JP2006113759A - ネットワーク管理システム及びそのデータ共有方法 - Google Patents

Abstract

【課題】 セキュリティが確保された閉じたネットワークを一時的に構築し、任意のユーザ間で安全かつ間単にデータの授受を行うことができるネットワーク管理システム及びそのデータ共有方法を提供する。
【解決手段】 サーバ機能を持つネットワーク管理装置（映像表示装置１）と少なくとも一つの端末（参加者端末３）とがネットワーク接続されたネットワーク管理システム１０であって、ネットワーク管理装置（映像表示装置１）は、ネットワークへの接続を認証するための共有鍵符号を有し、さらに、当該ネットワーク管理システムは、共有鍵符号を書き込み可能な共有鍵符号装置を備え、共有鍵符号装置（ＵＳＢ（Universal Serial Bus）メモリ５）をユーザ端末４に装着することにより、該ユーザ端末がネットワークに接続される。
【選択図】 図１

Description

本発明は、ネットワーク管理システム及びそのデータ共有方法に関し、特に、電子会議システムにおけるネットワーク管理システム及びそのデータ共有方法に関する。

従来の電子会議システムとして、会議室の利用の効率及びセキュリティを向上させるために会議室の予約の登録と管理を行うものや（例えば特許文献１参照）、無線ネットワークで関係のない装置がネットワーク内に加入するのを防止するもの（例えば特許文献２参照）、あるいは電子資料を用いた会議を円滑に行うために携帯型記憶装置を利用するようにしたもの（例えば特許文献３参照）が知られている。

また、ネットワークを介してデータを共有するシステムとして、情報の伝達を正確かつ速やかに行うために一方のユーザ端末にてデータファイルに対して行った操作を他方のユーザ端末のデータファイルに反映させるものが提案されている（例えば特許文献４参照）。
特開２００４−２１５０１号公報 特開２００４−９６４９５号公報 特開２００４−１７３１８０号公報 特開２００４−１４５５３９号公報

ところで、電子会議の拠点に設置された比較的大型の映像表示装置を見ながら会議を行う際に、この会議に参加している参加者は、自分の端末であるノート型ＰＣ（パーソナルコンピュータ）等を手元に置いて会議する場合がある。
従来の電子会議システムでは、会議中に映像表示装置に表示されたデータを各参加者が取得し、各自の端末（ノート型ＰＣ等）に保存したり、各自の端末からデータを映像表示装置にロードしたりして、会議に参加している各参加者間で会議に使用するデータ等を共有することはできなかった。データの授受を行うには、各自の端末から一旦、磁気記憶媒体やメモリカード等にデータをコピーして受け渡しをする必要があり、手間や時間がかかり会議の流れを大幅に中断させてしまうなどの問題があった。

一方、上記映像表示装置に接続された電子会議システムと端末（ＰＣ等）とを、セキュリティを確保したネットワーク接続を行うには、電子会議システムと接続できるようにネットワーク設定された端末を用意して、電子会議システムのデータベースに登録しておき、この登録された端末間でのみデータ共有を行うことは考えられる。
しかしながら、電子会議システムに参加しようとする参加者が、電子会議システムのデータベースに登録されていないノート型ＰＣ等を持ち寄り、会議に参加している時のみ、セキュリティが確保された閉じたネットワークを一時的に容易に構築することは困難であった。

本発明が解決しようとする課題（目的）としては、セキュリティが確保された閉じたネットワークを一時的に構築し、任意のユーザ間で安全かつ間単にデータの授受を行うことができるネットワーク管理システム及びそのデータ共有方法を提供することがその一例として挙げられる。

請求項１に記載のネットワーク管理システムは、サーバ機能を持つネットワーク管理装置と少なくとも一つの端末とがネットワーク接続されたネットワーク管理システムであって、前記ネットワーク管理装置は、ネットワークへの接続を認証するための共有鍵符号を有し、さらに、当該ネットワーク管理システムは、前記共有鍵符号を書き込み可能な共有鍵符号装置を備え、前記共有鍵符号装置をユーザ端末に装着することにより、該ユーザ端末が前記ネットワークに接続されることを特徴とする。

