アクセス制御システム及びアクセス制御プログラム
【課題】
適切なアクセス権の設定を可能とし、その上で作業効率を向上できるアクセス制御システム及びアクセス制御プログラムを提供し、利用者の満足度を向上させる。
【解決手段】
アクセス制御システムに、利用者に関するデータを記憶して非接触で通信可能な非接触記憶媒体から上記データを読取る非接触読取手段を備え、該非接触読取手段による上記データの読み取りによって利用者のアクセス権を取得し前記アクセス可否を決定する構成とし、前記制御手段が実行する処理として、前記非接触読取手段により非接触通信領域内の複数の非接触記憶媒体から複数の利用者のアクセス権を取得した場合に、いずれかの利用者がアクセス権を有しているファイルであればアクセス許可するように許可範囲を拡大する許可範囲拡大処理を備えた。
適切なアクセス権の設定を可能とし、その上で作業効率を向上できるアクセス制御システム及びアクセス制御プログラムを提供し、利用者の満足度を向上させる。
【解決手段】
アクセス制御システムに、利用者に関するデータを記憶して非接触で通信可能な非接触記憶媒体から上記データを読取る非接触読取手段を備え、該非接触読取手段による上記データの読み取りによって利用者のアクセス権を取得し前記アクセス可否を決定する構成とし、前記制御手段が実行する処理として、前記非接触読取手段により非接触通信領域内の複数の非接触記憶媒体から複数の利用者のアクセス権を取得した場合に、いずれかの利用者がアクセス権を有しているファイルであればアクセス許可するように許可範囲を拡大する許可範囲拡大処理を備えた。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、例えばパーソナルコンピュータやサーバ等の情報処理システムにてファイルへのアクセス権を制御するようなアクセス制御システム及びアクセス制御プログラムに関する。
【背景技術】
【０００２】
従来、コンピュータへのユーザ毎のアクセス権の設定は、ログインネームよって管理できるように構成されており、細やかなアクセス権の設定も可能に構成して提供されている。
【０００３】
このアクセス権の設定は、ログインネームをキーボードから入力する場合だけでなく、非接触ＩＣタグ等の記憶媒体を利用してログインし、これによりアクセス権を変更することも提案されている。
【０００４】
例えば、センサが複数のユーザを検知した際に、ユーザ毎に対応するアクセス権を取得し、取得した全てのアクセス権で閲覧が許可されている情報のみを表示することが提案されている（特許文献１参照）。
【０００５】
また、ユーザ毎の資格をそれぞれ登録し、これら登録された複数の□の論理席演算した結果のアクセス権を求めて、レコード単位にユーザ毎のアクセス権制御を行うことが提案されている（特許文献２参照）。
【０００６】
また、作業段階にあわせて作業者のアクセス権を動的に変更することが提案されている（特許文献３参照）。
【０００７】
一方、ログオフせずにユーザを切り替える方法として、先のユーザが作成したデータを一次保存してユーザ切り替えを行い、アクティブでないユーザのデータを保護する方法も提案されている（特許文献４参照）。
【０００８】
しかし、上述した方法によるアクセス権の設定やユーザ切り替えでは、アクセス権の異なる複数の利用者が集まって作業をする際に、その作業の効率性を高めるようなことはできなかった。
【０００９】
詳述すると、例えば会社組織では、管理者のみが書き込み可能に設定されてグループで共通に読み取り許可して使用するファイルを格納するフォルダと、本人のみが書き込み可能に設定されて各個人が個別に使用するファイルを格納するフォルダとを、アクセス権の設定によって管理するといった運用がなされている。
【００１０】
ここで、個人用のフォルダ内のファイルについては、機密情報漏洩防止のために他人の読み取りをも排除しなければならない場合がある。
【００１１】
このような場合、ある利用者が個人用のファイルとして作成したが、後に業務効率の改善用にグループで共通のフォルダに置こうとしても、管理者は個人用のファイルを読み取りできず、上記利用者はグループ共通のフォルダに書き込みできない。
【００１２】
このため、例えば全員が読書き可能なフォルダに上記利用者がファイルを一旦コピーし、そのファイルを管理者がグループ用のフォルダにコピーするといった手間が必要となっていた。
【００１３】
【特許文献１】特開２００４−１１０６８１号公報
【特許文献２】特開平６−３４８５７５号公報
【特許文献３】特開平７−２８７６８８号公報
【特許文献４】特開２００３−１６７７４９号公報
【発明の開示】
【発明が解決しようとする課題】
【００１４】
この発明は、上述の問題に鑑み、適切なアクセス権の設定を可能とし、その上で作業効率を向上できるアクセス制御システム及びアクセス制御プログラムを提供し、利用者の満足度を向上させることを目的とする。
【課題を解決するための手段】
【００１５】
この発明は、ファイルを記憶する記憶手段と、利用者のアクセス権に基づいて前記記憶手段に記憶しているファイルへのアクセス可否を決定する制御手段とを備えたアクセス制御システム又はそのプログラムであって、利用者に関するデータを記憶して非接触で通信可能な非接触記憶媒体から上記データを読取る非接触読取手段を備え、該非接触読取手段による上記データの読み取りによって利用者のアクセス権を取得し前記アクセス可否を決定する構成とし、前記制御手段が実行する処理として、前記非接触読取手段により非接触通信領域内の複数の非接触記憶媒体から複数の利用者のアクセス権を取得した場合に、いずれかの利用者がアクセス権を有しているファイルであればアクセス許可するように許可範囲を拡大する許可範囲拡大処理を備えたアクセス制御システム又はそのプログラムであることを特徴とする。
【００１６】
前記非接触記憶媒体は、ＩＣとアンテナとを備えて該アンテナにより非接触で通信する非接触ＩＣ媒体等、非接触で通信可能な記憶媒体で構成することを含む。なお、上記非接触ＩＣ媒体は、リーダライタが発生する磁界をアンテナで受けてこれにより起電力を得て駆動するタイプ、あるいは電池等の電源を備えてこの電源の電力で駆動するタイプで構成することを含む。
【００１７】
前記非接触読取手段は、非接触ＩＣ媒体のデータを読取る非接触ＩＣ媒体リーダ、又は非接触ＩＣ媒体とデータの読書きを行う非接触ＩＣ媒体リーダ／ライタ等、非接触記憶媒体のデータを非接触で読み取り可能な手段で構成することを含む。
【００１８】
