JP2003288275A - 情報セキュリティ管理方法、この方法を実行するプログラム、及び情報セキュリティ管理装置 - Google Patents

情報セキュリティ管理方法、この方法を実行するプログラム、及び情報セキュリティ管理装置

Info

Publication number
JP2003288275A
JP2003288275A JP2002093169A JP2002093169A JP2003288275A JP 2003288275 A JP2003288275 A JP 2003288275A JP 2002093169 A JP2002093169 A JP 2002093169A JP 2002093169 A JP2002093169 A JP 2002093169A JP 2003288275 A JP2003288275 A JP 2003288275A
Authority
JP
Japan
Prior art keywords
computer
information
area
data
security management
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2002093169A
Other languages
English (en)
Inventor
Toru Tadano
徹 只野
Nobuhiro Nakazawa
信弘 中澤
Mikio Furuyama
幹雄 古山
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2002093169A priority Critical patent/JP2003288275A/ja
Priority to US10/372,263 priority patent/US20030188199A1/en
Publication of JP2003288275A publication Critical patent/JP2003288275A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2111—Location-sensitive, e.g. geographical location, GPS

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】 【課題】 情報の漏洩を防止するためＰＣの使用エリア
（場所）に応じて情報のセキュリティを施すようにした
こと。 【解決手段】 可搬性あるコンピュータＰＣ１００（Ｐ
Ｃ０１２）を使用エリアをＳ１０１、Ｓ２０１、Ｓ３０
１という具合に移動して使用するに当たり、コンピュー
タＰＣ１００（ＰＣ０１２）の使用エリアに応じてこの
コンピュータによる情報操作に制限を加えるようにし
た。この場合、複数に区画された使用エリアＳ１０１、
Ｓ２０１、Ｓ３０１に対してそれぞれ異なる情報操作の
制限を行うようにした。また、コンピュータＰＣ１００
（ＰＣ０１２）とネットワーク１０６、１０７を通じて
接続されるサーバ１１２、１１０上にコンピュータの使
用エリアに対応する情報を有し、コンピュータの使用エ
リアに応じてこのコンピュータへの情報の提供を制限す
る。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】この発明は、可搬性あるコン
ピュータの使用エリアに応じて情報の操作あるいは情報
の提供を制限（逆にいえば開放）する情報セキュリティ
管理方法、この方法を実行するプログラム、及び情報セ
キュリティ管理装置に関する。
【０００２】
【従来の技術】従来、いわゆるセキュリティシステム
は、多くの場所で種々存在し、例えば人の入退室や入退
場を制限する人に対するもの、機器の持ち込みや持ち出
しを制限する物に対するものが有り、更にはコンピュー
タやネットワークの分野でのデータやデータ処理に限れ
ば、ＩＤ／パスワードやファイルのアクセス制限などコ
ンピュータ単体に関するもの、利用者認証やネットワー
ク接続経路などサーバデータに関するものが、現実に挙
げられる。
【０００３】このようなセキュリティシステムにあって
は、コンピュータに係るデータ授受及びデータ処理など
の情報操作に関するセキュリティは、ＩＤ／パスワード
等概ね使用者に依存しているのが実状である。従って、
使用者の個人認証さえできれば、コンピュータをどこに
運んでどこで使用しようがまったく問題はない。殊にネ
ットワークが張り巡らされてどこでもデータの授受やデ
ータの処理が可能となり、一方ノートブック型パーソナ
ルコンピュータ等可搬性あるパーソナルコンピュータ
（以下ＰＣという）が普及する現在、使用者個人のログ
インさえできればデータの取り出しやデータの処理等Ｐ
Ｃによる作業はどこにおいても行える。
【０００４】
【発明が解決しようとする課題】しかしながら、このよ
うな状況においては情報漏洩が問題であり、そしてその
最大の原因は、使用者によるものであることを勘案する
と、使用者個人の個人認証だけでは情報のセキュリティ
は不十分である。具体的に例えばＰＣを外部へ持ち出
し、使用者がログインさえできれば情報の取り出し等を
容易に行うことができ、ＰＣを故意に持ち出されて悪用
されることが十分考えられる。また、例えば可搬性ある
ＰＣであって常時ネットワークに接続されたＰＣにあっ
て、人事異動などによりＰＣの使用場所が変更された場
合には、新たな場所でのセキュリティシステムの変更や
指導がネットワーク／サーバ管理者にて行われるが、個
人認証だけに依存したのではこの変更や指導までのタイ
ムラグによりセキュリティホールが発生する可能性もあ
る。
【０００５】いずれにしても使用者個人による個人認証
に依存して、情報のセキュリティを保持することは不十
分である。
【０００６】この発明は、上述した従来技術による問題
点を解消するためになされたものであり、ＰＣの使用エ
リア（場所）に応じて情報のセキュリティを施すように
した情報セキュリティ管理方法、この方法を実行するプ
ログラム、及び情報セキュリティ管理装置を提供するこ
とを目的とする。
【０００７】
【課題を解決するための手段】上述した課題を解決し、
目的を達成するため、請求項１の発明に係る情報セキュ
リティ管理方法は、ノートブック型あるいはデスクトッ
プ型に係わらず可搬性あるコンピュータを使用エリアを
移動して使用するに当たり、コンピュータの使用エリア
に応じてこのコンピュータによる情報操作（例えばデー
タの授受やデータの処理）に制限（セキュリティモード
の変更やアクセスの制限あるいはデータの削除）を加え
ることを特徴とする。
【０００８】この請求項１の発明によれば、コンピュー
タの使用エリアに応じたセキュリティ対策をとることが
できる。また、リスクの大小によりセキュリティと操作
性との関係を適切に融合させることができる。
【０００９】また、請求項２の発明に係る情報セキュリ
ティ管理方法は、請求項１の発明において、複数に区画
された使用エリアに対してそれぞれ異なる情報操作の制
限（セキュリティモードの変更やアクセスの制限あるい
はデータの削除）を行うことを特徴とする。
【００１０】この請求項２の発明によれば、複数のエリ
アのリスクの段階に応じたセキュリティ対策をとること
ができる。
【００１１】また、請求項３の発明に係る情報セキュリ
ティ管理方法は、可搬性あるコンピュータを使用エリア
を移動して使用するに当たり、このコンピュータとネッ
トワークを通じて接続されるサーバ上にコンピュータの
使用エリアに対応する情報を有し、コンピュータの使用
エリアに応じて情報公開パラメータを用いてこのコンピ
ュータへの情報の提供を制限することを特徴とする。
【００１２】この請求項３の発明によれば、コンピュー
タの使用エリアに対応するネットワークのサーバ上にあ
る情報の漏洩も防止することができる。
