資源情報管理システムおよび資源情報管理方法
【課題】複数の資源を集中的に管理する。
【解決手段】共用端末１０１は、共用端末１０１の管理者の資源管理ポリシに関する情報を含む資源メタ情報１１２を記憶する資源メタ情報記憶部１０６と、セキュアデバイス１０２に共用端末１０１の利用者の資源管理ポリシに関する情報を含む資源メタ情報１３２を要求する資源メタ情報要求情報を送信する資源メタ情報要求情報送信手段１１５と、資源メタ情報１１２と資源メタ情報１３２とを調整する資源メタ情報調整手段１１６と、資源メタ情報調整手段１１６が資源メタ情報１１２と資源メタ情報１３２とを調整したとき、セキュアデバイス１０２に資源情報要求情報を送信する資源情報要求情報送信手段１１７とを有する。
【解決手段】共用端末１０１は、共用端末１０１の管理者の資源管理ポリシに関する情報を含む資源メタ情報１１２を記憶する資源メタ情報記憶部１０６と、セキュアデバイス１０２に共用端末１０１の利用者の資源管理ポリシに関する情報を含む資源メタ情報１３２を要求する資源メタ情報要求情報を送信する資源メタ情報要求情報送信手段１１５と、資源メタ情報１１２と資源メタ情報１３２とを調整する資源メタ情報調整手段１１６と、資源メタ情報調整手段１１６が資源メタ情報１１２と資源メタ情報１３２とを調整したとき、セキュアデバイス１０２に資源情報要求情報を送信する資源情報要求情報送信手段１１７とを有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理端末の資源情報を管理する資源情報管理システムおよび上記資源情報管理システムの資源情報管理方法に関するものである。
【背景技術】
【０００２】
近年、企業のＩＴシステムの高度化が進み、オフィスでのＰＣの利用が一般的になっている。オフィスでのＰＣの利用にあたって、ＰＣ内の資源管理は重要であり、その資源管理としては、たとえばＰＣ内の資源に対する利用者に関する構成情報等の管理がある。
【０００３】
従来、ＰＣ内の資源に対する利用者に関する構成情報等は、ＰＣ内、可搬型セキュアデバイスまたは埋め込み型セキュアデバイスで、資源毎に個別かつ固定的に管理され、読み出されていた。
【０００４】
図６を用いて、従来技術に係る資源情報管理システムについて説明する。図６（a）は、従来技術に係る資源情報管理システムの構成図、図６（b）は従来技術に係る他の資源情報管理システムの構成図、図６（c）は従来技術に係る他の資源情報管理システムの構成図である。
【０００５】
図６（a）に示す従来技術に係る資源情報管理システムは、利用者端末６０１、サービス提供者サーバ６０２を備えている。利用者端末６０１は、資源６０３、資源情報記憶部６０４を備えている。資源６０３は、資源実行手段６０５、資源情報読出手段６０６を備えている。資源情報記憶部６０４は、資源情報６０７を有している。サービス提供者サーバ６０２は、サービス提供処理手段６０８を備えている。
【０００６】
この資源情報管理システムにおいては、資源に関する情報を利用者端末６０１内に格納し、実行時に利用者端末６０１内に格納された資源に関する情報を読み出す。
【０００７】
図６（b）に示す従来技術に係る他の資源情報管理システムは、利用者端末６１１、サービス提供者サーバ６１２、セキュアデバイス６１３を備えている。利用者端末６１１は、資源情報読出設定処理手段６１４、資源６１５、資源情報記憶部６１６を備えている。資源６１５は、資源実行手段６１７、資源情報読出手段６１８を備えている。資源情報記憶部６１６は、資源情報６１９を有している。サービス提供者サーバ６１２は、サービス提供処理手段６２０を備えている。セキュアデバイス６１３は、資源情報読出手段６２１、資源情報記憶部６２２を備えている。資源情報記憶部６２２は、資源情報６２３を有している。
【０００８】
この資源情報管理システムにおいては、資源に関する情報を可搬型のセキュアデバイス６１３に格納しておき、可搬型のセキュアデバイス６１３の挿入時または資源の実行時に可搬型のセキュアデバイス６１３から資源情報６２３を読み出してから、利用者端末６１１内に一旦設定し、実行時に読み出す。
【０００９】
図６（c）に示す従来技術に係る他の資源情報管理システムは、利用者端末６３１、サービス提供者サーバ６３２、セキュアデバイス６３３を備えている。利用者端末６３１は、資源６３４を備えている。資源６３４は、資源実行手段６３５、資源情報読出手段６３６を備えている。サービス提供者サーバ６３２は、サービス提供処理手段６３７を備えている。セキュアデバイス６３３は、資源情報読出手段６３８、資源情報記憶部６３９を備えている。資源情報記憶部６３９は、資源情報６４０を有している。
【００１０】
この資源情報管理システムにおいては、資源に関する情報を可搬型のセキュアデバイス６３３に格納しておき、資源の実行時に可搬型のセキュアデバイス６３３から直接読み出し、または、資源に関する情報に基づいて可搬型のセキュアデバイス６３３の処理結果を受け取る。
【非特許文献１】http://www.nttdata.co.jp/release/1999/020100.html
【発明の開示】
【発明が解決しようとする課題】
【００１１】
しかしながら、上述した従来技術においては、資源に対する資源情報の格納先および読み出し方法が資源毎に固定されているため、資源の管理者のポリシ、資源の利用者のポリシ、利用者端末へのセキュアデバイス挿入の有無等の条件に応じて、読み出すべき資源惰報の格納揚所の指定や読み出し後の動作の変更を柔軟に行うことができない。また、資源情報の読み出し方法も資源毎に規定されているため、たとえば利用者端末へ挿入された可搬型のセキュアデバイスから資源情報を読み出す場合、読み出し方法を資源毎に規定しなければならない。また、資源情報を可搬型のセキュアデバイスに格納し、持ち出すとき等のように資源に関する利用者依存情報を個別に収集する場合、複数の資源情報の場所の特定が困難である。したがって、複数の資源を集中管理することができない。
【００１２】
本発明は、上述の課題を解決するためになされたものであり、複数の資源を集中管理することができる資源情報管理システムおよび資源情報管理方法を提供することを目的とする。
【課題を解決するための手段】
【００１３】
この目的を達成するため、本発明においては、情報処理端末の一つもしくは複数の資源情報を管理する資源情報管理システムにおいて、上記情報処理端末は、上記情報処理端末の管理者の資源管理ポリシに関する情報を含む第１の資源メタ情報を記憶する資源メタ情報記憶部と、上記情報処理端末と通信可能な外部装置に上記情報処理端末の利用者の資源管理ポリシに関する情報を含む第２の資源メタ情報を要求する資源メタ情報要求情報を送信する資源メタ情報要求情報送信手段と、上記第１の資源メタ情報と上記第２の資源メタ情報とを調整する資源メタ情報調整手段と、上記資源メタ情報調整手段が上記第１の資源メタ情報と上記第２の資源メタ情報とを調整したとき、上記外部装置に資源情報要求情報を送信する資源情報要求情報送信手段とを備えたことを特徴とする。
【００１４】
この場合、上記情報処理端末は、イベントが発生したか否かを判断するイベント監視手段を備え、上記イベント監視手段が発生したと判断したとき、上記資源メタ情報要求情報送信手段が上記資源メタ情報要求情報を送信することを特徴としてもよい。
【００１５】
これらの場合、上記情報処理端末は、上記情報処理端末の埋め込み型セキュアデバイスに上記資源情報を設定する資源情報設定手段を備えたことを特徴としてもよい。
【００１６】
これらの場合、上記資源メタ情報の属性は、上記資源情報を識別する情報である資源ＩＤ、上記資源情報の種別に関する情報である資源情報種別、上記資源情報の格納先に優先順位を付けた情報である資源格納先、上記資源情報を格納する方法に関する情報である資源格納方法、上記資源格納先と上記資源格納方法の条件に関する情報である条件、上記管理者の資源管理ポリシと上記利用者の資源管理ポリシとを調整する方法に関する情報である調整方法の少なくとも１つを有することを特徴としてもよい。
【００１７】
これらの場合、上記イベントは、セキュアデバイスの挿入、資源の実行のいずれかであることを特徴としてもよい。
【００１８】
また、情報処理端末の一つもしくは複数の資源情報を管理する資源情報管理方法において、上記情報処理端末が、上記情報処理端末の管理者の資源管理ポリシに関する情報を含む第１の資源メタ情報を記憶するステップと、上記情報処理端末が、上記情報処理端末と通信可能な外部装置に上記情報処理端末の利用者の資源管理ポリシに関する情報を含む第２の資源メタ情報を要求する資源メタ情報要求情報を送信する資源メタ情報要求情報送信ステップと、上記情報処理端末が、上記第１の資源メタ情報と上記第２の資源メタ情報とを調整する資源メタ情報調整ステップと、上記資源メタ情報調整ステップにおいて上記第１の資源メタ情報と上記第２の資源メタ情報とを調整したとき、上記情報処理端末が、上記外部装置に資源情報要求情報を送信する資源情報要求情報送信ステップとを有することを特徴とする。
【００１９】
この場合、上記情報処理端末が、イベントが発生したか否かを判断するイベント監視ステップを有し、上記イベント監視手段が発生したと判断したとき、上記資源メタ情報要求情報送信ステップにおいて上記資源メタ情報要求情報を送信することを特徴としてもよい。
【００２０】
これらの場合、上記情報処理端末が、上記情報処理端末の埋め込み型セキュアデバイスに上記資源情報を設定する資源情報設定ステップを有することを特徴としてもよい。
【００２１】
これらの場合、上記資源メタ情報の属性は、上記資源情報を識別する情報である資源ＩＤ、上記資源情報の種別に関する情報である資源情報種別、上記資源情報の格納先に優先順位を付けた情報である資源格納先、上記資源情報を格納する方法に関する情報である資源格納方法、上記資源格納先と上記資源格納方法の条件に関する情報である条件、上記管理者の資源管理ポリシと上記利用者の資源管理ポリシとを調整する方法に関する情報である調整方法の少なくとも１つを有することを特徴としてもよい。
【００２２】
これらの場合、上記イベントは、セキュアデバイスの挿入、資源の実行のいずれかであることを特徴としてもよい。
【発明の効果】
【００２３】
このような資源情報管理システム、資源情報管理方法においては、第１、第２の資源メタ情報を調整するから、複数の資源を集中管理することができる。
【００２４】
また、イベントが発生したか否かを判断するイベント監視手段を備え、イベント監視手段が発生したと判断したとき、資源メタ情報要求情報送信手段が資源メタ情報要求情報を送信するときには、情報処理端末は資源情報が必要なときに自動的に資源情報を読み取ることができる。
【００２５】
また、情報処理端末の埋め込み型セキュアデバイスに資源情報を設定する資源情報設定手段を備えたときには、埋め込み型セキュアデバイスから資源情報を読み取ることができる。
【発明を実施するための最良の形態】
【００２６】
（実施の形態１）
