情報管理装置、情報管理方法及び情報管理プログラム
【課題】所定の利用者以外に内部設定情報が漏洩しない情報管理装置、情報管理方法及び情報管理プログラムを提供する。
【解決手段】利用者情報記憶部は利用者を認証する情報と種別情報を対応付けて記憶し、利用者認証部は端末装置から受信した情報と利用者情報記憶部の情報が正当であるかを認証し、その情報に対応する種別情報を判断し、内部設定記憶部は内部設定情報と種別情報に応じて内部設定情報の参照の可否を示す参照可否情報を記憶し、内部設定情報管理部は内部設定記憶部の参照可否情報が判断した種別情報に対して参照可能であることを示す内部設定情報を抽出し、内部設定情報管理部は参照可否情報の変更を指示する変更要求情報であって、参照可否情報の変更を許可する管理者情報を含む変更要求情報を受信し、受信した変更要求情報から管理者情報と予め記憶した管理者情報に基づいて正当な管理者による情報と判断したとき、参照可否情報を変更する。
【解決手段】利用者情報記憶部は利用者を認証する情報と種別情報を対応付けて記憶し、利用者認証部は端末装置から受信した情報と利用者情報記憶部の情報が正当であるかを認証し、その情報に対応する種別情報を判断し、内部設定記憶部は内部設定情報と種別情報に応じて内部設定情報の参照の可否を示す参照可否情報を記憶し、内部設定情報管理部は内部設定記憶部の参照可否情報が判断した種別情報に対して参照可能であることを示す内部設定情報を抽出し、内部設定情報管理部は参照可否情報の変更を指示する変更要求情報であって、参照可否情報の変更を許可する管理者情報を含む変更要求情報を受信し、受信した変更要求情報から管理者情報と予め記憶した管理者情報に基づいて正当な管理者による情報と判断したとき、参照可否情報を変更する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報管理装置、情報管理方法及び情報管理プログラムに関する。
【背景技術】
【０００２】
無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ；構内通信網）におけるゲートウェイ装置をはじめ、多くの情報通信機器は、データを格納するファイルの名称（ファイル名）や機器を動作させるための変数等の内部設定情報を保持している。内部設定情報には、不特定多数の一般利用者（例えば、顧客）に対して公開せず、特定の利用者（特権利用者）のみに公開される情報がある。このような情報通信機器では、特定の利用者の名称等の識別情報とパスワード等の認証情報を用いて、本人によるアクセスであることを確認することがある。
例えば、特許文献１記載の認証装置は、ユーザ識別情報と、各ユーザが使用する携帯電話とが対応付けて記憶されている記録手段と、所定の情報にアクセスすることを要求してきた携帯電話から当該携帯電話を使用するユーザのユーザ識別情報を受け付けると共に受け付けたユーザ識別情報とを対比してそのユーザ識別情報が正当なものか否かを判定するユーザ識別情報判定手段とを備える。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特許４５８８９２７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１記載の認証装置では、特権利用者のユーザ識別情報が漏洩してしまうと、全ての内部設定情報にアクセス可能となる。また、ユーザ識別情報を受け付ける過程、又はその他の局面でパスワード等のユーザ識別情報が解析されて、全ての内部設定情報にアクセス可能となる。
【０００５】
本発明は上記の点に鑑みてなされたものであり、所定の利用者以外に内部設定情報が漏洩しない情報管理装置、情報管理方法及び情報管理方法を提供する。
【課題を解決するための手段】
【０００６】
（１）本発明は上記の課題を解決するためになされたものであり、本発明の一態様は、利用者を認証する利用者情報と利用者の種別情報を対応付けて記憶する利用者情報記憶部と、端末装置から受信した利用者情報と前記利用者情報記憶部に記憶された利用者情報に基づき正当な利用者であるか否か認証し、認証した利用者の利用者情報に対応する利用者の種別情報を判断する利用者認証部と、内部設定情報と利用者の種別情報に応じて当該内部設定情報の参照の可否を示す参照可否情報を対応付けて記憶する内部設定記憶部と、前記内部設定記憶部に記憶された参照可否情報が前記判断した利用者の種別情報に対して参照可能であることを示す内部設定情報を抽出する内部設定情報管理部と、前記参照可否情報を変更することを指示する変更要求情報であって、参照可否情報の変更を許可する管理者情報を含む変更要求情報を受信し、受信した変更要求情報から抽出した前記管理者情報と予め記憶した管理者情報に基づいて正当な管理者による情報と判断したとき、前記参照可否情報を変更する内部設定情報管理部とを備えることを特徴とする情報管理装置である。
【０００７】
（２）本発明の別の態様は、利用者を認証する利用者情報と利用者の種別情報を対応付けて記憶する利用者情報記憶部と、内部設定情報と利用者の種別情報に応じて当該内部設定情報の参照の可否を示す参照可否情報を対応付けて記憶する内部設定記憶部とを備える情報管理装置における情報管理方法であって、前記情報管理装置が、端末装置から受信した利用者情報と前記利用者情報記憶部に記憶された利用者情報に基づき正当な利用者であるか否か認証し、認証した利用者の利用者情報に対応する利用者の種別情報を判断する過程と、前記情報管理装置が、前記内部設定記憶部に記憶された参照可否情報が前記判断した利用者の種別情報に対して参照可能であることを示す内部設定情報を抽出する過程と、前記情報管理装置が、前記参照可否情報を変更することを指示する変更要求情報であって、参照可否情報の変更を許可する管理者情報を含む変更要求情報を受信し、受信した変更要求情報から抽出した前記管理者情報と予め記憶した管理者情報に基づいて正当な管理者による情報と判断したとき、前記参照可否情報を変更する過程とを有することを特徴とする情報管理方法である。
【０００８】
（３）本発明の別の態様は、利用者を認証する利用者情報と利用者の種別情報を対応付けて記憶する利用者情報記憶部と、内部設定情報と利用者の種別情報に応じて当該内部設定情報の参照の可否を示す参照可否情報を対応付けて記憶する内部設定記憶部とを備える情報管理装置が備えるコンピュータに、端末装置から受信した利用者情報と前記利用者情報記憶部に記憶された利用者情報に基づき正当な利用者であるか否か認証し、認証した利用者の利用者情報に対応する利用者の種別情報を判断する手順、前記内部設定記憶部に記憶された参照可否情報が前記判断した利用者の種別情報に対して参照可能であることを示す内部設定情報を抽出する手順、前記参照可否情報を変更することを指示する変更要求情報であって、参照可否情報の変更を許可する管理者情報を含む変更要求情報を受信し、受信した変更要求情報から抽出した前記管理者情報と予め記憶した管理者情報に基づいて正当な管理者による情報と判断したとき、前記参照可否情報を変更する手順を実行させるための情報管理プログラムである。
【発明の効果】
【０００９】
本発明によれば、所定の利用者以外に内部設定情報が漏洩しない。
【図面の簡単な説明】
【００１０】
【図１】本実施形態の一例に係る情報管理システムを示す概略図である。
【図２】本実施形態に係る情報管理サーバ装置の構成を示す概略図である。
【図３】本実施形態に係る利用者情報記憶部が記憶する情報の一例を示す図である。
【図４】本実施形態に係る内部設定情報記憶部が記憶する情報の一例を示す図である。
【図５】本実施形態に係る情報管理システムが行う情報管理処理の一例を示すシーケンス図である。
【図６】本実施形態に係る情報管理システムが行う情報管理処理のその他の例を示すシーケンス図である。
【発明を実施するための形態】
【００１１】
以下、図面を参照しながら本発明の実施形態について説明する。
図１は、本実施形態の一例に係る情報管理システム１を示す概略図である。
情報管理システム１は、情報管理サーバ装置１１、端末装置２２、構内ネットワーク１３、接続装置１４、広域ネットワーク３及び端末装置２１を含んで構成される。
本実施形態に係る情報管理システム１は、端末装置２１と端末装置２２のうち何れか一方を備えていればよい。情報管理システム１が端末装置２２を備えない場合には、情報管理システム１は、接続装置１４及び広域ネットワーク３を備える必要はない。
【００１２】
