JP4497852B2 - 管理装置、制御方法および通信システム - Google Patents
管理装置、制御方法および通信システム Download PDFInfo
- Publication number
- JP4497852B2 JP4497852B2 JP2003189924A JP2003189924A JP4497852B2 JP 4497852 B2 JP4497852 B2 JP 4497852B2 JP 2003189924 A JP2003189924 A JP 2003189924A JP 2003189924 A JP2003189924 A JP 2003189924A JP 4497852 B2 JP4497852 B2 JP 4497852B2
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- electronic device
- network
- conference
- access point
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/02—Details
- H04L12/16—Arrangements for providing special services to substations
- H04L12/18—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast
- H04L12/1813—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast for computer conferences, e.g. chat rooms
- H04L12/1822—Conducting the conference, e.g. admission, detection, selection or grouping of participants, correlating users to one or more conference sessions, prioritising transmission
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/104—Grouping of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
- H04W12/062—Pre-authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
- H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
- H04W12/069—Authentication using certificates or pre-shared keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/02—Details
- H04L12/16—Arrangements for providing special services to substations
- H04L12/18—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast
- H04L12/189—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast in combination with wireless systems
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W84/00—Network topologies
- H04W84/18—Self-organising networks, e.g. ad-hoc networks or sensor networks
Description
【０００１】
【発明の属する技術分野】
本発明は、管理装置、その制御方法および通信システムに関する。
【０００２】
【従来の技術】
従来の会議では、紙ベースで発表資料を参加者全員に配布するので、資源が無駄であるという欠点がある。また、資料が人数分揃わない場合には、不足部数を慌ててコピーし、会議の進行を妨げるという欠点がある。
【０００３】
一方、近年は、発表者が、ＰＣ（パーソナルコンピュータ）やＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）を、会議室に持ち込み、発表資料をプロジェクタで投影し、プレゼンテーションすることが一般である。さらに、発表者以外の参加者にも、紙ベースではなく、ネットワーク経由で、資料データを配布することによって、上記欠点を克服している。
【０００４】
しかし、参加者が多い会議で、全員がネットワークを使用すると、配線が複雑になるという新たな欠点が生じる。この新たな欠点を克服するために、Ｂｌｕｅｔｏｏｔｈ等の無線通信を用いた会議システムが考えられている。
【０００５】
Ｂｌｕｅｔｏｏｔｈ方式は、アドホックなマルチポイント接続を行うので、最大接続数が、８機器、通信範囲が１０ｍのピコネットを構築し、通信することができ、通信速度に関しては、非同期通信において、下り７２１Ｋｂｐｓ、上り５７．６Ｋｂｐｓの通信を行うことができる。また、音声通信もサポートし、１つのチャネルで、音声とデータとを転送することができる等、多種多様なプラットフォームでの利用が期待されている。
【０００６】
上記Ｂｌｕｅｔｏｏｔｈ等の無線通信を用いた会議システムによって、配線の煩雑さは解消されるが、無線接続による外部からの不正アクセス、データの改ざん等セキュリティ面で、別の欠点が浮上している。
【０００７】
しかも、一度認証を通ると、資料のコピー、プリントアウト、データの上書き等については、Ｂｌｕｅｔｏｏｔｈの認証レベルでは制限することができないという別の欠点がある。
【０００８】
上記別の欠点を克服するために、プライベート用のＰＩＮコードとテンポラリ用のＰＩＮコードとの２種類のＰＩＮコードを、機器の利用形態によって使分けることによって、利便性とセキュリティレベルとを向上する方法が提案されている（たとえば、特許文献１参照）。また、会議中の権限を、各端末に指定し、機能を制限することが提案されている（たとえば、特許文献２参照）。
【０００９】
また、上記不正アクセス、データの改ざんの問題やアクセス制御の問題に対して、Ｐｏｒｔ Ｂａｓｅｄ Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ技術によってセキュリティ強化を目的とした標準か作業が進んでいる（たとえば、非特許文献１参照）。
【００１０】
【特許文献１】
特開２００１−３１２４７２号公報
【特許文献２】
特開２００１−３３１４３１号公報
【非特許文献１】
ＩＥＥＥ８０２．１ｘ（Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃ Ｅｎｇｉｎｅｅｒｓ ８０２．１ｘ）
【００１１】
【発明が解決しようとする課題】
特許文献２記載の発明では、参加者の機器に権限を与える際に、会議システムのアプリケーション上から、各参加者がどの権限で会議に参加するかを特定するタブを選択し、選択したタブに応じた権限を設定する。
【００１２】
しかし、このようにすると、参加者の手間がかかる上、任意に権限の設定を変更することができ、権限を故意に変えてデータを操作することも可能であるという問題がある。
【００１３】
一方、非特許文献１記載の発明では、端末認証サーバとしてＲＡＤＩＵＳ（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ−Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）サーバを設置し、端末が会議システムへアクセスするに先立って、認証サーバとの間で電子証明書やパスワード等を用いて認証を行う方法をとっている。
【００１４】
しかし、このような構成では、会議参加者は、ＩＥＥＥ８０２．１ｘに対応したプログラムを有する端末のみでしか、会議に参加することができず、ＩＥＥＥ８０２．１ｘが検討される以前の端末や、Ｂｌｕｅｔｏｏｔｈが多く実装されているＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｃｅ）等で、ＩＥＥＥ８０２．１ｘに対応していない機器を持ち込んで会議に参加することができないという問題がある。
【００１５】
本発明は、通信システムに接続する機器による情報漏洩の可能性を低減することを目的とする。
【００１６】
【課題を解決するための手段】
本発明は、ネットワークにおける管理装置であって、前記ネットワークに接続する電子機器のユーザが会議の参加者であるか、前記会議の主催者であるかを判別するための認証情報に基づいて、前記ユーザが前記会議の参加者であるか、前記会議の主催者であるかを判別する判別手段と、前記判別手段による判別に応じて、前記電子機器の前記ネットワークにおける機能制限を設定する制限手段とを有し、前記機能制限には、前記電子機器による前記ネットワークの外部のネットワークへの接続の制限が含まれていることを特徴とする管理装置である。
【００１７】
また、本発明は、電子機器と接続するアクセスポイントが接続するネットワークにおける管理装置であって、前記電子機器のユーザを認証するための認証情報に基づいて、前記電子機器のユーザを認証する認証手段と、前記認証手段による認証結果に応じて、前記アクセスポイントが接続するネットワークにおいて前記電子機器が実行できる機能を設定すると共に、該ネットワークを介した外部のネットワークへの前記電子機器のアクセス制限を設定する設定手段とを有することを特徴とする管理装置である。
【００２３】
【発明の実施の形態および実施例】
［第１の実施例］
図１は、本発明の第１の実施例である無線通信システムＷＣ１を示すブロック図である。
【００２４】
無線通信システムＷＣ１は、会議システム管理サーバ１０と、アクセスポイント２０と、ゲートウェイ３０と、ＰＣ４０と、ＬＡＮ５０と、広域ネットワーク６０を有する。
【００２５】
会議システム管理サーバ１０は、広域ネットワーク６０へアクセスするために必要であり、会議システムのアプリケーションを動作させるサーバである。
【００２６】
ＰＣ４０は、会議主催者や参加者が持参した無線端末の例であり、Ｂｌｕｅｔｏｏｔｈによる無線接続が可能である。
【００２７】
アクセスポイント２０は、無線端末としてのＰＣ４０から、根幹のＬＡＮ５０に接続する際に必要となるポイントである。また、アクセスポイント２０は、根幹のＬＡＮ５０に接続され、一般的なスイッチングハブのような役目をする。会議主催者や参加者が持参したＰＣ４０を有線で会議サーバ１０に接続する場合、ハブを用いて、会議システム管理サーバ１０に複数台接続することができるが、無線接続する場合は、各機器をアクセスポイント２０に接続し、アクセスポイント２０経由で、会議システム管理サーバ１０との間で、データをやりとりする。
【００２８】
アクセスポイント２０へ接続する場合、セキュリティを考慮し、ユーザ認証する必要がある。一般的に、ＰＩＮコード（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）を、機器間で交換することによって、ユーザ認証するが、アクセスポイント２０のデフォルトＰＩＮコードが固定であると、一度接続したことのある人なら、同じＰＩＮコードを使って何度でも接続でき、セキュリティ面で問題がある。
【００２９】
そこで、本実施例では会議の主催者が、デフォルトＰＩＮコードで、アクセスポイント２０に予め接続し、会議の時にのみ有効なＰＩＮコードに変更する方法を採る。この場合、デフォルトＰＩＮコードが固定であると、上記のように、誰でも設定を変更できるので、デフォルトＰＩＮコードを故意に変更することもできる。すると、正規の主催者が、会議の時にのみ有効なＰＩＮコードに変更しようと考え、デフォルトＰＩＮコードで接続しようとしても、接続できないという事態が生じる。
