特許 7259106 情報処理装置、情報処理方法及び情報処理システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-04-07

(45)【発行日】2023-04-17

(54)【発明の名称】情報処理装置、情報処理方法及び情報処理システム

(51)【国際特許分類】

   H04L 65/1069 20220101AFI20230410BHJP

   H04L 67/12 20220101ALI20230410BHJP

【ＦＩ】

H04L65/1069

H04L67/12

【請求項の数】 8

(21)【出願番号】P 2022033394

(22)【出願日】2022-03-04

(62)【分割の表示】P 2020204481の分割

【原出願日】2020-12-09

(65)【公開番号】P2022091771

(43)【公開日】2022-06-21

【審査請求日】2022-03-04

【早期審査対象出願】

(73)【特許権者】

【識別番号】000208891

【氏名又は名称】ＫＤＤＩ株式会社

(74)【代理人】

【識別番号】100166006

【弁理士】

【氏名又は名称】泉 通博

(74)【代理人】

【識別番号】100154070

【弁理士】

【氏名又は名称】久恒 京範

(74)【代理人】

【識別番号】100153280

【弁理士】

【氏名又は名称】寺川 賢祐

(72)【発明者】

【氏名】安田 篤史

(72)【発明者】

【氏名】織田 和晃

(72)【発明者】

【氏名】松本 晋輔

(72)【発明者】

【氏名】保科 康弘

(72)【発明者】

【氏名】中嶋 優

(72)【発明者】

【氏名】渡邊 剣一

【審査官】野元 久道

(56)【参考文献】

【文献】特開２００５－２６０９２６（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ６５／００

Ｈ０４Ｌ ６７／００

(57)【特許請求の範囲】

【請求項1】

複数のグループに属する複数の人が使用可能な複数の共用施設に接続された複数の施設通信回線の接続先を管理する情報処理装置であって、
前記共用施設の使用期間を示す施設予約情報と、前記共用施設を識別するための施設識別情報と、前記施設識別情報に対応する前記共用施設の接続先となるサーバに接続された接続通信回線を示す接続先情報と、を関連付けて記憶する記憶部と、
前記施設予約情報が示す使用期間において、前記記憶部において前記施設予約情報に関連付けられた前記共用施設の施設通信回線の接続先を前記複数の接続通信回線のうちのどの前記接続通信回線にするかを切り替える切替装置に対して、前記施設予約情報に対応する前記共用施設の前記施設通信回線の接続先を、前記施設予約情報に対応する前記接続先情報が示す前記接続通信回線にすることを指示する接続指示情報を送信する指示部と、
を有する情報処理装置。

【請求項2】

前記共用施設に設置されており、前記複数のグループに属する複数の人のうち、前記共用施設に入ろうとする人が属するグループを識別するためのグループ識別情報が記憶されたカードから前記グループ識別情報を読み取る読取装置から、前記グループ識別情報を取得する情報取得部と、
前記情報取得部が、前記施設予約情報に対応する前記グループ識別情報を取得した場合に、前記情報取得部が取得した前記グループ識別情報に関連付けて前記記憶部に記憶された前記接続先情報を特定する特定部と、
をさらに有し、
前記指示部は、前記共用施設の前記施設通信回線の接続先を、前記特定部が特定した前記接続先情報が示す前記接続通信回線にすることを指示する前記接続指示情報を送信する、
請求項１に記載の情報処理装置。

【請求項3】

前記指示部は、前記施設予約情報が示す時間帯の開始時刻になると、前記施設予約情報が示す前記使用期間に関連付けられた前記施設識別情報に対応する前記施設通信回線と、前記施設予約情報に対応する前記接続先情報が示す前記接続通信回線とを接続するための前記接続指示情報を前記切替装置に送信する、
請求項１又は２に記載の情報処理装置。

【請求項4】

前記指示部は、前記施設予約情報が示す時間帯の終了時刻になると、前記施設予約情報が示す前記使用期間に関連付けられた前記施設識別情報に対応するネットワーク回線と、前記施設予約情報に対応する前記接続先情報が示す前記接続通信回線との接続を切断するための切断指示情報を前記切替装置に送信する、
請求項１から３のいずれか一項に記載の情報処理装置。

【請求項5】

前記指示部は、前記接続指示情報を送信した後に、前記共用施設に設置された表示装置に対して、前記接続先から受信したデータを表示させるための表示指示情報を送信する、
請求項１から４のいずれか一項に記載の情報処理装置。

【請求項6】

前記指示部は、前記切替装置が前記接続先の通信機器との間で接続するために必要な情報を含む前記接続指示情報を送信する、
請求項１から４のいずれか一項に記載の情報処理装置。

【請求項7】

コンピュータが、複数のグループに属する複数の人が使用可能な複数の共用施設に接続された複数の施設通信回線の接続先を管理する情報処理方法であって、
前記共用施設の使用期間を示す施設予約情報と、前記共用施設を識別するための施設識別情報と、前記施設識別情報に対応する前記共用施設の接続先となるサーバに接続された接続通信回線を示す接続先情報と、を関連付けて記憶するステップと、
前記施設予約情報が示す使用期間において、記憶部において前記施設予約情報に関連付けられた前記共用施設の施設通信回線の接続先を前記複数の接続通信回線のうちのどの前記接続通信回線にするかを切り替える切替装置に対して、前記施設予約情報に対応する前記共用施設の前記施設通信回線の接続先を、前記施設予約情報に対応する前記接続先情報が示す前記接続通信回線にすることを指示する接続指示情報を送信するステップと、
を有する情報処理方法。

