情報処理装置および情報セキュリティ管理システムおよび情報セキュリティ管理方法およびプログラムおよび記録媒体
【課題】情報処理装置本体を紛失した場合でも、情報漏洩を確実に防止できるようにすること。またデータの部分毎にセキュリティ管理すること。さらに情報処理装置の使用状況の変化に応じて、データにアクセスした後も閲覧制限を更新できるようにすること。
【解決手段】端末１００を用いてデータにアクセスする際に、端末１００は、サーバ１１０からデータと該データに対応する表示管理データを取得してメモリ上に保持し、また端末１００の使用状況を取得し、さらに前記表示管理データと前記端末１００の使用状況とに基づいて、前記メモリに保持されたデータへのアクセスを制限し、そして該データへのアクセス終了の際に、該データ並びに表示管理データ及び該データのアクセスの際に生成したデータをメモリから削除する構成を特徴とする。
【解決手段】端末１００を用いてデータにアクセスする際に、端末１００は、サーバ１１０からデータと該データに対応する表示管理データを取得してメモリ上に保持し、また端末１００の使用状況を取得し、さらに前記表示管理データと前記端末１００の使用状況とに基づいて、前記メモリに保持されたデータへのアクセスを制限し、そして該データへのアクセス終了の際に、該データ並びに表示管理データ及び該データのアクセスの際に生成したデータをメモリから削除する構成を特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報漏洩を防止する情報セキュリティ管理システムの制御に関する。
【背景技術】
【０００２】
従来より、情報漏洩を防止するため端末の使用状況に応じたセキュリティ管理システムが特許文献１で提案されている。
【０００３】
特許文献１では、同一のユーザＩＤを使用する場合であっても、ログイン時間、使用エリア等の条件に応じてファイルのアクセス権を変更することができる。
【特許文献１】特開２００４−６２２４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記特許文献１に記載のシステムでは、端末にデータが残っている可能性があるという問題点があった。
【０００５】
また、上記特許文献１に記載のシステムでは、ファイル単位でしかセキュリティレベルを設定できない。よって、セキュリティレベルの異なるユーザ、使用エリア、時間で、ファイルの中の一部分だけ見せたくないという場合には、異なるファイルを配信しなくてはならないという問題点があった。
【０００６】
さらに、特許文献１に記載のシステムでは、ファイルへのログイン時にしか、閲覧制限をかけられないため、その後の状況の変化に柔軟に対応できないという問題点があった。
【０００７】
本発明は、上記の問題点を解決するためになされたもので、本発明の目的は、情報処理装置を用いて文書データ等にアクセスする際に、サーバ装置から前記文書データと前記文書データに対応するアクセス管理情報を取得してメモリ上に保持し、また、情報処理装置の使用状況を取得し、さらに、前記アクセス管理情報と前記情報処理装置の使用状況とに基づいて、前記メモリに保持された文書データへのアクセスを制限し、そして、前記文書データへのアクセス終了の際に、前記文書データ並びに前記アクセス管理情報及び前記文書データのアクセスの際に生成したデータをメモリから削除することにより、情報処理装置に文書データ等が残ることがなく、情報処理装置本体を紛失した場合でも、情報漏洩を確実に防止でき、また、アクセス管理データで、データの部分ごとのセキュリティレベルを設定して、セキュリティレベルの異なるユーザ、時間、エリア毎に文書データを公開したい場合でも、１つの文書データで、セキュリティ管理することができ、さらに、情報処理装置の使用状況の変化に応じて、文書データにアクセスした後も閲覧制限を更新制御することができるフレキシブルな情報セキュリティ環境を構築することが可能となる情報処理装置および情報セキュリティ管理システムおよび情報セキュリティ管理方法およびプログラムおよび記録媒体を提供することである。
【課題を解決するための手段】
【０００８】
本発明は、データと、該データにアクセスする情報処理装置の使用状況に応じて該データへのアクセスを許可又は制限する情報を含むアクセス管理情報との組を複数記憶管理するサーバ装置と、所定の通信媒体を介して通信可能な情報処理装置において、前記データにアクセスする際に、前記サーバ装置から前記データと前記データに対応するアクセス管理情報を取得してメモリ上に保持する第１の取得手段と、情報処理装置の使用状況を取得する第２の取得手段と、前記アクセス管理情報と前記情報処理装置の使用状況とに基づいて、前記メモリに保持されたデータへのアクセスを制限制御する制御手段とを有し、前記制御手段は、前記データへのアクセス終了の際に、前記データ並びに前記アクセス管理情報及び前記データのアクセスの際に生成したデータをメモリから削除することを特徴とする。
【発明の効果】
【０００９】
本発明によれば、情報処理装置を用いて文書データ等にアクセスする際に、サーバ装置から前記文書データと前記文書データに対応するアクセス管理情報を取得してメモリ上に保持し、また、情報処理装置の使用状況を取得し、さらに、前記アクセス管理情報と前記情報処理装置の使用状況とに基づいて、前記メモリに保持された文書データへのアクセスを制限し、そして、前記文書データへのアクセス終了の際に、前記文書データ並びに前記アクセス管理情報及び前記文書データのアクセスの際に生成したデータをメモリから削除するので、情報処理装置にデータ等が残ることがなく、情報処理装置本体を紛失した場合でも、情報漏洩を確実に防止できる。
【００１０】
また、アクセス管理データで、データの部分ごとのセキュリティレベルを設定して、セキュリティレベルの異なるユーザ、時間、エリア毎にデータを公開する場合でも、１つのデータで、セキュリティ管理することができ、機密文書の管理を容易にすることができる。
【００１１】
さらに、情報処理装置の使用状況の変化に応じて、データにアクセスした後も閲覧制限を更新制御することができる。
【００１２】
従って、データへアクセスする際の状況やデータ個所等に応じて、細やかなセキュリティ制御が可能なフレキシブルな情報セキュリティ環境を構築することが可能となる等の効果を奏する。
【発明を実施するための最良の形態】
【００１３】
図１は、本発明の一実施形態を示す情報処理装置を適用可能な情報セキュリティ管理システムの構成の一例を示すブロック図である。
【００１４】
図１に示すように、本発明の情報セキュリティ管理システムは、端末１００とサーバ１１０がネットワーク等の通信媒体を介して通信可能に構成されている。
【００１５】
情報処理装置としての端末１００は、インタフェース部３０８と演算処理装置（ＣＰＵ）３０１と外部記憶装置３０２と読み取り装置３０３とメモリ（ＲＡＭ）３００と表示制御装置（グラフィックカード）３０５と不図示のＲＯＭ等を有しており、それらはバス３０９によって相互に接続されている。
【００１６】
インタフェース部３０８は、ネットワークを介して送られてくるデータを送受信するためのインタフェースである。演算処理装置３０１は、さまざまな演算処理を行う装置である。読み取り装置３０３は、ケーブル３１０から送られてきた入力装置３０７のキーボードやマウスといったアクション情報を読み取る装置である。また、この読み取り装置３０３は、無線ＩＣリーダ４０６からの情報も読み取る。無線ＩＣリーダ４０６は、外部にあるＩＣタグからの電波を受け取る。
【００１７】
演算処理装置３０１は、さまざまな演算処理を行うものであり、外部記憶装置３０２からＯＳ３０４およびソフトウェア２００を読み出しメモリ３００上にロードして実行する。なお、ソフトウェア２００は、本発明を構成する各ステップを実行するためのプログラムに対応する。
【００１８】
表示処理装置３０５は、ソフトウェア２００等で表示制御するデータをディスプレイ３０６へ送信する装置である。
【００１９】
サーバ１１０は、インタフェース部３１３と演算処理装置（ＣＰＵ）３１２と外部記憶装置３１１とメモリ（ＲＡＭ）３１５と不図示のＲＯＭ等を有している。インタフェース部３１３は、ネットワークを介してデータを送受信するためのインタフェースである。外部記憶装置３１１は、ＤＢ３１４を有する。
【００２０】
演算処理装置３１２は、さまざまな演算処理を行うものであり、外部記憶装置３１１からＯＳ３１６およびソフトウェア３１７を読み出しメモリ３１５上にロードして実行する。
【００２１】
以上に示したような端末１００とサーバ１１０がネットワークを介して通信可能に接続されている。
【００２２】
図２は、図１に示した端末１００内のソフトウェア２００の構成を示すブロック図である。
【００２３】
ソフトウェア２００は、データ００１，表示管理データ００２を受け取り各種処理を実行するアプリケーションである。このソフトウェア２００は、データ解析部２０１，表示管理データ解析部２０２，表示データ管理部２０３，表示部２０４，記憶部２０５，現在状況取得部２０７等を有する。
【００２４】
データ解析部２０１は、データ００１内のタグを解析し、表示データ管理部２０３に渡す。表示管理データ解析部２０２は、表示管理データ００２から、タグごとの表示条件としてユーザ，時間，場所，接続デバイス等の条件を読み込み、表示データ管理部２０３に渡す。
【００２５】
現在状況取得部２０７は、現在の状況（エリア、時間、ユーザ、接続デバイスなど）を把握し、表示データ管理部２０３に情報を渡す部分であり、詳細は後述する図４で示す。
【００２６】
表示データ管理部２０３は、タグごとの表示条件と現在状況取得部２０７から得た情報とを照らし合わせ、表示するタグを決定し、表示データを生成し、表示部２０４に渡す。表示部２０４は、表示データ管理部２０３から渡された表示データをディスプレイ２０６に表示するための通信部である。
【００２７】
記憶部２０５は、データ００１，表示管理データ００２で解析された情報や、その情報をメモリ３００，外部記憶装置３０２に保持する部分と、あらかじめ用意されている情報をメモリ３００，外部記憶装置３０２に登録（保持）する部分を有する。
【００２８】
図３は、図１に示したサーバ１１０内のソフトウェア３１７の機能構成を示すブロック図である。
【００２９】
図１に示したＤＢ３１４は、データ００１と表示管理データ００２と後述する図５に示すファイル名一覧情報等を記憶管理している。
【００３０】
ソフトウェア３１７において、１１１はデータ解析部で、端末１００から送信されたデータ名をキーに、ＤＢ３１４からデータ００１と表示管理データ００２を取得し、端末１００に送信する。このデータ００１と表示管理データ００２により端末１００のソフトウェア２００は、上述した図２に示した各種機能を実行する。
【００３１】
図４は、図２に示した現在状況取得部２０７の内部構成を示すブロック図である。
【００３２】
図４に示すように、現在状況取得部２０７は、現在状況解析部４０１と現在時刻取得部４０２と接続デバイス監視部４０３とエリア探知部４０４とユーザ監視部４０５を有している。
【００３３】
現在時刻取得部４０２は、現在時刻を取得する。接続デバイス監視部４０３は、デバイスが端末１００に接続されているか、また、接続されているとすれば何が接続されているかという情報を取得する。エリア探知部４０４は、無線ＩＣリーダ４０６を通して端末１００が現在どのエリアにあるかという情報を外部のＩＣタグ４０７から取得する。ＩＣタグ４０７は、居室等に備えられているものであり、そのエリア固有のエリアコードを発信する。
【００３４】
ユーザ監視部４０５は、無線ＩＣリーダ４０６を通して現在端末を利用しているユーザ情報を外部のＩＣタグ４０８から取得する。ＩＣタグ４０８は、社員証等に備えられており、ユーザ固有のユーザコードを発信する。
【００３５】
なお、これらのＩＣタグにあたる装置は必ずしも無線で認識するものである必要はなく、有線や接触型の認識装置でも良いことはいうまでもない。
【００３６】
現在状況解析部４０１は、現在時刻取得部４０２と接続デバイス監視部４０３とエリア探知部４０４とユーザ監視部４０５から時刻情報，接続デバイス情報，エリア情報，ユーザ情報を取得して解析する。
【００３７】
図５は、図２に示した外部記憶装置３１１のＤＢ３１４に記憶されているファイル名一覧情報の一例を示す模式図である。
【００３８】
図５に示すように、ファイル名一覧情報は、ＤＢ３１４に登録されるセキュリティ制御をかけたいデータのファイル名を示すデータ名５０１と、データ名５０１に対応する表示管理データ（ＤＢ３１４に登録される）のファイル名を示す表示管理データ名５０２との一覧情報である。
【００３９】
このファイル名一覧情報５００により、サーバ１１０は、データ解析部１１１を用いて、ユーザが求めるデータ名に応じた表示管理データのファイル名を取得することができる。
【００４０】