【００１３】また、請求項４の発明に係る情報セキュリ
ティ管理方法を実行するプログラムは、コンピュータの
使用エリアを検出し、その使用エリアに応じてこのコン
ピュータによる情報操作に制限を加えるアプリケーショ
ンプログラムとしたことを特徴とする。
【００１４】この請求項４の発明によれば、コンピュー
タ制御プログラムとしてセキュリティ制御プログラムを
得ることができる。
【００１５】また、請求項５の発明に係る情報セキュリ
ティ管理装置は、使用エリアに対応してエリア固有信号
（エリア特定信号を含む）を出力する発信機を備え、こ
の発信機からのエリア固有信号を受信する受信機を有し
かつこの受信機により受信したエリア固有信号に応じて
情報操作の制限を行う制御回路を有するコンピュータを
備えたことを特徴とする。
【００１６】この請求項５の発明によれば、コンピュー
タの盗難や持ち出しに対しても有効なセキュリティ対策
を講ずることができる。
【００１７】
【発明の実施の形態】以下に添付図面を参照して、この
発明に係る情報セキュリティ管理方法、この方法を実行
するプログラム、及び情報セキュリティ管理装置の好適
な実施の形態を詳細に説明する。
【００１８】（実施の形態）まず、本実施の形態に係る
情報セキュリティ管理方法、この方法を実行するプログ
ラム、及び情報セキュリティ管理装置の前提となるコン
ピュータシステムについて説明する。図１は、コンピュ
ータシステムの構成図であり、図２はコンピュータシス
テムのブロック図である。
【００１９】同図に示すように、図１に示すコンピュー
タシステムには、可搬性あるノートブック型ＰＣ１００
の本体部１０１、本体部１０１からの指示により表示画
面に画像等の情報を表示するディスプレイ１０２、この
コンピュータシステムに種々の情報を入力するためのキ
ーボード１０３、本体部１０１の外箱表面に貼付された
非接触のＩＣタグ１０４、ディプレイ１０２の表示画面
上の任意の位置を指定するマウス１０５、ローカルエリ
アネットワーク（ＬＡＮ）１０６または広域エリアネッ
トワーク（ＷＡＮ）に接続するＬＡＮインターフェー
ス、インターネットなどの公衆回線１０７に接続するモ
デム１０８、が備えられている。ここで、ＬＡＮ１０６
は、ほかのコンピュータシステム１１１、サーバ１１
２、プリンタ１１３等とＰＣ１００とを接続しており、
公衆回線１０７もサーバ１１０とモデム１０８とを接続
している。また、図２に示すように、本体部１０１は、
ＣＰＵ１２１、ＲＡＭ１２２、ＲＯＭ１２３、ハードデ
ィスクドライブ（ＨＤＤ）１２４、ＣＤ−ＲＯＭドライ
ブ１２５、ＦＤドライブ１２６、Ｉ／Ｏインターフェー
ス１２７、ＬＡＮインターフェース１２８、及びＩＣタ
グリーダ１２９を備えている。なお、このＩＣタグリー
ダは、後述のＩＣタグライタと共用できる同じ製品すな
わちＩＣタグリーダ／ライタを用いることができる。
【００２０】このコンピュータシステムにおいて使用エ
リアの情報セキュリティ管理を行おうとする場合、ま
ず、そのエリア（場所）の出入口等に備えられた発信機
であるＩＣタグライタ（図１、２では図示省略）によっ
てＰＣ１００の本体部１０１に貼付されたＩＣタグ１０
４にコードが書き込まれる。そして、このコードは、本
体部１０１内に備えられたＩＣタグリーダ１２９にて読
み出される。すなわち、ＰＣ１００にはそのＰＣ１００
が存在するエリアのＩＣタグライタ１３０のコードが読
み出されることになる。ＩＣタグリーダ１２９にて読み
出されたコードは、Ｉ／Ｏインターフェース１２７を介
してＲＡＭ１２２に記憶され、ＣＰＵ１２１にてエリア
（場所）コードに変換されＲＡＭ１２２に記憶される。
本体部１０１ではこのエリアコードに応じて情報セキュ
リティ制御が行われる。この情報セキュリティ制御は、
例えばＨＤＤ１２４にて駆動されるハードディスクに記
録されたセキュリティモード制御パラメータあるいはデ
ータアクセス／削除制御パラメータに基づいてセキュリ
ティモードを設定したりデータアクセスを制限したりあ
るいはデータの削除をするという制御である。また、図
１及び図２に示すように本体部１０１が、ＬＡＮ１０６
や公衆回線１０７を通じてサーバ１１２や１１０に接続
されている場合には、前述の各本体部１０１に読み込ま
れたエリアコードに応じた情報セキュリティ制御によ
り、サーバ内の情報公開パラメータに基づきサーバから
の情報公開（提供）を制限するという制御も行われる。
以上が図１、図２に示すコンピュータシステムを用いた
情報セキュリティ管理の概要である。
【００２１】次に図３に示す機能ブロックを用いて情報
セキュリティ管理装置の詳細を説明する。図３は、図２
に示すブロックを情報セキュリティ制御の機能ブロック
として置き換えた図である。図３において、エリア（場
所）の出入口等には発信機であるＩＣタグライタ１３０
が備えられる。このＩＣタグライタ１３０では、書き込
み機能にてライタ固有のコードが発信され、換言すれば
そのＩＣタグライタ１３０が置かれたエリア固有のコー
ドが発信される。
【００２２】他方、ＰＣ１００の本体部１０１に貼付さ
れたＩＣタグ１０４には、ＩＣタグライタ１３０に近付
いたりあるいは通過することによってこのライタ固有コ
ードが書き込まれる。すなわち、ＰＣ１００を出入口等
にて移動させたり通過させることにより非接触のＩＣタ
グ１０４に上記固有コードが書き込まれる。
【００２３】ＰＣ１００の本体部１０１内では、ＩＣタ
グ１０４に書き込まれた固有コードを読み出すためのＩ
Ｃタグリーダ１２９が備えられる。セキュリティ制御ブ
ロックＦ１４０では、このＩＣタグリーダ１２９で読み
出された固有コードに基づき、セキュリティモードの変
更、データアクセス制限の変更、あるいはデータ削除の
可否選択からなるセキュリティ制御が行われる。この場
合、セキュリティモードの変更、データアクセス制限の
変更、あるいはデータ削除の可否選択は、セキュリティ
制御パラメータブロックＦ１４１によるパラメータに基
づく。ここで、セキュリティモードの変更は、具体的に
はＩＤ、パスワード、あるいはハードディスクパスワー
ド等の選択をいい、データアクセス制限の変更は、例え
ば秘密の段階に応じたデータへのアクセスの段階的な制
限の変更をいい、データの削除の可否選択は、データを
削除するかあるいはしないかの選択をいう。
【００２４】なお、ＩＣタグライタ１３０の固有コード
のコピーした場合にはこのセキュリティ制御は無効にな
るので、秘密の段階が高いＩＣタグライタ１３０には例
えば暗号化キーを持たせＰＣ１００内にて複合化キーを
持たせるようにしても良い。
【００２５】また、ＩＣタグライタ１３０の固有コード
を書き込んだＩＣタグ１０４の固有コードをＩＣタグリ
ーダ１２９にて読み出した状態では、ＰＣ１００の使用
エリアは特定されないので、エリアを特定するテーブル
とかアプリケーションプログラムを備えて複合化キーの
照合と共にエリアコードを得るようにしても良い。また
更に、ＩＣタグライタ１３０の固有コード自体をエリア
特定コードとすることも可能であり、この場合にはエリ
ア特定のためのテーブルやアプリケーションは不要とな
る。
【００２６】データ制御ブロックＦ１４２は、セキュリ
ティ制御ブロックＦ１４０の制御情報に応じてデータフ
ァイルＦ１４３に対するデータ制御を行うもので、ＩＤ
等が一致してもアクセス制限があれば例えば部分的にし
かデータのアクセスができず、更にデータの削除の場合
には削除データ情報を記録ブロックＦ１４４に記録する
というデータ制御を行うものである。なお、削除データ
情報記録ブロックＦ１４４は、データの削除にてデータ
を消し去るのではなく、ＰＣ１００の使用エリアがデー
タ削除の使用エリアから変化した場合、削除データを復
旧させるために備えられたものである。
【００２７】また、ネットワークアクセス制御ブロック
Ｆ１４５は、セキュリティ制御ブロックＦ１４０の制御
情報に応じてネットワーク１０６や１０７に対するアク
