JP2003099400A - セキュリティ管理装置及びセキュリティ管理方法並びにセキュリティ管理用プログラム - Google Patents

Abstract

(57)【要約】 【課題】 現在位置に応じてファイルやフォルダ等のア
クセス制御を行うセキュリティ管理装置及びセキュリテ
ィ管理方法並びにセキュリティ管理用プログラムを提供
する。 【解決手段】 携帯端末等のセキュリティ管理を行うに
あたり、予めセキュリティレベルを位置に対応付けて所
定のテーブルに記憶しておき、ＧＰＳ等により携帯端末
の現在位置を検出し、検出した位置に対応したセキュリ
ティレベルを所定のテーブルから取得し、取得したセキ
ュリティレベルに基づいてプログラムの起動やファイル
及びフォルダのアクセスの制御を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、所定の装置のセキ
ュリティを管理するセキュリティ管理装置及びセキュリ
ティ管理方法並びにセキュリティ管理用プログラムに関
し、例えば、動作中の携帯型パーソナルコンピュータに
おいて、ＯＳ等プログラムの起動やファイルへのアクセ
スについてのセキュリティ制御を、該携帯型パーソナル
コンピュータの位置に応じて行うセキュリティ管理装置
及びセキュリティ管理方法並びにセキュリティ管理用プ
ログラムに関するものである。

【０００２】

【従来の技術】一般的なコンピュータでは、ＢＩＯＳが
ＯＳの起動時にユーザにパスワードを要求し、入力され
たパスワードにより、ＯＳの起動を制限してセキュリテ
ィを保護する機能が備えられている。また、ＯＳへのロ
グイン時にユーザに対しパスワードを要求し、入力され
たパスワードにより、ＯＳへのログインを制限したり、
また、ファイルに対して予めアクセス権を設定してお
き、ログインしたユーザの権限によりファイルへのアク
セスを制限することができる機能が備えられている。

【０００３】

【発明が解決しようとする課題】しかしながら、このよ
うな従来の技術においては、例えば携帯型パーソナルコ
ンピュータのＯＳの起動後は、ログインしたユーザがロ
グオフするまでの間、そのユーザの権限に応じてファイ
ルのアクセスが可能となるため、例えばログインした状
態で携帯型パーソナルコンピュータが盗難に遭った場合
には、ファイルにアクセス制限が設定されている場合で
あっても、そのファイルに不正にアクセスされてしまう
という問題が生じる。また、ファイルに対するアクセス
権を持つユーザが携帯型パーソナルコンピュータにログ
インし、使用する場合であっても、通勤中の電車内等で
使用する場合は、誤って機密事項等を有するファイルを
開いてしまい、それを第三者に見られ、機密情報が漏洩
するという恐れがある。

【０００４】このような問題を回避するために、従来
は、携帯型パーソナルコンピュータの使用を中断し席を
外す場合等には、そのパーソナルコンピュータの電源を
切る、あるいはＯＳを終了させ再起動する、あるいはロ
グオフして再ログインする等して、第三者の不正アクセ
スを防止するようにしていた。また、使用場所が移る場
合も同様に、再ログイン等の処理を行っていた。しかし
ながら、このような処理をユーザがいちいち行うのは非
常に面倒であり、手間がかかる。また、セキュリティ制
御がユーザまかせになり、セキュリティ管理が甘くな
る。

【０００５】本発明は、そのような問題を解決するため
になされたもので、ＯＳの起動やファイルに対してアク
セスする権限を、携帯型パーソナルコンピュータが動作
している位置によって変えることで、例えば会社内等の
特定の範囲内でのみＯＳの起動やファイルへのアクセス
をできるようにし、セキュリティ機能の向上を図るとと
もに、従来、使用場所が移動する度に行われていたＯＳ
再起動、再ログインといったユーザの作業を軽減させる
ことのできるセキュリティ管理装置及びセキュリティ管
理方法並びにセキュリティ管理用プログラムを提供する
ことを目的としている。

【０００６】

【課題を解決するための手段】上述した課題を解決する
ため、本発明は、所定の装置のセキュリティを管理する
セキュリティ管理装置であって、前記所定の装置の位置
を検出する位置検出手段と、前記位置検出手段により検
出された位置に応じてセキュリティレベルを変更する制
御手段とを備えたことを特徴とするものである。

【０００７】このような構成によれば、特定のエリアで
のみ、所定の装置、例えば携帯型パーソナルコンピュー
タ等の、ＯＳの起動やファイルのアクセスを可能とする
ことができ、また、特定のエリアの外に移動した場合
は、ＯＳの起動やファイルのアクセスを不可とすること
ができる。従って、セキュリティ機能が向上する。本発
明の実施の形態において、上述の位置検出手段は、位置
検出部に相当する。なお、位置を検出するための技術は
ＧＰＳやＰＨＳにおける位置検出機能であってもよく、
特に限定しない。さらに、セキュリティレベルは本実施
の形態ではアクセス権の種類に相当する。さらにまた、
制御手段は、制御部及びセキュリティ設定切替え部によ
り構成される。

【０００８】また、前記セキュリティレベルを位置に対
応付けて記憶するセキュリティ情報記憶手段を備え、前
記制御手段は前記位置検出手段により検出された位置に
基づいて、前記セキュリティ情報記憶手段に記憶された
セキュリティレベルに変更するようにしてもよい。この
ようにセキュリティレベルを位置に対応付けて記憶させ
ておけば、該記憶された情報に基づいて自由にセキュリ
ティレベルを変更することができ、また該変更処理を容
易に行うことができる。

