、サービスグループリスト８０２は、項目として、テナントＩＤ、サービスグループＩＤ、サービスグループ名、及びメンバーリスト等の情報を含む。

サービスグループＩＤは、サービスをグループ化したサービスグループを識別する識別情報である。サービスグループ名は、サービスグループの名前等を示す情報である。メンバーリストには、サービスグループに含まれるサービスのサービスＩＤ等が記憶される。

図８（Ｃ）は、通信システム１が管理するセキュアボックスリスト８０３の一例のイメージを示している。管理サーバ１０は、例えば、図８（ｃ）に示すようなセキュアボックスリスト８０３を記憶部３０８（又は記憶部３１４）等に記憶して管理している。図８（Ｃ）の例では、セキュアボックスリスト８０３は、項目として、テナントＩＤ、デバイスＩＤ、デバイス名、及び自動更新等の情報を含む。デバイスＩＤは、セキュアボックス１４を識別する識別情報である。デバイス名は、セキュアボックス１４の名前等を示す情報である。自動更新は、セキュアボックス１４の設定情報の自動更新が有効であるか否か、及び自動更新が有効である場合の更新タイミング等を示す設定情報の一例である。

図９（Ａ）は、通信システム１が管理するポリシーリスト９０１の一例のイメージを示している。管理サーバ１０は、例えば、図９（Ａ）に示すようなポリシーリスト９０１を、記憶部３０８（又は記憶部３１４）等に記憶して管理している。図９（Ａ）の例では、ポリシーリスト９０１は、例えば、テナントＩＤ、ポリシーＩＤ、ポリシー名、優先度、ユーザＩＤ、サービスＩＤ、及びアクションＩＤ等の情報を含む。ポリシーＩＤは、ポリシーを識別する識別情報である。ポリシー名は、ポリシーの名前を示す情報である。

優先度は、ポリシーの優先度を示す情報である。ユーザＩＤには、各ポリシーに対応する利用者のユーザＩＤ（又はユーザグループのユーザグループＩＤ）等が記憶される。サービスＩＤには、各ポリシーに対応するサービスのサービスＩＤ（又はサービスグループのサービスグループＩＤ）等が記憶される。アクションＩＤには、各ポリシーに対応するアクションを識別する識別情報が記憶される。

図９（Ｂ）は、通信システム１が管理するアクションリスト９０２の一例のイメージを示している。管理サーバ１０は、例えば、図９（Ｂ）に示すようなアクションリスト９０２を、記憶部３０８等に記憶して管理している。図９（Ｂ）の例では、アクションリスト９０２は、項目として、テナントＩＤ、アクションＩＤ、アクション名、時間条件、位置条件、及びアクション等の情報を含む。アクションＩＤは、アクションを識別する識別情報である。アクション名は、アクションの名前等を示す情報である。

時間条件は、各アクションを実行可能な時間情報（時刻）の範囲を示す情報である。例えば、時間条件「Anytime」は、当該アクションを、いつでも実行可能であることを示している。また、時間条件「Weekdays; 09:00-17:00」は、当該アクションを、平日の９時から１７時まで実行可能であることを示している。

位置条件は、各アクションを実行可能な位置情報の範囲を示す情報である。例えば、位置条件「Anywhere」は、当該アクションを、どこでも実行可能であることを示している。また、位置情報「(35.459, 139.388, 1)」は、当該アクションを、座標（35.459, 139.388）を中心に半径が「１」の範囲（約３０ｍ）内で、実行可能であることを示している。アクションには、例えば、許可する、拒否する、又は多要素認証する等の実行内容が定義されている。

管理サーバ１０は、ポリシーリスト９０１に基づいて、サービスを利用する利用者のユーザＩＤ（又はユーザグループＩＤ）と、当該サービスのサービスＩＤ（又はサービスグループＩＤ）とが一致したときに、アクションＩＤに対応するアクションを実行する。また、管理サーバ１０の制限部３０３は、利用者が利用する情報端末１１１の位置情報、及び時間情報が、アクションリスト９０２に定義された時間条件、及び位置条件の範囲外である場合、利用者によるサービスの利用（アクションの実行）を制限する。

なお、ポリシーリスト９０１、及びアクションリスト９０２は、アクセス元の端末から、アクセス先の端末が提供するサービスを利用可能なアクセス情報の範囲（時間条件、及び位置条件等）を予め設定した設定情報の一例である。このような設定情報により、通信システム１では、アクセス先の端末が提供するサービスごとに、当該サービスを利用可能なアクセス情報の範囲を設定可能である。

