情報管理装置、端末装置、および情報管理システム

【課題】情報管理装置から複数の端末装置に対してデータが送信された際の、端末装置側のユーザの操作性を向上させる情報管理装置、端末装置および情報管理システムを提供する。
【解決手段】事前に登録されているユーザ端末装置２Ｎに配信ファイルが送信された場合、ユーザによって、配信ファイルがダブルクリックされると、専用のツールが起動され、ユーザ端末装置２Ｎが事前に登録されているユーザＩＤ情報やログインパスワード等を情報管理装置１に送信し、ユーザ端末装置２Ｎの認証が成立すると、情報管理装置１が、送信されたファイルデータを暗号化した際のキーを当該ユーザ端末装置２Ｎに送信する。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ファイルデータを管理し、一定の条件を備える端末装置にファイルデータを送信するための情報管理装置、端末装置、および情報管理システムに関する。
【背景技術】
【０００２】
近年、銀行や保険会社等の各種金融団体、電話等の通信事業者、またはガスや水道等の公共事業者から、各顧客に対して、月単位や一定期間単位で発行される利用明細書等は、一定期間の保管や、秘密情報としての管理が要求されている。また、この利用明細書等は、各顧客に対して郵送により配達されているが、利用明細書等の情報をデータ化し、各顧客への配信や保管をする情報管理技術への要求が高まってきている。
例えば、複数の顧客端末にネットワークを介して接続され、利用明細書等をデータで管理する管理装置を備える管理システムがある。この管理装置は、顧客端末からネットワークを介して利用明細書等の配信要求を受けた場合、認証手段が、予め登録されている顧客端末のＩＤとパスワードの組み合わせと、顧客端末から入力されたＩＤとパスワードの組み合わせとを比較して、正規のアクセスであるか否かの認証を判断する。この認証判断により認証が成立する顧客端末は、送信された利用明細書等を利用することができる（特許文献１参照）。
【特許文献１】特開２００２−８２９５１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、ユーザは、管理装置に対して配信要求をする際、その都度、端末装置にＩＤやパスワードを入力しなければならず、認証判断のための作業が煩雑であり、ユーザにとって操作性が悪いという問題があった。
【０００４】
本発明は、このような事情を考慮し、上記の問題を解決すべくなされたものであって、その目的は、情報管理装置から複数の端末装置に対してデータが送信された際の端末装置側のユーザの操作性を向上させる情報管理装置、端末装置および情報管理システムを提供することにある。
【課題を解決するための手段】
【０００５】
上記問題を解決するために、本発明は、複数の端末装置にファイルデータを送信する情報管理装置において、前記端末装置を識別する端末識別子と、前記ファイルデータを識別するファイル識別子とが関連付けられた第１の情報と、前記端末識別子と、前記端末識別子に固有のパスワード情報とが関連付けられた第２の情報とを記憶する管理記憶部と、前記ファイルデータを暗号化するための暗号情報を前記ファイルデータごとに生成し、前記暗号情報に基づき当該ファイルデータを暗号化するとともに、前記暗号情報を前記暗号化されたファイルデータの前記ファイル識別子および前記端末識別子と関連付けて前記第１の情報として前記管理記憶部に記憶させる暗号化部と、前記暗号化されたファイルデータとともに、すくなくとも、前記第１の情報として前記暗号化情報と関連付けられている前記ファイル識別子および前記端末識別子を前記端末装置に送信する第１の管理送受信部と、前記端末装置から前記端末識別子、前記パスワード情報、および前記ファイル識別子を受信する第２の管理送受信部と、前記第２の送受信部が受信した前記端末識別子および前記パスワード情報の組み合わせが、前記管理記憶部に記憶されている前記第２の情報として関連付けられた前記端末識別子および前記パスワード情報の組み合わせと一致するか否かを判断し、一致する場合、当該端末識別子を送信した前記端末装置の認証を成立させる管理認証部と、前記管理認証部によって前記端末装置の認証が成立する場合、認証が成立する前記端末装置の前記端末識別子、および前記第２の管理送受信部が受信した前記ファイル識別子に基づき、当該端末識別子および当該ファイル識別子と関連付けられた前記暗号情報を前記第１の情報を参照して、前記管理記憶部から読み出し、前記端末装置に送信する第３の管理送受信部と、を備えることを特徴とする。
【０００６】
また、本発明は、複数の送信先を有する情報管理装置から送信されたファイルデータを受信する端末装置において、前記端末装置を識別する端末識別子と、前記端末識別子に固有のパスワード情報とが登録されているプログラムを記憶する端末記憶部と、前記情報管理装置から、前記ファイルデータに固有の暗号情報に基づき前記情報管理装置によって暗号化されたファイルデータとともに、前記ファイルデータを識別するファイル識別子と、前記ファイルデータの前記送信先を識別する前記端末識別子とを受信する第１の端末送受信部と、ユーザによって操作され、前記第１の端末送受信部が受信した前記ファイルデータを展開するための前記プログラムを起動させる起動信号を出力する操作部と、前記操作部からの前記起動信号を受けて前記プログラムが起動された場合、前記プログラムに登録され前記端末記憶部が記憶している前記端末識別子と、前記第１の端末送受信部が受信した前記端末識別子とが一致するか否かを判断し、一致する場合、前記第１の端末送受信部が受信した前記ファイルデータの認証を成立させる端末認証部と、前記端末認証部によって前記ファイルデータの認証が成立する場合、前記プログラムに登録されている前記端末識別子、前記パスワード情報、および前記第１の端末送受信部が受信した前記ファイル識別子を前記情報管理装置に送信する第２の端末送受信部と、前記第２の端末送受信部が送信した前記端末識別子および前記パスワード情報に基づき、前記情報管理装置によって当該端末装置の認証が成立する場合、前記情報管理装置が前記ファイルデータを暗号化した暗号情報を、前記情報管理装置から受信する第３の端末送受信部と、前記第３の端末送受信部が受信した前記暗号化情報に基づき、前記暗号化されたファイルデータを復号化する復号化部と、を備えることを特徴とする。
