JP2010238035A - サーバ装置、通信システムおよびプログラム - Google Patents

Abstract

【課題】複数の者に使用される部屋内の状況変化に応じて、該部屋外の情報へのアクセスを制限する。
【解決手段】管理サーバ装置４０は、レンタルオフィスのＬＡＮ３０Ａに接続されるＰＣ２０Ａ〜２０Ｃについて、これらのＰＣを使用する社員の所属企業を記憶する。管理サーバ装置４０は、ＰＣ２０Ａ，２０ＢがＬＡＮ３０Ａに接続されている状態において、ＰＣ２０Ａ，２０Ｂを使用する者の所属企業と異なる企業の者に使用されるＰＣ２０ＣがＬＡＮ３０Ａに接続されると、ＰＣ２０Ａ，２０Ｂからのアクセスを停止し、ＰＣ２０Ａ，２０Ｂから、ＰＣ２０Ａ，２０Ｂを使用する者の所属企業の企業サーバ装置５０へアクセスできないようにする。
【選択図】図１

Description

本発明は、端末装置から他の装置への通信を制限する技術に関する。

部屋内から外部へのアクセスを部屋内の状況に応じて制限する技術として、例えば特許文献１に開示された発明がある。特許文献１に開示された発明においては、部屋に入るユーザには予めセキュリティレベルが設定されている。また、部屋のセキュリティレベルは、在室しているユーザと、在室しているユーザが利用しているサービスによって変化し、部屋に入室しているユーザは、自身のセキュリティレベルが、入室した部屋のセキュリティレベルを満たしていないと、入室した部屋の設備を利用することができないようにされている。

特開２００７−１２２１４９号公報

ところで、企業の社員がレンタルオフィスなどの社外にある部屋を利用し、この部屋にある通信回線を介して社内のネットワークへアクセスを行う場合がある。レンタルオフィスにおいては、仕切りが無い広いスペースを複数人で使用する部屋もある。このような部屋は、特定の企業の社員だけではなく、同時に他社の社員などにも利用されるため、ある企業の社員が自社のネットワークへアクセスして業務を行っていると、席を外した際に他社の社員により自社のネットワークへアクセスされる虞がある。

本発明は、複数の者に使用される部屋内の状況変化に応じて、該部屋外の情報へのアクセスを制限する技術を提供することを目的とする。

本発明に係るサーバ装置は、コンピュータ装置が接続される第１通信回線と、複数人に使用される部屋からコンピュータ装置が接続される第２通信回線とに接続され、前記第１通信回線に接続されたコンピュータ装置と前記第２通信回線に接続されたコンピュータ装置との間で行われる通信を中継する中継手段と、前記部屋の使用者毎に該使用者の情報を記憶する記憶手段と、前記記憶手段に記憶された情報に応じて前記中継手段を制御し、前記第１通信回線に接続されたコンピュータ装置と、当該部屋で前記第２通信回線に接続されたコンピュータ装置との間で行われる通信の中継を停止させる制御手段とを有する。

本発明に係るサーバ装置は、前記記憶手段に記憶された情報に応じて、前記部屋で前記第２通信回線に接続されたコンピュータ装置へ、警告を示す画面の表示を指示するメッセージを送信するメッセージ送信手段を有する構成としてもよい。
また、本発明においては、前記情報は、使用者の属性を含み、前記制御手段は、複数人の使用者の属性に基づいて通信の中継を停止させる構成としてもよい。
また、本発明においては、前記属性は、使用者の属する集団を特定する属性であり、前記制御手段は、複数人の使用者の属性が一致しない場合に通信の中継を停止させる構成としてもよい。

本発明に係るプログラムは、コンピュータを、コンピュータ装置が接続される第１通信回線と、複数人に使用される部屋からコンピュータ装置が接続される第２通信回線とに接続され、前記第１通信回線に接続されたコンピュータ装置と前記第２通信回線に接続されたコンピュータ装置との間で行われる通信を中継する中継手段と、前記部屋の使用者毎に該使用者の情報を記憶する記憶手段と、前記記憶手段に記憶された情報に応じて前記中継手段を制御し、前記第１通信回線に接続されたコンピュータ装置と、当該部屋で前記第２通信回線に接続されたコンピュータ装置との間で行われる通信の中継を停止させる制御手段として機能させるためのプログラムである。

本発明に係る通信システムは、複数人が使用する部屋の使用者毎に使用者の情報を記憶する記憶手段と、前記記憶手段に記憶された情報に応じて、リモートアクセスの停止を指示する停止指示を送信する送信手段と、を有する管理装置と、前記使用者のコンピュータ装置からのリモートアクセスを受け付ける受付手段と、前記送信手段から送信された停止指示を受信する受信手段と、前記受信手段により停止指示が受信されると、前記受付手段におけるリモートアクセスの受け付けを停止する制御手段とを有するサーバ装置を備える。

本発明によれば、複数の者に使用される部屋内の状況変化に応じて、該部屋外の情報へのアクセスを制限することができる。

本発明の一実施形態に係るシステムの全体構成を示した図。 管理サーバ装置４０のハードウェア構成を示したブロック図。 管理テーブルのフォーマットを例示した図。 条件テーブルのフォーマットを例示した図。 ＣＰＵ４０２が行う処理の流れを示したフローチャート。

