アクセス制御システム及びアクセス制御プログラム
【課題】セキュリティを確保しつつ、保存されたコンテンツへのアクセス権を適切に設定することができるアクセス制御システム及びアクセス制御プログラムの提供。
【解決手段】アクセス制御システムを、コンテンツを保存する記憶部と、前記コンテンツの保存先が通知されたユーザが前記コンテンツに対するアクセス権を持つか否かを判断し、前記アクセス権を持たない場合は、予め定めた条件に従って前記コンテンツの機密性を判断し、前記機密性が高くないと判断した場合は、前記ユーザに前記コンテンツに対する一時的なアクセス権を設定するアクセス権設定サポート部と、前記コンテンツに対するアクセス権若しくは一時的なアクセス権が設定されたユーザに対して、前記コンテンツの閲覧を可能にするサービス部と、を少なくとも備える構成とする。
【解決手段】アクセス制御システムを、コンテンツを保存する記憶部と、前記コンテンツの保存先が通知されたユーザが前記コンテンツに対するアクセス権を持つか否かを判断し、前記アクセス権を持たない場合は、予め定めた条件に従って前記コンテンツの機密性を判断し、前記機密性が高くないと判断した場合は、前記ユーザに前記コンテンツに対する一時的なアクセス権を設定するアクセス権設定サポート部と、前記コンテンツに対するアクセス権若しくは一時的なアクセス権が設定されたユーザに対して、前記コンテンツの閲覧を可能にするサービス部と、を少なくとも備える構成とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、アクセス制御システム及びアクセス制御プログラムに関し、特に、保存されたコンテンツに対するアクセスを制御するアクセス制御システム及びアクセス制御プログラムに関する。
【背景技術】
【０００２】
セキュリティ保護やメールサーバの負荷軽減の観点から、メールにファイルなどのコンテンツを添付するかわりに、ＳｈａｒｅＰｏｉｎｔなどのコンテンツ管理サーバにコンテンツを置き、そのコンテンツの保存場所を示すＵＲＬ（Uniform Resource Locator）をメールで通知するといった方法を取ることが増えてきている。
【０００３】
このようなサーバに保存されたコンテンツへのアクセスに関して、例えば、下記特許文献１には、文書管理システムを、文書管理サーバに記憶されている文書ごとにアクセス権を設定し前記文書へのアクセスを制限する文書管理部、メールの配送処理をおこなうメール送受信部、として機能させる文書管理プログラムであって、前記メール送受信部を、受信されたメールを解析し、文書管理サーバに記憶されている文書の格納位置を示す文書識別子が含まれていれば、それを抽出するメール解析部、前記メール解析部によって、前記メールから前記文書識別子が抽出された場合に、該文書識別子と前記メールの送信元メールアドレスおよび送信先メールアドレスを該文書識別子が示す文書管理サーバを制御する前記文書管理部に送信し、アクセス権の設定処理を行うように要求するアクセス権設定要求部、として機能させ、前記文書管理部を、前記メール送受信部から送信された送信元メールアドレスおよび送信先メールアドレスを、予め記憶された変換テーブルを参照して、前記文書管理サーバにてアクセス制御を行うためのユーザＩＤへ変換するユーザＩＤ変換部、前記メール送受信部から送信された文書識別子が示す文書に、前記ユーザＩＤ変換手順によって変換されたユーザＩＤの所有者がアクセスできるようにアクセス権を設定するアクセス権設定部、として機能させる構成が開示されている。
【０００４】
また、下記特許文献２には、共有ファイルへのアクセスを管理する共有ファイルアクセス管理システムにおける共有ファイルアクセス管理方法において、メール中のＵＲＬによりアクセスされる共有ファイルへのアクセス権限の付与条件を示す共有ファイルアクセス権限付与条件を処理装置が記憶装置へ格納し、前記メールの転送時に、そのメール中のＵＲＬによりアクセスされる共有ファイルの共有ファイルアクセス権限付与条件を処理装置が記憶装置から読み出し、そのメールの転送時の宛先が前記読み出した共有ファイルアクセス権限付与条件に該当するユーザである場合に、そのユーザへ当該共有ファイルへのアクセス権限を付与する共有ファイルアクセス管理方法が開示されている。
【０００５】
また、下記特許文献３には、ユーザ認証機能を有するデータ処理装置であって、前記データ処理装置の利用権限を有する第１のユーザを認証する認証手段と、第２のユーザに付与する前記データ処理装置の一時的な利用権限の設定画面を表示する表示手段と、前記設定画面を介して前記認証手段によって認証された前記第１のユーザによって設定された範囲内で、前記データ処理装置の一時的な利用権限を前記第２のユーザに付与する付与手段とを備える構成が開示されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００８−４０８３０号公報
【特許文献２】特開２００８−２６２２９３号公報
【特許文献３】特開２００６−２３５７５７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
このように、ファイルなどのコンテンツの保存場所を示すＵＲＬをメールで通知することによって、そのメールを受信したユーザはＵＲＬにアクセスしてコンテンツを閲覧することができるが、コンテンツに対するアクセス権が設定されている場合、メールの受信者全員がコンテンツを閲覧できるとは限らない。また、閲覧できないユーザがいる場合、閲覧できない理由は様々であるため、そのコンテンツを閲覧可能にするにはどのように対処すればよいのかをメールの送受信者が判断するのは困難であり、その都度、管理者に問い合わせるようにすると、メールの送受信者や管理者の負担が増大する。
【０００８】
この問題に対して、メールに記載したＵＲＬに保存されたコンテンツをメールの受信者全員が無条件に閲覧できるように設定することも可能であるが、この方法では、メールアドレスの入力ミスなどが生じた場合に、第三者がコンテンツを閲覧する可能性があるため、セキュリティを確保することができないという問題がある。
【０００９】
また、このような問題は、コンテンツの保存場所をメールで通知する場合に限らず、Ｗｅｂ画面上にコンテンツの保存場所を掲載する場合など、保存されたコンテンツに対してアクセスする任意の状況に対して同様に生じる。
【００１０】
本発明は、上記問題点に鑑みてなされたものであって、その主たる目的は、セキュリティを確保しつつ、保存されたコンテンツへのアクセス権を適切に設定することができるアクセス制御システム及びアクセス制御プログラムを提供することにある。
【課題を解決するための手段】
【００１１】
上記目的を達成するため、本発明のアクセス制御システムは、コンテンツを保存する記憶部と、前記コンテンツの保存先が通知されたユーザが前記コンテンツに対するアクセス権を持つか否かを判断し、前記アクセス権を持たない場合は、予め定めた条件に従って前記コンテンツの機密性を判断し、前記機密性が高くないと判断した場合は、前記ユーザに前記コンテンツに対する一時的なアクセス権を設定するアクセス権設定サポート部と、前記コンテンツに対するアクセス権若しくは一時的なアクセス権が設定されたユーザに対して、前記コンテンツの閲覧を可能にするサービス部と、を少なくとも備えるものである。
【００１２】
また、本発明は、コンテンツを保存／管理するサーバ、若しくは、前記コンテンツに対するアクセス権を管理するサーバで動作するアクセス制御プログラムであって、前記サーバを、前記コンテンツの保存先が通知されたユーザが前記コンテンツに対するアクセス権を持つか否かを判断し、前記アクセス権を持たない場合は、予め定めた条件に従って前記コンテンツの機密性を判断し、前記機密性が高くないと判断した場合は、前記ユーザに前記コンテンツに対する一時的なアクセス権を設定するアクセス権設定サポート部、前記コンテンツに対するアクセス権若しくは一時的なアクセス権が設定されたユーザに対して、前記コンテンツの閲覧を可能にするサービス部、として機能させるものである。
【発明の効果】
【００１３】
本発明のアクセス制御システム及びアクセス制御プログラムによれば、セキュリティを確保しつつ、保存されたコンテンツへのアクセス権を適切に設定することができる。
【００１４】
その理由は、コンテンツの保存場所が通知されたユーザが、当該コンテンツに対するアクセス権を持たない場合に、予め定めた条件に従ってコンテンツの機密性（重要度）を判断し、コンテンツの機密性（重要度）が低いと判断した場合に、当該ユーザを一時アクセスリストに登録し、コンテンツを閲覧可能にする制御を行うからである。
【００１５】
また、一時アクセスリストに対して、予め定めた条件に従ってアクセス権の設定漏れを判断し、アクセス権の設定漏れと判断した場合は、管理者に永続的なアクセス権の設定を依頼する制御を行うからである。
