サーバ、電子機器および許諾管理システム
【課題】電子機器において、使用者が機能制限の解除を要求する際の利便性を向上させること。
【解決手段】認証サーバ１０は、管理者端末３０からの要求に応じて、使用者端末２０において使用制限を設定された機能に対して、使用制限の解除を要求するための認証パスワードを、使用者端末２０に送信し、使用者端末２０を識別するデータおよび使用制限を設定された機能を識別するデータに関連付けて、認証パスワードおよび、少なくとも一の管理者端末３０を識別するデータを記憶し、使用者端末２０から、認証パスワードと共に使用制限を解除する要求を受け付けたことに応じて、関連付けて記憶された管理者端末３０のそれぞれに、使用制限の解除を許諾するか否かを示す許諾データの返信を要求し、要求に応じて返信された許諾データに基づいて、使用制限を解除するか否かを決定し、使用者端末２０に当該決定の結果を示す決定データを送信する。
【解決手段】認証サーバ１０は、管理者端末３０からの要求に応じて、使用者端末２０において使用制限を設定された機能に対して、使用制限の解除を要求するための認証パスワードを、使用者端末２０に送信し、使用者端末２０を識別するデータおよび使用制限を設定された機能を識別するデータに関連付けて、認証パスワードおよび、少なくとも一の管理者端末３０を識別するデータを記憶し、使用者端末２０から、認証パスワードと共に使用制限を解除する要求を受け付けたことに応じて、関連付けて記憶された管理者端末３０のそれぞれに、使用制限の解除を許諾するか否かを示す許諾データの返信を要求し、要求に応じて返信された許諾データに基づいて、使用制限を解除するか否かを決定し、使用者端末２０に当該決定の結果を示す決定データを送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サーバ、電子機器および許諾管理システムに関する。
【背景技術】
【０００２】
従来、電子機器においてユーザが使用できる機能を制限し、ユーザからの要求に応じて認証することにより、この制限を解除することが行われている。この認証には、ユーザ名およびパスワードが用いられることが多く、例えば、入力されたパスワードに応じて機能を許諾することが示されている（特許文献１参照）。
【０００３】
ここで、携帯電話機等の電子機器においては、例えば、親が子供に持たせる場合や、社員が会社から支給される場合等に、親や会社の管理者により、ブラウザやメール等のアプリケーションの使用を制限することが望まれる。
【０００４】
ところが、上述のようにパスワードの入力が必要であると、制限を解除するためには、パスワードを知っている管理者のもとへ出向いて入力を受ける必要がある。更には、使用者が解除を試みることによって解除されてしまう恐れもある。
【０００５】
そこで、対象の電子機器に対してパスワードを入力しない方法を採用する必要がある。このための技術として、例えば、管理者端末により遠隔地からネットワークを介してアクセス権を設定することが提案されている（特許文献２および３参照）。特に特許文献３では、アクセス権設定装置を介在させることにより、アクセス要求情報の認証を行うことが示されている。
【特許文献１】特開２００１−１０３０７８号公報
【特許文献２】特開２００１−２８２６２５号公報
【特許文献３】再表０１／０８２０８６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献２または３は、特定の管理者端末によりアクセス権を設定するため、上述の電子機器からの制限解除の要求に対して、タイムリーに制限解除の可否を返答できない場合がある。
【０００７】
つまり、管理者が不在である場合や、管理者端末の電源がＯＦＦであったり、通信可能圏外にあったりする場合等には、制限解除の可否を決定することができず、使用者の利便性を損ねる可能性がある。
【０００８】
そこで本発明は、電子機器において、使用者が機能制限の解除を要求する際の利便性を向上させることを目的とする。
【課題を解決するための手段】
【０００９】
本発明のサーバは、ネットワークを介して複数の管理者用端末装置および使用者用携帯端末装置と接続され、前記管理者用端末装置からの要求に応じて、前記使用者用携帯端末装置において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、当該使用者用携帯端末装置に送信する第１の送信手段と、前記使用者用携帯端末装置および前記使用制限を設定された機能を識別するデータに関連付けて、前記第１の送信手段により送信した認証パスワードおよび、少なくとも一の前記管理者用端末装置を識別するデータを、関連付けデータとして記憶する記憶手段と、前記使用者用携帯端末装置から、前記認証パスワードと共に前記使用制限を解除する要求を受け付けたことに応じて、前記記憶手段により関連付けて記憶された前記管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求する要求手段と、前記要求手段の要求に応じて返信された前記許諾データに基づいて、前記使用制限を解除するか否かを決定する決定手段と、前記使用者用携帯端末装置に前記決定手段による決定の結果を示す決定データを送信する第２の送信手段と、を備える。
【００１０】
また、前記記憶手段は、前記使用制限を解除するために、前記関連付けデータにおいて記憶した前記管理者用端末装置の全てからの許諾を要するか否かを示すフラグデータを更に記憶し、前記決定手段は、前記要求手段が受け付けた前記使用制限を解除する要求が対象とする機能に関して、前記フラグデータが前記管理者用端末装置の全てからの許諾を要することを示す場合に、当該要求を受け付けた前記使用者用携帯端末装置と関連付けられた前記管理者用端末装置の全てから、前記使用制限の解除を許諾することを示す返信を受け取ったことに応じて、前記使用制限を解除する決定をすることが好ましい。
【００１１】
また、前記許諾データは、前記使用制限を解除する時間または回数に関する指定情報を含み、前記決定手段は、前記使用制限を解除すると決定した場合に、前記決定データに前記指定情報を含めることが好ましい。
【００１２】
また、前記記憶手段は、前記関連付けデータにおいて、前記管理者用端末装置が複数存在する場合に、当該管理者用端末装置それぞれの優先順位の指定を受け付けて記憶し、前記決定手段は、前記許諾データのうち、前記使用制限の解除を許諾することを示すものの中から、前記優先順位が最上位の前記管理者用端末装置から受け取った許諾データが有する前記指定情報を選択して前記決定データに含めることが好ましい。
【００１３】
また、前記記憶手段は、前記関連付けデータにおいて、前記管理者用端末装置からの許諾データによらずに前記使用制限を解除するか否かを決定するためのルールデータを更に記憶し、前記決定手段は、所定の期間内に前記管理者用端末装置から受け取ることができた許諾データにより前記使用制限を解除するか否かを決定できない場合に、前記記憶したルールデータに基づいて前記使用制限を解除するか否かを決定することが好ましい。
【００１４】
また、本発明の電子機器は、ネットワークを介してサーバと接続され、前記電子機器において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、前記サーバから受信して記憶する記憶手段と、ユーザから前記使用制限を設定された機能の実行要求を受け付けたことに応じて、前記記憶手段により記憶した認証パスワードと共に、前記使用制限を解除する要求を前記サーバに送信する送信手段と、前記送信手段により送信した要求に対して、前記サーバにより複数の管理者用端末装置からの要求に応じて関連付けて記憶された当該管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求させ、返信された前記許諾データに基づいて決定された前記使用制限を解除するか否かの決定データを受信する受信手段と、前記受信手段により受信した決定データが前記使用制限を解除することを示す場合に、前記使用制限を解除する解除手段と、を備える。
【００１５】
また、本発明の許諾管理システムは、ネットワークを介して、サーバと、管理者用端末装置および使用者用携帯端末装置と、が接続され、前記サーバは、前記管理者用端末装置からの要求に応じて、前記使用者用携帯端末装置において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、当該使用者用携帯端末装置に送信する第１の送信手段と、前記使用者用携帯端末装置および前記使用制限を設定された機能を識別するデータに関連付けて、前記第１の送信手段により送信した認証パスワードおよび、少なくとも一の前記管理者用端末装置を識別するデータを、関連付けデータとして記憶する記憶手段と、前記使用者用携帯端末装置から、前記認証パスワードと共に前記使用制限を解除する要求を受け付けたことに応じて、前記記憶手段により関連付けて記憶された前記管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求する要求手段と、前記要求手段の要求に応じて返信された前記許諾データに基づいて、前記使用制限を解除するか否かを決定する決定手段と、前記使用者用携帯端末装置に前記決定手段による決定の結果を示す決定データを送信する第２の送信手段と、を備える。
【発明の効果】
【００１６】
本発明によれば、使用者が機能制限の解除を要求する際の利便性を向上させることができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明の実施形態について説明する。
【００１８】
図１は、本発明に係るサーバ（認証サーバ１０）および電子機器（使用者端末２０、管理者端末３０）を備えた許諾管理システムの構成を示す概略図である。
【００１９】
使用者端末２０および管理者端末３０は、所定のネットワークを介して認証サーバ１０と接続される。使用者端末２０において使用制限が設定された機能に関して、認証サーバ１０は、管理者端末３０から受信した許諾データに基づいて、使用制限の解除の可否を決定し、使用者端末２０に通知する。
【００２０】
使用者端末２０は、例えば親が子に与えた携帯電話機や、会社から支給された社員の携帯電話機等である。両親や上司の使用する管理者端末３０により、使用者端末２０におけるブラウザやメール等の機能について、遠隔地から使用制限の設定または解除を指令することができる。その際、認証サーバ１０が使用者端末２０および管理者端末３０を関連付けて認証することにより、管理者端末３０が偽装されることによる不正な使用制限の解除を防止する効果が期待できる。
【００２１】
なお、使用者端末２０と管理者端末３０との関連付けは、使用制限を設定する機能ごとに登録し、１つの機能に対して複数の管理者端末３０が存在することを想定する。また、使用者端末２０は、他の電子機器に対する管理者端末３０としても機能することができ、同様に、管理者端末３０は、他の電子機器に管理される使用者端末２０としても機能することができる。
【００２２】
以下、電子機器（使用者端末２０、管理者端末３０）は携帯電話機として説明するが、これには限られず、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙ ｐｈｏｎｅ Ｓｙｓｔｅｍ）、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、ポータブルナビゲーション装置、ノートパソコン等であってもよい。
【００２３】
図２は、認証サーバ１０の構成を示すブロック図である。制御部１１０、記憶部１２０、入力部１３０、表示部１４０、および通信部１５０は、バス１６０を介して互いに接続されている。
【００２４】
制御部１１０は、情報の演算、処理を行う情報演算処理装置（ＣＰＵ）であり、認証サーバ１０全体の制御を行う。制御部１１０は、記憶部１２０に記憶された各種プログラムを適宜読み出して実行することにより、上述のハードウェアと協働し、本発明に係る各種機能を実現している。
【００２５】
記憶部１２０は、制御部１１０と組み合わせてプログラムの実行に使用するローカルメモリ、大容量のバルクメモリ、および当該バルクメモリの検索を効率的に行うために使用するキャッシュメモリ等を含んでよい。記憶部１２０を実現するコンピュータ可読媒体としては、電気的、磁気的、光学的、電磁的に実現するものを含んでよい。
【００２６】
記憶部１２０は、制御部１１０にて実行するプログラムと共に、後述する使用制限機能テーブル（図４）および関連付け情報テーブル（図５）を格納し、本発明に係る処理を実現している。
【００２７】
入力部１３０は、ユーザによる入力の受け付けを行うものであり、キーボード、ポインティング・デバイス等を含んでよい。
【００２８】
表示部１４０は、ユーザにデータの入力を受け付ける画面を表示したり、認証サーバ１０による演算処理結果の画面を表示したりするものであり、ブラウン管（ＣＲＴ）ディスプレイや、液晶ディスプレイ（ＬＣＤ）等を含む。
【００２９】
通信部１５０は、認証サーバ１０を専用ネットワークまたは公共ネットワークを介して別の演算処理システムまたは記憶装置と接続できるようにするためのネットワーク・アダプタである。通信部１５０により、使用者端末２０および管理者端末３０との通信を実現する。
