JP2008225830A - 情報管理システム及び端末装置及び情報管理方法及びプログラム - Google Patents

Abstract

【課題】企業・組織外部の持ち出し先で行った機密情報に対する操作の履歴を、機密情報を保有する企業・組織内の管理装置に収集する。
【解決手段】管理装置１に接続されているオンライン端末２がネットワーク５を介して管理装置１から暗号化機密情報のオフラインライセンスを取得し、暗号化機密情報とオフラインライセンスを記憶媒体４に格納し、当該記憶媒体４を企業・組織外部の持ち出し先でオフライン端末３に装着し、オフライン端末３がオフラインライセンスに基づき暗号化機密情報を復号し、復号後の機密情報に対するオフライン操作の履歴を示す操作履歴情報を記憶媒体４に格納し、持ち帰り後に、オンライン端末２が、記憶媒体４から操作履歴情報を取得し、ネットワーク５を通じて管理装置１に操作履歴情報を送信し、管理装置１が操作履歴情報を蓄積する。
【選択図】図１

Description

本発明は、例えば、企業等の組織内部から外部に持ち出す情報の管理に関し、特に外部に持ち出す情報に対するオフライン操作の操作履歴の管理に関する。

従来の機密情報管理システムは、制御プログラムのみがアクセス可能な保護領域を持つ記憶媒体を用い、暗号化した機密情報の復号鍵および利用条件を保護領域に格納することで、機密情報のオフライン利用を可能にする（たとえば特許文献１）。
また、特許文献２では、さらに、オフライン利用のために持ち出した機密情報の持ち帰りを監視し、一定の期間を過ぎても持ち帰ったことが報告されない場合に持ち出し者に警告を発する方法が開示されている。
特開２００４−３６２２３７号公報 アクセス管理プログラム 特開２００１−３１２４６６号公報 携帯コンピュータ情報管理システム

企業などの組織が有する機密情報の持ち出しにおいては、持ち出し先での情報漏洩防止・利用権限制御に加えて、持ち出し先での利用履歴を管理することが要求される。
従来技術は、オフライン状態で行った機密情報利用の履歴を収集する手段を持たないため、持ち出し先での利用履歴を収集・管理できないという課題があった。

この発明は、上記の課題を解決することを主な目的としており、持ち出し先で行った機密情報利用の履歴を、機密情報を保有する企業・組織内の管理装置に収集することを主な目的とする。

本発明に係る情報管理システムは、
暗号情報の利用を許諾するライセンスを発行する管理装置と接続されているオンライン端末装置と、前記管理装置と接続されていないオフライン端末装置とを有する情報管理システムであって、
前記オンライン端末装置は、
前記暗号情報の復号鍵が含まれ、前記オフライン端末装置による前記暗号情報の利用を許諾するオフラインライセンスを、前記管理装置から受信するオフラインライセンス取得部と、
前記暗号情報と、前記オフラインライセンス取得部により受信された前記オフラインライセンスとを出力するオフラインライセンス出力部とを有し、
前記オフライン端末装置は、
前記オンライン端末装置により出力された前記暗号情報と前記オフラインライセンスとを取得し、前記オフラインライセンスに含まれる復号鍵を用いて前記暗号情報を復号するとともに、復号された復号情報に対する情報処理操作を検知するオフライン利用制御部と、
前記オフライン利用制御部により検知された復号情報に対する情報処理操作の履歴を示す操作履歴情報を生成する操作履歴情報生成部と、
前記操作履歴情報生成部により生成された前記操作履歴情報を出力する操作履歴情報出力部とを有し、
前記オンライン端末装置は、更に、
前記オフライン端末装置により出力された前記操作履歴情報を取得し、前記オフラインライセンスを無効化し、取得した前記操作履歴情報を前記管理装置に対して送信するオフライン利用終了部を有することを特徴とする。

本発明によれば、復号情報に対するオフライン操作の操作履歴を示す操作履歴情報をオンライン端末装置から管理装置に対して送信することにより、機密情報等のオフライン利用時の操作履歴を管理装置に蓄積することができ、機密情報等の組織外部における利用を監視することが可能になる。

実施の形態１．
図１は、本実施の形態における情報管理システムのシステム構成例を示す構成図である。
図１では、一つのオンライン端末装置２のみが示されているが、複数のオンライン端末装置２がネットワーク５を介して管理装置１に接続されているものとする。
記憶媒体４は、オンライン端末装置２及びオフライン端末装置３に装着し、端末による読み書きを行うことができる。
なお、以下、オンライン端末装置２は、単にオンライン端末２ともいい、オフライン端末装置３は、単にオフライン端末３ともいう。

管理装置１は、オフラインライセンスを発行する。オフラインライセンスとは、オフライン端末３に暗号化された機密情報（暗号情報）の利用を許諾する情報である。オフラインライセンスには、暗号化機密情報の復号鍵が含まれる。
管理装置１は、オフラインライセンス発行部１２、オフライン操作履歴受信部１３、オフライン利用状態監視部１４、オフライン利用状態格納部１５、オフライン操作履歴格納部１６及び通信部１７からなる。

オンライン端末２は、ネットワーク５を介して管理装置１と接続されている端末である。
オンライン端末２は、オフラインライセンス取得部２３、オフライン情報格納部２４、オフライン利用終了部２５、通信部２６、入力部２７及び表示部２８からなる。

オフライン端末３は、管理装置１と接続されていない端末である。
オフライン端末３は、オフライン利用制御部３１、操作履歴書き込み部３２、入力部３３及び表示部３４からなる。

記憶媒体４は、情報格納部４１、ライセンス格納部４２及び操作履歴格納部４３からなる。
記憶媒体４は、オンライン端末２及びオフライン端末３に着脱可能である。

管理装置１において、オフラインライセンス発行部１２は、オンライン端末２からの要求に基づき、オフライン端末３による暗号化機密情報（暗号情報）の利用を許諾するオフラインライセンスを発行する。
オフライン操作履歴受信部１３は、通信部１７を介して、オフライン端末３における機密情報に対する情報処理操作の履歴を示す操作履歴情報をオンライン端末２から受信する。
オフライン利用状態監視部１４は、オフライン端末３が利用終了日時を超過して機密情報を利用していないか等の機密情報の利用状態を監視する。
オフライン利用状態格納部１５は、オフライン端末３によるオフライン利用の対象となる機密情報の識別子、利用者の識別子、利用状態等を示すオフライン利用状態情報を格納する。
オフライン操作履歴格納部１６は、オフライン操作履歴受信部１３により受信された操作履歴情報を格納する。
通信部１７は、ネットワーク５を介してオンライン端末２と各種情報を送受信する。

