JP2000029845A

JP2000029845A - 情報処理装置、情報処理システム、及び記憶媒体

Info

Publication number: JP2000029845A
Application number: JP10195606A
Authority: JP
Inventors: Keiichi Takashima; 敬一高島
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 1998-07-10
Filing date: 1998-07-10
Publication date: 2000-01-28

Abstract

(57)【要約】【課題】セキュリティを必要とするデータに対して、
該データの項目情報ごとに操作種別に応じたセキュリテ
ィを自動的に施した出力用データで出力する情報処理シ
ステムを提供する。【解決手段】端末装置１００（又は２００）にて、デ
ータを出力（表示出力や印刷出力等）するための操作が
なされると、端末装置（サーバ）３００において、端末
装置１００に対する操作毎のアクセス権情報、端末装置
１００の操作者に対する操作毎のアクセス権情報、及び
データの各項目情報に対するセキュリティレベル情報に
基づいて、管理しているデータから出力用のデータが生
成される。端末装置１００では、この出力用のデータで
出力がなされる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、個人デー
タのようなセキュリティを必要とする情報を出力（画面
表示、印刷出力、保存、送信等）するようになされた情
報処理装置、情報処理システム、及びそれを実施するた
めの処理ステップをコンピュータが読出可能に格納した
記憶媒体に関するものである。

【０００２】

【従来の技術】従来より例えば、パーソナルコンピュー
タ（パソコン）等の端末装置にて個人データを管理し、
これを画面表示する場合、このための操作を行う人の認
証を所謂ログインによって行い、個人データの画面表示
が行える操作やデータを制限することで、個人データの
セキュリティをかけていた。

【０００３】

【発明が解決しようとする課題】ここで、個人専用の部
屋や個人の自宅等に設置されている端末装置にて、個人
データの画面表示を行うための操作を行う場合には、そ
の操作により画面表示されている個人データが、不特定
多数の人の目に触れることはない。しかしながら、公共
の場所に設置されている端末装置にて、個人データの画
面表示を行うための操作を行う場合には、その操作を行
う人の意に反して、全ての個人データが画面表示され、
不特定多数の人の目に触れる可能性がある。これは、そ
の個人データが重要であればあるほど不都合である。

【０００４】そこで、本発明は、上記の欠点を除去する
ために成されたもので、操作者の操作に従ったデータ出
力を行う情報処理装置、情報処理システム、及びそれを
実施するための処理ステップをコンピュータが読出可能
に格納した記憶媒体を提供することを目的とする。

【０００５】

【課題を解決するための手段】斯かる目的下において、
第１の発明は、所定情報の出力を指示するための操作が
行われる操作手段と、上記操作に対するアクセス権情
報、及び上記所定情報に対するセキュリティレベル情報
を記憶する記憶手段と、上記記憶手段の各情報に基づい
て上記所定情報から出力用情報を生成する生成手段と、
上記生成手段で生成された出力用情報を出力する出力手
段とを備えることを特徴とする。

【０００６】第２の発明は、上記第１の発明において、
上記記憶手段は、上記操作手段での操作に対する第１の
アクセス権情報、及び上記操作手段の操作者の操作に対
する第２のアクセス権情報を含む上記アクセス権情報を
記憶することを特徴とする。

【０００７】第３の発明は、上記第１の発明において、
上記記憶手段は、複数の項目情報から構成される上記所
定情報に対して、項目情報毎の上記セキュリティレベル
情報を記憶することを特徴とする。

【０００８】第４の発明は、上記第１の発明において、
上記出力手段は、出力形態が異なる複数の出力手段を含
み、上記操作手段は、上記複数の出力手段の何れかを実
行するための操作が行われ、上記記憶手段は、上記複数
の出力手段に対応した各操作に対して、操作毎の上記ア
クセス権情報を記憶し、上記生成手段は、上記操作手段
で行われた操作に対応する上記記憶手段の各情報に基づ
いて、上記所定情報から出力用情報を生成することを特
徴とする。

【０００９】第５の発明は、上記第４の発明において、
上記複数の出力手段は、少なくとも表示出力を行う手段
及び印刷出力を行う手段の何れかを含むことを特徴とす
る。

【００１０】第６の発明は、上記第１の発明において、
上記所定情報は、セキュリティを必要とするデータであ
ることを特徴とする。

【００１１】第７の発明は、システム全体及び所定情報
を管理する第１の端末装置と、該所定情報の出力が可能
な第２の端末装置との少なくとも２つの端末装置が接続
されてなる情報処理システムであって、上記第１の端末
装置は、上記第２の端末装置での操作者の操作に従った
出力用情報を上記所定情報から生成して上記第２の端末
装置に送信し、上記第２の端末装置は、上記第１の端末
装置から送信されてきた出力用情報を、上記操作者の操
作により指示された出力形態で出力することを特徴とす
る。

【００１２】第８の発明は、上記第７の発明において、
上記出力形態は、少なくとも表示出力及び印刷出力の何
れかの形態を含むことを特徴とする。

【００１３】第９の発明は、上記第７の発明において、
上記所定情報は、セキュリティを必要とするデータであ
ることを特徴とする。

【００１４】第１０の発明は、上記第７の発明におい
て、上記第２の端末装置は、本システムに対する操作者
の認証を上記第１の端末装置に依頼するログイン手段
と、上記第１の端末装置で上記操作者が認証されたか否
かを判定する認証判定手段と、上記認証判定処理手段で
の判定結果に基づいて、本端末装置に対する操作毎のア
クセス権情報を上記第１の端末装置に送信する端末アク
セス権送信手段と、上記操作者から出力形態の指示のた
めの各操作が行われる操作手段と、上記操作手段での操
作の種類を判別する操作判別手段と、上記操作判別手段
での判別結果を上記第１の端末装置に送信すると共に、
本端末装置で出力する出力用情報を上記第１の端末装置
に要求する情報送信要求手段と、上記情報送信要求手段
により上記第１の端末装置から送信されてきた上記出力
用情報を、上記操作者の操作により指示された出力形態
で出力する出力手段とを含むことを特徴とする。

