專利名稱：網(wǎng)絡(luò)連接管理系統(tǒng)以及用于它的網(wǎng)絡(luò)連接管理方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種網(wǎng)絡(luò)連接管理系統(tǒng)以及一種用于它的網(wǎng)絡(luò)連接管理方法，具體而言，涉及一種防止非法連接到網(wǎng)絡(luò)的方法。
背景技術(shù)：
近年來，作為用來防止非法連接到網(wǎng)絡(luò)的設(shè)備，指紋閱讀器、ID卡閱讀器或者類似的設(shè)備被使用。也就是，用戶標(biāo)識的驗征通過用指紋閱讀器提取用戶的指紋或者用通過使用戶將分配給每個用戶的ID卡插入到ID卡閱讀器中并用閱讀器閱讀ID卡的內(nèi)容加以執(zhí)行。
另外，隨著網(wǎng)絡(luò)(信息通信網(wǎng)絡(luò))的發(fā)展，用戶辦公或類似活動的地方已經(jīng)從辦公室擴(kuò)展到其他地方，例如用戶的家和衛(wèi)星辦公室這樣的其它地方。
然而，在防止非法連接到網(wǎng)絡(luò)的常規(guī)方法中，需要例如指紋閱讀器或ID卡閱讀器這樣的專用設(shè)備作為用來防止非法連接到網(wǎng)絡(luò)的裝置，并且不能夠容易地執(zhí)行連接或訪問網(wǎng)絡(luò)的控制。

發(fā)明內(nèi)容
本發(fā)明的目的是解決上述的問題，并提供一種網(wǎng)絡(luò)連接管理系統(tǒng)，它能容易地執(zhí)行連接或訪問網(wǎng)絡(luò)的控制而不需要專用設(shè)備，以及用于它的網(wǎng)絡(luò)連接管理方法。
根據(jù)本發(fā)明的網(wǎng)絡(luò)連接管理系統(tǒng)包括便攜式通信終端，該終端包括用于檢測該終端位置信息的位置信息檢測單元；訪問管理服務(wù)器，當(dāng)根據(jù)包括來自該便攜式通信終端的至少ID信息和位置信息的通信網(wǎng)絡(luò)連接請求，判斷出至網(wǎng)絡(luò)的連接將被許可時，該訪問管理服務(wù)器向該便攜式通信終端發(fā)送連接許可信息以便許可連接到該網(wǎng)絡(luò)；和用于通過發(fā)送由便攜式通信終端所獲得的該連接許可信息來連接到網(wǎng)絡(luò)的信息處理裝置。
根據(jù)本發(fā)明的網(wǎng)絡(luò)連接管理方法包括根據(jù)包括來自便攜式通信終端的至少ID信息和位置信息的通信網(wǎng)絡(luò)連接請求，該便攜式通信終端包括用于檢測該終端位置信息的位置信息檢測單元，判斷出至該網(wǎng)絡(luò)的連接將被許可時，從用于管理連接許可信息的訪問管理服務(wù)器，向該便攜式通信終端發(fā)送允許連接到該網(wǎng)絡(luò)的連接許可信息；并且通過從信息處理裝置發(fā)送由該便攜式通信終端獲得的該連接許可信息來連接到該網(wǎng)絡(luò)。
也就是說，根據(jù)本發(fā)明的網(wǎng)絡(luò)連接管理系統(tǒng)通過利用具有位置信息檢測單元的便攜式信息終端使得更加容易地執(zhí)行訪問網(wǎng)絡(luò)的控制成為可能。
另外，根據(jù)本發(fā)明的網(wǎng)絡(luò)連接管理系統(tǒng)通過根據(jù)位置信息管理訪問網(wǎng)絡(luò)的開始時間和結(jié)束時間使得恰當(dāng)?shù)貓?zhí)行用戶的出勤管理成為可能。
因此，根據(jù)本發(fā)明的網(wǎng)絡(luò)連接管理系統(tǒng)通過利用具有位置信息檢測單元的便攜式信息終端而不依賴諸如指紋閱讀器或者ID卡閱讀器這樣的專用設(shè)備使得容易地執(zhí)行訪問網(wǎng)絡(luò)的管理成為可能。