＜処理の流れ＞
続いて、本実施形態に係る通信管理方法の処理の流れについて説明する。

［第１の実施形態］
（通信開始時の処理）
第１の実施形態では、利用者が、アクセス元の端末の一例である情報端末１１１を用いて、アクセス先の一例である情報処理装置１０１が提供するリモートデスクトップサービスの利用を開始するときの処理の例について説明する。なお、図１０に示す処理の開始時点において、情報端末１１１は、管理サーバ１０にログイン済であるものとする。

ステップＳ１００１において、利用者が、情報端末１１１に対してポータル画面の表示操作を行うと、通信システム１は、ステップＳ１００２以降の処理を実行する。

ステップＳ１００２において、情報端末１１１の操作受付部５０４は、利用者によるポータル画面の表示操作を受け付けると、アプリサーバ１１に、ポータル画面の表示を要求する。

ステップＳ１００３において、アプリサーバ１１の受付部３０１は、情報端末１１１からの要求に応じて、ポータル画面（Ｗｅｂ ＵＩ）を情報端末１１１に送信する。これにより、ステップＳ１００４において、情報端末１１１の表示制御部５０３は、ポータル画面を表示する。

ステップＳ１００５において、利用者が、ポータル画面から、リモートデスクトップ接続（以下、ＲＤＰ接続と呼ぶ）を選択すると、通信システム１は、ステップＳ１５０６以降の処理を実行する。

ステップＳ１００６において、情報端末１１１の操作受付部５０４は、位置情報取得部５０５を用いて、情報端末１１１の位置を示す位置情報を取得する。また、操作受付部５０４は、利用者を識別するユーザＩＤ、情報処理装置１０１が提供するリモートデスクトップサービスを識別するサービスＩＤ、及び取得した位置情報等を含む接続開始要求を、アプリサーバ１１に送信する。なお、操作受付部５０４は、ユーザＩＤの代わりに、ログイン時に取得したアクセストークン、又はｃｏｏｋｉｅ等の認証情報を含む接続開始要求を、アプリサーバ１１に送信しても良い。

ステップＳ１００７において、アプリサーバ１１の取得部３０２は、情報端末１１１から接続開始要求を受信した時刻を示す情報、及び接続開始要求に含まれる位置情報を取得する。なお、以下の説明において、ここで取得した時間情報、及び位置情報をアクセス情報と呼ぶ場合がある。

ステップＳ１００８において、アプリサーバ１１の制限部３０３は、情報端末１１１からアクセス先の端末が提供するサービスを利用可能なアクセス情報の範囲を予め設定した設定情報と、取得したアクセス情報とを用いて、利用制限の有無を判定する。例えば、制限部３０３は、図１２に示すような利用制限の判定処理を実行する。

図１２は、第１の実施形態に係る利用制限の判定処理の例を示すフローチャートである。この処理は、例えば、図１０のステップＳ１００８等で、制限部３０３が実行する利用制限の判定処理の一例を示している。

ステップＳ１２０１において、制限部３０３は、取得部３０２から、アクセス元の端末（例えば、情報端末１１１）の位置情報、及び時間情報を取得する。

ステップＳ１２０２において、制限部３０３は、アクセス元の端末の位置情報と、設定情報の位置条件とを比較する。例えば、設定情報が、図９（Ａ）に示すようなポリシーリスト９０１、及び図９（Ｂ）に示すようなアクションリスト９０２であり、接続開始要求に含まれるユーザＩＤが「u_30623016」、サービスＩＤが「s_89645095」であるものとする。この場合、制限部３０３は、例えば、ユーザＩＤ「u_30623016」、及びサービスＩＤ「s_89645095」に対応するアクションＩＤ「a_64499849」を取得し、アクションリスト９０２のアクションＩＤ「a_64499849」に対応する位置条件を取得する。また、制限部３０３は、アクセス元の端末の位置情報と、アクションＩＤ「a_64499849」に対応する位置条件「(35.459, 139.388, 1)」とを比較する。