請求項２に記載のネットワーク管理システムは、サーバ機能を持つネットワーク管理装置と少なくとも一つの参加者端末とがネットワーク接続された電子会議システムにおけるネットワーク管理システムであって、前記ネットワーク管理装置は、前記電子会議システムのネットワークへの接続を認証するための共有鍵符号を有し、さらに、当該ネットワーク管理システムは、前記共有鍵符号を書き込み可能な共有鍵符号装置を備え、前記共有鍵符号装置をユーザ端末に装着することにより、該ユーザ端末が前記参加者端末として前記電子会議システムのネットワークに接続されることを特徴とする。

請求項７に記載のデータ共有方法は、サーバ機能を持つネットワーク管理装置と少なくとも一つの端末とをネットワーク接続し、前記ネットワーク管理装置を介してデータを共有するデータ共有方法であって、前記ネットワーク管理装置から、ネットワークへの接続を認証するための共有鍵符号を共有鍵符号装置に書き込むステップと、ユーザ端末に装着された前記共有鍵符号装置から、前記共有鍵符号を読み込んで、当該ユーザ端末のネットワーク設定を前記ネットワークに対応する設定に書き換えるステップと、書き換えられた前記ユーザ端末のネットワーク設定に基づいて、前記ユーザ端末を前記ネットワークに接続するステップと、を含むことを特徴とする。

請求項８に記載のデータ共有方法は、サーバ機能を持つネットワーク管理装置と少なくとも一つの参加者端末とをネットワーク接続し、前記ネットワーク管理装置を介してデータを共有する電子会議システムにおけるデータ共有方法であって、前記ネットワーク管理装置から、電子会議システムのネットワークへの接続を認証するための共有鍵符号を共有鍵符号装置に書き込むステップと、ユーザ端末に装着された前記共有鍵符号装置から、前記共有鍵符号を読み込んで、当該ユーザ端末のネットワーク設定を電子会議システムのネットワークに対応する設定に書き換えるステップと、書き換えられた前記ユーザ端末のネットワーク設定に基づいて、前記ユーザ端末を前記電子会議ネットワークに接続するステップと、を含むことを特徴とする。

以下、本発明に係るネットワーク管理システム及びデータ共有方法におけるネットワークの一実施の形態として電子会議システムのネットワークを挙げ、図面を参照して詳細に説明する。図１は、本発明の実施の形態に係るネットワーク管理システムの構成を示す模式図である。

図１に示すように、本実施の形態に係るネットワーク管理システム１０は、映像表示部２ａとサーバ２ｂとを有する映像表示装置１と、既に電子会議に参加している参加者端末３と、新たに電子会議に参加しようとするユーザ端末４と、入力装置６と、遠隔地の参加者端末７を含んで構成される。
本発明の実施の形態に係るネットワーク管理システム１０は、サーバ機能を持つネットワーク管理装置（映像表示装置１）と少なくとも一つの参加者端末３とがネットワーク接続された電子会議システムにおけるネットワーク管理システムであり、ネットワーク管理装置（映像表示装置１）は、電子会議システムのネットワークへの接続を認証するための共有鍵符号を有している。また、共有鍵符号を書き込み可能な共有鍵符号装置（ＵＳＢ（Universal Serial Bus）メモリ５）を備え、共有鍵符号装置（ＵＳＢメモリ５）をユーザ端末４に装着することにより、該ユーザ端末が参加者端末３として電子会議システムのネットワークに接続されるものである。

図１に示すように、映像表示装置１は、映像表示部２ａに接続されたサーバ２ｂを含むことにより、サーバ機能を備えているものである。勿論、サーバ２ｂは、映像表示装置１と同一の筐体内に組み込まずに、それぞれ別体で構成してもよい。

