情報処理装置及びその代理アクセス権付与方法
【課題】上位権限者が不在の場合にも上位権限者がアクセス不可時という期間限定でアクセスでき、代理権限者情報の漏洩リスクの少ない情報処理装置及びその代理アクセス権付与方法を提供する。
【解決手段】上位権限者と代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブル１２１を作成するアクセス権限管理手段１１１と、上位権限者が装置にアクセス可能か否かを判断する代理アクセス権判断手段１１５具備し、代理アクセス権判断手段は、アクセス権管理テーブル１２１を参照して、代理人に代理アクセス権が付与されている際に上位権限者がアクセス不可の場合のみ期間限定で代理人に代理アクセス権を付与する。
【解決手段】上位権限者と代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブル１２１を作成するアクセス権限管理手段１１１と、上位権限者が装置にアクセス可能か否かを判断する代理アクセス権判断手段１１５具備し、代理アクセス権判断手段は、アクセス権管理テーブル１２１を参照して、代理人に代理アクセス権が付与されている際に上位権限者がアクセス不可の場合のみ期間限定で代理人に代理アクセス権を付与する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、上位権限者に付与されたアクセス権を一時的に代理人に付与する情報処理装置及びその代理アクセス権付与方法に関するものである。
【背景技術】
【０００２】
従来、情報処理装置のユーザアクセス権限の付与については、システム管理者によって管理するのが一般的である。システム管理者により付与されるアクセス権限は、ユーザ毎に一意に管理され、システムに対するアクセスの実行可否については、アクセスの際に使用されるユーザ毎のアクセス権限に依存する。
【０００３】
システムへのアクセスが必要な状況において、アクセス権限を有するユーザが出張、外出や休暇等で不在の場合等、システムにアクセス可能なユーザが物理的にアクセスできない状態の場合には、他ユーザに対して権限を委譲することにより代行してシステムへのアクセスを行うことが考えられる。
【０００４】
所定のファイルやシステム等にアクセスする必要がある場合、代理となるユーザに一時的に権限を委譲させる方法として、例えば、特許文献１に記載された方法がある。特許文献１では、システムに対して使用権限を有さないユーザが一時的に使用権限を有するために、ユーザのＩＤより権限委譲用のＩＤを生成し、そのＩＤを権限委譲用ＩＤ管理テーブルと照合して認証を行い、認証された場合には該当システムに対する処理の実行を許可するというものである。
【０００５】
また、特許文献２には、管理対象リソースに対するアクセス権限の一時的又は限定的な譲渡を証明する移譲権限証明書（アクセス権限を譲渡したことを証明するデータ）を発行し、この移譲権限証明書を用いて被譲渡クライアントが管理対象リソースにアクセスすることが記載されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００８−１０２６１４号公報
【特許文献２】特開２００２−１６３２３５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
特許文献１、２には、アクセス権限を他のユーザに与えることが記載されているが、システムの権限に応じて制御されるファイル等のオブジェクトへのアクセスの必要が生じた場合、アクセス権保有者が出張や休暇等で不在であると、タイムリーに対象オブジェクトにアクセスできないことがある。
【０００８】
また、特許文献１に記載されているように権限委譲するための権限委譲ＩＤを一時的に代理人等に使用させる方法では、少なくとも権限委譲ＩＤを伝達する必要があり、情報漏洩リスクがあるため、不正にアクセス制限されたオブジェクトにアクセスされてしまう恐れがある。
【０００９】
本発明の目的は、上位権限者が不在の場合にも上位権限者がアクセス不可時という期間限定でアクセスでき、代理権限者情報の漏洩リスクの少ない情報処理装置及びその代理アクセス権付与方法を提供することにある。
【課題を解決するための手段】
【００１０】
本発明に係る情報処理装置は、上位権限者に付与されたアクセス権を予め指定された代理人に一時的に代理アクセス権として付与する情報処理装置であって、前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルと、前記上位権限者が装置にアクセス可能か否かを判断する判断手段と、前記アクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与する付与手段と、を備えたことを特徴とする。
【００１１】
本発明に係る代理アクセス権付与方法は、上位権限者に付与されたアクセス権を予め指定された代理人に一時的に代理アクセス権として付与する代理アクセス権付与方法であって、判断手段が、前記上位権限者が装置にアクセス可能か否かを判断するステップと、付与手段が、前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与するステップと、を含むことを特徴とする。
【００１２】
また、本発明に係るプログラムは、上位権限者に付与されたアクセス権を予め指定された代理人に、一時的に代理アクセス権として付与する情報処理装置としてコンピュータを機能させるためのプログラムであって、前記コンピュータを、前記上位権限者が装置にアクセス可能か否かを判断する判断手段と、前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与する付与手段と、して機能させることを特徴とする。
【発明の効果】
【００１３】
本発明によれば、アクセス権が付与された上位権限者が不在の場合にも、上位権限者が不在（アクセス不可時）という期間限定で、代理権限者情報の漏洩リスクの少ないアクセス権の一時昇格を行うことが可能となる。
【図面の簡単な説明】
【００１４】
【図１】本発明に係る情報処理装置の第１の実施形態を示すブロック図である。
【図２】アクセス権管理テーブルの一例を示す概念図である。
【図３】ログイン情報管理テーブルの一例を示す概念図である。
【図４】本発明に係る情報処理装置の上位権限者不在時の代理人設定処理を示すフローチャートである。
【図５】本発明に係る情報処理装置の上位権限者不在時に代理人が対象オブジェクトへアクセスする際の処理を示すフローチャートである。
【発明を実施するための形態】
【００１５】
次に、発明を実施するための形態について図面を参照して詳細に説明する。図１は本発明に係る情報処理装置の一実施形態を示すブロック図である。図１において、情報処理装置１４０は、ＣＰＵ１１０と、各種データを記憶する記憶装置１２０と、キーボード、タッチパネル等を備えたユーザＩＤ入力手段１００と、処理結果を表示する処理結果表示手段１３０とを備えている。
【００１６】