【０００７】
また、本発明は、ネットワークを介して接続される複数の端末装置と情報管理装置を備え、前記情報管理装置から前記端末装置へファイルデータを送信する情報管理システムにおいて、前記情報管理装置は、前記端末装置を識別する端末識別子と、前記ファイルデータを識別するファイル識別子とが関連付けられた第１の情報と、前記端末識別子と、前記端末識別子に固有のパスワード情報とが関連付けられた第２の情報とを記憶する管理記憶部と、前記ファイルデータを暗号化するための暗号情報を前記ファイルデータごとに生成し、前記暗号情報に基づき当該ファイルデータを暗号化するとともに、前記暗号情報を前記暗号化されたファイルデータの前記ファイル識別子および前記端末識別子と関連付けて前記第１の情報として前記管理記憶部に記憶させる暗号化部と、前記暗号化されたファイルデータとともに、すくなくとも、前記第１の情報として前記暗号化情報と関連付けられている前記ファイル識別子および前記端末識別子を前記端末装置に送信する第１の管理送受信部と、前記端末装置から前記端末識別子、前記パスワード情報、および前記ファイル識別子を受信する第２の管理送受信部と、前記第２の送受信部が受信した前記端末識別子および前記パスワード情報の組み合わせが、前記管理記憶部に記憶されている前記第２の情報として関連付けられた前記端末識別子および前記パスワード情報の組み合わせと一致するか否かを判断し、一致する場合、当該端末識別子を送信した前記端末装置の認証を成立させる管理認証部と、前記管理認証部によって前記端末装置の認証が成立する場合、認証が成立する前記端末装置の前記端末識別子、および前記第２の管理送受信部が受信した前記ファイル識別子に基づき、当該端末識別子および当該ファイル識別子と関連付けられた前記暗号情報を前記第１の情報を参照して、前記管理記憶部から読み出し、前記端末装置に送信する第３の管理送受信部とを備え、前記端末装置は、前記端末識別子と前記パスワード情報とが登録されているプログラムを記憶する端末記憶部と、前記情報管理装置から、前記暗号化されたファイルデータとともに、前記ファイル識別子と、前記ファイルデータの前記送信先を識別する前記端末識別子とを受信する第１の端末送受信部と、ユーザによって操作され、前記第１の端末送受信部が受信した前記ファイルデータを展開するための前記プログラムを起動させる起動信号を出力する操作部と、前記操作部からの前記起動信号を受けて前記プログラムが起動された場合、前記プログラムに登録され前記端末記憶部が記憶している前記端末識別子と、前記第１の端末送受信部が受信した前記端末識別子とが一致するか否かを判断し、一致する場合、前記第１の端末送受信部が受信した前記ファイルデータの認証を成立させる端末認証部と、前記端末認証部によって前記ファイルデータの認証が成立する場合、前記プログラムに登録されている前記端末識別子、前記パスワード情報、および前記第１の端末送受信部が受信した前記ファイル識別子を前記情報管理装置に送信する第２の端末送受信部と、前記第２の端末送受信部が送信した前記端末識別子および前記パスワード情報に基づき、前記情報管理装置によって当該端末装置の認証が成立する場合、前記情報管理装置が前記ファイルデータを暗号化した暗号情報を、前記情報管理装置から受信する第３の端末送受信部と、前記第３の端末送受信部が受信した前記暗号化情報に基づき、前記暗号化されたファイルデータを復号化する復号化部と、
を備えることを特徴とする。
【発明の効果】
【０００８】
本発明の一実施の形態に係る情報管理装置によると、登録時にユーザによってユーザＩＤ情報およびログインパスワードが入力され、ユーザ端末装置が情報管理装置によって登録されると、ユーザ端末装置は登録されたユーザＩＤ情報およびログインパスワードを端末記憶部に記憶する。この構成により、情報管理装置から送信されたファイルデータは、配信ファイルのアイコンがダブルクリックされることにより、ユーザ端末装置が、管理記憶部に登録されているユーザＩＤ情報およびログインパスワード等を情報管理装置に送信する。よって、ユーザは、最初の登録時において、一度だけ、ユーザＩＤ情報やログインパスワードを入力すればよく、配信ファイルのファイルデータを展開する際に、その都度ユーザＩＤ情報やログインパスワードを入力する必要がなくなり、操作性が向上する。
【発明を実施するための最良の形態】
【０００９】
以下、図面を参照して、本発明の一実施形態について説明する。図１は、本発明の実施形態に係る情報管理システムの一例を示すブロック図である。また、図２〜４は、図１に示す情報管理装置の管理記憶部に記憶されているテーブルＡ〜Ｃを説明するための概略図である。図５は、情報管理装置から端末装置に送信されるファイルデータの一例を示す概念図である。
【００１０】
図１に示す通り、情報管理システム１００は、ファイルデータを送信する送信元の情報管理装置１と、この情報管理装置１とネットワークＮＷを介して接続され、ファイルデータが送信される送信先の複数のユーザ端末装置２１、２２、２３・・・２ｎとを備える。なお、以下説明便宜のため、複数のユーザ装置２Ｎという。
【００１１】
情報管理装置１は、管理制御部１１と、管理記憶部１２と、暗号化部１３と、管理送受信部１４と、管理認証部１５とを有し、ユーザ端末装置２Ｎに対して、ファイルデータの送信や展開（ユーザによる閲覧）を管理するセキュリティファイル受信ツールを提供する。このセキュリティファイル受信ツールとは、ユーザ端末装置２Ｎに送信されたファイルデータの展開がユーザによって指示されることで、ユーザ端末装置２Ｎにおいて起動するプログラムである。例えば、情報管理装置１は、ユーザ端末装置２Ｎをセキュリティファイル受信ツールのユーザとして登録する場合、当該ユーザ端末装置２Ｎに当該プログラムをダウンロードさせ、ネットワークＮＷを介してセキュリティファイル受信ツールを提供することができる。また、本実施の形態において、セキュリティファイル受信ツールのプログラムは、ユーザ端末装置２Ｎの端末記憶部２０２に記憶され、ツール起動拡張子を有する配信ファイルのアイコンが操作部２０４によってダブルクリックされることにより、配信ファイルの起動ツール拡張子に従って、セキュリティファイル受信ツールを起動させることができる。
【００１２】