【００３０】
そこで、会議システム管理サーバ１０によって運営される会議室予約システム等で会議室を予約した時に、その会議室付属のアクセスポイント２０にデフォルトＰＩＮコードが設定され、同時に、主催者にメール等で通知し、主催者は、会議システム管理サーバ１０から通知されたＰＩＮコードを使ってアクセスポイント２０に接続し、会議の時にのみ有効なＰＩＮコードに変更する手段がとられている。参加者は、主催者から予め通知された会議の時にのみ有効なＰＩＮコードを含む参加証を持って、会議室に臨み接続する。
【００３１】
図２は、本実施例における会議システム管理サーバ１０を示すブロック図である。
【００３２】
会議システム管理サーバ１０は、主制御部（ＣＰＵ）１２と、ネットワーク通信部１３と、記憶部１４と、データベース１５と、入力部１６と、表示部１７と、テーブル作成部１８と、判別部１９とを有する。
【００３３】
主制御部１２は、会議システム制御、各種アプリケーションの管理、入力部、表示部を制御する。
【００３４】
ネットワーク通信部１３は、主制御部１２の指示に従って、有線通信網、無線通信網に接続される各種無線端末としてのＰＣ４０との間で、データを送受信する。記憶部１４は、テーブル作成部１８で作成された各種テーブルデータやファイル管理を行う。
【００３５】
入力部１６は、キーボード、マウス等によって入力を制御し、表示部１７は、ＣＲＴモニタ等の表示を制御する。テーブル作成部１８は、ＩＰアドレステーブルや機能制限テーブル等各種テーブルを作成する。判別部１９は、ネットワーク通信部１３が取得した参加証に基づいて、その参加証の送り主が会議の主催者であるか、参加者であるかを判別する。
【００３６】
図３は、本実施例において、会議の主催者が会議に参加するまでの動作を示すフローチャートである。
【００３７】
まず、会議の主催者は、会議室予約システム等で会議室を予約し（Ｓ１）、アクセスポイント２０に設定されているデフォルトＰＩＮコードを使って、アクセスポイント２０に接続し、会議の時にのみ有効なＰＩＮコードに設定を変更する（Ｓ２）。そして、その会議の時にのみ有効なＰＩＮコードを、会議の参加者に電子メール等で通知する（Ｓ３）。
【００３８】
次に、メールアドレス、ＰＩＮコード、社員ＩＤ等が記されている主催者用の参加証ファイルと、主催者以外の会議参加者用の参加証ファイルとを作成し（Ｓ４）、この作成したファイルを、参加者全員にそれぞれ電子メール等で配布し（Ｓ５）、会議に参加する（Ｓ６）。なお、主催者用の参加証には、デフォルトＰＩＮコードと、会議の時にのみ有効なＰＩＮコードとの２つのコードが記述され、主催者以外の会議参加者の参加証には、会議の時にのみ有効なＰＩＮコードのみが記述され、主催者以外の参加者には、主催者以外の会議参加者用の参加証ファイルを配布する。
【００３９】
図４は、本実施例において、会議の参加者が会議に参加するまでの動作を示すフローチャートである。
【００４０】
まず、主催者が配布した会議の時にのみ有効なＰＩＮコードを、参加者が取得する（Ｓ１１）。このＰＩＮコードの取得方法は、電子メールのみでなく、主催者が作成したＷｅｂ等にアクセスし、主催者が配布した会議の時にのみ有効なＰＩＮコードを取得するようにしてもよい。
【００４１】
次に、主催者が配布した参加証を、参加者が受け取り（Ｓ１２）、参加者はその参加証を持参し、会議に参加する（Ｓ１３）。この参加証には、ＰＩＮコードが記載されているので、会議の時にのみ有効なＰＩＮコードを取得する処理（Ｓ１１）を省くようにしてもよい。
【００４２】
図５は、本実施例において、主催者がアクセスポイント２０のＰＩＮコードを変更する処理を示すシーケンス図である。
【００４３】
まず、主催者が会議室予約システムで会議室の予約を行うと、会議システム管理サーバ１０は、ＬＡＮ５０経由でアクセスポイント２０に接続し、アクセスポイント２０に、デフォルトＰＩＮコードを設定する（Ｓ２１）。この会議システム管理サーバ１０は、会議室予約システムを運用し、会議室予約システムで会議室の予約が行われた際に、自動的にＰＩＮコードを作成し、このＰＩＮコードをデフォルトＰＩＮコードとしてアクセスポイント２０に設定し、同時に、このデフォルトＰＩＮコードを予約者に通知するような機能を有する。
【００４４】
主催者は、会議システム管理サーバ１０からデフォルトＰＩＮコードの通知を受けると、このデフォルトＰＩＮコードと、会議の際に使用する会議の時にのみ有効なＰＩＮコードとを、無線機器としてのＰＣ４０に設定する。
【００４５】
次に、主催者は、所有の無線機器としてのＰＣ４０から、アクセスポイント２０に、接続要求を発行する（Ｓ２２）。アクセスポイント２０は、接続要求を受け、データが正しければ、接続確立のメッセージを、主催者のＰＣ４０に送信し、接続が確立する（Ｓ２３）。
【００４６】
その後に、アクセスポイント２０は、主催者のＰＣ４０に認証要求を発行し、パスワードの要求を促す（Ｓ２４）。主催者側のＰＣ４０は、認証要求を受けると、予め設定しておいたデフォルトＰＩＮコードを、アクセスポイント２０に送信する（Ｓ２５）。アクセスポイント２０は、主催者のＰＣ４０から送られたＰＩＮコードが正しければ、主催者のＰＣ４０に認証完了を通知する（Ｓ２６）。
【００４７】
次に、主催者のＰＣ４０は、ＰＩＮコードの設定変更要求を、アクセスポイント２０に発行し（Ｓ２７）、これを受けたアクセスポイント２０から、要求メッセージ受信応答が帰ってきたら（Ｓ２８）、予め設定しておいた会議の時にのみ有効なＰＩＮコードを送信する（Ｓ２９）。アクセスポイント２０は、新たなＰＩＮコードを受信すると、そのＰＩＮコードに設定を変更し、変更完了のメッセージを、主催者の無線機器としてのＰＣ４０に送信し、接続処理が完了する（Ｓ３０）。
【００４８】
なお、上記説明では、主催者のＰＣ４０からアクセスポイント２０に送信するデフォルトＰＩＮコードと、会議の時にのみ有効なＰＩＮコードとは、自動的に送信されるが、アクセスポイント２０からの要求に応じて、その都度、主催者が入力部（図示せず）を操作して入力し、上記入力されたＰＩＮコードを送信するようにしてもよい。
【００４９】
図６は、本実施例において、参加者が会議に参加する場合の処理を示すシーケンス図である。
【００５０】
なお、主催者が、図５で説明したＰＩＮコードの設定を変更した後に、一度、アクセスポイント２０との無線接続を切断し、再度、アクセスポイント２０に接続する場合も、上記と同様の処理を行う。
【００５１】
参加者は、主催者から通知された会議の時にのみ有効なＰＩＮコードを予めＰＣ４０に設定する。そして、会議室に着くと、所有のＰＣ４０から、アクセスポイント２０に、接続要求を発行する（Ｓ４１）。アクセスポイント２０は、接続要求を受け、データが正しければ、接続確立のメッセージを、参加者のＰＣ４０に送信し、接続が確立する（Ｓ４２）。
【００５２】
その後に、アクセスポイント２０が、参加者のＰＣ４０に認証要求を発行し、パスワードの要求を促す（Ｓ４３）。参加者のＰＣ４０は、認証要求を受けると、予め設定しておいた会議の時にのみ有効なＰＩＮコードを送信する（Ｓ４４）。アクセスポイント２０は、参加者のＰＣ４０から送られてきたＰＩＮコードが正しければ認証完了のメッセージを送るので、参加者のＰＣ４０は、アクセスポイント２０から認証完了のメッセージを受信したら（Ｓ４５）、アクセスポイント２０を経由し、予め配布された参加証を、会議システム管理サーバ１０に送信する（Ｓ４６）。会議システム管理サーバ１０は、参加証を受信したら、図７で説明するような動作を行い、受信応答を参加者のＰＣ４０に送信し、接続処理が完了する（Ｓ４７）。
【００５３】
図７は、本実施例において、主催者または参加者から送られた参加証を受信した際に、会議システム管理サーバの判別部１９の動作を示すフローチャートである。
【００５４】
参加証には、最低限、ＰＩＮコードが記述されていることを前提とする。
【００５５】
会議システム管理サーバ１０は、図６のステップＳ４６で送信された参加証を受信すると、その参加証に記述されているＰＩＮコードを確認する。参加証に記述されているＰＩＮコードが２種類（デフォルトＰＩＮコード、会議の時にのみ有効なＰＩＮコード）であり（Ｓ５１）、しかも、会議システム管理サーバ１０が保持しているＰＩＮコードと一致すれば（Ｓ５３）、接続相手を主催者と判別し、その参加証を送信したＰＣ４０に、主催者としての機能権限を与える（Ｓ５６）。
【００５６】
一方、ＰＩＮコードが１種類（会議の時にのみ有効なＰＩＮコード）であり（Ｓ５１）、しかも、会議システム管理サーバ１０が保持しているＰＩＮコードと一致すれば（Ｓ５２）、主催者以外の参加者であると判別し、その参加証を送ってきたＰＣ４０に、主催者以外の参加者としての機能権限を与える（Ｓ５４）。不正なＰＩＮコードが記述された参加証を受信すれば、不正なアクセスとみなし、そのＰＣ４０による全ての操作を不能にする（Ｓ５５）。
【００５７】
なお、上記説明では、接続完了後にＰＩＮコードが記述された参加証を転送する手順について記載したが、デフォルトＰＩＮコードを有しない参加者端末においては、接続時に、会議のときにのみ有効なＰＩＮコードを用いて接続するので、認証完了メッセージを受信した後の参加証転送を省くようにしてもよい。この場合、会議システム管理サーバ１０では、この参加証を受信したときにのみ、接続相手を判定し、正しく２種類のＰＩＮコードを有している場合には、主催者としての機能権限を与える制御を行い、それ以外の場合には、参加者としての機能権限を与えるようにアクセス制御を行い、これによって、上記説明と同様の機能を実現し、さらに参加証転送手順を省くことができる。
【００５８】
図８は、上記実施例において、会議システムによって制限される機能のテーブルを示す図である。
【００５９】
図７のステップＳ５６で主催者としての機能権限を与えられた場合は、図８に示す主催者の欄に丸印が記載されている機能を利用することができ、ステップＳ５４で主催者以外の参加者としての権限が与えられた場合は、参加者の欄に丸印が記載されている機能を利用することができ、バツ印が記載されている機能を利用することができない。なお、三角印は、制限付きでその機能を利用できることを示す。
【００６０】
ここで、図８に示す機能欄に記載されている「ファイルの閲覧」、「ファイルのコピー」、「ファイルの削除」、「ファイルの印刷」、「ファイル名変更」、「ファイルの上書き」は、図１に示すＬＡＮ５０経由で他の機器に公開されているファイルを、それぞれ、閲覧、コピー、削除、印刷、名称変更、上書きすることである。
【００６１】
「ファイルの保存」は、図１に示すＬＡＮ５０経由で接続されるサーバ等の機器（たとえば、会議システム管理サーバ１０）にファイルを保存することである。「ネット閲覧」は、図１に示すゲートウェイ３０を介して，広域ネットワーク６０（インターネットやイントラネット）にアクセスする機能である。
【００６２】
「ＩＰアドレスの変更」は、アクセスポイント２０に接続し、会議システム管理サーバ１０から会議時の権限を与えられた際に、会議システム管理サーバ１０が割り当てたＩＰアドレスを変更する機能である。「ＰＩＮコードの変更」は、アクセスポイント２０に設定されているＰＩＮコード（会議の時にのみ有効なＰＩＮコード）を変更する機能である。「メールの送受信」は、ゲートウェイ３０を介して行う広域ネットワーク６０とのメールの送受信機能である。
【００６３】
［第２の実施例］
参加者それぞれに、外部アクセス可能なＩＰアドレスを割り当て、制限無しに広域ネットワーク６０へアクセスすることができると、参加者がＷｅｂのメールサービス等で重要な情報を、故意に外部に漏らす可能性がある。
【００６４】
そこで、本発明の第２の実施例は、第１の実施例の会議システム管理サーバ１０が、ＰＣ４０にＩＰアドレスを割り当てる方法を改良した実施例である。
【００６５】
つまり、第２の実施例は、図６のステップＳ４６で送信された参加証を受信した参加証に記述されているＰＩＮコードによって、会議システム管理サーバ１０が、広域ネットワーク６０へのアクセス制限をかける実施例である。
【００６６】
