JP2005018487A - 会議参加権配布方法及び会議システム - Google Patents
会議参加権配布方法及び会議システム Download PDFInfo
- Publication number
- JP2005018487A JP2005018487A JP2003183392A JP2003183392A JP2005018487A JP 2005018487 A JP2005018487 A JP 2005018487A JP 2003183392 A JP2003183392 A JP 2003183392A JP 2003183392 A JP2003183392 A JP 2003183392A JP 2005018487 A JP2005018487 A JP 2005018487A
- Authority
- JP
- Japan
- Prior art keywords
- conference
- encryption key
- network
- data
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
【課題】会議参加者に対しては、簡単な手続きで暗号化された会議データへのアクセスを可能とし、会議参加者以外の外部からの盗聴者や会議を途中で退出した者に対しては、会議データにアクセスしても盗聴することができないようにする。
【解決手段】会議管理部１３０は、会議開始時に、この会議へのネットワークアクセスを可能ならしめる暗号鍵を生成し、この会議の会議参加者端末１７０に向け、生成した暗号鍵を配布する。また、会議管理部１３０は、会議開始時刻になって解読用暗号鍵が配布された後、その会議途中に会議空間１０１で入退室が起きると、先に配布した解読用暗号鍵を無効にするとともに、新たな解読用暗号鍵を生成する。そして、会議管理部１３０は、この入退室完了後に、新たに生成した解読用暗号鍵を会議空間１０１にいる会議者の会議参加者端末１７０に向けて配布する。
【選択図】 図１
【解決手段】会議管理部１３０は、会議開始時に、この会議へのネットワークアクセスを可能ならしめる暗号鍵を生成し、この会議の会議参加者端末１７０に向け、生成した暗号鍵を配布する。また、会議管理部１３０は、会議開始時刻になって解読用暗号鍵が配布された後、その会議途中に会議空間１０１で入退室が起きると、先に配布した解読用暗号鍵を無効にするとともに、新たな解読用暗号鍵を生成する。そして、会議管理部１３０は、この入退室完了後に、新たに生成した解読用暗号鍵を会議空間１０１にいる会議者の会議参加者端末１７０に向けて配布する。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、ネットワークを利用した会議システムにおける会議参加権の配布方法に関し、より詳細には、会議空間における会議参加者の入退室と連動して、会議参加者のコンピュータへの会議参加権の配布や更新を、会議を行っている空間内のみに限定して行うことを可能にする技術に関する。
【０００２】
【従来の技術】
従来、会議の機密を保持する方法として、特開平１−１６３８９０号記載の入室管理システムのような方法が、一般的に知られている。
この入室管理システムでは、部屋（会議室）毎に入室制限情報を設定しておき、その入室制限情報の条件に合致した情報記憶媒体を持参した者の入場を許可する。
【０００３】
また、会議参加者がパーソナルコンピュータを使用してプレゼンテーションを行ったり、また会議参加者が、無線ネットワークを介して、ドキュメントや図等の電子データを配布したり、あるいはこれら電子データをサーバから取得したりする場合、例えば特開２０００−４９９９２号記載の電子黒板システムのようにして、そのセキュリティを守ってきた。
【０００４】
すなわち、会議参加者は、会議参加時にＩＤカード等を用いて参加登録することによって、サーバ上における当該会議のデータについてのアクセス権限の設定が付与され、会議参加者以外の者はサーバ上における当該会議のデータにアクセスできないようになっていた。
【０００５】
また、通常、ネットワークを利用してデータをやり取りする場合、第三者による盗聴を防止するために、データを暗号化して当事者同士しか読めないようにすることが一般的に行われている。このデータの暗号化方式としては、共通鍵暗号方式や公開鍵暗号方式等の暗号化技術が用いられ、そのセキュリティを守っている。
【０００６】
共通鍵暗号方式は、データを暗号化する場合と複号化する場合とで同じ鍵を使う方式で、送信者と受信者がそれぞれこの鍵を持つことによって、鍵を持たない第三者によるデータの盗聴を防止する。
【０００７】
公開鍵暗号方式は、秘密鍵とこの秘密鍵に対応する公開鍵とを作成して送信者と受信者とがそれぞれ片方を持ち、送信者が公開鍵で暗号化した情報は受信者が秘密鍵でしか開けることができないようにすることで、共通鍵方式よりもセキュリティの強化がはかられている。
また、この双方の利点を利用して暗号化データのやり取りを行う方法もしられている。
【０００８】
この方法では、まず送信者と受信者とがそれぞれ公開鍵暗号化方式の公開鍵と秘密鍵を作って、両者の間で公開鍵の方を交換しておく。次に、共通鍵暗号用に適当な暗号鍵を決め、これを通信相手の公開鍵で暗号化して送る。それを受け取った相手は、自分の秘密鍵を使用して共通鍵暗号用の鍵を取り出し、通信メッセージをその共通鍵で暗号化して送る。このことで、処理の軽い共通鍵暗号方式で暗号を利用してセキュリティを守ることが可能となる。
【０００９】
【特許文献１】
特開平１−１６３８９０号公報
【特許文献２】
特開２０００−４９９９２号公報
【００１０】
【発明が解決しようとする課題】
しかし、会議における情報のセキュリティを守る上で、今日のようにネットワークに接続されたコンピュータ上で情報をやり取りするような場合には、会議参加者を識別して会議室内への入場を規制する方法では不十分である。
【００１１】
また、会議資料にアクセスするために会議参加者を識別したり、パスワード等で規制をかけたりする方法では、会議参加者以外の第三者によってネットワークを流れているデータを盗聴される危険性がある。また、参加者同士でネットワークを通じてデータをやり取りする場合も、同様の問題が発生する。
【００１２】
ネットワーク内のデータを暗号化する方法において、まず共通鍵暗号方式は、データのやり取りを行う前に送信者と受信者で同じ暗号鍵を持つ必要があるため、どちらかが決めた暗号鍵を相手に渡す際にこの情報を盗聴されたり、暗号鍵の情報が事前に漏れたりした場合、セキュリティを守ることができなくなる。
【００１３】
このような共通鍵暗号方式における問題は、公開鍵暗号方式を使うことで発生しにくくなるが、公開鍵暗号方式は処理が非常に重たいため大きなデータのやり取りには適さない。
【００１４】
また、共通鍵暗号方式と公開鍵暗号方式の双方の利点を利用する方法では、処理を軽くしながら安全性を高める工夫がなされているが、ただし、この方法も例えば会議に参加していて、途中で抜け出した会議参加者が外部から盗聴するといったケースでは対応することができない。
【００１５】
本発明は、上記問題点に鑑み、会議参加者に対しては、簡単な手続きで暗号化された会議データへのアクセスを可能とし、会議参加者以外の外部からの盗聴者や会議を途中で退出した者に対しては、会議データにアクセスしても盗聴することができないようにした会議参加権配布方法及び会議システムを提供することを目的とする。
【００１６】
【課題を解決するための手段】
上記目的を達成するために、本発明の会議参加権配布方法は、ネットワーク上で開催される会議へのネットワークアクセスを可能ならしめる会議参加権を、当該ネットワークに接続されたコンピュータに配布する会議参加権配布方法であって、前記ネットワークが配設された会議空間の入退室情報を取得する入退室情報取得ステップと、該入退室情報取得ステップによって取得された入退室情報に基づいて、前記会議空間で入退室が起きる度に会議参加権を生成し、当該生成した会議参加権を前記ネットワークに接続されているコンピュータに配布し、更新する参加権配布・更新ステップとを有することを特徴とする。
【００１７】
そして、本発明の会議参加権配布方法では、前記会議空間は、物理的遮蔽物により構成される会議情報遮蔽手段によって囲まれ、前記参加権配布・更新ステップは、当該生成した会議参加権を、前記ネットワークを介さず、前記ネットワークに接続されているコンピュータに配布を行うことを特徴とする。
【００１８】
また、上記目的を達成するために、本発明の会議システムは、ネットワークに接続したコンピュータが会議参加権を取得することによって、当該会議参加権を取得した会議へのネットワークアクセスが可能になる会議システムであって、前記ネットワークが配設された会議空間の入退室情報を取得する入退室情報取得手段と、該入退室情報取得手段からの入退室情報に基づいて、前記会議空間で入退室が起きる度に会議参加権を生成し、当該生成した会議参加権を前記ネットワークに接続されているコンピュータに配布し、更新する参加権配布・更新手段と備えていることを特徴とする。
【００１９】
そして、本発明の会議システムでは、前記会議空間は、物理的遮蔽物により構成される会議情報遮蔽手段によって囲まれ、前記参加権配布・更新手段は、該会議情報遮蔽手段の物理的な遮蔽により伝達を制限される媒体を用いて、当該生成した会議参加権を前記ネットワークに接続されているコンピュータに配布する参加権配布用通信手段を備えていることを特徴とする。
【００２０】
また、本発明の会議システムでは、会議のスケジュールを管理する会議スケジュール管理手段を設け、前記参加権配布・更新手段は、該会議スケジュール管理手段が管理する会議のスケジュールと連動して、前記入退室情報取得手段からの入退室情報に基づいて会議参加権の生成及び配布・更新を行うことを特徴とする。
【００２１】
また、本発明の会議システムでは、前記入退室情報取得手段は、前記会議空間に出入りするために設けられたドア部の開閉状態を検出するドア開閉検出手段を有し、前記参加権配布・更新手段は、該ドア開閉検出手段によって検出されたドア部の開閉動作に基づいて、会議へのネットワークアクセスを可能ならしめる会議参加権としての暗号鍵を生成する暗号鍵生成管理手段と、該暗号鍵生成管理手段によって生成された暗号鍵を、前記ドア開閉検出手段によって検出されたドア部の閉状態を条件に、前記ネットワークに接続されているコンピュータに配布する暗号鍵配布手段とを有することを特徴とする。
【００２２】
また、本発明の会議システムでは、前記暗号鍵配布手段による暗号鍵の配布後、前記ネットワークに接続されているコンピュータから当該会議の会議データに対するネットワークアクセスがあった場合は、前記暗号鍵配布手段によって最新に配布された暗号鍵を用いて会議用データを暗号化し、当該コンピュータに前記ネットワーク介して送信するアクセス管理手段を備えていることを特徴とする。
【００２３】
その上で、前記アクセス管理手段は、前記ドア開閉検出手段が検出したドア部の開状態が所定時間以上継続していることを検知することによって、それまで使用していた暗号鍵を用いての会議用データの暗号化及び送信を禁止する暗号鍵無効化手段を備えていることを特徴とする。
【００２４】
さらに、前記アクセス管理手段は、前記暗号鍵無効化手段によって暗号鍵が無効になっている状態で、暗号鍵無効情報をネットワークアクセスがあったコンピュータに通知することを特徴とする。
【００２５】
また、本発明の会議システムでは、前記暗号鍵配布手段は、前記ドア開閉検出手段が開状態になっているドア部が閉状態になったのを検出すると、会議参加者のコンピュータへ前記暗号鍵を配布することを特徴とする。
また、本発明の会議システムでは、前記暗号鍵配布手段は、前記暗号鍵を複数回配布し続けることを特徴とする。
【００２６】
また、本発明の会議システムでは、前記ドア部を閉状態にして施錠するドアロック手段と、前記会議空間内において当該会議へのネットワークアクセスが可能なコンピュータが規定の値を超えたことを検出すると、該ドアロック手段を作動させて前記会議空間内への入退室をできなくする入退室制限手段をさらに備えていることを特徴とする。
【００２７】
【発明の実施の形態】
以下、添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。
なお、以下の説明において、コンピュータとは、いわゆるノート型パソコンやデスクトップ型パソコン以外にも、ＰＤＡ等の携帯端末や携帯電話等を含むものである。また、会議参加者端末についても、上記コンピュータの場合と同様である。
【００２８】
また、コンピュータネットワークの接続方法は、有線・無線を問わない。コンピュータが有している通信機能としては、例えばイーサネット（Ｅｔｈｅｒｎｅｔ）、ＲＳ−２３２（Ｒｅｃｏｍｍｅｎｄｅｄ Ｓｔａｎｄａｒｄ ２３２Ｃ）や、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）、ＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇｉｎｅｅｒｓ）１３９４等の有線接続によるものや、ＩＥＥＥ８０２．１１ａ／ｂ／ｇ、赤外線通信、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、光伝送等の無線接続によるものを含む。
【００２９】
以下、本発明の一実施の形態による会議参加権配布方法及び会議システムについて、図面を参照して説明する。
図１は、本発明の一実施の形態による会議システムの構成図である。
図１に示すように、本実施の形態の会議システム１００は、会議空間１０１（会議室に相当）の外部と内部との間での出入りを制御するドア部１１０と、会議空間１０１の内部と外部とを物理的に隔絶するための壁に相当する会議情報遮蔽部１２０と、会議システム１００の全体の制御を行う会議管理部１３０と、会議データの情報の分類や履歴情報を管理する情報分類履歴管理部１４０と、会議参加者に関する情報を管理する参加者情報管理部１５０と、会議空間１０１内部で会議用データの流通をはかるローカルリンクネットワーク１６０と、会議参加者用の会議データ処理装置である会議参加者端末１７０−１〜１７０−４と、会議空間１０１外部とのネットワーク接続を行うルータ１８１と、会議用データの表示出力を行うプロジェクタ１８２及び電子黒板１８３と、会議用データのプリントアウトを行うプリンタ１８４とを備えている。
【００３０】
次に、上述した各部の構成について、図面を参照して説明する。
まず、図２、図３により、ドア部１１０について説明する。
図２は、本実施の形態の会議システムにおけるドア部の構成図である。
ドア部１１０は、ドア開閉部１１１と、ドア開閉検出部１１２と、ドアロック制御部１１３とを備える。
【００３１】
ドア開閉部１１１は、会議空間１０１の出入り口で、会議空間１０１の内部と外部との間でその出入りを許容又は禁止する。ドア開閉検出部１１２は、ドア開閉部１１１が開いている状態か、閉じているか状態を検出し、会議管理部１３０へ伝達する。ドアロック制御部１１３は、会議管理部１３０による制御に基づき、ドア開閉部１１１をロック制御する。
【００３２】
図３は、このドア部のさらに具体的な構造例を示した図である。
図３に示すように、ドア開閉部１１１は、ドア本体１１１ａと、このドア本体１１１ａに対するドア枠体１１１ｂを形成する壁（会議情報遮蔽部１２０に対応）とから構成され、ドア開閉検出センサー１１４及びドアロック機構１１５が取り付けられている。
【００３３】
ドア開閉検出センサー１１４は、その検出部１１４ａと被検出部１１４ｂとが互いに相対向している場合には閉状態、相対向していない場合には開状態を示す信号を、ドア開閉検出部１１２へ発信する。
また、ドアロック機構１１５は、ドアロック制御部１１３からのドアロック制御信号に基づき、ロック作動又はロック解除作動する。
【００３４】
次に、会議管理部１３０について説明する。会議管理部１３０は、会議空間１０１、ネットワーク１６０、会議参加者、会議データ、及び会議スケジュール等といった、会議システム１００全体にわたる情報や状態の管理、コントロールを行う。
【００３５】
図４は、本実施の形態の会議システムにおける会議管理部の構成図である。
図４に示すように、会議管理部１３０は、会議状態管理部１３１と、会議スケジュール管理部１３２と、解読用暗号鍵配布部１３４と、暗号鍵生成管理部１３５と、データベースアクセス管理部１３６と、会議資料データベース１３７とを備えている。