ユーザＩＤ入力手段には、例えば、ＩＣカードリーダ等も用いることができる。情報処理装置１４０は予め登録されているユーザＩＤを有するユーザのみが使用できる。使用に当たってはログインする必要がある。
【００１７】
ＣＰＵ１１０は、アクセス権限情報の管理を行うアクセス権限管理手段１１１と、ログイン情報の管理を行うログイン情報管理手段１１２と、ユーザが情報処理装置１４０内のデータ等のオブジェクトを操作する場合に処理するオブジェクト処理手段１１３と、該当オブジェクトにユーザがアクセス可能かを判断するアクセス権判断手段１１４と、アクセス権がない場合に代理アクセス権でアクセスが可能かを判断する代理アクセス権判断手段１１５とを備えている。
【００１８】
情報処理装置１４０には外部システム１５０が接続されている。即ち、ログイン情報管理手段１１２は、各ユーザが情報処理装置１４０にアクセス可能な状態にあるか（不在か否か）を判断するためのシステム、例えば、入退場管理システムといった外部システム１５０と連携している。
【００１９】
記憶装置１２０は、情報処理装置１４０にログインしているユーザＩＤを識別するログイン情報管理テーブル１２２と、ユーザが任意のオブジェクトにアクセスしようとした場合にアクセス可能かを識別するアクセス権管理テーブル１２１とを備えている。アクセス権管理テーブル１２１の一例を図２に示す。また、ログイン情報管理テーブル１２２の一例を図３に示す。
【００２０】
なお、アクセス権管理テーブル１２１は、ファイル等のオブジェクトに対するユーザのアクセス権や代理アクセス権を管理するテーブルである。また、ユーザＩＤが“Ａ”のユーザをアクセス権が付与された上位権限者とし、ユーザＩＤが“Ｂ”のユーザを上位権限者から代理アクセス権が付与される代理人とする。ユーザＩＤが“Ｂ”のユーザは、例えば、上位権限者の次に権限を有する下位権限者とする。
【００２１】
次に、図１、図２、図３及び図４、図５のフローチャートを参照して本実施形態の動作について詳細に説明する。図４は上位権限者不在時の代理人設定処理を示すフローチャートである。始めに、図１、図２及び図４を参照して上位権限者不在時の代理人設定処理について説明する。
【００２２】
まず、例えば、ユーザＩＤが“Ａ”のユーザが、ユーザＩＤ入力手段１００を使用して情報処理装置１４０にログインする（図４のＳ１）。その際、自己のユーザＩＤを入力する。次いで、ユーザＩＤが“Ａ”のユーザは、自身が不在時の代理人として、例えば、ユーザＩＤが“Ｂ”のユーザＩＤを登録する（図４のＳ２）。
【００２３】
これを受けて、アクセス権限管理手段１１１は、図２に示すようにアクセス権管理テーブル１２１のユーザＩＤが“Ｂ”の行を参照し、そのユーザＩＤが“Ｂ”の代理アクセス権２３０を“１”（代理アクセス権があることを示す）に更新する。また、ユーザＩＤが“Ｂ”のアクセス権保有者ＩＤ２４０を元のアクセス権保有者である上位権限者のユーザＩＤ“Ａ”に設定する。
【００２４】
なお、アクセス権管理テーブル１２１のアクセス権２２０には、ユーザＩＤが“Ａ”に関して“１”（アクセス権があることを示す）が設定され、ユーザＩＤが“Ｂ”に関して“２”（アクセス権がないことを示す）が設定されている。つまり、上位権限者であるユーザＩＤが“Ａ”のユーザは、あるオブジェクトに対してアクセス権を有し、ユーザＩＤが“Ｂ”のユーザはアクセス権がないことを示す。代理人の設定処理については、代理人の変更の必要性が生じない限り、１回のみ実施すればよく、権限委譲の必要性が生じた局面において別段の操作は必要ない。
【００２５】
次に、図１〜図３及び図５を参照して上位権限者不在時に代理人が対象オブジェクトへアクセスする際の処理について説明する。まず、ユーザＩＤが“Ｂ”のユーザ（ユーザＩＤが“Ａ”のユーザの代理人）がユーザＩＤ入力手段１００を使用して情報処理装置１４０にログインする（図５のＳ１０）。その際、ユーザＩＤが“Ｂ”のユーザは自己のユーザＩＤを入力する。ログイン情報管理手段１１２は、図３に示すようにログイン情報管理テーブル１２２のユーザＩＤ３１０が“Ｂ”の行のログイン情報３２０を“ログイン”に更新する。
【００２６】
次いで、ユーザＩＤが“Ｂ”のユーザは、アクセス権の無いあるオブジェクト（ファイル等）の表示を試みるものとする（図５のＳ２０）。オブジェクト処理手段１１３は、この操作を受け付けると、アクセス権判断手段１１４にそのオブジェクトに対してアクセス可能か問い合わせる。
【００２７】
アクセス権判断手段１１４は、この問い合わせに対して図２に示すアクセス権管理テーブル１２１を参照し、対象オブジェクトのアクセス権をユーザＩＤが“Ｂ”のユーザが保有しているかを確認する（図５のＳ３０）。この場合、図２に示すようにユーザＩＤが“Ｂ”のユーザのアクセス権は“２”となっており、ユーザＩＤが“Ｂ”のユーザには対象とするオブジェクトへのアクセス権はないため、代理アクセス権判断手段１１５へ代理アクセス権の有無を問い合わせる。
【００２８】
代理アクセス権判断手段１１５は、この問い合わせに対してアクセス権管理テーブル１２１のユーザＩＤが“Ｂ”の行を参照し、代理アクセス権の有無を確認する（図５のＳ５０）。その際、図２に示すようにユーザＩＤが“Ｂ”のユーザの代理アクセス権２３０は“１”となっており、ユーザＩＤが“Ｂ”のユーザは対象オブジェクトに対して代理アクセス権を保有している。また、代理アクセス権判断手段１１５は、この代理アクセス権を本来保有しているユーザが不在ではなく、情報処理装置１４０にログインしているかを確認するため、ログイン情報管理テーブル１２２を参照する。
【００２９】
具体的には、図３に示すように対象オブジェクトへのアクセス権の本来の保有者であるユーザＩＤが“Ａ”のユーザは、情報処理装置１４０にログインしておらず、不在であるため、ユーザＩＤが“Ｂ”のユーザに対して代理アクセス権により対象オブジェクトへのアクセスを許可すると判断し、オブジェクト処理手段１１３にアクセス許可を返信する。オブジェクト処理手段１１３は対象オブジェクトの内容を処理結果表示手段１３０へ送信し、処理結果表示手段１３０上に表示する（Ｓ４０）。Ｓ５０で代理アクセス権がないと判断された場合にはエラー表示を行う（Ｓ６０）。
【００３０】
次に、代理人が代理アクセスを実行可能な状況、つまり、上位権限者であるユーザＩＤが“Ａ”のユーザが不在であることを判断する処理について説明する。図３に示すログイン情報管理テーブル１２２の不在情報３２０の更新は、ログイン情報管理手段１１２によって実行する。
【００３１】
ログイン情報管理テーブル１２２の不在情報３２０を在席と更新するタイミングは、ログイン情報管理手段１１２が連携する外部システム１５０、例えば、入退場管理システム等によりユーザのログイン（在席）の通知を受け取ることにより実行する。代理人が代理アクセスを実行可能な条件は、ログイン情報管理テーブル１２２の上位権限者であるユーザＩＤが“Ａ”のユーザのログイン情報３１０が未ログインであり、不在情報３２０が不在の場合に限るものとする。
【００３２】
