WO2014125956A1 - ネットワークのアクセス制御システム、アクセス制御装置およびアクセス制御用プログラム - Google Patents

ネットワークのアクセス制御システム、アクセス制御装置およびアクセス制御用プログラム Download PDF

Info

Publication number
WO2014125956A1
WO2014125956A1 PCT/JP2014/052478 JP2014052478W WO2014125956A1 WO 2014125956 A1 WO2014125956 A1 WO 2014125956A1 JP 2014052478 W JP2014052478 W JP 2014052478W WO 2014125956 A1 WO2014125956 A1 WO 2014125956A1
Authority
WO
WIPO (PCT)
Prior art keywords
right information
access right
access
mobile terminal
variable
Prior art date
Application number
PCT/JP2014/052478
Other languages
English (en)
French (fr)
Inventor
勝也 石野
ソールズベリー デイビッド
Original Assignee
スター精密株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by スター精密株式会社 filed Critical スター精密株式会社
Publication of WO2014125956A1 publication Critical patent/WO2014125956A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/42—User authentication using separate channels for security data
    • G06F21/43—User authentication using separate channels for security data wireless channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication

Definitions

  • the present invention relates to a network access control system, an access control apparatus, and an access control program, and more particularly, in a network system for connecting a mobile client terminal (hereinafter referred to as a mobile terminal) to a server on a network through a wireless LAN router. It is suitable for use in a system for controlling access from a mobile terminal to a server.
  • the router function refers to a function that mediates between the wired LAN and the Internet.
  • the wireless access point function refers to a function for mutually converting a wireless LAN and a wired LAN for a mobile terminal connected by a wireless LAN.
  • a server is accessed from a mobile terminal, and operations are performed using information on the server.
  • a wireless LAN router is used to enable access from the mobile terminal via the wireless LAN.
  • the server may be installed on an in-house wired LAN (hereinafter, the server in this case is referred to as an in-house server) or may be installed on the Internet (hereinafter, the server in this case is referred to as a Web server). .
  • the server in this case is referred to as a Web server.
  • an employee in the company accesses either the in-house server or the Web server from the mobile terminal, it is necessary to access via the wireless LAN router.
  • an in-house server is provided on the in-house wired LAN
  • an employee outside the company may access the in-house server from the mobile terminal via the Internet. In the case of such access from outside the company, it is necessary to go through a wireless LAN router.
  • an ID and a PASSWORD (hereinafter simply referred to as PASS) are set in a wireless LAN router (hereinafter simply referred to as a router), and an employee manually inputs the router ID and PASS into his / her mobile terminal. It was. In other words, the network cannot be connected unless the router ID and PASS are entered into the mobile terminal, so by notifying only the employee of the router ID and PASS to the employee, a network was constructed in which only the employee can access the server. .
  • the server can be accessed by connecting the mobile terminal to the network without inputting the ID and PASS thereafter.
  • ex-employees who should have lost their legitimate access rights can easily connect to the network, and there is a risk that important internal information stored on the server may be stolen. .
  • the present invention has been made to solve such problems, and security can be improved by allowing only incumbent employees with legitimate access rights to connect to the network.
  • the purpose is to do so.
  • a network system including a mobile terminal, a router, and a server, among router IDs and passwords used as access right information when connecting to a network from a mobile terminal, At least one is repeatedly issued and set on the network, and the set variable access right information is notified to the mobile terminal and set.
  • variable access right information necessary for network connection is issued at any time and set on the network. Therefore, the mobile terminal in which the access right information is changed as necessary. Otherwise, you will not be able to connect to the network. Therefore, if the access right information that is changed from time to time is notified and set only to the mobile terminal used by the current employee, the mobile terminal of the former employee who is no longer notified will be able to access the network. The connection cannot be made. As a result, only incumbent employees with a legitimate access right can connect to the network and access the server, and security can be improved.
  • FIG. 1 is a diagram illustrating a schematic configuration example of a network access control system according to the first embodiment.
  • the access control system according to the first embodiment includes a Web server 1, a mobile terminal 2, a router 3, and an NFC reader / writer 4.
  • the Web server 1 and the router 3 are connected via the Internet 100.
  • the mobile terminal 2 and the router 3 are connected by a wireless LAN 200.
  • the router 3 and the NFC reader / writer 4 are connected by a wired cable 300 such as a USB (Universal Serial Bus).
  • the mobile terminal 2 and the NFC reader / writer 4 are configured to be able to perform wireless communication by NFC (Near Field Communication).
  • the mobile terminal 2 when the mobile terminal 2 connects to the router 3 via the wireless LAN 200 and accesses the Web server 1 on the Internet 100 via the router 3, the mobile terminal 2
  • the network connection from 2 to the Web server 1 is controlled by ID and PASS.
  • the router 3 issues variable access right information (ID and PASS) and sets it in the router 3. Further, the variable access right information set in the router 3 is notified to the mobile terminal 2 by NFC communication via the NFC reader / writer 4, and the variable access right information is also set in the mobile terminal 2.
  • ID and PASS variable access right information
  • the router 3 issues variable access right information (ID and PASS) and sets it in the router 3. Further, the variable access right information set in the router 3 is notified to the mobile terminal 2 by NFC communication via the NFC reader / writer 4, and the variable access right information is also set in the mobile terminal 2.
  • authentication is performed using the variable access right information set in the mobile terminal 2 and the router 3 as described above.
  • FIG. 2 is a diagram illustrating a hardware configuration of the mobile terminal 2, the router 3, and the NFC reader / writer 4, which are components of the access control system according to the first embodiment.
  • the mobile terminal 2 includes, as its hardware configuration, a CPU 201, a wireless LAN I / F 202, a display unit 203 such as a liquid crystal display, an input unit 204 such as a touch panel, a ROM 205, a RAM 206, and a nonvolatile memory 207. And an NFC reader 208.
  • the router 3 includes a CPU 301, an Internet I / F 302, a wireless LAN I / F 303, a cable I / F 304, a ROM 305, a RAM 306, and a nonvolatile memory 307 as hardware configurations.
  • the NFC reader / writer 4 includes a CPU 401, a cable I / F 402, a ROM 403, a RAM 404, a nonvolatile memory 405, and an NFC tag 406 as hardware configurations.
  • FIG. 3 is a block diagram illustrating a functional configuration example of the mobile terminal 2, the router 3, and the NFC reader / writer 4, which are components of the access control system according to the first embodiment.
  • FIG. 3 a part of the hardware configuration shown in FIG. 2 is also shown.
  • the mobile terminal 2 includes an access right information recording unit 21 and an access processing unit 22 as its functional configuration.
  • the functions of the access right information recording unit 21 and the access processing unit 22 are realized by the access control program stored in the ROM 205, RAM 206, or nonvolatile memory 207 operating according to the control of the CPU 201 shown in FIG. Is done.
  • the router 3 includes an access right information issuing unit 30, an access right information setting unit 31, an access right information notifying unit 32, a collating unit 33, and a routing unit 34 as its functional configuration.
  • the functions of the access right information issuing unit 30, the access right information setting unit 31, the access right information notifying unit 32, and the collating unit 33 are stored in the ROM 305, the RAM 306, or the nonvolatile memory 307 according to the control of the CPU 301 shown in FIG. This is realized by operating the stored access control program.
  • the NFC reader / writer 4 includes an access right information recording unit 41 as its functional configuration.
  • the function of the access right information recording unit 41 is realized by operating an access control program stored in the ROM 403, RAM 404 or nonvolatile memory 405 in accordance with the control of the CPU 401 shown in FIG.
  • the access right information issuing unit 30 of the router 3 repeatedly issues an ID and PASS used as access right information when accessing the Web server 1 by connecting to the network from the mobile terminal 2.
  • the ID and PASS issued by the access right information issuing unit 30 are transmitted to the access right information setting unit 31.
  • the access right information setting unit 31 records the ID and PASS in the nonvolatile memory 307.
  • access right information can be set in the nonvolatile memory 307. That is, the access right information issuing unit 30 functions to repeatedly issue ID and PASS as variable access right information in the router 3 on the network connecting the Web server 1 and the mobile terminal 2.
  • the access right information setting unit 31 functions to set variable access right information issued by the access right information issuing unit 30 in the router 3 itself each time.
  • the timing of repetition may be regular at predetermined time intervals or irregular.
  • the access right information issuing unit 30 issues both a variable ID and a PASS at a time determined every day (for example, midnight), and the access right information setting unit 31 issues the ID and PASS to the nonvolatile memory 307. Set.
  • both ID and PASS are issued repeatedly has been described here, only one of them may be variable access right information and the other may be fixed access right information.
  • the access right information notifying unit 32 notifies the mobile terminal 2 of the variable access right information (ID and PASS) issued by the access right information issuing unit 30.
  • the access right information notifying unit 32 transmits the variable access right information issued by the access right information issuing unit 30 to the NFC reader / writer 4 so as to be recorded in the NFC tag 406, whereby the NFC tag Through the reading of 406, the mobile terminal 2 is notified of variable access right information.
  • the access right information notifying unit 32 transmits the variable access right information issued by the access right information issuing unit 30 to the NFC reader / writer 4 via the cable I / F units 304 and 402.
  • the access right information recording unit 41 of the NFC reader / writer 4 records the variable access right information transmitted from the router 3 in the NFC tag 406.
  • the variable access right information recorded in the NFC tag 406 is read by the NFC reader 208 of the mobile terminal 2 and supplied to the access right information recording unit 21.
  • the access right information recording unit 21 of the mobile terminal 2 stores the variable access right information read from the NFC tag 406 by the NFC reader 208 (that is, notified by the access right information notification unit 32 of the router 3). To record.
  • the access right information recording unit 21 records new access right information in the nonvolatile memory 207, the old access right information is deleted by overwriting.
  • the old access right information may be left in the nonvolatile memory 207 without being deleted by overwriting.
  • the access processing unit 22 of the mobile terminal 2 executes processing related to access to the Web server 1 via the router 3. At this time, the access processing unit 22 transmits the URL (Uniform Resource Locator) of the Web server 1 to the router 3 and transmits the variable access right information stored in the non-volatile memory 207 to the router 3 to process access. Execute.
  • URL Uniform Resource Locator
  • the collation unit 33 of the router 3 collates the variable access right information (ID and PASS) transmitted from the mobile terminal 2 with the variable access right information (ID and PASS) stored in the nonvolatile memory 307. If the two match, access to the Web server 1 is permitted.
  • the routing unit 34 performs a known routing process to execute the access to the Web server 1.
  • the router 3 repeatedly issues at least one of ID and PASS used as access right information when the mobile terminal 2 connects to the network and accesses the Web server 1.
  • the router 3 itself is set each time.
  • the variable access right information set in the router 3 is notified to the mobile terminal 2 via the NFC tag 406 and is set in the mobile terminal 2 each time.
  • variable access right information necessary for network connection is issued at any time and set in the router 3, so that the access right information that is changed as needed is set. If it is not the mobile terminal 2, the network connection cannot be made.
  • the NFC reader / writer 4 used for notifying the mobile terminal 2 of the variable access right information is installed in the company, if it is not an incumbent employee permitted to enter the company, it is used by the user. It is not possible to set variable access right information for the mobile terminal 2 to be operated. For this reason, the former employee's mobile terminal cannot access the Web server 1 by connecting to the network, and only incumbent employees with valid access rights can access the Web server 1 from the mobile terminal 2. Will be able to. Thereby, security can be improved.
  • FIG. 4 is a diagram illustrating a schematic configuration example of a network access control system according to the second embodiment.
  • those given the same reference numerals as those shown in FIG. 1 have the same functions, and therefore redundant description is omitted here.
  • the access control system according to the second embodiment includes an in-house server 5 instead of the Web server 1 shown in FIG.
  • the mobile terminal 2 and the router 3 are connected via the Internet 100.
  • the router 3 and the in-house server 5 are connected by a wired LAN 400.
  • the router 3 and the NFC reader / writer 4 are connected by a wired cable 300.
  • the mobile terminal 2 and the NFC reader / writer 4 are configured to be able to perform wireless communication by NFC.
  • the router according to the second embodiment may be a router having a VPN (Virtual Private Network) function.
  • VPN Virtual Private Network
  • the router 3 issues variable access right information (ID and PASS) and sets it in the router 3. Further, the variable access right information set in the router 3 is notified to the mobile terminal 2 by NFC communication via the NFC reader / writer 4, and the variable access right information is also set in the mobile terminal 2.
  • ID and PASS variable access right information
  • the router 3 issues variable access right information (ID and PASS) and sets it in the router 3. Further, the variable access right information set in the router 3 is notified to the mobile terminal 2 by NFC communication via the NFC reader / writer 4, and the variable access right information is also set in the mobile terminal 2.
  • FIG. 5 is a diagram illustrating a hardware configuration of the mobile terminal 2, the router 3, and the NFC reader / writer 4, which are components of the access control system according to the second embodiment.
  • those given the same reference numerals as those shown in FIG. 2 have the same functions, and therefore redundant description is omitted here.
  • the mobile terminal 2 includes an Internet I / F 212 instead of the wireless LAN I / F 202 as a hardware configuration.