【００３６】
会議状態管理部１３１は、会議のスケジュール、ドア部１１０の状態、ネットワーク１６０の状態、暗号鍵の状態等といった会議システム１００の状態に応じて、暗号鍵の配布や無効化、ドアロック等の指示・制御を行う。
その指示・制御ために、会議状態管理部１３１は、会議のスケジュールとして、例えば、会議の開始・終了、休憩の開始・終了、等といったパラメータを用いる。
【００３７】
例えば、会議状態管理部１３１は、ドア部１１０の状態として、ドア開・ドア閉といったドア開閉部１１１の状態、及びその状態が継続している時間、等といったパラメータを用いる。
【００３８】
また、会議状態管理部１３１は、ネットワーク１６０のネットワーク状態として、ローカルリンクネットワーク１６０に接続している会議参加者端末１７０の数や、会議資料データベース１３７へアクセスしている会議参加者端末１７０の数、等といったパラメータを用いる。
【００３９】
また、会議状態管理部１３１は、暗号鍵の状態として、例えば、暗号鍵の生成済み・未生成、暗号鍵の配布済み・未配布、暗号鍵の有効状態・無効状態、等といったパラメータを用いる。
【００４０】
さらに、会議状態管理部１３１は、上述した会議システム１００の状態パラメータとともに、例えば、暗号鍵配布間隔、暗号鍵無効化時間、データベースアクセス中会議参加者端末数、等といった会議の主催者や管理者等によって予め定められる設定データも、パラメータに用いる。
【００４１】
例えば、暗号鍵配布間隔は、ドア開閉部１１１がドア閉時に暗号鍵を配布する時間間隔の設定値である。また、暗号鍵無効化時間は、ドア開閉部１１１がドア開時に暗号鍵を無効にするまでの時間の設定値である。また、データベースアクセス中会議参加者端末数は、ドアロック制御部１１３へドアロック指示を送る時の、会議資料データベース１３７にアクセスしている会議参加者端末数１７０の比率の設定値である。
【００４２】
会議状態管理部１３１は、これらパラメータから判断される会議システム１００の状態に応じて、次に述べる具体的な指示・制御を行う。
会議状態管理部１３１は、例えば、会議スケジュールが会議中の状態であり、ドア開閉部１１１が閉状態になっている場合には、暗号鍵配布間隔に応じて暗号鍵を配布する制御を行う。
【００４３】
また、会議状態管理部１３１は、例えば、ドア開閉部１１１がドア開状態になった時からドア開状態のまま暗号鍵無効化時間が経過した時、ドア開閉部１１１がこの暗号鍵無効化時間の経過以前にドア開状態からドア閉状態に遷移した時、会議終了時、休憩時間開始時に、今まで使用していた暗号鍵を無効状態にする制御を行う。
【００４４】
この暗号鍵を無効状態にする方法としては、暗号鍵を配布していない新しい暗号鍵に更新する方法や、データベースアクセス管理部１３６自体が会議資料データベース１３７へアクセスできないようにする方法等がある。
【００４５】
また、会議状態管理部１３１は、例えば、データベースアクセス中会議参加者端末数の設定値を越えて、会議資料データベース１３７へアクセスがあった場合は、ドアロック制御部１１３へドアロック要求を発行する。
【００４６】
一方、会議スケジュール管理部１３２は、会議のスケジュールを管理する。会議スケジュール管理部１３２は、予め設定された会議のスケジュールと現在の時刻とを対照し、会議の開始・終了、休憩の開始・終了、等といったパラメータを生成、このパラメータを用い、現在会議がどの状態にあるかを会議状態管理部１３１へ通知する。
【００４７】
解読用暗号鍵配布部１３４は、暗号鍵生成管理部１３５が生成した暗号鍵を、会議参加者端末１７０へ配布する。また、解読用暗号鍵配布部１３４は、暗号鍵の現在の状態を、会議状態管理部１３１からのリクエストに応じて会議状態管理部１３１へ通知する。
【００４８】
解読用暗号鍵配布部１３４は、その暗号鍵の配布に当たっては、物理的な遮蔽物によって伝達が制限される媒体を利用して配布することで、会議空間１０１内に限定して暗号鍵を配布する。例えば、暗号鍵を配布可能な赤外線発生装置を会議空間１０１の天井に設置し、会議空間１０１の壁による制限を設けたり、ブルートゥースのように伝達距離が狭い範囲に限定される媒体を用いたりすることによって、暗号鍵を、会議空間１０１内に限定して、会議参加者だけに配布する。この場合、会議空間１０１の天井及び壁や、伝達距離の限界が、図１で説明した会議情報遮蔽部１２０に対応する。
【００４９】
暗号鍵生成管理部１３５は、会議データを暗号化するための暗号情報（すなわち、暗号鍵）を生成する。生成した暗号鍵は、会議参加者端末１７０へ配布するために、暗号鍵生成管理部１３５から解読用暗号鍵配布部１３４に供給する。
【００５０】
また、暗号鍵生成管理部１３５は、会議資料データベース１３７に保存されている会議データを会議参加者端末１７０に送信する際、送信する会議データを暗号化するための暗号鍵を、データベースアクセス管理部１３６に供給する。
【００５１】
データベースアクセス管理部１３６は、ローカルリンクネットワーク１６０を介して会議資料データベース１３７の情報へのアクセスがあった場合に、暗号鍵生成管理部１３５から受け取った暗号鍵によって復号し、その指示を受信する。
【００５２】
データベースアクセス管理部１３６は、暗号鍵生成管理部１３５から受け取った暗号鍵によって、会議参加者端末１７０に送信する会議データを暗号化して、ローカルリンクネットワーク１６０を介して送信する。
【００５３】
また、データベースアクセス管理部１３６は、ローカルリンクネットワーク１０６を介してのリクエスト数を管理して、会議状態管理部１３１へ通知する。
会議資料データベース１３７は、会議で使用するための資料を格納するためのデータベース装置で、会議に必要なデータが会議の前に予め記憶させられたり、会議中にアクセス権限を持つ者が必要なデータを読み出したり、書き込んだりすることができる。
【００５４】
次に、上述のように構成された会議管理部１３０に、図１に示すように接続された、情報分類履歴管理部１４０、参加者情報管理部１５０、及びローカルリンクネットワーク１６０について説明する。
【００５５】
情報分類履歴管理部１４０は、会議管理部１３０内の会議資料データベース１３７内に記憶されている情報（会議データ）の分類や、会議中にデータに変更が生じた場合のデータ変更履歴の管理、データ配布管理を行う。
【００５６】
参加者情報管理部１５０は、会議参加者に関する情報の管理を行う。参加者情報管理部１５０は、会議参加者に対して、所属や名前、肩書、使用機器、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス、メールアドレス、アクセス権限レベル等の属性情報を付与した属性テーブルを管理する。また、参加者情報管理部１５０は、この属性テーブルの情報に基づいて、会議空間１０１内の機器使用権や外部ネットワークとの接続許可等を設定することができる。
【００５７】
ローカルリンクネットワーク１６０は、会議空間１０１内で会議用データを流すネットワークで、会議用データの送受信を行う会議参加者端末１７０を接続することができる。そして、会議参加者端末１７０は、このローカルリンクネットワーク１６０を介して、会議管理部１３０や他の端末（他の会議参加者端末１７０）へアクセスを行うことができる。
【００５８】
ここで、会議参加者が会議空間１０１内でローカルリンクネットワーク１６０に接続して使用する、会議参加者端末１７０について説明する。
図５は、本実施の形態の会議システムにおける会議参加者端末の構成図である。
図５に示すように、会議参加者端末１７０は、データ処理部１７１と、暗号鍵受信部１７２と、暗号鍵テーブル１７３とを備えている。
【００５９】
データ処理部１７１は、いわゆるパソコンに相当する機能を持ち、ローカルリンクネットワーク１６０から暗号化されている会議用データを取得し、暗号鍵を使ってデコードする。そして、データ処理部１７１は、デコードした会議用データの閲覧や編集を行う機能を備える。また、データ処理部１７１は、データ処理部１７１で保持しているデータを、暗号鍵によって暗号化し、ローカルリンクネットワーク１６０へ送信する機能を備える。
解読用暗号鍵受信部１７２は、データ受信機によって構成され、会議管理部１３０の解読用暗号鍵配布部１３４から無線送信される暗号鍵情報等を無線受信する。
【００６０】
暗号鍵テーブル１７３は、解読用暗号鍵受信部１７２が取得した暗号鍵情報を保持しておくためのテーブルである。
この暗号鍵テーブル１７３に保持されている暗号鍵は、データ処理部１７１がローカルリンクネットワーク１６０から暗号化されている会議用データを受信してこれをデコードする際、また会議用データをエンコードしてローカルリンクネットワーク１６０へ送信する際に使用される。
【００６１】
さらに、本実施の形態による会議システム１００においては、会議参加端末１７０−１〜１７０−４が接続可能なローカルリンクネットワーク１６０には、図１に示したように、ルータ１８１、プロジェクタ１８２、電子黒板１８３、及びプリンタ１８４が接続されている。
【００６２】
ルータ１８１は、会議空間１０１内部のローカルリンクネットワーク１６０とインターネット２００の間の接続やルーティング等、会議空間１０１外部のネットワークとの接続を行う。ここで、インターネット２００は、会議空間１０１外部のネットワークと言う意味であり、イントラネットやその他のネットワークでも構わない。
【００６３】
プロジェクタ１８２、電子黒板１８３、及びプリンタ１８４は、それぞれ会議データの入出力用デバイスである。
プロジェクタ１８２は、会議用データを会議参加者全員で見られるように投影したり、会議参加者端末１７０からコントロールしてプレゼンテーションを行ったりするためのものである。
電子黒板１８３は、会議参加者が共同で作業するためのボードで、会議参加者が書き込みを行い、また書き込み結果を会議参加者端末１７０に取り込んだりすることができる。
プリンタ１８４は、会議用データを紙にプリントアウトするためのプリンタである。
【００６４】
次に、上述した本実施の形態による会議システム１００によって行われる、暗号鍵についての処理について説明する。
＜会議開始時の暗号鍵の配布処理＞
図６は、本実施の形態の会議システムにおいて、会議開始時の暗号鍵の配布処理を示したフローチャートである。
【００６５】
会議管理部１３０は、会議開始時に、この会議へのネットワークアクセスを可能ならしめる暗号鍵を生成し、この会議の会議参加者端末１７０に向け、生成した暗号鍵を配布する。
そのために、会議管理部１３０の会議状態管理部１３１は、会議スケジュール管理部１３２からのイベント待ちの状態で待機している（ステップＳ１０１）。
【００６６】
これに対し、会議スケジュール管理部１３２は、予め設定されている会議のスケジュールと現在の時刻とを対照し、現在の時刻が予め設定されている会議の会議開始時刻になったならば、会議状態管理部１３１へ会議開始のパラメータを通知する。
【００６７】
会議状態管理部１３１は、会議スケジュール管理部１３２から会議開始イベント（会議開始のパラメータ）を受け取ると（ステップＳ１０１）、暗号鍵生成管理部１３５に解読用暗号鍵を生成させる（ステップＳ１０２）。そして、会議状態管理部１３１は、解読用暗号鍵配布部１３４に、この暗号鍵生成管理部１３５によって生成された解読用暗号鍵を、会議参加者端末１７０に向けて配布させる（ステップＳ１０３）。
【００６８】
この解読用暗号鍵配布部１３４による解読用暗号鍵の配布は、ローカルリンクネットワーク１６０を介さずに、例えば、赤外線通信、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、光伝送等の物理的な遮蔽により伝達を制限される媒体や伝達距離が限定される媒体により行われる。
【００６９】
＜会議中における暗号鍵の配布・更新処理＞
図７は、本実施の形態よる会議システムにおいて、会議中における暗号鍵の配布・更新処理を示したフローチャートである。
会議管理部１３０は、図６に示した会議開始時の暗号鍵の配布処理によって、会議開始時刻になって解読用暗号鍵が配布された後、その会議途中に会議空間１０１で入退室が起きると、先に配布した解読用暗号鍵を無効にするとともに、新たな解読用暗号鍵を生成する。そして、会議管理部１３０は、この入退室完了後に、新たに生成した解読用暗号鍵を会議空間１０１にいる会議者の会議参加者端末１７０に向けて配布する。このようにして、会議途中に会議空間１０１で入退室が起きた場合は、会議管理部１３０は、当該会議へのネットワークアクセスを可能ならしめる解読用暗号鍵を更新する。
そのために、会議状態管理部１３１は、会議が始まった後、すなわち会議中は、ドア部１１０からのイベント待ちの状態で待機している（ステップＳ２０１）。
【００７０】
会議状態管理部１３１は、ドア部１１０のドア開閉検出部１１２から、ドア開閉部１１１が開状態になったイベントを受け取ると（ステップＳ２０１）、ドア開閉部１１１が開状態のままであることを確認した上で（ステップＳ２０２）、パラメータとして予め設定されている暗号鍵無効化時間（例えば、設定値Ｎ秒間）だけ待機した後に（ステップＳ２０３）、今まで使用していた解読用暗号鍵を無効にする（ステップＳ２０４）。
【００７１】
また、会議状態管理部１３１は、ドア開閉検出部１１２から、ドア開閉部１１１が開状態になったイベントを受け取った後（ステップＳ２０１）、再びドア開閉部１１１が閉状態になったイベントを受け取ると（ステップＳ２０２）、上記した暗号鍵無効化時間が経過していなくとも、今まで使用していた解読用暗号鍵を無効にする（ステップＳ２０５）。
【００７２】
会議状態管理部１３１による、これらステップＳ２０４，Ｓ２０５に示した解読用暗号鍵の無効化によって、データベースアクセス管理部１３６は、先に暗号鍵生成管理部１３５より受け取った解読用暗号鍵を廃棄する。また、解読用暗号鍵配布部１３４は、先に配布した最新の解読用暗号鍵についての暗号鍵無効通知を参加者端末１７０に送信する。なお、この暗号鍵無効通知の参加者端末１７０への送信は、解読用暗号鍵配布部１３４から送信するのではなく、データベースアクセス管理部１３６から直接ローカルリンクネットワーク１６０を介して送信したり、解読用暗号鍵配布部１３４及びデータベースアクセス管理部１３６の双方から送信する構成としてもよい。
【００７３】
この結果、会議途中に会議空間１０１で入退室が起きると、入退室が起きてから暗号鍵無効化時間が経過するまでは、今まで使用していた解読用暗号鍵による当該会議へのネットワークアクセスを可能ならしめて、この入退室が起きた時に実行中であった処理を継続・終了できるようにする一方、この暗号鍵無効化時間が経過してしまえば、この入退室により会議空間１０１のドア部１１０のドア開閉部１１１が開状態のままになっている間は、当該会議へのネットワークアクセスは一切不可となり、会議参加者端末１７０では会議データの確認等が行えなくなる。
【００７４】
そして、会議状態管理部１３１は、入退室によって開状態となったドア部１１０のドア開閉部１１１が再び閉状態になると、暗号鍵生成管理部１３５に別の新しい解読用暗号鍵を生成させ（ステップＳ２０６）、この暗号鍵生成管理部１３５によって生成された解読用暗号鍵を、解読用暗号鍵配布部１３４に会議参加者端末１７０に向けて配布させる（ステップＳ２０７）。
【００７５】
すなわち、会議途中において会議空間１０１で入退室が起きた場合、入退室によって開状態になったドア開閉部１１１が再び閉状態となり入退室が完了すれば、新たに生成・配布された解読用暗号鍵によらなければ、当該会議へのネットワークアクセスはできなくなる。これにより、入退室が生じる前後で、当該会議へのネットワークアクセスを可能ならしめる解読用暗号鍵が更新されたことになり、入退室により中断された会議の再開後は、入退室が生じる前の更新前の解読用暗号鍵では、当該会議へのネットワークアクセスは一切できなくなる。
【００７６】
＜会議終了時の暗号鍵の無効化処理＞
図８は、本実施の形態よる会議システムにおいて、会議終了時における暗号鍵の無効処理を示したフローチャートである。
会議管理部１３０は、会議終了時に、当該会議へのネットワークアクセスを可能ならしめる解読用暗号鍵を無効化し、当該会議へのネットワークアクセスを、以降、一切不可にする。
そのために、会議状態管理部１３１は、会議が始まった後、会議スケジュール管理部１３２からのイベント待ちの状態でも待機している（ステップＳ３０１）。