例えば、図５に示す例によれば、ユーザがデータ名「Ａ.ｗｏｒｄ Ｂ.ｃｅｌ Ｃ.ｍｏｖ …」を入力した場合、サーバ１１０のデータ解析部１１１は、そのデータ名に対応する表示管理データのファイル名「ＯｕｔｐｕｔＣｔｒｌＡ.ｄａｔ」を取得する。
【００４１】
図６は、図１に示した外部記憶装置３１１のＤＢ３１４に記憶されている表示管理データの一例を示す図である。
【００４２】
図６に示すように、表示管理データには、データのタグ名６０１ごとに表示可能条件（ユーザ６０２，時間６０３，場所６０４，接続許可デバイス６０５）及び破棄条件６０６が記述されている。
【００４３】
ユーザ６０２は、データにアクセス可能なユーザ名を示す。時間６０３は、データにアクセス可能な時間帯を示す。場所６０４は、データにアクセス可能な場所を示す。接続許可デバイス６０５は、データにアクセス時に端末１００に接続可能なデバイス名を示す。さらに、破棄条件６０６は、端末１００からデータを破棄する条件を示す。以下、例を用いて具体的に説明する。
【００４４】
図６によれば、タグ名が"＜本文２＞"のデータについては、ユーザが「田中課長」であり、データにアクセスしている時間帯が「９時〜１７時３０分」であり、場所が「エリアＡ」であり、接続しているデバイスが「ＣＤ−ＲＯＭ」のみである場合は、表示（アクセス）可能となる。つまり、タグ名が"＜本文２＞"のデータについては、例えば、時間が１７時３０分を過ぎると表示不可能となるということである。なお、「エリアＡ」を出たら、端末１００でデータ表示不可能となるばかりでなく、端末１００から破棄される。
【００４５】
また、タグ名６０１の欄に、"＜印刷＞"が記載されている場合には、これは対応するデータ内のタグを示すものではなく、ユーザ６０２に記載されるユーザに、対応するデータの印刷が許可されていることを示す。さらに、タグ名６０１の欄に、"＜編集＞"が記載されている場合にも、対応するデータ内のタグを示すものではなく、ユーザ６０２に記載されるユーザに、対応するデータのサーバ１１０への上書き保存が許可されていることを示す。また、タグ名６０１の欄に、"＜別名保存＞"が記載されている場合にも、対応するデータ内のタグを示すものではなく、ユーザ６０２に記載されるユーザに、対応するデータのサーバ１１０への別名保存が許可されていることを示す。
【００４６】
なお、このような制御を示すタグは、"＜印刷＞"，"＜編集＞"，"＜別名保存＞"のみに限定されるものではなく、他のデータに対する制御を示すものも含むものである。なお、印刷、編集、別名保存などあらゆる制御の対象となるのは、元データではなく、表示データのみという設定も可能である。例えば、別名保存する場合は、表示されている部分のみの保存となる。つまり、ユーザは、元データにはアクセスできないということである。
【００４７】
以下、図７を参照して、ソフトウェア２００が表示管理データをもとに、状況に応じて表示データを変化させる例について具体的に説明する。
【００４８】
図７は、図２に示したソフトウェア２００が表示管理データをもとに、状況に応じて表示データを変化させる一例を示した模式図である。
【００４９】
図７において、７０１はデータ（Ｂ．ｃｅｌ）、７０２はデータ７０１に対応する表示管理データ（ＯｕｔｐｕｔＣｔｒｌＡ．ｄａｔ）であり、端末１００からサーバ１１０に要求して取得したものである。
【００５０】
まず、「田中課長」が「接続デバイスなし」の状態で「９時３０分」に「エリアＣ」で、端末１００からサーバ１１０に保持されるデータ「Ｂ.ｃｅｌ」にアクセスする場合について説明する。
【００５１】
この場合、まず、サーバ１１０から、データ「Ｂ．ｃｅｌ」、データ「Ｂ．ｃｅｌ」に対応する表示管理データ「ＯｕｔｐｕｔＣｔｒｌＡ．ｄａｔ」が送信され、端末１００のソフトウェア２００により処理される。
【００５２】
表示管理データ「ＯｕｔｐｕｔＣｔｒｌＡ.ｄａｔ」によれば、ユーザが「田中課長」、時間が「９時〜１７時３０分」、場所が「エリアＣ」、接続デバイスが無い場合は、＜題名＞、＜作者＞、＜あらすじ＞、＜本文１＞全てが表示可能となっているため、ソフトウェア２００は、データ「Ｂ．ｃｅｌ」の＜題名＞、＜作者＞、＜あらすじ＞、＜本文１＞の全てのタグに該当する領域が含まれる表示データＡを生成するように制御する。なお、タグに該当するデータは、そのタグの直後から次のタグが現れるまでとする。
【００５３】
その後、端末１００にＵＳＢメモリが差し込まれる。その場合、表示管理データによれば、＜題名＞と＜作者＞と＜あらすじ＞は、接続デバイスについてＵＳＢメモリが接続された場合も表示可能となっているが、＜本文＞はＣＤ−ＲＯＭのみが接続された場合しか表示が許可されていない。
【００５４】
よって、端末１００にＵＳＢメモリが差し込まれた場合、ソフトウェア２００は、表示データＡから＜本文１＞に該当するデータを削除した表示データＡ'を生成して表示データＡの代わりにディスプレイ３０６に表示させるように制御する。
【００５５】
なお、田中課長は、この表示データＡ，表示データＡ'について、印刷，編集，別名保存が許可制御されている。
【００５６】
次に、「山田部長」が「接続デバイスなし」の状態で「１０時３０分」に「エリアＣ」で、端末１００からサーバ１１０に保持されるデータ「Ｂ.ｃｅｌ」にアクセスする場合について説明する。
【００５７】
表示管理データ「ＯｕｔｐｕｔＣｔｒｌＡ.ｄａｔ」によれば、ユーザが「山田部長」、時間が「１０時３０分」、場所が「エリアＤ」、接続デバイスが無い場合は、＜題名＞，＜作者＞，＜あらすじ＞については表示可能条件を満たしているが、＜本文１＞はユーザが「田中課長」の場合のみ表示可能であるため「山田部長」の場合は表示不可となる。
【００５８】
よって、ソフトウェア２００は、データ「Ｂ．ｃｅｌ」の＜題名＞，＜作者＞，＜あらすじ＞に該当するデータのみが含まれる表示データＢを生成してディスプレイ３０６に表示させるように制御する。
【００５９】
その後、端末１００が「エリアＢ」に移動した場合、「エリアＢ」は＜あらすじ＞の表示可能条件を満たしていないため、ソフトウェア２００は、表示データＢから＜あらすじ＞に該当するデータを削除した表示データＢ´を生成して表示データＢの代わりにディスプレイ３０６に表示させるように制御する。
【００６０】
なお、山田部長は、この表示データＢ，表示データＢ'について、印刷は許可されるが、編集や別名保存は許可されないように制御されている。
【００６１】
次に、「川崎社員」が「ＵＳＢメモリ」を接続した状態で「１７時３０分」に「エリアＥ」で、端末１００からサーバ１１０に保持されるデータ「Ｂ.ｃｅｌ」にアクセスする場合について説明する。
【００６２】
表示管理データ「ＯｕｔｐｕｔＣｔｒｌＡ.ｄａｔ」によれば、ユーザが「川崎社員」、時間が「１７時３０分」、場所が「エリアＥ」、接続デバイスが「ＵＳＢメモリ」の場合は、＜題名＞，＜作者＞については表示可能条件を満たしているが、＜あらすじ＞と＜本文１＞についてはユーザが「川崎社員」の場合は表示が許可されていない。
【００６３】
よって、ソフトウェア２００は、データ「Ｂ．ｃｅｌ」の＜題名＞，＜作者＞に該当するデータのみが含まれる表示データＣを生成してディスプレイ３０６に表示させるように制御する。
【００６４】
その後、時刻が「１７時３１分」になった場合、＜題名＞，＜作者＞，＜あらすじ＞，＜本文１＞の全てについて「１７時３１分」は表示許可条件を満たしていないため、ソフトウェア２００は、＜題名＞，＜作者＞，＜あらすじ＞，＜本文１＞の全てが削除された表示データＣ'を生成して表示データＣの代わりにディスプレイ３０６に表示させるように制御する。
【００６５】
なお、川崎社員は、この表示データＣ，表示データＣ'について、印刷も編集も別名保存も許可されないように制御されている。
【００６６】
以下、図８〜図１２のフローチャートを参照して、本発明の情報セキュリティ管理システムにおける制御処理について説明する。
【００６７】
図８は、本発明の情報セキュリティ管理システムにおける第１の制御処理手順の一例を示すフローチャートであり、端末１００に電源が投入され端末１００が起動されてから電源が切られるまでのシステムの処理に対応する。なお、図中、Ｓ１０００〜Ｓ１０１１は、図１に示した端末１００側の処理に対応し、演算処理装置（ＣＰＵ）３０１が外部記憶装置３０２からソフトウェア２００をメモリ３００上にロードして実行することにより実現される。また、図中、Ｓ１０２１〜Ｓ１０２３は、図１に示したサーバ１１０側の処理に対応し、演算処理装置（ＣＰＵ）３１２が外部記憶装置３１１からソフトウェア３１７をメモリ３１５上にロードして実行することにより実現される。
【００６８】
まず、端末１００に電源が投入されると、ステップＳ１０００において、演算処理装置３０１は、端末１００を起動する。
【００６９】
そして、端末１００が起動されると、ステップＳ１００１において、演算処理装置３０１は、ユーザから入力装置３０７を介して入力される必要なデータ文書名を受け付ける。そして、ステップＳ１００２において、演算処理装置３０１は、ステップＳ１００１で取得したデータ名を、サーバ１１０に送信する。
【００７０】
そして、サーバ１１０側では、ステップＳ１０２１において、演算処理装置３１２は、端末１００からデータ名を受信すると、該受信したデータ名をキーにしてＤＢ３１４から表示管理データを検索し、ＤＢ３１４から端末１００から受信したデータ名に該当するデータ００１，表示管理データ００２を取得する検索取得処理を行う（詳細は図１０に示す）。
【００７１】
次に、ステップＳ１０２２において、サーバ１１０の演算処理装置３１２は、ステップＳ１０２１で取得したデータ００１，表示管理データ００２を端末１００に送信する。
【００７２】
そして、端末１００側で、演算処理装置３０１は、ステップＳ１００３において、ステップＳ１００２で送信したデータ名に対応するデータ００１，表示管理データ００２をサーバ１１０から受信すると、該受信したデータ００１，表示管理データ００２をメモリ３００上に読み出して解析する。
【００７３】
次に、ステップＳ１００４において、演算処理装置３０１は、現在の時刻，ログインしているユーザ，端末１００が存在するエリア、端末１００の接続デバイス等の端末使用状況を取得する。
【００７４】
次に、ステップＳ１００５において、演算処理装置３０１は、ステップＳ１００４で取得した状況情報とステップＳ１００３で解析された表示管理データ００２（メモリ３００上にある）のデータ破棄条件を照らし合わせ、端末１００の使用状況がデータ破棄条件を回避しているか否かを判定する。
【００７５】
ステップＳ１００５で、演算処理装置３０１が、端末の使用状況がデータ破棄条件を回避していないと判定した場合には、ステップＳ１００９に処理を進め、一方、端末の使用状況がデータ破棄条件を回避していると判定した場合には、ステップＳ１００６に処理を進める。
【００７６】
そして、ステップＳ１００６において、演算処理装置３０１は、状況情報と表示管理データ００２を照らし合わせて、データ００１（メモリ３００上にある）から表示データを生成してディスプレイ３０６に表示制御する表示管理処理を行う（詳細は図９に示す）。なお、編集や別名保存が許可されているユーザは、ここで表示されるデータ００１（メモリ３００上にある）を編集し、上書き保存指示や別名保存指示を行うことにより、演算処理装置３０１が、この編集されたデータ００１（メモリ３００上にある）をサーバ１１０に送信して、サーバ１１０のＤＢ３１４に更新登録、又は別名で新規登録させることができる（サーバ１１０の更新登録処理は後述する図１１に示し、別名での新規登録を図１２に示す）。
【００７７】
次に、ステップＳ１００７において、演算処理装置３０１は、利用者がシャットダウン手続き又は表示終了手続きを取ったかどうかを調べ、ユーザがシャットダウン手続又は表示終了手続きを取っていないと判断した場合には、ステップＳ１００４に処理を戻し、再度、端末使用状況を取得し、表示制御するように制御する。
【００７８】
一方、ステップＳ１００７で、演算処理装置３０１が、利用者がシャットダウン手続き又は表示終了手続きを取ったと判定した場合には、ステップＳ１００８において、演算処理装置３０１は、データ００１、表示管理データ００２、表示データを削除し（クリップボードからも削除し）、処理を終了する（なお、シャットダウン手続がとられた場合にはシャットダウンする）。
【００７９】
即ち、端末１００の使用状況がデータの破棄条件を回避している間（ステップＳ１００５でＹｅｓ）、もしくはユーザがシャットダウン手続きを取らない間（ステップＳ１００７でＮｏ）は、演算処理装置３０１はステップＳ１００４〜Ｓ１００７の処理を繰り返すことになる。
【００８０】
また、ステップＳ１００５で、演算処理装置３０１が、端末の使用状況がデータ破棄条件を回避していないと判定した場合には、ステップＳ１００９において、演算処理装置３０１は、サーバ１１０との通信ができるかどうかを判断する。