オンライン端末２において、オフラインライセンス取得部２３は、通信部２６を介して、管理装置１からオフラインライセンスを受信する。
オフライン情報格納部２４は、暗号化機密情報（暗号情報）と、オフラインライセンス取得部２３により受信されたオフラインライセンスとを出力する。より具体的には、オフライン情報格納部２４は、暗号化機密情報と、オフラインライセンスを記憶媒体４に格納する。オフライン情報格納部２４は、オフラインライセンス出力部の例である。
オフライン利用終了部２５は、オフライン端末３により出力され記憶媒体４に格納されている操作履歴情報を記憶媒体４から取得し、記憶媒体４に格納されているオフラインライセンスを削除して当該オフラインライセンスを無効化し、また、取得した操作履歴情報を通信部２６を介して管理装置１に対して送信する。
通信部２６は、ネットワーク５を介して管理装置１と各種情報を送受信する。
入力部２７は、オンライン端末２の利用者からの指示等を入力する。
表示部２８は、オンライン端末２の利用者に対して各種情報を表示する。

オフライン端末３において、オフライン利用制御部３１は、オンライン端末２により出力され記憶媒体４に格納されている暗号化機密情報とオフラインライセンスとを記憶媒体４から取得し、オフラインライセンスに含まれる復号鍵を用いて暗号化機密情報を復号するとともに、復号された機密情報（復号情報）に対する情報処理操作を検知する。
オフライン利用制御部３１は、例えばコマンドインタプリタ機能を有し、入力部３３に入力される利用者からの指示（コマンド）を解析し、機密情報に対する情報処理操作を検知する。
操作履歴書き込み部３２は、オフライン利用制御部３１により検知された機密情報に対する情報処理操作の履歴を示す操作履歴情報を生成し、操作履歴情報を記憶媒体４に出力する。
操作履歴書き込み部３２は、操作履歴情報生成部及び操作履歴情報出力部の例である。
入力部３３は、オフライン端末３の利用者からの指示等を入力する。
表示部３４は、オフライン端末３の利用者に対して各種情報を表示する。

記憶媒体４において、情報格納部４１は、暗号化機密情報を格納する領域である。
ライセンス格納部４２は、オフラインライセンスを格納する領域である。
操作履歴格納部４３は、操作履歴情報を格納する領域である。

図２は、管理装置１のオフライン利用状態格納部１５に格納されているオフライン利用状態情報の例を示す図である。
オフライン利用状態格納部１５は、機密情報ＩＤ、利用者ＩＤ、利用状態、利用終了日時および通知先を、持ち出す機密情報ごとに保持する。

次に、暗号化機密情報の持ち出し処理の動作を図３を参照しながら説明する。
利用者は、記憶媒体４をオンライン端末２に装着し、入力部２７を用いてオンライン端末２に対して暗号化機密情報の持ち出しを指示する（Ｓ３０１）。持ち出し指示には、対象となる暗号化機密情報を指定する情報、例えば、ファイル名等が含まれる。
暗号化機密情報は、オンライン端末２の記憶領域に機密情報ＩＤとともに記憶されているものとする。機密情報ＩＤは、暗号化機密情報に固有の情報である。
オンライン端末２では、指定された暗号化機密情報に固有の機密情報ＩＤを取り出し、オフラインライセンス取得部２３を呼び出す。
なお、利用者が、機密情報ＩＤを把握している場合は、持ち出し指示に機密情報ＩＤを含ませてもよい。
オフラインライセンス取得部２３は、表示部２８にメッセージを表示して利用者に対して利用者ＩＤ及び利用終了日時の入力を要求し、利用者から入力部２７を用いて利用者ＩＤ及び利用終了日時が入力された場合に、管理装置１のオフラインライセンス発行部１２に対してオフラインライセンスの発行を要求するオフライン利用要求を生成し、通信部２６を介して管理装置１に対して送信する（Ｓ３０２）、なお、オフライン利用要求には、機密情報ＩＤ及び入力された利用者ＩＤ、利用終了日時が含まれる。

管理装置１において、オフラインライセンス発行部１２が、通信部１７を介して、オフライン利用要求を受信する（Ｓ３０３）。
そして、オフラインライセンス発行部１２は、オフライン利用要求に含まれる情報の登録処理を行う（Ｓ３０４）。
具体手的には、オフラインライセンス発行部１２は、オフライン利用要求に含まれる機密情報ＩＤ、利用者ＩＤおよび利用終了日時をオフライン利用状態格納部１５に格納し、利用状態を「利用中」に設定する。さらにオフラインライセンス発行部１２は、利用期限超過時の通知先をオフライン利用状態格納部１５の通知先に設定する。通知先には例えば電子メールアドレスなどが考えられ、システムで唯一の管理者を指定してもよいし、利用者ＩＤを用いてディレクトリサービスなどから得た利用者の監督責任者を指定してもよい。以下では通知先にメールアドレスを用いるものとして説明を行う。
次に、オフラインライセンス発行部１２は、暗号化機密情報の復号鍵とオフライン利用条件を含むオフラインライセンスを生成し、通信部１７を介してオンライン端末２に送信する（Ｓ３０５）。

オンライン端末２では、通信部２６を介して、オフラインライセンス取得部２３がオフラインライセンスを受信する（Ｓ３０６）（オフラインライセンス取得ステップ）。
次に、オフラインライセンス取得部２３は、オフライン情報格納部２４を呼び出す。
オフライン情報格納部２４は、持ち出す暗号化機密情報を記憶媒体４の情報格納部４１に、オフラインライセンスをライセンス格納部４２に書き込む（Ｓ３０７）（オフラインライセンス出力ステップ）。
次に、利用者は、暗号化機密情報及びオフラインライセンスが書き込まれた記憶媒体４をオンライン端末２から取り外し（Ｓ３０８）、記憶媒体４をオフライン端末３まで運ぶ。

次に、オフライン利用処理の動作を説明する。
利用者は、前記持ち出し処理を行った記憶媒体４を、オフライン端末３に装着する（Ｓ３０９）。
これは、利用者が企業等の内部にある可搬型の端末（オフライン端末３となる端末）に記憶媒体４を装着し、記憶媒体４が装着された当該端末を企業等の外部へ持ち出し、オフライン状態とするようにしてもよいし、可搬型の端末を企業等の外部に持ち出した後に、記憶媒体４を当該端末に装着するようにしてもよい。また、利用者は、記憶媒体４のみを企業等の外部に持ち出し、企業等の外部にある端末（オフライン端末３となる端末）に持ち出した記憶媒体４を装着するようにしてもよい。
オフライン端末３が企業等の外部にある状態で、利用者は、入力部３３を用いてオフライン端末３に対して情報格納部４１に格納されている暗号化機密情報の利用を指示する。
オフライン端末３では、オフライン利用制御部３１が呼び出され、オフライン利用制御部３１が、ライセンス格納部４２に格納されているオフラインライセンスを用いて暗号化機密情報の復号・表示と利用制御を行う（Ｓ３１０）（オフライン利用制御ステップ）。
オフライン利用制御部３１は、さらに、復号された機密情報に対する利用者による印刷、保存などの操作を監視し、操作を検知した場合は（Ｓ３１１）（オフライン利用制御ステップ）、検知した操作を操作履歴書き込み部３２に通知し、操作履歴書き込み部３２が、操作の履歴を示す操作履歴情報を生成し、記憶媒体４の操作履歴格納部４３に操作履歴情報を書き込む（Ｓ３１２）（操作履歴情報生成ステップ）（操作履歴情報出力ステップ）。

