JP6615037B2 - ネットワークシステム及びその接続方法 - Google Patents

Description

本発明は、個室空間への入退管理装置を含むネットワークシステム及びその接続方法に関する。

従来、ネットカフェやレンタルスペース等の公共スペースで、当該スペースに設けられたルータ等の終端装置を用いることにより、不特定の複数のユーザがインターネットを利用することが可能となっている。これら公共スペースで利用可能なインターネット回線を用いることにより、社外の公共スペースに存在する携帯端末と社内の端末との間に回線を接続し、例えば、社外に存在する社員と社内に存在する社員との間でＷＥＢ会議を実施することは、技術的に可能ではあった。
しかし、公共スペースにおける通常業務の実施には情報漏えいのリスクが伴う。とりわけ、社外で通常業務を実施するにあたり、公共スペースに設けられた終端装置を用いてインターネットを共用することに関しては、高いセキュリティが担保されないとの声が多かった。

この点、特許文献１においては、顧客が入店時にインターネット利用番号を発行し、個室内のネットワーク端末装置に入力されたインターネット番号と、上記の入店時に発行されたインターネット番号とが一致した場合のみ、インターネット利用を可能とする技術が開示されている。

特開２０１４−７８１７２号公報

しかしながら、特許文献１に係る技術においては、入店時に発行されたインターネット番号を第三者が入手することにより、第三者が顧客に成りすましてインターネットを利用することが可能であった。また、顧客が上記のインターネット番号を用いてネットワーク端末装置からインターネットへの接続を確立した後、第三者がネットワーク端末装置が設置された個室に入室することにより、第三者がインターネットを使用することも可能であった。更には、ある顧客がネットワーク端末装置からインターネットを利用し、退室を経て退店した後、別の顧客が同じ個室でインターネットを利用する際、前に利用した顧客の利用情報、例えば、ネットワーク端末装置のキャッシュに残された接続先情報を用いてインターネットを利用するリスクが存在した。

本発明は、このような問題点を解決し、公共スペース内の個室空間への入退管理と当該空間内から利用できる回線とを連動させることによって、情報漏えいのリスクを軽減させ、セキュリティを強化することを実現したネットワークシステム及びその接続方法を提供することを目的とする。

前記目的を達成するため、本発明は、次に記載する構成を備えている。

（１） ユーザによる所定の空間への入退室を管理する入退管理装置と、前記空間の運用を管理する空間運用装置と、前記空間に設けられた回線の運用を管理する回線運用装置と、を備えるネットワークシステムであって、前記入退管理装置は、ユーザが前記空間に入退室する際、ユーザが所持する記録媒体に記憶されたユーザ認証情報を用いて前記ユーザを認証し、前記ユーザを認証できた場合は、前記ユーザ認証情報に対応するユーザＩＤを前記空間運用装置に送信し、前記空間運用装置は、各ユーザの回線設定情報と各ユーザの回線設定情報それぞれに対応するユーザＩＤとを紐付けて記憶し、前記入退管理装置から前記ユーザＩＤを受信した際は、該ユーザＩＤに対応する前記回線設定情報を前記回線運用装置に送信し、前記回線運用装置は、前記空間運用装置から受信した前記回線設定情報を用いて、前記空間に設置される第一の終端装置と、前記空間以外に設置され、前記ユーザＩＤに対応する第二の終端装置との間の回線の接続を確立するネットワークシステム。

（１）によれば、空間への入退管理と当該空間内から利用できる回線とを連動させること、具体的には、入退管理装置で認証されない限りは、終端装置間の回線を用いることが不可能となることが達成される。更には、空間に入退室するユーザが誰であるかに応じて、空間内に設けられた終端装置、及び当該終端装置に接続される携帯端末の接続先を限定することが可能となる。これにより、上記の終端装置間の回線を利用する上での情報漏えいのリスクの軽減とセキュリティの強化を実現することが可能となる。

（２） （１）において、前記入退管理装置は、前記ユーザを認証できた場合は、前記ユーザの前記空間への入室又は前記空間からの退室を許可し、認証できなかった場合は、前記ユーザの前記空間への入室又は前記空間からの退室を拒絶するネットワークシステム。

（２）によれば、ユーザの空間への実際の入退室と、回線利用との許可／拒絶とを連動させることが可能となる。これにより、上記のネットワークシステムによって確保されるセキュリティの度合いが高まる。

（３） （１）、（２）において、前記回線設定情報には、前記ユーザが前記回線を利用する時間帯に係る情報が含まれ、前記回線運用装置は、前記時間帯のみ前記回線の接続を確立するネットワークシステム。

（３）によれば、ネットワークシステムの利用時間を予め限定することが可能となり、これにより接続に必要となるコストを抑え、リソースを節約することが可能となる。更には、ユーザ毎に利用時間を区切ることが可能であるため、複数のユーザでネットワークシステムを共用することが可能となる。

（４） （１）〜（３）において、前記ユーザが前記第一の終端装置に携帯端末を接続すると、前記回線運用装置は、前記ユーザ認証情報に対応する前記回線設定情報を前記第一の終端装置に送信し、前記携帯端末が前記回線を利用するための設定が前記ユーザを介することなく自動的に実施されるネットワークシステム。