具体的には、図７のステップＳ５１において、ＰＩＮコードが、２種類（デフォルトＰＩＮコード、会議の時にのみ有効なＰＩＮコード）であり、しかも、会議システムが記憶し、保持しているデフォルトＰＩＮコードが、会議の時にのみ有効なＰＩＮコードと一致すれば（Ｓ５３）、その参加証を送信したＰＣ４０のユーザを主催者であると判別し、そのＰＣ４０の会議時の権限を、主催者として設定し、また、広域ネットワーク６０へ接続できるＩＰアドレスを、そのＰＣ４０に割り当てる（Ｓ５６）。
【００６７】
ＰＩＮコードが、１種類（会議の時にのみ有効なＰＩＮコード）であり、しかも、正しいＰＩＮコードであれば（Ｓ５１、Ｓ５２）、その参加証を送信したＰＣ４０のユーザを、主催者以外の参加者であると判別し、そのＰＣ４０の会議時の権限を、主催者以外の参加者として設定し、また、広域ネットワーク６０へ接続できないＩＰアドレスを割り当てる。会議システム管理サーバ１０のＩＰアドレスを取得する場合、ＬＡＮ５０に接続されているゲートウェイ３０が持つＩＰアドレステーブルを取得し、共有することによって、会議システム管理サーバ１０のＩＰアドレスを取得する。
【００６８】
具体的には、無線端末としてのＰＣ４０が、会議システム管理サーバ１０に接続されたときに、会議システム管理サーバ１０は、ゲートウェイ３０が持つＩＰアドレステーブルを取得する。これと同時に、会議システム管理サーバ１０が取得する参加証に記載されているＰＩＮコードに基づいて、主催者であるか、参加者であるかを判別し、広域ネットワーク６０へのアクセスを許可できる無線端末に対して、ＩＰアドレスを配布する。
【００６９】
今回は、ゲートウェイ３０が持つＩＰアドレステーブルの取得を、無線端末の接続と同時に行ったが、一定時間間隔でテーブルを取得するようにしてもよい。
【００７０】
また、取得したＩＰアドレステーブルに、そのＩＰアドレスを追加し、ゲートウェイ３０に送信することによって、ゲートウェイ３０と会議システム管理サーバ１０とが、ＩＰアドレステーブルを共有する。
【００７１】
第２の実施例によれば、主催者と参加者とで、広域ネットワーク６０へのアクセス制限をかけることによって、不正な外部アクセスを防ぐことができる。
【００７２】
［第３の実施例］
会議システム管理サーバ１０では、参加者に与えるアクセス権限を、各無線端末としてのＰＣ４０から入力されるＰＩＮコードに基づいて判定し、それぞれにＩＰアドレスを割り当てる。しかし、この場合、ＩＥＥＥ８０２．１ｘのような上位プロトコルによる認証手順に対応している無線端末を有する参加者も、上位認証手順を使用することなく、無線リンクレベルでの認証を行う必要があり、機器のリソースを有効活用することができない。また、上位認証機能を会議システム管理サーバ１０に持たせた場合、同参加者は、上位認証手順に加え、ＰＩＮコードによる認証も必要になり、煩雑な操作を強いることになる。
【００７３】
本発明の第３の実施例は、会議システム管理サーバ１０に、ＩＥＥＥ８０２．１ｘ等の上位プロトコルによる認証機能を持たせ、同認証手順対応の無線端末による会議参加者と、非対応無線端末による会議参加者とが混在する場合に、各ＰＣ４０に有効な認証処理を行うアクセス制御に関する実施例である。
【００７４】
具体的には、第３の実施例は、上記会議システム管理サーバ１０に、上位認証機能（本実施例ではＩＥＥＥ８０２．１ｘとする）を持たせ、アクセスポイント２０において、ＰＩＮコードを要求するリンクレベルによる認証機能と、ＰＩＮコード入力を要求せずに無線端末との間におけるリンクレベルでの接続を許可し、リンクが確立した後に、上位認証手順を実行させる機能を持たせ、各認証結果に基づいて、アクセス権限を決定し、各無線端末としてのＰＣ４０に、ＩＰアドレスを割り当てる。
【００７５】
図９は、本発明の第３の実施例における各無線端末の操作と、その操作に従った会議システム管理サーバ１０の動作を示すフローチャートである。
【００７６】
はじめに、会議システム管理サーバ１０が運営する会議システムを、主催者が起動し（Ｓ６１）、アクセスポイント２０へリンク接続操作を行う。このログイン操作において、上記第１、２の実施例と同様に、デフォルト設定されているＰＩＮコードを用いて、リンクレベルの認証を行うと、会議システム管理サーバ１０が、ログイン端末を、主催者のＰＣ４０であると判断し、主催者権限によるアクセス権を与えるＩＰアドレスを、同ＰＣ４０に割り当てる（Ｓ６２）。
【００７７】
ＩＰアドレスの割り当てを受け、ログイン動作が完了すると、次に、主催者は、会議の時のみ有効なＰＩＮコードの設定を行うために、ＰＩＮコード設定変更要求を発行し、アクセスポイント２０から要求に対する受信応答を受信すると、会議期間のみ有効となるＰＩＮコードを送信する。この新たなＰＩＮコードを受信したアクセスポイント２０は、受信したＰＩＮコードに設定変更を行い、変更完了メッセージを、主催者のＰＣ４０へ通知する（Ｓ６３）。
【００７８】
主催者のＰＣ４０は、ＰＩＮコードの設定変更が完了すると、ＰＩＮコードを要求するリンクレベルによる認証の際の使用するＰＩＮコードと、アクセスポイント２０と無線端末としてのＰＣ４０との間におけるリンクを確立した後に行う上位認証手順の際に、電子証明書を持っていないＰＣ４０が使用するアカウントとパスワードとが記されている参加証を作成し、参加者に配布する。
【００７９】
また、主催者は、機器操作によって会議システム管理サーバ１０へアクセスを行い、今回の会議で使用するアクセスポイント２０の名称、ミーティングＩＤ等の会議参加に必要となる情報を通知し、会議で使用する共有ディスプレイ（図示せず）の画面に、それらを表示するように依頼する（Ｓ６４）。会議システム管理サーバ１０は、上記依頼を受けると、会議で使用する共有ディスプレイの画面に、主催者から通知された上記情報を表示し、会議開催の準備を完了する。
【００８０】
一方、主催者以外の会議参加者は、会議が行われる場所で、クライアント端末を起動し（Ｓ６５）、先にディスプレイによって表示されているアクセスポイント２０の名称から、所望のアクセスポイント２０を選択し、アクセスポイント２０へ、接続要求信号を発行する。
【００８１】
ここで、参加者が選択するアクセスポイント２０は、参加者が持ち込んだ無線端末の機能によって異なり、たとえば無線端末に、ＩＥＥＥ８０２．１ｘ等の上位認証手順処理（本実施例では上位認証手順としてＩＥＥＥ８０２．１ｘを実装した場合について記載し、以下は、８０２．１ｘサプリカント：Ｓｕｐｐｌｉｃａｎｔと記載）機能を有する場合、上位認証を行うために、リンク接続時にＰＩＮコード入力を要求しない設定のアクセスポイント２０を選択し、無線端末が８０２．１ｘサプリカント機能を持たない場合、リンク接続時にリンクレベルでの認証を行うアクセスポイント２０を選択する（Ｓ６６）。
【００８２】
ここで、８０２．１ｘサプリカント機能を持たない参加者端末が、リンクレベル認証が設定されているアクセスポイント２０へ接続要求を行うと、アクセスポイント２０から、リンクレベルでの認証を行うためのＰＩＮコード要求を受信する。
【００８３】
そして、参加者端末は、参加証によって通知されているＰＩＮコードを送信し、リンクレベル認証が確立されると（Ｓ６７）、会議システム管理サーバ１０は、参加者端末の認証ルートを判定し、この参加者用に設定されたＰＩＮコードによる接続であると判断すると（Ｓ７０）、会議参加者に与えられるアクセス制限をかけるＩＰアドレスを、参加者端末に割り当てる（Ｓ７１）。
【００８４】
また、８０２．１ｘサプリカント機能を有した端末が、上位認証設定されているアクセスポイント２０に、リンク接続要求を発行すると、参加者端末とアクセスポイント２０との間で、無線リンクが確立される。
【００８５】
そして、リンクが確立されると、参加者端末は、アクセスポイント２０の上位認証手順処理（ここでは、上記理由によって以下８０２．１ｘオーセンティケータ：Ａｕｔｈｅｎｔｉｃａｔｏｒと記載）機能に対して、認証要求を出力し、これを受けたアクセスポイント２０は、認証に必要なＩＤを要求し、その後に、ＩＥＥＥ８０２．１ｘ手順に従って、会議システム管理サーバ１０の認証サーバ機能との間で認証動作を行う（Ｓ６８）。
【００８６】
この時に、参加者端末が電子証明書を持っていれば、会議システム管理サーバ１０の認証サーバ機能によって認証され、仮に電子証明書を持っていなければ、会議システム管理サーバ１０の認証サーバ機能からアカウント名とパスワードとの要求が発行される。
【００８７】
これを受けた参加者端末では、参加証に含まれるアカウント名とパスワードとによって、認証手順を継続させ、会議への参加認証を受ける（Ｓ６９）。また、これらアカウントとパスワードとを入力したときに、他のネットワーク（たとえばイントラネットやインターネット）に接続するためのアカウントとパスワードとを、参加者が持っていれば、これら正規アカウント、パスワードを入力し、認証を受けることも可能である。なお、ここで行われるＩＤ要求以降の認証手順は、ＩＥＥＥ８０２．１ｘに記載されている手順であるので、本明細書では、その手順の説明を省略する。
【００８８】
そして、上位認証が確立されると、会議システム管理サーバ１０は、参加者端末の認証ルートを判定し、８０２．１ｘ認証を受けた接続であると判断すると（Ｓ７０）、認証のアカウントを確認し、正規アカウント保持者であれば、会議参加者権限に加え、他のネットワークアクセスまで許可するＩＰアドレスを割り当て、先に配布されているアカウントによる認証者の場合には、会議参加者に与えられるアクセス制限がかかるＩＰアドレスを、参加者端末に与える（Ｓ７１）。
【００８９】
ここで、仮に８０２．１ｘサプリカント機能を持たない端末が、上位認証を行う設定となっているアクセスポイント２０に接続した場合、無線リンク接続は、ＰＩＮコード入力なしに確立される。しかし、リンク確立後に、参加者端末では認証要求手順が行われないので、その後のアクセスを実行することができない。
【００９０】
一方、８０２．１ｘサプリカント機能を有する参加者端末が、リンクレベル認証が設定されているアクセスポイント２０に、リンク接続した場合、アクセスポイント２０から、リンク接続時に、ＰＩＮコード要求を受信する。そして、参加証によって通知されているＰＩＮコードによって、リンクレベル認証が確立されると、続いて、８０２．１ｘサプリカント機能によって、上位認証要求が参加者端末から発行される。
【００９１】
この信号を受信したアクセスポイント２０では、認証手順としてリンクレベル認証のみが有効となっているので、認証要求を無視する。そして、この参加者用に設定されたＰＩＮコードによる接続であると、会議システム管理サーバ１０が判断し、会議参加者に与えられるアクセス制限がかかるＩＰアドレスを、参加者端末に与える。
【００９２】
８０２．１ｘサプリカント機能を有する参加者端末が、リンクレベル認証を設定したアクセスポイント２０に接続した場合、８０２．１ｘ認証を行わない例について記載しているが、リンクレベル認証の場合でも、参加者端末から上位認証要求が発行されると、上位認証手順を行い、その認証アカウントに応じたＩＰアドレスの割り当てを行わせるようにしてもよい。
【００９３】
また、認証するプロトコルのレベルに応じて、アクセスポイント２０を変える例について説明したが、この構成に限定されることはなく、たとえば１つのアクセスポイント２０に、複数の通信チャネル（独立したピコネットを形成できる構成）を持たせることによって、上記と同様の動作を実現することができる。
【００９４】
また、本実施例では、上位認証機能を、会議システム管理サーバ１０に持たせるが、これに限定されることはなく、たとえば上位認証機能を、アクセスポイント２０内に持たせ、認証情報を、会議システム管理サーバ１０から取得できる手段を設けることによって、上記と同様の動作を行わせるようにしてもよい。
【００９５】
第３の実施例によれば、会議に参加する端末の認証を、複数のプロトコルレベルで行わせる手段を持たせるので、会議参加者の持ち込む端末の制限をなくすことができ、また、上位認証を受けることができる機器においては、その認証機能の設定を、会議のためだけに変更することがなくなり、さらに、セキュリティレベルを保持したまま、リンクレベル認証に必要となるＰＩＮコード入力を省くことができ、煩雑な操作と設定とを行うことなく、会議に参加できる。
【００９６】