【００１５】第１１の発明は、上記第７の発明におい
て、上記第１の端末装置は、上記第２の端末装置で行わ
れた操作の種類に対応する上記第２の端末装置のアクセ
ス権情報と、該操作の種類に対応する上記第２の端末装
置の操作者のアクセス権情報との組み合わせによる新た
なアクセス権情報を得るアクセス権取得手段と、複数の
項目情報から構成される上記所定情報に対する項目情報
毎のセキュリティレベル情報を得るセキュリティレベル
取得手段と、管理している所定情報の中から上記第２の
端末装置の操作者に対応する所定情報を得る所定情報取
得手段と、上記アクセス権取得手段で得られたアクセス
権情報、及びセキュリティレベル取得手段で得られたセ
キュリティレベル情報に基づいて、上記所定情報取得手
段で得られた所定情報の各項目情報に対して情報置換処
理を行う情報置換手段と、上記情報置換手段で情報置換
処理が行われた上記所定情報を出力用情報として上記第
２の端末装置に送信する出力情報送信手段とを含むこと
を特徴とする。

【００１６】第１２の発明は、上記第１１の発明におい
て、上記情報置換処理は、項目情報内容をダミーデータ
に置換する処理であることを特徴とする。

【００１７】第１３の発明は、システム全体及び所定情
報を管理する第１の端末装置における該所定情報を、第
２の端末装置で出力するための処理ステップをコンピュ
ータが読出可能に格納した記憶媒体であって、該処理ス
テップは、上記第１の端末装置にて、上記第２の端末装
置での操作者の操作に従った出力用情報を上記所定情報
から作成して上記第２の端末装置に送信する第１の処理
ステップと、上記第２の端末装置にて、上記第１の端末
装置から送信されてきた出力用情報を、上記操作者の操
作により指示された出力形態で出力する第２の処理ステ
ップとを含むことを特徴とする。

【００１８】第１４の発明は、上記第１３の発明におい
て、上記出力形態は、少なくとも表示出力及び印刷出力
の何れかの形態を含むことを特徴とする。

【００１９】第１５の発明は、上記第１３の発明におい
て、上記所定情報は、セキュリティを必要とするデータ
であることを特徴とする。

【００２０】第１６の発明は、上記第１３の発明におい
て、上記第２の処理ステップは、上記第２の端末装置の
操作者の認証を上記第１の端末装置に依頼するログイン
処理ステップと、上記第１の端末装置で上記操作者が認
証されたか否かを判定する認証判定処理ステップと、上
記認証判定処理ステップでの判定結果に基づいて、上記
第２の端末装置に対する操作毎のアクセス権情報を上記
第１の端末装置に送信する端末アクセス権送信処理ステ
ップと、上記第２の端末装置で行われた出力形態の指示
のための操作の種類を判別する操作判別処理ステップ
と、上記操作判別処理ステップでの判別結果を上記第１
の端末装置に送信すると共に、上記第２の端末装置で出
力する出力用情報を上記第１の端末装置に要求する情報
送信要求処理ステップと、上記情報送信要求処理ステッ
プにより上記第１の端末装置から送信されてきた上記出
力用情報を、上記操作者の操作により指示された出力形
態で出力する出力処理ステップとを含むことを特徴とす
る。

【００２１】第１７の発明は、上記第１３の発明におい
て、上記第１の処理ステップは、上記第２の端末装置で
行われた操作の種類に対応する上記第２の端末装置のア
クセス権情報と、該操作の種類に対応する上記第２の端
末装置の操作者のアクセス権情報との組み合わせによる
新たなアクセス権情報を得るアクセス権取得処理ステッ
プと、複数の項目情報から構成される上記所定情報に対
する項目情報毎のセキュリティレベル情報を得るセキュ
リティレベル取得処理ステップと、上記第１の端末装置
で管理している所定情報の中から上記第２の端末装置の
操作者に対応する所定情報を得る所定情報取得処理ステ
ップと、上記アクセス権取得処理ステップにより得られ
たアクセス権情報、及びセキュリティレベル取得処理ス
テップにより得られたセキュリティレベル情報に基づい
て、上記所定情報取得処理ステップにより得られた所定
情報の各項目情報に対して情報置換処理を行う情報置換
処理ステップと、上記情報置換処理ステップにより情報
置換処理が行われた上記所定情報を出力用情報として上
記第２の端末装置に送信する出力情報送信処理ステップ
とを含むことを特徴とする。

【００２２】第１８の発明は、上記第１７の発明におい
て、上記情報置換処理ステップは、上記アクセス権取得
処理ステップにより得られたアクセス権情報、及びセキ
ュリティレベル取得処理ステップにより得られたセキュ
リティレベル情報に基づいて、上記所定情報の各項目情
報のなかでセキュリティが必要である項目情報を判別す
る判別処理ステップと、上記判別処理ステップによりセ
キュリティが必要であると判別された項目情報の内容を
ダミーデータに置換する置換処理ステップとを含むこと
を特徴とする。

【００２３】第１９の発明は、上記第１８の発明におい
て、上記判別処理ステップは、判別対象の項目情報に対
応するセキュリティレベル情報と、上記アクセス権情報
とを比較することで、該項目情報がセキュリティが必要
である情報かを判別するステップを含むことを特徴とす
る。