【００８１】
ステップＳ１００９で、演算処理装置３０１が、サーバ１１０との通信ができると判断した場合には、ステップＳ１０１０において、現在、端末１００を使用しているユーザが編集可能なユーザであるか否かを判定する。
【００８２】
ステップＳ１０１０で、演算処理装置３０１が、端末１００を使用しているユーザが編集可能なユーザであると判断した場合には、ステップＳ１０１１において、演算処理装置３０１は、メモリ３００上のデータ００１をサーバ１１０に送信してサーバ１１０に上書き保存させ、ステップＳ１００８に処理を移行させる。なお、別名保存可能なユーザに対しては、ここで、ユーザに編集か別名保存かを選択させ、別名保存も可能に構成してもよい。
【００８３】
そして、サーバ１１０側では、ステップＳ１０２３において、演算処理装置３１２は、端末１００から更新データとしてデータ００１を受信すると、該受信したデータ００１をＤＢ３１４に更新登録する更新登録処理を行う（詳細は図１１に示す）。
【００８４】
一方、ステップＳ１０１０で、演算処理装置３０１が、端末１００を使用しているユーザが上書き保存可能なユーザでないと判断した場合には、そのままステップＳ１００８に処理を移行させる。
【００８５】
また、ステップＳ１００９で、演算処理装置３０１が、サーバ１１０との通信ができないと判断した場合には、そのままステップＳ１００８に処理を移行させる。
【００８６】
以下、図９のフローチャートを参照して、図８のステップＳ１００６に示した表示処理について詳細に説明する。
【００８７】
図９は、本発明の情報セキュリティ管理システムにおける第２の制御処理手順の一例を示すフローチャートであり、図８のステップＳ１００６に示した表示管理処理に対応する。なお、図中、Ｓ１２００〜Ｓ１２０８は、図１に示した端末１００側の処理に対応し、演算処理装置（ＣＰＵ）３０１が外部記憶装置３０２からソフトウェア２００をメモリ３００上にロードして実行することにより実現される。
【００８８】
まず、ステップＳ１２００において、演算処理装置３０１は、メモリ３００上のデータ００１を参照する。
【００８９】
次に、ステップＳ１２０１において、演算処理装置３０１は、データ００１内に次のタグが存在するかどうかを調べる。この際、"＜印刷＞"，"＜上書き＞"等のタグは除く。
【００９０】
ステップＳ１２０１で、演算処理装置３０１が、データ００１内に次のタグが存在すると判断した場合には、このタグに注目し、ステップＳ１２０２において、メモリ３００上の表示管理データ００２から現在注目しているタグに対応するレコードを参照する。
【００９１】
次に、ステップＳ１２０３において、演算処理装置３０１は、ステップＳ１２０２で参照したレコードの時間６０３に対応するデータとステップＳ１００４で取得した現在の時間情報とを比較して、許可された時間内か否かを判定する。
【００９２】
ステップＳ１２０３で、演算処理装置３０１が、現在時刻が許可された時間内でないと判断した場合には、そのままステップＳ１２０１に処理を戻し、次のタグの処理を行う。
【００９３】
ステップＳ１２０３で、演算処理装置３０１が、許可された時間内であると判断した場合には、ステップＳ１２０４において、演算処理装置３０１は、ステップＳ１２０２で参照したレコードの場所６０４に対応するデータとステップＳ１００４で取得した現在のエリア情報とを比較して、現在端末１００のあるエリアが許可されたエリア内か否かを判定する。
【００９４】
ステップＳ１２０４で、演算処理装置３０１が、許可されたエリア内でないと判断した場合には、そのままステップＳ１２０１に処理を戻し、次のタグの処理を行う。
【００９５】
ステップＳ１２０４で、演算処理装置３０１が、許可されたエリア内であると判断した場合には、ステップＳ１２０５において、演算処理装置３０１は、ステップＳ１２０２で参照したレコードの接続許可デバイス６０５に対応するデータとステップＳ１００４で取得した現在の接続デバイス情報とを比較して、現在端末１００に接続されているデバイスが許可された接続デバイスか否かを判定する。
【００９６】
ステップＳ１２０５で、演算処理装置３０１が、現在端末１００に接続されているデバイスが許可されたデバイスでないと判断した場合には、そのままステップＳ１２０１に処理を戻し、次のタグの処理を行う。
【００９７】
ステップＳ１２０５で、演算処理装置３０１が、現在端末１００に接続されているデバイスが許可されたデバイスであると判断した場合には、ステップＳ１２０６において、演算処理装置３０１は、ステップＳ１２０２で参照したレコードのユーザ６０２に対応するデータとステップＳ１００４で取得した現在のユーザ情報とを比較して、許可されたユーザであるか否かを判定する。
【００９８】
ステップＳ１２０６で、演算処理装置３０１が、現在端末１００を操作しているユーザが許可されたユーザでないと判断した場合には、そのままステップＳ１２０１に処理を戻し、次のタグの処理を行う。
【００９９】
ステップＳ１２０６で、演算処理装置３０１が、現在端末１００を操作しているユーザが許可されたユーザであると判断した場合には、ステップＳ１２０７において、データ００１内の現在注目しているタグに対応するデータを、表示データ（メモリ３００内にある。なお、存在しない場合は作成する）に追加し、ステップＳ１２０１に処理を戻し、次のタグの処理を行う。つまり、本フローチャートでは、次の参照するタグがなくなるまで、ステップＳ１２０１〜Ｓ１２０７の処理を繰り返す。
【０１００】
一方、ステップＳ１２０１で、演算処理装置３０１が、データ００１内に次のタグが存在しないと判断した場合には、ステップＳ１２０８において、演算処理装置３０１は、メモリ３００内の表示データをディスプレイ３０６に表示するように制御する。
【０１０１】
なお、データ００１に全くタグが無い場合は、空の表示データが表示されることになる。
【０１０２】
以下、図１０のフローチャートを参照して、図８のステップＳ１０２１に示した検索取得処理について詳細に説明する。
【０１０３】
図１０は、本発明の情報セキュリティ管理システムにおける第３の制御処理手順の一例を示すフローチャートであり、図８のステップＳ１０２１に示した検索処理に対応する。なお、図中、Ｓ１１００〜Ｓ１１０６は、図１に示したサーバ１１０側の処理に対応し、演算処理装置（ＣＰＵ）３１２が外部記憶装置３１１からソフトウェア３１７をメモリ３１５上にロードして実行することにより実現される。
【０１０４】
ステップＳ１１００において、サーバ１１０の演算処理装置３１２は、端末１００から送信されたデータ名を取得する。
【０１０５】
次に、ステップＳ１１０１において、サーバ１１０の演算処理装置３１２は、ステップＳ１１００で端末１００から取得したデータ名をキーにＤＢ３１４を検索する。
【０１０６】
そして、ステップＳ１１０２において、サーバ１１０の演算処理装置３１２は、ステップＳ１１０１の検索結果に基づいて上記端末から取得したデータ名がＤＢ３１４に存在するか否かを調べ、存在すると判断した場合には、ステップＳ１１０３に処理を移行させる。
【０１０７】
ステップＳ１１０３において、サーバ１１０の演算処理装置３１２は、ＤＢ３１４から上記端末から取得したデータ名に一致したデータ名に対応する表示管理データのファイル名をＤＢ３１４内のファイル名一覧情報（図５）から取得する。
【０１０８】
次に、ステップＳ１１０４において、サーバ１１０の演算処理装置３１２は、ステップＳ１１００で端末から取得したデータ名に一致したデータ００１，ステップＳ１１０３で取得した表示管理データのファイル名に一致した表示管理データ００２を、ＤＢ３１４（ファイルサーバ等であってもよい）から取得する。
【０１０９】
そして、ステップＳ１１０５において、サーバ１１０の演算処理装置３１２は、ステップＳ１１０４で取得したデータ００１、表示管理データ００２を、端末１００に送信し、処理を終了する。
【０１１０】
一方、ステップＳ１１０２で、サーバ１１０の演算処理装置３１２が、ステップＳ１１００で端末１００から取得したデータ名に該当するデータが存在しないと判断した場合には、ステップＳ１１０６において、サーバ１１０の演算処理装置３１２は、該当データが存在しない旨のメッセージを端末１００に送信する。これを受けた端末１００の演算処理装置３０１は、このメッセージをディスプレイ３０６に表示させるように制御し、処理を終了する。
【０１１１】
以下、図１１のフローチャートを参照して、サーバ１１０の更新登録処理について説明する。
【０１１２】
図１１は、本発明の情報セキュリティ管理システムにおける第４の制御処理手順の一例を示すフローチャートであり、図８のステップＳ１０２３に示した更新登録処理に対応する。なお、図中、Ｓ１３００〜Ｓ１３０１は、図１に示したサーバ１１０側の処理に対応し、演算処理装置（ＣＰＵ）３１２が外部記憶装置３１１からソフトウェア３１７をメモリ３１５上にロードして実行することにより実現される。
【０１１３】
ステップＳ１３００において、サーバ１１０の演算処理装置３１２は、端末１００から送信されたデータ名を取得（受信）する。
【０１１４】
次に、ステップＳ１３０１において、サーバ１１０の演算処理装置３１２は、ステップＳ１３００で受信したデータをＤＢ３１４に更新登録し、処理を終了する。
【０１１５】
以下、図１２のフローチャートを参照して、端末１００から新規にデータをサーバ１１０に登録する場合の処理について説明する。
【０１１６】
図１２は、本発明の情報セキュリティ管理システムにおける第５の制御処理手順の一例を示すフローチャートであり、端末１００から新規にデータをサーバ１１０に登録する場合の処理に対応する。なお、図中、Ｓ１４００〜Ｓ１４０３は、図１に示した端末１００側の処理に対応し、演算処理装置（ＣＰＵ）３０１が外部記憶装置３０２からソフトウェア２００をメモリ３００上にロードして実行することにより実現される。また、図中、Ｓ１４１１〜Ｓ１４１２は、図１に示したサーバ１１０側の処理に対応し、演算処理装置（ＣＰＵ）３１２が外部記憶装置３１１からソフトウェア３１７をメモリ３１５上にロードして実行することにより実現される。
【０１１７】
まず、ユーザが入力装置３０７を用いてセキュリティ制御をかけたいデータの登録を指示すると、ステップＳ１４００において、演算処理装置３０１は、ユーザから登録指示されたセキュリティ制御をかけたいデータを受け付ける。なお、このデータは、新規のものでも既存のものでもかまわない。
【０１１８】
次に、ステップＳ１４０１において、演算処理装置３０１は、ステップＳ１４００で受け付けたデータを管理するための表示管理データの登録を受け付け、該表示管理データが入力装置３０７を介して指示されると、これを取得する。なお、この表示管理データは、新規のものでも既存のものでもかまわない。
【０１１９】
次に、ステップＳ１４０２において、演算処理装置３０１は、ステップＳ１４００で受け付けたデータとステップＳ１４０１で受け付けた表示管理データの対応付けを行い、該対応付けたデータ，表示管理データをメモリ３００上に格納する。
【０１２０】
次に、ステップＳ１４０３において、演算処理装置３０１は、ステップＳ１４０２で対応付けしたデータ，表示管理データをサーバ１１０に送信して、図８のステップＳ１００４に処理を移行させる。
【０１２１】
そして、サーバ１１０側では、ステップＳ１４１１において、サーバ１１０の演算処理装置３１２は、端末１００からデータ，表示管理データを受信すると、データ，表示管理データのファイル名をＤＢ３１４内のファイル名一覧情報（図５）に追加する。
【０１２２】
次に、ステップＳ１４１２において、サーバ１１０の演算処理装置３１２は、ステップＳ１４１１で端末１００から受信したデータ，表示管理データをＤＢ３１４に新規登録する。
【０１２３】
以上の処理により、端末１００にデータ００１が残ることがなく端末１００本体を紛失した場合等でも、情報漏洩を確実に防止できる。
【０１２４】
また、表示管理データ００２により、データ００１の部分ごとのセキュリティレベルを設定できるので、セキュリティレベルの異なるユーザ、時間、エリアごとにそれぞれ異なるデータを生成する必要がなく、データ管理を容易にすることができる。さらに、これにより、データを一元化できるため、ユーザ毎に異なるデータを管理していた従来に比べて格段にセキュリティレベルを上げることができる。
【０１２５】
なお、タグとして"＜管理者＞"を設け、該タグに対してユーザ名を設定したデータを、表示管理データに追加可能に構成し、端末１００の演算処理装置３０１は、タグ"＜管理者＞"に対応するユーザには、そのデータをタグも含めて表示し、編集，印刷，別名保存等の全ての権限を有するように制御する。さらに、端末１００の演算処理装置３０１は、タグ"＜管理者＞"に対応するユーザには、その表示管理データも編集，印刷，別名保存等の全ての権限を有するように制御する。
