情報漏えい防止システム及び情報漏えい防止方法
【課題】重要なファイルが端末に保存されたときに、その端末の利用者や端末自体が空間の外部に出られないようにして、情報漏えい防止性能を向上させる。
【解決手段】端末４が、ファイルサーバ３からのファイル３１が端末側記憶手段４１に記憶されたときに、固有情報１０及びダウンロードされたファイルのファイル識別情報３２を含むダウンロード情報をゲート制御部５に送信するダウンロード情報送信手段４２を備え、ゲート制御部５が、ダウンロード情報に係るファイル３１の重要度に応じて通過適正又は通過不適の判断結果を出力する適否判断手段５００と、判断結果を固有情報と関連付けて記憶する判断結果記憶手段５１０と、判断結果記憶手段５１０の読み取られた固有情報１０に対応する判断結果が通過不適のときにゲート２に阻止動作させるゲート動作制御手段５２０とを備える。
【解決手段】端末４が、ファイルサーバ３からのファイル３１が端末側記憶手段４１に記憶されたときに、固有情報１０及びダウンロードされたファイルのファイル識別情報３２を含むダウンロード情報をゲート制御部５に送信するダウンロード情報送信手段４２を備え、ゲート制御部５が、ダウンロード情報に係るファイル３１の重要度に応じて通過適正又は通過不適の判断結果を出力する適否判断手段５００と、判断結果を固有情報と関連付けて記憶する判断結果記憶手段５１０と、判断結果記憶手段５１０の読み取られた固有情報１０に対応する判断結果が通過不適のときにゲート２に阻止動作させるゲート動作制御手段５２０とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば、ファイルサーバに書き込まれた重要度の高い機密情報などのファイルの情報漏えいを防ぐ情報漏えい防止システム及び情報漏えい防止方法に関する。
【背景技術】
【０００２】
一般に、電子データ化されたファイルは、文書管理サーバなど、いわゆるファイルサーバに格納されている。
従来、このようなファイルサーバに格納されたファイルの情報漏えいを防止する情報漏えい防止システムとしては、例えば、特許文献１に記載された技術が知られている。
この特許文献１の技術は、各利用者に対し、読み出し可や書き込み可などのアクセス権の設定により、そのアクセスを制御して行うものである。そして、各権限が与えられた利用者のみが、端末を用いてファイルサーバへアクセスしファイルサーバのファイルを閲覧したり、書き込みしたりできるようにしている。
【０００３】
ところで、このような情報漏えい防止は、ファイルを閲覧するときに、一時的に端末にファイルがダウンロードされる。そして、ファイルの種類やそれを表示するアプリケーションによっては、端末上にファイルが保存される可能性もある。
ファイルが端末に保存された状態で、例えば、端末自体の盗難などが生じると、端末に保存されたファイルの情報が外部に漏えいするおそれがあった。
【０００４】
従来、この種の問題の解決のための情報漏えい防止技術としては、特許文献２及び３に記載のものが知られている。
この特許文献２及び３には、端末のある機密セクションの出入口に、出入口を通過する人を許容又は阻止するゲートを設け、このゲートでＩＤカードなどにより認証を行い、機密セクションへは不適正な利用者の侵入を防止する技術の記載がある。
また、特許文献３には、機密セクションの内側に、重要度に応じた別の機密セクションを設け、重要度に応じた機密セクション以外の機密セクションではファイルサーバのファイルにアクセスできないようにする技術が記載されている。
【０００５】
【特許文献１】特開平０２−２１６５６１号公報
【特許文献２】特開平１１−２５９７１２号公報
【特許文献３】特開２００６−１６３７１５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、このような上記の情報漏えい対策の技術は、閲覧可能なアクセス権を保有するとともに機密セクションの出入も可能である利用者が、悪意や作業ミスによりファイルの情報が漏えいしてしまうおそれがあった。
詳しくは、適正な利用者が、重要度の高いファイルの閲覧をして、ファイルが端末に一時的であっても保存された状態で、端末自体を持って機密セクションの外部に出るときに、適正な利用者であり、ゲートが利用者を阻止できないので、機密セクションの外部に端末を持ち出すことができてしまう。そのため、機密セクションの外部は、端末の紛失及び盗難が生じる可能性が機密セクションの内部よりも大きいので、端末の紛失及び盗難されると、情報漏えいしてしまうおそれがある。
【０００７】
また、この場合、端末の紛失及び盗難がなくても、端末がノートパソコンのように機密セクションの内外に持ち運びができるもので、適正な利用者が、例えば、端末を自宅からインターネットなどに機密セクションの外部のネットワーク環境を介して接続してしまうと、機密セクションの外部はセキュリティが十分でない場合があるので、ファイルの情報漏えいが生じるおそれもあった。
【０００８】
本発明は、以上のような従来の技術が有する問題を解決するために提案されたものであり、重要なファイルが端末に保存されたときに、その端末の利用者や端末自体が空間の外部に出られないようにして、情報漏えい防止性能を向上させた情報漏えい防止システム及び情報漏えい防止方法の提供を目的とする。
【課題を解決するための手段】
【０００９】
上記目的を達成するため、本発明の情報漏えい防止システムは、ファイルが記憶されるファイル記憶手段を有したファイルサーバを備え、前記ファイル記憶手段に記憶されたファイルの漏えいを防止する情報漏えい防止システムであって、固有情報が記憶される固有情報記憶媒体と、空間の出入口に設けられ該出入口を前記固有情報記憶媒体とともに通過しようとする人に対し通過の許容動作又は阻止動作をするゲートと、前記空間の内側から前記ファイル記憶手段のファイルをダウンロード可能な端末と、前記固有情報記憶媒体の固有情報を読み取り該固有情報に基づいて前記ゲートの動作を制御するゲート制御部と、を備え、前記端末が、前記ファイルサーバからダウンロードしたファイルを記憶可能な端末側記憶手段と、前記端末側記憶手段に前記ファイルサーバからのファイルが記憶されたときに、前記固有情報及び前記ダウンロードされたファイルのファイル識別情報を含むダウンロード情報を前記ゲート制御部に送信するダウンロード情報送信手段と、を備え、前記ゲート制御部が、前記ダウンロード情報を受信したときに、該ダウンロード情報に係るファイルの重要度に応じて通過適正又は通過不適の判断結果を出力する適否判断手段と、前記適否判断手段の判断結果を、前記固有情報と関連付けて記憶する判断結果記憶手段と、前記固有情報の読み取られた時、該固有情報に対応する前記判断結果記憶手段の判断結果が通過不適のときに前記ゲートに阻止動作させるゲート動作制御手段と、を備えている。
【００１０】
この情報漏えい防止システムにおいては、人が、所定の空間に入ってファイルサーバのファイル記憶手段に記憶されているファイルをダウンロードすると、端末の端末側記憶手段にファイルが記憶される。人は、このファイルを、例えば、画面に表示して閲覧する。
ここで、空間は、例えば、機密セクションなどとも言われ、ビルなどの建物、建物の居室などの場所である。この空間は、出入口以外からの出入が通常できない場所である。
この際、ダウンロード情報送信手段が、端末側記憶手段にファイルが記憶されたときに、ダウンロード情報を作成し、ゲート制御部に送る。
ゲート制御部がダウンロード情報を受信すると、適否判断手段は、ファイルの重要度に応じて通過不適の判断をする。次に、この判断結果は、判断結果記憶手段にダウンロード情報に係る固有情報と関連付けられて記憶される。
【００１１】
この状態で人が、出入口を通過して空間から出ようとすると、まず、固有情報記憶媒体の固有情報が読み取られる。ゲート動作制御手段は、判断結果記憶手段に記憶された読み取られた固有情報に対応する判断結果を参照して、判断結果が通過不適のときに、ゲートに阻止動作をさせる。
そのため、重要度の高いファイルがダウンロードされて端末側記憶手段にファイルが記憶されている状態において、ゲート制御手段によって、ゲートに阻止動作を行わせることができる。
【００１２】
また、端末側記憶手段に重要度の高いファイルが記憶されている状態では、ダウンロード操作をした人やファイルが記憶された端末を持った人などが、ゲートで阻止されるので、部屋の外部に端末が持ち出されてしまうような、情報が漏えいの危険性が低減される。
これにより、情報漏えい防止システムは、端末側記憶手段に記憶されたファイルが漏えいする事態を防止でき、情報漏えい防止性能を向上させることができる。
そして、人には、例えば、端末側記憶手段のファイルを削除し、判断結果記憶手段の判断結果を書き換えるなどしてから空間の外部に退出させるようにする。
これにより、情報漏えい防止性能を向上できる。
【００１３】
また、前記端末が、前記端末側記憶手段に記憶された前記ファイルサーバからのファイルの削除があったときに、前記ダウンロードされたファイルの削除情報を前記ゲート制御部に送信する削除情報送信手段を備え、前記ゲート制御部が、前記削除情報を受信したときに該削除情報に対応する前記判断結果記憶手段に記憶された判断結果を通過適正にする判断結果更新手段と、を備えることが好ましい。
【００１４】
このような構成からなる情報漏えい防止システムは、例えば、人の操作により、端末の端末側記憶手段からファイルを削除すると、削除情報送信手段が削除情報を送信する。削除情報を受信すると、判断結果更新手段は、判断結果記憶手段に記憶された判断結果を通過不適から通過適正に更新する。
この場合、人が出入口を通過しようとすると、判断結果が通過適正なので、ゲートが許容動作をする。そのため、人が出入口を通過できる。
これにより、端末から重要度の高いファイルが削除すると、特別な操作をすることなく、人の空間から退出を可能にできる。
【００１５】
また、人が端末を持ち出した後、空間の外部で端末の紛失や盗難されても、端末側記憶手段には、重要度の高いファイルが保存されていないので、情報漏えいする事態を防止でき、情報漏えい防止性能を向上できる。
また、空間の外部において、端末を、セキュリティが十分でない、例えば、インターネットなどのネットワークにつないでも、端末側記憶手段には、重要度の高いファイルが保存されていないので、情報漏えいすることを防止できる。
【００１６】
また、前記ゲート制御部が、前記ファイルサーバに接続されるファイル識別情報管理サーバと、前記端末及び前記ファイル識別情報管理サーバに接続される状態管理サーバと、前記状態管理サーバに接続される入退管理サーバとを備え、前記ファイル識別情報管理サーバが、前記適否判断手段を備え前期状態管理サーバが、前記ダウンロード情報を受信したときに前記ファイル識別情報管理サーバの適否判断手段に前記ゲートの通過の適否を問い合わせる判断問合せ手段と、前記判断結果記憶手段と、前記判断結果更新手段とを備え、前記入退管理サーバが、前記固有情報が読み取られたときに前記状態管理サーバの判断結果記憶手段に判断結果を問い合わせる判断結果問合せ手段と、前記ゲート動作制御手段とを備えることが好ましい。
【００１７】
ゲート制御部が、ファイル識別情報管理サーバと、状態管理サーバと、入退管理サーバとからなるので、特に、複数階あるビルであって、上位の階の居室に端末が設置される場合のように、空間の出入口と、端末のある位置が離れているときに、既存のネットワークを用いることができ、設置コストを低減できる。
【００１８】
また、前記適否判断手段が、前記ファイルサーバに記憶されたファイルにファイル識別情報を付与するファイル識別情報管理手段と、前記ファイル識別情報が前記ファイル識別情報に対応するファイルの重要度と関連付けられて記憶されるファイル管理情報記憶手段とを備えることが好ましい。
このような構成の情報漏えい防止システムは、適否判断手段が、ファイル識別情報管理手段と、ファイル管理情報記憶手段とを備えるので、適否判断手段の適否判断は、ファイル管理情報記憶手段に記憶されたファイルの重要度を参照するだけで、容易に導き出すことができる。
【００１９】
また、前記固有情報記憶媒体が、ＩＤカードからなり、前記端末が、前記固有情報の入力によりファイルサーバと通信可能となる認証手段を備え、前記ダウンロード情報送信手段が、認証時に入力された固有情報を含むダウンロード情報を送信することが好ましい。
また、固有情報記憶媒体が、ＩＤカードからなり、ダウンロード情報送信手段が、認証時に入力された固有情報を含むダウンロード情報を送信するので、端末の端末側記憶手段にファイルが記憶された状態で、空間内に端末を残して人が空間の外部に出ようとしても、この人が出入口の通過を阻止される。
そのため、例えば、人に、端末側記憶手段のファイルの削除を促すことができる。
これにより、空間から退出したあとに、悪意のある他の人が、端末内に残ったデータを取り出されてしまう事態も防止できる。
【００２０】
また、前記固有情報記憶媒体が、前記端末に付帯させられるＩＣタグからなり、前記端末が、前記固有情報が予め記憶される固有情報記憶手段を備え、前記ダウンロード情報送信手段が、前記固有情報記憶手段の固有情報を含むダウンロード情報を送信することが好ましい。
【００２１】
このような構成の情報漏えい防止システムによれば、ゲート動作制御手段と、ＩＣタグの固有情報が読み取られたときに、ゲートに阻止動作させる。
そのため、ＩＣタグが端末に付設されているので、重要度の高いファイルがダウンロードされて、端末側記憶手段にファイルが記憶されている状態では、端末が社屋の外部に持ち出そうとするすべての人の通過を阻止できる。
これにより、ファイルを閲覧した人以外のものが、端末を持ち出すときであっても、これを阻止できるので、情報漏えい防止性能を向上させることができる。
【００２２】
上記目的を達成するため、本発明の情報漏えい防止方法は、ファイルサーバのファイル記憶手段に記憶されたファイルの漏えいを防止する情報漏えい防止方法であって、空間内で前記ファイル記憶手段に記憶されたファイルを端末の端末側記憶手段に記憶させたときに、固有情報記憶媒体の固有情報及び前記ダウンロードされたファイルのファイル識別情報を含むダウンロード情報を送信し、前記ダウンロード情報を受信して、該ダウンロード情報に係るファイルの重要度に応じて前記空間の出入口の通過不適の判断結果を出力し、当該判断結果を判断結果記憶手段に記憶し、通過不適の判断結果に対応する固有情報を記憶した前記固有情報記憶媒体をもつ人が出入口を通過するときに、該人の通過を阻止する構成としている。
