特開 2025-7104 ネットワーク接続制御装置、ネットワーク接続制御方法及びネットワーク接続制御プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2025007104

(43)【公開日】2025-01-17

(54)【発明の名称】ネットワーク接続制御装置、ネットワーク接続制御方法及びネットワーク接続制御プログラム

(51)【国際特許分類】

   H04W 12/08 20210101AFI20250109BHJP

   H04W 12/64 20210101ALI20250109BHJP

   H04W 12/69 20210101ALI20250109BHJP

   H04W 84/12 20090101ALI20250109BHJP

【ＦＩ】

H04W12/08

H04W12/64

H04W12/69

H04W84/12

【審査請求】未請求

【請求項の数】5

【出願形態】ＯＬ

(21)【出願番号】P 2023108294

(22)【出願日】2023-06-30

(71)【出願人】

【識別番号】304014143

【氏名又は名称】サクサ株式会社

(71)【出願人】

【識別番号】591207574

【氏名又は名称】サクサシステムエンジニアリング株式会社

(74)【代理人】

【識別番号】100091546

【弁理士】

【氏名又は名称】佐藤 正美

(74)【代理人】

【識別番号】100206379

【弁理士】

【氏名又は名称】丸山 正

(72)【発明者】

【氏名】沢井 一将

(72)【発明者】

【氏名】遠藤 慎太朗

(72)【発明者】

【氏名】水尻 和也

(72)【発明者】

【氏名】小林 健志

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067AA30

5K067EE02

5K067EE10

5K067JJ53

(57)【要約】

【課題】 各無線通信端末の位置を精緻に把握し、把握されるエリアごとに、当該エリア内に位置する無線通信端末の動作を制御可能にする。
【解決手段】 空間リスト記部１０５に空間リストを保持し、動作定義リスト記憶部１０６に動作定義リストを保持している。無線通信端末からの信号を受信して得られる情報に基づいて、位置検出部１１２により、当該無線通信端末の位置が検出される。空間判定部１１３により、位置検出部１１２で検出された当該無線通信端末の位置に基づいて、空間リストが参照されて、当該無線通信端末が位置する空間が判定される。動作制御部１１４により、空間判定部１１３で判定された空間に基づいて、動作定義リストが参照されて、当該無線通信端末についての動作が制御される。
【選択図】図３

【特許請求の範囲】

【請求項1】

無線通信端末を所定のネットワークに接続するためのネットワーク接続制御装置であって、
予め区分けされた３次元の空間ごとに、各空間を識別するための空間識別情報と、各空間の位置と範囲とを特定するための情報とを対応付けて第１の格納データとして記憶する空間リスト記憶手段と、
予め区分けされた３次元の前記空間ごとに、動作に関する定義情報を第２の格納データとして記憶する動作定義リスト記憶手段と、
前記無線通信端末からの送信信号を受信して得られる情報に基づいて、前記無線通信端末の３次元座標空間上の位置を検出し、位置情報を特定する位置検出手段と、
前記位置検出手段で検出された前記位置情報に基づいて、前記空間リスト記憶手段の前記第１の格納データを参照し、前記無線通信端末が位置する前記空間を判定する空間判定手段と、
前記空間判定手段で判定された前記空間に基づいて、前記動作定義リスト記憶手段の前記第２の格納データを参照し、前記無線通信端末についての動作を制御する動作制御手段と
を備えることを特徴とするネットワーク接続制御装置。

【請求項2】

請求項１に記載のネットワーク接続制御装置であって、
前記動作定義リスト記憶手段に記憶される前記動作に関する定義情報は、Ｗｅｂサイトの変更に関する情報、ストリーミングの切り換えに関する情報、アクセス時間制限に関する情報、インターネットアクセス制限に関する情報、空間アクセス制限に関する情報、ＭＡＣアドレスフィルタリングに関する情報、コンテンツフィルタリングに関する情報、アドレス割り当て制限に関する情報の内の１つ以上を含む
ことを特徴とするネットワーク接続制御装置。

【請求項3】

請求項２に記載のネットワーク接続制御装置であって、
ＭＡＣアドレスフィルタリングに関する情報を用いる場合には、対象空間を識別するための前記空間識別情報と、接続を可能にする、あるいは、接続を不能にする、前記無線通信端末のＭＡＣアドレスとを対応付けたＭＡＣアドレステーブルを備え、
コンテンツフィルタリングに関する情報を用いる場合には、前記対象空間を識別するための前記空間識別情報と、接続を可能にする、あるいは、接続を不能にする、コンテンツ特定情報とを対応付けたコンテンツフィルタリングテーブルを備え、
アドレス割り当て制限に関する情報を用いる場合には、前記対象空間を識別するための前記空間識別情報と、割り当て可能なＩＰアドレスを示す情報とを対応付けたＩＰアドレス割り当てテーブルを備える
ことを特徴とするネットワーク接続制御装置。

【請求項4】

無線通信端末を所定のネットワークに接続するためのネットワーク接続制御装置で用いられるネットワーク接続制御方法であって、
前記ネットワーク接続制御装置は、予め区分けされた３次元の空間ごとに、各空間を識別するための空間識別情報と、各空間の位置と範囲とを特定するための情報とを対応付けて第１の格納データとして記憶する空間リスト記憶手段と、予め区分けされた３次元の前記空間ごとに、動作に関する定義情報を第２の格納データとして記憶する動作定義リスト記憶手段とを備えており、
位置検出手段が、前記無線通信端末からの送信信号を受信して得られる情報に基づいて、前記無線通信端末の３次元座標空間上の位置を示す位置情報を検出し、位置情報を特定する位置検出工程と、
空間判定手段が、前記位置検出工程で検出した前記位置情報に基づいて、前記空間リスト記憶手段の前記第１の格納データを参照し、前記無線通信端末が位置する前記空間を判定する空間判定工程と、
動作制御手段が、前記空間判定工程で判定した前記空間に基づいて、前記動作定義リスト記憶手段の前記第２の格納データを参照し、前記無線通信端末についての動作を制御する動作制御工程と
を有することを特徴とするネットワーク接続制御方法。

【請求項5】

無線通信端末を所定のネットワークに接続するために機能するコンピュータで実行されるネットワーク接続制御プログラムであって、
前記コンピュータは、予め区分けされた３次元の空間ごとに、各空間を識別するための空間識別情報と、各空間の位置と範囲とを特定するための情報とを対応付けて第１の格納データとして記憶する空間リスト記憶手段と、予め区分けされた３次元の前記空間ごとに、動作に関する定義情報を第２の格納データとして記憶する動作定義リスト記憶手段とが参照可能になっており、
前記無線通信端末からの送信信号を受信して得られる情報に基づいて、前記無線通信端末の３次元座標空間上の位置を示す位置情報を検出し、位置情報を特定する位置検出ステップと、
前記位置検出ステップで検出した前記位置情報に基づいて、前記空間リスト記憶手段の前記第１の格納データを参照し、前記無線通信端末が位置する前記空間を判定する空間判定ステップと、
前記空間判定ステップで判定した前記空間に基づいて、前記動作定義リスト記憶手段の前記第２の格納データを参照し、前記無線通信端末についての動作を制御する動作制御ステップと
を実行することを特徴とするネットワーク接続制御プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

この発明は、例えば、無線アクセスポイントなどと呼ばれ、無線ＬＡＮ（Local Area Network）を構築する場合に用いられる装置、当該装置で用いられる方法、プログラムに関する。

【背景技術】

【0002】

後に記す特許文献１には、無線通信機能を使って現在居るエリアを特定してエリアに応じた制限を行う場合に、当該無線通信機能がオフされていても、エリアに応じた制限を実行できるようにする携帯無線通信端末及びプログラムに関する発明が開示されている。特許文献１に開示された発明において、携帯無線通信端末の現在居るエリアの特定は、所定のアクセスポイントと通信可能か否か（実施例１）、あるいは、所定の発信機からの信号を受信できたか否か（実施例２）によって、携帯無線通信端末側で判別している。すなわち、特許文献１に開示された発明は、所定のアクセスポイントとの間で通信が可能な場合や所定の発信機からの信号の受信が可能な場合に、携帯無線通信端末において機能制限を行うものである。