前記アクセス権は、ファイルについての読取可否、書込可否、実行可否、又はこれら複数の組み合わせによる設定で構成することを含む。
【００１９】
前記構成により、複数人が協力して作業を行う場合に、各人の非接触記憶媒体を非接触読取手段に読取らせ、各人しかアクセスできなかったファイルを共通に利用するといったことができる。
また、他人に作業を依頼する際に、自己の非接触記憶媒体を渡し、自己がアクセス可能なファイルを利用させて作業させることができる。
【００２０】
この発明の態様として、前記非接触読取手段による前記非接触記憶媒体からのデータ読み取りを随時実行し、前記非接触通信領域内の非接触記憶媒体が替わっていていれば、前記アクセス権を再取得してアクセス許可する範囲をリアルタイムに変更する構成とすることができる。
【００２１】
前記データ読み取りの随時実行は、数分毎など予め定めた時間周期で随時実行する、あるいは、ファイルにアクセスしようとする毎などアクセス周期で随時実行することを含む。
【００２２】
前記構成により、リアルタイムにアクセス可能なファイルを変更することができ、作業効率を向上することができる。
具体的には、例えばある作業中に自分のアクセス権がないファイルへアクセスする必要が生じたとき、そのファイルへのアクセス権を有する権限者の非接触記憶媒体を借り、必要な間だけ一時的に上記ファイルへアクセスするといったことが可能となる。
【００２３】
この発明の態様として、前記制御手段が実行する処理として、利用者を識別した上で各種処理を実行できるようにするログイン処理と、上記利用者による各種処理を終了するログオフ処理とを備え、前記アクセス権に基づくアクセス可否の変更を、上記ログイン処理を行った後に上記ログオフ処理を行うことなく実行する構成とすることができる。
これにより、ログオフすることなくファイルへのアクセス可否を切り替えることができるため、作業の効率を向上することができる。
【発明の効果】
【００２４】
この発明により、アクセス権によるアクセス制御がされているファイルを利用する作業について、作業効率を向上することができる。
【発明を実施するための最良の形態】
【００２５】
この発明の一実施形態を以下図面と共に説明する。
【実施例１】
【００２６】
まず、図１に示す斜視図、及び図２に示す部分拡大斜視図と共に、アクセス制御システム１の全体構成について説明する。
【００２７】
アクセス制御システム１は、デスクトップＰＣであるクライアント端末３０にて構成している。
該クライアント端末３０には、筐体３９に接続して、表示装置３５、記録媒体処理装置３３、キーボード３４ａ、マウス３４ｂ、及びＲＦ−ＩＤカードリーダライタ３２を備えている。
【００２８】
ＲＦ−ＩＤカードリーダライタ３２は、図２に示すように、ＲＦ−ＩＤカード５０と非接触で通信してデータの読書きを行う。
【００２９】
ここで、ＲＦ−ＩＤカード５０は制御部と記憶部とを有するＩＣチップ５２と、非接触通信を行うアンテナコイル５１とを備えて構成しており、ＲＦ−ＩＤカードリーダライタ３２が発生させる磁界によって起電力を得て応答処理を実行する。
【００３０】
ＲＦ−ＩＤカード５０の記憶部には、メーカーにて固有の識別番号として記録されたユニークなＩＤであるカードＩＤ（ＵＩＤ）と、ユーザの氏名や所属等の必要な情報とを格納している。
また、ＲＦ−ＩＤカードリーダライタ３２には、ＲＦ−ＩＤカード５０と通信するためのアンテナコイル（図示省略）を内蔵している。
【００３１】
ＲＦ−ＩＤカードリーダライタ３２は、図３の正面図に示すように通信領域Ａを、平面視長方形のＲＦ−ＩＤカードリーダライタ３２の上面面積の範囲で、上方に向けて一定距離（例えば１０ｃｍ程度）の高さの範囲に設定している。
従って、ＲＦ−ＩＤカード５０（５０ａ，５０ｂ）を通信領域Ａ内に複数置くことができる。
【００３２】
以上の構成により、利用者はＲＦ−ＩＤカードリーダライタ３２の通信領域Ａ内にＲＦ−ＩＤカード５０を置き、これを読取らせることができる。読取らせるＲＦ−ＩＤカード５０が複数あれば、読取らせたい複数枚のＲＦ−ＩＤカード５０を全て通信領域Ａ内に重ねて置くことができる。
【００３３】
次に、図４に示すブロック図と共に、クライアント端末３０の構成について説明する。
クライアント端末３０は、制御装置３１に接続して、ＲＦ−ＩＤカードリーダライタ３２、記録媒体処理装置３３、入力装置３４、表示装置３５、及び記憶装置３７を備えている。
【００３４】
ＲＦ−ＩＤカードリーダライタ３２は、誘導電磁界を利用してＲＦ−ＩＤカード５０（図２）と非接触で通信し、ＲＦ−ＩＤカード５０に記憶するデータの読書きを実行する。
このデータの読書きを行う通信処理に際しては、ＲＦ−ＩＤカード５０からカードＩＤを取得し、取得したカードＩＤのＲＦ−ＩＤカード５０を指定して処理を実行させることで行う。
このカードＩＤの取得の際には、アンチコリジョン（衝突回避）と呼ばれる複数のＲＦ−ＩＤカード５０と通信するアルゴリズムを実行し、応答信号が衝突しないようにして、通信領域Ａ内の全ＲＦ−ＩＤカード５０のカードＩＤを取得する。
【００３５】
ＲＦ−ＩＤカード５０に記憶されているユーザの氏名や所属等を読取る場合には、カードＩＤを指定してＲＦ−ＩＤカード５０毎に順番に読取処理を実行する。
【００３６】
記録媒体処理装置３３は、ＣＤ−ＲＯＭドライブやフレキシブルディスクドライブ等、記録媒体（フレキシブルディスク、ＣＤ−ＲＯＭ等）にデータを読書きする装置であり、読取った情報を制御装置３１に送信し、制御装置３１から受信した情報を記録媒体に書き込む。
【００３７】
入力装置３４は、マウスやキーボード等、座標入力やキー入力といった入力を受け付ける装置であり、入力された入力信号を制御装置３１に送信する。
表示装置３５は、液晶モニタ等の文字や画像を表示する装置であり、制御装置３１から受信する表示信号に従って表示を行う。
【００３８】
記憶装置３７には、ハードディスク等のデータを記憶する装置であり、各種データやプログラムを格納する。
プログラムとしては、ＲＦ−ＩＤカード５０と通信するカード通信プログラム（ＰＧ）３７ａ、アクセス可否を変更するアクセス可否変更プログラム３７ｂ等を格納する。
データとしては、アクセス権を管理するアクセス権管理データ３７ｃ等を格納する。
【００３９】
以上の構成により、クライアント端末３０はＲＦ−ＩＤカードリーダライタ３２によりユーザが所持するＲＦ−ＩＤカード５０に記憶しているデータ、特にカードＩＤを読取ることができる。
【００４０】
