JP4375403B2 - 情報処理装置及び情報処理プログラム - Google Patents

Description

本発明は、ＨＤＤ等に記憶されているデータを管理する情報処理装置及び情報処理プログラムに関するものである。

ネットワーク環境が発達した近年では、複数の端末間でデータを共有することがよく行われている。例えば、ネットワーク上の共有サーバにフォルダを設け、そのフォルダ内に共有のデータを保存し、そのデータを複数の端末から閲覧できるようにしている。共有するデータには個人情報等、機密性の高いデータも含まれる場合があるため、複数の端末間でデータを共有する場合はデータを第三者に無断で盗用されないよう十分にセキュリティ体制を確立する必要がある。

ネットワーク上の共有サーバに保存されたデータにアクセスする際のセキュリティ技術として、特許文献１に記載の技術がある。特許文献１に記載の技術は、文書蓄積サーバにアクセスする際にアカウント情報によりユーザー認証を行い、ユーザー認証に問題がなければ文書蓄積サーバに蓄積された文書データにアクセスすることを許可している。このようにアカウント情報によりユーザー認証を行うことにより文書データの盗用を防止している。

また、ネットワーク上のサーバではないが、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）を搭載したデジタル複合機（コピー、プリント、ＦＡＸの機能を有する）を複数人で共有する場合もある。デジタル複合機のＨＤＤを複数人で使用する場合、ＨＤＤの一部をボックスとして使用者に割り当て、そのボックスにスキャナで読み取った画像データ等を保存するようにしている。ボックス内の画像データは機密性のあるデータである場合があるため、ボックス内の画像データファイル或いは、この画像データの保管場所であるボックス自体にアクセスする場合は所定のパスワードを要求するようにし、第三者によるデータの盗用を防止している。
特開２００６−１０２９４８号公報

しかし、アカウント情報やパスワード自体が第三者に盗用されてしまうと、第三者はアカウント情報等を利用してアクセス権限者になりすまし、サーバ等に保存されたデータにアクセスすることができてしまう。つまりアカウント情報やパスワードを使用するだけでは十分なセキュリティ体制を確立しているとはいえない。

従って、本発明の目的は、アクセス権限者になりすました第三者にデータが盗用されることを防止し、データを安全に管理する情報処理装置及び情報処理プログラムを提供することにある。

上記目的を達成すべく、本発明に係る情報処理装置は、
外部端末からアクセス可能である情報処理装置であって、
データを記憶するデータ記憶部と、
当該データ記憶部に記憶されたデータ或いは当該データの保管場所に対するアクセス権限者の位置情報を取得する取得部と、
前記データ記憶部に記憶されたデータ或いは当該データの保管場所に対する外部端末からのアクセスを許可するか否かを決定し、その決定の結果により前記データ記憶部の動作を制御する制御部と、
を有し、
前記制御部は、前記データ記憶部に記憶されたデータ或いは当該データを格納する前記データ記憶部における保管場所に対する外部端末からのアクセスがあった場合、その外部端末に対して認証情報の入力を要求し、入力された認証情報が所定の認証情報と一致した場合、アクセスされた外部端末の固有の識別情報と、アクセスされたデータ或いは当該データの保管場所に対するアクセス権限者に関して前記取得部が取得した位置情報と、に基づき、外部端末からのアクセスを許可するか否かを決定することを特徴とするものである。

また、本発明に係る情報処理装置は、
外部端末からアクセス可能である情報処理装置であって、
データを記憶するデータ記憶部と、
当該データ記憶部に記憶されたデータ或いは当該データの保管場所に対するアクセス権限者の位置情報を取得する取得部と、
前記データ記憶部に記憶されたデータ或いは当該データの保管場所に対する外部端末からのアクセスを許可するか否かを決定し、その決定の結果により前記データ記憶部の動作を制御する制御部と、
を有し、
前記制御部は、前記データ記憶部に記憶されたデータ或いは当該データを格納する前記データ記憶部における保管場所に対する外部端末からのアクセスがあった場合、その外部端末に対して第１の認証情報の入力を要求し、入力された第１の認証情報が所定の第１の認証情報と一致した場合、アクセスされた外部端末の固有の識別情報と、アクセスされたデータ或いは当該データの保管場所に対するアクセス権限者に関して前記取得部が取得した位置情報と、に基づき、第２の認証情報の入力を要求するか否かを決定することを特徴とするものである。

また、本発明に係る情報処理プログラムは、
データを記憶するデータ記憶部と、
当該データ記憶部に記憶されたデータ或いは当該データの保管場所に対するアクセス権限者の位置情報を取得する取得部と、
前記データ記憶部に記憶されたデータ或いは当該データの保管場所に対する外部端末からのアクセスを許可するか否かを決定し、その決定の結果により前記データ記憶部の動作を制御する制御部と、
を有する情報処理装置に対して所定の動作を実行させる情報処理プログラムであって、
前記データ記憶部に記憶されたデータ或いは当該データを格納する前記データ記憶部における保管場所に対する外部端末からのアクセスがあった場合、その外部端末に対して認証情報の入力を要求し、入力された認証情報が所定の認証情報と一致した場合、アクセスされた外部端末の固有の識別情報と、アクセスされたデータ或いは当該データの保管場所に対するアクセス権限者に関して前記取得部が取得した位置情報と、に基づき、外部端末からのアクセスを許可するか否かを決定する決定工程を前記制御部に実行させることを特徴とするものである。