（４）によれば、ユーザが自身の携帯端末を終端装置に接続するにあたり、接続に必要となる知識が乏しいユーザでも、簡易に接続することが可能となる。また接続に必要な知識を知悉しているユーザでも、煩雑な手順の必要なく、回線を利用することが可能となる。

（５） （１）〜（４）において、前記回線運用装置はＶＰＮ装置であり、前記接続の確立の際には、前記第一の終端装置と前記第二の終端装置との間にＶＰＮトンネルを生成するネットワークシステム。

（５）によれば、通常のインターネットとは異なり、上記の第一の終端装置に接続される端末と、上記の第二の終端装置に接続される端末との間でプライベートなネットワークを構築することが可能となる。また、共有のインターネット線ではなく、共有のＶＰＮ線を共用することも可能となる。

（６） （１）〜（５）において、ユーザが、携帯端末をポータルサイト経由で前記空間運用装置に接続させることにより、前記回線の利用予約をする際、前記ユーザが前記携帯端末から入力した前記ユーザＩＤに基づいて、前記回線設定情報が一意に定まるネットワークシステム。

（６）によれば、回線を利用する際に用いる回線設定情報を、空間の予約時に予め定めることにより、実際の回線の利用時に、回線を接続するための煩雑な処理や手順が不要となる。

（７） （１）〜（６）において、ユーザが、携帯端末をポータルサイト経由で前記空間運用装置に接続させることにより、前記回線の利用予約をした際、前記空間運用装置は、前記接続を利用するためのワンタイムパスワードが記載されたメールを前記携帯端末に送信し、前記入退管理装置における前記ユーザの認証時に、前記ワンタイムパスワードを用いて前記ユーザを認証するネットワークシステム。

（８） （１）〜（７）において、ユーザが、携帯端末をポータルサイト経由で前記空間運用装置に接続させることにより、前記回線の利用予約をした際、前記空間運用装置は、前記接続を利用するためのワンタイムパスワードが記載されたメールを前記携帯端末に送信し、ユーザが携帯端末を前記第一の終端装置に接続する際、前記ワンタイムパスワードを用いて前記携帯端末の認証を実施した上で、前記回線の接続が確立されるネットワークシステム。

（７）及び（８）によれば、空間の予約時に空間運用装置から実際に受信したメールに記載のワンタイムパスワードを知らない限りは、上記の空間及び回線を利用することが不可能となり、これにより成りすまし行為を防ぐことが可能となる。

（９） （１）〜（８）において、ユーザが、携帯端末をポータルサイト経由で前記空間運用装置に接続させることにより、前記回線の利用予約をした際、前記空間運用装置は前記携帯端末に対し、認証キーを送信し、前記携帯端末を前記第一の終端装置に接続する際、前記認証キーを用いて前記携帯端末の認証を実施した上で、前記回線の接続が確立されるネットワークシステム。

（９）によれば、空間の予約時に空間運用装置に実際に接続した携帯端末を持ち込まない限りは、上記の空間及び回線を利用することが不可能となり、これにより成りすまし行為を防ぐことが可能となる。

（１０） （３）〜（９）において、前記記録媒体に記憶されたユーザ認証情報は、前記ユーザが前記回線を利用する時間帯の間のみ有効となるネットワークシステム。

（１０）によれば、仮に入退室のために用いるカードが盗難されたとしても、上記の利用時間帯以外は用いることが不可能であるため、確保されるセキュリティの度合いが高まる。

（１１） （３）〜（１０）において、前記入退管理装置が、前記ユーザの前記空間からの退室を許可した際、未だ前記ユーザが前記回線を利用する時間帯内の時間であったとしても、前記回線運用装置がその後の回線の接続を解除するネットワークシステム。

（１１）によれば、事前の予約時よりも回線利用時間が短かった場合、リソースを節約することが可能となる。

（１２） ネットワークシステムで用いられる接続方法であって、ユーザが空間に入退室する際、入退管理装置が、ユーザＩＤとユーザ認証情報が記憶されたカードのユーザ認証情報を用いて前記ユーザを認証し、前記ユーザを認証できた場合は、前記ユーザＩＤを出力するステップと、回線設定情報を記憶する空間運用装置が、前記入退管理装置から前記ユーザＩＤを受信すると、該ユーザＩＤに対応する前記回線設定情報を出力するステップと、回線運用装置が、前記空間運用装置から受信した前記回線設定情報を用いて、前記空間に設置される第一の終端装置と、前記ユーザＩＤに対応する第二の終端装置との間の回線の接続を確立するステップと、を含む接続方法。

（１２）によれば、上述した（１）と同様の効果を奏する。

本発明によれば、空間への入退室管理と当該空間内から利用できる回線とを連動させること、具体的には、入退管理装置で認証されない限りは、終端装置間の回線を用いることが不可能となることが達成される。更に、当該空間内でユーザが用いる携帯端末と、入退管理装置で認証されたユーザのユーザＩＤに対応した終端装置との接続が確立される。これにより、情報漏えいのリスクの軽減と更なるセキュリティ強化とを実現することが可能になる。