次に、持ち帰り処理時の動作を図４を参照して説明する。
利用者は、オフライン端末３における処理が終了したら、記憶媒体４をオフライン端末３から取り外し（Ｓ４０１）、記憶媒体４を運び、企業等の内部にあるオンライン端末２に記憶媒体４を装着する（Ｓ４０２）。
次に、利用者は、入力部２７を用いて、オンライン端末２に対して暗号化機密情報の利用終了を指示する。
オンライン端末２は、オフライン利用終了部２５を呼び出す。
オフライン利用終了部２５は、記憶媒体４のライセンス格納部４２に含まれるオフラインライセンスを削除する（Ｓ４０３）（オフライン利用終了ステップ）。
次に、オフライン利用終了部２５は、操作履歴格納部４３から操作履歴情報を読み込み（Ｓ４０４）（オフライン利用終了ステップ）、操作履歴情報を、持ち帰った暗号化機密情報の機密情報ＩＤ及び利用者ＩＤとともに通信部２６を介して管理装置１のオフライン操作履歴受信部１３へ送信する（Ｓ４０５）（オフライン利用終了ステップ）。
また、オフライン利用終了部２５は、記憶媒体４の操作履歴格納部４３内の操作履歴情報を削除する（Ｓ４０６）（オフライン利用終了ステップ）。

次に、管理装置１において、オフライン操作履歴受信部１３が、通信部１７を介して、操作履歴情報等を受信し（Ｓ４０７）、受信した操作履歴情報をオフライン操作履歴格納部１６に書き込む（Ｓ４０８）。
また、オフライン操作履歴受信部１３は、オンライン端末２から受信した機密情報ＩＤ及び利用者ＩＤを用いて、オフライン利用状態格納部１５から該当する項目を検索し、利用状態を「利用中」から「利用終了」に変更する（Ｓ４０９）。

次に、利用期限超過の監視動作を説明する。
管理装置１のオフライン利用状態監視部１４は、定期的にオフライン利用状態格納部１５から利用状態が「利用中」の項目を取り出し、記載されている利用終了日時と現在の時刻を比較する。既に利用終了日時を経過している場合は、通知先に記載されているメールアドレスへ、機密情報ＩＤ及び利用者ＩＤを記載した通知メールを送信する。

以上のように、本実施の形態では、機密情報のオフライン操作を記録媒体に格納し、持ち帰り時に管理装置への操作履歴送信を行うことにより、システム管理者がオフライン利用時の操作履歴を収集・管理することが可能になる。
また、オフラインライセンス削除と操作履歴送信を同時に行うことにより、管理装置に蓄積された操作履歴に含まれないオフライン操作が行われないことが保障される。
さらに持ち出し期限を監視して期限超過時に管理者・監督責任者への通知を行うことにより、持ち帰り操作そのものの回避を防止することが可能になる。
なお、上記では持ち帰り処理時に操作履歴の削除を行ったが、持ち出し処理時にオフライン情報格納部２４が、前回の持ち出し時の操作履歴を削除してもよい。

以上、本実施の形態では、暗号化された機密情報の利用を制御・監視する管理装置と、暗号化機密情報とその制御情報及び操作履歴情報を格納する可搬型の記憶媒体と、前記管理装置にネットワークで接続されたオンライン端末と、前記管理装置に接続されないオフライン端末からなり、
前記管理装置は、
オフライン利用を行う暗号化機密情報の識別子、利用者の識別子、利用状態を格納するオフライン利用状態格納部と、
前記オンライン端末から暗号化機密情報識別子と利用者識別子を含むオフライン利用要求を受信すると、暗号化機密情報の復号鍵及びオフライン利用条件が記載されたオフラインライセンスを端末へ送信し、前記オフライン利用状態格納部にオフライン利用中であることを書き込むオフラインライセンス発行手段と、
前記オフライン端末での機密情報の操作履歴を格納するオフライン操作履歴格納部と、
前記オンライン端末からのオフライン操作履歴情報を受信すると、受信した操作履歴を前記オフライン操作履歴格納部に書き込み、前記オフライン利用状態格納部の利用状態をオフライン利用終了状態に更新するオフライン操作履歴受信手段を備え、
前記記憶媒体は、
暗号化機密情報を格納する情報格納部と、
前記オフラインライセンスを格納するライセンス格納部と、
オフライン端末での機密情報の操作履歴情報を格納する操作履歴格納部を備え、
前記オンライン端末は、
前記管理装置に対して、暗号化機密情報識別子と利用者識別子を含むオフライン利用要求を送信してオフラインライセンスを取得するオフラインライセンス取得手段と、
暗号化機密情報を前記記憶媒体の情報格納部に、前記オフラインライセンスを前記記憶媒体のライセンス格納部に書き込むオフライン情報格納手段と、
前記記憶媒体の操作履歴格納部から読み出した操作履歴を前記管理装置に送信するとともに、前記記憶媒体に格納されているオフラインライセンスを削除するオフライン利用終了手段を備え、
前記オフライン端末は、
前記記憶媒体の操作履歴格納部に操作履歴情報を書き込む操作履歴書き込み手段と、
前記記憶媒体に格納されたオフラインライセンスを用いて、前記可搬記憶媒体に格納された暗号化機密情報の復号・利用制御を行うとともに、前記操作履歴書き込み手段を用いて、前記記憶媒体に機密情報に対する操作履歴情報の書き込みを指示するオフライン利用制御手段を備え、
機密情報のオフライン利用履歴を管理装置に蓄積する機密情報管理システムについて説明した。

また、本実施の形態では、前記オフライン利用要求に利用終了日時をさらに含み、前記管理装置は、オフライン利用状態格納部にオフライン利用終了時刻および通知先情報をさらに格納し、オフライン利用状態格納部を監視して、利用期間超過時に通知を行うオフライン利用状態監視手段をさらに備えている機密情報管理システムについて説明した。

実施の形態２．
次に、利用者の不正操作による記憶媒体内の操作履歴改竄を防止する例を示す。
図５は、本実施の形態における記憶媒体４の構成を示す図である。
図５では、一つのオンライン端末２のみが示されているが、複数のオンライン端末２がネットワーク５を介して管理装置１に接続されているものとする。
記憶媒体４はオンライン端末２及びオフライン端末３に装着し、端末による読み書きを行うことができる。
記憶媒体４は情報格納部４１、ライセンス格納部４２、操作履歴格納部４３、及び認証手段４４からなる。
その他の構成要素は実施の形態１と同様であるので説明を省略する。

