特開 2025-7045 ネットワーク接続管理装置及びネットワーク接続管理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2025007045

(43)【公開日】2025-01-17

(54)【発明の名称】ネットワーク接続管理装置及びネットワーク接続管理プログラム

(51)【国際特許分類】

   G06Q 10/00 20230101AFI20250109BHJP

【ＦＩ】

G06Q10/00

【審査請求】未請求

【請求項の数】4

【出願形態】ＯＬ

(21)【出願番号】P 2023108183

(22)【出願日】2023-06-30

(71)【出願人】

【識別番号】304014143

【氏名又は名称】サクサ株式会社

(74)【代理人】

【識別番号】100091546

【弁理士】

【氏名又は名称】佐藤 正美

(74)【代理人】

【識別番号】100206379

【弁理士】

【氏名又は名称】丸山 正

(72)【発明者】

【氏名】染谷 昌史

(72)【発明者】

【氏名】赤沼 攻児

(72)【発明者】

【氏名】栗林 隆司

(72)【発明者】

【氏名】永沢 薫

【テーマコード（参考）】

5L010

5L049

【Ｆターム（参考）】

5L010AA20

5L049AA20

(57)【要約】

【課題】 フリーアドレスが採用されたオフィスにおいて、ノートＰＣ等の通信端末装置のネットワークへの接続の管理と、従業者の座席の管理とを、適切に行う。
【解決手段】 ＩＰアドレスの付与要求を受け付けた場合に、ＭＡＣアドレス照会部１２１が、ＭＡＣアドレスの照会を行う。この照会の結果、登録されていれば第１のＩＰアドレスを、登録されていなければ第２のＩＰアドレスを、ＩＰアドレス付与部１２２が要求元の通信端末装置に付与する。ＶＬＡＮ構成部１２３は、第１のＩＰアドレスが付与された通信端末装置のＭＡＣアドレスを第１の記憶手段に記録して、ＶＬＡＮを構成する。
【選択図】図５

【特許請求の範囲】

【請求項1】

通信端末装置からの当該通信端末装置の装置識別情報を含むＩＰ（Internet Protocol）アドレスの付与要求を受け付ける第１の受付手段と、
前記第１の受付手段を通じて受け付けた前記付与要求に含まれる前記装置識別情報に基づいて、前記付与要求の送信元の前記通信端末装置が、使用が認められて予め登録されたものか否かを照会する照会手段と、
前記照会手段による照会結果が、予め登録されたものであることを示している場合には、第１のＩＰアドレスを付与し、予め登録されたものでないことを示している場合には、前記第１のＩＰアドレスとは態様が異なる第２のＩＰアドレスを付与する付与手段と、
前記付与手段により前記第１のＩＰアドレスが付与された前記通信端末装置の端末識別情報を第１の記憶手段に記録して、仮想的なＬＡＮ（Local Area Network）を構成するようにする構成手段と
を備えることを特徴とするネットワーク接続管理装置。

【請求項2】

請求項１に記載のネットワーク接続管理装置であって、
前記通信端末装置は、座席に対して１対１に対応付けられている外部デバイスが接続された場合に、当該外部デバイスのデバイス識別情報と、自機の装置識別情報とを含む座席登録要求を送信することができるものであり、
前記通信端末装置からの前記座席登録要求を受け付ける第２の受付手段と、
前記第２の受付手段を通じて前記座席登録要求を受け付けた場合に、前記デバイス識別情報と前記座席を特定する座席識別情報とを対応付けた座席データベースに対して、前記装置識別情報を更新する更新手段と
を備えることを特徴とするネットワーク接続管理装置。

【請求項3】

請求項２に記載のネットワーク接続管理装置であって、
前記付与手段により前記第２のＩＰアドレスが付与された前記通信端末装置は、前記外部デバイスが接続された場合に、自機の装置識別情報を含む第２の記憶手段への登録要求を送信することができるものであり、
前記通信端末装置からの前記第２の記憶手段への前記登録要求を受け付ける第３の受付手段と、
前記付与手段により前記第１のＩＰアドレスが付与された前記通信端末装置の端末識別情報と、前記第３の受付手段を通じて受け付けた前記登録要求に含まれる前記端末識別情報とを、前記第２の記憶手段に記録し、前記第２の記憶手段に前記装置識別情報が記憶された前記通信端末装置のインターネットへの接続を可能にする接続制限手段と
を備えることを特徴とするネットワーク接続管理装置。

【請求項4】

通信端末装置からの要求に応じて、前記通信端末装置のネットワークへの接続を可能にするコンピュータにおいて実行されるネットワーク接続管理プログラムであって、
前記通信端末装置は、座席に対して１対１に対応付けられている外部デバイスが接続された場合に、当該外部デバイスのデバイス識別情報と、自機の装置識別情報とを含む座席登録要求を送信することができるものであり、
前記通信端末装置からの当該通信端末装置の装置識別情報を含むＩＰ（Internet Protocol）アドレスの付与要求を受け付ける第１の受付ステップと、
前記第１の受付ステップで受け付けた前記付与要求に含まれる前記装置識別情報に基づいて、前記付与要求の送信元の前記通信端末装置が、使用が認められて予め登録されたものか否かを照会する照会ステップと、
前記照会ステップにおいての照会結果が、予め登録されたものであることを示している場合には、第１のＩＰアドレスを付与し、予め登録されたものでないことを示している場合には、前記第１のＩＰアドレスとは態様が異なる第２のＩＰアドレスを付与する付与ステップと、
前記付与ステップにおいて、前記第１のＩＰアドレスが付与された前記通信端末装置の端末識別情報を第１の記憶手段に記録して、仮想的なＬＡＮ（Local Area Network）を構成するようにする構成ステップと、
前記通信端末装置からの前記座席登録要求を受け付ける第２の受付ステップと、
前記第２の受付ステップを通じて前記座席登録要求を受け付けた場合に、前記デバイス識別情報と前記座席を特定する座席識別情報とを対応付けた座席データベースに対して、前記装置識別情報を更新する更新ステップと
を実行することを特徴とするネットワーク接続管理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

この発明は、従業者がオフィスの中で固定席を持たずに、自分の好きな席で働くことを意味するフリーアドレスにおいて、ノートＰＣ（Personal Compute）などの通信端末装置のネットワークへの接続の管理などを行う装置、プログラムに関する。

【背景技術】

【0002】

フリーアドレスと呼ばれるスタイルが採用されたオフィスでは、従業者ごとに座席を固定する従来のスタイルに比べて、スペースの有効活用が図れるが、個々の従業者がオフィスのどこにいるのかが把握し難くなる。このため、後に記す特許文献１には、クライアント端末とネットワークを介して接続された座席管理装置に関する発明が開示されている。当該座席管理装置は、座席毎に座席登録の有無を示す識別子が示された座席の配置図と、各々の利用者の座席登録の有無を示すリストとを含む表示画面をクライアント端末に表示させる。リスト上で利用者が選択された場合は、その利用者の座席の識別子を、他の識別子と異なる表示形態でクライアント端末に表示させる。これにより、個々の従業者の所在を把握しやすくしている。なお、特許文献１において、座席の登録と解除については、段落［００４９］～段落［００６０］において、従業者が使用するクライアント端末から座席管理サーバに対して行われることが説明されている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００９－３７５５５公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

オフィスで使用されるノートＰＣなどの通信端末装置は、会社から従業者に対して貸与されたものが用いられるのが一般的である。しかしながら、必要に応じて、従業者が自分で所有するノートＰＣやタブレットＰＣなどをオフィスに持ち込んで使用する場合もある。また、来訪者が、持ち込んだノートＰＣやタブレットＰＣを使用する場合もあると考えられる。フリーアドレスが採用されたオフィスの場合、座席が固定されていないため、会社から貸与されたもの以外の通信端末装置を持ち込むことが比較的に簡単に行える環境となる。しかし、従業者が持ち込んだ自己所有のノートＰＣ等や来訪者が持ち込んだノートＰＣ等を、無条件に社内のネットワークに接続可能にするのは問題がある。社内ネットワークに接続可能である場合、秘匿性の高いデータの閲覧や改ざん、更には持ち出しといったことが可能になる蓋然性が高くなるためである。

【0005】

また、上述したように、フリーアドレスが採用されたオフィスにおける座席の管理を行うには、従業者の一人ひとりが、例えば自分の使用する通信端末装置を通じて、自分が使用する座席を指定すると共に、自分の名前を入力したり、選択したりする必要がある。この作業は毎日のことであり、手間がかかり面倒である。フリーアドレスが採用されたオフィスにおける座席の管理は、手間をかけることなく、簡単に、かつ、正確にできることが重要であり、できれば従業者が意識しなくても、自動的にできるようにすることが望ましい。

【0006】

以上のことに鑑み、この発明は、フリーアドレスが採用されたオフィスにおいて、ノートＰＣ等の通信端末装置のネットワークへの接続の管理を適切に行うことができるようにすることを目的とする。更には、従業者等の座席の管理についても、容易に、かつ、適切に行うことができるようにすることを目的とする。

【課題を解決するための手段】

【0007】

上記課題を解決するため、請求項１に記載の発明のネットワーク接続管理装置は、
通信端末装置からの当該通信端末装置の装置識別情報を含むＩＰ（Internet Protocol）アドレスの付与要求を受け付ける第１の受付手段と、
前記第１の受付手段を通じて受け付けた前記付与要求に含まれる前記装置識別情報に基づいて、前記付与要求の送信元の前記通信端末装置が、使用が認められて予め登録されたものか否かを照会する照会手段と、
前記照会手段による照会結果が、予め登録されたものであることを示している場合には、第１のＩＰアドレスを付与し、予め登録されたものでないことを示している場合には、前記第１のＩＰアドレスとは態様が異なる第２のＩＰアドレスを付与する付与手段と、
前記付与手段により前記第１のＩＰアドレスが付与された前記通信端末装置の端末識別情報を第１の記憶手段に記録して、仮想的なＬＡＮ（Local Area Network）を構成するようにする構成手段と
を備えることを特徴とする。