【0003】

また、後に記す特許文献２には、携帯通信端末の利用の自由度を損なうことなく有効な機能制限を設定する携帯無線通信端末及びその機能制限制御方法に関する発明が開示されている。特許文献２に開示された発明においては、利用可能な機能が所定の親機により制限される子機は、自端末の現在位置情報と親機の現在位置情報とを取得し、親機との位置関係に従って特定機能の利用の可否を決定するようにしている。すなわち、特許文献２に開示された発明は、子機が親機の近傍に位置しているか否かに応じて、子機において機能の制限を行うようにしている。また、親機や子機の位置は、測位システムが、親機や子機と通信している基地局の位置や親機や子機のＧＰＳ（Global Positioning System）からの情報に基づいて検出している。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特許第４８９１１０８号公報

【特許文献2】特許第５３９７６９９号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

上述したように、特許文献１に開示された発明は、携帯無線通信端末がアクセスポイントと通信可能か否か、あるいは、所定の発信機からの信号の受信が可能か否かによって、所定のエリア内か否か（例えば、会社内か否か）を判別している。また、特許文献２に開示された発明は、親機や子機の位置を、親機や子機と通信している基地局の位置や親機や子機のＧＰＳからの情報に基づいて検出している。従って、携帯無線通信端末が会社内にあるかどうか、親機と子機の距離が所定距離以下かどうかといった、大きな括りでの位置確認ができるにとどまる。また、特許文献１に開示された発明の場合には、携帯無線通信端末が当該アクセスポイントに正当に接続可能なものか否かまでは特定できない。

【0006】

すなわち、無線アクセスポイント装置（以下、ＡＰと記載する。）は、有線とは違い、電波を飛ばしている（送信している）ため、範囲内に存在する全てのデバイスに検出される（受信される）こととなる。その特性上、不正アクセスのリスクに常に晒されている。これに対抗する既存技術として、ネットワークセキュリティキーの要求、ＭＡＣ（Media Access Control）アドレスフィルタリング、ＳＳＩＤ（Service Set Identifier）の秘匿等が挙げられる。

【0007】

既存技術としてＳＳＩＤステルスによる秘匿は可能だが、特殊なツールで解析することが可能であり有効とは言えない。特に広く普及し家庭などに設置されているＡＰは、屋外にも電波を漏らしている状態である。これによる被害事例もあり、セキュリティ面で潜在的なリスクを常に抱えている。ＭＡＣアドレスフィルタリングについても、電波を傍受してＭＡＣアドレスを入手し、それを設定することで回避可能であることやランダムＭＡＣアドレス技術によりセキュリティ面での効果は大きくない。ネットワークセキュリティキー入力もいわゆるパスワード認証の一種であり、知識認証と同じ欠点を有する。

【0008】

以上のことに鑑み、ＡＰなどと呼ばれるネットワーク接続制御装置において、各無線通信端末の位置を精緻に把握し、特定されるエリアごとに、当該エリア内に位置する無線通信端末の動作を制御可能にすることを目的とする。

【課題を解決するための手段】

【0009】

上記課題を解決するため、請求項１に記載の発明のネットワーク接続制御装置は、
無線通信端末を所定のネットワークに接続するためのネットワーク接続制御装置であって、
予め区分けされた３次元の空間ごとに、各空間を識別するための空間識別情報と、各空間の位置と範囲とを特定するための情報とを対応付けて第１の格納データとして記憶する空間リスト記憶手段と、
予め区分けされた３次元の前記空間ごとに、動作に関する定義情報を第２の格納データとして記憶する動作定義リスト記憶手段と、
前記無線通信端末からの送信信号を受信して得られる情報に基づいて、前記無線通信端末の３次元座標空間上の位置を検出し、位置情報を特定する位置検出手段と、
前記位置検出手段で検出された前記位置情報に基づいて、前記空間リスト記憶手段の前記第１の格納データを参照し、前記無線通信端末が位置する前記空間を判定する空間判定手段と、
前記空間判定手段で判定された前記空間に基づいて、前記動作定義リスト記憶手段の前記第２の格納データを参照し、前記無線通信端末についての動作を制御する動作制御手段と
を備えることを特徴とする。

【0010】

この請求項１に記載の発明のネットワーク接続制御装置によれば、空間リスト記憶手段に空間リストを保持し、動作定義リスト記憶手段に動作定義リストを保持している。無線通信端末からの信号を受信して得られる情報に基づいて、位置検出手段により、当該無線通信端末の位置が検出される。空間判定手段により、位置検出手段で検出された当該無線通信端末の位置に基づいて、空間リスト記憶手段の空間リストが参照されて、当該無線通信端末が位置する空間が判定される。動作制御手段により、空間判定手段で判定された空間に基づいて、動作定義リスト記憶手段の動作定義リストが参照されて、当該無線通信端末についての動作が制御される。

【発明の効果】

【0011】

この発明によれば、ネットワーク接続制御装置において、各無線通信端末の位置を精緻に把握し、特定されるエリアごとに、当該エリア内に位置する無線通信端末の動作を制御できる。

【図面の簡単な説明】

【0012】

【図1】この発明によるネットワーク接続制御装置の一実施の形態が適用されたＡＰ（Access Point装置）が用いられて構成される無線通信システムの例を示す図である。

【図2】実施の形態のＡＰにおいて把握される、無線通信端末の位置と無線通信端末が位置する空間（エリア）の例について説明するための図である。

【図3】実施の形態のＡＰの構成例について説明するためのブロック図である。

【図4】識別情報リストの例を示す図である。

【図5】空間リストの例を示す図である。

【図6】空間特定リストの例を示す図である。

【図7】動作定義リストの例を示す図である。

【図8】近距離無線インターフェースによる無線通信端末の位置の検出について説明するための図である。

【図9】通信無線通信端末が位置する空間の特定処理について説明するための図である。

【図10】ＨＴＴＰリダイレクトについて説明するための図である。

【図11】アクセス時間制限について説明するための図である。

【図12】インターネットアクセス制限について説明するための図である。

【図13】空間アクセス制限について説明するための図である。

【図14】ＭＡＣアドレスフィルタリングについて説明するための図である。

【図15】コンテンツフィルタリングについて説明するための図である。

【図16】アドレス割り当て制限について説明するための図である。

【図17】実施の形態のＡＰで実行される処理を説明するためのフローチャートである。

【図18】空間の設定方法の例について説明するための図である。

【発明を実施するための形態】

【0013】

以下、図を参照しながら、この発明による装置、方法、プログラムの実施の形態について説明する。以下に説明する実施の形態においては、無線ＬＡＮ（Local Area Network）を構築する場合に用いられるＡＰ（Access Point装置）に対して、この発明を適用した場合を例にして説明する。また、以下に説明する実施の形態のＡＰは、会社のオフィスや工場といった比較的に広いエリアに規模の大きな無線ＬＡＮを構築する場合に用いることもできるし、また、家庭において、小規模な無線ＬＡＮを構築する場合にも用いることができるものである。以下においては、説明を簡単にするため、家庭において小規模な無線ＬＡＮを構築する場合に用いられるＡＰに対して、この発明を適用した場合を例にして説明する。

【0014】

［無線通信システムの例］
図１は、この発明によるネットワーク接続制御装置の一実施の形態が適用されたＡＰが用いられて構成される無線通信システムの例を示す図である。図１に示すように、家庭の屋内には、ＡＰ１とルーター２とが設置され、ＡＰ１はルーター２を介して、ネットワーク３に接続される。ネットワーク３は、主にはインターネットであるが、光電話網、公衆電話網、携帯電話網などといった、ルーター２などの通信装置からネットワーク３までを接続する種々のネットワークを含む。ネットワーク３には、Ｗｅｂページなどを提供する種々のサーバ装置４が接続されている。

【0015】

ＡＰ１は、図１に示すように、スマートフォンなどの携帯通信端末５やＰＣ（Personal Computer）６といった無線通信端末（無線ＬＡＮ通信端末）を、無線により相互に接続したり、他のネットワーク（有線ＬＡＮなど）に接続したりする機能を実現する。なお、ＰＣには、持ち運びに便利なＰＣや設置されて使用されることが多いデスクトップ型ＰＣがあるが、両方とも無線ＬＡＮ機能によりＡＰ１に接続可能であるため、それらを総称してＰＣと記載する。