另外，在根據(jù)本發(fā)明的網(wǎng)絡(luò)連接管理系統(tǒng)中，即使在管理訪問網(wǎng)絡(luò)的開始時間和結(jié)束時間以執(zhí)行對用戶的到達(dá)和離開管理(出勤管理)的情況中，由于該訪問也根據(jù)便攜式信息終端的位置信息被確認(rèn)，所以例如，清除來自除了那些被預(yù)先指定的地方以外的地方的訪問(除了用于商業(yè)的訪問)并執(zhí)行適當(dāng)?shù)墓芾硎怯锌赡艿摹?br>

在附圖中圖1顯示了根據(jù)本發(fā)明實(shí)施例的網(wǎng)絡(luò)連接管理系統(tǒng)的結(jié)構(gòu)框圖；圖2顯示了圖1中便攜式通信終端的結(jié)構(gòu)框圖；圖3顯示了圖1中信息服務(wù)器裝置的結(jié)構(gòu)框圖；和圖4顯示了根據(jù)本發(fā)明實(shí)施例的網(wǎng)絡(luò)連接管理系統(tǒng)的操作流程圖。
具體實(shí)施例方式
本發(fā)明的實(shí)施例將參照附圖在下文進(jìn)行描述。圖1顯示了根據(jù)本發(fā)明實(shí)施例的網(wǎng)絡(luò)連接管理系統(tǒng)的結(jié)構(gòu)框圖。在圖1中，根據(jù)本發(fā)明實(shí)施例的網(wǎng)絡(luò)連接管理系統(tǒng)主要包括具有位置信息檢測單元的便攜式通信終端1；諸如個人計算機(jī)這樣的信息處理裝置2；信息服務(wù)器裝置3；將這些終端和裝置彼此連接的諸如因特網(wǎng)這樣的通信網(wǎng)絡(luò)100。假定便攜式通信終端1和信息處理裝置2位于衛(wèi)星辦公室D中。
圖2顯示了圖1中的便攜式通信終端1的結(jié)構(gòu)框圖。在圖2中，便攜式通信終端1是可連接到通信網(wǎng)絡(luò)100的瀏覽器電話，主要包括天線11；無線電單元(發(fā)送和接收數(shù)據(jù)處理單元)12；位置信息檢測單元(GPS全球定位系統(tǒng))13；顯示處理單元(顯示單元)14；語音處理單元(揚(yáng)聲器)15；操作單元16；存儲單元17；和控制單元18。
無線電單元12包括發(fā)送和接收電路等，并且連接到通信網(wǎng)絡(luò)100以便執(zhí)行電話呼叫或數(shù)據(jù)的發(fā)送和接收。位置信息檢測單元13通過GPS執(zhí)行位置信息的檢測。作為檢測終端1的位置信息的裝置，可以采用除了GPS以外的其他方法。
顯示處理單元14處理圖像數(shù)據(jù)或字符數(shù)據(jù)，并讓顯示單元顯示處理的數(shù)據(jù)。語音處理單元15處理語音和音樂數(shù)據(jù)。操作單元16執(zhí)行相對于便攜式通信終端1的各種指令和信息的輸入操作。存儲單元17存儲各種數(shù)據(jù)，控制單元18控制便攜式通信終端1的各個部件。
圖3顯示了圖1中信息服務(wù)器3的結(jié)構(gòu)框圖。在圖3中，信息服務(wù)器裝置3主要由諸如工作站服務(wù)器這樣的信息處理裝置組成，并主要包括I/F(接口)單元31、DB(數(shù)據(jù)庫)單元32、連接許可信息存儲單元33、用戶信息存儲單元34和控制單元35。
I/F單元31是在信息服務(wù)器裝置3和通信網(wǎng)絡(luò)100之間發(fā)送和接收數(shù)據(jù)時使用的通信接口。DB單元32具有多個信息存儲區(qū)域(區(qū)域A、區(qū)域B、區(qū)域C等等)。
連接許可信息存儲單元33存儲用戶的ID信息、取決于用戶位置信息的訪問級別、連接許可信息(口令)等。用戶信息存儲單元34存儲用戶的ID信息和位置信息，也存儲該用戶的連接開始時間和連接結(jié)束時間?？刂茊卧?5控制信息服務(wù)器裝置3的各個部件。
假定控制單元35提供了測量時間的功能，并且在連接許可信息存儲單元33中存儲的連接許可信息(口令)被定期地或者在每次信息處理裝置2連接到該通信網(wǎng)絡(luò)時更新。