【００３０】
図３は、本発明に係る電子機器（使用者端末２０、管理者端末３０）の構成を示すブロック図である。
【００３１】
制御部２１０は、記憶部２２０、入力部２３０、表示部２４０、および通信部２５０と接続され、各々の制御を行う。なお、構成はこれには限られず、認証サーバ１０と同様に、バスを介して上記ハードウェアを互いに接続する構成としてもよい。
【００３２】
記憶部２２０は、本発明に係る制御プログラムと、使用者端末２０として使用制限を設定されるアプリケーションプログラムと、を記憶している。また、認証サーバ１０と同様に、プログラムの実行に使用するローカルメモリ、バルクメモリ、および当該バルクメモリの検索を効率的に行うために使用するキャッシュメモリ等を含んでよい。
【００３３】
入力部２３０は、ユーザによる入力の受け付けを行うものであり、携帯電話機においては操作キー群がこれに相当する。入力部２３０に対する入力に応じて、制御部２１０は特定のアプリケーションを起動し、使用制限が設定されている場合には、認証サーバ１０に対して解除要求を行う。
【００３４】
表示部２４０は、アプリケーションの実行に伴う画面表示を行ったり、ユーザにデータの入力を受け付ける画面を表示したりするものであり、液晶ディスプレイ（ＬＣＤ）や有機ＥＬ（Ｅｌｅｃｔｏｒｏ Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ等であってよい。
【００３５】
通信部２５０は、所定の使用周波数帯（例えば、８００ＭＨｚ）により外部装置と通信を行う。具体的には、アンテナによって受信した信号を復調処理し、処理後の信号を制御部２１０に供給する。また、制御部２１０から供給された信号を変調処理し、アンテナを介して外部装置に送信する。アンテナにより送受信される信号は、基地局を介して所定のネットワークにより認証サーバ１０と通信され、本発明に係る機能を実現する。
【００３６】
図４は、認証サーバ１０、使用者端末２０、および管理者端末３０において保持される使用制限機能テーブルである。ここでは、使用制限が設定された機能に対してＩＤが割り振られる。例えば、ブラウザの使用を禁止する場合や、ブラウザによる特定サイトの閲覧を禁止する場合等のそれぞれについて、ＩＤにより識別する。
【００３７】
なお、使用制限機能テーブルのデータは、認証サーバ１０、使用者端末２０、および管理者端末３０において共有される。具体的には、管理者端末３０により、認証サーバ１０にデータ更新の指示をすると、認証サーバ１０は、使用者端末２０に対して更新を行う。
【００３８】
図５は、認証サーバ１０において保持される関連付け情報テーブルである。このテーブルにより、使用者端末２０において使用制限が設定された機能に対して、その使用制限を解除可能な管理者端末３０の組み合わせが記憶される。
【００３９】
更に、使用者端末２０からの解除要求を認証するための認証パスワードと、認証サーバ１０が解除を許諾するための条件（月間の使用可能な総時間または回数、および１回に使用を認める使用時間）と、を記憶する。
【００４０】
ここで、解除を許諾するための条件とは、認証サーバ１０が管理者端末３０より許諾の可否を決定できるだけの情報を受け取ることが出来ない場合に、認証サーバ１０により自動で決定を行うためのルールである。例えば、使用者端末２０Ａにおける「０ｘ０００１０００１」（特定サイトのブラウザ使用）の使用制限に関しては、管理者端末３０Ａによる許諾がない場合には、１回につき３分間の使用許可、月間で合計１５分間の使用許可を与えることができる。
【００４１】
また、使用者端末２０Ａにおいて使用制限が設定される機能のそれぞれは、複数の管理者端末３０（例えば、３０Ａおよび３０Ｂ）が関連付けられ、認証サーバ１０は、複数の管理者端末３０のそれぞれから許諾の可否、および許諾条件（時間または回数）を受け取る。複数の管理者端末３０のそれぞれには優先順位が設定され、使用者端末２０Ａに使用を許可する条件（時間、回数）は、優先順位が高い端末からの指定が優先される。
【００４２】
更に、複数の管理者端末３０が関連付けられた場合には、全認証フィールドにおいて、管理者用端末の全てからの許諾を要するか否かを示すフラグデータを保持する。全認証が「ＯＮ」の場合には、関連付けられた全ての管理者端末３０からの許諾が必要であり、例えば、「０ｘ０００４００００」（特定アプリ使用）の使用制限に関しては、管理者端末３０Ａおよび３０Ｂ双方から許諾された場合に解除される。一方、全認証が「ＯＦＦ」の場合には、いずれかの管理者端末３０からの許諾のみにより解除が可能であり、例えば、「０ｘ０００３０００１」（特定相手との通話）の使用制限に関しては、管理者端末３０Ａまたは３０Ｂのいずれか一方からの許諾により解除される。
【００４３】
図６は、管理者端末３０Ａまたは３０Ｂからの要求により認証サーバ１０において、使用者端末２０Ａとの関連付けを登録する処理の流れを示す図である。
【００４４】
ステップＳ１０１では、管理者端末３０Ａは、認証サーバ１０に対して使用者端末２０Ａにおける機能についての使用制限の登録要求を送信する。
【００４５】
ステップＳ１０２では、認証サーバ１０は、ステップＳ１０１の要求に応じて、使用者端末２０Ａに対して、使用制限機能のＩＤおよび認証パスワードを通知する。
【００４６】
ステップＳ１０３では、使用者端末２０Ａは、ステップＳ１０２で通知された使用制限機能のＩＤおよび、この使用制限機能に対応した認証パスワードを記憶する。これ以降、使用者端末２０Ａは、記憶した認証パスワードを用い、使用制限の解除を要求することができる。
【００４７】
ステップＳ１０４では、使用者端末２０Ａは、ステップＳ１０３にて使用制限機能および認証パスワードを記憶したことを認証サーバ１０に応答通知する。
【００４８】
ステップＳ１０５では、認証サーバ１０は、ステップＳ１０４の応答通知を受信したことに応じて、管理者端末３０Ａと使用者端末２０Ａとの関連付け情報を記憶する。具体的には、関連付け情報テーブル（図５）にレコードを追加し、使用者端末２０Ａにおいて使用制限を設定された機能について、解除要求を送信する管理者端末３０Ａを登録する。
【００４９】
ステップＳ１０６では、認証サーバ１０は、ステップＳ１０５にて関連付け情報を記憶したことの完了通知を管理者端末３０Ａに送信する。
【００５０】
ステップＳ１０７では、ステップＳ１０１とは別の管理者端末３０Ｂにより、使用制限の登録要求が認証サーバ１０に送信される。
【００５１】
ステップＳ１０８〜Ｓ１１０では、ステップＳ１０２〜Ｓ１０４と同様に、認証サーバ１０は、使用者端末２０Ａに対して使用制限機能のＩＤおよび認証パスワードを通知し、使用者端末２０Ａが使用制限機能のＩＤおよび認証パスワードを記憶すると、応答通知が認証サーバ１０に送信される。
【００５２】
なお、このときの使用制限機能が管理者端末３０Ａの場合と同一である場合には、認証パスワードも同一となり、使用者端末２０Ａにて使用制限機能のＩＤおよび認証パスワードを新たに記憶することはない。
【００５３】
ステップＳ１１１では、認証サーバ１０は、関連付け情報を追加更新する。具体的には、関連付け情報テーブル（図５）にレコードを追加し、使用者端末２０Ａにおいて使用制限を設定された機能について、解除要求を送信する管理者端末３０Ｂを追加登録する。
【００５４】
ステップＳ１１２では、認証サーバ１０は、管理者端末３０Ａに対して、ステップＳ１１１において関連付け情報を登録した旨を通知する。なお、これは管理者端末３０Ａおよび３０Ｂにおいて、同一の使用制限機能を登録した場合である、異なる使用制限機能を登録した場合には、管理者端末３０Ａおよび３０Ｂは互いに無関係であるので、通知の必要はない。
【００５５】
ステップＳ１１３では、認証サーバ１０は、ステップＳ１１１において関連付け情報を記憶したことの完了通知を管理者端末３０Ｂに送信する。
【００５６】
図７は、認証サーバ１０において関連付け情報を登録する処理の流れを示すフローチャートである。本フローは、管理者端末３０から、使用制限の登録要求を受信したことにより開始される。
【００５７】
ステップＳ２０１では、制御部１１０は、要求された使用制限の対象としての使用者端末２０について、既に関連付け情報を記憶しているか否かを判別する。記憶している（ＹＥＳの）場合には、ステップＳ２０５に移り、記憶していない（ＮＯの）場合には、ステップＳ２０２に移る。
【００５８】
ステップＳ２０２では、制御部１１０は、使用者端末２０に対して、使用制限機能のＩＤおよび認証パスワードを通知する。
【００５９】
ステップＳ２０３では、制御部１１０は、ステップＳ２０２の通知に対する応答通知を待ち、この応答通知がＯＫであるか否かを判別する。応答通知がＯＫである（ＹＥＳの）場合には、ステップＳ２０４に移り、応答通知がＮＧである（ＮＯの）場合には、ステップＳ２１２に移る。
【００６０】
ステップＳ２０４では、制御部１１０は、使用者端末２０との間の関連付け情報を更新する。具体的には、記憶部１２０により記憶される関連付け情報テーブル（図５）にレコードを追加更新する。
【００６１】
ステップＳ２０５では、制御部１１０は、受信した登録要求が使用者端末２０における新規の使用制限機能であるか否かを判別する。新規である（ＹＥＳの）場合には、ステップＳ２０６に移り、新規でない（ＮＯの）場合には、ステップＳ２０８に移る。
【００６２】
ステップＳ２０６では、制御部１１０は、新規の使用制限機能を登録するために、使用者端末２０に使用制限機能のＩＤおよび認証パスワードを通知する。
【００６３】
ステップＳ２０７では、制御部１１０は、ステップＳ２０６の通知または管理者端末３０の追加登録に対する応答通知を待ち、この応答通知がＯＫであるか否かを判別する。応答通知がＯＫである（ＹＥＳの）場合には、ステップＳ２０８に移り、応答通知がＮＧである（ＮＯの）場合には、ステップＳ２１２に移る。
【００６４】
ステップＳ２０８では、制御部１１０は、使用者端末２０との間の関連付け情報を更新する。具体的には、記憶部１２０により記憶される関連付け情報テーブル（図５）にレコードを追加更新する。
【００６５】
ステップＳ２０９では、制御部１１０は、ステップＳ２０８にて登録した関連付けについて、同一の使用制限機能に関連付けられた別の管理者端末３０が存在するか否かを判別する。存在する（ＹＥＳの）場合には、ステップＳ２１０に移り、存在しない（ＮＯの）場合には、ステップＳ２１１に移る。
【００６６】
ステップＳ２１０では、制御部１１０は、同一の使用制限機能に既に関連付けられている別の管理者端末３０に対して、関連付けを変更した旨の通知を行う。
【００６７】
ステップＳ２１１では、制御部１１０は、ステップＳ２０４またはステップＳ２０８にて関連付けを登録した管理者端末３０に対して、関連付けの登録が成功した旨（ＯＫ）の完了通知を行う。
【００６８】
ステップＳ２１２では、制御部１１０は、ステップＳ２０３またはステップＳ２０７にて使用者端末２０からＯＫの応答通知を得られなかったので、登録要求を受け付けた管理者端末３０に対して、関連付けの登録が失敗した旨（ＮＧ）の完了通知を行う。
【００６９】
図８〜図１３により、使用者端末２０Ａから認証サーバ１０に対して使用制限の解除要求があった場合の処理の流れを説明する。
【００７０】
図８は、使用者端末２０Ａが管理者端末３０Ａのみと関連付けされている場合の処理を示す。
【００７１】
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があると（ステップＳ３０１）、認証サーバ１０は、関連付けられた管理者端末３０Ａに対して、使用制限解除要求を送信する（ステップＳ３０２）。管理者端末３０Ａは、使用制限解除要求を許諾するか否かの解除結果を認証サーバ１０に通知し（ステップＳ３０３）、認証サーバ１０は、管理者端末３０Ａからの通知に従って、使用者端末２０Ａに解除結果通知を行う（ステップＳ３０４）。
【００７２】
ここで、関連付けが管理者端末３０Ａのみであるため、認証サーバ１０は、管理者端末３０Ａからの解除結果通知に従って、解除の可否を決定する。
【００７３】
図９は、使用者端末２０Ａが管理者端末３０Ａのみと関連付けされており、管理者端末３０Ａが通信可能圏外にある場合の処理を示す。
【００７４】
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があると（ステップＳ３１１）、認証サーバ１０は、関連付けられた管理者端末３０Ａに対して、使用制限解除要求の送信を試みる（ステップＳ３１２）。ところが、管理者端末３０Ａは圏外であるため、この使用制限解除要求を受け取ることができない。したがって、接続がタイムアウトとなる。そこで、認証サーバ１０は、使用制限解除要求の送信を再度試みるが、接続のタイムアウトが繰り返される。
【００７５】
その後、使用制限解除要求を行った機能について、使用開始の希望時間まで所定の時間を切った場合、認証サーバ１０にて記憶している解除を許諾するための条件、すなわち関連付け情報テーブル（図５）の自動解除ルールに従い、解除の可否を決定する（ステップＳ３１３）し、使用者端末２０Ａに解除結果通知を行う（ステップＳ３１４）。
