JP5022917B2

JP5022917B2 - Mobile terminal and terminal function control program

Info

Publication number: JP5022917B2
Application number: JP2008001625A
Authority: JP
Inventors: 俊一建脇; 卯夫橋本; 旭瑞南
Original assignee: Nomura Research Institute Ltd
Current assignee: Nomura Research Institute Ltd
Priority date: 2008-01-08
Filing date: 2008-01-08
Publication date: 2012-09-12
Anticipated expiration: 2028-01-08
Also published as: JP2009164968A

Description

この発明は、移動端末に関連し、特に、データセンター内で使用される移動端末の制御技術、に関する。 The present invention relates to a mobile terminal, and more particularly to a mobile terminal control technique used in a data center.

データセンターには、さまざまな企業のサーバが集積される。データセンターの運営会社（以下、単に「運営会社」とよぶ）は、これらのサーバの保守・運用を一括して請け負う。データセンターは極めて機密性の高い場所であるが、データセンターには運営会社の社員（以下、単に「社員」とよぶ）だけではなく、運営会社から業務委託を受けた関連会社の社員（以下、「外注業者」）が立ち入ることも多い。 Servers of various companies are accumulated in the data center. A data center operating company (hereinafter simply referred to as an “operating company”) collectively undertakes maintenance and operation of these servers. Although the data center is a highly confidential place, not only the employees of the operating company (hereinafter simply referred to as “employees”) but also the employees of affiliated companies that have been outsourced by the operating company (hereinafter referred to as “data center”). “Subcontractors”) often visit.

一般的には、外注業者立ち入り時のセキュリティ対策として、
１．外注業者がデータセンターに入るときには、作業内容に関わらず運営会社の社員が責任者として必ず同行する。
２．携帯電話やカメラ等の持ち込みを禁止する。
といった運営ルールを設けることが多い。
特開２００２−３１９０８２号公報 In general, as a security measure when entering a subcontractor,
1. When a subcontractor enters a data center, an employee of the operating company is always accompanied as a responsible person regardless of the work contents.
2. Prohibits the use of cell phones and cameras.
There are many management rules.
JP 2002-319082 A

委託される作業の中には、複数の作業者同士で連携しながら進めた方が効率的な作業もある。このため、携帯電話の持ち込みを禁止するという運営ルールは、結果としてデータセンターにおける作業効率を下げる要因となりかねない。 Some of the commissioned work is more efficient if it is carried out in cooperation with multiple workers. For this reason, the operation rule that prohibits the introduction of mobile phones may result in a decrease in work efficiency in the data center.

本発明は上記課題に鑑みてなされた発明であり、その主たる目的は、データセンターの作業員が携行可能な移動端末を提供することにあり、ひいては、データセンターのように使用制約が課される場所であっても携行可能な移動端末を提供することにある。 The present invention has been made in view of the above-mentioned problems, and its main object is to provide a mobile terminal that can be carried by a data center worker. As a result, use restrictions are imposed as in a data center. It is to provide a mobile terminal that can be carried even at a place.

本発明のある態様は、移動端末に関する。
この移動端末は、あらかじめ定められた制限区域への自端末の進入を検出すると、自端末に搭載される所定機能を無効化する。 One embodiment of the present invention relates to a mobile terminal.
When this mobile terminal detects the entry of its own terminal into a predetermined restricted area, the mobile terminal invalidates a predetermined function installed in its own terminal.

本発明の別の態様は、データセンター内における行動が監視されるべき作業者により携行される移動端末に関する。
この移動端末は、撮像画像を外部装置に転送する機能を備え、あらかじめ定められた制限区域への自端末の進入を検出すると、撮影画像の外部装置への転送を抑止する。 Another aspect of the invention relates to a mobile terminal carried by an operator whose behavior in a data center is to be monitored.
This mobile terminal has a function of transferring a captured image to an external device. When the mobile terminal detects the entry of its own terminal into a predetermined restricted area, the mobile terminal suppresses transfer of the captured image to the external device.

なお、以上に示した構成要素の任意の組み合わせ、本発明を方法、システム、記録媒体、コンピュータプログラムにより表現したものもまた、本発明の態様として有効である。 It should be noted that any combination of the above-described components, and the present invention expressed by a method, a system, a recording medium, and a computer program are also effective as an aspect of the present invention.

本発明によれば、データセンターのような機密性の高い場所であっても携行しやすい移動端末を提供できる。 According to the present invention, it is possible to provide a mobile terminal that is easy to carry even in a highly confidential place such as a data center.

図１は、データセンター監視システム２５０のハードウェア構成図である。
データセンター監視システム２５０において、データセンター２００は、インターネット２５２を介して画像サーバ２４０、データセンター監視装置１００と接続される。また、画像サーバ２４０とデータセンター監視装置１００には、監視端末２４２ａ、２４２ｂ、・・・２４２ｃ（以下、まとめて「監視端末２４２」とよぶ）が接続される。監視端末２４２は、ウェブブラウザを搭載した一般的なコンピュータ端末であればよい。 FIG. 1 is a hardware configuration diagram of the data center monitoring system 250.
In the data center monitoring system 250, the data center 200 is connected to the image server 240 and the data center monitoring apparatus 100 via the Internet 252. Further, monitoring terminals 242a, 242b,... 242c (hereinafter collectively referred to as “monitoring terminal 242”) are connected to the image server 240 and the data center monitoring apparatus 100. The monitoring terminal 242 may be a general computer terminal equipped with a web browser.

データセンター２００内の作業者は、後述する専用の移動端末３００を携行する。この移動端末３００は、データセンター２００に入館するときに作業者に貸与される。移動端末３００は、通話機能、特に、ＩＰ（Internet Protocol）電話機能と撮像機能を備える。移動端末３００による撮影画像は、全て画像サーバ２４０に転送される。画像サーバ２４０は、データセンター２００内の撮影画像を集積する。 An operator in the data center 200 carries a dedicated mobile terminal 300 described later. The mobile terminal 300 is lent to an operator when entering the data center 200. The mobile terminal 300 has a call function, in particular, an IP (Internet Protocol) telephone function and an imaging function. All the images captured by the mobile terminal 300 are transferred to the image server 240. The image server 240 accumulates captured images in the data center 200.

データセンター監視装置１００は、インターネット２５２を介して、遠隔地からデータセンター２００内における各作業者の行動を監視するために導入される。データセンター監視装置１００や画像サーバ２４０のユーザインタフェースは、ウェブページとして監視端末２４２に提供される。監視者は、監視端末２４２を操作して、画像サーバ２４０やデータセンター監視装置１００にアクセスしながら、データセンター２００内の作業者の行動を遠隔監視する。また、データセンター監視装置１００の中継により、監視端末２４２と移動端末３００はＩＰ電話による通話も可能である。本実施例においては、画像サーバ２４０とデータセンター監視装置１００は別々の装置であるとして説明するが、データセンター監視装置１００が画像サーバ２４０としての機能を兼備してもよい。
以下、「作業者」とは外注業者と社員の両方を意味するものとする。また、「監視者」は、通常、作業者の管理責任を負う社員を想定する。 The data center monitoring device 100 is introduced to monitor the behavior of each worker in the data center 200 from a remote location via the Internet 252. The user interfaces of the data center monitoring apparatus 100 and the image server 240 are provided to the monitoring terminal 242 as web pages. The monitor operates the monitoring terminal 242 to remotely monitor the behavior of the worker in the data center 200 while accessing the image server 240 and the data center monitoring apparatus 100. In addition, by the relay of the data center monitoring apparatus 100, the monitoring terminal 242 and the mobile terminal 300 can make a call by IP phone. In this embodiment, the image server 240 and the data center monitoring apparatus 100 are described as separate apparatuses. However, the data center monitoring apparatus 100 may have a function as the image server 240.
Hereinafter, “worker” means both a subcontractor and an employee. In addition, the “monitor” usually assumes an employee who is responsible for managing the worker.

同図はデータセンター２００の１Ｆを示す。データセンター２００の１Ｆは事務室２０２と事務室２０４、会議室２０６、廊下２０８、システムルーム２１０に区画されている。事務室２０２、事務室２０４、会議室２０６、システムルーム２１０の各部屋の入口には、それぞれ入室検出装置２１２ａ、２１２ｂ、２１２ｃ、２１２ｄ（以下、まとめて「入室検出装置２１２」とよぶ）が設置されている。各作業者には「作業者ＩＤ」が割り当てられている。作業者はいずれかの部屋に入室するときには、作業者ＩＤを入室検出装置２１２に入力する。入室検出装置２１２により、作業者がどの部屋にいるかが特定される。移動端末３００には「端末ＩＤ」が割り当てられている。このため、入室検出装置２１２には作業者ＩＤの代わりに端末ＩＤを入力してもよい。移動端末３００の通信アドレスを端末ＩＤとしてもよい。あるいは、移動端末３００の電話番号を端末ＩＤとしてもよい。 The figure shows 1F of the data center 200. The first floor of the data center 200 is divided into an office room 202, an office room 204, a conference room 206, a corridor 208, and a system room 210. Entrance detectors 212a, 212b, 212c, and 212d (hereinafter collectively referred to as “entrance detector 212”) are installed at the entrances of the office 202, the office 204, the conference room 206, and the system room 210, respectively. Has been. Each worker is assigned a “worker ID”. When an operator enters any room, the worker ID is input to the entry detection device 212. The room entry detection device 212 identifies which room the worker is in. A “terminal ID” is assigned to the mobile terminal 300. For this reason, you may input terminal ID into the room entry detection apparatus 212 instead of worker ID. The communication address of the mobile terminal 300 may be used as the terminal ID. Alternatively, the telephone number of the mobile terminal 300 may be used as the terminal ID.