【００２３】
このような構成からなる情報漏えい防止方法によれば、重要度の高いファイルをダウンロードし、端末側記憶手段が、これを記憶している状態では、人の出入口の通過が阻止される。
また、端末にファイルをダウンロードした人が、出入口の通過を阻止されるので、端末側記憶手段に重要度の高いファイルが記憶されている端末が、部屋の外部に持ち出される事態などが防止される。
【００２４】
これにより、情報漏えい防止システムは、端末側記憶手段に記憶されたファイルが漏えいする事態を防止でき、情報漏えい防止性能を向上させることができる。
そして、人には、例えば、端末側記憶手段のファイルを削除し、判断結果記憶手段の判断結果を書き換えるなどしてから空間の外部に退出させるようにする。
これにより、情報漏えい防止性能を向上できる。
【００２５】
また、前記端末側記憶手段から前記ファイルの削除があったときに、前記判断結果記憶手段に記憶された通過不適の判断結果を通過適正に更新することが好ましい。
これにより、端末から重要度の高いファイルが削除すると、人の空間から退出を可能にできる。
また、人が端末を持ち出した後、空間の外部で端末の紛失や盗難されても、端末側記憶手段には、重要度の高いファイルが保存されていないので、情報漏えいする事態を防止でき、情報漏えい防止性能を向上できる。
また、空間の外部において、端末を、セキュリティが十分でない、例えば、インターネットなどのネットワークにつないでも、端末側記憶手段には、重要度の高いファイルが保存されていないので、情報漏えいすることを防止できる。
【発明の効果】
【００２６】
以上のように、本発明の情報漏えい防止システム及び情報漏えい防止方法によれば、ファイルが記憶されている状態を端末のダウンロード情報送信手段で検知し、このファイルの重要度が高いときに適否判断手段が通過不適を判断し、通過不適判断結果のときにゲート制御手段がゲートに阻止動作を行わせることができる。
そのため、端末側記憶手段に重要度の高いファイルが記憶されている状態では、ダウンロード操作をした人が、ゲートで阻止されるので、部屋の外部への端末の持ち出しなど、情報漏えいの危険性が低減される。
これにより、情報漏えい防止システムは、端末側記憶手段に記憶されたファイルが漏えいする事態を防止でき、情報漏えい防止性能を向上させることができる。
【発明を実施するための最良の形態】
【００２７】
以下、本発明に係る情報漏えい防止システム及び情報漏えい防止方法の好ましい実施形態について、説明する。なお、本発明の実施形態にかかる情報漏えい防止方法は、情報漏えい防止システムを用いて実現されている。
【００２８】
［第一実施形態］
図１及び図２に示すように、本発明の第一実施形態の情報漏えい防止システムＳ１は、例えば、企業などに設置されている。
この情報漏えい防止システムＳ１は、ファイル３１が記憶されるファイル記憶手段３０を有したファイルサーバ３と、固有情報が記憶される固有情報記憶媒体と、空間の出入口２５に設けられ出入口２５を固有情報記憶媒体とともに通過しようとする人に対し、通過の許容動作又は阻止動作をするゲート２と、空間の内側からファイル記憶手段３０のファイル３１をダウンロード可能な端末４と、固有情報記憶媒体の固有情報を読み取り、固有情報に基づいてゲート２に許容動作又は阻止動作を行なわせるゲート制御部５と、を備えてなる。
そして、ファイル記憶手段３０に記憶されたファイル３１の漏えいを防止している。
【００２９】
ファイルサーバ３は、例えば、ＬＡＮ（ローカルエリアネットワーク）などのネットワーク９０に接続され、このネットワーク９０を介して端末４と接続可能になっている。
また、ファイルサーバ３は、空間（７）の内部に設けられている。空間（７）は、例えば、会社の社屋、社屋内の部屋などからなり、出入口２５以外からの出入りは通常できなくなっている。本実施形態では、空間は、会社の社屋７である。
さらに、ファイルサーバ３は、サーバの管理者以外のものの持ち出しができないように、強固に施錠されたファイルサーバ設置室（図示せず）に設置されている。
【００３０】
また、ファイルサーバ３のファイル記憶手段３０に記憶される各ファイル３１は、ファイルサーバ３に接続された端末４から閲覧、書き込みなどの操作がなされる。また、ファイル３１には、一意性が保障されたファイルＩＤ３２（ファイル識別情報）が付与されている。
【００３１】
ファイル記憶手段３０には、重要度の高いファイル３１が格納されている。重要度の高いファイル３１は、機密情報などが記録された電子ファイル３１である。
また、各ファイル３１には、アクセス権が設定されている。アクセス権は、例えば、端末４にログインするユーザＵごとに、閲覧可、不可、及び、書き込み可、不可などの項目のそれぞれの設定がなされている。
このアクセス権は、サーバの管理者などがファイルサーバ３を操作することにより、ユーザＵの権限に従った管理がなされる。
【００３２】
固有情報記憶媒体は、非接触ＩＣカード、磁気テープが付帯させられる磁気テープカードなどで実現されている。本実施形態では、固有情報記憶媒体は、非接触ＩＣカードからなる、社員用のＩＤカード１であり、記憶される固有情報は、ユーザＩＤ１０である。
【００３３】
ゲート２は、出入口２５を開閉する扉を備えている。そして、ゲート２は、人の通過を許容するときに扉を開く許容動作と、人の通過を阻止するときに扉を閉じる阻止動作のいずれかを行っている。
【００３４】
また、端末４は、ユーザＵにより使用されるときに、ユーザＵのＩＤカード１に書き込まれた固有情報の入力及び、入力されたユーザＩＤ１０が正しいか否かを判断し、正しいときに端末４を使用できるようにする認証手段４４が備えられている。
認証手段４４は、ユーザＩＤ１０とともに入力されたパスワードを、ネットワーク９０上に設けられたドメインサーバ（図示せず）に問合せて、入力されたユーザＩＤ１０がネットワーク９０にアクセスできるか否かにより認証を行うことが好ましい。
本実施形態の端末４は、ノートパソコンであり、ユーザＵが社屋７の内外に持ち運びできるようになっている。また、この端末４には、例えば、マイクロソフトコーポレーション製、Ｗｉｎｄｏｗｓ（登録商標）のような、ＧＵＩタイプのオペレーティングシステムを備える汎用のパーソナルコンピュータを用いている。このような端末４は、ファイルサーバ３の文書ファイル３１を参照するとき、ファイル３１が自動的に端末４にダウンロードされて、端末４の画面に表示される。
【００３５】
また、端末４は、ファイルサーバ３からダウンロードしたファイル３１を記憶可能な端末側記憶手段４１と、端末側記憶手段４１にファイルサーバ３からのファイル３１が記憶されたときに、固有情報記憶媒体（ＩＤカード１）の固有情報（ユーザＩＤ１０）及びダウンロードされたファイル３１にかかるファイルＩＤ３２を含むダウンロード情報をゲート制御部５に送信するダウンロード情報送信手段４２と、端末側記憶手段４１に記憶されたファイルサーバ３からのファイル３１の削除があったときに、固有情報（ユーザＩＤ１０）を含む削除情報をゲート制御部５に送信する削除情報送信手段４３を備えてなる。
端末４は、ネットワーク９を介してファイルサーバ３及びゲート制御部５に接続可能である。
【００３６】
端末側記憶手段４１は、例えば、ハードディスクドライブなどの記憶装置の記憶容量の一部分で構成され、一時的に保存される部分からなる。
ダウンロード情報送信手段４２は、ネットワーク９を介して、ファイルサーバ３からファイル３１のダウンロードが完了したあとに、このファイル３１に係るダウンロード情報を送信している。
ダウンロード情報は、認証手段４４での認証のときに入力されたユーザＩＤ１０と、ファイルＩＤ３２とを含んでなる。
削除情報は、認証手段４４での認証のときに入力されたユーザＩＤ１０を含んでなる。
なお、本実施形態においては、削除情報送信手段４３は、端末側記憶手段４１に記憶されたファイルサーバ３からのファイル３１が全て削除されたときに削除情報を送信している。
【００３７】
具体的には、ダウンロード情報送信手段４２及び削除情報送信手段４３は、端末４で実行されるクライアントエージェント４５（ソフトウェア）で実現されている。
ダウンロード情報送信手段４２は、端末４に重要ファイル３１がダウンロードされたことを検知する機能を備えている。この検知があると、ファイル３１に付与されたファイルＩＤ３２、ユーザＵに割り当てられたＩＤカード１のユーザＩＤ１０を含むダウンロード情報を送信する。
また、削除情報送信手段４３は、端末側記憶手段４１から重要度の高いファイル３１が削除されたときに、このファイルの削除があったことを検知する機能を備えている。この検知があると、ユーザＵに割り当てられたＩＤカード１のユーザＩＤ１０を含む削除情報を送信する。
また、ダウンロード情報送信手段４２及び削除情報送信手段４３は、後述の状態管理サーバ５１にダウンロード情報及び削除情報を送信している。
なお、望ましくは、ダウンロード情報送信手段４２は、端末側記憶手段４１から復旧できないように情報が完全に削除された状態を検知する。
【００３８】
ゲート制御部５は、ファイル識別情報管理サーバ５１、状態管理サーバ５１、及び、入退管理サーバ５２からなる。
また、ゲート制御部５は、ゲート２に付設され、カード内のＩＤ情報を読み取る読取手段２０を備えている。読取手段２０は、既存のものでもよい。本実施形態では、読取手段２０は、例えば、電磁界や電波を用いて、ＩＤカード１のユーザＩＤ１０を読み取る。
【００３９】
ファイル識別情報管理サーバ５１は、少なくともネットワーク９１を介し、ファイルサーバ３及び状態管理サーバ５１と通信可能に接続されている。
また、ファイル識別情報管理サーバ５１は、ダウンロード情報を受信したときに、ダウンロード情報に係るファイル３１の重要度に応じて通過不適の判断結果を出力する適否判断手段５００を備えている。
適否判断手段５００は、ファイルサーバ３に記憶されたファイル３１にファイルＩＤ３２を付与するファイル識別情報管理手段５０１と、ファイルＩＤ３２がそのファイルＩＤ３２に対応するファイル３１の重要度と関連付けられて記憶されるファイル管理情報記憶手段５０２とを備えている。
【００４０】
ファイル識別情報管理手段５０１は、ファイルＩＤ３２を管理する機能を有し、ファイルサーバ３のファイル記憶手段３０にファイル３１が新規に書き込まれたときに、ファイルＩＤ３２を付与するなどの機能を備えている。
【００４１】
また、ファイル管理情報記憶手段５０２には、例えば、図３に示すように、ファイルＩＤ３２と、ファイル３１の重要度とからなるデータテーブルであって、ファイルＩＤ３２とファイル３１の重要度が関連付けられてなるファイル管理情報データベース５０５が保存されている。
そして、適否判断手段５００は、ファイル管理情報記憶手段５０２のデータベース５０５を参照し、ダウンロード情報のファイルＩＤ３２から、このファイルＩＤ３２が付与されたファイル３１の重要度を導き出す。そして、ファイル３１の重要度が、所定の値よりも高いときに、出入口２５の通過不適の判断をする。また、ファイル３１の重要度が、所定の値よりも低いときは通過適正の判断をする。本実施形態では、重要度が１以上であるときに、通過不適の判断をする。
【００４２】
状態管理サーバ５１は、ネットワーク９２を介しファイル識別情報管理サーバ５１に通信可能に接続されている。また、状態管理サーバ５１は、ネットワーク９３を介して端末４と通信可能に接続されており、端末４からダウンロード情報及び削除情報を受信可能になっている。
【００４３】
また、状態管理サーバ５１は、ダウンロード情報を受信したときにファイル識別情報管理サーバ５１の適否判断手段５００にゲート２の通過の適否を問い合わせる判断問合せ手段５１２と、適否判断手段５００の判断結果を記憶する判断結果記憶手段５１０と、削除情報を受信したときに削除情報に対応する判断結果記憶手段５１０に記憶された判断結果を通過適正にする判断結果更新手段５１１とを備えている。
【００４４】
判断問合せ手段５１２は、このダウンロード情報のファイルＩＤ３２を含むデータを、ファイル識別情報管理サーバ５１の適否判断手段５００に問い合わせて、判断結果を受信している。
判断問合せ手段５１２が受信した判断結果は、判断結果記憶手段５１０に記憶させられる。
判断結果記憶手段５１０は、具体的には、状態管理データベース５１５を記憶している。状態管理データベース５１５は、例えば、図４に示すように、ユーザＵがゲート２を通ることができるかどうかを管理するテーブルであって、ユーザＵのユーザＩＤ１０と、ユーザＩＤ１０ごとの出入口２５の通過に係る判断結果とが関連付けられて判断結果記憶手段５１０に記憶されている。
判断結果更新手段５１１は、端末４からの削除情報を受信すると、削除情報にかかるユーザＩＤ１０に対応する判断結果記憶手段５１０に記憶された状態管理データベース５１５の判断結果を、通過不適から通過適正に更新する。
なお、本実施形態では、ダウンロードされた重要度の高いファイル３１が、全て削除されたときに削除情報を送信している。
【００４５】
入退管理サーバ５２は、ネットワーク９４を介し、ファイル識別情報管理サーバ５１に接続されている。
また、入退管理サーバ５２は、ＩＤカード１のユーザＩＤ１０が読み取られたときに状態管理サーバ５１の判断結果記憶手段５１０に判断結果を問い合わせる判断結果問合せ手段５２１と、適否判断手段５００の通過不適の判断結果に対応するユーザＩＤ１０が記憶されるＩＤカード１が読み取られたときに、ゲート２に阻止動作させるゲート動作制御手段５２０を備えている。
【００４６】
入退管理サーバ５２は、読取手段２０でＩＤカード１のユーザＩＤ１０が読み取られると、判断結果問合せ手段５２１が、状態管理サーバ５１に判断結果を問い合わせる。そして、問合せの返信が状態管理サーバ５１からあると、ゲート動作制御手段５２０は、ＩＤカード１のユーザＩＤ１０に対応する判断結果から、ゲート２に許容動作又は阻止動作を行わせている。