この読み取りは、図２に示したようにＲＦ−ＩＤカードリーダライタ３２にＲＦ−ＩＤカード５０を載せた場合だけでなく、仮想線で示すようにＲＦ−ＩＤカードリーダライタ３２の上方にある通信領域内にＲＦ−ＩＤカード５０が入るようにかざした場合にも行うことができる。
【００４１】
また、アンチコリジョンアルゴリズムにより、通信領域Ａ内に複数のＲＦ−ＩＤカード５０があった場合に、全てのＲＦ−ＩＤカード５０のカードＩＤを取得して、全ＲＦ−ＩＤカード５０と通信することができる。
【００４２】
次に、図５に示すデータ説明図と共に、アクセス権を管理しているアクセス権管理データ３７ｃについて説明する。
【００４３】
アクセス権管理データ３７ｃは、複数のＲＦ−ＩＤカード５０（カードＡ，Ｂ，Ｃ，Ｄ，…）について、ファイルの種類毎にアクセス可否を格納してアクセス権を管理している。
【００４４】
アクセス権の設定は、読み取りの可否（図中のｒ部分）、書き込みの可否（図中のｗ部分）、及び実行の可否（図中のｘ部分）の３種類について、個別に可否を設定している。
【００４５】
これにより、利用者はファイルの種類によって、読み取りのみを許可（ｒ−−）、読み取り及び実行のみを許可（ｒ−ｘ）、読み取りと書き込みと実行の全てを許可（ｒｗｘ）といったように設定している。
【００４６】
図示する例では、システムファイルＸは、クライアント端末３０の起動やハードウェアの認識、及びプログラムの実行など、システム（ＯＳ等）が使用するシステムファイルを示している。
【００４７】
グループファイルＹ１，Ｙ２は、ユーザのグループ単位でアクセス可否を管理するファイルを示している。グループとしては、例えば営業部と開発部、成人と子供等、利用環境に応じて適宜設定する。
ユーザファイルＸｂ，Ｚｃは、ユーザ単位でアクセス可否を管理するファイルを示している。
【００４８】
以上の構成により、ＲＦ−ＩＤカード５０単位で利用者のアクセス権を設定し、管理することができる。
【００４９】
次に、図６に示す処理フロー図と共に、クライアント端末３０の制御装置３１が実行する処理について説明する。
【００５０】
制御装置３１は、カード通信プログラム３７ａを起動し、ＲＦ−ＩＤカード５０に応答させるようにＲＦ−ＩＤカードリーダライタ３２から駆動信号を送信する（ステップｎ１）。このとき、通信領域Ａ内にＲＦ−ＩＤカード５０があれば、このＲＦ−ＩＤカード５０は上記駆動信号に従って応答信号を送信する。
【００５１】
制御装置３１は、応答信号が帰ってきたか判定し（ステップｎ２）、応答があればデータ読取処理を実行する（ステップｎ３）。
このデータ読取処理では、アンチコリジョンアルゴリズムにより、通信領域Ａ内の全てのＲＦ−ＩＤカード５０のカードＩＤを取得する。
【００５２】
制御装置３１は、カード通信プログラム３７ａを終了し読取ったカードＩＤが前回読取時のカードＩＤと同一か否かを判定する（ステップｎ４）。カードＩＤが異なっていれば（すなわちカードＩＤに変化があれば）、前回読取時に存在しなかったカードＩＤがないか判定する（ステップｎ５）
前回読取時に存在しなかったカードＩＤがあれば、そのカードＩＤが登録済みの正規のＲＦ−ＩＤカード５０のカードＩＤか否かを認証するカード認証処理を実行する（ステップｎ６）。
【００５３】
制御装置３１は、アクセス可否変更プログラム３７ｂを実行し、アクセス権の変更をログオフすることなく実行する（ステップｎ７）。このとき、前記ステップｎ３で複数のカードＩＤを取得していれば、いずれかのカードＩＤに設定されているアクセス権でアクセス許可されているファイルについて、アクセス許可する。
【００５４】
例えば、あるフォルダに格納されているファイルについては、読取のみ可のアクセス権と実行のみ可のアクセス権があれば、両者のアクセス権を併せて読取及び実行についてアクセス許可し、書込みについてはそのままアクセス拒否する。
【００５５】
このようにすることで、１枚のＲＦ−ＩＤカード５０でアクセスできるファイルより、２枚以上のＲＦ−ＩＤカード５０を通信領域Ａ内に入れてアクセスできるファイルの方が数が多くなる。
【００５６】
上述したステップｎ１〜ｎ７は、１秒毎に定期的に繰り返して実行し、リアルタイムにアクセス権が変更できるようにしている。なお、利用者がクライアント端末３０を操作してファイルにアクセスする毎に、上記ステップｎ１〜ｎ７を実行する構成としてリアルタイムにアクセス権を変更しても良い。
【００５７】
以上の動作により、通信領域Ａ（図３）内の全てのＲＦ−ＩＤカード５０のカードＩＤを取得することができる。複数のカードＩＤを取得した場合は、各カードＩＤに設定されているアクセス権をＯＲ条件によってまとめ、アクセス可能なファイル種類を増加させることができる。
【００５８】
具体的には、図７の説明図に示すように、（Ａ）に示すカードＢと、（Ｂ）に示すカードＤとは、アクセス許可されているファイル種類が異なっている。このカードＢ，Ｄを一緒に通信領域Ａ内に入れると、（Ｃ）に示すように、カードＢのアクセス権とカードＤのアクセス権とをＯＲ演算したアクセス権が得られ、アクセス可能なファイル種別やファイル数が増加する。
【００５９】
このようにして、利用者はログオフすることなく、リアルタイムにアクセス可能なファイル種類を変更してクライアント端末３０を利用することができる。
従って、例えばグループ長がグループメンバーに作業依頼をする際に、グループ長のＲＦ−ＩＤカード５０をグループメンバーのＲＦ−ＩＤカード５０に重ねてＲＦ−ＩＤカードリーダライタ３２で読取らせ、一時的にグループ長の権限でファイルアクセスを許容して作業依頼することができる。
【００６０】
ファイルコピー等の必要な初期作業が終われば、グループ長のＲＦ−ＩＤカード５０を通信領域Ａから取り出し、グループメンバーは自己のアクセス権の範囲で命じられた作業を行うことができる。
【００６１】
このように、アクセス権を細かく設定してセキュリティレベルを高く保った上で、作業の効率を良くすることができる。
【実施例２】
【００６２】
他の実施例として、アクセス制御システム１をクライアント端末３０とサーバ１０とで構成した場合について、図８に示すシステム構成図、及び図９に示すファイル構成図と共に説明する。
【００６３】
アクセス制御システム１は、クライアント端末３０とサーバ１０とをインターネット３を介して接続して構成している。
【００６４】
クライアント端末３０には、図４に仮想線で示したように、ＬＡＮボード等の通信可能な装置で構成する通信装置３６を備えている。該通信装置３６は、制御装置３１に制御に従って、インターネット３を介したデータの送信や受信を実行する。
【００６５】