  • the router 3 further includes a wired LAN I / F 308 in addition to the configuration shown in FIG.
  • the hardware configuration of the NFC reader / writer 4 is the same as that shown in FIG.
  • FIG. 6 is a block diagram illustrating a functional configuration example of the mobile terminal 2, the router 3, and the NFC reader / writer 4 according to the second embodiment.
  • components having the same reference numerals as those shown in FIG. 3 have the same functions, and therefore redundant description is omitted here.
  • the functional configuration of the mobile terminal 2, the router 3, and the NFC reader / writer 4 is the same as that shown in FIG.
  • the access processing unit 22 of the mobile terminal 2 executes processing related to access to the in-house server 5 via the router 3.
  • the access processing unit 22 transmits the URL of the in-house server 5 to the router 3 via the Internet I / F 212 and the Internet 100, and sends the variable access right information stored in the nonvolatile memory 207 to the router 3. Send and execute access-related processing.
  • the router 3 receives the URL of the in-house server 5 and variable access right information from the mobile terminal 2 via the Internet I / F 302.
  • the collation unit 33 collates the variable access right information (ID and PASS) transmitted from the mobile terminal 2 with the variable access right information (ID and PASS) stored in the nonvolatile memory 307. If the two match, access to the in-house server 5 is permitted.
  • the routing unit 34 executes access to the internal server 5 via the wired LAN I / F 308 by performing a known routing process when access to the internal server 5 is permitted by the verification unit 33.
  • variable access right information necessary for network connection is issued and set in the router 3 at any time. Unless the mobile terminal 2 records the access right information, the network connection cannot be made. Therefore, the former employee's mobile terminal cannot connect to the internal server 5 by connecting to the network, and only incumbent employees with the right access right can access the internal server 5 from the mobile terminal 2. Will be able to connect. Thereby, security can be improved.
  • in-house connected to the router 3 via the wired LAN 400 as in the second embodiment. It is also possible to access the server 5. That is, it is also possible to connect the mobile terminal 2 to the router 3 via the wireless LAN 200 and access the in-house server 5 connected to the router 3 via the wired LAN 400. In this case, variable access right information can be used for access control.
  • the access right information may be changed by outputting a change command from the in-house server 5 to the router 3.
  • the router 3 includes the access right information issuing unit 30 and variable access right information generated in the router 3 is set in the router 3 itself.
  • the in-house server 5 may be provided with the access right information issuing unit 30, and variable access right information issued by the in-house server 5 may be transmitted to the router 3 and the NFC reader / writer 4.
  • the Web server 1 may be provided with the access right information issuing unit 30, and variable access right information issued by the Web server 1 may be transmitted to the router 3 and the NFC reader / writer 4.
  • the example in which the router 3 and the NFC reader / writer 4 are provided separately has been described, but the present invention is not limited to this.
  • the router 3 and the NFC reader / writer 4 may be integrated by including each component of the NFC reader / writer 4 in the router 3.
  • FIG. 7 is a diagram illustrating a schematic configuration example of a network access control system according to the third embodiment.
  • those given the same reference numerals as those shown in FIG. 1 have the same functions, and therefore redundant description is omitted here.
  • the access control system includes a Web server 1, a mobile terminal 2, a router 3 ', an NFC reader / writer 4, and an access control device 6.
  • a router 3 ′ is provided instead of the router 3 and an access control device 6 is provided between the router 3 ′ and the Internet 100.
  • the Web server 1 and the access control device 6 are connected via the Internet 100.
  • the mobile terminal 2 and the router 3 ′ are connected by a wireless LAN 200.
  • the router 3 ′ and the access control device 6 are connected by a wired cable 301.
  • the access control device 6 and the NFC reader / writer 4 are also connected by a wired cable 302. Further, the mobile terminal 2 and the NFC reader / writer 4 are configured to be able to perform wireless communication by NFC.
  • the mobile terminal 2 is connected to the router 3 ′ via the wireless LAN 200, and the Web on the Internet 100 is connected via the router 3 ′ and the access control device 6 connected thereto.
  • the network connection from the mobile terminal 2 to the Web server 1 is controlled by ID and PASS.
  • fixed access right information is set in the router 3 '.
  • variable access right information repeatedly issued by the access control device 6 is set in the access control device 6 each time.
  • the access control device 6 issues variable access right information (ID and PASS).
  • the issued variable access right information is set in the access control device 6. Further, the variable access right information set in the access control device 6 is notified to the mobile terminal 2 by NFC communication via the NFC reader / writer 4, and the variable access right information is also recorded in the mobile terminal 2.
  • fixed access right information is set in advance in the router 3 ′, and fixed access right information in the router 3 ′ is also recorded in the mobile terminal 2 in advance. The variable access right information issued by the access control device 6 is controlled so as not to be the same as the fixed access right information set in the router 3 ′.
  • the mobile terminal 2 accesses the Web server 1 via the router 3 ′ and the access control device 6, the fixed access right information set in the mobile terminal 2 and the router 3 ′ as described above, and the mobile terminal 2 and variable access right information set in the access control device 6 are used for authentication.
  • FIG. 8 is a diagram showing a hardware configuration of the mobile terminal 2, the router 3 ', the NFC reader / writer 4, and the access control device 6 that are components of the access control system according to the third embodiment.
  • the same reference numerals as those shown in FIG. 2 have the same functions, and therefore redundant description is omitted here.
  • the access control device 6 includes a CPU 601, a cable I / F 602, an Internet I / F 603, a ROM 604, a RAM 605, and a nonvolatile memory 606 as hardware configurations.
  • FIG. 9 is a block diagram illustrating a functional configuration example of the mobile terminal 2, the router 3 ', the NFC reader / writer 4, and the access control device 6 according to the third embodiment.
  • components having the same reference numerals as those shown in FIG. 3 have the same functions, and thus redundant description is omitted here.
  • the functional configuration of the mobile terminal 2 and the NFC reader / writer 4 is the same as that shown in FIG.
  • the router 3 ' is a commercially available wireless LAN router having a normal function. That is, the router 3 ′ does not include the functional configuration of the access right information issuing unit 30, the access right information setting unit 31, and the access right information notifying unit 32 illustrated in FIG. 3.
  • the nonvolatile memory 307 stores fixed access right information (ID and PASS) set in advance, not variable access right information. This fixed access right information is set by the user operating the router 3 '.
  • the access control device 6 includes an access right information issuing unit 60, an access right information setting unit 61, an access right information notifying unit 62, and a verification unit 63 as its functional configuration.
  • the functions of the access right information issuing unit 60, the access right information setting unit 61, the access right information notifying unit 62, and the collating unit 63 are stored in the ROM 604, RAM 605, or nonvolatile memory 606 in accordance with the control of the CPU 601 shown in FIG. This is realized by operating the stored access control program.
  • the access right information issuing unit 60 repeatedly issues an ID and PASS that are used as access right information when the mobile terminal 2 connects to the network and accesses the Web server 1.
  • the access right information setting unit 61 records the access right information issued by the access right information issuing unit 60 in the nonvolatile memory 606. Thereby, access right information can be set in the nonvolatile memory 606. That is, the access right information issuing unit 60 functions to repeatedly issue ID and PASS as variable access right information in the access control device 6 on the network connecting the Web server 1 and the mobile terminal 2.
  • the information setting unit 61 functions to set the issued variable access right information in the access control device 6 itself each time.
  • the timing of repetition may be regular at predetermined time intervals or irregular.
  • both the variable ID and the PASS are issued at a time (for example, midnight) determined every day by the access right information issuing unit 60, and the variable ID and the PASS are stored in the nonvolatile memory 606 by the access right information setting unit 61. Record.
  • both ID and PASS are issued repeatedly has been described here, only one of them may be variable access right information and the other may be fixed access right information.
  • the access right information notifying unit 62 notifies the mobile terminal 2 of the variable access right information (ID and PASS) issued by the access right information issuing unit 60. Also in the third embodiment, as in the first embodiment, the access right information notifying unit 62 transmits the variable access right information issued by the access right information issuing unit 60 to the NFC reader / writer 4 to the NFC tag 406. By recording, the mobile terminal 2 is notified of variable access right information through reading of the NFC tag 406.
  • the access right information notifying unit 62 transmits the variable access right information issued by the access right information issuing unit 60 to the NFC reader / writer 4 via the cable I / F units 602 and 402.
  • the access right information recording unit 41 of the NFC reader / writer 4 records the variable access right information transmitted from the access control device 6 in the NFC tag 406.
  • the variable access right information recorded in the NFC tag 406 is read by the NFC reader 208 of the mobile terminal 2 and supplied to the access right information recording unit 21.
  • the access right information recording unit 21 of the mobile terminal 2 stores the variable access right information read from the NFC tag 406 by the NFC reader 208 (that is, notified by the access right information notification unit 62 of the access control device 6) in a nonvolatile manner. Records in a predetermined storage area of the memory 207.
  • the access right information recording unit 21 records new access right information in the nonvolatile memory 207, the old access right information is deleted by overwriting.
  • the old access right information may be left in the nonvolatile memory 207 without being deleted by overwriting.
  • the nonvolatile memory 207 also stores the same access right information as the fixed access right information stored in the nonvolatile memory 307 of the router 3 ′. This fixed access right information is set in advance by the user operating the mobile terminal 2.
  • the access processing unit 22 of the mobile terminal 2 executes processing related to access to the Web server 1 via the router 3 ′ and the access control device 6. At this time, the access processing unit 22 transmits the URL of the Web server 1 to the router 3 ′ and also transmits the variable access right information and the fixed access right information stored in the nonvolatile memory 207 to the router 3 ′. Perform access-related processing.
  • the matching unit 36 of the router 3 ′ uses the fixed access right information (ID and PASS) transmitted from the mobile terminal 2 and the fixed access right information (ID and PASS) stored in the nonvolatile memory 307. Collation is performed, and access to the Web server 1 is permitted when the two match.
  • the collation unit 36 cannot determine which of the access right information transmitted from the mobile terminal 2 is fixed and which is variable. Therefore, both access right information is compared with the fixed access right information stored in the nonvolatile memory 307, and if either of them matches, access to the Web server 1 is permitted.
  • the routing unit 37 When the access to the Web server 1 is permitted by the collation unit 36, the routing unit 37 performs a known routing process to access the Web server 1.
  • the access control device 6 is installed between the router 3 ′ and the Web server 1. Therefore, the routing unit 37 transfers the URL of the Web server 1 received from the mobile terminal 2 to the access control device 6 and also has variable access right information (one with the fixed access right information stored in the nonvolatile memory 307). The person who did not do so is transferred to the access control device 6 to execute access-related processing.
  • the collation unit 63 of the access control device 6 includes variable access right information (ID and PASS) transmitted from the router 3 ′, and variable access right information (ID and PASS) stored in the nonvolatile memory 606. If the two match, access to the Web server 1 is permitted. When permitting access to the Web server 1, the collating unit 63 executes access to the Web server 1 using the URL transmitted from the router 3 '.
  • the access control device 6 repeatedly uses at least one of ID and PASS used as access right information when the mobile terminal 2 connects to the network and accesses the Web server 1. It is issued and set in the access control device 6 itself each time. Then, the variable access right information set in the access control device 6 is notified to the mobile terminal 2 via the NFC tag 406, and is recorded on the mobile terminal 2 each time.
  • a network connection cannot be made unless the mobile terminal 2 is set with access right information that is changed as needed by the access control device 6. For this reason, the former employee's mobile terminal cannot access the Web server 1 by connecting to the network, and only incumbent employees with valid access rights can access the Web server 1 from the mobile terminal 2. Will be able to. Thereby, security can be improved.
  • an access control device 6 is provided as a dedicated device separately from the router 3 ′, and variable access right information is issued and set in the access control device 6. Therefore, the router 3 'already used on the network can be used as it is.
  • the user who uses the normal router 3 ′ must purchase and install the router 3 to which the access right information changing function is added. This leads to an increase in cost. Further, when setting the router 3 instead of the router 3 ′, it is necessary to perform detailed network settings again, which is not preferable for the user.
  • the third embodiment it is possible to improve the security while using the current network (ordinary router 3 'having no access right information changing function). Although it is necessary to purchase the access control device 6 anew, there is no routing function or access point function, and only a function for issuing and setting variable access right information is required. . Therefore, an increase in cost can be suppressed as compared with the case of purchasing the router 3 to which the access right information changing function is added.
  • FIG. 10 is a diagram illustrating a schematic configuration example of a network access control system according to the fourth embodiment.
  • components having the same reference numerals as those shown in FIG. 7 have the same functions, and thus redundant description is omitted here.