【0008】

この請求項１に記載のネットワーク接続管理装置によれば、第１の受付手段により、ＩＰアドレスの付与要求が受け付けられる。受け付けられた付与要求に含まれる装置識別情報に基づいて、照会手段により、要求元の通信端末装置が、使用が認められて予め登録されたものか否かの紹介が行われる。照会手段による照会の結果が、予め登録されたものであることを示している場合には、付与手段により、要求元の通信端末装置に対して、第１のＩＰアドレスが付与される。照会手段による照会の結果が、予め登録されたものでないことを示している場合には、付与手段により、要求元の通信端末装置に対して、第２のＩＰアドレスが付与される。

【0009】

付与手段により第１のＩＰアドレスが付与された通信端末装置の端末識別情報が、構成手段によって、第１の記憶手段に記録されることにより、仮想的なＬＡＮ（Local Area Network）が構成される。すなわち、第１の記憶手段に端末識別情報が記録された通信端末装置によって、ＬＡＮが構成され、第１の記憶手段に端末識別情報が記録された通信端末装置間の通信が可能にされる。逆に、第２のＩＰアドレスが付与されたために、第１の記憶手段に端末識別情報が記録されていない通信端末装置は、仮想的なＬＡＮには接続不可とされる。

【0010】

また、請求項２に記載の発明のネットワーク接続管理装置は、
請求項１に記載のネットワーク接続管理装置であって、
前記通信端末装置は、フリーアドレスのオフィスの座席に対して１対１に対応付けられている外部デバイスが接続された場合に、当該外部デバイスのデバイス識別情報と、自機の装置識別情報とを含む座席登録要求を送信することができるものであり、
前記通信端末装置からの前記座席登録要求を受け付ける第２の受付手段と、
前記第２の受付手段を通じて前記座席登録要求を受け付けた場合に、前記デバイス識別情報と前記座席を特定する座席識別情報とを対応付けた座席データベースに対して、前記装置識別情報を更新する更新手段と
を備えることを特徴とする。

【0011】

この請求項２に記載のネットワーク接続管理装置によれば、通信端末装置は、フリーアドレスのオフィスの座席に対して１対１に対応付けられている外部デバイスが接続された場合に、当該外部デバイスのデバイス識別情報と、自機の装置識別情報とを含む座席登録要求を送信するものである。このため、第２の受付手段を通じて座席登録要求が受け付けられた場合には、更新手段により、デバイス識別情報と座席を特定する座席識別情報とを対応付けた座席データベースに対して、装置識別情報が更新される。これにより、どの座席で、どの通信端末装置が利用されているのかを、自動的に把握することが可能になる。

【発明の効果】

【0012】

請求項１に記載の発明によれば、フリーアドレスが採用されたオフィスにおいて、ノートＰＣ等の通信端末装置のネットワークへの接続の管理が可能になる。更に、請求項２に記載の発明によれば、通信端末装置が利用される座席の管理が可能になる。

【図面の簡単な説明】

【0013】

【図1】この発明の装置、プログラムの一実施の形態が適用されたＵＴＭ装置が用いられて構成されたネットワークシステムの構成例を説明するための図である。

【図2】フリーアドレスのオフィスの座席とＵＳＢデバイスとの関係の例を説明するための図である。

【図3】実施の形態のネットワークシステムにおける処理の流れを説明するための図である。

【図4】実施の形態の座席管理サーバ装置の構成例について説明するための図である。

【図5】実施の形態のＵＴＭ装置の構成例について説明するためのブロック図である。

【図6】実施の形態のＵＴＭ装置のＶＬＡＮ（Virtual Local Area Network）ホワイトリストと、ＷＡＮ（Wide Area Network）ホワイトリストについて説明するための図である。

【図7】実施の形態のＵＴＭ装置のアドレスＤＢ（Data Base）の格納データの例を説明するための図である。

【図8】実施の形態のＰＣの構成例を説明するためのブロック図である。

【図9】登録ＰＣと未登録ＰＣで実行される処理について説明するためのフローチャートである。

【図10】ＵＴＭ装置で実行される処理について説明するためのフローチャートである。

【図11】実施の形態のネットワークシステムにおいて行われるネットワークへの接続制御と座席の管理制御とについて説明するための図である。

【図12】在席管理画面の表示例について説明するための図である。

【発明を実施するための形態】

【0014】

以下、図を参照しながら、この発明による装置、プログラムの一実施の形態について説明する。以下に説明する実施の形態においては、この発明による装置、プログラムをＵＴＭ（Unified Threat Management）装置に適用した場合を例にして説明する。また、以下に説明する実施の形態において、ＵＴＭ装置が用いられて構成されるネットワークシステムは、フリーアドレスのスタイルが採用されたオフィスに構築されるものである。

【0015】

［ネットワークシステムの構成例］
図１は、この発明の装置、プログラムの一実施の形態が適用されたＵＴＭ装置１が用いられて構成されたネットワークシステムの構成例を説明するための図である。図１に示すように、ＵＴＭ装置１は、ルーター２を介してインターネット３に接続されている。また、ＵＴＭ装置１には、ＬＡＮ５を介して、座席管理サーバ装置４が接続されると共に、ＡＰ（Access Point）６（１）、６（２）、…を通じて、登録ＰＣ７（１）、７（２）、…や未登録ＰＣ９（１）、９（２）、…が、接続可能になっている。

【0016】

ＵＴＭ装置１は、コンピュータウイルスやハッキングなどの脅威から自社内に形成したＬＡＮシステムを効率的かつ包括的に保護するものであり、統合脅威管理装置とも呼ばれるものである。また、この実施の形態のＵＴＭ装置１は、新たな２つの機能を有する。１つは、ＬＡＮ５を通じて接続されるＰＣなどの通信端末装置について、ＬＡＮ５やインターネット３といったネットワークへの接続の管理を行う機能である。他の１つは、フリーアドレスが採用されたオフィスにおいて、ＬＡＮ５を通じて接続されるＰＣ（Personal Computer）などの通信端末装置を使用する従業者等の座席の管理を行う機能である。これらの機能の詳細は後述する。

【0017】

ルーター２は、ＬＡＮ５とインターネット３との間でデータを中継する役割を担うものである。インターネット３は、インターネット・プロトコル・スイート技術を利用して相互接続されたコンピュータネットワークを意味し、この実施の形態では、例えば、ルーター２や他の通信端末装置などからインターネット３までを接続する公衆交換電話網や光電話網などを含むものである。なお、この明細書において、ＷＡＮ（Wide Area Network）との文言を、インターネットと同義の文言として用いる場合がある。

【0018】

座席管理サーバ装置４は、会社から従業者に貸与され、社内ネットワークに接続可能とされた主にノートＰＣなどの通信端末装置のＭＡＣアドレス（装置識別情報）と、従業者の名前などとを対応付けて管理する機能を実現する。また、座席管理サーバ装置４は、ＵＴＭ装置１と協働し、フリーアドレスのオフィスの各座席（机）の利用状況を管理する機能を実現する。

【0019】

ＬＡＮ５は、オフィス内に形成されたネットワークを意味するが、狭義にはＬＡＮケーブル自体を意味する。ＡＰ６（１）、６（２）、…は、ノートＰＣやタブレットＰＣなどの無線ＬＡＮクライアント（通信端末装置）を、例えば、Ｗｉ－Ｆｉ（登録商標）規格の無線通信により、ＬＡＮ５に接続するものである。なお、ここでは、ＡＰ６（１）、６（２）、…を介して、ノートＰＣやタブレットＰＣなどをＬＡＮ５に対して無線接続するものとしたが、これに限るものでない。例えば、ハブ装置とＬＡＮケーブルを用いて、ノートＰＣやタブレットＰＣなどをＬＡＮ５に対して有線接続することももちろん可能である。

【0020】

登録ＰＣ７（１）、７（２）、…は、会社から従業者に貸与され、社内ネットワークに接続可能とされたノートＰＣなどの通信端末装置である。すなわち、登録ＰＣは、ＭＡＣアドレスと貸与された従業者の名前等とが、座席管理サーバ装置４に対応付けられて登録され、管理されている通信端末装置を意味する。ＵＳＢデバイス８（１）、８（２）、…は、詳しくは後述するが、フリーアドレスのオフィスの各座席において、どの通信端末装置が使用されているのか、更には、その通信端末装置は誰が使用しているのかを管理するために用いられるものである。

【0021】

未登録ＰＣ９（１）、９（２）、…は、会社から従業者に貸与された通信端末装置以外の通信端末装置であり、例えば、従業者の個人所有のノートＰＣやタブレットＰＣ、あるいは、来訪者が持ち込んだノートＰＣやタブレットＰＣなどである。従って、未登録ＰＣ９（１）、９（２）、…は、座席管理サーバ装置４において、ＭＡＣアドレスと従業者の名前等が関連付けられて管理されてないもの、未管理の通信端末装置を意味する。

【0022】

なお、以下において、登録ＰＣ７（１）、７（２）、…は、座席管理サーバ装置４で情報が管理されているノートＰＣ、タブレットＰＣといった持ち運び可能な種々の通信端末装置を意味する。また、未登録ＰＣ９（１）、９（２）、…は、座席管理サーバ装置４で情報が管理されていないノートＰＣ、タブレットＰＣといった持ち運び可能な種々の通信端末装置を意味する。