また、本発明に係る情報処理プログラムは、
データを記憶するデータ記憶部と、
当該データ記憶部に記憶されたデータ或いは当該データの保管場所に対するアクセス権限者の位置情報を取得する取得部と、
前記データ記憶部に記憶されたデータ或いは当該データの保管場所に対する外部端末からのアクセスを許可するか否かを決定し、その決定の結果により前記データ記憶部の動作を制御する制御部と、
を有する情報処理装置に対して所定の動作を実行させる情報処理プログラムであって、
前記データ記憶部に記憶されたデータ或いは当該データを格納する前記データ記憶部における保管場所に対する外部端末からのアクセスがあった場合、その外部端末に対して第１の認証情報の入力を要求し、入力された第１の認証情報が所定の第１の認証情報と一致した場合、アクセスされた外部端末の固有の識別情報と、アクセスされたデータ或いは当該データの保管場所に対するアクセス権限者に関して前記取得部が取得した位置情報と、に基づき、第２の認証情報の入力を要求するか否かを決定する決定工程を前記制御部に実行させることを特徴とするものである。

本発明に係る情報処理装置及び情報処理プログラムによれば、アクセス権限者になりすました第三者にデータが盗用されることを防止し、データを安全に管理することが出来る。

図１は情報処理装置を含むネットワークシステムの概略図である。

居室αには情報処理装置１が設置されており、情報処理装置１は居室αに在籍する複数の者によって使用されている。

複数の外部端末２Ａ、２Ｂ、２ＣはＬＡＮ６を介して情報処理装置１に接続されており、情報処理装置１に記憶されているデータは複数の外部端末２Ａ、２Ｂ、２Ｃによって閲覧可能となっている。共有サーバ３もＬＡＮ６を介して情報処理装置１に接続されており、共有サーバ３と情報処理装置１の間でデータの交換がなされる。

また、情報処理装置１は携帯電話端末４に対して電子メールを送信したり、電話をかけたりすることが可能である。情報処理装置１に記憶されているデータにＬＡＮ６を介して外部端末からアクセスがあった場合、情報処理装置１からアクセスされたデータの所有者（アクセス権限者）の携帯電話端末４へ必要な情報が電子メール等で送信される。

入退出管理システム５は居室αにだれが在室しているかの情報を管理している。居室αに入退出用の扉（図示せず）が設けられており、居室αに対して入退出する場合は入退出用の扉に設置された検知センサに在籍者のＩＤカードを読み込ませる。このようにすることにより、だれが在室しているかの情報を入退出管理システム５において取得出来る。情報処理装置１はＬＡＮ６を介して入退出管理システム５に接続されているため、情報処理装置１は入退出管理システム５から居室αにだれが在室しているかの情報を取得することが出来る。

図２は情報処理装置１の制御系のブロック図であり、代表的な制御構成を示している。

取得部、制御部として機能するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１は情報処理装置１全体の動作を制御するものであり、システムバス１１２を介して、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０２やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０３等に接続されている。このＣＰＵ１０１は、ＲＯＭ１０２に格納されている各種制御プログラムを読み出してＲＡＭ１０３に展開し、各部の動作を制御する。また、ＣＰＵ１０１は、ＲＡＭ１０３に展開したプログラムに従って各種処理を実行し、その処理結果をＲＡＭ１０３に格納するとともに、操作表示部１０７に表示させる。そして、ＲＡＭ１０３に格納した処理結果を所定の保存先に保存させる。

ネットワークインターフェイスカード（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ：ＮＩＣ）１１１は、システムバス１１２とＬＡＮ６とのインターフェイスであり、ＮＩＣ１１１を介して情報処理装置１がＬＡＮ６に接続されている。

ＲＯＭ１０２は、プログラムやデータ等を予め記憶しており、この記録媒体は磁気的、光学的記録媒体、若しくは半導体メモリで構成されている。本発明に係る情報処理プログラムはＲＯＭ１０２に記憶されている。

ＲＡＭ１０３は、ＣＰＵ１０１によって実行される各種制御プログラムによって処理されたデータ等を一時的に記憶するワークエリアを形成する。

ＮＶＲＡＭ１０４は不揮発性のメモリである。情報処理装置１の電源がＯＦＦとなってもＮＶＲＡＭ１０４に記憶されたデータは消去されない。

データ記憶部として機能するＨＤＤ１０５は、画像読取部１０８で読み取った画像データを記憶したり、出力済みの画像データ等を記憶したりする機能を有する。磁性体を塗布または蒸着した金属のディスクを一定の間隔で何枚も重ね合わせた構造となっており、これをモータで高速に回転させて磁気ヘッドを近づけてデータを読み書きする。