【０００９】また、前記セキュリティレベルはさらにユ
ーザに対応付けられて前記セキュリティ情報記憶手段に
記憶され、前記制御手段は前記位置検出手段により検出
された位置と前記ユーザとに基づいて、前記セキュリテ
ィ情報記憶手段に記憶されたセキュリティレベルに変更
するようにすることもできる。本発明の実施の形態にお
いては、セキュリティ情報テーブルに位置とユーザに対
応したグループ名が記憶されており、セキュリティ設定
切替え部がセキュリティ情報テーブルを参照して位置と
ユーザ名に基づいて当該ユーザの所属するグループ名を
取得し、設定する。ＯＳはアクセス権設定テーブルを参
照して設定されているグループ名に基づいてアクセス権
の種類を取得し、取得したアクセス権に基づいてセキュ
リティ制御を行う。このように位置及びユーザによって
セキュリティ管理を行えば、セキュリティ機能が向上
し、細やかな制御が可能となる。

【００１０】さらに、本発明に係るセキュリティ管理装
置において、前記ユーザをユーザ識別子として入力設定
することができるログイン機能を備えるようにしてもよ
い。

【００１１】このような構成によれば、所定の装置を使
用するユーザが複数存在している場合でも、ユーザ毎に
細やかなセキュリティ制御を行うことができる。なお、
本発明の実施の形態において、ログイン機能により入力
設定されるユーザ識別子は、ユーザ名に相当し、セキュ
リティ管理の対象である動作中の装置において、位置が
検出された場合、セキュリティ情報テーブルから検出さ
れた位置及びログイン時のユーザ名によって当該ユーザ
が所属するグループ名が特定され、そのグループ名によ
って様々なセキュリティ制御を行う。

【００１２】さらに、本発明に係るセキュリティ管理装
置において、前記セキュリティ情報記憶手段に記憶され
る情報を入力し、又は前記セキュリティ情報記憶手段に
記憶された内容を変更又は削除するためのセキュリティ
情報設定手段を備えるようにすることもできる。

【００１３】このような構成によれば、セキュリティレ
ベルを自由に設定することが可能となるため、セキュリ
ティレベルを所定の装置の使用状況や使用する地域等に
対応させることができ、ユーザの希望を満たす細やかな
セキュリティ制御を行うことができるようになる。な
お、本発明の実施の形態において、セキュリティレベル
についての情報を記憶したセキュリティ情報テーブル及
びアクセス権設定テーブルのうち、セキュリティ情報テ
ーブルは、ＧＰＳ対応の地図を用いて、設定を希望する
範囲をユーザがマウスなどにより選択することによって
経度及び緯度を特定し、特定したエリアに対してグルー
プ名を入力・変更・削除できるようにしている。また、
アクセス権設定テーブルに対しては、希望するファイル
やプログラムのアクセス権をグループ名毎に入力した
り、変更や削除などができるようにしている。このよう
な処理はテーブル入力部により行われる。

【００１４】また、本発明に係るセキュリティ管理装置
において、前記セキュリティレベルには、前記制御手段
によりセキュリティ制御が行われる対象と、その制御内
容が規定されるようにしてもよい。さらに、本発明に係
るセキュリティ管理装置において、前記セキュリティ制
御が行われる対象は、前記所定の装置が扱うファイルも
しくはフォルダもしくはディレクトリもしくはプログラ
ムの少なくともいずれかとすることができる。さらにま
た、本発明に係るセキュリティ管理装置において、前記
対象についての制御内容はアクセス権の種類とすること
ができる。

【００１５】このような構成によれば、例えば携帯型パ
ーソナルコンピュータにおいて通常頻繁にアクセスされ
るファイルやフォルダ、ディレクトリやプログラムに対
して、例えば、読み取り専用、変更可能、アクセス不可
等、アクセス権の種類を細やかに設定することができ、
セキュリティを強化することができる。

【００１６】さらに、本発明に係るセキュリティ管理装
置は、前記所定の装置内に設けられていてもよい。この
ようにセキュリティ管理装置がセキュリティ管理の対象
である所定の装置内にあれば、セキュリティの制御が容
易になる。

【００１７】さらに、本発明に係るセキュリティ管理装
置において、前記制御手段はＯＳで構成され、前記所定
の装置はパーソナルコンピュータとすることができる。
このような構成によれば、広く一般的に使用されるコン
ピュータに対し、追加的に特別なハードウェアを備える
ことなく、優れたセキュリティ管理を容易に行うことが
できる。

【００１８】また、本発明は、所定の装置のセキュリテ
ィを管理するセキュリティ管理方法であって、前記所定
の装置の位置を検出する位置検出ステップと、前記位置
検出ステップにより検出された位置に応じてセキュリテ
ィレベルを変更する制御ステップとを備えたことを特徴
とするものである。

【００１９】また、本発明は、上述した方法をコンピュ
ータに実行させるためのプログラムを提供する。さら
に、上述した制御ステップをＯＳが行うようにすれば、
それ以外のステップを実行するための容量の小さいアプ
リケーションをインストールするだけでコンピュータに
位置によるセキュリティ管理を容易に実行させることが
できる。

【００２０】また、本発明は、上述したセキュリティ管
理を実行するために、位置とセキュリティレベルが対応
づけられて記憶したコンピュータ読み取り可能なデータ
記憶媒体を提供する。このようなデータ記憶媒体をＯＳ
が参照可能な状態でコンピュータに格納すれば、セキュ
リティ管理を容易に実行させることができる。また、記
録されたデータが可変であれば、使い勝手よくセキュリ
ティ管理を行うことができる。さらに、このようなデー
タを入力、削除、変更することができるプログラムをコ
ンピュータに格納しておけば、さらにユーザの使い勝手
がよくなる。