【０１２６】
これにより、端末１００からデータをサーバ１１０に登録した後も、状況に応じて閲覧制限等を更新することができる。
【０１２７】
〔他の実施形態〕
上記実施形態では、端末１００の演算処理装置３０１が、データの表示を許可した個別ユーザ名，個別エリア名，接続許可デバイス等を列挙した表示管理データに基づいてデータの表示を制限する構成について説明したが、ユーザごと、エリアごとにそれぞれセキュリティレベルを設定可能に構成してもよい。
【０１２８】
例えば、ユーザ「田中課長」はレベル「１」、ユーザ「山田部長」はレベル「２」、ユーザ「川崎社員」はレベル「３」と設定しておき、タグ名毎に、レベル「１」、「２」又は「３」を設定し、該設定されたレベル以上のユーザや場所、接続デバイス等の条件で、端末１００の演算処理装置３０１が、データの表示を制御するように構成してもよい。
【０１２９】
また、上記実施形態では、無線ＩＣリーダを用いて、居室等のエリアに設置されたＩＣタグを読み取ることによりエリア情報を得てセキュリティ制御を行う構成について説明したが、ＧＰＳシステム等の衛星からの送信信号を受信する受信機を端末１００に搭載することで、エリア情報を得るように構成してもよい。また、その他のあらゆる方法によりエリア情報を取得する構成も全て本発明に含まれるものである。
【０１３０】
さらに、上記実施形態では、無線ＩＣリーダを用いて、ユーザの保持するＩＣタグを読み取ることにより、ユーザ情報を得てセキュリティ制御を行う構成について説明したが、パスワード等による認証、指紋認証等、その他のあらゆる方法により個人認証するように構成してもよい。
【０１３１】
また、上記実施形態では、端末１００とサーバ１１０とで構成されるシステムについて説明したが、データ００１と表示管理データ００２を暗号化して端末１００の外部記憶装置３０２に格納しておき、ソフトウェア２００が内部的にデータ００１と表示管理データ００２を複合化して、表示管理データ００２に基づいてデータ００１を表示制御するように構成し、表示終了後には、複合化されたデータを全て削除するように構成してもよい。
【０１３２】
この場合も、端末１００に複合化されたデータ００１が残ることがなく（常に暗号化されたデータのみが格納されている）、端末１００本体を紛失した場合等でも、情報漏洩を防止することができる。
【０１３３】
なお、上述した実施形態の各変形例のいずれか又は全てを組み合わせた構成も全て本発明に含まれるものである。
【０１３４】
また、上述した各種データの構成及びその内容はこれに限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。
【０１３５】
以上、一実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記録媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。
【０１３６】
以下、図１３に示すメモリマップを参照して本発明に係る情報セキュリティ管理システムを構成する各装置で読み取り可能なデータ処理プログラムの構成について説明する。
【０１３７】
図１３は、本発明に係る情報セキュリティ管理システムを構成する各装置で読み取り可能な各種データ処理プログラムを格納する記録媒体（記憶媒体）のメモリマップを説明する図である。
【０１３８】
なお、特に図示しないが、記録媒体に記憶されるプログラム群を管理する情報、例えばバージョン情報，作成者等も記憶され、かつ、プログラム読み出し側のＯＳ等に依存する情報、例えばプログラムを識別表示するアイコン等も記憶される場合もある。
【０１３９】
さらに、各種プログラムに従属するデータも上記ディレクトリに管理されている。また、インストールするプログラムやデータが圧縮されている場合に、解凍するプログラム等も記憶される場合もある。
【０１４０】
本実施形態における図８，図９，図１０，図１１，図１２に示す機能が外部からインストールされるプログラムによって、ホストコンピュータにより遂行されていてもよい。そして、その場合、ＣＤ−ＲＯＭやフラッシュメモリやＦＤ等の記録媒体により、あるいはネットワークを介して外部の記録媒体から、プログラムを含む情報群を出力装置に供給される場合でも本発明は適用されるものである。
【０１４１】
以上のように、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムコードを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。
【０１４２】
この場合、記録媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記憶した記録媒体は本発明を構成することになる。
【０１４３】
プログラムコードを供給するための記録媒体としては、例えば、フレキシブルディスク，ハードディスク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＤＶＤ−ＲＯＭ，磁気テープ，不揮発性のメモリカード，ＲＯＭ，ＥＥＰＲＯＭ，シリコンディスク等を用いることができる。
【０１４４】
また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１４５】
さらに、記録媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１４６】
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのソフトウェアによって表されるプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【０１４７】
さらに、本発明を達成するためのソフトウェアによって表されるプログラムをネットワーク上のサーバ，データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【図面の簡単な説明】
【０１４８】
【図１】本発明の一実施形態を示す情報処理装置を適用可能な情報セキュリティ管理システムの構成の一例を示すブロック図である。
【図２】図１に示した端末内のソフトウェアの構成を示すブロック図である。
【図３】図１に示したサーバ内のソフトウェアの機能構成を示すブロック図である。
【図４】図３に示した現在状況取得部の内部構成を示すブロック図である。
【図５】図２に示した外部記憶装置のＤＢに記憶されているファイル名一覧情報の一例を示す模式図である。
【図６】図２に示した記憶装置のＤＢに記憶されている表示管理データの一例を示す図である。
【図７】図２に示したソフトウェアが表示管理データをもとに、状況に応じて表示データを変化させる一例を示す模式図である。
【図８】本発明の情報セキュリティ管理システムにおける第１の制御処理手順の一例を示すフローチャートである。
【図９】本発明の情報セキュリティ管理システムにおける第２の制御処理手順の一例を示すフローチャートである。
【図１０】本発明の情報セキュリティ管理システムにおける第３の制御処理手順の一例を示すフローチャートである。
【図１１】本発明の情報セキュリティ管理システムにおける第４の制御処理手順の一例を示すフローチャートである。
【図１２】本発明の情報セキュリティ管理システムにおける第５の制御処理手順の一例を示すフローチャートである。
【図１３】本発明に係る情報セキュリティ管理システムを構成する各装置で読み取り可能な各種データ処理プログラムを格納する記録媒体（記憶媒体）のメモリマップを説明する図である。
【符号の説明】
【０１４９】
００１ データ
００２ 表示管理データ
１００ 端末
１１０ サーバ
２００ ソフトウェア
３００ メモリ（ＲＡＭ）
３０１ 演算処理装置
３０２ 外部記憶装置
３０６ ディスプレイ
３０７ 入力装置
３０８ インタフェース部
３１１ 外部記憶装置
３１２ 演算処理装置
３１３ インタフェース部
３１５ メモリ（ＲＡＭ）
３１７ ソフトウェア
４０６ 無線ＩＣリーダ
【技術分野】
【０００１】
本発明は、情報漏洩を防止する情報セキュリティ管理システムの制御に関する。
【背景技術】
【０００２】
従来より、情報漏洩を防止するため端末の使用状況に応じたセキュリティ管理システムが特許文献１で提案されている。
【０００３】
特許文献１では、同一のユーザＩＤを使用する場合であっても、ログイン時間、使用エリア等の条件に応じてファイルのアクセス権を変更することができる。
【特許文献１】特開２００４−６２２４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記特許文献１に記載のシステムでは、端末にデータが残っている可能性があるという問題点があった。
【０００５】
また、上記特許文献１に記載のシステムでは、ファイル単位でしかセキュリティレベルを設定できない。よって、セキュリティレベルの異なるユーザ、使用エリア、時間で、ファイルの中の一部分だけ見せたくないという場合には、異なるファイルを配信しなくてはならないという問題点があった。
【０００６】
さらに、特許文献１に記載のシステムでは、ファイルへのログイン時にしか、閲覧制限をかけられないため、その後の状況の変化に柔軟に対応できないという問題点があった。
【０００７】
本発明は、上記の問題点を解決するためになされたもので、本発明の目的は、情報処理装置を用いて文書データ等にアクセスする際に、サーバ装置から前記文書データと前記文書データに対応するアクセス管理情報を取得してメモリ上に保持し、また、情報処理装置の使用状況を取得し、さらに、前記アクセス管理情報と前記情報処理装置の使用状況とに基づいて、前記メモリに保持された文書データへのアクセスを制限し、そして、前記文書データへのアクセス終了の際に、前記文書データ並びに前記アクセス管理情報及び前記文書データのアクセスの際に生成したデータをメモリから削除することにより、情報処理装置に文書データ等が残ることがなく、情報処理装置本体を紛失した場合でも、情報漏洩を確実に防止でき、また、アクセス管理データで、データの部分ごとのセキュリティレベルを設定して、セキュリティレベルの異なるユーザ、時間、エリア毎に文書データを公開したい場合でも、１つの文書データで、セキュリティ管理することができ、さらに、情報処理装置の使用状況の変化に応じて、文書データにアクセスした後も閲覧制限を更新制御することができるフレキシブルな情報セキュリティ環境を構築することが可能となる情報処理装置および情報セキュリティ管理システムおよび情報セキュリティ管理方法およびプログラムおよび記録媒体を提供することである。
【課題を解決するための手段】
【０００８】
本発明は、データと、該データにアクセスする情報処理装置の使用状況に応じて該データへのアクセスを許可又は制限する情報を含むアクセス管理情報との組を複数記憶管理するサーバ装置と、所定の通信媒体を介して通信可能な情報処理装置において、前記データにアクセスする際に、前記サーバ装置から前記データと前記データに対応するアクセス管理情報を取得してメモリ上に保持する第１の取得手段と、情報処理装置の使用状況を取得する第２の取得手段と、前記アクセス管理情報と前記情報処理装置の使用状況とに基づいて、前記メモリに保持されたデータへのアクセスを制限制御する制御手段とを有し、前記制御手段は、前記データへのアクセス終了の際に、前記データ並びに前記アクセス管理情報及び前記データのアクセスの際に生成したデータをメモリから削除することを特徴とする。
【発明の効果】
【０００９】
本発明によれば、情報処理装置を用いて文書データ等にアクセスする際に、サーバ装置から前記文書データと前記文書データに対応するアクセス管理情報を取得してメモリ上に保持し、また、情報処理装置の使用状況を取得し、さらに、前記アクセス管理情報と前記情報処理装置の使用状況とに基づいて、前記メモリに保持された文書データへのアクセスを制限し、そして、前記文書データへのアクセス終了の際に、前記文書データ並びに前記アクセス管理情報及び前記文書データのアクセスの際に生成したデータをメモリから削除するので、情報処理装置にデータ等が残ることがなく、情報処理装置本体を紛失した場合でも、情報漏洩を確実に防止できる。
【００１０】
また、アクセス管理データで、データの部分ごとのセキュリティレベルを設定して、セキュリティレベルの異なるユーザ、時間、エリア毎にデータを公開する場合でも、１つのデータで、セキュリティ管理することができ、機密文書の管理を容易にすることができる。
【００１１】
さらに、情報処理装置の使用状況の変化に応じて、データにアクセスした後も閲覧制限を更新制御することができる。
【００１２】
従って、データへアクセスする際の状況やデータ個所等に応じて、細やかなセキュリティ制御が可能なフレキシブルな情報セキュリティ環境を構築することが可能となる等の効果を奏する。