［実施形態］
（全体構成）
図１は、本発明の一実施形態に係るシステムの全体構成を示した図である。ＬＡＮ３０Ａは、レンタルオフィスの運営企業が提供するレンタルオフィスに構築されたローカルエリアネットワークであり、複数のコンピュータ装置が接続される。
受付端末１０は、レンタルオフィスの受付けに配置されたコンピュータ装置であり、ＬＡＮ３０Ａに接続されている。受付端末１０は、ＬＡＮ３０Ａを介して管理サーバ装置４０と通信を行う機能を備えており、レンタルオフィスの使用者に関する情報が入力され、入力された情報を管理サーバ装置４０へ送信する。

ＰＣ２０Ａ〜２０Ｃは、レンタルオフィスの使用者が使用するＰＣ（Persona Computer）であり、レンタルオフィス内においてＬＡＮ３０Ａに接続され、クライアント−サーバシステムのクライアントとして機能する。ＰＣ２０Ａ〜２０Ｃは、オペレーティングシステム上で各種アプリケーションプログラムを実行し、ＬＡＮ３０Ａを介してデータ通信を行うことが可能となっている。なお、図１においては、ＰＣ２０Ａ〜２０Ｃのみが図示されているが、ＬＡＮ３０Ａに接続可能なＰＣの台数は３台に限定されるものではなく４台以上のＰＣをＬＡＮ３０Ａに接続することも可能である。
管理サーバ装置４０は、クライアント−サーバシステムのサーバとして機能するコンピュータ装置であり、ＬＡＮ３０Ａと通信回線３０Ｂに接続されている。管理サーバ装置４０は、ＬＡＮ３０Ａに接続された装置が行う通信を監視する機能、ＬＡＮ３０Ａに接続された装置から通信回線３０Ｂへのアクセスを停止する機能、ＬＡＮ３０Ａに接続された装置が通信回線３０Ｂに接続された装置と行う通信を中継する機能などを備えている。

通信回線３０Ｂは、インターネットまたはＷＡＮ（Wide Area Network）などの通信ネットワークであり、企業サーバ装置５０が接続されている。企業サーバ装置５０は、クライアント−サーバシステムのサーバとして機能するコンピュータ装置であり、企業のオフィスに設置されている。企業サーバ装置５０は、レンタルオフィスを使用する自社の社員が使用するＰＣと通信回線３０Ｂを介して通信を行い、社員が使用するＰＣから送られるデータを記憶し、記憶しているデータを自社の社員が使用するＰＣへ送信する。なお、図１においては、図面が繁雑になるのを防ぐために一の企業の企業サーバ装置５０のみが図示されているが、通信回線３０Ｂには、他の企業の企業サーバ装置を接続することが可能である。

（管理サーバ装置４０の構成）
図２は、管理サーバ装置４０のハードウェア構成を例示したブロック図である。同図に示したように、管理サーバ装置４０の各部はバス４０１に接続されており、このバス４０１を介して各部間で各種データの授受が行われる。

操作部４０６は、キーボードやマウス等、管理サーバ装置４０を操作するための装置を備えている。管理サーバ装置４０の操作者によりこれらの装置が操作されると、行われた操作に応じてＣＰＵ４０２が各種処理を行う。表示部４０７は、表示装置として液晶ディスプレイを有しており、ＣＰＵ４０２の制御の下、管理サーバ装置４０を操作するためのメニュー画面や管理サーバ装置４０が有するデータなどを表示する。通信部４１０は、ＬＡＮ３０Ａに接続されており、ＬＡＮ３０Ａに接続されている他の装置と通信を行う際のインターフェースとして機能する。また、通信部４１０は、通信回線３０Ｂにも接続されており、通信回線３０Ｂに接続された装置と通信を行う際のインターフェースとしても機能する。

記憶部４０５は、記憶装置としてハードディスク装置を有しており、管理サーバ装置４０においてオペレーティングシステムの機能を実現するＯＳプログラムを記憶している。また、記憶部４０５は、ＬＡＮ３０Ａに接続されたＰＣが行う通信を監視する機能や、受付端末１０から送信されるデータを受信して記憶する機能、ＬＡＮ３０Ａに接続された装置から通信回線３０Ｂへのアクセスを停止する機能、ＬＡＮ３０Ａに接続された装置が通信回線３０Ｂに接続された装置と行う通信を中継する機能などを管理サーバ装置４０において実現するアプリケーションプログラムを記憶している。また、記憶部４０５は、管理テーブルと、条件テーブルとを記憶している。