【００２１】

【発明の実施の形態】以下、図を用いて、本発明の実施
の形態を詳細に説明する。図１は、本発明に係るセキュ
リティ管理装置の基本構成を簡略的に示したブロック図
である。本実施の形態において、セキュリティ管理装置
は、管理対象となる装置（本例ではセキュリティ管理装
置自身）の位置を検出し、検出された位置によってセキ
ュリティ管理装置内の様々な対象（ファイルやフォルダ
など）へのアクセス権の制御を行う。

【００２２】図において、セキュリティ管理装置１０
（以下、装置１０）は、無線による通信を行う無線通信
部１１と、無線通信で取得した情報から装置１０の現在
位置を検出する位置検出部１２と、装置１０の起動時の
ログイン制御や、各種入出力の制御を行う入出力制御部
１３、位置及びユーザ名とそれらに対応するセキュリテ
ィ関連情報が格納されたセキュリティ情報テーブル１
４、ファイルやフォルダ、プログラム等とその各々に対
応するアクセス権の情報が格納されたアクセス権設定テ
ーブル１５、セキュリティ情報テーブル１４から現在位
置に対応するセキュリティ関連情報を検索し、セキュリ
ティ設定の切り替えを行うためのセキュリティ設定切替
え部１６、セキュリティ情報テーブル１４とアクセス権
設定テーブル１５に対する入力及び編集を行うテーブル
入力部１７、装置１０全体の機能を制御し、セキュリテ
ィ設定切替え部１６によるセキュリティ設定に基づいて
プログラムやファイルに対するアクセス制御を行う制御
部１８からなる。

【００２３】図２は、図１に示された装置１０が適用さ
れる携帯型パーソナルコンピュータ２０の構成例であ
り、ノースブリッジ２１と、このノースブリッジ２１に
接続されたＣＰＵ２２とメモリ２３を備える。また、ノ
ースブリッジ２１に接続されたサウスブリッジ２４と、
サウスブリッジ２４に接続され、ＢＩＯＳを格納したＢ
ＩＯＳ用ＲＯＭ２５と、キーボードコントローラ２６、
及びこれに接続されたキーボード２７とマウス２８、Ｉ
／Ｏコントローラ２９、及びこれに接続されたシリアル
ポート３０、パラレルポート３１、ＦＤＤ３２、電源ユ
ニット３３とを備えている。なお、シリアルポート３０
及びパラレルポート３１には、それぞれに対応したイン
ターフェースを備えるデバイスを接続可能である。

【００２４】さらに、本携帯型パーソナルコンピュータ
２０は、ディスプレイコントローラ３４、及びこれに接
続されたＬＣＤ３５、位置検出手段としてのＧＰＳ３
６、及びこれに接続され衛生から電波を受信するアンテ
ナ３７、ディスクコントローラ３８、及びこれに接続さ
れたＨＤＤ３９とを備えている。

【００２５】以上の構成において、図１に示された無線
通信部１１は、図２においては主としてアンテナ３７及
びＧＰＳ３６により構成され、位置検出部１２は主とし
てＧＰＳ３６により構成される。また、図１の入出力制
御部１３は、図２のＨＤＤ３９に格納されたＯＳにより
構成される。さらに、図１の制御部１８は図２のＣＰＵ
２２により構成され、本発明を実施する際にはＨＤＤ３
９に格納された本発明を実施するための特定のアプリケ
ーション（以下、アプリケーション）及びＯＳによる各
種制御処理等を実行する。また、セキュリティ設定切替
え部１６及びテーブル入力部１７は、当該アプリケーシ
ョンの制御機能とは別に当該アプリケーションに備えら
れた設定機能の一部である。

【００２６】上述の構成による本実施の形態の動作を簡
単に説明する。制御部１８は、位置検出部１２に対し、
現在位置を取得するための制御信号を定期的に出力す
る。制御部１８から制御信号を受信した位置検出部１２
は無線通信部１１により受信した無線情報から現在位置
の情報を検出する。なお、位置の検出は図２に示される
ようにＧＰＳの技術を用いてもよいし、ＰＨＳや携帯電
話などの位置情報サービスの技術を使用してもよい。こ
のような位置情報サービスの技術を使用する場合には、
図２のＧＰＳ３６及びアンテナ３７に代えて、このサー
ビスを利用しうるＰＨＳや携帯電話を用いる。なお、こ
れらＰＨＳ、携帯電話はコンピュータに内蔵されたもの
でもよいし、ケーブルでコンピュータに接続されたもの
でもよい。本発明の位置検出においては、システム種別
もしくはデバイス種別を特に限定するものではない。

【００２７】こうして無線情報から現在位置の情報を検
出した位置検出部１２は、当該位置の情報を制御部１８
を介してセキュリティ設定切替え部１６に受け渡す。位
置検出部１２から現在位置の情報を取得したセキュリテ
ィ設定切替え部１６は、セキュリティ情報テーブル１４
を参照し、そこから現在位置に対応したセキュリティ関
連情報を取得する。なお、セキュリティ情報テーブル１
４は、図２のディスクコントローラ３８により制御され
るＨＤＤ３９が保持する。図３はセキュリティ情報テー
ブル１４の一例である。本実施の形態において、セキュ
リティ設定切替え部１６が取得するセキュリティ関連情
報は、「位置の範囲」と「ユーザ名」から特定される
「ユーザの所属するグループ名」（以下、グループ名）
である。なお、本実施の形態において、現在位置及びロ
グインしたユーザ名によりセキュリティ情報テーブル１
４に該当のグループ名が存在しない場合には、装置の電
源が切断される。セキュリティ情報テーブル１４は、後
述するようにユーザにより入力・編集が可能である。