【００７７】
これに対し、会議スケジュール管理部１３２は、会議が始まった後は、予め設定された会議毎又は会議室毎のスケジュールと、現在の時刻とを対照し、現在の時刻が予め設定された会議の会議終了時刻になったならば、会議状態管理部１３１へ会議終了のパラメータを通知する。
【００７８】
会議状態管理部１３１は、会議スケジュール管理部１３２から会議終了イベント（会議終了のパラメータ）を受け取ると（ステップＳ３０１）、今まで使用していた解読用暗号鍵を無効にする（ステップＳ３０２）。
【００７９】
この会議状態管理部１３１による解読用暗号鍵の無効を受けて、データベースアクセス管理部１３６は、先に暗号鍵生成管理部１３５より受け取った解読用暗号鍵を廃棄してしまうので、例えば、会議終了後に、会議終了間際に当該会議へのネットワークアクセスが可能であった解読用暗号鍵を用いて、会議資料データベース１３７から会議データを取得しようとしても、データベースアクセス管理部１３６の解読用暗号鍵も会議終了時に無効化されているので、その取得はできない。
【００８０】
＜会議参加者端末の会議参加処理＞
図９は、本実施の形態よる会議システムにおいて、会議参加者端末の会議参加処理を示したフローチャートである。
会議参加者端末１７０は、会議空間１０１内でローカルリンクネットワーク１６０にネットワーク接続され、会議管理部１３０から送信される解読用暗号鍵情報を受信することにより、当該会議へのネットワークアクセスが可能になり、当該会議に参加することができる。
そのために、まず、会議参加者は、会議空間１０１内において、ローカルリンクネットワーク（会議データ用ネットワーク）１６０へ会議参加者端末１７０を接続する（ステップＳ４０１）。
【００８１】
会議参加者端末１７０は、会議管理部１３０の解読用暗号鍵配布部１３４から送信され、会議空間１０１内においてのみ受信可能な解読用暗号鍵情報を、その解読用暗号鍵受信部１７２で受信する（ステップＳ４０２）。
【００８２】
解読用暗号鍵受信部１７２は、この暗号鍵をデータ処理部１７１に供給し、データ処理部１７１はこの設定された暗号鍵を暗号鍵テーブル１７３へ保存する（ステップＳ４０３）。
【００８３】
会議参加者端末１７０は、会議管理部１３０からローカルリンクネットワーク１６０を介して送信されてくる会議データを受信する場合は（ステップＳ４０４）、データ処理部１７１がこの解読用暗号鍵を用いてローカルリンクネットワーク１６０から受信した受信データを復号化する（ステップＳ４０５）。
【００８４】
一方、会議参加者端末１７０は、会議管理部１３０へローカルリンクネットワーク１６０を介して会議データを送信する場合には（ステップＳ４０４）、データ処理部１７１がこの解読用暗号鍵を用いて送信データを暗号化する（ステップＳ４０６）。
【００８５】
したがって、会議空間１０１内で、会議参加者によって会議参加者端末１７０がローカルリンクネットワーク１６０に接続された場合にだけ、会議管理部１３０と会議参加者端末１７０との間で、ローカルリンクネットワーク１６０とは別に、会議管理部１３０の解読用暗号鍵配布部１３４から物理的に伝達が制限される媒体を利用して配布される解読用暗号鍵を共通鍵として、会議データのアクセスが可能になる。
【００８６】
＜会議参加者端末の暗号鍵更新処理＞
図１０は、本実施の形態よる会議システムにおいて、会議参加者端末の暗号鍵更新処理を示したフローチャートである。
会議参加者端末１７０は、会議空間１０１で入退室が生じた場合には、その入退室の完了後に新たに生成された解読用暗号鍵を取得することにより、引続き会議空間１０１内で会議へのネットワークアクセスを行うことができる。
【００８７】
そのために、例えば、前述の図７に示したように、会議途中、ドア開閉部１１１が一定時間以上開いたような場合（ステップＳ２０３）、会議管理部１３０の会議状態管理部１３１は、データベースアクセス管理部１３６の解読用暗号鍵を無効にした上で（ステップＳ２０４）、解読用暗号鍵配布部１３４から無効にした旨の暗号鍵情報を会議参加者端末１７０へ無線で通知する。
【００８８】
会議参加者端末１７０は、その解読用暗号鍵受信部１７２が暗号鍵無効化通知を受信すると（ステップＳ５０１）、データ処理部１７１は、現在まで使用していた暗号鍵テーブル１７３に保持されている暗号鍵を無効にする（ステップＳ５０２）。
したがって、会議参加者端末１７０は暗号鍵無効化通知を受信すると（ステップＳ５０１）、会議へのネットワークアクセスを行うことができなくなる。
【００８９】
一方、前述の図７に示したように、会議管理部１３０は、ドア開閉検出部１１２からドア閉状態を受けると、新しい暗号鍵を生成し（ステップＳ２０６）、生成した新しい暗号鍵を、物理的に伝達が制限される媒体を利用して解読用暗号鍵配布部１３４から配布する（ステップＳ２０７）。
【００９０】
図１０において、会議参加者端末１７０は、会議管理部１３０から新しい解読用暗号鍵が配布されると（ステップＳ５０３）、この新しい暗号鍵を解読用暗号鍵受信部１７２が受信し（ステップＳ５０４）、この受信した新しい暗号鍵を暗号鍵テーブル１７３へ保存すると共に、データ処理部１７１に設定する（ステップＳ５０５）。
【００９１】
そして、会議参加者端末１７０では、この暗号鍵を用いて、そのデータ処理部１７１が会議データの暗号化、復号化を開始する（ステップＳ５０６）。
これにより、会議参加者端末１７０は、会議空間１０１で入退室が生じ、新しい解読用暗号鍵が生成された場合であっても、会議空間１０１にあれば、この新しい解読用暗号鍵を自動で取得し、引続き会議空間１０１内で会議へのネットワークアクセスを行うことができる。
【００９２】
次に、本実施の形態の会議システムにおいて、会議中の入退室と暗号鍵との変遷について説明する。
図１１は、会議用データを解読するための暗号鍵を配布するタイミングと、配布した暗号鍵の有効期間とを説明するためのタイミングチャートである。
図１１においては、会議の開始時刻になり、会議空間１０１のドア部１１０のドア開閉部１１１が閉じられると、図６により説明したように、会議管理部１３０から会議空間１０１内のローカルリンクネットワーク１６０に接続された会議参加者端末１７０に対して、当該会議の参加のために生成された暗号鍵▲１▼が配布される。その配布に当たっては、参加者端末１７０による鍵の取りこぼしを防ぐため、会議空間１０１が閉じられている間は、ドア開閉部１１１が開かれて会議空間１０１が開放されるまで、予めパラメータとして設定された暗号鍵配布間隔（例えば、Ｃ秒）で、繰り返し配布される。
【００９３】
その後、会議参加者の入退室によって、会議空間１０１のドア部１１０のドア開閉部１１１が開かれると、図７により説明したように、会議管理部１３０から会議空間１０１内のローカルリンクネットワーク１６０に接続された会議参加者端末１７０に対して、ドア開閉部１１１が開かれた時から予めパラメータとして設定された暗号鍵無効化時間（例えば、Ｎ秒）が経過し、未だドア開閉部１１１が閉じられ入退室が完了しない場合は、暗号鍵▲１▼の無効化が行われる。これにより、会議空間１０１は開放されていても、誰も会議データにはアクセスできない状態になる。
【００９４】
これにより、会議空間１０１への出入り口としてのドア部１１０のドア開閉部１１１を開放されたままの状態になっていても、会議空間１０１外部から暗号鍵の取得ができないため、会議データの盗聴を防止することができる。
【００９５】
そして、会議参加者の入退室の完了によって、会議空間１０１のドア部１１０のドア開閉部１１１が閉じられると、図７により説明したように、会議管理部１３０から会議空間１０１内のローカルリンクネットワーク１６０に接続された会議参加者端末１７０に対して、当該会議の参加のために新たに生成された暗号鍵▲２▼が配布される。
【００９６】
この暗号鍵▲２▼の配布は、暗号鍵▲１▼の配布のときと同様に、ドア開閉部１１１が再び開かれて会議空間１０１が開放されるまで、暗号鍵配布間隔（例えば、Ｃ秒）で、繰り返し配布される。
【００９７】
以降、会議終了になるまで、ドア部１１０のドア開閉部１１１が再び開かれて会議空間１０１が開放される毎、それまで使用されていた暗号鍵の無効化がなされ、ドア開閉部１１１が閉じられ再び会議空間１０１が閉塞される毎に、新しい別の暗号鍵が配布され、会議データにアクセスするための暗号鍵が更新される。
【００９８】
なお、図１１にも、暗号鍵▲２▼の配布開始後の、次回の会議空間１０１の開放に表わされているように、ドア部１１０のドア開閉部１１１が開かれてから暗号鍵無効化時間（Ｎ秒）経過前に、ドア開閉部１１１が再び閉じられ、会議空間１０１の開放期間が暗号鍵無効化時間（Ｎ秒）よりも短い場合は、会議空間１０１の開放期間であっても会議データにアクセスすることができなくなることはない。ただし、この場合も、ドア開閉部１１１が再び閉じられた時点で、暗号鍵▲２▼は新しい暗号鍵▲３▼に更新される。
【００９９】
また、会議の終了時刻になると、図８により説明したように、暗号鍵（この場合は、最新の暗号鍵▲３▼）の有効期間を終了する。これにより、会議参加者端末１７０は、会議の終了時刻になった後は、会議データを読むことができなくなる。
【０１００】
次に、本実施の形態による会議システム１００の全体のシーケンスを、一連の動作を表すシーケンス図によって説明する。
図１２は、本実施の形態による会議システムの全体シーケンスを示したフローチャートである。
【０１０１】
本実施の形態による会議システム１００では、主な処理として入場時処理（ステップＳ６０１）、会議データ処理（ステップＳ６０２）、会議データ管理（ステップＳ６０３）、退出時処理（ステップＳ６０４）を行う。
そこで、このステップＳ６０１〜Ｓ６０４に示す各処理について、個別に説明する。
【０１０２】
＜入場時処理＞
図１３は、全体シーケンスの入場時処理における内部処理を示したフローチャートである。
図１３に示すように、図１２のステップＳ６０１に示した入場時処理では、まず、会議参加者の会議空間１０１内への入場の検出によって、その処理を開始する（ステップＳ７０１）。
【０１０３】
会議参加者用端末１７０は、会議用データを復号するための暗号鍵を、会議空間１０１内で取得する（ステップＳ７０２）。
また、必要に応じて、会議管理部１３０は、会議空間１０１内への入場した会議参加者に関し、参加者情報管理部１５０による入場登録を行う（ステップＳ７０３）。
これによって、会議参加者用端末１７０は、ネットワーク接続時に物理的に接続のための許可を得る。
【０１０４】
また、この入場登録として、暗号鍵を入手するための解読用暗号鍵受信部１７２を会議参加者に渡すようにした場合は、会議参加者の持参した端末に解読用暗号鍵受信部１７２を装着することにより、会議参加者の持参した端末を会議参加者端末１７０として機能させ、暗号化された会議データを復号化できるようになる。
以上の処理により、会議参加者は入場時の手続きを完了し、会議システム１００は、会議参加者の会議への参加を承認する。
【０１０５】
＜会議データ処理＞
図１４は、全体シーケンスの会議データ処理における内部処理を示したフローチャートである。
図１４に示すように、図１２のステップＳ６０２に示した会議データ処理では、まず、主にネットワーク接続処理（ステップＳ８０１）、参加者管理処理（ステップＳ８０２）、プレゼンテーション処理（ステップＳ８０３）を行う。
【０１０６】
ネットワーク接続処理（ステップＳ８０１）では、会議参加者用端末１７０の会議用データネットワーク（ローカルリンクネットワーク１６０）への有線・無線での接続処理を行う。例えば、ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）によるＩＰアドレスの付与やＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ）サーバやデフォルトゲートウェイの設定等、会議参加者用端末１７０がネットワーク１６０に接続するために必要な設定や、入場時に付与した入場登録による接続の許可等を行う。
また、図１３に示した入場時処理におけるステップＳ７０２で取得した暗号鍵を、会議参加者用端末１７０にセットする。
【０１０７】
そして、この入場時処理で取得した暗号鍵は、会議開始後に、例えば会議空間１０１において入室者又は退室者があった場合、入室又は退室が完了しドア部１１０のドア開閉部１１１が閉じた時点で、会議空間１０１内の暗号鍵が更新され、会議参加者は全員暗号鍵を再取得することになる。
会議参加者管理処理（ステップＳ８０２）では、会議参加者情報の一元管理や各種属性情報の設定のための処理を行う。
【０１０８】
会議管理部１３０は、会議参加者及び会議参加者用端末１７０と各種情報との対応付けとして、参加者氏名や所属、肩書、使用機器、端末ＩＰアドレス、メールアドレス、機器へのアクセス権限レベル等の属性情報を付与して、参加者情報管理部１５０に属性テーブルを作成する。
【０１０９】
また、この属性情報に基づいて、ユーザレベルに応じてインターネット２００への接続や、外部ＰＣ３００への接続等、ルータ１８１外部のネットワークへの接続許可を行う。
これによって、ユーザ権限の高い会議参加者は、会議中、自分の席にあるコンピュータのリモートコントロールやモバイルＩＰを利用したホームアドレスからのデータ転送を利用することができる。
【０１１０】
プレゼンテーション処理（ステップＳ８０３）では、会議参加者端末１７０からデータ出力先をコントロールして、プロジェクタ１８２や共有ボード（例えば、電子黒板１８３）等の共有画面に、会議データを投影することができる。
この共有画面は、ユーザ権限の高いユーザの端末１７０からコントロールをすることも可能とする。
【０１１１】
＜会議データ管理＞
図１５は、全体シーケンスの会議データ管理における内部処理を示したフローチャートである。
図１５に示すように、図１２のステップＳ６０３に示した会議データ管理では、情報分類履歴管理部１４０に基づく、会議資料データベース１３７を構成するサーバ内データにおける会議データの情報分類（ステップＳ９０１）、議事進行に応じたドキュメント修正（ステップＳ９０２）、及びデータ変更履歴の管理（ステップＳ９０３）、データ配布を行う（ステップＳ９０４）。
データ修正権限の管理やデータ配布先は、参加者情報管理部１５０で管理している会議参加者情報に基づいて行われる。
【０１１２】
＜退出時処理＞
図１６は、全体シーケンスの退出時処理における内部処理を示したフローチャートである。
図１６に示すように、図１２のステップＳ６０４に示した会議データ管理では、登録抹消処理（ステップＳ１００１）、退出者検出処理（ステップＳ１００２）、暗号鍵変更処理（ステップＳ１００３）を行う。
【０１１３】
登録抹消処理（ステップＳ１００１）では、会議参加者端末１７０内の暗号データの消去や、入場登録として、暗号鍵を入手するための解読用暗号鍵受信部１７２を会議参加者に渡すようにした場合は、その解読用暗号鍵受信部１７２の回収を行う。
【０１１４】
退出者検出処理（ステップＳ１００２）では、会議途中又は会議終了時、ドア部１１０のドア開閉部１１１の開閉検出によって、会議参加者が会議空間１０１から退出したことを検出する。この検出によって、会議データに対するアクセス用の暗号鍵を更新する。
【０１１５】
ここで、本実施の形態の会議システム１００においては、入退室情報の取得を、ドア部１１０のドア開閉検出部１１２によるドア開閉部１１１の開閉に基づくものとして説明したが、入退室情報の取得のための方法及び構成は、会議参加者の会議空間１０１での入退室が検出できればどのような方法及び構成であってもよく、例えば、会議参加者の座る椅子による離着座状態検出や、画像認識を利用する方法、参加者の音声による検出等、特にドア部１１０のドア開閉検出部１１２には限定されない。
【０１１６】
また、本実施の形態の会議システム１００においては、暗号鍵には、処理が軽い共通鍵暗号方式による暗号鍵を用い、そのシステム構成を説明したが、会議用データを暗号化できれば、特に暗号鍵の方式にはこだわらない。また、暗号鍵によらず、アクセス用パスワードのようなものでもよい。
【０１１７】
また、本実施の形態の会議システム１００においては、会議管理部１３０は、会議資料データベース１３７、暗号鍵生成管理部１３５、解読用暗号鍵配布部１３６等、全てを実装するように構成したが、それぞれの機能を単独で実装するようにしてもよい。この場合はその他の処理部分については、別の方法によって処理することが好ましい。
【０１１８】