サーバ１０は、クライアント端末３０と同様にパーソナルコンピュータで構成しており、ＲＦ−ＩＤカードリーダライタ３２を備えていないことを除けば、クライアント端末３０と同一のハードウェア構成としている。
【００６６】
サーバ１０の記憶装置には、図９に示すように、部署や社員に対して割当てたフォルダを、部署毎に階層状（ツリー構造）に格納している。これによりファイルサーバとしても機能する構成としている。
【００６７】
また、アクセス可否変更プログラム３７ｂ及びアクセス権管理データ３７ｃもサーバ１０の記憶装置に備える。
従って、クライアント端末３０の記憶装置３７にはカード通信プログラム３７ａを格納し、これに加えてサーバ１０と通信する通信プログラムを格納する。
【００６８】
以上の構成により、利用者はクライアント端末３０を操作して、インターネット３越しにサーバ１０のファイルにアクセスすることができる。
【００６９】
このアクセス制御システム１では、図６で説明したステップｎ４のＹｅｓの後に、クライアントサーバ３０がサーバ１０にカードＩＤを送信する通信処理が入り、その後サーバ１０が受信したカードＩＤに基づいてステップｎ５〜ｎ７を実行する。
【００７０】
以上の動作により、利用者はクライアント端末３０を利用して、サーバ１０上のアクセス権のあるファイルにアクセスすることができる。
【００７１】
例えば営業１課の社員であって、開発１課フォルダから営業用に資料を提供してもらう必要がある場合、営業１課の社員と開発１課の社員のＲＦ−ＩＤカード５０をＲＦ−ＩＤカードリーダライタ３２に読取らせ、営業１課フォルダと開発１課フォルダでのファイル交換を行うといったことができる。
【００７２】
このように、ネットワークを介したファイルのやり取りについて、セキュリティレベルを確保した上で作業の効率を向上することができる。
【００７３】
なお、以上の各実施形態において、アクセス権はクライアント端末３０又はアクセス制御システム１に格納するのではなく、ＲＦ−ＩＤカード５０の記憶部に格納し、ＲＦ−ＩＤカードリーダライタ３２にてこのアクセス権を読取る構成としても良い。
この場合は、カードＩＤからアクセス権を照合する時間が短縮できる。
【００７４】
また、ＲＦ−ＩＤカード５０は、ＲＦ−ＩＤタグであればカード型以外の形状であっても良い。
また、磁気を利用するＲＦ−ＩＤカード５０に限らず、ＵＨＦ等電波を使用する非接触通信媒体を使用しても良い。
また、ＲＦ−ＩＤカード５０の替わりに、例えば赤外線通信機能やＢｌｕｅｔｏｏｔｈ（登録商標）等を有する携帯電話等の携帯情報端末を使用しても良い。
【００７５】
このように、非接触で通信可能な各種の移動体を利用してアクセス権を取得することで、応用範囲を広げることができる。
【００７６】
この発明の構成と、上述の実施形態との対応において、
この発明のアクセス制御システムは、実施形態のアクセス制御システム１に対応し、
以下同様に、
制御手段は、制御装置３１に対応し、
非接触読取手段は、ＲＦ−ＩＤカードリーダライタ３２に対応し、
記憶手段は、記憶装置３７に対応し、
アクセス制御プログラムは、カード通信プログラム３７ａ及びアクセス可否変更プログラム３７ｂに対応し、
非接触記憶媒体は、ＲＦ−ＩＤカード５０に対応し、
非接触通信領域は、通信領域Ａに対応し、
ファイルは、システムファイルＸ、グループファイルＹ１，Ｙ２、ユーザファイルＺｂ，Ｚｃに対応し、
許可範囲拡大処理は、ステップｎ７に対応し、
利用者に関するデータは、カードＩＤに対応するも、
この発明は、上述の実施形態の構成のみに限定されるものではなく、多くの実施の形態を得ることができる。
【図面の簡単な説明】
【００７７】
【図１】ユーザ識別システムの斜視図。
【図２】ＲＦ−ＩＤカードリーダライタ部分の拡大斜視図。
【図３】通信領域を説明するＲＦ−ＩＤカードリーダライタの正面図。
【図４】クライアント端末の構成を示すブロック図。
【図５】アクセス権管理データのデータ構成説明図。
【図６】クライアント端末の制御装置の動作を示す処理フロー図。
【図７】アクセス権拡張の説明図。
【図８】第２実施例のユーザ識別システムのシステム構成図。
【図９】第２実施例のサーバに格納するファイルの構成図。
【符号の説明】
【００７８】
１…ユーザ識別システム
３１…制御装置
３２…ＲＦ−ＩＤカードリーダライタ
３７…記憶装置
３７ａ…カード通信プログラム
３７ｂ…アクセス可否変更プログラム
５０…ＲＦ−ＩＤカード
Ａ…通信領域
Ｘ…システムファイル
Ｙ１，Ｙ２…グループファイル
Ｚｂ，Ｚｃ…ユーザファイル
【技術分野】
【０００１】
この発明は、例えばパーソナルコンピュータやサーバ等の情報処理システムにてファイルへのアクセス権を制御するようなアクセス制御システム及びアクセス制御プログラムに関する。
【背景技術】
【０００２】
従来、コンピュータへのユーザ毎のアクセス権の設定は、ログインネームよって管理できるように構成されており、細やかなアクセス権の設定も可能に構成して提供されている。
【０００３】
このアクセス権の設定は、ログインネームをキーボードから入力する場合だけでなく、非接触ＩＣタグ等の記憶媒体を利用してログインし、これによりアクセス権を変更することも提案されている。
【０００４】
例えば、センサが複数のユーザを検知した際に、ユーザ毎に対応するアクセス権を取得し、取得した全てのアクセス権で閲覧が許可されている情報のみを表示することが提案されている（特許文献１参照）。
【０００５】
また、ユーザ毎の資格をそれぞれ登録し、これら登録された複数の□の論理席演算した結果のアクセス権を求めて、レコード単位にユーザ毎のアクセス権制御を行うことが提案されている（特許文献２参照）。
【０００６】
また、作業段階にあわせて作業者のアクセス権を動的に変更することが提案されている（特許文献３参照）。
【０００７】
一方、ログオフせずにユーザを切り替える方法として、先のユーザが作成したデータを一次保存してユーザ切り替えを行い、アクティブでないユーザのデータを保護する方法も提案されている（特許文献４参照）。
【０００８】
しかし、上述した方法によるアクセス権の設定やユーザ切り替えでは、アクセス権の異なる複数の利用者が集まって作業をする際に、その作業の効率性を高めるようなことはできなかった。
【０００９】
詳述すると、例えば会社組織では、管理者のみが書き込み可能に設定されてグループで共通に読み取り許可して使用するファイルを格納するフォルダと、本人のみが書き込み可能に設定されて各個人が個別に使用するファイルを格納するフォルダとを、アクセス権の設定によって管理するといった運用がなされている。