【００２８】セキュリティ設定切替え部１６は、セキュ
リティ情報テーブル１４から取得したグループ名を当該
携帯型パーソナルコンピュータ２０を使用するユーザの
セキュリティ設定値として保持し、制御部１８は、当該
設定値を基にアクセス権設定テーブル１５を参照し、そ
こから当該設定値に対応したアクセス権の情報を取得し
て、ファイルやプログラムなどのアクセス制御を行う。
なお、アクセス権設定テーブル１５は、図２のディスク
コントローラ３８により制御されるＨＤＤ３９が保持す
る。図４はアクセス権設定テーブル１５の一例である。
本実施の形態において、制御部１８は、ファイルやプロ
グラムに対してアクセス命令が出されると、設定値とし
て保持されている「グループ名」から該当する「アクセ
ス権の種類」を参照し、その「アクセス権の種類」に応
じて、アクセス命令の出されたファイルやプログラムに
対するセキュリティ管理を行う。

【００２９】図５及び図６は本発明のセキュリティ設定
の変更及びアクセス制御を含むセキュリティ管理のフロ
ーチャートである。これらの図を用いて、本実施の形態
におけるセキュリティ管理の処理を詳細に説明する。な
お、ここでは制御部１８による処理を、ＯＳによる処理
とアプリケーションによる処理とに分けて説明する。

【００３０】まず、ユーザが装置の電源を入れる（Ｓ５
０）。ＯＳが起動し、ユーザがＯＳにログインする（Ｓ
５１）。このログイン制御は入出力制御部１３（ＯＳ）
により行われ、ユーザ名を入力するためのログイン画面
を表示する。そして、ユーザにより入力されたユーザ名
を用いてログイン認証処理を実行する。ただし、ここで
ログインが完了してもユーザが使用できる状態とはなら
ない。ログイン後、位置検出部１２により現在の位置を
検出する（Ｓ５２）。なお、本実施の形態では、位置の
検出は、アプリケーションにより定期的（等間隔、ログ
イン直後、Ｒｅｓｕｍｅ直後など）に行うようにしてい
る。

【００３１】次に、セキュリティ設定切替え部１６は、
検出された現在位置がセキュリティ情報テーブル１４に
存在するかどうか、及び、同一レコード内にログインし
たユーザのユーザ名が存在するかどうかの参照を行う
（Ｓ５３）。セキュリティ情報テーブル１４内に、該当
する「位置の範囲」とログインしたユーザの「ユーザ
名」が記録されたレコードが存在しない場合は（Ｓ５
４、ＮＯ）、アプリケーションは電源切断のメッセージ
を表示し（Ｓ５５）、電源切断を行う（Ｓ５６）。図７
は電源切断時に表示されるポップアップメッセージの例
である。ポップアップ画面中の［ＯＫ］ボタンがユーザ
によりクリックされると、アプリケーションは、ＯＳの
終了処理を行う。

【００３２】セキュリティ情報テーブル１４内に、該当
する「位置の範囲」とログインしたユーザの「ユーザ
名」が記録されたレコードが存在する場合は（Ｓ５４、
ＹＥＳ）、セキュリティ設定切替え部１６は「位置の範
囲」と「ユーザ名」に対応する「ユーザの所属するグル
ープ名」（グループ名）を取得する。ここで、装置１０
が起動直後の場合には（Ｓ５７、起動時設定）、ユーザ
の所属するグループ名は未設定状態であるため、取得さ
れたグループ名が即座に設定値とされる（Ｓ６２）。設
定されると装置１０は使用可能な状態となる。

【００３３】グループ名の設定後は、アクセス権設定テ
ーブル１５に基づいてアクセス制御を行う。図６におい
て、ユーザからファイルオープン命令があった場合（Ｓ
６３、ＹＥＳ）、ＯＳはアクセス権設定テーブル１５を
参照し、該当のファイルのアクセス権の種類を確認する
（Ｓ６４）。アクセス権の種類が「アクセス不可」であ
る場合（Ｓ６４、アクセス不可）、ＯＳはアクセス不可
である旨のメッセージを表示し、ファイルをオープンし
ない（Ｓ６５）。アクセス権の種類が「読み取り可能」
である場合（Ｓ６４、読み取り可能）、ＯＳはアクセス
権がファイルを編集できない読み取り専用である旨のメ
ッセージを表示し、読み取り専用でファイルをオープン
する（Ｓ６６）。アクセス権の種類が「編集可能」であ
る場合（Ｓ６４、フルアクセス）、ＯＳは読み書き自由
のフルアクセスとしてファイルをオープンする（Ｓ６
７）。なお、ファイルではなくフォルダやディレクトリ
であっても、ファイルと同様にアクセス権設定テーブル
１５にアクセス権の種類を予め設定しておけば、アクセ
ス制御は可能である。

【００３４】ユーザからの命令がファイルオープン命令
ではなく（Ｓ６３、ＮＯ）、プログラムの起動命令であ
った場合（Ｓ６８、ＹＥＳ）、ＯＳはアクセス権設定テ
ーブル１５を参照し、該当のプログラムのアクセス権の
種類を確認する（Ｓ６９）。アクセス権の種類が「起動
不可」である場合（Ｓ６９、起動不可）、ＯＳはアクセ
ス不可である旨のメッセージを表示し、プログラムを起
動しない（Ｓ７０）。アクセス権の種類が「起動可」で
ある場合（Ｓ６９、起動可）、プログラムを起動する
（Ｓ７１）。