【００２４】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を用いて説明する。

【００２５】本発明は、例えば、図１に示すようなセキ
ュリティデータ処理システムに適用される。本システム
は、上記図１に示すように、インターネット等の通信ネ
ットワークを介して、サーバネットワークシステム（以
下、単に「サーバ」と言う）３００と、複数の端末装置
（ここでは、２つの端末装置１００、２００とする）と
が互いに接続された構成としている。ここでは、本シス
テムを、各端末装置１００及び２００が必要に応じて、
様々な商品の購入依頼のためのデータ（氏名、住所、電
話番号、日付、購入希望の品物、その数、金額等のデー
タ）をサーバ３００に送信して登録することで、希望す
る商品の購入をサーバ３００に依頼することが可能な、
所謂リモートショッピングシステムとする。このため、
サーバ３００は情報センタ（商品の販売及び顧客管理等
を行うセンタ）に設置され、端末装置１００は自宅に設
置され、端末装置２００はコンビニエンスストアに設置
されているものとする。

【００２６】端末装置１００は、図２に示すように、Ｃ
ＰＵ等からなる中央処理部１０１と、これに接続された
記憶部１０２、キーボード等の操作部１０３、表示出力
部１０４、印刷出力部１０５、ネットワーク接続部１０
６、及び外部補助記憶部１０７とを備えている。

【００２７】中央処理部１０１は、装置全体の動作制御
を行い、これに必要な処理プログラムや各種情報等は、
記憶部１０２に記憶されている。また、記憶部１０２
は、各種動作が行われる上で発生した情報を記憶した
り、中央処理部１０１の作業用メモリとしても使用され
る。操作部１０３は、操作者により、商品購入依頼のた
めの各種情報等の入力や、装置の各種動作を指示するた
めの操作がなされる。操作部１０３の操作状態は、中央
処理部１０１で認識される。したがって、中央処理部１
０１は、操作部１０３の操作状態によっても、装置全体
の動作制御を行う。表示出力部１０４は、中央処理部１
０１からの制御に従って与えられたデータを画面表示
し、印刷出力部１０５も同様に、中央処理部１０１から
の制御に従って与えられたデータを印刷出力する。ネッ
トワーク接続部１０６は、通信ネットワークを介してサ
ーバ３００や他の端末装置とデータ通信するためのもの
である。尚、ネットワーク接続部１０６を介してデータ
通信を行った結果情報である通信ログ（送信ログを含
む）は、中央処理部１０１で処理されて、記憶部１０２
に一旦保存される。外部補助記憶部１０７は、中央処理
部１０１からの制御に従って与えられたデータ、例え
ば、記憶部１０２に記憶されたデータをリムーバブル記
憶媒体に保存する。

【００２８】一方、端末装置２００は、図３に示すよう
に、ＣＰＵ等からなる中央処理部２０１と、これに接続
された記憶部２０２、キーボード等の操作部２０３、表
示出力部２０４、印刷出力部２０５、及びネットワーク
接続部２０６とを備えている。また、端末装置２００
は、コンビニエンスストアに設置されるものであるた
め、上記の構成に加えて、中央処理部２０１に接続され
た入金口２０７を備えている。尚、上記図３の中央処理
部２０１、記憶部２０２、操作部２０３、表示出力部２
０４、印刷出力部２０５、及びネットワーク接続部２０
６の各々については、上記図２の中央処理部１０１、記
憶部１０２、操作部１０３、表示出力部１０４、印刷出
力部１０５、及びネットワーク接続部１０６と同様の構
成としているため、その詳細な説明は省略する。

【００２９】ここで、端末装置１００及び２００は各
々、次のような「追加」、「表示」、「印刷」、「保
存」、及び「送信」の各機能を有しており、操作者が操
作部１０３で各機能に対応した所定の操作を行うことで
実行される。「追加」機能は、サーバ３００に対して新
たな購入依頼（新規購入依頼）を行う機能である。「表
示」機能は、サーバ３００に対して過去に行った購入依
頼（過去購入依頼）のデータを画面表示する機能であ
る。「印刷」機能は、サーバ３００に対して行った過去
購入依頼のデータを印刷出力する機能である。「保存」
機能は、サーバ３００に対して行った過去購入依頼のデ
ータをフロッピーディスク等のメディアに保存する機能
である。「送信」機能は、サーバ３００に対して行った
過去購入依頼のデータを通信ネットワークを介して、Ｆ
ＡＸや電子メール等により特定の場所に送信する機能で
ある。

【００３０】そこで、端末装置１００及び２００では、
上記の各機能を実行するための操作毎に、アクセス権
が”０”〜”３”の４段階で設定されている。これらの
アクセス権の数値は、該数値が大きいほど、その操作に
対しての権限が大きいことを示す。

【００３１】具体的には、上記図１に示すように、自宅
に設置されている端末装置１００では、「追加」が”
０”に設定されている。これは、サーバ３００に購入依
頼した商品の代金の支払いができないためである（入金
口が設けられていないため）。また、他の「表示」、
「印刷」、「保存」、及び「送信」については各々、”
３”が設定されている。これは、本装置は自宅に設置さ
れているため、画面表示等を行ったデータを不特定多数
の人に見られる心配がなく、また、データをメディアに
保存するための外部補助記憶部２０７が設けられてお
り、さらに、送信ログが保存されるためである。

【００３２】また、コンビニエンスストアに設置されて
いる端末装置２００では、「追加」が”３”に設定され
ている。これは、本装置には入金口２０７が設けられお
り、サーバ３００に購入依頼した商品の代金の支払いが
できるためである。また、「表示」及び「印刷」が各
々”２”に設定されている。これは、本装置はコンビニ
エンスストアに設置されているため、画面表示等を行っ
たデータを、多数の従業員や顧客等、不特定多数の人に
見られる可能性があるためである。また、「保存」が”
０”に設定されている。これは、本装置には外部補助記
憶部が設けられていないためである。また、「送信」
が”３”に設定されている。これは、送信ログが保存さ
れるためである。