通信部１０６は、他の機器とのデータ通信を行う通信インターフェイスであって、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）やＩＥＥＥ１２８４、ＩＥＥＥ１３９４、ＰＣＭＣＩＡ等により構成されている。

操作表示部１０７は各種の設定を可能にするものである。操作表示部１０７は例えばタッチパネル形式となっており、ユーザーが操作表示部１０７を通じて各種の情報を入力することが出来る。後述するボックスに関する設定も操作表示部１０７を通じて実行出来る。また、ネットワーク設定の情報等、各種の情報が操作表示部１０７に表示される。

画像読取部１０８は、原稿画像を光学的に読み取って電気信号に変換する。

画像読取部１０８によって生成される画像データや、ＬＡＮ６を通じて送信される画像データは画像処理部１０９によって画像処理される。具体的には階調再現特性の補正を行ったり、濃度補正ＬＵＴを参照して網点などのスクリーン処理を行ったり、細線を強調するためのエッジ処理を行ったりする。

画像形成部１１０は、画像処理部１０９によって画像処理された画像データに基づき、シート上に画像を形成する。

情報処理装置１は例えば図３に示すように、プリンタ、複写、ＦＡＸが可能な構造のものが考えられる。複数の各感光体上にイエロー、マゼンタ、シアン、ブラックのトナー像を形成した後、中間転写ベルト１０に各トナー像を転写し、中間転写ベルト１０にカラー画像を形成する。そしてそのカラー画像を転写部２０でシート上に転写させて、シート上にカラー画像を形成する。なお、情報処理装置１の構造は図３に示すような構造に限定されることはなく、モノクロ専用に画像を形成する構造であってもよいことは勿論のこと、その画像形成方式も電子写真方式以外のどのような画像形成方式であっても構わない。

ところで情報処理装置１のＨＤＤ１０５において、その一部の記憶領域を所定の者に関する専用の記憶領域として設定することが出来る。この専用の記憶領域を「ボックス」と呼ぶ。例えば、Ａという人物が自分専用のボックスを設定した場合、Ａは自分のデータを自分専用のボックス内に記憶させることができる（この例でいえば、Ａがボックスの所有者であり、またＡがボックス内のデータに対するアクセス権限者である）。

ボックス内に記憶されているデータの大半はボックスの所有者にとって重要なデータであり、第三者にそのデータを盗用されたくない。従って、ボックス内に記憶されたデータに対してＬＡＮ６を介して外部端末２Ａなどからアクセスする場合、或いはボックス（データの保管場所の一例である）内を閲覧する場合、パスワードを要求するように設定している。

しかし、パスワードが第三者に知られてしまうと、第三者はボックスの所有者になりすまし、ボックス内に記憶されているデータにアクセスできてしまう。これではボックス内に記憶されているデータの安全が十分に図れているとはいえない。

そこでパスワードを認証したうえで、アクセスされた外部端末の固有の識別情報と、ボックスの所有者であるアクセス権限者の位置情報（外部端末２Ａ等が設置された居室αにボックスの所有者が在室であるか否かの情報）に基づいてデータへのアクセスを許可するか否かを決定する。または別のパスワードを要求するか否かを決定する。この動作に関して以下に詳しく説明する。

まず、情報処理装置１においてボックスを設定する動作について説明する。

情報処理装置１においてボックスを設定する場合、少なくともボックスの所有者名（アクセス権限者の情報）、ボックス名、第１のパスワード（所定の認証情報又は所定の第１の認証情報）、第２のパスワード（所定の第２の認証情報）、所有者端末の情報（アクセス権限者が使用する外部端末の固有の情報）、第２の登録端末の情報（第２の外部端末の情報）などをボックスの属性情報として設定する必要がある。第２の登録端末は情報処理装置１から第２のパスワードの入力を要求する端末（第２の外部端末）である。

所有者端末の情報としてＩＰアドレスが考えられるが、ＩＰアドレスは書き換えが可能であり、ボックスの所有者の端末であるかどうかを判別する情報として適さない。そこで所有者端末の情報としてＭＡＣアドレス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ ａｄｄｒｅｓｓ）を使用する。ＭＡＣアドレスは外部端末の固有の識別情報であり、書き換えが困難であるため、ボックスの所有者の端末であるかどうかを判別する情報として適している。

ボックスの設定は操作表示部１０７を通じて行うことが可能であり、ボックスの所有者名、ボックス名等を操作表示部１０７を通じて入力する。所有者端末の情報としてＭＡＣアドレスを設定する場合、操作表示部１０７を通じて設定したＩＰアドレスをもとに情報処理装置１が所有者端末に通信してＭＡＣアドレスを取得する。この点に関して図４のフローチャートに基づいて説明する。