管理制御部１１は、情報管理装置１を統括的に制御する。詳細については後述するが、例えば、管理制御部１１は、ユーザ端末装置２Ｎをセキュリティファイル受信ツールのユーザとして登録する場合、テーブルＣのユーザＩＤ情報に対して登録情報を付与する。また、管理制御部１１は、テーブルＡを参照し、セキュリティファイル受信ツールのユーザとして登録されたユーザ端末装置２ＮのユーザＩＤ情報と関連付けられたファイル名が管理記憶部１２にあるいか否かを検索する。対応するファイル名が検索された結果、該当するファイル名が検出された場合、管理制御部１１は、当該ファイルデータを識別するためのファイルＩＤ情報（ファイル識別子）を生成する。さらに、管理制御部１１は、この生成したファイルＩＤ情報をテーブルＡとして当該ファイル名と関連づけられていたユーザＩＤ情報と関連付けて、テーブルＢとして管理記憶部１２に記憶する。
【００１３】
管理記憶部１２は、複数のユーザ端末装置２Ｎに送信される複数のファイルデータと、図２に示すテーブルＡと、図３に示すテーブルＢ（第１の情報）と、図４に示すテーブルＣ（第２の情報）と、セキュリティファイル受信ツールのプログラムを記憶する。
複数のファイルデータは、例えば、情報管理装置１から各ユーザが有するユーザ端末装置２Ｎに送信される情報であって、銀行や保険会社等の各種金融団体、電話等の通信事業者、またはガスや水道等の公共事業者から、各ユーザ端末装置２Ｎのユーザに対して、月単位や一定期間単位で発行される利用明細書等のデータである。この複数のファイルデータは、管理記憶部１２に一時的に保管され、ユーザ端末装置２Ｎに送信されると管理制御部１１によって削除される。
【００１４】
テーブルＡは、図２に示す通り、複数のユーザ端末装置２Ｎを識別するユーザＩＤ情報（端末識別子）と、ユーザ端末装置２Ｎに送信されるファイルデータのファイル名とを含み、ファイル名は、送信先であるユーザ端末装置２ＮのユーザＩＤ情報と関連付けられている。管理制御部１１は、このテーブルＡを参照することにより、送信先であるユーザ端末装置２Ｎと、当該ユーザ端末装置２Ｎに対して送信されるファイルデータとを特定する。
図２に示されるとおり、テーブルＡは、例えば、ユーザ端末装置２１、２２、２３のユーザＩＤ情報である「abc@def.co.jp」、「ghi@jkl.co.jp」、「mno@pwr.co.jp」を含む。ユーザＩＤ情報「abc@def.co.jp」のユーザ端末装置２１には、ファイル名「０００１．ｐｄｆ」の送信ファイルデータが、ユーザＩＤ情報「ghi@jkl.co.jp」のユーザ端末装置２２には、ファイル名「０００２．ｄｏｃ」の送信ファイルデータが、ユーザＩＤ情報「mno@pwr.co.jp」のユーザ端末装置２３には、ファイル名「０００３．ｘｌｓ」および「０００４．ｄｏｃ」の送信ファイルデータが、それぞれ関連付けられている。
【００１５】
テーブルＢは、図３に示す通り、複数のユーザＩＤ情報と、暗号化部１３がファイルデータを暗号化する際に生成するファイル暗号化パスワード（暗号情報）と、ファイルデータを識別するためのファイルＩＤ情報（ファイル識別子）とを含み、それぞれ関連づけられている。
図３に示す通り、テーブルＢでは、例えば、管理制御部１１によって、ファイルデータ「０００１．ｐｄｆ」を識別するために管理制御部１１によって付与されたファイルＩＤ情報「Ｐ０００１」と、このファイルデータ「０００１．ｐｄｆ」の送信先であるユーザＩＤ情報「abc@def.co.jp」とが関連付けられている。
また同様に、ファイルデータ「０００２．ｄｏｃ」を識別するために管理制御部１１によってに付与されたファイルＩＤ情報「Ｗ０００２」と、送信先であるユーザＩＤ情報「ghi@jkl.co.jp」とが関連付けられ、またファイルデータ「０００３．ｘｌｓ」あるいは「０００４．ｄｏｃ」を識別するために管理制御部１１によって付与されたファイルＩＤ情報「Ｘ０００３」あるいは「Ｗ０００４」と、送信先であるユーザＩＤ情報「mno@pwr.co.jp」とが関連付けられている。
さらに、ファイルＩＤ情報「Ｐ００１」、「Ｗ０００２」、「Ｘ０００３」、「Ｗ０００４」には、それぞれファイル暗号化パスワード「１２３」、「４５６」、「７８９」、「１５９」が暗号化部１３によって付与されており、それぞれテーブルＢとして関連付けられている。
【００１６】
テーブルＣは、図４に示す通り、複数のユーザＩＤ情報と、ログインパスワード（パスワード情報）とを含む。ここで、ユーザＩＤ情報とは、情報管理装置１が提供するセキュリティファイル受信ツールをユーザ端末装置２Ｎが利用するために、予め登録を申請したユーザ端末装置２Ｎを特定するための情報である。また、ログインパスワードとは、予め登録を申請したユーザ端末装置２Ｎに対して発行される各ユーザＩＤ情報に固有の情報である。これらユーザＩＤ情報とログインパスワードとはそれぞれ関連付けられテーブルＣとして管理記憶部１２に記憶されている。ここで、ログインパスワードは、テーブルＣとして関連づけられているユーザＩＤ情報のユーザ端末装置２Ｎのユーザの秘密情報として、例えば郵送により当該ユーザに通知される。
なお、本実施の形態において、ユーザＩＤ情報は、各ユーザ端末装置２Ｎのメールアドレスである場合について説明するが、その他、情報管理装置１において任意に発行される番号や、ユーザによってユーザ端末装置２Ｎから入力され情報管理装置１によって登録された番号等、ユーザ端末装置２Ｎを識別することができる情報であればよい。
【００１７】
暗号化部１３は、ファイルデータを暗号化するための固有のファイル暗号化パスワードをファイルデータごとに生成し、このファイル暗号化パスワードに基づき当該ファイルデータを暗号化する。また、暗号化部１３は、ファイル暗号化パスワードが生成された当該ファイルデータのファイルＩＤ情報と同じファイルＩＤ情報がテーブルＢとして管理記憶部１２に記憶されているか否かを検索する。検索の結果、該当する組み合わせが検出された場合、当該ファイルＩＤ情報と、生成したファイル暗号化パスワードとを関連付けて、管理記憶部１２に記憶する。
【００１８】
管理送受信部１４は、ネットワークＮＷを介して、複数のユーザ端末装置２Ｎと接続され、ユーザ端末装置２Ｎに対して、データの送受信を行う。