【００４７】
次に、以上のような構成からなる本実施形態の情報漏えい防止システムＳ１の動作（作用）を、図５に示すチャートにしたがって説明する。なお、ここでは、仮に、ユーザＩＤ＝Ｕ０００６のユーザＵが、ファイルＩＤ＝Ｆ０００２のファイルをダウンロードする場合を説明する。
【００４８】
図１及び図２に示すように、ユーザＵは、社屋７に入り、端末４をネットワーク９０に接続し、この端末４にログインする（Ｃ１−１）。この際、ユーザＵは、ＩＤカード１のユーザＩＤ１０やパスワードを端末４に入力する。端末４の認証手段４４は、入力されたユーザＩＤ１０などが正しいときにログインを認証する。そして、認証手段４４は、クライアントエージェント４５に、ユーザＩＤ１０を送る（Ｃ１−２）。
【００４９】
次に、ユーザＵが端末４を操作し、ファイルサーバ３のファイル記憶手段３０に記憶されている、例えば、ファイルＩＤ３２が、Ｆ０００２のファイル３１を参照する操作を行う（Ｃ１−３）。端末４は、ユーザＵの操作があると、ファイルサーバ３のファイル記憶手段３０のファイル３１をダウンロードしようとする（Ｃ１−４）。
この際、ファイルサーバ３は、ユーザＵのＩＤカード１のユーザＩＤ１０毎に設定された権限から、ファイル記憶手段３０のファイル３１のアクセスが可能かどうかを判断し、アクセス可能の判断をするときに、ダウンロードを開始する（Ｃ１−５）。
ダウンロードが終了すると、端末側記憶手段４１に、ファイル３１のコピーデータが記憶され、端末４の表示部の画面に表示される（Ｃ１−６）。そして、ユーザＵは、画面に表示されたファイル３１を閲覧する。
【００５０】
この際、クライアントエージェント４５のダウンロード情報送信手段４２が、ダウンロードがなされて、端末側記憶手段４１にファイル３１のコピーデータがあることを検知する（Ｃ１−７）。
ダウンロード情報送信手段４２は、検知したファイル３１のファイルＩＤ３２と、現在の端末４にログインしているユーザＵのユーザＩＤ１０から、ダウンロード情報（ユーザＩＤ：Ｕ０００６，ファイルＩＤ：Ｆ０００２）を作成し、これを状態管理サーバ５１に送信する（Ｃ１−８）。
【００５１】
ダウンロード情報を状態管理サーバ５１が受信すると、状態管理サーバ５１の判断問合せ手段５１２が、ファイル識別情報管理サーバ５１に、適否判断を問い合わせる（Ｃ１−９）。
ファイル識別情報管理サーバ５１は、問い合わせがあると、適否判断手段５００は、ファイル管理情報記憶手段５０２のファイル管理情報データベース５０５（図３）を参照し、問合せのあったファイルＩＤ３２の重要度を導き出す。この際、ファイルＩＤ３２は、Ｆ０００２であり、重要度が２で１よりも大きいことから、適否判断手段５００は、通過不適の判断をする（Ｃ１−１０）。
【００５２】
適否判断手段５００による判断結果は、ファイル識別情報管理サーバ５１により、状態管理サーバ５１に送られる。状態管理サーバ５１が判断結果を受信すると、判断問合せ手段５１２が、状態管理データベース５１５（図５）のＩＤカード１のユーザＩＤ１０に対応する判断結果に、通過不適を書き込んで、判断結果を記憶させる（Ｃ１−１２）。
【００５３】
この状態でユーザＵが、端末４からログアウトし（Ｃ１−１３）、社屋７から退出するためにゲート２に設けられた読取手段２０にＩＤカード１をかざすと（Ｃ１−１４）、これのユーザＩＤ１０を読取手段２０が読み取る（Ｓ−１５）。
読取手段２０のユーザＩＤ１０の読み取りがあると（Ｃ１−１６）、入退管理サーバ５２の判断結果問合せ手段５２１が、状態管理サーバ５１の判断結果記憶手段５１０に、読取手段２０で読み取られたユーザＩＤ１０に対応する判断結果を問い合わせる（Ｃ１−１７）。
【００５４】
状態管理サーバ５１は、判断結果問合せ手段５２１からの問合せがあると、判断結果記憶手段５１０に記憶された状態管理データベース５１５（図５（ａ））を検索し、読み取られたユーザＩＤ１０に対応する判断結果を入退管理サーバ５２に返信する（Ｃ１−１９）。
そして、入退管理サーバ５２が判断結果を受信すると、ゲート動作制御手段５２０が判断結果を参照する。この際、ユーザＩＤ１０（ユーザＩＤ＝Ｕ０００６）であり、判断結果が通過不適であるので、ゲート２に阻止動作をさせる（Ｃ１−２０）。
ゲート２は、阻止動作させられると、扉が閉になる（Ｃ１−２１）。そのため、ユーザＵは、ゲート２に出入口２５の通過を阻止されて、社屋７から退出ができないこととなる（Ｃ１−２２）。
【００５５】
次に、この状態で、ユーザＵが部屋から退出するときには、ユーザＵは以下のような操作を行う。
ユーザＵは、再び、上記と同様に端末４にログインし（Ｃ１−２３）、ファイル３１の削除操作をする（Ｃ１−２４）。ファイル３１の削除操作がなされると、端末４は、端末側記憶手段４１からファイル３１のコピーデータを削除する（Ｃ１−２５）。
このようにすると、クライアントエージェント４５の削除情報送信手段４３は、端末側記憶手段４１からファイル３１のコピーデータが削除されたことを検知する（Ｃ１−２６）。
削除情報送信手段４３は、端末４にログインしているユーザＵのユーザＩＤ１０（ユーザＩＤ＝０００６）を含む削除情報を、状態管理サーバ５１に送信する（Ｃ１−２７）。
【００５６】
状態管理サーバ５１が削除情報を受信すると、判断結果更新手段５１１は、判断結果記憶手段５１０に記憶された状態管理データベース５１５のユーザＩＤ１０（ユーザＩＤ＝０００６）に対応する判断結果を通過適正に更新する（Ｃ１−２８，図５（ｂ））。
この状態でユーザＵが、端末４からログアウトし（Ｃ１−２９）、社屋７から退出するためにゲート２に設けられた読取手段２０にＩＤカード１をかざすと（Ｃ１−３０）、これのユーザＩＤ１０（ユーザＩＤ＝Ｕ０００６）を読取手段２０が読み取る（Ｓ−３１）。
【００５７】
読取手段２０のユーザＩＤ１０の読み取りがあると（Ｃ１−３２）、入退管理サーバ５２の判断結果問合せ手段５２１が、状態管理サーバ５１に、読取手段２０で読み取られたユーザＩＤ１０に対応する判断結果を問い合わせる（Ｃ１−３３）。
状態管理サーバ５１は、判断結果問合せ手段５２１からの問合せがあると、判断結果記憶手段５１０に記憶された状態管理データベース５１５（図５（ｂ））を検索し、読み取られたユーザＩＤ１０に対応する判断結果を入退管理サーバ５２に返信する（Ｃ１−３４）。
【００５８】
そして、入退管理サーバ５２が、判断結果を受信すると、ゲート動作制御手段５２０を参照する。この際、ユーザＩＤ１０（ユーザＩＤ＝Ｕ０００６）の判断結果は、通過適正であるので、ゲート２に許容動作をさせる（Ｃ１−３５）。そのため、ゲート２は、扉が開になる（Ｃ１−３６）。これにより、ユーザＵは、ゲート２により出入口２５の通過が許容されて、社屋７から退出できる（Ｃ１−３７）。
【００５９】
以上説明したように、本実施形態に係る情報漏えい防止システムＳ１によれば、端末４にダウンロード情報送信手段４２を備え、ゲート制御部５に、適否判断手段５００と、ゲート動作制御手段５２０と、を備えたので、重要度の高いファイル３１がダウンロードされて端末側記憶手段４１に記憶されている状態で、ユーザＵが社屋７の出入口２５を通過しようとすると、ゲート２制御手段がゲート２に阻止動作を行わせて、ユーザＵの通過を阻止することができる。
【００６０】
これにより、ユーザＵが、端末側記憶手段４１に重要度の高いファイル３１が記憶されている状態で端末４であるノートパソコンを社屋７の外部へ持ち出されてしまう事態を防止できる。
また、ユーザＵが、情報漏えいの可能性を認識していないようなときにも有効である。例えば、ユーザＵが、ファイルサーバ３のファイル３１の閲覧のために、一時的に、端末４にダウンロードされているような場合は、情報漏えいの可能性を認識しにくい。このような場合でも、ゲート２が阻止動作を行なうことで、ファイル３１が端末側記憶手段４１に記憶されていることを喚起できる。
これにより、ユーザＵが日常的にファイル３１の重要性を認識でき、また、ユーザＵが日常的に情報漏えいの危機管理を行うことができるようになり、ユーザＵの危機管理意識を向上できる。
また、ファイル３１が端末４にダウンロードされた状態では、ゲート２で阻止されるので、社外への端末４の持ち出しをしにくくできる。そのため、情報漏えい防止性能を向上させることができる。
【００６１】
また、端末側記憶手段４１からファイル３１が削除されると、判断結果更新手段５１１が、判断結果記憶手段５１０の判断結果を通過適正に更新する。
そのため、端末４から重要度の高いファイル３１が削除されれば、社屋７から退出できる。
また、ユーザＵが端末４を持ち出した後、社屋７の外部で端末４の紛失や盗難されても、端末側記憶手段４１には、重要度の高いファイル３１が保存されていないので、情報漏えいを防止でき、情報漏えい防止性能を向上できる。
【００６２】
また、社屋７の外部であって、端末４をセキュリティが十分でない、インターネットなどのネットワーク（図示せず）につないでも、端末側記憶手段４１には、重要度の高いファイル３１が保存されていないので、情報漏えいすることを防止できる。
また、ユーザＵの削除操作があるときまで、端末側記憶手段４１にダウンロードされたファイル３１を記憶させることもできる。この場合、閲覧のたびに、逐一ファイルサーバ３からダウンロードしなくてもよくなり、ネットワーク９のトラフィックを緩和できる。
【００６３】
また、適否判断手段５００が、ファイル識別情報管理手段５０１と、ファイル管理情報記憶手段５０２とを備えるので、適否判断手段５００の適否判断は、ファイル管理情報記憶手段５０２に記憶されたファイル３１の重要度を参照するだけで、容易に導き出すことができる。
ゲート制御部５が、ファイル識別情報管理サーバ５１と、状態管理サーバ５１と、入退管理サーバ５２とからなるので、既存のネットワーク９を用いることもでき、情報漏えい防止システムの設置を容易に行うことができる。
【００６４】
また、固有情報記憶媒体が、ＩＤカード１からなり、ダウンロード情報送信手段４２が、認証時に入力された固有情報を含むダウンロード情報を送信するので、端末４の端末側記憶手段４１にファイル３１が記憶された状態で、社屋７内に端末４を残して、ユーザＵが社屋７の外部に出ようとしても、このユーザＵが社屋７の外部にでる事態を防止できる。
そのため、例えば、ユーザＵが空間から退出したあとに、正しいユーザでないものにより端末４内に残ったデータを取り出されてしまう事態も防止できる。
【００６５】
［第二実施形態］
次に、本発明に係る第二実施形態の情報漏えい防止システムについて説明する。
図６及び図７には、本実施形態の情報漏えい防止システムＳ２を示している。
この情報漏えい防止システムＳ１は、第一実施形態の情報漏えい防止システムＳ１とは、ＩＤカード１のユーザＩＤ１０でユーザＵの入退出制御する代わりに、クライアントの機器ＩＤ１０ａで機器の持ち出しを制御する点で異なる。
【００６６】
詳しくは、端末４ａが、固有情報が予め記憶される固有情報記憶手段を備えている。固有情報記憶手段に記憶される固有情報は、例えば、端末４ａの製造番号などの機器ＩＤ１０ａが固有情報として記憶されている。
また、固有情報記憶媒体は、端末４ａに付帯させられるＩＣタグ１ａからなる。ＩＣタグ１ａは、ＲＦＩＤなどで構成されている。
また、読取手段２０が、ＩＣタグ１ａの機器ＩＤ１０ａを読み取る構成としてある。
また、ゲート２は、扉の変わりに、警報装置（図示せず）が設けられており、ゲート動作制御手段５２０により阻止動作がなされるときに、警報装置がブザー音声を発する。
また、状態管理サーバ５１の判断結果記憶手段５１０に記憶される状態管理データベース５１５は、状態管理データベース５１５は、例えば、図８に示すように、端末４ａがゲート２を通過できるかどうかを管理するテーブルであって、固有情報である機器ＩＤ１０ａと、機器ＩＤ１０ａごとの出入口２５の通過に係る判断結果とが関連付けられて判断結果記憶手段５１０に記憶されている。
従って、その他の構成部分は、第一実施形態と同様となっており、同様の構成部分については、図６及び図７中で第一実施形態と同一符号を付し、詳細な説明は省略する。
【００６７】
次に、以上のような構成からなる本実施形態の情報漏えい防止システムＳ２の動作（作用）を、図９に示すチャートにしたがって説明する。
【００６８】
図６及び図７に示すように、ユーザＵは、社屋７に入り、端末４ａをネットワーク９に接続し、この端末４ａにログインする（Ｃ２−１）。
次に、ユーザＵが端末４ａを操作し、ファイルサーバ３のファイル記憶手段３０に記憶されている、例えば、ファイルＩＤ３２が、Ｆ０００２のファイル３１を参照する操作を行う（Ｃ２−３）。
端末４ａは、ユーザＵの操作があると、上記と同様にして、ファイルサーバ３のファイル記憶手段３０のファイル３１をダウンロードする（Ｃ２−４，Ｃ２−５，Ｃ２−６）。
そして、ユーザＵは、画面に表示されたファイル３１を閲覧する。
【００６９】
また、クライアントエージェント４５のダウンロード情報送信手段４２が、ダウンロードを検知し（Ｃ２−７）、ダウンロード情報送信手段４２は、検知したファイル３１のファイルＩＤ３２と現在の端末４ａの機器ＩＤ１０ａ（機器ＩＤ＝Ｄ０００６）を、固有情報記憶手段から読み出して、ダウンロード情報を作成し、これを状態管理サーバ５１に送信する（Ｃ２−８）。
【００７０】
ダウンロード情報を状態管理サーバ５１が受信すると、状態管理サーバ５１の判断問合せ手段５１２が、ファイル識別情報管理サーバ５１に、適否判断を問い合わせる（Ｃ２−９）。
ファイル識別情報管理サーバ５１は、問い合わせがあると、適否判断手段５００は、ファイル管理情報記憶手段５０２のファイル管理情報データベース５０５を参照し（図３）、問合せのあったファイルＩＤ３２の重要度を導き出す。この際、ファイルＩＤ３２は、Ｆ０００２であり、重要度が２で１よりも大きいことから、適否判断手段５００は、通過不適の判断をする（Ｃ２−１０）。
【００７１】
適否判断手段５００による判断結果は、ファイル識別情報管理サーバ５１により、状態管理サーバ５１に送られる。状態管理サーバ５１の判断問合せ手段５１２が判断結果を受信すると、状態管理サーバ５１の判断問合せ手段５１２が、状態管理データベース５１５の機器ＩＤ１０ａ（機器ＩＤ＝Ｄ０００６）に対応する判断結果に、通過不適を書き込んで、判断結果を記憶させる（Ｃ２−１２，図８（ａ））。