最初に、図１を用いて、本発明に係る資源情報管理システムの構成について説明する。図１は、本発明に係る資源情報管理システムの構成図である。図に示すように、この資源情報管理システムは、共用端末１０１（情報処理端末）、セキュアデバイス１０２（外部装置）を備えている。共用端末１０１は、制御部１０３、資源部１０４、資源情報記憶部１０５、資源メタ情報記憶部１０６を有している。制御部１０３は、資源情報管理部１０７、資源メタ情報管理部１０８を有している。資源部１０４は、資源実行部１０９、資源情報管理部１１０を有している。資源情報記憶部１０５は、少なくとも資源情報１１１を有している。資源メタ情報記憶部１０６は、少なくとも資源メタ情報１１２（第１の資源メタ情報）を有している。資源情報管理部１０７は、資源メタ情報要求情報生成手段１１３、資源メタ情報要求情報通知手段１１４、資源メタ情報要求情報送信手段１１５、資源メタ情報調整手段１１６、資源情報要求情報送信手段１１７、資源情報通知手段１１８を有している。資源メタ情報管理部１０８は、資源メタ情報読取手段１１９、資源メタ情報通知手段１２０を有している。資源実行部１０９は、資源情報要求情報通知手段１２１を有している。資源情報管理部１１０は、資源情報要求情報通知手段１２２、資源情報通知手段１２３を有している。セキュアデバイス１０２は、資源情報・資源メタ情報管理部１２４、資源情報記憶部１２５、資源メタ情報記憶部１２６を有している。資源情報・資源メタ情報管理部１２４は、資源メタ情報読取手段１２７、資源メタ情報送信手段１２８、資源情報読取手段１２９、資源情報送信手段１３０を有している。資源情報記憶部１２５は、少なくとも資源情報１３１を有している。資源メタ情報記憶部１２６は、少なくとも資源メタ情報１３２（第２の資源メタ情報）を有している。
【００２７】
共用端末１０１は、たとえばパーソナルコンピュータ（ＰＣ）であり、ＣＰＵ、ＲＯＭ、ＲＡＭ、ハードディスク、ディスプレイ、キーボード、マウス等を有し、特にハードディスクには、ブラウザプログラムが記憶されている。さらに、携帯端末、インターネット接続機能付携帯電話、ＰＤＡ等も含まれる。
【００２８】
セキュアデバイス１０２は、ＩＣカード、ＳＩＭカード、セキュアチップ付きＳＤメモリーカード、マルチメディアカード（ＭＭＣ）、ＵＳＢトークン等の可搬型セキュアデバイスである。
【００２９】
制御部１０３は、資源情報管理部１０７、資源メタ情報管理部１０８を制御する。資源部１０４は、資源実行部１０９、資源情報管理部１１０を制御する。資源情報記憶部１０５は、資源情報１１１を記憶する記憶手段である。ここで、資源情報は、共用端末１０１上のＯＳ、ミドルウェア、プラットフォーム、アプリケーション等の資源に対する利用者に関する情報であり、資源ＩＤ、資源情報種別、権利、アクセス制御情報、プロファイル、認証情報等の属性から構成される。ここで、資源ＩＤは、資源を識別するための識別情報である。また、資源情報種別は、構成情報等から構成される。なお、本実施例の資源情報では、資源ＩＤにＸ１２３４、資源情報種別に構成情報を記憶している。
【００３０】
資源メタ情報記憶部１０６は、資源メタ情報１１２を記憶する記憶手段である。ここで、資源メタ情報とは、共用端末１０１上における管理者のポリシ、利用者のポリシ等であり、資源ＩＤ、資源情報種別、資源格納先、資源格納方法、条件、調整方法、格納先アドレス等の属性から構成される。ここで、資源格納先は、資源情報の格納先（共用端末１０１、セキュアデバイス１０２、管理サーバ等）に優先順位を付けた情報である。たとえば、本実施例のように、資源格納先に、セキュアデバイス１０２、管理サーバ、共用端末１０１の順で優先順位を付けた情報を記憶した場合、まずセキュアデバイス１０２からデータの読み取りを行い、資源情報がなければ、管理サーバからデータの読み取りを行い、資源情報がなければ、共用端末１０１からデータの読み取りを行う。また、資源格納方法は、読み取り、実行結果の受け取り、読み取り書き込み、実行結果の受け取り書き込み等から構成される。ここで、読み取りは格納先から読み取りのみ、実行結果の受け取りは格納先において実行された処理の結果の受け取りのみ、読み取り書き込みは格納先から読み取り後別の格納先に書き込み、実行結果の受け取り書き込みは格納先において実行された処理の結果の受け取り後別の格納先に書き込みを行う。また、条件は、イベント発生時（可搬型セキュアデバイスの挿入時、資源の実行時等）において、共用端末１０１の管理者と利用者の資源格納先、資源格納方法に関する条件である。たとえば、可搬型セキュアデバイスが挿入されているときには可搬型セキュアデバイスからデータを読み取り、可搬型セキュアデバイスが挿入されていないときには共用端末１０１からデータを読み取るという条件、可搬型セキュアデバイスの挿入を検知したときには資源情報が可搬型セキュアデバイスに記憶されているか否かを判断し、記憶されているならば可搬型セキュアデバイスから資源情報を読み取るという条件、可搬型セキュアデバイスに格納先のアドレスが記憶されているか否かを判断し、記憶されているならば格納先から資源情報を読み取るという条件である。また、調整方法は、管理者のポリシと利用者のポリシ間に矛盾が生じた場合における管理者のポリシと利用者のポリシとを調整する方法である。また、格納先アドレスは、格納先のアドレスである。格納先アドレスにより、共用端末１０１から格納先にアクセスし、格納先からデータの読み取りを行うことができる。なお、本実施例の資源メタ情報では、資源ＩＤにＸ１２３４、資源情報種別に構成情報、資源格納先にセキュアデバイス１０２、管理サーバ、共用端末１０１の順で優先順位を付けた情報、資源格納方法に読み取りを記憶している。
【００３１】
資源情報管理部１０７は、資源情報１１１を管理（登録、照会、変更、削除等）する。資源メタ情報管理部１０８は、資源メタ情報１１２を管理する。資源実行部１０９は、資源を実行するための処理を行う。資源情報管理部１１０は、資源情報１１１を管理する。資源情報１１１は、共用端末１０１に記憶される。資源メタ情報１１２は、共用端末１０１に記憶される。
【００３２】
資源メタ情報要求情報生成手段１１３は、資源情報要求情報通知手段１２２により通知された資源ＩＤ、資源情報種別等からなる資源情報要求情報に基づいて、資源ＩＤ、資源情報種別等からなる資源メタ情報要求情報を生成する。資源メタ情報要求情報通知手段１１４は、資源メタ情報管理部１０８に対して、資源メタ情報要求情報を通知する。資源メタ情報要求情報送信手段１１５は、資源情報・資源メタ情報管理部１２４に対して、資源メタ情報要求情報を送信する。
【００３３】
資源メタ情報調整手段１１６は、資源メタ情報通知手段１２０により通知された資源メタ情報１１２と、資源メタ情報送信手段１２８により送信された資源メタ情報１３２とを調整する。すなわち、資源メタ情報調整手段１１６は、資源メタ情報１１２と資源メタ情報１３２とを比較し、資源メタ情報１１２の資源管理ポリシと資源メタ情報１３２の資源管理ポリシとが矛盾するか否かを判断し、資源メタ情報１１２と資源メタ情報１３２とが矛盾するときには、資源メタ情報１１２、資源メタ情報１３２の調整方法に基づいて、資源格納先、資源格納方法等を決定して、資源メタ情報１１２と資源メタ情報１３２とを調整する。そして、このような処理によっても資源メタ情報１１２の資源管理ポリシと資源メタ情報１３２の資源管理ポリシとの矛盾を解消することができないときには、資源メタ情報調整手段１１６は以後の処理を中止することを決定する。資源情報要求情報送信手段１１７は、資源メタ情報調整手段１１６が資源メタ情報１１２の資源管理ポリシと資源メタ情報１３２の資源管理ポリシとが矛盾しないと判断したとき、資源メタ情報１１２と資源メタ情報１３２とを調整したとき、資源情報・資源メタ情報管理部１２４に対して、資源情報要求情報を送信する。
【００３４】
資源情報通知手段１１８は、資源情報管理部１１０に対して、資源情報送信手段１３０により送信された資源情報１３１を通知する。資源メタ情報読取手段１１９は、資源メタ情報要求情報通知手段１１４により通知された資源メタ情報要求情報に基づいて、資源メタ情報記憶部１０６から資源メタ情報１１２を読み取る。資源メタ情報通知手段１２０は、資源情報管理部１０７に対して、資源メタ情報読取手段１１９により読み取られた資源メタ情報１１２を通知する。
【００３５】
資源情報要求情報通知手段１２１は、資源情報１３１を取得するために、資源情報管理部１１０に対して、資源情報要求情報を通知する。資源情報要求情報通知手段１２２は、資源情報管理部１０７に対して、資源情報要求情報通知手段１２１により通知された資源情報要求情報を通知する。資源情報通知手段１２３は、資源実行部１０９に対して、資源情報通知手段１１８により通知された資源情報１３１を通知する。
【００３６】
資源情報・資源メタ情報管理部１２４は、資源情報１３１、資源メタ情報１３２を管理する。資源情報記憶部１２５は、資源情報１３１を記憶する記憶手段である。資源メタ情報記憶部１２６は、資源メタ情報１３２を記憶する記憶手段である。
【００３７】
資源メタ情報読取手段１２７は、資源メタ情報要求情報送信手段１１５により送信された資源メタ情報要求情報に基づいて、資源メタ情報記憶部１２６から資源メタ情報１３２を読み取る。資源メタ情報送信手段１２８は、資源情報管理部１０７に対して、資源メタ情報読取手段１２７により読み取られた資源メタ情報１３２を送信する。
【００３８】
資源情報読取手段１２９は、資源情報要求情報送信手段１１７により送信された資源情報要求情報に基づいて、資源情報記憶部１２５から資源情報１３１を読み取る。資源情報送信手段１３０は、資源情報管理部１０７に対して、資源情報読取手段１２９により読み取られた資源情報１３１を送信する。資源情報１３１は、セキュアデバイス１０２に記憶される。資源メタ情報１３２は、セキュアデバイス１０２に記憶される。
【００３９】
続いて、図２を用いて、共用端末１０１のハードウェア構成について説明する。図２は、共用端末のハードウェア構成を示す図である。図に示すように、この共用端末１０１は、ＣＰＵ２０２、ＲＯＭ２０３、ＲＡＭ２０４より構成される制御部２０１、入力装置２０５、出力装置２０６、入出力制御回路２０７、資源情報記憶部１０５、資源メタ情報記憶部１０６を備えており、これらの構成要素は相互にシステムバスにより接続されている。
【００４０】
制御部２０１は、共用端末１０１を実現するための種々な演算処理を実行する。ＣＰＵ２０２は、中央処理装置であり、ＲＯＭ２０３に記憶されたメインプログラムや、ＲＡＭ２０４等に展開されたプログラム、一時的に記憶されたデータ等に基づき転送や演算処理を実行する。
【００４１】
入力装置２０５は、たとえばキーボードやマウス等のデータ入力デバイスである。この入力装置２０５により資源情報記憶部１０５、資源メタ情報記憶部１０６へデータを入力できる。出力装置２０６は、ＬＣＤやＣＲＴ等の表示装置やプリンタである。入出力制御回路２０７は、外部装置との間でデータの入出力を実行するための制御を行う。
【００４２】
資源情報記憶部１０５は、上述のとおり、データを記憶する記憶手段であり、メモリやハードディスク等によって構成される。上述のとおり、この資源情報記憶部１０５は、少なくとも資源情報１１１を有している。
【００４３】
資源メタ情報記憶部１０６は、上述のとおり、データを記憶する記憶手段であり、メモリやハードディスク等によって構成される。上述のとおり、この資源メタ情報記憶部１０６は、少なくとも資源メタ情報１１２を有している。
【００４４】
続いて、図３を用いて、図１に示した資源情報管理システムの動作すなわち本発明に係る資源情報管理方法について説明する。図３は、本発明に係る資源情報管理方法の動作を示すシーケンス図である。
【００４５】