管理テーブルは、レンタルオフィスの使用者に関する情報が格納されるテーブルである。図３（ａ）は、管理テーブルのフォーマットの一例を示した図であり、レンタルオフィスの使用者が管理サーバ装置４０へアクセスする際に使用するユーザ名とパスワード、レンタルオフィスの使用者の所属企業名、レンタルオフィスにおいて使用者が使用する部屋の部屋番号、レンタルオフィスにおいて使用者が使用するＰＣに付与されるＩＰ（Internet Protocol）アドレスなどが格納される。図３（ａ）の管理テーブルにおいては、ユーザ名が「ｕｓｅｒＡ」でパスワードが「１２３」の使用者の所属企業は「Ａ機械株式会社」であり、使用者が「０１」という識別子で特定される部屋を使用し、この使用者のＰＣにＩＰアドレス「192.168.1.2」が付与されていることを示している。

また、条件テーブルは、管理サーバ装置４０が、ＬＡＮ３０Ａに接続されたＰＣへ警告を通知する際や、ＬＡＮ３０Ａに接続されたＰＣからのアクセスを停止する際に参照されるテーブルである。
図４は、条件テーブルのフォーマットの一例を示した図であり、企業名フィールドには、レンタルオフィスを使用する使用者の企業名が格納される。また、アラーム条件フィールドには、企業名に対応付けて、この企業名の企業に属する使用者に警告を発する際の条件が格納される。また、アクセス停止条件フィールドには、企業名に対応付けて、この企業名の企業に属する使用者のＰＣからのアクセスを停止する際の条件が格納される。なお、条件テーブルに格納される情報は、レンタルオフィスを使用する企業から予め伝えられたものを格納してもよく、また、使用者が受付けで伝えたものを格納してもよい。

ＲＯＭ（Read Only Memory）４０３は、ＩＰＬ（Initial Program Loader）を記憶している。管理サーバ装置４０の電源が入れられると、ＣＰＵ（Central Processing Unit）４０２はＲＯＭ４０３からＩＰＬを読み出して起動する。ＣＰＵ４０２によりＩＰＬが起動されると、記憶部４０５に記憶されているＯＳプログラムがＲＡＭ（Random Access Memory）４０４を作業エリアにして実行され、記憶部４０５の制御、ＬＡＮ３０Ａや通信回線３０Ｂを介した通信を行う通信機能等、コンピュータ装置としての基本的な機能が実現する。また、ＣＰＵ４０２によりアプリケーションプログラムが実行されると、上述した各種機能が実現する。

（実施形態の動作）
次に、本実施形態の動作例について説明する。なお、以下の説明においては、まず、ある企業の社員が使用しているレンタルオフィスに新たに同じ企業の社員が入室した時の動作について説明し、次に、レンタルオフィスに新たに他企業に属する社員が入室した場合の動作例について説明する。

まず、「Ａ機械株式会社」の社員Ａが、レンタルオフィスの受付けにおいて部屋の使用申し込みを行うと、受付けにおいて、管理サーバ装置４０へアクセスする際のユーザ名「ｕｓｅｒＡ」とパスワード「１２３」とを付与され、使用するレンタルオフィスの部屋番号「０１」を受け取る。また、社員Ａは、自身が所属する企業の企業名「Ａ機械株式会社」を受付けに伝える。受付端末１０の操作者が、社員Ａに付与したユーザ名とパスワード、部屋番号、および使用者の所属企業名を管理サーバ装置４０の管理テーブルへ登録する操作を受付端末１０において行うと、記憶部４０５が記憶する管理テーブルには、社員Ａに付与されたユーザ名およびパスワード、社員Ａの所属企業名、社員Ａの使用する部屋番号が対応付けて図３（ａ）に示したように格納される。

次に、社員Ａは、レンタルオフィスの部屋番号「０１」の部屋で自身が所有するＰＣ２０ＡをＬＡＮ３０Ａに接続する。そして、管理サーバ装置４０へログインするために、受付で付与されたユーザ名「ｕｓｅｒＡ」とパスワード「１２３」とをＰＣ２０Ａに入力し、入力したユーザ名とパスワードとを管理サーバ装置４０へ送信する操作がＰＣ２０Ａで行われると、管理サーバ装置４０のＣＰＵ４０２は、ＰＣ２０Ａから送信されたユーザ名とパスワードの組を管理テーブルにおいて検索する。そして、送信された組と同じ組を管理テーブルにおいて見つけると、ＣＰＵ４０２は、ＰＣ２０Ａに対して動的にＩＰアドレスを付与し、付与したＩＰアドレスをＰＣ２０Ａに通知する。また、ＣＰＵ４０２は、付与したＩＰアドレスをユーザ名「ｕｓｅｒＡ」に対応付けて図３（ａ）に示したように管理テーブルに格納する。
一方、ＰＣ２０Ａは、このＩＰアドレスを受け取ると、受け取ったＩＰアドレスを使用し、管理サーバ装置４０との通信や、通信回線３０Ｂに接続された装置との通信を管理サーバ装置４０を介して行うことが可能となる。

また、ＣＰＵ４０２は、管理テーブルに格納されている企業名「Ａ機械株式会社」を条件テーブルにおいて検索する。そして、検索した企業名を見つけると、見つけた企業名に対応付けられてアラーム条件フィールドに格納されている情報とアクセス停止条件フィールドに格納されている情報を読み出す。そして、ＣＰＵ４０２は、読み出した情報をもとにしてＰＣ２０Ａに警告を発するか否かと、ＬＡＮ３０Ａに接続されているＰＣのアクセスを停止するか否かを判断する。