圖4顯示了根據(jù)本發(fā)明實(shí)施例的網(wǎng)絡(luò)連接管理系統(tǒng)的操作流程圖。根據(jù)本發(fā)明實(shí)施例的網(wǎng)絡(luò)連接管理系統(tǒng)的操作將參考圖1至4進(jìn)行描述。
希望從辦公室的用戶桌前、會議室、用戶家中、衛(wèi)星辦公室D等地方訪問信息服務(wù)器裝置3的用戶，使用便攜式通信終端1發(fā)送該用戶的ID信息和位置信息(圖4中的步驟S11)。
信息服務(wù)器裝置3的連接許可信息存儲單元33預(yù)先存儲每個用戶的ID信息、主要訪問地點(diǎn)(用戶的辦公桌、會議室、衛(wèi)星辦公室D、用戶家中、其它地方等等)的位置信息和根據(jù)ID信息、位置信息和時間信息許可到DB單元32的區(qū)域的訪問級別(例如，許可訪問區(qū)域A、許可訪問區(qū)域A和B、不許可訪問等等)。
信息服務(wù)器裝置3根據(jù)從終端1接收的ID信息和位置信息以及存儲在連接許可信息存儲單元33中的內(nèi)容判斷連接到通信網(wǎng)絡(luò)100(DB單元32)的合法性，并且，當(dāng)判斷出到通信網(wǎng)絡(luò)100的連接將被許可時，向便攜式通信終端1發(fā)送連接許可信息(圖4中的步驟S31和S32)。
假定由信息服務(wù)器裝置3發(fā)送給便攜式通信終端1的連接許可信息定期地或者在每次信息處理裝置2連接到通信網(wǎng)絡(luò)時被更新。當(dāng)發(fā)送連接許可信息給便攜式通信終端1時，該連接許可信息可以被重新產(chǎn)生。
當(dāng)在便攜式通信終端1中接收到該連接許可信息(圖4中的步驟S12)時，用戶根據(jù)該連接許可信息通過通信網(wǎng)絡(luò)100從信息處理裝置2連接到信息服務(wù)器裝置3，并且進(jìn)行工作等(圖4中的步驟S21、S22和S33到S36)。
在這個例子中，用戶開始從信息處理裝置2連接到信息服務(wù)器裝置3的時間以及用戶結(jié)束該連接的時間連同便攜式通信終端1的位置信息被記錄在信息服務(wù)器裝置3的用戶信息存儲單元34中(圖4中的步驟S34和S36)。
在這個實(shí)施例中以這種方式，通過使用具有位置信息檢測單元13的便攜式信息終端1而不依賴諸如指紋閱讀器或者ID卡閱讀器這樣的專用設(shè)備可以容易地管理對通信網(wǎng)絡(luò)100的訪問。
另外，在這個實(shí)施例中，即使在訪問通信網(wǎng)絡(luò)100的開始時間和結(jié)束時間被管理以執(zhí)行用戶的到達(dá)和離開管理(出勤管理)的情況中，由于訪問根據(jù)便攜式信息終端1的位置信息也被確認(rèn)，所以例如，清除來自除了那些被預(yù)先指定的地方以外的地方的訪問(除了用于商業(yè)的訪問)并執(zhí)行適當(dāng)?shù)墓芾硎怯锌赡艿摹?br> 如上所述，根據(jù)本發(fā)明，效果是，即在不使用專用設(shè)備的情況下，也能容易地執(zhí)行網(wǎng)絡(luò)連接或訪問的控制。
權(quán)利要求
1.一種網(wǎng)絡(luò)連接管理系統(tǒng)，包括便攜式通信終端，具有用于檢測該終端位置信息的位置信息檢測裝置；訪問管理服務(wù)器，當(dāng)根據(jù)包括來自所述便攜式通信終端的至少ID信息和位置信息的通信網(wǎng)絡(luò)連接請求，判斷出至網(wǎng)絡(luò)的連接將被許可時，該訪問管理服務(wù)器向所述便攜式通信終端發(fā)送連接許可信息以便許可連接到所述網(wǎng)絡(luò)；和用于通過發(fā)送由所述便攜式通信終端獲得的該連接許可信息連接到所述網(wǎng)絡(luò)的信息處理裝置。
