情報処理装置、アクセス制御方法およびアクセス制御プログラム
【課題】 記憶されたデータのセキュリィティを向上させること。
【解決手段】 ＰＣは、携帯電話機と通信可能な無線通信部と、複数のフォルダを有し、データを記憶するためのＨＤＤと、携帯電話機を識別するための装置識別情報を複数のフォルダのいずれかと関連付ける関連付データと、無線通信部が携帯電話機と通信可能なことを条件として（Ｓ０１でＹＥＳ）、複数のフォルダのうち携帯電話機の装置識別情報と関連付けられたフォルダへのアクセスを可能にするアクセス制御部（Ｓ０７）と、を備える。
【解決手段】 ＰＣは、携帯電話機と通信可能な無線通信部と、複数のフォルダを有し、データを記憶するためのＨＤＤと、携帯電話機を識別するための装置識別情報を複数のフォルダのいずれかと関連付ける関連付データと、無線通信部が携帯電話機と通信可能なことを条件として（Ｓ０１でＹＥＳ）、複数のフォルダのうち携帯電話機の装置識別情報と関連付けられたフォルダへのアクセスを可能にするアクセス制御部（Ｓ０７）と、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、情報処理装置、アクセス制御方法およびアクセス制御プログラムに関し、特に複数のユーザが利用する情報処理装置、その情報処理装置で実行されるアクセス制御方法およびアクセス制御プログラムに関する。
【背景技術】
【０００２】
１台のパーソナルコンピュータ（以下「ＰＣ」という）を複数人が共有して使用する場合がある。この使用形態においては、ＰＣに記憶されたデータに複数人が自由にアクセスできるので、機密性の高いデータ等をＰＣに記憶させることは適当でない。国際公開番号２００２／０４２８９０号公報（特許文献１）には、無線によるデータ通信が可能な第１の通信モジュールを備えた情報処理装置と、前記第１の通信モジュールと無線通信リンクを形成可能な第２の通信モジュールを備えた携帯情報機器とを備え、前記情報処理装置は、前記第１および前記第２の通信モジュール間で通信リンクが形成された場合のみパスワード入力画面に移行するように設定され、前記携帯情報機器から予め登録されたパスワードの入力を受信した場合のみＯＳを起動する、情報処理装置のセキュリティシステムが記載されている。
【０００３】
しかしながら、従来のセキュリティシステムは、情報処理装置を使用するユーザが代わる毎にＯＳ（オペレーティングシステム）が起動されるため、ＯＳが起動を開始して使用可能な状態になるまで待たなければならず、その間の時間が浪費されるといった問題がある。また、ＯＳが起動された後に、ログオフすることなく情報処理装置から離れている間に、他人が情報処理装置を使用することができてしまう。このため、他人にデータを使用されてしまうといった問題がある。
【特許文献１】国際公開番号２００２／０４２８９０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
この発明は上述した問題点を解決するためになされたもので、この発明の目的の１つは、記憶されたデータのセキュリィティを向上させた情報処理装置を提供することである。
【０００５】
この発明の他の目的は、記憶されたデータのセキュリィティを向上させたアクセス制御方法を提供することである。
【０００６】
この発明の他の目的は、記憶されたデータのセキュリィティを向上させたアクセス制御プログラムを提供することである。
【課題を解決するための手段】
【０００７】
上述した目的を達成するためにこの発明のある局面によれば、情報処理装置は、携帯端末と通信可能な通信手段と、複数の記憶領域を有し、データを記憶するための記憶手段と、携帯端末を識別するための装置識別情報を複数の記憶領域のいずれかと関連付ける関連付手段と、通信手段が携帯端末と通信可能なことを条件として、複数の記憶領域のうち携帯端末の装置識別情報と関連付けられた記憶領域へのアクセスを可能にするアクセス制御手段と、を備える。
【０００８】
この局面に従えば、携帯端末と通信可能なことを条件として、携帯端末の装置識別情報と関連付けられた記憶領域へのアクセスが可能になるので、携帯端末を携帯するユーザのみが、その携帯端末に対して予め関連付けられた記憶領域に記憶されたデータにアクセスすることができる。このため、記憶されたデータのセキュリィティを向上させた情報処理装置を提供することができる。
【０００９】
好ましくは、アクセス制御手段は、複数の記憶領域のうち携帯端末の装置識別情報と関連付けられた記憶領域と関連付けられた認証情報が受け付けられることをさらに条件として、記憶領域へのアクセスを可能する。
【００１０】
この局面に従えば、携帯端末の装置識別情報と関連付けられた記憶領域と関連付けられた認証情報が受け付けられることをさらに条件として、携帯端末の装置識別情報と関連付けられた記憶領域へのアクセスが可能になる。このため、携帯端末を携帯し、かつ、認証情報を知るユーザのみが、その携帯端末に対して予め関連付けられた記憶領域に記憶されたデータにアクセスすることができる。
【００１１】
好ましくは、アクセス制御手段は、記憶領域をアクセス可能にした後、通信手段が携帯端末と通信できなくなると、記憶領域へのアクセスを禁止するアクセス禁止手段を含む。
【００１２】
この局面に従えば、携帯端末と通信できなくなると、記憶領域へのアクセスが禁止されるので、例えば、ユーザが情報処理装置を離れている間に他人がデータにアクセスすることができない。このため、ユーザが情報処理装置を操作可能な間だけデータへのアクセスを許可することができる。
【００１３】
好ましくは、アクセス制御手段は、通信可能な携帯端末が複数存在する場合、複数の携帯端末のうちからいずれか１つを決定する決定手段を含み、決定された携帯端末の装置識別情報と関連付けられた記憶領域をアクセス可能にする。
【００１４】
この局面に従えば、通信可能な複数の携帯端末のうちから決定された１つと関連付けられた記憶領域がアクセス可能になるので、決定された携帯端末を携帯するユーザに対してのみアクセスを可能にすることができる。
【００１５】
好ましくは、決定手段は、複数の携帯端末のうち所定の情報を送信してきた携帯端末に決定する。
【００１６】
この局面に従えば、ユーザが情報処理装置を使用するための指示を携帯端末に入力することができる。
【００１７】
好ましくは、決定手段は、複数の記憶領域それぞれに関連付けられた少なくとも１つの装置識別情報のうちから選択された装置識別情報に対応する携帯端末に決定する。
【００１８】
この局面に従えば、ユーザが情報処理装置を使用するための指示を情報処理装置に入力することができる。
【００１９】
この発明の他の局面によれば、アクセス制御方法は、携帯端末を識別するための装置識別情報を記複数の記憶領域のいずれかと関連付けるステップと、携帯端末と通信するステップと、携帯端末と通信可能なことを条件として、複数の記憶領域のうち携帯端末の装置識別情報と関連付けられた記憶領域をアクセス可能にするステップと、を含む。
【００２０】
この局面に従えば、記憶されたデータのセキュリィティを向上させたアクセス制御方法を提供することができる。
【００２１】
この発明のさらに他の局面によれば、アクセス制御プログラムは、携帯端末を識別するための装置識別情報を記複数の記憶領域のいずれかと関連付けるステップと、携帯端末と通信するステップと、携帯端末と通信可能なことを条件として、複数の記憶領域のうち携帯端末の装置識別情報と関連付けられた記憶領域をアクセス可能にするステップと、をコンピュータに実行させる。
【００２２】