次に、代理人による代理アクセスが実行可能な条件（上位権限者の状態）を具体的に説明する。上位権限者のログイン状態及び在席状態の組合せを考慮すると、以下に詳述するように代理人による代理アクセスが実行可能な条件は、上位権限者が“未ログイン”であり、且つ、“不在”を条件とする。
【００３３】
（１）上位権限者（ユーザＩＤが“Ａ”のユーザ）が、“ログイン”状態であり、“在席”の場合には、上位権限者が対象オブジェクトに対してアクセス可能な状態であるため、代理アクセス実行可能な条件とはならない。
【００３４】
（２）上位権限者が、“未ログイン”状態であり、“在席”の場合には、システム自体にはログインしてはいないが、ログインできる状態にある。例えば、上位権限者がフロア内にはいるがログインはしていないだけであり、対象オブジェクトに対してアクセス可能な状態にあると考えられるため、上位権限者が不在時とは見なせず、代理アクセス実行可能な条件とはならない。
【００３５】
（３）上位権限者が、“ログイン”状態であり、“不在”の場合には、“不在”ではあるが、システムに“ログイン”している状態、例えば、外出・出張等によりフロア等にはいないが、別事業所等からリモート接続によりシステムにログインしている場合等、何らかの方法でシステムにログインしている状態であるため、同様に代理アクセス実行可能な条件とはならない。
【００３６】
（４）上位権限者が、“未ログイン”状態であり、“不在”の場合には、上位権限者が対象オブジェクトに対してアクセス可能な状態ではないと見なし、代理アクセス実行可能な条件となり得る。つまり、上位権限者が装置にアクセス不可の場合のみ代理アクセス実行可能な条件となる。
【００３７】
なお、代理人による代理アクセスが実行可能な条件を“未ログイン”のみとする場合、（２）の場合が考えられ、“不在”のみを条件とする場合、（３）の場合が考えられるため、条件外とする。
【００３８】
次に、具体的な実施例を挙げて本発明を説明する。上位権限者不在時の代理人の設定処理を行う場合には、上位権限者がユーザＩＤ入力手段１００を使用して情報処理装置１４０にログインし、自身が不在時の代理人のＩＤを入力することにより代理人の設定を行う。この時、アクセス権限管理手段１１１はアクセス権管理テーブル１２１の代理人（図２の例ではユーザＩＤが“Ｂ”のユーザ）の代理アクセス権２３０を“代理アクセス権あり”を示す“１”に更新する。
【００３９】
また、上位権限者不在時に代理人が対象のオブジェクトへアクセスする場合には、まず、代理人がユーザＩＤ入力手段１００を使用して情報処理装置１４０にログインする。ログイン情報管理手段１１２はログイン情報テーブル１２２の代理人のログイン情報３２０を“ログイン”に更新する。
【００４０】
次に、例えば、代理人が本来アクセス権のないオブジェクト（ファイル等）の表示を実行する場合には、オブジェクト処理手段１１３がこの操作を受け付けて、アクセス権判断手段１１４にアクセス可能か否かを確認する。アクセス権判断手段１１４はアクセス権管理テーブル１２１を参照し、対象オブジェクトのアクセス権を代理人が保有しているか確認する。この場合、代理人は対象オブジェクトへのアクセス権は無いため、次に代理アクセス権判断手段１１５は、アクセス権管理テーブル１２１から代理人の代理アクセス権の有無を確認する。
【００４１】
その際、代理人は代理アクセス権を保有しているため、次にこの代理アクセス権を本来保有している上位権限者が不在ではなく、且つ、情報処理装置１４０にログインしているかを確認するため、ログイン情報管理テーブル１２２を参照する。この場合、上位権限者は、情報処理装置１４０にログインしておらず、且つ、不在状態であることが確認できるため、代理人へ代理アクセス権による対象オブジェクトへのアクセスを許可すると判断し、オブジェクト処理手段１１３にアクセス許可を返信する。オブジェクト処理手段１１３は、対象オブジェクトの内容を処理結果表示手段１３０へ通知し、処理結果表示手段１３０がそれを表示する。
【００４２】
このように本実施形態では、アクセス制限されたオブジェクトにアクセス可能な上位権限者が不在の場合にも、上位権限者がアクセス不可時という期間限定で、代理人が必要時に対象オブジェクトにアクセスすることができる。また、代理人の権限昇格条件は、上位権限者のアクセス不可時という期間限定であるため、代理権限情報の漏洩リスクを極力小さくすることが可能となる。
【００４３】
また、上位権限者のアクセス不可時は、上位権限者が不在であり、且つ、装置にログインしていないことを条件としているため、上位権限者の外出等に関係なく、上位権限者がアクセス不可であることを正確に判断することができる。更に、代理人の権限昇格可否は上位権限者が不在か否か及びログインしているか否かにより装置内で自動的に判断されるため、権限委譲ＩＤの発行等の操作による代理権限情報の漏洩リスクがなく、安全に代理人へのアクセス権の昇格が可能である。なお、本来アクセス制限を設けるべきオブジェクトへのアクセスは、上位権限者のアクセス不可時以外はシステム管理者により設定された制限内で行われる。
【００４４】
なお、上記情報処理装置は、ハードウェア、ソフトウェア又はこれらの組合わせにより実現することができる。ソフトウェアによって実現されるとは、コンピュータがプログラムを読み込んで実行することにより実現されることを意味する。
【００４５】
プログラムは、様々なタイプの非一時的なコンピュータ可読媒体(non-transitory computer readable medium)を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体(tangible storage medium)を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えば、フレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば、光磁気ディスク）、ＣＤ−ＲＯＭ(Read Only Memory)、ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ(Programmable ROM)、ＥＰＲＯＭ(Erasable PROM)、フラッシュＲＯＭ、ＲＡＭ(random access memory)）を含む。
【００４６】
また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体(transitory computer readable medium)によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
【００４７】
なお、上記実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限らない。
【００４８】
（付記１）上位権限者に付与されたアクセス権を予め指定された代理人に一時的に代理アクセス権として付与する情報処理装置であって、