まずボックスが作成されると（ステップＳ１）、情報処理装置１においてＤＮＳサーバに関する設定情報があるかどうか判断する（ステップＳ２）。ＤＮＳサーバに関する設定は情報処理装置１の初期設定時に行われる。情報処理装置１の内部でＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバを立ち上げ、ＤＨＣＰサーバがどのＤＮＳサーバに対してＩＰアドレスの付与を要求するかを決定する。

ＤＮＳサーバに関する設定情報がない場合、ドメイン名からＩＰアドレスを取得することができないため、情報処理装置１はユーザーによって入力された情報により、所有者端末のＩＰアドレスを取得する（ステップＳ３）。

一方、ＤＮＳサーバに関する設定情報がある場合、ＩＰアドレスを入力するかどうかの選択画面を操作表示部１０７に表示し、ユーザーの選択を待つ（ステップＳ４）。ＩＰアドレスを入力すると選択された場合は（ステップＳ４；Ｙｅｓ）、ユーザーによって入力された情報により、所有者端末のＩＰアドレスを取得する（ステップＳ５）。一方、ＩＰアドレスを入力しないと選択された場合は（ステップＳ４；Ｎｏ）、ユーザーによって入力された情報により所有者端末のドメイン名を取得し（ステップＳ６）、取得したドメイン名に基づき、ＤＮＳサーバにおいて検索されＩＰアドレスを取得する（ステップＳ７）。

ステップＳ３、Ｓ５、Ｓ７により所有者端末のＩＰアドレスを取得すると、取得したＩＰアドレスに基づいて情報処理装置１から所有者端末にアクセスし、所有者端末に対してＭＡＣアドレスを要求する（ステップＳ８）。そして所有者端末からＭＡＣアドレスを受信し（ステップＳ９）、所有者端末に関するＭＡＣアドレスの設定が完了する（ステップＳ１０）。情報処理装置１と所有者端末との通信は、ＡＲＰ（Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）により行われ、情報処理装置１はＭＡＣアドレスを取得する。

ＬＡＮ６に接続された外部端末（図１参照）のいずれかを第２の登録端末として設定する場合は、図４のフローチャートと同様の動作により第２の登録端末の情報としてＭＡＣアドレスを設定する。

なお、所有者端末（例えば図１における２Ａ）からＬＡＮ６を介して情報処理装置１にアクセスしてボックスの設定を行うことも出来る。

設定されたボックスの属性情報に関する例を表１に示す。

表１はボックスの所有者が「Ａ」、ボックス名が「業務」というボックスの属性情報を示す。第１のパスワードはこのボックスに最初にアクセスした際に要求するパスワードであり、「ＡＡ１２３」というパスワードが設定されている。また、このボックスの所有者「Ａ」の端末である所有者端末に関してＩＰアドレスとＭＡＣアドレスがそれぞれ設定されている。

データに関する十分な安全性を確保するために第１のパスワードとは別途に第２のパスワードも設定されている。第２のパスワードとして「ａａ１２３」というパスワードが設定されている。

第２のパスワードの入力を要求する第２の登録端末として、表１では携帯電話端末４（図１参照）のメールアドレスが設定されている。情報処理装置１において第２のパスワードの入力が必要になった場合、情報処理装置１から携帯電話端末４へ第２のパスワードの入力を要求する旨の電子メールを送信する。電子メールには情報処理装置１にアクセスするためのＵＲＬが記載されており、そのＵＲＬに携帯電話端末４からアクセスして第２のパスワードを入力する。またメールアドレスの代わりに電話番号を登録してもよい。情報処理装置１から携帯電話端末４に電話をかけ、音声ガイダンスに従って第２のパスワードを入力するようにしても良い。また、電話が通じなかったら電子メールを送信するようにしても良い。

ボックスにおける有効期限という設定項目はボックスが自動的に消去される時期であり、表１に示す例ではボックスは２００７年１月１日に自動的に消去される。

設定されたボックスの属性情報に関する別の例を表２に示す。

表２に示すボックスの属性情報は表１に示すボックスの属性情報とほぼ同様であるが、表２に示すボックスの属性情報では第２の登録端末の設定内容がＩＰアドレスとＭＡＣアドレスとなっている。つまり、第２のパスワードをＬＡＮ６に接続された所定の外部端末に要求するように設定されている。

ボックス名が「特許」というボックスは所有者端末の設定内容と第２の登録端末の設定内容が異なっており、第２のパスワードの入力を所有者端末と異なる外部端末に要求するように設定されている。またボックス名が「会議」というボックスは所有者端末の設定内容と第２の登録端末の設定内容が同じであり、第２のパスワードの入力を所有者端末と同じ外部端末に要求するように設定されている。

表１や表２に示したボックスの属性情報は認証テーブルとして情報処理装置１のＮＶＲＡＭ１０４に記憶されているか、情報処理装置１が通信可能な装置（例えば共有サーバ３）に記憶されている。