  • the access control system according to the fourth embodiment includes an in-house server 5 instead of the Web server 1 shown in FIG.
  • This in-house server 5 is connected to the router 3 ′ by a wired LAN 400.
  • a mobile terminal 2 connects to a router 3 'via the Internet 100, and an in-house server on the wired LAN 400 via the router 3' and the access control device 6 connected thereto. 5, the network connection from the mobile terminal 2 to the in-house server 5 is controlled by ID and PASS.
  • ID and PASS the network connection from the mobile terminal 2 to the in-house server 5 is controlled by ID and PASS.
  • fixed access right information is set in the router 3 ′, and variable access right information repeatedly issued by the access control device 6 is set in the access control device 6 each time.
  • the access control device 6 issues variable access right information (ID and PASS) and sets it in the access control device 6. Further, the variable access right information set in the access control device 6 is notified to the mobile terminal 2 by NFC communication via the NFC reader / writer 4, and the variable access right information is also recorded in the mobile terminal 2. On the other hand, fixed access right information is set in advance in the router 3 ′, and fixed access right information is also recorded in the mobile terminal 2 in advance.
  • the fixed access right information set in the mobile terminal 2 and the router 3 ′ as described above, and the mobile terminal 2 and variable access right information set in the access control device 6 are used for authentication.
  • the hardware configuration of the mobile terminal 2, the router 3 ', the NFC reader / writer 4, and the access control device 6 that are components of the access control system according to the fourth embodiment is almost the same as that shown in FIG.
  • the mobile terminal 2 includes an Internet I / F 212 instead of the wireless LAN I / F 202, as in FIG.
  • the router 3 ′ further includes a wired LAN I / F 308 as in FIG. 5.
  • the functional configurations of the mobile terminal 2, the router 3 ', the NFC reader / writer 4, and the access control device 6 that are components of the access control system according to the fourth embodiment are substantially the same as those shown in FIG.
  • the mobile terminal 2 includes an Internet I / F 212 instead of the wireless LAN I / F 202, as in FIG.
  • the router 3 ′ includes an Internet I / F 302 instead of the wireless LAN I / F 303.
  • the relationship of the fourth embodiment with respect to the third embodiment described above is the same as the relationship of the second embodiment with respect to the first embodiment, and the network connection route accessed from the mobile terminal 2 is changed. is there. Therefore, although a detailed description of the fourth embodiment is omitted, in the fourth embodiment as well, in the same manner as in the second embodiment, the former employee's mobile terminal is connected to the network to access the in-house server 5. As a result, only incumbent employees with a legitimate access right can access the internal server 5 from the mobile terminal 2.
  • the fifth embodiment is an application example to the first to fourth embodiments described above, and can be applied to any embodiment.
  • an application example to the first embodiment will be described.
  • FIG. 11 is a diagram illustrating a functional configuration of the mobile terminal 2, the router 3, and the NFC reader / writer 4, which are components of the access control system according to the fifth embodiment. Note that in FIG. 11, those given the same reference numerals as those shown in FIG. 3 have the same functions, and therefore redundant description is omitted here.
  • the mobile terminal 2 includes an access right information recording unit 21 ′ as a functional configuration instead of the access right information recording unit 21, and an access right information deleting unit 23.
  • the router 3 includes an access right information issuing unit 30 ′ and an access right information setting unit 31 ′ as a functional configuration instead of the access right information issuing unit 30 and the access right information setting unit 31.
  • the access right information recording unit 21 when the access right information recording unit 21 records new access right information in the nonvolatile memory 207, the old access right information is deleted by overwriting. On the other hand, the access right information recording unit 21 ′ keeps the old access right information in the nonvolatile memory 207 without overwriting it.
  • the access right information deleting unit 23 receives the variable access right information recorded in the nonvolatile memory 207 by the access right information recording unit 21 ′, and the access right information issuing unit 30 ′ of the router 3 changes the variable access right information. Delete it according to the time interval that is issued. For example, when the access right information issuing unit 30 ′ issues variable access right information at a time determined every day, the access right information deleting unit 23 also changes the variable access right information from the nonvolatile memory 207 at the same time determined every day. Is deleted.
  • the access right information issuing unit 30 ′ attaches a predetermined identifier (flag) indicating variable access right information when issuing variable access right information (ID and PASS) at a time determined every day. Issue variable access rights information.
  • the access right information recording unit 21 ′ records the access right information with this flag in the nonvolatile memory 207.
  • the access right information deleting unit 23 deletes only variable access right information with a flag from the nonvolatile memory 207.
  • the nonvolatile memory 207 includes the variable access right information used in the in-house network. Fixed access right information used in the home network is also stored in the nonvolatile memory 207.
  • the access right information deleting unit 23 deletes only the variable access right information for the in-house network with the flag from the nonvolatile memory 207, and the fixed access right for the home network without the flag. Information is not deleted from the nonvolatile memory 207.
  • the access right information recording unit 21 may be provided, and when new access right information is recorded in the nonvolatile memory 207, the old access right information may be deleted by overwriting.
  • the access right information deletion unit 23 may not be provided.
  • the access right information to be deleted by overwriting is only variable access right information with a flag.
  • FIG. 12 is a diagram showing a schematic configuration example of an access control system according to the sixth embodiment.
  • the access control system according to the sixth embodiment includes a Web server 1, a mobile terminal 2, a router 3, an NFC reader / writer 4, and a printer 7.
  • the difference from the first embodiment shown in FIG. 1 is that a printer 7 is added as a peripheral device.
  • the printer 7 is connected to the router 3 via the wired LAN 400.
  • FIG. 13 is a block diagram illustrating a hardware configuration example of the router 3 and the printer 7 which are components of the network access control system according to the sixth embodiment.
  • the hardware configurations of the mobile terminal 2 and the NFC reader / writer 4 are the same as those in FIG. Further, in FIG. 13, those given the same reference numerals as those shown in FIG. 2 have the same functions, and therefore redundant description is omitted here.
  • the router 3 further includes a wired LAN I / F 308 in addition to the configuration shown in FIG.
  • the printer 7 includes a CPU 701, a wired LAN I / F 702, a printing unit 703, a ROM 704, a RAM 705, and a nonvolatile memory 706 as its hardware configuration.
  • FIG. 14 is a block diagram showing a functional configuration example of the router 3 and the printer 7 which are components of the access control system according to the sixth embodiment.
  • the functional configurations of the mobile terminal 2 and the NFC reader / writer 4 are the same as those in FIG. Further, in FIG. 14, those given the same reference numerals as those shown in FIG. 3 have the same functions, and thus redundant description is omitted here.
  • the printer 7 includes an access right information recording unit 71 and an access processing unit 72 as its functional configuration.
  • the functions of the access right information recording unit 71 and the access processing unit 72 are realized by operating an access control program stored in the ROM 704, RAM 705, or nonvolatile memory 706 in accordance with the control of the CPU 701 shown in FIG. Is done.
  • the router 3 includes an access right information issuing unit 30 ′′, an access right information setting unit 31 ′′, an access right information notifying unit 32 ′′, a matching unit 38, and a routing unit 34 as its functional configuration.
  • the functions of the access right information issuing unit 30 ′′, the access right information issuing / setting unit 31 ′′, the access right information notifying unit 32 ′′, and the collating unit 38 are controlled by the CPU 301 shown in FIG. This is realized by the operation of the access control program stored in 307.
  • the access right information issuing unit 30 ′′ of the router 3 issues a plurality of access right information.
  • the access right information setting unit 31 ′′ stores the plurality of access right information issued by the access right information issuing unit 30 ′′ in a nonvolatile memory.
  • variable access right information is repeatedly issued by the access right information issuing unit 30 ′′, and the issued access right information is stored in the nonvolatile memory 307 by the access right information setting unit 31 ′′.
  • fixed access right information is issued by the access right information issuing unit 30 ′′, and the issued fixed access right information is set in the nonvolatile memory 307 by the access right information setting unit 31 ′′. Fixed access right information need not be issued repeatedly.
  • the access right information issuing unit 30 ′′ repeatedly issues an ID and PASS used as variable access right information when accessing the Web server 1 by connecting to the network from the mobile terminal 2.
  • the access right information setting unit 31 ′′ sets the ID and PASS thus set in the nonvolatile memory 307. Further, the access right information issuing unit 30 ′′ issues an ID and PASS used as fixed access right information when accessing the Web server 1 from the printer 7, and the issued ID and PASS are stored in the nonvolatile memory 307. Set by the access right information setting unit 31 ′′.
  • the reason why the printer 7 accesses the Web server 1 is to transmit maintenance information such as out of ink, out of paper, and paper jam detected by the printer 7, for example.
  • In-house server 5 may be provided instead of Web server 1, and maintenance information may be transmitted from printer 7 to in-house server 5.
  • the access right information notifying unit 32 ′′ notifies the mobile terminal 2 of the variable access right information issued by the access right information issuing unit 30 ′′, and the fixed access right information issued by the access right information issuing unit 30 ′′. Is notified to the printer 7.
  • the method of notifying the mobile terminal 2 of variable access right information is the same as in the first embodiment. That is, the access right information notifying unit 32 ′′ reads the NFC tag 406 by transmitting the variable access right information issued by the access right information issuing unit 30 ′′ to the NFC reader / writer 4 and recording it in the NFC tag 406. The mobile terminal 2 is notified of variable access right information.
  • the fixed access right information is notified to the printer 7 through transmission to the wired LAN 400. That is, the access right information notifying unit 32 ′′ transmits the fixed access right information issued by the access right information issuing unit 30 ′′ to the IP address of the printer 7 through the wired LAN 400, thereby notifying the access right information. I do. Note that a MAC address may be used instead of an IP address.
  • the access right information recording unit 71 of the printer 7 records the fixed access right information transmitted from the router 3 via the wired LAN 400 in the nonvolatile memory 706. Thereby, the access right information of the router 3 can be set in the printer 7.
  • the fixed access right information only needs to be recorded once in the nonvolatile memory 706, and does not need to be recorded repeatedly.
  • the access right information issuing unit 30 ′′ records the IP address or the like of the printer 7 in the router 3 and instructs the issuance of access right information. The access right information is issued only once.
  • the access processing unit 72 of the printer 7 executes processing related to access to the Web server 1 via the router 3. At this time, the access processing unit 72 transmits the URL of the Web server 1 to the router 3 and transmits the fixed access right information stored in the nonvolatile memory 706 to the router 3 to execute processing related to access.
  • the collation unit 38 of the router 3 collates the fixed access right information transmitted from the printer 7 with the fixed access right information stored in the non-volatile memory 307. If the two match, the Web server 1 Allow access to The collation unit 38 collates the variable access right information transmitted from the mobile terminal 2 with the variable access right information stored in the non-volatile memory 307, and when the two match, the Web server 1 Allow access to
  • variable access right information for the mobile terminal 2 used by the employee as BYOD.
  • peripheral devices such as the printer 7 that are not owned by the employee but are always used in-house as a shared item regardless of the employee's retirement, the printer 7 can be set by setting fixed access right information. Can be saved every day.
  • variable access right information is notified to the mobile terminal 2 through the reading of the NFC tag 406
  • the present invention is not limited to this.
  • a printer is provided in place of the NFC reader / writer 4, and variable access right information issued by the access right information issuing units 30, 30 ′, 30 ′′, 60 is transmitted to the printer and an identifier (for example, a bar code or two
  • the variable access right information may be notified to the mobile terminal 2 by reading the printed identifier with the identifier reader or the camera of the mobile terminal 2.
  • the printer may be configured integrally with the router 3, 3 ′ or the access control device 6.
  • variable access right information is notified to the mobile terminal 2 through the reading of the NFC tag 406 .
  • the present invention is not limited to this.
  • Other storage media capable of NFC communication may be used instead of the NFC tag.
  • other short-range wireless communication may be performed instead of NFC communication.
  • access right information may be notified using Bluetooth, an optical signal, an infrared signal, a sound signal, or the like.
  • the NFC reader / writer 4 and the routers 3 and 3 ′, or the NFC reader / writer 4 and the access control device 6 are not limited to wired cables, and may be wirelessly connected.
  • the network connection is controlled by using the fixed access right information set in the router 3 ′ and the variable access right information set in the access control device 6.
  • the present invention is not limited to this. That is, setting of access right information for the router 3 ′ is unnecessary, and network connection control may be performed using only variable access right information set in the access control device 6.
  • each of the first to sixth embodiments described above is merely an example of a specific example for carrying out the present invention, and the technical scope of the present invention should not be construed as being limited thereto. It will not be. That is, the present invention can be implemented in various forms without departing from the gist or the main features thereof.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