具体的には、まず、アラーム条件フィールドに格納されている条件を読み出し（図５：ステップＳＡ１）、ここで、アラーム条件フィールドにおいて企業名「Ａ機械株式会社」の行に格納されている条件が「室内人数＞２」であるため、ＣＰＵ４０２は、管理テーブルを参照し、「Ａ機械株式会社」の社員Ａが使用している部屋に入室している人の人数をカウントする。この時点では、部屋番号「０１」の部屋に入室しているのは社員Ａのみであるため、室内人数は「１」となる。ここで、室内人数は、アラーム条件フィールドに格納されている条件に該当しないため（ステップＳＡ２；ＮＯ）、ＣＰＵ４０２はＰＣ２０Ａへ警告を通知しない。

また、アクセス停止条件フィールドに格納されている条件を読み出し（ステップＳＡ４）、ここで、アクセス停止条件フィールドにおいて企業名「Ａ機械株式会社」の行に格納されている条件が「他企業の社員が同室にいる」であるため、ＣＰＵ４０２は、管理テーブルを参照し、部屋「０１」に入室している者の所属企業名を抽出する。この時点では、部屋番号「０１」の部屋に入室しているのは社員Ａのみであり、アクセス停止条件フィールドに格納されている条件に該当しないため（ステップＳＡ５；ＮＯ）、ＣＰＵ４０２は、ＰＣ２０Ａのアクセスを停止しない。

次に、「Ａ機械株式会社」の企業サーバ装置５０へログインするために、社員Ａが所属企業から付与されたユーザ名とパスワードとをＰＣ２０Ａに入力し、入力したユーザ名とパスワードとを企業サーバ装置５０へ送信する操作がＰＣ２０Ａで行われると、入力したユーザ名とパスワードは、管理サーバ装置４０と通信回線３０Ｂを介して企業サーバ装置５０へ送信される。企業サーバ装置５０は、送信されたユーザ名とパスワードを用いて認証処理を行う。そして、ユーザ名とパスワードとで認証がされると、ＰＣ２０Ａは、リモートアクセスが可能となり、企業サーバ装置５０と通信を行って企業サーバ装置５０へデータを記憶させることや、企業サーバ装置５０に記憶されているデータを取得することなどが可能となる。

次に、社員Ａと同じ企業に属する社員Ｂが、レンタルオフィスの受付けにおいて部屋の使用申し込みを行うと、受付けにおいて、管理サーバ装置４０へアクセスする際のユーザ名「ｕｓｅｒＢ」とパスワード「４５６」とを付与され、使用するレンタルオフィスの部屋番号「０１」を受け取る。また、社員Ｂは、自身が所属する企業の企業名「Ａ機械株式会社」を受付けに伝える。受付端末１０の操作者が、社員Ｂに付与したユーザ名とパスワード、部屋番号、および使用者の所属企業名を管理サーバ装置４０へ登録する操作を受付端末１０において行うと、記憶部４０５が記憶する管理テーブルには、社員Ｂに付与されたユーザ名およびパスワード、社員Ｂの所属企業名、社員Ｂの使用する部屋番号が対応付けて図３（ｂ）に示したように格納される。

次に、社員Ｂは、部屋番号「０１」の部屋で自身が所有するＰＣ２０ＢをＬＡＮ３０Ａに接続する。そして、管理サーバ装置４０へログインするために、社員Ｂが受付で付与されたユーザ名「ｕｓｅｒＢ」とパスワード「４５６」とがＰＣ２０Ｂに入力され、入力したユーザ名とパスワードとを管理サーバ装置４０へ送信する操作がＰＣ２０Ｂで行われると、ＣＰＵ４０２は、ＰＣ２０Ｂから送信されたユーザ名とパスワードの組を管理テーブルにおいて検索する。そして、送信された組と同じ組を管理テーブルにおいて見つけると、ＣＰＵ４０２は、ＰＣ２０Ｂに対して動的にＩＰアドレスを付与し、付与したＩＰアドレスをＰＣ２０Ｂに通知する。また、ＣＰＵ４０２は、付与したＩＰアドレスをユーザ名「ｕｓｅｒＢ」に対応付けて図３（ｂ）に示したように管理テーブルに格納する。
一方、ＰＣ２０Ｂは、このＩＰアドレスを受け取ると、受け取ったＩＰアドレスを使用し、管理サーバ装置４０との通信や、通信回線３０Ｂに接続された装置との通信を管理サーバ装置４０を介して行うことが可能となる。

また、ＣＰＵ４０２は、管理テーブルに格納されている企業名「Ａ機械株式会社」を条件テーブルにおいて検索する。そして、検索した企業名を見つけると、見つけた企業名に対応付けられてアラーム条件フィールドに格納されている情報とアクセス停止条件フィールドに格納されている情報を読み出す。そして、ＣＰＵ４０２は、読み出した情報をもとにして、ＰＣ２０Ａ，２０Ｂに警告を発するか否かと、ＬＡＮ３０Ａに接続されているＰＣのアクセスを停止するか否かを判断する。