【００３３】上述のような操作毎のアクセス権の設定
は、例えば、端末装置１００、２００の操作者が、操作
部１０３、２０３により予め行えることができるように
なされている。すなわち、各端末装置１００、２００の
操作者は、操作部１０３、２０３により、「追加」、
「表示」、「印刷」、「保存」、及び「送信」の各機能
を実行するための操作毎のアクセス権の数値を入力す
る。この入力情報はアクセス権リストとして、中央処理
部１０１、２０１に供給され、記憶部１０２、２０２に
記憶される。

【００３４】一方、サーバ３００は、図３に示すよう
に、ＣＰＵ等からなる中央処理部３０１と、これに接続
された記憶部３０２、ネットワーク接続部３０３、及び
データベース３０４とを備えている。

【００３５】中央処理部３０１は、サーバ全体の動作制
御を行い、これに必要な処理プログラムや各種情報等
は、記憶部３０２に記憶されている。また、記憶部３０
２は、各種動作が行われる上で発生した情報を記憶した
り、中央処理部３０１の作業用メモリとしても使用され
る。ネットワーク接続部３０３は、通信ネットワークを
介して端末装置１００及び２００とデータ通信するため
のものである。データベース３０４は、中央処理部３０
１からの制御に従って与えられたデータ、例えば、通信
ネットワークを介して送信されてきた端末装置１００及
び２００からの各種データや、中央処理部３０１で生成
されたデータを保存する。

【００３６】ここで、サーバ３００においては、本シス
テムの加入者（会員）に対して、端末装置で行える操作
（上記の各機能を実行するための操作）毎にアクセス権
が”０”〜”３”の４段階で設定されている。例えば、
図５に示すように、全ての操作が制限なく行える正会員
Ａに対しては、「追加」、「表示」、「印刷」、「保
存」、及び「送信」の全てが”３”に設定されており、
新規購入依頼のための操作（「追加」機能実行の操作）
と過去の購入依頼のデータの一部を参照するための操作
（「表示」機能実行の操作）できる準会員Ｂに対して
は、「追加」が”３”に設定され、「表示」が”２”に
設定された、他は全て”０”に設定されている。このよ
うなアクセス権の設定の情報は、アクセス権リストとし
て予めデータベース３０４に格納されている。

【００３７】また、サーバ３００では、図６に示すよう
に、購入依頼のデータを、「氏名」（購入依頼した会員
の氏名）、「住所」（その会員の住所）、「電話」（そ
の会員の電話番号）、「日付」（購入依頼した日付）、
「品物」（その会員が購入希望した品物）、「数」（そ
の品物の数）、及び「金額」（その品物の代金）の各項
目データで構成し、これらの各項目の秘密性の度合いに
よって、端末装置１００及び２００で画面表示等の出力
を行うために最低必要なアクセス権（セキュリティレベ
ル）が設定されている。ここでは、「氏名」が”１”、
「住所」及び「電話」が各々”３”、「日付」及び「品
物」が各々”２”、「数」及び「金額」が各々”３”に
設定されている。このセキュリティレベルの設定の情報
についても、予めデータベース３０４に格納されてい
る。

【００３８】さらに、データベース３０４には、各会員
の情報、例えば、各会員の氏名、住所、及び電話番号の
情報が予め格納されている。

【００３９】上述のように、本システムでは、端末装置
１００及び２００とその操作者（会員）に対して、操作
毎のアクセス権を設定し、また、購入依頼のデータの各
項目毎にセキュリティレベルを設定する。そして、本シ
ステムは、これらの設定に従って動作することになる。
これが本システムの最も特徴とする構成である。これを
実施するためのサーバ３００、端末装置１００及び２０
０が有する機能は、図７〜図９のように示される。すな
わち、上記図７は、端末装置１００及び２００の中央処
理部１０１及び２０１が有する最も特徴とする機能をフ
ローチャートで示したものであり、上記図８及び図９
は、サーバ３００の中央処理部３０１が有する最も特徴
とする機能をフローチャートで示したものである。以
下、これらの図を用いて本システムの動作について説明
する。

【００４０】まず、端末装置１００及び２００の動作に
ついて説明する。尚、端末装置１００と端末装置２００
は各々同様に動作するため、ここでは説明の簡単のため
に、端末装置１００の動作について説明する。

【００４１】上記図７に示すように、先ず、ある操作者
により操作部１０３が操作され、ログインのためのコマ
ンドが入力されると、この入力情報は、中央処理部１０
１に供給される。中央処理部１０１は、入力された情報
（ログイン情報）をネットワーク接続部１０６を介し
てサーバ３００に送信する（ステップＳ１０１）。これ
に対する応答（ログイン認証結果）’がサーバ３００
から送られてくると、中央処理部１０１は、そのログイ
ン認証結果が”ＯＫ”であるか否か（ログインが認証さ
れたか否か）を判別する（ステップＳ１０２）。この判
別の結果が”ＯＫ”である場合に、以降の動作が行わ
れ、そうでない場合には本動作終了となる。

【００４２】ステップＳ１０２にてログインが認証され
ると、次に、中央処理部１０１は、記憶部１０２に記憶
されているアクセス権リストを読み出して、それをネ
ットワーク接続部１０を介してサーバ３００に送信する
（ステップＳ１０３）。

【００４３】次に、中央処理部１０３は、操作部１０３
からの操作待ち状態となり、操作者がある機能（「追
加」、「表示」、「印刷」、「保存」、及び「送信」の
何れか）を実行するための操作がなされると（ステップ
Ｓ１０４）、その操作に対応する機能が何の機能である
かを判別し（ステップＳ１０５）、その判別結果に従っ
た処理を行う。

【００４４】すなわち、その操作が本動作を終了するた
めの操作であった場合は、本動作終了となる。

【００４５】また、「追加」機能を実行するための操作
であった場合には、中央処理部１０１は、「追加」機能
を実行し（ステップＳ１０６：追加処理）、その後、ス
テップＳ１０４に戻り、操作待ち状態となる。