【図面の簡単な説明】
【００１６】
【図１】本発明の一実施例に係るアクセス制御システムの構成を模式的に示す図である。
【図２】本発明の一実施例に係るアクセス制御システムの各装置の構成を示すブロック図である。
【図３】本発明の一実施例に係るアクセス権設定サポート管理サーバの動作を示すフローチャート図である。
【図４】本発明の一実施例に係るアクセス権設定サポート管理サーバの動作（アクセス権設定サポート処理）を示すフローチャート図である。
【図５】本発明の一実施例に係る一時アクセスリストの一例を示すテーブルである。
【図６】本発明の一実施例に係るメールクライアント画面の一例を示す図である。
【図７】本発明の一実施例に係るアクセス権設定サポート設定画面の一例を示す図である。
【図８】本発明の一実施例に係るアクセス権設定サポート設定画面の他の例を示す図である。
【発明を実施するための形態】
【００１７】
背景技術で示したように、ファイルなどのコンテンツを直接送信するかわりにコンテンツ管理サーバなどにコンテンツを保存し、そのコンテンツにアクセスするためのＵＲＬをメールなどで通知することにより、セキュリティ保護やメールサーバの負荷軽減を図っている。
【００１８】
しかしながら、この方法では、メールに記載したＵＲＬにアクセスしてもメールの受信者全員がコンテンツを閲覧できるとは限らない。また、コンテンツに閲覧できない場合、様々な原因（例えば、アクセス権の設定漏れ、所属していない組織／プロジェクトのコンテンツである、そのコンテンツに限定的なアクセス権が設定されているなど）が考えられるため、どのような対処が適切であるのかをメールの送受信者が判断するのは困難であり、その都度、管理者に問い合わせるようにすると、メールの送受信者や管理者の負担が増大する。また、メールに記載したＵＲＬに保存されたコンテンツに対してメールの受信者全員が無条件に閲覧できるように設定した場合、メールアドレスの入力ミスなどにより閲覧権限のない第三者にコンテンツが閲覧される恐れがあるため、セキュリティを確保することができない。
【００１９】
そこで、本発明の一実施の形態では、アクセスが制限されるコンテンツ管理サーバにコンテンツが保存され、コンテンツ管理サーバがアクセス履歴を管理しているシステムにおいて、コンテンツの保存場所をユーザに通知する際に、当該コンテンツに対するアクセス権がない場合は、コンテンツやコンテンツの保存場所の機密性（重要度）に基づいて一時的なアクセス権を設定するか否かを判断し、一時的なアクセス権を設定すると判断した場合は当該ユーザを一時アクセスリストに登録してコンテンツを閲覧可能にする。また、閲覧権限が設定された同一階層に対するユーザの登録件数に基づいてアクセス権の設定漏れであるか否かを判断し、アクセス権の設定漏れであると判断した場合は、管理者に永続的なアクセス権の設定を依頼する。
【実施例】
【００２０】
上記した本発明の実施の形態についてさらに詳細に説明すべく、本発明の一実施例に係るアクセス制御システム及びアクセス制御プログラムについて、図１乃至図８を参照して説明する。図１は、本実施例のアクセス制御システムの構成を模式的に示す図であり、図２は、各装置の構成を示すブロック図である。また、図３及び図４は、アクセス権設定サポート管理サーバの動作を示すフローチャート図であり、図５は、一時アクセスリストの一例を示すテーブルである。また、図６は、メールクライアント画面の一例を示す図であり、図７及び図８は、アクセス権設定サポート設定画面の一例を示す図である。
【００２１】
図１に示すように、本実施例のアクセス制御システム１０は、ＳｈａｒｅＰｏｉｎｔ等のコンテンツ管理サーバ２０と、ＡＤ（Active Directory）やＬＤＡＰ（Lightweight Directory Access Protocol）などの認証サーバ３０と、メールサーバ４０と、アクセス権設定サポート管理サーバ５０と、ユーザのコンピュータ装置（クライアント６０）などで構成され、これらは、ＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）などのネットワーク７０を介して接続されている。以下、各装置について説明する。
【００２２】
［コンテンツ管理サーバ］
コンテンツ管理サーバ２０は、制御部２１と、記憶部２２と、通信部２３と、表示部２４と、操作部２５などで構成される。
【００２３】
制御部２１は、ＣＰＵ（Central Processing Unit）などで構成される。記憶部２２は、ＲＯＭ（Read Only Memory）やＲＡＭ（Random Access Memory）などのメモリ、ＨＤＤ（Hard Disk Drive）などで構成され、データ記憶部２２ａとプログラム記憶部２２ｂを備える。データ記憶部２２ａは、閲覧対象のファイルなどのコンテンツを格納するコンテンツ記憶部と、コンテンツの管理データを格納するコンテンツ管理データデータ記憶部などを備える。プログラム記憶部２２ｂは、コンテンツを管理するコンテンツ管理機能、アクセス権設定サポート管理サーバ５０やクライアント６０にＷｅｂサービスを提供するＷｅｂサーバ機能、クライアント６０にコンテンツ管理Ｗｅｂサービスを提供するコンテンツ管理Ｗｅｂサービス機能等を実現するプログラムを格納する。そして、ＲＯＭやＨＤＤに記憶された当該プログラムはＲＡＭに展開され、ＣＰＵで実行される。
【００２４】
通信部２３は、ＮＩＣ（Network Interface Card）やモデムなどで構成され、ネットワーク上の各装置との通信を可能とする。表示部２４は、ＬＣＤ（Liquid Crystal Display）などで構成され、コンテンツの管理に関する各種画面などを表示する。操作部２５は、キーボードやマウスなどで構成され、コンテンツの管理に関する各種操作を可能にする。
【００２５】
［認証サーバ］
認証サーバ３０は、制御部３１と、記憶部３２と、通信部３３と、表示部３４と、操作部３５などを備える。
【００２６】
制御部３１は、ＣＰＵなどで構成される。記憶部３２は、ＲＯＭやＲＡＭなどのメモリ、ＨＤＤなどで構成され、データ記憶部３２ａとプログラム記憶部３２ｂを備える。データ記憶部３２ａは、タスクを実行するユーザやその上司を特定する認証情報データ等を格納する認証情報データ記憶部などを備える。プログラム記憶部３２ｂは、認証機能や認証機能ＡＰＩ（Application Program Interface）等を実現するプログラムを格納する。そして、ＲＯＭやＨＤＤに記憶されたプログラムをＲＡＭに展開し、ＣＰＵで実行する。
【００２７】
通信部３３は、ＮＩＣやモデムなどで構成され、ネットワーク上の各装置との通信を可能とする。表示部３４は、ＬＣＤなどで構成され、認証に関する各種画面などを表示する。操作部３５は、キーボードやマウスなどで構成され、認証に関する各種操作を可能とする。
【００２８】
［メールサーバ］
メールサーバ４０は、制御部４１と、記憶部４２と、通信部４３と、表示部４４と、操作部４５などで構成される。
【００２９】
制御部４１は、ＣＰＵなどで構成される。記憶部４２は、ＲＯＭやＲＡＭなどのメモリ、ＨＤＤなどで構成され、データ記憶部４２ａとプログラム記憶部４２ｂとを備える。データ記憶部４２ａは、メールサーバ４０が取り扱うデータを格納するメールサーバデータ記憶部などを備える。プログラム記憶部４２ｂは、ＰＯＰ（Post Office Protocol）やＳＭＴＰ（Simple Mail Transfer Protocol）、ＩＭＡＰ（Internet Message Access Protocol）等のメールサーバ機能等を実現するプログラムを格納する。そして、ＲＯＭやＨＤＤに記憶されたプログラムをＲＡＭに展開し、ＣＰＵで実行する。
【００３０】
通信部４３は、ＮＩＣやモデムなどで構成され、ネットワーク上の各装置との通信を可能とする。表示部４４は、ＬＣＤなどで構成され、メールの送受信に関する各種画面などを表示する。操作部４３は、キーボードやマウスなどで構成され、メールの送受信に関する各種操作を可能とする。
【００３１】
［アクセス権設定サポート管理サーバ］
アクセス権設定サポート管理サーバ５０は、制御部５１と、記憶部５２と、通信部５３と、表示部５４と、操作部５５などを備える。
【００３２】