【請求項8】

複数のグループに属する複数の人が使用可能な複数の共用施設に接続された複数の施設通信回線の接続先を管理する情報処理装置と、前記情報処理装置の制御に基づいて前記複数の施設通信回線の接続先を切り替える切替装置と、を備え、
前記情報処理装置は、
前記共用施設の使用期間を示す施設予約情報と、前記共用施設を識別するための施設識別情報と、前記施設識別情報に対応する前記共用施設の接続先となるサーバに接続された接続通信回線を示す接続先情報と、を関連付けて記憶する記憶部と、
前記施設予約情報が示す使用期間において、前記記憶部において前記施設予約情報に関連付けられた前記共用施設の施設通信回線の接続先を前記複数の接続通信回線のうちのどの前記接続通信回線にするかを切り替える切替装置に対して、前記施設予約情報に対応する前記共用施設の前記施設通信回線の接続先を、前記施設予約情報に対応する前記接続先情報が示す前記接続通信回線にすることを指示する接続指示情報を送信する指示部と、
を有し、
前記切替装置は、
前記複数の施設通信回線と接続される第１接続部と、
複数の前記接続先との間に設けられた複数の接続通信回線と接続される第２接続部と、
前記接続指示情報を受信し、受信した前記接続指示情報に基づいて、前記複数の施設通信回線のうち前記施設予約情報に対応する前記施設通信回線を、前記複数の接続通信回線から選択した前記接続通信回線と接続する接続処理部と、
を有する情報処理システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置、情報処理方法及び情報処理システムに関する。

【背景技術】

【0002】

従来、情報の漏洩を防ぐために、情報端末とサーバとの間をＶＰＮ（Virtual Private Network）接続する技術が知られている（例えば、特許文献１を参照）。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０２０－１２０２１６号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

近年、新しい働き方として、シェアオフィス等の不特定多数の人が共用する施設に設置された情報端末を用いて業務が行われるケースが増えている。企業の外部の施設において、企業から許可された人が企業内のサーバにアクセスすることを可能にするとともに、許可されていない人（部外者）が企業内のサーバにアクセスできないようにするためには、企業から許可された人に、ＶＰＮ接続をするための情報を開示するという方法が考えられる。しかしながら、ＶＰＮ接続をするための情報を開示してしまうと、当該情報が部外者に漏洩してしまい、部外者がサーバにアクセスしてしまうというリスクが高まるという問題が生じてしまう。

【0005】

そこで、本発明はこれらの点に鑑みてなされたものであり、情報セキュリティを確保しつつ、外部の共用施設から企業内のサーバにアクセスできるようにすることを目的とする。

【課題を解決するための手段】

【0006】

本発明の第１の態様に係る情報処理装置は、複数のグループに属する複数の人が使用可能な複数の共用施設に接続された複数の通信回線の接続先を管理する情報処理装置であって、前記共用施設の使用期間を示す施設予約情報と、前記共用施設を識別するための施設識別情報と、前記通信回線を介して前記共用施設との間で通信を可能にする接続先を示す接続先情報と、を関連付けて記憶する記憶部と、前記施設予約情報が示す使用期間において、前記複数の通信回線の接続先を切り替える切替装置に対して、前記施設予約情報に対応する前記共用施設の前記通信回線の接続先を、前記施設予約情報に対応する前記接続先情報が示す接続先にすることを指示する接続指示情報を送信する指示部と、を有する。

【0007】

前記指示部は、前記施設予約情報が示す時間帯の開始時刻になると、前記施設予約情報が示す前記使用期間に関連付けられた前記施設識別情報に対応するネットワーク回線と、当該施設識別情報に対応する前記通信回線とを接続するための前記接続指示情報を前記切替装置に送信してもよい。

【0008】

前記指示部は、前記施設予約情報が示す時間帯の終了時刻になると、前記施設予約情報が示す前記使用期間に関連付けられた前記施設識別情報に対応するネットワーク回線と、当該施設識別情報に対応する前記通信回線との接続を切断するための切断指示情報を前記切替装置に送信してもよい。

【0009】

前記指示部は、前記接続指示情報を送信した後に、前記共用施設に設置された表示装置に対して、前記接続先から受信したデータを表示させるための表示指示情報を送信してもよい。

【0010】

前記指示部は、前記切替装置が前記接続先の通信機器との間で接続するために必要な情報を含む前記接続指示情報を送信してもよい。

【0011】

本発明の第２の態様の情報処理方法は、コンピュータが、複数のグループに属する複数の人が使用可能な複数の共用施設に接続された複数の通信回線の接続先を管理する情報処理方法であって、前記共用施設の使用期間を示す施設予約情報と、前記共用施設を識別するための施設識別情報と、前記通信回線を介して前記共用施設との間で通信を可能にする接続先を示す接続先情報と、を関連付けて記憶するステップと、前記施設予約情報が示す使用期間において、前記複数の通信回線の接続先を切り替える切替装置に対して、前記施設予約情報に対応する前記共用施設の前記通信回線の接続先を、前記施設予約情報に対応する前記接続先情報が示す接続先にすることを指示する接続指示情報を送信するステップと、を有する。