【発明を実施するための最良の形態】
【００１３】
図１は、本発明の一実施形態を示す情報処理装置を適用可能な情報セキュリティ管理システムの構成の一例を示すブロック図である。
【００１４】
図１に示すように、本発明の情報セキュリティ管理システムは、端末１００とサーバ１１０がネットワーク等の通信媒体を介して通信可能に構成されている。
【００１５】
情報処理装置としての端末１００は、インタフェース部３０８と演算処理装置（ＣＰＵ）３０１と外部記憶装置３０２と読み取り装置３０３とメモリ（ＲＡＭ）３００と表示制御装置（グラフィックカード）３０５と不図示のＲＯＭ等を有しており、それらはバス３０９によって相互に接続されている。
【００１６】
インタフェース部３０８は、ネットワークを介して送られてくるデータを送受信するためのインタフェースである。演算処理装置３０１は、さまざまな演算処理を行う装置である。読み取り装置３０３は、ケーブル３１０から送られてきた入力装置３０７のキーボードやマウスといったアクション情報を読み取る装置である。また、この読み取り装置３０３は、無線ＩＣリーダ４０６からの情報も読み取る。無線ＩＣリーダ４０６は、外部にあるＩＣタグからの電波を受け取る。
【００１７】
演算処理装置３０１は、さまざまな演算処理を行うものであり、外部記憶装置３０２からＯＳ３０４およびソフトウェア２００を読み出しメモリ３００上にロードして実行する。なお、ソフトウェア２００は、本発明を構成する各ステップを実行するためのプログラムに対応する。
【００１８】
表示処理装置３０５は、ソフトウェア２００等で表示制御するデータをディスプレイ３０６へ送信する装置である。
【００１９】
サーバ１１０は、インタフェース部３１３と演算処理装置（ＣＰＵ）３１２と外部記憶装置３１１とメモリ（ＲＡＭ）３１５と不図示のＲＯＭ等を有している。インタフェース部３１３は、ネットワークを介してデータを送受信するためのインタフェースである。外部記憶装置３１１は、ＤＢ３１４を有する。
【００２０】
演算処理装置３１２は、さまざまな演算処理を行うものであり、外部記憶装置３１１からＯＳ３１６およびソフトウェア３１７を読み出しメモリ３１５上にロードして実行する。
【００２１】
以上に示したような端末１００とサーバ１１０がネットワークを介して通信可能に接続されている。
【００２２】
図２は、図１に示した端末１００内のソフトウェア２００の構成を示すブロック図である。
【００２３】
ソフトウェア２００は、データ００１，表示管理データ００２を受け取り各種処理を実行するアプリケーションである。このソフトウェア２００は、データ解析部２０１，表示管理データ解析部２０２，表示データ管理部２０３，表示部２０４，記憶部２０５，現在状況取得部２０７等を有する。
【００２４】
データ解析部２０１は、データ００１内のタグを解析し、表示データ管理部２０３に渡す。表示管理データ解析部２０２は、表示管理データ００２から、タグごとの表示条件としてユーザ，時間，場所，接続デバイス等の条件を読み込み、表示データ管理部２０３に渡す。
【００２５】
現在状況取得部２０７は、現在の状況（エリア、時間、ユーザ、接続デバイスなど）を把握し、表示データ管理部２０３に情報を渡す部分であり、詳細は後述する図４で示す。
【００２６】
表示データ管理部２０３は、タグごとの表示条件と現在状況取得部２０７から得た情報とを照らし合わせ、表示するタグを決定し、表示データを生成し、表示部２０４に渡す。表示部２０４は、表示データ管理部２０３から渡された表示データをディスプレイ２０６に表示するための通信部である。
【００２７】
記憶部２０５は、データ００１，表示管理データ００２で解析された情報や、その情報をメモリ３００，外部記憶装置３０２に保持する部分と、あらかじめ用意されている情報をメモリ３００，外部記憶装置３０２に登録（保持）する部分を有する。
【００２８】
図３は、図１に示したサーバ１１０内のソフトウェア３１７の機能構成を示すブロック図である。
【００２９】
図１に示したＤＢ３１４は、データ００１と表示管理データ００２と後述する図５に示すファイル名一覧情報等を記憶管理している。
【００３０】
ソフトウェア３１７において、１１１はデータ解析部で、端末１００から送信されたデータ名をキーに、ＤＢ３１４からデータ００１と表示管理データ００２を取得し、端末１００に送信する。このデータ００１と表示管理データ００２により端末１００のソフトウェア２００は、上述した図２に示した各種機能を実行する。
【００３１】
図４は、図２に示した現在状況取得部２０７の内部構成を示すブロック図である。
【００３２】
図４に示すように、現在状況取得部２０７は、現在状況解析部４０１と現在時刻取得部４０２と接続デバイス監視部４０３とエリア探知部４０４とユーザ監視部４０５を有している。
【００３３】
現在時刻取得部４０２は、現在時刻を取得する。接続デバイス監視部４０３は、デバイスが端末１００に接続されているか、また、接続されているとすれば何が接続されているかという情報を取得する。エリア探知部４０４は、無線ＩＣリーダ４０６を通して端末１００が現在どのエリアにあるかという情報を外部のＩＣタグ４０７から取得する。ＩＣタグ４０７は、居室等に備えられているものであり、そのエリア固有のエリアコードを発信する。
【００３４】
ユーザ監視部４０５は、無線ＩＣリーダ４０６を通して現在端末を利用しているユーザ情報を外部のＩＣタグ４０８から取得する。ＩＣタグ４０８は、社員証等に備えられており、ユーザ固有のユーザコードを発信する。
【００３５】
なお、これらのＩＣタグにあたる装置は必ずしも無線で認識するものである必要はなく、有線や接触型の認識装置でも良いことはいうまでもない。
【００３６】
現在状況解析部４０１は、現在時刻取得部４０２と接続デバイス監視部４０３とエリア探知部４０４とユーザ監視部４０５から時刻情報，接続デバイス情報，エリア情報，ユーザ情報を取得して解析する。
【００３７】
図５は、図２に示した外部記憶装置３１１のＤＢ３１４に記憶されているファイル名一覧情報の一例を示す模式図である。
【００３８】
図５に示すように、ファイル名一覧情報は、ＤＢ３１４に登録されるセキュリティ制御をかけたいデータのファイル名を示すデータ名５０１と、データ名５０１に対応する表示管理データ（ＤＢ３１４に登録される）のファイル名を示す表示管理データ名５０２との一覧情報である。
【００３９】
このファイル名一覧情報５００により、サーバ１１０は、データ解析部１１１を用いて、ユーザが求めるデータ名に応じた表示管理データのファイル名を取得することができる。
【００４０】
例えば、図５に示す例によれば、ユーザがデータ名「Ａ.ｗｏｒｄ Ｂ.ｃｅｌ Ｃ.ｍｏｖ …」を入力した場合、サーバ１１０のデータ解析部１１１は、そのデータ名に対応する表示管理データのファイル名「ＯｕｔｐｕｔＣｔｒｌＡ.ｄａｔ」を取得する。
【００４１】
図６は、図１に示した外部記憶装置３１１のＤＢ３１４に記憶されている表示管理データの一例を示す図である。
【００４２】
図６に示すように、表示管理データには、データのタグ名６０１ごとに表示可能条件（ユーザ６０２，時間６０３，場所６０４，接続許可デバイス６０５）及び破棄条件６０６が記述されている。
【００４３】
ユーザ６０２は、データにアクセス可能なユーザ名を示す。時間６０３は、データにアクセス可能な時間帯を示す。場所６０４は、データにアクセス可能な場所を示す。接続許可デバイス６０５は、データにアクセス時に端末１００に接続可能なデバイス名を示す。さらに、破棄条件６０６は、端末１００からデータを破棄する条件を示す。以下、例を用いて具体的に説明する。
【００４４】
図６によれば、タグ名が"＜本文２＞"のデータについては、ユーザが「田中課長」であり、データにアクセスしている時間帯が「９時〜１７時３０分」であり、場所が「エリアＡ」であり、接続しているデバイスが「ＣＤ−ＲＯＭ」のみである場合は、表示（アクセス）可能となる。つまり、タグ名が"＜本文２＞"のデータについては、例えば、時間が１７時３０分を過ぎると表示不可能となるということである。なお、「エリアＡ」を出たら、端末１００でデータ表示不可能となるばかりでなく、端末１００から破棄される。
【００４５】
また、タグ名６０１の欄に、"＜印刷＞"が記載されている場合には、これは対応するデータ内のタグを示すものではなく、ユーザ６０２に記載されるユーザに、対応するデータの印刷が許可されていることを示す。さらに、タグ名６０１の欄に、"＜編集＞"が記載されている場合にも、対応するデータ内のタグを示すものではなく、ユーザ６０２に記載されるユーザに、対応するデータのサーバ１１０への上書き保存が許可されていることを示す。また、タグ名６０１の欄に、"＜別名保存＞"が記載されている場合にも、対応するデータ内のタグを示すものではなく、ユーザ６０２に記載されるユーザに、対応するデータのサーバ１１０への別名保存が許可されていることを示す。
【００４６】
なお、このような制御を示すタグは、"＜印刷＞"，"＜編集＞"，"＜別名保存＞"のみに限定されるものではなく、他のデータに対する制御を示すものも含むものである。なお、印刷、編集、別名保存などあらゆる制御の対象となるのは、元データではなく、表示データのみという設定も可能である。例えば、別名保存する場合は、表示されている部分のみの保存となる。つまり、ユーザは、元データにはアクセスできないということである。
【００４７】
以下、図７を参照して、ソフトウェア２００が表示管理データをもとに、状況に応じて表示データを変化させる例について具体的に説明する。
【００４８】
図７は、図２に示したソフトウェア２００が表示管理データをもとに、状況に応じて表示データを変化させる一例を示した模式図である。
【００４９】
図７において、７０１はデータ（Ｂ．ｃｅｌ）、７０２はデータ７０１に対応する表示管理データ（ＯｕｔｐｕｔＣｔｒｌＡ．ｄａｔ）であり、端末１００からサーバ１１０に要求して取得したものである。
【００５０】
まず、「田中課長」が「接続デバイスなし」の状態で「９時３０分」に「エリアＣ」で、端末１００からサーバ１１０に保持されるデータ「Ｂ.ｃｅｌ」にアクセスする場合について説明する。
【００５１】
この場合、まず、サーバ１１０から、データ「Ｂ．ｃｅｌ」、データ「Ｂ．ｃｅｌ」に対応する表示管理データ「ＯｕｔｐｕｔＣｔｒｌＡ．ｄａｔ」が送信され、端末１００のソフトウェア２００により処理される。
【００５２】
表示管理データ「ＯｕｔｐｕｔＣｔｒｌＡ.ｄａｔ」によれば、ユーザが「田中課長」、時間が「９時〜１７時３０分」、場所が「エリアＣ」、接続デバイスが無い場合は、＜題名＞、＜作者＞、＜あらすじ＞、＜本文１＞全てが表示可能となっているため、ソフトウェア２００は、データ「Ｂ．ｃｅｌ」の＜題名＞、＜作者＞、＜あらすじ＞、＜本文１＞の全てのタグに該当する領域が含まれる表示データＡを生成するように制御する。なお、タグに該当するデータは、そのタグの直後から次のタグが現れるまでとする。
【００５３】
その後、端末１００にＵＳＢメモリが差し込まれる。その場合、表示管理データによれば、＜題名＞と＜作者＞と＜あらすじ＞は、接続デバイスについてＵＳＢメモリが接続された場合も表示可能となっているが、＜本文＞はＣＤ−ＲＯＭのみが接続された場合しか表示が許可されていない。
【００５４】
よって、端末１００にＵＳＢメモリが差し込まれた場合、ソフトウェア２００は、表示データＡから＜本文１＞に該当するデータを削除した表示データＡ'を生成して表示データＡの代わりにディスプレイ３０６に表示させるように制御する。
【００５５】
なお、田中課長は、この表示データＡ，表示データＡ'について、印刷，編集，別名保存が許可制御されている。
【００５６】
次に、「山田部長」が「接続デバイスなし」の状態で「１０時３０分」に「エリアＣ」で、端末１００からサーバ１１０に保持されるデータ「Ｂ.ｃｅｌ」にアクセスする場合について説明する。
【００５７】
表示管理データ「ＯｕｔｐｕｔＣｔｒｌＡ.ｄａｔ」によれば、ユーザが「山田部長」、時間が「１０時３０分」、場所が「エリアＤ」、接続デバイスが無い場合は、＜題名＞，＜作者＞，＜あらすじ＞については表示可能条件を満たしているが、＜本文１＞はユーザが「田中課長」の場合のみ表示可能であるため「山田部長」の場合は表示不可となる。
【００５８】
よって、ソフトウェア２００は、データ「Ｂ．ｃｅｌ」の＜題名＞，＜作者＞，＜あらすじ＞に該当するデータのみが含まれる表示データＢを生成してディスプレイ３０６に表示させるように制御する。
【００５９】
その後、端末１００が「エリアＢ」に移動した場合、「エリアＢ」は＜あらすじ＞の表示可能条件を満たしていないため、ソフトウェア２００は、表示データＢから＜あらすじ＞に該当するデータを削除した表示データＢ´を生成して表示データＢの代わりにディスプレイ３０６に表示させるように制御する。
【００６０】