具体的には、アラーム条件フィールドに格納されている条件を読み出し（ステップＳＡ１）、アラーム条件フィールドにおいて企業名「Ａ機械株式会社」の行に格納されている条件が「室内人数＞２」であるため、ＣＰＵ４０２は、管理テーブルを参照し、「Ａ機械株式会社」の社員が使用している部屋に入室している人の人数をカウントする。この時点では、部屋番号「０１」の部屋に入室しているのは社員Ａと社員Ｂのみであるため、室内人数は「２」となる。ここで、室内人数は、アラーム条件フィールドに格納されている条件に該当しないため（ステップＳＡ２；ＮＯ）、ＣＰＵ４０２はＰＣ２０Ａへ警告を通知しない。

また、アクセス停止条件フィールドに格納されている条件を読み出し（ステップＳＡ４）、アクセス停止条件フィールドにおいて企業名「Ａ機械株式会社」の行に格納されている条件が「他企業の社員が同室にいる」であるため、ＣＰＵ４０２は、管理テーブルを参照し、部屋「０１」に入室している者の所属企業名を抽出する。この時点では、部屋番号「０１」の部屋に入室しているのは「Ａ機械株式会社」に所属する社員Ａと社員Ｂのみであり、アクセス停止条件フィールドに格納されている条件に該当しないため（ステップＳＡ５；ＮＯ）、ＣＰＵ４０２は、ＰＣ２０Ａ，２０Ｂのアクセスを停止しない。

次に、「Ｃ商事株式会社」の社員である社員Ｃが、レンタルオフィスの受付けにおいて部屋の使用申し込みを行うと、受付けにおいて、管理サーバ装置４０へアクセスする際のユーザ名「ｕｓｅｒＣ」とパスワード「７８９」とを付与され、使用するレンタルオフィスの部屋番号「０１」を受け取る。また、社員Ｃは、自身が所属する企業の企業名「Ｃ商事株式会社」を受付けに伝える。受付端末１０の操作者が、社員Ｃに付与したユーザ名とパスワード、部屋番号、および使用者の所属企業名を管理サーバ装置４０へ登録する操作を受付端末１０において行うと、記憶部４０５が記憶する管理テーブルには、社員Ｃに付与されたユーザ名およびパスワード、社員Ｃの使用する部屋番号が対応付けて図３（ｃ）に示したように格納される。

次に、社員Ｃは、既に社員Ａおよび社員Ｂが入室している部屋番号「０１」の部屋で自身が所有するＰＣ２０ＣをＬＡＮ３０Ａに接続する。そして、管理サーバ装置４０へログインするために、社員Ｃが受付で付与されたユーザ名とパスワードとがＰＣ２０Ｃに入力され、入力したユーザ名とパスワードとを管理サーバ装置４０へ送信する操作がＰＣ２０Ｃで行われると、ＣＰＵ４０２は、ＰＣ２０Ｃから送信されたユーザ名とパスワードの組を管理テーブルにおいて検索する。そして、送信された組と同じ組を管理テーブルにおいて見つけると、ＣＰＵ４０２は、ＰＣ２０Ｃに対して動的にＩＰアドレスを付与し、付与したＩＰアドレスをＰＣ２０Ｃに通知する。また、ＣＰＵ４０２は、付与したＩＰアドレスをユーザ名「ｕｓｅｒＣ」に対応付けて図３（ｃ）に示したように管理テーブルに格納する。一方、ＰＣ２０Ｃは、このＩＰアドレスを受け取ると、受け取ったＩＰアドレスを使用し、管理サーバ装置４０との通信や、通信回線３０Ｂに接続された装置との通信を管理サーバ装置４０を介して行うことが可能となる。

また、ＣＰＵ４０２は、管理テーブルに格納されている企業名「Ａ機械株式会社」と「Ｃ商事株式会社」を条件テーブルにおいて検索する。そして、検索した企業名を見つけると、見つけた企業名に対応付けられてアラーム条件フィールドに格納されている情報とアクセス停止条件フィールドに格納されている情報を読み出す（ステップＳＡ１）。そして、ＣＰＵ４０２は、読み出した情報をもとにして、「Ａ機械株式会社」の社員が使用するＰＣに警告を発するか否かと、「Ａ機械株式会社」の社員が使用するＰＣからのアクセスを停止するか否かを判断し、「Ｃ商事株式会社」の社員が使用するＰＣに警告を発するか否かと、「Ｃ商事株式会社」の社員が使用するＰＣからのアクセスを停止するか否かを判断する。