ステップＳ１２０３において、制限部３０３は、アクセス元の端末の位置情報が、位置条件「(35.459, 139.388, 1)」の範囲外である場合、処理をステップＳ１２０４に移行させる。一方、制限部３０３は、アクセス元の端末の位置情報が、位置条件「(35.459, 139.388, 1)」の範囲外でない場合、処理をステップＳ１２０５に移行させる。

ステップＳ１２０４に移行すると、制限部３０３は、利用制限ありと判定する。

一方、ステップＳ１２０５に移行すると、制限部３０３は、アクセス元の端末の時間情報と、設定情報の時間条件とを比較する。例えば、制限部３０３は、アクセス元の端末の時間条件と、アクションリスト９０２のアクションＩＤ「a_64499849」に対応する時間条件「Weekdays;09:00 - 17:00;」とを比較する。

ステップＳ１２０６において、制限部３０３は、アクセス元の時間情報が、時間条件「Weekdays;09:00 - 17:00;」の範囲外である場合、処理をステップＳ１２０４に移行させる。一方、制限部３０３は、アクセス元の時間情報が、時間条件「Weekdays;09:00 - 17:00;」の範囲外でない場合、処理をステップＳ１２０７に移行させる。ステップＳ１２０７に移行すると、制限部３０３は、利用制限なしと判定する。

ここで、図１０に戻り、通信開始時の処理の説明を続ける。

ステップＳ１００８において、利用制限ありと判定された場合、通信システム１は、ステップＳ１１０１、Ｓ１１０２の処理を実行する。例えば、ステップＳ１１０１において、制限部３０３は、要求元の情報端末１１１に、利用制限によりアクセス先の端末が提供するサービスを利用できないことを通知する。ステップＳ１１０２において、情報端末１１１、及びアプリサーバ１１は、ステップＳ１００９以降の処理の実行を中止する。

一方、ステップＳ１００８において、利用制限なしと判定された場合、通信システム１は、ステップＳ１００９以降の処理を実行する。

ステップＳ１００９において、アプリサーバ１１は、例えば、ステップＳ１００６～Ｓ１の処理に関するログ情報を、サービスＰＦ１２のログ管理部３１３に送信しても良い。なお、この処理はオプションであり、必須ではない。

ステップＳ１０１０において、アプリサーバ１１の受付部３０１は、情報端末１１１からの要求に応じて、ＲＤＰ接続用のログイン情報（以下、ＰＣログイン情報と呼ぶ）を入力するＰＣログイン画面を情報端末１１１に送信する。これにより、ステップＳ１０１１において、情報端末１１１の表示制御部５０３は、ＰＣログイン画面を表示する。

ステップＳ１０１２において、利用者が、ログイン画面に、ＰＣログイン情報を入力すると、通信システム１は、ステップＳ１０１３以降の処理を実行する。

ステップＳ１０１３において、情報端末１１１の操作受付部５０４は、リモートデスクトップ接続を要求するＲＤＰ接続要求を、アプリサーバ１１に送信する。

ステップＳ１０１４において、アプリサーバ１１の受付部３０１が、情報端末１１１からＲＤＰ接続要求を受け付けると、通信制御部３０４は、セッションを識別するセッションＩＤを生成する。

上記の処理に続いて、図１１のステップＳ１０１５、Ｓ１０１６において、アプリサーバ１１の通信制御部３０４は、生成したセッションＩＤを含むリレーサーバ１３への接続指示を、サービスＰＦ１２の機器管理部３１２を介して、セキュアボックス１４に送信する。

ステップＳ１０１７において、セキュアボックス１４の暗号通信部４０３は、第１の通信部４０１を介して、リレーサーバ１３に、管理サーバ１０から通知されたセッションＩＤを含む接続要求を送信する。

ステップＳ１０１８において、リレーサーバ１３の接続管理部３３１は、セキュアボックス１４の暗号通信部４０３と、第１の暗号通信３を行うセッションを確立する。

ステップＳ１０１９、Ｓ１０２０において、セキュアボックス１４の暗号通信部４０３は、リレーサーバ１３に接続したことを示す接続通知を、サービスＰＦ１２の機器管理部３１２を介して、アプリサーバ１１に通知する。