【００３５】上述のアクセス制御とは別に、本実施の形
態では位置検出の制御も行われる。アプリケーションに
より予め定められた時刻となった場合（Ｓ７２、ＹＥ
Ｓ）、図５のＳ５２の処理に戻って現在位置の検出を行
う。そうでなければ（Ｓ７２、ＮＯ）、Ｓ６３の処理に
戻る。本実施の形態では、位置検出を定期的（等間隔、
ログイン直後、Ｒｅｓｕｍｅ直後など）に行うようにし
ており、その検出間隔やタイミングはアプリケーション
により設定が可能である。

【００３６】ここで、位置検出の結果、ユーザが装置１
０を使用中に、現在位置がセキュリティ情報テーブル１
４内に存在しない位置範囲に移動してしまった場合には
（Ｓ５４、ＮＯ）、上述と同様Ｓ５５、Ｓ５６の電源切
断処理が行われる。但し、この時、エディタ等で編集中
のファイルがある場合は、エディタの機能によりファイ
ルを保存するか否かのポップアップウィンドウが表示さ
れ、ユーザはその機能により、電源切断前に保存等の処
理を実行することが可能である。

【００３７】また、移動によりグループ名設定を変更す
る必要が生じた場合（Ｓ５７、変更要）、セキュリティ
設定切替え部１６はグループ名変更によりアクセス権が
変更される旨のメッセージを表示する（Ｓ５８）。図８
はグループ名の設定変更処理時に表示されるポップアッ
プメッセージの例である。ポップアップ画面中の［Ｏ
Ｋ］ボタンがユーザによりクリックされると、セキュリ
ティ設定切替え部１６は、実行中のファイルやプログラ
ムがある場合には（Ｓ５９、ＹＥＳ）、ＯＳは実行中の
ファイル／プログラムのアクセス権をアクセス権設定テ
ーブル１５により確認し、変更後のグループ名のアクセ
ス権が変更前のグループ名のアクセス権の下位に属する
場合は（Ｓ６０、ＹＥＳ）、それらのファイル／プログ
ラムの終了処理を行う（Ｓ６１）。ここで、エディタ等
で編集中のファイルがある場合は、エディタの機能によ
りファイルを保存するか否かのポップアップウィンドウ
が表示され（図示せず）、ユーザはその機能により、電
源切断前に保存等の処理を実行することが可能である。

【００３８】その後、セキュリティ設定切替え部１６
は、ユーザの所属するグループ名の設定を変更し（Ｓ６
２）、ＯＳはその変更に基づいてＳ６３からＳ７１のよ
うにアクセス制御を行う。

【００３９】なお、グループ名設定変更時にファイルや
プログラムを実行中でない場合には（Ｓ５９、ＮＯ）、
アクセス権のチェックは行われず、即座に設定変更（Ｓ
６２）が行われる。また、ファイルやプログラムが実行
中であっても、変更後のアクセス権が変更前のアクセス
権の下位に属さない場合には（Ｓ６０、ＮＯ）、実行中
のファイルやプログラムは終了せず、グループ名設定変
更（Ｓ６２）のみが行われるため、作業を続行すること
ができる。

【００４０】次に、アプリケーションによりセキュリテ
ィ情報テーブル１４及びアクセス権設定テーブル１５に
対する入力処理及びそれに伴うアクセス制御の詳細を図
９及び図１０を用いて具体的に説明する。本実施の形態
では、ユーザ（Ｕｓｅｒ１）が、会社、通勤経路、自宅
のそれぞれの位置範囲を指定してそれぞれグループ名を
設定し、セキュリティ制御を行うものとする。図９は、
セキュリティ情報テーブル１４の位置とユーザ名とグル
ープ名の入力画面例である。また、図１０は、図９に示
されるセキュリティ情報テーブル１４の入力画面にて入
力される会社、通勤経路、自宅の位置範囲の経度及び緯
度を示した図である。

【００４１】まず、ユーザ（Ｕｓｅｒ１）は、予めアプ
リケーションの機能の一部、テーブル入力部１７を使用
し、図９に示されるような入力画面を表示させて、位置
の範囲、ユーザ名、ユーザの所属するグループ名の設定
を行う。本実施の形態では、図中においてユーザ名９０
及びユーザの所属するグループ名９１を入力し、画面に
表示された地図９２の中で設定する位置の範囲９３をマ
ウスにより選択し、［保存］ボタン９４をクリックする
ことによって、設定の追加を行う。

【００４２】図に従って説明すると、Ｕｓｅｒ１が、Ｕ
ｓｅｒ１の会社、通勤経路、自宅のそれぞれの位置の範
囲として、図１０に示されるように選択した場合、それ
ぞれの選択された位置の範囲は、会社が、Ａ＜緯度＜
Ｂ、Ｃ＜経度＜Ｄ、通勤経路がＥ＜緯度＜Ｆ、Ｄ＜経度
＜Ｇ、自宅が、Ｈ＜緯度＜Ｉ、Ｇ＜経度＜Ｊとなり、そ
れぞれの位置の範囲に対し、ユーザ名とユーザの所属す
るグループ名を入力して保存する。例えば、Ｕｓｅｒ１
は会社及び自宅では、Ａｄｍｉｎｉｓｔｒａｔｏｒｓの
グループに所属し、通勤経路では、Ｕｓｅｒｓのグルー
プに所属する様に設定を行うようにすれば、会社及び自
宅のアクセス制御と通勤経路のアクセス制御を区別して
行うことができる。なお、［削除］ボタン９５により上
述の設定を削除することも可能である。入力設定される
と、現在の設定９７の一覧に追加され表示される。