制御部５１は、ＣＰＵなどで構成される。記憶部５２は、ＲＯＭやＲＡＭなどのメモリ、ＨＤＤなどで構成され、データ記憶部５２ａとプログラム記憶部５２ｂを備える。データ記憶部５２ａは、アクセス権の設定をサポートするための管理データを格納するアクセス権設定サポート管理データ記憶部と、一時的にアクセスを許可するユーザを登録する一時アクセスリストデータ記憶部などを備える。プログラム記憶部３２ｂは、クライアント６０にＷｅｂサービスを提供するｗｅｂサーバ機能やアクセス権の設定をサポートするためのＷｅｂサービスを提供するアクセス権設定サポートＷｅｂサービス機能、アクセス権の設定を可能にするアクセス権設定サポート設定機能等を実現するプログラムを格納する。そして、ＲＯＭやＨＤＤに記憶されたプログラム（特に、制御部５１にアクセス権設定サポートｗｅｂサービス機能やアクセス権設定サポート設定機能を実行させるアクセス制御プログラム）をＲＡＭに展開し、ＣＰＵで実行する。
【００３３】
通信部５３は、ＮＩＣやモデムなどで構成され、ネットワーク上の各装置との通信を可能とする。表示部５４は、ＬＣＤなどで構成され、アクセス権の設定に関する各種画面（後述するアクセス権設定サポート設定画面）などを表示する。操作部５５は、キーボードやマウスなどで構成され、アクセス権の設定に関する各種操作を可能とする。
【００３４】
［クライアント］
クライアント６０は、制御部６１と、記憶部６２と、通信部６３と、表示部６４と、操作部６５などで構成される。
【００３５】
制御部６１は、ＣＰＵなどで構成される。記憶部６２は、ＲＯＭやＲＡＭなどのメモリ、ＨＤＤなどで構成され、データ記憶部６２ａとプログラム記憶部６２ｂを備える。データ記憶部６２ａは、メールクライアントとして取り扱うデータを格納するメールクライアントデータ記憶部、アクセス権の設定をサポートするアドオンデータを記憶するアクセス権設定サポートアドオンデータ記憶部などを備える。プログラム記憶部６２ｂは、メールクライアント機能、アクセス権設定サポートのアドオン機能（ｗｅｂサービスの呼び出し機能）等を実現するプログラムを格納する。そして、ＲＯＭやＨＤＤに記憶された当該プログラムはＲＡＭに展開され、ＣＰＵで実行される。
【００３６】
通信部６３は、ＮＩＣやモデムなどで構成され、ネットワーク上の各装置との通信を可能とする。表示部６４は、ＬＣＤなどで構成され、各種画面（後述するメールクライアント画面）などを表示する。操作部６５は、キーボードやマウスなどで構成され、メールの受信、コンテンツの閲覧などの各種操作を可能にする。
【００３７】
なお、図１及び図２は、本実施例の一例であり、適宜変更可能である。例えば、図１では、アクセス制御システム１０にアクセス権設定サポート管理サーバ５０を個別に設けたが、アクセス権設定サポート管理サーバ５０は、コンテンツ管理サーバ２０の一部として構成してもよい。また、本実施例は、クライアント６０のアドオン機能と、アクセス権設定サポート管理サーバ５０のアクセス権設定サポート管理アプリケーション（アクセス権設定サポートＷｅｂサービス機能及びアクセス権設定サポート設定機能を実現するアクセス制御プログラム）とに特徴を有するものであり、その他の装置（コンテンツ管理サーバ、認証サーバ３０、メールサーバ５０）の構成は特に限定されない。
【００３８】
次に、上記構成のアクセス制御システム１０の動作について説明する。なお、以下の説明において、コンテンツ管理サーバ２０のデータ記憶部２２ａには、コンテンツを閲覧可能なユーザを特定する情報が予め記憶されているものとする。また、認証サーバ３０のデータ記憶部３２ａには、メールアドレスとユーザＩＤとを対応付ける情報が予め記憶されているものとする。
【００３９】
［メール送信時の動作］
メール送信者のクライアント６０のメールクライアント機能が、コンテンツの格納場所を示すＵＲＬを記述したメールを送信すると、当該クライアント６０のアクセス権設定サポートアドオン機能は、アクセス権設定サポート管理サーバ５０が提供するＷｅｂサービスを呼び出し、アクセス権設定サポート管理サーバ５０に宛先メールアドレスリストとＵＲＬリストを渡す。そして、アクセス権設定サポート管理サーバ５０は、アクセス権の設定制御を行う。
【００４０】
以下、アクセス権設定サポート管理サーバ５０のアクセス権の設定制御について、図３のフローチャート図を参照して説明する。
【００４１】
まず、アクセス権設定サポートＷｅｂサービス機能は、宛先メールアドレスリストにメールアドレスが残っているかを判断し（Ｓ１０１）、宛先メールアドレスリストにメールアドレスが残っている場合は、ＵＲＬリストにＵＲＬが残っているかを判断する（Ｓ１０２）。初回は、宛先メールアドレスリストにメールアドレスがあることから、メールアドレスを一つ取り出す。また、初回は、ＵＲＬリストにＵＲＬがあることから、ＵＲＬを一つ取り出す。
【００４２】
次に、アクセス権設定サポートＷｅｂサービス機能は、認証サーバ３０に問い合わせて、取り出したメールアドレスに対応するユーザＩＤを取得する（Ｓ１０３）。次に、アクセス権設定サポートＷｅｂサービス機能は、コンテンツ管理サーバ２０に問い合わせて、取得したユーザＩＤがＵＲＬに保存されたコンテンツを閲覧可能なユーザＩＤであるかをチェックする（Ｓ１０４）。
【００４３】
閲覧可能なユーザＩＤであれば（Ｓ１０５のＹｅｓ）は、ＵＲＬにアクセスできない問題は生じないため、Ｓ１０２に戻って、ＵＲＬリストにＵＲＬが残っているかを判断する。ＵＲＬリストにＵＲＬが残っていればＳ１０３〜Ｓ１０５の処理を繰り返し、ＵＲＬリストにＵＲＬが残っていなければ、Ｓ１０１に戻って、宛先メールアドレスリストにメールアドレスが残っているかを判断する。宛先メールアドレスリストにメールアドレスが残っていればＳ１０２〜Ｓ１０５の処理を繰り返し、宛先メールアドレスリストにメールアドレスが残っていなければ、処理を終了する。
【００４４】
一方、閲覧可能なユーザＩＤではない場合（Ｓ１０５のＮｏ）は、ＵＲＬにアクセスできない問題が生じるため、アクセス権設定サポート設定機能は、アクセス権設定サポート処理を行い（Ｓ１０６）、その後、Ｓ１０２に戻って同様の処理を繰り返す。
【００４５】
次に、アクセス権設定サポート処理について、図４のフローチャート図を参照して説明する。
【００４６】
まず、アクセス権設定サポート設定機能は、コンテンツ管理サーバ２０に問い合わせて、そのＵＲＬに保存されたコンテンツを閲覧可能なグループやユーザを取得する（Ｓ２０１）。次に、アクセス権設定サポート設定機能は、認証サーバ３０に問い合わせて、そのグループに所属するユーザ数を取得する（Ｓ２０２）。そして、アクセス権設定サポート設定機能は、取得したユーザ数などに基づいて、ＵＲＬに保存されたコンテンツの機密性（重要度）が高いか否かを判断する（Ｓ２０３）。なお、機密性（重要度）が高いか否かの判断の基準は、上記ユーザ数に限らず、後述する図７や図８のアクセス権設定サポート設定画面にて設定することができる。
【００４７】
機密性（重要度）が高くないと判断できる場合は、アクセスを許可しても問題はないため、アクセス権設定サポート設定機能は、そのユーザのユーザＩＤを一時アクセスリストに追加する（Ｓ２０８）。図５は、一時アクセスリストの一例であり、コンテンツを保存するＵＲＬと、そのＵＲＬに対するアクセス権が設定されたユーザＩＤとが記載され、必要に応じて、閲覧権限を設定した日時情報と、閲覧権限が設定されている階層と、永続的なアクセス権を設定するか否かを示す情報なども記載される。
【００４８】
機密性（重要度）が高いと判断できる場合は、無条件にアクセスを許可することはできないため、アクセス権設定サポート設定機能は、コンテンツ管理サーバ２０に問い合わせて、ＵＲＬの管理者を特定し（Ｓ２０４）、その管理者に一時的なアクセス権設定の許可を依頼する（Ｓ２０５）。管理者の許可が得られない場合（Ｓ２０６のＮｏ）は、アクセス権設定サポート設定機能は、必要に応じて、そのユーザＩＤで特定されるユーザに一時アクセス不可を通知して（Ｓ２０７）、処理を終了する。
【００４９】
一方、管理者の許可が得られた場合（Ｓ２０６のＹｅｓ）は、アクセス権設定サポート設定機能は、そのユーザＩＤを一時アクセスリストに追加する（Ｓ２０８）。次に、アクセス権設定サポート設定機能は、閲覧権限が設定されている同一の階層に対するユーザの登録件数（すなわち、そのコンテンツが属する閲覧制限が設定されている階層に対する、同一ユーザへの一時的なアクセス権の設定回数）が一定数以上であるかを判断する（Ｓ２０９）。そして、一時アクセスリストの、ある「閲覧権限が設定されている階層」に同じユーザが複数登録されている場合は、アクセス権の設定漏れが疑われるため、その階層の管理者に永続的なアクセス権の設定を依頼する（Ｓ２１０）。
【００５０】
このように、宛先メールアドレスリストに記載されたメールアドレスのユーザがＵＲＬリストのＵＲＬにアクセスできない場合に、そのＵＲＬに保存されているコンテンツやそのＵＲＬの機密性（重要度）が高いかを判断し、機密性（重要度）が高くない場合、若しくはＵＲＬの管理者の許可が得られた場合は、一時アクセスリストに追加する処理を行うため、セキュリティを確保しつつ、適切にＵＲＬにアクセスできるようにすることができる。