情報管理サーバ装置１１は、内部設定情報を保持し、端末装置２１、２２の利用者を認証する。内部設定情報には、例えば、記憶するデータを格納するファイルの名称（ファイル名）や機器を動作させるための変数等がある。内部設定情報には、認証された利用者が利用する端末装置に出力する情報（一般情報）と一部の特権利用者のみ出力する情報（特権情報）がある。また、情報管理サーバ装置１１は、管理者だけが利用する端末装置から受信した内部設定情報への変更、追加、又は削除を行う。管理者とは、情報管理サーバ装置１１を保有、維持又は管理に責任を有する特権利用者である。
端末装置２２は、情報管理サーバ装置１１から受信した認証画面を表示した後、利用者情報を送信する。利用者情報は、例えば利用者各人を区別する利用者識別情報（利用者ＩＤ）と利用者認証情報（パスワード）である。端末装置２２は、情報管理サーバ装置１１から受信した内部設定情報を表示する。管理者が利用する端末装置２２は、内部設定情報を変更、追加又は削除することを指示する変更要求情報を送信し、情報管理サーバ装置１１から受信した変更、追加又は削除された内部設定情報を表示する。端末装置２２は、例えば管理者が使用するパーソナルコンピュータ（ＰＣ）である。
【００１３】
構内ネットワーク１３は、情報管理サーバ装置１１、端末装置２２及び接続装置１４との間で、信号やデータを伝搬するネットワークである。構内ネットワーク１３は、例えば、一事業所内に設けられる構内ネットワーク（ＬＡＮ；Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）である。構内ネットワーク１３は、無線であっても有線であってもよい。
接続装置１４は、構内ネットワーク１３の一端と広域ネットワーク３の一端を接続し、相互間で信号やデータの伝搬を媒介する。接続装置１４は、例えば、ルータである。
【００１４】
広域ネットワーク３は、情報管理システム１と端末装置２との間で信号やデータを伝搬するネットワークである。広域ネットワーク３は、例えば、携帯電話網とインターネットを備え、両者間を接続している広域ネットワーク（ＷＡＮ；Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）である。ここで、インターネットは接続装置１４を接続し、携帯電話網は端末装置２１に接続する。
端末装置２１は、情報管理システム１との間でデータや信号の送信及び受信を行う装置である。端末装置２１は、例えば、一般利用者が使用する画像表示機能を有する携帯電話機である。端末装置２１が送信又は受信するデータや信号は、端末装置２２と同様である。以下の説明では、端末装置２１及び端末装置２２を区別する必要がない場合や、両者共に該当する場合には、端末装置２１及び端末装置２２を包括して端末装置２１、２２と称する。
【００１５】
次に、本実施形態に係る情報管理サーバ装置１１の構成及び機能について説明する。
図２は、本実施形態に係る情報管理サーバ装置１１の構成を示す概略図である。
情報管理サーバ装置１１は、通信Ｉ／Ｆ１１１、画面情報記憶部１１２、利用者情報記憶部１１３、利用者認証部１１４、内部設定情報記憶部１１５、内部設定情報管理部１１６及び利用者情報管理部１１７を含んで構成される。情報管理サーバ装置１１は、例えば、ｈｔｔｐプロトコルを用いて他の装置との間でデータや信号を送受信する、いわゆるＷｅｂサーバである。また、情報管理サーバ装置１１は、上述の機能構成部を含んで構成され、着脱可能な通信機能モジュールを備えてもよい。
【００１６】
通信Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ；インタフェース）１１１は、構内ネットワーク１３と接続され、他の機能部と端末装置２２及び接続装置１４を介して端末装置２１から信号又はデータを、送信又は受信する。以下の説明では、情報管理サーバ装置１１の各機能部と端末装置２１、２２との間で、信号又はデータが送信又は受信される場合には、通信Ｉ／Ｆ１１１、構内ネットワーク１３、接続装置１４、及び広域ネットワーク３を信号又はデータが通過する点について説明を省略する。
【００１７】
画面情報記憶部１１２は、端末装置２１、２２に表示する画面を表す画面情報を記憶している。画面情報には、例えば、認証画面情報、誘導画面情報がある。認証画面情報とは、利用者認証に用いる利用者情報を利用者に入力することを促す画面を示す情報である。誘導画面情報とは、内部設定情報を読み出すための内部設定読出プログラム（例えば、ｃｇｉプログラム）が記憶されている記憶手段やその領域を示す読み出しプログラム所在情報（例えば、送信後予め設定した時間内または予め設定した回数だけアクセスを許可するワンタイムＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ））を表示して、内部設定情報へのアクセスを利用者に誘導することを促す画面を示す情報である。
【００１８】
利用者情報記憶部１１３は、正当な利用者であることを認証するための利用者情報を記憶する。利用者情報は、例えば、利用者ＩＤ（利用者識別情報）とパスワード（利用者認証情報）の組である。
図３は、本実施形態に係る利用者情報記憶部１１３が記憶する情報の一例を示す図である。図３に示すように、利用者情報記憶部１１３は、更に利用者の種別を示す利用者種別情報と、内部設定情報へのアクセスを許可するか禁止するかを示す認証状況情報を記憶する。本実施形態では、利用者種別情報は、例えば、一部の内部設定情報（一般情報）の閲覧を許可する一般利用者、全ての内部設定情報（一般情報及び特権情報）の閲覧を許可する特権利用者、全ての内部設定情報の閲覧の他、これらの内部設定情報に対して追加、変更及び削除を許可する管理者のいずれかを示す。
【００１９】
図２に戻り、利用者認証部１１４は、端末装置２１、２２から情報管理サーバ装置１１へのアクセス開始を示すアクセス開始信号を受信すると、画面情報記憶部１１２から認証画面情報を読み出す。アクセス開始信号には、例えば、情報管理サーバ装置１１のＵＲＬを含む。利用者認証部１１４は、読み出した画面情報を端末装置２１、２２に送信する。
利用者認証部１１４は、端末装置２１、２２から受信した利用者情報と一致する利用者情報を利用者情報記憶部１１３から検索することによって、利用者を認証する。端末装置２１、２２は、ｈｔｔｐプロトコルを用いて情報管理サーバ装置１１へデータや信号を送信する場合、利用者を認証する方法として、例えばＢａｓｉｃ認証方式を利用することができる。その場合、利用者情報は、利用者ＩＤとパスワードの組である。
【００２０】
利用者認証部１１４は、一致する利用者情報が存在しない場合（認証失敗）、内部設定情報へのアクセスを禁止することを示す認証状況情報を利用者情報記憶部１１３に記憶する。
利用者認証部１１４は、一致する利用者情報が存在する場合（認証成功）、内部設定情報へのアクセスを許可することを示す認証状況情報を利用者情報記憶部１１３に記憶する。また、利用者認証部１１４は、その一致する利用者情報に対応する利用者種別情報を読み出し、読み出した利用者種別情報を内部設定情報管理部１１６に出力する。
【００２１】
なお、利用者情報記憶部１１３は、平文の利用者情報の代わりに、ハッシュ化した利用者情報を記憶しておき、利用者認証部１１４は、端末装置２１、２２からハッシュ化した利用者情報と一致する利用者情報を利用者情報記憶部１１３から検索するようにしてもよい。これにより、悪意ある使用者が利用者情報の存在を検知することが困難になるため、かかる使用者が情報管理サーバ装置１１にアクセスするリスクを低減することができる。
【００２２】
内部設定情報記憶部１１５は、内部設定情報として、例えば、記憶するデータを格納するファイルの名称を示す情報（ファイル名情報）を記憶する。
図４は、本実施形態に係る内部設定情報記憶部１１５が記憶する情報の一例を示す図である。図４は、内部設定情報としてファイル名と対応付けて、特権利用者のみ参照するか否かを示す特権利用者参照可否情報を記憶する。図４が示す特権利用者参照可否情報において、ＯＮは、特権利用者（管理者も含む）のみが該当するファイル名を閲覧できること、つまり該当するファイル名情報が特権情報であることを示す。ＯＦＦは、特権利用者に限らず一般利用者も該当するファイル名を閲覧できること、つまり該当するファイル名情報が一般情報であることを示す。
【００２３】
図２に戻り、内部設定情報管理部１１６は、利用者認証部１１４から利用者種別情報が入力されたとき、画面情報記憶部１１２から誘導画面情報を読み出し、読み出した誘導画面情報を端末装置２１、２２に送信する。