同図において破線で示す円は、データセンター２００に設置される複数の基地局（アクセスポイント）それぞれのセル領域２３０を示す。同図に示すデータセンター２００の１Ｆには、事務室２０２に１個、事務室２０４に１個、会議室２０６に４個、廊下２０８に３個、システムルーム２１０に２４個の合計３３個の基地局が設置されており、合計３３個のセル領域２３０が一部重なり合いながら設定されている。移動端末３００は、所属しているセル領域２３０の担当基地局に接続して通信する。基地局には「基地局ＩＤ」が割り当てられている。データセンター監視装置１００は、各基地局について、基地局ＩＤと基地局の設置場所を対応づけた「基地局情報」を保持する。データセンター監視装置１００は、移動端末３００の接続先となっている基地局を特定し、基地局情報により、その移動端末３００の所在位置、ひいては、その移動端末３００を携行する作業者の所在位置を特定する。 In the figure, a circle indicated by a broken line indicates a cell area 230 of each of a plurality of base stations (access points) installed in the data center 200. In the first floor of the data center 200 shown in the figure, there are 33 in total, one in the office room 202, one in the office room 204, four in the conference room 206, three in the hallway 208, and 24 in the system room 210. A base station is installed, and a total of 33 cell regions 230 are set so as to partially overlap. The mobile terminal 300 communicates by connecting to a base station in charge of the cell region 230 to which it belongs. A “base station ID” is assigned to the base station. The data center monitoring apparatus 100 holds “base station information” for each base station in which the base station ID is associated with the installation location of the base station. The data center monitoring apparatus 100 identifies the base station to which the mobile terminal 300 is connected, and based on the base station information, the location of the mobile terminal 300, and thus the location of the worker carrying the mobile terminal 300 Is identified.

移動端末３００の所在位置を検出するための一般的な技術として、ＧＰＳ（Global Positioning System）を挙げることができる。しかし、ＧＰＳは、人工衛星による位置計測システムであるため、データセンターのような密室には不向きである。このような理由から、本実施例におけるデータセンター監視装置１００は、接続先となる基地局と入室検出装置２１２の検出結果に基づいて、移動端末３００の所在位置を特定している。詳細なアルゴリズムについては後述する。 As a general technique for detecting the location of the mobile terminal 300, GPS (Global Positioning System) can be cited. However, since GPS is a position measurement system using artificial satellites, it is not suitable for closed rooms such as data centers. For this reason, the data center monitoring apparatus 100 according to the present embodiment identifies the location of the mobile terminal 300 based on the detection result of the base station that is the connection destination and the room entry detection apparatus 212. A detailed algorithm will be described later.

更に、データセンター２００には、作業者の進入や行動が制限されるべき「制限区域」が設けられる。本実施例に示す制限区域は、主として以下の３種類に大別される。
１．進入禁止区域
作業者の立ち入りが一切禁止される区域である。同図においてはシステムルーム２１０左下に進入禁止区域２２２が設定されている。進入禁止区域２２２の全部または一部と重なるセル領域は、セル領域２３０ｃ、２３０ｄ、２３０ｅおよび２３０ｆの４個である。データセンター監視装置１００は、ある作業者の移動端末３００がこれら４つのセル領域の担当基地局のうち、いずれかと接続したとき、不正侵入と判定する。
２．進入制限区域
作業者の立ち入りが条件付きで禁止される区域である。たとえば、顧客企業Ａのサーバが設置されている領域への立ち入りが許可されるのは、顧客企業Ａの作業を請け負う作業者だけであるべきである。しかし、データセンター２００内には顧客企業Ａ以外の顧客企業を担当する別の作業者も入館する。データセンター監視装置１００は、各作業者が担当する顧客企業を示す情報を保持する。同図においてはシステムルーム２１０右下に進入制限区域２２４が設定されており、この進入制限区域２２４には顧客企業Ａのサーバが設置されている。進入制限区域２２４の全部または一部と重なるセル領域はセル領域２３０ｇだけである。データセンター監視装置１００は、顧客企業Ａの担当でない作業者の移動端末３００がセル領域２３０ｇの担当基地局と接続したとき、不正侵入と判定する。
３．機能制限区域
移動端末３００に搭載される機能の全部または一部が制限される領域である。同図においてはシステムルーム２１０中央部に機能制限区域２２０が設定されている。機能制限区域２２０は撮影禁止区域である。機能制限区域２２０の全部または一部と重なるセル領域はセル領域２３０ａとセル領域２３０ｂの２つである。移動端末３００は、セル領域２３０ａかセル領域２３０ｂの担当基地局に接続したときには、撮影画像を画像サーバ２４０に転送する画像転送機能を自主的に無効化する。 Further, the data center 200 is provided with a “restricted area” where entry and behavior of workers should be restricted. The restricted areas shown in the present embodiment are mainly classified into the following three types.
1. No entry area This is an area where all workers are prohibited. In the drawing, an entry prohibition area 222 is set at the lower left of the system room 210. There are four cell regions that overlap all or part of the entry prohibition area 222, which are cell regions 230c, 230d, 230e, and 230f. The data center monitoring apparatus 100 determines that an unauthorized intrusion occurs when the mobile terminal 300 of a certain worker connects to any of the four cell area responsible base stations.
2. Restricted entry area This is an area where entry of workers is prohibited under certain conditions. For example, only the worker who undertakes the work of the customer company A should be permitted to enter the area where the server of the customer company A is installed. However, another worker in charge of a customer company other than the customer company A also enters the data center 200. The data center monitoring apparatus 100 holds information indicating a customer company that each worker is in charge of. In the figure, an entry restriction area 224 is set in the lower right of the system room 210, and a server of the customer company A is installed in this entry restriction area 224. The cell area that overlaps all or part of the entry restricted area 224 is only the cell area 230g. When the mobile terminal 300 of the worker who is not in charge of the customer company A connects to the base station in charge of the cell area 230g, the data center monitoring apparatus 100 determines that the intrusion has occurred.
3. Function Restricted Area This is an area where all or some of the functions installed in the mobile terminal 300 are restricted. In the figure, a function restriction area 220 is set at the center of the system room 210. The function restricted area 220 is a photographing prohibited area. There are two cell regions that overlap all or part of the function-restricted area 220: a cell region 230a and a cell region 230b. When the mobile terminal 300 is connected to the base station in the cell area 230a or the cell area 230b, the mobile terminal 300 voluntarily disables the image transfer function for transferring the captured image to the image server 240.

なお、進入制限区域かつ機能制限区域、進入禁止領域かつ機能制限区域のように複数種類の制限領域を組み合わせてもよい。また、機能制限区域で制限すべき機能も任意に設定すればよい。たとえば、画像転送だけでなく通話を制限する機能制限区域を設定してもよい。以下においては、制限領域の全部または一部と重なるセル領域の担当基地局のことを「制限基地局」とよぶ。 A plurality of types of restricted areas may be combined such as an entry restricted area and a function restricted area, an entry prohibited area and a function restricted area. Moreover, what is necessary is just to set arbitrarily the function which should be restrict | limited in a function restriction area. For example, you may set the function restriction area which restricts not only image transfer but a telephone call. In the following, the base station in the cell area that overlaps all or part of the restricted area is referred to as a “restricted base station”.

大量のサーバが設置されるシステムルーム２１０は、鉄板や金網で部屋全体をシールドするため電磁波が乱反射しやすい環境にある。このため、通信の安定性を確保するためには、セル領域の小さな基地局を多く設置する必要がある。したがって、データセンター２００の中でも機密性が高いシステムルーム２１０では、ＧＰＳが使えなくても、接続先の基地局によって移動端末３００の所在位置を必要充分な精度で特定できる。一方、事務室２０２、２０４、会議室２０６等では、それほど多くの基地局を配置する必要はない。 The system room 210 in which a large number of servers are installed is in an environment where electromagnetic waves are likely to be irregularly reflected because the entire room is shielded by an iron plate or a wire mesh. For this reason, in order to ensure the stability of communication, it is necessary to install many base stations with a small cell area. Therefore, in the system room 210 with high confidentiality in the data center 200, the location of the mobile terminal 300 can be specified with sufficient and sufficient accuracy by the connected base station even if GPS cannot be used. On the other hand, in the office rooms 202 and 204, the conference room 206, etc., it is not necessary to arrange so many base stations.

図２は、移動端末３００の外観図である。
移動端末３００は、データセンター２００専用の端末であり、端末ＩＤにより一意に識別される。移動端末３００は、ＩＰ電話による通話機能を備えるが、セキュリティ確保のため通話先は内線に限定される。作業者は、テンキー３０８にて内線番号を入力したあと、電話ボタン３０２を押下することにより、電話をかけることができる。作業者は、被写体をモニター３０４に写した状態で撮影ボタン３０６を押下すると、被写体の撮影画像を取得できる。撮影画像は、電子メール添付等の手順を踏むことなく、撮像と同時に自動的に画像サーバ２４０に転送される。転送後、移動端末３００からは撮影画像のデータが自動的に消去されてもよい。このように、移動端末３００は通話機能や撮像機能を備えるものの、作業と無関係な宛先に情報が漏洩しないように工夫されている。 FIG. 2 is an external view of the mobile terminal 300.
The mobile terminal 300 is a terminal dedicated to the data center 200 and is uniquely identified by a terminal ID. The mobile terminal 300 has a call function using an IP phone, but the call destination is limited to an extension in order to ensure security. The operator can make a call by pressing the telephone button 302 after inputting the extension number using the numeric keypad 308. The operator can acquire a photographed image of the subject by pressing the photographing button 306 with the subject photographed on the monitor 304. The captured image is automatically transferred to the image server 240 at the same time as imaging without taking steps such as attaching an e-mail. After the transfer, the captured image data may be automatically deleted from the mobile terminal 300. Thus, although the mobile terminal 300 has a call function and an imaging function, it is devised so that information does not leak to a destination unrelated to work.