以上、本発明をその実施の形態に基づき説明したが、本発明はこれらに制限されるものではない。その他、各々の機能について単独での実装、組合せの変更、処理手順の変更などが可能である。
【０１１９】
【発明の効果】
以上のように、本発明によれば、ネットワークを利用した会議システムにおいて会議参加権の配布方法に関し、会議空間への会議参加者の入退室と連動して、会議参加者のコンピュータへ会議参加権の配布や更新を、会議空間内のみ限定して行うことで、会議空間の外部からの会議データの盗聴を防止することができる。
【０１２０】
さらに詳細すれば、請求項１記載の会議参加権配布方法、及び請求項３記載の会議システムによれば、会議参加者の会議空間への入退室を検出すると、この入退室と連動して会議への参加権を配布・更新するため、会議参加者は誰かが会議空間に入退室するタイミングで会議への参加権を取得しなければ、たとえ会議システムにネットワーク的には接続していたとしても、会議に参加することができない。
【０１２１】
また、請求項２記載の会議参加権配布方法、及び請求項４記載の会議システムによれば、会議空間を物理的遮蔽物である会議情報遮蔽手段で囲み、前記会議への参加権の配布・更新は、会議データの受け渡しを行うための会議が開催されるネットワークを介さず、又は物理的な遮蔽によって伝達を制限することが可能な媒体によって行うことで、会議空間の内部の会議参加者だけが会議への参加権を入手することができ、会議空間の外部にいる者は会議への参加権を入手することができない。このため会議参加者は会議空間の外部に退出した場合、退室者は例えば無線ＬＡＮなどによって物理的に会議空間内における会議のアクセスのためのネットワークに接続していても、会議への参加権が入手できず、会議に参加することはできない。
【０１２２】
さらに、請求項４記載の会議システムによれば、参加権の配布・更新は、会議データの受け渡しを行う会議用データ通信手段とは独立した参加権配布用通信手段によって行うことで、セキュリティを高めることができる。すなわち、例え、会議用データ通信用ネットワーク通信が盗聴されても、会議への参加権は別の通信手段で配布しているため、会議に参加することはできない。
【０１２３】
また、請求項５に記載の会議システムによれば、会議への参加権の配布・変更は、会議スケジュール管理手段によって管理する会議のスケジュールと連動して行うことによって、会議時間中のみ会議への参加権の配布・更新を行う。また、会議の開始直後や休憩時間の前後等、会議空間への会議参加者の出入りが激しい時間帯を会議システムが把握して、この期間には会議への参加権の配布・更新処理を制限することによって、会議システムの処理低減を図ることが可能になる。
【０１２４】
また、請求項６、７記載の会議システムによれば、入退室情報取得手段を、会議空間に出入りするためのドア部の開閉状態を検出するドア開閉検出手段から構成することによって、会議空間の内部と外部を壁で分離してドア部を通じて行き来できるようになる。また、ドア部の開閉があったことを検出することによって、会議参加者が会議空間へ入室もしくは退室したことが判別できる。
【０１２５】
そして、会議への参加権も、暗号鍵生成管理手段によって生成する、会議参加者間のコンピュータが相互にやり取りするデータや会議資料データベースのデータにアクセスするための暗号鍵にしたので、この暗号鍵を取得できた会議参加者のみが会議用データを判読することができ、暗号鍵を取得していない者は例え会議用データ通信手段にコンピュータを接続していても、データの内容を見ることができない。すなわちドア部から会議空間の外部に退出した場合は暗号鍵を取得できないため、無線ＬＡＮなどで会議用データ通信手段に接続していても、データはネットワーク経由で取得できても内容を判読することができない。
【０１２６】
このように、ドア部の開閉に連動して新しい暗号鍵の配布を行うことによって、会議空間内部に入ってきた参加者は会議用データの内容を判読でき、会議空間外部に出ていった者は判読できなくなる。
【０１２７】
さらに、会議システムはこの暗号鍵を使用して会議用データ通信手段内のデータを暗号化することによって、データはネットワーク経由で取得できても内容を判読することが一層できなくなる。
【０１２８】
また、請求項８記載の会議システムによれば、暗号鍵生成管理手段は、前記ドア開閉検出手段が検出したドア部が開いている状態が既定時間以上継続していることを検知して、それまで使用していた暗号鍵を無効にして、新たに暗号鍵を生成して配布することによって、それまで会議に参加していた会議参加者が、退出時に故意にドア部を開けたままにして会議空間の外部から会議用データを盗み見ようとしても、一定時間経過すると暗号鍵が更新されているので、会議空間の外部からは必ずアクセスすることができなくなる。
【０１２９】
また、請求項９記載の会議システムによれば、暗号鍵が無効になっている状態において、暗号鍵の状態を取得する暗号鍵生成管理手段は暗号鍵無効状態情報を会議参加者のコンピュータに通知することによって、会議参加者は会議データが読み取れなくなったときに、理由を即座に知ることができるとともに、誤ってドア部が開いているような場合に、密かに暗号鍵を盗まれたり、気付かずに外部から会議の様子を覗かれるといったことがなくなる。
【０１３０】
また、請求項１１記載の会議システムによれば、暗号鍵配布手段は、前記ドア開閉検出手段による情報が開いている状態から閉まっている状態に変わると、会議参加者のコンピュータへ前記暗号鍵を配布するため、会議空間外部から暗号鍵を盗み取ることができない。
【０１３１】
また、請求項１２記載の会議システムによれば、暗号鍵配布手段は、ドア部が閉まっている状態においても会議参加者のコンピュータへ前記暗号鍵を複数回配布し続けるため、万が一、会議参加者のコンピュータがドア部が閉まったときに暗号鍵の更新情報を受け取れなかった場合でも、ドア部が閉まっている会議空間内にいる限りは暗号鍵の配布を受けることができ、会議データが読み出せなくなるということを防止することができる。
【０１３２】
また、請求項１２記載の会議システムによれば、ドア部は、ドア開閉検出手段に加えて会議空間内への入退室を防ぐためのドアロック手段を有する。会議状態管理手段は、会議空間内において前記会議用データ通信手段を用いて会議データの送受信を行っている会議参加者のコンピュータが規定の値を超えたことを検出すると、ドアロック制御手段は、ドア部をロックして会議空間内への入退室ができなくなるようにする。ドア部の開閉がないと暗号鍵は更新されないので、会議データ管理部の暗号鍵の生成・配布・データエンコード処理や、会議参加者コンピュータのデータデコード処理を低減することが可能になる。
【図面の簡単な説明】
【図１】本発明の一実施の形態による会議システムの構成図である。
【図２】本実施の形態の会議システムにおけるドア部の構成図である。
【図３】本実施の形態の会議システムにおけるドア部のさらに具体的な構造例を示した図である。
【図４】本実施の形態の会議システムにおける会議管理部の構成図である。
【図５】本実施の形態の会議システムにおける会議参加者端末の構成図である。
【図６】本実施の形態の会議システムにおいて、会議開始時の暗号鍵の配布処理を示したフローチャートである。
【図７】本実施の形態よる会議システムにおいて、会議中における暗号鍵の配布・更新処理を示したフローチャートである。
【図８】本実施の形態よる会議システムにおいて、会議終了時における暗号鍵の無効処理を示したフローチャートである。
【図９】本実施の形態よる会議システムにおいて、会議参加者端末の会議参加処理を示したフローチャートである。
【図１０】本実施の形態よる会議システムにおいて、会議参加者端末の暗号鍵更新処理を示したフローチャートである。
【図１１】本実施の形態よる会議システムにおいて、会議用データを解読するための暗号鍵を配布するタイミングと、配布した暗号鍵の有効期間とを説明するためのタイミングチャートである。
【図１２】本実施の形態による会議システムの全体シーケンスを示したフローチャートである。
【図１３】全体シーケンスの入場時処理における内部処理を示したフローチャートである。
【図１４】全体シーケンスの会議データ処理における内部処理を示したフローチャートである。
【図１５】全体シーケンスの会議データ管理における内部処理を示したフローチャートである。
【図１６】全体シーケンスの退出時処理における内部処理を示したフローチャートである。
【符号の説明】
１００ 会議システム
１０１ 会議空間
１１０ ドア部
１１１ ドア開閉部
１１２ ドア開閉検出部
１２０ 会議情報遮蔽部
１３０ 会議管理部
１３１ 会議状態管理部
１３２ 会議スケジュール管理部
１３４ 解読用暗号鍵配布部
１３５ 暗号鍵生成管理部
１３６ データベースアクセス管理部
１３７ 会議資料データベース
１４０ 情報分類履歴管理部
１５０ 参加者情報管理部
１６０ ローカルリンクネットワーク
１７０ 会議参加者端末
１７１ データ処理部
１７２ 暗号鍵受信部
１７３ 暗号鍵テーブル
１８１ ルータ
１８２ プロジェクタ
１８３ 電子黒板
１８４ プリンタ
【発明の属する技術分野】
本発明は、ネットワークを利用した会議システムにおける会議参加権の配布方法に関し、より詳細には、会議空間における会議参加者の入退室と連動して、会議参加者のコンピュータへの会議参加権の配布や更新を、会議を行っている空間内のみに限定して行うことを可能にする技術に関する。
【０００２】
【従来の技術】
従来、会議の機密を保持する方法として、特開平１−１６３８９０号記載の入室管理システムのような方法が、一般的に知られている。
この入室管理システムでは、部屋（会議室）毎に入室制限情報を設定しておき、その入室制限情報の条件に合致した情報記憶媒体を持参した者の入場を許可する。
【０００３】
また、会議参加者がパーソナルコンピュータを使用してプレゼンテーションを行ったり、また会議参加者が、無線ネットワークを介して、ドキュメントや図等の電子データを配布したり、あるいはこれら電子データをサーバから取得したりする場合、例えば特開２０００−４９９９２号記載の電子黒板システムのようにして、そのセキュリティを守ってきた。
【０００４】
すなわち、会議参加者は、会議参加時にＩＤカード等を用いて参加登録することによって、サーバ上における当該会議のデータについてのアクセス権限の設定が付与され、会議参加者以外の者はサーバ上における当該会議のデータにアクセスできないようになっていた。
【０００５】
また、通常、ネットワークを利用してデータをやり取りする場合、第三者による盗聴を防止するために、データを暗号化して当事者同士しか読めないようにすることが一般的に行われている。このデータの暗号化方式としては、共通鍵暗号方式や公開鍵暗号方式等の暗号化技術が用いられ、そのセキュリティを守っている。
【０００６】
共通鍵暗号方式は、データを暗号化する場合と複号化する場合とで同じ鍵を使う方式で、送信者と受信者がそれぞれこの鍵を持つことによって、鍵を持たない第三者によるデータの盗聴を防止する。
【０００７】
公開鍵暗号方式は、秘密鍵とこの秘密鍵に対応する公開鍵とを作成して送信者と受信者とがそれぞれ片方を持ち、送信者が公開鍵で暗号化した情報は受信者が秘密鍵でしか開けることができないようにすることで、共通鍵方式よりもセキュリティの強化がはかられている。
また、この双方の利点を利用して暗号化データのやり取りを行う方法もしられている。
【０００８】
この方法では、まず送信者と受信者とがそれぞれ公開鍵暗号化方式の公開鍵と秘密鍵を作って、両者の間で公開鍵の方を交換しておく。次に、共通鍵暗号用に適当な暗号鍵を決め、これを通信相手の公開鍵で暗号化して送る。それを受け取った相手は、自分の秘密鍵を使用して共通鍵暗号用の鍵を取り出し、通信メッセージをその共通鍵で暗号化して送る。このことで、処理の軽い共通鍵暗号方式で暗号を利用してセキュリティを守ることが可能となる。
【０００９】
【特許文献１】
特開平１−１６３８９０号公報
【特許文献２】
特開２０００−４９９９２号公報
【００１０】
【発明が解決しようとする課題】
しかし、会議における情報のセキュリティを守る上で、今日のようにネットワークに接続されたコンピュータ上で情報をやり取りするような場合には、会議参加者を識別して会議室内への入場を規制する方法では不十分である。
【００１１】
また、会議資料にアクセスするために会議参加者を識別したり、パスワード等で規制をかけたりする方法では、会議参加者以外の第三者によってネットワークを流れているデータを盗聴される危険性がある。また、参加者同士でネットワークを通じてデータをやり取りする場合も、同様の問題が発生する。
【００１２】
ネットワーク内のデータを暗号化する方法において、まず共通鍵暗号方式は、データのやり取りを行う前に送信者と受信者で同じ暗号鍵を持つ必要があるため、どちらかが決めた暗号鍵を相手に渡す際にこの情報を盗聴されたり、暗号鍵の情報が事前に漏れたりした場合、セキュリティを守ることができなくなる。
【００１３】
このような共通鍵暗号方式における問題は、公開鍵暗号方式を使うことで発生しにくくなるが、公開鍵暗号方式は処理が非常に重たいため大きなデータのやり取りには適さない。
【００１４】
また、共通鍵暗号方式と公開鍵暗号方式の双方の利点を利用する方法では、処理を軽くしながら安全性を高める工夫がなされているが、ただし、この方法も例えば会議に参加していて、途中で抜け出した会議参加者が外部から盗聴するといったケースでは対応することができない。
【００１５】
本発明は、上記問題点に鑑み、会議参加者に対しては、簡単な手続きで暗号化された会議データへのアクセスを可能とし、会議参加者以外の外部からの盗聴者や会議を途中で退出した者に対しては、会議データにアクセスしても盗聴することができないようにした会議参加権配布方法及び会議システムを提供することを目的とする。
【００１６】
【課題を解決するための手段】
上記目的を達成するために、本発明の会議参加権配布方法は、ネットワーク上で開催される会議へのネットワークアクセスを可能ならしめる会議参加権を、当該ネットワークに接続されたコンピュータに配布する会議参加権配布方法であって、前記ネットワークが配設された会議空間の入退室情報を取得する入退室情報取得ステップと、該入退室情報取得ステップによって取得された入退室情報に基づいて、前記会議空間で入退室が起きる度に会議参加権を生成し、当該生成した会議参加権を前記ネットワークに接続されているコンピュータに配布し、更新する参加権配布・更新ステップとを有することを特徴とする。
【００１７】
そして、本発明の会議参加権配布方法では、前記会議空間は、物理的遮蔽物により構成される会議情報遮蔽手段によって囲まれ、前記参加権配布・更新ステップは、当該生成した会議参加権を、前記ネットワークを介さず、前記ネットワークに接続されているコンピュータに配布を行うことを特徴とする。
【００１８】
また、上記目的を達成するために、本発明の会議システムは、ネットワークに接続したコンピュータが会議参加権を取得することによって、当該会議参加権を取得した会議へのネットワークアクセスが可能になる会議システムであって、前記ネットワークが配設された会議空間の入退室情報を取得する入退室情報取得手段と、該入退室情報取得手段からの入退室情報に基づいて、前記会議空間で入退室が起きる度に会議参加権を生成し、当該生成した会議参加権を前記ネットワークに接続されているコンピュータに配布し、更新する参加権配布・更新手段と備えていることを特徴とする。
【００１９】
そして、本発明の会議システムでは、前記会議空間は、物理的遮蔽物により構成される会議情報遮蔽手段によって囲まれ、前記参加権配布・更新手段は、該会議情報遮蔽手段の物理的な遮蔽により伝達を制限される媒体を用いて、当該生成した会議参加権を前記ネットワークに接続されているコンピュータに配布する参加権配布用通信手段を備えていることを特徴とする。
【００２０】
また、本発明の会議システムでは、会議のスケジュールを管理する会議スケジュール管理手段を設け、前記参加権配布・更新手段は、該会議スケジュール管理手段が管理する会議のスケジュールと連動して、前記入退室情報取得手段からの入退室情報に基づいて会議参加権の生成及び配布・更新を行うことを特徴とする。
【００２１】