内部設定情報管理部１１６は、端末装置２１、２２から内部設定情報の出力を要求する内部設定情報要求信号を受信したとき、内部設定情報要求信号から読み出しプログラム所在情報（例えば、ＵＲＬ）を抽出する。内部設定情報管理部１１６は、抽出した読み出しプログラム所在情報が示す記憶領域に所在する内部設定読み出しプログラムを起動し、入力された利用者種別情報を設定する。
【００２４】
内部設定読み出しプログラムは、設定された利用者種別情報が特権利用者又は管理者を示す場合、内部設定情報記憶部１１５から特権利用者参照可否情報がＯＮであるファイル名情報（特権情報）とＯＦＦであるファイル名情報（一般情報）を読み出す。内部設定読み出しプログラムは、設定された利用者種別情報が一般利用者を示す場合、内部設定情報記憶部１１５から特権利用者参照可否情報がＯＦＦであるファイル名情報（一般情報）のみを読み出す。
内部設定読み出しプログラムは、読み出したファイル名情報（内部設定情報）を端末装置２１，２２に送信する。
【００２５】
利用者情報管理部１１７は、端末装置２１、２２から受信した変更要求情報（コマンド）から管理者情報を抽出する。この変更要求情報は、ファイル名情報（内部設定情報）の変更、追加又は削除を指示することを示す情報である。利用者情報管理部１１７は、この変更要求情報を、例えばペイロードのサイズが６４ビットのＵＤＰパケットに格納されて受信する。その場合、変更要求情報の送受信に係るプロトコルは、ＵＤＰプロトコルである。ＵＤＰプロトコルを用いることにより、端末装置２１、２２からの変更要求情報の送受信に係る遅延時間を低減できるため、保守管理には好適である。
管理者情報は、例えば、ランダムな数列、文字列、ビット列、又はそれらをハッシュ化したビット列のように管理者を一意に特定するのに極めて困難な情報である。管理者のみが利用する端末装置２１、２２及び利用者情報管理部１１７は、自身が備える記憶部に、この管理者情報を予め記憶しておく。また、端末装置２１、２２は、管理者の操作に応じて変更要求情報を生成する場合に、記憶部から管理者情報を読み出し、読み出した変更要求情報を含める。
【００２６】
利用者情報管理部１１７は、受信した管理者情報と予め記憶した管理者情報を照合して、両者が一致する場合にのみ、受信した変更要求情報が正当な管理者による情報と判断し、受信した変更要求情報が示す処理を行う。利用者情報管理部１１７は、例えば受信した変更要求情報が、あるファイル名情報について特権利用者参照可否情報をＯＮからＯＦＦに変更することを示す場合、利用者情報管理部１１７は、内部設定情報記憶部１１５に対応するファイル名情報の特権利用者参照可否情報としてＯＦＦを記憶する。これにより、該当するファイル名情報は一般情報となる。
利用者情報管理部１１７は、例えば受信した変更要求情報が、あるファイル名情報について特権利用者参照可否情報をＯＦＦからＯＮに変更することを示す場合、利用者情報管理部１１７は、内部設定情報記憶部１１５に該当するファイル名情報の特権利用者参照可否情報としてＯＮを記憶する。これにより、該当するファイル名情報は特権情報となる。
利用者情報管理部１１７は、内部設定情報を変更、追加又は削除した場合、該当するファイル名について変更、追加又は削除した旨の情報、変更又は追加後のファイル名及び特権利用者可否情報を含む内部設定情報を端末装置２１、２２に送信する。
【００２７】
次に、本実施形態に係る情報管理システム１が行う情報管理処理について説明する。
図５は、本実施形態に係る情報管理システム１が行う情報管理処理の一例を示すシーケンス図である。
（ステップＳ１０１）端末装置２１、２２は、情報管理サーバ装置１１にアクセス開始信号を送信する。その後、ステップＳ１０２に進む。
（ステップＳ１０２）情報管理サーバ装置１１の利用者認証部１１４は、端末装置２１、２２からアクセス開始信号を受信する。その後、ステップＳ１０３に進む。
（ステップＳ１０３）情報管理サーバ装置１１の利用者認証部１１４は、画面情報記憶部１１２から認証画面情報を読み出し、読み出した画面情報を端末装置２１、２２に送信する。その後、ステップＳ１０４に進む。
【００２８】
（ステップＳ１０４）端末装置２１、２２は、情報管理サーバ装置１１から受信した画面情報が示す画像を表示する。その後、ステップＳ１０５に進む。
（ステップＳ１０５）端末装置２１、２２は、利用者の操作に応じて利用者情報を入力し、入力した利用者情報を情報管理サーバ装置１１に送信する。その後、ステップＳ１０６に進む。その後、ステップＳ１０７に進む。
【００２９】
（ステップＳ１０６）情報管理サーバ装置１１の利用者認証部１１４は、端末装置２１、２２から受信した利用者情報と一致する利用者情報を利用者情報記憶部１１３から検索することによって、利用者を認証する。
（ステップＳ１０７）情報管理サーバ装置１１の利用者認証部１１４は、受信した利用者情報と一致する利用者情報が存在するか否か判断する。利用者認証部１１４は、一致する利用者情報が存在しない場合（ステップＳ１０７ Ｎ）、内部設定情報へのアクセスを禁止することを示す認証状況情報を利用者情報記憶部１１３に記憶する。その後、処理を終了する。
利用者認証部１１４は、一致する利用者情報が存在する場合（ステップＳ１０７ Ｙ）、内部設定情報へのアクセスを許可することを示す認証状況情報を利用者情報記憶部１１３に記憶する。また、利用者認証部１１４は、その一致する利用者情報に対応する利用者種別情報を読み出し、読み出した利用者種別情報を内部設定情報管理部１１６に出力する。その後、ステップＳ１０８に進む。
（ステップＳ１０８）情報管理サーバ装置１１の内部設定情報管理部１１６は、利用者認証部１１４から利用者種別情報が入力されたとき、画面情報記憶部１１２から誘導画面情報を読み出し、読み出した誘導画面情報を端末装置２１、２２に送信する。その後、ステップＳ１０９に進む。
【００３０】
（ステップＳ１０９）端末装置２１、２２は、情報管理サーバ装置１１から受信した誘導画面情報が示す画像を表示する。その後、ステップＳ１１０に進む。
（ステップＳ１１０）端末装置２１、２２は、利用者の操作、例えば画像上に表示されたリンクをクリックすることにより、内部設定情報要求信号を情報管理サーバ装置１１に送信する。その後、ステップＳ１１１に進む。
【００３１】
（ステップＳ１１１）情報管理サーバ装置１１の内部設定情報管理部１１６は、端末装置２１、２２から内部設定情報要求信号を受信し、受信した内部設定情報要求信号から読み出しプログラム所在情報を抽出する。その後、ステップＳ１１２に進む。
（ステップＳ１１２）情報管理サーバ装置１１の内部設定情報管理部１１６は、抽出した読み出しプログラム所在情報が示す記憶領域に所在する内部設定読み出しプログラムを起動し、入力された利用者種別情報を設定する。内部設定読み出しプログラムは、設定された利用者種別情報が特権利用者又は管理者を示すか否かを判断する。内部設定読み出しプログラムは、設定された利用者種別情報が特権利用者又は管理者を示す場合（ステップＳ１１２ Ｙ）、ステップ１１３に進む。内部設定読み出しプログラムは、設定された利用者種別情報が一般利用者を示す場合（ステップＳ１１２ Ｎ）、ステップＳ１１４に進む。
【００３２】
（ステップＳ１１３）情報管理サーバ装置１１において、内部設定読み出しプログラムは、内部設定情報記憶部１１５から特権情報と一般情報を読み出す。その後、ステップＳ１１５に進む。
（ステップＳ１１４）情報管理サーバ装置１１において、内部設定読み出しプログラムは、内部設定情報記憶部１１５から一般情報のみを読み出す。その後、ステップＳ１１５に進む。
（ステップＳ１１５）情報管理サーバ装置１１において、内部設定読み出しプログラムは、読み出したファイル名情報（内部設定情報）を端末装置２１、２２に送信する。その後、ステップＳ１１６に進む。
（ステップＳ１１６）端末装置２１、２２は、情報管理サーバ装置１１から受信したファイル名情報（内部設定情報）を利用者が認識できる形態（例えば、画像）で表示する。その後、ステップＳ１２１に進む。
【００３３】
図６は、本実施形態に係る情報管理システム１が行う情報管理処理のその他の例を示すシーケンス図である。
（ステップＳ１２１）端末装置２１、２２は、利用者の操作により、あるファイル名について変更、追加又は削除を指示する変更要求情報を入力する。端末装置２１、２２は、自身が備える記憶部から管理者情報を読み出し、読み出した管理者情報を入力した変更要求情報に含める。端末装置２１、２２は、管理者情報を含めた変更要求情報を情報管理サーバ装置１１に送信する。その後、ステップＳ１２２に進む。