【0016】

ルーター２は、データを２つ以上の異なるネットワーク間に中継する機能を実現するものであり、この実施の形態においては、家庭内の無線ＬＡＮとネットワーク３との間でデータの中継を行う。また、ルーター２は、データをネットワーク層で、どのルートを通して転送すべきかを判断するルート選択機能を持つ。なお、ＡＰ１とルーター２とは別体の装置として構成される場合もあるし、点線で囲んで示したように、一体型の装置として構成される場合もある。この発明は、別体型のＡＰにも、また、ＡＰとルーターとが一体となった装置にも適用可能であるが、以下においては、ＡＰ１とルーター２とは別体の装置として構成されているものとして説明する。

【0017】

この実施の形態において、ＡＰ１と携帯通信端末５とＰＣ６とは、Ｗｉ－Ｆｉ（登録商標）規格の無線通信機能と、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格の近距離無線通信機能とを備えるものである。この実施の形態において、ＡＰ１と、携帯通信端末５やＰＣ６とは、Ｗｉ－Ｆｉ（登録商標）規格の無線通信機能を用いてデータの送受信を行う。また、ＡＰ１に搭載されたＢｌｕｅｔｏｏｔｈ（登録商標）規格の近距離無線通信機能は、バージョン５．１以上のものである。このため、ＡＰ１は、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格の近距離無線通信機能により携帯通信端末５やＰＣ６と通信を行った場合には、方向探知機能により、携帯通信端末５やＰＣ６の所在位置をセンチメートル精度で測位できる。

【0018】

なお、ＡＰ１と携帯通信端末５やＰＣ６との間で、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格の近距離無線通信機能により通信が可能な距離は、０メートル～数百メートルの範囲で可能である。また、以下において、携帯通信端末５について、異なる携帯通信端末を示す時には、携帯通信端末５（１）、５（２）のように示し、異なるＰＣを示す場合には、ＰＣ６（１）、６（２）のように示すこととする。

【0019】

図２は、この実施の形態のＡＰ１において測位される携帯通信端末５の所在位置と、無線通信端末が位置する空間（エリア）の例について説明するための図である。単純な例として、１階に２部屋（空間Ａ、空間Ｂ）が存在し、２階に２部屋（空間Ｃ、空間Ｄ）が存在する場合を考える。図２に示した、空間Ａ、Ｂ、Ｃ、Ｄが、部屋Ａ、Ｂ、Ｃ、Ｄに相当する。図２に示すように、ＡＰ１が、１階の空間Ａに設置されており、空間Ａには携帯通信端末５（１）が位置し、空間Ｂには携帯通信端末５（２）が位置し、空間Ｃには携帯通信端末５（３）が位置し、空間Ｄには携帯通信端末５（４）が位置しているものとする。また、図２に示すように、携帯通信端末５（５）が屋外に位置していたとする。

【0020】

ＡＰ１は、携帯通信端末５（１）、５（２）、５（３）、５（４）、５（５）のそれぞれとＢｌｕｅｔｏｏｔｈ（登録商標）規格の近距離無線通信機能により通信を行うことによって、それらが位置する方向と距離を特定できる。すなわち、３次元空間における、携帯通信端末５（１）、５（２）、５（３）、５（４）、５（５）の所在位置を点の情報として特定できる。また、空間Ａ、Ｂ、Ｃ、Ｄの位置と範囲は、各空間の８つの頂点の位置が分かれば特定できる。

【0021】

このため、この実施の形態のＡＰ１は、空間Ａ、Ｂ、Ｃ、Ｄのそれぞれの８つの頂点の座標情報と、空間Ａ、Ｂ、Ｃ、Ｄのそれぞれを一意に特定するための空間ＩＤ（空間識別情報）とを対応付けた空間リストを記憶保持している。なお、空間Ａ、Ｂ、Ｃ、Ｄのそれぞれの８つの頂点の座標情報は、例えば、携帯通信端末５（１）を用いて計測可能である。すなわち、ＡＰ１を空間位置測定モードにし、携帯通信端末を持って各空間に行き、空間ＩＤを入力し、８つの端点（頂点）の近傍に順番に位置付けて、ＡＰ１との間でＢｌｕｅｔｏｏｔｈ（登録商標）規格の無線通信機能により通信を行う。これにより、ＡＰ１において、空間ＩＤに対応付けて、空間の８つの端点の位置を示す座標データを実測により取得することができる。

【0022】

したがって、ＡＰ１においては、例えば、携帯通信端末５（１）の所在位置を計測できれば、携帯通信端末５（１）が、どの空間（どの部屋）に位置しているのかを把握することができる。これにより、携帯通信端末５（１）がどの空間に位置しているかに応じて、ＡＰ１は制御を変えることができる。例えば、空間Ａに位置しているときには、ネットワーク３への接続を可能にするが、空間Ｂに位置しているときには、ネットワーク３への接続を不能にするといったことができる。また、空間Ａ、Ｂ、Ｃ、Ｄのいずれにも位置していない携帯通信端末５（５）については、例えＡＰ１との間で通信が可能であったとしても、ＡＰ１を通じての通信を不能にすることができる。

【0023】

このように、この実施の形態のＡＰ１は、空間認識機能を有し、自身に接続されている全ての無線通信端末（携帯通信端末５やＰＣ６など）の位置関係を把握することができる。ＡＰ１は、空間毎に所定の動作をするように設定することができる。従って、無線通信端末の所在位置を認証キー情報として用いて、詳しくは後述するが、位置する空間（部屋）に応じて、アクセス拒否、リダイレクト、コンテンツフィルタリング等の機能を提供することができる。以下、この実施の形態のＡＰ１の構成と動作について、具体的に説明する。

【0024】

［ＡＰ１の構成例］
図３は、実施の形態のＡＰの構成例について説明するためのブロック図である。接続端１０１Ｔ及び有線ＬＡＮ通信部１０１は、ルーター２との通信を可能にする通信インターフェースである。従って、ＡＰ１からルーター２に送信するデータは、有線ＬＡＮ通信部１０１において送信用のデータに変換され、接続端１０１Ｔを通じて送信される。また、ルーター２からのデータなどは、接続端１０１Ｔを通じて受信され、有線ＬＡＮ通信部１０１において自機が処理可能な形式のデータに変換されて取り込まれる。

【0025】

制御部１０２は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、不揮発性メモリなどを備えて構成されたマイクロプロセッサであり、ＡＰ１の各部を制御する機能を実現する。なお、制御部１０２のＲＯＭには、ＣＰＵで実行されるプログラムや処理に必要になるデータが記憶されている。また、制御部１０２のＲＡＭは、主に作業領域として用いられる。また、制御部１０２の不揮発性メモリには、後からネットワーク３を通じて提供されたアップグレード用のプログラムや電源が落とされても保持しておく必要のある重要度の高いデータなどが記憶される。

【0026】

記憶部１０３は、比較的に容量の大きな例えば半導体メモリなどの記録媒体と、そのドライバとからなる装置部であり、種々のデータ等を記憶保持する他、種々の処理において途中結果を記憶する作業領域としても用いられる。識別情報リスト記憶部１０４、空間リスト記憶部１０５、動作定義リスト記憶部１０６のそれぞれもまた、比較的に容量の大きな例えば半導体メモリなどの記録媒体と、そのドライバとからなる装置部である。これらのそれぞれは、図３に示したように、別々の記憶部として構成することができるし、１つの記憶部に対して、記憶領域を変えて構成することもできる。

【0027】

図４は、識別情報リストの例を示す図である。識別情報リストは、後述する位置検出部１１２において形成される情報である。識別情報リストは、ＡＰ１と近距離無線通信を行うことにより、３次元空間における所在位置の検出対象となった携帯通信端末５やＰＣ６などの無線通信端末の端末固有識別情報と、検出された３次元の端末位置情報（ｘ，ｙ，ｚ）とからなる。このような識別情報リストが、識別情報リスト記憶部１０４に記録保持されて利用される。なお、端末固有識別情報は、携帯通信端末５やＰＣ６などの無線通信端末のＭＡＣアドレスやＩＰ／ＩＰｖ６アドレスである。