【0012】

本発明の第３の態様の情報処理システムは、複数のグループに属する複数の人が使用可能な複数の共用施設に接続された複数の通信回線の接続先を管理する情報処理装置と、前記情報処理装置の制御に基づいて前記複数の通信回線の接続先を切り替える前記接続先を切り替える切替装置と、を備え、前記情報処理装置は、前記共用施設の使用期間を示す施設予約情報と、前記共用施設を識別するための施設識別情報と、前記通信回線を介して前記共用施設との間で通信を可能にする接続先を示す接続先情報と、を関連付けて記憶する記憶部と、前記施設予約情報が示す使用期間において、前記複数の通信回線の接続先を切り替える切替装置に対して、前記施設予約情報に対応する前記共用施設の前記通信回線の接続先を、前記施設予約情報に対応する前記接続先情報が示す接続先にすることを指示する接続指示情報を送信する指示部と、を有し、前記切替装置は、前記複数の通信回線と接続される第１接続部と、複数の前記接続先との間に設けられた複数の接続通信回線と接続される第２接続部と、前記接続指示情報を受信し、受信した前記接続指示情報に基づいて、前記複数の通信回線のうち前記施設予約情報に対応する前記通信回線を、前記複数の接続通信回線から選択した接続通信回線と接続する接続処理部と、を有する。

【発明の効果】

【0013】

本発明によれば、情報セキュリティを確保しつつ、外部の共用施設から企業内のサーバにアクセスすることが可能になるという効果を奏する。

【図面の簡単な説明】

【0014】

【図1】情報処理システムの構成を示す図である。

【図2】管理サーバ１及びゲートウェイの構成を示す図である。

【図3】記憶部が記憶しているデータベースの一例を示す図である。

【図4】所定の関係が登録されたデータベースの一例を示す図である。

【図5】情報処理システムの動作の流れの一例を示すシーケンス図である。

【図6】施設予約情報を含むデータベースの一例を示す図である。

【発明を実施するための形態】

【0015】

［情報処理システムＳの概要］
図１は、情報処理システムＳの構成を示す図である。情報処理システムＳは、異なる企業に属する人（以下、「ユーザＵ」という）が使用することができる共用施設に設置された情報端末２０を用いて、ユーザＵが、自身にアクセス権限が与えられている接続先のサーバ３（例えばファイルサーバ、コンピュータ、ストレージ機器）にアクセスできるようにするためのシステムである。共用施設は、例えば、複数のユーザＵが予約した日時に使用でき、許可されていない人（部外者）が入ることができないスペースであり、いわゆるシェアルームである。

【0016】

図１においては、共用施設の一例として、オフィスＦに設けられた複数のシェアルームＲ（Ｒ－１～Ｒ－ｎ）が示されている。図１は、シェアルームＲ－１にユーザＵ－１が入っており、シェアルームＲ－ｎにユーザＵ－ｎが入っている状態を示している。各シェアルームＲの入口には、読取装置１０が設けられており、共用施設Ｒの内部には情報端末２０が設置されている。情報端末２０は、ユーザＵが業務に使用する端末であり、例えばコンピュータ、ディスプレイ、電子黒板、撮像装置又はプリンタの少なくともいずれかを含む。

【0017】

情報処理システムＳは、管理サーバ１と、ゲートウェイ２と、を備える。管理サーバ１は、複数のグループに属する複数のユーザＵが使用可能な複数の共用施設Ｒに接続された複数の通信回線であるネットワーク回線Ｎ（Ｎ－１～Ｎ－ｎ）の接続先を管理する情報処理装置である。グループは、例えば企業又はプロジェクトチームであり、以下の説明においては、グループが企業であるという場合を例示する。なお、１つのグループには、１以上の任意の人数のユーザＵが属してよい。

【0018】

ゲートウェイ２は、複数のネットワーク回線Ｎの接続先を切り替える切替装置である。ゲートウェイ２は、接続する機器（情報端末２０及びサーバ３）の認証を行い、認証に失敗した場合には、機器の接続機器を切り替えない。ゲートウェイ２は、例えば、情報端末２０がサーバ３に接続されていない状態で認証に失敗した場合には、情報端末２０をいずれのサーバ３にも接続しない。

【0019】

管理サーバ１は、ゲートウェイ２を制御することにより、情報端末２０に接続されたネットワーク回線Ｎの接続先を切り替える。接続先は、ゲートウェイ２に接続された複数の通信回線Ｔ（Ｔ－１～Ｔ－３）を介して情報端末２０がデータを送受信できる情報機器である複数のサーバ３のいずれかである。図１においては、接続先としてＡ社のサーバ３－１、Ｂ社のサーバ３－２及びＣ社のサーバ３－３が例示されている。接続先は、サーバ３に限らず、通信機能を有する他の情報機器であってもよい。

【0020】

通信回線Ｔは、ゲートウェイ２が接続した情報端末２０とサーバ３との間でセキュアな通信が可能な通信回線である。通信回線Ｔは、例えば専用回線又は閉域網を利用した回線であるが、ＶＰＮ（Virtual Private Network）であってもよい。

【0021】

読取装置１０は、ユーザＵが共用施設Ｒに入る前にユーザＵの認証をするための装置であり、一例として、ユーザＵが保有するカード（例えば会員カード又は社員カード）に記憶された情報を読み取る。読取装置１０が読み取るカードには、ユーザＵを識別するためのユーザ識別情報（以下、「ユーザＩＤ」という）又はユーザＵが属するグループを識別するためのグループ識別情報（以下、「グループＩＤ」という）が記憶されている。