正当なアクセス権を持った現職の従業員のみがネットワークに接続できるようにすることにより、セキュリティを向上させることができるようにする。Ｗｅｂサーバ１とモバイル端末２とルータ３とを備えたネットワークシステムにおいて、モバイル端末２からネットワーク接続してＷｅｂサーバ１にアクセスをする際にアクセス権情報として使用するＩＤとＰＡＳＳのうち少なくとも一方を繰り返し発行して設定する機能をルータ３が備え、随時変更してルータ３に設定される可変のアクセス権情報をＮＦＣ通信によりモバイル端末２にも設定しなければネットワーク接続ができないようにすることにより、ＮＦＣ通信を通じて可変のアクセス権情報を随時設定可能な現職の従業員が持つモバイル端末２でなければＷｅｂサーバ１へのアクセスができないようにする。

Description

ネットワークのアクセス制御システム、アクセス制御装置およびアクセス制御用プログラム
　本発明は、ネットワークのアクセス制御システム、アクセス制御装置およびアクセス制御用プログラムに関し、特に、無線ＬＡＮルータを通してモバイル式のクライアント端末（以下、モバイル端末という）をネットワーク上のサーバに接続するネットワークシステムにおいて、モバイル端末からサーバへのアクセスを制御するシステムに用いて好適なものである。
　現状、世の中には、通常のルータ機能に無線アクセスポイント機能が付加された無線ＬＡＮルータが広く普及している（例えば、特許文献１，２参照）。ここで、ルータ機能とは、有線ＬＡＮとインターネットとの間を仲立ちする機能をいう。また、無線アクセスポイント機能とは、無線ＬＡＮで接続するモバイル端末のために、無線ＬＡＮと有線ＬＡＮとを相互変換する機能をいう。
　また、昨今ではスマートフォンやタブレットといったモバイル端末も広く普及し、会社の業務においてもモバイル端末を利用することが増えている。特に現在はＢＹＯＤ（Bring Your Own Device）が普及しており、従業員が個人保有のモバイル端末を職場に持ち込み、モバイル端末を業務に使用することが増えている。例えば、モバイル端末からサーバにアクセスし、サーバ上の情報を活用して業務を遂行することが行われている。このときモバイル端末からのアクセスを無線ＬＡＮ経由で行えるようにするために、無線ＬＡＮルータが使用される。
　サーバは、社内の有線ＬＡＮ上に設置される場合もあるし（以下、この場合のサーバを社内サーバという）、インターネット上に設置される場合もある（以下、この場合のサーバをＷｅｂサーバという）。社内にいる従業員がモバイル端末から社内サーバまたはＷｅｂサーバのどちらにアクセスする場合も、無線ＬＡＮルータを経由してアクセスすることが必要となる。また、社内の有線ＬＡＮ上に社内サーバを設けている場合には、社外にいる従業員がモバイル端末からインターネット経由で社内サーバにアクセスする場合もある。このような社外から社内へのアクセスの場合も、無線ＬＡＮルータを経由することが必要である。
　前述のネットワークシステムにおいては、サーバへのアクセス権を従業員のみに限定することにより、セキュリティを確保する必要がある。そのために、無線ＬＡＮルータ（以下、単にルータという）にＩＤとＰＡＳＳＷＯＲＤ（以下、単にＰＡＳＳという）を設定し、従業員は自らの保有するモバイル端末にルータのＩＤとＰＡＳＳを手動で入力するようにしていた。すなわち、ルータのＩＤとＰＡＳＳをモバイル端末に入力しない限りはネットワーク接続ができないため、ルータのＩＤとＰＡＳＳを従業員のみに通知することで、従業員以外はサーバにアクセスできないネットワークを構築していた。
特開２００８－１４６５５６号公報 特開２０１１－２４９８８９号公報
　しかしながら、従業員が自分のモバイル端末に一度ＩＤとＰＡＳＳを入力すれば、それ以降はＩＤとＰＡＳＳを入力することなく、ネットワークにモバイル端末を接続してサーバにアクセスすることが可能となる。よって、正当なアクセス権を失ったはずの元従業員も、簡単にネットワークに接続することが可能となり、サーバに記憶されている社内の重要情報を盗み見られてしまう恐れがあるという問題があった。
　本発明は、このような問題を解決するために成されたものであり、正当なアクセス権を持った現職の従業員のみがネットワークに接続できるようにすることにより、セキュリティを向上させることができるようにすることを目的とする。
　上記した課題を解決するために、本発明では、モバイル端末とルータとサーバとを備えたネットワークシステムにおいて、モバイル端末からネットワーク接続をする際にアクセス権情報として使用するルータのＩＤとパスワードのうち、少なくとも一方を繰り返し発行してネットワーク上に設定し、当該設定した可変のアクセス権情報をモバイル端末に通知して設定するようにしている。
　上記のように構成した本発明によれば、ネットワーク接続に必要な可変のアクセス権情報が随時発行されてネットワーク上に設定されるので、そのように随時変更されるアクセス権情報を設定したモバイル端末でなければネットワークへの接続はできなくなる。そのため、現職の従業員が使用するモバイル端末に対してのみ随時変更されるアクセス権情報を通知して設定するようにすれば、通知が行われなくなった元従業員のモバイル端末からはネットワークへの接続を行うことができなくなる。これにより、正当なアクセス権を持った現職の従業員のみがネットワークに接続してサーバにアクセスすることができるようになり、セキュリティを向上させることができる。
第１の実施形態によるネットワークのアクセス制御システムの概略構成例を示す図である。 第１の実施形態によるモバイル端末、ルータおよびＮＦＣリーダライタのハードウェア構成を示す図である。 第１の実施形態によるモバイル端末、ルータおよびＮＦＣリーダライタの機能構成を示す図である。 第２の実施形態によるネットワークのアクセス制御システムの概略構成例を示す図である。 第２の実施形態によるモバイル端末、ルータおよびＮＦＣリーダライタのハードウェア構成を示す図である。 第２の実施形態によるモバイル端末、ルータおよびＮＦＣリーダライタの機能構成を示す図である。 第３の実施形態によるネットワークのアクセス制御システムの概略構成例を示す図である。 第３の実施形態によるモバイル端末、ルータ、ＮＦＣリーダライタおよびアクセス制御装置のハードウェア構成を示す図である。 第３の実施形態によるモバイル端末、ルータ、ＮＦＣリーダライタおよびアクセス制御装置の機能構成を示す図である。 第４の実施形態によるネットワークのアクセス制御システムの概略構成例を示す図である。 第５の実施形態によるモバイル端末、ルータおよびＮＦＣリーダライタの機能構成を示す図である。 第６の実施形態によるネットワークのアクセス制御システムの概略構成例を示す図である。 第６の実施形態によるルータおよびプリンタのハードウェア構成を示す図である。 第６の実施形態によるルータおよびプリンタの機能構成を示す図である。
（第１の実施形態）
　以下、本発明の第１の実施形態を図面に基づいて説明する。図１は、第１の実施形態によるネットワークのアクセス制御システムの概略構成例を示す図である。図１に示すように、第１の実施形態によるアクセス制御システムは、Ｗｅｂサーバ１、モバイル端末２、ルータ３およびＮＦＣリーダライタ４を備えて構成されている。
　ここで、Ｗｅｂサーバ１とルータ３との間はインターネット１００で接続されている。また、モバイル端末２とルータ３との間は無線ＬＡＮ２００により接続されている。また、ルータ３とＮＦＣリーダライタ４との間はＵＳＢ（Universal Serial Bus）等の有線ケーブル３００により接続されている。さらに、モバイル端末２とＮＦＣリーダライタ４との間はＮＦＣ（Near Field Communication）で無線通信が可能に構成されている。
　第１の実施形態によるアクセス制御システムでは、モバイル端末２から無線ＬＡＮ２００を介してルータ３に接続し、当該ルータ３を介してインターネット１００上のＷｅｂサーバ１に対してアクセスを行う際に、モバイル端末２からＷｅｂサーバ１へのネットワーク接続をＩＤとＰＡＳＳにより制御する。
　すなわち、第１の実施形態では、ルータ３において可変のアクセス権情報（ＩＤおよびＰＡＳＳ）を発行して当該ルータ３に設定する。また、ルータ３に設定した可変のアクセス権情報をＮＦＣリーダライタ４を介してＮＦＣ通信によりモバイル端末２に通知し、当該モバイル端末２にも可変のアクセス権情報を設定する。そして、モバイル端末２からルータ３を介してＷｅｂサーバ１にアクセスするときは、以上のようにしてモバイル端末２およびルータ３に設定した可変のアクセス権情報を用いて認証を実行する。
　図２は、第１の実施形態によるアクセス制御システムの構成要素であるモバイル端末２、ルータ３およびＮＦＣリーダライタ４のハードウェア構成を示す図である。図２に示すように、モバイル端末２は、そのハードウェア構成として、ＣＰＵ２０１、無線ＬＡＮ用Ｉ／Ｆ２０２、液晶ディスプレイ等の表示部２０３、タッチパネル等の入力部２０４、ＲＯＭ２０５、ＲＡＭ２０６、不揮発性メモリ２０７およびＮＦＣリーダ２０８を備えている。
　また、ルータ３は、そのハードウェア構成として、ＣＰＵ３０１、インターネット用Ｉ／Ｆ３０２、無線ＬＡＮ用Ｉ／Ｆ３０３、ケーブル用Ｉ／Ｆ３０４、ＲＯＭ３０５、ＲＡＭ３０６および不揮発性メモリ３０７を備えている。また、ＮＦＣリーダライタ４は、そのハードウェア構成として、ＣＰＵ４０１、ケーブル用Ｉ／Ｆ４０２、ＲＯＭ４０３、ＲＡＭ４０４、不揮発性メモリ４０５およびＮＦＣタグ４０６を備えている。
　図３は、第１の実施形態によるアクセス制御システムの構成要素であるモバイル端末２、ルータ３およびＮＦＣリーダライタ４の機能構成例を示すブロック図である。なお、この図３では、図２に示したハードウェア構成の一部もあわせて示している。
　図３に示すように、モバイル端末２は、その機能構成として、アクセス権情報記録部２１およびアクセス処理部２２を備えている。ここで、アクセス権情報記録部２１およびアクセス処理部２２の機能は、図２に示したＣＰＵ２０１の制御に従って、ＲＯＭ２０５、ＲＡＭ２０６または不揮発性メモリ２０７に記憶されたアクセス制御用プログラムが動作することによって実現される。
　また、ルータ３は、その機能構成として、アクセス権情報発行部３０、アクセス権情報設定部３１、アクセス権情報通知部３２、照合部３３およびルーティング部３４を備えている。ここで、アクセス権情報発行部３０、アクセス権情報設定部３１、アクセス権情報通知部３２および照合部３３の機能は、図２に示したＣＰＵ３０１の制御に従って、ＲＯＭ３０５、ＲＡＭ３０６または不揮発性メモリ３０７に記憶されたアクセス制御用プログラムが動作することによって実現される。
　また、ＮＦＣリーダライタ４は、その機能構成として、アクセス権情報記録部４１を備えている。ここで、アクセス権情報記録部４１の機能は、図２に示したＣＰＵ４０１の制御に従って、ＲＯＭ４０３、ＲＡＭ４０４または不揮発性メモリ４０５に記憶されたアクセス制御用プログラムが動作することによって実現される。
　ルータ３のアクセス権情報発行部３０は、モバイル端末２からネットワーク接続してＷｅｂサーバ１にアクセスをする際にアクセス権情報として使用するＩＤとＰＡＳＳを繰り返し発行する。アクセス権情報発行部３０で発行されたＩＤとＰＡＳＳは、アクセス権情報設定部３１に送信される。そしてアクセス権情報設定部３１によって、不揮発性メモリ３０７にＩＤとＰＡＳＳを記録する。これにより、不揮発性メモリ３０７にアクセス権情報を設定することができる。すなわち、アクセス権情報発行部３０は、Ｗｅｂサーバ１とモバイル端末２とを繋ぐネットワーク上にあるルータ３にてＩＤとＰＡＳＳを可変のアクセス権情報として繰り返し発行するものとして機能する。また、アクセス権情報設定部３１は、アクセス権情報発行部３０が発行した可変のアクセス権情報をルータ３自身に都度設定するものとして機能する。
　繰り返しのタイミングは、所定の時間間隔毎の定期的なものでもよいし、非定期的なものでもよい。例えば、アクセス権情報発行部３０は、毎日決められた時刻（例えば、午前０時）に可変のＩＤとＰＡＳＳの両方を発行し、アクセス権情報設定部３１が不揮発性メモリ３０７にＩＤとＰＡＳＳを設定する。なお、ここではＩＤとＰＡＳＳの両方を繰り返し発行する例について説明したが、何れか一方のみを可変のアクセス権情報とし、他方を固定のアクセス権情報としてもよい。
　アクセス権情報通知部３２は、アクセス権情報発行部３０により発行された可変のアクセス権情報（ＩＤとＰＡＳＳ）をモバイル端末２に通知する。第１の実施形態では、アクセス権情報通知部３２は、アクセス権情報発行部３０により発行された可変のアクセス権情報をＮＦＣリーダライタ４に送信してＮＦＣタグ４０６に記録させることにより、ＮＦＣタグ４０６の読み取りを通じて可変のアクセス権情報をモバイル端末２に通知する。