【００７６】
図１０は、使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＮの場合の処理を示す。なお、優先順位は管理者端末３０Ａが上位であるとする。
【００７７】
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があると（ステップＳ３２１）、認証サーバ１０は、関連付けられた管理者端末３０Ａおよび３０Ｂに対して、使用制限解除要求を送信する（ステップＳ３２２およびＳ３２４）。管理者端末３０Ａおよび３０Ｂは、使用制限解除要求を許諾するか否かの解除結果を認証サーバ１０に通知する（ステップＳ３２３およびＳ３２５）。
【００７８】
認証サーバ１０は、管理者端末３０Ａおよび３０Ｂからの通知に基づいて、使用制限解除の可否を決定する。具体的には、全認証フラグがＯＮであるので、双方の通知が解除を許諾する場合にのみ、解除を許諾する（ステップＳ３２６）。すなわち、管理者端末３０Ａおよび３０Ｂのどちらか一方が解除を許諾しない場合には、認証サーバ１０は、使用制限を解除しない。そして、決定された解除結果を使用者端末２０Ａに通知する（ステップＳ３２７）。
【００７９】
図１１は、使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＮのとき、管理者端末３０Ａが通信可能圏外にある場合の処理を示す。なお、優先順位は管理者端末３０Ａが上位であるとする。
【００８０】
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があると（ステップＳ３３１）、認証サーバ１０は、関連付けられた管理者端末３０Ａおよび３０Ｂに対して、使用制限解除要求の送信を試みる（ステップＳ３３２およびＳ３３３）。
【００８１】
ところが、管理者端末３０Ａは圏外であるため、この使用制限解除要求を受け取ることができない。したがって、接続がタイムアウトとなる。そこで、認証サーバ１０は、使用制限解除要求の送信を再度試みるが、接続のタイムアウトが繰り返される。一方、管理者端末３０Ｂは使用制限解除要求に対して、解除の可否を示す解除結果を認証サーバ１０に応答通知する（ステップＳ３３４）。
【００８２】
その後、使用制限解除要求を行った機能について、使用開始の希望時間まで所定の時間を切った場合、認証サーバ１０は、管理者端末３０Ａからの解除結果の通知を受け取れないため、既に受け取った管理者端末３０Ｂからの通知に基づいて、解除の可否を決定する（ステップＳ３３５）。そして、決定された解除の可否を示す結果を使用者端末２０Ａに通知する（ステップＳ３３６）。
【００８３】
図１２は、使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＦＦの場合の処理を示す。なお、優先順位は管理者端末３０Ａが上位であるとする。
【００８４】
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があると（ステップＳ３４１）、認証サーバ１０は、関連付けられた管理者端末３０Ａおよび３０Ｂに対して、優先順位に従って順に使用制限解除要求を送信する。すなわち、まず管理者端末３０Ａに使用制限解除要求を送信する（ステップＳ３４２）。
【００８５】
ここで、管理者端末３０Ａが解除を許諾する結果通知を認証サーバ１０に対して行った場合（ステップＳ３４３）には、全認証フラグがＯＦＦであるため、優先順位が上位の管理者端末３０Ａからの通知に従い、認証サーバ１０は、使用制限を解除する旨の決定をする（ステップＳ３４４）。そして、認証サーバ１０は、使用者端末２０Ａに解除結果を通知する（ステップＳ３４５）。
【００８６】
次に、使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があり（ステップＳ３５１）、認証サーバ１０が、優先順位に従って管理者端末３０Ａに対して使用制限解除要求を送信（ステップＳ３５２）したところ、管理者端末３０Ａは、解除を許諾しない旨の結果通知を行っている（ステップＳ３５３）。
【００８７】
この場合、認証サーバ１０は、管理者端末３０Ａの次に優先順位の高い管理者端末３０Ｂに対して、使用制限解除要求を送信する（ステップＳ３５４）。ここで、管理者端末３０Ｂが解除を許諾する旨の決定通知を行うと（ステップＳ３５５）、全認証フラグがＯＦＦであることから、認証サーバ１０は、関連付けられた管理者端末３０の少なくとも１つが許諾したため、解除を許諾する旨の決定をする（ステップＳ３５６）。そして、認証サーバ１０は、使用者端末２０Ａに解除結果を通知する（ステップＳ３５７）。
【００８８】
図１３は、使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＦＦのとき、管理者端末３０Ａが通信可能圏外にある場合の処理を示す。なお、優先順位は管理者端末３０Ａが上位であるとする。
【００８９】
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があり（ステップＳ３６１）、認証サーバ１０が、優先順位に従って管理者端末３０Ａに対して使用制限解除要求の送信を試みた（ステップＳ３６２）ところ、管理者端末３０Ａは圏外であるため、この使用制限解除要求を受け取ることができない。したがって、接続がタイムアウトとなる。
【００９０】
そこで、認証サーバ１０は、管理者端末３０Ａの次に優先順位の高い管理者端末３０Ｂに対して、使用制限解除要求を送信する（ステップＳ３６３）。ここで、管理者端末３０Ｂが解除を許諾する旨の決定通知を行うと（ステップＳ３６４）、全認証フラグがＯＦＦであることから、認証サーバ１０は、関連付けられた管理者端末３０の少なくとも１つが許諾したため、解除を許諾する旨の決定をする（ステップＳ３６５）。そして、認証サーバ１０は、使用者端末２０Ａに解除結果を通知する（ステップＳ３６６）。
【００９１】
次に、ステップＳ３６１〜Ｓ３６３と同様に、管理者端末３０Ｂに対して使用制限解除要求を送信（ステップＳ３７１〜Ｓ３７３）したところ、管理者端末３０Ｂは、解除を許諾しない旨の結果通知をした（ステップＳ３７４）とする。すると、認証サーバ１０は、管理者端末３０Ａに対して、使用制限解除要求の送信を再度試みるが、接続のタイムアウトが繰り返される。
【００９２】
その後、使用制限解除要求を行った機能について、使用開始の希望時間まで所定の時間を切った場合、認証サーバ１０は、管理者端末３０Ａからの解除結果の通知を受け取れないため、認証サーバ１０にて記憶している解除を許諾するための条件、すなわち関連付け情報テーブル（図５）の自動解除ルールに従い、解除の可否を決定する（ステップＳ３７５）する。そして、認証サーバ１０は、使用者端末２０Ａに解除結果通知を行う（ステップＳ３７６）。
【００９３】
図８〜図１３において、管理者端末３０Ａおよび３０Ｂからの通知に基づく使用制限の解除の可否を決定するルールについて例示したが、これには限られない。認証サーバ１０は、予め所定の決定ルールを記憶しておくことにより、この決定ルールに従った決定を行う。
【００９４】
図１４は、使用者端末２０Ａから認証サーバ１０に対する使用制限解除要求の送信データを示す。使用制限機能のＩＤと共に、認証パスワード、使用期間、使用回数、使用時間を送信する。なお、使用回数と使用時間とは、いずれか一方が設定される。
【００９５】
図１５は、管理者端末３０Ａまたは３０Ｂにより、使用制限解除要求に対して応答する使用制限解除の可否結果である送信データを示す。ここで、解除を許諾するか否かの結果（ＯＫ／ＮＧ）および使用制限機能のＩＤと共に、有効期間、使用可能回数、使用可能時間、およびコメントが送信される。すなわち、使用者端末２０Ａからの要求に対して、実際に管理者が許諾する内容を通知し、必要に応じて管理者からのコメントを送信することができる。
【００９６】
図１６〜図１７は、認証サーバ１０において、使用制限解除の認証を行う処理のフローチャートである。
【００９７】
まず、図１６において、ステップＳ４０１では、制御部１１０は、使用制限解除要求に関する関連付け情報が存在するか否かを判別する。具体的には、関連付け情報テーブル（図５）に、要求のあった使用者端末２０および使用制限機能の組み合わせが存在するか否かを検索する。存在する（ＹＥＳの）場合にはステップＳ４０２に移り、存在しない場合には処理を終了する。
【００９８】
ステップＳ４０２では、制御部１１０は、使用制限解除要求に含まれる認証パスワードが正しいか否かを判別する。具体的には、関連付け情報テーブル（図５）に記憶されている認証パスワードと一致する場合に正しいと判別する。正しい（ＹＥＳの）場合にはステップＳ４０３に移り、正しくない（ＮＯの）場合には処理を終了する。
【００９９】
ステップＳ４０３では、制御部１１０は、管理者端末３０のそれぞれに対する未接続フラグをＯＮにセットする。
【０１００】
ステップＳ４０４〜Ｓ４０８では、制御部１１０は、関連付けが登録されている管理者端末３０について、優先順位の上位から順にループ処理を行い、管理者端末３０のそれぞれについて、ステップＳ４０５〜Ｓ４０７を実行する。
【０１０１】
ステップＳ４０５では、制御部１１０は、未接続フラグがＯＮの管理者端末３０へ使用制限解除要求を試みる。
【０１０２】
ステップＳ４０６では、制御部１１０は、ステップＳ４０５にて使用制限解除要求を試みた管理者端末３０に接続できたか否かを判別する。接続できた（ＹＥＳの）場合には、ステップＳ４０７に移り、接続できなかった（ＮＯの）場合には、ステップＳ４０８に移り、ループを繰り返す。
【０１０３】
ステップＳ４０７では、制御部１１０は、ステップＳ４０６にて接続できたと判別した管理者端末３０に対する未接続フラグをＯＦＦにセットする。そして、ステップＳ４０８に移り、ループを繰り返す。
【０１０４】
ステップＳ４０９では、制御部１１０は、受信した使用制限解除要求に関する全認証フラグがＯＦＦであるか否かを判別する。具体的には、関連付け情報テーブル（図５）の全認証フィールドを参照して判別する。ＯＦＦである（ＹＥＳの）場合には、ステップＳ４１０に移り、ＯＮである（ＮＯの）場合には、ステップＳ４１５（図１７）に移る。
【０１０５】
ステップＳ４１０では、制御部１１０は、ステップＳ４０５にて接続できた管理者端末３０から、使用制限解除の可否の結果通知があったか否かを判別する。通知があった（ＹＥＳの）場合には、ステップＳ４１１に移り、通知がない（ＮＯの）場合には、ステップＳ４１２に移る。
【０１０６】
ステップＳ４１１では、制御部１１０は、管理者端末３０からの結果通知に基づいて、使用制限解除の可否を決定し、決定結果を使用者端末２０に通知する。
【０１０７】
ステップＳ４１２では、制御部１１０は、使用制限解除の開始時刻が要求から所定の時間以内であり、かつ、管理者端末３０からの通知を要求から所定時間待機しているか否かを判別する。判別がＹＥＳの場合には、管理者端末３０からの通知が得られていないが、解除の開始時刻が近くなっているため、ステップＳ４１３に移る。一方、判別がＮＯの場合には、更に管理者端末３０からの通知を待機する余裕があるため、ステップＳ４１４に移る。
【０１０８】
ステップＳ４１３では、制御部１１０は、使用制限解除の可否結果を、関連付け情報と共に記憶された自動解除ルールに従って決定し、結果を使用者端末２０に通知する。
【０１０９】
ステップＳ４１４では、制御部１１０は、未接続の管理者端末３０が存在するか否かを判別する。存在する（ＹＥＳの）場合には、ステップＳ４０４に移り、存在しない（ＮＯの）場合には、ステップＳ４１０に移る。
【０１１０】
図１７に移り、ステップＳ４１５では、制御部１１０は、未接続の管理者端末３０が存在するか否かを判別する。存在する（ＹＥＳの）場合には、ステップＳ４１８に移り、存在しない（ＮＯの）場合には、ステップＳ４１６に移る。
【０１１１】
ステップＳ４１６では、制御部１１０は、ステップＳ４０５（図１６）にて接続できた管理者端末３０の全てから、使用制限解除の可否の結果通知があったか否かを判別する。通知があった（ＹＥＳの）場合には、ステップＳ４１７に移り、通知がない（ＮＯの）場合には、ステップＳ４１８に移る。
【０１１２】
ステップＳ４１７では、制御部１１０は、管理者端末３０からの通知が全て許諾（ＯＫ）を示す場合にのみ解除を許諾し、それ以外の場合には解除を許諾しないこととして解除結果を決定し、使用者端末２０に解除結果を通知する。
【０１１３】
ステップＳ４１８では、制御部１１０は、使用制限解除の開始時刻が要求から所定の時間以内であり、かつ、管理者端末３０からの通知を要求から所定時間待機しているか否かを判別する。判別がＹＥＳの場合には、解除の開始時刻が近くなっているため、ステップＳ４１９に移る。一方、判別がＮＯの場合には、更に管理者端末３０からの通知を待機する余裕があるため、ステップＳ４０４（図１６）に移る。
【０１１４】
ステップＳ４１９では、制御部１１０は、管理者端末３０のいずれかから結果通知があったか否かを判別する。この判別がＹＥＳの場合には、ステップＳ４２０に移り、判別がＮＯの場合には、使用制限解除の可否を管理者端末３０からの通知により決定できないため、ステップＳ４２１に移る。