まず、資源情報要求情報通知手段１２１は、資源情報１３１を取得するために、資源情報管理部１１０に対して、資源情報要求情報を通知する（ステップＳ３０１）。つぎに、資源情報要求情報通知手段１２２は、資源情報管理部１０７に対して、資源情報要求情報通知手段１２１により通知された資源情報要求情報を通知する（ステップＳ３０２）。つぎに、資源メタ情報要求情報生成手段１１３は、資源情報要求情報通知手段１２２により通知された資源情報要求情報に基づいて、資源メタ情報要求情報を生成する（ステップＳ３０３）。つぎに、資源メタ情報要求情報通知手段１１４は、資源メタ情報管理部１０８に対して、資源メタ情報要求情報を通知する（ステップＳ３０４）。つぎに、資源メタ情報読取手段１１９は、資源メタ情報要求情報通知手段１１４により通知された資源メタ情報要求情報に基づいて、資源メタ情報記憶部１０６から資源メタ情報１１２を読み取る（ステップＳ３０５）。つぎに、資源メタ情報通知手段１２０は、資源情報管理部１０７に対して、資源メタ情報読取手段１１９により読み取られた資源メタ情報１１２を通知する（ステップＳ３０６）。つぎに、資源メタ情報要求情報送信手段１１５は、資源情報・資源メタ情報管理部１２４に対して、資源メタ情報要求情報を送信する（ステップＳ３０７、資源メタ情報要求情報送信ステップ）。つぎに、資源メタ情報読取手段１２７は、資源メタ情報要求情報送信手段１１５により送信された資源メタ情報要求情報に基づいて、資源メタ情報記憶部１２６から資源メタ情報１３２を読み取る（ステップＳ３０８）。つぎに、資源メタ情報送信手段１２８は、資源情報管理部１０７に対して、資源メタ情報読取手段１２７により読み取られた資源メタ情報１３２を送信する（ステップＳ３０９）。つぎに、資源メタ情報調整手段１１６は、資源メタ情報通知手段１２０により通知された資源メタ情報１１２と、資源メタ情報送信手段１２８により送信された資源メタ情報１３２とを比較し、資源メタ情報１１２の資源管理ポリシと資源メタ情報１３２の資源管理ポリシとが矛盾するか否かを判断する。つぎに、資源メタ情報１１２の資源管理ポリシと資源メタ情報１３２の資源管理ポリシとが矛盾しているときには、資源メタ情報調整手段１１６は資源メタ情報１１２と資源メタ情報１３２とを調整する。そして、このような処理によっても資源メタ情報１１２の資源管理ポリシと資源メタ情報１３２の資源管理ポリシとの矛盾を解消することができないときには、資源メタ情報調整手段１１６は以後の処理を中止することを決定する（ステップＳ３１０、資源メタ情報調整ステップ）。つぎに、資源メタ情報調整手段１１６が、資源メタ情報１１２の資源管理ポリシと資源メタ情報１３２の資源管理ポリシとが矛盾していないと判断したとき、資源メタ情報１１２と資源メタ情報１３２とを調整したとき、資源情報要求情報送信手段１１７は、資源情報・資源メタ情報管理部１２４に対して、資源情報要求情報を送信する（ステップＳ３１１、資源情報要求情報送信ステップ）。つぎに、資源情報読取手段１２９は、資源情報要求情報送信手段１１７により送信された資源情報要求情報に基づいて、資源情報記憶部１２５から資源情報１３１を読み取る（ステップＳ３１２）。つぎに、資源情報送信手段１３０は、資源情報管理部１０７に対して、資源情報読取手段１２９により読み取られた資源情報１３１を送信する（ステップＳ３１３）。つぎに、資源情報通知手段１１８は、資源情報管理部１１０に対して、資源情報送信手段１３０により送信された資源情報１３１を通知する（ステップＳ３１４）。つぎに、資源情報通知手段１２３は、資源実行部１０９に対して、資源情報通知手段１１８により通知された資源情報１３１を通知する（ステップＳ３１５）。
【００４６】
このような資源情報管理システム、資源情報管理方法においては、資源メタ情報１１２と資源メタ情報１３２とを調整するから、共用端末１０１において複数の資源を集中管理することができるので、簡単に資源情報を可搬型のセキュアデバイス１０２から読み取って、共用端末１０１に格納することができるから、自宅にある利用者端末の資源情報の持ち出しにも非常に有効である。
【００４７】
また、共用端末１０１は、資源情報の格納先の優先順位と、資源格納先と資源格納方法の条件とに応じて資源情報を読み取り、格納することができる。
【００４８】
（実施の形態２）
最初に、図４を用いて、本発明に係る他の資源情報管理システムの構成について説明する。図４は、本発明に係る他の資源情報管理システムの構成図である。図に示すように、この資源情報管理システムは、共用端末４０１（情報処理端末）、管理サーバ４０２（外部装置）を備えている。共用端末４０１は、制御部４０３、資源部４０４、資源情報記憶部４０５、資源メタ情報記憶部４０６、埋め込み型セキュアデバイス４２６を有している。制御部４０３は、資源情報管理部４０７、資源メタ情報管理部４０８を有している。資源部４０４は、資源実行部４０９、資源情報管理部４１０を有している。資源情報記憶部４０５は、少なくとも資源情報４１１を有している。資源メタ情報記憶部４０６は、少なくとも資源メタ情報４１２（第１の資源メタ情報）を有している。埋め込み型セキュアデバイス４２６は、資源管理部４２７を有している。資源情報管理部４０７は、イベント監視手段４１３、資源メタ情報要求情報生成手段４１４、資源メタ情報要求情報通知手段４１５、資源情報要求情報生成手段４１６、資源情報要求情報送信手段４１７、資源情報設定手段４１８、資源メタ情報要求情報送信手段４２８、資源メタ情報調整手段４２９を有している。資源メタ情報管理部４０８は、資源メタ情報読取手段４１９、資源メタ情報通知手段４２０を有している。管理サーバ４０２は、資源情報・資源メタ情報管理部４２１、資源情報記憶部４２２、資源メタ情報記憶部４３０を有している。資源情報・資源メタ情報管理部４２１は、資源情報読取手段４２３、資源情報送信手段４２４、資源メタ情報読取手段４３２、資源メタ情報送信手段４３３を有している。資源情報記憶部４２２は、少なくとも資源情報４２５を有している。資源メタ情報記憶部４３０は、少なくとも資源情報４３１（第２の資源メタ情報）を有している。
【００４９】
共用端末４０１は、たとえばパーソナルコンピュータ（ＰＣ）であり、ＣＰＵ、ＲＯＭ、ＲＡＭ、ハードディスク、ディスプレイ、キーボード、マウス等を有し、特にハードディスクには、ブラウザプログラムが記憶されている。さらに、携帯端末、インターネット接続機能付携帯電話、ＰＤＡ等も含まれる。
【００５０】
管理サーバ４０２は、たとえばサーバコンピュータであり、ＣＰＵ、ＲＯＭ、ＲＡＭ、ハードディスク、ディスプレイ、キーボード、マウス等を有し、特にハードディスクには、ブラウザプログラムが記憶されている。さらに、携帯端末、インターネット接続機能付携帯電話、ＰＤＡ等も含まれる。たとえば、共用端末４０１と通信可能な基幹サーバ（複数のサービス提供者の資源情報を集中的に管理するサーバ）、サービス提供者サーバである。
【００５１】
制御部４０３は、資源情報管理部４０７、資源メタ情報管理部４０８を制御する。資源部４０４は、資源実行部４０９、資源情報管理部４１０を制御する。資源情報記憶部４０５は、資源情報４１１を記憶する記憶手段である。資源メタ情報記憶部４０６は、資源メタ情報４１２を記憶する記憶手段である。資源情報管理部４０７は、資源情報４１１を管理する。資源メタ情報管理部４０８は、資源メタ情報４１２を管理する。資源実行部４０９は、資源を実行するための処理を行う。資源情報管理部４１０は、資源情報４１１を管理する。資源情報４１１は、共用端末４０１に記憶される。資源メタ情報４１２は、共用端末４０１に記憶される。
【００５２】
イベント監視手段４１３は、共用端末４０１に可搬型セキュアデバイス（図示せず）が挿入されたか否かを判断する。資源メタ情報要求情報生成手段４１４は、イベント監視手段４１３が挿入されたと判断したとき、可搬型セキュアデバイスから読み取った資源ＩＤに基づいて、資源メタ情報要求情報を生成する。また、資源メタ情報要求情報生成手段４１４は、イベント監視手段４１３が挿入されていないと判断したとき、可搬型セキュアデバイスから読み取った資源ＩＤに基づいて、資源メタ情報要求情報を生成しない。
【００５３】
資源メタ情報要求情報通知手段４１５は、資源メタ情報管理部４０８に対して、資源メタ情報要求情報を通知する。資源メタ情報要求情報送信手段４２８は、管理サーバ４０２に対して、資源メタ情報要求情報を送信する。
【００５４】
資源メタ情報調整手段４２９は、資源メタ情報通知手段４２０により通知された資源メタ情報４１２と、資源メタ情報送信手段４３３により送信された資源メタ情報４３１とを調整する。すなわち、資源メタ情報調整手段４２９は、資源メタ情報４１２と資源メタ情報４３１とを比較し、資源メタ情報４１２の資源管理ポリシと資源メタ情報４３１の資源管理ポリシとが矛盾するか否かを判断し、資源メタ情報４１２と資源メタ情報４３１とが矛盾するときには、資源メタ情報４１２、資源メタ情報４３１の調整方法に基づいて、資源格納先、資源格納方法等を決定して、資源メタ情報４１２と資源メタ情報４３１とを調整する。そして、このような処理によっても資源メタ情報４１２の資源管理ポリシと資源メタ情報４３１の資源管理ポリシとの矛盾を解消することができないときには、資源メタ情報調整手段４２９は以後の処理を中止することを決定する。資源情報要求情報生成手段４１６は、資源メタ情報調整手段４２９が資源メタ情報４１２の資源管理ポリシと資源メタ情報４３１の資源管理ポリシとが矛盾しないと判断したとき、資源メタ情報４１２と資源メタ情報４３１とを調整したとき、資源メタ情報通知手段４２０により通知された資源メタ情報４１２に基づいて、資源情報要求情報を生成する。資源情報要求情報送信手段４１７は、管理サーバ４０２に対して、資源情報要求情報生成手段４１６により生成された資源情報要求情報を送信する。
【００５５】
資源情報設定手段４１８は、資源情報４２５を資源情報管理部４１０に設定する必要があるとき、資源情報管理部４１０に資源情報４２５を設定する。また、資源情報設定手段４１８は、資源情報４２５を埋め込み型セキュアデバイス４２６に設定する必要があるとき、埋め込み型セキュアデバイス４２６に資源情報４２５を設定する。
【００５６】
資源メタ情報読取手段４１９は、資源メタ情報要求情報通知手段４１５により通知された資源メタ情報要求情報に基づいて、資源メタ情報記憶部４０６から資源メタ情報４１２を読み取る。
【００５７】
資源メタ情報通知手段４２０は、資源情報管理部４０７に対して、資源メタ情報読取手段４１９により読み取られた資源メタ情報４１２を通知する。資源情報・資源メタ情報管理部４２１は、資源情報４２５、資源メタ情報４３１を管理する。資源情報記憶部４２２は、資源情報４２５を記憶する記憶手段である。資源情報読取手段４２３は、資源情報要求情報送信手段４１７により送信された資源情報要求情報に基づいて、資源情報記憶部４２２から資源情報４２５を読み取る。資源情報送信手段４２４は、資源情報管理部４０７に対して、資源情報読取手段４２３により読み取られた資源情報４２５を送信する。埋め込み型セキュアデバイス４２６は、資源管理部４２７を制御する。資源メタ情報読取手段４３２は、資源メタ情報要求情報送信手段４２８により送信された資源メタ情報要求情報に基づいて、資源メタ情報記憶部４３０から資源メタ情報４３１を読み取る。資源メタ情報送信手段４３３は、資源情報管理部４０７に対して、資源メタ情報読取手段４３２により読み取られた資源メタ情報４３１を送信する。
【００５８】
続いて、図５を用いて、図４に示した資源情報管理システムの動作すなわち本発明に係る他の資源情報管理方法について説明する。図５は、本発明に係る他の資源情報管理方法の動作を示すシーケンス図である。
【００５９】