　すなわち、アクセス権情報通知部３２は、アクセス権情報発行部３０により発行された可変のアクセス権情報を、ケーブル用Ｉ／Ｆ部３０４，４０２を介してＮＦＣリーダライタ４に送信する。ＮＦＣリーダライタ４のアクセス権情報記録部４１は、ルータ３から送信されてきた可変のアクセス権情報をＮＦＣタグ４０６に記録する。ＮＦＣタグ４０６に記録された可変のアクセス権情報は、モバイル端末２のＮＦＣリーダ２０８により読み取られ、アクセス権情報記録部２１に供給される。
　モバイル端末２のアクセス権情報記録部２１は、ＮＦＣリーダ２０８によりＮＦＣタグ４０６から読み取られた（つまり、ルータ３のアクセス権情報通知部３２により通知された）可変のアクセス権情報を不揮発性メモリ２０７に記録する。アクセス権情報記録部２１が新しいアクセス権情報を不揮発性メモリ２０７に記録する際、古いアクセス権情報は上書きにより削除する。なお、古いアクセス権情報は上書きによる削除を行わず、不揮発性メモリ２０７内に残しておいてもよい。
　モバイル端末２のアクセス処理部２２は、ルータ３を介してＷｅｂサーバ１に対するアクセスに関する処理を実行する。このときアクセス処理部２２は、Ｗｅｂサーバ１のＵＲＬ（Uniform Resource Locator）をルータ３に送信するとともに、不揮発性メモリ２０７に記憶されている可変のアクセス権情報をルータ３に送信してアクセスに関する処理を実行する。
　ルータ３の照合部３３は、モバイル端末２から送信されてきた可変のアクセス権情報（ＩＤおよびＰＡＳＳ）と、不揮発性メモリ３０７に記憶されている可変のアクセス権情報（ＩＤおよびＰＡＳＳ）とを照合し、両者が一致する場合にＷｅｂサーバ１へのアクセスを許可する。ルーティング部３４は、照合部３３によりＷｅｂサーバ１へのアクセスが許可された場合に、公知のルーティング処理を行ってＷｅｂサーバ１へのアクセスを実行する。
　以上詳しく説明したように、第１の実施形態では、モバイル端末２からネットワーク接続してＷｅｂサーバ１にアクセスをする際にアクセス権情報として使用するＩＤとＰＡＳＳの少なくとも一方をルータ３が繰り返し発行し、ルータ３自身に都度設定するようにしている。そして、ルータ３に設定した可変のアクセス権情報を、ＮＦＣタグ４０６を介してモバイル端末２に通知し、モバイル端末２にも都度設定するようにしている。
　このように構成した第１の実施形態によれば、ネットワーク接続に必要な可変のアクセス権情報が随時発行されてルータ３に設定されるので、そのように随時変更されるアクセス権情報を設定したモバイル端末２でなければネットワーク接続はできなくなる。ここで、可変のアクセス権情報をモバイル端末２に通知するために用いられるＮＦＣリーダライタ４は社内に設置されるので、社内への立ち入りを許可された現職の従業員でなければ、自分の使用するモバイル端末２に可変のアクセス権情報を設定することはできない。そのため、元従業員のモバイル端末からネットワーク接続してＷｅｂサーバ１へのアクセスを行うことはできず、正当なアクセス権を持った現職の従業員のみがモバイル端末２からＷｅｂサーバ１にアクセスすることができるようになる。これにより、セキュリティを向上させることができる。
（第２の実施形態）
　次に、本発明の第２の実施形態を図面に基づいて説明する。図４は、第２の実施形態によるネットワークのアクセス制御システムの概略構成例を示す図である。なお、この図４において、図１に示した符号と同一の符号を付したものは同一の機能を有するものであるので、ここでは重複する説明を省略する。
　図４に示すように、第２の実施形態によるアクセス制御システムは、図１に示したＷｅｂサーバ１の代わりに社内サーバ５を備えている。ここで、モバイル端末２とルータ３との間はインターネット１００で接続されている。また、ルータ３と社内サーバ５との間は有線ＬＡＮ４００により接続されている。また、ルータ３とＮＦＣリーダライタ４との間は有線のケーブル３００により接続されている。さらに、モバイル端末２とＮＦＣリーダライタ４との間はＮＦＣで無線通信が可能に構成されている。なお、第２の実施形態によるルータはＶＰＮ（Virtual Private Network）機能を有するルータでもよい。
　第２の実施形態によるアクセス制御システムでは、モバイル端末２からインターネット１００を介してルータ３に接続し、当該ルータ３を介して有線ＬＡＮ４００上の社内サーバ５に対してアクセスを行う際に、モバイル端末２から社内サーバ５へのネットワーク接続をＩＤとＰＡＳＳにより制御する。
　すなわち、第２の実施形態では、ルータ３において可変のアクセス権情報（ＩＤおよびＰＡＳＳ）を発行して当該ルータ３に設定する。また、ルータ３に設定した可変のアクセス権情報をＮＦＣリーダライタ４を介してＮＦＣ通信によりモバイル端末２に通知し、当該モバイル端末２にも可変のアクセス権情報を設定する。そして、モバイル端末２からルータ３を介して社内サーバ５にアクセスするときは、以上のようにしてモバイル端末２およびルータ３に設定した可変のアクセス権情報を用いて認証を実行する。
　図５は、第２の実施形態によるアクセス制御システムの構成要素であるモバイル端末２、ルータ３およびＮＦＣリーダライタ４のハードウェア構成を示す図である。なお、この図５において、図２に示した符号と同一の符号を付したものは同一の機能を有するものであるので、ここでは重複する説明を省略する。
　図５に示すように、モバイル端末２は、そのハードウェア構成として、無線ＬＡＮ用Ｉ／Ｆ２０２の代わりにインターネット用Ｉ／Ｆ２１２を備えている。ルータ３は、図２に示した構成に加えて有線ＬＡＮ用Ｉ／Ｆ３０８を更に備えている。なお、ＮＦＣリーダライタ４のハードウェア構成は、図２に示したものと同様である。
　図６は、第２の実施形態によるモバイル端末２、ルータ３およびＮＦＣリーダライタ４の機能構成例を示すブロック図である。なお、この図６において、図３に示した符号と同一の符号を付したものは同一の機能を有するものであるので、ここでは重複する説明を省略する。図６に示すように、モバイル端末２、ルータ３およびＮＦＣリーダライタ４が備える機能構成は、図３に示したものと同様である。
　図６に示す第２の実施形態では、モバイル端末２のアクセス処理部２２は、ルータ３を介して社内サーバ５に対するアクセスに関する処理を実行する。このときアクセス処理部２２は、インターネット用Ｉ／Ｆ２１２およびインターネット１００を介して社内サーバ５のＵＲＬをルータ３に送信するとともに、不揮発性メモリ２０７に記憶されている可変のアクセス権情報をルータ３に送信してアクセスに関する処理を実行する。
　ルータ３では、インターネット用Ｉ／Ｆ３０２を介してモバイル端末２から社内サーバ５のＵＲＬおよび可変のアクセス権情報を受信する。そして、照合部３３は、モバイル端末２から送信されてきた可変のアクセス権情報（ＩＤおよびＰＡＳＳ）と、不揮発性メモリ３０７に記憶されている可変のアクセス権情報（ＩＤおよびＰＡＳＳ）とを照合し、両者が一致する場合に社内サーバ５へのアクセスを許可する。ルーティング部３４は、照合部３３により社内サーバ５へのアクセスが許可された場合に、公知のルーティング処理を行うことにより、有線ＬＡＮ用Ｉ／Ｆ３０８を介して社内サーバ５へのアクセスを実行する。
　このように構成した第２の実施形態においても第１の実施形態と同様に、ネットワーク接続に必要な可変のアクセス権情報が随時発行されてルータ３に設定されるので、そのように随時変更されるアクセス権情報を記録したモバイル端末２でなければネットワーク接続はできなくなる。そのため、元従業員のモバイル端末からネットワーク接続して社内サーバ５へのアクセスを行うことはできず、正当なアクセス権を持った現職の従業員のみがモバイル端末２から社内サーバ５にアクセスすることが接続できるようになる。これにより、セキュリティを向上させることができる。
　なお、ここでは第１の実施形態と第２の実施形態とを分けて説明したが、第１の実施形態において、第２の実施形態のようにルータ３に有線ＬＡＮ４００を介して接続された社内サーバ５にアクセスすることも可能である。つまり、モバイル端末２からルータ３に無線ＬＡＮ２００で接続し、ルータ３に有線ＬＡＮ４００を介して接続された社内サーバ５にアクセスすることも可能である。この場合のアクセスの制御には、可変のアクセス権情報を用いることが可能である。
　また、上記第１および第２の実施形態では、ルータ３が自らのトリガで（所定の時刻になったときに）アクセス権情報を変更する例について説明したが、本発明はこれに限定されない。例えば、社内サーバ５からルータ３に変更指令を出力することにより、アクセス権情報を変更するようにしてもよい。
　また、上記第１および第２の実施形態では、ルータ３がアクセス権情報発行部３０を備え、ルータ３で発生した可変のアクセス権情報をルータ３自身に設定する例について説明したが、本発明はこれに限定されない。例えば、社内サーバ５にアクセス権情報発行部３０を備え、社内サーバ５で発行した可変のアクセス権情報をルータ３およびＮＦＣリーダライタ４に送信するようにしてもよい。あるいは、Ｗｅｂサーバ１にアクセス権情報発行部３０を備え、Ｗｅｂサーバ１で発行した可変のアクセス権情報をルータ３およびＮＦＣリーダライタ４に送信するようにしてもよい。
　また、上記第１および第２の実施形態では、ルータ３とＮＦＣリーダライタ４を別々に設ける例について説明したが、本発明はこれに限定されない。ルータ３内にＮＦＣリーダライタ４の各構成要素を含めることで、ルータ３とＮＦＣリーダライタ４とを一体としてもよい。
（第３の実施形態）
　次に、本発明の第３の実施形態を図面に基づいて説明する。図７は、第３の実施形態によるネットワークのアクセス制御システムの概略構成例を示す図である。なお、この図７において、図１に示した符号と同一の符号を付したものは同一の機能を有するものであるので、ここでは重複する説明を省略する。
　図７に示すように、第３の実施形態によるアクセス制御システムは、Ｗｅｂサーバ１、モバイル端末２、ルータ３’、ＮＦＣリーダライタ４およびアクセス制御装置６を備えて構成されている。ルータ３の代わりにルータ３’を設け、ルータ３’とインターネット１００との間にアクセス制御装置６を設けているところが第１の実施形態と異なっている。
　ここで、Ｗｅｂサーバ１とアクセス制御装置６との間はインターネット１００で接続されている。また、モバイル端末２とルータ３’との間は無線ＬＡＮ２００により接続されている。また、ルータ３’とアクセス制御装置６との間は有線のケーブル３０１で接続されている。また、アクセス制御装置６とＮＦＣリーダライタ４との間も有線のケーブル３０２により接続されている。さらに、モバイル端末２とＮＦＣリーダライタ４との間はＮＦＣで無線通信が可能に構成されている。
　第３の実施形態によるアクセス制御システムでは、モバイル端末２から無線ＬＡＮ２００を介してルータ３’に接続し、当該でルータ３’とこれに接続されたアクセス制御装置６を介してインターネット１００上のＷｅｂサーバ１に対してアクセスを行う際に、モバイル端末２からＷｅｂサーバ１へのネットワーク接続をＩＤとＰＡＳＳにより制御する。ここで、ルータ３’には固定のアクセス権情報が設定されている。また、アクセス制御装置６にて繰り返し発行された可変のアクセス権情報がアクセス制御装置６に都度設定されるようになっている。
　すなわち、第３の実施形態では、アクセス制御装置６において可変のアクセス権情報（ＩＤおよびＰＡＳＳ）を発行する。そして、発行した可変のアクセス権情報をアクセス制御装置６に設定する。また、アクセス制御装置６に設定した可変のアクセス権情報をＮＦＣリーダライタ４を介してＮＦＣ通信によりモバイル端末２に通知し、当該モバイル端末２にも可変のアクセス権情報を記録する。一方、ルータ３’には固定のアクセス権情報をあらかじめ設定しておき、モバイル端末２にもルータ３’の固定のアクセス権情報をあらかじめ記録しておく。なお、アクセス制御装置６によって発行される可変のアクセス権情報は、ルータ３’に設定される固定のアクセス権情報と同一となることがないよう制御される。
　そして、モバイル端末２からルータ３’およびアクセス制御装置６を介してＷｅｂサーバ１にアクセスするときは、以上のようにしてモバイル端末２およびルータ３’に設定した固定のアクセス権情報と、モバイル端末２およびアクセス制御装置６に設定した可変のアクセス権情報とを用いて認証を実行する。
　図８は、第３の実施形態によるアクセス制御システムの構成要素であるモバイル端末２、ルータ３’、ＮＦＣリーダライタ４およびアクセス制御装置６のハードウェア構成を示す図である。なお、この図８において、図２に示した符号と同一の符号を付したものは同一の機能を有するものであるので、ここでは重複する説明を省略する。
　図８に示すように、モバイル端末２、ルータ３’およびＮＦＣリーダライタ４のハードウェア構成は、図２に示したものと同様である。また、アクセス制御装置６は、そのハードウェア構成として、ＣＰＵ６０１、ケーブル用Ｉ／Ｆ６０２、インターネット用Ｉ／Ｆ６０３、ＲＯＭ６０４、ＲＡＭ６０５および不揮発性メモリ６０６を備えている。