本発明の実施形態に係るネットワークシステムの構成と発明の概要を示す説明図である。 本発明の実施形態に係るネットワークシステムを用いた個室空間を含む提供空間の一例を示す説明図である。 本発明の実施形態に係る入退管理装置の構成を示す説明図である。 本発明の実施形態に係る空間運用装置の構成を示す説明図である。 本発明の実施形態に係る回線運用装置の構成を示す説明図である。 本発明の実施形態に係るネットワークシステムにおける、個室空間及び回線の予約時の動作とデータの流れを示す説明図である。 本発明の実施形態に係るネットワークシステムにおける、個室空間及び回線の予約時の処理の詳細を示すフローチャートである。 本発明の実施形態に係るネットワークシステムにおける、個室空間及び回線の予約時の処理の詳細を示すフローチャートである。 本発明の実施形態に係るネットワークシステムを利用する際のユーザ入室時の動作とデータの流れを示す説明図である。 本発明の実施形態に係るネットワークシステムにおけるユーザ入室時の処理の詳細を示すフローチャートである。 本発明の実施形態に係るネットワークシステムにおけるユーザ入室時の処理の詳細を示すフローチャートである。 本発明の実施形態に係るネットワークシステムを利用する際のユーザ退室時の動作とデータの流れを示す説明図である。 本発明の実施形態に係るネットワークシステムにおけるユーザ退室時の処理の詳細を示すフローチャートである。 本発明の実施形態に係るネットワークシステムにおけるユーザ退室時の処理の詳細を示すフローチャートである。

以下、本発明の実施形態について、図面を参照しながら詳細に説明する。
［構成の概要］
図１は、本発明の実施形態に係るネットワークシステムの構成と発明の概要を示す説明図である。図１に示すように、本実施形態に係るネットワークシステム１０は、入退管理装置１００と、空間運用装置２００と、回線運用装置３００と、第一の終端装置４００と、第二の終端装置５００ａ乃至５００ｃと、を含んで構成されている。

ユーザＡ乃至ユーザＣの各々が利用する、レンタルスペース等の個室空間には、当該個室空間へのユーザＡ乃至ユーザＣの入退を管理する入退管理装置１００と、各ユーザが各自の携帯端末をネットワークに接続するための、ルータ等の終端装置４００が設置されている。

ユーザＡを例に取ると、ユーザＡは自身のユーザ認証情報が記憶された入退カードＡを入退管理装置１００に対して使用することにより、入退管理装置Ａに個人認証され、個室への入室が可能となる。
入退管理装置１００は、入退カードＡから受信したユーザ認証情報に対応するユーザＩＤを空間運用装置２００に送信し、空間運用装置２００は、終端装置４００と当該ユーザＩＤに対応する終端装置５００ａとの間の回線の接続に必要となる回線構築情報、及び、任意でユーザＡが当該回線を利用する時間帯情報を回線運用装置３００に送信する。
回線運用装置３００は、上記の回線構築情報と時間帯情報とを含む回線設定情報を終端装置４００に送信する。これにより、終端装置４００と、ユーザＡのユーザＩＤに対応する終端装置５００ａとの間で回線の接続が確立される。

同様に、ユーザＢが入退カードＢを入退管理装置１００に対して用いることにより個人認証をした場合は、終端装置４００と終端装置５００ｂとの間で接続が確立される。また、ユーザＣが入退カードＣを入退管理装置１００に対して用いることにより個人認証をした場合は、終端装置４００と終端装置５００ｃとの間で接続が確立される。

なお、ユーザＡ乃至ユーザＣの各々が、個室空間及び終端装置４００を利用するにあたり、事前に、空間運用装置２００が有するデータベースを用いて、当該利用を予約することも可能である。

また、図１において説明の便宜上、ユーザはユーザＡ乃至ユーザＣの３名としたが、本発明はこれに限定されるものではなく、任意の人数のユーザに対応することが可能である。更に、ネットワークシステム１０には、ユーザＡ乃至ユーザＣの各々に対応する終端装置５００ａ乃至５００ｃの３つの終端装置５００が含まれるとしたが、本発明はこれに限定されるものではなく、任意の個数の終端装置５００が含まれてもよい。また、複数のユーザが一つの終端装置５００に対応することも可能である。
更に、回線運用装置３００はＶＰＮ装置であってもよく、この場合、終端装置４００と終端装置５００との間に、ＶＰＮトンネルが生成される。また、図１において、回線運用装置３００は、終端装置４００に直接接続されているが、ネットワークを介して接続されてもよい。
更に、上記ユーザＡ乃至Ｃの各々の個人認証の際には、入退カードＡ乃至Ｃの各々を入退管理装置に対して用いたが、個人認証に必要な認証情報が記憶された記憶媒体である限り、その形態はカードには限定されない。

図２は、図１の個室空間を含む提供空間の一例を示す図である。

図２に示す提供空間は、主として、受付カウンタ、会議室Ａ及び会議室Ｂ、フリースペース、作業部Ａ及び作業部Ｂ、カウンタースペースを含む。ユーザは提供空間のうちいずれかの施設を利用する際は、最初に受付カウンタで利用申し込みをした後、会議室Ａ、会議室Ｂ、フリースペース、作業部Ａ、作業部Ｂ、カウンタースペースのうちいずれかを利用するのが通例である。これらの利用施設のうち、共有スペースである会議室Ａ、フリースペース、作業部Ａ、カウンタースペースにおいてはインターネット回線を利用することが可能である。一方で、図１の個室空間に対応する会議室Ｂ及び作業部Ｂにおいては、入退室が入退管理装置１００によって管理されると共に、インターネット回線に加えて、ＶＰＮ回線が設けられている。すなわち、提供空間に出入りする不特定多数のユーザのうち、個室空間において、入口の入退管理システムによって認証され、当該個室空間への入室が許可されたユーザのみが、ＶＰＮ回線を用いることが可能である。
なお、上記は本発明の実施形態に係るネットワークシステムを用いた個室空間を含む提供空間のあくまで一例であり、例えば、共有スペースである会議室Ａ、フリースペース、作業部Ａ、及びカウンタースペースのうち一部においてのみ、インターネット回線が使用可能であるとしてもよい。また、会議室Ｂ及び作業部Ｂには、インターネット回線は設けられず、ＶＰＮ回線のみが設けられるとしてもよい。