【0023】

また、登録ＰＣ７（１）、７（２）、…は、基本的に同様の構成を有するものであり、特に区別して示す必要がない場合には、登録ＰＣ７と総称する。同様に、未登録ＰＣ９（１）、９（２）、…は、基本的に同様の構成を有するものであり、特に区別して示す必要がない場合には、登録ＰＣ９と総称する。また、ＵＳＢデバイス８（１）、８（２）、…は、基本的に同様の構成を有するものであり、特に区別して示す必要がない場合には、ＵＳＢデバイス８と総称する。

【0024】

図２は、フリーアドレスのオフィスの座席とＵＳＢデバイスとの関係を説明するための図である。フリーアドレスは、従業者がオフィスの中で固定席を持たずに、自分の好きな席で働くことができるスタイルである。実際のオフィスの作り方は様々であるが、例えば、図２に示すように、引き出しの無い大きなテーブルＴＢやラウンドテーブルＲＴＢなどがオフィスに配置され、適宜、仕切りなどが設けられ、従業者は好きな場所を選んで仕事をすることができる。

【0025】

図２に示した例の場合、テーブルＴＢは６分割され、各分割部分がデスク（机）Ｅ－２Ｆ－０１、Ｅ－２Ｆ－０２、Ｅ－２Ｆ－０３、…のように、座席ＩＤ（座席識別情報）が付与されている。同様に、ラウンドテーブルＲＴＢは４分割され、各分割部分がデスクＥ－２Ｆ－０７、Ｅ－２Ｆ－０８、Ｅ－２Ｆ－０９、Ｅ－２Ｆ－１０のように、座席ＩＤ（座席識別情報）付されている。この実施の形態において、座席ＩＤは、例えば、Ｅ棟の２階の何番デスクのように、建物の識別情報と、階数の識別情報と、デスクの識別情報とからななるものである。座席ＩＤは、この例に限るものではなく、種々の態様のものを用いることができる。

【0026】

更に、図２に示すように、各デスクのそれぞれには、上述したＵＳＢデバイス８（１）、８（２）、…が、１対１に対応するように設けられる。図２において、符号Ａ０１、Ａ０２、…は、各デスクに１対１に設けられるＵＳＢデバイス８（１）、８（２）、…のデバイス識別情報でありＵＳＢ ＩＤを示している。ＵＳＢデバイス８（１）、８（２）、…のそれぞれは、ＵＳＢインターフェースとフラッシュメモリとを備え、当該フラッシュメモリには、ＵＳＢ ＩＤと在席認証プログラムが記録されている。なお、ＵＳＢデバイス８（１）、８（２）、…のそれぞれは、対応するデスクに対して、例えば、ワイヤーやチェーンなどにより取り付けられており、対応するデスクから離れて使用することはできないようにされている。

【0027】

図２を用いて説明したフリーアドレスのオフィスに対して、図１に示したように構成されるネットワークシステムにおいては、登録ＰＣ７については、社内ネットワークであるＶＬＡＮ（Virtual Local Area Network）とインターネット３とに接続を可能にする。しかし、未登録ＰＣ９はＶＬＡＮには接続を不可とし、条件付きでインターネット３へ接続を許可する。更に、この実施の形態のネットワークシステムでは、フリーアドレスのオフィスの各座席に対応付けられたＵＳＢデバイス８（１）、８（２）、…を用いることにより、ＵＴＭ装置１と座席管理サーバ装置４とが協働して、登録ＰＣ７や未登録ＰＣ９が用いられている座席の管理を行う。登録ＰＣ７については、誰が使用しているのか、すなわち、登録ＰＣを使用している座席に誰がいるのかの管理もできるようにする。

【0028】

図３は、実施の形態のネットワークシステムにおける処理の流れを説明するための図である。図３では、図１に示したネットワークシステムの構成を、より整理して示している。図３では、登録ＰＣ７（１）、７（２）、…及び未登録ＰＣ９（１）、９（２）、…を、参照符号７、９を付して示したように、大きな１つのブロックとして示している。登録ＰＣ７及び未登録ＰＣ９は、ＵＴＭ装置１に対して接続される。座席管理サーバ装置４もまた、ＵＴＭ装置１に対して接続される。ＵＴＭ装置１はルーター２を介してインターネット３に接続されている。

【0029】

例えば、従業者が当該フリーアドレスのオフィスに出勤し、仕事をする座席（デスク）を決めて登録ＰＣ７や自己所有の未登録ＰＣ９の電源を投入する。この場合、登録ＰＣ７や未登録ＰＣ９は、自己のＭＡＣアドレスを含むＤＨＣＰ（Dynamic Host Configuration Protocol）リクエスト（ＩＰアドレスの付与要求）をＵＴＭ装置１に送信する（ステップＳ１）。

【0030】

ＵＴＭ装置１は、登録ＰＣ７や未登録ＰＣ９からのＩＰアドレスの付与要求を受信した場合には、座席管理サーバ装置４に対して、ＭＡＣアドレスの照会を行う（ステップＳ２）。座席管理サーバ装置４は、詳しくは後述するが、登録ＰＣ７のＭＡＣアドレスと従業者の名前とを対応付けた利用者ＤＢ（Data Base）を備えている。このため、座席管理サーバ装置４は、利用者ＤＢを参照して、提供を受けたＭＡＣアドレスにより特定されるＰＣ（通信端末装置）は、登録ＰＣ７か未登録ＰＣ９かを特定し、特定結果を照会応答としてＵＴＭ装置１に返信する（ステップＳ３）。

【0031】

照会応答を受けたＵＴＭ装置１は、当該照会応答が要求元のＰＣが登録ＰＣ７であることを示しているときには、登録ＰＣ用のＩＰアドレス（第１のＩＰアドレス）を要求元の登録ＰＣ７に付与する（ステップＳ４）。また、照会応答を受けたＵＴＭ装置１は、当該照会応答が要求元のＰＣが未登録ＰＣ９であることを示しているときには、未登録ＰＣ用のＩＰアドレス（第２のＩＰアドレス）を要求元の未登録ＰＣ９に付与する（ステップＳ４）。

【0032】

ここで、登録ＰＣ用のＩＰアドレスは、例えば、「１７２．１６．２６．Ｘ／２４」といった形式のものであり、未登録ＰＣ用のＩＰアドレスは、例えば、「１９２．１６．２６．Ｘ／２４」といった形式のものである。なお、上記のＩＰアドレスにおける文字「Ｘ」が変数であり、ＵＴＭ装置１に接続される通信端末装置で重複することが無いように変えられる。また、ＩＰアドレスの「／２４」との記載は、２４ビットがネットワーク部であることを示しており、上述の例では、「１７２．１６．２６」、「１９２．１６．２６」がネットワーク部であることを示している。

【0033】

すなわち、ＩＰアドレスは、８ビットの４つの塊からなる、全体で３２ビットのデータであり、「／２４」との記載により、先頭から２４ビットがネットワーク部となり、残りの８ビットがホスト部となることが示される。この場合、先頭から２４ビットでネットワークを示し、残りの８ビッチ（変数「Ｘ」の部分）が、各ホスト（通信端末装置）に割り当てられる情報となる。従って、ネットワーク部が「１７２．１６．２６」であるＩＰアドレスが付与された通信端末装置が登録ＰＣ９であり、ＶＬＡＮ（社内ネットワーク）を構成する通信端末装置となる。

【0034】

また、ＵＴＭ装置１は、登録ＰＣ用のＩＰアドレス「１７２．１６．２６．Ｘ／２４」を付与した登録ＰＣ７のＭＡＣアドレスを、ＶＬＡＮホワイトリストとＷＡＮホワイトリストに登録する。ＶＬＡＮホワイトリストは、ＶＬＡＮ（社内ネットワーク）への接続を許可するＰＣ（通信端末装置）のＭＡＣアドレスの一覧リストであり、ＷＡＮホワイトリストは、インターネット３への接続を許可するＰＣ（通信端末装置）のＭＡＣアドレスの一覧リストである。従って、ＵＴＭ装置１は、ＶＬＡＮホワイトリストにＭＡＣアドレスが登録されているＰＣのみについてＶＬＡＮ（社内ネットワーク）への接続を可能にすることができる。また、ＵＴＭ装置１は、ＷＡＮホワイトリストにＭＡＣアドレスが登録されているＰＣのみについてインターネット３への接続を可能にすることができる。

【0035】

また、上述したように、例えば、従業者が当該フリーアドレスのオフィスに出勤し、仕事をする座席（デスク）を決めて登録ＰＣ７や自己所有の未登録ＰＣ９の電源を投入したとする。この場合に、当該従業者は、使用するデスクに対応付けられているＵＳＢデバイス８を自分が使用する登録ＰＣ７や自己所有の未登録ＰＣ９に接続する。具体的に説明すると、従業者が、図２に示したフリーアドレスのオフィスにおいて、例えば、ラウンドテーブルＲＴＢの座席Ｅ－２Ｆ－０７を使用する座席と決め、ノートＰＣを設置して、電源を投入し、仕事の準備を整えたとする。

【0036】

この場合、当該従業者は、当該ノートＰＣのＵＳＢインターフェースにＵＳＢデバイス８（７）を差し込むことにより、自動的に座席の登録処理を行うことができる。すなわち、当該ノートＰＣ７が、登録ＰＣ７であり、登録ＰＣ用のＩＰアドレス「１７２．１６．２６．Ｘ／２４」が付与されたものであったとする。当該登録ＰＣ７は、ＵＳＢデバイス８（７）のＵＳＢ ＩＤ（Ａ０７）と当該ノートＰＣのＭＡＣアドレスとを含む、座席登録要求をＵＴＭ装置１に送信する（ステップＳ５）。