【００４６】また、「追加」以外の機能（「表示」、
「印刷」、「保存」、及び「送信」の何れかの出力機
能）を実行するための操作であった場合には、中央処理
部１０１は、その操作に対応する機能の情報（操作種別
情報）と共に、出力データ送信指示情報を、ネットワ
ーク接続部１０を介してサーバ３００に送信する（ステ
ップＳ１０３）。これによりサーバ３００から出力デー
タ’が送られてくると、中央処理部１０１は、その出
力データを、ステップＳ１０４での操作に対応した機能
により、表示出力部１０４で画面表示、或いは印刷出力
部１０５で印刷出力、或いは外部補助記憶部１０７でメ
ディアに保存、或いはネットワーク接続部１０６でＦＡ
Ｘや電子メール送信する（ステップＳ１０８：出力処
理）。その後、ステップＳ１０４に戻り、操作待ち状態
となる。

【００４７】上述のような端末装置１００及び２００の
動作に対して、サーバ３００は、次のように動作する。

【００４８】上記図８に示すように、先ず、端末装置１
００（２００）からログイン入力情報が送られてくる
と、中央処理部３０１は、そのログイン入力情報によ
り、認証すべきログインが入力されたか否かを判別し、
その判別結果をログイン認証結果’として、インター
ネット接続部３０３を介して端末装置１００（２００）
に送信する。そして、中央処理部３０１は、認証すべき
ログインが入力された場合に、そのログインに対応する
操作者のユーザ情報（氏名、住所、電話番号）と、アク
セス権リストとを、データベース３０４から読み出して
記憶部３０２に記憶する（ステップＳ２０１）。尚、こ
こで記憶されるアクセス権リスト、すなわちサーバ３０
０で記憶している操作者のアクセス権リストを、「アク
セス権リストＳ」とする。

【００４９】次に、端末装置１００（２００）からアク
セス権リストが送られてくると、中央処理部３０１
は、それを記憶部３０２に記憶する（ステップＳ２０
２）。尚、ここで記憶されるアクセス権リスト、すなわ
ち端末装置１００（２００）でのアクセス権リストを、
「アクセス権リストＵ」とする。

【００５０】次に、端末装置１００（２００）から出力
データ送信指示情報及び操作種別情報が送られてくる
と、中央処理部３０１は、記憶部３０２に記憶したアク
セス権リストＳと、アクセス権リストＵと、操作種別情
報との組み合わせに基づいて、必要となる出力データ
’を生成し、これをインターネット接続部３０３を介
して端末装置１００（２００）に送信する（ステップＳ
２０３〜Ｓ２１０）。この処理について、以下、具体的
に説明する。

【００５１】先ず、操作種別情報に対するアクセス権リ
ストＳのアクセス権と、それに対するアクセス権リスト
Ｕのアクセス権とを比較して、小さい数値を有するアク
セス権を”Ｌ”とする（ステップＳ２０３）。例えば、
上記図１に示したアクセス権リスト（Ｕ）を有する端末
装置１００にて、上記図５に示したアクセス権リスト
（Ｓ）を有する操作者Ｂにより、「印刷」機能を実行す
るための操作がなされた場合、アクセス権リストＳのア
クセス権の値は”０”、アクセス権リストＵのアクセス
権の値は”３”となり、したがって、”Ｌ＝０”とな
る。また、上記図１に示したアクセス権リスト（Ｕ）を
有する端末装置２００にて、上記図５に示したアクセス
権リスト（Ｓ）を有する操作者Ａにより、「表示」機能
を実行するための操作がなされた場合、アクセス権リス
トＳのアクセス権の値は”３”、アクセス権リストＵの
アクセス権の値は”２”となり、したがって、”Ｌ＝
２”となる。このようにして得られた”Ｌ”の値が、現
在の操作者と端末装置と操作の組み合わせによるアクセ
ス権であり、この値以上のアクセス権（上記図６に示し
たようなセキュリティレベル）が必要なデータ項目の出
力はできないようになされている。

【００５２】次に、中央処理部３０１は、データベース
３０４に格納されている購入依頼データの各項目のセキ
ュリティレベルを読み出して記憶部３０２に記憶する
（ステップＳ２０４）。これは、上述のように、ステッ
プＳ２０３で得られた”Ｌ”よりも大きいアクセス権が
設定されている項目のデータは、端末装置１００（２０
０）で出力されないようにするためである。

【００５３】次に、中央処理部３０１は、ステップＳ２
０１にて記憶部３０２に記憶されたユーザ情報を含む購
入依頼データを検索するように、データベース３０４を
制御する（ステップＳ２０５）。これにより、中央処理
部３０１には、データベース３０４から検索結果である
購入依頼データが１件づつ供給されることになる。

【００５４】次に、中央処理部３０１は、データベース
３０４から全ての購入依頼データが供給されたか否か
（検索が完了したか否か）を判別する（ステップＳ２０
６）。

【００５５】ステップＳ２０６の判別の結果、検索が完
了していない場合、中央処理部３０１は、データベース
３０４からの購入依頼データを記憶部３０２に順次記憶
する（ステップＳ２０７）。このとき、記憶部３０２へ
の購入依頼データの記憶は、これまでに記憶されている
購入依頼データに追加するかたちで記憶する。また、必
要であれば、詳細は後述するが、追加した購入依頼デー
タの各項目をダミーデータに置き換える（ステップＳ２
０８）。その後、再度ステップＳ２０６に戻り、検索が
完了するまで以降の処理を繰り返し行う。

【００５６】ステップＳ２０６の判別の結果、検索が完
了した場合、中央処理部３０１は、記憶部３０２に記憶
した全ての購入依頼データを、操作者の操作に対応した
出力フォーマットに従ってレイアウトすることで出力デ
ータ’を生成し（ステップＳ２０９）、それをネット
ワーク接続部３０３を介して端末装置１００（２００）
に送信する（ステップＳ２１０）。