例えば、管理送受信部（第１の管理送受信部）１４は、図５に示すような、配信ファイルを生成し、送信先であるユーザ端末装置２Ｎに送信する。この配信ファイルは、図５に示す通り、暗号化部１３によって暗号化されたファイルデータに、当該ファイルデータを識別するためのファイルＩＤ情報と、当該ファイルデータの送信先であるユーザ端末装置２ＮのユーザＩＤ情報と、ファイルデータの拡張子情報を追記したデータである。管理送受信部１４は、例えば、テーブルＢを参照することにより、暗号化されたファイルデータに対応するファイルＩＤ情報とユーザＩＤ情報を特定することができる。
【００１９】
また、管理送受信部（第２の管理送受信部）１４は、配信ファイルを受信したユーザ端末装置２Ｎから、当該ユーザ端末装置２ＮのユーザＩＤ情報、ログインパスワード、およびファイルＩＤ情報を受信する。なお、詳細については後述するが、受信するユーザＩＤ情報およびログインパスワードは、ユーザ端末装置２Ｎでのセキュリティファイル受信ツールにおいて端末記憶部２０２で登録されているものであって、ファイルＩＤ情報は、配信ファイルにおいて管理送受信部１４から当該ユーザ端末装置２Ｎに送信されたものである。
【００２０】
さらに、管理送受信部（第３の管理送受信部）１４は、テーブルＢを参照して、管理認証部１５によって認証が成立したユーザ端末装置２ＮのユーザＩＤ情報と、既に受信しているファイルＩＤ情報に基づき、これらと関連づけられているファイル暗号化パスワードを管理記憶部１２から読み出し、当該ユーザ端末装置２Ｎに送信する。
【００２１】
管理認証部１５は、テーブルＣを参照して、管理送受信部１４がユーザ端末装置２Ｎから受信したユーザＩＤ情報およびログインパスワードが、管理記憶部１２に関連付けて記憶されているユーザＩＤ情報およびログインパスワードと一致するか否かを判断する。一致した場合、管理認証部１５は、ユーザＩＤ情報およびログインパスワードを送信した当該ユーザ端末装置２Ｎの認証が成立したと判断する。
【００２２】
次に、図１に戻り、ユーザ端末装置２Ｎの構成について説明する。
ユーザ端末装置２Ｎは、端末制御部２０１と、端末記憶部２０２と、端末送受信部２０３と、操作部２０４と、端末認証部２０５と、復号化部２０６と、ファイル展開部２０７とを有する。
【００２３】
端末制御部２０１は、ユーザ端末装置２Ｎを統括的に制御する。詳細については後述するが、例えば、端末制御部２０１は、情報管理装置１においてセキュリティファイル受信ツールのユーザとして登録された場合、情報管理装置１の管理記憶部１２から、セキュリティファイル受信ツールのプログラムをダウンロードし、当該プログラムを、登録の際に操作部２０４を介してユーザによって入力されたユーザＩＤ情報およびログインパスワードとともに、端末記憶部２０２に記憶する。また、端末制御部２０１は、操作部２０４からセキュリティファイル受信ツールを起動させる起動信号が入力された場合、端末記憶部２０２に記憶されているセキュリティファイル受信ツールを起動させ、セキュリティファイル受信ツールのプログラムに従って各構成要素を制御する。本実施の形態において、端末制御部２０１は、操作部２０４から起動信号が入力されると、配信ファイルの起動ツール拡張子に従って、セキュリティファイル受信ツールを起動する。
【００２４】
端末記憶部２０２は、セキュリティファイル受信ツールのユーザとして登録する際に、操作部２０４を介してユーザによって入力されたユーザＩＤ情報およびログインパスワードと共に、これらユーザＩＤ情報およびログインパスワードと関連付けて、セキュリティファイル受信ツールのプログラムを記憶する。この端末記憶部２０２のセキュリティファイル受信ツールのプログラムは、操作部２０４を介してユーザによりセキュリティファイル受信ツールの登録が指示された場合、端末制御部２０１が、情報管理装置１の管理記憶部１２からセキュリティファイル受信ツールのプログラムをダウンロードすることにより、ネットワークを介して情報管理装置１から提供される。
【００２５】
端末送受信部２０３は、ネットワークＮＷを介して接続される情報管理装置１と、データの送受信を行う。
例えば、端末送受信部（第１の端末送受信部）２０３は、情報管理装置１から、暗号化されたファイルデータに、ファイルＩＤ情報、ユーザＩＤ情報およびファイルデータの拡張子が追記された配信ファイルを受信する。
また、端末送受信部（第２の端末送受信部）２０３は、端末認証部２０５によって当該ユーザ端末装置２Ｎの認証が成立した場合、端末記憶部２２にセキュリティファイル受信ツールのプログラムと関連付けて記憶されているユーザＩＤとログインパスワード、および、受信した配信ファイル（復号対象の配信ファイル）に含まれるファイルＩＤ情報を、情報管理装置１に送信する。
さらに、端末送受信部（第３の端末送受信部）２０３は、送信したユーザＩＤ、ログインパスワード、および、ファイルＩＤ情報に基づき、情報管理装置１の管理認証部１５によって当該ユーザ端末装置２Ｎの認証が成立した場合、管理送受信部１４から送信されるファイル暗号化パスワード、すなわち、管理記憶部１２のテーブルＢに記憶され暗号化部１３によって暗号化されたファイルデータに固有の暗号情報を受信する。
【００２６】
操作部２０４は、ユーザによって操作され、ユーザからの要求指示を端末制御部２０１に出力する。操作部２０４は、例えば、端末送受信部２０３が配信ファイルを受信した場合、配信ファイルに含まれるファイルデータを展開するよう、ユーザからの要求指示を受けた場合、端末記憶部２０２に記憶されているセキュリティファイル受信ツールを起動させる起動信号を端末制御部２０１に出力する。また、操作部２０４は、セキュリティファイル受信ツールの登録の際、ユーザによるユーザＩＤ情報とログインパスワードの入力を受け付ける。操作部２０４は、例えば、キーボードやマウス等であって、マウスが配信ファイルのアイコンを指定した状態でダブルクリックされることにより、起動信号を出力する。
【００２７】
端末認証部２０５は、端末制御部２０１によってセキュリティファイル受信ツールが起動された場合、端末記憶部２０３にセキュリティファイル受信ツールのプログラムと関連付けて記憶されているユーザＩＤ情報と、配信ファイルに追記されているユーザＩＤ情報とが一致するか否かを判断する。一致する場合、端末認証部２０５は、当該ユーザ端末装置２Ｎが、配信ファイルの送信先であり、また、セキュリティファイル受信ツールの登録主体であることを判断し、当該ユーザ端末装置２Ｎの認証が成立する。
【００２８】