なお、山田部長は、この表示データＢ，表示データＢ'について、印刷は許可されるが、編集や別名保存は許可されないように制御されている。
【００６１】
次に、「川崎社員」が「ＵＳＢメモリ」を接続した状態で「１７時３０分」に「エリアＥ」で、端末１００からサーバ１１０に保持されるデータ「Ｂ.ｃｅｌ」にアクセスする場合について説明する。
【００６２】
表示管理データ「ＯｕｔｐｕｔＣｔｒｌＡ.ｄａｔ」によれば、ユーザが「川崎社員」、時間が「１７時３０分」、場所が「エリアＥ」、接続デバイスが「ＵＳＢメモリ」の場合は、＜題名＞，＜作者＞については表示可能条件を満たしているが、＜あらすじ＞と＜本文１＞についてはユーザが「川崎社員」の場合は表示が許可されていない。
【００６３】
よって、ソフトウェア２００は、データ「Ｂ．ｃｅｌ」の＜題名＞，＜作者＞に該当するデータのみが含まれる表示データＣを生成してディスプレイ３０６に表示させるように制御する。
【００６４】
その後、時刻が「１７時３１分」になった場合、＜題名＞，＜作者＞，＜あらすじ＞，＜本文１＞の全てについて「１７時３１分」は表示許可条件を満たしていないため、ソフトウェア２００は、＜題名＞，＜作者＞，＜あらすじ＞，＜本文１＞の全てが削除された表示データＣ'を生成して表示データＣの代わりにディスプレイ３０６に表示させるように制御する。
【００６５】
なお、川崎社員は、この表示データＣ，表示データＣ'について、印刷も編集も別名保存も許可されないように制御されている。
【００６６】
以下、図８〜図１２のフローチャートを参照して、本発明の情報セキュリティ管理システムにおける制御処理について説明する。
【００６７】
図８は、本発明の情報セキュリティ管理システムにおける第１の制御処理手順の一例を示すフローチャートであり、端末１００に電源が投入され端末１００が起動されてから電源が切られるまでのシステムの処理に対応する。なお、図中、Ｓ１０００〜Ｓ１０１１は、図１に示した端末１００側の処理に対応し、演算処理装置（ＣＰＵ）３０１が外部記憶装置３０２からソフトウェア２００をメモリ３００上にロードして実行することにより実現される。また、図中、Ｓ１０２１〜Ｓ１０２３は、図１に示したサーバ１１０側の処理に対応し、演算処理装置（ＣＰＵ）３１２が外部記憶装置３１１からソフトウェア３１７をメモリ３１５上にロードして実行することにより実現される。
【００６８】
まず、端末１００に電源が投入されると、ステップＳ１０００において、演算処理装置３０１は、端末１００を起動する。
【００６９】
そして、端末１００が起動されると、ステップＳ１００１において、演算処理装置３０１は、ユーザから入力装置３０７を介して入力される必要なデータ文書名を受け付ける。そして、ステップＳ１００２において、演算処理装置３０１は、ステップＳ１００１で取得したデータ名を、サーバ１１０に送信する。
【００７０】
そして、サーバ１１０側では、ステップＳ１０２１において、演算処理装置３１２は、端末１００からデータ名を受信すると、該受信したデータ名をキーにしてＤＢ３１４から表示管理データを検索し、ＤＢ３１４から端末１００から受信したデータ名に該当するデータ００１，表示管理データ００２を取得する検索取得処理を行う（詳細は図１０に示す）。
【００７１】
次に、ステップＳ１０２２において、サーバ１１０の演算処理装置３１２は、ステップＳ１０２１で取得したデータ００１，表示管理データ００２を端末１００に送信する。
【００７２】
そして、端末１００側で、演算処理装置３０１は、ステップＳ１００３において、ステップＳ１００２で送信したデータ名に対応するデータ００１，表示管理データ００２をサーバ１１０から受信すると、該受信したデータ００１，表示管理データ００２をメモリ３００上に読み出して解析する。
【００７３】
次に、ステップＳ１００４において、演算処理装置３０１は、現在の時刻，ログインしているユーザ，端末１００が存在するエリア、端末１００の接続デバイス等の端末使用状況を取得する。
【００７４】
次に、ステップＳ１００５において、演算処理装置３０１は、ステップＳ１００４で取得した状況情報とステップＳ１００３で解析された表示管理データ００２（メモリ３００上にある）のデータ破棄条件を照らし合わせ、端末１００の使用状況がデータ破棄条件を回避しているか否かを判定する。
【００７５】
ステップＳ１００５で、演算処理装置３０１が、端末の使用状況がデータ破棄条件を回避していないと判定した場合には、ステップＳ１００９に処理を進め、一方、端末の使用状況がデータ破棄条件を回避していると判定した場合には、ステップＳ１００６に処理を進める。
【００７６】
そして、ステップＳ１００６において、演算処理装置３０１は、状況情報と表示管理データ００２を照らし合わせて、データ００１（メモリ３００上にある）から表示データを生成してディスプレイ３０６に表示制御する表示管理処理を行う（詳細は図９に示す）。なお、編集や別名保存が許可されているユーザは、ここで表示されるデータ００１（メモリ３００上にある）を編集し、上書き保存指示や別名保存指示を行うことにより、演算処理装置３０１が、この編集されたデータ００１（メモリ３００上にある）をサーバ１１０に送信して、サーバ１１０のＤＢ３１４に更新登録、又は別名で新規登録させることができる（サーバ１１０の更新登録処理は後述する図１１に示し、別名での新規登録を図１２に示す）。
【００７７】
次に、ステップＳ１００７において、演算処理装置３０１は、利用者がシャットダウン手続き又は表示終了手続きを取ったかどうかを調べ、ユーザがシャットダウン手続又は表示終了手続きを取っていないと判断した場合には、ステップＳ１００４に処理を戻し、再度、端末使用状況を取得し、表示制御するように制御する。
【００７８】
一方、ステップＳ１００７で、演算処理装置３０１が、利用者がシャットダウン手続き又は表示終了手続きを取ったと判定した場合には、ステップＳ１００８において、演算処理装置３０１は、データ００１、表示管理データ００２、表示データを削除し（クリップボードからも削除し）、処理を終了する（なお、シャットダウン手続がとられた場合にはシャットダウンする）。
【００７９】
即ち、端末１００の使用状況がデータの破棄条件を回避している間（ステップＳ１００５でＹｅｓ）、もしくはユーザがシャットダウン手続きを取らない間（ステップＳ１００７でＮｏ）は、演算処理装置３０１はステップＳ１００４〜Ｓ１００７の処理を繰り返すことになる。
【００８０】
また、ステップＳ１００５で、演算処理装置３０１が、端末の使用状況がデータ破棄条件を回避していないと判定した場合には、ステップＳ１００９において、演算処理装置３０１は、サーバ１１０との通信ができるかどうかを判断する。
【００８１】
ステップＳ１００９で、演算処理装置３０１が、サーバ１１０との通信ができると判断した場合には、ステップＳ１０１０において、現在、端末１００を使用しているユーザが編集可能なユーザであるか否かを判定する。
【００８２】
ステップＳ１０１０で、演算処理装置３０１が、端末１００を使用しているユーザが編集可能なユーザであると判断した場合には、ステップＳ１０１１において、演算処理装置３０１は、メモリ３００上のデータ００１をサーバ１１０に送信してサーバ１１０に上書き保存させ、ステップＳ１００８に処理を移行させる。なお、別名保存可能なユーザに対しては、ここで、ユーザに編集か別名保存かを選択させ、別名保存も可能に構成してもよい。
【００８３】
そして、サーバ１１０側では、ステップＳ１０２３において、演算処理装置３１２は、端末１００から更新データとしてデータ００１を受信すると、該受信したデータ００１をＤＢ３１４に更新登録する更新登録処理を行う（詳細は図１１に示す）。
【００８４】
一方、ステップＳ１０１０で、演算処理装置３０１が、端末１００を使用しているユーザが上書き保存可能なユーザでないと判断した場合には、そのままステップＳ１００８に処理を移行させる。
【００８５】
また、ステップＳ１００９で、演算処理装置３０１が、サーバ１１０との通信ができないと判断した場合には、そのままステップＳ１００８に処理を移行させる。
【００８６】
以下、図９のフローチャートを参照して、図８のステップＳ１００６に示した表示処理について詳細に説明する。
【００８７】
図９は、本発明の情報セキュリティ管理システムにおける第２の制御処理手順の一例を示すフローチャートであり、図８のステップＳ１００６に示した表示管理処理に対応する。なお、図中、Ｓ１２００〜Ｓ１２０８は、図１に示した端末１００側の処理に対応し、演算処理装置（ＣＰＵ）３０１が外部記憶装置３０２からソフトウェア２００をメモリ３００上にロードして実行することにより実現される。
【００８８】
まず、ステップＳ１２００において、演算処理装置３０１は、メモリ３００上のデータ００１を参照する。
【００８９】
次に、ステップＳ１２０１において、演算処理装置３０１は、データ００１内に次のタグが存在するかどうかを調べる。この際、"＜印刷＞"，"＜上書き＞"等のタグは除く。
【００９０】
ステップＳ１２０１で、演算処理装置３０１が、データ００１内に次のタグが存在すると判断した場合には、このタグに注目し、ステップＳ１２０２において、メモリ３００上の表示管理データ００２から現在注目しているタグに対応するレコードを参照する。
【００９１】
次に、ステップＳ１２０３において、演算処理装置３０１は、ステップＳ１２０２で参照したレコードの時間６０３に対応するデータとステップＳ１００４で取得した現在の時間情報とを比較して、許可された時間内か否かを判定する。
【００９２】
ステップＳ１２０３で、演算処理装置３０１が、現在時刻が許可された時間内でないと判断した場合には、そのままステップＳ１２０１に処理を戻し、次のタグの処理を行う。
【００９３】
ステップＳ１２０３で、演算処理装置３０１が、許可された時間内であると判断した場合には、ステップＳ１２０４において、演算処理装置３０１は、ステップＳ１２０２で参照したレコードの場所６０４に対応するデータとステップＳ１００４で取得した現在のエリア情報とを比較して、現在端末１００のあるエリアが許可されたエリア内か否かを判定する。
【００９４】
ステップＳ１２０４で、演算処理装置３０１が、許可されたエリア内でないと判断した場合には、そのままステップＳ１２０１に処理を戻し、次のタグの処理を行う。
【００９５】
ステップＳ１２０４で、演算処理装置３０１が、許可されたエリア内であると判断した場合には、ステップＳ１２０５において、演算処理装置３０１は、ステップＳ１２０２で参照したレコードの接続許可デバイス６０５に対応するデータとステップＳ１００４で取得した現在の接続デバイス情報とを比較して、現在端末１００に接続されているデバイスが許可された接続デバイスか否かを判定する。
【００９６】
ステップＳ１２０５で、演算処理装置３０１が、現在端末１００に接続されているデバイスが許可されたデバイスでないと判断した場合には、そのままステップＳ１２０１に処理を戻し、次のタグの処理を行う。
【００９７】
ステップＳ１２０５で、演算処理装置３０１が、現在端末１００に接続されているデバイスが許可されたデバイスであると判断した場合には、ステップＳ１２０６において、演算処理装置３０１は、ステップＳ１２０２で参照したレコードのユーザ６０２に対応するデータとステップＳ１００４で取得した現在のユーザ情報とを比較して、許可されたユーザであるか否かを判定する。
【００９８】
ステップＳ１２０６で、演算処理装置３０１が、現在端末１００を操作しているユーザが許可されたユーザでないと判断した場合には、そのままステップＳ１２０１に処理を戻し、次のタグの処理を行う。
【００９９】
ステップＳ１２０６で、演算処理装置３０１が、現在端末１００を操作しているユーザが許可されたユーザであると判断した場合には、ステップＳ１２０７において、データ００１内の現在注目しているタグに対応するデータを、表示データ（メモリ３００内にある。なお、存在しない場合は作成する）に追加し、ステップＳ１２０１に処理を戻し、次のタグの処理を行う。つまり、本フローチャートでは、次の参照するタグがなくなるまで、ステップＳ１２０１〜Ｓ１２０７の処理を繰り返す。
【０１００】
一方、ステップＳ１２０１で、演算処理装置３０１が、データ００１内に次のタグが存在しないと判断した場合には、ステップＳ１２０８において、演算処理装置３０１は、メモリ３００内の表示データをディスプレイ３０６に表示するように制御する。
【０１０１】
なお、データ００１に全くタグが無い場合は、空の表示データが表示されることになる。
【０１０２】
以下、図１０のフローチャートを参照して、図８のステップＳ１０２１に示した検索取得処理について詳細に説明する。
【０１０３】