　図９は、第３の実施形態によるモバイル端末２、ルータ３’、ＮＦＣリーダライタ４およびアクセス制御装置６の機能構成例を示すブロック図である。なお、この図９において、図３に示した符号と同一の符号を付したものは同一の機能を有するものであるので、ここでは重複する説明を省略する。図９に示すように、モバイル端末２およびＮＦＣリーダライタ４が備える機能構成は、図３に示したものと同様である。
　第３の実施形態において、ルータ３’は、市販されている通常の機能を有する無線ＬＡＮルータである。すなわち、ルータ３’は、図３に示したアクセス権情報発行部３０、アクセス権情報設定部３１およびアクセス権情報通知部３２の機能構成を備えていない。また、不揮発性メモリ３０７には、可変のアクセス権情報ではなく、あらかじめ設定された固定のアクセス権情報（ＩＤおよびＰＡＳＳ）が記憶されている。この固定のアクセス権情報は、ユーザがルータ３’を操作して設定したものである。
　アクセス制御装置６は、その機能構成として、アクセス権情報発行部６０、アクセス権情報設定部６１、アクセス権情報通知部６２および照合部６３を備えている。ここで、アクセス権情報発行部６０、アクセス権情報設定部６１、アクセス権情報通知部６２および照合部６３の機能は、図８に示したＣＰＵ６０１の制御に従って、ＲＯＭ６０４、ＲＡＭ６０５または不揮発性メモリ６０６に記憶されたアクセス制御用プログラムが動作することによって実現される。
　アクセス権情報発行部６０は、モバイル端末２からネットワーク接続してＷｅｂサーバ１にアクセスをする際にアクセス権情報として使用するＩＤとＰＡＳＳを繰り返し発行する。アクセス権情報設定部６１は、アクセス権情報発行部６０が発行したアクセス権情報を不揮発性メモリ６０６に記録する。これにより、不揮発性メモリ６０６にアクセス権情報を設定することができる。すなわち、アクセス権情報発行部６０は、Ｗｅｂサーバ１とモバイル端末２とを繋ぐネットワーク上にあるアクセス制御装置６にてＩＤとＰＡＳＳを可変のアクセス権情報として繰り返し発行するものとして機能し、アクセス権情報設定部６１は、当該発行した可変のアクセス権情報をアクセス制御装置６自身に都度設定するものとして機能する。
　繰り返しのタイミングは、所定の時間間隔毎の定期的なものでもよいし、非定期的なものでもよい。例えば、アクセス権情報発行部６０によって毎日決められた時刻（例えば、午前０時）に可変のＩＤとＰＡＳＳの両方を発行し、アクセス権情報設定部６１によって不揮発性メモリ６０６に可変のＩＤとＰＡＳＳを記録する。なお、ここではＩＤとＰＡＳＳの両方を繰り返し発行する例について説明したが、何れか一方のみを可変のアクセス権情報とし、他方を固定のアクセス権情報としてもよい。
　アクセス権情報通知部６２は、アクセス権情報発行部６０により発行された可変のアクセス権情報（ＩＤとＰＡＳＳ）をモバイル端末２に通知する。第３の実施形態でも第１の実施形態と同様、アクセス権情報通知部６２は、アクセス権情報発行部６０により発行された可変のアクセス権情報をＮＦＣリーダライタ４に送信してＮＦＣタグ４０６に記録させることにより、ＮＦＣタグ４０６の読み取りを通じて可変のアクセス権情報をモバイル端末２に通知する。
　すなわち、アクセス権情報通知部６２は、アクセス権情報発行部６０により発行された可変のアクセス権情報を、ケーブル用Ｉ／Ｆ部６０２，４０２を介してＮＦＣリーダライタ４に送信する。ＮＦＣリーダライタ４のアクセス権情報記録部４１は、アクセス制御装置６から送信されてきた可変のアクセス権情報をＮＦＣタグ４０６に記録する。ＮＦＣタグ４０６に記録された可変のアクセス権情報は、モバイル端末２のＮＦＣリーダ２０８により読み取られ、アクセス権情報記録部２１に供給される。
　モバイル端末２のアクセス権情報記録部２１は、ＮＦＣリーダ２０８によりＮＦＣタグ４０６から読み取られた（つまり、アクセス制御装置６のアクセス権情報通知部６２により通知された）可変のアクセス権情報を不揮発性メモリ２０７の所定の記憶領域に記録する。アクセス権情報記録部２１が新しいアクセス権情報を不揮発性メモリ２０７に記録する際、古いアクセス権情報は上書きにより削除する。なお、古いアクセス権情報は上書きによる削除を行わず、不揮発性メモリ２０７内に残しておいてもよい。
　なお、不揮発性メモリ２０７には、ルータ３’の不揮発性メモリ３０７に記憶されている固定のアクセス権情報と同じアクセス権情報も記憶されている。この固定のアクセス権情報は、ユーザがモバイル端末２を操作してあらかじめ設定したものである。
　モバイル端末２のアクセス処理部２２は、ルータ３’およびアクセス制御装置６を介してＷｅｂサーバ１に対するアクセスに関する処理を実行する。このときアクセス処理部２２は、Ｗｅｂサーバ１のＵＲＬをルータ３’に送信するとともに、不揮発性メモリ２０７に記憶されている可変のアクセス権情報および固定のアクセス権情報をルータ３’に送信してアクセスに関する処理を実行する。
　ルータ３’の照合部３６は、モバイル端末２から送信されてきた固定のアクセス権情報（ＩＤおよびＰＡＳＳ）と、不揮発性メモリ３０７に記憶されている固定のアクセス権情報（ＩＤおよびＰＡＳＳ）とを照合し、両者が一致する場合にＷｅｂサーバ１へのアクセスを許可する。なお、照合部３６では、モバイル端末２から送信されてきたアクセス権情報のうち、どちらが固定のものでどちらが可変のものかは判別できない。そこで、両方のアクセス権情報を不揮発性メモリ３０７に記憶されている固定のアクセス権情報と照合し、どちらかが一致すればＷｅｂサーバ１へのアクセスを許可する。
　ルーティング部３７は、照合部３６によりＷｅｂサーバ１へのアクセスが許可された場合に、公知のルーティング処理を行ってＷｅｂサーバ１へのアクセスを実行する。ただし、第３の実施形態では、ルータ３’とＷｅｂサーバ１との間にアクセス制御装置６が設置されている。よって、ルーティング部３７は、モバイル端末２から受信したＷｅｂサーバ１のＵＲＬをアクセス制御装置６に転送するとともに、可変のアクセス権情報（不揮発性メモリ３０７に記憶されている固定のアクセス権情報と一致しなかった方）をアクセス制御装置６に転送してアクセスに関する処理を実行する。
　アクセス制御装置６の照合部６３は、ルータ３’から送信されてきた可変のアクセス権情報（ＩＤおよびＰＡＳＳ）と、不揮発性メモリ６０６に記憶されている可変のアクセス権情報（ＩＤおよびＰＡＳＳ）とを照合し、両者が一致する場合にＷｅｂサーバ１へのアクセスを許可する。Ｗｅｂサーバ１へのアクセスを許可する場合、照合部６３は、ルータ３’から送信されてきたＵＲＬを用いてＷｅｂサーバ１へのアクセスを実行する。
　以上詳しく説明したように、第３の実施形態では、モバイル端末２からネットワーク接続してＷｅｂサーバ１にアクセスをする際にアクセス権情報として使用するＩＤとＰＡＳＳの少なくとも一方をアクセス制御装置６が繰り返し発行し、アクセス制御装置６自身に都度設定するようにしている。そして、アクセス制御装置６に設定した可変のアクセス権情報を、ＮＦＣタグ４０６を介してモバイル端末２に通知し、モバイル端末２にも都度記録するようにしている。
　このように構成した第３の実施形態においても第１の実施形態と同様に、アクセス制御装置６により随時変更されるアクセス権情報を設定したモバイル端末２でなければネットワーク接続はできなくなる。そのため、元従業員のモバイル端末からネットワーク接続してＷｅｂサーバ１へのアクセスを行うことはできず、正当なアクセス権を持った現職の従業員のみがモバイル端末２からＷｅｂサーバ１にアクセスすることができるようになる。これにより、セキュリティを向上させることができる。
　また、第３の実施形態では、ルータ３’とは別に専用装置としてアクセス制御装置６を設け、当該アクセス制御装置６において可変のアクセス権情報を発行して設定するようにしている。そのため、ネットワーク上で既に使用しているルータ３’をそのまま利用することができる。第１および第２の実施形態の場合は、通常のルータ３’を使用しているユーザは、アクセス権情報の変更機能が追加されたルータ３を新たに購入して設置しなければならない。これはコストアップにつながる。また、ルータ３’に代えてルータ３を設定する際にネットワークの細かな設定を再度行う必要もあるため、ユーザとしては好ましくない。
　これに対して、第３の実施形態によれば、現状のネットワーク（アクセス権情報の変更機能がない通常のルータ３’）を利用したまま、セキュリティを向上させることができる。アクセス制御装置６を新たに購入する必要はあるが、ルーティング機能やアクセスポイント機能がなく、可変のアクセス権情報を発行して設定する機能だけあれば良いので、安価に構成することが可能である。したがって、アクセス権情報の変更機能が付加されたルータ３を購入する場合に比べて、コストアップを抑制することができる。
（第４の実施形態）
　次に、本発明の第４の実施形態を図面に基づいて説明する。図１０は、第４の実施形態によるネットワークのアクセス制御システムの概略構成例を示す図である。なお、この図１０において、図７に示した符号と同一の符号を付したものは同一の機能を有するものであるので、ここでは重複する説明を省略する。
　図１０に示すように、第４の実施形態によるアクセス制御システムは、図７に示したＷｅｂサーバ１の代わりに社内サーバ５を備えている。この社内サーバ５は、ルータ３’との間が有線ＬＡＮ４００により接続されている。
　第４の実施形態によるアクセス制御システムでは、モバイル端末２からインターネット１００を介してルータ３’に接続し、当該ルータ３’とこれに接続されたアクセス制御装置６を介して有線ＬＡＮ４００上の社内サーバ５に対してアクセスを行う際に、モバイル端末２から社内サーバ５へのネットワーク接続をＩＤとＰＡＳＳにより制御する。ここで、ルータ３’には固定のアクセス権情報が設定されており、アクセス制御装置６にて繰り返し発行された可変のアクセス権情報がアクセス制御装置６に都度設定されるようになっている。
　すなわち、第４の実施形態では、アクセス制御装置６において可変のアクセス権情報（ＩＤおよびＰＡＳＳ）を発行して当該アクセス制御装置６に設定する。また、アクセス制御装置６に設定した可変のアクセス権情報をＮＦＣリーダライタ４を介してＮＦＣ通信によりモバイル端末２に通知し、当該モバイル端末２にも可変のアクセス権情報を記録する。一方、ルータ３’には固定のアクセス権情報をあらかじめ設定しておき、モバイル端末２にも固定のアクセス権情報をあらかじめ記録しておく。
　そして、モバイル端末２からアクセス制御装置６およびルータ３’を介して社内サーバ５にアクセスするときは、以上のようにしてモバイル端末２およびルータ３’に設定した固定のアクセス権情報と、モバイル端末２およびアクセス制御装置６に設定した可変のアクセス権情報とを用いて認証を実行する。
　第４の実施形態によるアクセス制御システムの構成要素であるモバイル端末２、ルータ３’、ＮＦＣリーダライタ４およびアクセス制御装置６のハードウェア構成は、図８に示したものとほぼ同じである。ただし、モバイル端末２は、図５と同様に、無線ＬＡＮ用Ｉ／Ｆ２０２の代わりにインターネット用Ｉ／Ｆ２１２を備えている。また、ルータ３’は、図５と同様に、有線ＬＡＮ用Ｉ／Ｆ３０８を更に備えている。
　また、第４の実施形態によるアクセス制御システムの構成要素であるモバイル端末２、ルータ３’、ＮＦＣリーダライタ４およびアクセス制御装置６の機能構成は、図９に示したものとほぼ同じである。ただし、モバイル端末２は、図６と同様に、無線ＬＡＮ用Ｉ／Ｆ２０２の代わりにインターネット用Ｉ／Ｆ２１２を備えている。また、ルータ３’は、図６と同様に、無線ＬＡＮ用Ｉ／Ｆ３０３の代わりにインターネット用Ｉ／Ｆ３０２を備えている。
　上述した第３の実施形態に対する第４の実施形態の関係は、第１の実施形態に対する第２の実施形態の関係と同様であり、モバイル端末２からアクセスするネットワーク接続の経路を変えたものである。したがって、第４の実施形態に関する詳細な説明は割愛するが、第４の実施形態においても第２の実施形態と同様に、元従業員のモバイル端末からネットワーク接続して社内サーバ５へのアクセスを行うことはできなくなり、正当なアクセス権を持った現職の従業員のみがモバイル端末２から社内サーバ５にアクセスすることができるようになる。
　また、第４の実施形態においても第３の実施形態と同様に、現状のネットワーク（アクセス権情報の変更機能がない通常のルータ３’）を利用したまま、セキュリティを向上させることができる。これにより、コストアップを抑制するとともに、ネットワークの細かな設定を再度行う必要もなくすことができる。
（第５の実施形態）
　次に、本発明の第５の実施形態を図面に基づいて説明する。第５の実施形態は、上述した第１～第４の実施形態に対する応用例であり、どの実施形態に対しても適用することが可能である。以下では便宜上、第１の実施形態に対する応用例として説明する。
　図１１は、第５の実施形態によるアクセス制御システムの構成要素であるモバイル端末２、ルータ３およびＮＦＣリーダライタ４の機能構成を示す図である。なお、この図１１において、図３に示した符号と同一の符号を付したものは同一の機能を有するものであるので、ここでは重複する説明を省略する。