上記実施例によれば、電子メール等で予め配布される会議参加証に記載されてあるＰＩＮコードを用い、会議の参加者であるか主催者であるかを判別し、データのアクセス制限をかけるので、データの不正な改ざんを防ぐことができ、また、制限の設定を、アプリケーション上で別個に行う手間を省くことができる。
【００９７】
また、上位プロトコルによる認証手順に対応し、上位認証機能を有する端末については、ＰＩＮコード入力を省くので、セキュリティを確保しつつ、非対応の端末と同様の操作で、会議に参加することができる。
【００９８】
なお、上記実施例において、ＰＣ４０の代わりに、ＰＤＡを使用するようにしてもよい。
【００９９】
上述のようにして、会議システム等のネットワークに接続する機器によるデータの不正な改ざんや情報漏洩を防ぐことができ、しかも、機能制限をアプリケーション上で個別に行う手間を省くことができる。
【発明の効果】
本発明によれば、会議システム等のネットワークに接続する機器による情報漏洩の可能性を低減することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施例である無線通信システムＷＣ１のブロック図である。
【図２】本実施例における会議システム管理サーバ１０を示すブロック図である。
【図３】本実施例において、会議の主催者が会議に参加するまでの動作を示すフローチャートである。
【図４】本実施例において、会議の参加者が会議に参加するまでの動作を示すフローチャートである。
【図５】本実施例において、主催者がアクセスポイント２０のＰＩＮコードを変更する処理を示すシーケンス図である。
【図６】本実施例において、参加者が会議に参加する場合の処理を示すシーケンス図である。
【図７】本実施例において、主催者または参加者から送られた参加証を受信した際に、会議システム管理サーバの判別部１９の動作を示すフローチャートである。
【図８】上記実施例において、会議システムによって制限される機能のテーブルを示す図である。
【図９】本発明の第３の実施例における各無線端末の操作と、その操作に従った会議システム管理サーバ１０の動作を示すフローチャートである。
【符号の説明】
ＷＣ１…無線通信システム、
１０…会議システム管理サーバ、
２０…アクセスポイント、
３０…ゲートウェイ、
４０…無線端末としてのＰＣ、
５０…ＬＡＮ。
【発明の属する技術分野】
本発明は、管理装置、その制御方法および通信システムに関する。
【０００２】
【従来の技術】
従来の会議では、紙ベースで発表資料を参加者全員に配布するので、資源が無駄であるという欠点がある。また、資料が人数分揃わない場合には、不足部数を慌ててコピーし、会議の進行を妨げるという欠点がある。
【０００３】
一方、近年は、発表者が、ＰＣ（パーソナルコンピュータ）やＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）を、会議室に持ち込み、発表資料をプロジェクタで投影し、プレゼンテーションすることが一般である。さらに、発表者以外の参加者にも、紙ベースではなく、ネットワーク経由で、資料データを配布することによって、上記欠点を克服している。
【０００４】
しかし、参加者が多い会議で、全員がネットワークを使用すると、配線が複雑になるという新たな欠点が生じる。この新たな欠点を克服するために、Ｂｌｕｅｔｏｏｔｈ等の無線通信を用いた会議システムが考えられている。
【０００５】
Ｂｌｕｅｔｏｏｔｈ方式は、アドホックなマルチポイント接続を行うので、最大接続数が、８機器、通信範囲が１０ｍのピコネットを構築し、通信することができ、通信速度に関しては、非同期通信において、下り７２１Ｋｂｐｓ、上り５７．６Ｋｂｐｓの通信を行うことができる。また、音声通信もサポートし、１つのチャネルで、音声とデータとを転送することができる等、多種多様なプラットフォームでの利用が期待されている。
【０００６】
上記Ｂｌｕｅｔｏｏｔｈ等の無線通信を用いた会議システムによって、配線の煩雑さは解消されるが、無線接続による外部からの不正アクセス、データの改ざん等セキュリティ面で、別の欠点が浮上している。
【０００７】
しかも、一度認証を通ると、資料のコピー、プリントアウト、データの上書き等については、Ｂｌｕｅｔｏｏｔｈの認証レベルでは制限することができないという別の欠点がある。
【０００８】
上記別の欠点を克服するために、プライベート用のＰＩＮコードとテンポラリ用のＰＩＮコードとの２種類のＰＩＮコードを、機器の利用形態によって使分けることによって、利便性とセキュリティレベルとを向上する方法が提案されている（たとえば、特許文献１参照）。また、会議中の権限を、各端末に指定し、機能を制限することが提案されている（たとえば、特許文献２参照）。
【０００９】
また、上記不正アクセス、データの改ざんの問題やアクセス制御の問題に対して、Ｐｏｒｔ Ｂａｓｅｄ Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ技術によってセキュリティ強化を目的とした標準か作業が進んでいる（たとえば、非特許文献１参照）。
【００１０】
【特許文献１】
特開２００１−３１２４７２号公報
【特許文献２】
特開２００１−３３１４３１号公報
【非特許文献１】
ＩＥＥＥ８０２．１ｘ（Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃ Ｅｎｇｉｎｅｅｒｓ ８０２．１ｘ）
【００１１】
【発明が解決しようとする課題】
特許文献２記載の発明では、参加者の機器に権限を与える際に、会議システムのアプリケーション上から、各参加者がどの権限で会議に参加するかを特定するタブを選択し、選択したタブに応じた権限を設定する。
【００１２】
しかし、このようにすると、参加者の手間がかかる上、任意に権限の設定を変更することができ、権限を故意に変えてデータを操作することも可能であるという問題がある。
【００１３】
一方、非特許文献１記載の発明では、端末認証サーバとしてＲＡＤＩＵＳ（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ−Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）サーバを設置し、端末が会議システムへアクセスするに先立って、認証サーバとの間で電子証明書やパスワード等を用いて認証を行う方法をとっている。
【００１４】
しかし、このような構成では、会議参加者は、ＩＥＥＥ８０２．１ｘに対応したプログラムを有する端末のみでしか、会議に参加することができず、ＩＥＥＥ８０２．１ｘが検討される以前の端末や、Ｂｌｕｅｔｏｏｔｈが多く実装されているＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｃｅ）等で、ＩＥＥＥ８０２．１ｘに対応していない機器を持ち込んで会議に参加することができないという問題がある。
【００１５】
本発明は、通信システムに接続する機器による情報漏洩の可能性を低減することを目的とする。
【００１６】
【課題を解決するための手段】
本発明は、ネットワークにおける管理装置であって、前記ネットワークに接続する電子機器のユーザが会議の参加者であるか、前記会議の主催者であるかを判別するための認証情報に基づいて、前記ユーザが前記会議の参加者であるか、前記会議の主催者であるかを判別する判別手段と、前記判別手段による判別に応じて、前記電子機器の前記ネットワークにおける機能制限を設定する制限手段とを有し、前記機能制限には、前記電子機器による前記ネットワークの外部のネットワークへの接続の制限が含まれていることを特徴とする管理装置である。
【００１７】
また、本発明は、電子機器と接続するアクセスポイントが接続するネットワークにおける管理装置であって、前記電子機器のユーザを認証するための認証情報に基づいて、前記電子機器のユーザを認証する認証手段と、前記認証手段による認証結果に応じて、前記アクセスポイントが接続するネットワークにおいて前記電子機器が実行できる機能を設定すると共に、該ネットワークを介した外部のネットワークへの前記電子機器のアクセス制限を設定する設定手段とを有することを特徴とする管理装置である。
【００２３】
【発明の実施の形態および実施例】
［第１の実施例］
図１は、本発明の第１の実施例である無線通信システムＷＣ１を示すブロック図である。
【００２４】
無線通信システムＷＣ１は、会議システム管理サーバ１０と、アクセスポイント２０と、ゲートウェイ３０と、ＰＣ４０と、ＬＡＮ５０と、広域ネットワーク６０を有する。
【００２５】
会議システム管理サーバ１０は、広域ネットワーク６０へアクセスするために必要であり、会議システムのアプリケーションを動作させるサーバである。
【００２６】
ＰＣ４０は、会議主催者や参加者が持参した無線端末の例であり、Ｂｌｕｅｔｏｏｔｈによる無線接続が可能である。
【００２７】
アクセスポイント２０は、無線端末としてのＰＣ４０から、根幹のＬＡＮ５０に接続する際に必要となるポイントである。また、アクセスポイント２０は、根幹のＬＡＮ５０に接続され、一般的なスイッチングハブのような役目をする。会議主催者や参加者が持参したＰＣ４０を有線で会議サーバ１０に接続する場合、ハブを用いて、会議システム管理サーバ１０に複数台接続することができるが、無線接続する場合は、各機器をアクセスポイント２０に接続し、アクセスポイント２０経由で、会議システム管理サーバ１０との間で、データをやりとりする。
【００２８】
アクセスポイント２０へ接続する場合、セキュリティを考慮し、ユーザ認証する必要がある。一般的に、ＰＩＮコード（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）を、機器間で交換することによって、ユーザ認証するが、アクセスポイント２０のデフォルトＰＩＮコードが固定であると、一度接続したことのある人なら、同じＰＩＮコードを使って何度でも接続でき、セキュリティ面で問題がある。
【００２９】
そこで、本実施例では会議の主催者が、デフォルトＰＩＮコードで、アクセスポイント２０に予め接続し、会議の時にのみ有効なＰＩＮコードに変更する方法を採る。この場合、デフォルトＰＩＮコードが固定であると、上記のように、誰でも設定を変更できるので、デフォルトＰＩＮコードを故意に変更することもできる。すると、正規の主催者が、会議の時にのみ有効なＰＩＮコードに変更しようと考え、デフォルトＰＩＮコードで接続しようとしても、接続できないという事態が生じる。
【００３０】
そこで、会議システム管理サーバ１０によって運営される会議室予約システム等で会議室を予約した時に、その会議室付属のアクセスポイント２０にデフォルトＰＩＮコードが設定され、同時に、主催者にメール等で通知し、主催者は、会議システム管理サーバ１０から通知されたＰＩＮコードを使ってアクセスポイント２０に接続し、会議の時にのみ有効なＰＩＮコードに変更する手段がとられている。参加者は、主催者から予め通知された会議の時にのみ有効なＰＩＮコードを含む参加証を持って、会議室に臨み接続する。
【００３１】
図２は、本実施例における会議システム管理サーバ１０を示すブロック図である。
【００３２】
会議システム管理サーバ１０は、主制御部（ＣＰＵ）１２と、ネットワーク通信部１３と、記憶部１４と、データベース１５と、入力部１６と、表示部１７と、テーブル作成部１８と、判別部１９とを有する。
【００３３】
主制御部１２は、会議システム制御、各種アプリケーションの管理、入力部、表示部を制御する。
【００３４】
ネットワーク通信部１３は、主制御部１２の指示に従って、有線通信網、無線通信網に接続される各種無線端末としてのＰＣ４０との間で、データを送受信する。記憶部１４は、テーブル作成部１８で作成された各種テーブルデータやファイル管理を行う。
【００３５】
入力部１６は、キーボード、マウス等によって入力を制御し、表示部１７は、ＣＲＴモニタ等の表示を制御する。テーブル作成部１８は、ＩＰアドレステーブルや機能制限テーブル等各種テーブルを作成する。判別部１９は、ネットワーク通信部１３が取得した参加証に基づいて、その参加証の送り主が会議の主催者であるか、参加者であるかを判別する。
【００３６】