図３は、図１に記載のネットワークシステム１０に含まれる入退管理装置１００の構成を示す説明図である。入退管理装置１００は、カードリーダ１１０と、送受信部１２０とを含んで構成されている。

カードリーダ１１０は、上記の入退カードＡ乃至Ｃからユーザ認証情報を読み取る。送受信部１２０は、上記のユーザ認証情報に対応するユーザＩＤを空間運用装置２００に送信する。なお、上記のように、入退カードＡ乃至Ｃの形態はカードに限られず、上記のユーザ認証情報を記憶可能な記憶媒体であれば、その形態は問わない。この場合、上記の記憶媒体から認証情報を読み取ることの可能な手段であれば、その形態を問うことなく、カードリーダ１１０の代わりに用いることが可能である。

図４は、図１に記載のネットワークシステム１０に含まれる空間運用装置２００の構成を示す説明図である。空間運用装置２００は、入退管理部２１０と、空室管理部２２０と、顧客管理部２３０と、契約管理部２４０と、課金管理部２５０と、回線運用装置管理部２６０と、メール送受信部２７０と、記憶部２８０とを含んで構成されている。更に、記憶部２８０は、入退管理データベース２８１、空室管理データベース２８２、顧客管理データベース２８３、契約管理データベース２８４、課金管理データベース２８５を含む。

入退管理部２１０は、入退管理装置１００から受信したユーザＩＤを用いてユーザの個室への入退室自体、及び入退室情報を管理する。これらの情報は、入退管理データベース２８１に記憶される。また、入退管理部２１０は、後述の顧客管理部２３０と相互に通信することにより、上記のユーザＩＤに対応する回線構築情報及び時間帯情報を取得し、後述の回線運用装置管理部２６０に送信する。

空室管理部２２０は、複数の個室のうち、どの個室にどの時間帯の利用の予約が入っているかを管理する。空室予約情報の管理には、空室管理データベース２８２を用いると共に、空室管理データベース２８２のデータは、ポータルサイトによりユーザに提示される。

顧客管理部２３０は、各ユーザのユーザＩＤに紐づいたユーザ情報、及び各ユーザの回線構築情報を管理する。これらの情報は、顧客管理データベース２８３に記憶される。また、顧客管理データベース２８３は、ユーザの利用が終了した後、ユーザが訪問した訪問時間帯に係る情報や、後述の契約管理データベース２８４に記憶されていたユーザの利用目的、必要備品等の情報も併せて記憶する。

契約管理部２４０は、上記のようにユーザが空室を利用する予約をした後、当該利用予約の契約を管理する。利用予約情報には、ユーザが空室を訪問する時間帯、利用目的、必要備品等に係る情報が含まれ、これらの情報は契約管理データベース２８４に記憶される。

課金管理部２５０は、上記の契約が発生した後、契約内容に応じて、どのサービスにどの程度の金額を課金するかを管理する。この課金に係る情報は、課金管理データベース２８５に記憶される。

回線運用装置管理部２６０は、空間運用装置２００に接続された回線運用装置３００を管理する部分である。具体的には、回線運用装置管理部２６０は、入退管理部２１０から受信した回線構築情報及び時間帯情報を回線運用装置３００に送信する。また、ユーザが回線の利用を終了した際は、回線利用の終了を回線運用装置３００に対して通知する。

メール送受信部２７０は、ユーザが空室及び回線の利用予約をした後、ユーザＩＤ、予約内容、上記の課金管理部２５０によって算出されたサービス毎の金額等が記載されたメールを、ユーザによって事前に登録されたメールアドレス宛てに送信する。また、ユーザが空室及び回線を利用する際に用いる認証パスワードを上記のメールに記載してもよい。

なお、上記においては、入退管理部２１０が入退管理データベース２８１を、空室管理部２２０が空室管理データベース２８２を、顧客管理部２３０が顧客管理データベース２８３を、契約管理部２４０が契約管理データベース２８４を、課金管理部２５０が課金管理データベース２８５を用いて情報を記憶する旨記載したが、各管理部と各データベースの対応関係は、これには限定されない。例えば後述のように、顧客管理部２３０が契約管理データベース２８４から情報を取得することも可能である。

図５は、図１に記載のネットワークシステム１０に含まれる回線運用装置３００の構成を示す説明図である。回線運用装置３００は、終端装置管理部３１０と回線設定情報データベース３２０とを含んで構成されている。