ステップＳ１０２１において、アプリサーバ１１の通信制御部３０４は、ステップＳ１０１４で生成したセッションＩＤを含む接続指示を、情報端末１１１に送信する。

ステップＳ１０２２において、情報端末１１１の暗号通信部５０２は、アプリサーバ１１から通知されたセッションＩＤを含む接続要求を、リレーサーバ１３に送信する。

ステップＳ１０２３において、リレーサーバ１３の接続管理部３３１は、情報端末１１１の暗号通信部５０２と、第２の暗号通信４を行うセッションを確立する。これにより、情報端末１１１と、セキュアボックス１４は、リレーサーバ１３が提供する同じセッションに参加し、暗号化された通信（例えば、ｗｓｓ）で互いにデータを送受信することができるようになる。

ステップＳ１０２４、Ｓ１０２５において、情報端末１１１は、例えば、図１０のステップＳ１０１２で受け付けたＰＣログイン情報を、リレーサーバ１３を介して、セキュアボックス１４に送信する。

ステップＳ１０２６において、セキュアボックス１４の変換部４０４は、情報端末１１１から受け付けたＰＣログイン情報を、ＲＤＰ形式のＰＣログイン情報にプロトコル変換する。具体的な処理の一例として、セキュアボックス１４の暗号通信部４０３は、情報端末１１１からＰＣログイン情報を受け付けると、ＲＤＰ接続に対応する変換部４０４を起動する。また、暗号通信部４０３は、起動した変換部４０４を介して、情報端末１１１と、リモートデスクトップサービスを提供する情報処理装置１０１とが通信できるように設定する。これにより、変換部４０４は、例えば、情報端末１１１から受信したＨＴＴＰ形式等のデータを、ＲＤＰ形式のデータに変換して、情報処理装置１０１に送信する。また、変換部４０４は、情報処理装置１０１から受信したＲＤＰ形式のデータを、ＨＴＴＰ形式等のデータに変換して、情報端末１１１（リレーサーバ１３）に送信する。

ステップＳ１０２７において、セキュアボックス１４の変換部４０４は、ＲＤＰ形式に変換したＰＣログイン情報を、情報処理装置１０１に送信する。なお、ここでは、情報端末１１１の利用者が、情報処理装置１０１が提供するリモートデスクトップサービスの正当なユーザであり、ログインに成功するものとする。

ステップＳ１０２８において、情報処理装置１０１が提供するリモートデスクトップサービスは、ログインに成功したことを示す情報、及びリモートデスクトップ画面等を、ＲＤＰ形式でセキュアボックス１４に送信する。

ステップＳ１０２９において、セキュアボックス１４は、例えば、ステップＳ１０２５～Ｓ１０２８の処理に関するログ情報を、サービスＰＦ１２のログ管理部３１３に送信する。

ステップＳ１０３０において、セキュアボックス１４の変換部４０４は、情報処理装置１０１から受信したリモートデスクトップ画面を、情報端末１１１が表示可能な形式の画像データに変換する。

ステップＳ１０３１、Ｓ１０３２において、セキュアボックス１４の暗号通信部４０３は、変換部４０４が変換した画像データを、リレーサーバ１３を介して情報端末１１１に送信する。

上記の処理の後、ステップＳ１０３３において、利用者は、例えば、情報端末１１１のウェブブラウザ等を利用して、情報処理装置１０１が提供するリモートデスクトップサービスを利用することができるようになる。

このように、第１の実施形態によれば、移動可能なアクセス元の端末から、１つ以上のアクセス先の端末にリモートアクセスして様々なサービスを利用する通信システムにおいて、通信開始時に、各サービスの利用を適切に制限できるようになる。

［第２の実施形態］
第２の実施形態では、例えば、図１０～１２の処理の後、情報端末１１１と情報処理装置１０１との間で通信中に、サービスの利用を制限する場合の処理の例について説明する。なお、第２の実施形態は、第１の実施形態と組み合わせて適用することができる。

（通信中の処理１）
図１３は、第２の実施形態に係る通信中の処理の一例を示すフローチャートである。この処理は、管理サーバ１０が、アクセス元の端末と、アクセス先の端末との間で通信中に実行する処理の一例を示している。

ステップＳ１３０１において、アプリサーバ１１の制限部３０３は、図１２に示すような利用制限の判定処理を実行する。ここでは、図１２のステップＳ１２０１において、アプリサーバ１１の取得部３０２は、例えば、情報端末１１１のウェブブラウザに対して、位置情報の取得要求を送信することにより、情報端末１１１の位置情報を取得しても良い。或いは、取得部３０２は、情報端末１１１のウェブブラウザが定期的に送信する情報端末１１１の位置情報を取得しても良い。