復号化部２０６は、端末送受信部２０５が受信したファイル暗号化パスワードに基づき、配信ファイルに含まれる暗号化されたファイルデータを復号化する。
ファイル展開部２０７は、復号化部２０６によって復号化されたファイルデータを展開する。また、ファイル展開部２０７は、ファイルデータが展開された場合、端末送受信部２０３を介して、その旨を情報管理装置１に通知する。
【００２９】
次に、図６〜８を用いて、本実施形態に係る情報管理システム１００の情報管理方法について、セキュリティファイル受信ツールに登録可能なユーザ端末装置２１を例に、以下説明する。
図６は、情報管理装置１からユーザ端末装置２１にファイルデータが配信される際の処理フローの一例を示すフローチャートである。
【００３０】
まず、事前準備として、情報管理装置１は、ユーザ端末装置２１からユーザＩＤ情報「abc@def.co.jp」とログインパスワード「ＡＢＣＤ」が入力されると、管理記憶部１２のテーブルＣを参照し、ユーザ端末装置２１から受信したユーザＩＤ情報「abc@def.co.jp」とログインパスワード「ＡＢＣＤ」の組み合わせが、管理記憶部１２に記憶されているユーザ端末装置２１のユーザＩＤ情報「abc@def.co.jp」と、ユーザ端末装置２０に対して予め発行されているログインパスワード「ＡＢＣＤ」の組み合わせと一致するか否かを判断する。
一致した場合、情報管理装置１は、ユーザ端末装置２１をセキュリティファイル受信ツールのユーザとして登録し、その旨をユーザ端末装置２１に送信する。なお、ユーザ端末装置２１の登録が完了すると、情報管理装置１は、ユーザ端末装置２１に対してファイルデータを送信することができ、ユーザ端末装置２１に送信するためのファイルデータ「０００１．ｐｄｆ」が入力部（図示せず）を介して管理記憶部１２に記憶された場合、管理制御部１１は、このファイルデータのファイル名「０００１．ｐｄｆ」と送信先であるユーザ端末装置２１のユーザＩＤ情報「abc@def.co.jp」とを関連付けて、テーブルＡとして管理記憶部１２に記憶する。
一方、セキュリティファイル受信ツールのユーザとして登録されたユーザ端末装置２１は、情報管理装置１からセキュリティファイル受信ツールのプログラムをダウンロードし、当該プログラムをユーザＩＤ情報「abc@def.co.jp」およびログインパスワード「ＡＢＣＤ」と関連付けて、端末記憶部２０２に記憶する。
なお、ここまでの情報管理装置１およびユーザ端末装置２１によるセキュリティファイル受信ツールへのユーザ登録処理を、以下、事前準備における登録処理という。
【００３１】
図６に示す通り、管理制御部１１は、管理記憶部１２のテーブルＡを参照し、登録されたユーザ端末装置２０のユーザＩＤ情報「abc@def.co.jp」と関連付けられたファイル名があるいか否かを検索する。対応するファイル名「０００１．ｐｄｆ」が検索された場合、管理制御部１１は、ファイルデータ「０００１．ｐｄｆ」に対応するファイルＩＤ情報「Ｐ０００１」を生成する。また、暗号化部１３は、管理制御部１１によってファイルＩＤ情報「Ｐ０００１」が作成されると、このファイルデータ「０００１．ｐｄｆ」に固有のファイル暗号化パスワード「１２３」を生成する（ステップＳＴ１）。
暗号化部１３は、生成したファイル暗号化パスワード「１２３」に基づき、ファイルデータ「０００１．ｐｄｆ」を暗号化する（ステップＳＴ２）。
【００３２】
管理送受信部１４は、暗号化部１３によって暗号化されたファイルデータ「０００１．ｐｄｆ」に、送信先であるユーザ端末装置２１のユーザＩＤ情報「abc@def.co.jp」と、ステップＳＴ１で生成されたファイルＩＤ情報「Ｐ０００１」と、ファイルデータ「０００１．ｐｄｆ」の拡張子情報「ｐｄｆ」を追記し、配信ファイルを生成する（ステップＳＴ３）。なお、この時点で配信ファイルの拡張子は、ファイルデータ「０００１．ｐｄｆ」の拡張子「ｐｄｆ」である。
また、管理制御部１１は、ステップＳＴ１において生成したファイルＩＤ情報「Ｐ０００１」をユーザＩＤ情報「abc@def.co.jp」と関連付けてテーブルＢとして管理記憶部１２に記憶し、暗号化部１３は、ステップＳＴ２において生成したファイル暗号化パスワード「１２３」をファイルＩＤ情報「Ｐ０００１」およびユーザＩＤ情報「abc@def.co.jp」と関連付けてテーブルＢとして管理記憶部１２に記憶する（ステップＳＴ４）。
管理送受信部１４は、ステップＳＴ３において生成された配信ファイルの拡張子「ｐｄｆ」を、配信ファイルを受信したユーザ端末装置２Ｎがセキュリティファイル受信ツールを起動するためのツール起動拡張子例えば「ａｂｃ」に変更し（ステップＳＴ５）、ツール起動拡張子「ａｂｃ」に変更された配信ファイルを、この配信ファイルに含まれるユーザＩＤ情報を宛先として、ユーザ端末装置２１に送信する（ステップＳＴ６）。
【００３３】
次に、図７、８を用いて、ユーザ端末装置２１に配信された配信ファイルのファイルデータ「０００１．ｐｄｆ」を、ユーザ端末装置２１において展開する方法の一例について説明する。
図７、８は、ユーザ端末装置２１が情報管理装置１から送信されたファイルデータを展開する際の処理フローの一例を示すフローチャートである。
図７に示す通り、ユーザ端末装置２１においては、上述の事前準備における登録処理が実行される。すなわち、ユーザ端末装置２１のユーザにより予め郵送されてあった書面が参照され、ユーザＩＤ情報「abc@def.co.jp」とログインパスワード「ＡＢＣＤ」が操作部２０４を介して入力される。このユーザＩＤ情報「abc@def.co.jp」とログインパスワード「ＡＢＣＤ」がユーザ端末装置２１から情報管理装置１に送信され、管理認証部１５によってユーザ端末装置２１の認証が成立した場合、例えば、管理制御部１１によってテーブルＣのユーザＩＤ情報に対して登録情報が付与されることにより、ユーザ端末装置２１はセキュリティファイル受信ツールのユーザとして情報管理装置１に登録される（ステップＳＴ１１）。そして、ユーザ端末装置２１は、セキュリティファイル受信ツールのプログラムを情報管理装置１からダウンロードし、このセキュリティファイル受信ツールのプログラムと関連付けてユーザＩＤ情報「abc@def.co.jp」およびログインパスワード「ＡＢＣＤ」とを端末記憶部２０３に記憶する。