【0028】

図５は、空間リストの例を示す図である。図５に示すように、空間リストは、各空間（部屋）を一意に識別するための空間ＩＤと、各空間の位置及び領域を特定する８つの端点（頂点）の座標データとからなる。図５において、記号ａ１、ｂ１、ｃ１、…、ｈ１などで示した情報が端点の座標データであり、実際には（ｘａ１,ｙａ１,ｚａ１）のように３次元空間における座標データにより示される情報である。このような、空間リスト（空間別の端点座標リスト）が、空間リスト記憶部１０５に予め用意される。

【0029】

すなわち、上述もしたように、ＡＰ１を空間位置測定モードにし、携帯通信端末を持って各空間に行き、空間ＩＤを入力し、８つの端点（頂点）の近傍に順番に位置付けて、ＡＰ１との間でＢｌｕｅｔｏｏｔｈ（登録商標）規格の無線通信機能により通信を行う。これにより、ＡＰ１において、空間ＩＤに対応付けて、空間の８つの端点の位置を示す座標データを取得することができる。このような処理を、各空間（部屋）Ａ、Ｂ、Ｃ、Ｄについて行うことにより、制御部１０２と、近距離無線通信部１１１と、位置検出部１１２とが協働して、実測により、図５に示した空間リストが空間リスト記憶部１０５に形成される。なお、図２に示した例においては、４つの空間Ａ、Ｂ、Ｃ、Ｄがあるものとして説明したが、建物規模に応じて、更に多くの空間を定義（設定）することももちろん可能である。

【0030】

図６は、空間特定リストの例を示す図である。空間特定リストは、端末固有識別情報と空間ＩＤとからなるものであり、詳しくは後述する空間判定部１１３において形成される情報である。空間特定リストは、位置検出部１１２で形成される識別情報リスト（図４）と、空間リスト記憶部１０５の空間リスト（図５）とを突き合わせを行うことにより、端末固有識別情報により特定される端末が、どの空間に位置しているのかを示す情報として形成される。

【0031】

図７は、動作定義リストの例を示す図である。図７に示すように、動作リストは、空間ＩＤ、デバイス、動作種別、パラメータ１、パラメータ２、…、パラメータＮを備えて構成される。なお、パラメータＮの文字Ｎは、この例では、パラメータ１、パラメータ２、パラメータ３が既に存在しているので、４以上の整数を意味する。空間ＩＤは、空間を一意に特定する情報である。デバイスは、制御対象となる無線通信端末の種類を示す情報である。動作種別は、どのような動作をさせるのかを示す情報である。パラメータ１、パラメータ２、…、パラメータＮは、動作種別で示された動作をさせる場合に必要になる情報であり、簡単には変数のように、処理の内容を動的に決める目的で与えられる情報を意味する。

【0032】

従って、動作定義リストは、空間ＩＤの欄の情報で特定される空間においては、デバイスの欄の情報で特定される種類の無線通信端末に対して、動作種別の欄の情報で特定される動作を行わせることが定義されている。その動作をさせる際に用いられるのが、パラメータ１、パラメータ２、…、パラメータＮの情報である。このような動作定義リストが、例えばＰＣ６など用いられて事前に作成され、ＡＰ１に提供されて動作定義リスト記憶部１０６に記録されて保持される。なお、動作種別等についての詳細は後述する。

【0033】

なお、図７に示した動作定義リストにおいて、デバイスが指定されているのは、空間Ｃに対するスピーカだけで、その他は未指定、すなわち全デバイスが対象となっている。また、図７に示した動作定義リストのデバイスの情報は、基本的に、近距離無線通信を行った無線通信端末からの送信データに含まれて通知されるものである。

【0034】

無線ＬＡＮ通信部１０７及び無線ＬＡＮアンテナ１０７Ａは、無線ＬＡＮを通じた通信を可能にする通信インターフェースであり、Ｗｉ－Ｆｉ（登録商標）規格の通信部である。従って、ＡＰ１から携帯通信端末５やＰＣ６にデータを送信する場合には、無線ＬＡＮ通信部１０７において送信用のデータに変換され、無線ＬＡＮアンテナ１０７Ａを通じて送信される。また、携帯通信端末５やＰＣ６からのデータは、無線ＬＡＮアンテナ１０７Ａで受信され、無線ＬＡＮ通信部１０７において自機において処理可能な形式のデータに変換されて取り込まれる。

【0035】

従って、例えば、ＰＣ６で形成された動作定義リスト（図７）は、無線ＬＡＮアンテナ１０７Ａで受信され、無線ＬＡＮ通信部１０７で変換されて取り込まれ、制御部１０２により動作定義リスト記憶部１０６に記録される。また、携帯通信端末５やＰＣ６は、ＡＰ１及びルーター２を通じてネットワーク３に接続され、Ｗｅｂページの閲覧、電子メールの送受信などの種々の処理を行うことができる。

【0036】

近距離無線通信部１１１及び近距離無線通信アンテナ１１１Ａ（１）、１１１Ａ（２）、１１１Ａ（３）、１１１Ａ（４）は、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格の近距離無線通信を可能にする近距離無線インターフェースである。従って、近距離無線通信部１１１及び近距離無線通信アンテナ１１１Ａ（１）、１１１Ａ（２）、１１１Ａ（３）、１１１Ａ（４）からなる近距離無線インターフェースは、受信したデータを自機で処理可能な形式のデータに変換して取り込むことができる。また、当該近距離通信インターフェースは、自機から送信するデータについては、送信する形式のデータに変換して、近距離無線通信アンテナ１１１Ａ（１）、１１１Ａ（２）、１１１Ａ（３）、１１１Ａ（４）から送信したりできる。

【0037】

更に、近距離無線通信部１１１と位置検出部１１２とが協働することにより実現される方向探知機能により、通信を行った無線通信端末までの距離と方向を極座標形式で検知する。図８は、近距離無線インターフェースによる無線通信端末の位置の検出について説明するための図である。近距離無線通信部１１１は、近距離無線通信アンテナ１１１Ａ（１）、１１１Ａ（２）、１１１Ａ（３）、１１１Ａ（４）を通じて受信した無線通信端末の端末固有識別情報を位置検出部１１２に供給する。また、近距離無線通信部１１１は、近距離無線通信アンテナ１１１Ａ（１）、１１１Ａ（２）、１１１Ａ（３）、１１１Ａ（４）のそれぞれで受信した信号の受信電界強度を、それぞれごとに位置検出部１１２に供給する。

【0038】

位置検出部１１２は、近距離無線通信アンテナ１１１Ａ（１）、１１１Ａ（２）、１１１Ａ（３）、１１１Ａ（４）のそれぞれで受信した、無線通信端末からの信号に基づいて、無線通信端末の方向と距離とを検出する。Ｂｌｕｅｔｏｏｔｈ（登録商標）５．１における「方向検知機能」の技術には２種類あり、それぞれＡｏＡ（Angle of Arrival（受信角度））方式、ＡｏＤ（Angle of Departure（放射角度））方式と呼ばれている。

【0039】

ＡｏＡ方式は、単一アンテナの発信機が、複数アンテナの受信機に信号を発信し、受信機では各アンテナ間に距離があるため、位相の異なる信号を受信することができ、その位相差より角度を計算するものである。また、ＡｏＤ方式は、ＡｏＡの逆で、発信側を複数のアンテナにすることで、各アンテナから出された信号を受け取り、位相差から対象の角度を計算するものである。この実施の形態のＡＰ１は、ＡｏＡを用いるものとしても、また、ＡｏＤを用いるものとしても構成できるが、この実施の形態においては、ＡｏＡの技術を用いて、無線通信端末の位置を特定するものとする。