【０１１５】
ステップＳ４２０では、制御部１１０は、結果通知のあった管理者端末３０からの通知が全て許諾（ＯＫ）を示す場合にのみ解除を許諾し、それ以外の場合には解除を許諾しないこととして解除結果を決定し、使用者端末２０に解除結果を通知する。
【０１１６】
ステップＳ４２１では、制御部１１０は、使用制限解除の可否結果を、関連付け情報と共に記憶された自動解除ルールに従って決定し、結果を使用者端末２０に通知する。
【０１１７】
図１８は、認証サーバ１０からの使用制限登録要求、および使用者端末２０からの使用制限解除要求に伴う、認証サーバ１０および使用者端末２０の処理の流れを示す図である。ここで、使用者端末２０は、アプリケーションの起動を制御するアプリケーションマネージャを備え、ユーザの操作と共に、処理の流れを示す。
【０１１８】
認証サーバ１０により、アプリケーションマネージャに対して、使用制限登録要求がなされる（ステップＳ５０１）と、アプリケーションマネージャは、使用制限登録要求に含まれる使用制限機能のＩＤと、制限の解除要求をするための認証パスワードとを保存し（ステップＳ５０２）、登録を完了したことを示す使用制限登録応答を、認証サーバ１０に返信する（ステップＳ５０３）。
【０１１９】
その後、使用者端末２０のユーザがアプリケーションの起動要求を入力すると、この起動要求はアプリケーションマネージャに送信される（ステップＳ５０４）。すると、アプリケーションマネージャは、この起動要求のあったアプリケーションに関して、使用制限の登録があるか否かをチェックする（ステップＳ５０５）。
【０１２０】
チェックの結果、使用制限がなければ、アプリケーションマネージャは、アプリケーションの起動要求を行い（ステップＳ５０６）、使用制限があれば、使用制限解除要求のための確認画面を表示し（ステップＳ５０７）、ユーザからの入力を受け付ける。
【０１２１】
確認画面に対して、ユーザが使用制限の解除を選択（ステップＳ５０８）すると、アプリケーションマネージャは、認証サーバ１０に対して、使用制限解除要求を行う（ステップＳ５０９）。
【０１２２】
使用制限解除要求を行うと、アプリケーションマネージャは、バックグラウンドにて解除結果を待ち、ユーザからの、その他の操作入力を受け付け可能とする（ステップＳ５１０）。
【０１２３】
一方、使用制限解除要求を受け付けた認証サーバ１０は、認証パスワードをチェックし、管理者端末３０へ解除要求を通知する（ステップＳ５１１）。これにより、認証サーバ１０は、管理者端末３０それぞれからの解除の可否を示す通知を受け付け、解除結果を決定する。
【０１２４】
そして、認証サーバ１０が解除結果をアプリケーションマネージャに通知（ステップＳ５１２）すると、アプリケーションマネージャは、使用制限解除の結果表示（ステップＳ５１３）を行う。
【０１２５】
これにより、使用制限が解除され、ユーザがアプリケーションの起動要求を入力すると、この起動要求はアプリケーションマネージャに送信され（ステップＳ５１４）、アプリケーションマネージャによりアプリケーションが起動される（ステップＳ５１５）。
【０１２６】
なお、図１８ではアプリケーションの起動要求に応じて、使用制限解除の要求を行うこととしたが、これには限られず、所定の期間における使用制限の解除要求を予めユーザから要求することとしてよい。この場合には、ステップＳ５０４のアプリケーション起動要求は、所定期間での使用要求となり、ステップＳ５０６は実行されない。
【０１２７】
また、ステップＳ５１０およびＳ５１２において、アプリケーションマネージャがバックグラウンドにおいて使用制限解除の結果通知を受け取ることとしたが、これには限られない。例えば、認証サーバ１０が、ＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）等のメッセージサービスにより、結果取得が可能であることを通知し、ユーザからの要求に応じて、アプリケーションマネージャが使用制限解除結果を取得してもよい。ここで、使用制限解除結果を取得する際には、再度認証サーバ１０により認証パスワードを認証することが好ましい。
【０１２８】
以上のように、本実施形態によれば、使用者端末２０の機能それぞれに対して、使用制限を管理するための管理者端末３０を複数設けることができる。これにより、即座に解除可否の返答ができない場合の代理を立てることが可能となるため、利便性の向上が期待できる。更には、使用制限を解除するために複数の管理者による許諾を必要とすることもできるため、セキュリティーを高めることができる。
【０１２９】
また、認証サーバ１０において自動解除ルールを記憶するので、管理者端末３０からの解除可否の返信がないか、または不十分である場合であっても、この自動解除ルールに従って、解除の可否を決定することができる。これにより、使用者端末２０からの使用制限の解除要求に対して、結果を確実に得ることができるため、利便性の向上が期待できる。
【０１３０】
以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限るものではない。また、本発明の実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本発明の実施形態に記載されたものに限定されるものではない。
【図面の簡単な説明】
【０１３１】
【図１】本発明に係る許諾管理システムの構成を示す概略図である。
【図２】本発明に係る認証サーバ１０の構成を示すブロック図である。
【図３】本発明に係る電子機器（使用者端末２０、管理者端末３０）の構成を示すブロック図である。
【図４】本発明に係る使用制限機能テーブルを示す図である。
【図５】本発明に係る関連付け情報テーブルを示す図である。
【図６】本発明に係る使用者端末２０Ａとの関連付けを登録する処理の流れを示す図である。
【図７】本発明に係る認証サーバ１０において関連付け情報を登録する処理の流れを示すフローチャートである。
【図８】本発明に係る使用者端末２０Ａが管理者端末３０Ａのみと関連付けされている場合の処理を示す図である。
【図９】本発明に係る使用者端末２０Ａが管理者端末３０Ａのみと関連付けされており、管理者端末３０Ａが通信可能圏外にある場合の処理を示す図である。
【図１０】本発明に係る使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＮの場合の処理を示す図である。
【図１１】本発明に係る使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＮのとき、管理者端末３０Ａが通信可能圏外にある場合の処理を示す図である。
【図１２】本発明に係る使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＦＦの場合の処理を示す図である。
【図１３】本発明に係る使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＦＦのとき、管理者端末３０Ａが通信可能圏外にある場合の処理を示す図である。
【図１４】本発明に係る使用制限解除要求の送信データを示す図である。
【図１５】本発明に係る使用制限解除の可否結果である送信データを示す図である。
【図１６】本発明に係る使用制限解除の認証を行う処理のフローチャートである。
【図１７】本発明に係る使用制限解除の認証を行う処理のフローチャートである。
【図１８】本発明に係る使用制限登録要求および使用制限解除要求に伴う、認証サーバ１０および使用者端末２０の処理の流れを示す図である。
【符号の説明】
【０１３２】
１０ 認証サーバ
２０、２０Ａ 使用者端末
３０、３０Ａ、３０Ｂ 管理者端末
１１０ 制御部（要求手段、決定手段）
１２０ 記憶部（記憶手段）
１３０ 入力部
１４０ 表示部
１５０ 通信部（第１の送信手段、第２の送信手段）
１６０ バス
２１０ 制御部（解除手段）
２２０ 記憶部（記憶手段）
２３０ 入力部
２４０ 表示部
２５０ 通信部（送信手段、受信手段）
【技術分野】
【０００１】
本発明は、サーバ、電子機器および許諾管理システムに関する。
【背景技術】
【０００２】
従来、電子機器においてユーザが使用できる機能を制限し、ユーザからの要求に応じて認証することにより、この制限を解除することが行われている。この認証には、ユーザ名およびパスワードが用いられることが多く、例えば、入力されたパスワードに応じて機能を許諾することが示されている（特許文献１参照）。
【０００３】
ここで、携帯電話機等の電子機器においては、例えば、親が子供に持たせる場合や、社員が会社から支給される場合等に、親や会社の管理者により、ブラウザやメール等のアプリケーションの使用を制限することが望まれる。
【０００４】
ところが、上述のようにパスワードの入力が必要であると、制限を解除するためには、パスワードを知っている管理者のもとへ出向いて入力を受ける必要がある。更には、使用者が解除を試みることによって解除されてしまう恐れもある。
【０００５】
そこで、対象の電子機器に対してパスワードを入力しない方法を採用する必要がある。このための技術として、例えば、管理者端末により遠隔地からネットワークを介してアクセス権を設定することが提案されている（特許文献２および３参照）。特に特許文献３では、アクセス権設定装置を介在させることにより、アクセス要求情報の認証を行うことが示されている。
【特許文献１】特開２００１−１０３０７８号公報
【特許文献２】特開２００１−２８２６２５号公報
【特許文献３】再表０１／０８２０８６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献２または３は、特定の管理者端末によりアクセス権を設定するため、上述の電子機器からの制限解除の要求に対して、タイムリーに制限解除の可否を返答できない場合がある。
【０００７】
つまり、管理者が不在である場合や、管理者端末の電源がＯＦＦであったり、通信可能圏外にあったりする場合等には、制限解除の可否を決定することができず、使用者の利便性を損ねる可能性がある。
【０００８】
そこで本発明は、電子機器において、使用者が機能制限の解除を要求する際の利便性を向上させることを目的とする。
【課題を解決するための手段】
【０００９】
本発明のサーバは、ネットワークを介して複数の管理者用端末装置および使用者用携帯端末装置と接続され、前記管理者用端末装置からの要求に応じて、前記使用者用携帯端末装置において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、当該使用者用携帯端末装置に送信する第１の送信手段と、前記使用者用携帯端末装置および前記使用制限を設定された機能を識別するデータに関連付けて、前記第１の送信手段により送信した認証パスワードおよび、少なくとも一の前記管理者用端末装置を識別するデータを、関連付けデータとして記憶する記憶手段と、前記使用者用携帯端末装置から、前記認証パスワードと共に前記使用制限を解除する要求を受け付けたことに応じて、前記記憶手段により関連付けて記憶された前記管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求する要求手段と、前記要求手段の要求に応じて返信された前記許諾データに基づいて、前記使用制限を解除するか否かを決定する決定手段と、前記使用者用携帯端末装置に前記決定手段による決定の結果を示す決定データを送信する第２の送信手段と、を備える。
【００１０】
また、前記記憶手段は、前記使用制限を解除するために、前記関連付けデータにおいて記憶した前記管理者用端末装置の全てからの許諾を要するか否かを示すフラグデータを更に記憶し、前記決定手段は、前記要求手段が受け付けた前記使用制限を解除する要求が対象とする機能に関して、前記フラグデータが前記管理者用端末装置の全てからの許諾を要することを示す場合に、当該要求を受け付けた前記使用者用携帯端末装置と関連付けられた前記管理者用端末装置の全てから、前記使用制限の解除を許諾することを示す返信を受け取ったことに応じて、前記使用制限を解除する決定をすることが好ましい。
【００１１】
また、前記許諾データは、前記使用制限を解除する時間または回数に関する指定情報を含み、前記決定手段は、前記使用制限を解除すると決定した場合に、前記決定データに前記指定情報を含めることが好ましい。
【００１２】
また、前記記憶手段は、前記関連付けデータにおいて、前記管理者用端末装置が複数存在する場合に、当該管理者用端末装置それぞれの優先順位の指定を受け付けて記憶し、前記決定手段は、前記許諾データのうち、前記使用制限の解除を許諾することを示すものの中から、前記優先順位が最上位の前記管理者用端末装置から受け取った許諾データが有する前記指定情報を選択して前記決定データに含めることが好ましい。
【００１３】
また、前記記憶手段は、前記関連付けデータにおいて、前記管理者用端末装置からの許諾データによらずに前記使用制限を解除するか否かを決定するためのルールデータを更に記憶し、前記決定手段は、所定の期間内に前記管理者用端末装置から受け取ることができた許諾データにより前記使用制限を解除するか否かを決定できない場合に、前記記憶したルールデータに基づいて前記使用制限を解除するか否かを決定することが好ましい。