前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルと、
前記上位権限者が装置にアクセス可能か否かを判断する判断手段と、
前記アクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与する付与手段と、
を備えたことを特徴とする情報処理装置。
【００４９】
（付記２）前記上位権限者が不在か否かの不在情報を管理する手段と、前記上位権限者が装置にログインしているか否かのログイン情報を管理する手段とを有し、前記判断手段は、前記不在情報及び前記ログイン情報に基づき、前記上位権限者が不在で、且つ、ログインしていない場合のみ前記上位権限者がアクセス不可と判断することを特徴とする付記１に記載の情報処理装置。
【００５０】
（付記３）前記情報処理装置は、外部システムと接続され、前記外部システムから各ユーザの前記不在情報が送信され、前記判断手段は、前記外部システムから送信された前記不在情報に基づいて前記上位権限者が不在か否かを判断することを特徴とする付記２に記載の情報処理装置。
【００５１】
（付記４）前記外部システムは、各ユーザの入退場を管理する入退場管理システムであることを特徴とする付記３に記載の情報処理装置。
【００５２】
（付記５）上位権限者に付与されたアクセス権を予め指定された代理人に一時的に代理アクセス権として付与する代理アクセス権付与方法であって、
判断手段が、前記上位権限者が装置にアクセス可能か否かを判断するステップと、
付与手段が、前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与するステップと、
を含むことを特徴とする代理アクセス権付与方法。
【００５３】
（付記６）前記上位権限者が不在か否かの不在情報を管理する手段と、前記上位権限者が装置にログインしているか否かのログイン情報を管理する手段とを有し、前記判断ステップでは、前記不在情報及び前記ログイン情報に基づき、前記上位権限者が不在で、且つ、ログインしていない場合のみ前記上位権限者がアクセス不可と判断することを特徴とする付記５に記載の代理アクセス権付与方法。
【００５４】
（付記７）前記情報処理装置は、外部システムと接続され、前記外部システムから各ユーザの前記不在情報が送信され、前記判断ステップでは、前記外部システムから送信された前記不在情報に基づいて前記上位権限者が不在か否かを判断することを特徴とする付記６に記載の代理アクセス権付与方法。
【００５５】
（付記８）前記外部システムは、各ユーザの入退場を管理する入退場管理システムであることを特徴とする付記７に記載の代理アクセス権付与方法。
【００５６】
（付記９）上位権限者に付与されたアクセス権を予め指定された代理人に、一時的に代理アクセス権として付与する情報処理装置としてコンピュータを機能させるためのプログラムであって、
前記コンピュータを、
前記上位権限者が装置にアクセス可能か否かを判断する判断手段と、
前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与する付与手段と、
して機能させるためのプログラム。
【００５７】
（付記１０）更に、前記コンピュータを、前記上位権限者が不在か否かの不在情報を管理する手段と、前記上位権限者が装置にログインしているか否かのログイン情報を管理する手段として機能させ、前記判断手段は、前記不在情報及び前記ログイン情報に基づき、前記上位権限者が不在で、且つ、ログインしていない場合のみ前記上位権限者がアクセス不可と判断することを特徴とする付記９に記載のプログラム。
【００５８】
（付記１１）前記情報処理装置は、外部システムと接続され、前記外部システムから各ユーザの前記不在情報が送信され、前記判断手段は、前記外部システムから送信された前記不在情報に基づいて前記上位権限者が不在か否かを判断することを特徴とする付記１０に記載のプログラム。
【産業上の利用可能性】
【００５９】
本発明は、例えば、商用システムにおける業務アプリケーションやファイルサーバのアクセス制御といった用途に適用できる。また、情報漏洩防止のために導入が進んでいるセキュリティプリントで利用されるプリンタ等の出力装置からのデータ取出しといった用途にも適用可能である。
【符号の説明】
【００６０】
１００ ユーザＩＤ入力手段
１１０ ＣＰＵ
１１１ アクセス権限管理手段
１１２ ログイン情報管理手段
１１３ オブジェクト処理手段
１１４ アクセス権判断手段
１１５ 代理アクセス権判断手段
１２０ 記憶装置
１２１ アクセス権管理テーブル
１２２ ログイン情報管理テーブル
１３０ 処理結果表示手段
１４０ 情報処理装置
１５０ 外部システム
２１０ ユーザＩＤ
２２０ アクセス権
２３０ 代理アクセス権
２４０ 代理アクセス権保有者ＩＤ
３１０ ユーザＩＤ
３２０ ログイン情報
３３０ 不在情報
【技術分野】
【０００１】
本発明は、上位権限者に付与されたアクセス権を一時的に代理人に付与する情報処理装置及びその代理アクセス権付与方法に関するものである。
【背景技術】
【０００２】
従来、情報処理装置のユーザアクセス権限の付与については、システム管理者によって管理するのが一般的である。システム管理者により付与されるアクセス権限は、ユーザ毎に一意に管理され、システムに対するアクセスの実行可否については、アクセスの際に使用されるユーザ毎のアクセス権限に依存する。
【０００３】
システムへのアクセスが必要な状況において、アクセス権限を有するユーザが出張、外出や休暇等で不在の場合等、システムにアクセス可能なユーザが物理的にアクセスできない状態の場合には、他ユーザに対して権限を委譲することにより代行してシステムへのアクセスを行うことが考えられる。
【０００４】
所定のファイルやシステム等にアクセスする必要がある場合、代理となるユーザに一時的に権限を委譲させる方法として、例えば、特許文献１に記載された方法がある。特許文献１では、システムに対して使用権限を有さないユーザが一時的に使用権限を有するために、ユーザのＩＤより権限委譲用のＩＤを生成し、そのＩＤを権限委譲用ＩＤ管理テーブルと照合して認証を行い、認証された場合には該当システムに対する処理の実行を許可するというものである。
【０００５】
また、特許文献２には、管理対象リソースに対するアクセス権限の一時的又は限定的な譲渡を証明する移譲権限証明書（アクセス権限を譲渡したことを証明するデータ）を発行し、この移譲権限証明書を用いて被譲渡クライアントが管理対象リソースにアクセスすることが記載されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００８−１０２６１４号公報
【特許文献２】特開２００２−１６３２３５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
特許文献１、２には、アクセス権限を他のユーザに与えることが記載されているが、システムの権限に応じて制御されるファイル等のオブジェクトへのアクセスの必要が生じた場合、アクセス権保有者が出張や休暇等で不在であると、タイムリーに対象オブジェクトにアクセスできないことがある。