まず、イベント監視手段４１３は、共用端末４０１に可搬型セキュアデバイスが挿入されたか否かを判断する（ステップＳ５０１、イベント監視ステップ）。つぎに、イベント監視手段４１３が挿入されたと判断したとき、資源メタ情報要求情報生成手段４１４は、可搬型セキュアデバイスから読み取った資源ＩＤに基づいて、資源メタ情報要求情報を生成する。一方、イベント監視手段４１３が挿入されていないと判断したとき、再度ステップＳ５０１を実行する（ステップＳ５０２）。つぎに、資源メタ情報要求情報通知手段４１５は、資源メタ情報管理部４０８に対して、資源メタ情報要求情報を通知する（ステップＳ５０３）。つぎに、資源メタ情報読取手段４１９は、資源メタ情報要求情報通知手段４１５により通知された資源メタ情報要求情報に基づいて、資源メタ情報記憶部４０６から資源メタ情報４１２を読み取る（ステップＳ５０４）。つぎに、資源メタ情報通知手段４２０は、資源情報管理部４０７に対して、資源メタ情報読取手段４１９により読み取られた資源メタ情報４１２を通知する（ステップＳ５０５）。つぎに、資源メタ情報要求情報送信手段４２８は、管理サーバ４０２に対して、資源メタ情報要求情報を送信する（ステップＳ５０６、資源メタ情報要求情報送信ステップ）。つぎに、資源メタ情報読取手段４３２は、資源メタ情報要求情報送信手段４２８により送信された資源メタ情報要求情報に基づいて、資源メタ情報記憶部４３０から資源メタ情報４３１を読み取る（ステップＳ５０７）。つぎに、資源メタ情報送信手段４３３は、資源情報管理部４０７に対して、資源メタ情報読取手段４３２により読み取られた資源メタ情報４３１を送信する（ステップＳ５０８）。つぎに、資源メタ情報調整手段４２９は、資源メタ情報４１２と資源メタ情報４３１とを比較し、資源メタ情報４１２の資源管理ポリシと資源メタ情報４３１の資源管理ポリシとが矛盾するか否かを判断する。つぎに、資源メタ情報４１２と資源メタ情報４３１とが矛盾するときには、資源メタ情報４１２、資源メタ情報４３１の調整方法に基づいて、資源格納先、資源格納方法等を決定して、資源メタ情報４１２と資源メタ情報４３１とを調整する。そして、このような処理によっても資源メタ情報４１２の資源管理ポリシと資源メタ情報４３１の資源管理ポリシとの矛盾を解消することができないときには、資源メタ情報調整手段４２９は以後の処理を中止することを決定する（ステップＳ５０９、資源メタ情報調整ステップ）。つぎに、資源メタ情報調整手段４２９が、資源メタ情報４１２の資源管理ポリシと資源メタ情報４３１の資源管理ポリシとが矛盾していないと判断したとき、資源メタ情報４１２と資源メタ情報４３１とを調整したとき、資源情報要求情報生成手段４１６は、資源メタ情報通知手段４２０により通知された資源メタ情報４１２に基づいて、資源情報要求情報を生成する（ステップＳ５１０）。つぎに、資源情報要求情報送信手段４１７は、資源情報・資源メタ情報管理部４２１に対して、資源情報要求情報生成手段４１６により生成された資源情報要求情報を送信する（ステップＳ５１１、資源情報要求情報送信ステップ）。つぎに、資源情報読取手段４２３は、資源情報要求情報送信手段４１７により送信された資源情報要求情報に基づいて、資源情報記憶部４２２から資源情報４２５を読み取る（ステップＳ５１２）。つぎに、資源情報送信手段４２４は、資源情報管理部４０７に対して、資源情報読取手段４２３により読み取られた資源情報４２５を送信する（ステップＳ５１３、資源情報送信ステップ）。つぎに、資源情報４２５を資源情報管理部４１０に設定する必要があるとき、資源情報設定手段４１８は、資源情報管理部４１０に資源情報４２５を設定する（ステップＳ５１４、資源情報設定ステップ）。つぎに、資源情報４２５を埋め込み型セキュアデバイス４２６に設定する必要があるとき、資源情報設定手段４１８は、埋め込み型セキュアデバイス４２６に資源情報４２５を設定する（ステップＳ５１５、資源情報設定ステップ）。
【００６０】
このような資源情報管理システム、資源情報管理方法においては、共用端末４０１に可搬型セキュアデバイスが挿入されたときに、管理サーバ４０２が共用端末４０１に資源情報４２５を送信するから、共用端末４０１は、資源情報４２５が必要なときに、自動的に資源情報４２５を読み取ることができる。
【００６１】
また、必要に応じて埋め込み型セキュアデバイス４２６に資源情報４２５を設定するから、共用端末４０１は、共用端末４０１またはセキュアデバイス４２６から資源情報を読み取ることができる。
【００６２】
なお、上述した資源情報管理システム、資源情報管理方法においては、イベント監視手段４１３が共用端末４０１に可搬型セキュアデバイスが挿入されたか否かを判断しているが、これに限らず、イベント監視手段が資源が実行されたか否かを判断するようにしてもよい。
【００６３】
この場合、資源が実行されたときに、管理サーバ４０２が共用端末４０１に資源情報４２５を送信するから、共用端末４０１は、資源情報４２５が必要なときに、自動的に資源情報４２５を読み取ることができる。
【００６４】
また、共用端末４０１が管理サーバ４０２と通信することができない場合には、たとえば共用端末４０１の資源情報管理部４１０により管理されている資源情報４１１を読み取るようにしてもよい。
【００６５】
また、共用端末４０１が基幹サーバ、サービス提供者サーバ等の管理サーバ４０２と直接、資源メタ情報要求情報、資源メタ情報４３１、資源情報要求情報、資源情報４２５の送受信を行っているが、これに限らず、共用端末４０１が基幹サーバを介してサービス提供者サーバと資源メタ情報要求情報、資源メタ情報４３１、資源情報要求情報、資源情報４２５の送受信を行ったり、共用端末４０１がサービス提供者サーバを介して基幹サーバと資源メタ情報要求情報、資源メタ情報４３１、資源情報要求情報、資源情報４２５の送受信を行うようにしてもよい。
【００６６】
このように、共用端末４０１に資源情報がない場合、埋め込み型セキュアデバイス４２６から資源情報を読み取り、埋め込み型セキュアデバイス４２６に資源情報がない場合、管理サーバ４０２から資源情報を読み取ったり、逆に、管理サーバ４０２にアクセスすることができない場合、埋め込み型セキュアデバイス４２６にアクセスし、埋め込み型セキュアデバイス４２６にアクセスすることができない場合、共用端末４０１の資源情報管理部４１０により管理されている資源情報４１１にアクセスする等、利用シーンに応じた資源情報の格納場所（読み取り先）の動的制御が可能である。
【００６７】
また、モバイル網、固定網、インターネットを通じた利用やオフライン利用等の多様な環境において、多様な網接続やサービス利用が実施されるような場合、このような柔軟な資源情報管理は有効となる。
【００６８】
なお、本発明は以上の実施の形態に限定されるものではなく、また、本発明の要旨を逸脱しない範囲において種々の変更が可能であることは勿論である。
【図面の簡単な説明】
【００６９】
【図１】本発明に係る資源情報管理システムの構成図である。
【図２】共用端末のハードウェア構成を示す図である。
【図３】本発明に係る資源情報管理方法の動作を示すシーケンス図である。
【図４】本発明に係る他の資源情報管理システムの構成図である。
【図５】本発明に係る他の資源情報管理方法の動作を示すシーケンス図である。
【図６】従来技術に係る資源情報管理システムの構成図である。
【符号の説明】
【００７０】
１０１…共用端末
１０２…セキュアデバイス
１０６…資源メタ情報記憶部
１１１…資源情報
１１２…資源メタ情報
１１５…資源メタ情報要求情報送信手段
１１６…資源メタ情報調整手段
１１７…資源情報要求情報送信手段
１３２…資源メタ情報
４０２…管理サーバ
４１３…イベント監視手段
４１８…資源情報設定手段
４２６…埋め込み型セキュアデバイス
４２８…資源メタ情報要求情報送信手段
【技術分野】
【０００１】
本発明は、情報処理端末の資源情報を管理する資源情報管理システムおよび上記資源情報管理システムの資源情報管理方法に関するものである。
【背景技術】
【０００２】
近年、企業のＩＴシステムの高度化が進み、オフィスでのＰＣの利用が一般的になっている。オフィスでのＰＣの利用にあたって、ＰＣ内の資源管理は重要であり、その資源管理としては、たとえばＰＣ内の資源に対する利用者に関する構成情報等の管理がある。
【０００３】
従来、ＰＣ内の資源に対する利用者に関する構成情報等は、ＰＣ内、可搬型セキュアデバイスまたは埋め込み型セキュアデバイスで、資源毎に個別かつ固定的に管理され、読み出されていた。
【０００４】
図６を用いて、従来技術に係る資源情報管理システムについて説明する。図６（a）は、従来技術に係る資源情報管理システムの構成図、図６（b）は従来技術に係る他の資源情報管理システムの構成図、図６（c）は従来技術に係る他の資源情報管理システムの構成図である。
【０００５】
図６（a）に示す従来技術に係る資源情報管理システムは、利用者端末６０１、サービス提供者サーバ６０２を備えている。利用者端末６０１は、資源６０３、資源情報記憶部６０４を備えている。資源６０３は、資源実行手段６０５、資源情報読出手段６０６を備えている。資源情報記憶部６０４は、資源情報６０７を有している。サービス提供者サーバ６０２は、サービス提供処理手段６０８を備えている。
【０００６】
この資源情報管理システムにおいては、資源に関する情報を利用者端末６０１内に格納し、実行時に利用者端末６０１内に格納された資源に関する情報を読み出す。
【０００７】
図６（b）に示す従来技術に係る他の資源情報管理システムは、利用者端末６１１、サービス提供者サーバ６１２、セキュアデバイス６１３を備えている。利用者端末６１１は、資源情報読出設定処理手段６１４、資源６１５、資源情報記憶部６１６を備えている。資源６１５は、資源実行手段６１７、資源情報読出手段６１８を備えている。資源情報記憶部６１６は、資源情報６１９を有している。サービス提供者サーバ６１２は、サービス提供処理手段６２０を備えている。セキュアデバイス６１３は、資源情報読出手段６２１、資源情報記憶部６２２を備えている。資源情報記憶部６２２は、資源情報６２３を有している。
【０００８】
この資源情報管理システムにおいては、資源に関する情報を可搬型のセキュアデバイス６１３に格納しておき、可搬型のセキュアデバイス６１３の挿入時または資源の実行時に可搬型のセキュアデバイス６１３から資源情報６２３を読み出してから、利用者端末６１１内に一旦設定し、実行時に読み出す。
【０００９】
図６（c）に示す従来技術に係る他の資源情報管理システムは、利用者端末６３１、サービス提供者サーバ６３２、セキュアデバイス６３３を備えている。利用者端末６３１は、資源６３４を備えている。資源６３４は、資源実行手段６３５、資源情報読出手段６３６を備えている。サービス提供者サーバ６３２は、サービス提供処理手段６３７を備えている。セキュアデバイス６３３は、資源情報読出手段６３８、資源情報記憶部６３９を備えている。資源情報記憶部６３９は、資源情報６４０を有している。
【００１０】
この資源情報管理システムにおいては、資源に関する情報を可搬型のセキュアデバイス６３３に格納しておき、資源の実行時に可搬型のセキュアデバイス６３３から直接読み出し、または、資源に関する情報に基づいて可搬型のセキュアデバイス６３３の処理結果を受け取る。
【非特許文献１】http://www.nttdata.co.jp/release/1999/020100.html
【発明の開示】
【発明が解決しようとする課題】
【００１１】