【００１４】
また、本発明の電子機器は、ネットワークを介してサーバと接続され、前記電子機器において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、前記サーバから受信して記憶する記憶手段と、ユーザから前記使用制限を設定された機能の実行要求を受け付けたことに応じて、前記記憶手段により記憶した認証パスワードと共に、前記使用制限を解除する要求を前記サーバに送信する送信手段と、前記送信手段により送信した要求に対して、前記サーバにより複数の管理者用端末装置からの要求に応じて関連付けて記憶された当該管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求させ、返信された前記許諾データに基づいて決定された前記使用制限を解除するか否かの決定データを受信する受信手段と、前記受信手段により受信した決定データが前記使用制限を解除することを示す場合に、前記使用制限を解除する解除手段と、を備える。
【００１５】
また、本発明の許諾管理システムは、ネットワークを介して、サーバと、管理者用端末装置および使用者用携帯端末装置と、が接続され、前記サーバは、前記管理者用端末装置からの要求に応じて、前記使用者用携帯端末装置において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、当該使用者用携帯端末装置に送信する第１の送信手段と、前記使用者用携帯端末装置および前記使用制限を設定された機能を識別するデータに関連付けて、前記第１の送信手段により送信した認証パスワードおよび、少なくとも一の前記管理者用端末装置を識別するデータを、関連付けデータとして記憶する記憶手段と、前記使用者用携帯端末装置から、前記認証パスワードと共に前記使用制限を解除する要求を受け付けたことに応じて、前記記憶手段により関連付けて記憶された前記管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求する要求手段と、前記要求手段の要求に応じて返信された前記許諾データに基づいて、前記使用制限を解除するか否かを決定する決定手段と、前記使用者用携帯端末装置に前記決定手段による決定の結果を示す決定データを送信する第２の送信手段と、を備える。
【発明の効果】
【００１６】
本発明によれば、使用者が機能制限の解除を要求する際の利便性を向上させることができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明の実施形態について説明する。
【００１８】
図１は、本発明に係るサーバ（認証サーバ１０）および電子機器（使用者端末２０、管理者端末３０）を備えた許諾管理システムの構成を示す概略図である。
【００１９】
使用者端末２０および管理者端末３０は、所定のネットワークを介して認証サーバ１０と接続される。使用者端末２０において使用制限が設定された機能に関して、認証サーバ１０は、管理者端末３０から受信した許諾データに基づいて、使用制限の解除の可否を決定し、使用者端末２０に通知する。
【００２０】
使用者端末２０は、例えば親が子に与えた携帯電話機や、会社から支給された社員の携帯電話機等である。両親や上司の使用する管理者端末３０により、使用者端末２０におけるブラウザやメール等の機能について、遠隔地から使用制限の設定または解除を指令することができる。その際、認証サーバ１０が使用者端末２０および管理者端末３０を関連付けて認証することにより、管理者端末３０が偽装されることによる不正な使用制限の解除を防止する効果が期待できる。
【００２１】
なお、使用者端末２０と管理者端末３０との関連付けは、使用制限を設定する機能ごとに登録し、１つの機能に対して複数の管理者端末３０が存在することを想定する。また、使用者端末２０は、他の電子機器に対する管理者端末３０としても機能することができ、同様に、管理者端末３０は、他の電子機器に管理される使用者端末２０としても機能することができる。
【００２２】
以下、電子機器（使用者端末２０、管理者端末３０）は携帯電話機として説明するが、これには限られず、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙ ｐｈｏｎｅ Ｓｙｓｔｅｍ）、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、ポータブルナビゲーション装置、ノートパソコン等であってもよい。
【００２３】
図２は、認証サーバ１０の構成を示すブロック図である。制御部１１０、記憶部１２０、入力部１３０、表示部１４０、および通信部１５０は、バス１６０を介して互いに接続されている。
【００２４】
制御部１１０は、情報の演算、処理を行う情報演算処理装置（ＣＰＵ）であり、認証サーバ１０全体の制御を行う。制御部１１０は、記憶部１２０に記憶された各種プログラムを適宜読み出して実行することにより、上述のハードウェアと協働し、本発明に係る各種機能を実現している。
【００２５】
記憶部１２０は、制御部１１０と組み合わせてプログラムの実行に使用するローカルメモリ、大容量のバルクメモリ、および当該バルクメモリの検索を効率的に行うために使用するキャッシュメモリ等を含んでよい。記憶部１２０を実現するコンピュータ可読媒体としては、電気的、磁気的、光学的、電磁的に実現するものを含んでよい。
【００２６】
記憶部１２０は、制御部１１０にて実行するプログラムと共に、後述する使用制限機能テーブル（図４）および関連付け情報テーブル（図５）を格納し、本発明に係る処理を実現している。
【００２７】
入力部１３０は、ユーザによる入力の受け付けを行うものであり、キーボード、ポインティング・デバイス等を含んでよい。
【００２８】
表示部１４０は、ユーザにデータの入力を受け付ける画面を表示したり、認証サーバ１０による演算処理結果の画面を表示したりするものであり、ブラウン管（ＣＲＴ）ディスプレイや、液晶ディスプレイ（ＬＣＤ）等を含む。
【００２９】
通信部１５０は、認証サーバ１０を専用ネットワークまたは公共ネットワークを介して別の演算処理システムまたは記憶装置と接続できるようにするためのネットワーク・アダプタである。通信部１５０により、使用者端末２０および管理者端末３０との通信を実現する。
【００３０】
図３は、本発明に係る電子機器（使用者端末２０、管理者端末３０）の構成を示すブロック図である。
【００３１】
制御部２１０は、記憶部２２０、入力部２３０、表示部２４０、および通信部２５０と接続され、各々の制御を行う。なお、構成はこれには限られず、認証サーバ１０と同様に、バスを介して上記ハードウェアを互いに接続する構成としてもよい。
【００３２】
記憶部２２０は、本発明に係る制御プログラムと、使用者端末２０として使用制限を設定されるアプリケーションプログラムと、を記憶している。また、認証サーバ１０と同様に、プログラムの実行に使用するローカルメモリ、バルクメモリ、および当該バルクメモリの検索を効率的に行うために使用するキャッシュメモリ等を含んでよい。
【００３３】
入力部２３０は、ユーザによる入力の受け付けを行うものであり、携帯電話機においては操作キー群がこれに相当する。入力部２３０に対する入力に応じて、制御部２１０は特定のアプリケーションを起動し、使用制限が設定されている場合には、認証サーバ１０に対して解除要求を行う。
【００３４】
表示部２４０は、アプリケーションの実行に伴う画面表示を行ったり、ユーザにデータの入力を受け付ける画面を表示したりするものであり、液晶ディスプレイ（ＬＣＤ）や有機ＥＬ（Ｅｌｅｃｔｏｒｏ Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ等であってよい。
【００３５】
通信部２５０は、所定の使用周波数帯（例えば、８００ＭＨｚ）により外部装置と通信を行う。具体的には、アンテナによって受信した信号を復調処理し、処理後の信号を制御部２１０に供給する。また、制御部２１０から供給された信号を変調処理し、アンテナを介して外部装置に送信する。アンテナにより送受信される信号は、基地局を介して所定のネットワークにより認証サーバ１０と通信され、本発明に係る機能を実現する。
【００３６】
図４は、認証サーバ１０、使用者端末２０、および管理者端末３０において保持される使用制限機能テーブルである。ここでは、使用制限が設定された機能に対してＩＤが割り振られる。例えば、ブラウザの使用を禁止する場合や、ブラウザによる特定サイトの閲覧を禁止する場合等のそれぞれについて、ＩＤにより識別する。
【００３７】
なお、使用制限機能テーブルのデータは、認証サーバ１０、使用者端末２０、および管理者端末３０において共有される。具体的には、管理者端末３０により、認証サーバ１０にデータ更新の指示をすると、認証サーバ１０は、使用者端末２０に対して更新を行う。
【００３８】
図５は、認証サーバ１０において保持される関連付け情報テーブルである。このテーブルにより、使用者端末２０において使用制限が設定された機能に対して、その使用制限を解除可能な管理者端末３０の組み合わせが記憶される。
【００３９】
更に、使用者端末２０からの解除要求を認証するための認証パスワードと、認証サーバ１０が解除を許諾するための条件（月間の使用可能な総時間または回数、および１回に使用を認める使用時間）と、を記憶する。
【００４０】
ここで、解除を許諾するための条件とは、認証サーバ１０が管理者端末３０より許諾の可否を決定できるだけの情報を受け取ることが出来ない場合に、認証サーバ１０により自動で決定を行うためのルールである。例えば、使用者端末２０Ａにおける「０ｘ０００１０００１」（特定サイトのブラウザ使用）の使用制限に関しては、管理者端末３０Ａによる許諾がない場合には、１回につき３分間の使用許可、月間で合計１５分間の使用許可を与えることができる。
【００４１】
また、使用者端末２０Ａにおいて使用制限が設定される機能のそれぞれは、複数の管理者端末３０（例えば、３０Ａおよび３０Ｂ）が関連付けられ、認証サーバ１０は、複数の管理者端末３０のそれぞれから許諾の可否、および許諾条件（時間または回数）を受け取る。複数の管理者端末３０のそれぞれには優先順位が設定され、使用者端末２０Ａに使用を許可する条件（時間、回数）は、優先順位が高い端末からの指定が優先される。
【００４２】
更に、複数の管理者端末３０が関連付けられた場合には、全認証フィールドにおいて、管理者用端末の全てからの許諾を要するか否かを示すフラグデータを保持する。全認証が「ＯＮ」の場合には、関連付けられた全ての管理者端末３０からの許諾が必要であり、例えば、「０ｘ０００４００００」（特定アプリ使用）の使用制限に関しては、管理者端末３０Ａおよび３０Ｂ双方から許諾された場合に解除される。一方、全認証が「ＯＦＦ」の場合には、いずれかの管理者端末３０からの許諾のみにより解除が可能であり、例えば、「０ｘ０００３０００１」（特定相手との通話）の使用制限に関しては、管理者端末３０Ａまたは３０Ｂのいずれか一方からの許諾により解除される。
【００４３】
図６は、管理者端末３０Ａまたは３０Ｂからの要求により認証サーバ１０において、使用者端末２０Ａとの関連付けを登録する処理の流れを示す図である。
【００４４】
ステップＳ１０１では、管理者端末３０Ａは、認証サーバ１０に対して使用者端末２０Ａにおける機能についての使用制限の登録要求を送信する。
【００４５】
ステップＳ１０２では、認証サーバ１０は、ステップＳ１０１の要求に応じて、使用者端末２０Ａに対して、使用制限機能のＩＤおよび認証パスワードを通知する。
【００４６】
ステップＳ１０３では、使用者端末２０Ａは、ステップＳ１０２で通知された使用制限機能のＩＤおよび、この使用制限機能に対応した認証パスワードを記憶する。これ以降、使用者端末２０Ａは、記憶した認証パスワードを用い、使用制限の解除を要求することができる。
【００４７】
ステップＳ１０４では、使用者端末２０Ａは、ステップＳ１０３にて使用制限機能および認証パスワードを記憶したことを認証サーバ１０に応答通知する。
【００４８】
ステップＳ１０５では、認証サーバ１０は、ステップＳ１０４の応答通知を受信したことに応じて、管理者端末３０Ａと使用者端末２０Ａとの関連付け情報を記憶する。具体的には、関連付け情報テーブル（図５）にレコードを追加し、使用者端末２０Ａにおいて使用制限を設定された機能について、解除要求を送信する管理者端末３０Ａを登録する。
【００４９】
ステップＳ１０６では、認証サーバ１０は、ステップＳ１０５にて関連付け情報を記憶したことの完了通知を管理者端末３０Ａに送信する。
【００５０】
ステップＳ１０７では、ステップＳ１０１とは別の管理者端末３０Ｂにより、使用制限の登録要求が認証サーバ１０に送信される。
【００５１】
ステップＳ１０８〜Ｓ１１０では、ステップＳ１０２〜Ｓ１０４と同様に、認証サーバ１０は、使用者端末２０Ａに対して使用制限機能のＩＤおよび認証パスワードを通知し、使用者端末２０Ａが使用制限機能のＩＤおよび認証パスワードを記憶すると、応答通知が認証サーバ１０に送信される。