図３は、画像閲覧画面２６０の画面図である。
監視者は、画像サーバ２４０に集積される撮影画像を監視端末２４２のウェブブラウザにより閲覧する。画像閲覧画面２６０は、画像サーバ２４０から監視端末２４２にウェブページとして提供される画面である。撮影画像には、撮影者、撮影日時、撮影場所といったメタ情報が付属する。マウスカーソルを撮影画像２６２ｂ上に合わせると、メタ情報欄２６６が表示され、撮影画像２６２ｂに付属するメタ情報が表示される。 FIG. 3 is a screen diagram of the image browsing screen 260.
The monitor browses the captured images accumulated in the image server 240 using the web browser of the monitoring terminal 242. The image browsing screen 260 is a screen provided as a web page from the image server 240 to the monitoring terminal 242. Meta information such as a photographer, shooting date and time, and shooting location is attached to the shot image. When the mouse cursor is placed on the photographed image 262b, a meta information field 266 is displayed, and meta information attached to the photographed image 262b is displayed.

作業者だけでなく監視者も顧客企業に応じて担当がわかれている。顧客企業Ａのサーバが設置されている区域に顧客企業Ａの担当でない作業者が立ち入ることが好ましくないのと同様に、顧客企業Ａのサーバが設置されている区域の撮影画像を顧客企業Ａの担当でない監視者が閲覧することも好ましいことではない。そこで、顧客企業Ａの担当監視者が閲覧できる撮影画像は、顧客企業Ａの担当作業者による撮影画像のみに制限される。
同図に示す画像閲覧画面２６０は、顧客企業Ａの担当監視者用の監視端末２４２に表示される画面である。撮影画像２６２ａ、２６２ｂは、顧客企業Ａの担当作業者による撮影画像であり、閲覧可能となっている。一方、非公開画像２６４ａ、２６４ｂ、２６４ｃ、２６４ｄは、顧客企業Ａの担当作業者以外の作業者による撮影画像であり、閲覧不可となっている。 Not only the workers but also the supervisors are assigned according to the client companies. Just as it is not preferable that an operator who is not in charge of the customer company A enters the area where the server of the customer company A is installed, the photographed image of the area where the server of the customer company A is installed is taken. It is also not preferable that a supervisor who is not in charge of viewing is browsing. Therefore, the photographed image that can be viewed by the supervisor in charge of the customer company A is limited to the photographed image by the worker in charge of the customer company A.
The image browsing screen 260 shown in the figure is a screen displayed on the monitoring terminal 242 for the supervisor in charge of the customer company A. The photographed images 262a and 262b are photographed images by workers in charge of the customer company A and can be browsed. On the other hand, the non-public images 264a, 264b, 264c, and 264d are photographed images by workers other than the worker in charge of the customer company A and cannot be viewed.

更なるセキュリティ対策として、この画像閲覧画面２６０においては、撮影画像２６２の印刷やコピーを行うためのユーザインタフェースが無効化されている。このようにして、撮影画像が画像サーバ２４０以外に流出するのを防いでいる。なお、ここでいう撮影画像とは、静止画像に限る必要はなく、データセンター２００内で撮影された動画像であってもよいことは当業者には理解されるところである。 As a further security measure, on the image browsing screen 260, a user interface for printing and copying the photographed image 262 is invalidated. In this way, the captured image is prevented from flowing out of the image server 240. It should be noted that the captured image here does not have to be limited to a still image, and it is understood by those skilled in the art that it may be a moving image captured in the data center 200.

図４は、移動端末３００の機能ブロック図である。
ここに示す各ブロックは、ハードウェア的には、コンピュータのＣＰＵをはじめとする素子や機械装置で実現でき、ソフトウェア的にはコンピュータプログラム等によって実現されるが、ここでは、それらの連携によって実現される機能ブロックを描いている。したがって、これらの機能ブロックはハードウェア、ソフトウェアの組合せによっていろいろなかたちで実現できることは、当業者には理解されるところである。
次の図５に示すデータセンター監視装置１００の機能ブロック図についても同様である。 FIG. 4 is a functional block diagram of the mobile terminal 300.
Each block shown here can be realized in hardware by an element such as a CPU of a computer or a mechanical device, and in software it is realized by a computer program or the like. Draw functional blocks. Therefore, those skilled in the art will understand that these functional blocks can be realized in various forms by a combination of hardware and software.
The same applies to the functional block diagram of the data center monitoring apparatus 100 shown in FIG.

移動端末３００は、ユーザインタフェース処理部（以下、「ＵＩ処理部３１０」とよぶ）、撮像部３２０、通信部３３０、データ処理部３４０およびデータ保持部３５０を含む。
ＵＩ処理部３１０は、作業者からの入力処理や作業者に対する情報表示のようなユーザインタフェース全般に関する処理を担当する。
撮像部３２０は、被写体を撮影して撮影画像を取得する。通信部３３０は、基地局やインターネット２５２を介して、データセンター監視装置１００や画像サーバ２４０と通信する。
データ処理部３４０は、ＵＩ処理部３１０、撮像部３２０、通信部３３０、データ保持部３５０から取得されたデータをもとにして各種のデータ処理を実行する。データ処理部３４０は、ＵＩ処理部３１０、撮像部３２０、通信部３３０、データ保持部３５０の間のインタフェースの役割も果たす。
データ保持部３５０は、あらかじめ用意された各種の設定データや、データ処理部３４０から受け取ったデータを格納する。 The mobile terminal 300 includes a user interface processing unit (hereinafter referred to as “UI processing unit 310”), an imaging unit 320, a communication unit 330, a data processing unit 340, and a data holding unit 350.
The UI processing unit 310 is in charge of processing related to the entire user interface, such as input processing from the worker and information display for the worker.
The imaging unit 320 captures a subject and acquires a captured image. The communication unit 330 communicates with the data center monitoring apparatus 100 and the image server 240 via the base station and the Internet 252.
The data processing unit 340 executes various types of data processing based on data acquired from the UI processing unit 310, the imaging unit 320, the communication unit 330, and the data holding unit 350. The data processing unit 340 also serves as an interface among the UI processing unit 310, the imaging unit 320, the communication unit 330, and the data holding unit 350.
The data holding unit 350 stores various setting data prepared in advance and data received from the data processing unit 340.

ＵＩ処理部３１０：
ＵＩ処理部３１０は、入力部３１２と表示部３１４を含む。
入力部３１２は、作業者からの入力操作を受け付ける。表示部３１４は、作業者に対して各種情報を表示する。表示部３１４は、警報部３１６を含む。警報部３１６は、作業者が制限領域に進入したとき、モニター３０４に警告メッセージを表示することにより、作業者の制限領域からの退去を促す。詳細は図１２に関連して後述する。表示に限らず、音声や内蔵バイブレータによる警告がなされてもよい。 UI processing unit 310:
The UI processing unit 310 includes an input unit 312 and a display unit 314.
The input unit 312 receives an input operation from an operator. The display unit 314 displays various information to the worker. Display unit 314 includes an alarm unit 316. The warning unit 316 prompts the worker to leave the restricted area by displaying a warning message on the monitor 304 when the worker enters the restricted area. Details will be described later with reference to FIG. Not only the display but also a warning by voice or a built-in vibrator may be given.

通信部３３０：
通信部３３０は、通話部３３２、画像転送部３３４および接続情報送信部３３６を含む。
通話部３３２は、他の移動端末３００や監視端末２４２とのＩＰ電話回線を確立して、これらの通話を成立させる。画像転送部３３４は、撮像と同時に撮影画像を画像サーバ２４０に転送する。このとき、上述したメタ情報も撮影画像に付属して転送される。接続情報送信部３３６は、接続先の基地局から取得する基地局ＩＤと、自端末の端末ＩＤのセットを「接続情報」として、データセンター監視装置１００に送信する。データセンター監視装置１００は、制限基地局を接続先とする接続情報が受信されたときに、移動端末３００が制限領域に進入していると判定する。このとき、データセンター監視装置１００は、「警告信号」を移動端末３００に送信する。警告信号には、進入禁止領域、進入制限区域、機能制限区域の別を示す「制限種別情報」が含まれる。警告信号には警告メッセージが含まれてもよい。 Communication unit 330:
Communication unit 330 includes a call unit 332, an image transfer unit 334, and a connection information transmission unit 336.
The call unit 332 establishes an IP telephone line with another mobile terminal 300 or the monitoring terminal 242 and establishes these calls. The image transfer unit 334 transfers the captured image to the image server 240 simultaneously with imaging. At this time, the above-described meta information is also transferred along with the photographed image. The connection information transmitting unit 336 transmits the set of the base station ID acquired from the connection destination base station and the terminal ID of the terminal itself to the data center monitoring apparatus 100 as “connection information”. The data center monitoring apparatus 100 determines that the mobile terminal 300 has entered the restricted area when connection information with the restricted base station as the connection destination is received. At this time, the data center monitoring apparatus 100 transmits a “warning signal” to the mobile terminal 300. The warning signal includes “restriction type information” that indicates the entry prohibited area, the entry restricted area, and the function restricted area. The warning signal may include a warning message.