この局面に従えば、記憶されたデータのセキュリィティを向上させたアクセス制御プログラムを提供することができる。アクセス制御プログラム。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の実施の形態について図面を参照して説明する。以下の説明では同一の部品には同一の符号を付してある。それらの名称および機能も同じである。したがってそれらについての詳細な説明は繰返さない。
【００２４】
図１は、本発明の実施の形態の１つにおける情報処理システムの全体概要を示す図である。図１を参照して、情報処理システムは、ＰＣ１００と、携帯端末としての携帯電話機２００とを含む。ＰＣ１００および携帯電話機２００は、近距離で無線通信するための回路をそれぞれ備えており、互いの通信範囲内に相手方が含まれれば、相互にデータを送受信することができる。近距離における無線通信は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＩｒＤＡなどの規格の通信方法を用いればよい。ここでは、Ｂｌｕｅｔｏｏｔｈ（登録商標）を用いる例を説明する。
【００２５】
また、領域１００ＡはＰＣ１００の通信可能範囲を示し、領域２００Ａは携帯電話機２００の通信可能範囲を示す。通信可能範囲は、ＰＣ１００と携帯電話機２００との間で通信リンクを形成することのできる範囲をいう。ＰＣ１００の通信可能範囲である領域１００Ａ内に携帯電話機２００が位置し、携帯電話機２００の通信可能範囲である領域２００Ａ内にＰＣ１００が位置すれば、ＰＣ１００と携帯電話機２００とが通信可能となる。しかしながら、ＰＣ１００の通信可能範囲である領域１００Ａ外に携帯電話機２００が位置する場合、または、携帯電話機２００の通信可能範囲である領域２００Ａ外にＰＣ１００が位置する場合、ＰＣ１００と携帯電話機２００とは通信することができない。
【００２６】
なお、ここでは携帯電話機２００を例に説明するが、ＰＣ１００と近距離の無線通信が可能な装置であれば、例えば、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）、ＩＣカード等であっても良い。
【００２７】
図２は、ＰＣのハードウエア構成の概要の一例を示すブロック図である。図２を参照して、ＰＣ１００は、ＰＣ１００の全体を制御するためのＣＰＵ１０１と、ＣＰＵ１００が実行するプログラム等を記憶するためのフラッシュＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０２と、ＣＰＵ１０１の作業領域として使用されるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０３と、電子メールサーバ１００をインターネットに接続するためのネットワークインターフェース（Ｉ／Ｆ）１０４と、大容量記憶装置としてのハードディスクドライブ（ＨＤＤ）１０５と、情報を表示する表示部１０６と、ユーザの操作の入力を受付ける操作部１０７と、無線通信部１０９と、を含む。
【００２８】
無線通信部１０９は、Ｂｌｕｅｔｏｏｔｈ（登録商標）の通信規格に従って微弱な無線信号を送受信する回路である。携帯電話機２００も無線通信部１０９と同様の回路を備えており、無線通信部１０９は、携帯電話機２００が備える回路と無線通信する。
【００２９】
図３は、ＰＣが備えるＣＰＵの機能の概要を示す機能ブロック図である。図３を参照して、ＣＰＵ１０１は、無線通信部１０９を制御する通信制御部１１と、通信可能な複数の携帯電話のうちから１つを決定する装置決定部１３と、認証情報を受け付け、認証する認証部と、認証結果に基づいてＨＤＤ１０５に記憶されたデータへのアクセスを制御するアクセス制御部１７と、を含む。
【００３０】
通信制御部１１は、無線通信部１０９に所定時間間隔で問合せ信号を送信させ、無線通信部１０９が問い合わせ信号に応答する応答信号を受信すると、その応答信号を送信してきた装置と通信リンクを形成する。通信制御部１１は、通信リンクを形成した装置の装置識別情報を装置決定部１３に出力する。無線通信部１０９は、複数の応答信号を受信する場合があり、この場合には、通信制御部１１は、複数の応答信号をそれぞれ送信してきた複数の装置それぞれの装置識別情報を装置決定部１３に出力する。
【００３１】
携帯電話機２００は、ＰＣ１００と通信可能になると、予め記憶されたＰＣの名称を含む選択画面を表示し、ユーザにＰＣ１００を使用するか否かを問合せる。
【００３２】
図４は、選択画面の一例を示す図である。図４を参照して、選択画面は、ＰＣ１００の名称「ＰＣ１」に加えて、他の２台のＰＣの名称「ＰＣ２」および「ＰＣ３」を含む。なお、選択画面は、予め携帯電話機２００に登録されているＰＣすべての名称を表示するようにしたが、通信可能な状態にあるＰＣの名称を通信可能でないＰＣの名称と区別して表示するようにしても良い。これにより、通信可能でないＰＣの名称が選択されるのを防止することができる。さらに、選択画面は、通信可能な状態にあるＰＣの「名称」のみを表示するようにしてもよい。この場合、ＰＣ１００と通信可能となった段階で、ＰＣ１００からその名称を受信することができるので、ＰＣの名称を予め記憶しておく必要はない。なお、ＰＣ１００の名称を予め記憶しておけば、予め記憶されている名称のＰＣと通信可能になったときだけ選択画面を表示することができ、選択画面が頻繁に表示されるのを防止することができる。
【００３３】
携帯電話機２００のユーザが選択画面に含まれる名称を指示すると、携帯電話機２００は指示された名称で特定されるＰＣにアクセス要求信号を送信する。ここでは、携帯電話機２００がＰＣ１００にアクセス要求信号を送信した場合を例に説明する。
【００３４】
図３に戻って、無線通信部１０９は、携帯電話機２００からアクセス要求信号を受信すると、携帯電話機２００と通信リンクを形成し、装置決定部１３に決定信号とそれと共に受信される携帯電話機２００の装置識別情報との組を出力する。
【００３５】
さらに、無線通信部１０９は、通信リンクを形成した携帯電話機２００との間で、通信リンクが切断されると、切断信号と携帯電話機２００の装置識別情報とをアクセス制御部１７に出力する。例えば、無線通信部１０９は、通信リンクを継続するために、通信リンクが形成された携帯電話機２００との間で、定期的に制御信号を送受信する。無線通信部１０９は、制御信号を通信リンクが形成された携帯電話機２００から受信できなくなると、通信リンクを切断する。
【００３６】
装置決定部１３は、通信制御部１１から装置識別情報が入力されると、装置識別情報で特定される装置と通信可能になったことを検出するが、決定信号と装置識別情報との組みが入力されるまで待機する。装置決定部１３は、通信制御部１１から決定信号と携帯電話機２００の装置識別情報との組みが入力されると、認証部１５に装置識別情報を出力する。
【００３７】
認証部１５は、認証画面を表示部１０６に表示する。認証画面は、パスワードの入力をユーザに促す画面であり、パスワードを入力するための領域を含む。携帯電話機２００のユーザが操作部１０７を操作して、パスワードを入力すると、操作部１０７からパスワードを受け付ける。認証部１５は、装置決定部１３から入力される携帯電話機２００の装置識別情報とＨＤＤ１０５に記憶されている関連付データ１０５Ａにより関連付けられたパスワードを取得し、ユーザにより入力されるパスワードと取得されたパスワードとを比較する。認証部１５は、２つのパスワードが一致すれば、アクセス制御部１７に装置識別情報と許可信号との組を出力し、一致しなければアクセス制御部１７に何も出力しない。
【００３８】