また、本発明の会議システムでは、前記入退室情報取得手段は、前記会議空間に出入りするために設けられたドア部の開閉状態を検出するドア開閉検出手段を有し、前記参加権配布・更新手段は、該ドア開閉検出手段によって検出されたドア部の開閉動作に基づいて、会議へのネットワークアクセスを可能ならしめる会議参加権としての暗号鍵を生成する暗号鍵生成管理手段と、該暗号鍵生成管理手段によって生成された暗号鍵を、前記ドア開閉検出手段によって検出されたドア部の閉状態を条件に、前記ネットワークに接続されているコンピュータに配布する暗号鍵配布手段とを有することを特徴とする。
【００２２】
また、本発明の会議システムでは、前記暗号鍵配布手段による暗号鍵の配布後、前記ネットワークに接続されているコンピュータから当該会議の会議データに対するネットワークアクセスがあった場合は、前記暗号鍵配布手段によって最新に配布された暗号鍵を用いて会議用データを暗号化し、当該コンピュータに前記ネットワーク介して送信するアクセス管理手段を備えていることを特徴とする。
【００２３】
その上で、前記アクセス管理手段は、前記ドア開閉検出手段が検出したドア部の開状態が所定時間以上継続していることを検知することによって、それまで使用していた暗号鍵を用いての会議用データの暗号化及び送信を禁止する暗号鍵無効化手段を備えていることを特徴とする。
【００２４】
さらに、前記アクセス管理手段は、前記暗号鍵無効化手段によって暗号鍵が無効になっている状態で、暗号鍵無効情報をネットワークアクセスがあったコンピュータに通知することを特徴とする。
【００２５】
また、本発明の会議システムでは、前記暗号鍵配布手段は、前記ドア開閉検出手段が開状態になっているドア部が閉状態になったのを検出すると、会議参加者のコンピュータへ前記暗号鍵を配布することを特徴とする。
また、本発明の会議システムでは、前記暗号鍵配布手段は、前記暗号鍵を複数回配布し続けることを特徴とする。
【００２６】
また、本発明の会議システムでは、前記ドア部を閉状態にして施錠するドアロック手段と、前記会議空間内において当該会議へのネットワークアクセスが可能なコンピュータが規定の値を超えたことを検出すると、該ドアロック手段を作動させて前記会議空間内への入退室をできなくする入退室制限手段をさらに備えていることを特徴とする。
【００２７】
【発明の実施の形態】
以下、添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。
なお、以下の説明において、コンピュータとは、いわゆるノート型パソコンやデスクトップ型パソコン以外にも、ＰＤＡ等の携帯端末や携帯電話等を含むものである。また、会議参加者端末についても、上記コンピュータの場合と同様である。
【００２８】
また、コンピュータネットワークの接続方法は、有線・無線を問わない。コンピュータが有している通信機能としては、例えばイーサネット（Ｅｔｈｅｒｎｅｔ）、ＲＳ−２３２（Ｒｅｃｏｍｍｅｎｄｅｄ Ｓｔａｎｄａｒｄ ２３２Ｃ）や、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）、ＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇｉｎｅｅｒｓ）１３９４等の有線接続によるものや、ＩＥＥＥ８０２．１１ａ／ｂ／ｇ、赤外線通信、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、光伝送等の無線接続によるものを含む。
【００２９】
以下、本発明の一実施の形態による会議参加権配布方法及び会議システムについて、図面を参照して説明する。
図１は、本発明の一実施の形態による会議システムの構成図である。
図１に示すように、本実施の形態の会議システム１００は、会議空間１０１（会議室に相当）の外部と内部との間での出入りを制御するドア部１１０と、会議空間１０１の内部と外部とを物理的に隔絶するための壁に相当する会議情報遮蔽部１２０と、会議システム１００の全体の制御を行う会議管理部１３０と、会議データの情報の分類や履歴情報を管理する情報分類履歴管理部１４０と、会議参加者に関する情報を管理する参加者情報管理部１５０と、会議空間１０１内部で会議用データの流通をはかるローカルリンクネットワーク１６０と、会議参加者用の会議データ処理装置である会議参加者端末１７０−１〜１７０−４と、会議空間１０１外部とのネットワーク接続を行うルータ１８１と、会議用データの表示出力を行うプロジェクタ１８２及び電子黒板１８３と、会議用データのプリントアウトを行うプリンタ１８４とを備えている。
【００３０】
次に、上述した各部の構成について、図面を参照して説明する。
まず、図２、図３により、ドア部１１０について説明する。
図２は、本実施の形態の会議システムにおけるドア部の構成図である。
ドア部１１０は、ドア開閉部１１１と、ドア開閉検出部１１２と、ドアロック制御部１１３とを備える。
【００３１】
ドア開閉部１１１は、会議空間１０１の出入り口で、会議空間１０１の内部と外部との間でその出入りを許容又は禁止する。ドア開閉検出部１１２は、ドア開閉部１１１が開いている状態か、閉じているか状態を検出し、会議管理部１３０へ伝達する。ドアロック制御部１１３は、会議管理部１３０による制御に基づき、ドア開閉部１１１をロック制御する。
【００３２】
図３は、このドア部のさらに具体的な構造例を示した図である。
図３に示すように、ドア開閉部１１１は、ドア本体１１１ａと、このドア本体１１１ａに対するドア枠体１１１ｂを形成する壁（会議情報遮蔽部１２０に対応）とから構成され、ドア開閉検出センサー１１４及びドアロック機構１１５が取り付けられている。
【００３３】
ドア開閉検出センサー１１４は、その検出部１１４ａと被検出部１１４ｂとが互いに相対向している場合には閉状態、相対向していない場合には開状態を示す信号を、ドア開閉検出部１１２へ発信する。
また、ドアロック機構１１５は、ドアロック制御部１１３からのドアロック制御信号に基づき、ロック作動又はロック解除作動する。
【００３４】
次に、会議管理部１３０について説明する。会議管理部１３０は、会議空間１０１、ネットワーク１６０、会議参加者、会議データ、及び会議スケジュール等といった、会議システム１００全体にわたる情報や状態の管理、コントロールを行う。
【００３５】
図４は、本実施の形態の会議システムにおける会議管理部の構成図である。
図４に示すように、会議管理部１３０は、会議状態管理部１３１と、会議スケジュール管理部１３２と、解読用暗号鍵配布部１３４と、暗号鍵生成管理部１３５と、データベースアクセス管理部１３６と、会議資料データベース１３７とを備えている。
【００３６】
会議状態管理部１３１は、会議のスケジュール、ドア部１１０の状態、ネットワーク１６０の状態、暗号鍵の状態等といった会議システム１００の状態に応じて、暗号鍵の配布や無効化、ドアロック等の指示・制御を行う。
その指示・制御ために、会議状態管理部１３１は、会議のスケジュールとして、例えば、会議の開始・終了、休憩の開始・終了、等といったパラメータを用いる。
【００３７】
例えば、会議状態管理部１３１は、ドア部１１０の状態として、ドア開・ドア閉といったドア開閉部１１１の状態、及びその状態が継続している時間、等といったパラメータを用いる。
【００３８】
また、会議状態管理部１３１は、ネットワーク１６０のネットワーク状態として、ローカルリンクネットワーク１６０に接続している会議参加者端末１７０の数や、会議資料データベース１３７へアクセスしている会議参加者端末１７０の数、等といったパラメータを用いる。
【００３９】
また、会議状態管理部１３１は、暗号鍵の状態として、例えば、暗号鍵の生成済み・未生成、暗号鍵の配布済み・未配布、暗号鍵の有効状態・無効状態、等といったパラメータを用いる。
【００４０】
さらに、会議状態管理部１３１は、上述した会議システム１００の状態パラメータとともに、例えば、暗号鍵配布間隔、暗号鍵無効化時間、データベースアクセス中会議参加者端末数、等といった会議の主催者や管理者等によって予め定められる設定データも、パラメータに用いる。
【００４１】
例えば、暗号鍵配布間隔は、ドア開閉部１１１がドア閉時に暗号鍵を配布する時間間隔の設定値である。また、暗号鍵無効化時間は、ドア開閉部１１１がドア開時に暗号鍵を無効にするまでの時間の設定値である。また、データベースアクセス中会議参加者端末数は、ドアロック制御部１１３へドアロック指示を送る時の、会議資料データベース１３７にアクセスしている会議参加者端末数１７０の比率の設定値である。
【００４２】
会議状態管理部１３１は、これらパラメータから判断される会議システム１００の状態に応じて、次に述べる具体的な指示・制御を行う。
会議状態管理部１３１は、例えば、会議スケジュールが会議中の状態であり、ドア開閉部１１１が閉状態になっている場合には、暗号鍵配布間隔に応じて暗号鍵を配布する制御を行う。
【００４３】
また、会議状態管理部１３１は、例えば、ドア開閉部１１１がドア開状態になった時からドア開状態のまま暗号鍵無効化時間が経過した時、ドア開閉部１１１がこの暗号鍵無効化時間の経過以前にドア開状態からドア閉状態に遷移した時、会議終了時、休憩時間開始時に、今まで使用していた暗号鍵を無効状態にする制御を行う。
【００４４】
この暗号鍵を無効状態にする方法としては、暗号鍵を配布していない新しい暗号鍵に更新する方法や、データベースアクセス管理部１３６自体が会議資料データベース１３７へアクセスできないようにする方法等がある。
【００４５】
また、会議状態管理部１３１は、例えば、データベースアクセス中会議参加者端末数の設定値を越えて、会議資料データベース１３７へアクセスがあった場合は、ドアロック制御部１１３へドアロック要求を発行する。
【００４６】
一方、会議スケジュール管理部１３２は、会議のスケジュールを管理する。会議スケジュール管理部１３２は、予め設定された会議のスケジュールと現在の時刻とを対照し、会議の開始・終了、休憩の開始・終了、等といったパラメータを生成、このパラメータを用い、現在会議がどの状態にあるかを会議状態管理部１３１へ通知する。
【００４７】
解読用暗号鍵配布部１３４は、暗号鍵生成管理部１３５が生成した暗号鍵を、会議参加者端末１７０へ配布する。また、解読用暗号鍵配布部１３４は、暗号鍵の現在の状態を、会議状態管理部１３１からのリクエストに応じて会議状態管理部１３１へ通知する。
【００４８】
解読用暗号鍵配布部１３４は、その暗号鍵の配布に当たっては、物理的な遮蔽物によって伝達が制限される媒体を利用して配布することで、会議空間１０１内に限定して暗号鍵を配布する。例えば、暗号鍵を配布可能な赤外線発生装置を会議空間１０１の天井に設置し、会議空間１０１の壁による制限を設けたり、ブルートゥースのように伝達距離が狭い範囲に限定される媒体を用いたりすることによって、暗号鍵を、会議空間１０１内に限定して、会議参加者だけに配布する。この場合、会議空間１０１の天井及び壁や、伝達距離の限界が、図１で説明した会議情報遮蔽部１２０に対応する。
【００４９】
暗号鍵生成管理部１３５は、会議データを暗号化するための暗号情報（すなわち、暗号鍵）を生成する。生成した暗号鍵は、会議参加者端末１７０へ配布するために、暗号鍵生成管理部１３５から解読用暗号鍵配布部１３４に供給する。
【００５０】
また、暗号鍵生成管理部１３５は、会議資料データベース１３７に保存されている会議データを会議参加者端末１７０に送信する際、送信する会議データを暗号化するための暗号鍵を、データベースアクセス管理部１３６に供給する。
【００５１】
データベースアクセス管理部１３６は、ローカルリンクネットワーク１６０を介して会議資料データベース１３７の情報へのアクセスがあった場合に、暗号鍵生成管理部１３５から受け取った暗号鍵によって復号し、その指示を受信する。
【００５２】
データベースアクセス管理部１３６は、暗号鍵生成管理部１３５から受け取った暗号鍵によって、会議参加者端末１７０に送信する会議データを暗号化して、ローカルリンクネットワーク１６０を介して送信する。
【００５３】
また、データベースアクセス管理部１３６は、ローカルリンクネットワーク１０６を介してのリクエスト数を管理して、会議状態管理部１３１へ通知する。
会議資料データベース１３７は、会議で使用するための資料を格納するためのデータベース装置で、会議に必要なデータが会議の前に予め記憶させられたり、会議中にアクセス権限を持つ者が必要なデータを読み出したり、書き込んだりすることができる。
【００５４】
次に、上述のように構成された会議管理部１３０に、図１に示すように接続された、情報分類履歴管理部１４０、参加者情報管理部１５０、及びローカルリンクネットワーク１６０について説明する。
【００５５】
情報分類履歴管理部１４０は、会議管理部１３０内の会議資料データベース１３７内に記憶されている情報（会議データ）の分類や、会議中にデータに変更が生じた場合のデータ変更履歴の管理、データ配布管理を行う。
【００５６】
参加者情報管理部１５０は、会議参加者に関する情報の管理を行う。参加者情報管理部１５０は、会議参加者に対して、所属や名前、肩書、使用機器、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス、メールアドレス、アクセス権限レベル等の属性情報を付与した属性テーブルを管理する。また、参加者情報管理部１５０は、この属性テーブルの情報に基づいて、会議空間１０１内の機器使用権や外部ネットワークとの接続許可等を設定することができる。
【００５７】
ローカルリンクネットワーク１６０は、会議空間１０１内で会議用データを流すネットワークで、会議用データの送受信を行う会議参加者端末１７０を接続することができる。そして、会議参加者端末１７０は、このローカルリンクネットワーク１６０を介して、会議管理部１３０や他の端末（他の会議参加者端末１７０）へアクセスを行うことができる。
【００５８】
ここで、会議参加者が会議空間１０１内でローカルリンクネットワーク１６０に接続して使用する、会議参加者端末１７０について説明する。
図５は、本実施の形態の会議システムにおける会議参加者端末の構成図である。
図５に示すように、会議参加者端末１７０は、データ処理部１７１と、暗号鍵受信部１７２と、暗号鍵テーブル１７３とを備えている。
【００５９】
データ処理部１７１は、いわゆるパソコンに相当する機能を持ち、ローカルリンクネットワーク１６０から暗号化されている会議用データを取得し、暗号鍵を使ってデコードする。そして、データ処理部１７１は、デコードした会議用データの閲覧や編集を行う機能を備える。また、データ処理部１７１は、データ処理部１７１で保持しているデータを、暗号鍵によって暗号化し、ローカルリンクネットワーク１６０へ送信する機能を備える。
解読用暗号鍵受信部１７２は、データ受信機によって構成され、会議管理部１３０の解読用暗号鍵配布部１３４から無線送信される暗号鍵情報等を無線受信する。
【００６０】
暗号鍵テーブル１７３は、解読用暗号鍵受信部１７２が取得した暗号鍵情報を保持しておくためのテーブルである。
この暗号鍵テーブル１７３に保持されている暗号鍵は、データ処理部１７１がローカルリンクネットワーク１６０から暗号化されている会議用データを受信してこれをデコードする際、また会議用データをエンコードしてローカルリンクネットワーク１６０へ送信する際に使用される。
【００６１】
さらに、本実施の形態による会議システム１００においては、会議参加端末１７０−１〜１７０−４が接続可能なローカルリンクネットワーク１６０には、図１に示したように、ルータ１８１、プロジェクタ１８２、電子黒板１８３、及びプリンタ１８４が接続されている。
【００６２】
ルータ１８１は、会議空間１０１内部のローカルリンクネットワーク１６０とインターネット２００の間の接続やルーティング等、会議空間１０１外部のネットワークとの接続を行う。ここで、インターネット２００は、会議空間１０１外部のネットワークと言う意味であり、イントラネットやその他のネットワークでも構わない。
【００６３】
プロジェクタ１８２、電子黒板１８３、及びプリンタ１８４は、それぞれ会議データの入出力用デバイスである。
プロジェクタ１８２は、会議用データを会議参加者全員で見られるように投影したり、会議参加者端末１７０からコントロールしてプレゼンテーションを行ったりするためのものである。
電子黒板１８３は、会議参加者が共同で作業するためのボードで、会議参加者が書き込みを行い、また書き込み結果を会議参加者端末１７０に取り込んだりすることができる。
プリンタ１８４は、会議用データを紙にプリントアウトするためのプリンタである。
【００６４】