次にボックス内に記憶されたデータに対する外部端末からアクセスがあった際の動作について図５〜図７を用いて説明する。

図５はボックス内に記憶されたデータに対する外部端末からのアクセスを許可するか否かの動作を説明するフローチャート図である。

まず情報処理装置１に設定されたボックスにＬＡＮ６を介して外部端末からのアクセスがあったかどうか確認する（ステップＳ１１）。確認の結果、外部端末からのアクセスがあった場合、アクセスした外部端末のＭＡＣアドレスを認識する（ステップＳ１２）。この認識は所定のプログラムによりＣＰＵ１０１により実行される。

次にボックス内に記憶されたデータが第三者に盗用されないよう、情報処理装置１からアクセスした外部端末に対して第１のパスワード（認証情報又は第１の認証情報）の入力を要求する（ステップＳ１３）。そしてアクセスした外部端末から第１のパスワードの入力を受信したかどうか判断し（ステップＳ１４）、第１のパスワードの入力を受信した場合は、受信した第１のパスワードが正しいどうか判断する（ステップＳ１５）。この判断は受信した第１のパスワードと認証テーブルに登録されている第１のパスワードが一致するかどうかを検討するものである。

受信した第１のパスワードが正しくなければ（ステップＳ１５；Ｎｏ）、ボックス内のデータに対する外部端末からのアクセスを禁止すると決定する（ステップＳ２３）。そして外部端末からのアクセスがあり、第１のパスワードの認証が失敗した旨のＮＧ情報を情報処理装置１から所有者端末へ送信する。このような動作を行うことにより、ボックスの所有者はボックス内のデータに対して危険性のあるアクセスがあったことを認識することが出来る。

一方、受信した第１のパスワードが正しい場合（ステップＳ１５；Ｙｅｓ）、次にアクセスした外部端末がボックスの認証テーブルに登録されている所有者端末であるか否か判断する（ステップＳ１６）。ボックスの認証テーブルに登録されている所有者端末からのアクセスであればボックスの所有者からのアクセスである可能性が高く、安全なアクセスと判断できる。この判断はステップＳ１２に認識したＭＡＣアドレスとボックスの認証テーブルに登録されている所有者端末のＭＡＣアドレスを比較することにより実行される。

アクセスした外部端末が所有者端末であると判断すると（ステップＳ１６；Ｙｅｓ）、次に外部端末２Ａ等が設置された居室α（図１参照）にアクセス権限者であるボックスの所有者が在室であるか否か判断する（決定工程としてのステップＳ１７）。つまり情報処理装置１がアクセス権限者の位置情報を取得する。この判断もボックス内のデータに対するアクセスが安全なものであるかどうかを判断するために行う。ステップＳ１７における判断は、ボックスの所有者が居室αに在室であるか否かの情報を情報処理装置１のＣＰＵ１０１が入退出管理システム５から得ることにより実施する。

ステップＳ１７の判断でボックスの所有者が居室αに在室であると判断すると、ステップＳ１５〜Ｓ１７の判断結果として、第１のパスワードは正しい、アクセスした外部端末は所有者端末である、ボックスの所有者は居室αに在室であるということになる。従ってボックスの所有者がボックス内のデータにアクセスしている可能性が高く、第三者によるデータ盗用の危険性は低いものと判断できるため、アクセスした外部端末に対してボックス内のデータに対するアクセスを許可すると決定する（ステップＳ１８）。アクセス許可の決定がなされるとＣＰＵ１０１がＨＤＤ１０５の動作を制御し、アクセスした外部端末はボックス内のデータの閲覧等が可能となる。

一方、ステップＳ１７の判断でボックスの所有者が居室αに在室していないと判断すると、ステップＳ１５〜Ｓ１７の判断結果として、第１のパスワードは正しい、アクセスした外部端末は所有者端末である、ボックスの所有者は居室αに在室していないということになる。従ってボックスの所有者がボックス内のデータにアクセスしていないと判断できるため、更なる安全性を確保するために第２のパスワードの入力を要求する（要求工程としてのステップＳ２０）。第２のパスワードはボックスの認証テーブルに登録された第２の登録端末に対して要求する。

第２のパスワードの入力を受信し（ステップＳ２１；Ｙｅｓ）、第２のパスワードが正しい場合は（ステップＳ２２；Ｙｅｓ）、ボックスの所有者に許可をもらった者がアクセスしている等、アクセスを許可してもよい状況と判断できるため、アクセスした外部端末に対してボックス内のデータに対するアクセスを許可する（許可工程としてのステップＳ１８）。一方、第２のパスワードが正しくない場合は（ステップＳ２２；Ｎｏ）、第三者によるデータ盗用の危険性があるため、ボックス内のデータに対する外部端末からのアクセスを禁止する（ステップＳ２３）。

ステップＳ２０〜Ｓ２２の動作を設けることにより、ステップＳ１７における「Ｎｏ」の場合や、ステップＳ１９における「Ｙｅｓ」の場合に即、ボックス内のデータに対するアクセスを禁止することなく、アクセスを許可する対処も可能となる。