【0022】

読取装置１０は、例えば、共用施設Ｒに入るための経路上に設けられている。読取装置１０は、共用施設Ｒの入口に設置されていてもよく、複数の共用施設ＲがあるオフィスＦ又は複数の共用施設Ｒを収容しているビルの入口に設置されていてもよい。また、読取装置１０は、ユーザＵが共用施設Ｒから出る際にもユーザＵが保有するカードを読み取れるように構成されていてもよい。

【0023】

読取装置１０は、ＬＡＮ（Local Area Network）ケーブル等のネットワーク回線Ｍ（Ｍ－１～Ｍ－ｎ）によりネットワーク装置３０に接続されている。読取装置１０は、ネットワーク回線Ｍを介して、読み取ったグループＩＤを管理サーバ１に送信する。後述するように、管理サーバ１に送信されたグループＩＤは、共用施設Ｒに設置された情報端末２０の接続先を切り替えるために使用される。

【0024】

情報端末２０は、上述のとおり例えばコンピュータである。図１には、それぞれの共用施設Ｒに１台の情報端末２０が設置されている場合を例示しているが、それぞれの共用施設Ｒに複数の情報端末２０が設置されていてもよい。それぞれの共用施設Ｒに設置された情報端末２０は、ＬＡＮケーブル等のネットワーク回線Ｎ（Ｎ－１～Ｎ－ｎ）によりネットワーク装置３０に接続されている。

【0025】

ネットワーク装置３０（図１においては「ＮＷ装置」）は、複数の共用施設Ｒに設置された読取装置１０及び情報端末２０と接続されている。ネットワーク装置３０は、例えばルータであり、読取装置１０から受信したデータを管理サーバ１に送信し、情報端末２０から受信したデータをゲートウェイ２に送信する。また、ゲートウェイ２から受信したデータを情報端末２０に送信する。

【0026】

以下、図１を参照しながら、情報処理システムＳの動作の概要を説明する。読取装置１０がユーザＵのカードから読み取ったグループＩＤを管理サーバ１に送信すると（図１における（１））、管理サーバ１は、グループＩＤと、施設ＩＤと、接続先ＩＤとが関連付けられたデータベースを参照することにより、読取装置１０から受信したグループＩＤに対応する施設ＩＤ及び接続先ＩＤを特定する（図１における（２））。施設ＩＤは、共用施設Ｒを識別するための施設識別情報である。接続先ＩＤは、ゲートウェイ２に接続されたサーバ３を識別するための接続先識別情報である。

【0027】

管理サーバ１は、ユーザＵが使用する共用施設Ｒに設置された情報端末２０と、ユーザＵがアクセス可能なサーバ３とを接続するために、特定した施設ＩＤ及び接続先ＩＤを含む接続指示情報をゲートウェイ２に通知する（図１における（３））。ゲートウェイ２は、通知された接続指示情報に含まれる施設ＩＤに対応するネットワーク回線Ｎを、接続先ＩＤに対応するサーバ３に接続するべく、施設ＩＤに対応するネットワーク回線Ｎを、接続先ＩＤに対応するサーバ３に接続された通信回線Ｔに接続する。

【0028】

管理サーバ１及びゲートウェイ２が以上のように動作することで、ユーザＵが共用施設Ｒに入った場合に、ユーザＵがアクセスする権限を有するサーバ３に情報端末２０がアクセスすることが可能になる。そして、ユーザＵがアクセスする権限を有しないサーバ３には情報端末２０がアクセスすることができない。したがって、共用施設Ｒに設置された情報端末２０を複数の異なる企業に属する複数のユーザＵが使用する場合であっても、企業内のサーバにアクセスする際の安全性を確保することができる。
以下、管理サーバ１とゲートウェイ２の構成及び動作を詳細に説明する。

【0029】

［管理サーバ１及びゲートウェイ２の構成］
図２は、管理サーバ１及びゲートウェイ２の構成を示す図である。管理サーバ１は、通信部１１と、記憶部１２と、制御部１３と、を有する。制御部１３は、情報取得部１３１と、特定部１３２と、指示部１３３と、を有する。ゲートウェイ２は、接続処理部２１と、記憶部２２と、切替スイッチ２３と、第１接続部２４と、第２接続部２５と、を有する。

【0030】

通信部１１は、ゲートウェイ２との間でデータを送受信するための通信インターフェースを有する。通信部１１は、例えばＬＡＮインターフェースを有してもよく、ＵＳＢ（Universal Serial Bus）インターフェースを有してもよい。

【0031】

記憶部１２は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）及びＳＳＤ（Solid State Drive）等の記憶媒体を含む。記憶部１２は、制御部１３が実行するプログラムを記憶している。また、記憶部１２は、読取装置１０から受信したグループＩＤに基づいて、ユーザＵが使用する情報端末２０が設置された共用施設Ｒと、ユーザＵがアクセス可能なサーバ３と、を特定するためのデータベースを記憶している。記憶部１２は、例えば、グループを識別するためのグループＩＤと、共用施設Ｒを識別するための施設ＩＤと、通信回線Ｔを介して共用施設Ｒとの間で通信を可能にする接続先を示す接続先情報と、を関連付けて記憶する。

【0032】

図３は、記憶部１２が記憶しているデータベースの一例を示す図である。図３に示すデータベースにおいては、グループＩＤと、施設ＩＤと、接続先回線を示す接続先ＩＤとが関連付けられている。当該データベースには、施設を利用する日時及びユーザＵを識別するためのユーザＩＤが施設ＩＤに関連付けられていてもよい。