【0040】

まず、位置検出部１１２は、図８（Ａ）に示すように、ＡＰ１の設置位置を原点Ｏとし、原点Ｏから無線通信端末の所在位置Ｐまでの距離ｒを特定する。更に、位置検出部１１２は、ｚ軸と、原点Ｏと無線通信端末の所在位置Ｐとを結ぶ直線ＯＰとのなす角の角度θを求める。更に、位置検出部１１２は、無線通信端末の所在位置Ｐからｘｙ平面に下した垂線のｘｙ平面上の位置である点Ｑを特定し、ｘ軸と、原点Ｏとｘｙ平面上の点Ｑとを結ぶ直線ＯＱとのなす角の角度αを求める。これにより、図８（Ａ）に示したように、無線通信端末の３次元空間における所在位置Ｐは、（ｒ，θ，α）のように極座標形式で特定される。

【0041】

しかし、検出した無線通信端末の所在位置が極座標形式のままであると、その後に処理がしにくい。そこで、位置検出部１１２は、図８（Ｂ）に示すように、求められた（ｒ，θ，α）を、（１）式に代入することにより、ｘ座標を求め、（２）式に代入することにより、ｙ座標を求める。更に、（３）式に代入することにより、ｚ座標を求める。これにより、極座標（ｒ，θ，α）を３次元座標（ｘ，ｙ，ｚ）に変換できる。位置検出部１１２は、近距離無線通信部１１１からの端末固有識別情報と、特定した端末位置情報（ｘ，ｙ，ｚ）とからなる識別情報リスト（図４）を形成し、識別情報リスト記憶部１０４に格納する。

【0042】

空間判定部１１３は、位置検出部１１２で形成され、この実施の形態のＡＰ１では識別情報リスト記憶部１０４に記録された識別情報リスト（図４）に基づいて、空間リスト記憶部１０５の空間リスト（図５）を参照し、無線通信端末が位置する空間を判定する。図９は、通信無線通信端末が位置する空間の特定処理について説明するための図である。図９（Ａ）に示すように、ｘ軸、ｙ軸、ｚ軸で表現される３次元空間において、原点Ｏが示す位置にＡＰ１が設置されており、８つの端点ａ１、ａ２、ａ３、ａ４、ａ５、ａ６、ａ７、ａ８によって、位置と領域とが規定される空間が定義されている場合を考える。図９（Ａ）において、ａ１（１０，２０，５０）、ａ２（９０，２０，５０）、…のように、ａ１、ａ２、…が端点を示し、括弧内の３つの値が、ｘ座標、ｙ座標、ｚ座標を示している。

【0043】

この場合、図９（Ａ）に示したように、携帯通信端末５（１）が当該空間内に位置し、携帯通信端末５（２）が当該空間外に位置しているものとする。携帯通信端末５（１）、５（２）のそれぞれが、当該空間（この実施の形態では直方体の空間）内にいるかどうかを判定するために、当該直方体のｘ軸に対して直交する側面と、ｙ軸に対して直交する側面と、ｚ軸に対して直交する側面と、のそれぞれを窓に見立てる。そして、各窓から（各軸方向から）、当該空間内を覗くようにすることを基本に考える。

【0044】

このようにした場合に、携帯通信端末５（１）は、当該空間内に位置しているので、図９（Ｂ）に示すように、すべての軸方向から覗いた時、いずれからも見えることになる。これに対して、携帯通信端末５（２）は、当該空間内には位置していない。このため、図９（Ｃ）に示すように、ｘ軸方向から除いた場合には、携帯通信端末５（２）の存在を確認できるが、ｙ軸方向から覗いた場合と、ｚ軸方向から覗いた場合には、携帯通信端末５（２）の存在は確認できないことになる。このような考え方の下に、空間判定部１１３は、３次元空間に定義された所定の空間を、２次元平面に投影して、端点８点の座標と、携帯通信端末５（１）、５（２）の座標とを比較する処理を行う。

【0045】

具体的に、図９（Ａ）に示した例の場合、ｘ軸方向においては、ｘ座標（大きい方（値９０））＞携帯通信端末５のｘ座標＞ｘ座標（小さい方（値１０））となっていれば、携帯通信端末５は、ｘ方向に関して当該所定の空間内に位置していると判定できる。同様に、ｙ軸方向においては、ｙ座標（大きい方（値３０））＞携帯通信端末５のｘ座標＞ｙ座標（小さい方（値２０））となっていれば、携帯通信端末５は、ｙ方向に関して当該所定の空間内に位置していると判定できる。同様に、ｚ軸方向においては、ｚ座標（大きい方（値５０））＞携帯通信端末５のｚ座標＞ｚ座標（小さい方（値０））となっていれば、携帯通信端末５は、ｚ方向に関して当該所定の空間内に位置していると判定できる。これにより、ｘ軸方向、ｙ軸方向、ｚ軸方向の全てについて、携帯通信端末５が当該所定の空間内に位置していると判定できた場合に、携帯通信端末５は当該所定の空間内に位置していると判定できる。

【0046】

空間判定部１１３は、携帯通信端末５やＰＣ６などの全ての無線通信端末について、空間ＩＤによって特定される全ての空間Ａ、Ｂ、Ｃ、Ｄ、…に位置するか否かの判定処理を行う。なお、空間リストにおいて定義されている空間の端点の座標が重複している場合は、空間リストにおいて、上位の空間（上位に登録されている空間）を優先するように処理すればよい。最終的にどの空間にも属していないと判断された無線通信端末については、範囲外に位置している、この実施の形態の場合には、所定の家庭の屋内ではなく、屋外に位置していると判定する。空間判定部１１３は、図６を用いて上述した空間特定リストを形成し、これを制御部１０２を通じて動作制御部１１４に提供する。

【0047】

動作制御部１１４は、空間判定部１１３で判定された、各無線通信端末が位置する空間に基づいて、動作定義リスト記憶部１０６の動作定義リストを参照し、各無線通信端末につての動作を制御する。すなわち、動作制御部１１４は、空間判定部１１３からの空間特定リスト（図６）に基づいて、動作定義リスト記憶部１０６の動作定義リストを参照し、無線通信端末ごとに無線通信端末が位置する空間に応じて、無線通信端末ごとの動作を最終的に確定する。この動作が、図７に示した動作定義リストの動作種別に対応する。動作確定後は、それに応じた各種実行モジュールを呼び出す。各種実行モジュールとは、フィルタリングやアクセス遮断など既存のある機能を提供するものを指す。このため、動作制御部１１４は、実行モジュールの呼び出しに必要な各情報（アドレス等）の利用が可能になっている。

【0048】

［動作種別の詳細］
図７の動作定義リストにも示したように、この実施の形態のＡＰ１は、７種類の動作種別の使い分けができる。以下、各動作種別の概要について説明する。

【0049】

＜ＨＴＴＰリダイレクト＞
図１０は、ＨＴＴＰリダイレクトについて説明するための図である。図７に示したように、この実施の形態において、空間Ａ、Ｂでは、動作種別としてＨＴＴＰリダイレクトが設定されている。ＨＴＴＰリダイレクトは、空間Ａ、Ｂに位置する無線通信端末が、要求したＷｅｂページではなく、事前に設定されたＷｅｂページを返す動作を実行するものである。従って、図１０に示すように、空間Ａに位置するＰＣ６（１）は、Ｗｅｂページ「ｘｘｘ．ｃｏ．ｊｐ」にアクセスするようにしても、ＡＰ１は、Ｗｅｂページ「ａａａ．ｃｏ．ｊｐ」にアクセスする実行モジュールを実行し、ＰＣ６（１）にＷｅｂページ「ａａａ．ｃｏ．ｊｐ」を返すようにする。

【0050】

同様に、空間Ｂに位置するＰＣ６（２）は、Ｗｅｂページ「ｘｘｘ．ｃｏ．ｊｐ」にアクセスするようにしても、ＡＰ１は、Ｗｅｂページ「ｂｂｂ．ｃｏ．ｊｐ」にアクセスする実行モジュールを実行し、ＰＣ６（２）にＷｅｂページ「ｂｂｂ．ｃｏ．ｊｐ」を返すようにする。このように、空間ごとにアクセス可能なＷｅｂページを制限するようにする動作が、ＨＴＴＰリダイレクトである。