図１に示す例では、参加者端末３は、映像表示装置１と無線通信によりネットワーク接続されているが、有線通信によりネットワーク接続されていてもよい。上記の参加者端末３は、ネットワーク管理システム１０のデータベースに登録されたＩＰアドレスを持つ端末か、あるいは、既に共有鍵符号が書き込まれたＵＳＢメモリ５を装着済みの端末であってもよい。

そして、新たにこのネットワーク管理システム１０に参加しようとするユーザ端末４は、会議参加認証のための共有鍵符号が書き込まれた共有鍵符号装置であるＵＳＢメモリ５を装着することによって、新たな会議用端末として映像表示装置１を介してネットワーク接続される。

さらに、本発明の実施の形態に係るネットワーク管理システム１０は、映像表示装置１にデータや設定情報等を入力する入力装置６を備えており、また、映像表示装置１が設置された場所から離れた場所に設置された遠隔地の参加者端末７等が有線ネットワークで接続されていてもよい。

図２は、本発明の実施の形態に係るネットワーク管理システム１０にユーザ端末４をネットワーク接続する仕組みを説明する模式図である。
映像表示装置１は、例えば、ＰＣ（パーソナルコンピュータ）内蔵型の比較的大型の表示装置であるプラズマディスプレイ装置（ＰＤＰ：Plasma Display Panel）等である。図２に示す例では、プラズマディスプレイ装置に内蔵されたＰＣが前述のサーバ２ｂの機能を備えている。なお、映像表示装置１は、プラズマディスプレイ装置以外のディスプレイでもよく、液晶ディスプレイ、ＥＬパネル、ＣＲＴやその他の方式のディスプレイなどでもよい。

また、映像表示装置１には、この映像表示装置１に固有の共有鍵符号が設定されている。複数の参加者が参加できるように、共有鍵符号を複数設定しておいてもよく、例えば、図２に示す例では、３つの共有鍵符号が設定されており、３人の参加者が参加可能である。

この３つの共有鍵符号を、図２に示すＵＳＢメモリ５（５ａ、５ｂ、５ｃ）にそれぞれ書き込むことにより、ＵＳＢメモリ５ａ、５ｂ、５ｃの所有者が電子会議に参加する資格を得ることとなる。そして、共有鍵符号が書き込まれたＵＳＢメモリ５（５ａ、５ｂ、５ｃ）をユーザ端末４（４ａ、４ｂ、４ｃ）にそれぞれ接続して電子会議に参加することができる。

即ち、本実施の形態に係るネットワーク管理システム１０では、ＵＳＢメモリ５を共有鍵符号装置として用いることにより、新たに会議に参加しようとするユーザ端末４（ＰＣ）に対して、ＵＳＢメモリ５をそのＵＳＢスロットに挿し込んで装着するだけで、動的にネットワーク管理システム１０のネットワークに接続することができる。なお、ユーザ端末４は、ネットワーク管理システム１０専用のＰＣを使用する必要はなく、汎用のＰＣを使用することができる。

このように、新たなユーザ端末４が動的にネットワーク管理システム１０のネットワークに接続され、既に電子会議に参加している他の参加者端末３や遠隔地の参加者端末７など（図１参照）とユーザ端末４（４ａ、４ｂ、４ｃ）との間でサーバ２ｂを介してデータ共有を行うことができ、ファイルの授受を行うことができる。

従来技術では、新たに会議に参加するユーザ端末４（汎用のＰＣ等）に対して動的に閉じたネットワークを構築するのが困難であったが、上述のように、本実施の形態に係るネットワーク管理システム１０では容易に構築することが可能である。

このように、本実施の形態に係るネットワーク管理システム１０では、電子会議に参加している任意の参加者間で安全かつ間単にデータ（ファイル）の授受を行うシステムを構築することができる。

また、上記のネットワーク管理システムでは、映像表示装置１に固有の共有鍵符号が予め設定され、この共有鍵符号をＵＳＢメモリ５に書き込んで共有鍵符号装置として用いるので、共有鍵符号装置として特殊な専用デバイス等を使用する必要がない。