図５は、関連付データのフォーマットの一例を示す図である。図５を参照して、関連付データ１０５Ａは、装置識別情報の項目と、フォルダ情報の項目と、認証情報の項目と、を含む。装置識別情報の項目は、携帯電話機を識別するための装置識別情報が設定され、フォルダ情報の項目は、ＨＤＤ１０５が有する領域（以下「フォルダ」という）の名称が設定され、認証情報の項目はパスワードが設定される。関連付データ１０５Ａによって、ＨＤＤ１０５が有する領域と携帯電話機の装置識別情報とが関連付けられ、関連付データ１０５Ａによって、ＨＤＤ１０５が有するフォルダと認証情報であるパスワードとが関連付けられる。ここでは、携帯電話機２００の装置識別情報「Ｍｏｂｉｌｅ１」と、フォルダ名「Ｓｅｃｒｅｔ」と、パスワード「１２３４５」とを関連付ける関連付データ１０５Ａを示している。なお、フォルダ情報の項目には、複数のフォルダの名称が設定されても良い。この場合、１つの装置識別情報にＨＤＤ１０５が有する複数の領域が関連付けられる。
【００３９】
図３に戻って、アクセス制御部１７は、認証部１５より携帯電話機２００の装置識別情報と許可信号との組が入力されると、装置識別情報が関連付データ１０５Ａにより関連付けられているフォルダへのアクセスを許可する。携帯電話機２００のユーザは、それまでアクセスすることのできなかったフォルダにアクセスすることが可能になるとともに、フォルダに記憶されているデータを他人に使用されないようにすることができる。
【００４０】
また、アクセス制御部１７は、通信制御部１１から切断信号と携帯電話機２００の装置識別情報とが入力されると、それまでアクセスを許可していたフォルダへのアクセスを禁止させる。通信制御部１１から切断信号と携帯電話機２００の装置識別情報とが入力される場合は、ＰＣ１００と携帯電話機２００との間で形成されていた通信リンクが切断された場合である。例えば、携帯電話機２００のユーザが、ＰＣ１００の通信可能範囲の領域１００Ａの外に出ると、携帯電話機２００のユーザは、ＰＣ１００から離れてＰＣ１００を操作しておらず、他人がＰＣ１００を操作することのできる状態である。この場合、それまでアクセスを許可していたフォルダへのアクセスが禁止されるので、そのフォルダに記憶されているデータが他人に使用されるのを防止することができる。
【００４１】
図６（Ａ）および図６（Ｂ）は、フォルダ一覧画面の一例を示す図である。図６（Ａ）は、アクセスを禁止している状態におけるフォルダ一覧画面の一例を示し、図６（Ｂ）は、アクセスを許可している状態におけるフォルダ一覧画面の一例を示す。図６（Ａ）および図６（Ｂ）を参照して、アクセスを禁止している状態においては、２つのフォルダが表示されている。この場合には、２つのフォルダに記憶されているデータにアクセスすることができる。一方、アクセスが許可されている状態においては、フォルダ名「Ｓｅｃｒｅｔ」が表示されており、そのフォルダに記憶されているデータにアクセスが可能となる。一方、アクセスが禁止されている状態においては、フォルダ名「Ｓｅｃｒｅｔ」は表示されていないので、そのフォルダに記憶されているデータにアクセスすることはできない。
【００４２】
図７は、アクセス管理処理の流れの一例を示すフローチャートである。アクセス管理処理は、ＰＣ１００が備えるＣＰＵ１０１がアクセス管理プログラムを実行することにより、ＣＰＵ１０１により実行される処理である。図７を参照して、ＣＰＵ１０１は、通信可能な携帯電話機があるか否かを判断する。通信可能な携帯電話機が検出されるまで待機状態となり、通信可能な携帯電話機が検出されると処理をステップＳ０２に進める。ここでは、携帯電話機２００と通信可能となった場合について説明する。
【００４３】
ステップＳ０２においては、ステップＳ０１において検出された携帯電話機２００からアクセス要求信号を受信したか否かを判断する。アクセス要求信号を受信したならば処理をステップＳ０３に進め、そうでなければ処理をステップＳ０１に戻す。すなわち、通信可能な携帯電話機２００からアクセス要求新号を受信することを条件に、ステップＳ０３以降の処理を実行する。
【００４４】
ステップＳ０３においては、認証画面を表示部１０６に表示する。認証画面は、パスワードの入力をユーザに促す画面であり、パスワードを入力するための領域を含む。ステップＳ０４のおいては、パスワードを受け付けたか否かを判断する。ユーザが認証画面に従って操作部１０７にパスワードを入力すると、パスワードを受け付ける。パスワードを受け付けたならば処理をステップＳ０５に進め、そうでなければ処理をステップＳ０９に進める。
【００４５】
ステップＳ０５においては、認証に成功したか否かを判断する。ステップＳ０２において受信されたアクセス要求を送信してきた携帯電話機２００の装置識別情報と、ＨＤＤ１０５に記憶されている関連付データ１０５Ａにより関連付けられたパスワードと、ステップＳ０４において操作部１０７に入力されたパスワードとを比較し、２つのパスワードが一致すれば認証に成功したと判断し、一致しなければ認証に失敗したと判断する。認証に成功すれば処理をステップＳ０６に進め、認証に失敗すれば処理をステップＳ０９に進める。
【００４６】
ステップＳ０６においては、ステップＳ０２において受信されたアクセス要求を送信してきた携帯電話機２００の装置識別情報と、ＨＤＤ１０５に記憶されている関連付データ１０５Ａにより関連付けられた領域へのアクセスを許可する。これにより、携帯電話機２００を所有するユーザは、ＰＣ１００のＨＤＤ１０５が有する領域のうち、携帯電話機２００の装置識別情報と関連付けられた領域に記憶されたデータをアクセスすることができる。
【００４７】
そして、ステップＳ０７においては、ステップＳ０２において受信されたアクセス要求を送信してきた携帯電話機２００と、通信可能か否かを判断する。通信可能であれば処理をステップＳ０６に戻すが、通信可能でなければ処理をステップＳ０８に進める。そして、ステップＳ０８においては、通信が可能でなくなってから所定時間が経過したか否かを判断する。所定の時間は、予め定められた期間であり、任意の期間が定められる。所定時間経過したならば処理をステップＳ０９に進めるが、そうでなければ処理をステップＳ０６に戻す。
【００４８】
ステップＳ０９においては、ＨＤＤ１０５に記憶されている関連付データ１０５Ａによりすべての装置識別情報とそれぞれ関連付けられた領域へのアクセスを不許可にする。このため、すべての装置識別情報とそれぞれ関連付けられた領域に記憶されているデータへのアクセスが禁止される。それまで、アクセスが許可されていた領域がある場合には、その領域に記憶されているデータへのアクセスが禁止される。
【００４９】
このため、ステップＳ０２において受信されたアクセス要求を送信してきた携帯電話機２００のユーザがＰＣ１００から離れると、携帯電話機２００の装置識別情報と関連付けられた領域に記憶されているデータへのアクセスが自動的に禁止される。このため、ユーザは、データへのアクセスを禁止させるために、例えばログオフ等の特別な操作をＰＣ１００に入力する必要がない。一方、再度、そのデータにアクセスするためには、ステップＳ０４において、パスワードを入力する操作をするだけでよい。
【００５０】
なお、ステップＳ０８を実行しないようにし、携帯電話機２００と通信可能な状態でなくなったら直ちに、アクセスを不許可にするようにしてもよい。
【００５１】
図８は、ログイン処理の流れの一例を示すフローチャートである。ログイン処理は、携帯電話機２００を制御するコンピュータにより実行される処理である。図８を参照して、携帯電話機２００を制御するコンピュータは、ＰＣ１００と通信可能になったか否かを判断する。ＰＣ１００と通信可能になるまで待機状態となり（ステップＳ１１でＮＯ）、通信可能になると処理をステップＳ１２に進める。そして、図４に示した選択画面をディスプレイに表示する（ステップＳ１２）。ステップＳ１３においては、選択画面に表示された装置名称のうちから１つを選択する指示を受け付けたか否かを判断する。選択する指示を受け付けたならば処理をステップＳ１４に進め、そうでなければステップＳ１４をスキップして、処理を終了する。ここでは、ＰＣ１００の装置名称「ＰＣ１」を選択する指示を受け付けた場合を例に説明する。