終端装置管理部３１０は、上記の回線運用装置管理部２６０から受信した回線構築情報及び時間帯情報を含む回線設定情報を、終端装置４００に送信する。また、ユーザが回線の利用を終了した後は、終端装置４００に対して回線設定情報の消去を請求する。更に、ユーザが終端装置４００に接続した携帯端末が、ユーザ情報に対応する終端装置５００に接続するための自動設定を実施してもよい。回線設定情報データベース３２０は、上記の回線設定情報を記憶する。

［個室空間利用予約時の動作］
次に、図６の説明図、及び図７−１、図７−２のフローチャートを用いて、ユーザが図１に示される個室空間、及び終端装置４００と終端装置５００との間の回線の利用予約をする際の、各装置の動作について説明する。なお、図６の説明図においては、紙面のスペースの都合上、空室管理部及び空室管理データベース、顧客管理部及び顧客管理データベース、契約管理部及び契約管理データベース、課金管理部及び課金管理データベースの各組については、各データベースのみを図示する。また、図６の説明図において、太い実線の矢印、点線の矢印、白抜きの矢印の各々は、概して、人の動き、システムの動き、データの流れを示す。更に、図７−１及び図７−２のフローチャートにおいて、細線の箱は、概して、ユーザ、受付担当者、システム管理者等の動作を示し、太線の箱は、概してネットワークシステム１０を構成する各装置の動作を示す。（これは、以下に示す図８、図９−１、図９−２の組、及び、図１０、図１１−１、図１１−２の組についても同様である。）

まず、空室の予約に用いるポータルサイトが、空間運用装置２００の空室管理データベース２８２の情報を表示する（ＳＴＥＰ１００１）。

次に、ユーザがユーザＩＤを用いて、上記のポータルサイトから、空室及び回線の利用の申し込みをする。その際、ユーザは同時に、利用時間帯、利用の目的、必要備品等の訪問情報を入力する（ＳＴＥＰ１００２）。

次に、空間運用装置２００において、空室管理部２２０が、受信したユーザの空室利用情報を空室管理データベース２８２に書き込む（ＳＴＥＰ１００３−１）。同時に、空室管理部２２０は、顧客管理部２３０に上記のユーザＩＤを（ＳＴＥＰ１００３−２）、契約管理部２４０に上記の訪問情報を（ＳＴＥＰ１００３−３）送信する。

次に、空間運用装置２００において、顧客管理部２３０が、顧客管理データベース２８３内に格納される、上記のユーザＩＤに紐づいたユーザ情報を契約管理部２４０に送信する（ＳＴＥＰ１００４）。

次に、空間運用装置２００において、契約管理部２４０が、顧客管理部２３０から受信した、ユーザＩＤに紐づいたユーザ情報と、空室管理部２２０から受信した訪問情報とを、契約管理データベース２８４に書き込む（ＳＴＥＰ１００５）。

次に、空間運用装置２００において、契約管理部２４０が、上記のユーザ情報と訪問情報とを、課金管理部２５０に送信する（ＳＴＥＰ１００６）。

次に、空間運用装置２００において、課金管理部２５０が、上記の空室及び回線の利用、必要備品の使用等、サービス毎の料金を計算し、ユーザＩＤに紐づいた状態で、課金管理データベース２８５に書き込む（ＳＴＥＰ１００７）。

次に、空間運用装置２００において、課金管理部２５０が、ユーザＩＤ、ユーザ情報、訪問情報、各サービス毎の料金等を、メール送受信部２７０に送信する（ＳＴＥＰ１００８）。

次に、空間運用装置２００において、メール送受信部２７０が、事前に登録されたユーザのメールアドレスに対し、上記のユーザＩＤ、ユーザ情報、訪問情報、各サービス毎の料金等が記載されたメールを送信する（ＳＴＥＰ１００９）。

次に、空間運用装置２００において、契約管理部２４０が、上記のユーザＩＤと、ユーザＩＤに紐づいた上記の訪問情報とを、回線運用装置管理部２６０に送信する（ＳＴＥＰ１０１０）。

次に、空間運用装置２００において、回線運用装置管理部２６０が、上記のユーザＩＤと、上記の訪問情報に含まれる時間帯情報とを、回線運用装置３００に送信する（ＳＴＥＰ１０１１）。

次に、回線運用装置３００において、上記のユーザＩＤと時間帯情報とを、回線設定情報データベース３２０に書き込む（ＳＴＥＰ１０１２）。

最後に、ネットワークシステム１０の管理者や受付担当者等が、空間運用装置２００に接続されたカードライタを用いて入退カードにユーザ認証情報を書き込む（ＳＴＥＰ１０１３）。

なお、上記のメールには、後述のようにユーザが個室空間への入退室時、又は、携帯端末を終端装置４００に接続する際に用いるワンタイムパスワードが記載されてもよい。また、ユーザが携帯端末からポータルサイトに接続する際、上記のユーザＩＤとワンタイムパスワードを用いて接続することにより、顧客管理データベース２８３、契約管理データベース２８４、課金管理データベース２８５のうち、上記のユーザＩＤに紐づいたデータを閲覧可能としてもよい。
また、上記のポータル画面を用いた予約時には、空間運用装置２００が、ポータル画面に接続したユーザの携帯端末に対し、終端装置４００に接続する際に用いる認証キーのデータをダウンロードしてもよい。
更に、上記のＳＴＥＰ１０１１及びＳＴＥＰ１０１２において、ユーザＩＤ、時間帯情報のみならず、ユーザＩＤと紐づいた、終端装置４００と終端装置５００との間の接続を確立するための回線構築情報を含む回線設定情報が、回線設定情報データベース３２０に書き込まれてもよい。
更に、後述のように、個室空間利用開始時にも、空間運用装置２００の回線運用装置管理部２６０から、ユーザＩＤと紐づいた回線構築情報、時間帯情報が回線運用装置３００に送信されるため、上記のＳＴＥＰ１０１２は省略することも可能である。