図１０は、本発明の情報セキュリティ管理システムにおける第３の制御処理手順の一例を示すフローチャートであり、図８のステップＳ１０２１に示した検索処理に対応する。なお、図中、Ｓ１１００〜Ｓ１１０６は、図１に示したサーバ１１０側の処理に対応し、演算処理装置（ＣＰＵ）３１２が外部記憶装置３１１からソフトウェア３１７をメモリ３１５上にロードして実行することにより実現される。
【０１０４】
ステップＳ１１００において、サーバ１１０の演算処理装置３１２は、端末１００から送信されたデータ名を取得する。
【０１０５】
次に、ステップＳ１１０１において、サーバ１１０の演算処理装置３１２は、ステップＳ１１００で端末１００から取得したデータ名をキーにＤＢ３１４を検索する。
【０１０６】
そして、ステップＳ１１０２において、サーバ１１０の演算処理装置３１２は、ステップＳ１１０１の検索結果に基づいて上記端末から取得したデータ名がＤＢ３１４に存在するか否かを調べ、存在すると判断した場合には、ステップＳ１１０３に処理を移行させる。
【０１０７】
ステップＳ１１０３において、サーバ１１０の演算処理装置３１２は、ＤＢ３１４から上記端末から取得したデータ名に一致したデータ名に対応する表示管理データのファイル名をＤＢ３１４内のファイル名一覧情報（図５）から取得する。
【０１０８】
次に、ステップＳ１１０４において、サーバ１１０の演算処理装置３１２は、ステップＳ１１００で端末から取得したデータ名に一致したデータ００１，ステップＳ１１０３で取得した表示管理データのファイル名に一致した表示管理データ００２を、ＤＢ３１４（ファイルサーバ等であってもよい）から取得する。
【０１０９】
そして、ステップＳ１１０５において、サーバ１１０の演算処理装置３１２は、ステップＳ１１０４で取得したデータ００１、表示管理データ００２を、端末１００に送信し、処理を終了する。
【０１１０】
一方、ステップＳ１１０２で、サーバ１１０の演算処理装置３１２が、ステップＳ１１００で端末１００から取得したデータ名に該当するデータが存在しないと判断した場合には、ステップＳ１１０６において、サーバ１１０の演算処理装置３１２は、該当データが存在しない旨のメッセージを端末１００に送信する。これを受けた端末１００の演算処理装置３０１は、このメッセージをディスプレイ３０６に表示させるように制御し、処理を終了する。
【０１１１】
以下、図１１のフローチャートを参照して、サーバ１１０の更新登録処理について説明する。
【０１１２】
図１１は、本発明の情報セキュリティ管理システムにおける第４の制御処理手順の一例を示すフローチャートであり、図８のステップＳ１０２３に示した更新登録処理に対応する。なお、図中、Ｓ１３００〜Ｓ１３０１は、図１に示したサーバ１１０側の処理に対応し、演算処理装置（ＣＰＵ）３１２が外部記憶装置３１１からソフトウェア３１７をメモリ３１５上にロードして実行することにより実現される。
【０１１３】
ステップＳ１３００において、サーバ１１０の演算処理装置３１２は、端末１００から送信されたデータ名を取得（受信）する。
【０１１４】
次に、ステップＳ１３０１において、サーバ１１０の演算処理装置３１２は、ステップＳ１３００で受信したデータをＤＢ３１４に更新登録し、処理を終了する。
【０１１５】
以下、図１２のフローチャートを参照して、端末１００から新規にデータをサーバ１１０に登録する場合の処理について説明する。
【０１１６】
図１２は、本発明の情報セキュリティ管理システムにおける第５の制御処理手順の一例を示すフローチャートであり、端末１００から新規にデータをサーバ１１０に登録する場合の処理に対応する。なお、図中、Ｓ１４００〜Ｓ１４０３は、図１に示した端末１００側の処理に対応し、演算処理装置（ＣＰＵ）３０１が外部記憶装置３０２からソフトウェア２００をメモリ３００上にロードして実行することにより実現される。また、図中、Ｓ１４１１〜Ｓ１４１２は、図１に示したサーバ１１０側の処理に対応し、演算処理装置（ＣＰＵ）３１２が外部記憶装置３１１からソフトウェア３１７をメモリ３１５上にロードして実行することにより実現される。
【０１１７】
まず、ユーザが入力装置３０７を用いてセキュリティ制御をかけたいデータの登録を指示すると、ステップＳ１４００において、演算処理装置３０１は、ユーザから登録指示されたセキュリティ制御をかけたいデータを受け付ける。なお、このデータは、新規のものでも既存のものでもかまわない。
【０１１８】
次に、ステップＳ１４０１において、演算処理装置３０１は、ステップＳ１４００で受け付けたデータを管理するための表示管理データの登録を受け付け、該表示管理データが入力装置３０７を介して指示されると、これを取得する。なお、この表示管理データは、新規のものでも既存のものでもかまわない。
【０１１９】
次に、ステップＳ１４０２において、演算処理装置３０１は、ステップＳ１４００で受け付けたデータとステップＳ１４０１で受け付けた表示管理データの対応付けを行い、該対応付けたデータ，表示管理データをメモリ３００上に格納する。
【０１２０】
次に、ステップＳ１４０３において、演算処理装置３０１は、ステップＳ１４０２で対応付けしたデータ，表示管理データをサーバ１１０に送信して、図８のステップＳ１００４に処理を移行させる。
【０１２１】
そして、サーバ１１０側では、ステップＳ１４１１において、サーバ１１０の演算処理装置３１２は、端末１００からデータ，表示管理データを受信すると、データ，表示管理データのファイル名をＤＢ３１４内のファイル名一覧情報（図５）に追加する。
【０１２２】
次に、ステップＳ１４１２において、サーバ１１０の演算処理装置３１２は、ステップＳ１４１１で端末１００から受信したデータ，表示管理データをＤＢ３１４に新規登録する。
【０１２３】
以上の処理により、端末１００にデータ００１が残ることがなく端末１００本体を紛失した場合等でも、情報漏洩を確実に防止できる。
【０１２４】
また、表示管理データ００２により、データ００１の部分ごとのセキュリティレベルを設定できるので、セキュリティレベルの異なるユーザ、時間、エリアごとにそれぞれ異なるデータを生成する必要がなく、データ管理を容易にすることができる。さらに、これにより、データを一元化できるため、ユーザ毎に異なるデータを管理していた従来に比べて格段にセキュリティレベルを上げることができる。
【０１２５】
なお、タグとして"＜管理者＞"を設け、該タグに対してユーザ名を設定したデータを、表示管理データに追加可能に構成し、端末１００の演算処理装置３０１は、タグ"＜管理者＞"に対応するユーザには、そのデータをタグも含めて表示し、編集，印刷，別名保存等の全ての権限を有するように制御する。さらに、端末１００の演算処理装置３０１は、タグ"＜管理者＞"に対応するユーザには、その表示管理データも編集，印刷，別名保存等の全ての権限を有するように制御する。
【０１２６】
これにより、端末１００からデータをサーバ１１０に登録した後も、状況に応じて閲覧制限等を更新することができる。
【０１２７】
〔他の実施形態〕
上記実施形態では、端末１００の演算処理装置３０１が、データの表示を許可した個別ユーザ名，個別エリア名，接続許可デバイス等を列挙した表示管理データに基づいてデータの表示を制限する構成について説明したが、ユーザごと、エリアごとにそれぞれセキュリティレベルを設定可能に構成してもよい。
【０１２８】
例えば、ユーザ「田中課長」はレベル「１」、ユーザ「山田部長」はレベル「２」、ユーザ「川崎社員」はレベル「３」と設定しておき、タグ名毎に、レベル「１」、「２」又は「３」を設定し、該設定されたレベル以上のユーザや場所、接続デバイス等の条件で、端末１００の演算処理装置３０１が、データの表示を制御するように構成してもよい。
【０１２９】
また、上記実施形態では、無線ＩＣリーダを用いて、居室等のエリアに設置されたＩＣタグを読み取ることによりエリア情報を得てセキュリティ制御を行う構成について説明したが、ＧＰＳシステム等の衛星からの送信信号を受信する受信機を端末１００に搭載することで、エリア情報を得るように構成してもよい。また、その他のあらゆる方法によりエリア情報を取得する構成も全て本発明に含まれるものである。
【０１３０】
さらに、上記実施形態では、無線ＩＣリーダを用いて、ユーザの保持するＩＣタグを読み取ることにより、ユーザ情報を得てセキュリティ制御を行う構成について説明したが、パスワード等による認証、指紋認証等、その他のあらゆる方法により個人認証するように構成してもよい。
【０１３１】
また、上記実施形態では、端末１００とサーバ１１０とで構成されるシステムについて説明したが、データ００１と表示管理データ００２を暗号化して端末１００の外部記憶装置３０２に格納しておき、ソフトウェア２００が内部的にデータ００１と表示管理データ００２を複合化して、表示管理データ００２に基づいてデータ００１を表示制御するように構成し、表示終了後には、複合化されたデータを全て削除するように構成してもよい。
【０１３２】
この場合も、端末１００に複合化されたデータ００１が残ることがなく（常に暗号化されたデータのみが格納されている）、端末１００本体を紛失した場合等でも、情報漏洩を防止することができる。
【０１３３】
なお、上述した実施形態の各変形例のいずれか又は全てを組み合わせた構成も全て本発明に含まれるものである。
【０１３４】
また、上述した各種データの構成及びその内容はこれに限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。
【０１３５】
以上、一実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記録媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。
【０１３６】
以下、図１３に示すメモリマップを参照して本発明に係る情報セキュリティ管理システムを構成する各装置で読み取り可能なデータ処理プログラムの構成について説明する。
【０１３７】
図１３は、本発明に係る情報セキュリティ管理システムを構成する各装置で読み取り可能な各種データ処理プログラムを格納する記録媒体（記憶媒体）のメモリマップを説明する図である。
【０１３８】
なお、特に図示しないが、記録媒体に記憶されるプログラム群を管理する情報、例えばバージョン情報，作成者等も記憶され、かつ、プログラム読み出し側のＯＳ等に依存する情報、例えばプログラムを識別表示するアイコン等も記憶される場合もある。
【０１３９】
さらに、各種プログラムに従属するデータも上記ディレクトリに管理されている。また、インストールするプログラムやデータが圧縮されている場合に、解凍するプログラム等も記憶される場合もある。
【０１４０】
本実施形態における図８，図９，図１０，図１１，図１２に示す機能が外部からインストールされるプログラムによって、ホストコンピュータにより遂行されていてもよい。そして、その場合、ＣＤ−ＲＯＭやフラッシュメモリやＦＤ等の記録媒体により、あるいはネットワークを介して外部の記録媒体から、プログラムを含む情報群を出力装置に供給される場合でも本発明は適用されるものである。
【０１４１】
以上のように、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムコードを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。
【０１４２】
この場合、記録媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記憶した記録媒体は本発明を構成することになる。
【０１４３】
プログラムコードを供給するための記録媒体としては、例えば、フレキシブルディスク，ハードディスク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＤＶＤ−ＲＯＭ，磁気テープ，不揮発性のメモリカード，ＲＯＭ，ＥＥＰＲＯＭ，シリコンディスク等を用いることができる。
【０１４４】
また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１４５】
さらに、記録媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１４６】
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのソフトウェアによって表されるプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【０１４７】
さらに、本発明を達成するためのソフトウェアによって表されるプログラムをネットワーク上のサーバ，データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【図面の簡単な説明】
【０１４８】
【図１】本発明の一実施形態を示す情報処理装置を適用可能な情報セキュリティ管理システムの構成の一例を示すブロック図である。
【図２】図１に示した端末内のソフトウェアの構成を示すブロック図である。