【００５２】
次のステップＳ１４においては、ステップＳ１３において選択された装置名称「ＰＣ１」のＰＣ１００に近距離無線回路を介してアクセス要求を送信する。
【００５３】
＜変形例＞
上述した実施の携帯においては、ユーザが携帯電話機２００を操作して、ＰＣ１００を選択するようにしたが、変形例においては、ユーザがＰＣ１００を操作して、携帯電話機２００を選択するようにしたものである。以下、上述したＰＣ１００と異なる点を説明する。
【００５４】
変形例におけるＰＣ１００は、図３と同様の機能を有するが、変形例における携帯電話機２００は、アクセス要求信号を送信しないので、装置決定部１３は、通信制御部１１から通信が可能になった携帯電話機２００の装置識別情報が入力される。装置決定部１３は、１つの装置識別情報が入力される場合には、その装置識別情報の携帯電話機に決定し、その装置識別情報を認証部１５に出力する。
【００５５】
また、装置決定部１３は、複数の装置識別情報が入力される場合には、装置選択画面を表示部１０６に表示し、ユーザにいずれの携帯電話機２００を所有しているかを問合せる。装置選択画面は、通信可能な携帯電話機の装置識別情報を一覧表示する画面である。携帯電話機２００のユーザが装置選択画面に表示された複数の装置識別情報のいずれかを指示すると、装置決定部１３は指示された装置識別情報を認証部１５に出力する。
【００５６】
図９は、変形例におけるアクセス管理処理の流れの一例を示すフローチャートである。図９を参照して、図７に示したアクセス管理処理と異なる点は、ステップＳ０２に代えて、ステップＳ０２ＡおよびステップＳ０２Ｂが実行される点である。その他の処理は同じなのでここでは説明を繰り返さない。
【００５７】
ＣＰＵ１０１は、ステップＳ０１において通信可能な携帯電話機が検出されると、ステップＳ０２Ａにおいて、検出された通信可能な携帯電話機の装置識別情報を含む装置選択画面を表示部１０６に表示する。そして、装置識別情報が選択されるまで待機状態となる（ステップＳ０２ＢでＮＯ）、装置識別情報が選択されると（ステップＳ０２でＹＥＳ）、処理をステップＳ０３に進める。
【００５８】
以上説明したように、本実施の形態におけるＰＣ１００は、携帯電話機２００と通信可能な場合に、ＨＤＤ１０５が有する複数のフォルダのうち携帯電話機２００の装置識別情報と関連付けられたフォルダ名「Ｓｅｃｒｅｔ」のフォルダへのアクセスを許可するので、携帯電話機２００を携帯するユーザのみが、フォルダ名「Ｓｅｃｒｅｔ」のフォルダに記憶されたデータにアクセスすることができる。また、携帯電話機２００と通信できない時は、フォルダ名「Ｓｅｃｒｅｔ」は表示されないので、そのフォルダの存在を他人に知られることがない。
【００５９】
また、携帯電話機２００の装置識別情報と関連付けられたフォルダと関連付けられたパスワードが受け付けられることが、フォルダ名「Ｓｅｃｒｅｔ」のフォルダへのアクセスを許可するための条件となるので、携帯電話機２００を携帯し、かつ、パスワードを知るユーザのみが、フォルダ名「Ｓｅｃｒｅｔ」のフォルダに記憶されたデータにアクセスすることができる。
【００６０】
また、携帯電話機２００と通信できなくなると、フォルダ名「Ｓｅｃｒｅｔ」のフォルダへのアクセスが禁止されるので、例えば、ユーザがＰＣ１００から離れている間に他人がフォルダ名「Ｓｅｃｒｅｔ」のフォルダに記憶されているデータにアクセスすることができない。このため、ユーザがＰＣ１００を操作する間だけデータへのアクセスを許可することができる。
【００６１】
また、ＰＣ１００と通信可能な携帯電話機が複数ある場合、携帯電話機２００のユーザは、携帯電話機２００またはＰＣ１００のいずれかを操作することにより、ＰＣ１００が、それを操作するユーザが携帯する携帯電話機２００を特定することができる。ユーザは、携帯電話機２００に表示される選択画面からＰＣ１００を選択すればよく、または、ＰＣ１００に表示される装置選択画面で携帯電話機２００を選択すればよい。このため、煩雑な操作が不要である。
【００６２】
なお、上述した実施の携帯においては、情報処理装置の一例としてＰＣ１００について説明したが、図７または図９をＰＣ１００に実行させるためのアクセス制御方法または、アクセス制御プログラムとして発明を捉えることができるのは言うまでもない。
【００６３】
今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【図面の簡単な説明】
【００６４】
【図１】本発明の実施の形態の１つにおける情報処理システムの全体概要を示す図である。
【図２】ＰＣのハードウエア構成の概要の一例を示すブロック図である。
【図３】ＰＣが備えるＣＰＵの機能の概要を示す機能ブロック図である。
【図４】選択画面の一例を示す図である。
【図５】関連付データのフォーマットの一例を示す図である。
【図６】フォルダ一覧画面の一例を示す図である。
【図７】アクセス管理処理の流れの一例を示すフローチャートである。
【図８】ログイン処理の流れの一例を示すフローチャートである。
【図９】変形例におけるアクセス管理処理の流れの一例を示すフローチャートである。
【符号の説明】
【００６５】
１１ 通信制御部、１３ 装置決定部、１５ 認証部、１７ アクセス制御部、１００ 電子メールサーバ、１０１ ＣＰＵ、１０２ ＲＯＭ、１０３ ＲＡＭ、１０４ ネットワークＩ／Ｆ、１０５ ＨＤＤ、１０６ 表示部、１０７ 操作部、１０９ 無線通信部、２００ 携帯電話機。
【技術分野】
【０００１】
この発明は、情報処理装置、アクセス制御方法およびアクセス制御プログラムに関し、特に複数のユーザが利用する情報処理装置、その情報処理装置で実行されるアクセス制御方法およびアクセス制御プログラムに関する。
【背景技術】
【０００２】
１台のパーソナルコンピュータ（以下「ＰＣ」という）を複数人が共有して使用する場合がある。この使用形態においては、ＰＣに記憶されたデータに複数人が自由にアクセスできるので、機密性の高いデータ等をＰＣに記憶させることは適当でない。国際公開番号２００２／０４２８９０号公報（特許文献１）には、無線によるデータ通信が可能な第１の通信モジュールを備えた情報処理装置と、前記第１の通信モジュールと無線通信リンクを形成可能な第２の通信モジュールを備えた携帯情報機器とを備え、前記情報処理装置は、前記第１および前記第２の通信モジュール間で通信リンクが形成された場合のみパスワード入力画面に移行するように設定され、前記携帯情報機器から予め登録されたパスワードの入力を受信した場合のみＯＳを起動する、情報処理装置のセキュリティシステムが記載されている。
【０００３】
しかしながら、従来のセキュリティシステムは、情報処理装置を使用するユーザが代わる毎にＯＳ（オペレーティングシステム）が起動されるため、ＯＳが起動を開始して使用可能な状態になるまで待たなければならず、その間の時間が浪費されるといった問題がある。また、ＯＳが起動された後に、ログオフすることなく情報処理装置から離れている間に、他人が情報処理装置を使用することができてしまう。このため、他人にデータを使用されてしまうといった問題がある。
【特許文献１】国際公開番号２００２／０４２８９０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
この発明は上述した問題点を解決するためになされたもので、この発明の目的の１つは、記憶されたデータのセキュリィティを向上させた情報処理装置を提供することである。
【０００５】
この発明の他の目的は、記憶されたデータのセキュリィティを向上させたアクセス制御方法を提供することである。
【０００６】
この発明の他の目的は、記憶されたデータのセキュリィティを向上させたアクセス制御プログラムを提供することである。