【００５２】
なお、このときの使用制限機能が管理者端末３０Ａの場合と同一である場合には、認証パスワードも同一となり、使用者端末２０Ａにて使用制限機能のＩＤおよび認証パスワードを新たに記憶することはない。
【００５３】
ステップＳ１１１では、認証サーバ１０は、関連付け情報を追加更新する。具体的には、関連付け情報テーブル（図５）にレコードを追加し、使用者端末２０Ａにおいて使用制限を設定された機能について、解除要求を送信する管理者端末３０Ｂを追加登録する。
【００５４】
ステップＳ１１２では、認証サーバ１０は、管理者端末３０Ａに対して、ステップＳ１１１において関連付け情報を登録した旨を通知する。なお、これは管理者端末３０Ａおよび３０Ｂにおいて、同一の使用制限機能を登録した場合である、異なる使用制限機能を登録した場合には、管理者端末３０Ａおよび３０Ｂは互いに無関係であるので、通知の必要はない。
【００５５】
ステップＳ１１３では、認証サーバ１０は、ステップＳ１１１において関連付け情報を記憶したことの完了通知を管理者端末３０Ｂに送信する。
【００５６】
図７は、認証サーバ１０において関連付け情報を登録する処理の流れを示すフローチャートである。本フローは、管理者端末３０から、使用制限の登録要求を受信したことにより開始される。
【００５７】
ステップＳ２０１では、制御部１１０は、要求された使用制限の対象としての使用者端末２０について、既に関連付け情報を記憶しているか否かを判別する。記憶している（ＹＥＳの）場合には、ステップＳ２０５に移り、記憶していない（ＮＯの）場合には、ステップＳ２０２に移る。
【００５８】
ステップＳ２０２では、制御部１１０は、使用者端末２０に対して、使用制限機能のＩＤおよび認証パスワードを通知する。
【００５９】
ステップＳ２０３では、制御部１１０は、ステップＳ２０２の通知に対する応答通知を待ち、この応答通知がＯＫであるか否かを判別する。応答通知がＯＫである（ＹＥＳの）場合には、ステップＳ２０４に移り、応答通知がＮＧである（ＮＯの）場合には、ステップＳ２１２に移る。
【００６０】
ステップＳ２０４では、制御部１１０は、使用者端末２０との間の関連付け情報を更新する。具体的には、記憶部１２０により記憶される関連付け情報テーブル（図５）にレコードを追加更新する。
【００６１】
ステップＳ２０５では、制御部１１０は、受信した登録要求が使用者端末２０における新規の使用制限機能であるか否かを判別する。新規である（ＹＥＳの）場合には、ステップＳ２０６に移り、新規でない（ＮＯの）場合には、ステップＳ２０８に移る。
【００６２】
ステップＳ２０６では、制御部１１０は、新規の使用制限機能を登録するために、使用者端末２０に使用制限機能のＩＤおよび認証パスワードを通知する。
【００６３】
ステップＳ２０７では、制御部１１０は、ステップＳ２０６の通知または管理者端末３０の追加登録に対する応答通知を待ち、この応答通知がＯＫであるか否かを判別する。応答通知がＯＫである（ＹＥＳの）場合には、ステップＳ２０８に移り、応答通知がＮＧである（ＮＯの）場合には、ステップＳ２１２に移る。
【００６４】
ステップＳ２０８では、制御部１１０は、使用者端末２０との間の関連付け情報を更新する。具体的には、記憶部１２０により記憶される関連付け情報テーブル（図５）にレコードを追加更新する。
【００６５】
ステップＳ２０９では、制御部１１０は、ステップＳ２０８にて登録した関連付けについて、同一の使用制限機能に関連付けられた別の管理者端末３０が存在するか否かを判別する。存在する（ＹＥＳの）場合には、ステップＳ２１０に移り、存在しない（ＮＯの）場合には、ステップＳ２１１に移る。
【００６６】
ステップＳ２１０では、制御部１１０は、同一の使用制限機能に既に関連付けられている別の管理者端末３０に対して、関連付けを変更した旨の通知を行う。
【００６７】
ステップＳ２１１では、制御部１１０は、ステップＳ２０４またはステップＳ２０８にて関連付けを登録した管理者端末３０に対して、関連付けの登録が成功した旨（ＯＫ）の完了通知を行う。
【００６８】
ステップＳ２１２では、制御部１１０は、ステップＳ２０３またはステップＳ２０７にて使用者端末２０からＯＫの応答通知を得られなかったので、登録要求を受け付けた管理者端末３０に対して、関連付けの登録が失敗した旨（ＮＧ）の完了通知を行う。
【００６９】
図８〜図１３により、使用者端末２０Ａから認証サーバ１０に対して使用制限の解除要求があった場合の処理の流れを説明する。
【００７０】
図８は、使用者端末２０Ａが管理者端末３０Ａのみと関連付けされている場合の処理を示す。
【００７１】
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があると（ステップＳ３０１）、認証サーバ１０は、関連付けられた管理者端末３０Ａに対して、使用制限解除要求を送信する（ステップＳ３０２）。管理者端末３０Ａは、使用制限解除要求を許諾するか否かの解除結果を認証サーバ１０に通知し（ステップＳ３０３）、認証サーバ１０は、管理者端末３０Ａからの通知に従って、使用者端末２０Ａに解除結果通知を行う（ステップＳ３０４）。
【００７２】
ここで、関連付けが管理者端末３０Ａのみであるため、認証サーバ１０は、管理者端末３０Ａからの解除結果通知に従って、解除の可否を決定する。
【００７３】
図９は、使用者端末２０Ａが管理者端末３０Ａのみと関連付けされており、管理者端末３０Ａが通信可能圏外にある場合の処理を示す。
【００７４】
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があると（ステップＳ３１１）、認証サーバ１０は、関連付けられた管理者端末３０Ａに対して、使用制限解除要求の送信を試みる（ステップＳ３１２）。ところが、管理者端末３０Ａは圏外であるため、この使用制限解除要求を受け取ることができない。したがって、接続がタイムアウトとなる。そこで、認証サーバ１０は、使用制限解除要求の送信を再度試みるが、接続のタイムアウトが繰り返される。
【００７５】
その後、使用制限解除要求を行った機能について、使用開始の希望時間まで所定の時間を切った場合、認証サーバ１０にて記憶している解除を許諾するための条件、すなわち関連付け情報テーブル（図５）の自動解除ルールに従い、解除の可否を決定する（ステップＳ３１３）し、使用者端末２０Ａに解除結果通知を行う（ステップＳ３１４）。
【００７６】
図１０は、使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＮの場合の処理を示す。なお、優先順位は管理者端末３０Ａが上位であるとする。
【００７７】
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があると（ステップＳ３２１）、認証サーバ１０は、関連付けられた管理者端末３０Ａおよび３０Ｂに対して、使用制限解除要求を送信する（ステップＳ３２２およびＳ３２４）。管理者端末３０Ａおよび３０Ｂは、使用制限解除要求を許諾するか否かの解除結果を認証サーバ１０に通知する（ステップＳ３２３およびＳ３２５）。
【００７８】
認証サーバ１０は、管理者端末３０Ａおよび３０Ｂからの通知に基づいて、使用制限解除の可否を決定する。具体的には、全認証フラグがＯＮであるので、双方の通知が解除を許諾する場合にのみ、解除を許諾する（ステップＳ３２６）。すなわち、管理者端末３０Ａおよび３０Ｂのどちらか一方が解除を許諾しない場合には、認証サーバ１０は、使用制限を解除しない。そして、決定された解除結果を使用者端末２０Ａに通知する（ステップＳ３２７）。
【００７９】
図１１は、使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＮのとき、管理者端末３０Ａが通信可能圏外にある場合の処理を示す。なお、優先順位は管理者端末３０Ａが上位であるとする。
【００８０】
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があると（ステップＳ３３１）、認証サーバ１０は、関連付けられた管理者端末３０Ａおよび３０Ｂに対して、使用制限解除要求の送信を試みる（ステップＳ３３２およびＳ３３３）。
【００８１】
ところが、管理者端末３０Ａは圏外であるため、この使用制限解除要求を受け取ることができない。したがって、接続がタイムアウトとなる。そこで、認証サーバ１０は、使用制限解除要求の送信を再度試みるが、接続のタイムアウトが繰り返される。一方、管理者端末３０Ｂは使用制限解除要求に対して、解除の可否を示す解除結果を認証サーバ１０に応答通知する（ステップＳ３３４）。
【００８２】
その後、使用制限解除要求を行った機能について、使用開始の希望時間まで所定の時間を切った場合、認証サーバ１０は、管理者端末３０Ａからの解除結果の通知を受け取れないため、既に受け取った管理者端末３０Ｂからの通知に基づいて、解除の可否を決定する（ステップＳ３３５）。そして、決定された解除の可否を示す結果を使用者端末２０Ａに通知する（ステップＳ３３６）。
【００８３】
図１２は、使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＦＦの場合の処理を示す。なお、優先順位は管理者端末３０Ａが上位であるとする。
【００８４】
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があると（ステップＳ３４１）、認証サーバ１０は、関連付けられた管理者端末３０Ａおよび３０Ｂに対して、優先順位に従って順に使用制限解除要求を送信する。すなわち、まず管理者端末３０Ａに使用制限解除要求を送信する（ステップＳ３４２）。
【００８５】
ここで、管理者端末３０Ａが解除を許諾する結果通知を認証サーバ１０に対して行った場合（ステップＳ３４３）には、全認証フラグがＯＦＦであるため、優先順位が上位の管理者端末３０Ａからの通知に従い、認証サーバ１０は、使用制限を解除する旨の決定をする（ステップＳ３４４）。そして、認証サーバ１０は、使用者端末２０Ａに解除結果を通知する（ステップＳ３４５）。
【００８６】
次に、使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があり（ステップＳ３５１）、認証サーバ１０が、優先順位に従って管理者端末３０Ａに対して使用制限解除要求を送信（ステップＳ３５２）したところ、管理者端末３０Ａは、解除を許諾しない旨の結果通知を行っている（ステップＳ３５３）。
【００８７】
この場合、認証サーバ１０は、管理者端末３０Ａの次に優先順位の高い管理者端末３０Ｂに対して、使用制限解除要求を送信する（ステップＳ３５４）。ここで、管理者端末３０Ｂが解除を許諾する旨の決定通知を行うと（ステップＳ３５５）、全認証フラグがＯＦＦであることから、認証サーバ１０は、関連付けられた管理者端末３０の少なくとも１つが許諾したため、解除を許諾する旨の決定をする（ステップＳ３５６）。そして、認証サーバ１０は、使用者端末２０Ａに解除結果を通知する（ステップＳ３５７）。
【００８８】
図１３は、使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＦＦのとき、管理者端末３０Ａが通信可能圏外にある場合の処理を示す。なお、優先順位は管理者端末３０Ａが上位であるとする。
【００８９】
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があり（ステップＳ３６１）、認証サーバ１０が、優先順位に従って管理者端末３０Ａに対して使用制限解除要求の送信を試みた（ステップＳ３６２）ところ、管理者端末３０Ａは圏外であるため、この使用制限解除要求を受け取ることができない。したがって、接続がタイムアウトとなる。
【００９０】
そこで、認証サーバ１０は、管理者端末３０Ａの次に優先順位の高い管理者端末３０Ｂに対して、使用制限解除要求を送信する（ステップＳ３６３）。ここで、管理者端末３０Ｂが解除を許諾する旨の決定通知を行うと（ステップＳ３６４）、全認証フラグがＯＦＦであることから、認証サーバ１０は、関連付けられた管理者端末３０の少なくとも１つが許諾したため、解除を許諾する旨の決定をする（ステップＳ３６５）。そして、認証サーバ１０は、使用者端末２０Ａに解除結果を通知する（ステップＳ３６６）。
【００９１】
次に、ステップＳ３６１〜Ｓ３６３と同様に、管理者端末３０Ｂに対して使用制限解除要求を送信（ステップＳ３７１〜Ｓ３７３）したところ、管理者端末３０Ｂは、解除を許諾しない旨の結果通知をした（ステップＳ３７４）とする。すると、認証サーバ１０は、管理者端末３０Ａに対して、使用制限解除要求の送信を再度試みるが、接続のタイムアウトが繰り返される。
【００９２】
その後、使用制限解除要求を行った機能について、使用開始の希望時間まで所定の時間を切った場合、認証サーバ１０は、管理者端末３０Ａからの解除結果の通知を受け取れないため、認証サーバ１０にて記憶している解除を許諾するための条件、すなわち関連付け情報テーブル（図５）の自動解除ルールに従い、解除の可否を決定する（ステップＳ３７５）する。そして、認証サーバ１０は、使用者端末２０Ａに解除結果通知を行う（ステップＳ３７６）。