セス制御を行うもので、例えばＩＤ等が一致しなければ
ネットワークへのアクセスはできない。
【００２８】一方、サーバ１１２や１１０でも同様に機
能ブロックを有し、ネットワークアクセス制御ブロック
ＳＦ１４６はネットワーク１０６や１０７に対するアク
セス制御を行う。セキュリティ制御ブロックＳＦ１４７
では、ＰＣ１００でのセキュリティ制御ブロックＦ１４
０でのセキュリティ制御に応じてセキュリティ制御を行
うもので、例えばアクセス制限があれば情報公開パラメ
ータブロックＳＦ１４８のパラメータに基づく部分的な
アクセスしかできず、情報の部分的な提供しかできない
ようになっている。データ制御ブロックＳＦ１４９は、
セキュリティ制御ブロックＳＦ１４７の制御情報に応じ
てデータファイルＳＦ１５０に対するデータ制御を行う
ものである。なお、図３においては、ＰＣ１００のネッ
トワーク１０６や１０７への接続を前提として説明した
が、ＰＣ１００を単独で使用する場合にはサーバ１１２
や１１０への情報公開パラメータのアクセス制限は存在
しない。
【００２９】図４は、ＰＣ１００の使用エリアとして一
つの部屋Ｓ５０１を想定し、この部屋Ｓ５０１にＰＣ１
００を持ち込んだり持ち出したりするケースを示してい
る。すなわち、通常ＰＣ１００を使用する部屋Ｓ５０１
では、使用者の個人認証のみにて何らアクセスの制限な
く使用できる場合でも、このＰＣ１００を出入口を通っ
て持ち出そうとした場合には出入口付近に設置されたＩ
Ｃタグライタ１３０ｉ及び１３０ｅから送信される固有
コードによりＰＣ１００内のセキュリティ制御が実行さ
れ、例えばＰＣ１００内のデータファイルＦ１４３のデ
ータを削除データとして、部屋Ｓ５０１外のＰＣ１００
ではデータの取り出しや処理を不可能にすることができ
る。また逆に、部屋Ｓ５０１内のＰＣ１００を一旦部屋
Ｓ５０１外に出したが再度部屋Ｓ５０１内に運び込む場
合には、ＩＣタグライタ１３０ｉ及び１３０ｅから送信
される固有コードにより削除データとするセキュリティ
制御が外れ元のまま使用者の個人認証のみにて何らアク
セスの制限なく使用できるようにもできる。また、外部
から別の場所のＰＣ１００が持ち込まれた場合には、新
品のＰＣを除いて、ＬＡＮに接続した場合、サーバ１１
２からのデータを削除データとするセキュリティ制御を
しても良い。このように同じＰＣ１００の同じエリアへ
の持ち出しや持ち込みを繰り返す場合には、固有コード
の履歴を見ることによって、セキュリティ制御を実行し
たり外すことでエリアのセキュリティの保持と復旧が可
能になる。
【００３０】ここで、セキュリティ制御の実行時期は、
ＰＣ１００の移動後ＰＣ１００の起動時であったり、あ
るいはＰＣ１００の起動中定期的に行うことができる。
【００３１】また、部屋Ｓ５０１の出入口付近に備えた
ＩＣタグライタ１３０ｉ、１３０ｅは出入口の内と外と
に備えたが、これはＰＣ１００の出入口の通過の確認と
移動の方向の確認のためのものであり、ＰＣ１００のＩ
Ｃタグ１０４にＩＣタグライタ１３０ｉと１３０ｅとの
内外双方のコードが記録されれば通過となり、この場合
１３０ｉの固有コードが先に記録され１３０ｅの固有コ
ードが後の場合は持ち出し、逆の場合は持ち込みとな
る。また、片方のＩＣタグライタ１３０ｉあるいは１３
０ｅのみの固有コードの記録の場合はそのＩＣタグライ
タ側のエリアにＩＣタグすなわちＰＣ１００が存在する
ことになる。この出入口内外のＩＣタグライタ１３０ｉ
と１３０ｅ双方の配置は、近づくことによってＩＣタグ
１０４にコードが記録される種類のＩＣタグにとって、
通過と移動方向の両者を記録するには有効である。もっ
とも、一つのＩＣタグライタ１３０でもＰＣ１００の通
過と移動方向が記録でき伴別できるＩＣタグ１０４の場
合には、すなわち通過することによってのみ移動方向が
記録されるＩＣタグ１０４の場合には、ＩＣタグライタ
を二つ備える必要はない。このようにＩＣタグライタは
固有コードを発信し、その固有コードをＩＣタグは記録
するものであるが、要はＩＣタグ引いてはＰＣ１００の
存在位置がＩＣタグライタの固有コードによって特定で
きれば良い。
【００３２】図５は、ＰＣ１００の使用エリアとして三
つの部屋Ｓ１０１(関係者外秘エリア)、Ｓ２０１(社内
事務エリア：顧客立入り不可エリア)、Ｓ３０１（社内
オープンエリア：顧客立入り可エリア）と外部エリアＳ
２０２(外部事務所の事務エリア)を想定し、この部屋Ｓ
１０１からＰＣ１００を持ち出すケースを示している。
なお、この図５に示す例でも図４の説明が基礎となって
いる。すなわち、ＰＣ１００の持ち出しのみならず持ち
込みもあること、持ち出しと持ち込みの繰り返しもある
こと、セキュリティ制御の実行時期は起動時も起動中の
定期的な時でもよいこと、ＩＣタグライタ１３０とＩＣ
タグ１０４との方式は近づくことで記録したり通過する
ことで記録する方式があること、については、図５の例
でも準じて適用される。
【００３３】この図５の例では、主にセキュリティ制御
の詳細について述べる。この例では、図４の例と同じよ
うにＩＣタグライタは部屋Ｓ１０１、Ｓ２０１、Ｓ３０
１の出入口の内外両側に設けられる例を示している。
今、ＰＣ１００が、部屋Ｓ１０１から部屋Ｓ２０１を経
て部屋Ｓ３０１に至る場合を述べる。この図５では、便
宜上ＰＣ１００をそのコードＰＣ０１２で表し、ＩＣタ
グ１０４をそのコードＩＣ１２３にて表し、ＩＣタグラ
イタ１３０ｉ及び１３０ｅをそのコードＧ１ｉ、Ｇ１
ｅ、Ｇ２ｉ、Ｇ２ｅ、Ｇ３ｉ、Ｇ３ｅ、Ｇ４ｉ、Ｇ４ｅ
にて表す。
【００３４】図５において、部屋Ｓ１０１に存在するＰ
Ｃ０１２は部屋Ｓ１０１の出入口の通過にて固有コード
Ｇ１ｉ、Ｇ１ｅがＩＣ１２３のタグに記憶され、ついで
次の出入口の通過にて固有コードＧ２ｉ、Ｇ２ｅがＩＣ
１２３のタグに記憶される。この状態では、ＰＣ０１２
は部屋Ｓ３０１に存在する。この経過を図６に示すデー
タ構造図上、（Ａ）ＩＣタグに関する履歴ではタグＩＣ
１２３にてコードＧ１ｉ、Ｇ１ｅが記録されてＰＣ０１
２内では部屋Ｓ１０１からＳ２０１への移動が確認さ
れ、更にコードＧ２ｉ、Ｇ２ｅが記録されてＰＣ０１２
内では部屋Ｓ２０１からＳ３０１への移動が確認され
る。従って、ＰＣ０１２のセキュリティ制御ブロックＦ
１４０ではエリアコードＳ２０１そしてＳ３０１(便宜
上部屋の符号とエリアコードを同じ表示とする)が入力
される。
【００３５】ＰＣ０１２がこのような経過を辿る移動を
することによって、セキュリティモードを変更する場
合、図６のデータ構造図上、（Ｂ）セキュリティモード
変更パラメータでは、エリアコードＳ１０１にてモード
Ｍ１の特定個人の「ＩＤ」入力要、エリアコードＳ２０
１ではモードＭ２の「無し」である認証不要、エリアコ
ードＳ３０１ではモードＭ３の「ＩＤ／パスワード」入
力要、というようなモード変更が行われる。なお、この
セキュリティモード変更パラメータでは、エリアコード
Ｓ４０１ではモードＭ４の「ＩＤ／パスワード／ハード
ディスクパスワード」入力要、エリアコード不明（ＩＣ
タグが剥がれる等）では起動不可というモード変更とな
っている。
【００３６】また、ＰＣ０１２がこのような移動をする
ことによって、データアクセス制限やデータの削除をす
る場合、図６のデータ構造図上、（Ｃ）データアクセス
／削除制御パラメータでは、エリアコードによってアク
セスが可能あるいは不可能なデータコード、並びに削除
が要あるいは不要なデータコードが選択される。また、
図６（Ｄ）に基づけばデータコードＤ１では顧客信用調
査情報等の関係者外秘情報、データコードＤ２では顧客
取引情報等の社外秘情報、データコードＤ３では顧客担
当者情報等の社外持ち出し禁止情報、データコードＤ４
では顧客公開情報等の公開情報が対応する。従って、図
６（Ｃ）によれば、データコードＤ１、Ｄ２、Ｄ３、Ｄ
４について、エリアコードＳ１０１は全データコードＤ
１、Ｄ２、Ｄ３、Ｄ４にアクセス可能で削除は要しない