図３は、本実施例において、会議の主催者が会議に参加するまでの動作を示すフローチャートである。
【００３７】
まず、会議の主催者は、会議室予約システム等で会議室を予約し（Ｓ１）、アクセスポイント２０に設定されているデフォルトＰＩＮコードを使って、アクセスポイント２０に接続し、会議の時にのみ有効なＰＩＮコードに設定を変更する（Ｓ２）。そして、その会議の時にのみ有効なＰＩＮコードを、会議の参加者に電子メール等で通知する（Ｓ３）。
【００３８】
次に、メールアドレス、ＰＩＮコード、社員ＩＤ等が記されている主催者用の参加証ファイルと、主催者以外の会議参加者用の参加証ファイルとを作成し（Ｓ４）、この作成したファイルを、参加者全員にそれぞれ電子メール等で配布し（Ｓ５）、会議に参加する（Ｓ６）。なお、主催者用の参加証には、デフォルトＰＩＮコードと、会議の時にのみ有効なＰＩＮコードとの２つのコードが記述され、主催者以外の会議参加者の参加証には、会議の時にのみ有効なＰＩＮコードのみが記述され、主催者以外の参加者には、主催者以外の会議参加者用の参加証ファイルを配布する。
【００３９】
図４は、本実施例において、会議の参加者が会議に参加するまでの動作を示すフローチャートである。
【００４０】
まず、主催者が配布した会議の時にのみ有効なＰＩＮコードを、参加者が取得する（Ｓ１１）。このＰＩＮコードの取得方法は、電子メールのみでなく、主催者が作成したＷｅｂ等にアクセスし、主催者が配布した会議の時にのみ有効なＰＩＮコードを取得するようにしてもよい。
【００４１】
次に、主催者が配布した参加証を、参加者が受け取り（Ｓ１２）、参加者はその参加証を持参し、会議に参加する（Ｓ１３）。この参加証には、ＰＩＮコードが記載されているので、会議の時にのみ有効なＰＩＮコードを取得する処理（Ｓ１１）を省くようにしてもよい。
【００４２】
図５は、本実施例において、主催者がアクセスポイント２０のＰＩＮコードを変更する処理を示すシーケンス図である。
【００４３】
まず、主催者が会議室予約システムで会議室の予約を行うと、会議システム管理サーバ１０は、ＬＡＮ５０経由でアクセスポイント２０に接続し、アクセスポイント２０に、デフォルトＰＩＮコードを設定する（Ｓ２１）。この会議システム管理サーバ１０は、会議室予約システムを運用し、会議室予約システムで会議室の予約が行われた際に、自動的にＰＩＮコードを作成し、このＰＩＮコードをデフォルトＰＩＮコードとしてアクセスポイント２０に設定し、同時に、このデフォルトＰＩＮコードを予約者に通知するような機能を有する。
【００４４】
主催者は、会議システム管理サーバ１０からデフォルトＰＩＮコードの通知を受けると、このデフォルトＰＩＮコードと、会議の際に使用する会議の時にのみ有効なＰＩＮコードとを、無線機器としてのＰＣ４０に設定する。
【００４５】
次に、主催者は、所有の無線機器としてのＰＣ４０から、アクセスポイント２０に、接続要求を発行する（Ｓ２２）。アクセスポイント２０は、接続要求を受け、データが正しければ、接続確立のメッセージを、主催者のＰＣ４０に送信し、接続が確立する（Ｓ２３）。
【００４６】
その後に、アクセスポイント２０は、主催者のＰＣ４０に認証要求を発行し、パスワードの要求を促す（Ｓ２４）。主催者側のＰＣ４０は、認証要求を受けると、予め設定しておいたデフォルトＰＩＮコードを、アクセスポイント２０に送信する（Ｓ２５）。アクセスポイント２０は、主催者のＰＣ４０から送られたＰＩＮコードが正しければ、主催者のＰＣ４０に認証完了を通知する（Ｓ２６）。
【００４７】
次に、主催者のＰＣ４０は、ＰＩＮコードの設定変更要求を、アクセスポイント２０に発行し（Ｓ２７）、これを受けたアクセスポイント２０から、要求メッセージ受信応答が帰ってきたら（Ｓ２８）、予め設定しておいた会議の時にのみ有効なＰＩＮコードを送信する（Ｓ２９）。アクセスポイント２０は、新たなＰＩＮコードを受信すると、そのＰＩＮコードに設定を変更し、変更完了のメッセージを、主催者の無線機器としてのＰＣ４０に送信し、接続処理が完了する（Ｓ３０）。
【００４８】
なお、上記説明では、主催者のＰＣ４０からアクセスポイント２０に送信するデフォルトＰＩＮコードと、会議の時にのみ有効なＰＩＮコードとは、自動的に送信されるが、アクセスポイント２０からの要求に応じて、その都度、主催者が入力部（図示せず）を操作して入力し、上記入力されたＰＩＮコードを送信するようにしてもよい。
【００４９】
図６は、本実施例において、参加者が会議に参加する場合の処理を示すシーケンス図である。
【００５０】
なお、主催者が、図５で説明したＰＩＮコードの設定を変更した後に、一度、アクセスポイント２０との無線接続を切断し、再度、アクセスポイント２０に接続する場合も、上記と同様の処理を行う。
【００５１】
参加者は、主催者から通知された会議の時にのみ有効なＰＩＮコードを予めＰＣ４０に設定する。そして、会議室に着くと、所有のＰＣ４０から、アクセスポイント２０に、接続要求を発行する（Ｓ４１）。アクセスポイント２０は、接続要求を受け、データが正しければ、接続確立のメッセージを、参加者のＰＣ４０に送信し、接続が確立する（Ｓ４２）。
【００５２】
その後に、アクセスポイント２０が、参加者のＰＣ４０に認証要求を発行し、パスワードの要求を促す（Ｓ４３）。参加者のＰＣ４０は、認証要求を受けると、予め設定しておいた会議の時にのみ有効なＰＩＮコードを送信する（Ｓ４４）。アクセスポイント２０は、参加者のＰＣ４０から送られてきたＰＩＮコードが正しければ認証完了のメッセージを送るので、参加者のＰＣ４０は、アクセスポイント２０から認証完了のメッセージを受信したら（Ｓ４５）、アクセスポイント２０を経由し、予め配布された参加証を、会議システム管理サーバ１０に送信する（Ｓ４６）。会議システム管理サーバ１０は、参加証を受信したら、図７で説明するような動作を行い、受信応答を参加者のＰＣ４０に送信し、接続処理が完了する（Ｓ４７）。
【００５３】
図７は、本実施例において、主催者または参加者から送られた参加証を受信した際に、会議システム管理サーバの判別部１９の動作を示すフローチャートである。
【００５４】
参加証には、最低限、ＰＩＮコードが記述されていることを前提とする。
【００５５】
会議システム管理サーバ１０は、図６のステップＳ４６で送信された参加証を受信すると、その参加証に記述されているＰＩＮコードを確認する。参加証に記述されているＰＩＮコードが２種類（デフォルトＰＩＮコード、会議の時にのみ有効なＰＩＮコード）であり（Ｓ５１）、しかも、会議システム管理サーバ１０が保持しているＰＩＮコードと一致すれば（Ｓ５３）、接続相手を主催者と判別し、その参加証を送信したＰＣ４０に、主催者としての機能権限を与える（Ｓ５６）。
【００５６】
一方、ＰＩＮコードが１種類（会議の時にのみ有効なＰＩＮコード）であり（Ｓ５１）、しかも、会議システム管理サーバ１０が保持しているＰＩＮコードと一致すれば（Ｓ５２）、主催者以外の参加者であると判別し、その参加証を送ってきたＰＣ４０に、主催者以外の参加者としての機能権限を与える（Ｓ５４）。不正なＰＩＮコードが記述された参加証を受信すれば、不正なアクセスとみなし、そのＰＣ４０による全ての操作を不能にする（Ｓ５５）。
【００５７】
なお、上記説明では、接続完了後にＰＩＮコードが記述された参加証を転送する手順について記載したが、デフォルトＰＩＮコードを有しない参加者端末においては、接続時に、会議のときにのみ有効なＰＩＮコードを用いて接続するので、認証完了メッセージを受信した後の参加証転送を省くようにしてもよい。この場合、会議システム管理サーバ１０では、この参加証を受信したときにのみ、接続相手を判定し、正しく２種類のＰＩＮコードを有している場合には、主催者としての機能権限を与える制御を行い、それ以外の場合には、参加者としての機能権限を与えるようにアクセス制御を行い、これによって、上記説明と同様の機能を実現し、さらに参加証転送手順を省くことができる。
【００５８】
図８は、上記実施例において、会議システムによって制限される機能のテーブルを示す図である。
【００５９】
図７のステップＳ５６で主催者としての機能権限を与えられた場合は、図８に示す主催者の欄に丸印が記載されている機能を利用することができ、ステップＳ５４で主催者以外の参加者としての権限が与えられた場合は、参加者の欄に丸印が記載されている機能を利用することができ、バツ印が記載されている機能を利用することができない。なお、三角印は、制限付きでその機能を利用できることを示す。
【００６０】
ここで、図８に示す機能欄に記載されている「ファイルの閲覧」、「ファイルのコピー」、「ファイルの削除」、「ファイルの印刷」、「ファイル名変更」、「ファイルの上書き」は、図１に示すＬＡＮ５０経由で他の機器に公開されているファイルを、それぞれ、閲覧、コピー、削除、印刷、名称変更、上書きすることである。
【００６１】
「ファイルの保存」は、図１に示すＬＡＮ５０経由で接続されるサーバ等の機器（たとえば、会議システム管理サーバ１０）にファイルを保存することである。「ネット閲覧」は、図１に示すゲートウェイ３０を介して，広域ネットワーク６０（インターネットやイントラネット）にアクセスする機能である。
【００６２】
「ＩＰアドレスの変更」は、アクセスポイント２０に接続し、会議システム管理サーバ１０から会議時の権限を与えられた際に、会議システム管理サーバ１０が割り当てたＩＰアドレスを変更する機能である。「ＰＩＮコードの変更」は、アクセスポイント２０に設定されているＰＩＮコード（会議の時にのみ有効なＰＩＮコード）を変更する機能である。「メールの送受信」は、ゲートウェイ３０を介して行う広域ネットワーク６０とのメールの送受信機能である。
【００６３】
［第２の実施例］
参加者それぞれに、外部アクセス可能なＩＰアドレスを割り当て、制限無しに広域ネットワーク６０へアクセスすることができると、参加者がＷｅｂのメールサービス等で重要な情報を、故意に外部に漏らす可能性がある。
【００６４】
そこで、本発明の第２の実施例は、第１の実施例の会議システム管理サーバ１０が、ＰＣ４０にＩＰアドレスを割り当てる方法を改良した実施例である。
【００６５】
つまり、第２の実施例は、図６のステップＳ４６で送信された参加証を受信した参加証に記述されているＰＩＮコードによって、会議システム管理サーバ１０が、広域ネットワーク６０へのアクセス制限をかける実施例である。
【００６６】
具体的には、図７のステップＳ５１において、ＰＩＮコードが、２種類（デフォルトＰＩＮコード、会議の時にのみ有効なＰＩＮコード）であり、しかも、会議システムが記憶し、保持しているデフォルトＰＩＮコードが、会議の時にのみ有効なＰＩＮコードと一致すれば（Ｓ５３）、その参加証を送信したＰＣ４０のユーザを主催者であると判別し、そのＰＣ４０の会議時の権限を、主催者として設定し、また、広域ネットワーク６０へ接続できるＩＰアドレスを、そのＰＣ４０に割り当てる（Ｓ５６）。
【００６７】
ＰＩＮコードが、１種類（会議の時にのみ有効なＰＩＮコード）であり、しかも、正しいＰＩＮコードであれば（Ｓ５１、Ｓ５２）、その参加証を送信したＰＣ４０のユーザを、主催者以外の参加者であると判別し、そのＰＣ４０の会議時の権限を、主催者以外の参加者として設定し、また、広域ネットワーク６０へ接続できないＩＰアドレスを割り当てる。会議システム管理サーバ１０のＩＰアドレスを取得する場合、ＬＡＮ５０に接続されているゲートウェイ３０が持つＩＰアドレステーブルを取得し、共有することによって、会議システム管理サーバ１０のＩＰアドレスを取得する。
【００６８】
具体的には、無線端末としてのＰＣ４０が、会議システム管理サーバ１０に接続されたときに、会議システム管理サーバ１０は、ゲートウェイ３０が持つＩＰアドレステーブルを取得する。これと同時に、会議システム管理サーバ１０が取得する参加証に記載されているＰＩＮコードに基づいて、主催者であるか、参加者であるかを判別し、広域ネットワーク６０へのアクセスを許可できる無線端末に対して、ＩＰアドレスを配布する。
【００６９】
今回は、ゲートウェイ３０が持つＩＰアドレステーブルの取得を、無線端末の接続と同時に行ったが、一定時間間隔でテーブルを取得するようにしてもよい。
【００７０】