次に、オフライン利用、持ち帰り時の操作履歴削除、記憶媒体の操作履歴格納部への書き込み動作を説明する。その他の動作は実施の形態１と同様であるので説明を省略する。

まずオフライン利用処理の動作を説明する。
利用者は、持ち出し処理を行った記憶媒体４をオフライン端末３に装着し、オフライン端末３に対して情報格納部４１に格納されている暗号化機密情報の利用を指示する。
オフライン端末３は、オフライン利用制御部３１を呼び出し、オフライン利用制御部３１が、ライセンス格納部４２に格納されているオフラインライセンスを用いて暗号化機密情報の復号・表示と利用制御を行う。
オフライン利用制御部３１はさらに、復号された機密情報に対する印刷、保存などの操作を監視し、操作を検知した場合は操作履歴書き込み部３２に対して記憶媒体４の操作履歴格納部４３への操作履歴を書き込みを指示する。
操作履歴書き込み部３２は、記憶媒体４の認証手段４４との間で認証処理を行い、認証に成功した場合にのみ操作履歴格納部４３に操作履歴情報を書き込む。
操作履歴書き込み部３２が操作履歴書き込みに失敗した場合は、オフライン利用制御部３１は復号された機密情報のオフライン利用を停止する。
このように、本実施の形態では、オフライン端末３において、操作履歴書き込み部３２は、記憶媒体４に含まれる認証手段４４との間で認証処理を行い、認証に成功した場合にのみ操作履歴情報を記憶媒体４に格納し、オフライン利用制御部３１は、操作履歴書き込み部３２が記憶媒体４への操作履歴情報の格納に失敗した場合に、復号された機密情報への情報処理操作を制限する。

次に、操作履歴削除の動作を説明する。
オンライン端末２のオフライン利用終了部２５は、記憶媒体４の認証手段４４との間で認証処理を行い、認証に成功した場合にのみ操作履歴格納部４３の内容である操作履歴情報を削除する。

次に、記憶媒体４の操作履歴格納部４３への書き込み動作を説明する。
認証手段４４は、操作履歴書き込み部３２またはオフライン利用終了部２５に対してのみ認証を成功させる。
認証手段４４は、例えば、操作履歴書き込み部３２及びオフライン利用終了部２５のＩＤとパスワードの対を記憶しており、通信相手からＩＤとパスワードの対を取得し、取得したＩＤとパスワードの対が、操作履歴書き込み部３２又はオフライン利用終了部２５のものと一致しているか否かにより認証を行う。
操作履歴格納部４３は、認証に成功したプログラム以外から書き込みを拒否する。
なお、ここでは、操作履歴の一部又は全体を削除することも書き込みとみなす。

また、以上では、オンライン端末２が操作履歴格納部４３から操作履歴情報を削除する際に認証処理に失敗した場合は操作履歴情報の削除を禁止する例を説明したが、オンライン端末２が操作履歴格納部４３から操作履歴情報を取得する際にも、認証処理を行うようにしてもよい。
つまり、オンライン端末２が、操作履歴格納部４３から操作履歴情報を取得する際に、記憶媒体４の認証手段４４が認証処理を行い、認証に失敗した場合には、操作履歴情報の取得を禁止するようにしてもよい。

以上のように、記憶媒体上の操作履歴の書き込みを、操作履歴書き込み部またはオフライン利用終了部にのみ許可することにより、記憶媒体上の操作履歴の改竄を防止し、管理装置に蓄積された操作履歴が実際に行われたオフライン操作に一致することが保障される。
さらに、記憶媒体への操作履歴の書き込みに失敗した場合に暗号化機密情報のオフライン利用を停止することにより、利用者が意図的に操作履歴書き込みに失敗させることによる操作履歴の改竄を防止し、記憶媒体に記録される操作履歴が実際に行われたオフライン操作に一致することが保障される。

以上、本実施の形態では、オフライン端末の操作履歴書き込み手段が記憶媒体への操作履歴書き込みに失敗した場合に、オフライン利用制御手段が機密情報の利用を停止する機密情報管理システムについて説明した。

また、本実施の形態では、前記記憶媒体は前記オフライン利用終了手段および前記操作履歴書き込み手段を認証する認証手段をさらに備え、
認証に成功した場合にのみ前記操作履歴格納部の読み書きを許可する機密情報管理システムについて説明した。

実施の形態３．
次に、オフライン利用状態に応じて暗号化機密情報のオンライン利用を制限し、持ち出した暗号化機密情報の持ち帰り処理を強制する例を示す。
図６は、本実施の形態における情報管理システムのシステム構成例を示す構成図である。

図６では、管理装置１において、オンラインライセンス発行部１１を追加し、オンライン端末２において、オンラインライセンス取得部２１、オンライン利用制御部２２を追加している。

オンライン端末２において、オンラインライセンス取得部２１は、オンラインライセンスの発行を要求するオンライン利用要求（オンラインライセンス発行要求）を管理装置１に対して送信し、管理装置１からオンラインライセンスを取得する。オンラインライセンスとは、オンライン端末２による暗号化機密情報の利用を許諾する情報である。
オンライン利用要求には、利用者の識別子と、オンラインライセンスの対象となる暗号化機密情報の識別子とが含まれる。
オンラインライセンス取得部２１は、オンラインライセンス発行要求部の例である。
オンライン利用制御部２２は、暗号化機密情報の復号化及び復号された機密情報に対する各種情報処理操作を制御する。

管理装置１において、オンラインライセンス発行部１１は、オンライン利用要求に対して、所定の条件下で、オンラインライセンスを発行する。
オフライン利用状態格納部１５は、図２に示したように、オフラインライセンスを発行したオフライン端末３の利用者の識別子と、オフラインライセンスの対象となった暗号化機密情報の識別子と、当該利用者のオフライン端末３における暗号化機密情報の利用状態と、当該利用者のオフライン端末３における暗号化機密情報の利用期限等を示すオフライン利用状態情報を格納している。
そして、オフライン利用状態監視部１４は、オンライン端末２からオンライン利用要求（オンラインライセンス発行要求）が送信された場合に、オンライン利用要求に示される利用者の識別子及び暗号化機密情報の識別子と一致する利用者の識別子及び暗号化機密情報の識別子がオフライン利用状態格納部１５のオフライン利用状態情報に示されているか否かを判断し、一致する利用者の識別子及び暗号化機密情報の識別子がオフライン利用状態情報に示されている場合に、オンライン利用要求の送信元のオンライン端末２の利用者がオフライン端末３において暗号化機密情報を利用中であるか否かを判断し、当該利用者がオフライン端末３において暗号化機密情報を利用中である場合に、当該利用者の暗号化機密情報の利用が利用期限を超過しているか否かを判断する。
そして、オンラインライセンス発行部１１は、オフライン利用状態監視部１４によりオンライン利用要求の送信元のオンライン端末２の利用者が暗号化機密情報を利用期限を超過して利用していると判断された場合に、オンライン利用要求に対してオンラインライセンスを発行しない。一方、オンライン利用要求の送信元のオンライン端末２の利用者が暗号化機密情報をオフライン利用していない場合、または、オフライン利用している場合であっても利用期限を超過していない場合は、オンラインライセンスを発行する。
他の構成要素は実施の形態１と同様であるので説明を省略する。