【００４３】本画面を終了させると、入力されたデータ
が図３に示されるセキュリティ情報テーブル１４に反映
される。ここでは、Ｕｓｅｒ１の場合、会社がレコード
Ｎｏ．１、通勤経路がレコードＮｏ．３、自宅がレコー
ドＮｏ．５に該当する。また、セキュリティ情報テーブ
ル１４は、ユーザ単位で設定することができ、それによ
り、複数のユーザによって１つの携帯型パーソナルコン
ピュータが使用される場合であっても、各ユーザの使用
状況に応じて、位置によるセキュリティ設定を行うこと
ができる。なお、図９において、［変更］ボタン９６を
クリックすることによって、既に入力済みの各レコード
を変更することも可能である。

【００４４】アクセス権設定テーブル１５は、本実施の
形態では、ＯＳの機能により設定入力されるものとす
る。本実施の形態では、自宅及び会社では、機密事項等
を有するファイルやフォルダに読み書き自由でアクセス
することができ、通勤経路では、ファイルやフォルダに
アクセスできない様に設定する。設定入力の画面の図示
は省略する。設定入力の結果は、図４に示されるとおり
である。図４はファイルやフォルダのアクセス権の設定
例であり、ユーザの所属するグループ名により、アクセ
ス不可／読み取り可能／変更可能等に設定されている。

【００４５】図に示されるように、設定値（グループ
名）がＡｄｍｉｎｉｓｔｒａｔｏｒｓの場合には、
［Ｃ：￥ＤＯＣ￥機密事項］、［Ｃ：￥ＤＯＣ￥公開情
報］の両方のフォルダに読み書き自由でアクセス可能
（アクセス権の種類：「変更可能」）である。一方、Ｕ
ｓｅｒｓの場合には、［Ｃ：￥ＤＯＣ￥公開情報］には
読み書き自由でアクセス可能（アクセス権の種類：「変
更可能」）であるが、［Ｃ：￥ＤＯＣ￥機密事項］には
アクセスすることができない（アクセス権の種類：アク
セス不可）。

【００４６】なお、アクセス権設定テーブル１５はファ
イルやフォルダだけでなく、プログラムに対してもアク
セス権の種類を設定することができる。また、ＵＮＩＸ
（登録商標）等のＯＳで使用されるディレクトリであっ
ても、同様に設定可能である。

【００４７】また、本実施の形態では、アクセス権設定
テーブル１５をＯＳの機能により設定入力するとした
が、ＯＳがその設定を参照できるならばアプリケーショ
ンにより設定入力するようにしてもよい。

【００４８】以上の設定に基づき、図５及び図６のフロ
ーチャートに沿ってセキュリティ制御の具体例を簡単に
説明する。まず、ユーザは、ユーザ名Ｕｓｅｒ１にて自
宅で携帯型パーソナルコンピュータ２０に電源を入れ
（Ｓ５０）、ＯＳにログインする（Ｓ５１）。ログイン
直後、アプリケーションにより、現在位置の検出が行わ
れる（Ｓ５２）。この場合は、［位置の範囲］：Ｈ＜緯
度＜Ｉ、Ｇ＜経度＜Ｊ、［ユーザ名］：Ｕｓｅｒ１なの
で、図３のレコードＮｏ．５に該当する（Ｓ５４、ＹＥ
Ｓ）。よって、ユーザはＡｄｍｉｎｉｓｔｒａｔｏｒｓ
のグループに所属する様に設定される（Ｓ６２）。従っ
て、Ｕｓｅｒ１が［Ｃ：￥ＤＯＣ￥機密事項］及び
［Ｃ：￥ＤＯＣ￥公開情報］のフォルダにアクセスしよ
うとした場合（Ｓ６３、ＹＥＳ）、読み書き自由でアク
セス可能となる（Ｓ６７）。

【００４９】次に、ユーザが会社に向かうために移動す
る場合、ユーザが通勤経路の領域（Ｅ＜緯度＜Ｆ、Ｄ＜
経度＜Ｇ）に移動した後に、位置の検出が行われると
（Ｓ５２）、この場合は、図３のセキュリティ情報テー
ブル１４のレコードＮｏ．３に該当するので、ユーザは
Ｕｓｅｒｓのグループに所属する様に設定される（Ｓ６
２）。従って、［Ｃ：￥ＤＯＣ￥公開情報］には読み書
き自由でアクセス可能であるが（Ｓ６７）、［Ｃ：￥Ｄ
ＯＣ￥機密事項］にはアクセスすることができない（Ｓ
６５）。

【００５０】次に、ユーザが会社の領域：Ａ＜緯度＜
Ｂ、Ｃ＜経度＜Ｄに移動した後に、位置の検出が行われ
ると（Ｓ５２）、図３のセキュリティ情報テーブル１４
のレコードＮｏ．１に該当するので、ユーザはＡｄｍｉ
ｎｉｓｔｒａｔｏｒｓのグループに所属する様に設定さ
れる（Ｓ６２）。従って、［Ｃ：￥ＤＯＣ￥機密事項］
及び［Ｃ：￥ＤＯＣ￥公開情報］のフォルダに読み書き
自由でアクセス可能となる（Ｓ６７）。

【００５１】本実施の形態においては管理装置が位置す
る場所に応じてセキュリティ制御を行っているが、本発
明は管理装置と被管理装置が異なる場合にも適用可能で
ある。このような場合には、上述した実施の形態の構成
以外に、少なくとも、管理装置と被管理装置間で情報の
送受を可能とする構成を必要とすると共に、被管理装置
が管理装置からの指示に従って制御を実行する構成を必
要とする。このような実施の形態においては次のような
構成例となる。