2.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)連接管理系統(tǒng)，其中所述訪問管理服務(wù)器定期地改變該連接許可信息。
3.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)連接管理系統(tǒng)，其中所述訪問管理服務(wù)器在每次所述信息處理裝置連接到所述網(wǎng)絡(luò)時改變該連接許可信息。
4.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)連接管理系統(tǒng)，其中所述訪問管理服務(wù)器包括用于記錄通過所述信息處理裝置連接到所述網(wǎng)絡(luò)的開始時間和結(jié)束時間的裝置，并根據(jù)所記錄的連接開始時間和結(jié)束時間執(zhí)行對所述信息處理裝置的用戶的出勤管理。
5.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)連接管理系統(tǒng)，其中所述訪問管理服務(wù)器包括具有大量信息區(qū)域的信息存儲裝置，并根據(jù)來自所述便攜式通信終端的位置信息和時間信息中的至少一個控制到所述信息存儲裝置的信息區(qū)域的訪問級別。
6.一種網(wǎng)絡(luò)連接管理方法，包括根據(jù)包括來自便攜式通信終端的至少ID信息和位置信息的通信網(wǎng)絡(luò)連接請求，該便攜式通信終端包括用于檢測該終端位置信息的位置信息檢測裝置，判斷出至該網(wǎng)絡(luò)的連接將被許可時，從用于管理連接許可信息的訪問管理服務(wù)器向所述便攜式通信終端發(fā)送允許連接到所述網(wǎng)絡(luò)的連接許可信息；和通過從信息處理裝置發(fā)送由所述便攜式通信終端獲得的該連接許可信息來連接到所述網(wǎng)絡(luò)。
7.根據(jù)權(quán)利要求6所述的網(wǎng)絡(luò)連接管理方法，其中所述訪問管理服務(wù)器定期地改變該連接許可信息。
8.根據(jù)權(quán)利要求6所述的網(wǎng)絡(luò)連接管理方法，其中所述訪問管理服務(wù)器在每次所述信息處理裝置連接到所述網(wǎng)絡(luò)時改變該連接許可信息。
9.根據(jù)權(quán)利要求6的網(wǎng)絡(luò)連接管理方法，其中所述訪問管理服務(wù)器記錄通過所述信息處理裝置連接到所述網(wǎng)絡(luò)的開始時間和結(jié)束時間，并根據(jù)所記錄的連接開始時間和結(jié)束時間執(zhí)行時所述信息處理裝置的用戶的出勤管理。
10.根據(jù)權(quán)利要求6所述的網(wǎng)絡(luò)連接管理方法，其中所述訪問管理服務(wù)器根據(jù)來自所述便攜式通信終端的位置信息和時間信息中的至少一個控制到所述訪問管理服務(wù)器的信息存儲裝置的信息區(qū)域的訪問級別。
全文摘要
提供一種網(wǎng)絡(luò)連接管理系統(tǒng)，它在不需要專用設(shè)備的情況下，能容易地執(zhí)行網(wǎng)絡(luò)連接或訪問的控制。希望訪問信息服務(wù)器裝置的用戶利用便攜式通信終端發(fā)送ID信息和位置信息。用戶的ID信息、主要訪問地點(diǎn)的位置信息和基于該ID信息、該位置信息和時間信息的訪問級別預(yù)先被存儲在信息服務(wù)器裝置中。信息服務(wù)器裝置將基于該用戶的ID信息和位置信息向該終端發(fā)送連接許可信息。一旦在該終端接收到該連接許可信息時，用戶根據(jù)該連接許可信息通過通信網(wǎng)絡(luò)從信息處理裝置連接到該信息服務(wù)器裝置，并進(jìn)行工作等。
文檔編號H04M3/42GK1477818SQ0314385
公開日2004年2月25日 申請日期2003年6月26日 優(yōu)先權(quán)日2002年6月26日
發(fā)明者干有三 申請人:日本電氣株式會社