（ステップＳ１２２）情報管理サーバ装置１１の利用者情報管理部１１７は、端末装置２１、２２から受信した変更要求情報から管理者情報を抽出する。その後、ステップＳ１２３に進む。
（ステップＳ１２３）情報管理サーバ装置１１の利用者情報管理部１１７は、受信した管理者情報と予め記憶した管理者情報を照合し、両者が一致するか否か判断する。これにより、利用者情報管理部１１７は、受信した変更要求情報が正当な管理者による情報であるか否か判断する。利用者情報管理部１１７は、両者が一致しないと判断した場合（ステップＳ１２３ Ｎ）、処理を終了する。利用者情報管理部１１７は、両者が一致すると判断した場合（ステップＳ１２３ Ｙ）、ステップＳ１２４に進む。
【００３４】
（ステップＳ１２４）情報管理サーバ装置１１の利用者情報管理部１１７は、受信した変更要求情報が示す処理を行う。利用者情報管理部１１７は、例えば変更要求情報が示すファイル名について特権利用者参照可否情報をＯＮからＯＦＦ（又は、ＯＦＦからＯＮ）に変更する。利用者情報管理部１１７は、そのファイル名について変更した特権利用者参照可否情報を内部設定情報記憶部１１５に記憶する。
【００３５】
なお、上述では、主に内部設定情報がファイル名である場合を例にとって説明したが、他の種類の情報、例えば送受信アドレス等のように情報管理サーバ装置１１の動作に用いる係数であってもよい。
また、本実施形態では、利用者情報管理部１１７は、受信した変更要求情報がいかなる情報であっても、特権利用者参照可否情報を変更しないようにしてもよい。これにより、内部設定情報が変更され、特権利用者以外の利用者に漏洩する問題を回避することができる。
なお、上述では、情報管理サーバ装置１１が、ステップＳ１０７において受信した利用者情報と一致する利用者情報が存在すると判断した後で（ステップＳ１０７ Ｙ）、ステップＳ１０８を実行する例について説明したが、本実施形態では、この例に限られない。本実施形態では、情報管理サーバ装置１１が、ステップＳ１０７において受信した利用者情報と一致する利用者情報が存在すると判断した後で（ステップＳ１０７ Ｙ）、さらにステップＳ１１２及び、ステップＳ１１３もしくはステップＳ１１４を実行し、その後、ステップＳ１０８を実行するようにしてもよい。
【００３６】
このように本実施形態によれば、利用者を認証する利用者情報と利用者の種別情報を対応付けて記憶する利用者情報記憶部と、内部設定情報と利用者の種別情報に応じて当該内部設定情報の参照の可否を示す参照可否情報を対応付けて記憶する内部設定記憶部とを備え、端末装置から受信した利用者情報と前記利用者情報記憶部に記憶された利用者情報に基づき正当な利用者であるか否か認証し、認証した利用者の利用者情報に対応する利用者の種別情報を判断し、前記内部設定記憶部に記憶された参照可否情報が前記判断した利用者の種別情報に対して参照可能であることを示す内部設定情報を抽出し、前記参照可否情報を変更することを指示する変更要求情報であって、参照可否情報の変更を許可する管理者情報を含む変更要求情報を受信し、受信した変更要求情報から抽出した前記管理者情報と予め記憶した管理者情報に基づいて正当な管理者と判断したとき、前記参照可否情報を変更する。
【００３７】
これにより、本実施形態では、内部設定情報を参照可否情報が参照可能であることを示す種別の利用者に対して参照可能とし、変更要求情報に含まれる管理者情報に基づいて判断された管理者のみが参照可否情報を変更することができる。従って、特権利用者の利用者情報が漏洩しても、直ちに参照可否情報を変更することができない。これにより所定の利用者、例えば、管理者以外に所定の内部設定情報が漏洩しなくなる。
【００３８】
なお、上述した実施形態における情報管理サーバ装置１１の一部、例えば、利用者認証部１１４、内部設定情報管理部１１６もしくは利用者情報管理部１１７をコンピュータで実現しても良い。その場合、この制御機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現しても良い。なお、ここでいう「コンピュータシステム」とは、情報管理サーバ装置１１に内蔵されたコンピュータシステムであって、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでも良い。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。
また、上述した実施形態における情報管理サーバ装置１１の一部、または全部を、ＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）等の集積回路として実現しても良い。情報管理サーバ装置１１の各機能ブロックは個別にプロセッサ化してもよいし、一部、または全部を集積してプロセッサ化しても良い。また、集積回路化の手法はＬＳＩに限らず専用回路、または汎用プロセッサで実現しても良い。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いても良い。
【００３９】
以上、図面を参照してこの発明の一実施形態について詳しく説明してきたが、具体的な構成は上述のものに限られることはなく、この発明の要旨を逸脱しない範囲内において様々な設計変更等をすることが可能である。
【符号の説明】
【００４０】
１…情報管理システム、２１、２２…端末装置、３…広域ネットワーク、
１１…情報管理サーバ装置、１３…構内ネットワーク、１４…接続装置、
１１１…通信Ｉ／Ｆ、１１２…画面情報記憶部、１１３…利用者情報記憶部、
１１４…利用者認証部、１１５…内部設定情報記憶部、１１６…内部設定情報管理部、
１１７…利用者情報管理部、
【技術分野】
【０００１】
本発明は、情報管理装置、情報管理方法及び情報管理プログラムに関する。
【背景技術】
【０００２】
無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ；構内通信網）におけるゲートウェイ装置をはじめ、多くの情報通信機器は、データを格納するファイルの名称（ファイル名）や機器を動作させるための変数等の内部設定情報を保持している。内部設定情報には、不特定多数の一般利用者（例えば、顧客）に対して公開せず、特定の利用者（特権利用者）のみに公開される情報がある。このような情報通信機器では、特定の利用者の名称等の識別情報とパスワード等の認証情報を用いて、本人によるアクセスであることを確認することがある。
例えば、特許文献１記載の認証装置は、ユーザ識別情報と、各ユーザが使用する携帯電話とが対応付けて記憶されている記録手段と、所定の情報にアクセスすることを要求してきた携帯電話から当該携帯電話を使用するユーザのユーザ識別情報を受け付けると共に受け付けたユーザ識別情報とを対比してそのユーザ識別情報が正当なものか否かを判定するユーザ識別情報判定手段とを備える。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特許４５８８９２７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１記載の認証装置では、特権利用者のユーザ識別情報が漏洩してしまうと、全ての内部設定情報にアクセス可能となる。また、ユーザ識別情報を受け付ける過程、又はその他の局面でパスワード等のユーザ識別情報が解析されて、全ての内部設定情報にアクセス可能となる。
【０００５】
本発明は上記の点に鑑みてなされたものであり、所定の利用者以外に内部設定情報が漏洩しない情報管理装置、情報管理方法及び情報管理方法を提供する。
【課題を解決するための手段】
【０００６】
（１）本発明は上記の課題を解決するためになされたものであり、本発明の一態様は、利用者を認証する利用者情報と利用者の種別情報を対応付けて記憶する利用者情報記憶部と、端末装置から受信した利用者情報と前記利用者情報記憶部に記憶された利用者情報に基づき正当な利用者であるか否か認証し、認証した利用者の利用者情報に対応する利用者の種別情報を判断する利用者認証部と、内部設定情報と利用者の種別情報に応じて当該内部設定情報の参照の可否を示す参照可否情報を対応付けて記憶する内部設定記憶部と、前記内部設定記憶部に記憶された参照可否情報が前記判断した利用者の種別情報に対して参照可能であることを示す内部設定情報を抽出する内部設定情報管理部と、前記参照可否情報を変更することを指示する変更要求情報であって、参照可否情報の変更を許可する管理者情報を含む変更要求情報を受信し、受信した変更要求情報から抽出した前記管理者情報と予め記憶した管理者情報に基づいて正当な管理者による情報と判断したとき、前記参照可否情報を変更する内部設定情報管理部とを備えることを特徴とする情報管理装置である。