【0033】

記憶部１２は、日時ごとにこれらのデータを記憶していてもよい。一例として、ユーザＵが予め自身のコンピュータにより所定の予約サイトにおいて共用施設Ｒを利用する日時と利用する共用施設Ｒを入力することにより、上記のデータベースに各種のデータが登録される。

【0034】

図３（ａ）は、第１の日時に対応するデータであり、グループＩＤがＡのグループに属するユーザＵが共用施設Ｒ－１を使用し、グループＩＤがＢのグループに属するユーザＵが共用施設Ｒ－２を使用することが示されている。この日時には、共用施設Ｒ－１に設置された情報端末２０が、Ａ社用回線Ｔ－１を介してＡ社のサーバ３－１に接続される。また、共用施設Ｒ－ｎに設置された情報端末２０が、Ｂ社用回線Ｔ－２を介してＢ社のサーバ３－２に接続される。

【0035】

図３（ｂ）は、第２の日時に対応するデータであり、グループＩＤがＡのグループに属するユーザＵが共用施設Ｒ－２を使用し、グループＩＤがＣのグループに属するユーザＵが共用施設Ｒ－３を使用することが示されている。この日時には、共用施設Ｒ－２に設置された情報端末２０が、Ａ社用回線Ｔ－１を介してＡ社のサーバ３－１に接続される。また、共用施設Ｒ－３に設置された情報端末２０が、Ｃ社用回線Ｔ－３を介してＣ社のサーバ３－３に接続される。

【0036】

記憶部１２は、複数の共用施設Ｒそれぞれに設置された情報端末２０がデータを送受信したログを示すデータをさらに記憶してもよい。記憶部１２は、例えば、グループＩＤに関連付けてログを記憶してもよく、ユーザＩＤに関連付けてログを記憶してもよい。

【0037】

制御部１３は、例えばＣＰＵ（Central Processing Unit）を有する。制御部１３は、記憶部１２に記憶されたプログラムを実行することにより、情報取得部１３１、特定部１３２及び指示部１３３として機能する。

【0038】

情報取得部１３１は、共用施設Ｒを利用するユーザＵに対応するグループＩＤを取得する。情報取得部１３１は、例えば、通信部１１を介して、読取装置１０がユーザＵのカードから読み出したグループＩＤを含む入室情報を取得する。情報取得部１３１は、取得したグループＩＤを特定部１３２に通知する。情報取得部１３１は、ユーザＵが共用施設Ｒから出る際に、読取装置１０がユーザＵのカードから読み出したグループＩＤを含む退室情報を取得してもよい。

【0039】

また、情報取得部１３１は、各種の設定用情報を取得してもよい。設定用情報は、例えば、情報端末２０の動作モードを設定するための情報である。情報取得部１３１は、例えば、遠隔からユーザＵ又はユーザＵが属する企業の管理者が送信した設定用情報を取得する。さらに、情報取得部１３１は、ユーザＵが共用施設Ｒを利用するための予約情報を取得し、予約情報が示す日時に関連付けて、図３に示したようなデータを記憶部１２に記憶させる。

【0040】

特定部１３２は、取得したグループＩＤに関連付けて記憶部１２に記憶された施設ＩＤと接続先情報とを特定する。一例として、図３（ａ）に示したデータに対応する日時に、グループＩＤがＡの入室情報を特定部１３２が取得した場合、特定部１３２は、施設ＩＤが共用施設Ｒ－１であり、接続先回線がＡ社用回線Ｔ－１であることを特定する。特定部１３２は、特定した施設ＩＤ及び接続先情報を指示部１３３に通知する。

【0041】

指示部１３３は、複数のネットワーク回線Ｎの接続先を切り替えるゲートウェイ２に対して、特定部１３２が特定した施設ＩＤに対応する共用施設Ｒのネットワーク回線Ｎの接続先を、特定部１３２が特定した接続先情報が示す接続先にすることを指示する接続指示情報を送信する。指示部１３３は、例えば、施設ＩＤが共用施設Ｒ－１であり、接続先回線がＡ社用回線Ｔ－１であることを特定部１３２が特定した場合、共用施設Ｒ－１に接続されたネットワーク回線Ｎ－１を通信回線Ｔ－１に接続するように指示するための接続指示情報をゲートウェイ２に送信する。また、指示部１３３は、ユーザＵが共用施設Ｒから出たことを示す退室情報を情報取得部１３１が取得した場合、ネットワーク回線Ｎと通信回線Ｔとの接続を切断するように指示する切断指示情報をゲートウェイ２に送信してもよい。

【0042】

指示部１３３は、ゲートウェイ２が接続先の通信機器（例えばルータ）との間で接続するために必要な情報を含む接続指示情報をゲートウェイ２に送信してもよい。指示部１３３は、例えば、通信回線ＴがＶＰＮ回線である場合、ＶＰＮ接続をするために必要な暗号鍵情報、ログインＩＤ及びパスワード等の情報を含む接続指示情報をゲートウェイ２に送信する。

【0043】

ゲートウェイ２においては、接続処理部２１が、接続指示情報及び切断指示情報を受信する。接続処理部２１は、例えばＣＰＵであり、記憶部２２に記憶されたプログラムを実行することにより、接続指示情報に含まれている施設ＩＤ及び接続先を特定する。接続処理部２１は、接続指示情報に基づいて、複数のネットワーク回線Ｎのうち少なくとも１つのネットワーク回線Ｎを、複数の通信回線Ｔから選択した通信回線Ｔと接続する。接続処理部２１は、特定した施設ＩＤ及び接続先に基づいて、施設ＩＤに対応するネットワーク回線Ｎと接続先に対応する通信回線Ｔとを接続するように切替スイッチ２３を制御する。また、接続処理部２１は、切断指示情報を受信した場合、ネットワーク回線Ｎと通信回線Ｔとを切断するように切替スイッチ２３を制御する。