次に、上述した本実施の形態による会議システム１００によって行われる、暗号鍵についての処理について説明する。
＜会議開始時の暗号鍵の配布処理＞
図６は、本実施の形態の会議システムにおいて、会議開始時の暗号鍵の配布処理を示したフローチャートである。
【００６５】
会議管理部１３０は、会議開始時に、この会議へのネットワークアクセスを可能ならしめる暗号鍵を生成し、この会議の会議参加者端末１７０に向け、生成した暗号鍵を配布する。
そのために、会議管理部１３０の会議状態管理部１３１は、会議スケジュール管理部１３２からのイベント待ちの状態で待機している（ステップＳ１０１）。
【００６６】
これに対し、会議スケジュール管理部１３２は、予め設定されている会議のスケジュールと現在の時刻とを対照し、現在の時刻が予め設定されている会議の会議開始時刻になったならば、会議状態管理部１３１へ会議開始のパラメータを通知する。
【００６７】
会議状態管理部１３１は、会議スケジュール管理部１３２から会議開始イベント（会議開始のパラメータ）を受け取ると（ステップＳ１０１）、暗号鍵生成管理部１３５に解読用暗号鍵を生成させる（ステップＳ１０２）。そして、会議状態管理部１３１は、解読用暗号鍵配布部１３４に、この暗号鍵生成管理部１３５によって生成された解読用暗号鍵を、会議参加者端末１７０に向けて配布させる（ステップＳ１０３）。
【００６８】
この解読用暗号鍵配布部１３４による解読用暗号鍵の配布は、ローカルリンクネットワーク１６０を介さずに、例えば、赤外線通信、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、光伝送等の物理的な遮蔽により伝達を制限される媒体や伝達距離が限定される媒体により行われる。
【００６９】
＜会議中における暗号鍵の配布・更新処理＞
図７は、本実施の形態よる会議システムにおいて、会議中における暗号鍵の配布・更新処理を示したフローチャートである。
会議管理部１３０は、図６に示した会議開始時の暗号鍵の配布処理によって、会議開始時刻になって解読用暗号鍵が配布された後、その会議途中に会議空間１０１で入退室が起きると、先に配布した解読用暗号鍵を無効にするとともに、新たな解読用暗号鍵を生成する。そして、会議管理部１３０は、この入退室完了後に、新たに生成した解読用暗号鍵を会議空間１０１にいる会議者の会議参加者端末１７０に向けて配布する。このようにして、会議途中に会議空間１０１で入退室が起きた場合は、会議管理部１３０は、当該会議へのネットワークアクセスを可能ならしめる解読用暗号鍵を更新する。
そのために、会議状態管理部１３１は、会議が始まった後、すなわち会議中は、ドア部１１０からのイベント待ちの状態で待機している（ステップＳ２０１）。
【００７０】
会議状態管理部１３１は、ドア部１１０のドア開閉検出部１１２から、ドア開閉部１１１が開状態になったイベントを受け取ると（ステップＳ２０１）、ドア開閉部１１１が開状態のままであることを確認した上で（ステップＳ２０２）、パラメータとして予め設定されている暗号鍵無効化時間（例えば、設定値Ｎ秒間）だけ待機した後に（ステップＳ２０３）、今まで使用していた解読用暗号鍵を無効にする（ステップＳ２０４）。
【００７１】
また、会議状態管理部１３１は、ドア開閉検出部１１２から、ドア開閉部１１１が開状態になったイベントを受け取った後（ステップＳ２０１）、再びドア開閉部１１１が閉状態になったイベントを受け取ると（ステップＳ２０２）、上記した暗号鍵無効化時間が経過していなくとも、今まで使用していた解読用暗号鍵を無効にする（ステップＳ２０５）。
【００７２】
会議状態管理部１３１による、これらステップＳ２０４，Ｓ２０５に示した解読用暗号鍵の無効化によって、データベースアクセス管理部１３６は、先に暗号鍵生成管理部１３５より受け取った解読用暗号鍵を廃棄する。また、解読用暗号鍵配布部１３４は、先に配布した最新の解読用暗号鍵についての暗号鍵無効通知を参加者端末１７０に送信する。なお、この暗号鍵無効通知の参加者端末１７０への送信は、解読用暗号鍵配布部１３４から送信するのではなく、データベースアクセス管理部１３６から直接ローカルリンクネットワーク１６０を介して送信したり、解読用暗号鍵配布部１３４及びデータベースアクセス管理部１３６の双方から送信する構成としてもよい。
【００７３】
この結果、会議途中に会議空間１０１で入退室が起きると、入退室が起きてから暗号鍵無効化時間が経過するまでは、今まで使用していた解読用暗号鍵による当該会議へのネットワークアクセスを可能ならしめて、この入退室が起きた時に実行中であった処理を継続・終了できるようにする一方、この暗号鍵無効化時間が経過してしまえば、この入退室により会議空間１０１のドア部１１０のドア開閉部１１１が開状態のままになっている間は、当該会議へのネットワークアクセスは一切不可となり、会議参加者端末１７０では会議データの確認等が行えなくなる。
【００７４】
そして、会議状態管理部１３１は、入退室によって開状態となったドア部１１０のドア開閉部１１１が再び閉状態になると、暗号鍵生成管理部１３５に別の新しい解読用暗号鍵を生成させ（ステップＳ２０６）、この暗号鍵生成管理部１３５によって生成された解読用暗号鍵を、解読用暗号鍵配布部１３４に会議参加者端末１７０に向けて配布させる（ステップＳ２０７）。
【００７５】
すなわち、会議途中において会議空間１０１で入退室が起きた場合、入退室によって開状態になったドア開閉部１１１が再び閉状態となり入退室が完了すれば、新たに生成・配布された解読用暗号鍵によらなければ、当該会議へのネットワークアクセスはできなくなる。これにより、入退室が生じる前後で、当該会議へのネットワークアクセスを可能ならしめる解読用暗号鍵が更新されたことになり、入退室により中断された会議の再開後は、入退室が生じる前の更新前の解読用暗号鍵では、当該会議へのネットワークアクセスは一切できなくなる。
【００７６】
＜会議終了時の暗号鍵の無効化処理＞
図８は、本実施の形態よる会議システムにおいて、会議終了時における暗号鍵の無効処理を示したフローチャートである。
会議管理部１３０は、会議終了時に、当該会議へのネットワークアクセスを可能ならしめる解読用暗号鍵を無効化し、当該会議へのネットワークアクセスを、以降、一切不可にする。
そのために、会議状態管理部１３１は、会議が始まった後、会議スケジュール管理部１３２からのイベント待ちの状態でも待機している（ステップＳ３０１）。
【００７７】
これに対し、会議スケジュール管理部１３２は、会議が始まった後は、予め設定された会議毎又は会議室毎のスケジュールと、現在の時刻とを対照し、現在の時刻が予め設定された会議の会議終了時刻になったならば、会議状態管理部１３１へ会議終了のパラメータを通知する。
【００７８】
会議状態管理部１３１は、会議スケジュール管理部１３２から会議終了イベント（会議終了のパラメータ）を受け取ると（ステップＳ３０１）、今まで使用していた解読用暗号鍵を無効にする（ステップＳ３０２）。
【００７９】
この会議状態管理部１３１による解読用暗号鍵の無効を受けて、データベースアクセス管理部１３６は、先に暗号鍵生成管理部１３５より受け取った解読用暗号鍵を廃棄してしまうので、例えば、会議終了後に、会議終了間際に当該会議へのネットワークアクセスが可能であった解読用暗号鍵を用いて、会議資料データベース１３７から会議データを取得しようとしても、データベースアクセス管理部１３６の解読用暗号鍵も会議終了時に無効化されているので、その取得はできない。
【００８０】
＜会議参加者端末の会議参加処理＞
図９は、本実施の形態よる会議システムにおいて、会議参加者端末の会議参加処理を示したフローチャートである。
会議参加者端末１７０は、会議空間１０１内でローカルリンクネットワーク１６０にネットワーク接続され、会議管理部１３０から送信される解読用暗号鍵情報を受信することにより、当該会議へのネットワークアクセスが可能になり、当該会議に参加することができる。
そのために、まず、会議参加者は、会議空間１０１内において、ローカルリンクネットワーク（会議データ用ネットワーク）１６０へ会議参加者端末１７０を接続する（ステップＳ４０１）。
【００８１】
会議参加者端末１７０は、会議管理部１３０の解読用暗号鍵配布部１３４から送信され、会議空間１０１内においてのみ受信可能な解読用暗号鍵情報を、その解読用暗号鍵受信部１７２で受信する（ステップＳ４０２）。
【００８２】
解読用暗号鍵受信部１７２は、この暗号鍵をデータ処理部１７１に供給し、データ処理部１７１はこの設定された暗号鍵を暗号鍵テーブル１７３へ保存する（ステップＳ４０３）。
【００８３】
会議参加者端末１７０は、会議管理部１３０からローカルリンクネットワーク１６０を介して送信されてくる会議データを受信する場合は（ステップＳ４０４）、データ処理部１７１がこの解読用暗号鍵を用いてローカルリンクネットワーク１６０から受信した受信データを復号化する（ステップＳ４０５）。
【００８４】
一方、会議参加者端末１７０は、会議管理部１３０へローカルリンクネットワーク１６０を介して会議データを送信する場合には（ステップＳ４０４）、データ処理部１７１がこの解読用暗号鍵を用いて送信データを暗号化する（ステップＳ４０６）。
【００８５】
したがって、会議空間１０１内で、会議参加者によって会議参加者端末１７０がローカルリンクネットワーク１６０に接続された場合にだけ、会議管理部１３０と会議参加者端末１７０との間で、ローカルリンクネットワーク１６０とは別に、会議管理部１３０の解読用暗号鍵配布部１３４から物理的に伝達が制限される媒体を利用して配布される解読用暗号鍵を共通鍵として、会議データのアクセスが可能になる。
【００８６】
＜会議参加者端末の暗号鍵更新処理＞
図１０は、本実施の形態よる会議システムにおいて、会議参加者端末の暗号鍵更新処理を示したフローチャートである。
会議参加者端末１７０は、会議空間１０１で入退室が生じた場合には、その入退室の完了後に新たに生成された解読用暗号鍵を取得することにより、引続き会議空間１０１内で会議へのネットワークアクセスを行うことができる。
【００８７】
そのために、例えば、前述の図７に示したように、会議途中、ドア開閉部１１１が一定時間以上開いたような場合（ステップＳ２０３）、会議管理部１３０の会議状態管理部１３１は、データベースアクセス管理部１３６の解読用暗号鍵を無効にした上で（ステップＳ２０４）、解読用暗号鍵配布部１３４から無効にした旨の暗号鍵情報を会議参加者端末１７０へ無線で通知する。
【００８８】
会議参加者端末１７０は、その解読用暗号鍵受信部１７２が暗号鍵無効化通知を受信すると（ステップＳ５０１）、データ処理部１７１は、現在まで使用していた暗号鍵テーブル１７３に保持されている暗号鍵を無効にする（ステップＳ５０２）。
したがって、会議参加者端末１７０は暗号鍵無効化通知を受信すると（ステップＳ５０１）、会議へのネットワークアクセスを行うことができなくなる。
【００８９】
一方、前述の図７に示したように、会議管理部１３０は、ドア開閉検出部１１２からドア閉状態を受けると、新しい暗号鍵を生成し（ステップＳ２０６）、生成した新しい暗号鍵を、物理的に伝達が制限される媒体を利用して解読用暗号鍵配布部１３４から配布する（ステップＳ２０７）。
【００９０】
図１０において、会議参加者端末１７０は、会議管理部１３０から新しい解読用暗号鍵が配布されると（ステップＳ５０３）、この新しい暗号鍵を解読用暗号鍵受信部１７２が受信し（ステップＳ５０４）、この受信した新しい暗号鍵を暗号鍵テーブル１７３へ保存すると共に、データ処理部１７１に設定する（ステップＳ５０５）。
【００９１】
そして、会議参加者端末１７０では、この暗号鍵を用いて、そのデータ処理部１７１が会議データの暗号化、復号化を開始する（ステップＳ５０６）。
これにより、会議参加者端末１７０は、会議空間１０１で入退室が生じ、新しい解読用暗号鍵が生成された場合であっても、会議空間１０１にあれば、この新しい解読用暗号鍵を自動で取得し、引続き会議空間１０１内で会議へのネットワークアクセスを行うことができる。
【００９２】
次に、本実施の形態の会議システムにおいて、会議中の入退室と暗号鍵との変遷について説明する。
図１１は、会議用データを解読するための暗号鍵を配布するタイミングと、配布した暗号鍵の有効期間とを説明するためのタイミングチャートである。
図１１においては、会議の開始時刻になり、会議空間１０１のドア部１１０のドア開閉部１１１が閉じられると、図６により説明したように、会議管理部１３０から会議空間１０１内のローカルリンクネットワーク１６０に接続された会議参加者端末１７０に対して、当該会議の参加のために生成された暗号鍵▲１▼が配布される。その配布に当たっては、参加者端末１７０による鍵の取りこぼしを防ぐため、会議空間１０１が閉じられている間は、ドア開閉部１１１が開かれて会議空間１０１が開放されるまで、予めパラメータとして設定された暗号鍵配布間隔（例えば、Ｃ秒）で、繰り返し配布される。
【００９３】
その後、会議参加者の入退室によって、会議空間１０１のドア部１１０のドア開閉部１１１が開かれると、図７により説明したように、会議管理部１３０から会議空間１０１内のローカルリンクネットワーク１６０に接続された会議参加者端末１７０に対して、ドア開閉部１１１が開かれた時から予めパラメータとして設定された暗号鍵無効化時間（例えば、Ｎ秒）が経過し、未だドア開閉部１１１が閉じられ入退室が完了しない場合は、暗号鍵▲１▼の無効化が行われる。これにより、会議空間１０１は開放されていても、誰も会議データにはアクセスできない状態になる。
【００９４】
これにより、会議空間１０１への出入り口としてのドア部１１０のドア開閉部１１１を開放されたままの状態になっていても、会議空間１０１外部から暗号鍵の取得ができないため、会議データの盗聴を防止することができる。
【００９５】
そして、会議参加者の入退室の完了によって、会議空間１０１のドア部１１０のドア開閉部１１１が閉じられると、図７により説明したように、会議管理部１３０から会議空間１０１内のローカルリンクネットワーク１６０に接続された会議参加者端末１７０に対して、当該会議の参加のために新たに生成された暗号鍵▲２▼が配布される。
【００９６】
この暗号鍵▲２▼の配布は、暗号鍵▲１▼の配布のときと同様に、ドア開閉部１１１が再び開かれて会議空間１０１が開放されるまで、暗号鍵配布間隔（例えば、Ｃ秒）で、繰り返し配布される。
【００９７】
以降、会議終了になるまで、ドア部１１０のドア開閉部１１１が再び開かれて会議空間１０１が開放される毎、それまで使用されていた暗号鍵の無効化がなされ、ドア開閉部１１１が閉じられ再び会議空間１０１が閉塞される毎に、新しい別の暗号鍵が配布され、会議データにアクセスするための暗号鍵が更新される。
【００９８】
なお、図１１にも、暗号鍵▲２▼の配布開始後の、次回の会議空間１０１の開放に表わされているように、ドア部１１０のドア開閉部１１１が開かれてから暗号鍵無効化時間（Ｎ秒）経過前に、ドア開閉部１１１が再び閉じられ、会議空間１０１の開放期間が暗号鍵無効化時間（Ｎ秒）よりも短い場合は、会議空間１０１の開放期間であっても会議データにアクセスすることができなくなることはない。ただし、この場合も、ドア開閉部１１１が再び閉じられた時点で、暗号鍵▲２▼は新しい暗号鍵▲３▼に更新される。
【００９９】
また、会議の終了時刻になると、図８により説明したように、暗号鍵（この場合は、最新の暗号鍵▲３▼）の有効期間を終了する。これにより、会議参加者端末１７０は、会議の終了時刻になった後は、会議データを読むことができなくなる。
【０１００】
次に、本実施の形態による会議システム１００の全体のシーケンスを、一連の動作を表すシーケンス図によって説明する。
図１２は、本実施の形態による会議システムの全体シーケンスを示したフローチャートである。
【０１０１】
本実施の形態による会議システム１００では、主な処理として入場時処理（ステップＳ６０１）、会議データ処理（ステップＳ６０２）、会議データ管理（ステップＳ６０３）、退出時処理（ステップＳ６０４）を行う。
そこで、このステップＳ６０１〜Ｓ６０４に示す各処理について、個別に説明する。
【０１０２】
＜入場時処理＞
図１３は、全体シーケンスの入場時処理における内部処理を示したフローチャートである。
図１３に示すように、図１２のステップＳ６０１に示した入場時処理では、まず、会議参加者の会議空間１０１内への入場の検出によって、その処理を開始する（ステップＳ７０１）。