［個室空間利用開始時の動作］
次に、図８の説明図、及び図９−１、図９−２のフローチャートを用いて、ユーザが図１に示される個室空間、及び終端装置４００と終端装置５００との間の回線の利用を開始する際の、各装置の動作について説明する。

まず、ユーザが受付を訪問する（ＳＴＥＰ２００１）。

次に、受付でユーザが持参したメールにより、本人確認をする（ＳＴＥＰ２００２）。

次に、受付で、入退カードに対し事前の予約情報と連動した有効期間を設定した上で、当該入退カードを有効にする（ＳＴＥＰ２００３）。

次に、受付で、入退カードをユーザに配布する（ＳＴＥＰ２００４）。

次に、個室空間の入口に設置された入退管理装置１００のカードリーダ１１０に対し、ユーザが入退カードをかざすことにより、入退管理装置１００は入退カードに記憶されたユーザ認証情報を用いてユーザ認証をし、ユーザが個室空間に入室する（ＳＴＥＰ２００５）。

次に、入退管理装置１００の送受信部１２０が、上記のユーザ認証情報に対応するユーザＩＤと、回線設定要求信号を空間運用装置２００に送信する（ＳＴＥＰ２００６）。

次に、空間運用装置２００において、入退管理部２１０が顧客管理部２３０に対して、受信したユーザＩＤに対応する回線構築情報を請求する（ＳＴＥＰ２００７）。

次に、空間運用装置２００において、顧客管理部２３０が、顧客管理データベース２８３から、ユーザＩＤに対応する回線構築情報を取得する（ＳＴＥＰ２００８）。

次に、空間運用装置２００において、顧客管理部２３０が、契約管理部２４０に対して、ユーザＩＤに対応する時間帯情報を請求する（ＳＴＥＰ２００９）。

次に、空間運用装置２００において、契約管理部２４０が、契約管理データベース２８４から、ユーザＩＤに対応する時間帯情報を取得する（ＳＴＥＰ２０１０）。

次に、空間運用装置２００において、契約管理部２４０が、時間帯情報を顧客管理部２３０に送信する（ＳＴＥＰ２０１１）。

次に、空間運用装置２００において、顧客管理部２３０が、顧客管理データベース２８３から取得した回線構築情報と、契約管理部２４０から受信した時間帯情報とを、入退管理部２１２０に送信する（ＳＴＥＰ２０１２）。

次に、空間運用装置２００において、入退管理部２１０が、ユーザＩＤと紐づいた回線構築情報と時間帯情報とを回線運用装置管理部２６０に送信する（ＳＴＥＰ２０１３）。

次に、空間運用装置２００において、回線運用装置管理部２６０が、ユーザＩＤと紐づいた回線構築情報と時間帯情報とを回線運用装置３００に送信する（ＳＴＥＰ２０１４）。

次に、回線運用装置３００において、終端装置管理部３１０が、上記の回線構築情報と時間帯情報を含む回線設定情報を終端装置４００に送信する（ＳＴＥＰ２０１５）。

次に、個室空間内のユーザが、携帯端末を終端装置４００に接続する（ＳＴＥＰ２０１６）。

次に、上記のＳＴＥＰ２０１６で、ユーザが携帯端末を終端装置４００に接続したことをトリガーとして、回線運用装置３００が、終端装置４００と終端装置５００との間の接続を確立する（ＳＴＥＰ２０１７）。なおこの際、携帯端末における、終端装置５００まで接続するための設定を、ユーザの操作を介することなく、回線運用装置３００が自動的に実施してもよい。

最後に、ユーザが回線の利用を開始する（ＳＴＥＰ２０１８）。

なお、上記のように、個室空間予約時に受け取ったメール内にワンタイムパスワードが記載されている場合は、ＳＴＥＰ２００５におけるユーザ入室時に、入退カードに記憶されたユーザ情報に加えて、当該ワンタイムパスワードを入退管理装置１００に入力することにより、ユーザ認証してもよい。また、ユーザが自身の携帯端末を終端装置４００に接続した際に、当該ワンタイムパスワードを携帯端末に入力することにより、当該携帯端末を認証してもよい。
また、上記のように、個室空間予約時に用いた携帯端末に認証キーのデータがダウンロードされており、当該携帯端末と同一の携帯端末を、終端装置４００に接続する場合は、当該認証キーを用いて当該携帯端末の認証をしてもよい。
更に、個室空間利用予約時のＳＴＥＰ１０１２において、ユーザＩＤと紐づいた時間帯情報や回線構築情報が回線設定情報データベース３２０に書き込まれている場合は、利用予約時のデータと、利用開始時のデータとの整合性を確認し、整合が取れている場合のみ、それ以降のステップに進んでもよい。あるいは、双方のデータが異なる場合は、回線設定情報データベース３２０の利用予約時のデータを利用開始時のデータに更新した上で、それ以降のステップに進んでもよい。
更に、上記のＳＴＥＰ２００５においては、入退カードを入退管理装置１００に対して用いてユーザ認証を行うことにより、入室の管理を実施するが、当該入退管理装置１００は、個室空間及び回線の利用を予約した時のデータを用いることにより、実際に回線を利用するユーザのみの入室を許可すると同時に、回線を利用しないユーザの入室を拒絶してもよい。