このようにして、セキュリティファイル受信ツールのユーザとして登録されたユーザ端末装置２１は、図７を用いて上述した通り、情報管理装置１から送信された配信ファイルを受信する（ステップＳＴ１２）。
【００３４】
ユーザ端末装置２１のユーザによって操作部２０４が操作され、配信ファイルに含まれるファイルデータ「０００１．ｐｄｆ」を展開するよう、例えば、配信ファイルのアイコンがダブルクリックされる（ステップＳＴ１３）。
すると、操作部２０４は、ユーザからのファイル展開の要求指示を受け、端末記憶部２０２に記憶されているセキュリティファイル受信ツールを起動させる起動信号を端末制御部２０１に出力する。これにより、端末制御部２０１は、配信ファイルの拡張子「ａｂｃ」に従って、セキュリティファイル受信ツールを起動させる（ステップＳＴ１４）。
セキュリティファイル受信ツールが起動されると、端末認証部２０５が、ステップＳＴ１１において端末記憶部２０３に記憶されているユーザＩＤ情報「abc@def.co.jp」と、配信ファイルに追記されているユーザＩＤ情報「abc@def.co.jp」とが一致するか否かを判断する（ステップＳＴ１５）。
【００３５】
これらユーザＩＤ情報が一致した場合（ステップＳＴ１６−ＹＥＳ）、端末送受信部２０３は、一致したユーザＩＤ情報「abc@def.co.jp」と、ステップＳＴ１１において端末記憶部２０２に記憶されたログインパスワード「ＡＢＣＤ」と、配信ファイルに追記されているファイルＩＤ情報「Ｐ０００１」とを、情報管理装置１に送信する（ステップＳＴ１７）。
一方、ユーザＩＤ情報が一致しなかった場合（ステップＳＴ１６−ＮＯ）、情報管理装置１から誤ってユーザ端末装置２１に配信ファイルが送信された、あるいは、ステップＳＴ１１に説明したような事前登録がなされていないユーザ端末装置２１に対して配信ファイルが送信された等の誤配信が発生したとしても、ユーザ端末装置２１はこの配信ファイルのエラーを判断し、端末送受信部２０３が、エラー信号を情報管理装置１に送信する（ステップＳＴ１８）。
【００３６】
次いで、図８に示す通り、情報管理装置１の管理送受信部１４が、ユーザ端末装置２１から送信されたユーザＩＤ情報「abc@def.co.jp」、ログインパスワード「ＡＢＣＤ」、およびファイルＩＤ情報「Ｐ０００１」を受信すると、管理認証部１５は、テーブルＢを参照して、受信したユーザＩＤ情報「abc@def.co.jp」とログインパスワード「ＡＢＣＤ」の組み合わせが、管理記憶部１２に記憶されているユーザＩＤ情報「abc@def.co.jp」およびログインパスワード「ＡＢＣＤ」の組み合わせと一致するか否かを判断する（ステップＳＴ１９）。
ユーザＩＤ情報とログインパスワードの組み合わせが一致した場合（ステップＳＴ２０−ＹＥＳ）、管理認証部１５が、ユーザＩＤ情報「abc@def.co.jp」およびログインパスワード「ＡＢＣＤ」を送信したユーザ端末装置２１の認証が成立したと判断し、管理制御部１１が、認証が成立したユーザ端末装置２１のユーザＩＤ情報「abc@def.co.jp」に関連付けられたファイルＩＤ情報が、管理記憶部１２に記憶されているか否かを、テーブルＢを参照して検索する（ステップＳＴ２１）。
一方、ステップＳＴ２０において、ユーザＩＤ情報とログインパスワードの組み合わせが一致しなかった場合（ステップＳＴ２０−ＮＯ）、管理認証部１５は、ユーザ端末装置２１の認証が成立しなかったとして、エラー信号をユーザ端末装置２１に送信する（ステップＳＴ２２）。
【００３７】
テーブルＢを参照して、ユーザＩＤ情報「abc@def.co.jp」に関連付けられたファイルＩＤ情報「Ｐ０００１」が検索され、該当する情報が存在する場合（ステップＳＴ２３−ＹＥＳ）、管理送受信部１４は、テーブルＢを参照して、ユーザＩＤ情報「abc@def.co.jp」およびファイルＩＤ情報「Ｐ０００１」と関連付けられたファイル暗号化パスワード「１２３」を管理記憶部１２から読み出し、ユーザ端末装置２１に送信する（ステップＳＴ２４）。
一方、関連付けられたファイル暗号化パスワードが検索された結果、該当するファイル暗号化パスワードが存在しなかった場合、エラーであるとして、処理を終了する（ステップＳＴ２２）。
【００３８】
ユーザ端末装置２１は、端末送受信部２０３が情報管理装置１から送信されたファイル暗号化パスワード「１２３」を受信すると、復号化部２０６がファイル暗号化パスワード「１２３」に基づき、配信ファイルの暗号化されているファイルデータ「０００１．ｐｄｆ」を復号化する（ステップＳＴ２５）。
ファイル展開部２０７は、復号化されたファイルデータ「０００１．ｐｄｆ」のツール起動拡張子「ａｂｃ」を、配信ファイルに追記されている拡張子情報「ｐｄｆ」に変更し（ステップＳＴ２６）、配信ファイルとしてファイルデータ「０００１．ｐｄｆ」に追記されている情報、すなわち、ユーザＩＤ情報「abc@def.co.jp」、ファイルＩＤ情報「Ｐ０００１」、および拡張子情報「ｐｄｆ」を削除する（ステップＳＴ２７）。
次いで、ファイル展開部２０７は、変更された拡張子情報「ｐｄｆ」に従って、ファイルデータ「０００１．ｐｄｆ」を展開し（ステップＳＴ２８）、ファイルデータ「０００１．ｐｄｆ」が展開された旨を端末送受信部２０３に出力する。
そして、端末送受信部２０３は、ファイルデータ「０００１．ｐｄｆ」が展開されたことを、情報管理装置１の管理送受信部１５に通知する（ステップ２９）。
【００３９】
上述の通り、本実施形態に係る情報管理装置１によると、登録時にユーザによってユーザＩＤ情報およびログインパスワードが入力され、ユーザ端末装置２Ｎが情報管理装置１によって登録されると、ユーザ端末装置２Ｎは、登録されたユーザＩＤ情報およびログインパスワードを端末記憶部２０２に記憶する。これにより、情報管理装置１から送信されたファイルデータは、配信ファイルのアイコンがダブルクリックされることにより、ユーザ端末装置２Ｎが、管理記憶部２０２に登録されているユーザＩＤ情報およびログインパスワード等を情報管理装置１に送信する。よって、ユーザは、最初の登録時において、一度だけ、ユーザＩＤ情報やログインパスワードを入力すればよく、配信ファイルのファイルデータを展開する際に、その都度ユーザＩＤ情報やログインパスワードを入力する必要がなくなり、操作性が向上する。
【００４０】