【００７２】
この状態でユーザＵが、端末４ａからログアウトし、社屋７から退出するために出入口２５を通過しようとする。この際、ゲート２に設けられた読取手段２０が、ＩＣタグ１ａの機器ＩＤ１０ａを読み取る（Ｃ２−１５）。
読取手段２０の機器ＩＤ１０ａの読み取りがあると（Ｃ２−１６）、入退管理サーバ５２の判断結果問合せ手段５２１が、状態管理サーバ５１に、読取手段２０で読み取られた機器ＩＤ１０ａに対応する判断結果を問い合わせる（Ｃ２−１７）。
【００７３】
状態管理サーバ５１は、判断結果問合せ手段５２１からの問合せがあると、状態管理データベース５１５を検索し、読み取られた機器ＩＤ１０ａに対応する判断結果を入退管理サーバ５２に返信する（Ｃ２−１９）
そして、入退管理サーバ５２が判断結果を受信すると、ゲート動作制御手段５２０がこの判断結果を参照する。この際、機器ＩＤ１０ａ（機器ＩＤ＝Ｄ０００６）の判断結果は、通過不適であるので、ゲート２に阻止動作をさせる（Ｃ２−２０，図８（ａ））。
ゲート２は、阻止動作させられると、扉が閉になる（Ｃ２−２１）。そのため、ユーザＵは、ゲート２に出入口２５の通過を阻止されて、社屋７から退出ができないこととなる（Ｃ２−２２）。
【００７４】
次に、この状態で、ユーザＵが部屋から退出するときには、ユーザＵは以下のような操作を行う。
ユーザＵは、上記と同様に端末４ａにログインし（Ｃ２−２３）、ファイル３１の削除操作がされ（Ｃ２−２４）、端末側記憶手段４１からファイル３１のコピーデータを削除する（Ｃ２−２５）。
この際、クライアントエージェント４５の削除情報送信手段４３は、端末側記憶手段４１からファイル３１のコピーデータが削除されたことを検知し（Ｃ２−２６）、端末４ａの固有情報記憶手段に記憶された固有情報を含む削除情報を、状態管理サーバ５１に送信する（Ｃ２−２７）。
【００７５】
状態管理サーバ５１が削除情報を受信すると、判断結果更新手段５１１は、状態管理データベース５１５の機器ＩＤ１０ａ（機器ＩＤ＝Ｄ０００６）に対応する判断結果を通過適正に更新する（Ｃ２−２８，図８（ｂ））。
この状態でユーザＵが、端末４ａからログアウトし（Ｃ２−２９）、社屋７から退出するために出入口２５を通過しようとすると（Ｃ２−３０）、読取手段２０がＩＣタグ１ａの機器ＩＤ１０ａを読み取る（Ｓ−３１）。
【００７６】
読取手段２０の機器ＩＤ１０ａの読み取りがあると（Ｃ２−３２）、入退管理サーバ５２の判断結果問合せ手段５２１が、状態管理サーバ５１の判断結果記憶手段５１０に、読取手段２０で読み取られた機器ＩＤ１０ａに対応する判断結果を問い合わせる（Ｃ２−３３）。
状態管理サーバ５１は、判断結果問合せ手段５２１からの問合せがあると、判断結果記憶手段５１０に記憶された状態管理データベース５１５（図８（ｂ））を検索し、読み取られた機器ＩＤ１０ａに対応する判断結果を入退管理サーバ５２に返信する（Ｃ２−３４）。
【００７７】
そして、入退管理サーバ５２が判断結果を受信すると、ゲート動作制御手段５２０がこの判断結果を参照する。この際、機器ＩＤ１０ａ（機器ＩＤ＝Ｄ０００６）の判断結果は、通過適正であるので、ゲート２に許容動作をさせる（Ｃ２−３５）。
ゲート２は、許容動作させられると、扉が開になる（Ｃ２−３６）。そのため、ユーザＵは、ゲート２に出入口２５の通過を許容されて、社屋７から退出できる（Ｃ２−３７）。
【００７８】
以上説明したように、本実施形態に係る情報漏えい防止システムＳ２によれば、ゲート動作制御手段５２０が、ＩＣタグ１ａの機器ＩＤ１０ａが読み取られたときに、ゲート２に阻止動作させられる。そのため、ＩＣタグ１ａが端末４ａに付設されているので、重要度の高いファイル３１がダウンロードされて、端末側記憶手段４１にファイル３１が記憶されている状態では、端末４ａが社屋７の外部に持ち出そうとするすべての人の通過を阻止できる。
これにより、ファイル３１を閲覧したユーザＵ以外のものが、端末４ａを持ち出すときであっても、これを阻止できるので、情報漏えい防止性能を向上させることができる
【００７９】
［第三実施形態］
次に、本発明に係る第三実施形態の情報漏えい防止システムについて説明する。
図１０には、本実施形態の情報漏えい防止システムＳ３を示している。
本実施形態の情報漏えい防止システムＳ１は、社屋７の内部に、別のゲート２ａが出入口２５ａに設けられる部屋７ａが設けられている。
また、上記実施形態のネットワーク９０〜９４は、互いに接続されてなるネットワーク９で構成されている。本実施形態では、ネットワーク９は、その構造が、バス型になっている。
部屋７ａの入室及び退室時には、ゲート２の読取手段２０でＩＤカード１を読み取るようにする。そして、例えば、重要度が３のファイル３１は、部屋７ａの内部の端末４でしか閲覧できないようにする。
また、入退管理サーバ５２は、特定の権限を持つものしか部屋７ａに入室できないように制限する。
【００８０】
また、状態管理サーバ５１の判断結果記憶手段５１０は、例えば、図１１に示す判断結果データベース５１５ｂを記憶している。判断結果データベース５１５ｂは、ゲート２と、ゲート２ａの判断結果を個別に記憶している。
ゲート動作制御手段は、ゲート２又はゲート２ａにおいて、読取手段２０の読み取りがあったときに、それぞれの判断結果を参照して、ゲート２，２ａの阻止動作又は許容動作を行わせている。
なお、符号８は、ファイルサーバの設置室である。
従って、その他の構成部分は、第一実施形態と同様となっており、同様の構成部分については、図９中で第一実施形態と同一符号を付し、詳細な説明は省略する。
【００８１】
この構成からなる情報漏えい防止システムＳ１は、部屋７ａの中でしか、重要度の高いファイル３１を閲覧できないようにしたので、情報漏えい防止性能を向上することができる。
【００８２】
以上、本発明の情報漏えい防止システム及び情報漏えい防止方法について、好ましい実施形態を示して説明したが、本発明に係る装置は、上述した実施形態にのみ限定されるものではなく、本発明の範囲で種々の変更実施が可能であることは言うまでもない。
例えば、第一及び第二の実施形態の情報漏えい防止システムを組み合わせて、ゲートに設けた読取手段が、ＩＤカードとＩＣタグの両方を読み取るようにしてよい。この場合、情報漏えい防止システムは、ユーザＩＤと機器ＩＤの両方で、ユーザが出入口を通過できるか否かをチェックできるので、より一層情報漏えい防止性能が向上する。
【００８３】
ゲートの阻止動作及び許容動作は、ゲートに設けた扉又は警報装置により行ったが、これに限定されるものでなく、例えば、ゲートの近くにいる係員に、イヤホンやランプなどにより、出入口を通過する人に阻止するよう促す装置などであってもよい。
また、ＩＤカードは、例えば、固有情報などが書き込まれた磁気テープを備えたものであってもよい。
また、判断結果更新手段による、判断結果データベースの更新は、固有情報に対応する判断結果を、通過不適から通過適正にして行ったが、これに限定されるものでなく、固有情報に対応する判断結果（いわゆる、エントリ）を判断結果データベース上から削除するようにしてよい。この場合、ゲート動作制御手段は、エントリが無いときに判断結果が適正であると認識する。
【産業上の利用可能性】
【００８４】
本発明は、例えば、企業や行政官庁などで働く複数の特定の人に対して、サーバで管理されたファイルを端末（クライアント）で閲覧させるためのサーバクライアントシステムであって、特に、サーバが、顧客情報などが書き込まれているような部外者に秘匿しなければならないファイルを管理しているサーバクライアントシステムに、好適に利用することができる。
【図面の簡単な説明】
【００８５】
【図１】本発明の第一実施形態に係る情報漏えい防止システムを示す機能ブロック図である。
【図２】本発明の第一実施形態に係る情報漏えい防止システムを示す概要図である。
【図３】本発明の第一実施形態に係る情報漏えい防止システムのファイル管理情報データベースを示す図である。
【図４】本発明の第一実施形態に係る情報漏えい防止システムの判断結果データベースを示す図である。
【図５】本発明の第一実施形態に係る情報漏えい防止システムの作用を示すチャート図である。
【図６】本発明の第二実施形態に係る情報漏えい防止システムを示す機能ブロック図である。
【図７】本発明の第二実施形態に係る情報漏えい防止システムを示す概要図である。
【図８】本発明の第二実施形態に係る情報漏えい防止システムの判断結果データベースを示す図である。
【図９】本発明の第一実施形態に係る情報漏えい防止システムの作用を示すチャート図である。
【図１０】本発明の第三実施形態に係る情報漏えい防止システムを示す概要図である。
【図１１】本発明の第三実施形態に係る情報漏えい防止システムの判断結果データベースを示す図である。
【符号の説明】
【００８６】
Ｓ１，Ｓ２，Ｓ３ 情報漏えい防止システム
１ ＩＤカード（固有情報記憶媒体）
１ａ ＩＣタグ（固有情報記憶媒体）
２ 入退ゲート
２０，２１ 読取手段
２５，２５ａ 出入口
３ ファイルサーバ
３０ ファイル記憶手段
３１ ファイル
３２ ファイルＩＤ（ファイル識別情報）
４ 端末
４１ 端末側記憶手段
４２ ダウンロード情報送信手段
４３ 削除情報送信手段
４４ 認証手段
４５ クライアントエージェント
５ ゲート制御部
５０ ファイル識別情報管理サーバ
５００ 適否判断手段
５０１ ファイル識別情報管理手段
５０２ ファイル管理情報記憶手段
５０５ ファイル管理情報データベース
５１ 状態管理サーバ
５１０ 判断結果記憶手段
５１１ 判断結果更新手段
５１２ 判断問合せ手段
５１５，５１５ａ，５１５ｂ 判断結果データベース
５２ 入退管理サーバ
５２０ ゲート動作制御手段
５２１ 判断結果問合せ手段
７ 社屋（空間）
７ａ 部屋（空間）
９，９０〜９４ ネットワーク
【技術分野】
【０００１】
本発明は、例えば、ファイルサーバに書き込まれた重要度の高い機密情報などのファイルの情報漏えいを防ぐ情報漏えい防止システム及び情報漏えい防止方法に関する。
【背景技術】
【０００２】
一般に、電子データ化されたファイルは、文書管理サーバなど、いわゆるファイルサーバに格納されている。
従来、このようなファイルサーバに格納されたファイルの情報漏えいを防止する情報漏えい防止システムとしては、例えば、特許文献１に記載された技術が知られている。
この特許文献１の技術は、各利用者に対し、読み出し可や書き込み可などのアクセス権の設定により、そのアクセスを制御して行うものである。そして、各権限が与えられた利用者のみが、端末を用いてファイルサーバへアクセスしファイルサーバのファイルを閲覧したり、書き込みしたりできるようにしている。
【０００３】
ところで、このような情報漏えい防止は、ファイルを閲覧するときに、一時的に端末にファイルがダウンロードされる。そして、ファイルの種類やそれを表示するアプリケーションによっては、端末上にファイルが保存される可能性もある。
ファイルが端末に保存された状態で、例えば、端末自体の盗難などが生じると、端末に保存されたファイルの情報が外部に漏えいするおそれがあった。
【０００４】
従来、この種の問題の解決のための情報漏えい防止技術としては、特許文献２及び３に記載のものが知られている。
この特許文献２及び３には、端末のある機密セクションの出入口に、出入口を通過する人を許容又は阻止するゲートを設け、このゲートでＩＤカードなどにより認証を行い、機密セクションへは不適正な利用者の侵入を防止する技術の記載がある。
また、特許文献３には、機密セクションの内側に、重要度に応じた別の機密セクションを設け、重要度に応じた機密セクション以外の機密セクションではファイルサーバのファイルにアクセスできないようにする技術が記載されている。
【０００５】
【特許文献１】特開平０２−２１６５６１号公報
【特許文献２】特開平１１−２５９７１２号公報
【特許文献３】特開２００６−１６３７１５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、このような上記の情報漏えい対策の技術は、閲覧可能なアクセス権を保有するとともに機密セクションの出入も可能である利用者が、悪意や作業ミスによりファイルの情報が漏えいしてしまうおそれがあった。
詳しくは、適正な利用者が、重要度の高いファイルの閲覧をして、ファイルが端末に一時的であっても保存された状態で、端末自体を持って機密セクションの外部に出るときに、適正な利用者であり、ゲートが利用者を阻止できないので、機密セクションの外部に端末を持ち出すことができてしまう。そのため、機密セクションの外部は、端末の紛失及び盗難が生じる可能性が機密セクションの内部よりも大きいので、端末の紛失及び盗難されると、情報漏えいしてしまうおそれがある。
【０００７】
また、この場合、端末の紛失及び盗難がなくても、端末がノートパソコンのように機密セクションの内外に持ち運びができるもので、適正な利用者が、例えば、端末を自宅からインターネットなどに機密セクションの外部のネットワーク環境を介して接続してしまうと、機密セクションの外部はセキュリティが十分でない場合があるので、ファイルの情報漏えいが生じるおそれもあった。
【０００８】
本発明は、以上のような従来の技術が有する問題を解決するために提案されたものであり、重要なファイルが端末に保存されたときに、その端末の利用者や端末自体が空間の外部に出られないようにして、情報漏えい防止性能を向上させた情報漏えい防止システム及び情報漏えい防止方法の提供を目的とする。
【課題を解決するための手段】
【０００９】