【課題を解決するための手段】
【０００７】
上述した目的を達成するためにこの発明のある局面によれば、情報処理装置は、携帯端末と通信可能な通信手段と、複数の記憶領域を有し、データを記憶するための記憶手段と、携帯端末を識別するための装置識別情報を複数の記憶領域のいずれかと関連付ける関連付手段と、通信手段が携帯端末と通信可能なことを条件として、複数の記憶領域のうち携帯端末の装置識別情報と関連付けられた記憶領域へのアクセスを可能にするアクセス制御手段と、を備える。
【０００８】
この局面に従えば、携帯端末と通信可能なことを条件として、携帯端末の装置識別情報と関連付けられた記憶領域へのアクセスが可能になるので、携帯端末を携帯するユーザのみが、その携帯端末に対して予め関連付けられた記憶領域に記憶されたデータにアクセスすることができる。このため、記憶されたデータのセキュリィティを向上させた情報処理装置を提供することができる。
【０００９】
好ましくは、アクセス制御手段は、複数の記憶領域のうち携帯端末の装置識別情報と関連付けられた記憶領域と関連付けられた認証情報が受け付けられることをさらに条件として、記憶領域へのアクセスを可能する。
【００１０】
この局面に従えば、携帯端末の装置識別情報と関連付けられた記憶領域と関連付けられた認証情報が受け付けられることをさらに条件として、携帯端末の装置識別情報と関連付けられた記憶領域へのアクセスが可能になる。このため、携帯端末を携帯し、かつ、認証情報を知るユーザのみが、その携帯端末に対して予め関連付けられた記憶領域に記憶されたデータにアクセスすることができる。
【００１１】
好ましくは、アクセス制御手段は、記憶領域をアクセス可能にした後、通信手段が携帯端末と通信できなくなると、記憶領域へのアクセスを禁止するアクセス禁止手段を含む。
【００１２】
この局面に従えば、携帯端末と通信できなくなると、記憶領域へのアクセスが禁止されるので、例えば、ユーザが情報処理装置を離れている間に他人がデータにアクセスすることができない。このため、ユーザが情報処理装置を操作可能な間だけデータへのアクセスを許可することができる。
【００１３】
好ましくは、アクセス制御手段は、通信可能な携帯端末が複数存在する場合、複数の携帯端末のうちからいずれか１つを決定する決定手段を含み、決定された携帯端末の装置識別情報と関連付けられた記憶領域をアクセス可能にする。
【００１４】
この局面に従えば、通信可能な複数の携帯端末のうちから決定された１つと関連付けられた記憶領域がアクセス可能になるので、決定された携帯端末を携帯するユーザに対してのみアクセスを可能にすることができる。
【００１５】
好ましくは、決定手段は、複数の携帯端末のうち所定の情報を送信してきた携帯端末に決定する。
【００１６】
この局面に従えば、ユーザが情報処理装置を使用するための指示を携帯端末に入力することができる。
【００１７】
好ましくは、決定手段は、複数の記憶領域それぞれに関連付けられた少なくとも１つの装置識別情報のうちから選択された装置識別情報に対応する携帯端末に決定する。
【００１８】
この局面に従えば、ユーザが情報処理装置を使用するための指示を情報処理装置に入力することができる。
【００１９】
この発明の他の局面によれば、アクセス制御方法は、携帯端末を識別するための装置識別情報を記複数の記憶領域のいずれかと関連付けるステップと、携帯端末と通信するステップと、携帯端末と通信可能なことを条件として、複数の記憶領域のうち携帯端末の装置識別情報と関連付けられた記憶領域をアクセス可能にするステップと、を含む。
【００２０】
この局面に従えば、記憶されたデータのセキュリィティを向上させたアクセス制御方法を提供することができる。
【００２１】
この発明のさらに他の局面によれば、アクセス制御プログラムは、携帯端末を識別するための装置識別情報を記複数の記憶領域のいずれかと関連付けるステップと、携帯端末と通信するステップと、携帯端末と通信可能なことを条件として、複数の記憶領域のうち携帯端末の装置識別情報と関連付けられた記憶領域をアクセス可能にするステップと、をコンピュータに実行させる。
【００２２】
この局面に従えば、記憶されたデータのセキュリィティを向上させたアクセス制御プログラムを提供することができる。アクセス制御プログラム。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の実施の形態について図面を参照して説明する。以下の説明では同一の部品には同一の符号を付してある。それらの名称および機能も同じである。したがってそれらについての詳細な説明は繰返さない。
【００２４】
図１は、本発明の実施の形態の１つにおける情報処理システムの全体概要を示す図である。図１を参照して、情報処理システムは、ＰＣ１００と、携帯端末としての携帯電話機２００とを含む。ＰＣ１００および携帯電話機２００は、近距離で無線通信するための回路をそれぞれ備えており、互いの通信範囲内に相手方が含まれれば、相互にデータを送受信することができる。近距離における無線通信は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＩｒＤＡなどの規格の通信方法を用いればよい。ここでは、Ｂｌｕｅｔｏｏｔｈ（登録商標）を用いる例を説明する。
【００２５】
また、領域１００ＡはＰＣ１００の通信可能範囲を示し、領域２００Ａは携帯電話機２００の通信可能範囲を示す。通信可能範囲は、ＰＣ１００と携帯電話機２００との間で通信リンクを形成することのできる範囲をいう。ＰＣ１００の通信可能範囲である領域１００Ａ内に携帯電話機２００が位置し、携帯電話機２００の通信可能範囲である領域２００Ａ内にＰＣ１００が位置すれば、ＰＣ１００と携帯電話機２００とが通信可能となる。しかしながら、ＰＣ１００の通信可能範囲である領域１００Ａ外に携帯電話機２００が位置する場合、または、携帯電話機２００の通信可能範囲である領域２００Ａ外にＰＣ１００が位置する場合、ＰＣ１００と携帯電話機２００とは通信することができない。
【００２６】
なお、ここでは携帯電話機２００を例に説明するが、ＰＣ１００と近距離の無線通信が可能な装置であれば、例えば、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）、ＩＣカード等であっても良い。
【００２７】
図２は、ＰＣのハードウエア構成の概要の一例を示すブロック図である。図２を参照して、ＰＣ１００は、ＰＣ１００の全体を制御するためのＣＰＵ１０１と、ＣＰＵ１００が実行するプログラム等を記憶するためのフラッシュＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０２と、ＣＰＵ１０１の作業領域として使用されるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０３と、電子メールサーバ１００をインターネットに接続するためのネットワークインターフェース（Ｉ／Ｆ）１０４と、大容量記憶装置としてのハードディスクドライブ（ＨＤＤ）１０５と、情報を表示する表示部１０６と、ユーザの操作の入力を受付ける操作部１０７と、無線通信部１０９と、を含む。
【００２８】
無線通信部１０９は、Ｂｌｕｅｔｏｏｔｈ（登録商標）の通信規格に従って微弱な無線信号を送受信する回路である。携帯電話機２００も無線通信部１０９と同様の回路を備えており、無線通信部１０９は、携帯電話機２００が備える回路と無線通信する。
【００２９】
図３は、ＰＣが備えるＣＰＵの機能の概要を示す機能ブロック図である。図３を参照して、ＣＰＵ１０１は、無線通信部１０９を制御する通信制御部１１と、通信可能な複数の携帯電話のうちから１つを決定する装置決定部１３と、認証情報を受け付け、認証する認証部と、認証結果に基づいてＨＤＤ１０５に記憶されたデータへのアクセスを制御するアクセス制御部１７と、を含む。