エリアであり、エリアコードＳ２０１はデータコードＤ
１につきアクセス不可能あるいは削除を要しかつデータ
コードＤ２、Ｄ３、Ｄ４につきアクセス可能あるいは削
除は要しないエリアであり、エリアコードＳ３０１はデ
ータコードＤ１、Ｄ２につきアクセス不可能あるいは削
除を要しかつデータコードＤ３、Ｄ４につきアクセス可
能あるいは削除は要しないエリアである。更に、エリア
コードＳ４０１はデータコードＤ１、Ｄ２、Ｄ３につき
アクセス不可能あるいは削除を要しかつデータコードＤ
４につきアクセス可能あるいは削除は要しないエリアで
あり、エリアコード不明では全データコードＤ１、Ｄ
２、Ｄ３、Ｄ４につきアクセス不可能あるいは削除を要
する非常事態となっている。こうして、ＰＣ０１２が社
外に至るに従い、アクセスが不可能な情報が増え、削除
を要する情報が増大する。
【００３７】ここで、一般に秘密の要求が高い情報は操
作性が煩雑で管理も厳重となり、逆に公開性の高い情報
は操作しやすく管理も容易となるのであるが、これまで
一般に行われてきたセキュリティ対策は、秘密の要求が
高い情報に対して必要以上に操作性を悪くしたり管理負
荷が過度であったり、反面に秘密の要求が高い情報であ
っても、操作性を優先するあまり脆弱となっているとい
う状況が見受けられる。本実施の形態では、図５での部
屋の構成に基づいて図６（Ｂ）（Ｃ）の制御パラメータ
を設定しており、これらの説明から判明するように例え
ば情報漏洩のリスクが大きければセキュリティを優先
し、このリスクが少なければ操作性を優先するというセ
キュリティと操作性とのトレードオフの関係を適切に融
合させている。
【００３８】図７（Ａ）は、ＰＣ０１２が使用エリアを
移動することによって削除すべきデータ情報の履歴を示
したもので、エリアコードに対応してデータコードが削
除される。すなわち、エリアコードＳ２０１が得られる
場合つまり部屋Ｓ２０１にＰＣ０１２が移動した時デー
タコードＤ１の情報が削除される。更に、部屋Ｓ３０１
にＰＣ０１２が移動してエリアコードＳ３０１となった
時はデータコードＤ２の情報が削除される。この図７の
削除データの履歴は、図６（ｃ）に示す削除制御パラメ
ータのデータ構造とも一致している。
【００３９】図７（Ｂ）はＰＣ０１２が移動した後ネッ
トワークに接続した場合、サーバ側での情報公開パラメ
ータを示しており、ＰＣ０１２の移動により得られたエ
リアコードに対応して図７（Ｃ）に示すデータコードを
選択して公開可能あるいは不可能としたり、削除した場
合には復元可能あるいは不可能とするものである。この
場合、削除データを復元可能とすることは、エリアデー
タの変更にて削除されていたデータをＰＣ０１２からの
復元要求にてアクセス可能とし復元データを公開（提
供）することである。この図７（Ｂ）の情報公開パラメ
ータ及び図７（Ｃ）のデータコードの内容は、図６
（Ｃ）（Ｄ）と同じであり説明は省略する。
【００４０】図８（Ａ）は、セキュリティ制御での制御
処理を示したフローチャートである。図８（Ａ）におい
て、まずＩＣタグに書き込まれた固有コードからエリア
コードを求め（ステップＳＴ１）、次いで電源起動時の
セキュリティ制御の場合には、セキュリティコードに対
応するセキュリティモードを起動する（ステップＳＴ
２）。ステップＳＴ３にてデータ制御がない場合は、フ
ローの終了となるが、データ制御を行う場合には、ステ
ップＳＴ４にてデータの削除があるかどうかの判断をす
る。データの削除がない場合には、アクセス制御である
ので、エリアコードに対応するアクセス不可データのア
クセスを禁止する（ステップＳＴ５）。一方データの削
除がある場合には、エリアコードに対応する削除データ
を削除し削除データ情報に書き込む（ステップＳＴ
６）。なおこのフローチャートで電源起動時のセキュリ
ティ制御をしないで、定期的なセキュリティ制御にチェ
ックを行う場合には、ステップＳＴ２は不要となる。
【００４１】図８（Ｂ）はＩＣタグからのコード書き込
みフローチャートを示し、まずＩＣタグライタからＩＣ
タグにゲート情報である固有コードが書き込まれる（ス
テップＳＴ１０）。次いで、本体内にて固有コードから
対応するエリアコードに変換する（ステップＳＴ１
１）。この後セキュリティ制御が実行される（ステップ
ＳＴ１２）。
【００４２】上述してきたように、本実施の形態１で
は、ＩＣタグライタ１３０、ＩＣタグ１０４、ＩＣタグ
リーダ１２９によって固有コードを得てセキュリティ制
御を行うものであったが、ＧＰＳの衛星からの送信信号
を受信する受信機をＰＣに搭載すれば、この位置情報も
しくは、位置情報と時刻との組合せを利用して、ＰＣの
使用エリアを特定することによってセキュリティ制御を
行うことができる。この場合、位置情報に正確を期すた
めにディファレンシャルＧＰＳを適用することも可能で
ある。
【００４３】なおここでは、ＰＣ０１２の使用エリアを
検出し、その使用エリアに応じてこのＰＣ０１２による
情報操作に制限を加える方法を実行させるプログラム、
つまり図３の機能を前提として図６、図７に基づき図８
のフローチャートをコンピュータに実行させるプログラ
ムを得ることができる。
【００４４】本実施の形態によれば、ＰＣ０１２の使用
エリア（場所）に応じて情報操作に制限を加えるように
できたので、ＰＣ０１２の使用エリアとセキュリティの
段階に応じた情報のセキュリティ制御を行うことができ
た。
【００４５】（付記１）可搬性あるコンピュータを使用
エリアを移動して使用するに当たり、コンピュータの使
用エリアに応じてこのコンピュータによる情報操作に制
限を加えることを特徴とする情報セキュリティ管理方
法。
【００４６】（付記２）複数に区画された使用エリアに
対してそれぞれ異なる情報操作の制限を行うことを特徴
とする付記１に記載の情報セキュリティ管理方法。
【００４７】（付記３）コンピュータによる情報操作の
制限はセキュリティモードを変更して行うことを特徴と
する付記１または２に記載の情報セキュリティ管理方
法。
【００４８】（付記４）コンピュータによる情報操作の
制限はデータアクセスを制限して行うことを特徴とする
付記１または２に記載の情報セキュリティ管理方法。
【００４９】（付記５）コンピュータによる情報操作の
制限はデータを削除して行うことを特徴とする付記１ま
たは２に記載の情報セキュリティ管理方法。
【００５０】（付記６）削除したデータは、コンピュー
タの使用エリアに応じて復旧可能としたことを特徴とす
る付記５に記載の情報セキュリティ管理方法。
【００５１】（付記７）コンピュータの使用エリアの特
定は、使用エリアに対応して発信機から出力されるエリ
ア特定信号であることを特徴とする付記１または２に記
載の情報セキュリティ管理方法。
【００５２】（付記８）コンピュータの使用エリアの特
定は、ＧＰＳの衛星から送られた受信信号に基づいて行
うことを特徴とする付記１または２に記載の情報セキュ
リティ管理方法。
【００５３】（付記９）コンピュータの使用エリアの特
定は、コンピュータ起動時に行うことを特徴とする付記
１または２に記載の情報セキュリティ管理方法。
【００５４】（付記１０）コンピュータの使用エリアの
特定は、コンピュータ起動中周期的に行うことを特徴と
する付記１または２に記載の情報セキュリティ管理方
法。
【００５５】（付記１１）可搬性あるコンピュータを使
用エリアを移動して使用するに当たり、このコンピュー
タとネットワークを通じて接続されるサーバ上にコンピ
ュータの使用エリアに対応する情報を有し、コンピュー
タの使用エリアに応じてこのコンピュータへの情報の提
供を制限する情報セキュリティ管理方法。
【００５６】（付記１２）コンピュータへの情報の提供
の制限は、セキュリティモードに応じて行うことを特徴
とする付記１１に記載の情報セキュリティ管理方法。
【００５７】（付記１３）コンピュータへの情報の提供