上記目的を達成するため、本発明の情報漏えい防止システムは、ファイルが記憶されるファイル記憶手段を有したファイルサーバを備え、前記ファイル記憶手段に記憶されたファイルの漏えいを防止する情報漏えい防止システムであって、固有情報が記憶される固有情報記憶媒体と、空間の出入口に設けられ該出入口を前記固有情報記憶媒体とともに通過しようとする人に対し通過の許容動作又は阻止動作をするゲートと、前記空間の内側から前記ファイル記憶手段のファイルをダウンロード可能な端末と、前記固有情報記憶媒体の固有情報を読み取り該固有情報に基づいて前記ゲートの動作を制御するゲート制御部と、を備え、前記端末が、前記ファイルサーバからダウンロードしたファイルを記憶可能な端末側記憶手段と、前記端末側記憶手段に前記ファイルサーバからのファイルが記憶されたときに、前記固有情報及び前記ダウンロードされたファイルのファイル識別情報を含むダウンロード情報を前記ゲート制御部に送信するダウンロード情報送信手段と、を備え、前記ゲート制御部が、前記ダウンロード情報を受信したときに、該ダウンロード情報に係るファイルの重要度に応じて通過適正又は通過不適の判断結果を出力する適否判断手段と、前記適否判断手段の判断結果を、前記固有情報と関連付けて記憶する判断結果記憶手段と、前記固有情報の読み取られた時、該固有情報に対応する前記判断結果記憶手段の判断結果が通過不適のときに前記ゲートに阻止動作させるゲート動作制御手段と、を備えている。
【００１０】
この情報漏えい防止システムにおいては、人が、所定の空間に入ってファイルサーバのファイル記憶手段に記憶されているファイルをダウンロードすると、端末の端末側記憶手段にファイルが記憶される。人は、このファイルを、例えば、画面に表示して閲覧する。
ここで、空間は、例えば、機密セクションなどとも言われ、ビルなどの建物、建物の居室などの場所である。この空間は、出入口以外からの出入が通常できない場所である。
この際、ダウンロード情報送信手段が、端末側記憶手段にファイルが記憶されたときに、ダウンロード情報を作成し、ゲート制御部に送る。
ゲート制御部がダウンロード情報を受信すると、適否判断手段は、ファイルの重要度に応じて通過不適の判断をする。次に、この判断結果は、判断結果記憶手段にダウンロード情報に係る固有情報と関連付けられて記憶される。
【００１１】
この状態で人が、出入口を通過して空間から出ようとすると、まず、固有情報記憶媒体の固有情報が読み取られる。ゲート動作制御手段は、判断結果記憶手段に記憶された読み取られた固有情報に対応する判断結果を参照して、判断結果が通過不適のときに、ゲートに阻止動作をさせる。
そのため、重要度の高いファイルがダウンロードされて端末側記憶手段にファイルが記憶されている状態において、ゲート制御手段によって、ゲートに阻止動作を行わせることができる。
【００１２】
また、端末側記憶手段に重要度の高いファイルが記憶されている状態では、ダウンロード操作をした人やファイルが記憶された端末を持った人などが、ゲートで阻止されるので、部屋の外部に端末が持ち出されてしまうような、情報が漏えいの危険性が低減される。
これにより、情報漏えい防止システムは、端末側記憶手段に記憶されたファイルが漏えいする事態を防止でき、情報漏えい防止性能を向上させることができる。
そして、人には、例えば、端末側記憶手段のファイルを削除し、判断結果記憶手段の判断結果を書き換えるなどしてから空間の外部に退出させるようにする。
これにより、情報漏えい防止性能を向上できる。
【００１３】
また、前記端末が、前記端末側記憶手段に記憶された前記ファイルサーバからのファイルの削除があったときに、前記ダウンロードされたファイルの削除情報を前記ゲート制御部に送信する削除情報送信手段を備え、前記ゲート制御部が、前記削除情報を受信したときに該削除情報に対応する前記判断結果記憶手段に記憶された判断結果を通過適正にする判断結果更新手段と、を備えることが好ましい。
【００１４】
このような構成からなる情報漏えい防止システムは、例えば、人の操作により、端末の端末側記憶手段からファイルを削除すると、削除情報送信手段が削除情報を送信する。削除情報を受信すると、判断結果更新手段は、判断結果記憶手段に記憶された判断結果を通過不適から通過適正に更新する。
この場合、人が出入口を通過しようとすると、判断結果が通過適正なので、ゲートが許容動作をする。そのため、人が出入口を通過できる。
これにより、端末から重要度の高いファイルが削除すると、特別な操作をすることなく、人の空間から退出を可能にできる。
【００１５】
また、人が端末を持ち出した後、空間の外部で端末の紛失や盗難されても、端末側記憶手段には、重要度の高いファイルが保存されていないので、情報漏えいする事態を防止でき、情報漏えい防止性能を向上できる。
また、空間の外部において、端末を、セキュリティが十分でない、例えば、インターネットなどのネットワークにつないでも、端末側記憶手段には、重要度の高いファイルが保存されていないので、情報漏えいすることを防止できる。
【００１６】
また、前記ゲート制御部が、前記ファイルサーバに接続されるファイル識別情報管理サーバと、前記端末及び前記ファイル識別情報管理サーバに接続される状態管理サーバと、前記状態管理サーバに接続される入退管理サーバとを備え、前記ファイル識別情報管理サーバが、前記適否判断手段を備え前期状態管理サーバが、前記ダウンロード情報を受信したときに前記ファイル識別情報管理サーバの適否判断手段に前記ゲートの通過の適否を問い合わせる判断問合せ手段と、前記判断結果記憶手段と、前記判断結果更新手段とを備え、前記入退管理サーバが、前記固有情報が読み取られたときに前記状態管理サーバの判断結果記憶手段に判断結果を問い合わせる判断結果問合せ手段と、前記ゲート動作制御手段とを備えることが好ましい。
【００１７】
ゲート制御部が、ファイル識別情報管理サーバと、状態管理サーバと、入退管理サーバとからなるので、特に、複数階あるビルであって、上位の階の居室に端末が設置される場合のように、空間の出入口と、端末のある位置が離れているときに、既存のネットワークを用いることができ、設置コストを低減できる。
【００１８】
また、前記適否判断手段が、前記ファイルサーバに記憶されたファイルにファイル識別情報を付与するファイル識別情報管理手段と、前記ファイル識別情報が前記ファイル識別情報に対応するファイルの重要度と関連付けられて記憶されるファイル管理情報記憶手段とを備えることが好ましい。
このような構成の情報漏えい防止システムは、適否判断手段が、ファイル識別情報管理手段と、ファイル管理情報記憶手段とを備えるので、適否判断手段の適否判断は、ファイル管理情報記憶手段に記憶されたファイルの重要度を参照するだけで、容易に導き出すことができる。
【００１９】
また、前記固有情報記憶媒体が、ＩＤカードからなり、前記端末が、前記固有情報の入力によりファイルサーバと通信可能となる認証手段を備え、前記ダウンロード情報送信手段が、認証時に入力された固有情報を含むダウンロード情報を送信することが好ましい。
また、固有情報記憶媒体が、ＩＤカードからなり、ダウンロード情報送信手段が、認証時に入力された固有情報を含むダウンロード情報を送信するので、端末の端末側記憶手段にファイルが記憶された状態で、空間内に端末を残して人が空間の外部に出ようとしても、この人が出入口の通過を阻止される。
そのため、例えば、人に、端末側記憶手段のファイルの削除を促すことができる。
これにより、空間から退出したあとに、悪意のある他の人が、端末内に残ったデータを取り出されてしまう事態も防止できる。
【００２０】
また、前記固有情報記憶媒体が、前記端末に付帯させられるＩＣタグからなり、前記端末が、前記固有情報が予め記憶される固有情報記憶手段を備え、前記ダウンロード情報送信手段が、前記固有情報記憶手段の固有情報を含むダウンロード情報を送信することが好ましい。
【００２１】
このような構成の情報漏えい防止システムによれば、ゲート動作制御手段と、ＩＣタグの固有情報が読み取られたときに、ゲートに阻止動作させる。
そのため、ＩＣタグが端末に付設されているので、重要度の高いファイルがダウンロードされて、端末側記憶手段にファイルが記憶されている状態では、端末が社屋の外部に持ち出そうとするすべての人の通過を阻止できる。
これにより、ファイルを閲覧した人以外のものが、端末を持ち出すときであっても、これを阻止できるので、情報漏えい防止性能を向上させることができる。
【００２２】
上記目的を達成するため、本発明の情報漏えい防止方法は、ファイルサーバのファイル記憶手段に記憶されたファイルの漏えいを防止する情報漏えい防止方法であって、空間内で前記ファイル記憶手段に記憶されたファイルを端末の端末側記憶手段に記憶させたときに、固有情報記憶媒体の固有情報及び前記ダウンロードされたファイルのファイル識別情報を含むダウンロード情報を送信し、前記ダウンロード情報を受信して、該ダウンロード情報に係るファイルの重要度に応じて前記空間の出入口の通過不適の判断結果を出力し、当該判断結果を判断結果記憶手段に記憶し、通過不適の判断結果に対応する固有情報を記憶した前記固有情報記憶媒体をもつ人が出入口を通過するときに、該人の通過を阻止する構成としている。
【００２３】
このような構成からなる情報漏えい防止方法によれば、重要度の高いファイルをダウンロードし、端末側記憶手段が、これを記憶している状態では、人の出入口の通過が阻止される。
また、端末にファイルをダウンロードした人が、出入口の通過を阻止されるので、端末側記憶手段に重要度の高いファイルが記憶されている端末が、部屋の外部に持ち出される事態などが防止される。
【００２４】
これにより、情報漏えい防止システムは、端末側記憶手段に記憶されたファイルが漏えいする事態を防止でき、情報漏えい防止性能を向上させることができる。
そして、人には、例えば、端末側記憶手段のファイルを削除し、判断結果記憶手段の判断結果を書き換えるなどしてから空間の外部に退出させるようにする。
これにより、情報漏えい防止性能を向上できる。
【００２５】
また、前記端末側記憶手段から前記ファイルの削除があったときに、前記判断結果記憶手段に記憶された通過不適の判断結果を通過適正に更新することが好ましい。
これにより、端末から重要度の高いファイルが削除すると、人の空間から退出を可能にできる。
また、人が端末を持ち出した後、空間の外部で端末の紛失や盗難されても、端末側記憶手段には、重要度の高いファイルが保存されていないので、情報漏えいする事態を防止でき、情報漏えい防止性能を向上できる。
また、空間の外部において、端末を、セキュリティが十分でない、例えば、インターネットなどのネットワークにつないでも、端末側記憶手段には、重要度の高いファイルが保存されていないので、情報漏えいすることを防止できる。
【発明の効果】
【００２６】
以上のように、本発明の情報漏えい防止システム及び情報漏えい防止方法によれば、ファイルが記憶されている状態を端末のダウンロード情報送信手段で検知し、このファイルの重要度が高いときに適否判断手段が通過不適を判断し、通過不適判断結果のときにゲート制御手段がゲートに阻止動作を行わせることができる。
そのため、端末側記憶手段に重要度の高いファイルが記憶されている状態では、ダウンロード操作をした人が、ゲートで阻止されるので、部屋の外部への端末の持ち出しなど、情報漏えいの危険性が低減される。
これにより、情報漏えい防止システムは、端末側記憶手段に記憶されたファイルが漏えいする事態を防止でき、情報漏えい防止性能を向上させることができる。
【発明を実施するための最良の形態】
【００２７】
以下、本発明に係る情報漏えい防止システム及び情報漏えい防止方法の好ましい実施形態について、説明する。なお、本発明の実施形態にかかる情報漏えい防止方法は、情報漏えい防止システムを用いて実現されている。
【００２８】
［第一実施形態］
図１及び図２に示すように、本発明の第一実施形態の情報漏えい防止システムＳ１は、例えば、企業などに設置されている。
この情報漏えい防止システムＳ１は、ファイル３１が記憶されるファイル記憶手段３０を有したファイルサーバ３と、固有情報が記憶される固有情報記憶媒体と、空間の出入口２５に設けられ出入口２５を固有情報記憶媒体とともに通過しようとする人に対し、通過の許容動作又は阻止動作をするゲート２と、空間の内側からファイル記憶手段３０のファイル３１をダウンロード可能な端末４と、固有情報記憶媒体の固有情報を読み取り、固有情報に基づいてゲート２に許容動作又は阻止動作を行なわせるゲート制御部５と、を備えてなる。
そして、ファイル記憶手段３０に記憶されたファイル３１の漏えいを防止している。
【００２９】
ファイルサーバ３は、例えば、ＬＡＮ（ローカルエリアネットワーク）などのネットワーク９０に接続され、このネットワーク９０を介して端末４と接続可能になっている。
また、ファイルサーバ３は、空間（７）の内部に設けられている。空間（７）は、例えば、会社の社屋、社屋内の部屋などからなり、出入口２５以外からの出入りは通常できなくなっている。本実施形態では、空間は、会社の社屋７である。
さらに、ファイルサーバ３は、サーバの管理者以外のものの持ち出しができないように、強固に施錠されたファイルサーバ設置室（図示せず）に設置されている。
【００３０】
また、ファイルサーバ３のファイル記憶手段３０に記憶される各ファイル３１は、ファイルサーバ３に接続された端末４から閲覧、書き込みなどの操作がなされる。また、ファイル３１には、一意性が保障されたファイルＩＤ３２（ファイル識別情報）が付与されている。
【００３１】
ファイル記憶手段３０には、重要度の高いファイル３１が格納されている。重要度の高いファイル３１は、機密情報などが記録された電子ファイル３１である。
また、各ファイル３１には、アクセス権が設定されている。アクセス権は、例えば、端末４にログインするユーザＵごとに、閲覧可、不可、及び、書き込み可、不可などの項目のそれぞれの設定がなされている。
このアクセス権は、サーバの管理者などがファイルサーバ３を操作することにより、ユーザＵの権限に従った管理がなされる。
【００３２】
固有情報記憶媒体は、非接触ＩＣカード、磁気テープが付帯させられる磁気テープカードなどで実現されている。本実施形態では、固有情報記憶媒体は、非接触ＩＣカードからなる、社員用のＩＤカード１であり、記憶される固有情報は、ユーザＩＤ１０である。
【００３３】
ゲート２は、出入口２５を開閉する扉を備えている。そして、ゲート２は、人の通過を許容するときに扉を開く許容動作と、人の通過を阻止するときに扉を閉じる阻止動作のいずれかを行っている。
【００３４】
また、端末４は、ユーザＵにより使用されるときに、ユーザＵのＩＤカード１に書き込まれた固有情報の入力及び、入力されたユーザＩＤ１０が正しいか否かを判断し、正しいときに端末４を使用できるようにする認証手段４４が備えられている。