データ処理部３４０：
データ処理部３４０は、進入検出部３４２と機能制限部３４４を含む。制限基地局と接続したとき、通信部３３０はデータセンター監視装置１００から警告信号を受信する。進入検出部３４２は、通信部３３０が警告信号を受信したとき、自端末が制限領域に進入していると判定する。警報部３１６は、制限種別情報により進入制限区域や進入禁止区域への進入が検出されたときには、後の図１２に示すような警告メッセージをモニター３０４に表示させる。機能制限部３４４は、制限種別情報により機能制限区域への進入が検出されたときには、画像転送部３３４の画像転送機能を無効化する。たとえば、画像転送部３３４には有効フラグが設定されており、画像転送部３３４は有効フラグがオンに設定されているときだけ撮影画像を画像サーバ２４０に転送できる。機能制限部３４４は、機能制限区域中においてはこの有効フラグをオフすることにより、画像転送機能を無効化する。このような態様によれば、機能制限区域における撮影を移動端末３００自ら禁じることができる。 Data processing unit 340:
The data processing unit 340 includes an entry detection unit 342 and a function restriction unit 344. When connected to the restricted base station, the communication unit 330 receives a warning signal from the data center monitoring apparatus 100. When the communication unit 330 receives a warning signal, the entry detection unit 342 determines that its own terminal has entered the restricted area. The warning unit 316 displays a warning message as shown in FIG. 12 on the monitor 304 when entry into the restricted entry area or prohibited entry area is detected based on the restriction type information. The function restriction unit 344 invalidates the image transfer function of the image transfer unit 334 when entry into the function restriction area is detected based on the restriction type information. For example, a valid flag is set in the image transfer unit 334, and the image transfer unit 334 can transfer a captured image to the image server 240 only when the valid flag is set to ON. The function restriction unit 344 invalidates the image transfer function by turning off the validity flag in the function restriction area. According to such an aspect, it is possible to prohibit the mobile terminal 300 itself from photographing in the function restricted area.

データ保持部３５０：
データ保持部３５０は、画像保持部３５２を含む。撮影画像は、いったん画像保持部３５２に保持される。そして、画像転送部３３４は、有効フラグがオンであることを条件として、画像保持部３５２に一時的に保持された撮影画像を画像サーバ２４０に自動転送する。データ処理部３４０は、転送完了後あるいは有効フラグがオフのときには、画像保持部３５２から撮影画像を消去してもよい。 Data holding unit 350:
The data holding unit 350 includes an image holding unit 352. The captured image is once held in the image holding unit 352. Then, the image transfer unit 334 automatically transfers the captured image temporarily held in the image holding unit 352 to the image server 240 on condition that the valid flag is on. The data processing unit 340 may delete the captured image from the image holding unit 352 after the transfer is completed or when the valid flag is off.

図５は、データセンター監視装置１００の機能ブロック図である。
データセンター監視装置１００は、ユーザインタフェース処理部（以下、「ＵＩ処理部１１０」とよぶ）、通信部１４０、データ処理部１３０およびデータ保持部１５０を含む。
ＵＩ処理部１１０は、監視者からの入力処理や監視者に対する情報表示のようなユーザインタフェース全般に関する処理を担当する。
通信部１４０は、インターネット２５２、基地局を介して、移動端末３００と通信する。
データ処理部１３０は、ＵＩ処理部１１０、通信部１４０、データ保持部１５０から取得されたデータをもとにして各種のデータ処理を実行する。データ処理部１３０は、ＵＩ処理部１１０、通信部１４０、データ保持部１５０の間のインタフェースの役割も果たす。
データ保持部１５０は、あらかじめ用意された各種の設定データや、データ処理部１３０から受け取ったデータを格納する。 FIG. 5 is a functional block diagram of the data center monitoring apparatus 100.
The data center monitoring apparatus 100 includes a user interface processing unit (hereinafter referred to as “UI processing unit 110”), a communication unit 140, a data processing unit 130, and a data holding unit 150.
The UI processing unit 110 is in charge of processing related to the entire user interface, such as input processing from the monitor and information display for the monitor.
The communication unit 140 communicates with the mobile terminal 300 via the Internet 252 and the base station.
The data processing unit 130 executes various data processing based on data acquired from the UI processing unit 110, the communication unit 140, and the data holding unit 150. The data processing unit 130 also serves as an interface between the UI processing unit 110, the communication unit 140, and the data holding unit 150.
The data holding unit 150 stores various setting data prepared in advance and data received from the data processing unit 130.

ＵＩ処理部１１０：
ＵＩ処理部１１０は、入力部１１２と表示部１１４を含む。
入力部１１２は、監視者からの入力操作を受け付ける。表示部１１４は、監視者に対して各種情報を表示する。より厳密にいえば、表示部１１４は所定のウェブページを監視端末２４２に送信させることにより、監視端末２４２のモニタ−に各種情報を表示する。表示部１１４は、位置表示部１１６、属性表示部１１８、警告部１２０を含む。位置表示部１１６は、図７に示す監視画面１７０を監視端末２４２に表示させる。属性表示部１１８は、図８に示す態様にて各作業者の属性情報を表示させる。警告部１２０は、図１０や図１１に示す態様にて、作業者が制限領域に進入したとき、監視画面１７０上にて警告を表示する。 UI processing unit 110:
The UI processing unit 110 includes an input unit 112 and a display unit 114.
The input unit 112 receives an input operation from a supervisor. The display unit 114 displays various types of information to the monitor. Strictly speaking, the display unit 114 displays various information on the monitor of the monitoring terminal 242 by transmitting a predetermined web page to the monitoring terminal 242. The display unit 114 includes a position display unit 116, an attribute display unit 118, and a warning unit 120. The position display unit 116 displays the monitoring screen 170 shown in FIG. The attribute display unit 118 displays the attribute information of each worker in the manner shown in FIG. The warning unit 120 displays a warning on the monitoring screen 170 when the worker enters the restricted area in the manner shown in FIGS. 10 and 11.

通信部１４０：
通信部１４０は、警報送信部１４２と通話部１４４、接続情報取得部１４６を含む。
通話部１４４は、移動端末３００と監視端末２４２とのＩＰ電話回線を確立することにより両者間の通話を中継する。警報送信部１４２は、上述した警告信号を移動端末３００に送信する。接続情報取得部１４６は、移動端末３００から接続情報を取得する。変形例として、接続情報取得部１４６は基地局から接続情報を取得してもよい。 Communication unit 140:
The communication unit 140 includes an alarm transmission unit 142, a call unit 144, and a connection information acquisition unit 146.
The call unit 144 relays a call between the mobile terminal 300 and the monitoring terminal 242 by establishing an IP telephone line. The alarm transmission unit 142 transmits the above-described warning signal to the mobile terminal 300. The connection information acquisition unit 146 acquires connection information from the mobile terminal 300. As a modification, the connection information acquisition unit 146 may acquire connection information from the base station.

データ処理部１３０：
データ処理部１３０は、位置特定部１３２、位置補正部１３４、入室検出部１３６および不正侵入検出部１３８を含む。位置特定部１３２は、移動端末３００の接続先の基地局に基づいて、各作業者の所在位置を特定する。入室検出部１３６は、データセンター２００内に設けられる入室検出装置２１２から入室情報を受信する。入室情報には、入室先となる部屋の部屋ＩＤと入室した作業者の作業者ＩＤが含まれる。なお、本実施例においては入室を検出対象として説明するが、退室、あるいは、入退室の両方を検出対象としてもよい。位置補正部１３４は、入室情報に基づいて、各作業者の所在位置を補正する。所在位置の補正については、図９に関連して詳述する。不正侵入検出部１３８は、作業者が進入禁止領域に進入するか、無権限の作業者が進入制限区域に進入したとき、不正侵入と判定する。 Data processing unit 130:
The data processing unit 130 includes a position specifying unit 132, a position correcting unit 134, a room entry detecting unit 136, and an unauthorized intrusion detecting unit 138. The position specifying unit 132 specifies the location of each worker based on the base station to which the mobile terminal 300 is connected. The room entry detection unit 136 receives room entry information from a room entry detection device 212 provided in the data center 200. The room entry information includes the room ID of the room to be entered and the worker ID of the worker who entered the room. In this embodiment, the entry is described as the detection target, but both the exit and the entry / exit may be detected. The position correction unit 134 corrects the location of each worker based on the room entry information. The correction of the location will be described in detail with reference to FIG. The unauthorized intrusion detection unit 138 determines that an unauthorized intrusion occurs when an operator enters the entry prohibition area or an unauthorized worker enters the entry restricted area.

データ保持部１５０：
データ保持部１５０は、所有情報保持部１５２、基地局情報保持部１５４、接続情報保持部１５６および属性情報保持部１５８を含む。
所有情報保持部１５２は、「所有情報」を保持する。所有情報は、移動端末３００が作業者に貸与されたときに登録される情報であり、作業者ＩＤ、端末ＩＤ、移動端末３００の通信アドレスと電話番号が対応づけられる。基地局情報保持部１５４は、基地局情報を保持する。基地局情報においては、各基地局について、基地局ＩＤとその設置位置を示す位置情報、制限基地局か否かを示すフラグ、進入禁止、進入制限、機能制限といった制限の内容を示す制限種別情報が対応づけられる。接続情報保持部１５６は、接続情報を保持する。接続情報においては、各移動端末３００について、移動端末３００の端末ＩＤとその接続先となる基地局の基地局ＩＤが対応づけられる。属性情報保持部１５８は、各作業者について、作業者ＩＤと作業者の属性を示す属性情報とを対応づけて保持する。属性情報保持部１５８については、次の図６に関連して詳述する。 Data holding unit 150:
The data holding unit 150 includes an ownership information holding unit 152, a base station information holding unit 154, a connection information holding unit 156, and an attribute information holding unit 158.
The owned information holding unit 152 holds “owned information”. The possession information is information registered when the mobile terminal 300 is lent to the worker, and the worker ID, the terminal ID, the communication address of the mobile terminal 300, and the telephone number are associated with each other. The base station information holding unit 154 holds base station information. In the base station information, for each base station, location information indicating the base station ID and its installation location, a flag indicating whether or not the base station is restricted, restriction type information indicating details of restrictions such as entry prohibition, entry restriction, and function restriction Are matched. The connection information holding unit 156 holds connection information. In the connection information, for each mobile terminal 300, the terminal ID of the mobile terminal 300 is associated with the base station ID of the base station that is the connection destination. The attribute information holding unit 158 holds, for each worker, the worker ID and attribute information indicating the worker's attribute in association with each other. The attribute information holding unit 158 will be described in detail with reference to FIG.