【0037】

また、当該ノートＰＣが、未登録ＰＣであり、未登録ＰＣ用のＩＰアドレス「１９２．１６．２６．Ｘ／２４」が付与されたものであったとする。当該未登録ＰＣ９は、ＵＳＢデバイス８（７）のＵＳＢ ＩＤ（Ａ０７）と当該ノートＰＣのＭＡＣアドレスとを含む座席登録要求をＵＴＭ装置１に送信し、当該未登録ＰＣ９のＭＡＣアドレスを含むＷＡＮホワイトリスト登録要求をＵＴＭ装置１に送信する（ステップＳ５）。

【0038】

ＵＴＭ装置１は、座席登録要求を受け付けたときには、座席管理サーバ装置４に対して、座席ＤＢ（Data Base）の更新を要求する（ステップＳ６）。座席ＤＢは、詳しくは後述するが、ＵＳＢ ＩＤと、座席ＩＤと、ＭＡＣアドレスとが対応付けられるものであり、どの座席でどのＰＣが用いられているのかを管理することができる。従って、座席管理サーバ装置４の座席ＤＢと利用者ＤＢとを参照することによって、誰がどこの座席を使用しているのか（誰がどこの座席にいるのか）を把握することが可能になる。

【0039】

また、ＵＴＭ装置１は、ＷＡＮホワイトリスト登録要求を受け付けたときには、ＷＡＮホワイトリストに、当該ＷＡＮホワイトリスト登録要求に含まれるＭＡＣアドレスを登録する。これにより、未登録ＰＣであっても、ＷＡＮホワイトリスト登録要求を送信してきたＰＣについては、インターネット３への接続は許可されることになる。この場合、ＷＡＮホワイトリストだけの登録であり、ＶＬＡＮホワイトリストへの登録はされないので、未登録ＰＣについては、ＶＬＡＮ（社内ネットワーク）への接続は認められない。

【0040】

すなわち、ＶＬＡＮホワイトリストにＭＡＣアドレスが登録された登録ＰＣ７のみが、ＶＬＡＮに接続可能にされ、他の登録ＰＣ７との間で通信を行うことができるようにされる。しかし、ＷＡＮホワイトリストには、登録ＰＣ７だけでなく、ＵＳＢデバイス８が接続された未登録ＰＣ９もインターネット３への接続が可能にされる。

【0041】

なお、上述したように、登録ＰＣの場合、ＩＰアドレスの付与時にＶＬＡホワイトリストとＷＡＮホワイトリストにＭＡＣアドレスが登録されるので、ＵＡＢデバイスを接続して座席登録要求を送信していなくても、ＶＬＡＮとインターネット３の使用は可能にされる。登録ＰＣは会社から従業員に貸与されたＰＣであり、使用する従業員も特定されるので、座席が特定できなくても安全なＰＣであると判別できるからである。

【0042】

これに対して、未登録ＰＣの場合には、ＵＡＢデバイスを接続して座席登録要求を送信することにより、座席の登録を行えば、社内ネットワークへの接続は許可されないが、インターネット３への接続は許可される。しかし、座席登録をしない未登録ＰＣについては、社内ネットワークへの接続はもとより、インターネットへの接続も許可されない。未登録ＰＣ９は、使用者も特定できず、何に利用されるかもわからないものであるからである。

【0043】

以上にように機能するこの実施の形態のネットワークシステムを構成する各機器の構成と動作について、以下に具体的に説明する。以下においては、座席管理サーバ装置４→ＵＴＭ装置１→登録ＰＣ７及び未登録ＰＣ９の順番で説明する。

【0044】

［座席管理サーバ装置４の構成例］
図４は、実施の形態の座席管理サーバ装置４の構成例について説明するための図である。接続端４０１Ｔは、ＬＡＮ５への接続端部を構成する。ＬＡＮＩ／Ｆ（Interface）４０１は、ＬＡＮ５を通じての通信処理を行う部分である。すなわち、ＬＡＮＩ／Ｆ４０１は、ＬＡＮ５を介して送信されて来る自機宛ての信号を、自機において処理可能な形式の信号に変換してこれを取り込む。また、ＬＡＮＩ／Ｆ４０１は、自機から送信する信号を、送信用の形式の信号に変換して、これをＬＡＮ５に送出して相手先に送信する。

【0045】

制御部４０２は、図示しないが、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、不揮発性メモリなどを備えて構成されたたマイクロプロセッサであり、座席管理サーバ装置４の各部を制御する。記憶装置４０３は、例えば、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）などの、記録媒体とそのドライバとからなる装置部であり、種々のデータの記録媒体への記録、読み出し、変更、削除などを行う。記憶装置４０３は、必要となるデータやプログラムを記憶保持する他、種々の処理において生じる中間データを一時記憶する作業領域としても用いられる。

【0046】

座席ＤＢ４０４は、図４（Ｂ）に示すように、ＵＳＢ ＩＤと、座席ＩＤと、ＭＡＣアドレスとが対応付けられるものである。すなわち、座席ＤＢ４０４には、予め、ＵＳＢ ＩＤと座席ＩＤとが対応付けられて記憶される。これにより、どの座席にどのＵＳＢデバイスが備え付けられているのか（対応付けられているのか）が把握可能になり、ＵＳＢデバイスのＵＳＢ ＩＤによって、フリーアドレスのオフィスの座席を一意に特定することができる。また、上述した座席登録要求には、座席に対応付けられているＵＳＢデバイスのＵＳＢ ＩＤと、当該ＵＳＢデバイスが接続された登録ＰＣ７あるいは未登録ＰＣ９のＭＡＣアドレスが含まれる。このため、図４（Ｂ）に示すように、ＵＳＢ ＩＤに対応付けて、ＭＡＣアドレスを更新することにより、座席ＤＢ４０４の情報により、どの座席でどの登録ＰＣ７あるいは未登録ＰＣ９が用いられているのかを把握することができる。

【0047】

利用者ＤＢ４０５は、図４（Ｃ）に示すように、会社から貸与され利用者（従業者）が使用する登録ＰＣのＭＡＣアドレスと、当該利用者（従業者）の名前とが対応付けられたものである。これら、ＭＡＣアドレスと従業者の名前とが、登録ＰＣ７の貸与時において、利用者ＤＢ４０５に登録される。利用者ＤＢ４０５の情報により、どの登録ＰＣ７を従業者の誰が使用しているのかの把握が可能になる。また、上述した座席ＤＢ４０４では、座席ＩＤとＭＡＣアドレスとによって、どの座席でどの登録ＰＣ７が使用されているのかが把握できる。このため、更に、ＭＡＣアドレスにより、利用者ＤＢ４０５の情報と突き合わせることにより、従業者の誰がどの座席で仕事をしているのかを把握することが可能になる。

【0048】

なお、座席ＤＢ４０４と利用者ＤＢ４０５は、上述した記憶装置４０３と同様に、例えば、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）などの、記録媒体とそのドライバとからなる装置部である。なお、図４に示したように、座席ＤＢ４０４と利用者ＤＢ４０５とは、別々の装置部として構成することもできるし、同じ装置部に対して、記憶領域を変えて形成することも可能である。

【0049】

このような構成の座席管理サーバ装置４は、会社から従業者に貸与したＰＣの登録ＰＣとしての管理と誰に貸与したのかの管理を行うことができる。更に、座席管理サーバ装置４は、フリーアドレスのオフィスの各座席と各座席に対応付けられたＵＳＢデバイスの管理と、座席ごとに、各座席を使用する利用者（従業者）の管理を行うことができるものである。

【0050】

［ＵＴＭ装置１の構成例］
図５は、実施の形態のＵＴＭ装置の構成例について説明するためのブロック図である。接続端１０１Ｔは、ルーター２との接続端部を構成する。通信Ｉ／Ｆ（Interface）１０１は、ルーター２及びインターネット３を通じての通信処理を行う部分である。すなわち、通信Ｉ／Ｆ１０１は、インターネット３及びルーター２を介して送信されて来る自機宛ての信号を、自機において処理可能な形式の信号に変換してこれを取り込む。また、通信Ｉ／Ｆ１０１は、自機から送信する信号を、送信用の形式の信号に変換して、ルーター２を介してインターネット３に送出して相手先に送信する。

【0051】

制御部１０２は、図示しないが、ＣＰＵ、ＲＯＭ、ＲＡＭ、不揮発性メモリなどを備えて構成されたたマイクロプロセッサであり、ＵＴＭ装置１の各部を制御する。記憶装置１０３は、例えば、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）などの、記録媒体とそのドライバとからなる装置部であり、種々のデータの記録媒体への記録、読み出し、変更、削除などを行う。記憶装置４０３は、必要となるデータやプログラムを記憶保持する他、種々の処理において生じる中間データを一時記憶する作業領域としても用いられる。

【0052】

上述もしたように、ＶＬＡＮホワイトリスト１０４は、ＶＬＡＮ（社内ネットワーク）への接続を許可するＰＣ（通信端末装置）のＭＡＣアドレスの一覧リストである。また、ＷＡＮホワイトリスト１０５は、インターネット３への接続を許可するＰＣ（通信端末装置）のＭＡＣアドレスの一覧リストである。図６は、実施の形態のＵＴＭ装置１のＶＬＡＮホワイトリストと、ＷＡＮホワイトリストについて説明するための図である。

【0053】

図６（Ａ）に示すように、ＶＬＡＮホワイトリストは、ＶＬＡＮに接続可能なＰＣ（通信端末装置）のＭＡＣアドレスを記憶保持する。また、図６（Ｂ）に示すように、ＷＡＮホワイトリスト１０５は、インターネット３に接続可能なＰＣ（通信端末装置）のＭＡＣアドレスを記憶保持する。ＶＬＡＮホワイトリストの登録情報により、ＶＬＡＮ（社内ネットワーク）に接続できるＰＣを制限できる。また、ＷＡＮホワイトリストの登録情報により、インターネット３に接続できるＰＣを制限できる。