【００１０】
ここで、個人用のフォルダ内のファイルについては、機密情報漏洩防止のために他人の読み取りをも排除しなければならない場合がある。
【００１１】
このような場合、ある利用者が個人用のファイルとして作成したが、後に業務効率の改善用にグループで共通のフォルダに置こうとしても、管理者は個人用のファイルを読み取りできず、上記利用者はグループ共通のフォルダに書き込みできない。
【００１２】
このため、例えば全員が読書き可能なフォルダに上記利用者がファイルを一旦コピーし、そのファイルを管理者がグループ用のフォルダにコピーするといった手間が必要となっていた。
【００１３】
【特許文献１】特開２００４−１１０６８１号公報
【特許文献２】特開平６−３４８５７５号公報
【特許文献３】特開平７−２８７６８８号公報
【特許文献４】特開２００３−１６７７４９号公報
【発明の開示】
【発明が解決しようとする課題】
【００１４】
この発明は、上述の問題に鑑み、適切なアクセス権の設定を可能とし、その上で作業効率を向上できるアクセス制御システム及びアクセス制御プログラムを提供し、利用者の満足度を向上させることを目的とする。
【課題を解決するための手段】
【００１５】
この発明は、ファイルを記憶する記憶手段と、利用者のアクセス権に基づいて前記記憶手段に記憶しているファイルへのアクセス可否を決定する制御手段とを備えたアクセス制御システム又はそのプログラムであって、利用者に関するデータを記憶して非接触で通信可能な非接触記憶媒体から上記データを読取る非接触読取手段を備え、該非接触読取手段による上記データの読み取りによって利用者のアクセス権を取得し前記アクセス可否を決定する構成とし、前記制御手段が実行する処理として、前記非接触読取手段により非接触通信領域内の複数の非接触記憶媒体から複数の利用者のアクセス権を取得した場合に、いずれかの利用者がアクセス権を有しているファイルであればアクセス許可するように許可範囲を拡大する許可範囲拡大処理を備えたアクセス制御システム又はそのプログラムであることを特徴とする。
【００１６】
前記非接触記憶媒体は、ＩＣとアンテナとを備えて該アンテナにより非接触で通信する非接触ＩＣ媒体等、非接触で通信可能な記憶媒体で構成することを含む。なお、上記非接触ＩＣ媒体は、リーダライタが発生する磁界をアンテナで受けてこれにより起電力を得て駆動するタイプ、あるいは電池等の電源を備えてこの電源の電力で駆動するタイプで構成することを含む。
【００１７】
前記非接触読取手段は、非接触ＩＣ媒体のデータを読取る非接触ＩＣ媒体リーダ、又は非接触ＩＣ媒体とデータの読書きを行う非接触ＩＣ媒体リーダ／ライタ等、非接触記憶媒体のデータを非接触で読み取り可能な手段で構成することを含む。
【００１８】
前記アクセス権は、ファイルについての読取可否、書込可否、実行可否、又はこれら複数の組み合わせによる設定で構成することを含む。
【００１９】
前記構成により、複数人が協力して作業を行う場合に、各人の非接触記憶媒体を非接触読取手段に読取らせ、各人しかアクセスできなかったファイルを共通に利用するといったことができる。
また、他人に作業を依頼する際に、自己の非接触記憶媒体を渡し、自己がアクセス可能なファイルを利用させて作業させることができる。
【００２０】
この発明の態様として、前記非接触読取手段による前記非接触記憶媒体からのデータ読み取りを随時実行し、前記非接触通信領域内の非接触記憶媒体が替わっていていれば、前記アクセス権を再取得してアクセス許可する範囲をリアルタイムに変更する構成とすることができる。
【００２１】
前記データ読み取りの随時実行は、数分毎など予め定めた時間周期で随時実行する、あるいは、ファイルにアクセスしようとする毎などアクセス周期で随時実行することを含む。
【００２２】
前記構成により、リアルタイムにアクセス可能なファイルを変更することができ、作業効率を向上することができる。
具体的には、例えばある作業中に自分のアクセス権がないファイルへアクセスする必要が生じたとき、そのファイルへのアクセス権を有する権限者の非接触記憶媒体を借り、必要な間だけ一時的に上記ファイルへアクセスするといったことが可能となる。
【００２３】
この発明の態様として、前記制御手段が実行する処理として、利用者を識別した上で各種処理を実行できるようにするログイン処理と、上記利用者による各種処理を終了するログオフ処理とを備え、前記アクセス権に基づくアクセス可否の変更を、上記ログイン処理を行った後に上記ログオフ処理を行うことなく実行する構成とすることができる。
これにより、ログオフすることなくファイルへのアクセス可否を切り替えることができるため、作業の効率を向上することができる。
【発明の効果】
【００２４】
この発明により、アクセス権によるアクセス制御がされているファイルを利用する作業について、作業効率を向上することができる。
【発明を実施するための最良の形態】
【００２５】
この発明の一実施形態を以下図面と共に説明する。
【実施例１】
【００２６】
まず、図１に示す斜視図、及び図２に示す部分拡大斜視図と共に、アクセス制御システム１の全体構成について説明する。
【００２７】
アクセス制御システム１は、デスクトップＰＣであるクライアント端末３０にて構成している。
該クライアント端末３０には、筐体３９に接続して、表示装置３５、記録媒体処理装置３３、キーボード３４ａ、マウス３４ｂ、及びＲＦ−ＩＤカードリーダライタ３２を備えている。
【００２８】
ＲＦ−ＩＤカードリーダライタ３２は、図２に示すように、ＲＦ−ＩＤカード５０と非接触で通信してデータの読書きを行う。
【００２９】
ここで、ＲＦ−ＩＤカード５０は制御部と記憶部とを有するＩＣチップ５２と、非接触通信を行うアンテナコイル５１とを備えて構成しており、ＲＦ−ＩＤカードリーダライタ３２が発生させる磁界によって起電力を得て応答処理を実行する。
【００３０】
ＲＦ−ＩＤカード５０の記憶部には、メーカーにて固有の識別番号として記録されたユニークなＩＤであるカードＩＤ（ＵＩＤ）と、ユーザの氏名や所属等の必要な情報とを格納している。
また、ＲＦ−ＩＤカードリーダライタ３２には、ＲＦ−ＩＤカード５０と通信するためのアンテナコイル（図示省略）を内蔵している。
【００３１】
ＲＦ−ＩＤカードリーダライタ３２は、図３の正面図に示すように通信領域Ａを、平面視長方形のＲＦ−ＩＤカードリーダライタ３２の上面面積の範囲で、上方に向けて一定距離（例えば１０ｃｍ程度）の高さの範囲に設定している。