【００５７】上述のステップＳ２０８（データの置き換
え）の詳細について上記図９を用いて説明する。

【００５８】記憶部３０２には、ステップＳ２０４によ
りセキュリティレベルが記憶され、ステップＳ２０７に
より購入依頼データが記憶されている。そこで、先ず、
記憶部３０２から、購入依頼データの最初の項目データ
（ここでは「氏名」のデータ）を読み出す（ステップＳ
３０１）。

【００５９】次に、購入依頼データの項目が有りか否
か、すなわち全ての項目についての処理が終了したか否
かを判別する（ステップＳ３０２）。この判別の結果、
処理終了であるならば、本処理終了となり、上記図８の
ステップＳ２０６にリターンする。

【００６０】処理終了でない場合、対象項目データに対
応するセキュリティレベルを記憶部３０２から読み出
し、そのセキュリティレベルの値と、ステップＳ２０３
で得た”Ｌ”の値とを比較し（ステップＳ３０３）、”
Ｌ”より大きいセキュリティレベルの値である場合は、
対象項目データをダミーデータに置き換えて、記憶部３
０２に記憶する（ステップＳ３０４）。そうでない場合
には、そのまま次の処理に進む。

【００６１】このようにして１つの項目データに対する
処理が終了すると、記憶部３０２から、次の項目データ
を読み出し（ステップ３０５）、ステップＳ３０２に戻
り、以降の処理を繰り返し行う。

【００６２】したがって、例えば、各項目のセキュリテ
ィレベルが上記図６に示したようなレベルであり、”Ｌ
＝２”であり、購入依頼データが図１０（ａ）に示すよ
うなデータであった場合、「住所」、「電話」、
「数」、及び「金額」が”Ｌ”の値より大きな値となる
ため、上記図１０（ｂ）に示すように、これらの項目デ
ータについてはダミーデータ（”＊＊＊”）に置き換え
られて記憶部３０２に記憶される。そして、このような
データが、端末装置１００（２００）に送信され、画面
表示や印刷出力、或いは保存や送信等、出力処理される
ことになる。

【００６３】上述のように、本実施の形態では、端末装
置１００（２００）において、画面表示や印刷出力等の
出力を実行するための操作がなされたときには、サーバ
３００において、その操作している操作者に対して設定
された操作毎のアクセス権と、その端末装置に対して設
定された操作毎のアクセス権と、及び購入依頼データの
各項目に対して設定されたセキュリティレベルとの組み
合わせの結果得られる、出力のための操作に対応するア
クセス権に従って、端末装置１００（２００）で出力を
許されるデータのみを、端末装置１００（２００）で出
力可能なようにした。このように構成したことにより、
購入依頼データの各項目毎に操作に応じたセキュリティ
が自動的に施されることになり、コンビニエンスストア
に設置されている端末装置２００において、購入依頼デ
ータを画面表示する場合でも、従来のように、その操作
を行う人の意に反して、全ての項目の購入依頼データが
画面表示され、他の従業員や顧客等、不特定多数の人の
目に触れる、ということを防ぐことができる。

【００６４】尚、本実施の形態では、「氏名」や「住
所」等の文字列からなる購入依頼データに対してセキュ
リティを自動的に施す構成としたが、これに限らず、例
えば、セキュリティを施す対象データを、ビットマップ
からなるデータとし、これに必要に応じて網掛けビット
マップデータに置き換える処理を行うようにしてもよ
い。すなわち、本発明は、マルチメディアデータに対し
ても同様に、セキュリティを施した出力が可能となる。

【００６５】また、本発明の目的は、上述した実施の形
態のホスト及び端末の機能を実現するソフトウェアのプ
ログラムコードを記憶した記憶媒体を、システム或いは
装置に供給し、そのシステム或いは装置のコンピュータ
（又はＣＰＵやＭＰＵ）が記憶媒体に格納されたプログ
ラムコードを読みだして実行することによっても、達成
されることは言うまでもない。この場合、記憶媒体から
読み出されたプログラムコード自体が実施の形態の機能
を実現することとなり、そのプログラムコードを記憶し
た記憶媒体は本発明を構成することとなる。

【００６６】プログラムコードを供給するための記憶媒
体としては、ＲＯＭ、フロッピーディスク、ハードディ
スク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、Ｃ
Ｄ−Ｒ、磁気テープ、不揮発性のメモリカード等を用い
ることができる。

【００６７】また、コンピュータが読みだしたプログラ
ムコードを実行することにより、実施の形態の機能が実
現されるだけでなく、そのプログラムコードの指示に基
づき、コンピュータ上で稼動しているＯＳ等が実際の処
理の一部又は全部を行い、その処理によって実施の形態
の機能が実現される場合も含まれることは言うまでもな
い。

【００６８】さらに、記憶媒体から読み出されたプログ
ラムコードが、コンピュータに挿入された拡張機能ボー
ドやコンピュータに接続された機能拡張ユニットに備わ
るメモリに書き込まれた後、そのプログラムコードの指
示に基づき、その機能拡張ボードや機能拡張ユニットに
備わるＣＰＵなどが実際の処理の一部又は全部を行い、
その処理によって実施の形態の機能が実現される場合も
含まれることは言うまでもない。

【００６９】

【発明の効果】以上説明したように本発明では、所定情
報の出力が可能な端末装置にて、所定情報を出力するた
めの操作がなされると、その操作に従った出力用情報を
所定情報から作成するようにする。このように構成した
ことにより、公共の場所に設置されている端末装置に
て、所定情報の出力の操作を行うような場合でも、その
まま所定情報が全て出力されることはなく、その端末装
置と操作者のアクセス権によって、所定情報の項目情報
ごとに、操作種別に応じたセキュリティを自動的に施し
た出力用情報で出力することができる。