ステップＳ１３０２において、利用制限の判定処理で利用制限ありと判定された場合、制限部３０３は、処理をステップＳ１３０４に移行させる。一方、利用制限の判定処理で利用制限なしと判定された場合、制限部３０３は、処理をステップＳ１３０３に移行させる。

ステップＳ１３０３に移行すると、制限部３０３は、予め設定された第１の時間（例えば、１分～１５分程度）待機した後に、処理をステップＳ１３０１に戻す。

一方、ステップＳ１３０４に移行すると、制限部３０３は、情報端末１１１の位置情報が、設定情報の位置条件の範囲外であるか否かを判断し、情報端末１１１の位置情報が設定情報の位置条件の範囲外である場合、処理をステップＳ１３０５に移行させる。一方、制限部３０３は、情報端末１１１の位置情報が設定情報の位置条件の範囲外でない場合、処理をステップＳ１３０８に移行させる。

ステップＳ１３０５に移行すると、制限部３０３は、情報端末１１１を利用する利用者に、所定の時間内に通信を切断することを示す切断予告を通知する。例えば、制限部３０３は、情報端末１１１のウェブブラウザ等に、所定の時間内に通信を切断することを示す切断予告画面（又は切断予告メッセージ）等を表示させても良い。或いは、制限部３０３は、情報端末１１１を利用する利用者に、所定の時間内に通信を切断することを示す電子メール、チャット、又はＳＭＳを送信しても良い。

ステップＳ１３０６において、制限部３０３は、予め設定された第３の時間（例えば、１～５分程度）待機した後に、処理をステップＳ１３０７に移行させる。

ステップＳ１３０７に移行すると、制限部３０３は、情報端末１１１と、情報処理装置１０１との間の通信を切断する。例えば、制限部３０３は、情報端末１１１、セキュアボックス１４、又はリレーサーバ１３等に、通信の切断を指示する。

一方、ステップＳ１３０４からステップＳ１３０８に移行すると、アプリサーバ１１の延長処理部３０６は、サービスの利用を続けるためには、利用時間の延長申請が必要であることを、情報端末１１１の利用者に通知する。この通知は、例えば、情報端末１１１に、利用時間の延長操作、又は終了操作等を受け付ける受付画面を表示させるものであっても良いし、電子メール、チャット、又はＳＭＳ等を用いて利用者に通知するもの等であっても良い。

ステップＳ１３０９において、延長処理部３０６は、予め設定された第２の時間（例えば、１分～５分程度）内に、通知に対する応答を受け付けた場合、処理をステップＳ１３１０に移行させる。一方、延長処理部３０６は、予め設定された第２の時間内に、通知に対する応答を受け付けていない場合、処理をステップＳ１３０７に移行させる。なお、通知に対する応答は、例えば、情報端末１１１に表示させた受付画面に対する操作であっても良いし、例えば、電子メール、チャット、又はＳＭＳに対する返信、或いはリンク先へのアクセス等の操作であっても良い。

ステップＳ１３１０に移行すると、延長処理部３０６は、通知に対する応答が、利用者による延長申請である場合、処理をステップＳ１３１１に移行させる。一方、延長処理部３０６は、通知に対する応答が、利用者による延長申請でない場合、処理をステップＳ１３０７に移行させる。

ステップＳ１３１１に移行すると、延長処理部３０６は、設定情報に設定された時間条件を、一時的に延長して、処理をステップＳ１３０１に戻す。例えば、延長処理部３０６は、設定情報に設定された時間条件を、予め設定された時間（例えば、１５分～６０分程度）延長する。

上記の処理により、移動可能なアクセス元の端末から、１つ以上のアクセス先の端末にリモートアクセスして様々なサービスを利用する通信システム１において、通信中においても、各サービスの利用を適切に制限できるようになる。

また、情報端末１１１等のアクセス元の端末の時間情報が、設定情報の時間条件の範囲外となったときに、延長申請により、時間条件を延長できるようにすることにより、業務への悪影響を抑制することができる。

（通信中の処理２）
図１４は、第２の実施形態に係る通信中の処理の別の一例を示すフローチャートである。この処理は、管理サーバ１０が、アクセス元の端末と、アクセス先の端末との間で通信中に実行する処理の別の一例を示している。なお、図１４に示す処理のうち、ステップＳ１３０１～Ｓ１３０３、Ｓ１３０５～Ｓ１３１１の処理は、図１３で説明した通信中の処理と同様なので、ここでは、図１３で説明した処理との相違点を中心に説明する。