【0051】

なお、ストリーミング切り替えも、ＨＴＴＰリダイレクトの場合と同様の仕組みで実現できる。例えば、図７に示したように、空間Ｃでは、デバイスとしてスピーカが指定され、動作種別としてストリーミング切り替えが設定されている。このため、空間Ｃに位置する無線通信端末が、スピーカと音楽再生機能を備えた無線通信端末である場合であって、例えば、「ｙｙｙ．ｃｏ．ｊｐ」といったストリーミング接続先にアクセスするようにした場合であっても、ＡＰ１は、ストリーミング接続先「ｃｃｃ．ｃｏ．ｊｐ」にアクセスする実行モジュールを実行し、空間Ｃに位置する無線通信端末に返すようにする。このように、無線通信端末が指定したストリーミング接続先とは異なるストリーミング接続先に切り替えるようにするのが、ストリーミング切り替えである。

【0052】

＜アクセス時間制限＞
図１１は、アクセス時間制限について説明するための図である。図７に示したように、この実施の形態において、空間Ｄでは、動作種別としてアクセス時間制限が設定されている。アクセス時間制限は、初めてその空間に所在したことが検出された時点（時刻）を起点に、パラメータによって指定された時間経過後は、アクセスを切断するものである。従って、図１１に示すように、空間Ｄに位置するＰＣ６（４）は、空間Ｄに位置していることが検出された時点から、図７に示したように、パラメータ１で指定された３０分間だけ、インターネットへのアクセスが可能する実行モジュールが実行される。この場合、当該３０分以降は、インターネットにアクセスしていた場合には当該アクセスは切断され、また、新たにアクセスすることも不能にされる。

【0053】

なお、この実施の形態においては、アクセス時間制限が設定されていない他の空間に位置する無線通信端末からのインターネットへのアクセスが制限されることはない。しかし、アクセス時間制御のパラメータ１を０分に設定した場合、動作としては常時接続を制限する。図１１に示すように、「ＮＵＬＬ（どこにも属さない）」として把握されたＰＣ６（５）においては、接続可能時間は常時０分となり、ＡＰ１を通じた接続は、必ずＡＰ１によって拒否される。なお、この明細書において、ＷＡＮは、インターネットと等価なものとして用いている。

【0054】

＜インターネットアクセス制限＞
図１２は、インターネットアクセス制限について説明するための図である。空間内に位置する無線通信端末のＬＡＮ外接続を、時間制限を設けて許可したり、あるいは、完全に拒否したりするものである。図７に示したように、空間Ａについては、動作種別としてインターネットアクセス制限が設定さて、パラメータ１として「許可」が、パラメータ２として、「１０分」が設定されている。また、空間Ｅについては、動作種別としてインターネットアクセス制限が設定さて、パラメータ１として「不可」が設定されている。

【0055】

この場合には、図１２に示すように、ＡＰ１は、空間Ａに位置するＰＣ６（１）については、インターネットへの接続を、初めてその空間に所在した時点（時刻）を起点に、１０分間だけ許可する実行モジュールを実行する。また、ＡＰ１は、空間Ｃに位置するＰＣ６（６）については、インターネットへの接続を拒否する実行モジュールを実行する。この場合、ＰＣ６（６）からのＬＡＮアドレス以外のパケットをＡＰ１において破棄するモジュールとなる。

【0056】

また、どの空間にも属していないＰＣ６（７）についても、また、ＡＰ１は、インターネットへの接続を拒否する実行モジュールを実行する。この場合にもいても、ＰＣ６（７）からのＬＡＮアドレス以外のパケットをＡＰ１において破棄するモジュールとなる。しかし、どの空間にも属さないＰＣ６（７）は、空間アクセス制御によりＬＡＮ接続も不能にされるため、結果としてどの空間にも属さないＰＣ６（７）からのパケットは、全てＡＰ１において破棄されることになる。

【0057】

＜空間アクセス制限＞
図１３は、空間アクセス制限について説明するための図である。図７に示したように、この実施の形態において、空間Ａでは、動作種別として空間アクセス制限が設定され、パラメータ１として、ＬＡＮ内接続が、パラメータ２として空間Ｃが設定されている。また、図７に示したように、この実施の形態において、空間Ｃでは、動作種別として空間アクセス制限が設定され、パラメータ１として、ＬＡＮ内接続が、パラメータ２として空間Ａが設定されている。これにより、空間Ａは空間Ｃのみ、空間Ｃは空間Ａのみ、で通信が可能となる。両空間ともに、双方以外の空間との通信は禁止されるような動作となる。

【0058】

従って、図１３に示すように、ＡＰ１は、空間Ａに位置するＰＣ６（１）から空間Ｃに位置するＰＣ６（２）に向かう通信を許可する実行モジュールを実行する。また、ＡＰ１は、空間Ｃに位置するＰＣ６（２）から空間Ａに位置するＰＣ６（１）に向かう通信を許可する実行モジュールを実行する。これにより、空間Ａに位置するＰＣ６（１）と空間Ｃに位置するＰＣ６（２）との間の双方向の通信は可能になるが、空間Ａと空間Ｃとの双方以外の空間との通信は禁止される。

【0059】

また、図１３に示すように、どの空間にも属していないＰＣ６（５）については、図７に示したようにＬＡＮ使用は不可とされているので、いずれかの空間に位置する無線通信端末との間における通信も禁止される。

【0060】

＜ＭＡＣアドレスフィルタリング＞
図１４は、ＭＡＣアドレスフィルタリングについて説明するための図である。ＭＡＣアドレスフィルタリングは、登録されたＭＡＣアドレスによって特定される無線通信端末とだけ通信を可能にするものである。図７に示したように、空間Ｆに対してＭＡＣアドレスフィルタリングが設定されている。なお、空間Ｆにおいて通信が許可された無線通信端末のＭＡＣアドレスは、例えば、図１４（Ｂ）に示すように、対象空間と接続可能ＭＡＣアドレスからなるＭＡＣアドレステーブルが、事前に例えば記憶部１０３の所定の領域に記録され、使用可能にされている。当該ＭＡＣアドレステーブルは、例えばＰＣ６において形成され、Ｗｉ－Ｆｉ（登録商標）を通じてＡＰ１に提供されて、記憶保持される。

【0061】

図１４（Ｂ）に示したＭＡＣアドレステーブルの場合には、空間Ｆにおいて接続可能な、ＰＣ６（１）、６（２）のＭＡＣアドレスが登録されている。このため、図１４（Ａ）に示したように、空間ＦにＰＣ６（６）が位置している場合、ＡＰ１は、ＰＣ６（６）から空間Ａに位置しているＰＣ６（１）に対してアクセス可能にする実行モジュールを実行する。また、ＡＰ１は、ＰＣ６（６）から空間Ｂに位置しているＰＣ６（２）に対してアクセス可能にする実行モジュールを実行する。ＰＣ６（１）、６（２）以外の無線通信端末に対しては、空間Ｆに位置しているＰＣ６（６）からのアクセスは禁止される。

【0062】

＜コンテンツフィルタリング＞
図１５は、コンテンツフィルタリングについて説明するための図である。コンテンツフィルタリングは、登録されたＵＲＬ（Uniform Resource Locator）で特定されるＷｅｂページにだけアクセスを可能にしたり、逆に、登録されたＵＲＬで特定されるＷｅｂページにだけアクセスを不能にしたりするものである。図７に示したように、空間Ｚに対してコンテンツフィルタリングが設定されている。なお、空間Ｆにおいてアクセスが可能にされた、あるいは、不能にされたコンテンツのＵＲＬは、別途、登録されたものが用いられる。

【0063】

図１５（Ｂ）には、対象空間と接続不可コンテンツからなるコンテンツフィルタリングテーブルの例を示している。図１５（Ｂ）に示したコンテンツフィルタリングテーブルの場合には、空間Ｚにおいて接続不能なコンテンツのＵＲＬが登録されている。このようなコンテンツフィルタリングテーブルは、事前に例えば記憶部１０３の所定の領域に用意されている。当該コンテンツフィルタリングテーブルもまた、例えばＰＣ６において形成され、Ｗｉ－Ｆｉ（登録商標）を通じてＡＰ１に提供されて、記憶保持される。なお、図１５（Ｂ）には、対象空間と接続不可コンテンツからなるコンテンツフィルタリングテーブル（ブラックリスト）を示したが、これに限るものではない。対象空間と接続可能コンテンツからなるコンテンツフィルタリングテーブル（ホワイトリスト）を用いるようにすることもできる。