【０１０３】
会議参加者用端末１７０は、会議用データを復号するための暗号鍵を、会議空間１０１内で取得する（ステップＳ７０２）。
また、必要に応じて、会議管理部１３０は、会議空間１０１内への入場した会議参加者に関し、参加者情報管理部１５０による入場登録を行う（ステップＳ７０３）。
これによって、会議参加者用端末１７０は、ネットワーク接続時に物理的に接続のための許可を得る。
【０１０４】
また、この入場登録として、暗号鍵を入手するための解読用暗号鍵受信部１７２を会議参加者に渡すようにした場合は、会議参加者の持参した端末に解読用暗号鍵受信部１７２を装着することにより、会議参加者の持参した端末を会議参加者端末１７０として機能させ、暗号化された会議データを復号化できるようになる。
以上の処理により、会議参加者は入場時の手続きを完了し、会議システム１００は、会議参加者の会議への参加を承認する。
【０１０５】
＜会議データ処理＞
図１４は、全体シーケンスの会議データ処理における内部処理を示したフローチャートである。
図１４に示すように、図１２のステップＳ６０２に示した会議データ処理では、まず、主にネットワーク接続処理（ステップＳ８０１）、参加者管理処理（ステップＳ８０２）、プレゼンテーション処理（ステップＳ８０３）を行う。
【０１０６】
ネットワーク接続処理（ステップＳ８０１）では、会議参加者用端末１７０の会議用データネットワーク（ローカルリンクネットワーク１６０）への有線・無線での接続処理を行う。例えば、ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）によるＩＰアドレスの付与やＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ）サーバやデフォルトゲートウェイの設定等、会議参加者用端末１７０がネットワーク１６０に接続するために必要な設定や、入場時に付与した入場登録による接続の許可等を行う。
また、図１３に示した入場時処理におけるステップＳ７０２で取得した暗号鍵を、会議参加者用端末１７０にセットする。
【０１０７】
そして、この入場時処理で取得した暗号鍵は、会議開始後に、例えば会議空間１０１において入室者又は退室者があった場合、入室又は退室が完了しドア部１１０のドア開閉部１１１が閉じた時点で、会議空間１０１内の暗号鍵が更新され、会議参加者は全員暗号鍵を再取得することになる。
会議参加者管理処理（ステップＳ８０２）では、会議参加者情報の一元管理や各種属性情報の設定のための処理を行う。
【０１０８】
会議管理部１３０は、会議参加者及び会議参加者用端末１７０と各種情報との対応付けとして、参加者氏名や所属、肩書、使用機器、端末ＩＰアドレス、メールアドレス、機器へのアクセス権限レベル等の属性情報を付与して、参加者情報管理部１５０に属性テーブルを作成する。
【０１０９】
また、この属性情報に基づいて、ユーザレベルに応じてインターネット２００への接続や、外部ＰＣ３００への接続等、ルータ１８１外部のネットワークへの接続許可を行う。
これによって、ユーザ権限の高い会議参加者は、会議中、自分の席にあるコンピュータのリモートコントロールやモバイルＩＰを利用したホームアドレスからのデータ転送を利用することができる。
【０１１０】
プレゼンテーション処理（ステップＳ８０３）では、会議参加者端末１７０からデータ出力先をコントロールして、プロジェクタ１８２や共有ボード（例えば、電子黒板１８３）等の共有画面に、会議データを投影することができる。
この共有画面は、ユーザ権限の高いユーザの端末１７０からコントロールをすることも可能とする。
【０１１１】
＜会議データ管理＞
図１５は、全体シーケンスの会議データ管理における内部処理を示したフローチャートである。
図１５に示すように、図１２のステップＳ６０３に示した会議データ管理では、情報分類履歴管理部１４０に基づく、会議資料データベース１３７を構成するサーバ内データにおける会議データの情報分類（ステップＳ９０１）、議事進行に応じたドキュメント修正（ステップＳ９０２）、及びデータ変更履歴の管理（ステップＳ９０３）、データ配布を行う（ステップＳ９０４）。
データ修正権限の管理やデータ配布先は、参加者情報管理部１５０で管理している会議参加者情報に基づいて行われる。
【０１１２】
＜退出時処理＞
図１６は、全体シーケンスの退出時処理における内部処理を示したフローチャートである。
図１６に示すように、図１２のステップＳ６０４に示した会議データ管理では、登録抹消処理（ステップＳ１００１）、退出者検出処理（ステップＳ１００２）、暗号鍵変更処理（ステップＳ１００３）を行う。
【０１１３】
登録抹消処理（ステップＳ１００１）では、会議参加者端末１７０内の暗号データの消去や、入場登録として、暗号鍵を入手するための解読用暗号鍵受信部１７２を会議参加者に渡すようにした場合は、その解読用暗号鍵受信部１７２の回収を行う。
【０１１４】
退出者検出処理（ステップＳ１００２）では、会議途中又は会議終了時、ドア部１１０のドア開閉部１１１の開閉検出によって、会議参加者が会議空間１０１から退出したことを検出する。この検出によって、会議データに対するアクセス用の暗号鍵を更新する。
【０１１５】
ここで、本実施の形態の会議システム１００においては、入退室情報の取得を、ドア部１１０のドア開閉検出部１１２によるドア開閉部１１１の開閉に基づくものとして説明したが、入退室情報の取得のための方法及び構成は、会議参加者の会議空間１０１での入退室が検出できればどのような方法及び構成であってもよく、例えば、会議参加者の座る椅子による離着座状態検出や、画像認識を利用する方法、参加者の音声による検出等、特にドア部１１０のドア開閉検出部１１２には限定されない。
【０１１６】
また、本実施の形態の会議システム１００においては、暗号鍵には、処理が軽い共通鍵暗号方式による暗号鍵を用い、そのシステム構成を説明したが、会議用データを暗号化できれば、特に暗号鍵の方式にはこだわらない。また、暗号鍵によらず、アクセス用パスワードのようなものでもよい。
【０１１７】
また、本実施の形態の会議システム１００においては、会議管理部１３０は、会議資料データベース１３７、暗号鍵生成管理部１３５、解読用暗号鍵配布部１３６等、全てを実装するように構成したが、それぞれの機能を単独で実装するようにしてもよい。この場合はその他の処理部分については、別の方法によって処理することが好ましい。
【０１１８】
以上、本発明をその実施の形態に基づき説明したが、本発明はこれらに制限されるものではない。その他、各々の機能について単独での実装、組合せの変更、処理手順の変更などが可能である。
【０１１９】
【発明の効果】
以上のように、本発明によれば、ネットワークを利用した会議システムにおいて会議参加権の配布方法に関し、会議空間への会議参加者の入退室と連動して、会議参加者のコンピュータへ会議参加権の配布や更新を、会議空間内のみ限定して行うことで、会議空間の外部からの会議データの盗聴を防止することができる。
【０１２０】
さらに詳細すれば、請求項１記載の会議参加権配布方法、及び請求項３記載の会議システムによれば、会議参加者の会議空間への入退室を検出すると、この入退室と連動して会議への参加権を配布・更新するため、会議参加者は誰かが会議空間に入退室するタイミングで会議への参加権を取得しなければ、たとえ会議システムにネットワーク的には接続していたとしても、会議に参加することができない。
【０１２１】
また、請求項２記載の会議参加権配布方法、及び請求項４記載の会議システムによれば、会議空間を物理的遮蔽物である会議情報遮蔽手段で囲み、前記会議への参加権の配布・更新は、会議データの受け渡しを行うための会議が開催されるネットワークを介さず、又は物理的な遮蔽によって伝達を制限することが可能な媒体によって行うことで、会議空間の内部の会議参加者だけが会議への参加権を入手することができ、会議空間の外部にいる者は会議への参加権を入手することができない。このため会議参加者は会議空間の外部に退出した場合、退室者は例えば無線ＬＡＮなどによって物理的に会議空間内における会議のアクセスのためのネットワークに接続していても、会議への参加権が入手できず、会議に参加することはできない。
【０１２２】
さらに、請求項４記載の会議システムによれば、参加権の配布・更新は、会議データの受け渡しを行う会議用データ通信手段とは独立した参加権配布用通信手段によって行うことで、セキュリティを高めることができる。すなわち、例え、会議用データ通信用ネットワーク通信が盗聴されても、会議への参加権は別の通信手段で配布しているため、会議に参加することはできない。
【０１２３】
また、請求項５に記載の会議システムによれば、会議への参加権の配布・変更は、会議スケジュール管理手段によって管理する会議のスケジュールと連動して行うことによって、会議時間中のみ会議への参加権の配布・更新を行う。また、会議の開始直後や休憩時間の前後等、会議空間への会議参加者の出入りが激しい時間帯を会議システムが把握して、この期間には会議への参加権の配布・更新処理を制限することによって、会議システムの処理低減を図ることが可能になる。
【０１２４】
また、請求項６、７記載の会議システムによれば、入退室情報取得手段を、会議空間に出入りするためのドア部の開閉状態を検出するドア開閉検出手段から構成することによって、会議空間の内部と外部を壁で分離してドア部を通じて行き来できるようになる。また、ドア部の開閉があったことを検出することによって、会議参加者が会議空間へ入室もしくは退室したことが判別できる。
【０１２５】
そして、会議への参加権も、暗号鍵生成管理手段によって生成する、会議参加者間のコンピュータが相互にやり取りするデータや会議資料データベースのデータにアクセスするための暗号鍵にしたので、この暗号鍵を取得できた会議参加者のみが会議用データを判読することができ、暗号鍵を取得していない者は例え会議用データ通信手段にコンピュータを接続していても、データの内容を見ることができない。すなわちドア部から会議空間の外部に退出した場合は暗号鍵を取得できないため、無線ＬＡＮなどで会議用データ通信手段に接続していても、データはネットワーク経由で取得できても内容を判読することができない。
【０１２６】
このように、ドア部の開閉に連動して新しい暗号鍵の配布を行うことによって、会議空間内部に入ってきた参加者は会議用データの内容を判読でき、会議空間外部に出ていった者は判読できなくなる。
【０１２７】
さらに、会議システムはこの暗号鍵を使用して会議用データ通信手段内のデータを暗号化することによって、データはネットワーク経由で取得できても内容を判読することが一層できなくなる。
【０１２８】
また、請求項８記載の会議システムによれば、暗号鍵生成管理手段は、前記ドア開閉検出手段が検出したドア部が開いている状態が既定時間以上継続していることを検知して、それまで使用していた暗号鍵を無効にして、新たに暗号鍵を生成して配布することによって、それまで会議に参加していた会議参加者が、退出時に故意にドア部を開けたままにして会議空間の外部から会議用データを盗み見ようとしても、一定時間経過すると暗号鍵が更新されているので、会議空間の外部からは必ずアクセスすることができなくなる。
【０１２９】
また、請求項９記載の会議システムによれば、暗号鍵が無効になっている状態において、暗号鍵の状態を取得する暗号鍵生成管理手段は暗号鍵無効状態情報を会議参加者のコンピュータに通知することによって、会議参加者は会議データが読み取れなくなったときに、理由を即座に知ることができるとともに、誤ってドア部が開いているような場合に、密かに暗号鍵を盗まれたり、気付かずに外部から会議の様子を覗かれるといったことがなくなる。
【０１３０】
また、請求項１１記載の会議システムによれば、暗号鍵配布手段は、前記ドア開閉検出手段による情報が開いている状態から閉まっている状態に変わると、会議参加者のコンピュータへ前記暗号鍵を配布するため、会議空間外部から暗号鍵を盗み取ることができない。
【０１３１】
また、請求項１２記載の会議システムによれば、暗号鍵配布手段は、ドア部が閉まっている状態においても会議参加者のコンピュータへ前記暗号鍵を複数回配布し続けるため、万が一、会議参加者のコンピュータがドア部が閉まったときに暗号鍵の更新情報を受け取れなかった場合でも、ドア部が閉まっている会議空間内にいる限りは暗号鍵の配布を受けることができ、会議データが読み出せなくなるということを防止することができる。
【０１３２】
また、請求項１２記載の会議システムによれば、ドア部は、ドア開閉検出手段に加えて会議空間内への入退室を防ぐためのドアロック手段を有する。会議状態管理手段は、会議空間内において前記会議用データ通信手段を用いて会議データの送受信を行っている会議参加者のコンピュータが規定の値を超えたことを検出すると、ドアロック制御手段は、ドア部をロックして会議空間内への入退室ができなくなるようにする。ドア部の開閉がないと暗号鍵は更新されないので、会議データ管理部の暗号鍵の生成・配布・データエンコード処理や、会議参加者コンピュータのデータデコード処理を低減することが可能になる。
【図面の簡単な説明】
【図１】本発明の一実施の形態による会議システムの構成図である。
【図２】本実施の形態の会議システムにおけるドア部の構成図である。
【図３】本実施の形態の会議システムにおけるドア部のさらに具体的な構造例を示した図である。
【図４】本実施の形態の会議システムにおける会議管理部の構成図である。
【図５】本実施の形態の会議システムにおける会議参加者端末の構成図である。
【図６】本実施の形態の会議システムにおいて、会議開始時の暗号鍵の配布処理を示したフローチャートである。
【図７】本実施の形態よる会議システムにおいて、会議中における暗号鍵の配布・更新処理を示したフローチャートである。
【図８】本実施の形態よる会議システムにおいて、会議終了時における暗号鍵の無効処理を示したフローチャートである。
【図９】本実施の形態よる会議システムにおいて、会議参加者端末の会議参加処理を示したフローチャートである。
【図１０】本実施の形態よる会議システムにおいて、会議参加者端末の暗号鍵更新処理を示したフローチャートである。
【図１１】本実施の形態よる会議システムにおいて、会議用データを解読するための暗号鍵を配布するタイミングと、配布した暗号鍵の有効期間とを説明するためのタイミングチャートである。
【図１２】本実施の形態による会議システムの全体シーケンスを示したフローチャートである。
【図１３】全体シーケンスの入場時処理における内部処理を示したフローチャートである。
【図１４】全体シーケンスの会議データ処理における内部処理を示したフローチャートである。
【図１５】全体シーケンスの会議データ管理における内部処理を示したフローチャートである。
【図１６】全体シーケンスの退出時処理における内部処理を示したフローチャートである。
【符号の説明】
１００ 会議システム
１０１ 会議空間
１１０ ドア部
１１１ ドア開閉部
１１２ ドア開閉検出部
１２０ 会議情報遮蔽部
１３０ 会議管理部
１３１ 会議状態管理部
１３２ 会議スケジュール管理部
１３４ 解読用暗号鍵配布部
１３５ 暗号鍵生成管理部
１３６ データベースアクセス管理部
１３７ 会議資料データベース
１４０ 情報分類履歴管理部
１５０ 参加者情報管理部
１６０ ローカルリンクネットワーク
１７０ 会議参加者端末
１７１ データ処理部
１７２ 暗号鍵受信部
１７３ 暗号鍵テーブル
１８１ ルータ
１８２ プロジェクタ
１８３ 電子黒板
１８４ プリンタ
Claims (12)
- ネットワークを利用して開催される会議へのネットワークアクセスを可能ならしめる会議参加権を、当該ネットワークに接続されたコンピュータに配布する会議参加権配布方法であって、
前記ネットワークが配設された会議空間の入退室情報を取得する入退室情報取得ステップと、
該入退室情報取得ステップによって取得された入退室情報に基づいて、前記会議空間で入退室が起きる度に会議参加権を生成し、当該生成した会議参加権を前記ネットワークに接続されているコンピュータに配布し、更新する参加権配布・更新ステップと
を有することを特徴とする会議参加権配布方法。 - 前記会議空間は、物理的遮蔽物により構成される会議情報遮蔽手段によって囲まれ、前記参加権配布・更新ステップは、当該生成した会議参加権を、前記ネットワークを介さず、前記ネットワークに接続されているコンピュータに配布を行う