また、取得したＩＰアドレステーブルに、そのＩＰアドレスを追加し、ゲートウェイ３０に送信することによって、ゲートウェイ３０と会議システム管理サーバ１０とが、ＩＰアドレステーブルを共有する。
【００７１】
第２の実施例によれば、主催者と参加者とで、広域ネットワーク６０へのアクセス制限をかけることによって、不正な外部アクセスを防ぐことができる。
【００７２】
［第３の実施例］
会議システム管理サーバ１０では、参加者に与えるアクセス権限を、各無線端末としてのＰＣ４０から入力されるＰＩＮコードに基づいて判定し、それぞれにＩＰアドレスを割り当てる。しかし、この場合、ＩＥＥＥ８０２．１ｘのような上位プロトコルによる認証手順に対応している無線端末を有する参加者も、上位認証手順を使用することなく、無線リンクレベルでの認証を行う必要があり、機器のリソースを有効活用することができない。また、上位認証機能を会議システム管理サーバ１０に持たせた場合、同参加者は、上位認証手順に加え、ＰＩＮコードによる認証も必要になり、煩雑な操作を強いることになる。
【００７３】
本発明の第３の実施例は、会議システム管理サーバ１０に、ＩＥＥＥ８０２．１ｘ等の上位プロトコルによる認証機能を持たせ、同認証手順対応の無線端末による会議参加者と、非対応無線端末による会議参加者とが混在する場合に、各ＰＣ４０に有効な認証処理を行うアクセス制御に関する実施例である。
【００７４】
具体的には、第３の実施例は、上記会議システム管理サーバ１０に、上位認証機能（本実施例ではＩＥＥＥ８０２．１ｘとする）を持たせ、アクセスポイント２０において、ＰＩＮコードを要求するリンクレベルによる認証機能と、ＰＩＮコード入力を要求せずに無線端末との間におけるリンクレベルでの接続を許可し、リンクが確立した後に、上位認証手順を実行させる機能を持たせ、各認証結果に基づいて、アクセス権限を決定し、各無線端末としてのＰＣ４０に、ＩＰアドレスを割り当てる。
【００７５】
図９は、本発明の第３の実施例における各無線端末の操作と、その操作に従った会議システム管理サーバ１０の動作を示すフローチャートである。
【００７６】
はじめに、会議システム管理サーバ１０が運営する会議システムを、主催者が起動し（Ｓ６１）、アクセスポイント２０へリンク接続操作を行う。このログイン操作において、上記第１、２の実施例と同様に、デフォルト設定されているＰＩＮコードを用いて、リンクレベルの認証を行うと、会議システム管理サーバ１０が、ログイン端末を、主催者のＰＣ４０であると判断し、主催者権限によるアクセス権を与えるＩＰアドレスを、同ＰＣ４０に割り当てる（Ｓ６２）。
【００７７】
ＩＰアドレスの割り当てを受け、ログイン動作が完了すると、次に、主催者は、会議の時のみ有効なＰＩＮコードの設定を行うために、ＰＩＮコード設定変更要求を発行し、アクセスポイント２０から要求に対する受信応答を受信すると、会議期間のみ有効となるＰＩＮコードを送信する。この新たなＰＩＮコードを受信したアクセスポイント２０は、受信したＰＩＮコードに設定変更を行い、変更完了メッセージを、主催者のＰＣ４０へ通知する（Ｓ６３）。
【００７８】
主催者のＰＣ４０は、ＰＩＮコードの設定変更が完了すると、ＰＩＮコードを要求するリンクレベルによる認証の際の使用するＰＩＮコードと、アクセスポイント２０と無線端末としてのＰＣ４０との間におけるリンクを確立した後に行う上位認証手順の際に、電子証明書を持っていないＰＣ４０が使用するアカウントとパスワードとが記されている参加証を作成し、参加者に配布する。
【００７９】
また、主催者は、機器操作によって会議システム管理サーバ１０へアクセスを行い、今回の会議で使用するアクセスポイント２０の名称、ミーティングＩＤ等の会議参加に必要となる情報を通知し、会議で使用する共有ディスプレイ（図示せず）の画面に、それらを表示するように依頼する（Ｓ６４）。会議システム管理サーバ１０は、上記依頼を受けると、会議で使用する共有ディスプレイの画面に、主催者から通知された上記情報を表示し、会議開催の準備を完了する。
【００８０】
一方、主催者以外の会議参加者は、会議が行われる場所で、クライアント端末を起動し（Ｓ６５）、先にディスプレイによって表示されているアクセスポイント２０の名称から、所望のアクセスポイント２０を選択し、アクセスポイント２０へ、接続要求信号を発行する。
【００８１】
ここで、参加者が選択するアクセスポイント２０は、参加者が持ち込んだ無線端末の機能によって異なり、たとえば無線端末に、ＩＥＥＥ８０２．１ｘ等の上位認証手順処理（本実施例では上位認証手順としてＩＥＥＥ８０２．１ｘを実装した場合について記載し、以下は、８０２．１ｘサプリカント：Ｓｕｐｐｌｉｃａｎｔと記載）機能を有する場合、上位認証を行うために、リンク接続時にＰＩＮコード入力を要求しない設定のアクセスポイント２０を選択し、無線端末が８０２．１ｘサプリカント機能を持たない場合、リンク接続時にリンクレベルでの認証を行うアクセスポイント２０を選択する（Ｓ６６）。
【００８２】
ここで、８０２．１ｘサプリカント機能を持たない参加者端末が、リンクレベル認証が設定されているアクセスポイント２０へ接続要求を行うと、アクセスポイント２０から、リンクレベルでの認証を行うためのＰＩＮコード要求を受信する。
【００８３】
そして、参加者端末は、参加証によって通知されているＰＩＮコードを送信し、リンクレベル認証が確立されると（Ｓ６７）、会議システム管理サーバ１０は、参加者端末の認証ルートを判定し、この参加者用に設定されたＰＩＮコードによる接続であると判断すると（Ｓ７０）、会議参加者に与えられるアクセス制限をかけるＩＰアドレスを、参加者端末に割り当てる（Ｓ７１）。
【００８４】
また、８０２．１ｘサプリカント機能を有した端末が、上位認証設定されているアクセスポイント２０に、リンク接続要求を発行すると、参加者端末とアクセスポイント２０との間で、無線リンクが確立される。
【００８５】
そして、リンクが確立されると、参加者端末は、アクセスポイント２０の上位認証手順処理（ここでは、上記理由によって以下８０２．１ｘオーセンティケータ：Ａｕｔｈｅｎｔｉｃａｔｏｒと記載）機能に対して、認証要求を出力し、これを受けたアクセスポイント２０は、認証に必要なＩＤを要求し、その後に、ＩＥＥＥ８０２．１ｘ手順に従って、会議システム管理サーバ１０の認証サーバ機能との間で認証動作を行う（Ｓ６８）。
【００８６】
この時に、参加者端末が電子証明書を持っていれば、会議システム管理サーバ１０の認証サーバ機能によって認証され、仮に電子証明書を持っていなければ、会議システム管理サーバ１０の認証サーバ機能からアカウント名とパスワードとの要求が発行される。
【００８７】
これを受けた参加者端末では、参加証に含まれるアカウント名とパスワードとによって、認証手順を継続させ、会議への参加認証を受ける（Ｓ６９）。また、これらアカウントとパスワードとを入力したときに、他のネットワーク（たとえばイントラネットやインターネット）に接続するためのアカウントとパスワードとを、参加者が持っていれば、これら正規アカウント、パスワードを入力し、認証を受けることも可能である。なお、ここで行われるＩＤ要求以降の認証手順は、ＩＥＥＥ８０２．１ｘに記載されている手順であるので、本明細書では、その手順の説明を省略する。
【００８８】
そして、上位認証が確立されると、会議システム管理サーバ１０は、参加者端末の認証ルートを判定し、８０２．１ｘ認証を受けた接続であると判断すると（Ｓ７０）、認証のアカウントを確認し、正規アカウント保持者であれば、会議参加者権限に加え、他のネットワークアクセスまで許可するＩＰアドレスを割り当て、先に配布されているアカウントによる認証者の場合には、会議参加者に与えられるアクセス制限がかかるＩＰアドレスを、参加者端末に与える（Ｓ７１）。
【００８９】
ここで、仮に８０２．１ｘサプリカント機能を持たない端末が、上位認証を行う設定となっているアクセスポイント２０に接続した場合、無線リンク接続は、ＰＩＮコード入力なしに確立される。しかし、リンク確立後に、参加者端末では認証要求手順が行われないので、その後のアクセスを実行することができない。
【００９０】
一方、８０２．１ｘサプリカント機能を有する参加者端末が、リンクレベル認証が設定されているアクセスポイント２０に、リンク接続した場合、アクセスポイント２０から、リンク接続時に、ＰＩＮコード要求を受信する。そして、参加証によって通知されているＰＩＮコードによって、リンクレベル認証が確立されると、続いて、８０２．１ｘサプリカント機能によって、上位認証要求が参加者端末から発行される。
【００９１】
この信号を受信したアクセスポイント２０では、認証手順としてリンクレベル認証のみが有効となっているので、認証要求を無視する。そして、この参加者用に設定されたＰＩＮコードによる接続であると、会議システム管理サーバ１０が判断し、会議参加者に与えられるアクセス制限がかかるＩＰアドレスを、参加者端末に与える。
【００９２】
８０２．１ｘサプリカント機能を有する参加者端末が、リンクレベル認証を設定したアクセスポイント２０に接続した場合、８０２．１ｘ認証を行わない例について記載しているが、リンクレベル認証の場合でも、参加者端末から上位認証要求が発行されると、上位認証手順を行い、その認証アカウントに応じたＩＰアドレスの割り当てを行わせるようにしてもよい。
【００９３】
また、認証するプロトコルのレベルに応じて、アクセスポイント２０を変える例について説明したが、この構成に限定されることはなく、たとえば１つのアクセスポイント２０に、複数の通信チャネル（独立したピコネットを形成できる構成）を持たせることによって、上記と同様の動作を実現することができる。
【００９４】
また、本実施例では、上位認証機能を、会議システム管理サーバ１０に持たせるが、これに限定されることはなく、たとえば上位認証機能を、アクセスポイント２０内に持たせ、認証情報を、会議システム管理サーバ１０から取得できる手段を設けることによって、上記と同様の動作を行わせるようにしてもよい。
【００９５】
第３の実施例によれば、会議に参加する端末の認証を、複数のプロトコルレベルで行わせる手段を持たせるので、会議参加者の持ち込む端末の制限をなくすことができ、また、上位認証を受けることができる機器においては、その認証機能の設定を、会議のためだけに変更することがなくなり、さらに、セキュリティレベルを保持したまま、リンクレベル認証に必要となるＰＩＮコード入力を省くことができ、煩雑な操作と設定とを行うことなく、会議に参加できる。
【００９６】
上記実施例によれば、電子メール等で予め配布される会議参加証に記載されてあるＰＩＮコードを用い、会議の参加者であるか主催者であるかを判別し、データのアクセス制限をかけるので、データの不正な改ざんを防ぐことができ、また、制限の設定を、アプリケーション上で別個に行う手間を省くことができる。
【００９７】
また、上位プロトコルによる認証手順に対応し、上位認証機能を有する端末については、ＰＩＮコード入力を省くので、セキュリティを確保しつつ、非対応の端末と同様の操作で、会議に参加することができる。
【００９８】
なお、上記実施例において、ＰＣ４０の代わりに、ＰＤＡを使用するようにしてもよい。
【００９９】
上述のようにして、会議システム等のネットワークに接続する機器によるデータの不正な改ざんや情報漏洩を防ぐことができ、しかも、機能制限をアプリケーション上で個別に行う手間を省くことができる。
【発明の効果】
本発明によれば、会議システム等のネットワークに接続する機器による情報漏洩の可能性を低減することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施例である無線通信システムＷＣ１のブロック図である。
【図２】本実施例における会議システム管理サーバ１０を示すブロック図である。
【図３】本実施例において、会議の主催者が会議に参加するまでの動作を示すフローチャートである。
【図４】本実施例において、会議の参加者が会議に参加するまでの動作を示すフローチャートである。
【図５】本実施例において、主催者がアクセスポイント２０のＰＩＮコードを変更する処理を示すシーケンス図である。
【図６】本実施例において、参加者が会議に参加する場合の処理を示すシーケンス図である。