【００５１】
また、一時アクセスリストの同一階層に何度もアクセスしている場合は、アクセス権の設定漏れと判断して、管理者に永続的なアクセス権の設定を依頼するため、アクセス権の設定を適切に更新することができる。
【００５２】
［メール受信時の動作］
メール受信者のクライアント６０のメールクライアント機能は、ＵＲＬが記述されたメールを受信すると、図６に示すようなメールクライアント画面８０を表示部６４に表示する。そして、メール受信者がメール本文中のＵＲＬを選択し、サブメニュー画面で「開く」を選択すると、アクセス権設定サポートアドオン機能は、アクセス権設定サポート管理サーバ５０のＷｅｂサービスを呼び出し、アクセス権設定サポート管理サーバ５０にメールアドレスとＵＲＬを渡す。
【００５３】
アクセス権設定サポート管理サーバ５０のアクセス権設定サポートＷｅｂサービス機能は、認証サーバ３０に問い合わせて、メールアドレスからユーザＩＤを取得し、続いて、コンテンツ管理サーバ２０に問い合わせて、取得したユーザＩＤがＵＲＬを閲覧可能なユーザＩＤであるかチェックする。
【００５４】
アクセス権があれば（ＵＲＬを閲覧可能なユーザＩＤであれば）何もせず、アクセス権がなければ（ＵＲＬを閲覧可能なユーザＩＤでなければ）、一時アクセスリストを検索し、一時アクセスリストにそのユーザＩＤが登録されていれば、アクセス権を追加する。そして、メールクライアントのアクセス権設定サポートアドオン機能は、該当ＵＲＬのコンテンツをオープンする。
【００５５】
［定期的に実施する動作］
メール送信時の動作で、ユーザＩＤを一時アクセスリストに登録した場合、そのユーザＩＤを登録したままにするとセキュリティが確保できなくなる恐れがある。そこで、アクセス権設定サポート設定機能は、定期的に一時アクセスリストの内容をチェックし、予め定めた閲覧期限の過ぎているコンテンツに関してはアクセス権を削除する。
【００５６】
以上、本実施例のアクセス権の設定制御の基本動作について説明したが、アクセス権設定サポート設定機能が提供する設定画面を用いて、管理者は予め機密性の判定条件を詳細に設定することもできる。
【００５７】
図７は、アクセス権設定サポート設定機能が提供するアクセス権設定サポート設定画面８１の一例であり、このアクセス権設定サポート設定画面８１は、機密性判定条件の設定欄と、アクセス権の永続化判定条件の設定欄と、一時アクセス方法の設定欄などで構成される。
【００５８】
機密性判定条件の設定欄は、機密性（重要度）が高いか否かを判定する際の条件を規定する欄であり、「機密性が高い」と判定する対象をチェックする。ここで選択できるものは、主にコンテンツやコンテンツが保存されている場所の機密性やアクセス権に関する情報である。更に、「機密性が高い」と判定するもののうち、図４のフローで「一時アクセスリストの同一権限階層の登録件数が一定数以上」であるかの判定を行う際にアクセス権永続化の対象とするものについてもチェックする。機密性（重要度）が高くないものについては、全てアクセス権永続化の対象とする。
【００５９】
なお、図中の「文書にウォーターマークが付いている」は、文書そのものが持つ情報を利用する例であり、コンテンツ管理サーバ２０への登録時などに文書の属性（プロパティ、列）情報として保存する。また、「列○○が△△である」は、コンテンツ管理サーバ２０に保存されている文書の属性情報を利用する例であり、文書の登録時等に手入力したり、文書内の情報を用いて自動設定したりする。また、会社等では、会社一部一課というような階層関係を形成できることも多いことから、「セキュリティブループ」は、認証サーバ３０等が持つ、ユーザを一纏めにして扱う。
【００６０】
アクセス権永続化の判定条件の設定欄は、図４のフローで「一時アクセスリストの同一権限階層の件数が一定数以上」であるかの判定を行う際の「一定数」の値を設定する。
【００６１】
一時アクセス方法の設定欄は、一時アクセスする際に、オリジナルのＵＲＬのままアクセスできるようにするのか、機密性が高いコンテンツに関しては一時領域にコピーしてアクセスするのか、機密性にかかわらず、全てのコンテンツを一時領域にコピーしてアクセスするのかといった設定を行う。
【００６２】
図７は、アクセス権設定サポート設定画面の基本構成であるが、図８に示すように、アクセス権設定サポート設定画面８２の機密性判定条件欄に有効期限を設定する欄を設け、機密性（重要度）に応じてアクセス権の有効期限を設定することもできる。
【００６３】
以上、メールの送信時に一時アクセスリストへの登録を行う場合について説明したが、メールの受信者がメール本文中のＵＲＬのファイルを開く際に、一時アクセス権の設定を行う構成としてもよい。また、メールの受信者がメールの本文中のＵＲＬのファイルを開く際に、管理者の許可待ち／管理者の許可ＮＧといった情報を表示するようにしてもよく、このような情報を表示することにより、ユーザの利便性を向上させることができる。
【００６４】
なお、本発明は上記実施例に限定されるものではなく、本発明の趣旨を逸脱しない限りにおいて、その構成や制御は適宜変更可能である。例えば、上記実施例では、ファイルの保存場所を示すＵＲＬがメールで通知される場合を例にして説明したが、Ｗｅｂ画面上にコンテンツの保存場所を掲載する場合など、保存されたコンテンツに対してアクセスする任意の状況に対して同様に適用することができる。
【産業上の利用可能性】
【００６５】
本発明は、コンテンツ管理サーバに保存されたコンテンツに対するアクセスを制御するシステム及びプログラムに利用可能である。
【符号の説明】
【００６６】
１０ アクセス制御システム
２０ コンテンツ管理サーバ
２１ 制御部
２２ 記憶部
２３ 通信部
２４ 表示部
２５ 操作部
３０ 認証サーバ
３１ 制御部
３２ 記憶部
３３ 通信部
３４ 表示部
３５ 操作部
４０ メールサーバ
４１ 制御部
４２ 記憶部
４３ 通信部
４４ 表示部
４５ 操作部
５０ アクセス権設定サポート管理サーバ
５１ 制御部
５２ 記憶部
５３ 通信部
５４ 表示部
５５ 操作部
６０ クライアント
６１ 制御部
６２ 記憶部
６３ 通信部
６４ 表示部
６５ 操作部
７０ ネットワーク
８０ メールクライアント画面
８１、８２ アクセス権設定サポート設定画面
【技術分野】
【０００１】
本発明は、アクセス制御システム及びアクセス制御プログラムに関し、特に、保存されたコンテンツに対するアクセスを制御するアクセス制御システム及びアクセス制御プログラムに関する。
【背景技術】
【０００２】
セキュリティ保護やメールサーバの負荷軽減の観点から、メールにファイルなどのコンテンツを添付するかわりに、ＳｈａｒｅＰｏｉｎｔなどのコンテンツ管理サーバにコンテンツを置き、そのコンテンツの保存場所を示すＵＲＬ（Uniform Resource Locator）をメールで通知するといった方法を取ることが増えてきている。
【０００３】
このようなサーバに保存されたコンテンツへのアクセスに関して、例えば、下記特許文献１には、文書管理システムを、文書管理サーバに記憶されている文書ごとにアクセス権を設定し前記文書へのアクセスを制限する文書管理部、メールの配送処理をおこなうメール送受信部、として機能させる文書管理プログラムであって、前記メール送受信部を、受信されたメールを解析し、文書管理サーバに記憶されている文書の格納位置を示す文書識別子が含まれていれば、それを抽出するメール解析部、前記メール解析部によって、前記メールから前記文書識別子が抽出された場合に、該文書識別子と前記メールの送信元メールアドレスおよび送信先メールアドレスを該文書識別子が示す文書管理サーバを制御する前記文書管理部に送信し、アクセス権の設定処理を行うように要求するアクセス権設定要求部、として機能させ、前記文書管理部を、前記メール送受信部から送信された送信元メールアドレスおよび送信先メールアドレスを、予め記憶された変換テーブルを参照して、前記文書管理サーバにてアクセス制御を行うためのユーザＩＤへ変換するユーザＩＤ変換部、前記メール送受信部から送信された文書識別子が示す文書に、前記ユーザＩＤ変換手順によって変換されたユーザＩＤの所有者がアクセスできるようにアクセス権を設定するアクセス権設定部、として機能させる構成が開示されている。
【０００４】
また、下記特許文献２には、共有ファイルへのアクセスを管理する共有ファイルアクセス管理システムにおける共有ファイルアクセス管理方法において、メール中のＵＲＬによりアクセスされる共有ファイルへのアクセス権限の付与条件を示す共有ファイルアクセス権限付与条件を処理装置が記憶装置へ格納し、前記メールの転送時に、そのメール中のＵＲＬによりアクセスされる共有ファイルの共有ファイルアクセス権限付与条件を処理装置が記憶装置から読み出し、そのメールの転送時の宛先が前記読み出した共有ファイルアクセス権限付与条件に該当するユーザである場合に、そのユーザへ当該共有ファイルへのアクセス権限を付与する共有ファイルアクセス管理方法が開示されている。