しかしながら、上述した従来技術においては、資源に対する資源情報の格納先および読み出し方法が資源毎に固定されているため、資源の管理者のポリシ、資源の利用者のポリシ、利用者端末へのセキュアデバイス挿入の有無等の条件に応じて、読み出すべき資源惰報の格納揚所の指定や読み出し後の動作の変更を柔軟に行うことができない。また、資源情報の読み出し方法も資源毎に規定されているため、たとえば利用者端末へ挿入された可搬型のセキュアデバイスから資源情報を読み出す場合、読み出し方法を資源毎に規定しなければならない。また、資源情報を可搬型のセキュアデバイスに格納し、持ち出すとき等のように資源に関する利用者依存情報を個別に収集する場合、複数の資源情報の場所の特定が困難である。したがって、複数の資源を集中管理することができない。
【００１２】
本発明は、上述の課題を解決するためになされたものであり、複数の資源を集中管理することができる資源情報管理システムおよび資源情報管理方法を提供することを目的とする。
【課題を解決するための手段】
【００１３】
この目的を達成するため、本発明においては、情報処理端末の一つもしくは複数の資源情報を管理する資源情報管理システムにおいて、上記情報処理端末は、上記情報処理端末の管理者の資源管理ポリシに関する情報を含む第１の資源メタ情報を記憶する資源メタ情報記憶部と、上記情報処理端末と通信可能な外部装置に上記情報処理端末の利用者の資源管理ポリシに関する情報を含む第２の資源メタ情報を要求する資源メタ情報要求情報を送信する資源メタ情報要求情報送信手段と、上記第１の資源メタ情報と上記第２の資源メタ情報とを調整する資源メタ情報調整手段と、上記資源メタ情報調整手段が上記第１の資源メタ情報と上記第２の資源メタ情報とを調整したとき、上記外部装置に資源情報要求情報を送信する資源情報要求情報送信手段とを備えたことを特徴とする。
【００１４】
この場合、上記情報処理端末は、イベントが発生したか否かを判断するイベント監視手段を備え、上記イベント監視手段が発生したと判断したとき、上記資源メタ情報要求情報送信手段が上記資源メタ情報要求情報を送信することを特徴としてもよい。
【００１５】
これらの場合、上記情報処理端末は、上記情報処理端末の埋め込み型セキュアデバイスに上記資源情報を設定する資源情報設定手段を備えたことを特徴としてもよい。
【００１６】
これらの場合、上記資源メタ情報の属性は、上記資源情報を識別する情報である資源ＩＤ、上記資源情報の種別に関する情報である資源情報種別、上記資源情報の格納先に優先順位を付けた情報である資源格納先、上記資源情報を格納する方法に関する情報である資源格納方法、上記資源格納先と上記資源格納方法の条件に関する情報である条件、上記管理者の資源管理ポリシと上記利用者の資源管理ポリシとを調整する方法に関する情報である調整方法の少なくとも１つを有することを特徴としてもよい。
【００１７】
これらの場合、上記イベントは、セキュアデバイスの挿入、資源の実行のいずれかであることを特徴としてもよい。
【００１８】
また、情報処理端末の一つもしくは複数の資源情報を管理する資源情報管理方法において、上記情報処理端末が、上記情報処理端末の管理者の資源管理ポリシに関する情報を含む第１の資源メタ情報を記憶するステップと、上記情報処理端末が、上記情報処理端末と通信可能な外部装置に上記情報処理端末の利用者の資源管理ポリシに関する情報を含む第２の資源メタ情報を要求する資源メタ情報要求情報を送信する資源メタ情報要求情報送信ステップと、上記情報処理端末が、上記第１の資源メタ情報と上記第２の資源メタ情報とを調整する資源メタ情報調整ステップと、上記資源メタ情報調整ステップにおいて上記第１の資源メタ情報と上記第２の資源メタ情報とを調整したとき、上記情報処理端末が、上記外部装置に資源情報要求情報を送信する資源情報要求情報送信ステップとを有することを特徴とする。
【００１９】
この場合、上記情報処理端末が、イベントが発生したか否かを判断するイベント監視ステップを有し、上記イベント監視手段が発生したと判断したとき、上記資源メタ情報要求情報送信ステップにおいて上記資源メタ情報要求情報を送信することを特徴としてもよい。
【００２０】
これらの場合、上記情報処理端末が、上記情報処理端末の埋め込み型セキュアデバイスに上記資源情報を設定する資源情報設定ステップを有することを特徴としてもよい。
【００２１】
これらの場合、上記資源メタ情報の属性は、上記資源情報を識別する情報である資源ＩＤ、上記資源情報の種別に関する情報である資源情報種別、上記資源情報の格納先に優先順位を付けた情報である資源格納先、上記資源情報を格納する方法に関する情報である資源格納方法、上記資源格納先と上記資源格納方法の条件に関する情報である条件、上記管理者の資源管理ポリシと上記利用者の資源管理ポリシとを調整する方法に関する情報である調整方法の少なくとも１つを有することを特徴としてもよい。
【００２２】
これらの場合、上記イベントは、セキュアデバイスの挿入、資源の実行のいずれかであることを特徴としてもよい。
【発明の効果】
【００２３】
このような資源情報管理システム、資源情報管理方法においては、第１、第２の資源メタ情報を調整するから、複数の資源を集中管理することができる。
【００２４】
また、イベントが発生したか否かを判断するイベント監視手段を備え、イベント監視手段が発生したと判断したとき、資源メタ情報要求情報送信手段が資源メタ情報要求情報を送信するときには、情報処理端末は資源情報が必要なときに自動的に資源情報を読み取ることができる。
【００２５】
また、情報処理端末の埋め込み型セキュアデバイスに資源情報を設定する資源情報設定手段を備えたときには、埋め込み型セキュアデバイスから資源情報を読み取ることができる。
【発明を実施するための最良の形態】
【００２６】
（実施の形態１）
最初に、図１を用いて、本発明に係る資源情報管理システムの構成について説明する。図１は、本発明に係る資源情報管理システムの構成図である。図に示すように、この資源情報管理システムは、共用端末１０１（情報処理端末）、セキュアデバイス１０２（外部装置）を備えている。共用端末１０１は、制御部１０３、資源部１０４、資源情報記憶部１０５、資源メタ情報記憶部１０６を有している。制御部１０３は、資源情報管理部１０７、資源メタ情報管理部１０８を有している。資源部１０４は、資源実行部１０９、資源情報管理部１１０を有している。資源情報記憶部１０５は、少なくとも資源情報１１１を有している。資源メタ情報記憶部１０６は、少なくとも資源メタ情報１１２（第１の資源メタ情報）を有している。資源情報管理部１０７は、資源メタ情報要求情報生成手段１１３、資源メタ情報要求情報通知手段１１４、資源メタ情報要求情報送信手段１１５、資源メタ情報調整手段１１６、資源情報要求情報送信手段１１７、資源情報通知手段１１８を有している。資源メタ情報管理部１０８は、資源メタ情報読取手段１１９、資源メタ情報通知手段１２０を有している。資源実行部１０９は、資源情報要求情報通知手段１２１を有している。資源情報管理部１１０は、資源情報要求情報通知手段１２２、資源情報通知手段１２３を有している。セキュアデバイス１０２は、資源情報・資源メタ情報管理部１２４、資源情報記憶部１２５、資源メタ情報記憶部１２６を有している。資源情報・資源メタ情報管理部１２４は、資源メタ情報読取手段１２７、資源メタ情報送信手段１２８、資源情報読取手段１２９、資源情報送信手段１３０を有している。資源情報記憶部１２５は、少なくとも資源情報１３１を有している。資源メタ情報記憶部１２６は、少なくとも資源メタ情報１３２（第２の資源メタ情報）を有している。
【００２７】
共用端末１０１は、たとえばパーソナルコンピュータ（ＰＣ）であり、ＣＰＵ、ＲＯＭ、ＲＡＭ、ハードディスク、ディスプレイ、キーボード、マウス等を有し、特にハードディスクには、ブラウザプログラムが記憶されている。さらに、携帯端末、インターネット接続機能付携帯電話、ＰＤＡ等も含まれる。
【００２８】
セキュアデバイス１０２は、ＩＣカード、ＳＩＭカード、セキュアチップ付きＳＤメモリーカード、マルチメディアカード（ＭＭＣ）、ＵＳＢトークン等の可搬型セキュアデバイスである。
【００２９】
制御部１０３は、資源情報管理部１０７、資源メタ情報管理部１０８を制御する。資源部１０４は、資源実行部１０９、資源情報管理部１１０を制御する。資源情報記憶部１０５は、資源情報１１１を記憶する記憶手段である。ここで、資源情報は、共用端末１０１上のＯＳ、ミドルウェア、プラットフォーム、アプリケーション等の資源に対する利用者に関する情報であり、資源ＩＤ、資源情報種別、権利、アクセス制御情報、プロファイル、認証情報等の属性から構成される。ここで、資源ＩＤは、資源を識別するための識別情報である。また、資源情報種別は、構成情報等から構成される。なお、本実施例の資源情報では、資源ＩＤにＸ１２３４、資源情報種別に構成情報を記憶している。
【００３０】
資源メタ情報記憶部１０６は、資源メタ情報１１２を記憶する記憶手段である。ここで、資源メタ情報とは、共用端末１０１上における管理者のポリシ、利用者のポリシ等であり、資源ＩＤ、資源情報種別、資源格納先、資源格納方法、条件、調整方法、格納先アドレス等の属性から構成される。ここで、資源格納先は、資源情報の格納先（共用端末１０１、セキュアデバイス１０２、管理サーバ等）に優先順位を付けた情報である。たとえば、本実施例のように、資源格納先に、セキュアデバイス１０２、管理サーバ、共用端末１０１の順で優先順位を付けた情報を記憶した場合、まずセキュアデバイス１０２からデータの読み取りを行い、資源情報がなければ、管理サーバからデータの読み取りを行い、資源情報がなければ、共用端末１０１からデータの読み取りを行う。また、資源格納方法は、読み取り、実行結果の受け取り、読み取り書き込み、実行結果の受け取り書き込み等から構成される。ここで、読み取りは格納先から読み取りのみ、実行結果の受け取りは格納先において実行された処理の結果の受け取りのみ、読み取り書き込みは格納先から読み取り後別の格納先に書き込み、実行結果の受け取り書き込みは格納先において実行された処理の結果の受け取り後別の格納先に書き込みを行う。また、条件は、イベント発生時（可搬型セキュアデバイスの挿入時、資源の実行時等）において、共用端末１０１の管理者と利用者の資源格納先、資源格納方法に関する条件である。たとえば、可搬型セキュアデバイスが挿入されているときには可搬型セキュアデバイスからデータを読み取り、可搬型セキュアデバイスが挿入されていないときには共用端末１０１からデータを読み取るという条件、可搬型セキュアデバイスの挿入を検知したときには資源情報が可搬型セキュアデバイスに記憶されているか否かを判断し、記憶されているならば可搬型セキュアデバイスから資源情報を読み取るという条件、可搬型セキュアデバイスに格納先のアドレスが記憶されているか否かを判断し、記憶されているならば格納先から資源情報を読み取るという条件である。また、調整方法は、管理者のポリシと利用者のポリシ間に矛盾が生じた場合における管理者のポリシと利用者のポリシとを調整する方法である。また、格納先アドレスは、格納先のアドレスである。格納先アドレスにより、共用端末１０１から格納先にアクセスし、格納先からデータの読み取りを行うことができる。なお、本実施例の資源メタ情報では、資源ＩＤにＸ１２３４、資源情報種別に構成情報、資源格納先にセキュアデバイス１０２、管理サーバ、共用端末１０１の順で優先順位を付けた情報、資源格納方法に読み取りを記憶している。
【００３１】
資源情報管理部１０７は、資源情報１１１を管理（登録、照会、変更、削除等）する。資源メタ情報管理部１０８は、資源メタ情報１１２を管理する。資源実行部１０９は、資源を実行するための処理を行う。資源情報管理部１１０は、資源情報１１１を管理する。資源情報１１１は、共用端末１０１に記憶される。資源メタ情報１１２は、共用端末１０１に記憶される。