図６は、属性情報保持部１５８のデータ構造図である。
作業者ＩＤ欄１６０は作業者ＩＤ、氏名欄１６２は作業者の氏名、所属欄１６４は外注業者と社員の別、担当欄１６６は作業を担当する顧客企業名、所属欄１６８は外注業者の場合、その所属会社名を示す。同図の場合、作業者ＩＤ＝０１の「橋元茂」は、「Ｑ社に所属する外注業者であり、Ａ社を担当する」という属性情報が設定されている。一方、作業者ＩＤ＝０２の「荒井麻子」は、社員であり、Ａ社およびＢ社の担当を兼務している。これ以外にもさまざまな属性情報が設定されてもよい。たとえば、その他の属性情報として、職務範囲、保有資格、技術レベル、経験年数等が考えられる。 FIG. 6 is a data structure diagram of the attribute information holding unit 158.
The worker ID column 160 is the worker ID, the name column 162 is the worker's name, the affiliation column 164 is the subcontractor and the employee, the responsible column 166 is the name of the customer company in charge of the work, and the affiliation column 168 is the subcontractor. Indicates the name of the company. In the case of the figure, “Hashimoto Shigeru” with worker ID = 01 is set with attribute information “It is a subcontractor belonging to company Q and is responsible for company A”. On the other hand, “Asako Arai” with worker ID = 02 is an employee who is also in charge of Company A and Company B. Various attribute information other than this may be set. For example, as other attribute information, job scope, holding qualification, technical level, years of experience, etc. can be considered.

図７は、監視画面１７０の画面図である。
監視端末２４２には、データセンター監視装置１００からウェブページ形式にて提供される監視画面１７０が表示される。マップ領域２７０は、データセンター２００の１Ｆの間取りを示す。図１のデータセンター２００の１Ｆには計３３個の基地局が設置され、結果として、３３個のセル領域が設定されていた。マップ領域２７０は、セル領域に対応して、３３個の領域に区画される。たとえば、会議室２０６には４つのセル領域が設定されていたため、会議室２０６に対応するＡ１０１の領域も４つに区画されている。 FIG. 7 is a screen diagram of the monitoring screen 170.
On the monitoring terminal 242, a monitoring screen 170 provided from the data center monitoring apparatus 100 in a web page format is displayed. A map area 270 shows a floor plan of 1F of the data center 200. A total of 33 base stations are installed in 1F of the data center 200 in FIG. 1, and as a result, 33 cell areas are set. The map area 270 is divided into 33 areas corresponding to the cell areas. For example, since four cell areas are set in the conference room 206, the area of A101 corresponding to the conference room 206 is also divided into four areas.

データセンター監視装置１００の位置表示部１１６は、基地局情報に基づいて、マップ領域２７０を生成する。ここで、アイコン２７８ａ、２７８ｂ、２７８ｃ、２７８ｄ、２７８ｅ、２７８ｆ（以下、まとめていうときには単に「アイコン２７８」とよぶ）の６個のアイコンは、作業者の位置を示している。同図によれば、事務室２０４には、アイコン２７８ａとして示される１人の作業者が存在している。 The position display unit 116 of the data center monitoring apparatus 100 generates the map area 270 based on the base station information. Here, six icons 278a, 278b, 278c, 278d, 278e, 278f (hereinafter simply referred to as “icon 278”) collectively indicate the position of the worker. According to the figure, in the office room 204, there is one worker shown as an icon 278a.

たとえば、ある作業者Ａの移動端末３００が事務室２０４をカバーするセル領域の担当基地局と接続したとき、この移動端末３００の接続情報送信部３３６は、自端末の端末ＩＤと接続先となる基地局の基地局ＩＤを示す接続情報をデータセンター監視装置１００に送信する。データセンター監視装置１００の接続情報取得部１４６は、この接続情報を受信し、接続情報保持部１５６に記録する。位置特定部１３２は、まず、この端末ＩＤを携行している作業者Ａを所有情報から特定する。次に、接続情報に示される基地局の位置を、基地局情報を参照して特定する。このときの基地局ＩＤが事務室２０４をカバーする基地局であった場合、位置表示部１１６は、作業者Ａを示すアイコン２７８ａを、マップ領域２７０中の事務室２０４を示す領域に表示させる。
なお、本実施例においては、作業者が、社員か外注業者かによってアイコン２７８は異なる色彩にて表示される。作業者の属性に応じてアイコン２７８の表示態様を変えることにより、監視者は、どのような属性の作業者がどのように配置されているかを視覚的に確認しやすくなる。 For example, when a mobile terminal 300 of a worker A is connected to a base station in a cell area that covers the office 204, the connection information transmission unit 336 of the mobile terminal 300 becomes a connection destination with the terminal ID of the own terminal. The connection information indicating the base station ID of the base station is transmitted to the data center monitoring apparatus 100. The connection information acquisition unit 146 of the data center monitoring apparatus 100 receives this connection information and records it in the connection information holding unit 156. First, the position specifying unit 132 specifies the worker A carrying the terminal ID from the possession information. Next, the position of the base station indicated in the connection information is specified with reference to the base station information. When the base station ID at this time is a base station that covers the office 204, the position display unit 116 displays an icon 278a indicating the worker A in an area indicating the office 204 in the map area 270.
In this embodiment, the icon 278 is displayed in different colors depending on whether the worker is an employee or a subcontractor. By changing the display mode of the icon 278 in accordance with the attribute of the worker, the monitor can easily visually check how the attribute of the worker is arranged.

フロア選択領域２７２中のフロア選択ボックス２８０にてフロアを選択し、表示ボタン２８２を押下すると、指定されたフロアにおける各作業員の配置がマップ領域２７０に表示される。検索領域２８４において、作業者の氏名や作業者ＩＤ、端末ＩＤ等を入力し、検索ボタン２８６を押下すると、該当する作業者が存在するフロアがマップ領域２７０の表示対象となる。 When a floor is selected in the floor selection box 280 in the floor selection area 272 and the display button 282 is pressed, the arrangement of each worker on the designated floor is displayed in the map area 270. When the operator's name, worker ID, terminal ID, and the like are input in the search area 284 and the search button 286 is pressed, the floor where the corresponding worker exists becomes the display target of the map area 270.

たとえば、検索により作業者Ｂが特定されたとする。位置特定部１３２は、所有情報を参照し、作業者Ｂが携行する移動端末３００の端末ＩＤを特定する。次に、位置特定部１３２は、接続情報を参照して、この移動端末３００の接続先となっている基地局を特定し、基地局情報を参照して、その基地局の所在位置を特定する。この基地局が２Ｆに設置される基地局であれば、位置表示部１１６は、マップ領域２７０にデータセンター２００の２Ｆの間取りを表示させる。 For example, assume that worker B is specified by the search. The position specifying unit 132 refers to the possession information and specifies the terminal ID of the mobile terminal 300 carried by the worker B. Next, the position specifying unit 132 specifies the base station to which the mobile terminal 300 is connected with reference to the connection information, and specifies the location of the base station with reference to the base station information. . If this base station is a base station installed on the second floor, the position display unit 116 displays the floor plan of the data center 200 in the map area 270.

作業者一覧領域２７６は、マップ領域２７０にアイコン２７８が表示されている作業者の氏名を一覧表示させる。ここで、各作業者の氏名の横に表示されている作業者番号は、各アイコン２７８の右肩に表示されている作業者番号と対応する。また、作業者一覧領域２７６において「アスタリスク（＊）」が表示されている作業者は社員であることを示す。 The worker list area 276 displays a list of the names of the workers whose icons 278 are displayed in the map area 270. Here, the worker number displayed beside the name of each worker corresponds to the worker number displayed on the right shoulder of each icon 278. Further, the worker whose “asterisk (*)” is displayed in the worker list area 276 indicates that it is an employee.

図８は、監視画面１７０において作業者の属性情報を表示させたときの画面図である。
監視者が、マウスカーソルをいずれかのアイコン２７８に合わせると、そのアイコン２７８に対応づけられる作業者の属性情報が、属性情報領域２８８によりポップアップ表示される。同図のようにアイコン２７８ｅにマウスカーソルを合わせると、アイコン２７８ｅに対応づけられている作業者「５：吾妻武」の属性情報が、属性情報領域２８８のポップアップ表示により示される。
監視者はマウスカーソルをアイコン２７８に合わせるだけで、データセンター２００に入館している作業者の属性をいつでも手軽に確認できる。 FIG. 8 is a screen diagram when the attribute information of the worker is displayed on the monitoring screen 170.
When the monitor moves the mouse cursor to one of the icons 278, the attribute information of the worker associated with the icon 278 is popped up in the attribute information area 288. When the mouse cursor is moved to the icon 278e as shown in the figure, the attribute information of the worker “5: Takeshi Azuma” associated with the icon 278e is displayed in a pop-up display in the attribute information area 288.
The monitor can easily check the attribute of the worker who has entered the data center 200 at any time simply by moving the mouse cursor to the icon 278.