従って、ＲＦ−ＩＤカード５０（５０ａ，５０ｂ）を通信領域Ａ内に複数置くことができる。
【００３２】
以上の構成により、利用者はＲＦ−ＩＤカードリーダライタ３２の通信領域Ａ内にＲＦ−ＩＤカード５０を置き、これを読取らせることができる。読取らせるＲＦ−ＩＤカード５０が複数あれば、読取らせたい複数枚のＲＦ−ＩＤカード５０を全て通信領域Ａ内に重ねて置くことができる。
【００３３】
次に、図４に示すブロック図と共に、クライアント端末３０の構成について説明する。
クライアント端末３０は、制御装置３１に接続して、ＲＦ−ＩＤカードリーダライタ３２、記録媒体処理装置３３、入力装置３４、表示装置３５、及び記憶装置３７を備えている。
【００３４】
ＲＦ−ＩＤカードリーダライタ３２は、誘導電磁界を利用してＲＦ−ＩＤカード５０（図２）と非接触で通信し、ＲＦ−ＩＤカード５０に記憶するデータの読書きを実行する。
このデータの読書きを行う通信処理に際しては、ＲＦ−ＩＤカード５０からカードＩＤを取得し、取得したカードＩＤのＲＦ−ＩＤカード５０を指定して処理を実行させることで行う。
このカードＩＤの取得の際には、アンチコリジョン（衝突回避）と呼ばれる複数のＲＦ−ＩＤカード５０と通信するアルゴリズムを実行し、応答信号が衝突しないようにして、通信領域Ａ内の全ＲＦ−ＩＤカード５０のカードＩＤを取得する。
【００３５】
ＲＦ−ＩＤカード５０に記憶されているユーザの氏名や所属等を読取る場合には、カードＩＤを指定してＲＦ−ＩＤカード５０毎に順番に読取処理を実行する。
【００３６】
記録媒体処理装置３３は、ＣＤ−ＲＯＭドライブやフレキシブルディスクドライブ等、記録媒体（フレキシブルディスク、ＣＤ−ＲＯＭ等）にデータを読書きする装置であり、読取った情報を制御装置３１に送信し、制御装置３１から受信した情報を記録媒体に書き込む。
【００３７】
入力装置３４は、マウスやキーボード等、座標入力やキー入力といった入力を受け付ける装置であり、入力された入力信号を制御装置３１に送信する。
表示装置３５は、液晶モニタ等の文字や画像を表示する装置であり、制御装置３１から受信する表示信号に従って表示を行う。
【００３８】
記憶装置３７には、ハードディスク等のデータを記憶する装置であり、各種データやプログラムを格納する。
プログラムとしては、ＲＦ−ＩＤカード５０と通信するカード通信プログラム（ＰＧ）３７ａ、アクセス可否を変更するアクセス可否変更プログラム３７ｂ等を格納する。
データとしては、アクセス権を管理するアクセス権管理データ３７ｃ等を格納する。
【００３９】
以上の構成により、クライアント端末３０はＲＦ−ＩＤカードリーダライタ３２によりユーザが所持するＲＦ−ＩＤカード５０に記憶しているデータ、特にカードＩＤを読取ることができる。
【００４０】
この読み取りは、図２に示したようにＲＦ−ＩＤカードリーダライタ３２にＲＦ−ＩＤカード５０を載せた場合だけでなく、仮想線で示すようにＲＦ−ＩＤカードリーダライタ３２の上方にある通信領域内にＲＦ−ＩＤカード５０が入るようにかざした場合にも行うことができる。
【００４１】
また、アンチコリジョンアルゴリズムにより、通信領域Ａ内に複数のＲＦ−ＩＤカード５０があった場合に、全てのＲＦ−ＩＤカード５０のカードＩＤを取得して、全ＲＦ−ＩＤカード５０と通信することができる。
【００４２】
次に、図５に示すデータ説明図と共に、アクセス権を管理しているアクセス権管理データ３７ｃについて説明する。
【００４３】
アクセス権管理データ３７ｃは、複数のＲＦ−ＩＤカード５０（カードＡ，Ｂ，Ｃ，Ｄ，…）について、ファイルの種類毎にアクセス可否を格納してアクセス権を管理している。
【００４４】
アクセス権の設定は、読み取りの可否（図中のｒ部分）、書き込みの可否（図中のｗ部分）、及び実行の可否（図中のｘ部分）の３種類について、個別に可否を設定している。
【００４５】
これにより、利用者はファイルの種類によって、読み取りのみを許可（ｒ−−）、読み取り及び実行のみを許可（ｒ−ｘ）、読み取りと書き込みと実行の全てを許可（ｒｗｘ）といったように設定している。
【００４６】
図示する例では、システムファイルＸは、クライアント端末３０の起動やハードウェアの認識、及びプログラムの実行など、システム（ＯＳ等）が使用するシステムファイルを示している。
【００４７】
グループファイルＹ１，Ｙ２は、ユーザのグループ単位でアクセス可否を管理するファイルを示している。グループとしては、例えば営業部と開発部、成人と子供等、利用環境に応じて適宜設定する。
ユーザファイルＸｂ，Ｚｃは、ユーザ単位でアクセス可否を管理するファイルを示している。
【００４８】
以上の構成により、ＲＦ−ＩＤカード５０単位で利用者のアクセス権を設定し、管理することができる。
【００４９】
次に、図６に示す処理フロー図と共に、クライアント端末３０の制御装置３１が実行する処理について説明する。
【００５０】
制御装置３１は、カード通信プログラム３７ａを起動し、ＲＦ−ＩＤカード５０に応答させるようにＲＦ−ＩＤカードリーダライタ３２から駆動信号を送信する（ステップｎ１）。このとき、通信領域Ａ内にＲＦ−ＩＤカード５０があれば、このＲＦ−ＩＤカード５０は上記駆動信号に従って応答信号を送信する。
【００５１】
制御装置３１は、応答信号が帰ってきたか判定し（ステップｎ２）、応答があればデータ読取処理を実行する（ステップｎ３）。
このデータ読取処理では、アンチコリジョンアルゴリズムにより、通信領域Ａ内の全てのＲＦ−ＩＤカード５０のカードＩＤを取得する。
【００５２】
制御装置３１は、カード通信プログラム３７ａを終了し読取ったカードＩＤが前回読取時のカードＩＤと同一か否かを判定する（ステップｎ４）。カードＩＤが異なっていれば（すなわちカードＩＤに変化があれば）、前回読取時に存在しなかったカードＩＤがないか判定する（ステップｎ５）
前回読取時に存在しなかったカードＩＤがあれば、そのカードＩＤが登録済みの正規のＲＦ−ＩＤカード５０のカードＩＤか否かを認証するカード認証処理を実行する（ステップｎ６）。
【００５３】
制御装置３１は、アクセス可否変更プログラム３７ｂを実行し、アクセス権の変更をログオフすることなく実行する（ステップｎ７）。このとき、前記ステップｎ３で複数のカードＩＤを取得していれば、いずれかのカードＩＤに設定されているアクセス権でアクセス許可されているファイルについて、アクセス許可する。
【００５４】
例えば、あるフォルダに格納されているファイルについては、読取のみ可のアクセス権と実行のみ可のアクセス権があれば、両者のアクセス権を併せて読取及び実行についてアクセス許可し、書込みについてはそのままアクセス拒否する。