【０００８】
また、特許文献１に記載されているように権限委譲するための権限委譲ＩＤを一時的に代理人等に使用させる方法では、少なくとも権限委譲ＩＤを伝達する必要があり、情報漏洩リスクがあるため、不正にアクセス制限されたオブジェクトにアクセスされてしまう恐れがある。
【０００９】
本発明の目的は、上位権限者が不在の場合にも上位権限者がアクセス不可時という期間限定でアクセスでき、代理権限者情報の漏洩リスクの少ない情報処理装置及びその代理アクセス権付与方法を提供することにある。
【課題を解決するための手段】
【００１０】
本発明に係る情報処理装置は、上位権限者に付与されたアクセス権を予め指定された代理人に一時的に代理アクセス権として付与する情報処理装置であって、前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルと、前記上位権限者が装置にアクセス可能か否かを判断する判断手段と、前記アクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与する付与手段と、を備えたことを特徴とする。
【００１１】
本発明に係る代理アクセス権付与方法は、上位権限者に付与されたアクセス権を予め指定された代理人に一時的に代理アクセス権として付与する代理アクセス権付与方法であって、判断手段が、前記上位権限者が装置にアクセス可能か否かを判断するステップと、付与手段が、前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与するステップと、を含むことを特徴とする。
【００１２】
また、本発明に係るプログラムは、上位権限者に付与されたアクセス権を予め指定された代理人に、一時的に代理アクセス権として付与する情報処理装置としてコンピュータを機能させるためのプログラムであって、前記コンピュータを、前記上位権限者が装置にアクセス可能か否かを判断する判断手段と、前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与する付与手段と、して機能させることを特徴とする。
【発明の効果】
【００１３】
本発明によれば、アクセス権が付与された上位権限者が不在の場合にも、上位権限者が不在（アクセス不可時）という期間限定で、代理権限者情報の漏洩リスクの少ないアクセス権の一時昇格を行うことが可能となる。
【図面の簡単な説明】
【００１４】
【図１】本発明に係る情報処理装置の第１の実施形態を示すブロック図である。
【図２】アクセス権管理テーブルの一例を示す概念図である。
【図３】ログイン情報管理テーブルの一例を示す概念図である。
【図４】本発明に係る情報処理装置の上位権限者不在時の代理人設定処理を示すフローチャートである。
【図５】本発明に係る情報処理装置の上位権限者不在時に代理人が対象オブジェクトへアクセスする際の処理を示すフローチャートである。
【発明を実施するための形態】
【００１５】
次に、発明を実施するための形態について図面を参照して詳細に説明する。図１は本発明に係る情報処理装置の一実施形態を示すブロック図である。図１において、情報処理装置１４０は、ＣＰＵ１１０と、各種データを記憶する記憶装置１２０と、キーボード、タッチパネル等を備えたユーザＩＤ入力手段１００と、処理結果を表示する処理結果表示手段１３０とを備えている。
【００１６】
ユーザＩＤ入力手段には、例えば、ＩＣカードリーダ等も用いることができる。情報処理装置１４０は予め登録されているユーザＩＤを有するユーザのみが使用できる。使用に当たってはログインする必要がある。
【００１７】
ＣＰＵ１１０は、アクセス権限情報の管理を行うアクセス権限管理手段１１１と、ログイン情報の管理を行うログイン情報管理手段１１２と、ユーザが情報処理装置１４０内のデータ等のオブジェクトを操作する場合に処理するオブジェクト処理手段１１３と、該当オブジェクトにユーザがアクセス可能かを判断するアクセス権判断手段１１４と、アクセス権がない場合に代理アクセス権でアクセスが可能かを判断する代理アクセス権判断手段１１５とを備えている。
【００１８】
情報処理装置１４０には外部システム１５０が接続されている。即ち、ログイン情報管理手段１１２は、各ユーザが情報処理装置１４０にアクセス可能な状態にあるか（不在か否か）を判断するためのシステム、例えば、入退場管理システムといった外部システム１５０と連携している。
【００１９】
記憶装置１２０は、情報処理装置１４０にログインしているユーザＩＤを識別するログイン情報管理テーブル１２２と、ユーザが任意のオブジェクトにアクセスしようとした場合にアクセス可能かを識別するアクセス権管理テーブル１２１とを備えている。アクセス権管理テーブル１２１の一例を図２に示す。また、ログイン情報管理テーブル１２２の一例を図３に示す。
【００２０】
なお、アクセス権管理テーブル１２１は、ファイル等のオブジェクトに対するユーザのアクセス権や代理アクセス権を管理するテーブルである。また、ユーザＩＤが“Ａ”のユーザをアクセス権が付与された上位権限者とし、ユーザＩＤが“Ｂ”のユーザを上位権限者から代理アクセス権が付与される代理人とする。ユーザＩＤが“Ｂ”のユーザは、例えば、上位権限者の次に権限を有する下位権限者とする。
【００２１】
次に、図１、図２、図３及び図４、図５のフローチャートを参照して本実施形態の動作について詳細に説明する。図４は上位権限者不在時の代理人設定処理を示すフローチャートである。始めに、図１、図２及び図４を参照して上位権限者不在時の代理人設定処理について説明する。
【００２２】
まず、例えば、ユーザＩＤが“Ａ”のユーザが、ユーザＩＤ入力手段１００を使用して情報処理装置１４０にログインする（図４のＳ１）。その際、自己のユーザＩＤを入力する。次いで、ユーザＩＤが“Ａ”のユーザは、自身が不在時の代理人として、例えば、ユーザＩＤが“Ｂ”のユーザＩＤを登録する（図４のＳ２）。
【００２３】
これを受けて、アクセス権限管理手段１１１は、図２に示すようにアクセス権管理テーブル１２１のユーザＩＤが“Ｂ”の行を参照し、そのユーザＩＤが“Ｂ”の代理アクセス権２３０を“１”（代理アクセス権があることを示す）に更新する。また、ユーザＩＤが“Ｂ”のアクセス権保有者ＩＤ２４０を元のアクセス権保有者である上位権限者のユーザＩＤ“Ａ”に設定する。
【００２４】
なお、アクセス権管理テーブル１２１のアクセス権２２０には、ユーザＩＤが“Ａ”に関して“１”（アクセス権があることを示す）が設定され、ユーザＩＤが“Ｂ”に関して“２”（アクセス権がないことを示す）が設定されている。つまり、上位権限者であるユーザＩＤが“Ａ”のユーザは、あるオブジェクトに対してアクセス権を有し、ユーザＩＤが“Ｂ”のユーザはアクセス権がないことを示す。代理人の設定処理については、代理人の変更の必要性が生じない限り、１回のみ実施すればよく、権限委譲の必要性が生じた局面において別段の操作は必要ない。
【００２５】