次に、暗号化機密情報のオンライン利用の動作を説明する。
その他の動作は、実施の形態１と同様であるので説明を省略する。

利用者は、オンライン端末２に対して暗号化機密情報のオンライン利用を指示する。
オンライン端末２は、指定された暗号化機密情報に固有の機密情報ＩＤを取り出し、オンラインライセンス取得部２１を呼び出す。
オンラインライセンス取得部２１は、利用者に対して利用者ＩＤを要求し、管理装置１のオンラインライセンス発行部１１に対して、通信部２６を介して、機密情報ＩＤ及び入力された利用者ＩＤを含むオンライン利用要求を送信する。

次に、図７を用いて、オンラインライセンス発行部１１の動作を説明する。
オンライン利用要求を受信したオンラインライセンス発行部１１は、オフライン利用状態監視部１４に対してオンライン利用要求に含まれる機密情報ＩＤと利用者ＩＤを送信し、オフライン利用状態の問い合わせを行う（ステップＳ１１０１）。
オフライン利用状態監視部１４は、オフライン利用状態格納部１５を検索し、該当利用者による該当暗号化機密情報の持ち出し状態を調べ、持ち出し中であるか否かと、持ち出し中である場合はさらに利用期間を超過しているか否かを応答する。
具体的には、オフライン利用状態監視部１４は、受信した利用者ＩＤおよび機密情報ＩＤに一致する項目を検索する。一致する項目がない場合、または一致する項目が存在するが当該項目の利用状態が「利用終了」である場合は、オフライン利用状態監視部１４は、持ち出し中ではない旨を応答する。
一方、一致する項目が存在しかつ利用状態が「利用中」である場合は持ち出し中である旨を応答し、さらに現在の時刻と利用終了日時を比較して利用期間を超過しているか否かを応答する。
オフライン利用状態監視部１４から持ち出し状態の応答を受信したオンラインライセンス発行部１１は、持ち出し中であるか否かを調べ（ステップＳ１１０２）、オフライン利用中でない場合はオンラインライセンスを発行する（ステップＳ１１０５）。
持ち出し中である場合は、さらに利用期間を超過しているか否かを調べ（ステップＳ１１０３）、利用期間を超過していない場合はオンラインライセンスを発行し（ステップＳ１１０５）、利用期間を超過している場合はオンラインライセンスの発行を拒否する（ステップＳ１１０４）。

以上のように、持ち出し期間超過時に暗号化機密情報のオンライン利用を制限することにより、利用者による利用期間内の持ち帰り処理実施を促進することができる。
なお、上記では持ち出し期間超過時にのみオンライン利用を制限したが、持ち出し中は常にオンライン利用を制限してもよい。
また、上記では持ち出し対象の暗号化機密情報に関してのみオンライン利用を制限したが、持ち出し期間を超過している利用者に対して、全ての暗号化機密情報のオンライン利用を制限してもよい。

このように、本実施の形態では、管理装置は、オンライン端末から暗号化機密情報識別子と利用者識別子を含むオンライン利用要求を受信すると、オフライン利用状態監視手段に該利用者による該暗号化機密情報のオフライン利用状態を問い合わせ、問い合わせ結果に応じて該利用者による該暗号化機密情報のオンライン利用の許可・禁止を判定し、許可する場合は該暗号化機密情報の復号鍵及びオンライン利用条件が記載されたオンラインライセンスを端末へ送信し、禁止する場合はオンラインライセンスの発行を拒否するオンラインライセンス発行手段をさらに備え、
前記オンライン端末は、前記管理装置に対して暗号化機密情報識別子と利用者識別子を含むオンライン利用要求を送信してオンラインライセンスを取得するオンラインライセンス取得手段をさらに備え、
前記オフライン利用状態監視手段はさらに、前記オンラインライセンス発行手段からの問い合わせを受けると、該利用者による該暗号化機密情報のオフライン利用状態を応答する機密情報管理システムについて説明した。

実施の形態４．
以上の実施の形態では記憶媒体を用いて暗号化機密情報の持ち出しを行ったが、次に端末ごと暗号化機密情報の持ち出しを行う例を示す。
なお以下では、ＰＤＡ（登録商標）（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ（登録商標））、ノート型コンピュータなど持ち運びが可能な可搬型の端末を携帯端末装置と呼ぶ。

図８は、本実施の形態における情報管理システムのシステム構成例を示す構成図である。
図８において携帯端末装置６は、ネットワーク５を介して管理装置１に接続することができる。
携帯端末装置６は、オンラインライセンス取得部２１、オンライン利用制御部２２、オフラインライセンス取得部２３、オフライン情報格納部２４、オフライン利用終了部２５、オフライン利用制御部３１、操作履歴書き込み部３２、情報格納部４１、ライセンス格納部４２、操作履歴格納部４３からなる。携帯端末装置６は、端末装置の例である。また、携帯端末装置６は、以下では、単に携帯端末６という。
管理装置１の構成は、図６に示すものと同様である。
また、図８に示す各構成要素は、図１又は図６において同じ符号が付されている構成要素と同じである。

実施の形態１〜３の説明と重複する部分もあるが、以下、本実施の形態に係る携帯端末６の主要な構成要素について説明する。
携帯端末６において、オフラインライセンス取得部２３は、携帯端末６が管理装置１と接続しているオンライン時に、オフラインライセンスを管理装置１から受信する。オフラインライセンスは、携帯端末６が管理装置と接続していないオフライン時における携帯端末６の暗号化機密情報（暗号情報）の利用を許諾するライセンスである。オフラインライセンスには、暗号化機密情報の復号鍵が含まれる。
オフライン利用制御部３１は、オフライン時に、オフラインライセンス取得部２１により取得されたオフラインライセンスに含まれる復号鍵を用いて暗号化機密情報を復号するとともに、復号後の機密情報（復号情報）に対する情報処理操作を検知する。
操作履歴書き込み部３２（操作履歴情報生成部）は、オフライン時に、オフライン利用制御部３１により検知された復号後の機密情報に対する情報処理操作の履歴を示す操作履歴情報を生成し、操作履歴格納部４３に格納する。
オフライン利用終了部２５は、操作履歴書き込み部３２により生成された操作履歴情報を操作履歴格納部４３から取得し、オフラインライセンスを無効化し、オンライン時に、取得した操作履歴情報を管理装置１に対して送信する。
なお、他の構成要素は、図１又は図６に示したものと同様である。

次に、動作について説明する。
まず、利用者は携帯端末６をネットワークに接続し、携帯端末６に対して暗号化機密情報の持ち出しを指示し、携帯端末６は、ネットワーク５を介して管理装置１にオンライン利用要求を送信し、管理装置１からオフラインライセンスを取得する。
携帯端末６が行う持ち出し処理における各部の動作は、実施の形態１と同様であるので説明を省略する。