ステップＳ１４０１において、制限部３０３は、情報端末１１１の位置情報が、設定情報の位置条件の範囲外であるか否かを判断し、情報端末１１１の位置情報が設定情報の位置条件の範囲外である場合、処理をステップＳ１３０５に移行させる。一方、制限部３０３は、情報端末１１１の位置情報が設定情報の位置条件の範囲外でない場合、処理をステップＳ１４０２に移行させる。

ステップＳ１４０２に移行すると、延長処理部３０６は、所定の延長条件の範囲内であるか否かを判断する。一例として、管理者等は、設定情報の時間条件に、利用可能時間（例えば、平日の９：００～１７：００等）に加えて、延長可能時間（例えば、平日の１７：００～１９：００等）を予め設定しておく。この場合、延長処理部３０６は、情報端末１１１の時間情報が、平日の１７：００～１９：００の範囲外である場合、所定の延長条件の範囲外であると判断する。別の一例として、延長処理部３０６は、延長回数が、予め設定された延長回数の上限に達した場合、所定の延長条件の範囲外であると判断しても良い。

所定の延長条件の範囲外である場合、延長処理部３０６は、処理をステップＳ１３０５に移行させる。一方、所定の延長条件の範囲外でない場合、延長処理部３０６は、処理をステップＳ１３０８に移行させる。

上記の処理により、通信システム１は、利用者が延長可能な延長条件を制限することができるようになる。

［第３の実施形態］
図１５は、第３の実施形態に係る通信中の処理の例を示すフローチャートである。この処理は、管理サーバ１０が、アクセス元の端末と、アクセス先の端末との間で通信中に実行する処理の別の一例を示している。なお、図１５に示す処理のうち、ステップＳ１３０１～Ｓ１３０９、Ｓ１３１１の処理は、図１３で説明した通信中の処理と同様なので、ここでは、図１３説明した処理との相違点を中心に説明する。

ステップＳ１５０１において、延長処理部３０６は、通知に対する応答が、利用者による延長申請である場合、処理をステップＳ１５０２に移行させる。一方、延長処理部３０６は、通知に対する応答が、利用者による延長申請でない場合、処理をステップＳ１３０７に移行させる。

ステップＳ１５０２に移行すると、延長処理部３０６は、情報端末１１１を利用する利用者による時間条件の延長申請に対する承認を要求する承認要求を、管理者等に通知する。なお、延長処理部３０６は、この承認要求を、例えば、電子メール、チャット、又はＳＭＳ等の通信システム１の外部のサービスを利用して通知しても良いし、管理端末５等に通知しても良い。

ステップＳ１５０３において、延長処理部３０６は、所定の時間内に管理者による承認を受け付けた場合、処理をステップＳ１３１１に移行させる。一方、延長処理部３０６は、所定の時間内に管理者による承認を受け付けしていない場合、処理をステップＳ１３０７に移行させる。なお、管理者による承認は、例えば、管理端末５等による承認操作であっても良いし、電子メール、チャット、又はＳＭＳ等に対する返信、或いはリンク先へのアクセス等による承認操作等であっても良い。

上記の処理により、通信システム１は、利用者による時間条件の延長申請に対して、管理者等による承認を要求することができるようになる。

［第４の実施形態］
図１６は、第４の実施形態に係る利用制限の判定処理の例を示すフローチャートである。この処理は、図１２で説明した利用制限の判定処理の別の一例を示している。なお、図１６に示す処理のうち、ステップＳ１２０１、Ｓ１２０２、Ｓ１２０４～Ｓ１２０７の処理は、図１２で説明した利用制限の判定処理と同様なので、ここでは、図１２で説明した処理との相違点を中心に説明する。

ステップＳ１６０１において、制限部３０３は、アクセス元の端末の位置情報が、設定情報の位置条件の範囲外である場合、処理をステップＳ１２０４に移行させる。一方、制限部３０３は、アクセス元の端末の位置情報が、設定情報の位置条件の範囲外でない場合、処理をステップＳ１６０２に移行させる。