【0054】

アドレスＤＢ（Data Base）１０６は、後述するＩＰアドレス付与部１２２によってＩＰアドレスを付与した場合に、付与先のＰＣのＭＡＣアドレスと、付与したＩＰアドレスとを対応付けて記憶保持する。図７は、実施の形態のＵＴＭ装置１のアドレスＤＢの格納データの例を説明するための図である。図７に示すように、アドレスＤＢ１０６は、ＭＡＣアドレスとＩＰアドレスとを備え、ＩＰアドレスの付与要求を送信してきたＰＣのＭＡＣアドレスと、当該付与請求に応じて付与したＩＰアドレスとを対応付けて記憶保持する。これによって、どのＰＣに対して、どのＩＰアドレスを付与したのかを把握できる。

【0055】

セキュリティ機能部１１０は、図示しないが、例えば、Ｐ２Ｐ対策部と、ＨＰアクセス制御部と、ウィルス対策部と、メール対策部と、ＩＰＳ／ＩＤＳ部と、ファイアウォール部とを備えて構成される。すなわち、セキュリティ機能部１１０は、セキュリティ対策を行っていない相手や悪意のある相手とのＰ２Ｐ接続を禁止する機能を実現する（Ｐ２Ｐ対策部としての機能）。なお、「Ｐ２Ｐ」とは、「Peer to Peer」を意味し、インターネットを介して対等なもの同士が直接に通信を行うことを意味する。

【0056】

また、セキュリティ機能部１１０は、例えば、予め目的とするホームページカテゴリを選択しておくことにより、当該カテゴリに該当するホームページへのアクセスを禁止する機能を実現する（ＨＰアクセス制御部としての機能）。また、セキュリティ機能部１１０は、Ｗｅｂページのレスポンスの検証（ウィルスチェック）を行う（ウィルス対策部としての機能）。より具体的には、Ｗｅｂページを閲覧するときの通信を監視し、閲覧しようとしている画像やダウンロードするファイルにウィルスが混入していないかを検証（チェック）する機能を実現する。また、セキュリティ機能部１１０は、受信した電子メールに関し、不要な広告やウィルスが添付された電子メールをブロックする機能を実現する（メール対策部としての機能）。

【0057】

また、セキュリティ機能部１１０は、不適切な侵入を防止したり、不適切な侵入を通知したりする機能を実現する（ＩＰＳ／ＩＤＳ部としての機能）。ここで、ＩＰＳは、侵入防止システム（Intrusion Prevention System）の略称であり、ＩＤＳは、侵入検知システム（Intrusion Detection System）の略称である。なお、セキュリティ機能部１１０は、ワームやトロイの木馬といったいわゆるマルウェアによる攻撃に対して防御を行うことができる。また、セキュリティ機能部１１０は、データ通信の状況や利用するソフトウェア等により、ＬＡＮ５にデータを供給するか否かを判断し、外部のネットワークからの攻撃や不正なアクセスから自システムを防御する機能を実現する（ファイアウォール部としての機能）。

【0058】

１２０番台の参照符号を付して示した部分が、この発明による装置としての主要部となる。ＭＡＣアドレス照会部１２１は、第１の受付手段としての接続端及びＬＡＮＩ／Ｆ１０７を通じて、ＵＴＭ装置１が登録ＰＣ７や未登録ＰＣ９からのＩＰアドレスの付与請求を受け付けた場合に、制御部１０２の制御の下に機能する。この場合、ＭＡＣアドレス照会部１２１は、受け付けられたＩＰアドレスの付与要求に含まれるＭＡＣアドレスに基づいて、座席管理サーバ装置４に対して、付与要求の送信元のＰＣが、登録ＰＣか否かを照会する。

【0059】

ＩＰアドレス付与部１２２は、座席管理サーバ装置４から提供される、ＭＡＣアドレス照会部１２１による照会結果に応じて、ＩＰアドレスの付与要求元のＰＣに対して、ＩＰアドレスを付与する処理を行う。この場合、ＩＰアドレス付与部１２２は、照会結果が付与要求元のＰＣが登録ＰＣ７であることを示している場合には、付与要求元のＰＣに対して、第１のＩＰアドレス（「１７２．１６．２６．Ｘ／２４」）の変数（ホスト部）Ｘを変えるようにしたＩＰアドレスを付与する。また、ＩＰアドレス付与部１２２は、照会結果が付与要求元のＰＣが登録ＰＣではない（未登録ＰＣ９である）ことを示している場合には、付与要求元のＰＣに対して、第２のＩＰアドレス（「１９２．１６．２６．Ｘ／２４」）の変数（ホスト部）Ｘを変えるようにしたＩＰアドレスを付与する。

【0060】

ＶＬＡＮ構成部１２３は、ＩＰアドレス付与部１２２により、第１のＩＰアドレス（「１７２．１６．２６．Ｘ／２４」）が付与された登録ＰＣ７のＭＡＣアドレスを第１の記憶手段であるＶＬＡＮホワイトリスト１０４に記録する。このようにして、ＶＬＡＮホワイトリスト１０４にＭＡＣアドレスが登録された登録ＰＣ７（１）、７（２）、…によって、当該フリーアドレスのオフィスに、仮想的なＬＡＮ（ＶＬＡＮ）が構成できる。

【0061】

ＷＡＮ制限部１２４は、ＩＰアドレス付与部１２２により、第１のＩＰアドレス（「１７２．１６．２６．Ｘ／２４」）が付与された登録ＰＣのＭＡＣアドレスを第２の記憶手段であるＷＡＮホワイトリスト１０５に記録する。このようにして、ＷＡＮホワイトリスト１０５にＭＡＣアドレスが登録された登録ＰＣ７（１）、７（２）、…は、インターネット３に接続可能なものであり、それ以外のＰＣは、インターネット３への接続ができないように制限が可能になる。

【0062】

また、上述したように、未登録ＰＣ９は、フリーアドレスのオフィスの座席に対して１対１に対応付けられているＵＳＢデバイスが接続された場合に、自己のＭＡＣアドレスを含むＷＡＮホワイトリスト登録要求を形成してＵＴＭ装置１に送信する。この場合、ＵＴＭ装置１のＷＡＮ制限部１２４は、当該ＷＡＮホワイトリスト登録要求に含まれるＭＡＣアドレスをＷＡＮホワイトリスト１０５に登録する。これにより、座席登録のためのＵＳＢデバイスが装着された未登録ＰＣ９についても、ＵＴＭ装置１を通じて、インターネット３に接続することが可能になる。

【0063】

また、上述したように、登録ＰＣ７や未登録ＰＣ９は、フリーアドレスのオフィスの座席に対して１対１に対応付けられているＵＳＢデバイスが接続されると、座席登録要求を形成して、これをＵＴＭ装置１に送信する。当該座席登録要求は、当該ＵＳＢデバイスのＵＳＢ ＩＤと自己のＭＡＣアドレスとを含むものである。この座席登録要求は、第２の受付手段としての接続端１０７Ｔ及びＬＡＮＩ／Ｆ１０７を通じてＵＴＭ装置１に受け付けられる。この場合、制御部１０２の制御の下に、座席ＤＢ更新部１２５が機能する。

【0064】

座席ＤＢ更新部１２５は、座席登録要求に含まれるＵＳＢ ＩＤとＭＡＣアドレスとを、座席管理サーバ装置４に提供し、座席ＤＢ４０４の更新を依頼する。これにより、座席管理サーバ装置４の制御部４０２は、提供されたＵＳＢ ＩＤにより特定される行であって、ＭＡＣアドレスが入力される列に、提供されたＭＡＣアドレスを更新する。これにより、図４（Ｂ）に示したように、対応するＵＡＢ ＩＤ→座席ＩＤ→ＭＡＣアドレスといった情報からなる座席ＤＢ４０４において、どの座席でどのＰＣが用いられることになったのかを把握することができるようにされる。

【0065】

接続制御部１２６は、接続端１０７Ｔ及びＬＡＮＩ／Ｆ１０７を通じて登録ＰＣ７や未登録ＰＣ９からのＭＡＣアドレスを含むＶＬＡＮ（社内ネットワーク）への接続要求やインターネット３への接続要求を受け付けた場合に機能する。具体的に、接続制御部１２６は、ＶＬＡＮ（社内ネットワーク）への接続要求を受け付け場合であって、これに含まれるＭＡＣアドレスがＶＬＡＮホワイトリスト１０４に存在する場合には、当該接続要求を受け付けて、ＶＬＡＮへの接続を可能にする。また、接続制御部１２６は、ＶＬＡＮ（社内ネットワーク）への接続要求を受け付け場合であって、これに含まれるＭＡＣアドレスがＶＬＡＮホワイトリスト１０４に存在しない場合には、当該接続要求を破棄する。

【0066】

同様に、接続制御部１２６は、ＷＡＮ（インターネット３）への接続要求を受け付け場合であって、これに含まれるＭＡＣアドレスがＷＡＮホワイトリスト１０５に存在する場合には、当該接続要求を受け付けて、インターネット３への接続を可能にする。また、接続制御部１２６は、ＷＡＮへの接続要求を受け付け場合であって、これに含まれるＭＡＣアドレスがＷＡＮホワイトリスト１０５に存在しない場合には、当該接続要求を破棄する。