【００５２】管理装置は位置検出部を備え、その位置検
出部は被管理装置自身が検出した位置情報を被管理装置
から受信して被管理装置の現在位置を認識する。もしく
は位置情報サービスを利用して被管理装置を検索してそ
の現在位置を認識するようにする。

【００５３】また、被管理装置は、入出力制御部を備
え、入出力制御部によりログイン時に入力されたユーザ
名を無線通信などにより管理装置に通知し、管理装置は
そのユーザ名を無線通信などにより受信する機能を備え
る。

【００５４】さらに、管理装置はセキュリティ設定切替
え部を備え、被管理装置の現在位置と被管理装置から受
信したユーザ名を用いてセキュリティ情報テーブル１４
を参照し、対応する「ユーザの所属するグループ名」を
特定し、そのグループ名を被管理装置に通知する。被管
理装置においては、管理装置からグループ名を受信して
それを設定し、アクセス権設定テーブル１５に基づいて
アクセス制御を行う。

【００５５】以上、本発明の様々な実施の形態を説明し
たが、本発明は上述した実施の形態に限定されることは
なく、様々な形態のパーソナルコンピュータはもちろん
のこと、ワークステーションなどの他種別のコンピュー
タ、ＰＤＡ（Personal Digital Assistant）などの携帯
情報機器、ハンディターミナルなどの専用端末、ゲーム
機、携帯電話などの各種装置に技術思想を変更しない範
囲で本発明を適用可能であることは言うまでもない。
又、上述した実施の形態では、ＯＳ及びＯＳ上で動作す
るアプリケーションで本発明に係る様々な処理を実行す
るとしたが、ＯＳのみ、またはアプリケーションのみで
本発明の処理を実行する形態であってもよい。

【００５６】（付記１）所定の装置のセキュリティを管
理するセキュリティ管理装置であって、前記所定の装置
の位置を検出する位置検出手段と、前記位置検出手段に
より検出された位置に応じてセキュリティレベルを変更
する制御手段とを備えたことを特徴とするセキュリティ
管理装置。 （付記２）付記１に記載のセキュリティ管理装置におい
て、セキュリティレベルを位置に対応付けて記憶するセ
キュリティ情報記憶手段を備え、前記制御手段は前記位
置検出手段により検出された位置に基づいて、前記セキ
ュリティ情報記憶手段に記憶されたセキュリティレベル
に変更することを特徴とするセキュリティ管理装置。 （付記３）付記２に記載のセキュリティ管理装置におい
て、前記セキュリティレベルはさらにユーザに対応付け
られて前記セキュリティ情報記憶手段に記憶され、前記
制御手段は前記位置検出手段により検出された位置と前
記ユーザとに基づいて、前記セキュリティ情報記憶手段
に記憶されたセキュリティレベルに変更することを特徴
とするセキュリティ管理装置。 （付記４）付記３に記載のセキュリティ管理装置におい
て、前記ユーザをユーザ識別子として入力設定すること
ができるログイン機能を備えていることを特徴とするセ
キュリティ管理装置。 （付記５）付記２乃至付記４のいずれかに記載のセキュ
リティ管理装置において、前記セキュリティ情報記憶手
段に記憶される情報を入力し、又は前記セキュリティ情
報記憶手段に記憶された内容を変更又は削除するための
セキュリティ情報設定手段を備えたことを特徴とするセ
キュリティ管理装置。 （付記６）付記１乃至付記５のいずれかに記載のセキュ
リティ管理装置において、前記セキュリティレベルに
は、前記制御手段によりセキュリティ制御が行われる対
象と、その制御内容が規定されていることを特徴とする
セキュリティ管理装置。 （付記７）付記６に記載のセキュリティ管理装置におい
て、前記セキュリティ制御が行われる対象は、前記所定
の装置が扱うファイルもしくはフォルダもしくはディレ
クトリもしくはプログラムの少なくともいずれかである
ことを特徴とするセキュリティ管理装置。 （付記８）付記６又は付記７に記載のセキュリティ管理
装置において、前記対象についての制御内容は、アクセ
ス権の種類であることを特徴とするセキュリティ管理装
置。 （付記９）付記１乃至付記８のいずれかに記載のセキュ
リティ管理装置は、前記所定の装置内に設けられている
ことを特徴とするセキュリティ管理装置。 （付記１０）付記１乃至付記９のいずれかに記載のセキ
ュリティ管理装置において、前記制御手段はＯＳで構成
され、前記所定の装置はパーソナルコンピュータである
ことを特徴とするセキュリティ管理装置。 （付記１１）所定の装置のセキュリティを管理するセキ
ュリティ管理方法であって、前記所定の装置の位置を検
出する位置検出ステップと、前記位置検出ステップによ
り検出された位置に応じてセキュリティレベルを変更す
る制御ステップとを備えたことを特徴とするセキュリテ
ィ管理方法。 （付記１２）所定の装置のセキュリティを管理するセキ
ュリティ管理用プログラムであって、前記所定の装置の
位置を検出する位置検出ステップと、前記位置検出ステ
ップにより検出された位置に応じてセキュリティレベル
を変更する制御ステップとをコンピュータに実行させる
ことを特徴とするセキュリティ管理用プログラム。 （付記１３）付記１２に記載のセキュリティ管理用プロ
グラムにおいて、前記制御ステップはＯＳが行うことを
特徴とするセキュリティ管理用プログラム。 （付記１４）所定の装置に格納されるプログラムであっ
て、前記所定の装置の位置が検出された場合、予め位置
に対応付けられて記憶されたセキュリティレベルを、前
記検出された位置に基づいて参照し、前記所定の装置の
セキュリティ制御を行うことをコンピュータに実行させ
るプログラム。 （付記１５）付記１４に記載のプログラムはＯＳであ
り、ＯＳの機能の一部として前記所定の装置のセキュリ
ティ制御を行うことを特徴とするプログラム。 （付記１６）所定の装置のセキュリティを管理するため
の処理を実行するためのデータを記憶したコンピュータ
読み取り可能なデータ記憶媒体であって、位置とセキュ
リティレベルが対応付けられて記憶されており、前記セ
キュリティレベルは、前記所定の装置の検出位置に基づ
いて参照され、参照結果に基づいて前記所定の装置のセ
キュリティ制御が行われるための情報であることを特徴
とするコンピュータ読み取り可能なデータ記憶媒体。 （付記１７）付記１６に記載のコンピュータ読み取り可
能なデータ記憶媒体において、前記記憶された位置とセ
キュリティレベルは可変であることを特徴とするコンピ
ュータ読み取り可能なデータ記憶媒体。 （付記１８）付記１６又は付記１７に記載のコンピュー
タ読み取り可能なデータ記憶媒体に記憶された情報に対
し、入力もしくは削除もしくは変更を行うセキュリティ
レベル編集用プログラム。