［個室空間利用終了時の動作］
次に、図１０の説明図、及び図１１−１、図１１−２のフローチャートを用いて、ユーザが図１に示される個室空間、及び終端装置４００と終端装置５００との間の回線の利用を終了する際の、各装置の動作について説明する。

まず、ユーザが終端装置４００から携帯端末を外す（ＳＴＥＰ３００１）。

次に、個室空間の入口に設置された入退管理装置１００のカードリーダ１１０に対し、ユーザが入退カードをかざすことにより、入退管理装置１００は入退カードに記憶されたユーザ認証情報を用いてユーザ認証をし、ユーザが個室空間から退室する（ＳＴＥＰ３００２）。

次に、入退管理装置１００が、上記のユーザ認証情報に対応するユーザＩＤと退室時刻情報とを空間運用装置２００に送信する（ＳＴＥＰ３００３）。

次に、空間運用装置２００において、入退管理部２１０が、顧客管理部２３０に対して、ユーザＩＤに対応する時間帯情報を請求する（ＳＴＥＰ３００４）。

次に、空間運用装置２００において、顧客管理部２３０が契約管理データベース２８４からユーザＩＤに対応する時間帯情報を取得する（ＳＴＥＰ３００５）。

次に、空間運用装置２００において、顧客管理部２３０が、取得した時間帯情報を入退管理部２１０に送信する（ＳＴＥＰ３００６）。

次に、空間運用装置２００において、入退管理部２１０が、入退管理装置１００から受信した退室時刻情報と、顧客管理部２３０から受信した時間帯情報における終了予定時刻に係る情報とを、受付に通知する。この際、仮に実際の退室時刻が、終了予定時刻を超過している場合は、その旨を合わせて受付に通知してもよい（ＳＴＥＰ３００７）。

次に、空間運用装置２００において、入退管理部２１０が、回線利用終了を通知する信号を回線運用装置管理部２６０に送信する（ＳＴＥＰ３００８）。

次に、空間運用装置２００において、回線運用装置管理部２６０が、回線運用装置３００に対して回線利用終了信号を送信する（ＳＴＥＰ３００９）。

次に、回線運用装置３００が、終端装置４００に対して、回線設定情報の消去を請求する（ＳＴＥＰ３０１０）。

次に、終端装置４００が、回線設定情報を消去し、回線設定情報の消去を回線運用装置３００に報告する（ＳＴＥＰ３０１１）。

次に、回線運用装置３００が、空間運用装置２００の回線運用装置管理部２６０に対し、上記の回線設定情報の消去を報告する（ＳＴＥＰ３０１２）。

次に、空間運用装置２００において、回線運用装置管理部２６０が入退管理部２１０に対して、上記の回線設定情報の消去を報告する（ＳＴＥＰ３０１３）。

次に、空間運用装置２００において、入退管理部が、実際に回線を利用した時間を算出し、この算出時間を含む回線利用情報をユーザＩＤに紐づけた状態で、顧客管理部２３０に送信する（ＳＴＥＰ３０１４）。

次に、空間運用装置２００において、顧客管理部２３０が顧客管理データベース２８３に対し、上記の入退管理部２１０から受信したユーザＩＤ、回線利用情報に加え、利用時間帯、利用の目的、必要備品等の訪問情報を書き込む（ＳＴＥＰ３０１５）。ここで、利用の目的、及び必要備品に関しては、予約時に契約管理データベース２８４に書き込まれたデータをそのまま用いてもよい。

次に、ユーザが受付で入退カードを返却する（ＳＴＥＰ３０１６）。

次に、受付において入退カードからユーザ認証情報を消去し、入退カードを無効にする（ＳＴＥＰ３０１７）。

これにより、ユーザの個室空間の利用が終了する（ＳＴＥＰ３０１８）。

なお、上記のように、個室空間予約時に受け取ったメール内にワンタイムパスワードが記載されている場合は、ＳＴＥＰ３００２におけるユーザ退室時に、入退カードに記憶されたユーザ認証情報に加えて、当該ワンタイムパスワードを入退管理装置１００に入力することにより、ユーザ認証してもよい。

１０ ネットワークシステム
１００ 入退管理装置
１１０ カードリーダ
１２０ 送受信部
２００ 空間運用装置
２１０ 入退管理部
２２０ 空室管理部
２３０ 顧客管理部
２４０ 契約管理部
２５０ 課金管理部
２６０ 回線運用装置管理部
２７０ メール送受信部
２８０ 記憶部
２８１ 入退管理データベース
２８２ 空室管理データベース
２８３ 顧客管理データベース
２８４ 契約管理データベース
２８５ 課金管理データベース
３００ 回線運用装置
３１０ 終端装置管理部
３２０ 回線設定情報データベース
４００ 終端装置
５００ ５００ａ ５００ｂ ５００ｃ 終端装置

Claims (12)