認証手段４４は、ユーザＩＤ１０とともに入力されたパスワードを、ネットワーク９０上に設けられたドメインサーバ（図示せず）に問合せて、入力されたユーザＩＤ１０がネットワーク９０にアクセスできるか否かにより認証を行うことが好ましい。
本実施形態の端末４は、ノートパソコンであり、ユーザＵが社屋７の内外に持ち運びできるようになっている。また、この端末４には、例えば、マイクロソフトコーポレーション製、Ｗｉｎｄｏｗｓ（登録商標）のような、ＧＵＩタイプのオペレーティングシステムを備える汎用のパーソナルコンピュータを用いている。このような端末４は、ファイルサーバ３の文書ファイル３１を参照するとき、ファイル３１が自動的に端末４にダウンロードされて、端末４の画面に表示される。
【００３５】
また、端末４は、ファイルサーバ３からダウンロードしたファイル３１を記憶可能な端末側記憶手段４１と、端末側記憶手段４１にファイルサーバ３からのファイル３１が記憶されたときに、固有情報記憶媒体（ＩＤカード１）の固有情報（ユーザＩＤ１０）及びダウンロードされたファイル３１にかかるファイルＩＤ３２を含むダウンロード情報をゲート制御部５に送信するダウンロード情報送信手段４２と、端末側記憶手段４１に記憶されたファイルサーバ３からのファイル３１の削除があったときに、固有情報（ユーザＩＤ１０）を含む削除情報をゲート制御部５に送信する削除情報送信手段４３を備えてなる。
端末４は、ネットワーク９を介してファイルサーバ３及びゲート制御部５に接続可能である。
【００３６】
端末側記憶手段４１は、例えば、ハードディスクドライブなどの記憶装置の記憶容量の一部分で構成され、一時的に保存される部分からなる。
ダウンロード情報送信手段４２は、ネットワーク９を介して、ファイルサーバ３からファイル３１のダウンロードが完了したあとに、このファイル３１に係るダウンロード情報を送信している。
ダウンロード情報は、認証手段４４での認証のときに入力されたユーザＩＤ１０と、ファイルＩＤ３２とを含んでなる。
削除情報は、認証手段４４での認証のときに入力されたユーザＩＤ１０を含んでなる。
なお、本実施形態においては、削除情報送信手段４３は、端末側記憶手段４１に記憶されたファイルサーバ３からのファイル３１が全て削除されたときに削除情報を送信している。
【００３７】
具体的には、ダウンロード情報送信手段４２及び削除情報送信手段４３は、端末４で実行されるクライアントエージェント４５（ソフトウェア）で実現されている。
ダウンロード情報送信手段４２は、端末４に重要ファイル３１がダウンロードされたことを検知する機能を備えている。この検知があると、ファイル３１に付与されたファイルＩＤ３２、ユーザＵに割り当てられたＩＤカード１のユーザＩＤ１０を含むダウンロード情報を送信する。
また、削除情報送信手段４３は、端末側記憶手段４１から重要度の高いファイル３１が削除されたときに、このファイルの削除があったことを検知する機能を備えている。この検知があると、ユーザＵに割り当てられたＩＤカード１のユーザＩＤ１０を含む削除情報を送信する。
また、ダウンロード情報送信手段４２及び削除情報送信手段４３は、後述の状態管理サーバ５１にダウンロード情報及び削除情報を送信している。
なお、望ましくは、ダウンロード情報送信手段４２は、端末側記憶手段４１から復旧できないように情報が完全に削除された状態を検知する。
【００３８】
ゲート制御部５は、ファイル識別情報管理サーバ５１、状態管理サーバ５１、及び、入退管理サーバ５２からなる。
また、ゲート制御部５は、ゲート２に付設され、カード内のＩＤ情報を読み取る読取手段２０を備えている。読取手段２０は、既存のものでもよい。本実施形態では、読取手段２０は、例えば、電磁界や電波を用いて、ＩＤカード１のユーザＩＤ１０を読み取る。
【００３９】
ファイル識別情報管理サーバ５１は、少なくともネットワーク９１を介し、ファイルサーバ３及び状態管理サーバ５１と通信可能に接続されている。
また、ファイル識別情報管理サーバ５１は、ダウンロード情報を受信したときに、ダウンロード情報に係るファイル３１の重要度に応じて通過不適の判断結果を出力する適否判断手段５００を備えている。
適否判断手段５００は、ファイルサーバ３に記憶されたファイル３１にファイルＩＤ３２を付与するファイル識別情報管理手段５０１と、ファイルＩＤ３２がそのファイルＩＤ３２に対応するファイル３１の重要度と関連付けられて記憶されるファイル管理情報記憶手段５０２とを備えている。
【００４０】
ファイル識別情報管理手段５０１は、ファイルＩＤ３２を管理する機能を有し、ファイルサーバ３のファイル記憶手段３０にファイル３１が新規に書き込まれたときに、ファイルＩＤ３２を付与するなどの機能を備えている。
【００４１】
また、ファイル管理情報記憶手段５０２には、例えば、図３に示すように、ファイルＩＤ３２と、ファイル３１の重要度とからなるデータテーブルであって、ファイルＩＤ３２とファイル３１の重要度が関連付けられてなるファイル管理情報データベース５０５が保存されている。
そして、適否判断手段５００は、ファイル管理情報記憶手段５０２のデータベース５０５を参照し、ダウンロード情報のファイルＩＤ３２から、このファイルＩＤ３２が付与されたファイル３１の重要度を導き出す。そして、ファイル３１の重要度が、所定の値よりも高いときに、出入口２５の通過不適の判断をする。また、ファイル３１の重要度が、所定の値よりも低いときは通過適正の判断をする。本実施形態では、重要度が１以上であるときに、通過不適の判断をする。
【００４２】
状態管理サーバ５１は、ネットワーク９２を介しファイル識別情報管理サーバ５１に通信可能に接続されている。また、状態管理サーバ５１は、ネットワーク９３を介して端末４と通信可能に接続されており、端末４からダウンロード情報及び削除情報を受信可能になっている。
【００４３】
また、状態管理サーバ５１は、ダウンロード情報を受信したときにファイル識別情報管理サーバ５１の適否判断手段５００にゲート２の通過の適否を問い合わせる判断問合せ手段５１２と、適否判断手段５００の判断結果を記憶する判断結果記憶手段５１０と、削除情報を受信したときに削除情報に対応する判断結果記憶手段５１０に記憶された判断結果を通過適正にする判断結果更新手段５１１とを備えている。
【００４４】
判断問合せ手段５１２は、このダウンロード情報のファイルＩＤ３２を含むデータを、ファイル識別情報管理サーバ５１の適否判断手段５００に問い合わせて、判断結果を受信している。
判断問合せ手段５１２が受信した判断結果は、判断結果記憶手段５１０に記憶させられる。
判断結果記憶手段５１０は、具体的には、状態管理データベース５１５を記憶している。状態管理データベース５１５は、例えば、図４に示すように、ユーザＵがゲート２を通ることができるかどうかを管理するテーブルであって、ユーザＵのユーザＩＤ１０と、ユーザＩＤ１０ごとの出入口２５の通過に係る判断結果とが関連付けられて判断結果記憶手段５１０に記憶されている。
判断結果更新手段５１１は、端末４からの削除情報を受信すると、削除情報にかかるユーザＩＤ１０に対応する判断結果記憶手段５１０に記憶された状態管理データベース５１５の判断結果を、通過不適から通過適正に更新する。
なお、本実施形態では、ダウンロードされた重要度の高いファイル３１が、全て削除されたときに削除情報を送信している。
【００４５】
入退管理サーバ５２は、ネットワーク９４を介し、ファイル識別情報管理サーバ５１に接続されている。
また、入退管理サーバ５２は、ＩＤカード１のユーザＩＤ１０が読み取られたときに状態管理サーバ５１の判断結果記憶手段５１０に判断結果を問い合わせる判断結果問合せ手段５２１と、適否判断手段５００の通過不適の判断結果に対応するユーザＩＤ１０が記憶されるＩＤカード１が読み取られたときに、ゲート２に阻止動作させるゲート動作制御手段５２０を備えている。
【００４６】
入退管理サーバ５２は、読取手段２０でＩＤカード１のユーザＩＤ１０が読み取られると、判断結果問合せ手段５２１が、状態管理サーバ５１に判断結果を問い合わせる。そして、問合せの返信が状態管理サーバ５１からあると、ゲート動作制御手段５２０は、ＩＤカード１のユーザＩＤ１０に対応する判断結果から、ゲート２に許容動作又は阻止動作を行わせている。
【００４７】
次に、以上のような構成からなる本実施形態の情報漏えい防止システムＳ１の動作（作用）を、図５に示すチャートにしたがって説明する。なお、ここでは、仮に、ユーザＩＤ＝Ｕ０００６のユーザＵが、ファイルＩＤ＝Ｆ０００２のファイルをダウンロードする場合を説明する。
【００４８】
図１及び図２に示すように、ユーザＵは、社屋７に入り、端末４をネットワーク９０に接続し、この端末４にログインする（Ｃ１−１）。この際、ユーザＵは、ＩＤカード１のユーザＩＤ１０やパスワードを端末４に入力する。端末４の認証手段４４は、入力されたユーザＩＤ１０などが正しいときにログインを認証する。そして、認証手段４４は、クライアントエージェント４５に、ユーザＩＤ１０を送る（Ｃ１−２）。
【００４９】
次に、ユーザＵが端末４を操作し、ファイルサーバ３のファイル記憶手段３０に記憶されている、例えば、ファイルＩＤ３２が、Ｆ０００２のファイル３１を参照する操作を行う（Ｃ１−３）。端末４は、ユーザＵの操作があると、ファイルサーバ３のファイル記憶手段３０のファイル３１をダウンロードしようとする（Ｃ１−４）。
この際、ファイルサーバ３は、ユーザＵのＩＤカード１のユーザＩＤ１０毎に設定された権限から、ファイル記憶手段３０のファイル３１のアクセスが可能かどうかを判断し、アクセス可能の判断をするときに、ダウンロードを開始する（Ｃ１−５）。
ダウンロードが終了すると、端末側記憶手段４１に、ファイル３１のコピーデータが記憶され、端末４の表示部の画面に表示される（Ｃ１−６）。そして、ユーザＵは、画面に表示されたファイル３１を閲覧する。
【００５０】
この際、クライアントエージェント４５のダウンロード情報送信手段４２が、ダウンロードがなされて、端末側記憶手段４１にファイル３１のコピーデータがあることを検知する（Ｃ１−７）。
ダウンロード情報送信手段４２は、検知したファイル３１のファイルＩＤ３２と、現在の端末４にログインしているユーザＵのユーザＩＤ１０から、ダウンロード情報（ユーザＩＤ：Ｕ０００６，ファイルＩＤ：Ｆ０００２）を作成し、これを状態管理サーバ５１に送信する（Ｃ１−８）。
【００５１】
ダウンロード情報を状態管理サーバ５１が受信すると、状態管理サーバ５１の判断問合せ手段５１２が、ファイル識別情報管理サーバ５１に、適否判断を問い合わせる（Ｃ１−９）。
ファイル識別情報管理サーバ５１は、問い合わせがあると、適否判断手段５００は、ファイル管理情報記憶手段５０２のファイル管理情報データベース５０５（図３）を参照し、問合せのあったファイルＩＤ３２の重要度を導き出す。この際、ファイルＩＤ３２は、Ｆ０００２であり、重要度が２で１よりも大きいことから、適否判断手段５００は、通過不適の判断をする（Ｃ１−１０）。
【００５２】
適否判断手段５００による判断結果は、ファイル識別情報管理サーバ５１により、状態管理サーバ５１に送られる。状態管理サーバ５１が判断結果を受信すると、判断問合せ手段５１２が、状態管理データベース５１５（図５）のＩＤカード１のユーザＩＤ１０に対応する判断結果に、通過不適を書き込んで、判断結果を記憶させる（Ｃ１−１２）。
【００５３】
この状態でユーザＵが、端末４からログアウトし（Ｃ１−１３）、社屋７から退出するためにゲート２に設けられた読取手段２０にＩＤカード１をかざすと（Ｃ１−１４）、これのユーザＩＤ１０を読取手段２０が読み取る（Ｓ−１５）。
読取手段２０のユーザＩＤ１０の読み取りがあると（Ｃ１−１６）、入退管理サーバ５２の判断結果問合せ手段５２１が、状態管理サーバ５１の判断結果記憶手段５１０に、読取手段２０で読み取られたユーザＩＤ１０に対応する判断結果を問い合わせる（Ｃ１−１７）。
【００５４】
状態管理サーバ５１は、判断結果問合せ手段５２１からの問合せがあると、判断結果記憶手段５１０に記憶された状態管理データベース５１５（図５（ａ））を検索し、読み取られたユーザＩＤ１０に対応する判断結果を入退管理サーバ５２に返信する（Ｃ１−１９）。
そして、入退管理サーバ５２が判断結果を受信すると、ゲート動作制御手段５２０が判断結果を参照する。この際、ユーザＩＤ１０（ユーザＩＤ＝Ｕ０００６）であり、判断結果が通過不適であるので、ゲート２に阻止動作をさせる（Ｃ１−２０）。
ゲート２は、阻止動作させられると、扉が閉になる（Ｃ１−２１）。そのため、ユーザＵは、ゲート２に出入口２５の通過を阻止されて、社屋７から退出ができないこととなる（Ｃ１−２２）。
【００５５】
次に、この状態で、ユーザＵが部屋から退出するときには、ユーザＵは以下のような操作を行う。
ユーザＵは、再び、上記と同様に端末４にログインし（Ｃ１−２３）、ファイル３１の削除操作をする（Ｃ１−２４）。ファイル３１の削除操作がなされると、端末４は、端末側記憶手段４１からファイル３１のコピーデータを削除する（Ｃ１−２５）。
このようにすると、クライアントエージェント４５の削除情報送信手段４３は、端末側記憶手段４１からファイル３１のコピーデータが削除されたことを検知する（Ｃ１−２６）。
削除情報送信手段４３は、端末４にログインしているユーザＵのユーザＩＤ１０（ユーザＩＤ＝０００６）を含む削除情報を、状態管理サーバ５１に送信する（Ｃ１−２７）。
【００５６】
状態管理サーバ５１が削除情報を受信すると、判断結果更新手段５１１は、判断結果記憶手段５１０に記憶された状態管理データベース５１５のユーザＩＤ１０（ユーザＩＤ＝０００６）に対応する判断結果を通過適正に更新する（Ｃ１−２８，図５（ｂ））。
この状態でユーザＵが、端末４からログアウトし（Ｃ１−２９）、社屋７から退出するためにゲート２に設けられた読取手段２０にＩＤカード１をかざすと（Ｃ１−３０）、これのユーザＩＤ１０（ユーザＩＤ＝Ｕ０００６）を読取手段２０が読み取る（Ｓ−３１）。
【００５７】
読取手段２０のユーザＩＤ１０の読み取りがあると（Ｃ１−３２）、入退管理サーバ５２の判断結果問合せ手段５２１が、状態管理サーバ５１に、読取手段２０で読み取られたユーザＩＤ１０に対応する判断結果を問い合わせる（Ｃ１−３３）。