ステップＳ１６の戻って説明すると、アクセスした外部端末が所有者端末ではないと判断すると（ステップＳ１６；Ｎｏ）、ステップＳ１７と同様にボックスの所有者は情報処理装置１が設置された居室α（図１参照）に在室であるか否か判断する（決定工程としてのステップＳ１９）。

そしてステップＳ１９の判断でボックスの所有者が居室αに在室していないと判断すると、ステップＳ１５、Ｓ１６、Ｓ１９の判断結果として、第１のパスワードは正しい、アクセスした外部端末は所有者端末ではない、ボックスの所有者は居室αに在室していないということになる。従って第三者によるデータ盗用の危険性があるため、ボックス内のデータに対する外部端末からのアクセスを禁止する（ステップＳ２３）。

一方、ステップＳ１９の判断でボックスの所有者が居室αに在室であると判断すると、ステップＳ１５、Ｓ１６、Ｓ１９の判断として、第１のパスワードは正しい、アクセスした外部端末は所有者端末ではない、ボックスの所有者は居室αに在室であるということになる。従ってボックスの所有者が所有者端末以外の端末からボックス内のデータにアクセスしている可能性があるため、更なる安全性を確保するために第２のパスワードの入力を要求する（ステップＳ２０）。ステップＳ２０以降の動作は前述した通りである。

図５に示す動作と同様であるが、情報処理装置１、入退出管理システム５等との関係を模式的に示した例を図６及び図７に示す。

図６は所有者端末からボックス内のデータにアクセスした場合の模式図である。

情報処理装置１に設定されたボックスに所有者端末からアクセスした場合（ステップＳ３１）、情報処理装置ではアクセスされた外部端末のＭＡＣアドレスを認識し（ステップＳ３２）、第１のパスワードの入力を要求する（ステップＳ３３）。

所有者端末では第１のパスワードの入力要求を受信して（ステップＳ３４）、第１のパスワードを入力すると（ステップＳ３５）、情報処理装置１は第１のパスワードを受信して（ステップＳ３６）、第１のパスワードの正誤確認をする（ステップＳ３７）。ここでは入力された第１のパスワードは正しかったものとする。

そして情報処理装置１にアクセスした外部端末をステップＳ３２で認識したＭＡＣアドレスに基づき確認する（ステップＳ３９）。ここではアクセスした外部端末は所有者端末であると認識されたものとする。

そしてボックスの所有者が居室αに在室か否かの情報を入退出管理システム５に対して要求する（ステップＳ３９）。入退出管理システム５ではその要求を受信し（ステップＳ４０）、ボックスの所有者が居室αに在室であると確認できると、所有者が在室であるという情報を情報処理装置１に送信する（ステップＳ４１）。

情報処理装置１はボックスの所有者が在室であるという情報を受信すると（ステップＳ４２）、結局、第１パスワードは正しい、アクセスした外部端末は所有者端末である、ボックスの所有者は居室αに在室であると情報処理装置１は認識できる。従ってボックスの所有者がボックス内のデータにアクセスしている可能性が高く、第三者によるデータ盗用の危険性は低いものと判断できるため、アクセスした外部端末に対してボックス内のデータに対するアクセスを許可する（ステップＳ４３）。

図７はボックスの認証テーブルに登録されていない外部端末からボックス内のデータにアクセスした場合の模式図である。

図７におけるステップＳ５１〜Ｓ５７は図６におけるステップＳ３１〜Ｓ３７と同様であり、ステップＳ５７における判断で第１のパスワードは正しかったものとする。

また図７におけるステップＳ５８は図６におけるステップＳ３８と同様であり、ステップＳ５８における判断で、アクセスした外部端末は所有者端末ではないと認識されたものとする。また図７におけるステップＳ５９〜Ｓ６２は図６におけるステップＳ３９〜Ｓ４２と同様である。

ステップＳ６２の動作が終了した時点で、第１パスワードは正しい、アクセスした外部端末は所有者端末ではない、ボックスの所有者は居室αに在室であると情報処理装置１は認識できる。従ってボックスの所有者がボックス内のデータにアクセスしていない可能性があるため、更なる安全性を確保するために第２のパスワードの入力を第２の登録端末に対して要求する（ステップＳ６３）。

第２の登録端末では第２のパスワードの入力要求を受信して（ステップＳ６４）、第２のパスワードを入力すると（ステップＳ６５）、情報処理装置１は第２のパスワードを受信して（ステップＳ６６）、第２のパスワードの正誤確認をする（ステップＳ６７）。ここでは入力された第２のパスワードは正しかったものとする。

第２のパスワードは正しいと判断すると、情報処理装置１はボックスの所有者がボックス内のデータにアクセスしている可能性が高く、第三者によるデータ盗用の危険性は低いものと判断できるため、アクセスした外部端末に対してボックス内のデータに対するアクセスを許可する（ステップＳ６８）。

以上説明したように、第１のパスワードを認証したうえで、アクセスされた外部端末の固有の識別情報と、ボックスの所有者であるアクセス権限者の位置情報に基づいてデータへのアクセスを許可するか否かを決定すれば、アクセス権限者になりすました第三者に記憶されたデータが盗用されることを防止し、データを安全に管理することが出来る。