1. ユーザによる所定の空間への入退室を管理する入退管理装置と、前記空間の運用を管理する空間運用装置と、前記空間に設けられた回線の運用を管理する回線運用装置と、を備えるネットワークシステムであって、
   前記入退管理装置は、ユーザが前記空間に入退室する際、ユーザが所持する記録媒体に記憶されたユーザ認証情報を用いて前記ユーザを認証し、前記ユーザを認証できた場合は、前記ユーザ認証情報に対応するユーザＩＤを前記空間運用装置に送信し、
   前記空間運用装置は、各ユーザの回線設定情報と各ユーザの回線設定情報それぞれに対応するユーザＩＤとを紐付けて記憶し、前記入退管理装置から前記ユーザＩＤを受信した際は、該ユーザＩＤに対応する前記回線設定情報を前記回線運用装置に送信し、
   前記回線運用装置は、前記空間運用装置から受信した前記回線設定情報を用いて、前記空間に設置される第一の終端装置と、前記空間以外に設置され、前記ユーザＩＤに対応する第二の終端装置との間の回線の接続を確立するネットワークシステム。
2. 請求項１に記載のネットワークシステムであって、
   前記入退管理装置は、前記ユーザを認証できた場合は、前記ユーザの前記空間への入室又は前記空間からの退室を許可し、認証できなかった場合は、前記ユーザの前記空間への入室又は前記空間からの退室を拒絶するネットワークシステム。
3. 請求項１又は２に記載のネットワークシステムであって、
   前記回線設定情報には、前記ユーザが前記回線を利用する時間帯に係る情報が含まれ、前記回線運用装置は、前記時間帯のみ前記回線の接続を確立するネットワークシステム。
4. 請求項１から３のいずれかに記載のネットワークシステムであって、
   前記ユーザが前記第一の終端装置に携帯端末を接続すると、前記回線運用装置は、前記ユーザ認証情報に対応する前記回線設定情報を前記第一の終端装置に送信し、前記携帯端末が前記回線を利用するための設定が前記ユーザを介することなく自動的に実施されるネットワークシステム。
5. 請求項１から４のいずれかに記載のネットワークシステムであって、
   前記回線運用装置はＶＰＮ装置であり、前記接続の確立の際には、前記第一の終端装置と前記第二の終端装置との間にＶＰＮトンネルを生成するネットワークシステム。
6. 請求項１から５のいずれかに記載のネットワークシステムであって、
   ユーザが、携帯端末をポータルサイト経由で前記空間運用装置に接続させることにより、前記回線の利用予約をする際、前記ユーザが前記携帯端末から入力した前記ユーザＩＤに基づいて、前記回線設定情報が一意に定まるネットワークシステム。
7. 請求項１から６のいずれかに記載のネットワークシステムであって、
   ユーザが、携帯端末をポータルサイト経由で前記空間運用装置に接続させることにより、前記回線の利用予約をした際、前記空間運用装置は、前記接続を利用するためのワンタイムパスワードが記載されたメールを前記携帯端末に送信し、
   前記入退管理装置における前記ユーザの認証時に、前記ワンタイムパスワードを用いて前記ユーザを認証するネットワークシステム。
8. 請求項１から７のいずれかに記載のネットワークシステムであって、
   ユーザが、携帯端末をポータルサイト経由で前記空間運用装置に接続させることにより、前記回線の利用予約をした際、前記空間運用装置は、前記接続を利用するためのワンタイムパスワードが記載されたメールを前記携帯端末に送信し、
   ユーザが携帯端末を前記第一の終端装置に接続する際、前記ワンタイムパスワードを用いて前記携帯端末の認証を実施した上で、前記回線の接続が確立されるネットワークシステム。
9. 請求項１から８のいずれかに記載のネットワークシステムであって、
   ユーザが、携帯端末をポータルサイト経由で前記空間運用装置に接続させることにより、前記回線の利用予約をした際、前記空間運用装置は前記携帯端末に対し、認証キーを送信し、前記携帯端末を前記第一の終端装置に接続する際、前記認証キーを用いて前記携帯端末の認証を実施した上で、前記回線の接続が確立されるネットワークシステム。
10. 請求項３から９のいずれかに記載のネットワークシステムであって、
    前記記録媒体に記憶されたユーザ認証情報は、前記ユーザが前記回線を利用する時間帯の間のみ有効となるネットワークシステム。
11. 請求項３から１０のいずれかに記載のネットワークシステムであって、
    前記入退管理装置が、前記ユーザの前記空間からの退室を許可した際、未だ前記ユーザが前記回線を利用する時間帯内の時間であったとしても、前記回線運用装置がその後の回線の接続を解除するネットワークシステム。
12. ネットワークシステムで用いられる接続方法であって、
    ユーザが空間に入退室する際、入退管理装置が、ユーザＩＤとユーザ認証情報が記憶されたカードのユーザ認証情報を用いて前記ユーザを認証し、前記ユーザを認証できた場合は、前記ユーザＩＤを出力するステップと、
    回線設定情報を記憶する空間運用装置が、前記入退管理装置から前記ユーザＩＤを受信すると、該ユーザＩＤに対応する前記回線設定情報を出力するステップと、
    回線運用装置が、前記空間運用装置から受信した前記回線設定情報を用いて、前記空間に設置される第一の終端装置と、前記ユーザＩＤに対応する第二の終端装置との間の回線の接続を確立するステップと、
    を含む接続方法。

Images