【０００５】
また、下記特許文献３には、ユーザ認証機能を有するデータ処理装置であって、前記データ処理装置の利用権限を有する第１のユーザを認証する認証手段と、第２のユーザに付与する前記データ処理装置の一時的な利用権限の設定画面を表示する表示手段と、前記設定画面を介して前記認証手段によって認証された前記第１のユーザによって設定された範囲内で、前記データ処理装置の一時的な利用権限を前記第２のユーザに付与する付与手段とを備える構成が開示されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００８−４０８３０号公報
【特許文献２】特開２００８−２６２２９３号公報
【特許文献３】特開２００６−２３５７５７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
このように、ファイルなどのコンテンツの保存場所を示すＵＲＬをメールで通知することによって、そのメールを受信したユーザはＵＲＬにアクセスしてコンテンツを閲覧することができるが、コンテンツに対するアクセス権が設定されている場合、メールの受信者全員がコンテンツを閲覧できるとは限らない。また、閲覧できないユーザがいる場合、閲覧できない理由は様々であるため、そのコンテンツを閲覧可能にするにはどのように対処すればよいのかをメールの送受信者が判断するのは困難であり、その都度、管理者に問い合わせるようにすると、メールの送受信者や管理者の負担が増大する。
【０００８】
この問題に対して、メールに記載したＵＲＬに保存されたコンテンツをメールの受信者全員が無条件に閲覧できるように設定することも可能であるが、この方法では、メールアドレスの入力ミスなどが生じた場合に、第三者がコンテンツを閲覧する可能性があるため、セキュリティを確保することができないという問題がある。
【０００９】
また、このような問題は、コンテンツの保存場所をメールで通知する場合に限らず、Ｗｅｂ画面上にコンテンツの保存場所を掲載する場合など、保存されたコンテンツに対してアクセスする任意の状況に対して同様に生じる。
【００１０】
本発明は、上記問題点に鑑みてなされたものであって、その主たる目的は、セキュリティを確保しつつ、保存されたコンテンツへのアクセス権を適切に設定することができるアクセス制御システム及びアクセス制御プログラムを提供することにある。
【課題を解決するための手段】
【００１１】
上記目的を達成するため、本発明のアクセス制御システムは、コンテンツを保存する記憶部と、前記コンテンツの保存先が通知されたユーザが前記コンテンツに対するアクセス権を持つか否かを判断し、前記アクセス権を持たない場合は、予め定めた条件に従って前記コンテンツの機密性を判断し、前記機密性が高くないと判断した場合は、前記ユーザに前記コンテンツに対する一時的なアクセス権を設定するアクセス権設定サポート部と、前記コンテンツに対するアクセス権若しくは一時的なアクセス権が設定されたユーザに対して、前記コンテンツの閲覧を可能にするサービス部と、を少なくとも備えるものである。
【００１２】
また、本発明は、コンテンツを保存／管理するサーバ、若しくは、前記コンテンツに対するアクセス権を管理するサーバで動作するアクセス制御プログラムであって、前記サーバを、前記コンテンツの保存先が通知されたユーザが前記コンテンツに対するアクセス権を持つか否かを判断し、前記アクセス権を持たない場合は、予め定めた条件に従って前記コンテンツの機密性を判断し、前記機密性が高くないと判断した場合は、前記ユーザに前記コンテンツに対する一時的なアクセス権を設定するアクセス権設定サポート部、前記コンテンツに対するアクセス権若しくは一時的なアクセス権が設定されたユーザに対して、前記コンテンツの閲覧を可能にするサービス部、として機能させるものである。
【発明の効果】
【００１３】
本発明のアクセス制御システム及びアクセス制御プログラムによれば、セキュリティを確保しつつ、保存されたコンテンツへのアクセス権を適切に設定することができる。
【００１４】
その理由は、コンテンツの保存場所が通知されたユーザが、当該コンテンツに対するアクセス権を持たない場合に、予め定めた条件に従ってコンテンツの機密性（重要度）を判断し、コンテンツの機密性（重要度）が低いと判断した場合に、当該ユーザを一時アクセスリストに登録し、コンテンツを閲覧可能にする制御を行うからである。
【００１５】
また、一時アクセスリストに対して、予め定めた条件に従ってアクセス権の設定漏れを判断し、アクセス権の設定漏れと判断した場合は、管理者に永続的なアクセス権の設定を依頼する制御を行うからである。
【図面の簡単な説明】
【００１６】
【図１】本発明の一実施例に係るアクセス制御システムの構成を模式的に示す図である。
【図２】本発明の一実施例に係るアクセス制御システムの各装置の構成を示すブロック図である。
【図３】本発明の一実施例に係るアクセス権設定サポート管理サーバの動作を示すフローチャート図である。
【図４】本発明の一実施例に係るアクセス権設定サポート管理サーバの動作（アクセス権設定サポート処理）を示すフローチャート図である。
【図５】本発明の一実施例に係る一時アクセスリストの一例を示すテーブルである。
【図６】本発明の一実施例に係るメールクライアント画面の一例を示す図である。
【図７】本発明の一実施例に係るアクセス権設定サポート設定画面の一例を示す図である。
【図８】本発明の一実施例に係るアクセス権設定サポート設定画面の他の例を示す図である。
【発明を実施するための形態】
【００１７】
背景技術で示したように、ファイルなどのコンテンツを直接送信するかわりにコンテンツ管理サーバなどにコンテンツを保存し、そのコンテンツにアクセスするためのＵＲＬをメールなどで通知することにより、セキュリティ保護やメールサーバの負荷軽減を図っている。
【００１８】
しかしながら、この方法では、メールに記載したＵＲＬにアクセスしてもメールの受信者全員がコンテンツを閲覧できるとは限らない。また、コンテンツに閲覧できない場合、様々な原因（例えば、アクセス権の設定漏れ、所属していない組織／プロジェクトのコンテンツである、そのコンテンツに限定的なアクセス権が設定されているなど）が考えられるため、どのような対処が適切であるのかをメールの送受信者が判断するのは困難であり、その都度、管理者に問い合わせるようにすると、メールの送受信者や管理者の負担が増大する。また、メールに記載したＵＲＬに保存されたコンテンツに対してメールの受信者全員が無条件に閲覧できるように設定した場合、メールアドレスの入力ミスなどにより閲覧権限のない第三者にコンテンツが閲覧される恐れがあるため、セキュリティを確保することができない。
【００１９】
そこで、本発明の一実施の形態では、アクセスが制限されるコンテンツ管理サーバにコンテンツが保存され、コンテンツ管理サーバがアクセス履歴を管理しているシステムにおいて、コンテンツの保存場所をユーザに通知する際に、当該コンテンツに対するアクセス権がない場合は、コンテンツやコンテンツの保存場所の機密性（重要度）に基づいて一時的なアクセス権を設定するか否かを判断し、一時的なアクセス権を設定すると判断した場合は当該ユーザを一時アクセスリストに登録してコンテンツを閲覧可能にする。また、閲覧権限が設定された同一階層に対するユーザの登録件数に基づいてアクセス権の設定漏れであるか否かを判断し、アクセス権の設定漏れであると判断した場合は、管理者に永続的なアクセス権の設定を依頼する。
【実施例】
【００２０】
上記した本発明の実施の形態についてさらに詳細に説明すべく、本発明の一実施例に係るアクセス制御システム及びアクセス制御プログラムについて、図１乃至図８を参照して説明する。図１は、本実施例のアクセス制御システムの構成を模式的に示す図であり、図２は、各装置の構成を示すブロック図である。また、図３及び図４は、アクセス権設定サポート管理サーバの動作を示すフローチャート図であり、図５は、一時アクセスリストの一例を示すテーブルである。また、図６は、メールクライアント画面の一例を示す図であり、図７及び図８は、アクセス権設定サポート設定画面の一例を示す図である。
【００２１】
図１に示すように、本実施例のアクセス制御システム１０は、ＳｈａｒｅＰｏｉｎｔ等のコンテンツ管理サーバ２０と、ＡＤ（Active Directory）やＬＤＡＰ（Lightweight Directory Access Protocol）などの認証サーバ３０と、メールサーバ４０と、アクセス権設定サポート管理サーバ５０と、ユーザのコンピュータ装置（クライアント６０）などで構成され、これらは、ＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）などのネットワーク７０を介して接続されている。以下、各装置について説明する。
【００２２】
［コンテンツ管理サーバ］
コンテンツ管理サーバ２０は、制御部２１と、記憶部２２と、通信部２３と、表示部２４と、操作部２５などで構成される。
【００２３】
制御部２１は、ＣＰＵ（Central Processing Unit）などで構成される。記憶部２２は、ＲＯＭ（Read Only Memory）やＲＡＭ（Random Access Memory）などのメモリ、ＨＤＤ（Hard Disk Drive）などで構成され、データ記憶部２２ａとプログラム記憶部２２ｂを備える。データ記憶部２２ａは、閲覧対象のファイルなどのコンテンツを格納するコンテンツ記憶部と、コンテンツの管理データを格納するコンテンツ管理データデータ記憶部などを備える。プログラム記憶部２２ｂは、コンテンツを管理するコンテンツ管理機能、アクセス権設定サポート管理サーバ５０やクライアント６０にＷｅｂサービスを提供するＷｅｂサーバ機能、クライアント６０にコンテンツ管理Ｗｅｂサービスを提供するコンテンツ管理Ｗｅｂサービス機能等を実現するプログラムを格納する。そして、ＲＯＭやＨＤＤに記憶された当該プログラムはＲＡＭに展開され、ＣＰＵで実行される。
【００２４】
通信部２３は、ＮＩＣ（Network Interface Card）やモデムなどで構成され、ネットワーク上の各装置との通信を可能とする。表示部２４は、ＬＣＤ（Liquid Crystal Display）などで構成され、コンテンツの管理に関する各種画面などを表示する。操作部２５は、キーボードやマウスなどで構成され、コンテンツの管理に関する各種操作を可能にする。
【００２５】
［認証サーバ］
認証サーバ３０は、制御部３１と、記憶部３２と、通信部３３と、表示部３４と、操作部３５などを備える。
【００２６】
制御部３１は、ＣＰＵなどで構成される。記憶部３２は、ＲＯＭやＲＡＭなどのメモリ、ＨＤＤなどで構成され、データ記憶部３２ａとプログラム記憶部３２ｂを備える。データ記憶部３２ａは、タスクを実行するユーザやその上司を特定する認証情報データ等を格納する認証情報データ記憶部などを備える。プログラム記憶部３２ｂは、認証機能や認証機能ＡＰＩ（Application Program Interface）等を実現するプログラムを格納する。そして、ＲＯＭやＨＤＤに記憶されたプログラムをＲＡＭに展開し、ＣＰＵで実行する。
【００２７】
通信部３３は、ＮＩＣやモデムなどで構成され、ネットワーク上の各装置との通信を可能とする。表示部３４は、ＬＣＤなどで構成され、認証に関する各種画面などを表示する。操作部３５は、キーボードやマウスなどで構成され、認証に関する各種操作を可能とする。
【００２８】
［メールサーバ］
メールサーバ４０は、制御部４１と、記憶部４２と、通信部４３と、表示部４４と、操作部４５などで構成される。
【００２９】
制御部４１は、ＣＰＵなどで構成される。記憶部４２は、ＲＯＭやＲＡＭなどのメモリ、ＨＤＤなどで構成され、データ記憶部４２ａとプログラム記憶部４２ｂとを備える。データ記憶部４２ａは、メールサーバ４０が取り扱うデータを格納するメールサーバデータ記憶部などを備える。プログラム記憶部４２ｂは、ＰＯＰ（Post Office Protocol）やＳＭＴＰ（Simple Mail Transfer Protocol）、ＩＭＡＰ（Internet Message Access Protocol）等のメールサーバ機能等を実現するプログラムを格納する。そして、ＲＯＭやＨＤＤに記憶されたプログラムをＲＡＭに展開し、ＣＰＵで実行する。
【００３０】
通信部４３は、ＮＩＣやモデムなどで構成され、ネットワーク上の各装置との通信を可能とする。表示部４４は、ＬＣＤなどで構成され、メールの送受信に関する各種画面などを表示する。操作部４３は、キーボードやマウスなどで構成され、メールの送受信に関する各種操作を可能とする。
【００３１】
［アクセス権設定サポート管理サーバ］
アクセス権設定サポート管理サーバ５０は、制御部５１と、記憶部５２と、通信部５３と、表示部５４と、操作部５５などを備える。
【００３２】
制御部５１は、ＣＰＵなどで構成される。記憶部５２は、ＲＯＭやＲＡＭなどのメモリ、ＨＤＤなどで構成され、データ記憶部５２ａとプログラム記憶部５２ｂを備える。データ記憶部５２ａは、アクセス権の設定をサポートするための管理データを格納するアクセス権設定サポート管理データ記憶部と、一時的にアクセスを許可するユーザを登録する一時アクセスリストデータ記憶部などを備える。プログラム記憶部３２ｂは、クライアント６０にＷｅｂサービスを提供するｗｅｂサーバ機能やアクセス権の設定をサポートするためのＷｅｂサービスを提供するアクセス権設定サポートＷｅｂサービス機能、アクセス権の設定を可能にするアクセス権設定サポート設定機能等を実現するプログラムを格納する。そして、ＲＯＭやＨＤＤに記憶されたプログラム（特に、制御部５１にアクセス権設定サポートｗｅｂサービス機能やアクセス権設定サポート設定機能を実行させるアクセス制御プログラム）をＲＡＭに展開し、ＣＰＵで実行する。
【００３３】
通信部５３は、ＮＩＣやモデムなどで構成され、ネットワーク上の各装置との通信を可能とする。表示部５４は、ＬＣＤなどで構成され、アクセス権の設定に関する各種画面（後述するアクセス権設定サポート設定画面）などを表示する。操作部５５は、キーボードやマウスなどで構成され、アクセス権の設定に関する各種操作を可能とする。
【００３４】
［クライアント］
クライアント６０は、制御部６１と、記憶部６２と、通信部６３と、表示部６４と、操作部６５などで構成される。
【００３５】
制御部６１は、ＣＰＵなどで構成される。記憶部６２は、ＲＯＭやＲＡＭなどのメモリ、ＨＤＤなどで構成され、データ記憶部６２ａとプログラム記憶部６２ｂを備える。データ記憶部６２ａは、メールクライアントとして取り扱うデータを格納するメールクライアントデータ記憶部、アクセス権の設定をサポートするアドオンデータを記憶するアクセス権設定サポートアドオンデータ記憶部などを備える。プログラム記憶部６２ｂは、メールクライアント機能、アクセス権設定サポートのアドオン機能（ｗｅｂサービスの呼び出し機能）等を実現するプログラムを格納する。そして、ＲＯＭやＨＤＤに記憶された当該プログラムはＲＡＭに展開され、ＣＰＵで実行される。
【００３６】
通信部６３は、ＮＩＣやモデムなどで構成され、ネットワーク上の各装置との通信を可能とする。表示部６４は、ＬＣＤなどで構成され、各種画面（後述するメールクライアント画面）などを表示する。操作部６５は、キーボードやマウスなどで構成され、メールの受信、コンテンツの閲覧などの各種操作を可能にする。
【００３７】
なお、図１及び図２は、本実施例の一例であり、適宜変更可能である。例えば、図１では、アクセス制御システム１０にアクセス権設定サポート管理サーバ５０を個別に設けたが、アクセス権設定サポート管理サーバ５０は、コンテンツ管理サーバ２０の一部として構成してもよい。また、本実施例は、クライアント６０のアドオン機能と、アクセス権設定サポート管理サーバ５０のアクセス権設定サポート管理アプリケーション（アクセス権設定サポートＷｅｂサービス機能及びアクセス権設定サポート設定機能を実現するアクセス制御プログラム）とに特徴を有するものであり、その他の装置（コンテンツ管理サーバ、認証サーバ３０、メールサーバ５０）の構成は特に限定されない。
【００３８】
次に、上記構成のアクセス制御システム１０の動作について説明する。なお、以下の説明において、コンテンツ管理サーバ２０のデータ記憶部２２ａには、コンテンツを閲覧可能なユーザを特定する情報が予め記憶されているものとする。また、認証サーバ３０のデータ記憶部３２ａには、メールアドレスとユーザＩＤとを対応付ける情報が予め記憶されているものとする。
【００３９】
［メール送信時の動作］
メール送信者のクライアント６０のメールクライアント機能が、コンテンツの格納場所を示すＵＲＬを記述したメールを送信すると、当該クライアント６０のアクセス権設定サポートアドオン機能は、アクセス権設定サポート管理サーバ５０が提供するＷｅｂサービスを呼び出し、アクセス権設定サポート管理サーバ５０に宛先メールアドレスリストとＵＲＬリストを渡す。そして、アクセス権設定サポート管理サーバ５０は、アクセス権の設定制御を行う。
【００４０】
以下、アクセス権設定サポート管理サーバ５０のアクセス権の設定制御について、図３のフローチャート図を参照して説明する。
【００４１】
まず、アクセス権設定サポートＷｅｂサービス機能は、宛先メールアドレスリストにメールアドレスが残っているかを判断し（Ｓ１０１）、宛先メールアドレスリストにメールアドレスが残っている場合は、ＵＲＬリストにＵＲＬが残っているかを判断する（Ｓ１０２）。初回は、宛先メールアドレスリストにメールアドレスがあることから、メールアドレスを一つ取り出す。また、初回は、ＵＲＬリストにＵＲＬがあることから、ＵＲＬを一つ取り出す。
【００４２】
次に、アクセス権設定サポートＷｅｂサービス機能は、認証サーバ３０に問い合わせて、取り出したメールアドレスに対応するユーザＩＤを取得する（Ｓ１０３）。次に、アクセス権設定サポートＷｅｂサービス機能は、コンテンツ管理サーバ２０に問い合わせて、取得したユーザＩＤがＵＲＬに保存されたコンテンツを閲覧可能なユーザＩＤであるかをチェックする（Ｓ１０４）。
【００４３】
閲覧可能なユーザＩＤであれば（Ｓ１０５のＹｅｓ）は、ＵＲＬにアクセスできない問題は生じないため、Ｓ１０２に戻って、ＵＲＬリストにＵＲＬが残っているかを判断する。ＵＲＬリストにＵＲＬが残っていればＳ１０３〜Ｓ１０５の処理を繰り返し、ＵＲＬリストにＵＲＬが残っていなければ、Ｓ１０１に戻って、宛先メールアドレスリストにメールアドレスが残っているかを判断する。宛先メールアドレスリストにメールアドレスが残っていればＳ１０２〜Ｓ１０５の処理を繰り返し、宛先メールアドレスリストにメールアドレスが残っていなければ、処理を終了する。
【００４４】
一方、閲覧可能なユーザＩＤではない場合（Ｓ１０５のＮｏ）は、ＵＲＬにアクセスできない問題が生じるため、アクセス権設定サポート設定機能は、アクセス権設定サポート処理を行い（Ｓ１０６）、その後、Ｓ１０２に戻って同様の処理を繰り返す。
【００４５】
次に、アクセス権設定サポート処理について、図４のフローチャート図を参照して説明する。
【００４６】
まず、アクセス権設定サポート設定機能は、コンテンツ管理サーバ２０に問い合わせて、そのＵＲＬに保存されたコンテンツを閲覧可能なグループやユーザを取得する（Ｓ２０１）。次に、アクセス権設定サポート設定機能は、認証サーバ３０に問い合わせて、そのグループに所属するユーザ数を取得する（Ｓ２０２）。そして、アクセス権設定サポート設定機能は、取得したユーザ数などに基づいて、ＵＲＬに保存されたコンテンツの機密性（重要度）が高いか否かを判断する（Ｓ２０３）。なお、機密性（重要度）が高いか否かの判断の基準は、上記ユーザ数に限らず、後述する図７や図８のアクセス権設定サポート設定画面にて設定することができる。
【００４７】
機密性（重要度）が高くないと判断できる場合は、アクセスを許可しても問題はないため、アクセス権設定サポート設定機能は、そのユーザのユーザＩＤを一時アクセスリストに追加する（Ｓ２０８）。図５は、一時アクセスリストの一例であり、コンテンツを保存するＵＲＬと、そのＵＲＬに対するアクセス権が設定されたユーザＩＤとが記載され、必要に応じて、閲覧権限を設定した日時情報と、閲覧権限が設定されている階層と、永続的なアクセス権を設定するか否かを示す情報なども記載される。
【００４８】
機密性（重要度）が高いと判断できる場合は、無条件にアクセスを許可することはできないため、アクセス権設定サポート設定機能は、コンテンツ管理サーバ２０に問い合わせて、ＵＲＬの管理者を特定し（Ｓ２０４）、その管理者に一時的なアクセス権設定の許可を依頼する（Ｓ２０５）。管理者の許可が得られない場合（Ｓ２０６のＮｏ）は、アクセス権設定サポート設定機能は、必要に応じて、そのユーザＩＤで特定されるユーザに一時アクセス不可を通知して（Ｓ２０７）、処理を終了する。
【００４９】
一方、管理者の許可が得られた場合（Ｓ２０６のＹｅｓ）は、アクセス権設定サポート設定機能は、そのユーザＩＤを一時アクセスリストに追加する（Ｓ２０８）。次に、アクセス権設定サポート設定機能は、閲覧権限が設定されている同一の階層に対するユーザの登録件数（すなわち、そのコンテンツが属する閲覧制限が設定されている階層に対する、同一ユーザへの一時的なアクセス権の設定回数）が一定数以上であるかを判断する（Ｓ２０９）。そして、一時アクセスリストの、ある「閲覧権限が設定されている階層」に同じユーザが複数登録されている場合は、アクセス権の設定漏れが疑われるため、その階層の管理者に永続的なアクセス権の設定を依頼する（Ｓ２１０）。
【００５０】
このように、宛先メールアドレスリストに記載されたメールアドレスのユーザがＵＲＬリストのＵＲＬにアクセスできない場合に、そのＵＲＬに保存されているコンテンツやそのＵＲＬの機密性（重要度）が高いかを判断し、機密性（重要度）が高くない場合、若しくはＵＲＬの管理者の許可が得られた場合は、一時アクセスリストに追加する処理を行うため、セキュリティを確保しつつ、適切にＵＲＬにアクセスできるようにすることができる。
【００５１】
また、一時アクセスリストの同一階層に何度もアクセスしている場合は、アクセス権の設定漏れと判断して、管理者に永続的なアクセス権の設定を依頼するため、アクセス権の設定を適切に更新することができる。
【００５２】
［メール受信時の動作］
メール受信者のクライアント６０のメールクライアント機能は、ＵＲＬが記述されたメールを受信すると、図６に示すようなメールクライアント画面８０を表示部６４に表示する。そして、メール受信者がメール本文中のＵＲＬを選択し、サブメニュー画面で「開く」を選択すると、アクセス権設定サポートアドオン機能は、アクセス権設定サポート管理サーバ５０のＷｅｂサービスを呼び出し、アクセス権設定サポート管理サーバ５０にメールアドレスとＵＲＬを渡す。
【００５３】
アクセス権設定サポート管理サーバ５０のアクセス権設定サポートＷｅｂサービス機能は、認証サーバ３０に問い合わせて、メールアドレスからユーザＩＤを取得し、続いて、コンテンツ管理サーバ２０に問い合わせて、取得したユーザＩＤがＵＲＬを閲覧可能なユーザＩＤであるかチェックする。
【００５４】
アクセス権があれば（ＵＲＬを閲覧可能なユーザＩＤであれば）何もせず、アクセス権がなければ（ＵＲＬを閲覧可能なユーザＩＤでなければ）、一時アクセスリストを検索し、一時アクセスリストにそのユーザＩＤが登録されていれば、アクセス権を追加する。そして、メールクライアントのアクセス権設定サポートアドオン機能は、該当ＵＲＬのコンテンツをオープンする。
【００５５】
［定期的に実施する動作］
メール送信時の動作で、ユーザＩＤを一時アクセスリストに登録した場合、そのユーザＩＤを登録したままにするとセキュリティが確保できなくなる恐れがある。そこで、アクセス権設定サポート設定機能は、定期的に一時アクセスリストの内容をチェックし、予め定めた閲覧期限の過ぎているコンテンツに関してはアクセス権を削除する。
【００５６】
以上、本実施例のアクセス権の設定制御の基本動作について説明したが、アクセス権設定サポート設定機能が提供する設定画面を用いて、管理者は予め機密性の判定条件を詳細に設定することもできる。
【００５７】
図７は、アクセス権設定サポート設定機能が提供するアクセス権設定サポート設定画面８１の一例であり、このアクセス権設定サポート設定画面８１は、機密性判定条件の設定欄と、アクセス権の永続化判定条件の設定欄と、一時アクセス方法の設定欄などで構成される。
【００５８】
機密性判定条件の設定欄は、機密性（重要度）が高いか否かを判定する際の条件を規定する欄であり、「機密性が高い」と判定する対象をチェックする。ここで選択できるものは、主にコンテンツやコンテンツが保存されている場所の機密性やアクセス権に関する情報である。更に、「機密性が高い」と判定するもののうち、図４のフローで「一時アクセスリストの同一権限階層の登録件数が一定数以上」であるかの判定を行う際にアクセス権永続化の対象とするものについてもチェックする。機密性（重要度）が高くないものについては、全てアクセス権永続化の対象とする。
【００５９】
なお、図中の「文書にウォーターマークが付いている」は、文書そのものが持つ情報を利用する例であり、コンテンツ管理サーバ２０への登録時などに文書の属性（プロパティ、列）情報として保存する。また、「列○○が△△である」は、コンテンツ管理サーバ２０に保存されている文書の属性情報を利用する例であり、文書の登録時等に手入力したり、文書内の情報を用いて自動設定したりする。また、会社等では、会社一部一課というような階層関係を形成できることも多いことから、「セキュリティブループ」は、認証サーバ３０等が持つ、ユーザを一纏めにして扱う。
【００６０】
アクセス権永続化の判定条件の設定欄は、図４のフローで「一時アクセスリストの同一権限階層の件数が一定数以上」であるかの判定を行う際の「一定数」の値を設定する。
【００６１】
一時アクセス方法の設定欄は、一時アクセスする際に、オリジナルのＵＲＬのままアクセスできるようにするのか、機密性が高いコンテンツに関しては一時領域にコピーしてアクセスするのか、機密性にかかわらず、全てのコンテンツを一時領域にコピーしてアクセスするのかといった設定を行う。
【００６２】
図７は、アクセス権設定サポート設定画面の基本構成であるが、図８に示すように、アクセス権設定サポート設定画面８２の機密性判定条件欄に有効期限を設定する欄を設け、機密性（重要度）に応じてアクセス権の有効期限を設定することもできる。
【００６３】
以上、メールの送信時に一時アクセスリストへの登録を行う場合について説明したが、メールの受信者がメール本文中のＵＲＬのファイルを開く際に、一時アクセス権の設定を行う構成としてもよい。また、メールの受信者がメールの本文中のＵＲＬのファイルを開く際に、管理者の許可待ち／管理者の許可ＮＧといった情報を表示するようにしてもよく、このような情報を表示することにより、ユーザの利便性を向上させることができる。
【００６４】
なお、本発明は上記実施例に限定されるものではなく、本発明の趣旨を逸脱しない限りにおいて、その構成や制御は適宜変更可能である。例えば、上記実施例では、ファイルの保存場所を示すＵＲＬがメールで通知される場合を例にして説明したが、Ｗｅｂ画面上にコンテンツの保存場所を掲載する場合など、保存されたコンテンツに対してアクセスする任意の状況に対して同様に適用することができる。
【産業上の利用可能性】
【００６５】
本発明は、コンテンツ管理サーバに保存されたコンテンツに対するアクセスを制御するシステム及びプログラムに利用可能である。
【符号の説明】
【００６６】
１０ アクセス制御システム
２０ コンテンツ管理サーバ
２１ 制御部
２２ 記憶部
２３ 通信部
２４ 表示部
２５ 操作部
３０ 認証サーバ
３１ 制御部
３２ 記憶部
３３ 通信部
３４ 表示部
３５ 操作部
４０ メールサーバ
４１ 制御部
４２ 記憶部
４３ 通信部
４４ 表示部
４５ 操作部
５０ アクセス権設定サポート管理サーバ
５１ 制御部
５２ 記憶部
５３ 通信部
５４ 表示部
５５ 操作部
６０ クライアント
６１ 制御部
６２ 記憶部
６３ 通信部
６４ 表示部
６５ 操作部
７０ ネットワーク
８０ メールクライアント画面
８１、８２ アクセス権設定サポート設定画面
【特許請求の範囲】
【請求項１】
コンテンツを保存する記憶部と、
前記コンテンツの保存先が通知されたユーザが前記コンテンツに対するアクセス権を持つか否かを判断し、前記アクセス権を持たない場合は、予め定めた条件に従って前記コンテンツの機密性を判断し、前記機密性が高くないと判断した場合は、前記ユーザに前記コンテンツに対する一時的なアクセス権を設定するアクセス権設定サポート部と、
前記コンテンツに対するアクセス権若しくは一時的なアクセス権が設定されたユーザに対して、前記コンテンツの閲覧を可能にするサービス部と、を少なくとも備える、
ことを特徴とするアクセス制御システム。
【請求項２】
前記アクセス権設定サポート部は、前記コンテンツの機密性が高いと判断した場合は、前記コンテンツの管理者に対して、前記ユーザの前記コンテンツに対する一時的なアクセス権を設定するか否かを問い合わせる、
ことを特徴とする請求項１に記載のアクセス制御システム。
【請求項３】
前記アクセス権設定サポート部は、前記コンテンツが属する閲覧制限が設定されている階層に対する、前記ユーザへの前記一時的なアクセス権の設定回数が予め定めた所定数に達したか否かを判断し、前記所定数に達した場合は、前記コンテンツの管理者に対して、前記ユーザの前記コンテンツに対する永続的なアクセス権の設定を依頼する、
ことを特徴とする請求項１又は２に記載のアクセス制御システム。
【請求項４】
コンテンツを保存／管理するサーバ、若しくは、前記コンテンツに対するアクセス権を管理するサーバで動作するアクセス制御プログラムであって、
前記サーバを、
前記コンテンツの保存先が通知されたユーザが前記コンテンツに対するアクセス権を持つか否かを判断し、前記アクセス権を持たない場合は、予め定めた条件に従って前記コンテンツの機密性を判断し、前記機密性が高くないと判断した場合は、前記ユーザに前記コンテンツに対する一時的なアクセス権を設定するアクセス権設定サポート部、
前記コンテンツに対するアクセス権若しくは一時的なアクセス権が設定されたユーザに対して、前記コンテンツの閲覧を可能にするサービス部、として機能させる、
ことを特徴とするアクセス制御プログラム。
【請求項５】
前記アクセス権設定サポート部は、前記コンテンツの機密性が高いと判断した場合は、前記コンテンツの管理者に対して、前記ユーザの前記コンテンツに対する一時的なアクセス権を設定するか否かを問い合わせる、
ことを特徴とする請求項４に記載のアクセス制御プログラム。
【請求項６】
前記アクセス権設定サポート部は、前記コンテンツが属する閲覧制限が設定されている階層に対する、前記ユーザへの前記一時的なアクセス権の設定回数が予め定めた所定数に達したか否かを判断し、前記所定数に達した場合は、前記コンテンツの管理者に対して、前記ユーザの前記コンテンツに対する永続的なアクセス権の設定を依頼する、
ことを特徴とする請求項４又は５に記載のアクセス制御プログラム。
【請求項１】
コンテンツを保存する記憶部と、
前記コンテンツの保存先が通知されたユーザが前記コンテンツに対するアクセス権を持つか否かを判断し、前記アクセス権を持たない場合は、予め定めた条件に従って前記コンテンツの機密性を判断し、前記機密性が高くないと判断した場合は、前記ユーザに前記コンテンツに対する一時的なアクセス権を設定するアクセス権設定サポート部と、
前記コンテンツに対するアクセス権若しくは一時的なアクセス権が設定されたユーザに対して、前記コンテンツの閲覧を可能にするサービス部と、を少なくとも備える、
ことを特徴とするアクセス制御システム。
【請求項２】
前記アクセス権設定サポート部は、前記コンテンツの機密性が高いと判断した場合は、前記コンテンツの管理者に対して、前記ユーザの前記コンテンツに対する一時的なアクセス権を設定するか否かを問い合わせる、
ことを特徴とする請求項１に記載のアクセス制御システム。
【請求項３】
前記アクセス権設定サポート部は、前記コンテンツが属する閲覧制限が設定されている階層に対する、前記ユーザへの前記一時的なアクセス権の設定回数が予め定めた所定数に達したか否かを判断し、前記所定数に達した場合は、前記コンテンツの管理者に対して、前記ユーザの前記コンテンツに対する永続的なアクセス権の設定を依頼する、
ことを特徴とする請求項１又は２に記載のアクセス制御システム。
【請求項４】
コンテンツを保存／管理するサーバ、若しくは、前記コンテンツに対するアクセス権を管理するサーバで動作するアクセス制御プログラムであって、
前記サーバを、
前記コンテンツの保存先が通知されたユーザが前記コンテンツに対するアクセス権を持つか否かを判断し、前記アクセス権を持たない場合は、予め定めた条件に従って前記コンテンツの機密性を判断し、前記機密性が高くないと判断した場合は、前記ユーザに前記コンテンツに対する一時的なアクセス権を設定するアクセス権設定サポート部、
前記コンテンツに対するアクセス権若しくは一時的なアクセス権が設定されたユーザに対して、前記コンテンツの閲覧を可能にするサービス部、として機能させる、
ことを特徴とするアクセス制御プログラム。
【請求項５】
前記アクセス権設定サポート部は、前記コンテンツの機密性が高いと判断した場合は、前記コンテンツの管理者に対して、前記ユーザの前記コンテンツに対する一時的なアクセス権を設定するか否かを問い合わせる、
ことを特徴とする請求項４に記載のアクセス制御プログラム。
【請求項６】
前記アクセス権設定サポート部は、前記コンテンツが属する閲覧制限が設定されている階層に対する、前記ユーザへの前記一時的なアクセス権の設定回数が予め定めた所定数に達したか否かを判断し、前記所定数に達した場合は、前記コンテンツの管理者に対して、前記ユーザの前記コンテンツに対する永続的なアクセス権の設定を依頼する、
ことを特徴とする請求項４又は５に記載のアクセス制御プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１３−４５３８４（Ｐ２０１３−４５３８４Ａ）
【公開日】平成２５年３月４日（２０１３．３．４）
【国際特許分類】
【出願番号】特願２０１１−１８４４６４（Ｐ２０１１−１８４４６４）
【出願日】平成２３年８月２６日（２０１１．８．２６）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
【公開日】平成２５年３月４日（２０１３．３．４）
【国際特許分類】
【出願日】平成２３年８月２６日（２０１１．８．２６）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
[ Back to top ]