ステップＳ１６０２に移行すると、制限部３０３は、アクセス元の端末の位置情報と、アクセス元の端末の位置情報の履歴から算出した代表値（例えば、平均値、中央値、最大値等）とを比較する。なお、制限部３０３は、例えば、図１６のステップＳ１２０１で取得した、アクセス元の端末の位置情報の履歴を、アクセス元の端末ごとに、記憶部３０８等に記憶しておくものであっても良い。或いは、制限部３０３は、例えば、図１０のステップＳ１００９において、アプリサーバ１１がサービスＰＦ１２のログ管理部３１３に送信したログ情報等を、アクセス元の端末の位置情報の履歴として用いても良い。

ステップＳ１６０３において、制限部３０３は、アクセス元の端末の位置情報と、位置情報の履歴の代表値との差が閾値以上である場合、処理をステップＳ１２０４に移行させる。一方、制限部３０３は、アクセス元の端末の位置情報と、位置情報の履歴の代表値との差が閾値以上でない場合、処理をステップＳ１２０７に移行させる。ここで、閾値は、例えば、アクセス元の端末の位置が、いつもアクセス元の端末が稼働している位置と乖離していることを判断するための値が、予め設定されているものとする。

上記の処理により、例えば、設定情報に設定されている位置条件が、例えば、事業者内、又はフロア全体等のように広く設定されている場合でも、アクセス元の端末の位置が大きく変化したときに、サービスの利用を制限することができる。また、上記の処理により、例えば、アクセス元の端末が位置情報を偽装した場合等にも、不正なアクセスの可能性を低減することができる。なお、第４の実施形態は、第１～３の実施形態に適用することができる。

以上、本発明の各実施形態によれば、移動可能なアクセス元の端末から、１つ以上のアクセス先の端末にリモートアクセスして様々なサービスを利用する通信システムにおいて、各サービスの利用を適切に制限できるようになる。

＜補足＞
上記で説明した各実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたＡＳＩＣ（Application Specific Integrated Circuit）、ＤＳＰ（digital signal processor）、ＦＰＧＡ（field programmable gate array）や従来の回路モジュール等のデバイスを含むものとする。

また、実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものに過ぎない。ある実施形態では、管理サーバ１０は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。同様に、リレーサーバ１３は、互いに通信するように構成された複数のコンピューティングデバイスを含むことができる。

管理サーバ１０の各機能構成は、１つのサーバ装置にまとめられていても良いし、複数の装置に分けられていても良い。また、アプリサーバ１１の各機能構成のうち、少なくとも一部は、サービスプラットフォーム１２、又はリレーサーバ１３等に含まれていても良い。さらに、サービスＰＦ１２の機能構成のうち、少なくとも一部は、アプリサーバ１１、又はリレーサーバ１３等に含まれていても良いし、通信システム１の外部のサービスを利用しても良い。

１ 通信システム
２ 通信ネットワーク（第１のネットワーク）
１０ 管理サーバ
１１ アプリサーバ
１２ サービスＰＦ
１４ セキュアボックス（通信装置）
１００ ローカルネットワーク（第２のネットワーク）
１０１ 情報処理装置（アクセス先の端末）
１０２ 画像形成装置（アクセス先の端末）
１１０ リモートネットワーク（第１のネットワーク）
１１１ 情報端末（アクセス元の端末）
３０２ 取得部
３０３ 制限部
３０５ 通知部
３０６ 延長処理部
３０８、３１４ 記憶部
９０１ ポリシーリスト
９０２ アクションリスト（設定情報）

特開２０１９－２２０８１７号公報

Claims (10)