更に、いずれかのアイコン２７８にマウスカーソルを合わせた状態でマウスの左ボタンをダブルクリックすると、そのアイコン２７８の作業者の移動端末３００に電話をかけることができる。通話部１４４は、ダブルクリックの対象となったアイコン２７８に対応づけられている作業者の移動端末３００を所有情報から特定し、更に移動端末３００の電話番号を特定した上で、電話をコールする。
監視者は、マウスカーソルをアイコン２７８にあわせてダブルクリックするだけで、データセンター２００に入館している任意の作業者といつでも会話できる。画像サーバ２４０にアップロードされる撮影画像と、移動端末３００との通話により、作業者と監視者は遠隔地にあっても充分なコミュニケーションをとりながら作業を進めることができる。 Furthermore, when the left button of the mouse is double-clicked with the mouse cursor placed on any of the icons 278, a call can be made to the operator's mobile terminal 300 of that icon 278. The calling unit 144 specifies the worker's mobile terminal 300 associated with the icon 278 that has been double-clicked from the possession information, and further specifies the telephone number of the mobile terminal 300 and then calls the telephone. .
The monitor can always talk with any worker entering the data center 200 by simply double clicking the mouse cursor on the icon 278. By a call between the captured image uploaded to the image server 240 and the mobile terminal 300, the worker and the supervisor can proceed with the work while sufficiently communicating even in a remote place.

図９は、位置補正の仕組みを説明するための模式図である。
上述したように、位置特定部１３２は基地局の設置位置に基づいて、各移動端末３００の所在位置を特定する。しかし、図１において少し触れたように、各基地局のセル領域は互いに重なり合っている。ある作業者Ａが廊下２０８内の位置Ｐ_１にいるときには、移動端末３００は位置Ｐ_１をカバーするセル領域２３０ｈの担当基地局と接続する。この場合、位置特定部１３２は、この作業者Ａが廊下２０８に存在すると正しく判定できる。 FIG. 9 is a schematic diagram for explaining the mechanism of position correction.
As described above, the position specifying unit 132 specifies the location of each mobile terminal 300 based on the installation position of the base station. However, as briefly mentioned in FIG. 1, the cell regions of the base stations overlap each other. When in the worker A is in position _{P 1} in the corridor 208, the mobile terminal 300 is connected to the serving base station of the cell region 230h covering the position _{P 1.} In this case, the position specifying unit 132 can correctly determine that the worker A exists in the hallway 208.

作業者Ａがシステムルーム２１０内の位置Ｐ_２に移動したとする。位置Ｐ_２は、セル領域２３０ｈとセル領域２３０ｉの両方のセル領域２３０によってカバーされている。通常、こういった状況にあるとき、移動端末３００は、セル領域２３０ｈの担当基地局との接続を維持することが多い。このため、位置特定部１３２は、この作業者Ａが相変わらず廊下２０８に存在しているものと誤判定してしまう。
作業者Ａがシステムルーム２１０の奥深くまで進入すると、いわゆるハンドオーバーが発生し、移動端末３００の接続先はセル領域２３０ｉの担当基地局に切り替わることになる。このように、セル領域２３０とセル領域２３０が互いに重なりあっているため、基地局だけでは移動端末３００の所在位置を正確に判定するには限界がある。特に、システムルーム２１０などの部屋の中にいるか外にいるかを誤判定してしまうケースは、データセンター２００のセキュリティ管理上重要な問題となる。 Operator A is that it has moved to a position P ₂ in the system room 210. Position _{P 2} is covered by the cell area 230 of both the cell area 230h and the cell region 230i. Usually, in such a situation, the mobile terminal 300 often maintains a connection with the serving base station in the cell region 230h. For this reason, the position specifying unit 132 erroneously determines that the worker A still exists in the corridor 208.
When the worker A enters the system room 210 deeply, so-called handover occurs, and the connection destination of the mobile terminal 300 is switched to the base station in charge of the cell area 230i. Thus, since the cell region 230 and the cell region 230 overlap each other, there is a limit in accurately determining the location of the mobile terminal 300 using only the base station. In particular, the case of erroneously determining whether the user is inside or outside the room such as the system room 210 is an important problem in the security management of the data center 200.

そこで、システムルーム２１０への入室時において、入室検出装置２１２ｄに作業者ＩＤを入力させる。上記設例の場合、作業者Ａはシステムルーム２１０に入室するとき、入室検出装置２１２ｄに作業者ＩＤを入力する。作業者ＩＤを移動端末３００に記録しておいてもよい。そして、ＲＦＩＤ（Radio Frequency IDentification）技術により、移動端末３００から入室検出装置２１２に作業者ＩＤを読み取らせてもよい。 Therefore, when entering the system room 210, the worker ID is input to the room entry detecting device 212d. In the case of the above example, when the worker A enters the system room 210, the worker A inputs the worker ID into the room entry detection device 212d. The worker ID may be recorded in the mobile terminal 300. Then, the worker ID may be read from the mobile terminal 300 to the entry detection device 212 by RFID (Radio Frequency IDentification) technology.

作業者ＩＤが入力されると、入室検出装置２１２はシステムルーム２１０の部屋ＩＤと作業者ＩＤを示す入室情報をデータセンター監視装置１００に送信する。データセンター監視装置１００の入室検出部１３６は、入室情報を参照して、作業者Ａがシステムルーム２１０に入室したと判定する。このとき、作業者Ａの移動端末３００が、依然としてセル領域２３０ｈの担当基地局との接続を維持していても、位置補正部１３４は作業者Ａの所在位置をシステムルーム２１０内にあるとして位置補正する。このように、入室検出部１３６の検出結果を位置特定部１３２の判定結果に優先させるかたちで、位置補正部１３４は作業者の所在位置を適宜補正する。入室検出時において、データセンター監視装置１００の通信部１４０は、移動端末３００に指示して、セル領域２３０ｈの担当基地局からセル領域２３０ｉの担当基地局へ接続先自体を変更させてもよい。
なお、作業者ＩＤの代わりに端末ＩＤを入室検出装置２１２に入力してもよい。作業者が移動端末３００を携行している限り、作業者ＩＤと端末ＩＤはどちらも作業者を特定するための情報として機能するため、端末ＩＤを入室検出装置２１２に入力しても同等の機能を実現可能である。 When the worker ID is input, the room entry detection device 212 transmits the room ID of the system room 210 and the room entry information indicating the worker ID to the data center monitoring device 100. The room entry detection unit 136 of the data center monitoring apparatus 100 determines that the worker A has entered the system room 210 with reference to the room entry information. At this time, even if the mobile terminal 300 of the worker A still maintains the connection with the responsible base station in the cell area 230h, the position correcting unit 134 assumes that the location of the worker A is in the system room 210. to correct. In this way, the position correction unit 134 appropriately corrects the location of the worker so that the detection result of the room entry detection unit 136 is given priority over the determination result of the position specifying unit 132. At the time of entry detection, the communication unit 140 of the data center monitoring apparatus 100 may instruct the mobile terminal 300 to change the connection destination itself from the base station in charge of the cell area 230h to the base station in charge of the cell area 230i.
Note that a terminal ID may be input to the room entry detection device 212 instead of the worker ID. As long as the worker carries the mobile terminal 300, both the worker ID and the terminal ID function as information for identifying the worker. Therefore, even if the terminal ID is input to the entry detection device 212, the same function is provided. Is feasible.

セル領域の小さな基地局を多く設置すれば、作業者の位置検出精度を向上させることができる。しかし、このようなやり方の場合、基地局設置のためのコストが増加してしまう。一方、入室検出装置２１２だけでは、システムルーム２１０のような大きな部屋のどこに作業者がいるのかを特定できない。小さな区画ごとに入室検出装置２１２を設置するとすればやはりコストが増大してしまう。また、作業者の利便性を損なってしまうことになる。
本実施例に示すように、入室検出装置２１２による検出結果を優先させつつ、基地局により作業者の位置を特定する方法によれば、基地局や入室検出装置２１２を過度に設置しなくても、必要充分な精度にて各作業者の位置を特定できる。 If many base stations having a small cell area are installed, the position detection accuracy of the worker can be improved. However, in the case of such a method, the cost for installing the base station increases. On the other hand, it is not possible to specify where the worker is in a large room such as the system room 210 with the room entry detection device 212 alone. If the entrance detection device 212 is installed for each small section, the cost will increase. In addition, the convenience of the operator is impaired.
As shown in the present embodiment, according to the method of specifying the position of the worker by the base station while giving priority to the detection result by the entrance detection device 212, the base station and the entrance detection device 212 are not excessively installed. The position of each worker can be specified with necessary and sufficient accuracy.