【0067】

このように、ＵＴＭ装置１は、ＭＡＣアドレス照会機能、ＩＰアドレス付与機能、ＶＬＡＮホワイトリスト登録機能（ＶＬＡＮ構成機能）、ＷＡＮホワイトリスト登録機能、座席ＤＢ更新機能、ＶＬＡＮ及びインターネット３への接続制御機能を備える。これらにより、ＬＡＮ５上に形成されるＶＬＡＮやインターネット３といったネットワークへの接続の管理を行う機能を実現する。また、ＵＴＭ装置１は、フリーアドレス環境下において、ＬＡＮ５を通じて通信が可能にされるＰＣなどの通信端末装置を使用する従業者の座席の管理を行う機能を実現する。

【0068】

［登録ＰＣ７、未登録ＰＣ９の構成例］
図８は、実施の形態のＰＣ７、９の構成例を説明するためのブロック図である。登録ＰＣ７と未登録ＰＣ９とは、会社から貸与されて使用が認められた登録されたＰＣか、従業者の個人所有のＰＣや来訪者が持ち込んだＰＣなどの基本的に使用が認められていないＰＣかの違いはある。しかし、構成上の大きな違いはないため、以下において、登録ＰＣ７と未登録ＰＣ９とは同じ構成を有するものとして説明する。

【0069】

無線ＬＡＮアンテナ７０１Ａ及び無線ＬＡＮＩ／Ｆ７０１は、ＡＰ６（１）、６（２）、…を通じたＬＡＮ５への接続機能を実現する。無線ＬＡＮＩ／Ｆ７０１は、ＬＡＮ５及びＡＰ６（１）、６（２）、…を通じて送信されて来る自機宛てのデータを自機において処理可能な形式に変換して取り込む機能を実現する。また、無線ＬＡＮＩ／Ｆ７０１は、自機から送信するデータを送信用の形式に変換して、ＡＰ６（１）、６（２）、…送信する機能を実現する。

【0070】

制御部７０２は、図示しないが、ＣＰＵ、ＲＯＭ、ＲＡＭ、不揮発性メモリを備えて構成されたマイクロプロセッサであり、当該ＰＣの各部を制御する機能を実現する。記憶装置７０３は、例えば、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）などの、記録媒体とそのドライバとからなる装置部であり、種々のデータの記録媒体への記録、読み出し、変更、削除などを行う。記憶装置４０３は、必要となるデータやプログラムを記憶保持する他、種々の処理において生じる中間データを一時記憶する作業領域としても用いられる。

【0071】

ＵＳＢＩ／Ｆ７０４は、ＵＳＢ規格のインターフェースであり、この実施の形態においては、ＵＳＢデバイス８の接続を受け付けて、ＵＳＢ ＩＤや在席認証プログラムの読み出しを行う。もちろん、ＵＳＢメモリなど接続も可能であり、制御部７０２は、ＵＳＢＩ／Ｆ７０４を通じて、ＵＳＢメモリにデータを記録したり、ＵＳＢメモリからデータを読み出したりすることもできる。

【0072】

操作部７０５は、使用者からの指示入力を受け付けて、これを電気信号にして取り込み、制御部７０２に供給する。具体的に操作部７０５は、キーボードやマウスなどと呼ばれるポインティングデバイスなどである。ディスプレイコントローラ７０６とディスプレイ７０７とは表示出力インターフェースを構成する。音声出力処理部７０８とスピーカ７０９とは音声出力インターフェースを構成する。すなわち、これらはユーザインターフェースを構成し、ディスプレイ７０７に表示された入力画面に対して、操作部７０５を通じて情報の入力を行ったり、スピーカ７０９から放音される音声により種々のガイダンスや警告音の提供を受けたりすることができる。

【0073】

処理実行部７１０は、制御部７０２の制御の下、種々のプログラムを実行して、種々の処理を行う。具体的には、ＵＳＢＩ／Ｆ７０４に接続されたＵＳＢデバイス８から読み出した在席認証プログラムを実行し、座席登録要求を形成して、これを無線ＬＡＮＩ／Ｆ７０１及び無線ＬＡＮアンテナ７０１Ａを通じて、ＵＴＭ装置１に送信するなどの処理を行う。この他にも、一般的なＰＣと同様に、ブラウザを実行してＷｅｂページを閲覧したり、メーラーを実行して、電子メールを作成して送信したり、電子メールを受信して表示したりすることもできる。すなわち、ＰＣ７、９は、種々のアプリケーションソフトウェアを実行して目的とする処理を行うことができるものである。

【0074】

［実施の形態のＰＣ７、９とＵＴＭ装置１で行われる処理のまとめ］
次に、この実施の形態の登録ＰＣ７、未登録ＰＣ９で行われる処理と、ＵＴＭ装置１で行われる処理についてまとめる。以下においては、まず、登録ＰＣ７、未登録ＰＣ９で行われる処理に説明し、その後にＵＴＭ装置１で行われる処理について説明する。

【0075】

＜登録ＰＣ７、未登録ＰＣ９で行われる処理＞
図９は、登録ＰＣ７、未登録ＰＣ９で実行される処理について説明するためのフローチャートである。図９に示す処理は、登録ＰＣ７、未登録ＰＣ９において、電源が投入されることにより、制御部７０２において実行される。電源が投入された登録ＰＣ７、未登録ＰＣ９では、制御部７０２が自機のＭＡＣアドレスを含むＤＨＣＰリクエスト（ＩＰアドレスの付与要求）を形成し、これをＵＴＭ装置１に送信する（ステップＳ１０１）。

【0076】

これに応じて、ＵＴＭ装置１は、要求元が登録ＰＣ７である場合には、「１７２．１６．２６．Ｘ／２４」のＩＰアドレスを生成し、要求元が未登録ＰＣである場合には、「１９２．１６．２６．Ｘ／２４」のＩＰアドレスを生成して、これを要求元に返信してくる。このため、要求元の登録ＰＣ７、未登録ＰＣ９では、ＵＴＭ装置１からのＩＰアドレスを受信して、自機に保持（設定）する（ステップＳ１０２）。

【0077】

次に、制御部７０２は、ＵＳＢＩ／Ｆ７０４に、ＵＳＢデバイス８が接続されたか否かを判別する（ステップＳ１０３）。ステップＳ１０３の判別処理で、ＵＳＢデバイス８が接続されていると判別したとする。この場合、制御部７０２は、当該ＵＳＢデバイス８から在席認証プログラムを読み出して、これを処理実行部７１０に供給して実行する（ステップＳ１０４）。処理実行部７１０は、当該在席認証プログラムにより、自機に接続されているＵＳＢデバイス８からＵＳＢ ＩＤを読み出し、当該ＵＳＢ ＩＤと自己のＭＡＣアドレスとを含む座席登録要求を形成し、ＵＴＭ装置１に送信する（ステップＳ１０５）。

【0078】

この後、処理実行部７１０は、自機に割り当てられたＩＰアドレスに基づいて、自機は未登録ＰＣ９か否かを判別する（ステップＳ１０６）。上述もしたように、自機付与された（割り当てられた）ＩＰアドレスのネットワークが、「１９２．１６．２６」であれば、自機は未登録ＰＣであるとは判別できる。この場合、処理実行部７１０は、自機のＭＡＣアドレスを含むＷＡＮホワイトリスト登録要求を形成し、これをＵＴＭ装置１に送信する（ステップＳ１０７）。

【0079】

ステップＳ１０７の処理の後と、ステップＳ１０６の判別処理において、自機は未登録ＰＣではないと判別したときには、処理実行部７１０は、ステップＳ１０４において実行した在席認証プログラムを終了させる（ステップＳ１０８）。このステップＳ１０８の処理の後と、ステップＳ１０３の判別処理において、ＵＳＢデバイス８は接続されていないと判別した場合には、制御部１０２は、図９に示す処理を終了させる。

【0080】

なお、ステップＳ１０３の判別処理において、ＵＳＢデバイス８は接続されていないと判別した場合、すなわち、ＵＳＢＩ／Ｆ７０４にＵＳＢデバイス８が接続されていない状態では、いつＵＳＢデバイス８が接続されるか分からない。このため、適宜のタイミングで、ＵＳＢデバイス８が接続されたか否かを確認し、接続された場合には、ステップＳ１０４からステップＳ１０８の処理が行うようにされる。

【0081】

このようにして、登録ＰＣ７、未登録ＰＣ９は、ＩＰアドレスの付与を要求し、ＵＳＢデバイス８が接続されている場合には、座席登録要求を形成して送信する。また、ＵＳＢデバイス８が接続されている場合であって、自機が未登録ＰＣである場合には、ＷＡＮホワイトリスト登録要求を形成して、ＵＴＭ装置１に送信する。

【0082】

＜ＵＴＭ装置１で行われる処理＞
図１０は、ＵＴＭ装置で実行される処理について説明するためのフローチャートである。図１０に示す処理は、ＵＴＭ装置１に電源が投入されている時には、制御部１０２において常時実行される。この場合、制御部１０２は、接続端１０７Ｔ及びＬＡＮＩ／Ｆ１０７を通じて、登録ＰＣ７、未登録ＰＣ９からのＤＨＣＰリクエスト（ＩＰアドレスの付与要求）を受信するようにし（ステップＳ２０１）、受信したか否かを判別する（ステップＳ２０２）。

【0083】

ステップＳ２０２の判別処理において、ＤＨＣＰリクエストを受信していないと判別したときには、ステップＳ２０１からの処理を繰り返し、ＤＨＣＰリクエストの到来を待つ。ステップＳ２０２の判別処理においてＤＨＣＰリクエストを受信したと判別したとする。この場合、制御部１０２は、ＭＡＣアドレス照会部１２１を制御し、受信したＤＨＣＰリクエストに含まれるＭＡＣアドレスを抽出して、当該ＭＡＣアドレスを有するＰＣは、登録ＰＣ７か未登録ＰＣ９かを座席管理サーバ装置４に照会する（ステップＳ２０３）。