次に、図１〜図３及び図５を参照して上位権限者不在時に代理人が対象オブジェクトへアクセスする際の処理について説明する。まず、ユーザＩＤが“Ｂ”のユーザ（ユーザＩＤが“Ａ”のユーザの代理人）がユーザＩＤ入力手段１００を使用して情報処理装置１４０にログインする（図５のＳ１０）。その際、ユーザＩＤが“Ｂ”のユーザは自己のユーザＩＤを入力する。ログイン情報管理手段１１２は、図３に示すようにログイン情報管理テーブル１２２のユーザＩＤ３１０が“Ｂ”の行のログイン情報３２０を“ログイン”に更新する。
【００２６】
次いで、ユーザＩＤが“Ｂ”のユーザは、アクセス権の無いあるオブジェクト（ファイル等）の表示を試みるものとする（図５のＳ２０）。オブジェクト処理手段１１３は、この操作を受け付けると、アクセス権判断手段１１４にそのオブジェクトに対してアクセス可能か問い合わせる。
【００２７】
アクセス権判断手段１１４は、この問い合わせに対して図２に示すアクセス権管理テーブル１２１を参照し、対象オブジェクトのアクセス権をユーザＩＤが“Ｂ”のユーザが保有しているかを確認する（図５のＳ３０）。この場合、図２に示すようにユーザＩＤが“Ｂ”のユーザのアクセス権は“２”となっており、ユーザＩＤが“Ｂ”のユーザには対象とするオブジェクトへのアクセス権はないため、代理アクセス権判断手段１１５へ代理アクセス権の有無を問い合わせる。
【００２８】
代理アクセス権判断手段１１５は、この問い合わせに対してアクセス権管理テーブル１２１のユーザＩＤが“Ｂ”の行を参照し、代理アクセス権の有無を確認する（図５のＳ５０）。その際、図２に示すようにユーザＩＤが“Ｂ”のユーザの代理アクセス権２３０は“１”となっており、ユーザＩＤが“Ｂ”のユーザは対象オブジェクトに対して代理アクセス権を保有している。また、代理アクセス権判断手段１１５は、この代理アクセス権を本来保有しているユーザが不在ではなく、情報処理装置１４０にログインしているかを確認するため、ログイン情報管理テーブル１２２を参照する。
【００２９】
具体的には、図３に示すように対象オブジェクトへのアクセス権の本来の保有者であるユーザＩＤが“Ａ”のユーザは、情報処理装置１４０にログインしておらず、不在であるため、ユーザＩＤが“Ｂ”のユーザに対して代理アクセス権により対象オブジェクトへのアクセスを許可すると判断し、オブジェクト処理手段１１３にアクセス許可を返信する。オブジェクト処理手段１１３は対象オブジェクトの内容を処理結果表示手段１３０へ送信し、処理結果表示手段１３０上に表示する（Ｓ４０）。Ｓ５０で代理アクセス権がないと判断された場合にはエラー表示を行う（Ｓ６０）。
【００３０】
次に、代理人が代理アクセスを実行可能な状況、つまり、上位権限者であるユーザＩＤが“Ａ”のユーザが不在であることを判断する処理について説明する。図３に示すログイン情報管理テーブル１２２の不在情報３２０の更新は、ログイン情報管理手段１１２によって実行する。
【００３１】
ログイン情報管理テーブル１２２の不在情報３２０を在席と更新するタイミングは、ログイン情報管理手段１１２が連携する外部システム１５０、例えば、入退場管理システム等によりユーザのログイン（在席）の通知を受け取ることにより実行する。代理人が代理アクセスを実行可能な条件は、ログイン情報管理テーブル１２２の上位権限者であるユーザＩＤが“Ａ”のユーザのログイン情報３１０が未ログインであり、不在情報３２０が不在の場合に限るものとする。
【００３２】
次に、代理人による代理アクセスが実行可能な条件（上位権限者の状態）を具体的に説明する。上位権限者のログイン状態及び在席状態の組合せを考慮すると、以下に詳述するように代理人による代理アクセスが実行可能な条件は、上位権限者が“未ログイン”であり、且つ、“不在”を条件とする。
【００３３】
（１）上位権限者（ユーザＩＤが“Ａ”のユーザ）が、“ログイン”状態であり、“在席”の場合には、上位権限者が対象オブジェクトに対してアクセス可能な状態であるため、代理アクセス実行可能な条件とはならない。
【００３４】
（２）上位権限者が、“未ログイン”状態であり、“在席”の場合には、システム自体にはログインしてはいないが、ログインできる状態にある。例えば、上位権限者がフロア内にはいるがログインはしていないだけであり、対象オブジェクトに対してアクセス可能な状態にあると考えられるため、上位権限者が不在時とは見なせず、代理アクセス実行可能な条件とはならない。
【００３５】
（３）上位権限者が、“ログイン”状態であり、“不在”の場合には、“不在”ではあるが、システムに“ログイン”している状態、例えば、外出・出張等によりフロア等にはいないが、別事業所等からリモート接続によりシステムにログインしている場合等、何らかの方法でシステムにログインしている状態であるため、同様に代理アクセス実行可能な条件とはならない。
【００３６】
（４）上位権限者が、“未ログイン”状態であり、“不在”の場合には、上位権限者が対象オブジェクトに対してアクセス可能な状態ではないと見なし、代理アクセス実行可能な条件となり得る。つまり、上位権限者が装置にアクセス不可の場合のみ代理アクセス実行可能な条件となる。
【００３７】
なお、代理人による代理アクセスが実行可能な条件を“未ログイン”のみとする場合、（２）の場合が考えられ、“不在”のみを条件とする場合、（３）の場合が考えられるため、条件外とする。
【００３８】
次に、具体的な実施例を挙げて本発明を説明する。上位権限者不在時の代理人の設定処理を行う場合には、上位権限者がユーザＩＤ入力手段１００を使用して情報処理装置１４０にログインし、自身が不在時の代理人のＩＤを入力することにより代理人の設定を行う。この時、アクセス権限管理手段１１１はアクセス権管理テーブル１２１の代理人（図２の例ではユーザＩＤが“Ｂ”のユーザ）の代理アクセス権２３０を“代理アクセス権あり”を示す“１”に更新する。
【００３９】
また、上位権限者不在時に代理人が対象のオブジェクトへアクセスする場合には、まず、代理人がユーザＩＤ入力手段１００を使用して情報処理装置１４０にログインする。ログイン情報管理手段１１２はログイン情報テーブル１２２の代理人のログイン情報３２０を“ログイン”に更新する。
【００４０】
次に、例えば、代理人が本来アクセス権のないオブジェクト（ファイル等）の表示を実行する場合には、オブジェクト処理手段１１３がこの操作を受け付けて、アクセス権判断手段１１４にアクセス可能か否かを確認する。アクセス権判断手段１１４はアクセス権管理テーブル１２１を参照し、対象オブジェクトのアクセス権を代理人が保有しているか確認する。この場合、代理人は対象オブジェクトへのアクセス権は無いため、次に代理アクセス権判断手段１１５は、アクセス権管理テーブル１２１から代理人の代理アクセス権の有無を確認する。
【００４１】