【0044】

切替スイッチ２３は、第１接続部２４を介して接続された複数のネットワーク回線Ｎと、第２接続部２５を介して接続された複数の通信回線Ｔのうち、接続処理部２１から通知される施設ＩＤ及び接続先に対応するネットワーク回線Ｎと通信回線Ｔとを接続するためのマトリクススイッチを有する。ネットワーク回線Ｎがｎ本あり、通信回線Ｔがｍ本ある場合、切替スイッチ２３は、ｎ×ｍ通りの組み合わせでネットワーク回線Ｎと通信回線Ｔを接続することができる。

【0045】

［指示部１３３の制御の詳細］
共用施設Ｒには、異なるグループに属する複数のユーザＵが入る可能性がある。他社に属するユーザＵがいる状態でサーバ３にアクセスしてしまうと、他社に属するユーザＵに画面を見られてしまい情報セキュリティ上の問題が生じ得る。そこで、情報取得部１３１は、読取装置１０により読み取られた他のグループＩＤを取得し、取得したグループＩＤを指示部１３３に通知する。指示部１３３は、情報取得部１３１が取得した他のグループＩＤに基づいて、接続指示情報をゲートウェイ２に送信するか否かを判定する。

【0046】

指示部１３３は、例えば、ユーザＵに対応するグループＩＤと異なる他のグループＩＤに対応する他のユーザＵが共用施設Ｒにいないことを条件として、接続指示情報をゲートウェイ２に送信する。指示部１３３がこのように動作をすることで、例えば、Ａ社に属するユーザＵがＡ社のサーバ３－１にアクセスして情報端末２０の画面に表示される情報が、他社に属するユーザＵに見られないので、安全性が向上する。

【0047】

ただし、他のグループに属するユーザＵと共同で業務を行うという場合がある。このような場合に、他のグループに属するユーザＵがいることによりユーザＵがサーバ３にアクセスできないとすると業務に支障が生じてしまう。そこで、指示部１３３は、ユーザＵのグループＩＤと、同じ共用施設Ｒに入っている他のユーザＵの他のグループＩＤとが所定の関係である場合、他のユーザＵが共用施設Ｒにいるとしても、情報端末２０をサーバ３に接続するための接続指示情報をゲートウェイ２に送信してもよい。所定の関係は、例えば予め記憶部１２に記憶されており、指示部１３３は、記憶部１２に記憶された所定の関係を参照することにより、情報端末２０をサーバ３に接続可能にするか否かを判定する。

【0048】

図４は、所定の関係が登録されたデータベースの一例を示す図である。図４において、共用施設Ｒ－１にグループＩＤ Ａ及びＢが関連付けられている。そして、接続先ＩＤがＡ社用回線Ｔ－１であることが設定されている。このような場合、指示部１３３は、グループＩＤがＢのユーザＵが共用施設Ｒ－１にいる場合であっても、情報端末２０を通信回線Ｔ－１に接続させる。

【0049】

なお、管理サーバ１は、グループＩＤがＡのユーザＵ又は管理者から所定の操作が行われたことを条件として、グループＩＤがＢのユーザＵに関連付けて、接続先回線を通信回線Ｔ－１に設定するようにしてもよい。このように管理サーバ１が動作することで、他のグループに属するユーザＵが、アクセス権限がないサーバ３にアクセスしてしまうことを防止できる。

【0050】

また、ユーザＵが、他のグループに属する他のユーザＵと共同で業務を行う場合、他のユーザＵがどのグループに属するかによって、開示可能な情報のレベルが異なるという場合がある。そこで、記憶部１２が、グループＩＤに関連付けて複数の接続先情報を記憶しており、指示部１３３は、ネットワーク回線Ｎの接続先を、予め記憶部１２に記憶されたグループＩＤと他のグループＩＤとの関係の内容に基づいて複数の接続先情報から選択した接続先情報に対応する接続先に決定してもよい。

【0051】

一例として、Ａ社が、Ａ社に属するユーザＵのみがアクセス可能な第１サーバと、Ｂ社に属するユーザＵとともにアクセス可能な第２サーバと、Ｃ社に属するユーザＵとともにアクセス可能な第３サーバと、を備えているとする。このような場合、指示部１３３は、Ａ社に属するユーザＵのみが共用施設Ｒ－１にいると判定した場合、共用施設Ｒ－１に接続されたネットワーク回線Ｎ－１と第１サーバに接続された通信回線Ｔとを接続するようにゲートウェイ２に指示する。

【0052】

指示部１３３は、Ａ社に属するユーザＵが共用施設Ｒ－１にいる状態で、Ｂ社に属するユーザＵも共用施設Ｒ－１にいると判定した場合、共用施設Ｒ－１に接続されたネットワーク回線Ｎ－１と第２サーバに接続された通信回線Ｔとを接続するようにゲートウェイ２に指示する。指示部１３３は、Ａ社に属するユーザＵが共用施設Ｒ－１にいる状態で、Ｃ社に属するユーザＵも共用施設Ｒ－１にいると判定した場合、共用施設Ｒ－１に接続されたネットワーク回線Ｎ－１と第３サーバに接続された通信回線Ｔとを接続するようにゲートウェイ２に指示する。指示部１３３がこのように動作することで、ユーザＵは、同じ共用施設Ｒにいる他のユーザＵとの関係に応じて適切なサーバ３にアクセスできるので、セキュリティを確保しつつ業務に必要な情報にアクセスが可能になる。