【0084】

制御部１０２は、ＭＡＣアドレス照会部１２１による照会に応じて、座席管理サーバ装置４から送信されてきた照会結果が、登録ＰＣ７であることを示すものか否かを判別する（ステップＳ２０４）。ステップＳ２０４の判別処理において、ＤＨＣＰリクエストの送信元が、登録ＰＣ７であると判別したとする。この場合、制御部１０２は、ＩＰアドレス付与部１２２を制御し、要求元の登録ＰＣ７に対して、第１のＩＰアドレス、すなわち、「１７２，１６．２６．Ｘ／２４」となるＩＰアドレスを付与する（ステップＳ２０５）。

【0085】

次に、当該登録ＰＣのＭＡＣアドレスを、制御部１０２は、ＶＬＡＮ構成部１２３を制御して、ＶＬＡＮホワイトリスト１０４に登録すると共に、ＷＡＮ制限部１２４を制御して、ＷＡＮホワイトリスト１０５に登録する（ステップＳ２０６）。当該登録ＰＣのＭＡＣアドレスは、当該登録ＰＣからのＤＨＣＰリクエストに含まれていたものである。

【0086】

この後、制御部１０２は、当該登録ＰＣ７からの座席登録要求を受信するようにし（ステップＳ２０７）、受信したか否かを判別する（ステップＳ２０８）。ステップＳ２０８の判別処理において、座席登録要求を受信したと判別したとする。この場合、制御部１０２は、座席ＤＢ更新部１２５を制御して、座席管理サーバ装置４の座席ＤＢ４０４に対して、要求元の登録ＰＣ７のＭＡＣアドレスを更新する処理を行う（ステップＳ２０９）。ステップＳ２０９の処理の後と、ステップＳ２０８の判別処理において、座席登録要求を受信していない判別したときには、登録ＰＣ７に対する処理は終了したので、ステップＳ２０１からの処理を繰り返すようにする。

【0087】

また、ステップＳ２０４の判別処理において、ＤＨＣＰリクエストの送信元が、登録ＰＣではない（未登録ＰＣある）と判別したとする。この場合、制御部１０２は、ＩＰアドレス付与部１２２を制御し、要求元の未登録ＰＣ９に対して、第２のＩＰアドレス、すなわち、「１９２，１６．２６．Ｘ／２４」となるＩＰアドレスを付与する（ステップＳ２１０）。

【0088】

この後、制御部１０２は、当該未登録ＰＣ９からの座席登録要求とＷＡＮホワイトリスト登録要求を受信するようにし（ステップＳ２１１）、受信したか否かを判別する（ステップＳ２１２）。ステップＳ２１２の判別処理において、座席登録要求とＷＡＮホワイトリスト登録要求を受信したと判別したとする。この場合、制御部１０２は、座席ＤＢ更新部１２５を制御して、座席管理サーバ装置４の座席ＤＢ４０４に対して、要求元の未登録ＰＣ９のＭＡＣアドレスを更新する処理を行う（ステップＳ２１３）。

【0089】

更に、制御部１０２は、ＷＡＮ制限部１２４を制御して、ＷＡＮホワイトリスト１０５に対して、要求元の未登録ＰＣ９のＭＡＣアドレスを登録する処理を行う（ステップＳ２１４）。ステップＳ２１４の処理の後と、ステップＳ２１２の判別処理において、座席登録要求とＷＡＮホワイトリスト登録要求を受信していない判別したときには、未登録ＰＣ９に対する処理は終了したので、図１０のステップＳ２０１からの処理を繰り返すようにする。

【0090】

図１１は、実施の形態のネットワークシステムにおいて行われるネットワークへの接続制御と座席の管理制御とについて説明するための図である。すなわち、図１１は、図１０に示したＵＴＭ装置１での処理の結果により、得られる効果を示すものである。すなわち、上述したように、ＵＴＭ装置１は、登録ＰＣ７と未登録ＰＣ９とで、ネットワーク部の異なるＩＰアドレスを付与する。

【0091】

また、登録ＰＣ７のＭＡＣアドレスを、ＶＬＡＮホワイトリスト１０４、ＷＡＮホワイトリスト１０５に登録する。このため、図１１の登録ＰＣ７の行の社内（ＶＬＡＮを意味する）の列とインターネットの列に「〇」が記載されているように、登録ＰＣ７は、ＶＬＡＮ（社内ネットワーク）にもインターネット３にも接続可能とされる。登録ＰＣ７にＵＳＢデバイス８が接続された場合には、登録ＰＣでＵＳＢありの行の座席管理の列に「〇」が記載されているように、誰がどの座席を使用しているのかの座席管理も可能になる。なお、登録ＰＣ７にＵＳＢデバイス８が接続されない合には、登録ＰＣでＵＳＢなしの行の座席管理の列に「×」が記載されているように、誰がどの座席を使用しているのかの座席管理は不能とされる。

【0092】

これに対して、未登録ＰＣ９の場合には、基本的に、ＭＡＣアドレスが、ＶＬＡＮホワイトリスト１０４とＷＡＮホワイトリスト１０５に登録されることはない。しかし、未登録ＰＣ９にＵＳＢデバイス８が接続された場合には、図１１の未登録ＰＣでＵＳＢありの行の座席管理の列に「〇」が記載されているように、未登録ＰＣがどの座席で使用されているのかの座席管理が可能になる。また、未登録ＰＣ９にＵＳＢデバイス８が接続された場合には、図１１の未登録ＰＣでＵＳＢありの行のインターネットの列に「〇」が記載されているように、当該未登録ＰＣ９がインターネット３に接続することは可能になる。

【0093】

なお、未登録ＰＣ９で、ＵＳＢデバイス８の接続もない場合には、図１１の最下段に示すように、社内（ＶＬＡＮを意味する。）への接続も不可「×」で、インターネット３への接続も不可「×」で、座席管理も不可「×」となる。

【0094】

図１２は、在席管理画面の表示例について説明するための図である。登録ＰＣ７で座席管理のためのＵＳＢデバイス８も接続されている場合には、図１２の「登録ＰＣ」で「ＵＳＢあり」の行に示したように、ＶＬＡＮにもインターネット３にも接続可能であり、座席管理もされている。このため、図１２の（１）に示したように、誰が、どの席で、何をしているのかを把握して、他の登録ＰＣ７のディスプレイ７０７を通じて、その状況を把握できる。

【0095】

また、登録ＰＣ７で座席管理のためのＵＳＢデバイス８が接続されていない場合には、図１２の「登録ＰＣ」で「ＵＳＢなし」の行に示したように、ＶＬＡＮにもインターネット３にも接続可能であるが、座席の管理はされていない状況にある。このため、図１２の（２）に示したように、誰が、何をしているのかを把握して、他の登録ＰＣ７のディスプレイ７０７を通じて、その状況を把握できる。（２）の場合、従業者である鈴木さんが、どの座席にいるのかはわからないが、鈴木さんが使用する登録ＰＣ７にＵＳＢデバイス８を接続すれば、把握可能になる。

【0096】

また、未登録ＰＣ９で座席管理のためのＵＳＢデバイス８が接続されている場合には、図１１の「未登録ＰＣ」で「ＵＳＢあり」の行に示したように、ＶＬＡＮには接続不能であるが、インターネット３には接続可能であり、座席の管理もされている。このため、図１２の（３）に示したように、不明者が、どの席で、何をしているのかを把握して、他の登録ＰＣ７のディスプレイ７０７を通じて、その状況を把握できる。

【0097】

また、未登録ＰＣ９で座席管理のためのＵＳＢデバイス８が接続されていない場合には、図１１の「未登録ＰＣ」で「ＵＳＢなし」の行に示したように、ＶＬＡＮにもインターネット３にも接続不能であり、座席の管理もされていない状況にある。このため、図１２の（４）に示したように、不明者が、ＵＴＭ装置１にアクセスしてネットワークを利用しようとした旨が、他の登録ＰＣ７のディスプレイ７０７を通じて把握される。また、図１２には示さなかったが、ＭＡＣアドレスに紐付けて、ＰＣ名を登録しておけば、ＰＣ名の表示も可能になる。

【0098】

すなわち、（１）登録ＰＣ７＋ＵＳＢデバイス８接続で、ネットワーク接続許可、場所、氏名、ＰＣ名を表示できる。（２）登録ＰＣ７＋ＵＳＢデバイス８未接続で、ネットワーク接続許可、場所の表示は不可であるが、氏名、ＰＣ名を表示できる。また、（３）未登録ＰＣ９＋ＵＳＢデバイス接続で、インターネット接続許可、場所、不明者、不明ＰＣであることを表示できる。また、（４）未登録ＰＣ９＋ＵＳＢデバイス未接続で、ネットワーク利用不可、場所不明、不明者、不明ＰＣである旨を表示できる。もちろん、来訪者のＰＣなどの未登録ＰＣ９については、例えＵＳＢデバイス８が接続されたとしても、ネットワーク利用は、設定で全て不可にすることも可能である。

【0099】

［実施の形態の効果］
上述した実施の形態のネットワークシステムで用いられるＵＴＭ装置１は、登録ＰＣであれば、ＶＬＡＮ及びインターネット３への接続を許可する。また、ＵＳＢデバイス８を登録ＰＣ７に接続したときには、フリーアドレスのオフィスにおいて、誰がどの座席を利用しているのかについても自動で把握可能となる。

【0100】

これに対して、未登録ＰＣの場合には、基本的に、ＶＬＡＮ及びインターネット３への接続は禁止される。しかし、ＵＳＢデバイス８を未登録ＰＣ９に接続したときには、インターネット３へ接続は許可されると共に、フリーアドレスのオフィスにおいて、当該未登ＰＣ９が利用されている座席を自動で把握できる。これにより、未登録ＰＣ９の利用については、注意喚起を促すことが可能になる。