【図７】本実施例において、主催者または参加者から送られた参加証を受信した際に、会議システム管理サーバの判別部１９の動作を示すフローチャートである。
【図８】上記実施例において、会議システムによって制限される機能のテーブルを示す図である。
【図９】本発明の第３の実施例における各無線端末の操作と、その操作に従った会議システム管理サーバ１０の動作を示すフローチャートである。
【符号の説明】
ＷＣ１…無線通信システム、
１０…会議システム管理サーバ、
２０…アクセスポイント、
３０…ゲートウェイ、
４０…無線端末としてのＰＣ、
５０…ＬＡＮ。
Claims (11)
- ネットワークにおける管理装置であって、
前記ネットワークに接続する電子機器のユーザが会議の参加者であるか、前記会議の主催者であるかを判別するための認証情報に基づいて、前記ユーザが前記会議の参加者であるか、前記会議の主催者であるかを判別する判別手段と、
前記判別手段による判別に応じて、前記電子機器の前記ネットワークにおける機能制限を設定する制限手段とを有し、
前記機能制限には、前記電子機器による前記ネットワークの外部のネットワークへの接続の制限が含まれていることを特徴とする管理装置。 - 前記認証情報は、ＰＩＮコードであり、
前記判別手段は、前記電子機器が接続するアクセスポイントと前記電子機器との間の認証で用いられた前記ＰＩＮコードに基づいて、前記ユーザが前記会議の参加者であるか主催者であるかを判別することを特徴とする請求項１に記載の管理装置。 - 前記判別手段による判別に応じたネットワークアドレスを前記電子機器に割り当てる割当手段をさらに有することを特徴とする請求項１または２に記載の管理装置。
- 電子機器と接続するアクセスポイントが接続するネットワークにおける管理装置であって、
前記電子機器のユーザを認証するための認証情報に基づいて、前記電子機器のユーザを認証する認証手段と、
前記認証手段による認証結果に応じて、前記アクセスポイントが接続するネットワークにおいて前記電子機器が実行できる機能を設定すると共に、該ネットワークを介した外部のネットワークへの前記電子機器のアクセス制限を設定する設定手段と、
を有することを特徴とする管理装置。 - 前記認証手段による認証結果に応じたネットワークアドレスを前記電子機器に割り当てる割当手段をさらに有することを特徴とする請求項４に記載の管理装置。
- 前記認証手段による認証結果に応じて、前記外部のネットワークへのアクセスが制限されたネットワークアドレスか、または、前記外部のネットワークへのアクセスが制限されていないネットワークアドレスかを、前記電子機器に割り当てる割当手段をさらに有することを特徴とする請求項４に記載の管理装置。
- 前記認証手段は、前記アクセスポイントと前記電子機器との間でリンクを確立する際に、前記電子機器を認証する第１の認証、または、前記リンクの確立後に前記電子機器を認証する第２の認証を行うことを特徴とする請求項４乃至６のいずれか１項に記載の管理装置。
- 前記認証手段は、前記第２の認証を行う場合、前記第１の認証を行わないことを特徴とする請求項７に記載の管理装置。
- ネットワークにおける管理装置の制御方法であって、
前記ネットワークに接続する電子機器のユーザが会議の参加者であるか、前記会議の主催者であるかを判別するための認証情報に基づいて、前記ユーザが前記会議の参加者であるか、前記会議の主催者であるかを判別する判別工程と、
前記判別に応じて、前記電子機器の前記ネットワークにおける機能制限を設定する制限工程とを有し、
前記機能制限には、前記電子機器の前記ネットワークの外部のネットワークへの接続の制限が含まれていることを特徴とする制御方法。 - 電子機器と接続するアクセスポイントが接続するネットワークにおける管理装置の制御方法であって、
前記電子機器のユーザを認証するための認証情報に基づいて、前記電子機器のユーザを認証する認証工程と、
前記認証工程における認証結果に応じて、前記アクセスポイントが接続するネットワークにおいて前記電子機器が実行できる機能を設定すると共に、該ネットワークを介した外部のネットワークへの前記電子機器のアクセス制限を設定する設定手段と、
を有することを特徴とする管理装置の制御方法。 - 請求項４乃至請求項８のいずれか１項に記載の管理装置を有する通信システム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003189924A JP4497852B2 (ja) | 2002-08-28 | 2003-07-02 | 管理装置、制御方法および通信システム |
| US10/640,607 US7263612B2 (en) | 2002-08-28 | 2003-08-13 | Communication system and management apparatus and method for restricting functions in communication system |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002247899 | 2002-08-28 | ||
| JP2003189924A JP4497852B2 (ja) | 2002-08-28 | 2003-07-02 | 管理装置、制御方法および通信システム |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2004145858A JP2004145858A (ja) | 2004-05-20 |
| JP2004145858A5 JP2004145858A5 (ja) | 2006-08-17 |
| JP4497852B2 true JP4497852B2 (ja) | 2010-07-07 |
Family
ID=31980490
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003189924A Expired - Fee Related JP4497852B2 (ja) | 2002-08-28 | 2003-07-02 | 管理装置、制御方法および通信システム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US7263612B2 (ja) |
| JP (1) | JP4497852B2 (ja) |
Families Citing this family (27)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20050166239A1 (en) * | 2003-10-09 | 2005-07-28 | Olympus Corporation | Surgery support system |
| JP2005346202A (ja) * | 2004-05-31 | 2005-12-15 | Toshiba Corp | 電子機器 |
| US8150920B2 (en) * | 2004-11-01 | 2012-04-03 | Nokia Corporation | System, method and computer program product for providing content to a terminal and directing the rendering of such content at the terminal |
| US7409201B2 (en) * | 2005-08-11 | 2008-08-05 | At&T Mobility Ii Llc | Automated provisioning, maintenance, and information logging of custom access point names in packet-based mobile cellular networks |
| US8270947B2 (en) | 2005-12-19 | 2012-09-18 | Motorola Solutions, Inc. | Method and apparatus for providing a supplicant access to a requested service |
| US7975131B2 (en) * | 2005-12-23 | 2011-07-05 | Koninklijke Kpn N.V. | Processor lock |
| US20080263648A1 (en) * | 2007-04-17 | 2008-10-23 | Infosys Technologies Ltd. | Secure conferencing over ip-based networks |
| US20090019526A1 (en) * | 2007-07-13 | 2009-01-15 | Sharp Kabushiki Kaisha | Electronic conference server apparatus and electronic conference system |
| CN101754090B (zh) * | 2008-12-16 | 2014-04-16 | 中兴通讯股份有限公司 | 实现pc客户端绑定硬终端时召开会议的方法及系统 |
| JP5278017B2 (ja) * | 2009-02-10 | 2013-09-04 | セイコーエプソン株式会社 | ネットワーク接続制御システム及び方法 |
| JP5556207B2 (ja) * | 2010-02-04 | 2014-07-23 | ソニー株式会社 | 無線通信装置、無線通信方法、およびプログラム |
| JP5483711B2 (ja) * | 2010-03-30 | 2014-05-07 | 東日本電信電話株式会社 | 通信装置 |
| JP5682237B2 (ja) * | 2010-11-05 | 2015-03-11 | 富士ゼロックス株式会社 | 情報処理装置及びプログラム |
| GB2485239B (en) * | 2010-11-08 | 2014-08-27 | Samsung Electronics Co Ltd | Providing access of a user equipment to a data network |
| NO333223B1 (no) * | 2011-07-13 | 2013-04-15 | Trond Lemberg | Alternativ overforing av PIN |
| JP6273667B2 (ja) * | 2011-11-04 | 2018-02-07 | 株式会社リコー | 画像投影装置、画像投影システム及び画像投影方法 |
| US8364133B1 (en) * | 2011-12-02 | 2013-01-29 | Research In Motion Limited | Method and apparatus for managing private moderator codes for conference calls |
| US9232374B2 (en) * | 2012-08-20 | 2016-01-05 | MobileDay, Inc. | Automated conferencing system and method |
| US9215075B1 (en) | 2013-03-15 | 2015-12-15 | Poltorak Technologies Llc | System and method for secure relayed communications from an implantable medical device |
| JP2015194947A (ja) * | 2014-03-31 | 2015-11-05 | ソニー株式会社 | 情報処理装置及びコンピュータプログラム |
| WO2016111246A1 (ja) * | 2015-01-08 | 2016-07-14 | 日本電気株式会社 | 無線端末 |