【００７０】例えば、個人データのようなセキュリティ
を必要とするデータ（所定情報）を表示出力するための
操作がなされると、端末装置に対する操作毎のアクセス
権情報のうち表示出力の操作に対応するアクセス権情
報、及び操作者に対する操作毎のアクセス権情報のうち
表示出力の操作に対応するアクセス権情報から新たなア
クセス権情報を取得する。具体的には、これら２つのア
クセス権情報のうち低いレベルのアクセス権情報を、新
たなアクセス権情報とする。そして、管理されているデ
ータの中から、操作者に対応するデータを検索し、該デ
ータの項目情報全てについて、新たなアクセス権情報
と、対象項目情報のセキュリティレベル情報とを比較す
る等をして、対象項目情報は隠す必要のある情報（セキ
ュリティを要する情報）であるかを判別し、そうである
場合には、その対象項目情報の内容をダミーデータに置
換する。このような置換処理が全ての項目情報になされ
たデータを出力用データとする。これにより、端末装置
にて表示出力するための操作がなされても、そのままデ
ータが全て表示されることはなく、端末装置に対しての
該操作アクセス権、操作者に対しての該操作のアクセス
権、及びデータの各項目情報各々の秘密性等の度合いに
よって与えられているセキュリティレベルによって、表
示出力するレベルに達しない項目情報については、ダミ
ーデータで出力されることになる。

【図面の簡単な説明】

【図１】本発明を適用したセキュリティデータ処理シス
テムの構成を示すブロック図である。

【図２】上記セキュリティデータ処理システムの端末装
置（自宅側）の内部構成を示すブロック図である。

【図３】上記セキュリティデータ処理システムの端末装
置（コンビニエンスストア側）の内部構成を示すブロッ
ク図である。

【図４】上記セキュリティデータ処理システムのサーバ
の内部構成を示すブロック図である。

【図５】上記セキュリティデータ処理システムの参加者
に対して設定されている操作毎のアクセス権を説明する
ための図である。

【図６】購入依頼データの各項目に対して設定されてい
るアクセス権を説明するための図である。

【図７】上記端末装置が有する機能を説明するためのフ
ローチャートである。

【図８】上記サーバが有する機能を説明するためのフロ
ーチャートである。

【図９】上記サーバが有する機能のうちの検索データ置
き換えを具体的に説明するためのフローチャートであ
る。

【図１０】上記検索データ置き換えにより得られるデー
タ内容を説明するための図である。

【符号の説明】

１００端末装置（自宅側）１０１中央処理部１０２記憶部１０３操作部（キーボード）１０４表示出力部１０５印刷出力部１０６ネットワーク接続部１０７外部補助記憶部２００端末装置（コンビニエンスストア側）２０１中央処理部２０２記憶部２０３操作部（キーボード）２０４表示出力部２０５印刷出力部２０６ネットワーク接続部２０７入金口３００サーバ３０１中央処理部３０２記憶部３０３ネットワーク接続部３０４データベース