具体的には、アラーム条件フィールドに格納されている条件を読み出し（ステップＳＡ１）、アラーム条件フィールドにおいて企業名「Ａ機械株式会社」の行に格納されている条件が「室内人数＞２」であるため、ＣＰＵ４０２は、管理テーブルを参照し、「Ａ機械株式会社」の社員が使用している部屋に入室している人の人数をカウントする。この時点では、部屋番号「０１」の部屋に、「Ａ機械株式会社」の社員が２名と「Ｃ商事株式会社」の社員が１名入室している。ここで、室内人数は、アラーム条件フィールドに格納されている条件に該当する（ステップＳＡ２；ＹＥＳ）。よって、ＣＰＵ４０２は、管理テーブルにおいて「Ａ機械株式会社」に対応づけられているＩＰアドレス「192.168.1.2」と「192.168.1.3」を読み出し、この読み出したＩＰアドレスで特定されるＰＣ２０ＡとＰＣ２０Ｂ、つまり「Ａ機械株式会社」の社員が使用するＰＣへ「室内人数＞２」という警告の表示を指示するメッセージを送信する。このメッセージがＰＣ２０ＡとＰＣ２０Ｂで受信されると、ＰＣ２０ＡおよびＰＣ２０Ａは、「室内人数＞２」というメッセージを表示するポップアップ画面をＰＣの表示画面に表示する。

次に、アラーム条件フィールドにおいて企業名「Ｃ商事株式会社」の行に格納されている条件が「他社社員が同室」であるため、ＣＰＵ４０２は、管理テーブルを参照し、「Ｃ商事株式会社」の社員が使用している部屋に入室している使用者の所属企業名を抽出する。この時点では、部屋番号「０１」の部屋に、「Ａ機械株式会社」の社員と「Ｃ商事株式会社」の社員が入室している。つまり、部屋番号「０１」の部屋には「Ｃ商事株式会社」の社員以外の者が在室しており、アラーム条件フィールドに格納されている条件に該当する。よって、ＣＰＵ４０２は、管理テーブルにおいて「Ｃ商事株式会社」に対応づけられているＩＰアドレス「192.168.1.4」を読み出し、この読み出したＩＰアドレスで特定されるＰＣ２０Ｃ、つまり「Ｃ商事株式会社」の社員が使用するＰＣへ「他社社員が同室」という警告の表示を指示するメッセージを送信する。このメッセージがＰＣ２０Ｃで受信されると、ＰＣ２０Ｃは、「他社社員が同室」というメッセージを表示するポップアップ画面をＰＣ２０Ｃの表示画面に表示する。

また、アクセス停止条件フィールドに格納されている条件を読み出し（ステップＳＡ４）、企業名「Ａ機械株式会社」に対応付けられてアクセス停止条件フィールドに格納されている条件が「他社社員が同室」であるため、ＣＰＵ４０２は、管理テーブルを参照し、部屋「０１」に入室している使用者の所属企業名を抽出する。この時点では、部屋番号「０１」の部屋に、「Ａ機械株式会社」の社員が２人と「Ｃ商事株式会社」の社員が１人入室しており、「Ａ機械株式会社」の社員以外の者が在室していて、アクセス停止条件フィールドに格納されている条件に該当する（ステップＳＡ５；ＹＥＳ）。よって、ＣＰＵ４０２は、管理テーブルにおいて「Ａ機械株式会社」に対応づけられているＩＰアドレス「192.168.1.2」と「192.168.1.3」を読み出し、この読み出したＩＰアドレスで特定されるＰＣ２０ＡとＰＣ２０Ａ、つまり「Ａ機械株式会社」の社員が使用するＰＣからのアクセスを停止する（ステップＳＡ６）。

また、企業名「Ｃ商事株式会社」に対応付けられてアクセス停止条件フィールドには、情報が格納されていないためＣＰＵ４０２は、管理テーブルにおいて「Ｃ商事株式会社」に対応づけられているＩＰアドレス「192.168.1.4」についてはアクセスの停止を行わない。

次に、社員Ｃが、レンタルオフィス部屋から退出し、受付けにおいて部屋の使用終了を告げると、受付端末１０において、管理テーブルの「ｕｓｅｒＣ」の行を削除する操作が行われる。すると、管理サーバ装置４０において、記憶部４０５の管理テーブルの「ｕｓｅｒＣ」の行が削除され、管理テーブルは図３（ｂ）のようになる。

また、ＣＰＵ４０２は、ここで管理テーブルに格納されている企業名「Ａ機械株式会社」を条件テーブルにおいて検索する。そして、検索した企業名を見つけると、見つけた企業名に対応付けられてアラーム条件フィールドに格納されている情報とアクセス停止条件フィールドに格納されている情報を読み出す。そして、ＣＰＵ４０２は、読み出した情報をもとにして、ＰＣ２０Ａ，２０Ｂに警告を発するか否かと、ＬＡＮ３０Ａに接続されているＰＣのアクセスを停止するか否かを判断する。

具体的には、アラーム条件フィールドに格納されている条件を読み出し（ステップＳＡ１）、アラーム条件フィールドにおいて企業名「Ａ機械株式会社」の行に格納されている条件が「室内人数＞２」であるため、ＣＰＵ４０２は、管理テーブルを参照し、「Ａ機械株式会社」の社員が使用している部屋に入室している人の人数をカウントする。この時点では、部屋番号「０１」の部屋に入室しているのは社員Ａと社員Ｂのみでになったため、室内人数は「２」となる。ここで、室内人数は、アラーム条件フィールドに格納されている条件に該当しないため（ステップＳＡ２；ＮＯ）、ＣＰＵ４０２はＰＣ２０Ａへ警告を通知しない。