【図３】図１に示したサーバ内のソフトウェアの機能構成を示すブロック図である。
【図４】図３に示した現在状況取得部の内部構成を示すブロック図である。
【図５】図２に示した外部記憶装置のＤＢに記憶されているファイル名一覧情報の一例を示す模式図である。
【図６】図２に示した記憶装置のＤＢに記憶されている表示管理データの一例を示す図である。
【図７】図２に示したソフトウェアが表示管理データをもとに、状況に応じて表示データを変化させる一例を示す模式図である。
【図８】本発明の情報セキュリティ管理システムにおける第１の制御処理手順の一例を示すフローチャートである。
【図９】本発明の情報セキュリティ管理システムにおける第２の制御処理手順の一例を示すフローチャートである。
【図１０】本発明の情報セキュリティ管理システムにおける第３の制御処理手順の一例を示すフローチャートである。
【図１１】本発明の情報セキュリティ管理システムにおける第４の制御処理手順の一例を示すフローチャートである。
【図１２】本発明の情報セキュリティ管理システムにおける第５の制御処理手順の一例を示すフローチャートである。
【図１３】本発明に係る情報セキュリティ管理システムを構成する各装置で読み取り可能な各種データ処理プログラムを格納する記録媒体（記憶媒体）のメモリマップを説明する図である。
【符号の説明】
【０１４９】
００１ データ
００２ 表示管理データ
１００ 端末
１１０ サーバ
２００ ソフトウェア
３００ メモリ（ＲＡＭ）
３０１ 演算処理装置
３０２ 外部記憶装置
３０６ ディスプレイ
３０７ 入力装置
３０８ インタフェース部
３１１ 外部記憶装置
３１２ 演算処理装置
３１３ インタフェース部
３１５ メモリ（ＲＡＭ）
３１７ ソフトウェア
４０６ 無線ＩＣリーダ
【特許請求の範囲】
【請求項１】
データと、該データにアクセスする情報処理装置の使用状況に応じて該データへのアクセスを許可又は制限する情報を含むアクセス管理情報との組を複数記憶管理するサーバ装置と、所定の通信媒体を介して通信可能な情報処理装置において、
前記データにアクセスする際に、前記サーバ装置から前記データと前記データに対応するアクセス管理情報を取得してメモリ上に保持する第１の取得手段と、
情報処理装置の使用状況を取得する第２の取得手段と、
前記アクセス管理情報と前記情報処理装置の使用状況とに基づいて、前記メモリに保持されたデータへのアクセスを制限制御する制御手段とを有し、
前記制御手段は、前記データへのアクセス終了の際に、前記データ並びに前記アクセス管理情報及び前記データのアクセスの際に生成したデータをメモリから削除することを特徴とする情報処理装置。
【請求項２】
前記データは、該データ内に複数の識別子を含むものであり、
前記アクセス管理情報は、前記データ内の各識別子で特定されるデータ領域毎に、該データにアクセスする情報処理装置の使用状況に応じて該データへのアクセスを許可又は制限する情報を含むものであり、
前記制御手段は、前記データ内の各識別子を解析し、前記各識別子で特定されるデータ領域毎に、前記アクセス管理情報と前記情報処理装置の使用状況とに基づくアクセス制限を行うことを特徴とする請求項１記載の情報処理装置。
【請求項３】
前記アクセス管理情報は、情報処理装置が存在するエリアを示す情報，アクセス時刻を示す情報，情報処理装置を利用しているユーザを示す情報，情報処理装置に接続されているデバイスを示す情報の少なくとも１つに応じて前記データへのアクセスを許可又は制限する情報を含むものであり、
また、前記第２の取得手段が取得する情報処理装置の使用状況は、情報処理装置が存在するエリアを示す情報，現在時刻を示す情報，情報処理装置を利用しているユーザを示す情報，情報処理装置に接続されているデバイスを示す情報の少なくとも１つを含むものであり、
前記制御手段は、前記アクセス管理情報と前記情報処理装置の使用状況とに基づいて、前記データのアクセス制限を行うことを特徴とする請求項１又は２に記載の情報処理装置。
【請求項４】
前記アクセス管理情報は、前記情報処理装置の使用状況に応じた前記データの破棄条件を含むものであり、
前記制御手段は、前記アクセス管理情報内の破棄条件と前記情報処理装置の使用状況とに基づいて、前記データ並びに前記アクセス管理情報及び前記データのアクセスの際に生成したデータをメモリから削除することを特徴とする請求項１〜３のいずれかに記載の情報処理装置。
【請求項５】
前記制御手段は、前記データの表示，印刷，編集，コピーを制限制御することを特徴とする請求項１〜４のいずれかに記載の情報処理装置。
【請求項６】
前記制御手段は、前記データの表示制御結果のみを、印刷，編集，複写許可するように制御することを特徴とする請求項５記載の情報処理装置。
【請求項７】
データと、該データにアクセスする情報処理装置の使用状況に応じて該データへのアクセスを許可又は制限する情報を含むアクセス管理情報との組を複数記憶管理する記憶手段と、情報処理装置からの要求に応じて、前記データ，アクセス管理情報の組を前記情報処理装置に送信する送信手段とを有するサーバ装置と、
前記データにアクセスする際に、前記サーバ装置から前記データと前記データに対応するアクセス管理情報を取得してメモリ上に保持する第１の取得手段と、情報処理装置の使用状況を取得する第２の取得手段と、前記アクセス管理情報と前記情報処理装置の使用状況とに基づいて、前記メモリに保持されたデータへのアクセスを制限制御する制御手段とを有し、前記制御手段は、前記データへのアクセス終了の際に、前記データ並びに前記アクセス管理情報及び前記データのアクセスの際に生成したデータをメモリから削除する情報処理装置と、
を有することを特徴とする情報セキュリティ管理システム。
【請求項８】
データと、該データにアクセスする情報処理装置の使用状況に応じて該データへのアクセスを許可又は制限する情報を含むアクセス管理情報との組を複数記憶管理するサーバ装置と、前記データにアクセスするための情報処理装置とを有する情報セキュリティ管理システムにおける情報セキュリティ管理方法において、
前記データにアクセスする際に、前記サーバ装置から前記データと前記データに対応するアクセス管理情報を取得してメモリ上に保持する第１の取得ステップと、
情報処理装置の使用状況を取得する第２の取得ステップと、
前記アクセス管理情報と前記情報処理装置の使用状況とに基づいて、前記メモリに保持されたデータへのアクセスを制限制御するアクセス制御ステップと、
前記データへのアクセス終了の際に、前記データ並びに前記アクセス管理情報及び前記データのアクセスの際に生成したデータをメモリから削除する削除ステップと、
を有することを特徴とする情報セキュリティ管理方法。
【請求項９】
請求項８に記載された情報セキュリティ管理方法を実行するためのプログラム。
【請求項１０】
請求項８に記載された情報セキュリティ管理方法を実行するためのプログラムをコンピュータが読み取り可能に記憶した記録媒体。
【請求項１】
データと、該データにアクセスする情報処理装置の使用状況に応じて該データへのアクセスを許可又は制限する情報を含むアクセス管理情報との組を複数記憶管理するサーバ装置と、所定の通信媒体を介して通信可能な情報処理装置において、
前記データにアクセスする際に、前記サーバ装置から前記データと前記データに対応するアクセス管理情報を取得してメモリ上に保持する第１の取得手段と、
情報処理装置の使用状況を取得する第２の取得手段と、
前記アクセス管理情報と前記情報処理装置の使用状況とに基づいて、前記メモリに保持されたデータへのアクセスを制限制御する制御手段とを有し、
前記制御手段は、前記データへのアクセス終了の際に、前記データ並びに前記アクセス管理情報及び前記データのアクセスの際に生成したデータをメモリから削除することを特徴とする情報処理装置。
【請求項２】
前記データは、該データ内に複数の識別子を含むものであり、
前記アクセス管理情報は、前記データ内の各識別子で特定されるデータ領域毎に、該データにアクセスする情報処理装置の使用状況に応じて該データへのアクセスを許可又は制限する情報を含むものであり、
前記制御手段は、前記データ内の各識別子を解析し、前記各識別子で特定されるデータ領域毎に、前記アクセス管理情報と前記情報処理装置の使用状況とに基づくアクセス制限を行うことを特徴とする請求項１記載の情報処理装置。
【請求項３】
前記アクセス管理情報は、情報処理装置が存在するエリアを示す情報，アクセス時刻を示す情報，情報処理装置を利用しているユーザを示す情報，情報処理装置に接続されているデバイスを示す情報の少なくとも１つに応じて前記データへのアクセスを許可又は制限する情報を含むものであり、
また、前記第２の取得手段が取得する情報処理装置の使用状況は、情報処理装置が存在するエリアを示す情報，現在時刻を示す情報，情報処理装置を利用しているユーザを示す情報，情報処理装置に接続されているデバイスを示す情報の少なくとも１つを含むものであり、
前記制御手段は、前記アクセス管理情報と前記情報処理装置の使用状況とに基づいて、前記データのアクセス制限を行うことを特徴とする請求項１又は２に記載の情報処理装置。
【請求項４】
前記アクセス管理情報は、前記情報処理装置の使用状況に応じた前記データの破棄条件を含むものであり、
前記制御手段は、前記アクセス管理情報内の破棄条件と前記情報処理装置の使用状況とに基づいて、前記データ並びに前記アクセス管理情報及び前記データのアクセスの際に生成したデータをメモリから削除することを特徴とする請求項１〜３のいずれかに記載の情報処理装置。
【請求項５】
前記制御手段は、前記データの表示，印刷，編集，コピーを制限制御することを特徴とする請求項１〜４のいずれかに記載の情報処理装置。
【請求項６】
前記制御手段は、前記データの表示制御結果のみを、印刷，編集，複写許可するように制御することを特徴とする請求項５記載の情報処理装置。
【請求項７】
データと、該データにアクセスする情報処理装置の使用状況に応じて該データへのアクセスを許可又は制限する情報を含むアクセス管理情報との組を複数記憶管理する記憶手段と、情報処理装置からの要求に応じて、前記データ，アクセス管理情報の組を前記情報処理装置に送信する送信手段とを有するサーバ装置と、
前記データにアクセスする際に、前記サーバ装置から前記データと前記データに対応するアクセス管理情報を取得してメモリ上に保持する第１の取得手段と、情報処理装置の使用状況を取得する第２の取得手段と、前記アクセス管理情報と前記情報処理装置の使用状況とに基づいて、前記メモリに保持されたデータへのアクセスを制限制御する制御手段とを有し、前記制御手段は、前記データへのアクセス終了の際に、前記データ並びに前記アクセス管理情報及び前記データのアクセスの際に生成したデータをメモリから削除する情報処理装置と、
を有することを特徴とする情報セキュリティ管理システム。
【請求項８】
データと、該データにアクセスする情報処理装置の使用状況に応じて該データへのアクセスを許可又は制限する情報を含むアクセス管理情報との組を複数記憶管理するサーバ装置と、前記データにアクセスするための情報処理装置とを有する情報セキュリティ管理システムにおける情報セキュリティ管理方法において、
前記データにアクセスする際に、前記サーバ装置から前記データと前記データに対応するアクセス管理情報を取得してメモリ上に保持する第１の取得ステップと、
情報処理装置の使用状況を取得する第２の取得ステップと、
前記アクセス管理情報と前記情報処理装置の使用状況とに基づいて、前記メモリに保持されたデータへのアクセスを制限制御するアクセス制御ステップと、
前記データへのアクセス終了の際に、前記データ並びに前記アクセス管理情報及び前記データのアクセスの際に生成したデータをメモリから削除する削除ステップと、
を有することを特徴とする情報セキュリティ管理方法。
【請求項９】
請求項８に記載された情報セキュリティ管理方法を実行するためのプログラム。
【請求項１０】
請求項８に記載された情報セキュリティ管理方法を実行するためのプログラムをコンピュータが読み取り可能に記憶した記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２００６−１８５１１６（Ｐ２００６−１８５１１６Ａ）
【公開日】平成１８年７月１３日（２００６．７．１３）
【国際特許分類】
【出願番号】特願２００４−３７７２７８（Ｐ２００４−３７７２７８）
【出願日】平成１６年１２月２７日（２００４．１２．２７）
【出願人】（３０１０１５９５６）キヤノンソフトウェア株式会社 (364)
【Ｆターム（参考）】
【公開日】平成１８年７月１３日（２００６．７．１３）
【国際特許分類】
【出願日】平成１６年１２月２７日（２００４．１２．２７）
【出願人】（３０１０１５９５６）キヤノンソフトウェア株式会社 (364)
【Ｆターム（参考）】
[ Back to top ]