【００３２】
資源メタ情報要求情報生成手段１１３は、資源情報要求情報通知手段１２２により通知された資源ＩＤ、資源情報種別等からなる資源情報要求情報に基づいて、資源ＩＤ、資源情報種別等からなる資源メタ情報要求情報を生成する。資源メタ情報要求情報通知手段１１４は、資源メタ情報管理部１０８に対して、資源メタ情報要求情報を通知する。資源メタ情報要求情報送信手段１１５は、資源情報・資源メタ情報管理部１２４に対して、資源メタ情報要求情報を送信する。
【００３３】
資源メタ情報調整手段１１６は、資源メタ情報通知手段１２０により通知された資源メタ情報１１２と、資源メタ情報送信手段１２８により送信された資源メタ情報１３２とを調整する。すなわち、資源メタ情報調整手段１１６は、資源メタ情報１１２と資源メタ情報１３２とを比較し、資源メタ情報１１２の資源管理ポリシと資源メタ情報１３２の資源管理ポリシとが矛盾するか否かを判断し、資源メタ情報１１２と資源メタ情報１３２とが矛盾するときには、資源メタ情報１１２、資源メタ情報１３２の調整方法に基づいて、資源格納先、資源格納方法等を決定して、資源メタ情報１１２と資源メタ情報１３２とを調整する。そして、このような処理によっても資源メタ情報１１２の資源管理ポリシと資源メタ情報１３２の資源管理ポリシとの矛盾を解消することができないときには、資源メタ情報調整手段１１６は以後の処理を中止することを決定する。資源情報要求情報送信手段１１７は、資源メタ情報調整手段１１６が資源メタ情報１１２の資源管理ポリシと資源メタ情報１３２の資源管理ポリシとが矛盾しないと判断したとき、資源メタ情報１１２と資源メタ情報１３２とを調整したとき、資源情報・資源メタ情報管理部１２４に対して、資源情報要求情報を送信する。
【００３４】
資源情報通知手段１１８は、資源情報管理部１１０に対して、資源情報送信手段１３０により送信された資源情報１３１を通知する。資源メタ情報読取手段１１９は、資源メタ情報要求情報通知手段１１４により通知された資源メタ情報要求情報に基づいて、資源メタ情報記憶部１０６から資源メタ情報１１２を読み取る。資源メタ情報通知手段１２０は、資源情報管理部１０７に対して、資源メタ情報読取手段１１９により読み取られた資源メタ情報１１２を通知する。
【００３５】
資源情報要求情報通知手段１２１は、資源情報１３１を取得するために、資源情報管理部１１０に対して、資源情報要求情報を通知する。資源情報要求情報通知手段１２２は、資源情報管理部１０７に対して、資源情報要求情報通知手段１２１により通知された資源情報要求情報を通知する。資源情報通知手段１２３は、資源実行部１０９に対して、資源情報通知手段１１８により通知された資源情報１３１を通知する。
【００３６】
資源情報・資源メタ情報管理部１２４は、資源情報１３１、資源メタ情報１３２を管理する。資源情報記憶部１２５は、資源情報１３１を記憶する記憶手段である。資源メタ情報記憶部１２６は、資源メタ情報１３２を記憶する記憶手段である。
【００３７】
資源メタ情報読取手段１２７は、資源メタ情報要求情報送信手段１１５により送信された資源メタ情報要求情報に基づいて、資源メタ情報記憶部１２６から資源メタ情報１３２を読み取る。資源メタ情報送信手段１２８は、資源情報管理部１０７に対して、資源メタ情報読取手段１２７により読み取られた資源メタ情報１３２を送信する。
【００３８】
資源情報読取手段１２９は、資源情報要求情報送信手段１１７により送信された資源情報要求情報に基づいて、資源情報記憶部１２５から資源情報１３１を読み取る。資源情報送信手段１３０は、資源情報管理部１０７に対して、資源情報読取手段１２９により読み取られた資源情報１３１を送信する。資源情報１３１は、セキュアデバイス１０２に記憶される。資源メタ情報１３２は、セキュアデバイス１０２に記憶される。
【００３９】
続いて、図２を用いて、共用端末１０１のハードウェア構成について説明する。図２は、共用端末のハードウェア構成を示す図である。図に示すように、この共用端末１０１は、ＣＰＵ２０２、ＲＯＭ２０３、ＲＡＭ２０４より構成される制御部２０１、入力装置２０５、出力装置２０６、入出力制御回路２０７、資源情報記憶部１０５、資源メタ情報記憶部１０６を備えており、これらの構成要素は相互にシステムバスにより接続されている。
【００４０】
制御部２０１は、共用端末１０１を実現するための種々な演算処理を実行する。ＣＰＵ２０２は、中央処理装置であり、ＲＯＭ２０３に記憶されたメインプログラムや、ＲＡＭ２０４等に展開されたプログラム、一時的に記憶されたデータ等に基づき転送や演算処理を実行する。
【００４１】
入力装置２０５は、たとえばキーボードやマウス等のデータ入力デバイスである。この入力装置２０５により資源情報記憶部１０５、資源メタ情報記憶部１０６へデータを入力できる。出力装置２０６は、ＬＣＤやＣＲＴ等の表示装置やプリンタである。入出力制御回路２０７は、外部装置との間でデータの入出力を実行するための制御を行う。
【００４２】
資源情報記憶部１０５は、上述のとおり、データを記憶する記憶手段であり、メモリやハードディスク等によって構成される。上述のとおり、この資源情報記憶部１０５は、少なくとも資源情報１１１を有している。
【００４３】
資源メタ情報記憶部１０６は、上述のとおり、データを記憶する記憶手段であり、メモリやハードディスク等によって構成される。上述のとおり、この資源メタ情報記憶部１０６は、少なくとも資源メタ情報１１２を有している。
【００４４】
続いて、図３を用いて、図１に示した資源情報管理システムの動作すなわち本発明に係る資源情報管理方法について説明する。図３は、本発明に係る資源情報管理方法の動作を示すシーケンス図である。
【００４５】
まず、資源情報要求情報通知手段１２１は、資源情報１３１を取得するために、資源情報管理部１１０に対して、資源情報要求情報を通知する（ステップＳ３０１）。つぎに、資源情報要求情報通知手段１２２は、資源情報管理部１０７に対して、資源情報要求情報通知手段１２１により通知された資源情報要求情報を通知する（ステップＳ３０２）。つぎに、資源メタ情報要求情報生成手段１１３は、資源情報要求情報通知手段１２２により通知された資源情報要求情報に基づいて、資源メタ情報要求情報を生成する（ステップＳ３０３）。つぎに、資源メタ情報要求情報通知手段１１４は、資源メタ情報管理部１０８に対して、資源メタ情報要求情報を通知する（ステップＳ３０４）。つぎに、資源メタ情報読取手段１１９は、資源メタ情報要求情報通知手段１１４により通知された資源メタ情報要求情報に基づいて、資源メタ情報記憶部１０６から資源メタ情報１１２を読み取る（ステップＳ３０５）。つぎに、資源メタ情報通知手段１２０は、資源情報管理部１０７に対して、資源メタ情報読取手段１１９により読み取られた資源メタ情報１１２を通知する（ステップＳ３０６）。つぎに、資源メタ情報要求情報送信手段１１５は、資源情報・資源メタ情報管理部１２４に対して、資源メタ情報要求情報を送信する（ステップＳ３０７、資源メタ情報要求情報送信ステップ）。つぎに、資源メタ情報読取手段１２７は、資源メタ情報要求情報送信手段１１５により送信された資源メタ情報要求情報に基づいて、資源メタ情報記憶部１２６から資源メタ情報１３２を読み取る（ステップＳ３０８）。つぎに、資源メタ情報送信手段１２８は、資源情報管理部１０７に対して、資源メタ情報読取手段１２７により読み取られた資源メタ情報１３２を送信する（ステップＳ３０９）。つぎに、資源メタ情報調整手段１１６は、資源メタ情報通知手段１２０により通知された資源メタ情報１１２と、資源メタ情報送信手段１２８により送信された資源メタ情報１３２とを比較し、資源メタ情報１１２の資源管理ポリシと資源メタ情報１３２の資源管理ポリシとが矛盾するか否かを判断する。つぎに、資源メタ情報１１２の資源管理ポリシと資源メタ情報１３２の資源管理ポリシとが矛盾しているときには、資源メタ情報調整手段１１６は資源メタ情報１１２と資源メタ情報１３２とを調整する。そして、このような処理によっても資源メタ情報１１２の資源管理ポリシと資源メタ情報１３２の資源管理ポリシとの矛盾を解消することができないときには、資源メタ情報調整手段１１６は以後の処理を中止することを決定する（ステップＳ３１０、資源メタ情報調整ステップ）。つぎに、資源メタ情報調整手段１１６が、資源メタ情報１１２の資源管理ポリシと資源メタ情報１３２の資源管理ポリシとが矛盾していないと判断したとき、資源メタ情報１１２と資源メタ情報１３２とを調整したとき、資源情報要求情報送信手段１１７は、資源情報・資源メタ情報管理部１２４に対して、資源情報要求情報を送信する（ステップＳ３１１、資源情報要求情報送信ステップ）。つぎに、資源情報読取手段１２９は、資源情報要求情報送信手段１１７により送信された資源情報要求情報に基づいて、資源情報記憶部１２５から資源情報１３１を読み取る（ステップＳ３１２）。つぎに、資源情報送信手段１３０は、資源情報管理部１０７に対して、資源情報読取手段１２９により読み取られた資源情報１３１を送信する（ステップＳ３１３）。つぎに、資源情報通知手段１１８は、資源情報管理部１１０に対して、資源情報送信手段１３０により送信された資源情報１３１を通知する（ステップＳ３１４）。つぎに、資源情報通知手段１２３は、資源実行部１０９に対して、資源情報通知手段１１８により通知された資源情報１３１を通知する（ステップＳ３１５）。
【００４６】
このような資源情報管理システム、資源情報管理方法においては、資源メタ情報１１２と資源メタ情報１３２とを調整するから、共用端末１０１において複数の資源を集中管理することができるので、簡単に資源情報を可搬型のセキュアデバイス１０２から読み取って、共用端末１０１に格納することができるから、自宅にある利用者端末の資源情報の持ち出しにも非常に有効である。
【００４７】
また、共用端末１０１は、資源情報の格納先の優先順位と、資源格納先と資源格納方法の条件とに応じて資源情報を読み取り、格納することができる。
【００４８】
（実施の形態２）
最初に、図４を用いて、本発明に係る他の資源情報管理システムの構成について説明する。図４は、本発明に係る他の資源情報管理システムの構成図である。図に示すように、この資源情報管理システムは、共用端末４０１（情報処理端末）、管理サーバ４０２（外部装置）を備えている。共用端末４０１は、制御部４０３、資源部４０４、資源情報記憶部４０５、資源メタ情報記憶部４０６、埋め込み型セキュアデバイス４２６を有している。制御部４０３は、資源情報管理部４０７、資源メタ情報管理部４０８を有している。資源部４０４は、資源実行部４０９、資源情報管理部４１０を有している。資源情報記憶部４０５は、少なくとも資源情報４１１を有している。資源メタ情報記憶部４０６は、少なくとも資源メタ情報４１２（第１の資源メタ情報）を有している。埋め込み型セキュアデバイス４２６は、資源管理部４２７を有している。資源情報管理部４０７は、イベント監視手段４１３、資源メタ情報要求情報生成手段４１４、資源メタ情報要求情報通知手段４１５、資源情報要求情報生成手段４１６、資源情報要求情報送信手段４１７、資源情報設定手段４１８、資源メタ情報要求情報送信手段４２８、資源メタ情報調整手段４２９を有している。資源メタ情報管理部４０８は、資源メタ情報読取手段４１９、資源メタ情報通知手段４２０を有している。管理サーバ４０２は、資源情報・資源メタ情報管理部４２１、資源情報記憶部４２２、資源メタ情報記憶部４３０を有している。資源情報・資源メタ情報管理部４２１は、資源情報読取手段４２３、資源情報送信手段４２４、資源メタ情報読取手段４３２、資源メタ情報送信手段４３３を有している。資源情報記憶部４２２は、少なくとも資源情報４２５を有している。資源メタ情報記憶部４３０は、少なくとも資源情報４３１（第２の資源メタ情報）を有している。