の制限は、データアクセスを制限して行うことを特徴と
する付記１１に記載の情報セキュリティ管理方法。
【００５８】（付記１４）コンピュータへの情報の提供
の制限は、データを削除して行うことを特徴とする付記
１１に記載の情報セキュリティ管理方法。
【００５９】（付記１５）削除したデータは、コンピュ
ータの使用エリアに応じて復旧可能としたことを特徴と
する付記１４に記載の情報セキュリティ管理方法。
【００６０】（付記１６）コンピュータへの情報の提供
の制限は、使用エリアに対応して発信機から出力される
コンピュータからのエリア特定信号に基づいて行うこと
を特徴とする付記１１に記載の情報セキュリティ管理方
法。
【００６１】（付記１７）コンピュータへの情報の提供
の制限は、コンピュータから送られるＧＰＳからの受信
信号に基づいて行うことを特徴とする付記１１に記載の
情報セキュリティ管理方法。
【００６２】（付記１８）コンピュータの使用エリアを
検出し、その使用エリアに応じてこのコンピュータによ
る情報操作に制限を加える情報セキュリティ管理方法を
コンピュータに実行させるプログラム。
【００６３】（付記１９）コンピュータによる情報操作
の制限はセキュリティモードを変更して行うことを特徴
とする情報セキュリティ管理方法をコンピュータに実行
させる付記１８に記載のプログラム。
【００６４】（付記２０）コンピュータによる情報操作
の制限はデータアクセスを制限して行うことを特徴とす
る情報セキュリティ管理方法をコンピュータに実行させ
る付記１８に記載のプログラム。
【００６５】（付記２１）コンピュータによる情報操作
の制限はデータを削除して行うことを特徴とする情報セ
キュリティ管理方法をコンピュータに実行させる付記１
８に記載のプログラム。
【００６６】（付記２２）削除したデータは、コンピュ
ータの使用エリアに応じて復旧可能としたことを特徴と
する情報セキュリティ管理方法をコンピュータに実行さ
せる付記２１に記載のプログラム。
【００６７】（付記２３）コンピュータの使用エリア
は、使用エリアに対応して発信機から出力されるエリア
特定信号を検出することを特徴とする情報セキュリティ
管理方法をコンピュータに実行させる付記１８に記載の
プログラム。
【００６８】（付記２４）コンピュータの使用エリア
は、ＧＰＳの衛星から送られた受信信号に基づいて検出
することを特徴とする情報セキュリティ管理方法をコン
ピュータに実行させる付記１８に記載のプログラム。
【００６９】（付記２５）コンピュータの使用エリア
は、コンピュータの起動時に検出することを特徴とする
情報セキュリティ管理方法をコンピュータに実行させる
付記１８に記載のプログラム。
【００７０】（付記２６）コンピュータの使用エリア
は、コンピュータの起動中周期的に検出することを特徴
とする情報セキュリティ管理方法をコンピュータに実行
させる付記１８に記載のプログラム。
【００７１】（付記２７）使用エリアに対応してエリア
特定信号を出力する発信機を備え、この発信機からのエ
リア特定信号を受信する受信機を有しかつこの受信機に
より受信したエリア特定信号に応じて情報操作の制限を
行う制御回路を有するコンピュータを備えた情報セキュ
リティ管理装置。
【００７２】（付記２８）発信機はＩＣタグリーダライ
タであり、受信機は非接触ＩＣタグである付記２７に記
載の情報セキュリティ管理装置。
【００７３】（付記２９）ＧＰＳの衛星からの送信信号
を受信する受信機を有し、この受信機によりコンピュー
タの使用エリアを特定しかつこの使用エリアに応じて情
報操作の制限を行う制御回路を有するコンピュータを備
えた情報セキュリティ管理装置。
【００７４】（付記３０）受信機はディファレンシャル
ＧＰＳに基づいて構成される付記２９に記載の情報セキ
ュリティ管理装置。
【００７５】
【発明の効果】以上説明したように、請求項１の発明に
よれば、可搬性あるコンピュータを使用エリアを移動し
て使用するに当たり、コンピュータの使用エリアに応じ
てこのコンピュータによる情報操作に制限を加えること
により、コンピュータの使用エリアに応じたセキュリテ
ィ対策をとることができ、リスクの大小によりセキュリ
ティと操作性との関係を適切に融合させることができる
という効果を奏する。
【００７６】また、請求項２の発明によれば、複数に区
画された使用エリアに対してそれぞれ異なる情報操作の
制限を行うことにより、複数のエリアの段階に応じたセ
キュリティ対策をとることができるという効果を奏す
る。
【００７７】また、請求項３の発明によれば、可搬性あ
るコンピュータを使用エリアを移動して使用するに当た
り、このコンピュータとネットワークを通じて接続され
るサーバ上にコンピュータの使用エリアに対応する情報
を有し、コンピュータの使用エリアに応じてこのコンピ
ュータへの情報の提供を制限することにより、コンピュ
ータの使用エリアに対応するネットワークのサーバ上に
ある情報の漏洩も防止することができるという効果を奏
する。
【００７８】また、請求項４の発明によれば、コンピュ
ータの使用エリアを検出し、その使用エリアに応じてこ
のコンピュータによる情報操作に制限を加えるプログラ
ムであることにより、コンピュータ制御プログラムとし
てセキュリティ制御プログラムを得ることができるとい
う効果を奏する。
【００７９】また、請求項５の発明によれば、使用エリ
アに対応してエリア固有信号を出力する発信機を備え、
この発信機からのエリア固有信号を受信する受信機を有
しかつこの受信機により受信したエリア固有信号に応じ
て情報操作の制限を行う制御回路を有するコンピュータ
を備えたことにより、コンピュータの盗難や持ち出しに
対しても有効なセキュリティ対策を講ずることができる
という効果を奏する。
【図面の簡単な説明】
【図１】本実施の形態に係るコンピュータシステムの概
略を示す構成図である。
【図２】本実施の形態に係る図１のコンピュータシステ
ムのブロック図である。
【図３】本実施の形態に係る機能ブロック図である。
【図４】コンピュータの単一使用エリアを示す構成図で
ある。
【図５】コンピュータの複数使用エリアを示す構成図で
ある。
【図６】データ構造図である。
【図７】データ構造図である。
【図８】セキュリティ機能のフローチャートである。
【符号の説明】
１００、ＰＣ１００、ＰＣ０１２ コンピュータ １０１ 本体部 １０４ ＩＣタグ １０６ ネットワーク １０７ 公衆回線 １１０、１１２ サーバ １２９ ＩＣタグリーダ １３０、１３０ｉ、１３０ｅ、Ｇ１ｉ、Ｇ１ｅ、Ｇ２
ｉ、Ｇ２ｅ、Ｇ３ｉ、Ｇ３ｅ、Ｇ４ｉ、Ｇ４ｅ ＩＣタ
グライタ Ｆ１４０、ＳＦ１４７ セキュリティ制御ブロック Ｆ１４１ セキュリティ制御パラメータブロック Ｆ１４２、ＳＦ１４９ データ制御ブロック Ｆ１４３、ＳＦ１５０ データファイル Ｆ１４４ 削除データ情報ブロック ＳＦ１４８ 情報公開パラメータブロック Ｓ１０１、Ｓ２０１、Ｓ３０１、Ｓ２０２、Ｓ５０１
部屋 ＩＣ１２３、ＰＣ０１２、Ｓ１０１、Ｓ２０１、Ｓ３０
１、Ｓ２０２、Ｇ１ｉ、Ｇ１ｅ、Ｇ２ｉ、Ｇ２ｅ、Ｇ３
ｉ、Ｇ３ｅ、Ｇ４ｉ、Ｇ４ｅ、Ｍ１、Ｍ２、Ｍ３、Ｍ
４、Ｄ１、Ｄ２、Ｄ３、Ｄ４ コード（なお、説明の便
宜上 ＰＣ０１２、Ｓ１０１、Ｓ２０１、Ｓ３０１、Ｓ２０
２、Ｇ１ｉ、Ｇ１ｅ、Ｇ２ｉ、Ｇ２ｅ、Ｇ３ｉ、Ｇ３
ｅ、Ｇ４ｉ、Ｇ４ｅ、はコードと装置（ここではＰＣ、
部屋、ＩＣタグライタ）の表示を兼用する。）
───────────────────────────────────────────────────── フロントページの続き (72)発明者 古山 幹雄 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5B017 AA06 BB09 BB10 5B035 BB09 BC00 CA23 5B058 CA15 KA02 KA04 YA20 5B085 AE00 AE06 AE11