状態管理サーバ５１は、判断結果問合せ手段５２１からの問合せがあると、判断結果記憶手段５１０に記憶された状態管理データベース５１５（図５（ｂ））を検索し、読み取られたユーザＩＤ１０に対応する判断結果を入退管理サーバ５２に返信する（Ｃ１−３４）。
【００５８】
そして、入退管理サーバ５２が、判断結果を受信すると、ゲート動作制御手段５２０を参照する。この際、ユーザＩＤ１０（ユーザＩＤ＝Ｕ０００６）の判断結果は、通過適正であるので、ゲート２に許容動作をさせる（Ｃ１−３５）。そのため、ゲート２は、扉が開になる（Ｃ１−３６）。これにより、ユーザＵは、ゲート２により出入口２５の通過が許容されて、社屋７から退出できる（Ｃ１−３７）。
【００５９】
以上説明したように、本実施形態に係る情報漏えい防止システムＳ１によれば、端末４にダウンロード情報送信手段４２を備え、ゲート制御部５に、適否判断手段５００と、ゲート動作制御手段５２０と、を備えたので、重要度の高いファイル３１がダウンロードされて端末側記憶手段４１に記憶されている状態で、ユーザＵが社屋７の出入口２５を通過しようとすると、ゲート２制御手段がゲート２に阻止動作を行わせて、ユーザＵの通過を阻止することができる。
【００６０】
これにより、ユーザＵが、端末側記憶手段４１に重要度の高いファイル３１が記憶されている状態で端末４であるノートパソコンを社屋７の外部へ持ち出されてしまう事態を防止できる。
また、ユーザＵが、情報漏えいの可能性を認識していないようなときにも有効である。例えば、ユーザＵが、ファイルサーバ３のファイル３１の閲覧のために、一時的に、端末４にダウンロードされているような場合は、情報漏えいの可能性を認識しにくい。このような場合でも、ゲート２が阻止動作を行なうことで、ファイル３１が端末側記憶手段４１に記憶されていることを喚起できる。
これにより、ユーザＵが日常的にファイル３１の重要性を認識でき、また、ユーザＵが日常的に情報漏えいの危機管理を行うことができるようになり、ユーザＵの危機管理意識を向上できる。
また、ファイル３１が端末４にダウンロードされた状態では、ゲート２で阻止されるので、社外への端末４の持ち出しをしにくくできる。そのため、情報漏えい防止性能を向上させることができる。
【００６１】
また、端末側記憶手段４１からファイル３１が削除されると、判断結果更新手段５１１が、判断結果記憶手段５１０の判断結果を通過適正に更新する。
そのため、端末４から重要度の高いファイル３１が削除されれば、社屋７から退出できる。
また、ユーザＵが端末４を持ち出した後、社屋７の外部で端末４の紛失や盗難されても、端末側記憶手段４１には、重要度の高いファイル３１が保存されていないので、情報漏えいを防止でき、情報漏えい防止性能を向上できる。
【００６２】
また、社屋７の外部であって、端末４をセキュリティが十分でない、インターネットなどのネットワーク（図示せず）につないでも、端末側記憶手段４１には、重要度の高いファイル３１が保存されていないので、情報漏えいすることを防止できる。
また、ユーザＵの削除操作があるときまで、端末側記憶手段４１にダウンロードされたファイル３１を記憶させることもできる。この場合、閲覧のたびに、逐一ファイルサーバ３からダウンロードしなくてもよくなり、ネットワーク９のトラフィックを緩和できる。
【００６３】
また、適否判断手段５００が、ファイル識別情報管理手段５０１と、ファイル管理情報記憶手段５０２とを備えるので、適否判断手段５００の適否判断は、ファイル管理情報記憶手段５０２に記憶されたファイル３１の重要度を参照するだけで、容易に導き出すことができる。
ゲート制御部５が、ファイル識別情報管理サーバ５１と、状態管理サーバ５１と、入退管理サーバ５２とからなるので、既存のネットワーク９を用いることもでき、情報漏えい防止システムの設置を容易に行うことができる。
【００６４】
また、固有情報記憶媒体が、ＩＤカード１からなり、ダウンロード情報送信手段４２が、認証時に入力された固有情報を含むダウンロード情報を送信するので、端末４の端末側記憶手段４１にファイル３１が記憶された状態で、社屋７内に端末４を残して、ユーザＵが社屋７の外部に出ようとしても、このユーザＵが社屋７の外部にでる事態を防止できる。
そのため、例えば、ユーザＵが空間から退出したあとに、正しいユーザでないものにより端末４内に残ったデータを取り出されてしまう事態も防止できる。
【００６５】
［第二実施形態］
次に、本発明に係る第二実施形態の情報漏えい防止システムについて説明する。
図６及び図７には、本実施形態の情報漏えい防止システムＳ２を示している。
この情報漏えい防止システムＳ１は、第一実施形態の情報漏えい防止システムＳ１とは、ＩＤカード１のユーザＩＤ１０でユーザＵの入退出制御する代わりに、クライアントの機器ＩＤ１０ａで機器の持ち出しを制御する点で異なる。
【００６６】
詳しくは、端末４ａが、固有情報が予め記憶される固有情報記憶手段を備えている。固有情報記憶手段に記憶される固有情報は、例えば、端末４ａの製造番号などの機器ＩＤ１０ａが固有情報として記憶されている。
また、固有情報記憶媒体は、端末４ａに付帯させられるＩＣタグ１ａからなる。ＩＣタグ１ａは、ＲＦＩＤなどで構成されている。
また、読取手段２０が、ＩＣタグ１ａの機器ＩＤ１０ａを読み取る構成としてある。
また、ゲート２は、扉の変わりに、警報装置（図示せず）が設けられており、ゲート動作制御手段５２０により阻止動作がなされるときに、警報装置がブザー音声を発する。
また、状態管理サーバ５１の判断結果記憶手段５１０に記憶される状態管理データベース５１５は、状態管理データベース５１５は、例えば、図８に示すように、端末４ａがゲート２を通過できるかどうかを管理するテーブルであって、固有情報である機器ＩＤ１０ａと、機器ＩＤ１０ａごとの出入口２５の通過に係る判断結果とが関連付けられて判断結果記憶手段５１０に記憶されている。
従って、その他の構成部分は、第一実施形態と同様となっており、同様の構成部分については、図６及び図７中で第一実施形態と同一符号を付し、詳細な説明は省略する。
【００６７】
次に、以上のような構成からなる本実施形態の情報漏えい防止システムＳ２の動作（作用）を、図９に示すチャートにしたがって説明する。
【００６８】
図６及び図７に示すように、ユーザＵは、社屋７に入り、端末４ａをネットワーク９に接続し、この端末４ａにログインする（Ｃ２−１）。
次に、ユーザＵが端末４ａを操作し、ファイルサーバ３のファイル記憶手段３０に記憶されている、例えば、ファイルＩＤ３２が、Ｆ０００２のファイル３１を参照する操作を行う（Ｃ２−３）。
端末４ａは、ユーザＵの操作があると、上記と同様にして、ファイルサーバ３のファイル記憶手段３０のファイル３１をダウンロードする（Ｃ２−４，Ｃ２−５，Ｃ２−６）。
そして、ユーザＵは、画面に表示されたファイル３１を閲覧する。
【００６９】
また、クライアントエージェント４５のダウンロード情報送信手段４２が、ダウンロードを検知し（Ｃ２−７）、ダウンロード情報送信手段４２は、検知したファイル３１のファイルＩＤ３２と現在の端末４ａの機器ＩＤ１０ａ（機器ＩＤ＝Ｄ０００６）を、固有情報記憶手段から読み出して、ダウンロード情報を作成し、これを状態管理サーバ５１に送信する（Ｃ２−８）。
【００７０】
ダウンロード情報を状態管理サーバ５１が受信すると、状態管理サーバ５１の判断問合せ手段５１２が、ファイル識別情報管理サーバ５１に、適否判断を問い合わせる（Ｃ２−９）。
ファイル識別情報管理サーバ５１は、問い合わせがあると、適否判断手段５００は、ファイル管理情報記憶手段５０２のファイル管理情報データベース５０５を参照し（図３）、問合せのあったファイルＩＤ３２の重要度を導き出す。この際、ファイルＩＤ３２は、Ｆ０００２であり、重要度が２で１よりも大きいことから、適否判断手段５００は、通過不適の判断をする（Ｃ２−１０）。
【００７１】
適否判断手段５００による判断結果は、ファイル識別情報管理サーバ５１により、状態管理サーバ５１に送られる。状態管理サーバ５１の判断問合せ手段５１２が判断結果を受信すると、状態管理サーバ５１の判断問合せ手段５１２が、状態管理データベース５１５の機器ＩＤ１０ａ（機器ＩＤ＝Ｄ０００６）に対応する判断結果に、通過不適を書き込んで、判断結果を記憶させる（Ｃ２−１２，図８（ａ））。
【００７２】
この状態でユーザＵが、端末４ａからログアウトし、社屋７から退出するために出入口２５を通過しようとする。この際、ゲート２に設けられた読取手段２０が、ＩＣタグ１ａの機器ＩＤ１０ａを読み取る（Ｃ２−１５）。
読取手段２０の機器ＩＤ１０ａの読み取りがあると（Ｃ２−１６）、入退管理サーバ５２の判断結果問合せ手段５２１が、状態管理サーバ５１に、読取手段２０で読み取られた機器ＩＤ１０ａに対応する判断結果を問い合わせる（Ｃ２−１７）。
【００７３】
状態管理サーバ５１は、判断結果問合せ手段５２１からの問合せがあると、状態管理データベース５１５を検索し、読み取られた機器ＩＤ１０ａに対応する判断結果を入退管理サーバ５２に返信する（Ｃ２−１９）
そして、入退管理サーバ５２が判断結果を受信すると、ゲート動作制御手段５２０がこの判断結果を参照する。この際、機器ＩＤ１０ａ（機器ＩＤ＝Ｄ０００６）の判断結果は、通過不適であるので、ゲート２に阻止動作をさせる（Ｃ２−２０，図８（ａ））。
ゲート２は、阻止動作させられると、扉が閉になる（Ｃ２−２１）。そのため、ユーザＵは、ゲート２に出入口２５の通過を阻止されて、社屋７から退出ができないこととなる（Ｃ２−２２）。
【００７４】
次に、この状態で、ユーザＵが部屋から退出するときには、ユーザＵは以下のような操作を行う。
ユーザＵは、上記と同様に端末４ａにログインし（Ｃ２−２３）、ファイル３１の削除操作がされ（Ｃ２−２４）、端末側記憶手段４１からファイル３１のコピーデータを削除する（Ｃ２−２５）。
この際、クライアントエージェント４５の削除情報送信手段４３は、端末側記憶手段４１からファイル３１のコピーデータが削除されたことを検知し（Ｃ２−２６）、端末４ａの固有情報記憶手段に記憶された固有情報を含む削除情報を、状態管理サーバ５１に送信する（Ｃ２−２７）。
【００７５】
状態管理サーバ５１が削除情報を受信すると、判断結果更新手段５１１は、状態管理データベース５１５の機器ＩＤ１０ａ（機器ＩＤ＝Ｄ０００６）に対応する判断結果を通過適正に更新する（Ｃ２−２８，図８（ｂ））。
この状態でユーザＵが、端末４ａからログアウトし（Ｃ２−２９）、社屋７から退出するために出入口２５を通過しようとすると（Ｃ２−３０）、読取手段２０がＩＣタグ１ａの機器ＩＤ１０ａを読み取る（Ｓ−３１）。
【００７６】
読取手段２０の機器ＩＤ１０ａの読み取りがあると（Ｃ２−３２）、入退管理サーバ５２の判断結果問合せ手段５２１が、状態管理サーバ５１の判断結果記憶手段５１０に、読取手段２０で読み取られた機器ＩＤ１０ａに対応する判断結果を問い合わせる（Ｃ２−３３）。
状態管理サーバ５１は、判断結果問合せ手段５２１からの問合せがあると、判断結果記憶手段５１０に記憶された状態管理データベース５１５（図８（ｂ））を検索し、読み取られた機器ＩＤ１０ａに対応する判断結果を入退管理サーバ５２に返信する（Ｃ２−３４）。
【００７７】
そして、入退管理サーバ５２が判断結果を受信すると、ゲート動作制御手段５２０がこの判断結果を参照する。この際、機器ＩＤ１０ａ（機器ＩＤ＝Ｄ０００６）の判断結果は、通過適正であるので、ゲート２に許容動作をさせる（Ｃ２−３５）。
ゲート２は、許容動作させられると、扉が開になる（Ｃ２−３６）。そのため、ユーザＵは、ゲート２に出入口２５の通過を許容されて、社屋７から退出できる（Ｃ２−３７）。
【００７８】
以上説明したように、本実施形態に係る情報漏えい防止システムＳ２によれば、ゲート動作制御手段５２０が、ＩＣタグ１ａの機器ＩＤ１０ａが読み取られたときに、ゲート２に阻止動作させられる。そのため、ＩＣタグ１ａが端末４ａに付設されているので、重要度の高いファイル３１がダウンロードされて、端末側記憶手段４１にファイル３１が記憶されている状態では、端末４ａが社屋７の外部に持ち出そうとするすべての人の通過を阻止できる。
これにより、ファイル３１を閲覧したユーザＵ以外のものが、端末４ａを持ち出すときであっても、これを阻止できるので、情報漏えい防止性能を向上させることができる
【００７９】
［第三実施形態］
次に、本発明に係る第三実施形態の情報漏えい防止システムについて説明する。
図１０には、本実施形態の情報漏えい防止システムＳ３を示している。
本実施形態の情報漏えい防止システムＳ１は、社屋７の内部に、別のゲート２ａが出入口２５ａに設けられる部屋７ａが設けられている。
また、上記実施形態のネットワーク９０〜９４は、互いに接続されてなるネットワーク９で構成されている。本実施形態では、ネットワーク９は、その構造が、バス型になっている。
部屋７ａの入室及び退室時には、ゲート２の読取手段２０でＩＤカード１を読み取るようにする。そして、例えば、重要度が３のファイル３１は、部屋７ａの内部の端末４でしか閲覧できないようにする。
また、入退管理サーバ５２は、特定の権限を持つものしか部屋７ａに入室できないように制限する。
【００８０】
また、状態管理サーバ５１の判断結果記憶手段５１０は、例えば、図１１に示す判断結果データベース５１５ｂを記憶している。判断結果データベース５１５ｂは、ゲート２と、ゲート２ａの判断結果を個別に記憶している。
ゲート動作制御手段は、ゲート２又はゲート２ａにおいて、読取手段２０の読み取りがあったときに、それぞれの判断結果を参照して、ゲート２，２ａの阻止動作又は許容動作を行わせている。
なお、符号８は、ファイルサーバの設置室である。
従って、その他の構成部分は、第一実施形態と同様となっており、同様の構成部分については、図９中で第一実施形態と同一符号を付し、詳細な説明は省略する。
【００８１】
この構成からなる情報漏えい防止システムＳ１は、部屋７ａの中でしか、重要度の高いファイル３１を閲覧できないようにしたので、情報漏えい防止性能を向上することができる。
【００８２】
以上、本発明の情報漏えい防止システム及び情報漏えい防止方法について、好ましい実施形態を示して説明したが、本発明に係る装置は、上述した実施形態にのみ限定されるものではなく、本発明の範囲で種々の変更実施が可能であることは言うまでもない。