また、複数の事業者によって発行される利用明細書等の情報を、情報管理装置１において一括管理することにより、ユーザは、その事業者ごとに、ユーザＩＤ情報やログインパスワード等を入力する必要がなくなる。これにより、従来、事業者ごとに認証作業を行うことによるユーザの負担を軽減し、情報管理装置において一括管理されるファイルデータの情報としての有効活用が図られる。
【００４１】
さらに、配信ファイルは、拡張子がツール起動拡張子「ａｂｃ」に書き換えられているため、ユーザによってダブルクリック（ファイルデータを展開する指示）されるだけで、端末記憶部２０２に記憶されているセキュリティファイル受信ツールが起動される。これにより、ユーザがセキュリティファイル受信ツールを事前に起動する必要がなく、ユーザの手間が省ける。また、配信ファイルが誤って送信されてしまった場合であっても、配信ファイルのファイルデータの拡張子が、ファイルデータの展開するための拡張子でないため、ファイルデータが展開されることがなく、誤配信による情報漏えいを防止することができる。さらに、配信ファイルがダブルクリックされることで、セキュリティファイル受信ツールが起動され、誤配信によるエラーが検出された場合、情報管理装置１にエラー信号が送信されることによって、情報管理装置１は、誤配信を認識することができる。
【００４２】
また、配信ファイルとしてユーザ端末装置２Ｎに送信されるファイルデータは、個々のファイルデータに付与されるファイル暗号化パスワードによって暗号化されており、ファイルデータごとに異なるファイル暗号化パスワードが生成される。これにより、暗号化されたファイルデータのセキュリティ性能を向上することができる。
【００４３】
さらに、ユーザ端末装置２Ｎは、配信ファイルがユーザによってダブルクリックされた場合、誤配信等により情報管理装置１によってユーザ端末装置２Ｎの認証が成立しなかった場合は、エラー信号を送信し、ファイルデータの展開が実行された場合は、その旨が情報管理装置１に通知される。これにより、情報管理装置１は、各ユーザ端末装置２Ｎでの配信ファイルの展開（開封）の有無を把握することができる。なお、情報管理装置１は、ユーザ端末装置２Ｎごとに、送信されたファイルデータの展開の有無を管理記憶部１２に記憶し、開封履歴を作成する構成であってもよい。
【００４４】
また、情報管理装置１からユーザ端末装置２Ｎに送信されるファイルデータは、送信後、管理記憶部１２から消去されるため、情報管理装置１におけるデータの大容量化を回避することができ、管理記憶部１２の記憶領域を効率的に活用することができる。
【００４５】
なお、本実施の形態において、セキュリティファイル受信ツールは、配信ファイルのアイコンが操作部２０４によってダブルクリックされることにより、端末制御部２０１が、配信ファイルの起動ツール拡張子「ａｂｃ」に従って、セキュリティファイル受信ツールを起動する例を用いて説明した。しかし、本発明はこれに限られず、例えば、配信ファイルの展開が操作部２０４によって指示されると、端末制御部２０１がセキュリティファイル受信ツールを起動させる信号等を出力する構成等であってもよい。
【００４６】
また、上述の情報管理装置１およびユーザ端末装置２Ｎにおける動作の過程は、コンピュータに実行させるためのプログラムや、このプログラムとしてコンピュータ読み取り可能な記録媒体として利用可能であり、コンピュータシステムが読み出して実行することによって、上記処理が行われる。なお、ここでいう「コンピュータシステム」とは、ＣＰＵ及び各種メモリやＯＳ、周辺機器等のハードウェアを含むものである。
「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリ等の書き込み可能な不揮発性メモリ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。
【００４７】
さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（ＤｙｎａｍｉｃＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ））のように、一定時間プログラムを保持しているものも含むものとする。
上記プログラムは、このプログラムを記憶装置等に記憶したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムに既に記録されているプログラムとの組合せで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【図面の簡単な説明】
【００４８】
【図１】本実施形態に係る情報管理システムの一例を示すブロック図である。
【図２】図１に示す情報管理装置に記憶されているテーブルＡの一例を示す概略図である。
【図３】図１に示す情報管理装置に記憶されているテーブルＢの一例を示す概略図である。
【図４】図１に示す情報管理装置に記憶されているテーブルＣの一例を示す概略図である。
【図５】図１に示す情報管理装置から送信されるファイルデータの一例を示す概念図である。
【図６】本実施形態に係る情報管理方法の一例を示すフローチャートである。
【図７】本実施形態に係る情報管理方法の一例を示すフローチャートである。
【図８】図７に示す情報管理方法の続きを示すフローチャートである。
【符号の説明】
【００４９】
１情報管理装置
１１管理制御部
１２管理記憶部
１３暗号化部
１４管理送受信部
１５管理認証部
２１ユーザ端末装置
２０１端末制御部
２０２端末記憶部
２０３端末送受信部
２０４操作部
２０５端末認証部
２０６復号化部
２０７ファイル展開部

【特許請求の範囲】
【請求項１】
複数の端末装置にファイルデータを送信する情報管理装置において、
前記端末装置を識別する端末識別子と、前記ファイルデータを識別するファイル識別子とが関連付けられた第１の情報と、前記端末識別子と、前記端末識別子に固有のパスワード情報とが関連付けられた第２の情報とを記憶する管理記憶部と、
前記ファイルデータを暗号化するための暗号情報を前記ファイルデータごとに生成し、前記暗号情報に基づき当該ファイルデータを暗号化するとともに、前記暗号情報を前記暗号化されたファイルデータの前記ファイル識別子および前記端末識別子と関連付けて前記第１の情報として前記管理記憶部に記憶させる暗号化部と、