【００５７】

【発明の効果】以上説明したように、本発明によれば、
特定のエリアでのみ、携帯型パーソナルコンピュータの
ＯＳの起動やファイルのアクセスを可能とすることがで
き、また、特定のエリア外に移動した場合は、ＯＳの起
動やファイルのアクセスを不可能とすることができる。
それによりセキュリティ機能の向上を図ることができ
る。つまり、ＯＳへの再ログインを行うことなくセキュ
リティの設定変更が行われ、その結果、ユーザが誤っ
て、第三者が多い場所（上述の例では通勤経路）にて、
機密事項を有するファイルを開いてしまうことによる機
密事項の漏洩を防ぐことが可能となる。

【００５８】また、本発明を利用することにより、例え
ばパーソナルコンピュータ販売店での万引き防止や、パ
ーソナルコンピュータを貸出してのイベント実施時のパ
ーソナルコンピュータの盗難防止が可能となる。

【図面の簡単な説明】

【図１】本発明に係る実施の形態におけるセキュリティ
管理装置の一実施例のブロック図である。

【図２】本発明に係る実施の形態におけるセキュリティ
管理装置が適用される携帯型パーソナルコンピュータ装
置の構成例である。

【図３】セキュリティ情報テーブルの一例である。

【図４】アクセス権設定テーブルの一例である。

【図５】セキュリティ管理のフローチャートである。

【図６】セキュリティ管理のフローチャートである。

【図７】電源切断時に表示されるポップアップメッセー
ジの表示例である。

【図８】アクセス権変更処理時に表示されるポップアッ
プメッセージの表示例である。

【図９】セキュリティ情報テーブルに対する入力画面例
である。

【図１０】セキュリティ情報テーブルの設定入力画面に
て入力される位置範囲（会社、通勤経路、自宅）の経度
及び緯度の一例を示した図である。

【符号の説明】

１０ セキュリティ管理装置、１１ 無線通信部、１２
位置検出部、１３入出力制御部、１４ セキュリティ
情報テーブル、１５ アクセス権設定テーブル、１６
セキュリティ設定切替え部、１７ テーブル入力部、１
８ 制御部。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 大浦 滋明 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 水谷 佳代 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 小野 仁子 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5B017 AA07 BA06 CA16 5B082 GA11 5B085 AE00 AE01 AE06 BE07 CA07

Claims (5)

【特許請求の範囲】
1. 【請求項１】 所定の装置のセキュリティを管理するセ
   キュリティ管理装置であって、 前記所定の装置の位置を検出する位置検出手段と、 前記位置検出手段により検出された位置に応じてセキュ
   リティレベルを変更する制御手段とを備えたことを特徴
   とするセキュリティ管理装置。
2. 【請求項２】 所定の装置のセキュリティを管理するセ
   キュリティ管理方法であって、 前記所定の装置の位置を検出する位置検出ステップと、 前記位置検出ステップにより検出された位置に応じてセ
   キュリティレベルを変更する制御ステップとを備えたこ
   とを特徴とするセキュリティ管理方法。
3. 【請求項３】 所定の装置のセキュリティを管理するセ
   キュリティ管理用プログラムであって、 前記所定の装置の位置を検出する位置検出ステップと、 前記位置検出ステップにより検出された位置に応じてセ
   キュリティレベルを変更する制御ステップとをコンピュ
   ータに実行させることを特徴とするセキュリティ管理用
   プログラム。
4. 【請求項４】 所定の装置に格納されるプログラムであ
   って、 前記所定の装置の位置が検出された場合、予め位置に対
   応付けられて記憶されたセキュリティレベルを、前記検
   出された位置に基づいて参照し、前記所定の装置のセキ
   ュリティ制御を行うことをコンピュータに実行させるプ
   ログラム。
5. 【請求項５】 所定の装置のセキュリティを管理するた
   めの処理を実行するためのデータを記憶したコンピュー
   タ読み取り可能なデータ記憶媒体であって、 位置とセキュリティレベルが対応付けられて記憶されて
   おり、前記セキュリティレベルは、前記所定の装置の検
   出位置に基づいて参照され、参照結果に基づいて前記所
   定の装置のセキュリティ制御が行われるための情報であ
   ることを特徴とするコンピュータ読み取り可能なデータ
   記憶媒体。