【０００７】
（２）本発明の別の態様は、利用者を認証する利用者情報と利用者の種別情報を対応付けて記憶する利用者情報記憶部と、内部設定情報と利用者の種別情報に応じて当該内部設定情報の参照の可否を示す参照可否情報を対応付けて記憶する内部設定記憶部とを備える情報管理装置における情報管理方法であって、前記情報管理装置が、端末装置から受信した利用者情報と前記利用者情報記憶部に記憶された利用者情報に基づき正当な利用者であるか否か認証し、認証した利用者の利用者情報に対応する利用者の種別情報を判断する過程と、前記情報管理装置が、前記内部設定記憶部に記憶された参照可否情報が前記判断した利用者の種別情報に対して参照可能であることを示す内部設定情報を抽出する過程と、前記情報管理装置が、前記参照可否情報を変更することを指示する変更要求情報であって、参照可否情報の変更を許可する管理者情報を含む変更要求情報を受信し、受信した変更要求情報から抽出した前記管理者情報と予め記憶した管理者情報に基づいて正当な管理者による情報と判断したとき、前記参照可否情報を変更する過程とを有することを特徴とする情報管理方法である。
【０００８】
（３）本発明の別の態様は、利用者を認証する利用者情報と利用者の種別情報を対応付けて記憶する利用者情報記憶部と、内部設定情報と利用者の種別情報に応じて当該内部設定情報の参照の可否を示す参照可否情報を対応付けて記憶する内部設定記憶部とを備える情報管理装置が備えるコンピュータに、端末装置から受信した利用者情報と前記利用者情報記憶部に記憶された利用者情報に基づき正当な利用者であるか否か認証し、認証した利用者の利用者情報に対応する利用者の種別情報を判断する手順、前記内部設定記憶部に記憶された参照可否情報が前記判断した利用者の種別情報に対して参照可能であることを示す内部設定情報を抽出する手順、前記参照可否情報を変更することを指示する変更要求情報であって、参照可否情報の変更を許可する管理者情報を含む変更要求情報を受信し、受信した変更要求情報から抽出した前記管理者情報と予め記憶した管理者情報に基づいて正当な管理者による情報と判断したとき、前記参照可否情報を変更する手順を実行させるための情報管理プログラムである。
【発明の効果】
【０００９】
本発明によれば、所定の利用者以外に内部設定情報が漏洩しない。
【図面の簡単な説明】
【００１０】
【図１】本実施形態の一例に係る情報管理システムを示す概略図である。
【図２】本実施形態に係る情報管理サーバ装置の構成を示す概略図である。
【図３】本実施形態に係る利用者情報記憶部が記憶する情報の一例を示す図である。
【図４】本実施形態に係る内部設定情報記憶部が記憶する情報の一例を示す図である。
【図５】本実施形態に係る情報管理システムが行う情報管理処理の一例を示すシーケンス図である。
【図６】本実施形態に係る情報管理システムが行う情報管理処理のその他の例を示すシーケンス図である。
【発明を実施するための形態】
【００１１】
以下、図面を参照しながら本発明の実施形態について説明する。
図１は、本実施形態の一例に係る情報管理システム１を示す概略図である。
情報管理システム１は、情報管理サーバ装置１１、端末装置２２、構内ネットワーク１３、接続装置１４、広域ネットワーク３及び端末装置２１を含んで構成される。
本実施形態に係る情報管理システム１は、端末装置２１と端末装置２２のうち何れか一方を備えていればよい。情報管理システム１が端末装置２２を備えない場合には、情報管理システム１は、接続装置１４及び広域ネットワーク３を備える必要はない。
【００１２】
情報管理サーバ装置１１は、内部設定情報を保持し、端末装置２１、２２の利用者を認証する。内部設定情報には、例えば、記憶するデータを格納するファイルの名称（ファイル名）や機器を動作させるための変数等がある。内部設定情報には、認証された利用者が利用する端末装置に出力する情報（一般情報）と一部の特権利用者のみ出力する情報（特権情報）がある。また、情報管理サーバ装置１１は、管理者だけが利用する端末装置から受信した内部設定情報への変更、追加、又は削除を行う。管理者とは、情報管理サーバ装置１１を保有、維持又は管理に責任を有する特権利用者である。
端末装置２２は、情報管理サーバ装置１１から受信した認証画面を表示した後、利用者情報を送信する。利用者情報は、例えば利用者各人を区別する利用者識別情報（利用者ＩＤ）と利用者認証情報（パスワード）である。端末装置２２は、情報管理サーバ装置１１から受信した内部設定情報を表示する。管理者が利用する端末装置２２は、内部設定情報を変更、追加又は削除することを指示する変更要求情報を送信し、情報管理サーバ装置１１から受信した変更、追加又は削除された内部設定情報を表示する。端末装置２２は、例えば管理者が使用するパーソナルコンピュータ（ＰＣ）である。
【００１３】
構内ネットワーク１３は、情報管理サーバ装置１１、端末装置２２及び接続装置１４との間で、信号やデータを伝搬するネットワークである。構内ネットワーク１３は、例えば、一事業所内に設けられる構内ネットワーク（ＬＡＮ；Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）である。構内ネットワーク１３は、無線であっても有線であってもよい。
接続装置１４は、構内ネットワーク１３の一端と広域ネットワーク３の一端を接続し、相互間で信号やデータの伝搬を媒介する。接続装置１４は、例えば、ルータである。
【００１４】
広域ネットワーク３は、情報管理システム１と端末装置２との間で信号やデータを伝搬するネットワークである。広域ネットワーク３は、例えば、携帯電話網とインターネットを備え、両者間を接続している広域ネットワーク（ＷＡＮ；Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）である。ここで、インターネットは接続装置１４を接続し、携帯電話網は端末装置２１に接続する。
端末装置２１は、情報管理システム１との間でデータや信号の送信及び受信を行う装置である。端末装置２１は、例えば、一般利用者が使用する画像表示機能を有する携帯電話機である。端末装置２１が送信又は受信するデータや信号は、端末装置２２と同様である。以下の説明では、端末装置２１及び端末装置２２を区別する必要がない場合や、両者共に該当する場合には、端末装置２１及び端末装置２２を包括して端末装置２１、２２と称する。
【００１５】
次に、本実施形態に係る情報管理サーバ装置１１の構成及び機能について説明する。
図２は、本実施形態に係る情報管理サーバ装置１１の構成を示す概略図である。
情報管理サーバ装置１１は、通信Ｉ／Ｆ１１１、画面情報記憶部１１２、利用者情報記憶部１１３、利用者認証部１１４、内部設定情報記憶部１１５、内部設定情報管理部１１６及び利用者情報管理部１１７を含んで構成される。情報管理サーバ装置１１は、例えば、ｈｔｔｐプロトコルを用いて他の装置との間でデータや信号を送受信する、いわゆるＷｅｂサーバである。また、情報管理サーバ装置１１は、上述の機能構成部を含んで構成され、着脱可能な通信機能モジュールを備えてもよい。
【００１６】
通信Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ；インタフェース）１１１は、構内ネットワーク１３と接続され、他の機能部と端末装置２２及び接続装置１４を介して端末装置２１から信号又はデータを、送信又は受信する。以下の説明では、情報管理サーバ装置１１の各機能部と端末装置２１、２２との間で、信号又はデータが送信又は受信される場合には、通信Ｉ／Ｆ１１１、構内ネットワーク１３、接続装置１４、及び広域ネットワーク３を信号又はデータが通過する点について説明を省略する。
【００１７】