また、アクセス停止条件フィールドに格納されている条件を読み出し（ステップＳＡ４）、アクセス停止条件フィールドにおいて企業名「Ａ機械株式会社」の行に格納されている条件が「他企業の社員が同室にいる」であるため、ＣＰＵ４０２は、管理テーブルを参照し、部屋「０１」に入室している者の所属企業名を抽出する。この時点では、部屋番号「０１」の部屋に入室しているのは「Ａ機械株式会社」に所属する社員Ａと社員Ｂのみとなったため、アクセス停止条件フィールドに格納されている条件に該当せず、ＣＰＵ４０２は、ＰＣ２０Ａ，２０Ｂのアクセスを停止しない。つまり、ＰＣ２０ＡとＰＣ２０Ｂは、再び企業サーバ装置５０へリモートアクセスすることが可能となる。なお、ここでＣＰＵ４０２は、アクセスが可能となったことを知らせるメッセージをＰＣ２０Ａ，２０Ｂへ送信し、このメッセージを受け取ったＰＣ２０Ａ，２０Ｂは、アクセスが可能となったことを知らせるポップアップ画面を表示してもよい。

このように、本実施形態においては、複数の者に使用されるレンタルオフィスにおいて、レンタルオフィス内の状況変化に応じてレンタルオフィス内から外部へのアクセスを制限することができる。また、レンタルオフィス内から外部へのアクセスの制限は、管理サーバ装置４０で行われるため、レンタルオフィスの使用者に手間を掛けさせることがない。また、条件テーブルの内容を変更するだけでアクセス停止の条件を変更できるため、柔軟にＰＣからのアクセスを制限できる。

［変形例］
以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限定されることなく、他の様々な形態で実施可能である。例えば、上述の実施形態を以下のように変形して本発明を実施してもよく、各変形例を組み合わせて実施してもよい。

上述した実施形態では、ＬＡＮ３０Ａに接続された装置が通信回線３０Ｂに接続された装置と行う通信を中継する機能を管理サーバ装置４０が備えているが、この構成に限定されるものではない。
例えば、ＬＡＮ３０Ａに接続されたルータがＬＡＮ３０Ａに接続された装置と通信回線３０Ｂに接続された装置との間で行われる通信を中継するようにしてもよい。この場合、ＬＡＮ３０Ａに接続された装置が通信回線３０Ｂに接続された装置と通信を行えないように、管理サーバ装置４０がルータの設定を変更する構成としてもよい。

上述した実施形態では、レンタルオフィスを例に説明を行ったが、部屋はレンタルオフィスに限定されず、企業の所有するサテライトオフィスなど、他の部屋であってもよい。
レンタルオフィスの使用者の所属企業名は、使用者の所属企業名を記憶したＩＣカードの社員証から読み取るようにしてもよい。
また、レンタルオフィスの受付けで初めて使用申し込みをする際に、使用者の所属企業名、使用者に付与したユーザ名とパスワードなどをＩＣカードに記憶させ、ＩＣカードに記憶された情報をＰＣに接続されたＩＣカードリーダで読み出し、ＰＣは読み出した情報を用いて管理サーバ装置４０へログインするようにしてもよい。
また、レンタルオフィスの使用が２回目以降となる場合、このＩＣカードを受付けに提示し、ＩＣカードに記憶された情報を受付端末１０に接続されたＩＣカードリーダで読み出し、読み出した情報を管理サーバ装置４０の管理テーブルへ登録するようにしてもよい。
上述した実施形態においては、社員Ａ〜社員Ｃが管理サーバ装置４０へログインする際に使用するユーザ名およびパスワードは、各社員が受付けに伝えるようにしてもよい。
上述した実施形態においては、アラーム条件とアクセス停止条件は別々となっているが、アラーム条件をアクセス停止条件としてもよい。例えば、上述した実施形態において、部屋内の人数が「室内人数＞２」となると、ＰＣ２０Ａ，２０Ｂに警告の表示を指示するメッセージを送信すると共に、ＰＣ２０Ａ，２０Ｂからのアクセスを停止するようにしてもよい。上述した実施形態では、警告の報知とアクセス停止の条件が別となっているが、この構成では、警告の報知とアクセス停止が一緒に行われることとなる。

上述した実施形態においては、レンタルオフィス使用者の氏名を管理テーブルにおいてユーザ名に対応付けて格納するようにしてもよい。また、管理サーバ装置４０でアクセスを停止したＩＰアドレスに対応付けられているユーザの氏名を管理テーブルから取得し、取得した氏名を企業サーバ装置５０へ通知してもよい。また、企業サーバ装置５０においては、リモートアクセス可能な社員の氏名と、リモートアクセス時のユーザ名およびパスワードを記憶しておき、通知された氏名で特定される社員からのログインでユーザ名およびパスワードを受信した場合、この社員のＰＣからのリモートアクセスを停止するようにしてもよい。