さらに、ＵＳＢメモリ５に共有鍵符号を書き込む際に、共有鍵の有効時間や有効期限等の設定情報を設定することができ、セキュリティの高いシステムを構築することができる。

このように、本実施の形態のネットワーク管理システム１０においては、一時的に閉じたネットワークを簡単に構築することができる。その際、権限を与えられたＵＳＢメモリ５の共有鍵をユーザ端末（ＰＣ）に挿入するが、このときネットワークの設定変更可否が問われ、許可されるとネットワーク管理システム１０に接続するネットワークが構成される。そして、この構成されたネットワーク間で、映像表示装置１のサーバ２ｂを介してデータの授受を行うことができる。

次に、本発明の実施の形態に係るネットワーク管理システム１０におけるデータ共有方法の動作を図３及び図４のフローチャートを用いて説明する。
まず、ユーザ端末４が映像表示装置１にネットワーク接続する動作を図３のフローチャートを用いて説明する。

ＵＳＢメモリ５（５ａ，５ｂ，５ｃ）がユーザ端末４（４ａ，４ｂ，４ｃ）に挿入されると（図２参照）、自動的にネットワーク管理システム１０のプログラムが起動し（ステップＳ１）、ＯＳなどの動作環境を確認する（ステップＳ２）。

また、当該ユーザ端末４は、無線通信または有線通信のためのネットワークデバイス（例えば、ＬＡＮカード等）を備えているか否かの確認が行われる（ステップＳ３）。ネットワークデバイスを備えていなければ（Ｎｏ）ネットワーク接続を行うことができないため、ユーザ端末４の表示画面にＮＧメッセージを表示して（ステップＳ４）、ネットワーク管理システム１０に接続できないことを報知する。

ネットワークデバイスを備えていれば（Ｙｅｓ）、映像表示装置１にネットワーク接続可能であるので、次のステップＳ５に移行する。

ステップＳ５では、ユーザ端末４の表示画面上に警告表示（ｗａｒｎｉｎｇ）がなされ、既にユーザ端末４に設定されている既存のネットワーク設定をこれから変更することを報知する。

次に、既存のネットワーク設定の変更承認及び映像表示装置１へのリモート接続を許可することに同意か非同意かの判断を要求する（ステップＳ６）。

このステップＳ６で、ネットワーク設定の変更承認及び映像表示装置１へのネットワーク接続の許可に非同意の場合（Ｎｏ）は、ネットワーク接続動作を停止する（ステップＳ７）。
一方、ネットワーク設定の変更承認及び映像表示装置１へのリモート接続の許可に同意する場合（Ｙｅｓ）は、既存のネットワーク設定を保存する（ステップＳ８）。

そして、映像表示装置１への接続設定が行われる（ステップＳ９）。このステップＳ９では、ネットワークの設定、ＴＣＰ／ＩＰの設定、映像表示装置１のポートオープン等の設定が行われる。

次に、上記接続設定が完了すると、映像表示装置１へのネットワーク接続を開始する（ステップＳ１０）。この接続の最初に、共有鍵符号が正しいか否かのチェックを行い（ステップＳ１１）、共有鍵符号が正しくない場合（Ｎｏ）は接続動作を停止する（ステップＳ１２）。

共有鍵符号が正しい場合（Ｙｅｓ）は、ユーザ端末４の表示画面に「接続に成功しました」等のメッセージを表示し、同時に、接続後のＩＰアドレス、ホスト名等を表示する（ステップＳ１３）。

映像表示装置１へのネットワーク接続が完了したら、ブラウザを起動し、映像表示装置１のサーバ２ｂに接続され、データ共有を実現することができる。
そして、サーバ２ｂへのデータのダウンロードあるいはアップロードは、ブラウザの機能を使用して適宜行うことができる。