画面情報記憶部１１２は、端末装置２１、２２に表示する画面を表す画面情報を記憶している。画面情報には、例えば、認証画面情報、誘導画面情報がある。認証画面情報とは、利用者認証に用いる利用者情報を利用者に入力することを促す画面を示す情報である。誘導画面情報とは、内部設定情報を読み出すための内部設定読出プログラム（例えば、ｃｇｉプログラム）が記憶されている記憶手段やその領域を示す読み出しプログラム所在情報（例えば、送信後予め設定した時間内または予め設定した回数だけアクセスを許可するワンタイムＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ））を表示して、内部設定情報へのアクセスを利用者に誘導することを促す画面を示す情報である。
【００１８】
利用者情報記憶部１１３は、正当な利用者であることを認証するための利用者情報を記憶する。利用者情報は、例えば、利用者ＩＤ（利用者識別情報）とパスワード（利用者認証情報）の組である。
図３は、本実施形態に係る利用者情報記憶部１１３が記憶する情報の一例を示す図である。図３に示すように、利用者情報記憶部１１３は、更に利用者の種別を示す利用者種別情報と、内部設定情報へのアクセスを許可するか禁止するかを示す認証状況情報を記憶する。本実施形態では、利用者種別情報は、例えば、一部の内部設定情報（一般情報）の閲覧を許可する一般利用者、全ての内部設定情報（一般情報及び特権情報）の閲覧を許可する特権利用者、全ての内部設定情報の閲覧の他、これらの内部設定情報に対して追加、変更及び削除を許可する管理者のいずれかを示す。
【００１９】
図２に戻り、利用者認証部１１４は、端末装置２１、２２から情報管理サーバ装置１１へのアクセス開始を示すアクセス開始信号を受信すると、画面情報記憶部１１２から認証画面情報を読み出す。アクセス開始信号には、例えば、情報管理サーバ装置１１のＵＲＬを含む。利用者認証部１１４は、読み出した画面情報を端末装置２１、２２に送信する。
利用者認証部１１４は、端末装置２１、２２から受信した利用者情報と一致する利用者情報を利用者情報記憶部１１３から検索することによって、利用者を認証する。端末装置２１、２２は、ｈｔｔｐプロトコルを用いて情報管理サーバ装置１１へデータや信号を送信する場合、利用者を認証する方法として、例えばＢａｓｉｃ認証方式を利用することができる。その場合、利用者情報は、利用者ＩＤとパスワードの組である。
【００２０】
利用者認証部１１４は、一致する利用者情報が存在しない場合（認証失敗）、内部設定情報へのアクセスを禁止することを示す認証状況情報を利用者情報記憶部１１３に記憶する。
利用者認証部１１４は、一致する利用者情報が存在する場合（認証成功）、内部設定情報へのアクセスを許可することを示す認証状況情報を利用者情報記憶部１１３に記憶する。また、利用者認証部１１４は、その一致する利用者情報に対応する利用者種別情報を読み出し、読み出した利用者種別情報を内部設定情報管理部１１６に出力する。
【００２１】
なお、利用者情報記憶部１１３は、平文の利用者情報の代わりに、ハッシュ化した利用者情報を記憶しておき、利用者認証部１１４は、端末装置２１、２２からハッシュ化した利用者情報と一致する利用者情報を利用者情報記憶部１１３から検索するようにしてもよい。これにより、悪意ある使用者が利用者情報の存在を検知することが困難になるため、かかる使用者が情報管理サーバ装置１１にアクセスするリスクを低減することができる。
【００２２】
内部設定情報記憶部１１５は、内部設定情報として、例えば、記憶するデータを格納するファイルの名称を示す情報（ファイル名情報）を記憶する。
図４は、本実施形態に係る内部設定情報記憶部１１５が記憶する情報の一例を示す図である。図４は、内部設定情報としてファイル名と対応付けて、特権利用者のみ参照するか否かを示す特権利用者参照可否情報を記憶する。図４が示す特権利用者参照可否情報において、ＯＮは、特権利用者（管理者も含む）のみが該当するファイル名を閲覧できること、つまり該当するファイル名情報が特権情報であることを示す。ＯＦＦは、特権利用者に限らず一般利用者も該当するファイル名を閲覧できること、つまり該当するファイル名情報が一般情報であることを示す。
【００２３】
図２に戻り、内部設定情報管理部１１６は、利用者認証部１１４から利用者種別情報が入力されたとき、画面情報記憶部１１２から誘導画面情報を読み出し、読み出した誘導画面情報を端末装置２１、２２に送信する。
内部設定情報管理部１１６は、端末装置２１、２２から内部設定情報の出力を要求する内部設定情報要求信号を受信したとき、内部設定情報要求信号から読み出しプログラム所在情報（例えば、ＵＲＬ）を抽出する。内部設定情報管理部１１６は、抽出した読み出しプログラム所在情報が示す記憶領域に所在する内部設定読み出しプログラムを起動し、入力された利用者種別情報を設定する。
【００２４】
内部設定読み出しプログラムは、設定された利用者種別情報が特権利用者又は管理者を示す場合、内部設定情報記憶部１１５から特権利用者参照可否情報がＯＮであるファイル名情報（特権情報）とＯＦＦであるファイル名情報（一般情報）を読み出す。内部設定読み出しプログラムは、設定された利用者種別情報が一般利用者を示す場合、内部設定情報記憶部１１５から特権利用者参照可否情報がＯＦＦであるファイル名情報（一般情報）のみを読み出す。
内部設定読み出しプログラムは、読み出したファイル名情報（内部設定情報）を端末装置２１，２２に送信する。
【００２５】
利用者情報管理部１１７は、端末装置２１、２２から受信した変更要求情報（コマンド）から管理者情報を抽出する。この変更要求情報は、ファイル名情報（内部設定情報）の変更、追加又は削除を指示することを示す情報である。利用者情報管理部１１７は、この変更要求情報を、例えばペイロードのサイズが６４ビットのＵＤＰパケットに格納されて受信する。その場合、変更要求情報の送受信に係るプロトコルは、ＵＤＰプロトコルである。ＵＤＰプロトコルを用いることにより、端末装置２１、２２からの変更要求情報の送受信に係る遅延時間を低減できるため、保守管理には好適である。
管理者情報は、例えば、ランダムな数列、文字列、ビット列、又はそれらをハッシュ化したビット列のように管理者を一意に特定するのに極めて困難な情報である。管理者のみが利用する端末装置２１、２２及び利用者情報管理部１１７は、自身が備える記憶部に、この管理者情報を予め記憶しておく。また、端末装置２１、２２は、管理者の操作に応じて変更要求情報を生成する場合に、記憶部から管理者情報を読み出し、読み出した変更要求情報を含める。
【００２６】
利用者情報管理部１１７は、受信した管理者情報と予め記憶した管理者情報を照合して、両者が一致する場合にのみ、受信した変更要求情報が正当な管理者による情報と判断し、受信した変更要求情報が示す処理を行う。利用者情報管理部１１７は、例えば受信した変更要求情報が、あるファイル名情報について特権利用者参照可否情報をＯＮからＯＦＦに変更することを示す場合、利用者情報管理部１１７は、内部設定情報記憶部１１５に対応するファイル名情報の特権利用者参照可否情報としてＯＦＦを記憶する。これにより、該当するファイル名情報は一般情報となる。
利用者情報管理部１１７は、例えば受信した変更要求情報が、あるファイル名情報について特権利用者参照可否情報をＯＦＦからＯＮに変更することを示す場合、利用者情報管理部１１７は、内部設定情報記憶部１１５に該当するファイル名情報の特権利用者参照可否情報としてＯＮを記憶する。これにより、該当するファイル名情報は特権情報となる。
利用者情報管理部１１７は、内部設定情報を変更、追加又は削除した場合、該当するファイル名について変更、追加又は削除した旨の情報、変更又は追加後のファイル名及び特権利用者可否情報を含む内部設定情報を端末装置２１、２２に送信する。
【００２７】
次に、本実施形態に係る情報管理システム１が行う情報管理処理について説明する。
図５は、本実施形態に係る情報管理システム１が行う情報管理処理の一例を示すシーケンス図である。
（ステップＳ１０１）端末装置２１、２２は、情報管理サーバ装置１１にアクセス開始信号を送信する。その後、ステップＳ１０２に進む。
（ステップＳ１０２）情報管理サーバ装置１１の利用者認証部１１４は、端末装置２１、２２からアクセス開始信号を受信する。その後、ステップＳ１０３に進む。
（ステップＳ１０３）情報管理サーバ装置１１の利用者認証部１１４は、画面情報記憶部１１２から認証画面情報を読み出し、読み出した画面情報を端末装置２１、２２に送信する。その後、ステップＳ１０４に進む。
【００２８】
（ステップＳ１０４）端末装置２１、２２は、情報管理サーバ装置１１から受信した画面情報が示す画像を表示する。その後、ステップＳ１０５に進む。
（ステップＳ１０５）端末装置２１、２２は、利用者の操作に応じて利用者情報を入力し、入力した利用者情報を情報管理サーバ装置１１に送信する。その後、ステップＳ１０６に進む。その後、ステップＳ１０７に進む。