【0053】

ところで、Ａ社に属するユーザＵがＡ社のサーバ３－１にアクセスしている画面を表示している間に他社に属するユーザＵが入った場合、情報セキュリティ上の問題が生じ得る。そこで、指示部１３３は、接続指示情報をゲートウェイ２に送信した後に、ユーザＵに対応するグループＩＤと異なる他のグループＩＤに対応する他のユーザＵが共用施設Ｒにいることを検出した場合に、通信回線と接続先との接続を切ることを指示する切断指示情報をゲートウェイ２に送信してもよい。指示部１３３がこのように動作することで、ユーザＵが使用している情報端末２０に表示されている情報を、他のグループに属するユーザＵに見られないので、安全性が向上する。

【0054】

［共用施設Ｒ内の機器の設定］
ユーザＵが共用施設Ｒに設置された情報端末２０を始めとする電子機器を使用する際に、電子機器の設定内容が、他のユーザＵが使用した設定内容になっている場合、設定し直す必要が生じる場合がある。そこで、記憶部１２は、グループＩＤと、電子機器とに関連付けて、設定内容を示す設定情報を記憶しており、指示部１３３は、共用施設Ｒに設置された一以上の電子機器に対して、グループＩＤに対応する設定情報を含む設定指示情報を送信してもよい。指示部１３３は、共用施設Ｒに設置された一以上の電子機器に対して、ユーザＵのユーザＩＤに対応する設定情報を含む設定指示情報を送信してもよい。指示部１３３は、例えば、ユーザＵが入室した時点で、ユーザＵのグループＩＤを用いて自動的に情報端末２０にログインするための設定指示情報を情報端末２０に送信したり、ディスプレイの表示モードを示す設定指示情報を情報端末２０に送信したりする。

【0055】

また、共用施設Ｒに、ネットワーク回線Ｎに接続された大型の表示装置（ディスプレイ又はプロジェクタ等）が設置されている場合、指示部１３３は、接続指示情報を送信した後に、共用施設Ｒに設置された表示装置に対して、共用施設Ｒに入ったユーザＵのグループＩＤに対応する接続先から受信したデータを表示させるための表示指示情報を送信してもよい。指示部１３３がこのように動作することで、ユーザＵが共用施設Ｒに入った後に、例えばユーザＵが属する企業の他の社員との間でオンライン会議を即座に開始したり、ホワイトボード機能、付箋機能により、前回終了時の状態からブレインストーミングを再開したりすることが可能になる。

【0056】

［情報処理システムＳの動作シーケンス］
図５は、情報処理システムＳの動作の流れの一例を示すシーケンス図である。図５に示すシーケンス図は、共用施設Ｒに他のユーザＵがいるか否かを判定する場合の動作の流れを示している。

【0057】

図５に示すシーケンス図は、ユーザＵが共用施設Ｒに入る時点から開始している。ユーザＵが共用施設Ｒに入る際に、ユーザＵが自身の会員カードを読取装置１０に近づけることにより、読取装置１０は、カードに記憶されているグループＩＤを読み取って、グループＩＤを含む入室情報を管理サーバ１に送信する。

【0058】

管理サーバ１においては、特定部１３２が、読取装置１０から送信されたグループＩＤに関連付けて記憶部１２に記憶された施設ＩＤ及び接続先ＩＤを特定する（Ｓ１１）。続いて、指示部１３３は、他のユーザＵが共用施設Ｒにいるか否かを判定する（Ｓ１２）。指示部１３３は、他のユーザＵがいないと判定した場合、ゲートウェイ２に対して接続指示情報を送信する。

【0059】

一方、指示部１３３は、他のユーザＵがいると判定した場合、ゲートウェイ２に対して接続指示情報を送信せず、例えば予め登録されたユーザＵの情報端末又は情報端末２０に対して警告情報を送信する（Ｓ１３）。ユーザＵは、自身の情報端末又は情報端末２０に表示された警告情報を見ることにより、他のユーザＵがいるために、サーバ３にアクセスできないということを認識することができる。

【0060】

［第１変形例］
以上の説明においては、読取装置１０がグループＩＤを読み取る場合を例示したが、読取装置１０が、ユーザＵを識別するためのユーザＩＤを読み取り、ユーザＩＤを管理サーバ１に送信してもよい。この場合、記憶部１２は、グループＩＤに関連付けて、ユーザＵを識別するためのユーザＩＤを記憶しており、情報取得部１３１は、読取装置１０により読み取られたユーザＩＤに関連付けて記憶部１２に記憶されたグループＩＤを読み出すことによりグループＩＤを取得する。

【0061】

記憶部１２は、グループＩＤとユーザＩＤとの組み合わせごとに施設ＩＤ及び接続先情報を記憶してもよい。この場合、指示部１３３は、グループＩＤとユーザＩＤとの組み合わせに対応する接続先にネットワーク回線Ｎを接続させるための接続指示情報をゲートウェイ２に送信する。管理サーバ１がこのように動作することで、同じグループに属するユーザＵであっても、ユーザＵによってアクセス権限が異なるという場合に、ユーザＵごとのアクセス管理をしやすくなる。