Claims (5)

    【特許請求の範囲】
  1. 【請求項１】 可搬性あるコンピュータを使用エリアを
    移動して使用するに当たり、コンピュータの使用エリア
    に応じてこのコンピュータによる情報操作に制限を加え
    る情報セキュリティ管理方法。
  2. 【請求項２】 複数に区画された使用エリアに対してそ
    れぞれ異なる情報操作の制限を行うことを特徴とする請
    求項１に記載の情報セキュリティ管理方法。
  3. 【請求項３】 可搬性あるコンピュータを使用エリアを
    移動して使用するに当たり、このコンピュータとネット
    ワークを通じて接続されるサーバ上にコンピュータの使
    用エリアに対応する情報を有し、コンピュータの使用エ
    リアに応じてこのコンピュータへの情報の提供を制限す
    る情報セキュリティ管理方法。
  4. 【請求項４】 コンピュータの使用エリアを検出し、そ
    の使用エリアに応じてこのコンピュータによる情報操作
    に制限を加える方法をコンピュータに実行させるプログ
    ラム。
  5. 【請求項５】 使用エリアに対応してエリア固有信号を
    出力する発信機を備え、 この発信機からのエリア固有信号を受信する受信機を有
    しかつこの受信機により受信したエリア固有信号に応じ
    て情報操作の制限を行う制御回路を有するコンピュータ
    を備えた情報セキュリティ管理装置。
JP2002093169A 2002-03-28 2002-03-28 情報セキュリティ管理方法、この方法を実行するプログラム、及び情報セキュリティ管理装置 Pending JP2003288275A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2002093169A JP2003288275A (ja) 2002-03-28 2002-03-28 情報セキュリティ管理方法、この方法を実行するプログラム、及び情報セキュリティ管理装置
US10/372,263 US20030188199A1 (en) 2002-03-28 2003-02-25 Method of and device for information security management, and computer product