【0064】

図１５（Ｂ）に示したコンテンツフィルタリングテーブルを用いる場合には、図１５（Ａ）に示すように、コンテンツフィルタリングが設定されていない（無効である）空間Ａに位置するＰＣ６（１）は、何の制限もなくインターネットにアクセスできる。しかし、空間Ｚに位置するＰＣ６（７）については、ＡＰ１は、ＵＲＬが、「ａａａ．ｃｏ．ｊｐ」と、「ｂｂｂ．ｃｏ．ｊｐ」と、「ｃｃｃ．ｃｏ．ｊｐ」とには、アクセスできないようにする実行モジュールを実行する。

【0065】

＜アドレス割り当て制限＞
図１６は、アドレス割り当て制限について説明するための図である。アドレス割り当て制限は、空間ごとに、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ機能により割り付けるアドレス帯を制限する機能である。すなわち、この実施の形態のＡＰ１は、ＤＨＣＰサーバ機能を備え、無線ＬＡＮ上の無線通信端末が起動すると、その都度、ＩＰアドレスなどのネットワーク利用に必要な設定情報を、各無線通信端末に自動的に割り当てる機能である。図７に示したように、空間Ａ、Ｂに対しては、アドレス割り当て制限が設定されている。なお、空間Ａ、Ｂにおいて用いられるアドレス帯は、別途、登録されたものが用いられる。

【0066】

図１６（Ｂ）には、対象空間とＩＰアドレス帯からなるＩＰアドレス割り当てテーブルの例を示している。図１６（Ｂ）に示したＩＰアドレス割り当てテーブルの場合には、空間Ａにおいては、「１９２．１６８．１．５～１９２．１６８．１．１０」の範囲でＩＰアドレスを割り当てることが設定されている。また、図１６（Ｂ）に示したＩＰアドレス割り当てテーブルの場合には、空間Ｂにおいては、「１９２．１６８．１．１１～１９２．１６８．１．１５」の範囲でＩＰアドレスを割り当てることが設定されている。このようなＩＰアドレス割り当てテーブルは、事前に例えば記憶部１０３の所定の領域に用意されている。当該ＩＰアドレス割り当てテーブルもまた、例えばＰＣ６において形成され、Ｗｉ－Ｆｉ（登録商標）を通じてＡＰ１に提供されて、記憶保持される。

【0067】

図１６（Ｂ）に示したＩＰアドレス割り当てテーブルを用いる場合には、図１６（Ａ）に示すように、ＡＰ１は、空間Ａに位置するＰＣ６（１）に対しては、「１９２．１６８．１．５～１９２．１６８．１．１０」の範囲でＩＰアドレスを割り当てる。また、ＡＰ１は、空間Ｂに位置するＰＣ６（２）に対しては、「１９２．１６８．１．１１～１９２．１６８．１．１５」の範囲でＩＰアドレスを割り当てる。これにより、空間ごとに割り当てるＩＰアドレスの範囲を特定することができ、無線ＬＡＮを想定した通りに整えて構築することができる。

【0068】

これらのことから、以下のような効果が得られる。まず、把握されるどの空間にも属さない、すなわち、この実施の形態のＡＰ１が設置された家庭においては、把握されるどの空間にも属さない無線通信端末については、ＡＰ１への接続自体を禁止して、ＬＡＮもＷＡＮも使用不能にできる。従って、屋外の無線通信端末を用い、ＡＰ１を経由してＬＡＮやＷＡＮに接続する不正な利用を確実に防止できる。

【0069】

また、ＨＴＴＰリダイレクト（図１０）を用いることにより、空間（部屋）ごとに、アクセス可能なＷｅｂページを制限できる。また、アクセス時間制限（図１１）を用いることにより、空間（部屋）ごとに、ＬＡＮやＷＡＮに接続できる時間を制限できる。これにより、長時間のＬＡＮへの接続やＷＡＮへの接続を防止できる。また、インターネットアクセス制限（図１２）を用いることにより、空間（部屋）ごとに、ＬＡＮ以外のＷＡＮ（インターネットに接続できる時間を制限できる。これにより、ＬＡＮへの接続は自由であるが、長時間のインターネットの利用を制限できる。

【0070】

また、空間アクセス制限（図１３）を用いることにより、例えば、空間Ａにある無線通信端末から空間Ｃにある無線通信端末へはアクセスできないようにするというように、空間（部屋）ごとに、通信が可能な空間を制限できる。これにより、仕事や勉強に集中したい人がいる空間（部屋）に位置する無線通信端末へのアクセスを禁止するといたったことが可能なる。また、ＭＡＣアドレスフィルタリング（図１４）を用いることにより、例えば、空間Ｆからは、ＰＣ６（１）、６（２）にアクセスできるが、それ以外はできないというように、空間（部屋）ごとに、アクセスができる無線通信端末を決めることができる。

【0071】

また、コンテンツフィルタリング（図１５）を用いることにより、空間（部屋）ごとに、利用できるコンテンツや利用できないコンテンツを制限できる。これにより、例えば、動画コンテンツや音楽コンテンツの利用が可能な空間（部屋）と、動画コンテンツや音楽コンテンツの利用ができない空間（部屋）とを分けるなどのことが可能になる。また、アドレス割り当て制限（図１６）を用いることにより、空間（部屋）ごとに割り当てられるＩＰアドレスの範囲を決められるので、家庭内に構築する無線ＬＡＮを整理して、無理なく構築できる。

【0072】

［ＡＰ１での動作のまとめ］
図１７は、実施の形態のＡＰ１で実行される処理を説明するためのフローチャートである。図１７に示す処理が実行される前に、図５を用いて説明した空間リスト（端点座標リス）が空間リスト記憶部１０５に用意され、図７を用いて説明した動作定義リストが、動作定義リスト記憶部１０６に用意されている。また、図１７に示すフローチャートの処理は、基本的に、ＡＰ１に電源が投入されている場合には、制御部１０２において常時実行される。これにより、携帯通信端末５やＰＣ６などの無線通信端末が移動して、他の空間（部屋）に位置するようになった場合においても、空間ごとに適切に制御できるようにしている。

【0073】

まず、制御部１０２は、近距離無線通信部１１１及び位置検出部１１２を制御し、携帯通信端末５やＰＣ６などの無線通信端末からの信号を受信して、所在位置を検出し、位置情報（端末固有識別情報及び端末位置情報）を特定する（ステップＳ１０１）。次に、制御部１０２は、空間判定部１１３を制御し、ステップＳ１０１で特定した位置情報に基づき、空間リスト記憶部１０５の空間リスト（図５）を参照して、当該無線通信端末が位置する空間（部屋）を判定（判別）する（ステップＳ１０２）。

【0074】

次に、制御部１０２は、動作制御部１１４を制御し、ステップＳ１０２において判定された空間に基づいて、動作定義リスト記憶部１０６の動作定義リストを参照し、当該無線通信端末に対する動作を制御する（ステップＳ１０３）。この後、制御部１０２は、ステップＳ１０１からの処理を繰り返す。なお、図１７の処理は、無線通信端末について位置検出→空間判定→空間に応じた動作制御といった大きな流れで説明した。しかし、空間に応じた動作を制御するために、例えば、アクセス時間制限などを行う場合には、最初に空間に位置することが検出された場合の時刻の特定、特定した当該時刻からの経過時間の計測なども、例えばステップＳ１０２やステップＳ１０３において行われる。

【0075】

［空間設定の他の例］
上述した実施の形態では、家庭における家屋内の各部屋を、認識して区別する空間とした。すなわち、認識して区別する各空間の形状は、直方体であるものとして説明した。しかし、これに限るものではない。任意の形の空間を設定することも可能である。図１８は、空間の設定方法の例について説明するための図である。空間の設定を直感的に出来るようにするため、図１８に示したように、利用者が歩くことにより形成される歩行軌跡Ｌによって囲まれた閉曲面ｋを特定し、この閉曲面ｋとその上下一定の高さＨ１、Ｈ２以内に収まる立体図形を所定の空間として設定することができる。これにより、利用者が、部屋の中を一周歩いて出来た空間に対して、インターネットアクセス制限を適用すると、当該空間の外（屋外等）からは接続を拒否することができる。