また、第１のパスワードを認証したうえで、アクセスされた外部端末固有の識別情報と、ボックスの所有者の位置情報に基づいて更なる第２のパスワードを要求するか否かを決定しても、同様にデータを安全に管理することが出来る。

なお、本発明は当該実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれる。

情報処理装置１はシート上に画像を出力できる装置に限られず、データを記憶できる装置であればよい。

また、第２のパスワードを入力する特定の者を決めておき、第２のパスワードの入力を要求する第２の登録端末としてその特定の者の端末を認証テーブルに登録してもよい。

情報処理装置を含むネットワークシステムの概略図である。 情報処理装置１の制御系のブロック図である。 情報処理装置１の内部構成の一例を示す中央概略図である。 情報処理装置１が所有者端末に通信してＭＡＣアドレスを取得する動作を説明するフローチャート図である。 ボックス内に記憶されたデータに対する外部端末からのアクセスを許可するが否かの動作を説明するフローチャート図である。 所有者端末からボックス内のデータにアクセスした場合の模式図である。 ボックスの認証テーブルに登録されていない外部端末からボックス内のデータにアクセスした場合の模式図である。

符号の説明

１ 情報処理装置
２Ａ、２Ｂ、２Ｃ 外部端末
３ 共有サーバ
４ 携帯電話端末
５ 入退出管理システム
６ ＬＡＮ
１０１ ＣＰＵ
１０２ ＲＯＭ
１０３ ＲＡＭ
１０４ ＮＶＲＡＭ
１０５ ＨＤＤ
１０７ 操作表示部

Claims (22)