その際、代理人は代理アクセス権を保有しているため、次にこの代理アクセス権を本来保有している上位権限者が不在ではなく、且つ、情報処理装置１４０にログインしているかを確認するため、ログイン情報管理テーブル１２２を参照する。この場合、上位権限者は、情報処理装置１４０にログインしておらず、且つ、不在状態であることが確認できるため、代理人へ代理アクセス権による対象オブジェクトへのアクセスを許可すると判断し、オブジェクト処理手段１１３にアクセス許可を返信する。オブジェクト処理手段１１３は、対象オブジェクトの内容を処理結果表示手段１３０へ通知し、処理結果表示手段１３０がそれを表示する。
【００４２】
このように本実施形態では、アクセス制限されたオブジェクトにアクセス可能な上位権限者が不在の場合にも、上位権限者がアクセス不可時という期間限定で、代理人が必要時に対象オブジェクトにアクセスすることができる。また、代理人の権限昇格条件は、上位権限者のアクセス不可時という期間限定であるため、代理権限情報の漏洩リスクを極力小さくすることが可能となる。
【００４３】
また、上位権限者のアクセス不可時は、上位権限者が不在であり、且つ、装置にログインしていないことを条件としているため、上位権限者の外出等に関係なく、上位権限者がアクセス不可であることを正確に判断することができる。更に、代理人の権限昇格可否は上位権限者が不在か否か及びログインしているか否かにより装置内で自動的に判断されるため、権限委譲ＩＤの発行等の操作による代理権限情報の漏洩リスクがなく、安全に代理人へのアクセス権の昇格が可能である。なお、本来アクセス制限を設けるべきオブジェクトへのアクセスは、上位権限者のアクセス不可時以外はシステム管理者により設定された制限内で行われる。
【００４４】
なお、上記情報処理装置は、ハードウェア、ソフトウェア又はこれらの組合わせにより実現することができる。ソフトウェアによって実現されるとは、コンピュータがプログラムを読み込んで実行することにより実現されることを意味する。
【００４５】
プログラムは、様々なタイプの非一時的なコンピュータ可読媒体(non-transitory computer readable medium)を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体(tangible storage medium)を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えば、フレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば、光磁気ディスク）、ＣＤ−ＲＯＭ(Read Only Memory)、ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ(Programmable ROM)、ＥＰＲＯＭ(Erasable PROM)、フラッシュＲＯＭ、ＲＡＭ(random access memory)）を含む。
【００４６】
また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体(transitory computer readable medium)によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
【００４７】
なお、上記実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限らない。
【００４８】
（付記１）上位権限者に付与されたアクセス権を予め指定された代理人に一時的に代理アクセス権として付与する情報処理装置であって、
前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルと、
前記上位権限者が装置にアクセス可能か否かを判断する判断手段と、
前記アクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与する付与手段と、
を備えたことを特徴とする情報処理装置。
【００４９】
（付記２）前記上位権限者が不在か否かの不在情報を管理する手段と、前記上位権限者が装置にログインしているか否かのログイン情報を管理する手段とを有し、前記判断手段は、前記不在情報及び前記ログイン情報に基づき、前記上位権限者が不在で、且つ、ログインしていない場合のみ前記上位権限者がアクセス不可と判断することを特徴とする付記１に記載の情報処理装置。
【００５０】
（付記３）前記情報処理装置は、外部システムと接続され、前記外部システムから各ユーザの前記不在情報が送信され、前記判断手段は、前記外部システムから送信された前記不在情報に基づいて前記上位権限者が不在か否かを判断することを特徴とする付記２に記載の情報処理装置。
【００５１】
（付記４）前記外部システムは、各ユーザの入退場を管理する入退場管理システムであることを特徴とする付記３に記載の情報処理装置。
【００５２】
（付記５）上位権限者に付与されたアクセス権を予め指定された代理人に一時的に代理アクセス権として付与する代理アクセス権付与方法であって、
判断手段が、前記上位権限者が装置にアクセス可能か否かを判断するステップと、
付与手段が、前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与するステップと、
を含むことを特徴とする代理アクセス権付与方法。
【００５３】
（付記６）前記上位権限者が不在か否かの不在情報を管理する手段と、前記上位権限者が装置にログインしているか否かのログイン情報を管理する手段とを有し、前記判断ステップでは、前記不在情報及び前記ログイン情報に基づき、前記上位権限者が不在で、且つ、ログインしていない場合のみ前記上位権限者がアクセス不可と判断することを特徴とする付記５に記載の代理アクセス権付与方法。
【００５４】
（付記７）前記情報処理装置は、外部システムと接続され、前記外部システムから各ユーザの前記不在情報が送信され、前記判断ステップでは、前記外部システムから送信された前記不在情報に基づいて前記上位権限者が不在か否かを判断することを特徴とする付記６に記載の代理アクセス権付与方法。
【００５５】
（付記８）前記外部システムは、各ユーザの入退場を管理する入退場管理システムであることを特徴とする付記７に記載の代理アクセス権付与方法。
【００５６】
（付記９）上位権限者に付与されたアクセス権を予め指定された代理人に、一時的に代理アクセス権として付与する情報処理装置としてコンピュータを機能させるためのプログラムであって、
前記コンピュータを、
前記上位権限者が装置にアクセス可能か否かを判断する判断手段と、
前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与する付与手段と、
して機能させるためのプログラム。
【００５７】
（付記１０）更に、前記コンピュータを、前記上位権限者が不在か否かの不在情報を管理する手段と、前記上位権限者が装置にログインしているか否かのログイン情報を管理する手段として機能させ、前記判断手段は、前記不在情報及び前記ログイン情報に基づき、前記上位権限者が不在で、且つ、ログインしていない場合のみ前記上位権限者がアクセス不可と判断することを特徴とする付記９に記載のプログラム。