また、この構成においては、ＰＣ２０Ａ，２０Ｂは、ＬＡＮ３０Ａを使用せず、携帯電話機のデータ通信機能を用いて電話回線により企業サーバ装置５０へリモートアクセスしてもよい。なお、この構成の場合、管理サーバ装置４０は、管理テーブルの内容が変化した時点で条件テーブルを参照し、ある企業についてアクセス停止条件が該当した場合には、管理テーブルから、この企業の社員の氏名を取得し、企業サーバ装置５０へ送信するようにしてもよい。
また、管理サーバ装置４０は、ある企業についてアクセス停止条件が該当した場合、リモートアクセスの停止を指示する停止指示を企業サーバ装置５０へ送信し、企業サーバ装置５０は、この停止指示を受け取ると、全ての社員についてリモートアクセスを停止してもよい。
また、企業サーバ装置５０においては、クライアントの装置からアクセスできるデータについてグループ分けをし、停止指示を受けるとリモートアクセスを停止するのではなく、停止指示を受けると、あるグループのデータについてはアクセスをできないようにし、他のグループのデータについては停止指示をうけてもアクセスを可能なようにしてもよい。

上述した実施形態においては、アクセス停止条件に該当するとＰＣ２０Ａ，２０Ｂは管理サーバ装置４０へアクセスができなくなってしまうが、ＰＣ２０Ａ，２０Ｂにおいて接続の許可を求める操作が行われ、接続許可を求めるメッセージがＰＣ２０Ａ，２０Ｂから管理サーバ装置４０へ送信された場合、管理サーバ装置４０は、例えば、予め定められた期間の間、ＰＣ２０Ａ，２０Ｂの管理サーバ装置４０へのアクセスを許可してもよい。

上述した実施形態では、管理サーバ装置４０と受付端末１０は別となっているが、管理サーバ装置４０において、レンタルオフィスの使用者のユーザ名やパスワード、所属企業名、部屋番号を入力してもよい。

１０・・・受付端末、２０Ａ〜２０Ｃ・・・ＰＣ、３０Ａ・・・ＬＡＮ、３０Ｂ・・・通信回線、４０・・・管理サーバ装置、５０・・・企業サーバ装置、４０１・・・バス、４０２・・・ＣＰＵ、４０３・・・ＲＯＭ、４０４・・・ＲＡＭ、４０５・・・記憶部、４０６・・・操作部、４０７・・・表示部、４１０・・・通信部

Claims (6)

1. コンピュータ装置が接続される第１通信回線と、複数人に使用される部屋からコンピュータ装置が接続される第２通信回線とに接続され、前記第１通信回線に接続されたコンピュータ装置と前記第２通信回線に接続されたコンピュータ装置との間で行われる通信を中継する中継手段と、
   前記部屋の使用者毎に該使用者の情報を記憶する記憶手段と、
   前記記憶手段に記憶された情報に応じて前記中継手段を制御し、前記第１通信回線に接続されたコンピュータ装置と、当該部屋で前記第２通信回線に接続されたコンピュータ装置との間で行われる通信の中継を停止させる制御手段と
   を有するサーバ装置。
2. 前記記憶手段に記憶された情報に応じて、前記部屋で前記第２通信回線に接続されたコンピュータ装置へ、警告を示す画面の表示を指示するメッセージを送信するメッセージ送信手段
   を有することを特徴とする請求項１に記載のサーバ装置。
3. 前記情報は、使用者の属性を含み、前記制御手段は、複数人の使用者の属性に基づいて通信の中継を停止させることを特徴とする請求項１または請求項２に記載のサーバ装置。
4. 前記属性は、使用者の属する集団を特定する属性であり、
   前記制御手段は、複数人の使用者の属性が一致しない場合に通信の中継を停止させること
   を特徴とする請求項３に記載のサーバ装置。
5. コンピュータを、
   コンピュータ装置が接続される第１通信回線と、複数人に使用される部屋からコンピュータ装置が接続される第２通信回線とに接続され、前記第１通信回線に接続されたコンピュータ装置と前記第２通信回線に接続されたコンピュータ装置との間で行われる通信を中継する中継手段と、
   前記部屋の使用者毎に該使用者の情報を記憶する記憶手段と、
   前記記憶手段に記憶された情報に応じて前記中継手段を制御し、前記第１通信回線に接続されたコンピュータ装置と、当該部屋で前記第２通信回線に接続されたコンピュータ装置との間で行われる通信の中継を停止させる制御手段
   として機能させるためのプログラム。
6. 複数人が使用する部屋の使用者毎に使用者の情報を記憶する記憶手段と、
   前記記憶手段に記憶された情報に応じて、リモートアクセスの停止を指示する停止指示を送信する送信手段と、
   を有する管理装置と、
   前記使用者のコンピュータ装置からのリモートアクセスを受け付ける受付手段と、
   前記送信手段から送信された停止指示を受信する受信手段と、
   前記受信手段により停止指示が受信されると、前記受付手段におけるリモートアクセスの受け付けを停止する制御手段と
   を有するサーバ装置
   を備えた通信システム。

Images