前記暗号化されたファイルデータとともに、すくなくとも、前記第１の情報として前記暗号化情報と関連付けられている前記ファイル識別子および前記端末識別子を前記端末装置に送信する第１の管理送受信部と、
前記端末装置から前記端末識別子、前記パスワード情報、および前記ファイル識別子を受信する第２の管理送受信部と、
前記第２の送受信部が受信した前記端末識別子および前記パスワード情報の組み合わせが、前記管理記憶部に記憶されている前記第２の情報として関連付けられた前記端末識別子および前記パスワード情報の組み合わせと一致するか否かを判断し、一致する場合、当該端末識別子を送信した前記端末装置の認証を成立させる管理認証部と、
前記管理認証部によって前記端末装置の認証が成立する場合、認証が成立する前記端末装置の前記端末識別子、および前記第２の管理送受信部が受信した前記ファイル識別子に基づき、当該端末識別子および当該ファイル識別子と関連付けられた前記暗号情報を前記第１の情報を参照して、前記管理記憶部から読み出し、前記端末装置に送信する第３の管理送受信部と、
を備えることを特徴とする情報管理装置。
【請求項２】
複数の送信先を有する情報管理装置から送信されたファイルデータを受信する端末装置において、
前記端末装置を識別する端末識別子と、前記端末識別子に固有のパスワード情報とが登録されているプログラムを記憶する端末記憶部と、
前記情報管理装置から、前記ファイルデータに固有の暗号情報に基づき前記情報管理装置によって暗号化されたファイルデータとともに、前記ファイルデータを識別するファイル識別子と、前記ファイルデータの前記送信先を識別する前記端末識別子とを受信する第１の端末送受信部と、
ユーザによって操作され、前記第１の端末送受信部が受信した前記ファイルデータを展開するための前記プログラムを起動させる起動信号を出力する操作部と、
前記操作部からの前記起動信号を受けて前記プログラムが起動された場合、前記プログラムに登録され前記端末記憶部が記憶している前記端末識別子と、前記第１の端末送受信部が受信した前記端末識別子とが一致するか否かを判断し、一致する場合、前記第１の端末送受信部が受信した前記ファイルデータの認証を成立させる端末認証部と、
前記端末認証部によって前記ファイルデータの認証が成立する場合、前記プログラムに登録されている前記端末識別子、前記パスワード情報、および前記第１の端末送受信部が受信した前記ファイル識別子を前記情報管理装置に送信する第２の端末送受信部と、
前記第２の端末送受信部が送信した前記端末識別子および前記パスワード情報に基づき、前記情報管理装置によって当該端末装置の認証が成立する場合、前記情報管理装置が前記ファイルデータを暗号化した暗号情報を、前記情報管理装置から受信する第３の端末送受信部と、
前記第３の端末送受信部が受信した前記暗号化情報に基づき、前記暗号化されたファイルデータを復号化する復号化部と、
を備えることを特徴とする端末装置。
【請求項３】
ネットワークを介して接続される複数の端末装置と情報管理装置を備え、前記情報管理装置から前記端末装置へファイルデータを送信する情報管理システムにおいて、
前記情報管理装置は、
前記端末装置を識別する端末識別子と、前記ファイルデータを識別するファイル識別子とが関連付けられた第１の情報と、前記端末識別子と、前記端末識別子に固有のパスワード情報とが関連付けられた第２の情報とを記憶する管理記憶部と、
前記ファイルデータを暗号化するための暗号情報を前記ファイルデータごとに生成し、前記暗号情報に基づき当該ファイルデータを暗号化するとともに、前記暗号情報を前記暗号化されたファイルデータの前記ファイル識別子および前記端末識別子と関連付けて前記第１の情報として前記管理記憶部に記憶させる暗号化部と、
前記暗号化されたファイルデータとともに、すくなくとも、前記第１の情報として前記暗号化情報と関連付けられている前記ファイル識別子および前記端末識別子を前記端末装置に送信する第１の管理送受信部と、
前記端末装置から前記端末識別子、前記パスワード情報、および前記ファイル識別子を受信する第２の管理送受信部と、
前記第２の送受信部が受信した前記端末識別子および前記パスワード情報の組み合わせが、前記管理記憶部に記憶されている前記第２の情報として関連付けられた前記端末識別子および前記パスワード情報の組み合わせと一致するか否かを判断し、一致する場合、当該端末識別子を送信した前記端末装置の認証を成立させる管理認証部と、
前記管理認証部によって前記端末装置の認証が成立する場合、認証が成立する前記端末装置の前記端末識別子、および前記第２の管理送受信部が受信した前記ファイル識別子に基づき、当該端末識別子および当該ファイル識別子と関連付けられた前記暗号情報を前記第１の情報を参照して、前記管理記憶部から読み出し、前記端末装置に送信する第３の管理送受信部とを備え、
前記端末装置は、
前記端末識別子と前記パスワード情報とが登録されているプログラムを記憶する端末記憶部と、
前記情報管理装置から、前記暗号化されたファイルデータとともに、前記ファイル識別子と、前記ファイルデータの前記送信先を識別する前記端末識別子とを受信する第１の端末送受信部と、
ユーザによって操作され、前記第１の端末送受信部が受信した前記ファイルデータを展開するための前記プログラムを起動させる起動信号を出力する操作部と、
前記操作部からの前記起動信号を受けて前記プログラムが起動された場合、前記プログラムに登録され前記端末記憶部が記憶している前記端末識別子と、前記第１の端末送受信部が受信した前記端末識別子とが一致するか否かを判断し、一致する場合、前記第１の端末送受信部が受信した前記ファイルデータの認証を成立させる端末認証部と、
前記端末認証部によって前記ファイルデータの認証が成立する場合、前記プログラムに登録されている前記端末識別子、前記パスワード情報、および前記第１の端末送受信部が受信した前記ファイル識別子を前記情報管理装置に送信する第２の端末送受信部と、
前記第２の端末送受信部が送信した前記端末識別子および前記パスワード情報に基づき、前記情報管理装置によって当該端末装置の認証が成立する場合、前記情報管理装置が前記ファイルデータを暗号化した暗号情報を、前記情報管理装置から受信する第３の端末送受信部と、
前記第３の端末送受信部が受信した前記暗号化情報に基づき、前記暗号化されたファイルデータを復号化する復号化部と、
を備えることを特徴とする情報管理システム。

【図１】