【００５８】
（付記１１）前記情報処理装置は、外部システムと接続され、前記外部システムから各ユーザの前記不在情報が送信され、前記判断手段は、前記外部システムから送信された前記不在情報に基づいて前記上位権限者が不在か否かを判断することを特徴とする付記１０に記載のプログラム。
【産業上の利用可能性】
【００５９】
本発明は、例えば、商用システムにおける業務アプリケーションやファイルサーバのアクセス制御といった用途に適用できる。また、情報漏洩防止のために導入が進んでいるセキュリティプリントで利用されるプリンタ等の出力装置からのデータ取出しといった用途にも適用可能である。
【符号の説明】
【００６０】
１００ ユーザＩＤ入力手段
１１０ ＣＰＵ
１１１ アクセス権限管理手段
１１２ ログイン情報管理手段
１１３ オブジェクト処理手段
１１４ アクセス権判断手段
１１５ 代理アクセス権判断手段
１２０ 記憶装置
１２１ アクセス権管理テーブル
１２２ ログイン情報管理テーブル
１３０ 処理結果表示手段
１４０ 情報処理装置
１５０ 外部システム
２１０ ユーザＩＤ
２２０ アクセス権
２３０ 代理アクセス権
２４０ 代理アクセス権保有者ＩＤ
３１０ ユーザＩＤ
３２０ ログイン情報
３３０ 不在情報
【特許請求の範囲】
【請求項１】
上位権限者に付与されたアクセス権を予め指定された代理人に一時的に代理アクセス権として付与する情報処理装置であって、
前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルと、
前記上位権限者が装置にアクセス可能か否かを判断する判断手段と、
前記アクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与する付与手段と、
を備えたことを特徴とする情報処理装置。
【請求項２】
前記上位権限者が不在か否かの不在情報を管理する手段と、前記上位権限者が装置にログインしているか否かのログイン情報を管理する手段とを有し、前記判断手段は、前記不在情報及び前記ログイン情報に基づき、前記上位権限者が不在で、且つ、ログインしていない場合のみ前記上位権限者がアクセス不可と判断することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記情報処理装置は、外部システムと接続され、前記外部システムから各ユーザの前記不在情報が送信され、前記判断手段は、前記外部システムから送信された前記不在情報に基づいて前記上位権限者が不在か否かを判断することを特徴とする請求項２に記載の情報処理装置。
【請求項４】
前記外部システムは、各ユーザの入退場を管理する入退場管理システムであることを特徴とする請求項３に記載の情報処理装置。
【請求項５】
上位権限者に付与されたアクセス権を予め指定された代理人に一時的に代理アクセス権として付与する代理アクセス権付与方法であって、
判断手段が、前記上位権限者が装置にアクセス可能か否かを判断するステップと、
付与手段が、前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与するステップと、
を含むことを特徴とする代理アクセス権付与方法。
【請求項６】
上位権限者に付与されたアクセス権を予め指定された代理人に、一時的に代理アクセス権として付与する情報処理装置としてコンピュータを機能させるためのプログラムであって、
前記コンピュータを、
前記上位権限者が装置にアクセス可能か否かを判断する判断手段と、
前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与する付与手段と、
して機能させるためのプログラム。
【請求項１】
上位権限者に付与されたアクセス権を予め指定された代理人に一時的に代理アクセス権として付与する情報処理装置であって、
前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルと、
前記上位権限者が装置にアクセス可能か否かを判断する判断手段と、
前記アクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与する付与手段と、
を備えたことを特徴とする情報処理装置。
【請求項２】
前記上位権限者が不在か否かの不在情報を管理する手段と、前記上位権限者が装置にログインしているか否かのログイン情報を管理する手段とを有し、前記判断手段は、前記不在情報及び前記ログイン情報に基づき、前記上位権限者が不在で、且つ、ログインしていない場合のみ前記上位権限者がアクセス不可と判断することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記情報処理装置は、外部システムと接続され、前記外部システムから各ユーザの前記不在情報が送信され、前記判断手段は、前記外部システムから送信された前記不在情報に基づいて前記上位権限者が不在か否かを判断することを特徴とする請求項２に記載の情報処理装置。
【請求項４】
前記外部システムは、各ユーザの入退場を管理する入退場管理システムであることを特徴とする請求項３に記載の情報処理装置。
【請求項５】
上位権限者に付与されたアクセス権を予め指定された代理人に一時的に代理アクセス権として付与する代理アクセス権付与方法であって、
判断手段が、前記上位権限者が装置にアクセス可能か否かを判断するステップと、
付与手段が、前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与するステップと、
を含むことを特徴とする代理アクセス権付与方法。
【請求項６】
上位権限者に付与されたアクセス権を予め指定された代理人に、一時的に代理アクセス権として付与する情報処理装置としてコンピュータを機能させるためのプログラムであって、
前記コンピュータを、
前記上位権限者が装置にアクセス可能か否かを判断する判断手段と、
前記上位権限者と前記代理人との間の代理アクセス権の付与に関する情報を管理するアクセス権管理テーブルを参照して前記代理人に代理アクセス権が付与されている際に前記判断手段の判断に基づき前記上位権限者がアクセス不可の場合のみ前記代理人に代理アクセス権を付与する付与手段と、
して機能させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２０１３−３３４２０（Ｐ２０１３−３３４２０Ａ）
【公開日】平成２５年２月１４日（２０１３．２．１４）
【国際特許分類】
【出願番号】特願２０１１−１６９９９７（Ｐ２０１１−１６９９９７）
【出願日】平成２３年８月３日（２０１１．８．３）
【出願人】（３０３０１３７６３）ＮＥＣエンジニアリング株式会社 (651)
【Ｆターム（参考）】
【公開日】平成２５年２月１４日（２０１３．２．１４）
【国際特許分類】
【出願日】平成２３年８月３日（２０１１．８．３）
【出願人】（３０３０１３７６３）ＮＥＣエンジニアリング株式会社 (651)
【Ｆターム（参考）】
[ Back to top ]