【0062】

［第２変形例］
以上の説明においては、指示部１３３は、記憶部１２が記憶したグループＩＤに基づいて、ネットワーク回線Ｎの接続先を制御したが、管理サーバ１は、グループＩＤを用いることなくネットワーク回線Ｎの接続先を制御してもよい。記憶部１２は、例えば、共用施設Ｒの使用期間を示す施設予約情報と、共用施設Ｒを識別するための施設ＩＤと、通信回線を介して共用施設Ｒとの間で通信を可能にする接続先を示す接続先情報と、を関連付けて記憶する。そして、指示部１３３は、施設予約情報が示す使用期間になったときに、ゲートウェイ２に対して、施設予約情報に対応する共用施設Ｒのネットワーク回線Ｎの接続先を、施設予約情報に対応する接続先情報が示す接続先にすることを指示する接続指示情報を送信する。

【0063】

図６は、施設予約情報を含むデータベースの一例を示す図である。図６においては、施設予約情報と、施設ＩＤと、接続先ＩＤが関連付けられている。指示部１３３は、施設予約情報が示す時間帯の開始時刻になると、施設ＩＤのネットワーク回線Ｎと、施設ＩＤに対応する接続先回線とを接続するための接続指示情報をゲートウェイ２に送信する。そして、指示部１３３は、施設予約情報が示す時間帯の終了時刻になると、施設ＩＤのネットワーク回線Ｎと、施設ＩＤに対応する接続先回線との接続を切断するための切断指示情報をゲートウェイ２に送信する。管理サーバ１がこのように動作することで、共用施設Ｒに読取装置１０を設置することなく、ユーザＵが予約した時間帯に、ユーザＵが、情報セキュリティを確保しつつ、情報端末２０を用いてサーバ３にアクセスすることが可能になる。さらに、ユーザＵがカードを携帯する必要がなくなるため、利便性も高まるものである。

【0064】

［第３変形例］
以上の説明においては、ユーザＵが保有するカードを読み取ることにより読取装置１０がグループＩＤを特定する場合を例示したが、読取装置１０がグループＩＤを特定する方法はこれに限らず、他の方法によりグループＩＤが特定されてもよい。例えば、読取装置１０は、ユーザＵの顔を撮像し、撮像して生成した顔の画像と予め登録された顔画像とをマッチング処理することによりユーザＵを特定し、特定したユーザＵに関連付けられたグループＩＤを特定してもよい。読取装置１０は、生体情報、二次元コード（例えばＱＲコード（登録商標））を読み取ったり、ユーザＵが使用する情報端末からユーザＵに固有の情報を読み取ったりしてもよい。読取装置１０は、情報端末から近距離無線通信又はBluetooth（登録商標）等の無線通信手段を用いてこれらの情報を読み取ってもよい。

【0065】

［第４変形例］
以上の説明においては、管理サーバ１が、グループＩＤと施設ＩＤと接続先ＩＤとを関連付けて記憶する場合を例示したが、管理サーバ１は、グループＩＤと接続先ＩＤとを関連付けて記憶し、施設ＩＤを記憶しなくてもよい。この場合、管理サーバ１は、読取装置１０からグループＩＤ又はユーザＩＤを取得した場合、グループＩＤ又はユーザＩＤを送信した読取装置１０の識別情報に基づいて、施設ＩＤを特定する。

【0066】

［情報処理システムＳによる効果］
以上説明したように、情報処理システムＳは、複数の共用施設Ｒのそれぞれに接続された複数のネットワーク回線Ｎの接続先を切り替えるゲートウェイ２と、ゲートウェイ２を制御する管理サーバ１を備える。そして、管理サーバ１においては、特定部１３２が、共用施設Ｒを利用するユーザＵのグループＩＤに基づいて、施設ＩＤと接続先とを特定し、指示部１３３が、特定部１３２が特定した施設ＩＤに対応する共用施設Ｒのネットワーク回線Ｎの接続先を、特定部１３２が特定した接続先情報が示す接続先にすることを指示する接続指示情報をゲートウェイ２に送信する。

【0067】

情報処理システムＳがこのように構成されていることで、複数のグループに属する複数のユーザＵが共用施設Ｒに設置された情報端末２０を使用できる場合であっても、ユーザＵは、自身がアクセス可能なサーバ３にのみアクセスし、他のサーバ３にアクセスできない。したがって、情報処理システムＳにより、複数のグループに属する複数のユーザＵが、情報セキュリティを確保しつつ、共用施設Ｒに設置された情報端末２０を共用することができる。

【0068】

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されず、その要旨の範囲内で種々の変形及び変更が可能である。例えば、装置の全部又は一部は、任意の単位で機能的又は物理的に分散・統合して構成することができる。また、複数の実施の形態の任意の組み合わせによって生じる新たな実施の形態も、本発明の実施の形態に含まれる。組み合わせによって生じる新たな実施の形態の効果は、もとの実施の形態の効果を併せ持つ。

【符号の説明】

【0069】

１ 管理サーバ
２ ゲートウェイ
３ サーバ
１０ 読取装置
１１ 通信部
１２ 記憶部
１３ 制御部
２０ 情報端末
２１ 接続処理部
２２ 記憶部
２３ 切替スイッチ
２４ 第１接続部
２５ 第２接続部
３０ ネットワーク装置
１３１ 情報取得部
１３２ 特定部
１３３ 指示部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】