【００２９】
（ステップＳ１０６）情報管理サーバ装置１１の利用者認証部１１４は、端末装置２１、２２から受信した利用者情報と一致する利用者情報を利用者情報記憶部１１３から検索することによって、利用者を認証する。
（ステップＳ１０７）情報管理サーバ装置１１の利用者認証部１１４は、受信した利用者情報と一致する利用者情報が存在するか否か判断する。利用者認証部１１４は、一致する利用者情報が存在しない場合（ステップＳ１０７ Ｎ）、内部設定情報へのアクセスを禁止することを示す認証状況情報を利用者情報記憶部１１３に記憶する。その後、処理を終了する。
利用者認証部１１４は、一致する利用者情報が存在する場合（ステップＳ１０７ Ｙ）、内部設定情報へのアクセスを許可することを示す認証状況情報を利用者情報記憶部１１３に記憶する。また、利用者認証部１１４は、その一致する利用者情報に対応する利用者種別情報を読み出し、読み出した利用者種別情報を内部設定情報管理部１１６に出力する。その後、ステップＳ１０８に進む。
（ステップＳ１０８）情報管理サーバ装置１１の内部設定情報管理部１１６は、利用者認証部１１４から利用者種別情報が入力されたとき、画面情報記憶部１１２から誘導画面情報を読み出し、読み出した誘導画面情報を端末装置２１、２２に送信する。その後、ステップＳ１０９に進む。
【００３０】
（ステップＳ１０９）端末装置２１、２２は、情報管理サーバ装置１１から受信した誘導画面情報が示す画像を表示する。その後、ステップＳ１１０に進む。
（ステップＳ１１０）端末装置２１、２２は、利用者の操作、例えば画像上に表示されたリンクをクリックすることにより、内部設定情報要求信号を情報管理サーバ装置１１に送信する。その後、ステップＳ１１１に進む。
【００３１】
（ステップＳ１１１）情報管理サーバ装置１１の内部設定情報管理部１１６は、端末装置２１、２２から内部設定情報要求信号を受信し、受信した内部設定情報要求信号から読み出しプログラム所在情報を抽出する。その後、ステップＳ１１２に進む。
（ステップＳ１１２）情報管理サーバ装置１１の内部設定情報管理部１１６は、抽出した読み出しプログラム所在情報が示す記憶領域に所在する内部設定読み出しプログラムを起動し、入力された利用者種別情報を設定する。内部設定読み出しプログラムは、設定された利用者種別情報が特権利用者又は管理者を示すか否かを判断する。内部設定読み出しプログラムは、設定された利用者種別情報が特権利用者又は管理者を示す場合（ステップＳ１１２ Ｙ）、ステップ１１３に進む。内部設定読み出しプログラムは、設定された利用者種別情報が一般利用者を示す場合（ステップＳ１１２ Ｎ）、ステップＳ１１４に進む。
【００３２】
（ステップＳ１１３）情報管理サーバ装置１１において、内部設定読み出しプログラムは、内部設定情報記憶部１１５から特権情報と一般情報を読み出す。その後、ステップＳ１１５に進む。
（ステップＳ１１４）情報管理サーバ装置１１において、内部設定読み出しプログラムは、内部設定情報記憶部１１５から一般情報のみを読み出す。その後、ステップＳ１１５に進む。
（ステップＳ１１５）情報管理サーバ装置１１において、内部設定読み出しプログラムは、読み出したファイル名情報（内部設定情報）を端末装置２１、２２に送信する。その後、ステップＳ１１６に進む。
（ステップＳ１１６）端末装置２１、２２は、情報管理サーバ装置１１から受信したファイル名情報（内部設定情報）を利用者が認識できる形態（例えば、画像）で表示する。その後、ステップＳ１２１に進む。
【００３３】
図６は、本実施形態に係る情報管理システム１が行う情報管理処理のその他の例を示すシーケンス図である。
（ステップＳ１２１）端末装置２１、２２は、利用者の操作により、あるファイル名について変更、追加又は削除を指示する変更要求情報を入力する。端末装置２１、２２は、自身が備える記憶部から管理者情報を読み出し、読み出した管理者情報を入力した変更要求情報に含める。端末装置２１、２２は、管理者情報を含めた変更要求情報を情報管理サーバ装置１１に送信する。その後、ステップＳ１２２に進む。
（ステップＳ１２２）情報管理サーバ装置１１の利用者情報管理部１１７は、端末装置２１、２２から受信した変更要求情報から管理者情報を抽出する。その後、ステップＳ１２３に進む。
（ステップＳ１２３）情報管理サーバ装置１１の利用者情報管理部１１７は、受信した管理者情報と予め記憶した管理者情報を照合し、両者が一致するか否か判断する。これにより、利用者情報管理部１１７は、受信した変更要求情報が正当な管理者による情報であるか否か判断する。利用者情報管理部１１７は、両者が一致しないと判断した場合（ステップＳ１２３ Ｎ）、処理を終了する。利用者情報管理部１１７は、両者が一致すると判断した場合（ステップＳ１２３ Ｙ）、ステップＳ１２４に進む。
【００３４】
（ステップＳ１２４）情報管理サーバ装置１１の利用者情報管理部１１７は、受信した変更要求情報が示す処理を行う。利用者情報管理部１１７は、例えば変更要求情報が示すファイル名について特権利用者参照可否情報をＯＮからＯＦＦ（又は、ＯＦＦからＯＮ）に変更する。利用者情報管理部１１７は、そのファイル名について変更した特権利用者参照可否情報を内部設定情報記憶部１１５に記憶する。
【００３５】
なお、上述では、主に内部設定情報がファイル名である場合を例にとって説明したが、他の種類の情報、例えば送受信アドレス等のように情報管理サーバ装置１１の動作に用いる係数であってもよい。
また、本実施形態では、利用者情報管理部１１７は、受信した変更要求情報がいかなる情報であっても、特権利用者参照可否情報を変更しないようにしてもよい。これにより、内部設定情報が変更され、特権利用者以外の利用者に漏洩する問題を回避することができる。
なお、上述では、情報管理サーバ装置１１が、ステップＳ１０７において受信した利用者情報と一致する利用者情報が存在すると判断した後で（ステップＳ１０７ Ｙ）、ステップＳ１０８を実行する例について説明したが、本実施形態では、この例に限られない。本実施形態では、情報管理サーバ装置１１が、ステップＳ１０７において受信した利用者情報と一致する利用者情報が存在すると判断した後で（ステップＳ１０７ Ｙ）、さらにステップＳ１１２及び、ステップＳ１１３もしくはステップＳ１１４を実行し、その後、ステップＳ１０８を実行するようにしてもよい。
【００３６】
このように本実施形態によれば、利用者を認証する利用者情報と利用者の種別情報を対応付けて記憶する利用者情報記憶部と、内部設定情報と利用者の種別情報に応じて当該内部設定情報の参照の可否を示す参照可否情報を対応付けて記憶する内部設定記憶部とを備え、端末装置から受信した利用者情報と前記利用者情報記憶部に記憶された利用者情報に基づき正当な利用者であるか否か認証し、認証した利用者の利用者情報に対応する利用者の種別情報を判断し、前記内部設定記憶部に記憶された参照可否情報が前記判断した利用者の種別情報に対して参照可能であることを示す内部設定情報を抽出し、前記参照可否情報を変更することを指示する変更要求情報であって、参照可否情報の変更を許可する管理者情報を含む変更要求情報を受信し、受信した変更要求情報から抽出した前記管理者情報と予め記憶した管理者情報に基づいて正当な管理者と判断したとき、前記参照可否情報を変更する。
【００３７】
これにより、本実施形態では、内部設定情報を参照可否情報が参照可能であることを示す種別の利用者に対して参照可能とし、変更要求情報に含まれる管理者情報に基づいて判断された管理者のみが参照可否情報を変更することができる。従って、特権利用者の利用者情報が漏洩しても、直ちに参照可否情報を変更することができない。これにより所定の利用者、例えば、管理者以外に所定の内部設定情報が漏洩しなくなる。
【００３８】
なお、上述した実施形態における情報管理サーバ装置１１の一部、例えば、利用者認証部１１４、内部設定情報管理部１１６もしくは利用者情報管理部１１７をコンピュータで実現しても良い。その場合、この制御機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現しても良い。なお、ここでいう「コンピュータシステム」とは、情報管理サーバ装置１１に内蔵されたコンピュータシステムであって、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでも良い。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。