【００５５】
このようにすることで、１枚のＲＦ−ＩＤカード５０でアクセスできるファイルより、２枚以上のＲＦ−ＩＤカード５０を通信領域Ａ内に入れてアクセスできるファイルの方が数が多くなる。
【００５６】
上述したステップｎ１〜ｎ７は、１秒毎に定期的に繰り返して実行し、リアルタイムにアクセス権が変更できるようにしている。なお、利用者がクライアント端末３０を操作してファイルにアクセスする毎に、上記ステップｎ１〜ｎ７を実行する構成としてリアルタイムにアクセス権を変更しても良い。
【００５７】
以上の動作により、通信領域Ａ（図３）内の全てのＲＦ−ＩＤカード５０のカードＩＤを取得することができる。複数のカードＩＤを取得した場合は、各カードＩＤに設定されているアクセス権をＯＲ条件によってまとめ、アクセス可能なファイル種類を増加させることができる。
【００５８】
具体的には、図７の説明図に示すように、（Ａ）に示すカードＢと、（Ｂ）に示すカードＤとは、アクセス許可されているファイル種類が異なっている。このカードＢ，Ｄを一緒に通信領域Ａ内に入れると、（Ｃ）に示すように、カードＢのアクセス権とカードＤのアクセス権とをＯＲ演算したアクセス権が得られ、アクセス可能なファイル種別やファイル数が増加する。
【００５９】
このようにして、利用者はログオフすることなく、リアルタイムにアクセス可能なファイル種類を変更してクライアント端末３０を利用することができる。
従って、例えばグループ長がグループメンバーに作業依頼をする際に、グループ長のＲＦ−ＩＤカード５０をグループメンバーのＲＦ−ＩＤカード５０に重ねてＲＦ−ＩＤカードリーダライタ３２で読取らせ、一時的にグループ長の権限でファイルアクセスを許容して作業依頼することができる。
【００６０】
ファイルコピー等の必要な初期作業が終われば、グループ長のＲＦ−ＩＤカード５０を通信領域Ａから取り出し、グループメンバーは自己のアクセス権の範囲で命じられた作業を行うことができる。
【００６１】
このように、アクセス権を細かく設定してセキュリティレベルを高く保った上で、作業の効率を良くすることができる。
【実施例２】
【００６２】
他の実施例として、アクセス制御システム１をクライアント端末３０とサーバ１０とで構成した場合について、図８に示すシステム構成図、及び図９に示すファイル構成図と共に説明する。
【００６３】
アクセス制御システム１は、クライアント端末３０とサーバ１０とをインターネット３を介して接続して構成している。
【００６４】
クライアント端末３０には、図４に仮想線で示したように、ＬＡＮボード等の通信可能な装置で構成する通信装置３６を備えている。該通信装置３６は、制御装置３１に制御に従って、インターネット３を介したデータの送信や受信を実行する。
【００６５】
サーバ１０は、クライアント端末３０と同様にパーソナルコンピュータで構成しており、ＲＦ−ＩＤカードリーダライタ３２を備えていないことを除けば、クライアント端末３０と同一のハードウェア構成としている。
【００６６】
サーバ１０の記憶装置には、図９に示すように、部署や社員に対して割当てたフォルダを、部署毎に階層状（ツリー構造）に格納している。これによりファイルサーバとしても機能する構成としている。
【００６７】
また、アクセス可否変更プログラム３７ｂ及びアクセス権管理データ３７ｃもサーバ１０の記憶装置に備える。
従って、クライアント端末３０の記憶装置３７にはカード通信プログラム３７ａを格納し、これに加えてサーバ１０と通信する通信プログラムを格納する。
【００６８】
以上の構成により、利用者はクライアント端末３０を操作して、インターネット３越しにサーバ１０のファイルにアクセスすることができる。
【００６９】
このアクセス制御システム１では、図６で説明したステップｎ４のＹｅｓの後に、クライアントサーバ３０がサーバ１０にカードＩＤを送信する通信処理が入り、その後サーバ１０が受信したカードＩＤに基づいてステップｎ５〜ｎ７を実行する。
【００７０】
以上の動作により、利用者はクライアント端末３０を利用して、サーバ１０上のアクセス権のあるファイルにアクセスすることができる。
【００７１】
例えば営業１課の社員であって、開発１課フォルダから営業用に資料を提供してもらう必要がある場合、営業１課の社員と開発１課の社員のＲＦ−ＩＤカード５０をＲＦ−ＩＤカードリーダライタ３２に読取らせ、営業１課フォルダと開発１課フォルダでのファイル交換を行うといったことができる。
【００７２】
このように、ネットワークを介したファイルのやり取りについて、セキュリティレベルを確保した上で作業の効率を向上することができる。
【００７３】
なお、以上の各実施形態において、アクセス権はクライアント端末３０又はアクセス制御システム１に格納するのではなく、ＲＦ−ＩＤカード５０の記憶部に格納し、ＲＦ−ＩＤカードリーダライタ３２にてこのアクセス権を読取る構成としても良い。
この場合は、カードＩＤからアクセス権を照合する時間が短縮できる。
【００７４】
また、ＲＦ−ＩＤカード５０は、ＲＦ−ＩＤタグであればカード型以外の形状であっても良い。
また、磁気を利用するＲＦ−ＩＤカード５０に限らず、ＵＨＦ等電波を使用する非接触通信媒体を使用しても良い。
また、ＲＦ−ＩＤカード５０の替わりに、例えば赤外線通信機能やＢｌｕｅｔｏｏｔｈ（登録商標）等を有する携帯電話等の携帯情報端末を使用しても良い。
【００７５】
このように、非接触で通信可能な各種の移動体を利用してアクセス権を取得することで、応用範囲を広げることができる。
【００７６】
この発明の構成と、上述の実施形態との対応において、
この発明のアクセス制御システムは、実施形態のアクセス制御システム１に対応し、
以下同様に、
制御手段は、制御装置３１に対応し、
非接触読取手段は、ＲＦ−ＩＤカードリーダライタ３２に対応し、
記憶手段は、記憶装置３７に対応し、
アクセス制御プログラムは、カード通信プログラム３７ａ及びアクセス可否変更プログラム３７ｂに対応し、
非接触記憶媒体は、ＲＦ−ＩＤカード５０に対応し、
非接触通信領域は、通信領域Ａに対応し、
ファイルは、システムファイルＸ、グループファイルＹ１，Ｙ２、ユーザファイルＺｂ，Ｚｃに対応し、
許可範囲拡大処理は、ステップｎ７に対応し、
利用者に関するデータは、カードＩＤに対応するも、
この発明は、上述の実施形態の構成のみに限定されるものではなく、多くの実施の形態を得ることができる。
【図面の簡単な説明】
【００７７】