【００３０】
通信制御部１１は、無線通信部１０９に所定時間間隔で問合せ信号を送信させ、無線通信部１０９が問い合わせ信号に応答する応答信号を受信すると、その応答信号を送信してきた装置と通信リンクを形成する。通信制御部１１は、通信リンクを形成した装置の装置識別情報を装置決定部１３に出力する。無線通信部１０９は、複数の応答信号を受信する場合があり、この場合には、通信制御部１１は、複数の応答信号をそれぞれ送信してきた複数の装置それぞれの装置識別情報を装置決定部１３に出力する。
【００３１】
携帯電話機２００は、ＰＣ１００と通信可能になると、予め記憶されたＰＣの名称を含む選択画面を表示し、ユーザにＰＣ１００を使用するか否かを問合せる。
【００３２】
図４は、選択画面の一例を示す図である。図４を参照して、選択画面は、ＰＣ１００の名称「ＰＣ１」に加えて、他の２台のＰＣの名称「ＰＣ２」および「ＰＣ３」を含む。なお、選択画面は、予め携帯電話機２００に登録されているＰＣすべての名称を表示するようにしたが、通信可能な状態にあるＰＣの名称を通信可能でないＰＣの名称と区別して表示するようにしても良い。これにより、通信可能でないＰＣの名称が選択されるのを防止することができる。さらに、選択画面は、通信可能な状態にあるＰＣの「名称」のみを表示するようにしてもよい。この場合、ＰＣ１００と通信可能となった段階で、ＰＣ１００からその名称を受信することができるので、ＰＣの名称を予め記憶しておく必要はない。なお、ＰＣ１００の名称を予め記憶しておけば、予め記憶されている名称のＰＣと通信可能になったときだけ選択画面を表示することができ、選択画面が頻繁に表示されるのを防止することができる。
【００３３】
携帯電話機２００のユーザが選択画面に含まれる名称を指示すると、携帯電話機２００は指示された名称で特定されるＰＣにアクセス要求信号を送信する。ここでは、携帯電話機２００がＰＣ１００にアクセス要求信号を送信した場合を例に説明する。
【００３４】
図３に戻って、無線通信部１０９は、携帯電話機２００からアクセス要求信号を受信すると、携帯電話機２００と通信リンクを形成し、装置決定部１３に決定信号とそれと共に受信される携帯電話機２００の装置識別情報との組を出力する。
【００３５】
さらに、無線通信部１０９は、通信リンクを形成した携帯電話機２００との間で、通信リンクが切断されると、切断信号と携帯電話機２００の装置識別情報とをアクセス制御部１７に出力する。例えば、無線通信部１０９は、通信リンクを継続するために、通信リンクが形成された携帯電話機２００との間で、定期的に制御信号を送受信する。無線通信部１０９は、制御信号を通信リンクが形成された携帯電話機２００から受信できなくなると、通信リンクを切断する。
【００３６】
装置決定部１３は、通信制御部１１から装置識別情報が入力されると、装置識別情報で特定される装置と通信可能になったことを検出するが、決定信号と装置識別情報との組みが入力されるまで待機する。装置決定部１３は、通信制御部１１から決定信号と携帯電話機２００の装置識別情報との組みが入力されると、認証部１５に装置識別情報を出力する。
【００３７】
認証部１５は、認証画面を表示部１０６に表示する。認証画面は、パスワードの入力をユーザに促す画面であり、パスワードを入力するための領域を含む。携帯電話機２００のユーザが操作部１０７を操作して、パスワードを入力すると、操作部１０７からパスワードを受け付ける。認証部１５は、装置決定部１３から入力される携帯電話機２００の装置識別情報とＨＤＤ１０５に記憶されている関連付データ１０５Ａにより関連付けられたパスワードを取得し、ユーザにより入力されるパスワードと取得されたパスワードとを比較する。認証部１５は、２つのパスワードが一致すれば、アクセス制御部１７に装置識別情報と許可信号との組を出力し、一致しなければアクセス制御部１７に何も出力しない。
【００３８】
図５は、関連付データのフォーマットの一例を示す図である。図５を参照して、関連付データ１０５Ａは、装置識別情報の項目と、フォルダ情報の項目と、認証情報の項目と、を含む。装置識別情報の項目は、携帯電話機を識別するための装置識別情報が設定され、フォルダ情報の項目は、ＨＤＤ１０５が有する領域（以下「フォルダ」という）の名称が設定され、認証情報の項目はパスワードが設定される。関連付データ１０５Ａによって、ＨＤＤ１０５が有する領域と携帯電話機の装置識別情報とが関連付けられ、関連付データ１０５Ａによって、ＨＤＤ１０５が有するフォルダと認証情報であるパスワードとが関連付けられる。ここでは、携帯電話機２００の装置識別情報「Ｍｏｂｉｌｅ１」と、フォルダ名「Ｓｅｃｒｅｔ」と、パスワード「１２３４５」とを関連付ける関連付データ１０５Ａを示している。なお、フォルダ情報の項目には、複数のフォルダの名称が設定されても良い。この場合、１つの装置識別情報にＨＤＤ１０５が有する複数の領域が関連付けられる。
【００３９】
図３に戻って、アクセス制御部１７は、認証部１５より携帯電話機２００の装置識別情報と許可信号との組が入力されると、装置識別情報が関連付データ１０５Ａにより関連付けられているフォルダへのアクセスを許可する。携帯電話機２００のユーザは、それまでアクセスすることのできなかったフォルダにアクセスすることが可能になるとともに、フォルダに記憶されているデータを他人に使用されないようにすることができる。
【００４０】
また、アクセス制御部１７は、通信制御部１１から切断信号と携帯電話機２００の装置識別情報とが入力されると、それまでアクセスを許可していたフォルダへのアクセスを禁止させる。通信制御部１１から切断信号と携帯電話機２００の装置識別情報とが入力される場合は、ＰＣ１００と携帯電話機２００との間で形成されていた通信リンクが切断された場合である。例えば、携帯電話機２００のユーザが、ＰＣ１００の通信可能範囲の領域１００Ａの外に出ると、携帯電話機２００のユーザは、ＰＣ１００から離れてＰＣ１００を操作しておらず、他人がＰＣ１００を操作することのできる状態である。この場合、それまでアクセスを許可していたフォルダへのアクセスが禁止されるので、そのフォルダに記憶されているデータが他人に使用されるのを防止することができる。
【００４１】
図６（Ａ）および図６（Ｂ）は、フォルダ一覧画面の一例を示す図である。図６（Ａ）は、アクセスを禁止している状態におけるフォルダ一覧画面の一例を示し、図６（Ｂ）は、アクセスを許可している状態におけるフォルダ一覧画面の一例を示す。図６（Ａ）および図６（Ｂ）を参照して、アクセスを禁止している状態においては、２つのフォルダが表示されている。この場合には、２つのフォルダに記憶されているデータにアクセスすることができる。一方、アクセスが許可されている状態においては、フォルダ名「Ｓｅｃｒｅｔ」が表示されており、そのフォルダに記憶されているデータにアクセスが可能となる。一方、アクセスが禁止されている状態においては、フォルダ名「Ｓｅｃｒｅｔ」は表示されていないので、そのフォルダに記憶されているデータにアクセスすることはできない。
【００４２】
図７は、アクセス管理処理の流れの一例を示すフローチャートである。アクセス管理処理は、ＰＣ１００が備えるＣＰＵ１０１がアクセス管理プログラムを実行することにより、ＣＰＵ１０１により実行される処理である。図７を参照して、ＣＰＵ１０１は、通信可能な携帯電話機があるか否かを判断する。通信可能な携帯電話機が検出されるまで待機状態となり、通信可能な携帯電話機が検出されると処理をステップＳ０２に進める。ここでは、携帯電話機２００と通信可能となった場合について説明する。
【００４３】