【００９３】
図８〜図１３において、管理者端末３０Ａおよび３０Ｂからの通知に基づく使用制限の解除の可否を決定するルールについて例示したが、これには限られない。認証サーバ１０は、予め所定の決定ルールを記憶しておくことにより、この決定ルールに従った決定を行う。
【００９４】
図１４は、使用者端末２０Ａから認証サーバ１０に対する使用制限解除要求の送信データを示す。使用制限機能のＩＤと共に、認証パスワード、使用期間、使用回数、使用時間を送信する。なお、使用回数と使用時間とは、いずれか一方が設定される。
【００９５】
図１５は、管理者端末３０Ａまたは３０Ｂにより、使用制限解除要求に対して応答する使用制限解除の可否結果である送信データを示す。ここで、解除を許諾するか否かの結果（ＯＫ／ＮＧ）および使用制限機能のＩＤと共に、有効期間、使用可能回数、使用可能時間、およびコメントが送信される。すなわち、使用者端末２０Ａからの要求に対して、実際に管理者が許諾する内容を通知し、必要に応じて管理者からのコメントを送信することができる。
【００９６】
図１６〜図１７は、認証サーバ１０において、使用制限解除の認証を行う処理のフローチャートである。
【００９７】
まず、図１６において、ステップＳ４０１では、制御部１１０は、使用制限解除要求に関する関連付け情報が存在するか否かを判別する。具体的には、関連付け情報テーブル（図５）に、要求のあった使用者端末２０および使用制限機能の組み合わせが存在するか否かを検索する。存在する（ＹＥＳの）場合にはステップＳ４０２に移り、存在しない場合には処理を終了する。
【００９８】
ステップＳ４０２では、制御部１１０は、使用制限解除要求に含まれる認証パスワードが正しいか否かを判別する。具体的には、関連付け情報テーブル（図５）に記憶されている認証パスワードと一致する場合に正しいと判別する。正しい（ＹＥＳの）場合にはステップＳ４０３に移り、正しくない（ＮＯの）場合には処理を終了する。
【００９９】
ステップＳ４０３では、制御部１１０は、管理者端末３０のそれぞれに対する未接続フラグをＯＮにセットする。
【０１００】
ステップＳ４０４〜Ｓ４０８では、制御部１１０は、関連付けが登録されている管理者端末３０について、優先順位の上位から順にループ処理を行い、管理者端末３０のそれぞれについて、ステップＳ４０５〜Ｓ４０７を実行する。
【０１０１】
ステップＳ４０５では、制御部１１０は、未接続フラグがＯＮの管理者端末３０へ使用制限解除要求を試みる。
【０１０２】
ステップＳ４０６では、制御部１１０は、ステップＳ４０５にて使用制限解除要求を試みた管理者端末３０に接続できたか否かを判別する。接続できた（ＹＥＳの）場合には、ステップＳ４０７に移り、接続できなかった（ＮＯの）場合には、ステップＳ４０８に移り、ループを繰り返す。
【０１０３】
ステップＳ４０７では、制御部１１０は、ステップＳ４０６にて接続できたと判別した管理者端末３０に対する未接続フラグをＯＦＦにセットする。そして、ステップＳ４０８に移り、ループを繰り返す。
【０１０４】
ステップＳ４０９では、制御部１１０は、受信した使用制限解除要求に関する全認証フラグがＯＦＦであるか否かを判別する。具体的には、関連付け情報テーブル（図５）の全認証フィールドを参照して判別する。ＯＦＦである（ＹＥＳの）場合には、ステップＳ４１０に移り、ＯＮである（ＮＯの）場合には、ステップＳ４１５（図１７）に移る。
【０１０５】
ステップＳ４１０では、制御部１１０は、ステップＳ４０５にて接続できた管理者端末３０から、使用制限解除の可否の結果通知があったか否かを判別する。通知があった（ＹＥＳの）場合には、ステップＳ４１１に移り、通知がない（ＮＯの）場合には、ステップＳ４１２に移る。
【０１０６】
ステップＳ４１１では、制御部１１０は、管理者端末３０からの結果通知に基づいて、使用制限解除の可否を決定し、決定結果を使用者端末２０に通知する。
【０１０７】
ステップＳ４１２では、制御部１１０は、使用制限解除の開始時刻が要求から所定の時間以内であり、かつ、管理者端末３０からの通知を要求から所定時間待機しているか否かを判別する。判別がＹＥＳの場合には、管理者端末３０からの通知が得られていないが、解除の開始時刻が近くなっているため、ステップＳ４１３に移る。一方、判別がＮＯの場合には、更に管理者端末３０からの通知を待機する余裕があるため、ステップＳ４１４に移る。
【０１０８】
ステップＳ４１３では、制御部１１０は、使用制限解除の可否結果を、関連付け情報と共に記憶された自動解除ルールに従って決定し、結果を使用者端末２０に通知する。
【０１０９】
ステップＳ４１４では、制御部１１０は、未接続の管理者端末３０が存在するか否かを判別する。存在する（ＹＥＳの）場合には、ステップＳ４０４に移り、存在しない（ＮＯの）場合には、ステップＳ４１０に移る。
【０１１０】
図１７に移り、ステップＳ４１５では、制御部１１０は、未接続の管理者端末３０が存在するか否かを判別する。存在する（ＹＥＳの）場合には、ステップＳ４１８に移り、存在しない（ＮＯの）場合には、ステップＳ４１６に移る。
【０１１１】
ステップＳ４１６では、制御部１１０は、ステップＳ４０５（図１６）にて接続できた管理者端末３０の全てから、使用制限解除の可否の結果通知があったか否かを判別する。通知があった（ＹＥＳの）場合には、ステップＳ４１７に移り、通知がない（ＮＯの）場合には、ステップＳ４１８に移る。
【０１１２】
ステップＳ４１７では、制御部１１０は、管理者端末３０からの通知が全て許諾（ＯＫ）を示す場合にのみ解除を許諾し、それ以外の場合には解除を許諾しないこととして解除結果を決定し、使用者端末２０に解除結果を通知する。
【０１１３】
ステップＳ４１８では、制御部１１０は、使用制限解除の開始時刻が要求から所定の時間以内であり、かつ、管理者端末３０からの通知を要求から所定時間待機しているか否かを判別する。判別がＹＥＳの場合には、解除の開始時刻が近くなっているため、ステップＳ４１９に移る。一方、判別がＮＯの場合には、更に管理者端末３０からの通知を待機する余裕があるため、ステップＳ４０４（図１６）に移る。
【０１１４】
ステップＳ４１９では、制御部１１０は、管理者端末３０のいずれかから結果通知があったか否かを判別する。この判別がＹＥＳの場合には、ステップＳ４２０に移り、判別がＮＯの場合には、使用制限解除の可否を管理者端末３０からの通知により決定できないため、ステップＳ４２１に移る。
【０１１５】
ステップＳ４２０では、制御部１１０は、結果通知のあった管理者端末３０からの通知が全て許諾（ＯＫ）を示す場合にのみ解除を許諾し、それ以外の場合には解除を許諾しないこととして解除結果を決定し、使用者端末２０に解除結果を通知する。
【０１１６】
ステップＳ４２１では、制御部１１０は、使用制限解除の可否結果を、関連付け情報と共に記憶された自動解除ルールに従って決定し、結果を使用者端末２０に通知する。
【０１１７】
図１８は、認証サーバ１０からの使用制限登録要求、および使用者端末２０からの使用制限解除要求に伴う、認証サーバ１０および使用者端末２０の処理の流れを示す図である。ここで、使用者端末２０は、アプリケーションの起動を制御するアプリケーションマネージャを備え、ユーザの操作と共に、処理の流れを示す。
【０１１８】
認証サーバ１０により、アプリケーションマネージャに対して、使用制限登録要求がなされる（ステップＳ５０１）と、アプリケーションマネージャは、使用制限登録要求に含まれる使用制限機能のＩＤと、制限の解除要求をするための認証パスワードとを保存し（ステップＳ５０２）、登録を完了したことを示す使用制限登録応答を、認証サーバ１０に返信する（ステップＳ５０３）。
【０１１９】
その後、使用者端末２０のユーザがアプリケーションの起動要求を入力すると、この起動要求はアプリケーションマネージャに送信される（ステップＳ５０４）。すると、アプリケーションマネージャは、この起動要求のあったアプリケーションに関して、使用制限の登録があるか否かをチェックする（ステップＳ５０５）。
【０１２０】
チェックの結果、使用制限がなければ、アプリケーションマネージャは、アプリケーションの起動要求を行い（ステップＳ５０６）、使用制限があれば、使用制限解除要求のための確認画面を表示し（ステップＳ５０７）、ユーザからの入力を受け付ける。
【０１２１】
確認画面に対して、ユーザが使用制限の解除を選択（ステップＳ５０８）すると、アプリケーションマネージャは、認証サーバ１０に対して、使用制限解除要求を行う（ステップＳ５０９）。
【０１２２】
使用制限解除要求を行うと、アプリケーションマネージャは、バックグラウンドにて解除結果を待ち、ユーザからの、その他の操作入力を受け付け可能とする（ステップＳ５１０）。
【０１２３】
一方、使用制限解除要求を受け付けた認証サーバ１０は、認証パスワードをチェックし、管理者端末３０へ解除要求を通知する（ステップＳ５１１）。これにより、認証サーバ１０は、管理者端末３０それぞれからの解除の可否を示す通知を受け付け、解除結果を決定する。
【０１２４】
そして、認証サーバ１０が解除結果をアプリケーションマネージャに通知（ステップＳ５１２）すると、アプリケーションマネージャは、使用制限解除の結果表示（ステップＳ５１３）を行う。
【０１２５】
これにより、使用制限が解除され、ユーザがアプリケーションの起動要求を入力すると、この起動要求はアプリケーションマネージャに送信され（ステップＳ５１４）、アプリケーションマネージャによりアプリケーションが起動される（ステップＳ５１５）。
【０１２６】
なお、図１８ではアプリケーションの起動要求に応じて、使用制限解除の要求を行うこととしたが、これには限られず、所定の期間における使用制限の解除要求を予めユーザから要求することとしてよい。この場合には、ステップＳ５０４のアプリケーション起動要求は、所定期間での使用要求となり、ステップＳ５０６は実行されない。
【０１２７】
また、ステップＳ５１０およびＳ５１２において、アプリケーションマネージャがバックグラウンドにおいて使用制限解除の結果通知を受け取ることとしたが、これには限られない。例えば、認証サーバ１０が、ＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）等のメッセージサービスにより、結果取得が可能であることを通知し、ユーザからの要求に応じて、アプリケーションマネージャが使用制限解除結果を取得してもよい。ここで、使用制限解除結果を取得する際には、再度認証サーバ１０により認証パスワードを認証することが好ましい。
【０１２８】
以上のように、本実施形態によれば、使用者端末２０の機能それぞれに対して、使用制限を管理するための管理者端末３０を複数設けることができる。これにより、即座に解除可否の返答ができない場合の代理を立てることが可能となるため、利便性の向上が期待できる。更には、使用制限を解除するために複数の管理者による許諾を必要とすることもできるため、セキュリティーを高めることができる。
【０１２９】
また、認証サーバ１０において自動解除ルールを記憶するので、管理者端末３０からの解除可否の返信がないか、または不十分である場合であっても、この自動解除ルールに従って、解除の可否を決定することができる。これにより、使用者端末２０からの使用制限の解除要求に対して、結果を確実に得ることができるため、利便性の向上が期待できる。
【０１３０】
以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限るものではない。また、本発明の実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本発明の実施形態に記載されたものに限定されるものではない。
【図面の簡単な説明】
【０１３１】
【図１】本発明に係る許諾管理システムの構成を示す概略図である。
【図２】本発明に係る認証サーバ１０の構成を示すブロック図である。
【図３】本発明に係る電子機器（使用者端末２０、管理者端末３０）の構成を示すブロック図である。
【図４】本発明に係る使用制限機能テーブルを示す図である。
【図５】本発明に係る関連付け情報テーブルを示す図である。
【図６】本発明に係る使用者端末２０Ａとの関連付けを登録する処理の流れを示す図である。
【図７】本発明に係る認証サーバ１０において関連付け情報を登録する処理の流れを示すフローチャートである。
【図８】本発明に係る使用者端末２０Ａが管理者端末３０Ａのみと関連付けされている場合の処理を示す図である。
【図９】本発明に係る使用者端末２０Ａが管理者端末３０Ａのみと関連付けされており、管理者端末３０Ａが通信可能圏外にある場合の処理を示す図である。
【図１０】本発明に係る使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＮの場合の処理を示す図である。
【図１１】本発明に係る使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＮのとき、管理者端末３０Ａが通信可能圏外にある場合の処理を示す図である。
【図１２】本発明に係る使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＦＦの場合の処理を示す図である。