なお、ブラウザが起動した段階でさらに、パスワード入力を要求する画面を表示し、正しいパスワードが入力されなければ、ネットワーク接続を切断するようにしてもよい。これにより、さらにセキュリティが高いシステムとなる。

次に、共有鍵の登録処理の動作を図４のフローチャートを用いて説明する。
まず、ＵＳＢメモリ５を映像表示装置１のＵＳＢスロットに装着する（ステップＳ２１）。この装着された状態でブラウザを起動し、サーバ２ｂの共有鍵登録処理機能を起動させる（ステップＳ２２）。

起動すると、共有鍵登録処理の各設定情報が表示される（ステップＳ２３）。この設定情報としては、参加者端末用のＩＰアドレス、映像表示装置１のＩＰアドレス、映像表示装置１のＭＡＣアドレスやＳＳＩＤ（Service Set Identifier）、ＷＥＰ（Wired Equivalent Privacy）キー等があり、各情報のデータ入力や変更を行う。

次に、映像表示装置１とＵＳＢメモリ５との間で設定情報の交換を行う（ステップＳ２４）。
映像表示装置１からＵＳＢメモリ５へは、参加者端末用のＩＰアドレス、ＳＳＩＤを送信する。ＵＳＢメモリ５から映像表示装置１へは、共有暗号化キー（当該ＵＳＢメモリのシリアル番号等）を暗号化して送信する。

上記相互のデータ送信の終了後、共有鍵符号のファイルを作成し（ステップＳ２５）、このファイルはＵＳＢメモリ５内に保存される。
この後、「登録が完了しましたので、ＵＳＢメモリを抜いて下さい」等の表示がなされ、ＵＳＢを引き抜き、ブラウザを終了させる。これにより、共有鍵の登録処理が終了する（ステップＳ２６）。

上述の共有鍵の登録処理によりＵＳＢメモリ５に共有鍵符号が書き込まれ、当該ＵＳＢメモリ５は共有鍵符号装置として使用することができる。

上述の実施の形態においては、ネットワークが電子会議システムのネットワークである例を示したが、本発明を達成できるものであれば、例えば、ネットワーク管理装置である映像表示装置が単独で使用される電子黒板等であるシステムなど他のシステムに適用することもできる。

以上、詳述したように、本発明の実施の形態に係るネットワーク管理システムは、サーバ機能を持つネットワーク管理装置（映像表示装置１）と少なくとも一つの端末（参加者端末３）とがネットワーク接続されたネットワーク管理システム１０であって、ネットワーク管理装置（映像表示装置１）は、ネットワークへの接続を認証するための共有鍵符号を有し、さらに、当該ネットワーク管理システムは、共有鍵符号を書き込み可能な共有鍵符号装置を備え、共有鍵符号装置（ＵＳＢメモリ５）をユーザ端末４に装着することにより、該ユーザ端末がネットワークに接続される。
これにより、セキュリティが確保された閉じたネットワークを一時的に構築し、任意のユーザ間で安全かつ間単にデータの授受を行うことができる。

また、本発明の実施の形態に係るデータ共有方法は、サーバ機能を持つネットワーク管理装置（映像表示装置１）と少なくとも一つの端末（参加者端末３）とをネットワーク接続し、ネットワーク管理装置（映像表示装置１）を介してデータを共有するデータ共有方法であり、ネットワーク管理装置（映像表示装置１）から、ネットワークへの接続を認証するための共有鍵符号を共有鍵符号装置（ＵＳＢメモリ５）に書き込むステップと、ユーザ端末に装着された共有鍵符号装置（ＵＳＢメモリ５）から、共有鍵符号を読み込んで、当該ユーザ端末４のネットワーク設定を前記ネットワークに対応する設定に書き換えるステップと、書き換えられたユーザ端末４のネットワーク設定に基づいて、ユーザ端末４を前記ネットワークに接続するステップと、を含む。
これにより、セキュリティが確保された閉じたネットワークを一時的に構築し、任意のユーザ間で安全かつ間単にデータの授受を行うことができる。