Claims

【特許請求の範囲】

【請求項１】所定情報の出力を指示するための操作が
行われる操作手段と、上記操作に対するアクセス権情報、及び上記所定情報に
対するセキュリティレベル情報を記憶する記憶手段と、上記記憶手段の各情報に基づいて上記所定情報から出力
用情報を生成する生成手段と、上記生成手段で生成された出力用情報を出力する出力手
段とを備えることを特徴とする情報処理装置。
【請求項２】上記記憶手段は、上記操作手段での操作
に対する第１のアクセス権情報、及び上記操作手段の操
作者の操作に対する第２のアクセス権情報を含む上記ア
クセス権情報を記憶することを特徴とする請求項１記載
の情報処理装置。
【請求項３】上記記憶手段は、複数の項目情報から構
成される上記所定情報に対して、項目情報毎の上記セキ
ュリティレベル情報を記憶することを特徴とする請求項
１記載の情報処理装置。
【請求項４】上記出力手段は、出力形態が異なる複数
の出力手段を含み、上記操作手段は、上記複数の出力手段の何れかを実行す
るための操作が行われ、上記記憶手段は、上記複数の出力手段に対応した各操作
に対して、操作毎の上記アクセス権情報を記憶し、上記生成手段は、上記操作手段で行われた操作に対応す
る上記記憶手段の各情報に基づいて、上記所定情報から
出力用情報を生成することを特徴とする請求項１記載の
情報処理装置。
【請求項５】上記複数の出力手段は、少なくとも表示
出力を行う手段及び印刷出力を行う手段の何れかを含む
ことを特徴とする請求項４記載の情報処理装置。
【請求項６】上記所定情報は、セキュリティを必要と
するデータであることを特徴とする請求項１記載の情報
処理装置。
【請求項７】システム全体及び所定情報を管理する第
１の端末装置と、該所定情報の出力が可能な第２の端末
装置との少なくとも２つの端末装置が接続されてなる情
報処理システムであって、上記第１の端末装置は、上記第２の端末装置での操作者
の操作に従った出力用情報を上記所定情報から生成して
上記第２の端末装置に送信し、上記第２の端末装置は、上記第１の端末装置から送信さ
れてきた出力用情報を、上記操作者の操作により指示さ
れた出力形態で出力することを特徴とする情報処理シス
テム。
【請求項８】上記出力形態は、少なくとも表示出力及
び印刷出力の何れかの形態を含むことを特徴とする請求
項７記載の情報処理システム。
【請求項９】上記所定情報は、セキュリティを必要と
するデータであることを特徴とする請求項７記載の情報
処理システム。
【請求項１０】上記第２の端末装置は、本システムに対する操作者の認証を上記第１の端末装置
に依頼するログイン手段と、上記第１の端末装置で上記操作者が認証されたか否かを
判定する認証判定手段と、上記認証判定処理手段での判定結果に基づいて、本端末
装置に対する操作毎のアクセス権情報を上記第１の端末
装置に送信する端末アクセス権送信手段と、上記操作者から出力形態の指示のための各操作が行われ
る操作手段と、上記操作手段での操作の種類を判別する操作判別手段
と、上記操作判別手段での判別結果を上記第１の端末装置に
送信すると共に、本端末装置で出力する出力用情報を上
記第１の端末装置に要求する情報送信要求手段と、上記情報送信要求手段により上記第１の端末装置から送
信されてきた上記出力用情報を、上記操作者の操作によ
り指示された出力形態で出力する出力手段とを含むこと
を特徴とする請求項７記載の情報処理システム。
【請求項１１】上記第１の端末装置は、上記第２の端末装置で行われた操作の種類に対応する上
記第２の端末装置のアクセス権情報と、該操作の種類に
対応する上記第２の端末装置の操作者のアクセス権情報
との組み合わせによる新たなアクセス権情報を得るアク
セス権取得手段と、複数の項目情報から構成される上記所定情報に対する項
目情報毎のセキュリティレベル情報を得るセキュリティ
レベル取得手段と、管理している所定情報の中から上記第２の端末装置の操
作者に対応する所定情報を得る所定情報取得手段と、上記アクセス権取得手段で得られたアクセス権情報、及
びセキュリティレベル取得手段で得られたセキュリティ
レベル情報に基づいて、上記所定情報取得手段で得られ
た所定情報の各項目情報に対して情報置換処理を行う情
報置換手段と、上記情報置換手段で情報置換処理が行われた上記所定情
報を出力用情報として上記第２の端末装置に送信する出
力情報送信手段とを含むことを特徴とする請求項７記載
の情報処理システム。
【請求項１２】上記情報置換処理は、項目情報内容を
ダミーデータに置換する処理であることを特徴とする請
求項１１記載の情報処理システム。
【請求項１３】システム全体及び所定情報を管理する
第１の端末装置における該所定情報を、第２の端末装置
で出力するための処理ステップをコンピュータが読出可
能に格納した記憶媒体であって、該処理ステップは、上記第１の端末装置にて、上記第２の端末装置での操作
者の操作に従った出力用情報を上記所定情報から作成し
て上記第２の端末装置に送信する第１の処理ステップ
と、上記第２の端末装置にて、上記第１の端末装置から送信
されてきた出力用情報を、上記操作者の操作により指示
された出力形態で出力する第２の処理ステップとを含む
ことを特徴とする記憶媒体。
【請求項１４】上記出力形態は、少なくとも表示出力
及び印刷出力の何れかの形態を含むことを特徴とする請
求項１３記載の記憶媒体。
【請求項１５】上記所定情報は、セキュリティを必要
とするデータであることを特徴とする請求項１３記載の
記憶媒体。
【請求項１６】上記第２の処理ステップは、上記第２の端末装置の操作者の認証を上記第１の端末装
置に依頼するログイン処理ステップと、上記第１の端末装置で上記操作者が認証されたか否かを
判定する認証判定処理ステップと、上記認証判定処理ステップでの判定結果に基づいて、上
記第２の端末装置に対する操作毎のアクセス権情報を上
記第１の端末装置に送信する端末アクセス権送信処理ス
テップと、上記第２の端末装置で行われた出力形態の指示のための
操作の種類を判別する操作判別処理ステップと、上記操作判別処理ステップでの判別結果を上記第１の端
末装置に送信すると共に、上記第２の端末装置で出力す
る出力用情報を上記第１の端末装置に要求する情報送信
要求処理ステップと、上記情報送信要求処理ステップにより上記第１の端末装
置から送信されてきた上記出力用情報を、上記操作者の
操作により指示された出力形態で出力する出力処理ステ
ップとを含むことを特徴とする請求項１３記載の記憶媒
体。
【請求項１７】上記第１の処理ステップは、上記第２の端末装置で行われた操作の種類に対応する上
記第２の端末装置のアクセス権情報と、該操作の種類に
対応する上記第２の端末装置の操作者のアクセス権情報
との組み合わせによる新たなアクセス権情報を得るアク
セス権取得処理ステップと、複数の項目情報から構成される上記所定情報に対する項
目情報毎のセキュリティレベル情報を得るセキュリティ
レベル取得処理ステップと、上記第１の端末装置で管理している所定情報の中から上
記第２の端末装置の操作者に対応する所定情報を得る所
定情報取得処理ステップと、上記アクセス権取得処理ステップにより得られたアクセ
ス権情報、及びセキュリティレベル取得処理ステップに
より得られたセキュリティレベル情報に基づいて、上記
所定情報取得処理ステップにより得られた所定情報の各
項目情報に対して情報置換処理を行う情報置換処理ステ
ップと、上記情報置換処理ステップにより情報置換処理が行われ
た上記所定情報を出力用情報として上記第２の端末装置
に送信する出力情報送信処理ステップとを含むことを特
徴とする請求項１３記載の記憶媒体。
【請求項１８】上記情報置換処理ステップは、上記アクセス権取得処理ステップにより得られたアクセ
ス権情報、及びセキュリティレベル取得処理ステップに
より得られたセキュリティレベル情報に基づいて、上記
所定情報の各項目情報のなかでセキュリティが必要であ
る項目情報を判別する判別処理ステップと、上記判別処理ステップによりセキュリティが必要である
と判別された項目情報の内容をダミーデータに置換する
置換処理ステップとを含むことを特徴とする請求項１７
記載の記憶媒体。
【請求項１９】上記判別処理ステップは、判別対象の
項目情報に対応するセキュリティレベル情報と、上記ア
クセス権情報とを比較することで、該項目情報がセキュ
リティが必要である情報かを判別するステップを含むこ
とを特徴とする請求項１８記載の記憶媒体。