【0076】

このような任意の空間を設定する場合には、携帯通信端末５などで実行されるアプリケーションソフトウェア（以下、アプリと略称する。）を用いることにより、利用者が簡単に任意の空間を設定できる。当該アプリを用いた任意の空間の設定手順の概要を示すと以下のようになる。（１）まず、利用者は、携帯通信端末５において、ＡＰ１に対する設定画面を開き、任意の空間の設定といった項目を選択する。これにより、ＡＰ１は、携帯通信端末５と例えば近距離無線通信機能を通じて通信し、データの送受を行えるようになる。

【0077】

（２）次に、利用者は、携帯通信端末５のアプリに対して、閉曲面設定の開始を指示し、携帯通信端末５を持って、目的とする空間の外縁を一周するように歩き、閉曲面を完成させる。この処理により、携帯通信端末５からの送信信号がＡＰ１に送信され、ＡＰ１は所定の時間間隔で携帯通信端末５の所在位置を特定して行く。（３）閉曲面が完成したら、利用者は、携帯通信端末５のアプリに対して、閉曲面設定の終了を指示する。これにより、ＡＰ１において、利用者の携帯通信端末５の所在位置の変化に応じて閉曲面を把握できるので、この閉曲面に対して上下に一定の高さを持った空間を、アクセス領域としてマップ保存する。このマップ保存されたデータが、図５に示した空間リストになる。

【0078】

なお、ＡＰ１においては、上述したように、利用者が携帯通信端末５を持って歩行して描いた軌跡に対応する座標を連続的な図形として保持し、閉曲面を把握できるように保存する。但し、サンプリング周波数をよほど高くしないと、完全に自由な曲線で描いた閉曲面にすることは難しいので、実際には離散値を用いた把握となる。

【0079】

すなわち、当該アプリを実行した携帯通信端末５は、ソナー電波（位置検出用電波）をサンプリング周波数ｆＨｚ（ヘルツ）で発信する。ＡＰ１は、携帯通信端末５からのソナー電波発信時の携帯通信端末５の位置を座標プロットする。ＡＰ１は、座標プロットされた点同士を時系列（プロットされた順）で直線補完する（直線で接続する）。これによりできた多角形の閉領域を記憶し、閉曲面の設定が完了する。この閉曲面に対して上下に一定の高さを持った空間が、ＡＰ１が把握する目的する空間になる。

【0080】

なお、プロットされた座標の時系列順は、プロットされた順番でシーケンス番号をインデックスとして付与しておけばよい。また、サンプリング周波数は、あまり低くない適当な周波数とすればよいが、例えば、サンプリング周波数が３０Ｈｚの場合には、１秒間に３０個の座標データが記録されることになるので、かなり曲線に近い歩行軌跡を把握できることになる。

【0081】

また、歩行軌跡が閉じたかどうかを、ＡＰ１において適切に把握できる必要があるが、これは、利用者の歩きはじめからの座標を順次に直線で結ぶようにし、直線が交差した場合に歩行軌跡が閉じたと判別し、その交差点を始点及び終点とすればよい。また、利用者が、携帯通信端末５のアプリに対して、完了し指示することにより、空間の指示作業の終了となる。

【0082】

このように、利用者が歩くことにより形成される歩行軌跡Ｌによって囲まれた閉曲面ｋを特定し、この閉曲面ｋとその上下一定の高さＨ１、Ｈ２以内に収まる立体図形を所定の空間として設定することができる。また、上述した実施の形態のように、底面の複数の頂点と、上面の複数の頂点とを指定して、任意の空間を設定することももちろん可能である。

【0083】

［実施の形態の効果］
上述した実施の形態のＡＰ１によれば、携帯通信端末５やＰＣ６などの各無線通信端末の位置を精緻に把握し、把握されるエリアごとに、当該エリア内に位置する無線通信端末の動作を制御することができる。より詳しくは、無線通信端末のＡＰ１を基準とする所在位置を精緻に把握することはできる。また、利用者は把握すべき空間を容易に設定することができ、設定された空間ごとに、その空間内に位置する無線通信端末を制御することができる。これにより、設定された空間ごとに異なるサービスの提供ができる。

【0084】

例えば、屋外からの屋内に設置されたＡＰ１の接続を禁止できる。また、子供部屋で安全なサイトにのみ接続できるように制限を掛けることができる。換言すれば、子供が居る部屋ではコンテンツフィルタリングにより特定サイトへの接続を遮断できる。また、勉強部屋のネットワーク接続制限を、他の部屋と区別して効果的に行うことができる。例えば、テスト期間中だけ自室からのインターネットを制限することができる。すなわち、家庭における教育活動に対して、有益なサービスや環境を提供できる。

【0085】

特に、所定の空間外からのサービス提供を禁止する運用をすることで、無線接続方式におけるデメリットである、電波が届く範囲ならどこからでもアクセス可能であるといった不都合を解決し、セキュリティを向上させることができる。

【0086】

［変形例］
なお、上述した実施の形態では、家庭において、ＡＰ１を利用する場合を例にして説明したが、ＡＰ１は、家庭だけでなく、会社のオフィス、工場、学校、イベント会場、美術館、博物館といった種々の場所で用いることができる。例えば、会社のオフィスにこの発明が適用されたＡＰ１を設置した場合、例えば、１階フロアからのＡＰ１への接続を許可し、屋外や他の下位からのＡＰ１への接続を禁止したり、来客スペースからのＡＰ１への接続を禁止したりすることができる。

【0087】

また、工場にＡＰ１を設置した場合には、第１の工程を行うエリアからは、「ａａａ．ｃｏ．ｊｐ」へのアクセスだけを認め、第２の工程を行うエリアからは、「ｂｂｂ．ｃｏ．ｊｐ」へのアクセスだけを認めるといった制限を掛けることができる。また、学校にＡＰ１を配置した場合には、理科室、音楽室、工作室といった用途が異なる教室ごとに、異なるＷｅｂページにアクセスするようにしたり、一般の教室においては、インターネットに接続できる時間帯を制限したりするなどのことができる。

【0088】

また、イベント会場にＡＰ１を設置した場合には、イベント会場が設置されたエリアからのみ、ＡＰ１への接続を可能にするなどのことができる。例えば、所定のブース内で行われる事務作業（投票など）を、そのブース内だけで電子的に実施するなどのことが可能になる。また、美術館、博物館に設置した場合には、各展示品を基準にして設定されたエリアのみ、その展示品に関する情報を提供するＷｅｂページにだけアクセスできるようにするといったことができる。

【0089】

このように、この発明が適用されたＡＰ１は、種々の場所に設置でき、どこからアクセスされるか分からないリスクに対応できる。また、場所要素が加わり、空間ごと（例えば、部屋ごと）に提供サービスを変えることが可能となり、利便性が向上する。

【0090】

また、一定距離離れたら接続を絶つことによる副次的な効果として、電波が弱くなったら別のＡＰに強制的に切り替えさせるといった事もできる。また、会社の様に座席が定位置化しているような場合は、空間ごとによる領域制限の導入により、移動後の社員はそれぞれの空間に対応するＡＰに繋ぐこととなる。その結果、副次的な効果としてトラフィック分散に繋がる。

【符号の説明】

【0091】

１…ＡＰ、１０１Ｔ…接続端、１０１…有線ＬＡＮ通信部、１０２…制御部、１０３…記憶部、１０４…識別情報リスト記憶部、１０５…空間リスト記憶部、１０６…動作定義リスト記憶部、１０７…無線ＬＡＮ通信部、１０７Ａ…無線ＬＡＮアンテナ、１１１Ａ（１）、１１１Ａ（２）、１１１Ａ（３）、１１１Ａ（４）…近距離無線通信アンテナ、１１１…近距離無線通信部、１１２…位置検出部、１１３…空間判定部、１１４…動作制御部、２…ルーター、３…ネットワーク、４…サーバ装置、５…携帯通信端末、６…ＰＣ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】