本発明の実施の形態に係るネットワーク管理システムの構成を示す模式図である。 本発明の実施の形態に係るネットワーク管理システムにユーザ端末をネットワーク接続する仕組みを説明する模式図である。 本発明の実施の形態におけるユーザ端末が映像表示装置にネットワーク接続する動作を示すフローチャートである。 本発明の実施の形態における共有鍵の登録処理の動作を示すフローチャートである。

符号の説明

１ 映像表示装置
２ サーバ装置
３ 会議用端末
４ ユーザ端末
５ ＵＳＢ（Universal Serial Bus）メモリ

Claims (8)

1. サーバ機能を持つネットワーク管理装置と少なくとも一つの端末とがネットワーク接続されたネットワーク管理システムであって、
   前記ネットワーク管理装置は、ネットワークへの接続を認証するための共有鍵符号を有し、
   さらに、当該ネットワーク管理システムは、前記共有鍵符号を書き込み可能な共有鍵符号装置を備え、
   前記共有鍵符号装置をユーザ端末に装着することにより、該ユーザ端末が前記ネットワークに接続されることを特徴とするネットワーク管理システム。
2. サーバ機能を持つネットワーク管理装置と少なくとも一つの参加者端末とがネットワーク接続された電子会議システムにおけるネットワーク管理システムであって、
   前記ネットワーク管理装置は、前記電子会議システムのネットワークへの接続を認証するための共有鍵符号を有し、
   さらに、当該ネットワーク管理システムは、前記共有鍵符号を書き込み可能な共有鍵符号装置を備え、
   前記共有鍵符号装置をユーザ端末に装着することにより、該ユーザ端末が前記参加者端末として前記電子会議システムのネットワークに接続されることを特徴とするネットワーク管理システム。
3. 前記共有鍵符号装置は、ＵＳＢ（Universal Serial Bus）メモリであることを特徴とする請求項１又は２に記載のネットワーク管理システム。
4. 前記共有鍵符号の有効期間が予め設定されていることを特徴とする請求項１〜３のいずれかに記載のネットワーク管理システム。
5. 無線通信及び／又は有線通信により前記ネットワークに接続することを特徴とする請求項１〜４のいずれかに記載のネットワーク管理システム。
6. 前記ネットワーク管理装置は、映像表示手段を有する映像表示装置であることを特徴とする請求項１〜５のいずれか１項に記載のネットワーク管理システム。
7. サーバ機能を持つネットワーク管理装置と少なくとも一つの端末とをネットワーク接続し、前記ネットワーク管理装置を介してデータを共有するデータ共有方法であって、
   前記ネットワーク管理装置から、ネットワークへの接続を認証するための共有鍵符号を共有鍵符号装置に書き込むステップと、
   ユーザ端末に装着された前記共有鍵符号装置から、前記共有鍵符号を読み込んで、当該ユーザ端末のネットワーク設定を前記ネットワークに対応する設定に書き換えるステップと、
   書き換えられた前記ユーザ端末のネットワーク設定に基づいて、前記ユーザ端末を前記ネットワークに接続するステップと、
   を含むことを特徴とするデータ共有方法。
8. サーバ機能を持つネットワーク管理装置と少なくとも一つの参加者端末とをネットワーク接続し、前記ネットワーク管理装置を介してデータを共有する電子会議システムにおけるデータ共有方法であって、
   前記ネットワーク管理装置から、電子会議システムのネットワークへの接続を認証するための共有鍵符号を共有鍵符号装置に書き込むステップと、
   ユーザ端末に装着された前記共有鍵符号装置から、前記共有鍵符号を読み込んで、当該ユーザ端末のネットワーク設定を電子会議システムのネットワークに対応する設定に書き換えるステップと、
   書き換えられた前記ユーザ端末のネットワーク設定に基づいて、前記ユーザ端末を前記電子会議ネットワークに接続するステップと、
   を含むことを特徴とするデータ共有方法。

Images