次に、利用者は携帯端末６をネットワークから取り外し、暗号化機密情報のオフライン利用を行い、携帯端末６における機密情報に対する情報処理操作は操作履歴情報として操作履歴格納部４３に格納される。
オフライン利用時の各部の動作は、実施の形態１と同様であるので説明を省略する。

次に、利用者は、携帯端末６をネットワークに接続して持ち帰り処理を行う。つまり、携帯端末６は、オフラインライセンスを削除し、操作履歴格納部４３に格納されている操作履歴情報をネットワーク５を介して管理装置１に送信する。管理装置１では、受信した操作履歴情報を記憶する。
持ち帰り処理における各部の動作は、実施の形態１と同様であるので説明を省略する。

以上のように、持ち運び可能な端末に前記実施の形態で説明した要素を設けることにより、端末ごと暗号化機密情報の持ち出しを行う場合にも、前記実施の形態と同様の効果を得ることができる。

以上、本実施の形態では、暗号化された機密情報の利用を制御・監視する管理装置と、前記管理装置にネットワークで接続可能な可搬型の端末からなり、
前記管理装置は、
オフライン利用を行う暗号化機密情報の識別子、利用者の識別子、利用状態を格納するオフライン利用状態格納部と、
前記オンライン端末から暗号化機密情報識別子と利用者識別子を含むオフライン利用要求を受信すると、暗号化機密情報の復号鍵及びオフライン利用条件が記載されたオフラインライセンスを端末へ送信し、前記オフライン利用状態格納部にオフライン利用中であることを書き込むオフラインライセンス発行手段と、
前記オフライン端末での機密情報の操作履歴を格納するオフライン操作履歴格納部と、
前記オンライン端末からのオフライン操作履歴情報を受信すると、受信した操作履歴を前記オフライン操作履歴格納部に書き込み、前記オフライン利用状態格納部の利用状態をオフライン利用終了状態に更新するオフライン操作履歴受信手段を備え、
前記端末は、
暗号化機密情報を格納する情報格納部と、
前記オフラインライセンスを格納するライセンス格納部と、
オフライン端末での機密情報の操作履歴情報を格納する操作履歴格納部と、
前記管理装置に対して、暗号化機密情報識別子と利用者識別子を含むオフライン利用要求を送信してオフラインライセンスを取得するオフラインライセンス取得手段と、
暗号化機密情報を前記情報格納部に、前記オフラインライセンスを前記ライセンス格納部に書き込むオフライン情報格納手段と、
前記操作履歴格納部から読み出した操作履歴を前記管理装置に送信するとともに、前記ライセンス格納部に格納されたオフラインライセンスを削除するオフライン利用終了手段と、
前記操作履歴格納部に操作履歴情報を書き込む操作履歴書き込み手段と、
前記ライセンス格納部に格納されたオフラインライセンスを用いて、前記情報格納部に格納された暗号化機密情報の復号・利用制御を行うとともに、前記操作履歴書き込み手段を用いて、前記操作履歴格納部に機密情報に対する操作履歴情報の書き込みを指示するオフライン利用制御手段を備える機密情報管理システムについて説明した。

最後に実施の形態１〜４に示した管理装置１、オンライン端末２、オフライン端末３、携帯端末６のハードウェア構成例について説明する。
図９は、実施の形態１〜４に示す管理装置１、オンライン端末２、オフライン端末３、携帯端末６のハードウェア資源の一例を示す図である。なお、図９の構成は、あくまでも管理装置１、オンライン端末２、オフライン端末３、携帯端末６のハードウェア構成の一例を示すものであり、管理装置１、オンライン端末２、オフライン端末３、携帯端末６のハードウェア構成は図９に記載の構成に限らず、他の構成であってもよい。

図９において、管理装置１、オンライン端末２、オフライン端末３、携帯端末６は、プログラムを実行するＣＰＵ９１１（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。ＣＰＵ９１１は、バス９１２を介して、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９１３、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９１４、通信ボード９１５、表示装置９０１、キーボード９０２、マウス９０３、磁気ディスク装置９２０と接続され、これらのハードウェアデバイスを制御する。更に、ＣＰＵ９１１は、ＦＤＤ９０４（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ Ｄｒｉｖｅ）、コンパクトディスク装置９０５（ＣＤＤ）、プリンタ装置９０６、スキャナ装置９０７と接続していてもよい。また、磁気ディスク装置９２０の代わりに、光ディスク装置、メモリカード読み書き装置などの記憶装置でもよい。
実施の形態１〜３では、オフライン端末３は、ネットワークを介して管理装置１と通信を行わないものとして説明したので、オフライン端末３は、必ずしも通信ボード９１５を備えていなくてもよい。
ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３、ＦＤＤ９０４、ＣＤＤ９０５、磁気ディスク装置９２０の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置あるいは記憶部の一例である。
通信ボード９１５、キーボード９０２、スキャナ装置９０７、ＦＤＤ９０４などは、入力部、入力装置の一例である。
また、通信ボード９１５、表示装置９０１、プリンタ装置９０６などは、出力部、出力装置の一例である。

通信ボード９１５は、図１、図６、図８等に示すように、ネットワークに接続されている。例えば、通信ボード９１５は、ＬＡＮ（ローカルエリアネットワーク）、インターネット、ＷＡＮ（ワイドエリアネットワーク）などに接続されていても構わない。
磁気ディスク装置９２０には、オペレーティングシステム９２１（ＯＳ）、ウィンドウシステム９２２、プログラム群９２３、ファイル群９２４が記憶されている。プログラム群９２３のプログラムは、ＣＰＵ９１１、オペレーティングシステム９２１、ウィンドウシステム９２２により実行される。

上記プログラム群９２３には、実施の形態１〜４の説明において「〜部」、「〜手段」として説明している機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。
ファイル群９２４には、実施の形態１〜４の説明において、「〜の判断」、「〜の計算」、「〜の比較」、「〜の検知」、「〜の更新」、「〜の設定」、「〜の登録」等として説明している処理の結果を示す情報やデータや信号値や変数値やパラメータが、「〜ファイル」や「〜データベース」の各項目として記憶されている。「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリになどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ９１１によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示などのＣＰＵの動作に用いられる。抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリ、レジスタ、キャッシュメモリ、バッファメモリ等に一時的に記憶される。
また、実施の形態１〜４で説明しているフローチャートの矢印の部分は主としてデータや信号の入出力を示し、データや信号値は、ＲＡＭ９１４のメモリ、ＦＤＤ９０４のフレキシブルディスク、ＣＤＤ９０５のコンパクトディスク、磁気ディスク装置９２０の磁気ディスク、その他光ディスク、ミニディスク、ＤＶＤ等の記録媒体に記録される。また、データや信号は、バス９１２や信号線やケーブルその他の伝送媒体によりオンライン伝送される。