【0101】

また、登録ＰＣ７と未登録ＰＣ９とで、ネットワーク部の異なるＩＰアドレスを用いることで、登録ＰＣ７と未登録ＰＣ９とを異なるセグメントとして管理できる。

【0102】

このように、この実施の形態のＵＴＭ装置１は、フリーアドレスが採用されたオフィスにおいて、ノートＰＣ等の通信端末装置のネットワークへの接続の管理と、従業者の座席の管理とを、適切に行うことができる。

【0103】

また、手動によりＩＰアドレスを設定した未登録ＰＣ９を持ち込んで、ＵＴＭ装置１を経由して、ＶＬＡＮやインターネット３を利用しようとする場合もあると考えられる。しかし、この場合、ＶＬＡＮホワイトリストやＷＡＮホワイトリストに、当該未登録ＰＣ９のＭＡＣアドレスは登録されていないので、ＶＬＡＮもインターネット３の利用も不能にできる。

【0104】

［変形例］
なお、上述した実施の形態では、ＵＴＭ装置１と座席管理サーバ装置４とは、別体の装置であるものとして説明した。しかし、図１において点線で囲んだＵＴＭ装置１と座席管理サーバ装置４とは、一体の装置として構成することも、もちろん可能である。

【0105】

また、上述した実施の形態では、ＵＴＭ装置にこの発明を適用した場合を例にして説明したが、これに限るものではない。図１に示したルーター２とＬＡＮ５との間に設けられる装置であって、例えば、セキュリティ機能部１１０は備えない、ネットワーク接続管理（ネットワーク接続制御）を行う種々の装置に、この発明を適用することももちろん可能である。

【0106】

また、上述した実施の形態では、未登録ＰＣ９にＵＳＢデバイス８が接続された場合には、座席登録要求とＷＡＮホワイトリスト登録要求とを形成して、ＵＴＭ装置１に送信するようにした。しかし、これに限るものではない。未登録ＰＣ９にＵＳＢデバイス８が接続された場合にも、ＷＡＮホワイトリスト登録要求は送信せず、座席登録要求だけを形成して、ＵＴＭ装置１に送信するようにしてもよい。この場合には、ＵＴＭ装置１において、座席登録要求の送信元が、登録ＰＣ７か未登録ＰＣ９かを判別し、未登録ＰＣ９であると判別した場合には、当該未登録ＰＣ９のＭＡＣアドレスをＷＡＮホワイトリストに登録するように構成すればよい。

【0107】

また、上述した実施の形態では、登録ＰＣ７と未登録ＰＣ９とは、無線ＬＡＮによりＵＴＭ装置１に対して接続するようにした。この場合、ＤＨＣＰリクエスト、座席登録要求、ＷＡＮホワイトリスト登録要求といった、登録ＰＣ７や未登録ＰＣ９からＵＴＭ装置１に送信する情報に、経由したＡＰ６（１）、６（２）、…のＳＳＩＤ（Service Set Identifier）を含めて、ＵＴＭ装置１に提供するようにしてもよい。これにより、ＵＴＭ装置１において、どのＡＰ６を経由して情報が送信されてきたのかが分かるため、例えＵＳＢデバイス８が接続されない場合であっても、登録ＰＣ７や未登録ＰＣ９のオフィス内におけるおおよその位置を把握する手助けになる。

【0108】

また、登録ＰＣ７であるが、ＵＳＢデバイス８が接続されないために、使用している座席が特定できない場合には、ＵＴＭ装置１において、当該登録ＰＣ７からのＤＨＣＰリクエストなどに含まれるＭＡＣアドレスに基づいて、アドレスＤＢ１０６を参照すれば当該登録ＰＣ７に付与されたＩＰアドレスが分かる。そこで、ＵＴＭ装置１において、例えば、制御部１０２が機能して、当該登録ＰＣ７に対するＵＳＢデバイス８の接続を促すメッセージを形成する。この形成したメッセージを、制御部１０２が、当該ＩＰアドレスを用いて、当該登録ＰＣ７に送信し、ＵＳＢデバイス８の接続を促すこともできる。

【0109】

また、未登録ＰＣ９でＵＳＢデバイス８が接続されたものが存在する場合には、当該未登録ＰＣが用いられている座席は特定できている。このためＵＴＭ装置１の制御部は、管理者が使用する予め決められた登録ＰＣ７に対して、例えば、「座席Ｅ－２Ｆ－０１で、未登録ＰＣが使われています。」といったメッセージを通知し、確認を促したり、注意を促したりすることができる。

【0110】

もちろん、未登録ＰＣ９でＵＳＢデバイス８も接続されないものが存在した場合には、ＵＴＭ装置１の制御部が、管理者が使用する予め決められた登録ＰＣ７に対して、例えば、「未登録ＰＣが接続を要求しました。注意して下さい。」といったメッセージを通知し、注意を促すことができる。この場合に、経由したＡＰ６のＳＳＩＤが分かれば、当該ＡＰ６の周囲の状況を確認し、未登録ＰＣ９の使用の状況を確認するなどのことが可能である。

【0111】

また、上述した実施の形態では、外部デバイスとしてＵＳＢデバイス８を用いるようにしたが、これに限るものではない。フリーアドレスのオフィスにおける各デスクに対応付ける外部デバイスは、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格の近距離無線通信機能を備えた無線通信デバイスであってもよい。この場合、登録ＰＣ７や未登録ＰＣ９も、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格の近距離無線通信機能を備え備えていれば、無線通信デバイスを登録ＰＣ７や未登録ＰＣ９の近くに置くだけで、通信が可能になるデバイスＩＤや在席認証プログラムに読み出しが可能になる。

【0112】

但し、無線通信デバイスを用いる場合には、周囲の他の登録ＰＣ７や未登録ＰＣ９との無線通信が可能にならないように、通信可能な範囲を極狭い範囲に限るようにしておく必要がある。このため、ＵＳＢデバイス８に限らず、自機のデバイスＩＤを出力可能な何等かの外部デバイスを各デスクに対して、１対１で対応するように配置し、有線により登録ＰＣ７や未登録ＰＣ９に接続可能にしておくことが望ましい。

【0113】

また、上述した実施の形態では、フリーアドレスのオフィスに対して、この発明を適用した場合を例にして説明したが、これに限るものではない。社員一人ひとりに座席が固定的に割り当てられたオフィスに対して、この発明を適用することももちろん可能である。この場合であっても、登録ＰＣでないデバイスが接続された場合には制限を掛けることができるといったメリットもあるし、本来の自分の座席でない座席で、登録ＰＣ７や未登録ＰＣ９を使用した場合には、使用している座席の把握もできる。

【0114】

［その他］
上述した実施の形態の説明からも分かるように、請求項の第１、第２、第３の受付手段の機能は、実施の形態のＵＴＭ装置１の接続端１０７Ｔ及びＬＡＮＩ／Ｆ１０７が実現している。また、請求項の照会手段の機能は、ＵＴＭ装置１のＭＡＣアドレス照会部１２１が実現し、請求項の付与手段の機能は、ＵＴＭ装置１のＩＰアドレス付与部１２２が実現している。また、請求項の第１の記憶手段の機能は、ＵＴＭ装置１のＶＬＡＮホワイトリスト１０４が実現し、請求項の構成手段の機能は、ＵＴＭ装置１のＶＬＡＮ構成部１２３が実現している。また、請求項の更新手段の機能は、ＵＴＭ装置１の座席ＤＢ更新部１２５が実現している。請求項の第２の記憶手段の機能は、ＵＴＭ装置１のＷＡＮホワイトリスト１０５が実現し、請求項の接続制限手段の機能は、ＵＴＭ装置１のＷＡＮ制限部１２４が実現している。

【0115】

また、図１０のフローチャートに示した処理を実行するプログラムが、この発明意よるプログラムの一実施の形態が適用されたものである。また、上述した実施の形態のＵＴＭ装置１のＭＡＣアドレス照会部１２１、ＩＰアドレス付与部１２２、ＶＬＡＮ構成部１２３、ＷＡＮ制限部１２４、座席ＤＢ更新部１２５，接続制御部１２６の各機能は、制御部１０２において実行されるプログラムによって、制御部１０２の機能として実現することもできる。

【符号の説明】

【0116】

１…ＵＴＭ装置、１０１Ｔ…接続端、１０１…通信Ｉ／Ｆ、１０２…制御部、１０３…記憶装置、１０４…ＶＬＡＮホワイトリスト、１０５…ＷＡＮホワイトリスト、１０６…アドレスＤＢ、１０７Ｔ…接続端、１０７…ＬＡＮＩ／Ｆ、１１０…セキュリティ機能部、１２１…ＭＡＣアドレス照会部、１２２…ＩＰアドレス付与部、１２３…ＶＬＡＮ構成部、１２４…ＷＡＮ制限部、１２５…座席ＤＢ更新部、１２６…接続制御部、２…ルーター、３…インターネット、４…座席管理サーバ装置、４０１Ｔ…接続端、４０１…ＬＡＮＩ／Ｆ、４０２…制御部、４０３…記憶装置、４０４…座席ＤＢ、４０５…利用者ＤＢ、５…ＬＡＮ、６（１）、６（２）…ＡＰ、７、７（１）、７（２）…登録ＰＣ、７０１Ａ…無線ＬＡＮアンテナ、７０２…無線ＬＡＮ通信部、７０２…制御部、７０３…記憶装置、７０４…ＵＳＢＩ／Ｆ、７０５…操作部、７０６…ディスプレイコントローラ、７０７…ディスプレイ、７０８…音声出力処理部、７０９…スピーカ、７１０…処理実行部、８…ＵＳＢデバイス、９…未登録ＰＣ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】