図１０は、作業者が進入禁止区域に進入したときの監視画面１７０の画面図である。
ここでは図７、図８に示した作業者「３：田村佑」の移動端末３００が進入禁止区域２２２の制限基地局と接続したとする。このとき、データセンター監視装置１００の不正侵入検出部１３８は、この進入禁止区域２２２について不正侵入が発生したと判定し、不正侵入した作業者の名前を警告部１２０に通知する。警告部１２０は、マップ領域２７０上に警告領域２９０を表示させる。この警告領域２９０に表示される警告メッセージにより、監視者に不正侵入発生の旨を通知できる。警告部１２０は、該当するアイコン２７８ｃを点滅させたり、作業者一覧領域２７６における該当する作業者名に所定の警告マークを表示させてもよい。
更に、不正侵入発生時には、警報送信部１４２は作業者「３：田村佑」の移動端末３００に、警告信号を送信する。 FIG. 10 is a screen diagram of the monitoring screen 170 when the worker enters the prohibited entry area.
Here, it is assumed that the mobile terminal 300 of the operator “3: Kaoru Tamura” shown in FIGS. 7 and 8 is connected to the restricted base station in the no entry area 222. At this time, the unauthorized intrusion detection unit 138 of the data center monitoring apparatus 100 determines that an unauthorized intrusion has occurred in the entry prohibition area 222 and notifies the warning unit 120 of the name of the operator who has made an unauthorized entry. The warning unit 120 displays a warning area 290 on the map area 270. A warning message displayed in the warning area 290 can notify the monitoring person that an unauthorized intrusion has occurred. The warning unit 120 may blink the corresponding icon 278c or display a predetermined warning mark on the corresponding worker name in the worker list area 276.
Further, when an unauthorized intrusion occurs, the alarm transmission unit 142 transmits a warning signal to the mobile terminal 300 of the worker “3: Kaoru Tamura”.

図１１は、作業者が進入制限区域に進入したときの監視画面１７０の画面図である。
ここでは、図７、図８に示した作業者「５：吾妻武」の移動端末３００が進入制限区域２２４の制限基地局と接続したとする。進入制限区域２２４は、顧客企業Ａのサーバが設置されている領域であり、顧客企業Ａの担当者以外の立ち入りは禁止される。図６によれば、作業者「６：青田直子」は顧客企業Ａの担当者であるが、作業者「５：吾妻武」は顧客企業Ａの担当者ではない。このため、不正侵入検出部１３８は、この進入制限区域２２４に作業者「５：吾妻武」が進入したとき、不正侵入と判定する。警告部１２０は、マップ領域２７０上に警告領域２９０を表示させる。この警告領域２９０に表示される警告メッセージにより、監視者に不正侵入発生の旨を通知できる。警告部１２０は、該当するアイコン２７８ｅを点滅させたり、作業者一覧領域２７６における作業者名に所定の警告マークを表示させてもよい。
更に、警報送信部１４２は作業者「５：吾妻武」の移動端末３００に警告信号を送信する。 FIG. 11 is a screen diagram of the monitoring screen 170 when the worker enters the restricted entry area.
Here, it is assumed that the mobile terminal 300 of the operator “5: Takeshi Azuma” shown in FIGS. 7 and 8 is connected to the restricted base station in the entry restricted area 224. The entry restricted area 224 is an area where the server of the customer company A is installed, and entry by persons other than the person in charge of the customer company A is prohibited. According to FIG. 6, the worker “6: Naoko Aota” is the person in charge of the customer company A, but the worker “5: Takeshi Azuma” is not the person in charge of the customer company A. For this reason, when the worker “5: Takeshi Azuma” enters the entry restriction area 224, the unauthorized entry detection unit 138 determines that the entry is unauthorized. The warning unit 120 displays a warning area 290 on the map area 270. A warning message displayed in the warning area 290 can notify the monitoring person that an unauthorized intrusion has occurred. The warning unit 120 may blink the corresponding icon 278e, or display a predetermined warning mark on the worker name in the worker list area 276.
Further, the alarm transmission unit 142 transmits a warning signal to the mobile terminal 300 of the worker “5: Takeshi Azuma”.

図１２は、移動端末３００に警告を表示するときの画面図である。
進入禁止区域２２２や進入制限区域２２４などの制限領域に進入すると、データセンター監視装置１００から移動端末３００に警告信号が送信される。移動端末３００の通信部３３０が警告信号を受信すると、警報部３１６はモニター３０４に警告領域３５４を表示させる。同図に示すように、モニター３０４の警告領域３５４には「警告：貴方はここに立ち入る権限がありません。すみやかに退去してください。」という警告メッセージが表示されるため、作業者は、立ち入り権限のない場所に入ってしまっていることをリアルタイムに認識できる。 FIG. 12 is a screen diagram when a warning is displayed on the mobile terminal 300.
When entering a restricted area such as the entry prohibited area 222 or the entry restricted area 224, a warning signal is transmitted from the data center monitoring apparatus 100 to the mobile terminal 300. When the communication unit 330 of the mobile terminal 300 receives the warning signal, the alarm unit 316 displays a warning area 354 on the monitor 304. As shown in the figure, the warning area 354 of the monitor 304 displays a warning message “Warning: You do not have the right to enter here. You can recognize in real time that you are in a place where there is no.

本実施例における機能制限区域２２０は、いわゆる撮影禁止区域である。作業者が機能制限区域２２０に進入すると、撮影画像を画像サーバ２４０に転送できなくなる。ところで、通信機器を無効化するための一般的な技術として妨害電波発生装置がある。妨害電波発生装置は、強力な妨害電波を発生させることにより、携帯電話等の通信機能を強制的に無効化するための装置であり、最近ではコンサートホールや図書館への導入事例が増えてきている。しかし、こういった外部からの妨害電波により通信機器を無効化するという方法には、
１．データセンターなどの電子機器の多い場所に設置すると、電子機器を誤作動させかねない。
２．妨害電波発生装置を設置するためには国の許可が必要
３．撮影機能のみを禁止する、着信時のみ電話を許可する、といった細かな機能制限が不可能
というデメリットがある。 The function restricted area 220 in this embodiment is a so-called photographing prohibited area. When the operator enters the function restricted area 220, the captured image cannot be transferred to the image server 240. By the way, there is an interference radio wave generator as a general technique for invalidating a communication device. Interfering radio wave generators are devices for forcibly disabling communication functions such as mobile phones by generating strong interfering radio waves. Recently, examples of introduction to concert halls and libraries are increasing. . However, the method of disabling communication equipment due to such external interference is as follows:
1. If installed in a place with many electronic devices such as a data center, the electronic devices may malfunction.
2. 2. National permission is required to install the jamming device. There is a demerit that it is impossible to finely restrict functions such as prohibiting only the shooting function or allowing calls only when there is an incoming call.

これに対し、本実施例に示す移動端末３００は、機能制限区域２２０に進入したときに自ら画像転送機能を無効化するため、上述のようなデメリットを解消できる。具体的な実現方法としては、以下のような２つの方法が考えられる。 On the other hand, since the mobile terminal 300 shown in the present embodiment invalidates the image transfer function by itself when entering the function restricted area 220, the above disadvantages can be eliminated. As specific implementation methods, the following two methods are conceivable.

１．データセンター監視装置１００にて機能制限区域２２０への進入を判定する方法：
移動端末３００は、新たな基地局と接続したとき、端末ＩＤと接続先となる基地局の基地局ＩＤを示す接続情報をデータセンター監視装置１００に送信する。データセンター監視装置１００の接続情報取得部１４６は、この接続情報を受信する。不正侵入検出部１３８は、基地局情報を参照し、接続先が機能制限区域２２０についての制限基地局であれば、警報送信部１４２は、制限種別情報として「画像転送禁止」を設定した警告信号を移動端末３００に送信する。移動端末３００の進入検出部３４２は、この警告信号を受信すると、機能制限区域に進入していると認識する。機能制限部３４４は、画像転送部３３４に指示して、画像転送機能を無効化する。 1. A method for determining entry into the function restricted area 220 by the data center monitoring apparatus 100:
When the mobile terminal 300 is connected to a new base station, the mobile terminal 300 transmits connection information indicating the terminal ID and the base station ID of the base station to be connected to the data center monitoring apparatus 100. The connection information acquisition unit 146 of the data center monitoring apparatus 100 receives this connection information. The unauthorized intrusion detection unit 138 refers to the base station information, and if the connection destination is a restricted base station for the function restriction area 220, the alarm transmission unit 142 sets a warning signal in which “image transfer prohibited” is set as restriction type information. Is transmitted to the mobile terminal 300. Upon receiving this warning signal, the entry detection unit 342 of the mobile terminal 300 recognizes that it has entered the function restricted area. The function restriction unit 344 instructs the image transfer unit 334 to invalidate the image transfer function.

２．移動端末３００にて機能制限区域２２０への進入を判定する方法：
移動端末３００に、あらかじめ機能制限区域２２０を担当する制限基地局の基地局ＩＤを登録しておく。移動端末３００が新たな基地局と接続するとき、接続先の基地局ＩＤを基地局から通知される。進入検出部３４２は、この通知された基地局ＩＤが機能制限区域２２０を担当する制限基地局の基地局ＩＤであれば、自らが機能制限区域に進入したと判定する。あるいは、移動端末３００が新たな基地局と接続するとき、接続先の基地局は「機能制限区域２２０を担当する制限基地局」である旨を示す所定の制限信号を移動端末３００に送信してもよい。いずれにしても、機能制限区域２２０に進入したとき、機能制限部３４４は、画像転送部３３４に指示して、画像転送機能を無効化する。 2. A method of determining entry into the restricted function area 220 at the mobile terminal 300:
The base station ID of the restricted base station in charge of the function restricted area 220 is registered in the mobile terminal 300 in advance. When the mobile terminal 300 connects to a new base station, the base station ID of the connection destination is notified from the base station. If the notified base station ID is the base station ID of the restricted base station in charge of the function restriction area 220, the entry detection unit 342 determines that it has entered the function restriction area. Alternatively, when the mobile terminal 300 connects to a new base station, the base station to which the mobile terminal 300 is connected transmits a predetermined restriction signal indicating that it is a “restricted base station in charge of the function restricted area 220” to the mobile terminal 300. Also good. In any case, when entering the function restriction area 220, the function restriction unit 344 instructs the image transfer unit 334 to invalidate the image transfer function.