また、実施の形態１〜４の説明において「〜部」、「〜手段」として説明しているものは、「〜回路」、「〜装置」、「〜機器」、であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」、「〜手段」として説明しているものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ９１１により読み出され、ＣＰＵ９１１により実行される。すなわち、プログラムは、実施の形態１〜４の「〜部」、「〜手段」としてコンピュータを機能させるものである。あるいは、実施の形態１〜４の「〜部」、「〜手段」の手順や方法をコンピュータに実行させるものである。

このように、実施の形態１〜４に示す管理装置１、オンライン端末２、オフライン端末３、携帯端末６は、処理装置たるＣＰＵ、記憶装置たるメモリ、磁気ディスク等、入力装置たるキーボード、マウス、通信ボード等、出力装置たる表示装置、通信ボード等を備えるコンピュータであり、上記したように「〜部」、「〜手段」として示された機能をこれら処理装置、記憶装置、入力装置、出力装置を用いて実現するものである。

実施の形態１に係る情報管理システムのシステム構成例を示す図。 実施の形態１に係るオフライン利用状態情報の例を示す図。 実施の形態１に係る管理装置、オンライン端末、オフライン端末の動作例を示す図。 実施の形態１に係る管理装置、オンライン端末、オフライン端末の動作例を示す図。 実施の形態２に係る情報管理システムのシステム構成例を示す図。 実施の形態３に係る情報管理システムのシステム構成例を示す図。 実施の形態３に係る管理装置の動作例を示すフローチャート図。 実施の形態４に係る情報管理システムのシステム構成例を示す図。 実施の形態１〜４に係る管理装置、オンライン端末、オフライン端末、携帯端末のハードウェア構成例を示す図。

符号の説明

１ 管理装置、２ オンライン端末装置、３ オフライン端末装置、４ 記憶媒体、５ ネットワーク、６ 携帯端末装置、１１ オンラインライセンス発行部、１２ オフラインライセンス発行部、１３ オフライン操作履歴受信部、１４ オフライン利用状態監視部、１５ オフライン利用状態格納部、１６ オフライン操作履歴格納部、１７ 通信部、２１ オンラインライセンス取得部、２２ オンライン利用制御部、２３ オフラインライセンス取得部、２４ オフライン情報格納部、２５ オフライン利用終了部、２６ 通信部、２７ 入力部、２８ 表示部、３１ オフライン利用制御部、３２ 操作履歴書き込み部、３３ 入力部、３４ 表示部、４１ 情報格納部、４２ ライセンス格納部、４３ 操作履歴格納部、４４ 認証手段。

Claims (12)