　図１１に示すように、第５の実施形態において、モバイル端末２は、その機能構成として、アクセス権情報記録部２１の代わりにアクセス権情報記録部２１’を備えるとともに、アクセス権情報削除部２３を更に備えている。また、ルータ３は、その機能構成として、アクセス権情報発行部３０とアクセス権情報設定部３１の代わりにアクセス権情報発行部３０’とアクセス権情報設定部３１’を備えている。
　第１の実施形態では、アクセス権情報記録部２１が新しいアクセス権情報を不揮発性メモリ２０７に記録する際に、古いアクセス権情報は上書きにより削除していた。これに対し、アクセス権情報記録部２１’は、古いアクセス権情報も上書きせずに不揮発性メモリ２０７に残しておく。
　その代り、アクセス権情報削除部２３が、アクセス権情報記録部２１’により不揮発性メモリ２０７に記録された可変のアクセス権情報を、ルータ３のアクセス権情報発行部３０’により可変のアクセス権情報が発行される時間間隔に合わせて削除する。例えば、アクセス権情報発行部３０’が毎日決められた時刻に可変のアクセス権情報を発行する場合、アクセス権情報削除部２３も毎日決められた同じ時刻に不揮発性メモリ２０７より可変のアクセス権情報を削除する。
　アクセス権情報発行部３０’は、毎日決められた時刻に可変のアクセス権情報（ＩＤとＰＡＳＳ）を発行する際に、可変のアクセス権情報であることを示す所定の識別子（フラグ）を付けて可変のアクセス権情報を発行する。上述のアクセス権情報記録部２１’は、このフラグが付いているアクセス権情報を不揮発性メモリ２０７に記録する。また、アクセス権情報削除部２３は、フラグが付いている可変のアクセス権情報のみを不揮発性メモリ２０７から削除する。
　例えば、ユーザが社内ネットワークにおいてモバイル端末２をＢＹＯＤとして使用すると同時に、家庭内ネットワークにおいてもモバイル端末２を使用する場合、不揮発性メモリ２０７には、社内ネットワークで使用する可変のアクセス権情報の他に、家庭内ネットワークで使用する固定のアクセス権情報も不揮発性メモリ２０７に記憶されている。
　この場合において、アクセス権情報削除部２３は、フラグが付いている社内ネットワーク用の可変のアクセス権情報のみを不揮発性メモリ２０７から削除し、フラグが付いていない家庭内ネットワーク用の固定のアクセス権情報については不揮発性メモリ２０７から削除しない。これにより、第５の実施形態によれば、１つのモバイル端末２を複数のネットワークで使用する場合にも、それぞれのネットワークにおけるセキュリティを固定または可変のアクセス権情報を用いて適切に管理することができる。
　なお、第５の実施形態においてもアクセス権情報記録部２１を設け、新しいアクセス権情報を不揮発性メモリ２０７に記録する際に、古いアクセス権情報を上書きにより削除するようにしてもよい。この場合、アクセス権情報削除部２３は設けなくてもよい。ただし、上書きにより削除するアクセス権情報は、フラグが付いている可変のアクセス権情報のみである。
（第６の実施形態）
　次に、本発明の第６の実施形態を図面に基づいて説明する。第６の実施形態も上述した第１～第４の実施形態に対する応用例であり、どの実施形態に対しても適用することが可能である。以下では便宜上、第１の実施形態に対する応用例として説明する。
　図１２は、第６の実施形態によるアクセス制御システムの概略構成例を示す図である。図１２に示すように、第６の実施形態によるアクセス制御システムは、Ｗｅｂサーバ１、モバイル端末２、ルータ３、ＮＦＣリーダライタ４およびプリンタ７を備えて構成されている。周辺機器としてプリンタ７が追加されている点が、図１に示した第１の実施形態と異なる。プリンタ７は、有線ＬＡＮ４００を介してルータ３と接続されている。
　図１３は、第６の実施形態によるネットワークのアクセス制御システムの構成要素であるルータ３およびプリンタ７のハードウェア構成例を示すブロック図である。なお、モバイル端末２およびＮＦＣリーダライタ４のハードウェア構成については図２と同様なので、図示を省略してある。また、図１３において、図２に示した符号と同一の符号を付したものは同一の機能を有するものであるので、ここでは重複する説明を省略する。
　図１３に示すように、ルータ３は、図２に示した構成に加えて有線ＬＡＮ用Ｉ／Ｆ３０８を更に備えている。プリンタ７は、そのハードウェア構成として、ＣＰＵ７０１、有線ＬＡＮ用Ｉ／Ｆ７０２、印刷部７０３、ＲＯＭ７０４、ＲＡＭ７０５および不揮発性メモリ７０６を備えている。
　図１４は、第６の実施形態によるアクセス制御システムの構成要素であるルータ３およびプリンタ７の機能構成例を示すブロック図である。なお、モバイル端末２およびＮＦＣリーダライタ４の機能構成については図３と同様なので、図示を省略してある。また、図１４において、図３に示した符号と同一の符号を付したものは同一の機能を有するものであるので、ここでは重複する説明を省略する。
　図１４に示すように、プリンタ７は、その機能構成として、アクセス権情報記録部７１およびアクセス処理部７２を備えている。ここで、アクセス権情報記録部７１およびアクセス処理部７２の機能は、図１３に示したＣＰＵ７０１の制御に従って、ＲＯＭ７０４、ＲＡＭ７０５または不揮発性メモリ７０６に記憶されたアクセス制御用プログラムが動作することによって実現される。
　また、ルータ３は、その機能構成として、アクセス権情報発行部３０”、アクセス権情報設定部３１”、アクセス権情報通知部３２”、照合部３８およびルーティング部３４を備えている。ここで、アクセス権情報発行部３０”、アクセス権情報発行・設定部３１”、アクセス権情報通知部３２”および照合部３８の機能は、図１３に示したＣＰＵ３０１の制御に従って、ＲＯＭ３０５、ＲＡＭ３０６または不揮発性メモリ３０７に記憶されたアクセス制御用プログラムが動作することによって実現される。
　ルータ３のアクセス権情報発行部３０”は、複数のアクセス権情報を発行する。アクセス権情報設定部３１”は、アクセス権情報発行部３０”により発行された複数のアクセス権情報を不揮発性メモリ３０７に設定する。第６の実施形態では、アクセス権情報発行部３０”によって可変のアクセス権情報を繰り返し発行し、発行されたアクセス権情報をアクセス権情報設定部３１”によって不揮発性メモリ３０７に繰り返し設定する。それとともに、アクセス権情報発行部３０”によって固定のアクセス権情報を発行し、発行された固定のアクセス権情報をアクセス権情報設定部３１”によって不揮発性メモリ３０７に設定する。なお、固定のアクセス権情報については繰り返し発行する必要はない。
　具体的には、アクセス権情報発行部３０”は、モバイル端末２からネットワーク接続してＷｅｂサーバ１にアクセスをする際に可変のアクセス権情報として使用するＩＤとＰＡＳＳを繰り返し発行する。そして、発行されたＩＤとＰＡＳＳを不揮発性メモリ３０７にアクセス権情報設定部３１”が設定する。さらに、アクセス権情報発行部３０”は、プリンタ７からＷｅｂサーバ１にアクセスをする際に固定のアクセス権情報として使用するＩＤとＰＡＳＳを発行し、発行されたＩＤとＰＡＳＳを不揮発性メモリ３０７にアクセス権情報設定部３１”が設定する。
　なお、プリンタ７からＷｅｂサーバ１にアクセスをするのは、例えば、プリンタ７において検知したインク切れや紙切れ、紙詰まりなどのメンテナンス情報を送信するためである。Ｗｅｂサーバ１の代わりに社内サーバ５を設け、メンテナンス情報をプリンタ７から社内サーバ５に送信するようにしてもよい。
　アクセス権情報通知部３２”は、アクセス権情報発行部３０”により発行された可変のアクセス権情報をモバイル端末２に通知するとともに、アクセス権情報発行部３０”により発行された固定のアクセス権情報をプリンタ７に通知する。
　可変のアクセス権情報をモバイル端末２に通知する方法は、第１の実施形態と同様である。すなわち、アクセス権情報通知部３２”は、アクセス権情報発行部３０”により発行された可変のアクセス権情報をＮＦＣリーダライタ４に送信してＮＦＣタグ４０６に記録させることにより、ＮＦＣタグ４０６の読み取りを通じて可変のアクセス権情報をモバイル端末２に通知する。
　一方、固定のアクセス権情報については、有線ＬＡＮ４００への送信を通じてプリンタ７に通知する。すなわち、アクセス権情報通知部３２”は、アクセス権情報発行部３０”により発行された固定のアクセス権情報を、有線ＬＡＮ４００を通じてプリンタ７のＩＰアドレスに向けて送信することにより、アクセス権情報の通知を行う。なお、ＩＰアドレスではなくＭＡＣアドレスを利用してもよい。
　プリンタ７のアクセス権情報記録部７１は、ルータ３から有線ＬＡＮ４００を介して送信されてきた固定のアクセス権情報を不揮発性メモリ７０６に記録する。これにより、プリンタ７にルータ３のアクセス権情報を設定することができる。なお、固定のアクセス権情報は、不揮発性メモリ７０６に一度記録しておけばよく、繰り返し記録し直す必要はない。例えば、プリンタ７を有線ＬＡＮ４００に最初に接続するときに、プリンタ７のＩＰアドレス等をルータ３に記録してアクセス権情報の発行を指示することにより、アクセス権情報発行部３０”にてプリンタ７用のアクセス権情報を一度だけ発行するようにする。
　プリンタ７のアクセス処理部７２は、ルータ３を介してＷｅｂサーバ１に対するアクセスに関する処理を実行する。このときアクセス処理部７２は、Ｗｅｂサーバ１のＵＲＬをルータ３に送信するとともに、不揮発性メモリ７０６に記憶されている固定のアクセス権情報をルータ３に送信してアクセスに関する処理を実行する。
　ルータ３の照合部３８は、プリンタ７から送信されてきた固定のアクセス権情報と、不揮発性メモリ３０７に記憶されている固定のアクセス権情報とを照合し、両者が一致する場合にＷｅｂサーバ１へのアクセスを許可する。また、照合部３８は、モバイル端末２から送信されてきた可変のアクセス権情報と、不揮発性メモリ３０７に記憶されている可変のアクセス権情報とを照合し、両者が一致する場合にＷｅｂサーバ１へのアクセスを許可する。
　以上のように構成した第６の実施形態によれば、従業員がＢＹＯＤとして使用するモバイル端末２については可変のアクセス権情報を設定してセキュリティを確保することができる。さらに、従業員の所有物ではなく、従業員の退職と関係なく社内において共有物として常時使用されるプリンタ７等の周辺機器については、固定のアクセス権情報を設定することにより、プリンタ７の設定を毎日行う手間を省くことができる。
（その他の実施形態）
　なお、上記第１～第６の実施形態では、ＮＦＣタグ４０６の読み取りを通じて可変のアクセス権情報をモバイル端末２に通知する例について説明したが、本発明はこれに限定されない。例えば、ＮＦＣリーダライタ４の代わりにプリンタを設け、アクセス権情報発行部３０，３０’，３０”，６０により発行された可変のアクセス権情報をプリンタに送信して識別子（例えば、バーコードや二次元コードなど）として印刷させる。そして、印刷された識別子をモバイル端末２の識別子リーダまたはカメラで読み取ることにより、可変のアクセス権情報をモバイル端末２に通知するようにしてもよい。なお、上記では、ＮＦＣリーダライタ４の代わりにプリンタを設ける例を説明したが、プリンタはルータ３，３’もしくはアクセス制御装置６と一体として構成されてもよい。
　また、上記第１～第６の実施形態では、ＮＦＣタグ４０６の読み取りを通じて可変のアクセス権情報をモバイル端末２に通知する例について説明したが、本発明はこれに限定されない。ＮＦＣタグではなく、ＮＦＣ通信の可能な他の記憶媒体を利用してもよい。また、ＮＦＣ通信ではなく、他の近距離無線通信を行ってもよい。例えば、ブルートゥースや光信号、赤外線信号、音信号などを利用してアクセス権情報を通知してもよい。
　また、ＮＦＣリーダライタ４とルータ３，３’の間、もしくはＮＦＣリーダライタ４とアクセス制御装置６の間は有線ケーブルに限らず、無線接続されていてもよい。
　また、上記第３および第４の実施形態では、ルータ３’に設定した固定のアクセス権情報とアクセス制御装置６に設定した可変のアクセス権情報との２つを用いてネットワーク接続の制御を行う例について説明したが、本発明はこれに限定されない。すなわち、ルータ３’に対するアクセス権情報の設定を不要とし、アクセス制御装置６に設定した可変のアクセス権情報のみを用いてネットワーク接続の制御を行うようにしてもよい。
　その他、上記第１～第６の実施形態は、何れも本発明を実施するにあたっての具体化の一例を示したものに過ぎず、これらによって本発明の技術的範囲が限定的に解釈されてはならないものである。すなわち、本発明はその要旨、またはその主要な特徴から逸脱することなく、様々な形で実施することができる。
　１　Ｗｅｂサーバ
　２　モバイル端末
　３，３’　ルータ
　４　ＮＦＣリーダライタ
　５　社内サーバ
　６　アクセス制御装置
　７　プリンタ
　２１，２１’　アクセス権情報記録部
　３０，３０’，３０”　アクセス権情報発行部
３１，３１’，３１”　アクセス権情報設定部
　３２，３２”　アクセス権情報通知部
　６０　アクセス権情報発行部
６１　アクセス権情報設定部
　６２　アクセス権情報通知部
　７１　アクセス権情報記録部