以上、データセンター監視システム２５０を実施例に基づいて説明した。
作業者は、データセンター２００における作業内容を撮影画像や、監視者とのＩＰ電話により伝えることができる。また、ＧＰＳ等を使用しにくいデータセンター２００内であっても、作業者の所在位置を接続先の基地局から特定できる。また、基地局のハンドオーバー発生時における位置検出の誤差を考慮して、入室検出装置２１２の検出結果により作業者の位置を適宜補正することにより、遠隔から作業者の所在位置を効率的に監視できる。従来、携帯電話のデータセンターへの持ち込みは禁止されることが多いが、このような制約は作業者同士の連携を阻害する可能性がある。本実施例によれば、通信先を制限した専用の移動端末３００により、作業者の利便性に配慮しつつもセキュリティを確保しやすくなっている。 The data center monitoring system 250 has been described based on the embodiments.
The worker can convey the work content in the data center 200 by a photographed image or an IP phone with the supervisor. Even in the data center 200 where GPS or the like is difficult to use, the location of the worker can be specified from the connected base station. In addition, the position of the worker is remotely monitored by appropriately correcting the position of the worker based on the detection result of the room entry detection device 212 in consideration of the position detection error when the base station handover occurs. it can. Conventionally, it is often prohibited to bring a mobile phone to a data center, but such a restriction may hinder cooperation between workers. According to the present embodiment, the dedicated mobile terminal 300 whose communication destination is restricted makes it easy to ensure security while considering the convenience of the operator.

監視者は監視端末２４２にて各作業者の配置やその属性を適宜確認できる。このため、１人の監視者で２人以上の作業者を監視することも可能であり、データセンター２００の運営をいっそう効率化できる。 The monitoring person can check the arrangement and attributes of each worker as appropriate on the monitoring terminal 242. For this reason, it is possible to monitor two or more workers by one supervisor, and the operation of the data center 200 can be made more efficient.

本実施例においては、データセンター２００内で使用されることを前提とした移動端末３００が機能制限区域２２０に進入したとき、自ら画像転送機能を無効化する態様について説明したが、このような移動端末３００の側にて自主的に機能制限するという技術思想はデータセンター２００以外の場面でも広く応用可能である。
たとえば、機能制限領域として設定されるコンサートホールに入ると、自ら電源を切る、マナーモードに変更する、通話機能をオフにする、撮影機能をオフにする、音声出力をミュートにする、など、本来備わっている機能の一部を自主的に制限する携帯電話が考えられる。コンサートホール以外にも、電車、飛行機等の公共交通機関など、さまざまな場所を機能制限区域として設定できる。また、制限すべき機能も場所に応じて任意に設定すればよい。更に、携帯電話に限らず、公共交通機関においては所定音量以上を設定できなくなる携帯型音楽プレーヤーなども考えられる。 In the present embodiment, the mode in which the image transfer function is disabled by itself when the mobile terminal 300 that is supposed to be used in the data center 200 enters the function restricted area 220 has been described. The technical idea of voluntarily limiting functions on the terminal 300 side can be widely applied to scenes other than the data center 200.
For example, if you enter a concert hall set as a function restriction area, you can turn off the power yourself, change to manner mode, turn off the call function, turn off the shooting function, mute the audio output, etc. A mobile phone that voluntarily restricts some of the functions provided can be considered. In addition to the concert hall, various places such as public transportation such as trains and airplanes can be set as restricted areas. Further, the function to be restricted may be arbitrarily set according to the place. Furthermore, not only a mobile phone but also a portable music player that cannot set a predetermined volume or higher in public transportation can be considered.

以上、本発明について実施例をもとに説明した。実施の形態は例示であり、それらの各構成要素や各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本発明の範囲にあることは当業者に理解されるところである。 The present invention has been described based on the embodiments. The embodiments are exemplifications, and it will be understood by those skilled in the art that various modifications can be made to combinations of the respective constituent elements and processing processes, and such modifications are within the scope of the present invention. .

データセンター監視システムのハードウェア構成図である。It is a hardware block diagram of a data center monitoring system. 移動端末の外観図である。It is an external view of a mobile terminal. 画像閲覧画面の画面図である。It is a screen figure of an image browsing screen. 移動端末の機能ブロック図である。It is a functional block diagram of a mobile terminal. データセンター監視装置の機能ブロック図である。It is a functional block diagram of a data center monitoring apparatus. 属性情報保持部のデータ構造図である。It is a data structure figure of an attribute information holding part. 監視画面の画面図である。It is a screen figure of a monitoring screen. 監視画面において作業者の属性情報を表示させたときの画面図である。It is a screen figure when displaying attribute information of an operator on a monitoring screen. 位置補正の仕組みを説明するための模式図である。It is a schematic diagram for demonstrating the mechanism of position correction. 作業者が進入禁止区域に進入したときの監視画面の画面図である。It is a screen figure of a monitoring screen when a worker enters an entry prohibition area. 作業者が進入制限区域に進入したときの監視画面の画面図である。It is a screen figure of a monitoring screen when a worker enters the restricted entry area. 移動端末に警告を表示するときの画面図である。It is a screen figure when displaying a warning on a mobile terminal.

Explanation of symbols

１００データセンター監視装置、１１０ＵＩ処理部、１１２入力部、１１４表示部、１１６位置表示部、１１８属性表示部、１２０警告部、１３０データ処理部、１３２位置特定部、１３４位置補正部、１３６入室検出部、１３８不正侵入検出部、１４０通信部、１４２警報送信部、１４４通話部、１４６接続情報取得部、１５０データ保持部、１５２所有情報保持部、１５４基地局情報保持部、１５６接続情報保持部、１５８属性情報保持部、１７０監視画面、２００データセンター、２０２事務室、２０４事務室、２０６会議室、２０８廊下、２１０システムルーム、２１２入室検出装置、２２０機能制限区域、２２２進入禁止区域、２２４進入制限区域、２３０セル領域、２４０画像サーバ、２４２監視端末、２５０データセンター監視システム、２５２インターネット、２６０画像閲覧画面、２６２撮影画像、２６４非公開画像、２７０マップ領域、２７８アイコン、３００移動端末、３０２電話ボタン、３０４モニター、３０６撮影ボタン、３０８テンキー、３１０ＵＩ処理部、３１２入力部、３１４表示部、３１６警報部、３２０撮像部、３３０通信部、３３２通話部、３３４画像転送部、３３６接続情報送信部、３４０データ処理部、３４２進入検出部、３４４機能制限部、３５０データ保持部、３５２画像保持部。 100 data center monitoring device, 110 UI processing unit, 112 input unit, 114 display unit, 116 position display unit, 118 attribute display unit, 120 warning unit, 130 data processing unit, 132 position specifying unit, 134 position correction unit, 136 Detection unit, 138 Unauthorized intrusion detection unit, 140 Communication unit, 142 Alarm transmission unit, 144 Calling unit, 146 Connection information acquisition unit, 150 Data holding unit, 152 Ownership information holding unit, 154 Base station information holding unit, 156 Connection information holding Department, 158 attribute information holding part, 170 monitoring screen, 200 data center, 202 office room, 204 office room, 206 conference room, 208 corridor, 210 system room, 212 entrance detection device, 220 function restricted area, 222 entry prohibited area, 224 approach Restricted area, 230 cell area, 240 image server, 242 monitoring terminal, 250 data center monitoring system, 252 Internet, 260 image viewing screen, 262 captured image, 264 private image, 270 map area, 278 icon, 300 mobile terminal, 302 Telephone button, 304 monitor, 306 shooting button, 308 numeric keypad, 310 UI processing unit, 312 input unit, 314 display unit, 316 alarm unit, 320 imaging unit, 330 communication unit, 332 call unit, 334 image transfer unit, 336 connection information Transmission unit, 340 data processing unit, 342 entry detection unit, 344 function restriction unit, 350 data holding unit, 352 image holding unit.

Claims

An entry detection unit for detecting the entry of the terminal into the restricted area set in advance, with an area where execution of the predetermined function in the mobile terminal is to be restricted as a restricted area;
On condition that entry into the restricted area is detected, a function restriction unit that invalidates the predetermined function installed in the terminal,
Means for identifying the location of the person carrying the mobile terminal from the connection information indicating the set of the terminal ID of the mobile terminal and the base station ID of the base station to which the mobile terminal is connected, and information on the person entering the predetermined room A connection information transmitting unit for transmitting connection information to an external device having means for correcting the location specified based on the location;
A mobile terminal comprising:

The entry detection unit, when receiving a predetermined restriction signal from a restricted base station that is a base station having the restricted area as a responsible area, determines that its own terminal has entered the restricted area. Item 4. The mobile terminal according to Item 1.

The entry detection unit is a predetermined warning signal indicating that the base station that is the connection destination of the terminal is a base station that uses the restricted area as a responsible region, from the external device to which the connection information transmission unit has transmitted connection information. The mobile terminal according to claim 1, wherein when the mobile terminal is received, the mobile terminal determines that the mobile terminal has entered the restricted area.

A computer program executed on a mobile terminal,
A function for detecting the entry of the terminal into the restricted area set in advance, with the restricted area as the execution of the predetermined function in the mobile terminal;
A function for invalidating the predetermined function installed in the terminal, on condition that entry into the restricted area is detected;
Means for identifying the location of the person carrying the mobile terminal from the connection information indicating the set of the terminal ID of the mobile terminal and the base station ID of the base station to which the mobile terminal is connected, and information on the person entering the predetermined room A function of transmitting connection information to an external device having means for correcting the location specified based on
Terminal function control program characterized by the fact that