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2002093169A JP2003288275A (ja) 2002-03-28 2002-03-28 情報セキュリティ管理方法、この方法を実行するプログラム、及び情報セキュリティ管理装置

Publications (1)

Publication Number Publication Date
JP2003288275A true JP2003288275A (ja) 2003-10-10

Family

ID=28449644

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2002093169A Pending JP2003288275A (ja) 2002-03-28 2002-03-28 情報セキュリティ管理方法、この方法を実行するプログラム、及び情報セキュリティ管理装置

Country Status (2)

Country Link
US (1) US20030188199A1 (ja)
JP (1) JP2003288275A (ja)

Cited By (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005050457A1 (en) * 2003-11-21 2005-06-02 Canon Kabushiki Kaisha Information processing apparatus and information processing method
JP2005174315A (ja) * 2003-11-21 2005-06-30 Canon Inc 情報処理装置、及び情報処理方法
JP2005293501A (ja) * 2004-04-05 2005-10-20 Aruze Corp 情報記憶媒体、情報記憶システム、並びに記憶された情報の管理方法
JP2006171438A (ja) * 2004-12-16 2006-06-29 Ricoh Co Ltd 情報表示装置、表示デバイス、情報表示方法、情報表示プログラム、記録媒体
JP2006350861A (ja) * 2005-06-17 2006-12-28 Matsushita Electric Works Ltd セキュリティシステム
JP2007109207A (ja) * 2005-09-14 2007-04-26 Ricoh Co Ltd 情報処理装置、表示装置、情報処理方法及び情報処理プログラム
JP2007265192A (ja) * 2006-03-29 2007-10-11 Fujitsu Ltd 起動制御プログラムおよび起動制御システム
JP2008009556A (ja) * 2006-06-27 2008-01-17 Fujitsu Ltd 情報漏洩防止プログラム、情報漏洩防止方法および情報漏洩防止装置
JP2008158608A (ja) * 2006-12-21 2008-07-10 Dainippon Printing Co Ltd コンピュータシステムおよびそのアクセス権管理方法
JP2008234545A (ja) * 2007-03-23 2008-10-02 Sky Kk 端末監視システム
WO2008126193A1 (ja) * 2007-03-19 2008-10-23 Fujitsu Limited ユーザ装置、その運用プログラム及び方法、並びに管理装置
JP2009093454A (ja) * 2007-10-10 2009-04-30 Toshiba Tec Corp データアクセス管理装置および情報管理方法
JP2009109940A (ja) * 2007-11-01 2009-05-21 Seiko Epson Corp プロジェクタ及びその制御方法
JP2009211466A (ja) * 2008-03-05 2009-09-17 Nec Personal Products Co Ltd 情報処理装置、情報処理装置のセキュリティ管理方法
JP2011204056A (ja) * 2010-03-26 2011-10-13 Nomura Research Institute Ltd 使用管理システムおよび使用管理方法
JP4832604B1 (ja) * 2011-03-28 2011-12-07 株式会社野村総合研究所 使用管理システムおよび使用管理方法
JP2014153803A (ja) * 2013-02-06 2014-08-25 Denso Wave Inc 携帯情報端末およびセキュリティシステム
US10262485B2 (en) 2017-03-31 2019-04-16 Fujitsu Limited Portable terminal and function management system
US11062031B2 (en) 2018-03-16 2021-07-13 Toshiba Client Solutions CO., LTD. Electronic device, control method, and computer-readable nonvolatile storage medium
JP7066022B1 (ja) 2021-01-27 2022-05-12 レノボ・シンガポール・プライベート・リミテッド 情報処理装置、及び制御方法