1. 暗号情報の利用を許諾するライセンスを発行する管理装置と接続されているオンライン端末装置と、前記管理装置と接続されていないオフライン端末装置とを有する情報管理システムであって、
   前記オンライン端末装置は、
   前記暗号情報の復号鍵が含まれ、前記オフライン端末装置による前記暗号情報の利用を許諾するオフラインライセンスを、前記管理装置から受信するオフラインライセンス取得部と、
   前記暗号情報と、前記オフラインライセンス取得部により受信された前記オフラインライセンスとを出力するオフラインライセンス出力部とを有し、
   前記オフライン端末装置は、
   前記オンライン端末装置により出力された前記暗号情報と前記オフラインライセンスとを取得し、前記オフラインライセンスに含まれる復号鍵を用いて前記暗号情報を復号するとともに、復号された復号情報に対する情報処理操作を検知するオフライン利用制御部と、
   前記オフライン利用制御部により検知された復号情報に対する情報処理操作の履歴を示す操作履歴情報を生成する操作履歴情報生成部と、
   前記操作履歴情報生成部により生成された前記操作履歴情報を出力する操作履歴情報出力部とを有し、
   前記オンライン端末装置は、更に、
   前記オフライン端末装置により出力された前記操作履歴情報を取得し、前記オフラインライセンスを無効化し、取得した前記操作履歴情報を前記管理装置に対して送信するオフライン利用終了部を有することを特徴とする情報管理システム。
2. 前記オンライン端末装置において、
   前記オフラインライセンス出力部は、
   前記オンライン端末装置及び前記オフライン端末装置に着脱可能な記憶媒体に、前記暗号情報と前記オフラインライセンスとを格納し、
   前記オフライン端末装置において、
   前記オフライン利用制御部は、
   前記オンライン端末装置により前記記憶媒体に格納された前記暗号情報と前記オフラインライセンスとを、前記記憶媒体から取得し、
   前記操作履歴情報出力部は、
   前記記憶媒体に、前記操作履歴情報を格納することを特徴とする請求項１に記載の情報管理システム。
3. 前記オンライン端末装置において、
   前記オフライン利用終了部は、
   前記オフライン端末装置により前記記憶媒体に格納された前記操作履歴情報を前記記憶媒体から取得するとともに、前記オフラインライセンス出力部により前記記憶媒体に格納された前記オフラインライセンスを削除することを特徴とする請求項２に記載の情報管理システム。
4. 前記オフライン端末装置において、
   前記オフライン利用制御部は、
   前記操作履歴情報出力部が前記記憶媒体への前記操作履歴情報の格納に失敗した場合に、前記復号情報への情報処理操作を制限することを特徴とする請求項２に記載の情報管理システム。
5. 前記オフライン端末装置において、
   前記オフライン利用制御部は、
   認証処理を行う認証手段が含まれる記憶媒体から、前記暗号情報と前記オフラインライセンスとを取得し、
   前記操作履歴情報出力部は、
   前記記憶媒体に含まれる認証手段との間で認証処理を行い、認証に成功した場合にのみ前記操作履歴情報を前記記憶媒体に格納することを特徴とする請求項２に記載の情報管理システム。
6. 前記オフライン端末装置において、
   前記操作履歴情報出力部は、
   認証処理を行う認証手段が含まれる記憶媒体に、前記操作履歴情報を格納し、
   前記オンライン端末装置において、
   前記オフライン利用終了部は、
   前記記憶媒体に含まれる認証手段との間で認証処理を行い、認証に成功した場合にのみ、前記記憶媒体に格納されている前記操作履歴情報を削除することを特徴とする請求項２に記載の情報管理システム。
7. 前記オンライン端末装置は、更に、
   利用者の識別子と、対象となる暗号情報の識別子とを含み、前記オンライン端末装置による暗号情報の利用を許諾するオンラインライセンスの発行を要求するオンラインライセンス発行要求を前記管理装置に対して送信するオンラインライセンス発行要求部を有し、
   前記管理装置は、更に、
   オフラインライセンスを発行したオフライン端末装置の利用者の識別子と、オフラインライセンスの対象となった暗号情報の識別子と、当該利用者のオフライン端末装置における暗号情報の利用状態とを示すオフライン利用状態情報を格納するオフライン利用状態格納部と、
   前記オンライン端末装置からオンラインライセンス発行要求が送信された場合に、前記オンラインライセンス発行要求に示される利用者の識別子及び暗号情報の識別子と、前記オフライン利用状態情報に示される利用者の識別子及び暗号情報の識別子及び暗号情報の利用状態とに基づき、前記オンラインライセンス発行要求の送信元のオンライン端末装置の利用者の暗号情報の利用状態を判断するオフライン利用状態監視部と、
   前記オフライン利用状態監視部による判断結果に基づき、前記オンラインライセンス発行要求の送信元のオンライン端末装置の利用者に対するオンラインライセンスの発行及びオンラインライセンスの発行の拒否のいずれかを行うオンラインライセンス発行部とを有することを特徴とする請求項１に記載の情報管理システム。
8. 前記オフライン利用状態格納部は、
   オフラインライセンスを発行したオフライン端末装置の利用者の識別子と、オフラインライセンスの対象となった暗号情報の識別子と、当該利用者のオフライン端末装置における暗号情報の利用状態と、当該利用者のオフライン端末装置における暗号情報の利用期限とを示すオフライン利用状態情報を格納しており、
   前記オフライン利用状態監視部は、
   前記オンライン端末装置からオンラインライセンス発行要求が送信された場合に、前記オンラインライセンス発行要求に示される利用者の識別子及び暗号情報の識別子と一致する利用者の識別子及び暗号情報の識別子が前記オフライン利用状態情報に示されているか否かを判断し、一致する利用者の識別子及び暗号情報の識別子が前記オフライン利用状態情報に示されている場合に、前記オンラインライセンス発行要求の送信元のオンライン端末装置の利用者がオフライン端末装置において暗号情報を利用中であるか否かを判断し、当該利用者がオフライン端末装置において暗号情報を利用中である場合に、当該利用者の暗号情報の利用が利用期限を超過しているか否かを判断し、
   前記オンラインライセンス発行部は、
   前記オフライン利用状態監視部により前記オンラインライセンス発行要求の送信元のオンライン端末装置の利用者が暗号情報を利用期限を超過して利用していると判断された場合に、前記オンラインライセンス発行要求に対するオンラインライセンスの発行を拒否することを特徴とする請求項７に記載の情報管理システム。
9. 暗号情報の利用を許諾するライセンスを発行する管理装置と接続する端末装置であって、
   前記端末装置が前記管理装置と接続しているオンライン時に、前記暗号情報の復号鍵が含まれ、前記管理装置と接続していないオフライン時における前記端末装置の前記暗号情報の利用を許諾するオフラインライセンスを、前記管理装置から受信するオフラインライセンス取得部と、
   オフライン時に、前記オフラインライセンス取得部により取得された前記オフラインライセンスに含まれる復号鍵を用いて前記暗号情報を復号するとともに、復号された復号情報に対する情報処理操作を検知するオフライン利用制御部と、
   オフライン時に、前記オフライン利用制御部により検知された復号情報に対する情報処理操作の履歴を示す操作履歴情報を生成する操作履歴情報生成部と、
   前記操作履歴情報生成部により生成された前記操作履歴情報を取得し、前記オフラインライセンスを無効化し、オンライン時に、取得した前記操作履歴情報を前記管理装置に対して送信するオフライン利用終了部とを有することを特徴とする端末装置。
10. 暗号情報の利用を許諾するライセンスを発行する管理装置と接続されているオンライン端末装置と、前記管理装置と接続されていないオフライン端末装置とを用いる情報管理方法であって、
    前記オンライン端末装置は、
    前記暗号情報の復号鍵が含まれ、前記オフライン端末装置による前記暗号情報の利用を許諾するオフラインライセンスを、前記管理装置から受信するオフラインライセンス取得ステップと、
    前記暗号情報と、前記オフラインライセンス取得ステップにより受信された前記オフラインライセンスとを出力するオフラインライセンス出力ステップとを行い、
    前記オフライン端末装置は、
    前記オンライン端末装置により出力された前記暗号情報と前記オフラインライセンスとを取得し、前記オフラインライセンスに含まれる復号鍵を用いて前記暗号情報を復号するとともに、復号された復号情報に対する情報処理操作を検知するオフライン利用制御ステップと、
    前記オフライン利用制御ステップにより検知された復号情報に対する情報処理操作の履歴を示す操作履歴情報を生成する操作履歴情報生成ステップと、
    前記操作履歴情報生成ステップにより生成された前記操作履歴情報を出力する操作履歴情報出力ステップとを行い、
    前記オンライン端末装置は、更に、
    前記オフライン端末装置により出力された前記操作履歴情報を取得し、前記オフラインライセンスを無効化し、取得した前記操作履歴情報を前記管理装置に対して送信するオフライン利用終了ステップを行うことを特徴とする情報管理方法。
11. 暗号情報の利用を許諾するライセンスを発行する管理装置と接続する端末装置を用いる情報管理方法であって、
    前記端末装置が前記管理装置と接続しているオンライン時に、前記暗号情報の復号鍵が含まれ、前記管理装置と接続していないオフライン時における前記端末装置の前記暗号情報の利用を許諾するオフラインライセンスを、前記端末装置が前記管理装置から受信するオフラインライセンス取得ステップと、
    前記端末装置が、オフライン時に、前記オフラインライセンス取得ステップにより取得された前記オフラインライセンスに含まれる復号鍵を用いて前記暗号情報を復号するとともに、復号された復号情報に対する情報処理操作を検知するオフライン利用制御ステップと、
    前記端末装置が、オフライン時に、前記オフライン利用制御ステップにより検知された復号情報に対する情報処理操作の履歴を示す操作履歴情報を生成する操作履歴情報生成ステップと、
    前記端末装置が、前記操作履歴情報生成ステップにより生成された前記操作履歴情報を取得し、前記オフラインライセンスを無効化し、オンライン時に、取得した前記操作履歴情報を前記管理装置に対して送信するオフライン利用終了ステップとを有することを特徴とする情報管理方法。
12. 暗号情報の利用を許諾するライセンスを発行する管理装置と接続するコンピュータに、
    前記コンピュータが前記管理装置と接続しているオンライン時に、前記暗号情報の復号鍵が含まれ、前記管理装置と接続していないオフライン時における前記コンピュータの前記暗号情報の利用を許諾するオフラインライセンスを、前記管理装置から受信するオフラインライセンス取得処理と、
    オフライン時に、前記オフラインライセンス取得処理により取得された前記オフラインライセンスに含まれる復号鍵を用いて前記暗号情報を復号するとともに、復号された復号情報に対する情報処理操作を検知するオフライン利用制御処理と、
    オフライン時に、前記オフライン利用制御処理により検知された復号情報に対する情報処理操作の履歴を示す操作履歴情報を生成する操作履歴情報生成処理と、
    前記操作履歴情報生成処理により生成された前記操作履歴情報を取得し、前記オフラインライセンスを無効化し、オンライン時に、取得した前記操作履歴情報を前記管理装置に対して送信するオフライン利用終了処理とを実行させることを特徴とするプログラム。