【図１３】本発明に係る使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＦＦのとき、管理者端末３０Ａが通信可能圏外にある場合の処理を示す図である。
【図１４】本発明に係る使用制限解除要求の送信データを示す図である。
【図１５】本発明に係る使用制限解除の可否結果である送信データを示す図である。
【図１６】本発明に係る使用制限解除の認証を行う処理のフローチャートである。
【図１７】本発明に係る使用制限解除の認証を行う処理のフローチャートである。
【図１８】本発明に係る使用制限登録要求および使用制限解除要求に伴う、認証サーバ１０および使用者端末２０の処理の流れを示す図である。
【符号の説明】
【０１３２】
１０ 認証サーバ
２０、２０Ａ 使用者端末
３０、３０Ａ、３０Ｂ 管理者端末
１１０ 制御部（要求手段、決定手段）
１２０ 記憶部（記憶手段）
１３０ 入力部
１４０ 表示部
１５０ 通信部（第１の送信手段、第２の送信手段）
１６０ バス
２１０ 制御部（解除手段）
２２０ 記憶部（記憶手段）
２３０ 入力部
２４０ 表示部
２５０ 通信部（送信手段、受信手段）
【特許請求の範囲】
【請求項１】
ネットワークを介して管理者用端末装置および使用者用携帯端末装置と接続されたサーバであって、
前記管理者用端末装置からの要求に応じて、前記使用者用携帯端末装置において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、当該使用者用携帯端末装置に送信する第１の送信手段と、
前記使用者用携帯端末装置を識別する固有のデータおよび前記使用制限を設定された機能を識別するデータに関連付けて、前記第１の送信手段により送信した認証パスワードおよび、少なくとも一の前記管理者用端末装置を識別するデータを、関連付けデータとして記憶する記憶手段と、
前記使用者用携帯端末装置から、前記認証パスワードと共に前記使用制限を解除する要求を受け付けたことに応じて、前記記憶手段により関連付けて記憶された前記管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求する要求手段と、
前記要求手段の要求に応じて返信された前記許諾データに基づいて、前記使用制限を解除するか否かを決定する決定手段と、
前記使用者用携帯端末装置に前記決定手段による決定の結果を示す決定データを送信する第２の送信手段と、
を備えるサーバ。
【請求項２】
前記記憶手段は、前記使用制限を解除するために、前記関連付けデータにおいて記憶した前記管理者用端末装置の全てからの許諾を要するか否かを示すフラグデータを更に記憶し、
前記決定手段は、前記要求手段が受け付けた前記使用制限を解除する要求が対象とする機能に関して、前記フラグデータが前記管理者用端末装置の全てからの許諾を要することを示す場合に、当該要求を受け付けた前記使用者用携帯端末装置と関連付けられた前記管理者用端末装置の全てから、前記使用制限の解除を許諾することを示す返信を受け取ったことに応じて、前記使用制限を解除する決定をすることを特徴とする請求項１に記載のサーバ。
【請求項３】
前記許諾データは、前記使用制限を解除する時間または回数に関する指定情報を含み、
前記決定手段は、前記使用制限を解除すると決定した場合に、前記決定データに前記指定情報を含めることを特徴とする請求項１または請求項２に記載のサーバ。
【請求項４】
前記記憶手段は、前記関連付けデータにおいて、前記管理者用端末装置が複数存在する場合に、当該管理者用端末装置それぞれの優先順位の指定を受け付けて記憶し、
前記決定手段は、前記許諾データのうち、前記使用制限の解除を許諾することを示すものの中から、前記優先順位が最上位の前記管理者用端末装置から受け取った許諾データが有する前記指定情報を選択して前記決定データに含めることを特徴とする請求項３に記載のサーバ。
【請求項５】
前記記憶手段は、前記関連付けデータにおいて、前記管理者用端末装置からの許諾データによらずに前記使用制限を解除するか否かを決定するためのルールデータを更に記憶し、
前記決定手段は、所定の期間内に前記管理者用端末装置から受け取ることができた許諾データにより前記使用制限を解除するか否かを決定できない場合に、前記記憶したルールデータに基づいて前記使用制限を解除するか否かを決定することを特徴とする請求項１から請求項４のいずれか１項に記載のサーバ。
【請求項６】
ネットワークを介してサーバと接続された電子機器であって、
前記電子機器において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、前記サーバから受信して記憶する記憶手段と、
前記使用制限を設定された機能の実行要求を受け付けたことに応じて、前記記憶手段により記憶した認証パスワードと共に、前記使用制限を解除する要求を前記サーバに送信する送信手段と、
前記送信手段により送信した要求に対して、前記サーバにより少なくとも一の管理者用端末装置からの要求に応じて関連付けて記憶された当該管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求させ、返信された前記許諾データに基づいて決定された前記使用制限を解除するか否かの決定データを受信する受信手段と、
前記受信手段により受信した決定データが前記使用制限を解除することを示す場合に、前記使用制限を解除する解除手段と、
を備える電子機器。
【請求項７】
ネットワークを介して、サーバと、管理者用端末装置および使用者用携帯端末装置と、が接続された許諾管理システムであって、前記サーバは、
前記管理者用端末装置からの要求に応じて、前記使用者用携帯端末装置において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、当該使用者用携帯端末装置に送信する第１の送信手段と、
前記使用者用携帯端末装置を識別する固有のデータおよび前記使用制限を設定された機能を識別するデータに関連付けて、前記第１の送信手段により送信した認証パスワードおよび、少なくとも一の前記管理者用端末装置を識別するデータを、関連付けデータとして記憶する記憶手段と、
前記使用者用携帯端末装置から、前記認証パスワードと共に前記使用制限を解除する要求を受け付けたことに応じて、前記記憶手段により関連付けて記憶された前記管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求する要求手段と、
前記要求手段の要求に応じて返信された前記許諾データに基づいて、前記使用制限を解除するか否かを決定する決定手段と、
前記使用者用携帯端末装置に前記決定手段による決定の結果を示す決定データを送信する第２の送信手段と、
を備える許諾管理システム。
【請求項１】
ネットワークを介して管理者用端末装置および使用者用携帯端末装置と接続されたサーバであって、
前記管理者用端末装置からの要求に応じて、前記使用者用携帯端末装置において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、当該使用者用携帯端末装置に送信する第１の送信手段と、
前記使用者用携帯端末装置を識別する固有のデータおよび前記使用制限を設定された機能を識別するデータに関連付けて、前記第１の送信手段により送信した認証パスワードおよび、少なくとも一の前記管理者用端末装置を識別するデータを、関連付けデータとして記憶する記憶手段と、
前記使用者用携帯端末装置から、前記認証パスワードと共に前記使用制限を解除する要求を受け付けたことに応じて、前記記憶手段により関連付けて記憶された前記管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求する要求手段と、
前記要求手段の要求に応じて返信された前記許諾データに基づいて、前記使用制限を解除するか否かを決定する決定手段と、
前記使用者用携帯端末装置に前記決定手段による決定の結果を示す決定データを送信する第２の送信手段と、
を備えるサーバ。
【請求項２】
前記記憶手段は、前記使用制限を解除するために、前記関連付けデータにおいて記憶した前記管理者用端末装置の全てからの許諾を要するか否かを示すフラグデータを更に記憶し、
前記決定手段は、前記要求手段が受け付けた前記使用制限を解除する要求が対象とする機能に関して、前記フラグデータが前記管理者用端末装置の全てからの許諾を要することを示す場合に、当該要求を受け付けた前記使用者用携帯端末装置と関連付けられた前記管理者用端末装置の全てから、前記使用制限の解除を許諾することを示す返信を受け取ったことに応じて、前記使用制限を解除する決定をすることを特徴とする請求項１に記載のサーバ。
【請求項３】
前記許諾データは、前記使用制限を解除する時間または回数に関する指定情報を含み、
前記決定手段は、前記使用制限を解除すると決定した場合に、前記決定データに前記指定情報を含めることを特徴とする請求項１または請求項２に記載のサーバ。
【請求項４】
前記記憶手段は、前記関連付けデータにおいて、前記管理者用端末装置が複数存在する場合に、当該管理者用端末装置それぞれの優先順位の指定を受け付けて記憶し、
前記決定手段は、前記許諾データのうち、前記使用制限の解除を許諾することを示すものの中から、前記優先順位が最上位の前記管理者用端末装置から受け取った許諾データが有する前記指定情報を選択して前記決定データに含めることを特徴とする請求項３に記載のサーバ。
【請求項５】
前記記憶手段は、前記関連付けデータにおいて、前記管理者用端末装置からの許諾データによらずに前記使用制限を解除するか否かを決定するためのルールデータを更に記憶し、
前記決定手段は、所定の期間内に前記管理者用端末装置から受け取ることができた許諾データにより前記使用制限を解除するか否かを決定できない場合に、前記記憶したルールデータに基づいて前記使用制限を解除するか否かを決定することを特徴とする請求項１から請求項４のいずれか１項に記載のサーバ。
【請求項６】
ネットワークを介してサーバと接続された電子機器であって、
前記電子機器において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、前記サーバから受信して記憶する記憶手段と、
前記使用制限を設定された機能の実行要求を受け付けたことに応じて、前記記憶手段により記憶した認証パスワードと共に、前記使用制限を解除する要求を前記サーバに送信する送信手段と、
前記送信手段により送信した要求に対して、前記サーバにより少なくとも一の管理者用端末装置からの要求に応じて関連付けて記憶された当該管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求させ、返信された前記許諾データに基づいて決定された前記使用制限を解除するか否かの決定データを受信する受信手段と、
前記受信手段により受信した決定データが前記使用制限を解除することを示す場合に、前記使用制限を解除する解除手段と、
を備える電子機器。
【請求項７】
ネットワークを介して、サーバと、管理者用端末装置および使用者用携帯端末装置と、が接続された許諾管理システムであって、前記サーバは、
前記管理者用端末装置からの要求に応じて、前記使用者用携帯端末装置において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、当該使用者用携帯端末装置に送信する第１の送信手段と、
前記使用者用携帯端末装置を識別する固有のデータおよび前記使用制限を設定された機能を識別するデータに関連付けて、前記第１の送信手段により送信した認証パスワードおよび、少なくとも一の前記管理者用端末装置を識別するデータを、関連付けデータとして記憶する記憶手段と、
前記使用者用携帯端末装置から、前記認証パスワードと共に前記使用制限を解除する要求を受け付けたことに応じて、前記記憶手段により関連付けて記憶された前記管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求する要求手段と、
前記要求手段の要求に応じて返信された前記許諾データに基づいて、前記使用制限を解除するか否かを決定する決定手段と、
前記使用者用携帯端末装置に前記決定手段による決定の結果を示す決定データを送信する第２の送信手段と、
を備える許諾管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【公開番号】特開２００９−１３４４４２（Ｐ２００９−１３４４４２Ａ）
【公開日】平成２１年６月１８日（２００９．６．１８）
【国際特許分類】
【出願番号】特願２００７−３０９０１９（Ｐ２００７−３０９０１９）
【出願日】平成１９年１１月２９日（２００７．１１．２９）
【出願人】（０００００６６３３）京セラ株式会社 (13,660)
【Ｆターム（参考）】
【公開日】平成２１年６月１８日（２００９．６．１８）
【国際特許分類】
【出願日】平成１９年１１月２９日（２００７．１１．２９）
【出願人】（０００００６６３３）京セラ株式会社 (13,660)
【Ｆターム（参考）】
[ Back to top ]