ことを特徴とする請求項１記載の会議参加権配布方法。 - ネットワークに接続したコンピュータが会議参加権を取得することによって、当該会議参加権を取得した会議へのネットワークアクセスが可能になる会議システムであって、
前記ネットワークが配設された会議空間の入退室情報を取得する入退室情報取得手段と、
該入退室情報取得手段からの入退室情報に基づいて、前記会議空間で入退室が起きる度に会議参加権を生成し、当該生成した会議参加権を前記ネットワークに接続されているコンピュータに配布し、更新する参加権配布・更新手段と
備えていることを特徴とする会議システム。 - 前記会議空間は、物理的遮蔽物により構成される会議情報遮蔽手段によって囲まれ、前記参加権配布・更新手段は、該会議情報遮蔽手段の物理的な遮蔽により伝達を制限される媒体を用いて、当該生成した会議参加権を前記ネットワークに接続されているコンピュータに配布する参加権配布用通信手段を備えていることを特徴とする請求項３記載の会議システム。
- 会議のスケジュールを管理する会議スケジュール管理手段を設け、
前記参加権配布・更新手段は、該会議スケジュール管理手段が管理する会議のスケジュールと連動して、前記入退室情報取得手段からの入退室情報に基づいて会議参加権の生成及び配布・更新を行う
ことを特徴とする請求項３記載の会議システム。 - 前記入退室情報取得手段は、
前記会議空間に出入りするために設けられたドア部の開閉状態を検出するドア開閉検出手段を有し、
前記参加権配布・更新手段は、
該ドア開閉検出手段によって検出されたドア部の開閉動作に基づいて、会議へのネットワークアクセスを可能ならしめる会議参加権としての暗号鍵を生成する暗号鍵生成管理手段と、
該暗号鍵生成管理手段によって生成された暗号鍵を、前記ドア開閉検出手段によって検出されたドア部の閉状態を条件に、前記ネットワークに接続されているコンピュータに配布する暗号鍵配布手段と
を有することを特徴とする請求項３記載の会議システム。 - 前記暗号鍵配布手段による暗号鍵の配布後、前記ネットワークに接続されているコンピュータから当該会議の会議データに対するネットワークアクセスがあった場合は、前記暗号鍵配布手段によって最新に配布された暗号鍵を用いて会議用データを暗号化し、当該コンピュータに前記ネットワーク介して送信するアクセス管理手段
を備えていることを特徴とする請求項６記載の会議システム。 - 前記アクセス管理手段は、前記ドア開閉検出手段が検出したドア部の開状態が所定時間以上継続していることを検知することによって、それまで使用していた暗号鍵を用いての会議用データの暗号化及び送信を禁止する暗号鍵無効化手段
を備えていることを特徴とする請求項７載の会議システム。 - 前記暗号鍵無効化手段によって暗号鍵が無効になっている状態で、前記アクセス管理手段は、暗号鍵無効情報をネットワークアクセスがあったコンピュータに通知する
ことを特徴とする請求項８記載の会議システム。 - 前記暗号鍵配布手段は、前記ドア開閉検出手段が開状態になっているドア部が閉状態になったのを検出すると、会議参加者のコンピュータへ前記暗号鍵を配布する
ことを特徴とする請求項６記載の会議システム。 - 前記暗号鍵配布手段は、前記暗号鍵を複数回配布し続けることを特徴とする請求項６に記載の会議システム。
- 前記ドア部を閉状態にして施錠するドアロック手段と、
前記会議空間内において当該会議で会議データの送受信を行っているコンピュータが規定の値を超えたことを検出すると、該ドアロック手段を作動させて前記会議空間内への入退室をできなくする入退室制限手段
をさらに備えていることを特徴とする請求項６記載の会議システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003183392A JP2005018487A (ja) | 2003-06-26 | 2003-06-26 | 会議参加権配布方法及び会議システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003183392A JP2005018487A (ja) | 2003-06-26 | 2003-06-26 | 会議参加権配布方法及び会議システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2005018487A true JP2005018487A (ja) | 2005-01-20 |
Family
ID=34183507
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003183392A Pending JP2005018487A (ja) | 2003-06-26 | 2003-06-26 | 会議参加権配布方法及び会議システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2005018487A (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1793606A1 (en) * | 2005-12-05 | 2007-06-06 | Microsoft Corporation | Distribution of keys for encryption/decryption |
| JP2007324995A (ja) * | 2006-06-01 | 2007-12-13 | Ricoh Co Ltd | 電子黒板及び記録媒体 |
| JP2009278396A (ja) * | 2008-05-15 | 2009-11-26 | Funai Electric Co Ltd | 入退場管理システムおよび無線通信端末 |
| JP2010224915A (ja) * | 2009-03-24 | 2010-10-07 | Fuji Xerox Co Ltd | 情報処理装置及びプログラム |
| US8369248B2 (en) | 2007-02-23 | 2013-02-05 | Konica Minolta Holdings, Inc. | Information transmitting and receiving system, information transmitting device, and information receiving device |
| JP2017138688A (ja) * | 2016-02-02 | 2017-08-10 | 株式会社リコー | 情報処理装置、情報処理システム情報処理方法およびプログラム |
| JP2018046326A (ja) * | 2016-09-12 | 2018-03-22 | コニカミノルタ株式会社 | 画像処理装置および画像処理装置の制御プログラム |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH06203241A (ja) * | 1993-01-07 | 1994-07-22 | Omron Corp | 入退室用カード管理装置 |
| JPH09128446A (ja) * | 1995-10-26 | 1997-05-16 | Matsushita Electric Works Ltd | 部屋の機器制御システム |
| JPH11324528A (ja) * | 1998-05-15 | 1999-11-26 | Shimizu Corp | 電磁波シールド扉 |
| JP2000224155A (ja) * | 1999-01-28 | 2000-08-11 | Sony Corp | ネットワークシステム及びデータ送受信方法 |
| JP2003506919A (ja) * | 1999-08-03 | 2003-02-18 | ポリコム・インコーポレイテッド | 無線通信システムにおける保全データ転送のためのシステムおよび方法 |
-
2003
- 2003-06-26 JP JP2003183392A patent/JP2005018487A/ja active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH06203241A (ja) * | 1993-01-07 | 1994-07-22 | Omron Corp | 入退室用カード管理装置 |
| JPH09128446A (ja) * | 1995-10-26 | 1997-05-16 | Matsushita Electric Works Ltd | 部屋の機器制御システム |
| JPH11324528A (ja) * | 1998-05-15 | 1999-11-26 | Shimizu Corp | 電磁波シールド扉 |
| JP2000224155A (ja) * | 1999-01-28 | 2000-08-11 | Sony Corp | ネットワークシステム及びデータ送受信方法 |
| JP2003506919A (ja) * | 1999-08-03 | 2003-02-18 | ポリコム・インコーポレイテッド | 無線通信システムにおける保全データ転送のためのシステムおよび方法 |
Non-Patent Citations (1)
| Title |
|---|
| 宮津 和弘, ワイヤレス通信の新技術 ＢＬＵＥＴＯＯＴＨガイドブック 初版, vol. 第1版, JPN6007011128, 28 August 2000 (2000-08-28), JP, pages 50, ISSN: 0000936270 * |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1793606A1 (en) * | 2005-12-05 | 2007-06-06 | Microsoft Corporation | Distribution of keys for encryption/decryption |
| US8787580B2 (en) | 2005-12-05 | 2014-07-22 | Microsoft Corporation | Distribution of keys for encryption/decryption |
| KR101485611B1 (ko) | 2005-12-05 | 2015-01-22 | 마이크로소프트 코포레이션 | 암호화 및 암호 해독을 위한 방법 및 컴퓨터 프로그램 |
| JP2007324995A (ja) * | 2006-06-01 | 2007-12-13 | Ricoh Co Ltd | 電子黒板及び記録媒体 |
| US8369248B2 (en) | 2007-02-23 | 2013-02-05 | Konica Minolta Holdings, Inc. | Information transmitting and receiving system, information transmitting device, and information receiving device |
| JP2009278396A (ja) * | 2008-05-15 | 2009-11-26 | Funai Electric Co Ltd | 入退場管理システムおよび無線通信端末 |
| JP2010224915A (ja) * | 2009-03-24 | 2010-10-07 | Fuji Xerox Co Ltd | 情報処理装置及びプログラム |
| JP2017138688A (ja) * | 2016-02-02 | 2017-08-10 | 株式会社リコー | 情報処理装置、情報処理システム情報処理方法およびプログラム |
| JP2018046326A (ja) * | 2016-09-12 | 2018-03-22 | コニカミノルタ株式会社 | 画像処理装置および画像処理装置の制御プログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP1714459B1 (en) | Accessing protected data on network storage from multiple devices | |
| CN1307819C (zh) | 安全分配公开/秘密密钥对的方法和装置 | |
| US6920559B1 (en) | Using a key lease in a secondary authentication protocol after a primary authentication protocol has been performed | |
| JP3518599B2 (ja) | 無線ｌａｎシステム、アクセス制御方法およびプログラム | |
| JP4612817B2 (ja) | グループ管理装置及び情報処理方法、ならびにコンピュータプログラム及び記録媒体 | |
| CN104737494B (zh) | 用于以分布式方式基于信任评估来提供安全通信的方法和装置 | |
| US20070280481A1 (en) | Method and apparatus for multiple pre-shared key authorization | |
| US20100017599A1 (en) | Secure digital content management using mutating identifiers | |
| JP3898651B2 (ja) | 情報表示装置、情報表示方法および情報表示システム | |
| JP2006053800A (ja) | 情報提供方法、情報提供システム及び中継装置 | |
| JP2001265729A (ja) | マルチキャストシステム、認証サーバ端末、マルチキャスト受信者端末管理方法、並びに記録媒体 | |
| WO2002093824A2 (en) | Authentication method | |
| WO2018149225A1 (zh) | 数据保护方法及系统 | |
| JP2006514478A (ja) | オンライン／オフライン復号システム | |
| Gong et al. | Elements of trusted multicasting | |
| JP2005502240A (ja) | 暗号解読キーの伝播制御方法及び装置 | |
| JP2006228139A (ja) | セキュリティ管理システム | |
| JP2005018487A (ja) | 会議参加権配布方法及び会議システム | |
| CN101937584B (zh) | 门禁系统密码的生成方法 | |
| JP2002041461A (ja) | 電子会議システムにおける会議資料の共用方法ならびにシステム | |
| JP3684266B2 (ja) | 暗号化された共有データのアクセス制御方法及びシステム | |
| JP2001111538A (ja) | 通信システムとその方法、通信装置およびｉｃカード | |
| Chan et al. | On applying SIP security to networked appliances | |
| Zhang et al. | An authorization infrastructure for nomadic computing | |
| Agarwal et al. | A hybrid cryptographic system for dynamic cloud groups with secure sharing of data and proficient revocation of users |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050810 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20071127 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071204 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080204 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080401 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080805 |