例えば、第一及び第二の実施形態の情報漏えい防止システムを組み合わせて、ゲートに設けた読取手段が、ＩＤカードとＩＣタグの両方を読み取るようにしてよい。この場合、情報漏えい防止システムは、ユーザＩＤと機器ＩＤの両方で、ユーザが出入口を通過できるか否かをチェックできるので、より一層情報漏えい防止性能が向上する。
【００８３】
ゲートの阻止動作及び許容動作は、ゲートに設けた扉又は警報装置により行ったが、これに限定されるものでなく、例えば、ゲートの近くにいる係員に、イヤホンやランプなどにより、出入口を通過する人に阻止するよう促す装置などであってもよい。
また、ＩＤカードは、例えば、固有情報などが書き込まれた磁気テープを備えたものであってもよい。
また、判断結果更新手段による、判断結果データベースの更新は、固有情報に対応する判断結果を、通過不適から通過適正にして行ったが、これに限定されるものでなく、固有情報に対応する判断結果（いわゆる、エントリ）を判断結果データベース上から削除するようにしてよい。この場合、ゲート動作制御手段は、エントリが無いときに判断結果が適正であると認識する。
【産業上の利用可能性】
【００８４】
本発明は、例えば、企業や行政官庁などで働く複数の特定の人に対して、サーバで管理されたファイルを端末（クライアント）で閲覧させるためのサーバクライアントシステムであって、特に、サーバが、顧客情報などが書き込まれているような部外者に秘匿しなければならないファイルを管理しているサーバクライアントシステムに、好適に利用することができる。
【図面の簡単な説明】
【００８５】
【図１】本発明の第一実施形態に係る情報漏えい防止システムを示す機能ブロック図である。
【図２】本発明の第一実施形態に係る情報漏えい防止システムを示す概要図である。
【図３】本発明の第一実施形態に係る情報漏えい防止システムのファイル管理情報データベースを示す図である。
【図４】本発明の第一実施形態に係る情報漏えい防止システムの判断結果データベースを示す図である。
【図５】本発明の第一実施形態に係る情報漏えい防止システムの作用を示すチャート図である。
【図６】本発明の第二実施形態に係る情報漏えい防止システムを示す機能ブロック図である。
【図７】本発明の第二実施形態に係る情報漏えい防止システムを示す概要図である。
【図８】本発明の第二実施形態に係る情報漏えい防止システムの判断結果データベースを示す図である。
【図９】本発明の第一実施形態に係る情報漏えい防止システムの作用を示すチャート図である。
【図１０】本発明の第三実施形態に係る情報漏えい防止システムを示す概要図である。
【図１１】本発明の第三実施形態に係る情報漏えい防止システムの判断結果データベースを示す図である。
【符号の説明】
【００８６】
Ｓ１，Ｓ２，Ｓ３ 情報漏えい防止システム
１ ＩＤカード（固有情報記憶媒体）
１ａ ＩＣタグ（固有情報記憶媒体）
２ 入退ゲート
２０，２１ 読取手段
２５，２５ａ 出入口
３ ファイルサーバ
３０ ファイル記憶手段
３１ ファイル
３２ ファイルＩＤ（ファイル識別情報）
４ 端末
４１ 端末側記憶手段
４２ ダウンロード情報送信手段
４３ 削除情報送信手段
４４ 認証手段
４５ クライアントエージェント
５ ゲート制御部
５０ ファイル識別情報管理サーバ
５００ 適否判断手段
５０１ ファイル識別情報管理手段
５０２ ファイル管理情報記憶手段
５０５ ファイル管理情報データベース
５１ 状態管理サーバ
５１０ 判断結果記憶手段
５１１ 判断結果更新手段
５１２ 判断問合せ手段
５１５，５１５ａ，５１５ｂ 判断結果データベース
５２ 入退管理サーバ
５２０ ゲート動作制御手段
５２１ 判断結果問合せ手段
７ 社屋（空間）
７ａ 部屋（空間）
９，９０〜９４ ネットワーク
【特許請求の範囲】
【請求項１】
ファイルが記憶されるファイル記憶手段を有したファイルサーバを備え、前記ファイル記憶手段に記憶されたファイルの漏えいを防止する情報漏えい防止システムであって、
所定の固有情報が記憶される固有情報記憶媒体と、空間の出入口に設けられ該出入口を前記固有情報記憶媒体とともに通過しようとする人に対し通過の許容動作又は阻止動作をするゲートと、前記空間の内側から前記ファイル記憶手段のファイルをダウンロード可能な端末と、前記固有情報記憶媒体の固有情報を読み取り該固有情報に基づいて前記ゲートの動作を制御するゲート制御部と、を備え、
前記端末が、
前記ファイルサーバからダウンロードしたファイルを記憶可能な端末側記憶手段と、
前記端末側記憶手段に前記ファイルサーバからのファイルが記憶されたときに、前記固有情報及び前記ダウンロードされたファイルのファイル識別情報を含むダウンロード情報を前記ゲート制御部に送信するダウンロード情報送信手段と、を備え、
前記ゲート制御部が、
前記ダウンロード情報を受信したときに、該ダウンロード情報に係るファイルの重要度に応じて通過適正又は通過不適の判断結果を出力する適否判断手段と、
前記適否判断手段の判断結果を、前記固有情報と関連付けて記憶する判断結果記憶手段と、
前記固有情報が読み取られたとき、該固有情報に対応する前記判断結果記憶手段の判断結果が通過不適のときに前記ゲートに阻止動作させるゲート動作制御手段と、を備えることを特徴とする情報漏えい防止システム。
【請求項２】
前記端末が、前記端末側記憶手段に記憶された前記ファイルサーバからのファイルの削除があったときに、前記ダウンロードされたファイルの削除情報を前記ゲート制御部に送信する削除情報送信手段を備え、
前記ゲート制御部が、前記削除情報を受信したときに該削除情報に対応する前記判断結果記憶手段に記憶された判断結果を通過適正にする判断結果更新手段と、を備えることを特徴とする請求項１記載の情報漏えい防止システム。
【請求項３】
前記ゲート制御部が、前記ファイルサーバに接続されるファイル識別情報管理サーバと、前記端末及び前記ファイル識別情報管理サーバに接続される状態管理サーバと、前記状態管理サーバに接続される入退管理サーバとを備え、
前記ファイル識別情報管理サーバが、前記適否判断手段を備え、
前期状態管理サーバが、前記ダウンロード情報を受信したときに前記ファイル識別情報管理サーバの適否判断手段に前記ゲートの通過の適否を問い合わせる判断問合せ手段と、前記判断結果記憶手段と、前記判断結果更新手段とを備え、
前記入退管理サーバが、前記固有情報が読み取られたときに前記状態管理サーバの判断結果記憶手段に判断結果を問い合わせる判断結果問合せ手段と、前記ゲート動作制御手段とを備えることを特徴とする請求項２記載の情報漏えい防止システム。
【請求項４】
前記適否判断手段が、前記ファイルサーバに記憶されたファイルにファイル識別情報を付与するファイル識別情報管理手段と、前記ファイル識別情報が前記ファイル識別情報に対応するファイルの重要度と関連付けられて記憶されるファイル管理情報記憶手段とを備えることを特徴とする請求項３記載の情報漏えい防止システム。
【請求項５】
前記固有情報記憶媒体が、ＩＤカードからなり、
前記端末が、前記固有情報の入力によりファイルサーバと通信可能となる認証手段を備え、前記ダウンロード情報送信手段が、認証時に入力された固有情報を含むダウンロード情報を送信することを特徴とする請求項１〜４のいずれか一項に記載の情報漏えい防止システム。
【請求項６】
前記固有情報記憶媒体が、前記端末に付帯させられるＩＣタグからなり、
前記端末が、前記固有情報が予め記憶される固有情報記憶手段を備え、
前記ダウンロード情報送信手段が、前記固有情報記憶手段の固有情報を含むダウンロード情報を送信することを特徴とする請求項１〜４のいずれか一項に記載の情報漏えい防止システム。
【請求項７】
ファイルサーバのファイル記憶手段に記憶されたファイルの漏えいを防止する情報漏えい防止方法であって、
空間内で前記ファイル記憶手段に記憶されたファイルを端末の端末側記憶手段に記憶させたときに、固有情報記憶媒体の固有情報及び前記ダウンロードされたファイルのファイル識別情報を含むダウンロード情報を送信し、
前記ダウンロード情報を受信して、該ダウンロード情報に係るファイルの重要度に応じて前記空間の出入口の通過不適の判断結果を出力し、
当該判断結果を判断結果記憶手段に記憶し、
通過不適の判断結果に対応する固有情報を記憶した前記固有情報記憶媒体をもつ人が出入口を通過するときに、該人の通過を阻止することを特徴とする情報漏えい防止方法。
【請求項８】
前記端末側記憶手段から前記ファイルの削除があったときに、前記判断結果記憶手段に記憶された通過不適の判断結果を通過適正に更新することを特徴とする請求項７記載の情報漏えい防止方法。
【請求項１】
ファイルが記憶されるファイル記憶手段を有したファイルサーバを備え、前記ファイル記憶手段に記憶されたファイルの漏えいを防止する情報漏えい防止システムであって、
所定の固有情報が記憶される固有情報記憶媒体と、空間の出入口に設けられ該出入口を前記固有情報記憶媒体とともに通過しようとする人に対し通過の許容動作又は阻止動作をするゲートと、前記空間の内側から前記ファイル記憶手段のファイルをダウンロード可能な端末と、前記固有情報記憶媒体の固有情報を読み取り該固有情報に基づいて前記ゲートの動作を制御するゲート制御部と、を備え、
前記端末が、
前記ファイルサーバからダウンロードしたファイルを記憶可能な端末側記憶手段と、
前記端末側記憶手段に前記ファイルサーバからのファイルが記憶されたときに、前記固有情報及び前記ダウンロードされたファイルのファイル識別情報を含むダウンロード情報を前記ゲート制御部に送信するダウンロード情報送信手段と、を備え、
前記ゲート制御部が、
前記ダウンロード情報を受信したときに、該ダウンロード情報に係るファイルの重要度に応じて通過適正又は通過不適の判断結果を出力する適否判断手段と、
前記適否判断手段の判断結果を、前記固有情報と関連付けて記憶する判断結果記憶手段と、
前記固有情報が読み取られたとき、該固有情報に対応する前記判断結果記憶手段の判断結果が通過不適のときに前記ゲートに阻止動作させるゲート動作制御手段と、を備えることを特徴とする情報漏えい防止システム。
【請求項２】
前記端末が、前記端末側記憶手段に記憶された前記ファイルサーバからのファイルの削除があったときに、前記ダウンロードされたファイルの削除情報を前記ゲート制御部に送信する削除情報送信手段を備え、
前記ゲート制御部が、前記削除情報を受信したときに該削除情報に対応する前記判断結果記憶手段に記憶された判断結果を通過適正にする判断結果更新手段と、を備えることを特徴とする請求項１記載の情報漏えい防止システム。
【請求項３】
前記ゲート制御部が、前記ファイルサーバに接続されるファイル識別情報管理サーバと、前記端末及び前記ファイル識別情報管理サーバに接続される状態管理サーバと、前記状態管理サーバに接続される入退管理サーバとを備え、
前記ファイル識別情報管理サーバが、前記適否判断手段を備え、
前期状態管理サーバが、前記ダウンロード情報を受信したときに前記ファイル識別情報管理サーバの適否判断手段に前記ゲートの通過の適否を問い合わせる判断問合せ手段と、前記判断結果記憶手段と、前記判断結果更新手段とを備え、
前記入退管理サーバが、前記固有情報が読み取られたときに前記状態管理サーバの判断結果記憶手段に判断結果を問い合わせる判断結果問合せ手段と、前記ゲート動作制御手段とを備えることを特徴とする請求項２記載の情報漏えい防止システム。
【請求項４】
前記適否判断手段が、前記ファイルサーバに記憶されたファイルにファイル識別情報を付与するファイル識別情報管理手段と、前記ファイル識別情報が前記ファイル識別情報に対応するファイルの重要度と関連付けられて記憶されるファイル管理情報記憶手段とを備えることを特徴とする請求項３記載の情報漏えい防止システム。
【請求項５】
前記固有情報記憶媒体が、ＩＤカードからなり、
前記端末が、前記固有情報の入力によりファイルサーバと通信可能となる認証手段を備え、前記ダウンロード情報送信手段が、認証時に入力された固有情報を含むダウンロード情報を送信することを特徴とする請求項１〜４のいずれか一項に記載の情報漏えい防止システム。
【請求項６】
前記固有情報記憶媒体が、前記端末に付帯させられるＩＣタグからなり、
前記端末が、前記固有情報が予め記憶される固有情報記憶手段を備え、
前記ダウンロード情報送信手段が、前記固有情報記憶手段の固有情報を含むダウンロード情報を送信することを特徴とする請求項１〜４のいずれか一項に記載の情報漏えい防止システム。
【請求項７】
ファイルサーバのファイル記憶手段に記憶されたファイルの漏えいを防止する情報漏えい防止方法であって、
空間内で前記ファイル記憶手段に記憶されたファイルを端末の端末側記憶手段に記憶させたときに、固有情報記憶媒体の固有情報及び前記ダウンロードされたファイルのファイル識別情報を含むダウンロード情報を送信し、
前記ダウンロード情報を受信して、該ダウンロード情報に係るファイルの重要度に応じて前記空間の出入口の通過不適の判断結果を出力し、
当該判断結果を判断結果記憶手段に記憶し、
通過不適の判断結果に対応する固有情報を記憶した前記固有情報記憶媒体をもつ人が出入口を通過するときに、該人の通過を阻止することを特徴とする情報漏えい防止方法。
【請求項８】
前記端末側記憶手段から前記ファイルの削除があったときに、前記判断結果記憶手段に記憶された通過不適の判断結果を通過適正に更新することを特徴とする請求項７記載の情報漏えい防止方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００８−２５０７２６（Ｐ２００８−２５０７２６Ａ）
【公開日】平成２０年１０月１６日（２００８．１０．１６）
【国際特許分類】
【出願番号】特願２００７−９１７０７（Ｐ２００７−９１７０７）
【出願日】平成１９年３月３０日（２００７．３．３０）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２０年１０月１６日（２００８．１０．１６）
【国際特許分類】
【出願日】平成１９年３月３０日（２００７．３．３０）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]