【００４９】
共用端末４０１は、たとえばパーソナルコンピュータ（ＰＣ）であり、ＣＰＵ、ＲＯＭ、ＲＡＭ、ハードディスク、ディスプレイ、キーボード、マウス等を有し、特にハードディスクには、ブラウザプログラムが記憶されている。さらに、携帯端末、インターネット接続機能付携帯電話、ＰＤＡ等も含まれる。
【００５０】
管理サーバ４０２は、たとえばサーバコンピュータであり、ＣＰＵ、ＲＯＭ、ＲＡＭ、ハードディスク、ディスプレイ、キーボード、マウス等を有し、特にハードディスクには、ブラウザプログラムが記憶されている。さらに、携帯端末、インターネット接続機能付携帯電話、ＰＤＡ等も含まれる。たとえば、共用端末４０１と通信可能な基幹サーバ（複数のサービス提供者の資源情報を集中的に管理するサーバ）、サービス提供者サーバである。
【００５１】
制御部４０３は、資源情報管理部４０７、資源メタ情報管理部４０８を制御する。資源部４０４は、資源実行部４０９、資源情報管理部４１０を制御する。資源情報記憶部４０５は、資源情報４１１を記憶する記憶手段である。資源メタ情報記憶部４０６は、資源メタ情報４１２を記憶する記憶手段である。資源情報管理部４０７は、資源情報４１１を管理する。資源メタ情報管理部４０８は、資源メタ情報４１２を管理する。資源実行部４０９は、資源を実行するための処理を行う。資源情報管理部４１０は、資源情報４１１を管理する。資源情報４１１は、共用端末４０１に記憶される。資源メタ情報４１２は、共用端末４０１に記憶される。
【００５２】
イベント監視手段４１３は、共用端末４０１に可搬型セキュアデバイス（図示せず）が挿入されたか否かを判断する。資源メタ情報要求情報生成手段４１４は、イベント監視手段４１３が挿入されたと判断したとき、可搬型セキュアデバイスから読み取った資源ＩＤに基づいて、資源メタ情報要求情報を生成する。また、資源メタ情報要求情報生成手段４１４は、イベント監視手段４１３が挿入されていないと判断したとき、可搬型セキュアデバイスから読み取った資源ＩＤに基づいて、資源メタ情報要求情報を生成しない。
【００５３】
資源メタ情報要求情報通知手段４１５は、資源メタ情報管理部４０８に対して、資源メタ情報要求情報を通知する。資源メタ情報要求情報送信手段４２８は、管理サーバ４０２に対して、資源メタ情報要求情報を送信する。
【００５４】
資源メタ情報調整手段４２９は、資源メタ情報通知手段４２０により通知された資源メタ情報４１２と、資源メタ情報送信手段４３３により送信された資源メタ情報４３１とを調整する。すなわち、資源メタ情報調整手段４２９は、資源メタ情報４１２と資源メタ情報４３１とを比較し、資源メタ情報４１２の資源管理ポリシと資源メタ情報４３１の資源管理ポリシとが矛盾するか否かを判断し、資源メタ情報４１２と資源メタ情報４３１とが矛盾するときには、資源メタ情報４１２、資源メタ情報４３１の調整方法に基づいて、資源格納先、資源格納方法等を決定して、資源メタ情報４１２と資源メタ情報４３１とを調整する。そして、このような処理によっても資源メタ情報４１２の資源管理ポリシと資源メタ情報４３１の資源管理ポリシとの矛盾を解消することができないときには、資源メタ情報調整手段４２９は以後の処理を中止することを決定する。資源情報要求情報生成手段４１６は、資源メタ情報調整手段４２９が資源メタ情報４１２の資源管理ポリシと資源メタ情報４３１の資源管理ポリシとが矛盾しないと判断したとき、資源メタ情報４１２と資源メタ情報４３１とを調整したとき、資源メタ情報通知手段４２０により通知された資源メタ情報４１２に基づいて、資源情報要求情報を生成する。資源情報要求情報送信手段４１７は、管理サーバ４０２に対して、資源情報要求情報生成手段４１６により生成された資源情報要求情報を送信する。
【００５５】
資源情報設定手段４１８は、資源情報４２５を資源情報管理部４１０に設定する必要があるとき、資源情報管理部４１０に資源情報４２５を設定する。また、資源情報設定手段４１８は、資源情報４２５を埋め込み型セキュアデバイス４２６に設定する必要があるとき、埋め込み型セキュアデバイス４２６に資源情報４２５を設定する。
【００５６】
資源メタ情報読取手段４１９は、資源メタ情報要求情報通知手段４１５により通知された資源メタ情報要求情報に基づいて、資源メタ情報記憶部４０６から資源メタ情報４１２を読み取る。
【００５７】
資源メタ情報通知手段４２０は、資源情報管理部４０７に対して、資源メタ情報読取手段４１９により読み取られた資源メタ情報４１２を通知する。資源情報・資源メタ情報管理部４２１は、資源情報４２５、資源メタ情報４３１を管理する。資源情報記憶部４２２は、資源情報４２５を記憶する記憶手段である。資源情報読取手段４２３は、資源情報要求情報送信手段４１７により送信された資源情報要求情報に基づいて、資源情報記憶部４２２から資源情報４２５を読み取る。資源情報送信手段４２４は、資源情報管理部４０７に対して、資源情報読取手段４２３により読み取られた資源情報４２５を送信する。埋め込み型セキュアデバイス４２６は、資源管理部４２７を制御する。資源メタ情報読取手段４３２は、資源メタ情報要求情報送信手段４２８により送信された資源メタ情報要求情報に基づいて、資源メタ情報記憶部４３０から資源メタ情報４３１を読み取る。資源メタ情報送信手段４３３は、資源情報管理部４０７に対して、資源メタ情報読取手段４３２により読み取られた資源メタ情報４３１を送信する。
【００５８】
続いて、図５を用いて、図４に示した資源情報管理システムの動作すなわち本発明に係る他の資源情報管理方法について説明する。図５は、本発明に係る他の資源情報管理方法の動作を示すシーケンス図である。
【００５９】
まず、イベント監視手段４１３は、共用端末４０１に可搬型セキュアデバイスが挿入されたか否かを判断する（ステップＳ５０１、イベント監視ステップ）。つぎに、イベント監視手段４１３が挿入されたと判断したとき、資源メタ情報要求情報生成手段４１４は、可搬型セキュアデバイスから読み取った資源ＩＤに基づいて、資源メタ情報要求情報を生成する。一方、イベント監視手段４１３が挿入されていないと判断したとき、再度ステップＳ５０１を実行する（ステップＳ５０２）。つぎに、資源メタ情報要求情報通知手段４１５は、資源メタ情報管理部４０８に対して、資源メタ情報要求情報を通知する（ステップＳ５０３）。つぎに、資源メタ情報読取手段４１９は、資源メタ情報要求情報通知手段４１５により通知された資源メタ情報要求情報に基づいて、資源メタ情報記憶部４０６から資源メタ情報４１２を読み取る（ステップＳ５０４）。つぎに、資源メタ情報通知手段４２０は、資源情報管理部４０７に対して、資源メタ情報読取手段４１９により読み取られた資源メタ情報４１２を通知する（ステップＳ５０５）。つぎに、資源メタ情報要求情報送信手段４２８は、管理サーバ４０２に対して、資源メタ情報要求情報を送信する（ステップＳ５０６、資源メタ情報要求情報送信ステップ）。つぎに、資源メタ情報読取手段４３２は、資源メタ情報要求情報送信手段４２８により送信された資源メタ情報要求情報に基づいて、資源メタ情報記憶部４３０から資源メタ情報４３１を読み取る（ステップＳ５０７）。つぎに、資源メタ情報送信手段４３３は、資源情報管理部４０７に対して、資源メタ情報読取手段４３２により読み取られた資源メタ情報４３１を送信する（ステップＳ５０８）。つぎに、資源メタ情報調整手段４２９は、資源メタ情報４１２と資源メタ情報４３１とを比較し、資源メタ情報４１２の資源管理ポリシと資源メタ情報４３１の資源管理ポリシとが矛盾するか否かを判断する。つぎに、資源メタ情報４１２と資源メタ情報４３１とが矛盾するときには、資源メタ情報４１２、資源メタ情報４３１の調整方法に基づいて、資源格納先、資源格納方法等を決定して、資源メタ情報４１２と資源メタ情報４３１とを調整する。そして、このような処理によっても資源メタ情報４１２の資源管理ポリシと資源メタ情報４３１の資源管理ポリシとの矛盾を解消することができないときには、資源メタ情報調整手段４２９は以後の処理を中止することを決定する（ステップＳ５０９、資源メタ情報調整ステップ）。つぎに、資源メタ情報調整手段４２９が、資源メタ情報４１２の資源管理ポリシと資源メタ情報４３１の資源管理ポリシとが矛盾していないと判断したとき、資源メタ情報４１２と資源メタ情報４３１とを調整したとき、資源情報要求情報生成手段４１６は、資源メタ情報通知手段４２０により通知された資源メタ情報４１２に基づいて、資源情報要求情報を生成する（ステップＳ５１０）。つぎに、資源情報要求情報送信手段４１７は、資源情報・資源メタ情報管理部４２１に対して、資源情報要求情報生成手段４１６により生成された資源情報要求情報を送信する（ステップＳ５１１、資源情報要求情報送信ステップ）。つぎに、資源情報読取手段４２３は、資源情報要求情報送信手段４１７により送信された資源情報要求情報に基づいて、資源情報記憶部４２２から資源情報４２５を読み取る（ステップＳ５１２）。つぎに、資源情報送信手段４２４は、資源情報管理部４０７に対して、資源情報読取手段４２３により読み取られた資源情報４２５を送信する（ステップＳ５１３、資源情報送信ステップ）。つぎに、資源情報４２５を資源情報管理部４１０に設定する必要があるとき、資源情報設定手段４１８は、資源情報管理部４１０に資源情報４２５を設定する（ステップＳ５１４、資源情報設定ステップ）。つぎに、資源情報４２５を埋め込み型セキュアデバイス４２６に設定する必要があるとき、資源情報設定手段４１８は、埋め込み型セキュアデバイス４２６に資源情報４２５を設定する（ステップＳ５１５、資源情報設定ステップ）。
【００６０】
このような資源情報管理システム、資源情報管理方法においては、共用端末４０１に可搬型セキュアデバイスが挿入されたときに、管理サーバ４０２が共用端末４０１に資源情報４２５を送信するから、共用端末４０１は、資源情報４２５が必要なときに、自動的に資源情報４２５を読み取ることができる。
【００６１】
また、必要に応じて埋め込み型セキュアデバイス４２６に資源情報４２５を設定するから、共用端末４０１は、共用端末４０１またはセキュアデバイス４２６から資源情報を読み取ることができる。
【００６２】
なお、上述した資源情報管理システム、資源情報管理方法においては、イベント監視手段４１３が共用端末４０１に可搬型セキュアデバイスが挿入されたか否かを判断しているが、これに限らず、イベント監視手段が資源が実行されたか否かを判断するようにしてもよい。
【００６３】
この場合、資源が実行されたときに、管理サーバ４０２が共用端末４０１に資源情報４２５を送信するから、共用端末４０１は、資源情報４２５が必要なときに、自動的に資源情報４２５を読み取ることができる。
【００６４】
また、共用端末４０１が管理サーバ４０２と通信することができない場合には、たとえば共用端末４０１の資源情報管理部４１０により管理されている資源情報４１１を読み取るようにしてもよい。
【００６５】
また、共用端末４０１が基幹サーバ、サービス提供者サーバ等の管理サーバ４０２と直接、資源メタ情報要求情報、資源メタ情報４３１、資源情報要求情報、資源情報４２５の送受信を行っているが、これに限らず、共用端末４０１が基幹サーバを介してサービス提供者サーバと資源メタ情報要求情報、資源メタ情報４３１、資源情報要求情報、資源情報４２５の送受信を行ったり、共用端末４０１がサービス提供者サーバを介して基幹サーバと資源メタ情報要求情報、資源メタ情報４３１、資源情報要求情報、資源情報４２５の送受信を行うようにしてもよい。