【図１】ユーザ識別システムの斜視図。
【図２】ＲＦ−ＩＤカードリーダライタ部分の拡大斜視図。
【図３】通信領域を説明するＲＦ−ＩＤカードリーダライタの正面図。
【図４】クライアント端末の構成を示すブロック図。
【図５】アクセス権管理データのデータ構成説明図。
【図６】クライアント端末の制御装置の動作を示す処理フロー図。
【図７】アクセス権拡張の説明図。
【図８】第２実施例のユーザ識別システムのシステム構成図。
【図９】第２実施例のサーバに格納するファイルの構成図。
【符号の説明】
【００７８】
１…ユーザ識別システム
３１…制御装置
３２…ＲＦ−ＩＤカードリーダライタ
３７…記憶装置
３７ａ…カード通信プログラム
３７ｂ…アクセス可否変更プログラム
５０…ＲＦ−ＩＤカード
Ａ…通信領域
Ｘ…システムファイル
Ｙ１，Ｙ２…グループファイル
Ｚｂ，Ｚｃ…ユーザファイル
【特許請求の範囲】
【請求項１】
ファイルを記憶する記憶手段と、利用者のアクセス権に基づいて前記記憶手段に記憶しているファイルへのアクセス可否を決定する制御手段とを備えたアクセス制御システムであって、
利用者に関するデータを記憶して非接触で通信可能な非接触記憶媒体から上記データを読取る非接触読取手段を備え、
該非接触読取手段による上記データの読み取りによって利用者のアクセス権を取得し前記アクセス可否を決定する構成とし、
前記制御手段が実行する処理として、
前記非接触読取手段により非接触通信領域内の複数の非接触記憶媒体から複数の利用者のアクセス権を取得した場合に、いずれかの利用者がアクセス権を有しているファイルであればアクセス許可するように許可範囲を拡大する許可範囲拡大処理を備えた
アクセス制御システム。
【請求項２】
前記非接触読取手段による前記非接触記憶媒体からのデータ読み取りを随時実行し、
前記非接触通信領域内の非接触記憶媒体が替わっていていれば、前記アクセス権を再取得してアクセス許可する範囲をリアルタイムに変更する構成とした
請求項１記載のアクセス制御システム。
【請求項３】
前記制御手段が実行する処理として、
利用者を識別した上で各種処理を実行できるようにするログイン処理と、
上記利用者による各種処理を終了するログオフ処理とを備え、
前記アクセス権に基づくアクセス可否の変更を、上記ログイン処理を行った後に上記ログオフ処理を行うことなく実行する構成とした
請求項１又は２記載のアクセス制御システム。
【請求項４】
利用者のアクセス権に基づいて記憶手段に記憶しているファイルへのアクセス可否を決定するアクセス制御プログラムであって、
非接触読取手段により非接触記憶媒体から利用者に関するデータを読み取り、
該読み取りによって利用者のアクセス権を取得し前記アクセス可否を決定する構成とし、
前記非接触読取手段により非接触通信領域内の複数の非接触記憶媒体から複数の利用者のアクセス権を取得した場合に、いずれかの利用者がアクセス権を有しているファイルであればアクセス許可するように許可範囲を拡大する許可範囲拡大処理を実行する構成とした
アクセス制御プログラム。
【請求項５】
前記非接触読取手段による前記非接触記憶媒体からのデータ読み取りを随時実行し、
前記非接触通信領域内の非接触記憶媒体が替わっていていれば、前記アクセス権を再取得してアクセス許可する範囲をリアルタイムに変更する構成とした
請求項４記載のアクセス制御プログラム。
【請求項１】
ファイルを記憶する記憶手段と、利用者のアクセス権に基づいて前記記憶手段に記憶しているファイルへのアクセス可否を決定する制御手段とを備えたアクセス制御システムであって、
利用者に関するデータを記憶して非接触で通信可能な非接触記憶媒体から上記データを読取る非接触読取手段を備え、
該非接触読取手段による上記データの読み取りによって利用者のアクセス権を取得し前記アクセス可否を決定する構成とし、
前記制御手段が実行する処理として、
前記非接触読取手段により非接触通信領域内の複数の非接触記憶媒体から複数の利用者のアクセス権を取得した場合に、いずれかの利用者がアクセス権を有しているファイルであればアクセス許可するように許可範囲を拡大する許可範囲拡大処理を備えた
アクセス制御システム。
【請求項２】
前記非接触読取手段による前記非接触記憶媒体からのデータ読み取りを随時実行し、
前記非接触通信領域内の非接触記憶媒体が替わっていていれば、前記アクセス権を再取得してアクセス許可する範囲をリアルタイムに変更する構成とした
請求項１記載のアクセス制御システム。
【請求項３】
前記制御手段が実行する処理として、
利用者を識別した上で各種処理を実行できるようにするログイン処理と、
上記利用者による各種処理を終了するログオフ処理とを備え、
前記アクセス権に基づくアクセス可否の変更を、上記ログイン処理を行った後に上記ログオフ処理を行うことなく実行する構成とした
請求項１又は２記載のアクセス制御システム。
【請求項４】
利用者のアクセス権に基づいて記憶手段に記憶しているファイルへのアクセス可否を決定するアクセス制御プログラムであって、
非接触読取手段により非接触記憶媒体から利用者に関するデータを読み取り、
該読み取りによって利用者のアクセス権を取得し前記アクセス可否を決定する構成とし、
前記非接触読取手段により非接触通信領域内の複数の非接触記憶媒体から複数の利用者のアクセス権を取得した場合に、いずれかの利用者がアクセス権を有しているファイルであればアクセス許可するように許可範囲を拡大する許可範囲拡大処理を実行する構成とした
アクセス制御プログラム。
【請求項５】
前記非接触読取手段による前記非接触記憶媒体からのデータ読み取りを随時実行し、
前記非接触通信領域内の非接触記憶媒体が替わっていていれば、前記アクセス権を再取得してアクセス許可する範囲をリアルタイムに変更する構成とした
請求項４記載のアクセス制御プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００６−１６４１３７（Ｐ２００６−１６４１３７Ａ）
【公開日】平成１８年６月２２日（２００６．６．２２）
【国際特許分類】
【出願番号】特願２００４−３５８０７５（Ｐ２００４−３５８０７５）
【出願日】平成１６年１２月１０日（２００４．１２．１０）
【出願人】（５０４４５６１４５）株式会社ＺＥＲＯ (2)
【Ｆターム（参考）】
【公開日】平成１８年６月２２日（２００６．６．２２）
【国際特許分類】
【出願日】平成１６年１２月１０日（２００４．１２．１０）
【出願人】（５０４４５６１４５）株式会社ＺＥＲＯ (2)
【Ｆターム（参考）】
[ Back to top ]