1. 外部端末からアクセス可能である情報処理装置であって、
   データを記憶するデータ記憶部と、
   当該データ記憶部に記憶されたデータ或いは当該データの保管場所に対するアクセス権限者の位置情報を取得する取得部と、
   前記データ記憶部に記憶されたデータ或いは当該データの保管場所に対する外部端末からのアクセスを許可するか否かを決定し、その決定の結果により前記データ記憶部の動作を制御する制御部と、
   を有し、
   前記制御部は、前記データ記憶部に記憶されたデータ或いは当該データを格納する前記データ記憶部における保管場所に対する外部端末からのアクセスがあった場合、その外部端末に対して認証情報の入力を要求し、入力された認証情報が所定の認証情報と一致した場合、アクセスされた外部端末の固有の識別情報と、アクセスされたデータ或いは当該データの保管場所に対するアクセス権限者に関して前記取得部が取得した位置情報と、に基づき、外部端末からのアクセスを許可するか否かを決定することを特徴とする情報処理装置。
2. 前記制御部は、前記所定の認証情報と、前記アクセス権限者が使用する外部端末の固有の識別情報と、が登録された認証テーブルを利用することにより、外部端末からのアクセスを許可するか否かを決定することを特徴とする請求項１に記載の情報処理装置。
3. 前記識別情報は外部端末のＭＡＣアドレスの情報であることを特徴とする請求項１又は２に記載の情報処理装置。
4. 前記位置情報は外部端末が設置された場所に前記アクセス権限者が居るか否かの情報であることを特徴とする請求項１乃至３の何れか１項に記載の情報処理装置。
5. 外部端末からアクセス可能である情報処理装置であって、
   データを記憶するデータ記憶部と、
   当該データ記憶部に記憶されたデータ或いは当該データの保管場所に対するアクセス権限者の位置情報を取得する取得部と、
   前記データ記憶部に記憶されたデータ或いは当該データの保管場所に対する外部端末からのアクセスを許可するか否かを決定し、その決定の結果により前記データ記憶部の動作を制御する制御部と、
   を有し、
   前記制御部は、前記データ記憶部に記憶されたデータ或いは当該データを格納する前記データ記憶部における保管場所に対する外部端末からのアクセスがあった場合、その外部端末に対して第１の認証情報の入力を要求し、入力された第１の認証情報が所定の第１の認証情報と一致した場合、アクセスされた外部端末の固有の識別情報と、アクセスされたデータ或いは当該データの保管場所に対するアクセス権限者に関して前記取得部が取得した位置情報と、に基づき、第２の認証情報の入力を要求するか否かを決定することを特徴とする情報処理装置。
6. 前記制御部は、前記所定の第１の認証情報と、前記アクセス権限者が使用する外部端末の固有の識別情報と、が登録された認証テーブルを利用することにより、第２の認証情報の入力を要求するか否かを決定することを特徴とする請求項５に記載の情報処理装置。
7. 前記制御部は、第２の認証情報の入力を要求し、入力された第２の認証情報が所定の第２の認証情報と一致した場合、外部端末からのアクセスを許可することを特徴とする請求項５又は６に記載の情報処理装置。
8. 前記認証テーブルには前記所定の第２の認証情報が登録されており、
   前記制御部は、前記認証テーブルを利用することにより、外部端末からのアクセスを許可することを特徴とする請求項７に記載の情報処理装置。
9. 前記第２の認証情報の入力を要求する第２の外部端末の情報が前記認証テーブルに登録されており、
   前記制御部は、第２の認証情報の入力を要求すると決定した場合、前記第２の外部端末に対して第２の認証情報の入力を要求することを特徴とする請求項６乃至８の何れか１項に記載の情報処理装置。
10. 前記識別情報は外部端末のＭＡＣアドレスの情報であることを特徴とする請求項５乃至９の何れか１項に記載の情報処理装置。
11. 前記位置情報は外部端末が設置された場所に前記アクセス権限者が居るか否かの情報であることを特徴とする請求項５乃至１０の何れか１項に記載の情報処理装置。
12. データを記憶するデータ記憶部と、
    当該データ記憶部に記憶されたデータ或いは当該データの保管場所に対するアクセス権限者の位置情報を取得する取得部と、
    前記データ記憶部に記憶されたデータ或いは当該データの保管場所に対する外部端末からのアクセスを許可するか否かを決定し、その決定の結果により前記データ記憶部の動作を制御する制御部と、
    を有する情報処理装置に対して所定の動作を実行させる情報処理プログラムであって、
    前記データ記憶部に記憶されたデータ或いは当該データを格納する前記データ記憶部における保管場所に対する外部端末からのアクセスがあった場合、その外部端末に対して認証情報の入力を要求し、入力された認証情報が所定の認証情報と一致した場合、アクセスされた外部端末の固有の識別情報と、アクセスされたデータ或いは当該データの保管場所に対するアクセス権限者に関して前記取得部が取得した位置情報と、に基づき、外部端末からのアクセスを許可するか否かを決定する決定工程を前記制御部に実行させることを特徴とする情報処理プログラム。
13. 前記所定の認証情報と、前記アクセス権限者が使用する外部端末の固有の識別情報と、が登録された認証テーブルを利用することにより、前記決定工程を前記制御部に実行させることを特徴とする請求項１２に記載の情報処理プログラム。
14. 前記識別情報は外部端末のＭＡＣアドレスの情報であることを特徴とする請求項１２又は１３に記載の情報処理プログラム。
15. 前記位置情報は外部端末が設置された場所に前記アクセス権限者が居るか否かの情報であることを特徴とする請求項１２乃至１４の何れか１項に記載の情報処理プログラム。
16. データを記憶するデータ記憶部と、
    当該データ記憶部に記憶されたデータ或いは当該データの保管場所に対するアクセス権限者の位置情報を取得する取得部と、
    前記データ記憶部に記憶されたデータ或いは当該データの保管場所に対する外部端末からのアクセスを許可するか否かを決定し、その決定の結果により前記データ記憶部の動作を制御する制御部と、
    を有する情報処理装置に対して所定の動作を実行させる情報処理プログラムであって、
    前記データ記憶部に記憶されたデータ或いは当該データを格納する前記データ記憶部における保管場所に対する外部端末からのアクセスがあった場合、その外部端末に対して第１の認証情報の入力を要求し、入力された第１の認証情報が所定の第１の認証情報と一致した場合、アクセスされた外部端末の固有の識別情報と、アクセスされたデータ或いは当該データの保管場所に対するアクセス権限者に関して前記取得部が取得した位置情報と、に基づき、第２の認証情報の入力を要求するか否かを決定する決定工程を前記制御部に実行させることを特徴とする情報処理プログラム。
17. 前記所定の第１の認証情報と、前記アクセス権限者が使用する外部端末の固有の識別情報と、が登録された認証テーブルを利用することにより、前記決定工程を前記制御部に実行させることを特徴とする請求項１６に記載の情報処理プログラム。
18. 第２の認証情報の入力を要求し、入力された第２の認証情報が所定の第２の認証情報と一致した場合、外部端末からのアクセスを許可する許可工程を前記制御部に実行させることを特徴とする請求項１６又は１７に記載の情報処理プログラム。
19. 前記認証テーブルには前記所定の第２の認証情報が登録されており、
    前記認証テーブルを利用することにより、外部端末からのアクセスを許可する許可工程を前記制御部に実行させることを特徴とする請求項１８に記載の情報処理プログラム。
20. 前記第２の認証情報の入力を要求する第２の外部端末の情報が前記認証テーブルに登録されており、
    前記決定工程において第２の認証情報の入力を要求すると決定した場合、前記第２の外部端末に対して第２の認証情報の入力を要求する要求工程を前記制御部に実行させることを特徴とする請求項１７乃至１９の何れか１項に記載の情報処理プログラム。
21. 前記識別情報は外部端末のＭＡＣアドレスの情報であることを特徴とする請求項１６乃至２０の何れか１項に記載の情報処理プログラム。
22. 前記位置情報は外部端末が設置された場所に前記アクセス権限者が居るか否かの情報であることを特徴とする請求項１６乃至２１の何れか１項に記載の情報処理プログラム。

Images