| WO2016117116A1 (ja) * | 2015-01-23 | 2016-07-28 | 日立マクセル株式会社 | 表示装置および表示方法 |
| JP6766600B2 (ja) * | 2016-03-17 | 2020-10-14 | 株式会社リコー | 情報処理装置とそのプログラム及び会議支援システム |
| CN106209804A (zh) * | 2016-07-01 | 2016-12-07 | 浪潮(北京)电子信息产业有限公司 | 一种增强wap协议安全的方法及装置 |
| US10397287B2 (en) * | 2017-03-01 | 2019-08-27 | Microsoft Technology Licensing, Llc | Audio data transmission using frequency hopping |
| JP6441522B2 (ja) * | 2018-03-20 | 2018-12-19 | マクセル株式会社 | 表示装置 |
| JP7286913B2 (ja) * | 2018-03-27 | 2023-06-06 | カシオ計算機株式会社 | 通信機器、通信機器の制御方法、およびプログラム |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001331431A (ja) * | 2000-05-19 | 2001-11-30 | Sony Corp | ネットワーク会議システム、会議管理サーバ |
| JP2001333403A (ja) * | 2000-05-19 | 2001-11-30 | Sony Corp | ネットワーク会議システム及び参加認証方法、会議管理サーバ及び参加認証方法 |
| JP2002111744A (ja) * | 2000-09-29 | 2002-04-12 | Sony Communication Network Corp | ネットワーク接続装置、プログラム記録媒体、接続サービス提供システムおよび接続サービス提供方法 |
| JP2002118562A (ja) * | 2000-10-05 | 2002-04-19 | Nec Corp | 認証拒否端末に対し特定条件でアクセスを許容するｌａｎ |
| JP2002199108A (ja) * | 2000-12-27 | 2002-07-12 | Mitsubishi Electric Corp | 多地点間通信システムおよび多地点通信方法 |
Family Cites Families (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6049878A (en) * | 1998-01-20 | 2000-04-11 | Sun Microsystems, Inc. | Efficient, secure multicasting with global knowledge |
| US6851053B1 (en) * | 1999-03-02 | 2005-02-01 | Microsoft Corporation | Multiparty conference authentication |
| US6564261B1 (en) * | 1999-05-10 | 2003-05-13 | Telefonaktiebolaget Lm Ericsson (Publ) | Distributed system to intelligently establish sessions between anonymous users over various networks |
| JP4002380B2 (ja) * | 2000-03-15 | 2007-10-31 | 日本電気株式会社 | マルチキャストシステム、認証サーバ端末、マルチキャスト受信者端末管理方法、並びに記録媒体 |
| US7043760B2 (en) * | 2000-10-11 | 2006-05-09 | David H. Holtzman | System and method for establishing and managing relationships between pseudonymous identifications and memberships in organizations |
| US7047560B2 (en) * | 2001-06-28 | 2006-05-16 | Microsoft Corporation | Credential authentication for mobile users |
| US7076797B2 (en) * | 2001-10-05 | 2006-07-11 | Microsoft Corporation | Granular authorization for network user sessions |
| US7120667B2 (en) * | 2001-10-30 | 2006-10-10 | Hewlett-Packard Development Company, L.P. | Method and system for ad hoc networking of computer users |
-
2003
- 2003-07-02 JP JP2003189924A patent/JP4497852B2/ja not_active Expired - Fee Related
- 2003-08-13 US US10/640,607 patent/US7263612B2/en not_active Expired - Fee Related
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001331431A (ja) * | 2000-05-19 | 2001-11-30 | Sony Corp | ネットワーク会議システム、会議管理サーバ |
| JP2001333403A (ja) * | 2000-05-19 | 2001-11-30 | Sony Corp | ネットワーク会議システム及び参加認証方法、会議管理サーバ及び参加認証方法 |
| JP2002111744A (ja) * | 2000-09-29 | 2002-04-12 | Sony Communication Network Corp | ネットワーク接続装置、プログラム記録媒体、接続サービス提供システムおよび接続サービス提供方法 |
| JP2002118562A (ja) * | 2000-10-05 | 2002-04-19 | Nec Corp | 認証拒否端末に対し特定条件でアクセスを許容するｌａｎ |
| JP2002199108A (ja) * | 2000-12-27 | 2002-07-12 | Mitsubishi Electric Corp | 多地点間通信システムおよび多地点通信方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2004145858A (ja) | 2004-05-20 |
| US20040044904A1 (en) | 2004-03-04 |
| US7263612B2 (en) | 2007-08-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4497852B2 (ja) | 管理装置、制御方法および通信システム | |
| JP3518599B2 (ja) | 無線ｌａｎシステム、アクセス制御方法およびプログラム | |
| US10135827B2 (en) | Secure access to remote resources over a network | |
| US10291956B2 (en) | Methods and systems for enabling communications between devices | |
| JP4808348B2 (ja) | 通信ネットワークにおける配列と方式 | |
| JP4173866B2 (ja) | 通信装置 | |
| JP3963417B2 (ja) | データ同期処理のための通信方法および電子機器 | |
| US7418591B2 (en) | Network configuration method and communication system and apparatus | |
| EP1679843B1 (en) | Security group management system | |
| JP2008500607A (ja) | デバイス組分け及び組分けデバイス同士の会話を実現する方法 | |
| JP2006517359A (ja) | 無線ローカルエリアネットワークにより移動局にネットワークサービス情報を提供する方法及び装置 | |
| US20100325425A1 (en) | Method for automatic wlan connection between digital devices and digital device therefor | |
| CN110138718A (zh) | 信息处理系统及其控制方法 | |
| JP2001312472A (ja) | 無線通信装置及びユーザ認証方法 | |
| US7324463B2 (en) | Communication control apparatus and network management system using the same | |
| CN103716865B (zh) | 通信装置 | |
| JP2009512368A (ja) | 通信システムおよび通信方法 | |
| JP4832516B2 (ja) | ネットワークアクセス制御方法、ネットワークアクセス制御システム、認証処理装置、アクセス制御装置、代理要求装置およびアクセス要求装置 | |
| JP4966577B2 (ja) | ネットワークプロジェクタおよびその制御方法 | |
| JP2022184954A (ja) | ネットワークシステム | |
| KR20030053280A (ko) | 공중 무선랜 서비스를 위한 망접속 및 서비스 등록 방법 | |
| KR100656520B1 (ko) | 홈 네트워크의 레벨별 인증 시스템 및 그 방법 | |
| JP4228886B2 (ja) | 通信システムおよび通信方法 | |
| JP4574122B2 (ja) | 基地局、および、その制御方法 | |
| JP2001285956A (ja) | 無線通信ネットワークシステムとその無線局装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060628 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060628 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090731 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090807 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20091006 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100402 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100413 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130423 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130423 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140423 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |