アクセス管理システム、アクセス管理方法、アクセス管理プログラム
【課題】不適切な場所及び時刻帯におけるデータアクセスの防止。
【解決手段】コンテンツ管理サーバ２００が、モバイル端末１００から取得した位置情報と、モバイル端末１００から指定されたコンテンツのポリシーコード毎に予め付与されたアクセスが許可される位置情報をポリシーデータベース３２０から取得し、モバイル端末１００のデータアクセスを試みている位置情報がポリシーデータベース３２０に格納したアクセスを許可された位置情報に含まれない場合、モバイル端末１００からのデータアクセスを拒否するアクセス管理システム。
【解決手段】コンテンツ管理サーバ２００が、モバイル端末１００から取得した位置情報と、モバイル端末１００から指定されたコンテンツのポリシーコード毎に予め付与されたアクセスが許可される位置情報をポリシーデータベース３２０から取得し、モバイル端末１００のデータアクセスを試みている位置情報がポリシーデータベース３２０に格納したアクセスを許可された位置情報に含まれない場合、モバイル端末１００からのデータアクセスを拒否するアクセス管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動体端末からクラウド上のストレージにコンテンツデータをアクセスするときのアクセス権限を制御するアクセス管理システム、アクセス管理方法、アクセス管理プログラムに係り、特に移動体端末のアクセス時の場所や時刻等をファクターとしてアクセス権限を制御することができるアクセス管理システム、アクセス管理方法、アクセス管理プログラムに関する。
【背景技術】
【０００２】
近年のコンピュータシステムは、インターネット等のネットワークを介して接続されるコンピュータをクラウドコンピュータとして用意し、該クラウドコンピュータの記憶装置にコンテンツデータを格納しておき、利用者が移動体端末（モバイル端末）から前記ネットワークを介してクラウドコンピュータにアクセスするクラウドシステムが実現している。このクラウドコンピュータは、前記移動体端末からアクセスされる際に移動体端末のユーザ属性・端末個体認識番号・ネットワークアドレス等を識別情報として使用し、セキュリティを確保することが行われている。なお、本明細書におけるコンテンツデータとは、メディアが記録・伝送し、人間が観賞するひとまとまりの情報、すなわち、映像、画像、音楽、文章等、あるいはそれらの組み合わせを意味する。
【０００３】
この移動体端末からのアクセス権限を制御する技術が記載された文献としては、例えば、下記の特許文献１が挙げられ、この特許文献１には、データセンタによってアプリケーションを一括して稼働し、ネットワークを介して当該アプリケーションの機能を配信する事業であるＡＳＰ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）サービスにおいて、上位アドミニストレータ、アドミニストレータ、及びマネージャといった３部以上のグループを構成し、各グループ毎にアクセス権限を定義する技術が記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００４−２２０５５０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
前述の特許文献１記載の技術は、グループ毎にアクセス権限を設定することによって、各グループの権限を容易に変更することが可能であり、グループの拡張も容易に行うことができるものの、移動体端末からクラウドコンピュータ上のコンテンツデータに対するアクセス制御を提供するシステムの場合、例えば移動体端末を不正に入手した不正利用者が社外からのクラウドコンピュータ上のコンテンツデータに対するアクセスが許可されてしまう可能性があるという課題があった。また、従来技術は、例え正当な利用者であっても家庭等の不適切な場所からクラウドコンピュータにアクセスすることができ、情報漏洩の可能性があるという課題もあった。
【０００６】
本発明の目的は、前述の従来技術による課題を解決しようとするものであり、アクセス主体の位置情報を認証条件とすることによって、不適切なデータアクセスを防止することができるアクセス管理システム、アクセス管理方法、アクセス管理プログラムを提供することである。
【課題を解決するための手段】
【０００７】
前記目的を達成するために本発明は、コンテンツコードが付与された複数のコンテンツデータ及び該コンテンツデータ毎に付与された複数のポリシーコードを格納したコンテンツデータベースと、前記複数のポリシーコードに対応したアクセスを許可する位置情報を格納したポリシーデータベースと、前記コンテンツデータベースに格納したコンテンツデータをアクセスすると共に位置情報を取得する位置情報収集手段を有するモバイル端末と、前記コンテンツデータベース及びポリシーデータベースと接続され、前記モバイル端末からのコンテンツデータに対するアクセス制御を管理するコンテンツ管理サーバと、該コンテンツ管理サーバとモバイル端末とを接続する通信回線とを備えるコンピュータシステムを備えたアクセス管理システムであって、前記コンテンツ管理サーバが、モバイル端末からコンテンツデータを指定したアクセス要求を検知したとき、前記モバイル端末の位置情報収集手段からモバイル端末の位置情報を取得する第１ステップと、前記モバイル端末からアクセス要求があったコンテンツデータに付与されたポリシーコードをコンテンツデータベースから取得する第２ステップと、該第２ステップにより取得したポリシーコードに対応したアクセスを許可する位置情報を取得する第３ステップと、該第１ステップによりモバイル端末から取得した位置情報が前記第３ステップにより取得したアクセスを許可する位置情報に含まれるか否かを判定する第４ステップと、該第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否する第５ステップと、前記第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれると判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを許可する第６ステップとを実行することを第１の特徴とする。
【０００８】
また、本発明は、第１の特徴のアクセス管理システムにおいて、前記ポリシーデータベースが、複数のポリシーコードに対応したアクセスを許可する許可時刻情報を格納し、システム時刻を検知するコンテンツ管理サーバが、前記第２ステップにおいてモバイル端末からアクセス要求があったコンテンツデータに付与された時刻情報をコンテンツデータベースから取得し、前記第４ステップにおいて前記アクセス要求があった許可時刻を取得し、前記第５ステップにおいて該第４ステップにより取得した許可時刻がシステム時刻に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否することを第２の特徴とし、前記何れかの特徴のアクセス管理システムにおいて、前記モバイル端末の位置情報収集手段の位置情報が、ＧＰＳ衛星から取得したモバイル端末の経度情報と緯度情報と高度情報とを含むことを第３の特徴とする。
【０００９】
更に、本発明は、コンテンツコードが付与された複数のコンテンツデータ及び該コンテンツデータ毎に付与された複数のポリシーコードを格納したコンテンツデータベースと、前記複数のポリシーコードに対応したアクセスを許可する位置情報を格納したポリシーデータベースと、前記コンテンツデータベースに格納したコンテンツデータをアクセスすると共に位置情報を取得する位置情報収集手段を有するモバイル端末と、前記コンテンツデータベース及びポリシーデータベースと接続され、前記モバイル端末からのコンテンツデータに対するアクセス制御を管理するコンテンツ管理サーバと、該コンテンツ管理サーバとモバイル端末とを接続する通信回線とを備えるコンピュータシステムのアクセス管理方法であって、前記コンテンツ管理サーバに、モバイル端末からコンテンツデータを指定したアクセス要求を検知したとき、前記モバイル端末の位置情報収集手段からモバイル端末の位置情報を取得する第１ステップと、前記モバイル端末からアクセス要求があったコンテンツデータに付与されたポリシーコードをコンテンツデータベースから取得する第２ステップと、該第２ステップにより取得したポリシーコードに対応したアクセスを許可する位置情報を取得する第３ステップと、該第１ステップによりモバイル端末から取得した位置情報が前記第３ステップにより取得したアクセスを許可する位置情報に含まれるか否かを判定する第４ステップと、該第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否する第５ステップと、前記第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれると判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを許可する第６ステップとを実行させることを第４の特徴とする。
【００１０】
また、本発明は、前記第４の特徴のアクセス管理方法において、前記ポリシーデータベースが、複数のポリシーコードに対応したアクセスを許可する許可時刻情報を格納し、システム時刻を検知するコンテンツ管理サーバに、前記第２ステップにおいてモバイル端末からアクセス要求があったコンテンツデータに付与された時刻情報をコンテンツデータベースから取得させ、前記第４ステップにおいて前記アクセス要求があった許可時刻を取得させ、前記第５ステップにおいて該第４ステップにより取得した許可時刻がシステム時刻に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否させることを第５の特徴とし、前記何れかの特徴のアクセス管理方法において、前記モバイル端末の位置情報収集手段の位置情報が、ＧＰＳ衛星から取得したモバイル端末の経度情報と緯度情報と高度情報とを含むことを第６の特徴とする。
【００１１】
更に、本発明は、コンテンツコードが付与された複数のコンテンツデータ及び該コンテンツデータ毎に付与された複数のポリシーコードを格納したコンテンツデータベースと、前記複数のポリシーコードに対応したアクセスを許可する位置情報を格納したポリシーデータベースと、前記コンテンツデータベースに格納したコンテンツデータをアクセスすると共に位置情報を取得する位置情報収集手段を有するモバイル端末と、前記コンテンツデータベース及びポリシーデータベースと接続され、前記モバイル端末からのコンテンツデータに対するアクセス制御を管理するコンテンツ管理サーバと、該コンテンツ管理サーバとモバイル端末とを接続する通信回線とを備えるコンピュータシステムのアクセス管理プログラムであって、前記コンテンツ管理サーバに、モバイル端末からコンテンツデータを指定したアクセス要求を検知したとき、前記モバイル端末の位置情報収集手段からモバイル端末の位置情報を取得する第１ステップと、前記モバイル端末からアクセス要求があったコンテンツデータに付与されたポリシーコードをコンテンツデータベースから取得する第２ステップと、該第２ステップにより取得したポリシーコードに対応したアクセスを許可する位置情報を取得する第３ステップと、該第１ステップによりモバイル端末から取得した位置情報が前記第３ステップにより取得したアクセスを許可する位置情報に含まれるか否かを判定する第４ステップと、該第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否する第５ステップと、前記第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれると判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを許可する第６ステップとを実行させることを第７の特徴とする。
【００１２】
また、本発明は、前記第４の特徴のアクセス管理プログラムにおいて、前記ポリシーデータベースが、複数のポリシーコードに対応したアクセスを許可する許可時刻情報を格納し、システム時刻を検知するコンテンツ管理サーバに、前記第２ステップにおいてモバイル端末からアクセス要求があったコンテンツデータに付与された時刻情報をコンテンツデータベースから取得させ、前記第４ステップにおいて前記アクセス要求があった許可時刻を取得させ、前記第５ステップにおいて該第４ステップにより取得した許可時刻がシステム時刻に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否させることを第８の特徴とし、前記何れかの特徴のアクセス管理プログラムにおいて、前記モバイル端末の位置情報収集手段の位置情報が、ＧＰＳ衛星から取得したモバイル端末の経度情報と緯度情報と高度情報とを含むことを第９の特徴とする。
【発明の効果】
【００１３】
本発明によるアクセス管理システム、アクセス管理方法、アクセス管理プログラムは、コンテンツ管理サーバが、モバイル端末の位置情報を取得する第１ステップと、モバイル端末からアクセス要求があったコンテンツデータに付与されたポリシーコードをコンテンツデータベースから取得する第２ステップと、該第２ステップにより取得したポリシーコードに対応したアクセスを許可する位置情報を取得する第３ステップと、該第１ステップによりモバイル端末から取得した位置情報が前記第３ステップにより取得したアクセスを許可する位置情報に含まれるか否かを判定する第４ステップと、該第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否する第５ステップと、前記第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれると判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを許可する第６ステップとを実行し、アクセス主体の位置情報を認証条件とすることによって、不適切な場所及び時刻帯における不正利用の可能性があるアクセスを防止することができる。
【図面の簡単な説明】
【００１４】
【図１】本発明の実施形態によるアクセス管理システムの構成を示す図。
【図２】本発明の実施形態によるアクセス管理システムの動作フロー図。
【図３】本発明の実施形態によるアクセス管理動作を説明するめための図。
【発明を実施するための形態】
【００１５】
以下、本発明によるアクセス管理方法を行うアクセス管理プログラムが実行されるアクセス管理システムを図面を詳細に説明する。
［構成］
本実施形態によるアクセス管理システムを構成するコンピュータシステムは、図１に示す如く、ユーザ毎のアクセス権限に対応した公開基準であるポリシーコード及びコンテンツ毎の識別番号であるコンテンツコードが付与されたコンテンツデータを格納したコンテンツデータベース３１０と、前記ポリシーコードによる位置情報及び時刻情報を格納したポリシーデータベース３２０と、前記コンテンツデータベース３１０に格納したコンテンツデータをアクセスすると共にＧＰＳ等の位置情報収集手段である位置情報システム６００から経度緯度等のＧＰＳ情報を取得可能なモバイル端末１００と、該コンテンツデータベース３１０及びポリシーデータベース３２０と接続され、管理者端末４００からの制御によって前記モバイル端末１００からのコンテンツデータに対するアクセス制御を管理するコンテンツ管理サーバ２００と、該コンテンツ管理サーバ２００とモバイル端末１００とを接続するインターネット等の通信回線５００とを備える。
【００１６】
前記ポリシーデータベース３２０は、ポリシーコードとポリシーコードに対応したアクセス制御情報（例えば緯度、経度、高度、現在時刻）を格納し、前記コンテンツデータベース３１０は、コンテンツとコンテンツコードに対応したポリシーコードを格納している。例えば、コンテンツコード「ＣＯＮ００１」のポリシーコードが「ＰＯＬ００１」であることを格納し、ポリシーデータベース３２０は、ポリシーコード「ＰＯＬ００１」のアクセスを許可する情報が位置情報「緯度Ｎ３５−Ｎ３４、経度Ｅ１３３―Ｅ１３４」の座標範囲を格納し、高度情報「０−１５０」（ｍ）の高度範囲を格納し、時刻がアクセス許可期間情報「２０１００９１７−２０１０１０１０」（年月日の範囲）を格納している。
【００１７】
前記アクセス制御情報は、モバイル端末１００がコンテンツデータベース３１０にアクセスした場所の緯度・経度・高度・現在時刻の各条件に応じたアクセス権限を設定するものであって、例えば、利用者によるアクセス権限が比較的高く設定された利用者のモバイル端末であっても、日本国外（例えば、北海道・本州・四国・九州・沖縄以外の海上を含む）の経度・緯度（地域）からのアクセスを制限することや、アクセス権限が比較的低い利用者のアクセス許可時刻を定時（９時〜１７時）以内と設定することや、アクセス権限が比較的高い利用者のアクセス許可時刻を前記定時以外の時刻でもアクセスを許可することや、アクセス権限に係わらず２４時〜５時間のアクセスを許可しないことや、高度が地下又は高々度でのアクセスを許可しないことや、ある企業の本店及び事業所等以外の場所からのアクセスを許可しないこと等のアクセス権限を緯度情報・経度情報・高度情報・時刻情報の組み合わせによって設定するためのものである。なお、本実施形態においては、経度情報と緯度情報と高度情報とを位置情報と呼ぶ。
【００１８】
前記コンテンツ管理サーバ２００は、管理者端末４００からの制御によって、前記管理者端末４００からの通信回線５００を介するコンテンツデータベース３１０へのコンテンツデータへのアクセス権限をポリシーデータベース３２０を参照しながら制御するコンテンツアクセス部２０１と、前記コンテンツデータベース３１０への管理者端末４００からのコンテンツデータの登録を制御するコンテンツコード格納部２０２とを備える。なお、前記管理者端末４００、コンテンツ管理サーバ２００、モバイル端末１００は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、メモリ、磁気ディスク装置等の記憶手段、表示部、キーボード等の入出力機器、各種インターフェース機器、システム時刻を管理する機能を含む基本ＯＳ（オペレーティングシステム）及び各種ソフトウェアを含むコンピュータである。
【００１９】
［動作］
さて、このように構成されたアクセス管理システムが適用されるコンピュータシステムの動作は、図２に示す如く、管理者が管理者端末４００を用いてコンテンツ管理サーバ２００を介してポリシーデータベース３２０にポリシー毎のアクセス制御情報等を登録するステップ７０１と、コンテンツデータベース３１０のコンテンツデータ（コンテンツコード）毎にポリシーコードを登録するステップ７０２と、コンテンツ管理サーバ２００が、利用者が通信回線５００を介してモバイル端末１００によってコンテンツ管理サーバ２００にアクセスしていることを検知するステップステップ７０３と、該ステップ７０３においてモバイル端末１００からのアクセスを検知したとき、該モバイル端末１００の位置情報（緯度・経度・高度）とアクセス時刻及び該アクセス時刻に基づいたアクセス有効時刻帯（例えば、１４時から１５時迄の時刻帯）を設定するステップ７０４と、前記モバイル端末１００から要求されたコンテンツコードに対応したポリシーコードをコンテンツデータベース３１０から取得するステップ７０５と、取得したモバイル端末の位置情報とコンテンツコードとに基づいてポリシーデータベース３２０に格納したアクセス制御情報（例えば緯度、経度、高度、現在時刻）を取得するステップ７０６と、該ステッ７０６によって取得した位置情報がアクセスを許可された時刻帯か否かを判定するステップ７０７と、該ステップ７０７によって有効時刻帯と判定したとき、アクセスが許可された空間位置か否かを判定するステップ７０８と、前記ステップ７０７によって許可された時刻帯でない又はステップ７０８によってアクセスが許可された空間位置でないと判定したときに、アクセスしたコンテンツデータをモバイル端末１００に表示させないステップ７１０と、前記ステップ７０８においてアクセスが許可された空間位置であると判定したとき、モバイル端末に要求されたコンテンツデータを表示して処理を終了するステップ７０９とを実行するように動作する。このコンテンツ管理サーバ２００の動作は、コンテンツ管理サーバ２００に内蔵されたアクセス管理プログラムによって実行される。
【００２０】
このような動作によって、本実施形態によるアクセス管理システム及び同方法、同プログラムは、例えば図３に示す如く、コンテンツデータベース３１０に複数の画像データにコンテンツコード「ｃｏｎ００１．ｊｐｅｇ」〜「ｃｏｎ００５．ｊｐｅｇ」が付与され、モバイル端末１００のコンテンツアクセス画面２２０に前記コンテンツコードの一覧が表示され、コンテンツ「ｃｏｎ００１．ｊｐｅｇ」が選択され、モバイル端末１００のアクセス位置がアクセス許可空間位置の場合、符号２３０で示す画面の如く、コンテンツ「ｃｏｎ００１．ｊｐｅｇ」の画像が表示され、モバイル端末１００のアクセス位置がアクセス許可空間位置又は時刻帯でない場合、符号２３１で示す画面の如く、アクセス制限がなされている旨のメッセージを表示させるように動作する。
【００２１】
このように本実施形態によるアクセス管理システム及び同方法、同プログラムは、モバイル端末１００のコンテンツデータベース３１０にアクセスする空間位置や時間帯をアクセス権限のファクターの一部に使用することによって、モバイル端末からの不正アクセスを防止することや、就業時間外や自宅等でのコンテンツアクセスの場合、アクセス不可時空間となりコンテンツデータを非表示とすることができる。
【００２２】
このように本実施形態によるコンテンツ管理システム等は、ストレージクラウドサービスの付加価値サービスとして実施するサービス形態において、モバイル端末の位置情報によりコンテンツのアクセスを制御し許可時空間でのコンテンツ利用と非許可時空間での情報漏えい防止を行うことができる。
【００２３】
なお、前記実施形態においては、コンテンツ管理サービスをストレージクラウドサービスのコンテンツ表示を例にとって説明したが、本発明はコンテンツ表示をモバイル端末に対して制御するものに限られるものではなく、位置情報システムを利用した時空間認証によりシステム接続、情報端末、情報機器の特定時空間での稼動認証システムを提供するシステムに適用することができる。
【符号の説明】
【００２４】
１００ モバイル端末、２００ コンテンツ管理サーバ、
２０１ コンテンツアクセス部、２０２ コンテンツコード格納部、
２２０ コンテンツアクセス画面、２２１ コンテンツコード登録画面、
３１０ コンテンツデータベース、３２０ ポリシーデータベース、
４００ 管理者端末、５００ 通信回線、
６００ 位置情報システム
【技術分野】
【０００１】
本発明は、移動体端末からクラウド上のストレージにコンテンツデータをアクセスするときのアクセス権限を制御するアクセス管理システム、アクセス管理方法、アクセス管理プログラムに係り、特に移動体端末のアクセス時の場所や時刻等をファクターとしてアクセス権限を制御することができるアクセス管理システム、アクセス管理方法、アクセス管理プログラムに関する。
【背景技術】
【０００２】
近年のコンピュータシステムは、インターネット等のネットワークを介して接続されるコンピュータをクラウドコンピュータとして用意し、該クラウドコンピュータの記憶装置にコンテンツデータを格納しておき、利用者が移動体端末（モバイル端末）から前記ネットワークを介してクラウドコンピュータにアクセスするクラウドシステムが実現している。このクラウドコンピュータは、前記移動体端末からアクセスされる際に移動体端末のユーザ属性・端末個体認識番号・ネットワークアドレス等を識別情報として使用し、セキュリティを確保することが行われている。なお、本明細書におけるコンテンツデータとは、メディアが記録・伝送し、人間が観賞するひとまとまりの情報、すなわち、映像、画像、音楽、文章等、あるいはそれらの組み合わせを意味する。
【０００３】
この移動体端末からのアクセス権限を制御する技術が記載された文献としては、例えば、下記の特許文献１が挙げられ、この特許文献１には、データセンタによってアプリケーションを一括して稼働し、ネットワークを介して当該アプリケーションの機能を配信する事業であるＡＳＰ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）サービスにおいて、上位アドミニストレータ、アドミニストレータ、及びマネージャといった３部以上のグループを構成し、各グループ毎にアクセス権限を定義する技術が記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００４−２２０５５０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
前述の特許文献１記載の技術は、グループ毎にアクセス権限を設定することによって、各グループの権限を容易に変更することが可能であり、グループの拡張も容易に行うことができるものの、移動体端末からクラウドコンピュータ上のコンテンツデータに対するアクセス制御を提供するシステムの場合、例えば移動体端末を不正に入手した不正利用者が社外からのクラウドコンピュータ上のコンテンツデータに対するアクセスが許可されてしまう可能性があるという課題があった。また、従来技術は、例え正当な利用者であっても家庭等の不適切な場所からクラウドコンピュータにアクセスすることができ、情報漏洩の可能性があるという課題もあった。
【０００６】
本発明の目的は、前述の従来技術による課題を解決しようとするものであり、アクセス主体の位置情報を認証条件とすることによって、不適切なデータアクセスを防止することができるアクセス管理システム、アクセス管理方法、アクセス管理プログラムを提供することである。
【課題を解決するための手段】
【０００７】
前記目的を達成するために本発明は、コンテンツコードが付与された複数のコンテンツデータ及び該コンテンツデータ毎に付与された複数のポリシーコードを格納したコンテンツデータベースと、前記複数のポリシーコードに対応したアクセスを許可する位置情報を格納したポリシーデータベースと、前記コンテンツデータベースに格納したコンテンツデータをアクセスすると共に位置情報を取得する位置情報収集手段を有するモバイル端末と、前記コンテンツデータベース及びポリシーデータベースと接続され、前記モバイル端末からのコンテンツデータに対するアクセス制御を管理するコンテンツ管理サーバと、該コンテンツ管理サーバとモバイル端末とを接続する通信回線とを備えるコンピュータシステムを備えたアクセス管理システムであって、前記コンテンツ管理サーバが、モバイル端末からコンテンツデータを指定したアクセス要求を検知したとき、前記モバイル端末の位置情報収集手段からモバイル端末の位置情報を取得する第１ステップと、前記モバイル端末からアクセス要求があったコンテンツデータに付与されたポリシーコードをコンテンツデータベースから取得する第２ステップと、該第２ステップにより取得したポリシーコードに対応したアクセスを許可する位置情報を取得する第３ステップと、該第１ステップによりモバイル端末から取得した位置情報が前記第３ステップにより取得したアクセスを許可する位置情報に含まれるか否かを判定する第４ステップと、該第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否する第５ステップと、前記第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれると判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを許可する第６ステップとを実行することを第１の特徴とする。
【０００８】
また、本発明は、第１の特徴のアクセス管理システムにおいて、前記ポリシーデータベースが、複数のポリシーコードに対応したアクセスを許可する許可時刻情報を格納し、システム時刻を検知するコンテンツ管理サーバが、前記第２ステップにおいてモバイル端末からアクセス要求があったコンテンツデータに付与された時刻情報をコンテンツデータベースから取得し、前記第４ステップにおいて前記アクセス要求があった許可時刻を取得し、前記第５ステップにおいて該第４ステップにより取得した許可時刻がシステム時刻に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否することを第２の特徴とし、前記何れかの特徴のアクセス管理システムにおいて、前記モバイル端末の位置情報収集手段の位置情報が、ＧＰＳ衛星から取得したモバイル端末の経度情報と緯度情報と高度情報とを含むことを第３の特徴とする。
【０００９】
更に、本発明は、コンテンツコードが付与された複数のコンテンツデータ及び該コンテンツデータ毎に付与された複数のポリシーコードを格納したコンテンツデータベースと、前記複数のポリシーコードに対応したアクセスを許可する位置情報を格納したポリシーデータベースと、前記コンテンツデータベースに格納したコンテンツデータをアクセスすると共に位置情報を取得する位置情報収集手段を有するモバイル端末と、前記コンテンツデータベース及びポリシーデータベースと接続され、前記モバイル端末からのコンテンツデータに対するアクセス制御を管理するコンテンツ管理サーバと、該コンテンツ管理サーバとモバイル端末とを接続する通信回線とを備えるコンピュータシステムのアクセス管理方法であって、前記コンテンツ管理サーバに、モバイル端末からコンテンツデータを指定したアクセス要求を検知したとき、前記モバイル端末の位置情報収集手段からモバイル端末の位置情報を取得する第１ステップと、前記モバイル端末からアクセス要求があったコンテンツデータに付与されたポリシーコードをコンテンツデータベースから取得する第２ステップと、該第２ステップにより取得したポリシーコードに対応したアクセスを許可する位置情報を取得する第３ステップと、該第１ステップによりモバイル端末から取得した位置情報が前記第３ステップにより取得したアクセスを許可する位置情報に含まれるか否かを判定する第４ステップと、該第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否する第５ステップと、前記第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれると判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを許可する第６ステップとを実行させることを第４の特徴とする。
【００１０】
また、本発明は、前記第４の特徴のアクセス管理方法において、前記ポリシーデータベースが、複数のポリシーコードに対応したアクセスを許可する許可時刻情報を格納し、システム時刻を検知するコンテンツ管理サーバに、前記第２ステップにおいてモバイル端末からアクセス要求があったコンテンツデータに付与された時刻情報をコンテンツデータベースから取得させ、前記第４ステップにおいて前記アクセス要求があった許可時刻を取得させ、前記第５ステップにおいて該第４ステップにより取得した許可時刻がシステム時刻に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否させることを第５の特徴とし、前記何れかの特徴のアクセス管理方法において、前記モバイル端末の位置情報収集手段の位置情報が、ＧＰＳ衛星から取得したモバイル端末の経度情報と緯度情報と高度情報とを含むことを第６の特徴とする。
【００１１】
更に、本発明は、コンテンツコードが付与された複数のコンテンツデータ及び該コンテンツデータ毎に付与された複数のポリシーコードを格納したコンテンツデータベースと、前記複数のポリシーコードに対応したアクセスを許可する位置情報を格納したポリシーデータベースと、前記コンテンツデータベースに格納したコンテンツデータをアクセスすると共に位置情報を取得する位置情報収集手段を有するモバイル端末と、前記コンテンツデータベース及びポリシーデータベースと接続され、前記モバイル端末からのコンテンツデータに対するアクセス制御を管理するコンテンツ管理サーバと、該コンテンツ管理サーバとモバイル端末とを接続する通信回線とを備えるコンピュータシステムのアクセス管理プログラムであって、前記コンテンツ管理サーバに、モバイル端末からコンテンツデータを指定したアクセス要求を検知したとき、前記モバイル端末の位置情報収集手段からモバイル端末の位置情報を取得する第１ステップと、前記モバイル端末からアクセス要求があったコンテンツデータに付与されたポリシーコードをコンテンツデータベースから取得する第２ステップと、該第２ステップにより取得したポリシーコードに対応したアクセスを許可する位置情報を取得する第３ステップと、該第１ステップによりモバイル端末から取得した位置情報が前記第３ステップにより取得したアクセスを許可する位置情報に含まれるか否かを判定する第４ステップと、該第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否する第５ステップと、前記第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれると判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを許可する第６ステップとを実行させることを第７の特徴とする。
【００１２】
また、本発明は、前記第４の特徴のアクセス管理プログラムにおいて、前記ポリシーデータベースが、複数のポリシーコードに対応したアクセスを許可する許可時刻情報を格納し、システム時刻を検知するコンテンツ管理サーバに、前記第２ステップにおいてモバイル端末からアクセス要求があったコンテンツデータに付与された時刻情報をコンテンツデータベースから取得させ、前記第４ステップにおいて前記アクセス要求があった許可時刻を取得させ、前記第５ステップにおいて該第４ステップにより取得した許可時刻がシステム時刻に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否させることを第８の特徴とし、前記何れかの特徴のアクセス管理プログラムにおいて、前記モバイル端末の位置情報収集手段の位置情報が、ＧＰＳ衛星から取得したモバイル端末の経度情報と緯度情報と高度情報とを含むことを第９の特徴とする。
【発明の効果】
【００１３】
本発明によるアクセス管理システム、アクセス管理方法、アクセス管理プログラムは、コンテンツ管理サーバが、モバイル端末の位置情報を取得する第１ステップと、モバイル端末からアクセス要求があったコンテンツデータに付与されたポリシーコードをコンテンツデータベースから取得する第２ステップと、該第２ステップにより取得したポリシーコードに対応したアクセスを許可する位置情報を取得する第３ステップと、該第１ステップによりモバイル端末から取得した位置情報が前記第３ステップにより取得したアクセスを許可する位置情報に含まれるか否かを判定する第４ステップと、該第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否する第５ステップと、前記第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれると判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを許可する第６ステップとを実行し、アクセス主体の位置情報を認証条件とすることによって、不適切な場所及び時刻帯における不正利用の可能性があるアクセスを防止することができる。
【図面の簡単な説明】
【００１４】
【図１】本発明の実施形態によるアクセス管理システムの構成を示す図。
【図２】本発明の実施形態によるアクセス管理システムの動作フロー図。
【図３】本発明の実施形態によるアクセス管理動作を説明するめための図。
【発明を実施するための形態】
【００１５】
以下、本発明によるアクセス管理方法を行うアクセス管理プログラムが実行されるアクセス管理システムを図面を詳細に説明する。
［構成］
本実施形態によるアクセス管理システムを構成するコンピュータシステムは、図１に示す如く、ユーザ毎のアクセス権限に対応した公開基準であるポリシーコード及びコンテンツ毎の識別番号であるコンテンツコードが付与されたコンテンツデータを格納したコンテンツデータベース３１０と、前記ポリシーコードによる位置情報及び時刻情報を格納したポリシーデータベース３２０と、前記コンテンツデータベース３１０に格納したコンテンツデータをアクセスすると共にＧＰＳ等の位置情報収集手段である位置情報システム６００から経度緯度等のＧＰＳ情報を取得可能なモバイル端末１００と、該コンテンツデータベース３１０及びポリシーデータベース３２０と接続され、管理者端末４００からの制御によって前記モバイル端末１００からのコンテンツデータに対するアクセス制御を管理するコンテンツ管理サーバ２００と、該コンテンツ管理サーバ２００とモバイル端末１００とを接続するインターネット等の通信回線５００とを備える。
【００１６】
前記ポリシーデータベース３２０は、ポリシーコードとポリシーコードに対応したアクセス制御情報（例えば緯度、経度、高度、現在時刻）を格納し、前記コンテンツデータベース３１０は、コンテンツとコンテンツコードに対応したポリシーコードを格納している。例えば、コンテンツコード「ＣＯＮ００１」のポリシーコードが「ＰＯＬ００１」であることを格納し、ポリシーデータベース３２０は、ポリシーコード「ＰＯＬ００１」のアクセスを許可する情報が位置情報「緯度Ｎ３５−Ｎ３４、経度Ｅ１３３―Ｅ１３４」の座標範囲を格納し、高度情報「０−１５０」（ｍ）の高度範囲を格納し、時刻がアクセス許可期間情報「２０１００９１７−２０１０１０１０」（年月日の範囲）を格納している。
【００１７】
前記アクセス制御情報は、モバイル端末１００がコンテンツデータベース３１０にアクセスした場所の緯度・経度・高度・現在時刻の各条件に応じたアクセス権限を設定するものであって、例えば、利用者によるアクセス権限が比較的高く設定された利用者のモバイル端末であっても、日本国外（例えば、北海道・本州・四国・九州・沖縄以外の海上を含む）の経度・緯度（地域）からのアクセスを制限することや、アクセス権限が比較的低い利用者のアクセス許可時刻を定時（９時〜１７時）以内と設定することや、アクセス権限が比較的高い利用者のアクセス許可時刻を前記定時以外の時刻でもアクセスを許可することや、アクセス権限に係わらず２４時〜５時間のアクセスを許可しないことや、高度が地下又は高々度でのアクセスを許可しないことや、ある企業の本店及び事業所等以外の場所からのアクセスを許可しないこと等のアクセス権限を緯度情報・経度情報・高度情報・時刻情報の組み合わせによって設定するためのものである。なお、本実施形態においては、経度情報と緯度情報と高度情報とを位置情報と呼ぶ。
【００１８】
前記コンテンツ管理サーバ２００は、管理者端末４００からの制御によって、前記管理者端末４００からの通信回線５００を介するコンテンツデータベース３１０へのコンテンツデータへのアクセス権限をポリシーデータベース３２０を参照しながら制御するコンテンツアクセス部２０１と、前記コンテンツデータベース３１０への管理者端末４００からのコンテンツデータの登録を制御するコンテンツコード格納部２０２とを備える。なお、前記管理者端末４００、コンテンツ管理サーバ２００、モバイル端末１００は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、メモリ、磁気ディスク装置等の記憶手段、表示部、キーボード等の入出力機器、各種インターフェース機器、システム時刻を管理する機能を含む基本ＯＳ（オペレーティングシステム）及び各種ソフトウェアを含むコンピュータである。
【００１９】
［動作］
さて、このように構成されたアクセス管理システムが適用されるコンピュータシステムの動作は、図２に示す如く、管理者が管理者端末４００を用いてコンテンツ管理サーバ２００を介してポリシーデータベース３２０にポリシー毎のアクセス制御情報等を登録するステップ７０１と、コンテンツデータベース３１０のコンテンツデータ（コンテンツコード）毎にポリシーコードを登録するステップ７０２と、コンテンツ管理サーバ２００が、利用者が通信回線５００を介してモバイル端末１００によってコンテンツ管理サーバ２００にアクセスしていることを検知するステップステップ７０３と、該ステップ７０３においてモバイル端末１００からのアクセスを検知したとき、該モバイル端末１００の位置情報（緯度・経度・高度）とアクセス時刻及び該アクセス時刻に基づいたアクセス有効時刻帯（例えば、１４時から１５時迄の時刻帯）を設定するステップ７０４と、前記モバイル端末１００から要求されたコンテンツコードに対応したポリシーコードをコンテンツデータベース３１０から取得するステップ７０５と、取得したモバイル端末の位置情報とコンテンツコードとに基づいてポリシーデータベース３２０に格納したアクセス制御情報（例えば緯度、経度、高度、現在時刻）を取得するステップ７０６と、該ステッ７０６によって取得した位置情報がアクセスを許可された時刻帯か否かを判定するステップ７０７と、該ステップ７０７によって有効時刻帯と判定したとき、アクセスが許可された空間位置か否かを判定するステップ７０８と、前記ステップ７０７によって許可された時刻帯でない又はステップ７０８によってアクセスが許可された空間位置でないと判定したときに、アクセスしたコンテンツデータをモバイル端末１００に表示させないステップ７１０と、前記ステップ７０８においてアクセスが許可された空間位置であると判定したとき、モバイル端末に要求されたコンテンツデータを表示して処理を終了するステップ７０９とを実行するように動作する。このコンテンツ管理サーバ２００の動作は、コンテンツ管理サーバ２００に内蔵されたアクセス管理プログラムによって実行される。
【００２０】
このような動作によって、本実施形態によるアクセス管理システム及び同方法、同プログラムは、例えば図３に示す如く、コンテンツデータベース３１０に複数の画像データにコンテンツコード「ｃｏｎ００１．ｊｐｅｇ」〜「ｃｏｎ００５．ｊｐｅｇ」が付与され、モバイル端末１００のコンテンツアクセス画面２２０に前記コンテンツコードの一覧が表示され、コンテンツ「ｃｏｎ００１．ｊｐｅｇ」が選択され、モバイル端末１００のアクセス位置がアクセス許可空間位置の場合、符号２３０で示す画面の如く、コンテンツ「ｃｏｎ００１．ｊｐｅｇ」の画像が表示され、モバイル端末１００のアクセス位置がアクセス許可空間位置又は時刻帯でない場合、符号２３１で示す画面の如く、アクセス制限がなされている旨のメッセージを表示させるように動作する。
【００２１】
このように本実施形態によるアクセス管理システム及び同方法、同プログラムは、モバイル端末１００のコンテンツデータベース３１０にアクセスする空間位置や時間帯をアクセス権限のファクターの一部に使用することによって、モバイル端末からの不正アクセスを防止することや、就業時間外や自宅等でのコンテンツアクセスの場合、アクセス不可時空間となりコンテンツデータを非表示とすることができる。
【００２２】
このように本実施形態によるコンテンツ管理システム等は、ストレージクラウドサービスの付加価値サービスとして実施するサービス形態において、モバイル端末の位置情報によりコンテンツのアクセスを制御し許可時空間でのコンテンツ利用と非許可時空間での情報漏えい防止を行うことができる。
【００２３】
なお、前記実施形態においては、コンテンツ管理サービスをストレージクラウドサービスのコンテンツ表示を例にとって説明したが、本発明はコンテンツ表示をモバイル端末に対して制御するものに限られるものではなく、位置情報システムを利用した時空間認証によりシステム接続、情報端末、情報機器の特定時空間での稼動認証システムを提供するシステムに適用することができる。
【符号の説明】
【００２４】
１００ モバイル端末、２００ コンテンツ管理サーバ、
２０１ コンテンツアクセス部、２０２ コンテンツコード格納部、
２２０ コンテンツアクセス画面、２２１ コンテンツコード登録画面、
３１０ コンテンツデータベース、３２０ ポリシーデータベース、
４００ 管理者端末、５００ 通信回線、
６００ 位置情報システム
【特許請求の範囲】
【請求項１】
コンテンツコードが付与された複数のコンテンツデータ及び該コンテンツデータ毎に付与された複数のポリシーコードを格納したコンテンツデータベースと、前記複数のポリシーコードに対応したアクセスを許可する位置情報を格納したポリシーデータベースと、前記コンテンツデータベースに格納したコンテンツデータをアクセスすると共に位置情報を取得する位置情報収集手段を有するモバイル端末と、前記コンテンツデータベース及びポリシーデータベースと接続され、前記モバイル端末からのコンテンツデータに対するアクセス制御を管理するコンテンツ管理サーバと、該コンテンツ管理サーバとモバイル端末とを接続する通信回線とを備えるコンピュータシステムを備えたアクセス管理システムであって、
前記コンテンツ管理サーバが、モバイル端末からコンテンツデータを指定したアクセス要求を検知したとき、前記モバイル端末の位置情報収集手段からモバイル端末の位置情報を取得する第１ステップと、前記モバイル端末からアクセス要求があったコンテンツデータに付与されたポリシーコードをコンテンツデータベースから取得する第２ステップと、該第２ステップにより取得したポリシーコードに対応したアクセスを許可する位置情報を取得する第３ステップと、該第１ステップによりモバイル端末から取得した位置情報が前記第３ステップにより取得したアクセスを許可する位置情報に含まれるか否かを判定する第４ステップと、該第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否する第５ステップと、前記第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれると判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを許可する第６ステップとを実行することを特徴とするアクセス管理システム。
【請求項２】
前記ポリシーデータベースが、複数のポリシーコードに対応したアクセスを許可する許可時刻情報を格納し、システム時刻を検知するコンテンツ管理サーバが、前記第２ステップにおいてモバイル端末からアクセス要求があったコンテンツデータに付与された時刻情報をコンテンツデータベースから取得し、前記第４ステップにおいて前記アクセス要求があった許可時刻を取得し、前記第５ステップにおいて該第４ステップにより取得した許可時刻がシステム時刻に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否することを特徴とする請求項１記載のアクセス管理システム。
【請求項３】
前記モバイル端末の位置情報収集手段の位置情報が、ＧＰＳ衛星から取得したモバイル端末の経度情報と緯度情報と高度情報とを含むことを特徴とする請求項１又は２記載のアクセス管理システム。
【請求項４】
コンテンツコードが付与された複数のコンテンツデータ及び該コンテンツデータ毎に付与された複数のポリシーコードを格納したコンテンツデータベースと、前記複数のポリシーコードに対応したアクセスを許可する位置情報を格納したポリシーデータベースと、前記コンテンツデータベースに格納したコンテンツデータをアクセスすると共に位置情報を取得する位置情報収集手段を有するモバイル端末と、前記コンテンツデータベース及びポリシーデータベースと接続され、前記モバイル端末からのコンテンツデータに対するアクセス制御を管理するコンテンツ管理サーバと、該コンテンツ管理サーバとモバイル端末とを接続する通信回線とを備えるコンピュータシステムのアクセス管理方法であって、
前記コンテンツ管理サーバに、モバイル端末からコンテンツデータを指定したアクセス要求を検知したとき、前記モバイル端末の位置情報収集手段からモバイル端末の位置情報を取得する第１ステップと、前記モバイル端末からアクセス要求があったコンテンツデータに付与されたポリシーコードをコンテンツデータベースから取得する第２ステップと、該第２ステップにより取得したポリシーコードに対応したアクセスを許可する位置情報を取得する第３ステップと、該第１ステップによりモバイル端末から取得した位置情報が前記第３ステップにより取得したアクセスを許可する位置情報に含まれるか否かを判定する第４ステップと、該第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否する第５ステップと、前記第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれると判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを許可する第６ステップとを実行させることを特徴とするアクセス管理方法。
【請求項５】
前記ポリシーデータベースが、複数のポリシーコードに対応したアクセスを許可する許可時刻情報を格納し、システム時刻を検知するコンテンツ管理サーバに、前記第２ステップにおいてモバイル端末からアクセス要求があったコンテンツデータに付与された時刻情報をコンテンツデータベースから取得させ、前記第４ステップにおいて前記アクセス要求があった許可時刻を取得させ、前記第５ステップにおいて該第４ステップにより取得した許可時刻がシステム時刻に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否させることを特徴とする請求項４記載のアクセス管理方法。
【請求項６】
前記モバイル端末の位置情報収集手段の位置情報が、ＧＰＳ衛星から取得したモバイル端末の経度情報と緯度情報と高度情報とを含むことを特徴とする請求項４又は５記載のアクセス管理方法。
【請求項７】
コンテンツコードが付与された複数のコンテンツデータ及び該コンテンツデータ毎に付与された複数のポリシーコードを格納したコンテンツデータベースと、前記複数のポリシーコードに対応したアクセスを許可する位置情報を格納したポリシーデータベースと、前記コンテンツデータベースに格納したコンテンツデータをアクセスすると共に位置情報を取得する位置情報収集手段を有するモバイル端末と、前記コンテンツデータベース及びポリシーデータベースと接続され、前記モバイル端末からのコンテンツデータに対するアクセス制御を管理するコンテンツ管理サーバと、該コンテンツ管理サーバとモバイル端末とを接続する通信回線とを備えるコンピュータシステムのアクセス管理プログラムであって、
前記コンテンツ管理サーバに、モバイル端末からコンテンツデータを指定したアクセス要求を検知したとき、前記モバイル端末の位置情報収集手段からモバイル端末の位置情報を取得する第１ステップと、前記モバイル端末からアクセス要求があったコンテンツデータに付与されたポリシーコードをコンテンツデータベースから取得する第２ステップと、該第２ステップにより取得したポリシーコードに対応したアクセスを許可する位置情報を取得する第３ステップと、該第１ステップによりモバイル端末から取得した位置情報が前記第３ステップにより取得したアクセスを許可する位置情報に含まれるか否かを判定する第４ステップと、該第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否する第５ステップと、前記第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれると判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを許可する第６ステップとを実行させることを特徴とするアクセス管理プログラム。
【請求項８】
前記ポリシーデータベースが、複数のポリシーコードに対応したアクセスを許可する許可時刻情報を格納し、システム時刻を検知するコンテンツ管理サーバに、前記第２ステップにおいてモバイル端末からアクセス要求があったコンテンツデータに付与された時刻情報をコンテンツデータベースから取得させ、前記第４ステップにおいて前記アクセス要求があった許可時刻を取得させ、前記第５ステップにおいて該第４ステップにより取得した許可時刻がシステム時刻に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否させることを特徴とする請求項７記載のアクセス管理プログラム。
【請求項９】
前記モバイル端末の位置情報収集手段の位置情報が、ＧＰＳ衛星から取得したモバイル端末の経度情報と緯度情報と高度情報とを含むことを特徴とする請求項７又は８記載のアクセス管理プログラム。
【請求項１】
コンテンツコードが付与された複数のコンテンツデータ及び該コンテンツデータ毎に付与された複数のポリシーコードを格納したコンテンツデータベースと、前記複数のポリシーコードに対応したアクセスを許可する位置情報を格納したポリシーデータベースと、前記コンテンツデータベースに格納したコンテンツデータをアクセスすると共に位置情報を取得する位置情報収集手段を有するモバイル端末と、前記コンテンツデータベース及びポリシーデータベースと接続され、前記モバイル端末からのコンテンツデータに対するアクセス制御を管理するコンテンツ管理サーバと、該コンテンツ管理サーバとモバイル端末とを接続する通信回線とを備えるコンピュータシステムを備えたアクセス管理システムであって、
前記コンテンツ管理サーバが、モバイル端末からコンテンツデータを指定したアクセス要求を検知したとき、前記モバイル端末の位置情報収集手段からモバイル端末の位置情報を取得する第１ステップと、前記モバイル端末からアクセス要求があったコンテンツデータに付与されたポリシーコードをコンテンツデータベースから取得する第２ステップと、該第２ステップにより取得したポリシーコードに対応したアクセスを許可する位置情報を取得する第３ステップと、該第１ステップによりモバイル端末から取得した位置情報が前記第３ステップにより取得したアクセスを許可する位置情報に含まれるか否かを判定する第４ステップと、該第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否する第５ステップと、前記第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれると判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを許可する第６ステップとを実行することを特徴とするアクセス管理システム。
【請求項２】
前記ポリシーデータベースが、複数のポリシーコードに対応したアクセスを許可する許可時刻情報を格納し、システム時刻を検知するコンテンツ管理サーバが、前記第２ステップにおいてモバイル端末からアクセス要求があったコンテンツデータに付与された時刻情報をコンテンツデータベースから取得し、前記第４ステップにおいて前記アクセス要求があった許可時刻を取得し、前記第５ステップにおいて該第４ステップにより取得した許可時刻がシステム時刻に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否することを特徴とする請求項１記載のアクセス管理システム。
【請求項３】
前記モバイル端末の位置情報収集手段の位置情報が、ＧＰＳ衛星から取得したモバイル端末の経度情報と緯度情報と高度情報とを含むことを特徴とする請求項１又は２記載のアクセス管理システム。
【請求項４】
コンテンツコードが付与された複数のコンテンツデータ及び該コンテンツデータ毎に付与された複数のポリシーコードを格納したコンテンツデータベースと、前記複数のポリシーコードに対応したアクセスを許可する位置情報を格納したポリシーデータベースと、前記コンテンツデータベースに格納したコンテンツデータをアクセスすると共に位置情報を取得する位置情報収集手段を有するモバイル端末と、前記コンテンツデータベース及びポリシーデータベースと接続され、前記モバイル端末からのコンテンツデータに対するアクセス制御を管理するコンテンツ管理サーバと、該コンテンツ管理サーバとモバイル端末とを接続する通信回線とを備えるコンピュータシステムのアクセス管理方法であって、
前記コンテンツ管理サーバに、モバイル端末からコンテンツデータを指定したアクセス要求を検知したとき、前記モバイル端末の位置情報収集手段からモバイル端末の位置情報を取得する第１ステップと、前記モバイル端末からアクセス要求があったコンテンツデータに付与されたポリシーコードをコンテンツデータベースから取得する第２ステップと、該第２ステップにより取得したポリシーコードに対応したアクセスを許可する位置情報を取得する第３ステップと、該第１ステップによりモバイル端末から取得した位置情報が前記第３ステップにより取得したアクセスを許可する位置情報に含まれるか否かを判定する第４ステップと、該第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否する第５ステップと、前記第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれると判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを許可する第６ステップとを実行させることを特徴とするアクセス管理方法。
【請求項５】
前記ポリシーデータベースが、複数のポリシーコードに対応したアクセスを許可する許可時刻情報を格納し、システム時刻を検知するコンテンツ管理サーバに、前記第２ステップにおいてモバイル端末からアクセス要求があったコンテンツデータに付与された時刻情報をコンテンツデータベースから取得させ、前記第４ステップにおいて前記アクセス要求があった許可時刻を取得させ、前記第５ステップにおいて該第４ステップにより取得した許可時刻がシステム時刻に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否させることを特徴とする請求項４記載のアクセス管理方法。
【請求項６】
前記モバイル端末の位置情報収集手段の位置情報が、ＧＰＳ衛星から取得したモバイル端末の経度情報と緯度情報と高度情報とを含むことを特徴とする請求項４又は５記載のアクセス管理方法。
【請求項７】
コンテンツコードが付与された複数のコンテンツデータ及び該コンテンツデータ毎に付与された複数のポリシーコードを格納したコンテンツデータベースと、前記複数のポリシーコードに対応したアクセスを許可する位置情報を格納したポリシーデータベースと、前記コンテンツデータベースに格納したコンテンツデータをアクセスすると共に位置情報を取得する位置情報収集手段を有するモバイル端末と、前記コンテンツデータベース及びポリシーデータベースと接続され、前記モバイル端末からのコンテンツデータに対するアクセス制御を管理するコンテンツ管理サーバと、該コンテンツ管理サーバとモバイル端末とを接続する通信回線とを備えるコンピュータシステムのアクセス管理プログラムであって、
前記コンテンツ管理サーバに、モバイル端末からコンテンツデータを指定したアクセス要求を検知したとき、前記モバイル端末の位置情報収集手段からモバイル端末の位置情報を取得する第１ステップと、前記モバイル端末からアクセス要求があったコンテンツデータに付与されたポリシーコードをコンテンツデータベースから取得する第２ステップと、該第２ステップにより取得したポリシーコードに対応したアクセスを許可する位置情報を取得する第３ステップと、該第１ステップによりモバイル端末から取得した位置情報が前記第３ステップにより取得したアクセスを許可する位置情報に含まれるか否かを判定する第４ステップと、該第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否する第５ステップと、前記第４ステップにより取得した位置情報が前記第３ステップにより取得した位置情報に含まれると判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを許可する第６ステップとを実行させることを特徴とするアクセス管理プログラム。
【請求項８】
前記ポリシーデータベースが、複数のポリシーコードに対応したアクセスを許可する許可時刻情報を格納し、システム時刻を検知するコンテンツ管理サーバに、前記第２ステップにおいてモバイル端末からアクセス要求があったコンテンツデータに付与された時刻情報をコンテンツデータベースから取得させ、前記第４ステップにおいて前記アクセス要求があった許可時刻を取得させ、前記第５ステップにおいて該第４ステップにより取得した許可時刻がシステム時刻に含まれないと判定したとき、前記モバイル端末からの指定コンテンツに対するアクセスを拒否させることを特徴とする請求項７記載のアクセス管理プログラム。
【請求項９】
前記モバイル端末の位置情報収集手段の位置情報が、ＧＰＳ衛星から取得したモバイル端末の経度情報と緯度情報と高度情報とを含むことを特徴とする請求項７又は８記載のアクセス管理プログラム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２０１３−４５２９２（Ｐ２０１３−４５２９２Ａ）
【公開日】平成２５年３月４日（２０１３．３．４）
【国際特許分類】
【出願番号】特願２０１１−１８２８０８（Ｐ２０１１−１８２８０８）
【出願日】平成２３年８月２４日（２０１１．８．２４）
【出願人】（０００２３３４９１）株式会社日立システムズ (394)
【Ｆターム（参考）】
【公開日】平成２５年３月４日（２０１３．３．４）
【国際特許分類】
【出願日】平成２３年８月２４日（２０１１．８．２４）
【出願人】（０００２３３４９１）株式会社日立システムズ (394)
【Ｆターム（参考）】
[ Back to top ]