ステップＳ０２においては、ステップＳ０１において検出された携帯電話機２００からアクセス要求信号を受信したか否かを判断する。アクセス要求信号を受信したならば処理をステップＳ０３に進め、そうでなければ処理をステップＳ０１に戻す。すなわち、通信可能な携帯電話機２００からアクセス要求新号を受信することを条件に、ステップＳ０３以降の処理を実行する。
【００４４】
ステップＳ０３においては、認証画面を表示部１０６に表示する。認証画面は、パスワードの入力をユーザに促す画面であり、パスワードを入力するための領域を含む。ステップＳ０４のおいては、パスワードを受け付けたか否かを判断する。ユーザが認証画面に従って操作部１０７にパスワードを入力すると、パスワードを受け付ける。パスワードを受け付けたならば処理をステップＳ０５に進め、そうでなければ処理をステップＳ０９に進める。
【００４５】
ステップＳ０５においては、認証に成功したか否かを判断する。ステップＳ０２において受信されたアクセス要求を送信してきた携帯電話機２００の装置識別情報と、ＨＤＤ１０５に記憶されている関連付データ１０５Ａにより関連付けられたパスワードと、ステップＳ０４において操作部１０７に入力されたパスワードとを比較し、２つのパスワードが一致すれば認証に成功したと判断し、一致しなければ認証に失敗したと判断する。認証に成功すれば処理をステップＳ０６に進め、認証に失敗すれば処理をステップＳ０９に進める。
【００４６】
ステップＳ０６においては、ステップＳ０２において受信されたアクセス要求を送信してきた携帯電話機２００の装置識別情報と、ＨＤＤ１０５に記憶されている関連付データ１０５Ａにより関連付けられた領域へのアクセスを許可する。これにより、携帯電話機２００を所有するユーザは、ＰＣ１００のＨＤＤ１０５が有する領域のうち、携帯電話機２００の装置識別情報と関連付けられた領域に記憶されたデータをアクセスすることができる。
【００４７】
そして、ステップＳ０７においては、ステップＳ０２において受信されたアクセス要求を送信してきた携帯電話機２００と、通信可能か否かを判断する。通信可能であれば処理をステップＳ０６に戻すが、通信可能でなければ処理をステップＳ０８に進める。そして、ステップＳ０８においては、通信が可能でなくなってから所定時間が経過したか否かを判断する。所定の時間は、予め定められた期間であり、任意の期間が定められる。所定時間経過したならば処理をステップＳ０９に進めるが、そうでなければ処理をステップＳ０６に戻す。
【００４８】
ステップＳ０９においては、ＨＤＤ１０５に記憶されている関連付データ１０５Ａによりすべての装置識別情報とそれぞれ関連付けられた領域へのアクセスを不許可にする。このため、すべての装置識別情報とそれぞれ関連付けられた領域に記憶されているデータへのアクセスが禁止される。それまで、アクセスが許可されていた領域がある場合には、その領域に記憶されているデータへのアクセスが禁止される。
【００４９】
このため、ステップＳ０２において受信されたアクセス要求を送信してきた携帯電話機２００のユーザがＰＣ１００から離れると、携帯電話機２００の装置識別情報と関連付けられた領域に記憶されているデータへのアクセスが自動的に禁止される。このため、ユーザは、データへのアクセスを禁止させるために、例えばログオフ等の特別な操作をＰＣ１００に入力する必要がない。一方、再度、そのデータにアクセスするためには、ステップＳ０４において、パスワードを入力する操作をするだけでよい。
【００５０】
なお、ステップＳ０８を実行しないようにし、携帯電話機２００と通信可能な状態でなくなったら直ちに、アクセスを不許可にするようにしてもよい。
【００５１】
図８は、ログイン処理の流れの一例を示すフローチャートである。ログイン処理は、携帯電話機２００を制御するコンピュータにより実行される処理である。図８を参照して、携帯電話機２００を制御するコンピュータは、ＰＣ１００と通信可能になったか否かを判断する。ＰＣ１００と通信可能になるまで待機状態となり（ステップＳ１１でＮＯ）、通信可能になると処理をステップＳ１２に進める。そして、図４に示した選択画面をディスプレイに表示する（ステップＳ１２）。ステップＳ１３においては、選択画面に表示された装置名称のうちから１つを選択する指示を受け付けたか否かを判断する。選択する指示を受け付けたならば処理をステップＳ１４に進め、そうでなければステップＳ１４をスキップして、処理を終了する。ここでは、ＰＣ１００の装置名称「ＰＣ１」を選択する指示を受け付けた場合を例に説明する。
【００５２】
次のステップＳ１４においては、ステップＳ１３において選択された装置名称「ＰＣ１」のＰＣ１００に近距離無線回路を介してアクセス要求を送信する。
【００５３】
＜変形例＞
上述した実施の携帯においては、ユーザが携帯電話機２００を操作して、ＰＣ１００を選択するようにしたが、変形例においては、ユーザがＰＣ１００を操作して、携帯電話機２００を選択するようにしたものである。以下、上述したＰＣ１００と異なる点を説明する。
【００５４】
変形例におけるＰＣ１００は、図３と同様の機能を有するが、変形例における携帯電話機２００は、アクセス要求信号を送信しないので、装置決定部１３は、通信制御部１１から通信が可能になった携帯電話機２００の装置識別情報が入力される。装置決定部１３は、１つの装置識別情報が入力される場合には、その装置識別情報の携帯電話機に決定し、その装置識別情報を認証部１５に出力する。
【００５５】
また、装置決定部１３は、複数の装置識別情報が入力される場合には、装置選択画面を表示部１０６に表示し、ユーザにいずれの携帯電話機２００を所有しているかを問合せる。装置選択画面は、通信可能な携帯電話機の装置識別情報を一覧表示する画面である。携帯電話機２００のユーザが装置選択画面に表示された複数の装置識別情報のいずれかを指示すると、装置決定部１３は指示された装置識別情報を認証部１５に出力する。
【００５６】
図９は、変形例におけるアクセス管理処理の流れの一例を示すフローチャートである。図９を参照して、図７に示したアクセス管理処理と異なる点は、ステップＳ０２に代えて、ステップＳ０２ＡおよびステップＳ０２Ｂが実行される点である。その他の処理は同じなのでここでは説明を繰り返さない。
【００５７】
ＣＰＵ１０１は、ステップＳ０１において通信可能な携帯電話機が検出されると、ステップＳ０２Ａにおいて、検出された通信可能な携帯電話機の装置識別情報を含む装置選択画面を表示部１０６に表示する。そして、装置識別情報が選択されるまで待機状態となる（ステップＳ０２ＢでＮＯ）、装置識別情報が選択されると（ステップＳ０２でＹＥＳ）、処理をステップＳ０３に進める。
【００５８】
以上説明したように、本実施の形態におけるＰＣ１００は、携帯電話機２００と通信可能な場合に、ＨＤＤ１０５が有する複数のフォルダのうち携帯電話機２００の装置識別情報と関連付けられたフォルダ名「Ｓｅｃｒｅｔ」のフォルダへのアクセスを許可するので、携帯電話機２００を携帯するユーザのみが、フォルダ名「Ｓｅｃｒｅｔ」のフォルダに記憶されたデータにアクセスすることができる。また、携帯電話機２００と通信できない時は、フォルダ名「Ｓｅｃｒｅｔ」は表示されないので、そのフォルダの存在を他人に知られることがない。
【００５９】
また、携帯電話機２００の装置識別情報と関連付けられたフォルダと関連付けられたパスワードが受け付けられることが、フォルダ名「Ｓｅｃｒｅｔ」のフォルダへのアクセスを許可するための条件となるので、携帯電話機２００を携帯し、かつ、パスワードを知るユーザのみが、フォルダ名「Ｓｅｃｒｅｔ」のフォルダに記憶されたデータにアクセスすることができる。
【００６０】
また、携帯電話機２００と通信できなくなると、フォルダ名「Ｓｅｃｒｅｔ」のフォルダへのアクセスが禁止されるので、例えば、ユーザがＰＣ１００から離れている間に他人がフォルダ名「Ｓｅｃｒｅｔ」のフォルダに記憶されているデータにアクセスすることができない。このため、ユーザがＰＣ１００を操作する間だけデータへのアクセスを許可することができる。