Claims (10)

  1.   モバイル端末と無線ＬＡＮルータとサーバとを備えたネットワークシステムにおいて、上記モバイル端末から上記無線ＬＡＮルータを介して上記サーバに対して行われるアクセスを制御するアクセス制御システムであって、
    　上記モバイル端末から上記サーバにアクセスをする際にアクセス権情報として使用するＩＤとパスワードのうち少なくとも一方を繰り返し発行するアクセス権情報発行部と、
    　上記アクセス権情報発行部により発行された可変のアクセス権情報を上記モバイル端末と上記サーバとの間のネットワーク上に設定するアクセス権情報設定部と、
    　上記アクセス権情報発行部により発行された上記可変のアクセス権情報を上記モバイル端末に通知するアクセス権情報通知部と、
    　上記アクセス権情報通知部により通知された上記可変のアクセス権情報を上記モバイル端末に記録するアクセス権情報記録部とを備えたことを特徴とするネットワークのアクセス制御システム。
  2. 　上記アクセス権情報発行部と上記アクセス権情報設定部は、上記無線ＬＡＮルータに接続されたアクセス制御装置に備えられ、上記無線ＬＡＮルータには固定のアクセス権情報が設定されており、上記ネットワーク上にある上記アクセス制御装置にて繰り返し発行した上記可変のアクセス権情報を上記アクセス制御装置に都度設定することを特徴とする請求項１に記載のネットワークのアクセス制御システム。
  3. 　上記アクセス権情報発行部と上記アクセス権情報設定部は、ＬＡＮとインターネットとの間に設置された上記無線ＬＡＮルータに備えられ、上記ネットワーク上にある上記無線ＬＡＮルータにて繰り返し発行した上記可変のアクセス権情報を上記無線ＬＡＮルータに都度設定することを特徴とする請求項１に記載のネットワークのアクセス制御システム。
  4. 　上記アクセス権情報発行部は、所定の時間間隔毎に上記可変のアクセス権情報を繰り返し発行するようになされており、
    　上記アクセス権情報記録部により上記モバイル端末に記録された上記可変のアクセス権情報を、上記アクセス権情報発行部により上記可変のアクセス権情報が発行される時間間隔に合わせて削除するアクセス権情報削除部を更に備えたことを特徴とする請求項２または３に記載のネットワークのアクセス制御システム。
  5. 　上記アクセス権情報発行部は、上記可変のアクセス権情報であることを示す所定の識別子を付けて上記可変のアクセス権情報を繰り返し発行し、
    　上記アクセス権情報削除部は、上記識別子が付いている上記可変のアクセス権情報のみを削除することを特徴とする請求項４に記載のネットワークのアクセス制御システム。
  6. 上記アクセス権情報発行部は、上記可変のアクセス権情報を繰り返し発行するとともに、固定のアクセス権情報を発行し、
    　上記アクセス権情報設定部は、上記可変のアクセス権情報を繰り返し設定するとともに、上記固定のアクセス権情報を設定し、
    　上記アクセス権情報通知部は、上記アクセス権情報発行部により発行された上記可変のアクセス権情報を上記モバイル端末に通知するとともに、上記アクセス権情報発行部により発行された上記固定のアクセス権情報を上記ネットワーク上に設置された周辺機器に通知することを特徴とする請求項２または３に記載のネットワークのアクセス制御システム。
  7. 　上記アクセス権情報通知部は、上記アクセス権情報発行部により発行された上記可変のアクセス権情報をＮＦＣリーダライタに送信してＮＦＣ記憶媒体に記録させ、
    　上記アクセス権情報記録部は、上記ＮＦＣリーダライタにより上記ＮＦＣ記憶媒体に記録された上記可変のアクセス権情報を読み取って上記モバイル端末に記録することを特徴とする請求項２または３に記載のネットワークのアクセス制御システム。
  8. 　上記アクセス権情報通知部は、上記アクセス権情報発行部により発行された上記可変のアクセス権情報をプリンタに送信して識別子として印刷させ、
    　上記アクセス権情報記録部は、上記プリンタにより印刷された識別子を読み取って上記可変のアクセス権情報を上記モバイル端末に記録することを特徴とする請求項２または３に記載のネットワークのアクセス制御システム。
  9. 　モバイル端末と無線ＬＡＮルータとサーバとを備えたネットワークシステムにおいて、上記モバイル端末から上記無線ＬＡＮルータを介して上記サーバに対して行われるアクセスを制御するアクセス制御装置であって、
    　上記モバイル端末から上記サーバにアクセスをする際にアクセス権情報として使用するＩＤとパスワードのうち少なくとも一方を繰り返し発行するアクセス権情報発行部と、
    　上記アクセス権情報発行部により発行された可変のアクセス権情報をネットワーク上に設定するアクセス権情報設定部と、
    　上記アクセス権情報発行部により発行された上記可変のアクセス権情報を上記モバイル端末に通知するアクセス権情報通知部とを備えたことを特徴とするネットワークのアクセス制御装置。
  10. 　モバイル端末と無線ＬＡＮルータとサーバとを備えたネットワークシステムにおいて、上記モバイル端末から上記無線ＬＡＮルータを介して上記サーバに対して行われるアクセスを制御するためのアクセス制御用プログラムであって、
    　上記モバイル端末から上記サーバにアクセスをする際にアクセス権情報として使用するＩＤとパスワードのうち少なくとも一方を繰り返し発行するアクセス権情報発行手段、
    　上記アクセス権情報発行手段により発行された可変のアクセス権情報をネットワーク上に設定するアクセス権情報設定手段、および
    　上記アクセス権情報発行手段により発行された上記可変のアクセス権情報を上記モバイル端末に通知するアクセス権情報通知手段
    としてコンピュータを機能させるためのネットワークのアクセス制御用プログラム。
PCT/JP2014/052478 2013-02-15 2014-02-04 ネットワークのアクセス制御システム、アクセス制御装置およびアクセス制御用プログラム WO2014125956A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2013-027611 2013-02-15
JP2013027611A JP2014157461A (ja) 2013-02-15 2013-02-15 ネットワークのアクセス制御システム、アクセス制御装置およびアクセス制御用プログラム

Publications (1)

Publication Number Publication Date
WO2014125956A1 true WO2014125956A1 (ja) 2014-08-21

Family

ID=51353964

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2014/052478 WO2014125956A1 (ja) 2013-02-15 2014-02-04 ネットワークのアクセス制御システム、アクセス制御装置およびアクセス制御用プログラム

Country Status (2)

Country Link
JP (1) JP2014157461A (ja)
WO (1) WO2014125956A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106604278A (zh) * 2016-12-14 2017-04-26 炫彩互动网络科技有限公司 一种多权限的移动网络共享方法
CN109600242A (zh) * 2017-09-30 2019-04-09 美的智慧家居科技有限公司 用于家电配网的管理方法、家电、客户端及系统

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6613653B2 (ja) * 2015-06-24 2019-12-04 株式会社リコー 中継装置、通信制御方法、及び通信制御システム

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002032342A (ja) * 2000-07-17 2002-01-31 Isamu Maeda 情報端末確認とワンタイム・パスワード等による認証システム
JP2004040738A (ja) * 2002-07-08 2004-02-05 Sharp Corp 中継装置、端末およびネットワーク中継システム
JP2006024037A (ja) * 2004-07-08 2006-01-26 Toshiba Corp 情報出力システム、情報出力方法、および情報出力プログラム
US20060256800A1 (en) * 2005-05-13 2006-11-16 Harrington Kendra S Triggered announcement from a gateway
JP2008140040A (ja) * 2006-11-30 2008-06-19 Mizuho Information & Research Institute Inc 認証処理システム、認証処理方法及び認証処理プログラム
JP2008146556A (ja) * 2006-12-13 2008-06-26 Nec Computertechno Ltd プログラム配信装置、プログラム配信方法および配信プログラム
JP4260116B2 (ja) * 2003-05-22 2009-04-30 富士通株式会社 安全な仮想プライベート・ネットワーク
JP2009157772A (ja) * 2007-12-27 2009-07-16 Toppan Printing Co Ltd パスワード発生装置およびパスワード生成方法
JP2010218417A (ja) * 2009-03-18 2010-09-30 Ricoh Co Ltd 情報処理装置および情報処理システム

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002032342A (ja) * 2000-07-17 2002-01-31 Isamu Maeda 情報端末確認とワンタイム・パスワード等による認証システム
JP2004040738A (ja) * 2002-07-08 2004-02-05 Sharp Corp 中継装置、端末およびネットワーク中継システム
JP4260116B2 (ja) * 2003-05-22 2009-04-30 富士通株式会社 安全な仮想プライベート・ネットワーク
JP2006024037A (ja) * 2004-07-08 2006-01-26 Toshiba Corp 情報出力システム、情報出力方法、および情報出力プログラム
US20060256800A1 (en) * 2005-05-13 2006-11-16 Harrington Kendra S Triggered announcement from a gateway
JP2008140040A (ja) * 2006-11-30 2008-06-19 Mizuho Information & Research Institute Inc 認証処理システム、認証処理方法及び認証処理プログラム
JP2008146556A (ja) * 2006-12-13 2008-06-26 Nec Computertechno Ltd プログラム配信装置、プログラム配信方法および配信プログラム
JP2009157772A (ja) * 2007-12-27 2009-07-16 Toppan Printing Co Ltd パスワード発生装置およびパスワード生成方法
JP2010218417A (ja) * 2009-03-18 2010-09-30 Ricoh Co Ltd 情報処理装置および情報処理システム

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
SAFEGATE SETSUMEISHO FOR SOLARIS ENVIRONMENT, 28 February 2000 (2000-02-28), pages 545 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106604278A (zh) * 2016-12-14 2017-04-26 炫彩互动网络科技有限公司 一种多权限的移动网络共享方法
CN109600242A (zh) * 2017-09-30 2019-04-09 美的智慧家居科技有限公司 用于家电配网的管理方法、家电、客户端及系统

Also Published As

Publication number Publication date
JP2014157461A (ja) 2014-08-28

Similar Documents

Publication Publication Date Title
JP7079805B2 (ja) 期限付セキュアアクセス
US10686794B2 (en) System in which redirect URL is set for each access range of resource, method for the system, and storage medium for the method
US9160724B2 (en) Devices, systems, and methods for device provisioning
US10860261B2 (en) Network printer detection and authentication for managed device deployment
JP6568355B2 (ja) アプリ間でアカウントを相互通信する方法及び装置
US20110058208A1 (en) Print system in which a terminal uses a print device through the internet
JP4656161B2 (ja) 認証装置、印刷装置、認証印刷システム、認証データ入力装置およびそれらの方法
US10298556B2 (en) Systems and methods for secure storage and management of credentials and encryption keys
JP6659170B2 (ja) 情報処理装置、情報処理方法及びプログラム
JP2015532742A (ja) 仮想プリンタを用いた印刷制御装置及び方法、そして認証サーバ及びその認証方法
JP6183035B2 (ja) サービス提供システム、サービス提供方法及びプログラム
WO2014125956A1 (ja) ネットワークのアクセス制御システム、アクセス制御装置およびアクセス制御用プログラム
KR101381364B1 (ko) 모바일 기기의 근접 네트워크 통신을 이용한 보안 콘텐츠 사용권한 제어장치 및 방법
US20170093837A1 (en) Information processing system, information processing apparatus, and method
JP2007004217A (ja) ネットワークプリントシステム
JP5501267B2 (ja) モバイルプリンティングシステム、および画像形成装置
JP6118128B2 (ja) 認証システム
KR101516217B1 (ko) 가상 터널기능을 이용한 개인 맞춤형 멀티미디어 서비스 방법 및 시스템
WO2016084822A1 (ja) 複数のサービスシステムを制御するサーバシステム及び方法
JP6093576B2 (ja) 無線ｌａｎ接続自動化方法及び無線ｌａｎ接続自動化システム
KR102468782B1 (ko) 복수 한도 선택을 지원하는 웹 기반 결제 서비스 제공 장치 및 방법, 그리고 시스템 및 컴퓨터 프로그램이 기록된 기록매체
JP5850324B2 (ja) シンクライアントシステム
JP2017010266A (ja) 情報処理システム、制御方法、及びサービス提供装置
JP6221803B2 (ja) 情報処理装置、接続制御方法、及びプログラム
KR20160091625A (ko) 계층적 네트워크 제어 시스템 및 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14751360

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 14751360

Country of ref document: EP

Kind code of ref document: A1