【００６６】
このように、共用端末４０１に資源情報がない場合、埋め込み型セキュアデバイス４２６から資源情報を読み取り、埋め込み型セキュアデバイス４２６に資源情報がない場合、管理サーバ４０２から資源情報を読み取ったり、逆に、管理サーバ４０２にアクセスすることができない場合、埋め込み型セキュアデバイス４２６にアクセスし、埋め込み型セキュアデバイス４２６にアクセスすることができない場合、共用端末４０１の資源情報管理部４１０により管理されている資源情報４１１にアクセスする等、利用シーンに応じた資源情報の格納場所（読み取り先）の動的制御が可能である。
【００６７】
また、モバイル網、固定網、インターネットを通じた利用やオフライン利用等の多様な環境において、多様な網接続やサービス利用が実施されるような場合、このような柔軟な資源情報管理は有効となる。
【００６８】
なお、本発明は以上の実施の形態に限定されるものではなく、また、本発明の要旨を逸脱しない範囲において種々の変更が可能であることは勿論である。
【図面の簡単な説明】
【００６９】
【図１】本発明に係る資源情報管理システムの構成図である。
【図２】共用端末のハードウェア構成を示す図である。
【図３】本発明に係る資源情報管理方法の動作を示すシーケンス図である。
【図４】本発明に係る他の資源情報管理システムの構成図である。
【図５】本発明に係る他の資源情報管理方法の動作を示すシーケンス図である。
【図６】従来技術に係る資源情報管理システムの構成図である。
【符号の説明】
【００７０】
１０１…共用端末
１０２…セキュアデバイス
１０６…資源メタ情報記憶部
１１１…資源情報
１１２…資源メタ情報
１１５…資源メタ情報要求情報送信手段
１１６…資源メタ情報調整手段
１１７…資源情報要求情報送信手段
１３２…資源メタ情報
４０２…管理サーバ
４１３…イベント監視手段
４１８…資源情報設定手段
４２６…埋め込み型セキュアデバイス
４２８…資源メタ情報要求情報送信手段
【特許請求の範囲】
【請求項１】
情報処理端末の一つもしくは複数の資源情報を管理する資源情報管理システムにおいて、
上記情報処理端末は、
上記情報処理端末の管理者の資源管理ポリシに関する情報を含む第１の資源メタ情報を記憶する資源メタ情報記憶部と、
上記情報処理端末と通信可能な外部装置に上記情報処理端末の利用者の資源管理ポリシに関する情報を含む第２の資源メタ情報を要求する資源メタ情報要求情報を送信する資源メタ情報要求情報送信手段と、
上記第１の資源メタ情報と上記第２の資源メタ情報とを調整する資源メタ情報調整手段と、
上記資源メタ情報調整手段が上記第１の資源メタ情報と上記第２の資源メタ情報とを調整したとき、上記外部装置に資源情報要求情報を送信する資源情報要求情報送信手段とを備えた
ことを特徴とする資源情報管理システム。
【請求項２】
上記情報処理端末は、
イベントが発生したか否かを判断するイベント監視手段を備え、
上記イベント監視手段が発生したと判断したとき、上記資源メタ情報要求情報送信手段が上記資源メタ情報要求情報を送信する
ことを特徴とする請求項１に記載の資源情報管理システム。
【請求項３】
上記情報処理端末は、
上記情報処理端末の埋め込み型セキュアデバイスに上記資源情報を設定する資源情報設定手段を備えた
ことを特徴とする請求項１または２に記載の資源情報管理システム。
【請求項４】
上記資源メタ情報の属性は、
上記資源情報を識別する情報である資源ＩＤ、上記資源情報の種別に関する情報である資源情報種別、上記資源情報の格納先に優先順位を付けた情報である資源格納先、上記資源情報を格納する方法に関する情報である資源格納方法、上記資源格納先と上記資源格納方法の条件に関する情報である条件、上記管理者の資源管理ポリシと上記利用者の資源管理ポリシとを調整する方法に関する情報である調整方法の少なくとも１つを有する
ことを特徴とする請求項１、２または３に記載の資源情報管理システム。
【請求項５】
上記イベントは、
セキュアデバイスの挿入、資源の実行のいずれかである
ことを特徴とする請求項２、３または４に記載の資源情報管理システム。
【請求項６】
情報処理端末の一つもしくは複数の資源情報を管理する資源情報管理方法において、
上記情報処理端末が、上記情報処理端末の管理者の資源管理ポリシに関する情報を含む第１の資源メタ情報を記憶するステップと、
上記情報処理端末が、上記情報処理端末と通信可能な外部装置に上記情報処理端末の利用者の資源管理ポリシに関する情報を含む第２の資源メタ情報を要求する資源メタ情報要求情報を送信する資源メタ情報要求情報送信ステップと、
上記情報処理端末が、上記第１の資源メタ情報と上記第２の資源メタ情報とを調整する資源メタ情報調整ステップと、
上記資源メタ情報調整ステップにおいて上記第１の資源メタ情報と上記第２の資源メタ情報とを調整したとき、上記情報処理端末が、上記外部装置に資源情報要求情報を送信する資源情報要求情報送信ステップとを有する
ことを特徴とする資源情報管理方法。
【請求項７】
上記情報処理端末が、イベントが発生したか否かを判断するイベント監視ステップを有し、
上記イベント監視手段が発生したと判断したとき、上記資源メタ情報要求情報送信ステップにおいて上記資源メタ情報要求情報を送信する
ことを特徴とする請求項６に記載の資源情報管理方法。
【請求項８】
上記情報処理端末が、上記情報処理端末の埋め込み型セキュアデバイスに上記資源情報を設定する資源情報設定ステップを有する
ことを特徴とする請求項６または７に記載の資源情報管理方法。
【請求項９】
上記資源メタ情報の属性は、
上記資源情報を識別する情報である資源ＩＤ、上記資源情報の種別に関する情報である資源情報種別、上記資源情報の格納先に優先順位を付けた情報である資源格納先、上記資源情報を格納する方法に関する情報である資源格納方法、上記資源格納先と上記資源格納方法の条件に関する情報である条件、上記管理者の資源管理ポリシと上記利用者の資源管理ポリシとを調整する方法に関する情報である調整方法の少なくとも１つを有する
ことを特徴とする請求項６、７または８に記載の資源情報管理方法。
【請求項１０】
上記イベントは、
セキュアデバイスの挿入、資源の実行のいずれかである
ことを特徴とする請求項７、８または９に記載の資源情報管理方法。
【請求項１】
情報処理端末の一つもしくは複数の資源情報を管理する資源情報管理システムにおいて、
上記情報処理端末は、
上記情報処理端末の管理者の資源管理ポリシに関する情報を含む第１の資源メタ情報を記憶する資源メタ情報記憶部と、
上記情報処理端末と通信可能な外部装置に上記情報処理端末の利用者の資源管理ポリシに関する情報を含む第２の資源メタ情報を要求する資源メタ情報要求情報を送信する資源メタ情報要求情報送信手段と、
上記第１の資源メタ情報と上記第２の資源メタ情報とを調整する資源メタ情報調整手段と、
上記資源メタ情報調整手段が上記第１の資源メタ情報と上記第２の資源メタ情報とを調整したとき、上記外部装置に資源情報要求情報を送信する資源情報要求情報送信手段とを備えた
ことを特徴とする資源情報管理システム。
【請求項２】
上記情報処理端末は、
イベントが発生したか否かを判断するイベント監視手段を備え、
上記イベント監視手段が発生したと判断したとき、上記資源メタ情報要求情報送信手段が上記資源メタ情報要求情報を送信する
ことを特徴とする請求項１に記載の資源情報管理システム。
【請求項３】
上記情報処理端末は、
上記情報処理端末の埋め込み型セキュアデバイスに上記資源情報を設定する資源情報設定手段を備えた
ことを特徴とする請求項１または２に記載の資源情報管理システム。
【請求項４】
上記資源メタ情報の属性は、
上記資源情報を識別する情報である資源ＩＤ、上記資源情報の種別に関する情報である資源情報種別、上記資源情報の格納先に優先順位を付けた情報である資源格納先、上記資源情報を格納する方法に関する情報である資源格納方法、上記資源格納先と上記資源格納方法の条件に関する情報である条件、上記管理者の資源管理ポリシと上記利用者の資源管理ポリシとを調整する方法に関する情報である調整方法の少なくとも１つを有する
ことを特徴とする請求項１、２または３に記載の資源情報管理システム。
【請求項５】
上記イベントは、
セキュアデバイスの挿入、資源の実行のいずれかである
ことを特徴とする請求項２、３または４に記載の資源情報管理システム。
【請求項６】
情報処理端末の一つもしくは複数の資源情報を管理する資源情報管理方法において、
上記情報処理端末が、上記情報処理端末の管理者の資源管理ポリシに関する情報を含む第１の資源メタ情報を記憶するステップと、
上記情報処理端末が、上記情報処理端末と通信可能な外部装置に上記情報処理端末の利用者の資源管理ポリシに関する情報を含む第２の資源メタ情報を要求する資源メタ情報要求情報を送信する資源メタ情報要求情報送信ステップと、
上記情報処理端末が、上記第１の資源メタ情報と上記第２の資源メタ情報とを調整する資源メタ情報調整ステップと、
上記資源メタ情報調整ステップにおいて上記第１の資源メタ情報と上記第２の資源メタ情報とを調整したとき、上記情報処理端末が、上記外部装置に資源情報要求情報を送信する資源情報要求情報送信ステップとを有する
ことを特徴とする資源情報管理方法。
【請求項７】
上記情報処理端末が、イベントが発生したか否かを判断するイベント監視ステップを有し、
上記イベント監視手段が発生したと判断したとき、上記資源メタ情報要求情報送信ステップにおいて上記資源メタ情報要求情報を送信する
ことを特徴とする請求項６に記載の資源情報管理方法。
【請求項８】
上記情報処理端末が、上記情報処理端末の埋め込み型セキュアデバイスに上記資源情報を設定する資源情報設定ステップを有する
ことを特徴とする請求項６または７に記載の資源情報管理方法。
【請求項９】
上記資源メタ情報の属性は、
上記資源情報を識別する情報である資源ＩＤ、上記資源情報の種別に関する情報である資源情報種別、上記資源情報の格納先に優先順位を付けた情報である資源格納先、上記資源情報を格納する方法に関する情報である資源格納方法、上記資源格納先と上記資源格納方法の条件に関する情報である条件、上記管理者の資源管理ポリシと上記利用者の資源管理ポリシとを調整する方法に関する情報である調整方法の少なくとも１つを有する
ことを特徴とする請求項６、７または８に記載の資源情報管理方法。
【請求項１０】
上記イベントは、
セキュアデバイスの挿入、資源の実行のいずれかである
ことを特徴とする請求項７、８または９に記載の資源情報管理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００９−２４５１７３（Ｐ２００９−２４５１７３Ａ）
【公開日】平成２１年１０月２２日（２００９．１０．２２）
【国際特許分類】
【出願番号】特願２００８−９１１７０（Ｐ２００８−９１１７０）
【出願日】平成２０年３月３１日（２００８．３．３１）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成２１年１０月２２日（２００９．１０．２２）
【国際特許分類】
【出願日】平成２０年３月３１日（２００８．３．３１）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]