【００６１】
また、ＰＣ１００と通信可能な携帯電話機が複数ある場合、携帯電話機２００のユーザは、携帯電話機２００またはＰＣ１００のいずれかを操作することにより、ＰＣ１００が、それを操作するユーザが携帯する携帯電話機２００を特定することができる。ユーザは、携帯電話機２００に表示される選択画面からＰＣ１００を選択すればよく、または、ＰＣ１００に表示される装置選択画面で携帯電話機２００を選択すればよい。このため、煩雑な操作が不要である。
【００６２】
なお、上述した実施の携帯においては、情報処理装置の一例としてＰＣ１００について説明したが、図７または図９をＰＣ１００に実行させるためのアクセス制御方法または、アクセス制御プログラムとして発明を捉えることができるのは言うまでもない。
【００６３】
今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【図面の簡単な説明】
【００６４】
【図１】本発明の実施の形態の１つにおける情報処理システムの全体概要を示す図である。
【図２】ＰＣのハードウエア構成の概要の一例を示すブロック図である。
【図３】ＰＣが備えるＣＰＵの機能の概要を示す機能ブロック図である。
【図４】選択画面の一例を示す図である。
【図５】関連付データのフォーマットの一例を示す図である。
【図６】フォルダ一覧画面の一例を示す図である。
【図７】アクセス管理処理の流れの一例を示すフローチャートである。
【図８】ログイン処理の流れの一例を示すフローチャートである。
【図９】変形例におけるアクセス管理処理の流れの一例を示すフローチャートである。
【符号の説明】
【００６５】
１１ 通信制御部、１３ 装置決定部、１５ 認証部、１７ アクセス制御部、１００ 電子メールサーバ、１０１ ＣＰＵ、１０２ ＲＯＭ、１０３ ＲＡＭ、１０４ ネットワークＩ／Ｆ、１０５ ＨＤＤ、１０６ 表示部、１０７ 操作部、１０９ 無線通信部、２００ 携帯電話機。
【特許請求の範囲】
【請求項１】
携帯端末と通信可能な通信手段と、
複数の記憶領域を有し、データを記憶するための記憶手段と、
前記携帯端末を識別するための装置識別情報を前記複数の記憶領域のいずれかと関連付ける関連付手段と、
前記通信手段が前記携帯端末と通信可能なことを条件として、前記複数の記憶領域のうち前記携帯端末の装置識別情報と関連付けられた記憶領域へのアクセスを可能にするアクセス制御手段と、を備えた情報処理装置。
【請求項２】
前記アクセス制御手段は、前記複数の記憶領域のうち前記携帯端末の装置識別情報と関連付けられた記憶領域と関連付けられた認証情報が受け付けられることをさらに条件として、前記記憶領域へのアクセスを可能する、請求項１に記載の情報処理装置。
【請求項３】
前記アクセス制御手段は、前記記憶領域をアクセス可能にした後、前記通信手段が前記携帯端末と通信できなくなると、前記記憶領域のアクセスを禁止するアクセス禁止手段を含む、請求項１または２に記載の情報処理装置。
【請求項４】
前記アクセス制御手段は、通信可能な前記携帯端末が複数存在する場合、複数の前記携帯端末のうちからいずれか１つを決定する決定手段を含み、
前記決定された携帯端末の装置識別情報と関連付けられた前記記憶領域をアクセス可能にする、請求項１に記載の情報処理装置。
【請求項５】
前記決定手段は、複数の前記携帯端末のうち所定の情報を送信してきた携帯端末に決定する、請求項４に記載の情報処理装置。
【請求項６】
前記決定手段は、前記複数の記憶領域それぞれに関連付けられた少なくとも１つの装置識別情報のうちから選択された装置識別情報に対応する携帯端末に決定する、請求項４に記載の情報処理装置。
【請求項７】
携帯端末を識別するための装置識別情報を前記複数の記憶領域のいずれかと関連付けるステップと、
前記携帯端末と通信するステップと、
前記携帯端末と通信可能なことを条件として、前記複数の記憶領域のうち前記携帯端末の装置識別情報と関連付けられた記憶領域をアクセス可能にするステップと、を含むアクセス制御方法。
【請求項８】
携帯端末を識別するための装置識別情報を前記複数の記憶領域のいずれかと関連付けるステップと、
前記携帯端末と通信するステップと、
前記携帯端末と通信可能なことを条件として、前記複数の記憶領域のうち前記携帯端末の装置識別情報と関連付けられた記憶領域をアクセス可能にするステップと、をコンピュータに実行させるアクセス制御プログラム。
【請求項１】
携帯端末と通信可能な通信手段と、
複数の記憶領域を有し、データを記憶するための記憶手段と、
前記携帯端末を識別するための装置識別情報を前記複数の記憶領域のいずれかと関連付ける関連付手段と、
前記通信手段が前記携帯端末と通信可能なことを条件として、前記複数の記憶領域のうち前記携帯端末の装置識別情報と関連付けられた記憶領域へのアクセスを可能にするアクセス制御手段と、を備えた情報処理装置。
【請求項２】
前記アクセス制御手段は、前記複数の記憶領域のうち前記携帯端末の装置識別情報と関連付けられた記憶領域と関連付けられた認証情報が受け付けられることをさらに条件として、前記記憶領域へのアクセスを可能する、請求項１に記載の情報処理装置。
【請求項３】
前記アクセス制御手段は、前記記憶領域をアクセス可能にした後、前記通信手段が前記携帯端末と通信できなくなると、前記記憶領域のアクセスを禁止するアクセス禁止手段を含む、請求項１または２に記載の情報処理装置。
【請求項４】
前記アクセス制御手段は、通信可能な前記携帯端末が複数存在する場合、複数の前記携帯端末のうちからいずれか１つを決定する決定手段を含み、
前記決定された携帯端末の装置識別情報と関連付けられた前記記憶領域をアクセス可能にする、請求項１に記載の情報処理装置。
【請求項５】
前記決定手段は、複数の前記携帯端末のうち所定の情報を送信してきた携帯端末に決定する、請求項４に記載の情報処理装置。
【請求項６】
前記決定手段は、前記複数の記憶領域それぞれに関連付けられた少なくとも１つの装置識別情報のうちから選択された装置識別情報に対応する携帯端末に決定する、請求項４に記載の情報処理装置。
【請求項７】
携帯端末を識別するための装置識別情報を前記複数の記憶領域のいずれかと関連付けるステップと、
前記携帯端末と通信するステップと、
前記携帯端末と通信可能なことを条件として、前記複数の記憶領域のうち前記携帯端末の装置識別情報と関連付けられた記憶領域をアクセス可能にするステップと、を含むアクセス制御方法。
【請求項８】
携帯端末を識別するための装置識別情報を前記複数の記憶領域のいずれかと関連付けるステップと、
前記携帯端末と通信するステップと、
前記携帯端末と通信可能なことを条件として、前記複数の記憶領域のうち前記携帯端末の装置識別情報と関連付けられた記憶領域をアクセス可能にするステップと、をコンピュータに実行させるアクセス制御プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００９−１６３２８２（Ｐ２００９−１６３２８２Ａ）
【公開日】平成２１年７月２３日（２００９．７．２３）
【国際特許分類】
【出願番号】特願２００７−３３９００１（Ｐ２００７−３３９００１）
【出願日】平成１９年１２月２８日（２００７．１２．２８）
【出願人】（０００００６６３３）京セラ株式会社 (13,660)
【Ｆターム（参考）】
【公開日】平成２１年７月２３日（２００９．７．２３）
【国際特許分類】
【出願日】平成１９年１２月２８日（２００７．１２．２８）
【出願人】（０００００６６３３）京セラ株式会社 (13,660)
【Ｆターム（参考）】
[ Back to top ]