また、上述した実施形態における情報管理サーバ装置１１の一部、または全部を、ＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）等の集積回路として実現しても良い。情報管理サーバ装置１１の各機能ブロックは個別にプロセッサ化してもよいし、一部、または全部を集積してプロセッサ化しても良い。また、集積回路化の手法はＬＳＩに限らず専用回路、または汎用プロセッサで実現しても良い。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いても良い。
【００３９】
以上、図面を参照してこの発明の一実施形態について詳しく説明してきたが、具体的な構成は上述のものに限られることはなく、この発明の要旨を逸脱しない範囲内において様々な設計変更等をすることが可能である。
【符号の説明】
【００４０】
１…情報管理システム、２１、２２…端末装置、３…広域ネットワーク、
１１…情報管理サーバ装置、１３…構内ネットワーク、１４…接続装置、
１１１…通信Ｉ／Ｆ、１１２…画面情報記憶部、１１３…利用者情報記憶部、
１１４…利用者認証部、１１５…内部設定情報記憶部、１１６…内部設定情報管理部、
１１７…利用者情報管理部、
【特許請求の範囲】
【請求項１】
利用者を認証する利用者情報と利用者の種別情報を対応付けて記憶する利用者情報記憶部と、
端末装置から受信した利用者情報と前記利用者情報記憶部に記憶された利用者情報に基づき正当な利用者であるか否か認証し、認証した利用者の利用者情報に対応する利用者の種別情報を判断する利用者認証部と、
内部設定情報と利用者の種別情報に応じて当該内部設定情報の参照の可否を示す参照可否情報を対応付けて記憶する内部設定記憶部と、
前記内部設定記憶部に記憶された参照可否情報が前記判断した利用者の種別情報に対して参照可能であることを示す内部設定情報を抽出する内部設定情報管理部と、
前記参照可否情報を変更することを指示する変更要求情報であって、参照可否情報の変更を許可する管理者情報を含む変更要求情報を受信し、受信した変更要求情報から抽出した前記管理者情報と予め記憶した管理者情報に基づいて正当な管理者による情報と判断したとき、前記参照可否情報を変更する内部設定情報管理部とを備えること
を特徴とする情報管理装置。
【請求項２】
利用者を認証する利用者情報と利用者の種別情報を対応付けて記憶する利用者情報記憶部と、内部設定情報と利用者の種別情報に応じて当該内部設定情報の参照の可否を示す参照可否情報を対応付けて記憶する内部設定記憶部とを備える情報管理装置における情報管理方法であって、
前記情報管理装置が、端末装置から受信した利用者情報と前記利用者情報記憶部に記憶された利用者情報に基づき正当な利用者であるか否か認証し、認証した利用者の利用者情報に対応する利用者の種別情報を判断する過程と、
前記情報管理装置が、前記内部設定記憶部に記憶された参照可否情報が前記判断した利用者の種別情報に対して参照可能であることを示す内部設定情報を抽出する過程と、
前記情報管理装置が、前記参照可否情報を変更することを指示する変更要求情報であって、参照可否情報の変更を許可する管理者情報を含む変更要求情報を受信し、受信した変更要求情報から抽出した前記管理者情報と予め記憶した管理者情報に基づいて正当な管理者による情報と判断したとき、前記参照可否情報を変更する過程とを有すること、
を特徴とする情報管理方法。
【請求項３】
利用者を認証する利用者情報と利用者の種別情報を対応付けて記憶する利用者情報記憶部と、内部設定情報と利用者の種別情報に応じて当該内部設定情報の参照の可否を示す参照可否情報を対応付けて記憶する内部設定記憶部とを備える情報管理装置が備えるコンピュータに、
端末装置から受信した利用者情報と前記利用者情報記憶部に記憶された利用者情報に基づき正当な利用者であるか否か認証し、認証した利用者の利用者情報に対応する利用者の種別情報を判断する手順、
前記内部設定記憶部に記憶された参照可否情報が前記判断した利用者の種別情報に対して参照可能であることを示す内部設定情報を抽出する手順、
前記参照可否情報を変更することを指示する変更要求情報であって、参照可否情報の変更を許可する管理者情報を含む変更要求情報を受信し、受信した変更要求情報から抽出した前記管理者情報と予め記憶した管理者情報に基づいて正当な管理者による情報と判断したとき、前記参照可否情報を変更する手順、
を実行させるための情報管理プログラム。
【請求項１】
利用者を認証する利用者情報と利用者の種別情報を対応付けて記憶する利用者情報記憶部と、
端末装置から受信した利用者情報と前記利用者情報記憶部に記憶された利用者情報に基づき正当な利用者であるか否か認証し、認証した利用者の利用者情報に対応する利用者の種別情報を判断する利用者認証部と、
内部設定情報と利用者の種別情報に応じて当該内部設定情報の参照の可否を示す参照可否情報を対応付けて記憶する内部設定記憶部と、
前記内部設定記憶部に記憶された参照可否情報が前記判断した利用者の種別情報に対して参照可能であることを示す内部設定情報を抽出する内部設定情報管理部と、
前記参照可否情報を変更することを指示する変更要求情報であって、参照可否情報の変更を許可する管理者情報を含む変更要求情報を受信し、受信した変更要求情報から抽出した前記管理者情報と予め記憶した管理者情報に基づいて正当な管理者による情報と判断したとき、前記参照可否情報を変更する内部設定情報管理部とを備えること
を特徴とする情報管理装置。
【請求項２】
利用者を認証する利用者情報と利用者の種別情報を対応付けて記憶する利用者情報記憶部と、内部設定情報と利用者の種別情報に応じて当該内部設定情報の参照の可否を示す参照可否情報を対応付けて記憶する内部設定記憶部とを備える情報管理装置における情報管理方法であって、
前記情報管理装置が、端末装置から受信した利用者情報と前記利用者情報記憶部に記憶された利用者情報に基づき正当な利用者であるか否か認証し、認証した利用者の利用者情報に対応する利用者の種別情報を判断する過程と、
前記情報管理装置が、前記内部設定記憶部に記憶された参照可否情報が前記判断した利用者の種別情報に対して参照可能であることを示す内部設定情報を抽出する過程と、
前記情報管理装置が、前記参照可否情報を変更することを指示する変更要求情報であって、参照可否情報の変更を許可する管理者情報を含む変更要求情報を受信し、受信した変更要求情報から抽出した前記管理者情報と予め記憶した管理者情報に基づいて正当な管理者による情報と判断したとき、前記参照可否情報を変更する過程とを有すること、
を特徴とする情報管理方法。
【請求項３】
利用者を認証する利用者情報と利用者の種別情報を対応付けて記憶する利用者情報記憶部と、内部設定情報と利用者の種別情報に応じて当該内部設定情報の参照の可否を示す参照可否情報を対応付けて記憶する内部設定記憶部とを備える情報管理装置が備えるコンピュータに、
端末装置から受信した利用者情報と前記利用者情報記憶部に記憶された利用者情報に基づき正当な利用者であるか否か認証し、認証した利用者の利用者情報に対応する利用者の種別情報を判断する手順、
前記内部設定記憶部に記憶された参照可否情報が前記判断した利用者の種別情報に対して参照可能であることを示す内部設定情報を抽出する手順、
前記参照可否情報を変更することを指示する変更要求情報であって、参照可否情報の変更を許可する管理者情報を含む変更要求情報を受信し、受信した変更要求情報から抽出した前記管理者情報と予め記憶した管理者情報に基づいて正当な管理者による情報と判断したとき、前記参照可否情報を変更する手順、
を実行させるための情報管理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１３−５０７９９（Ｐ２０１３−５０７９９Ａ）
【公開日】平成２５年３月１４日（２０１３．３．１４）
【国際特許分類】
【出願番号】特願２０１１−１８７５４３（Ｐ２０１１−１８７５４３）
【出願日】平成２３年８月３０日（２０１１．８．３０）
【出願人】（０００００４３３０）日本無線株式会社 (1,186)
【Ｆターム（参考）】
【公開日】平成２５年３月１４日（２０１３．３．１４）
【国際特許分類】
【出願日】平成２３年８月３０日（２０１１．８．３０）
【出願人】（０００００４３３０）日本無線株式会社 (1,186)
【Ｆターム（参考）】
[ Back to top ]