1. 第１のネットワークに接続するアクセス元の端末から、前記第１のネットワークとは異なる第２のネットワークに接続する通信装置を介して、前記第２のネットワークに接続する１つ以上のアクセス先の端末が提供するサービスにリモートアクセスする通信システムであって、
   前記アクセス元の端末から、前記アクセス先の端末が提供する前記サービスを利用する際に、前記アクセス元の端末の位置を示す位置情報、又は利用時刻を示す時間情報を含むアクセス情報を取得する取得部と、
   前記アクセス元の端末から、前記アクセス先の端末が提供する前記サービスを利用可能な前記アクセス情報の範囲を予め設定した設定情報と、前記アクセス情報とを用いて、前記アクセス元の端末による前記サービスの利用を制限する制限部と、
   を有する、通信システム。
2. 前記設定情報は、前記１つ以上のアクセス先の端末が提供するサービスごとに、当該サービスを利用可能な前記アクセス情報の範囲を設定可能である、請求項１に記載の通信システム。
3. 前記取得部は、前記アクセス元の端末が前記サービスの利用を開始するときに、前記アクセス元の端末の前記位置情報、及び前記時間情報を含む前記アクセス情報を取得し、
   前記制限部は、前記取得したアクセス情報の一部、又は全部が、前記設定情報に設定された前記アクセス情報の範囲外である場合、前記アクセス元の端末による前記サービスの利用を制限する、
   請求項１又は２に記載の通信システム。
4. 前記取得部は、前記アクセス元の端末が前記サービスを利用しているときに、前記アクセス元の端末の前記位置情報、及び前記時間情報を含む前記アクセス情報を取得し、
   前記制限部は、前記取得したアクセス情報の一部、又は全部が、前記設定情報に設定された前記アクセス情報の範囲外である場合、前記アクセス元の端末による前記サービスの利用を制限する、
   請求項１乃至３のいずれか一項に記載の通信システム。
5. 前記アクセス元の端末が前記サービスを利用しているときに、前記制限部が前記アクセス元の端末による前記サービスの利用を制限する場合、前記アクセス元の端末の利用者に、前記サービスの利用を制限することを通知する通知部を有する、請求項４に記載の通信システム。
6. 前記取得したアクセス情報に含まれる前記位置情報が、前記設定情報に設定された前記アクセス情報に含まれる前記位置情報の範囲内であり、かつ
   前記取得したアクセス情報に含まれる前記時間情報が、前記設定情報に設定された前記アクセス情報に含まれる前記時間情報の範囲外である場合、
   前記アクセス元の端末を利用する利用者に、利用時間の延長申請が必要であることを通知し、
   前記利用者による延長申請に従って、前記利用時間の延長処理を実行する延長処理部と、
   を有する、
   請求項４又は５に記載の通信システム。
7. 前記取得部が取得した前記アクセス元の端末の前記位置情報の履歴を記憶する記憶部を有し、
   前記制限部は、前記記憶部に記憶した前記位置情報の履歴の代表値と、前記取得部が取得した前記アクセス元の端末の前記位置情報との差が閾値以上である場合、前記アクセス元の端末による前記サービスの利用を制限する、請求項１乃至６のいずれか一項に記載の通信システム。
8. 前記通信システムは、前記取得部を有する管理サーバを含み、
   前記取得部は、
   前記アクセス元の端末の前記位置情報を前記アクセス元の端末から取得し、
   前記アクセス元の端末が前記サービスを利用する前記時間情報を、前記管理サーバで取得する、
   請求項１乃至７のいずれか一項に記載の通信システム。
9. 第１のネットワークに接続するアクセス元の端末から、前記第１のネットワークとは異なる第２のネットワークに接続する通信装置を介して、前記第２のネットワークに接続する１つ以上のアクセス先の端末が提供するサービスにリモートアクセスする通信を管理する管理サーバが、
   前記アクセス元の端末から、前記アクセス先の端末が提供する前記サービスを利用する際に、前記アクセス元の端末の位置を示す位置情報、又は利用時刻を示す時間情報を含むアクセス情報を取得する処理と、
   前記アクセス元の端末から、前記アクセス先の端末が提供する前記サービスを利用可能な前記アクセス情報の範囲を予め設定した設定情報と、前記アクセス情報とを用いて、前記アクセス元の端末による前記サービスの利用を制限する処理と、
   を実行する、通信管理方法。
10. 第１のネットワークに接続するアクセス元の端末から、前記第１のネットワークとは異なる第２のネットワークに接続する通信装置を介して、前記第２のネットワークに接続する１つ以上のアクセス先の端末が提供するサービスにリモートアクセスする通信を管理する管理サーバに、
    前記アクセス元の端末から、前記アクセス先の端末が提供する前記サービスを利用する際に、前記アクセス元の端末の位置を示す位置情報、又は利用時刻を示す時間情報を含むアクセス情報を取得する処理と、
    前記アクセス元の端末から、前記アクセス先の端末が提供する前記サービスを利用可能な前記アクセス情報の範囲を予め設定した設定情報と、前記アクセス情報とを用いて、前記アクセス元の端末による前記サービスの利用を制限する処理と、
    を実行させる、プログラム。

Images