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2003034192A1 (en) * 2001-10-17 2003-04-24 Enuvis, Inc. Systems and methods for facilitating transactions in accordance with a region requirement
US7899862B2 (en) 2002-11-18 2011-03-01 Aol Inc. Dynamic identification of other users to an online user
US8122137B2 (en) * 2002-11-18 2012-02-21 Aol Inc. Dynamic location of a subordinate user
JP2005190068A (ja) * 2003-12-25 2005-07-14 Fanuc Ltd 制御装置のソフトウェアダウンロードシステム
US8301910B2 (en) * 2004-01-12 2012-10-30 International Business Machines Corporation Intelligent, export/import restriction-compliant portable computer device
US20060031830A1 (en) * 2004-08-03 2006-02-09 International Business Machines Corp. System with location-sensitive software installation method
US20060075487A1 (en) * 2004-09-29 2006-04-06 Pfleging Gerald W Method for disabling a computing device based on the location of the computing device
JP2006127293A (ja) * 2004-10-29 2006-05-18 Toshiba Corp 情報処理装置および動作制御方法
JP5640060B2 (ja) * 2012-10-26 2014-12-10 京セラドキュメントソリューションズ株式会社 機密情報管理システム
CN104854815B (zh) * 2012-12-13 2018-10-19 三星电子株式会社 在家庭网络系统中控制设备的方法和装置
US10768784B2 (en) * 2013-12-06 2020-09-08 Vivint, Inc. Systems and methods for rules-based automations and notifications
US9560413B2 (en) 2014-02-24 2017-01-31 Rovi Guides, Inc. Systems and methods for notifying a user when activity level exceeds an authorization level
CN106778289A (zh) * 2015-11-24 2017-05-31 虹光精密工业（苏州）有限公司 信息安全管理系统及应用该系统的事务机

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5638509A (en) * 1994-06-10 1997-06-10 Exabyte Corporation Data storage and protection system
JP3325737B2 (ja) * 1995-03-09 2002-09-17 本田技研工業株式会社 品質管理データ処理装置
US5712973A (en) * 1996-05-20 1998-01-27 International Business Machines Corp. Wireless proximity containment security
WO1998030297A1 (en) * 1997-01-10 1998-07-16 Silicon Gaming, Inc. Method and apparatus for providing authenticated, secure on-line communication between remote locations
US6457129B2 (en) * 1998-03-31 2002-09-24 Intel Corporation Geographic location receiver based computer system security
US6477559B1 (en) * 1998-08-21 2002-11-05 Aspect Communications Corporation Method and apparatus for remotely accessing an automatic transaction processing system
GB2370192A (en) * 2000-12-15 2002-06-19 Nokia Mobile Phones Ltd Mobile phone with electronic trash can
US20020137523A1 (en) * 2001-03-21 2002-09-26 Global Locate, Inc. Method and apparatus for providing location based information
US6778837B2 (en) * 2001-03-22 2004-08-17 International Business Machines Corporation System and method for providing access to mobile devices based on positional data
US7024698B2 (en) * 2001-04-27 2006-04-04 Matsushita Electric Industrial Co., Ltd. Portable information processing device having data evacuation function and method thereof
US7051196B2 (en) * 2001-12-05 2006-05-23 Hewlett-Packard Development Company, L.P. Location-based security for a portable computer
US6577274B1 (en) * 2001-12-19 2003-06-10 Intel Corporation Method and apparatus for controlling access to mobile devices
US7591020B2 (en) * 2002-01-18 2009-09-15 Palm, Inc. Location based security modification system and method

Cited By (26)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4533102B2 (ja) * 2003-11-21 2010-09-01 キヤノン株式会社 情報処理装置、及び情報処理方法
JP2005174315A (ja) * 2003-11-21 2005-06-30 Canon Inc 情報処理装置、及び情報処理方法
US7278022B2 (en) 2003-11-21 2007-10-02 Canon Kabushiki Kaisha Information processing apparatus and information processing method
WO2005050457A1 (en) * 2003-11-21 2005-06-02 Canon Kabushiki Kaisha Information processing apparatus and information processing method
JP2005293501A (ja) * 2004-04-05 2005-10-20 Aruze Corp 情報記憶媒体、情報記憶システム、並びに記憶された情報の管理方法
JP2006171438A (ja) * 2004-12-16 2006-06-29 Ricoh Co Ltd 情報表示装置、表示デバイス、情報表示方法、情報表示プログラム、記録媒体
JP2006350861A (ja) * 2005-06-17 2006-12-28 Matsushita Electric Works Ltd セキュリティシステム
JP4635731B2 (ja) * 2005-06-17 2011-02-23 パナソニック電工株式会社 セキュリティシステム
JP2007109207A (ja) * 2005-09-14 2007-04-26 Ricoh Co Ltd 情報処理装置、表示装置、情報処理方法及び情報処理プログラム
JP2007265192A (ja) * 2006-03-29 2007-10-11 Fujitsu Ltd 起動制御プログラムおよび起動制御システム
JP2008009556A (ja) * 2006-06-27 2008-01-17 Fujitsu Ltd 情報漏洩防止プログラム、情報漏洩防止方法および情報漏洩防止装置
JP4730293B2 (ja) * 2006-12-21 2011-07-20 大日本印刷株式会社 コンピュータシステムおよびそのアクセス権管理方法
JP2008158608A (ja) * 2006-12-21 2008-07-10 Dainippon Printing Co Ltd コンピュータシステムおよびそのアクセス権管理方法
WO2008126193A1 (ja) * 2007-03-19 2008-10-23 Fujitsu Limited ユーザ装置、その運用プログラム及び方法、並びに管理装置
JP4572906B2 (ja) * 2007-03-23 2010-11-04 Ｓｋｙ株式会社 端末監視システム
JP2008234545A (ja) * 2007-03-23 2008-10-02 Sky Kk 端末監視システム
JP2009093454A (ja) * 2007-10-10 2009-04-30 Toshiba Tec Corp データアクセス管理装置および情報管理方法
JP2009109940A (ja) * 2007-11-01 2009-05-21 Seiko Epson Corp プロジェクタ及びその制御方法
JP2009211466A (ja) * 2008-03-05 2009-09-17 Nec Personal Products Co Ltd 情報処理装置、情報処理装置のセキュリティ管理方法
JP2011204056A (ja) * 2010-03-26 2011-10-13 Nomura Research Institute Ltd 使用管理システムおよび使用管理方法
JP4832604B1 (ja) * 2011-03-28 2011-12-07 株式会社野村総合研究所 使用管理システムおよび使用管理方法
JP2014153803A (ja) * 2013-02-06 2014-08-25 Denso Wave Inc 携帯情報端末およびセキュリティシステム
US10262485B2 (en) 2017-03-31 2019-04-16 Fujitsu Limited Portable terminal and function management system
US11062031B2 (en) 2018-03-16 2021-07-13 Toshiba Client Solutions CO., LTD. Electronic device, control method, and computer-readable nonvolatile storage medium
JP7066022B1 (ja) 2021-01-27 2022-05-12 レノボ・シンガポール・プライベート・リミテッド 情報処理装置、及び制御方法
JP2022114702A (ja) * 2021-01-27 2022-08-08 レノボ・シンガポール・プライベート・リミテッド 情報処理装置、及び制御方法

Also Published As

Publication number Publication date
US20030188199A1 (en) 2003-10-02

Similar Documents

Publication Publication Date Title
JP2003288275A (ja) 情報セキュリティ管理方法、この方法を実行するプログラム、及び情報セキュリティ管理装置
US7716490B2 (en) Access control apparatus, access control method, access control program, recording medium, access control data, and relation description data
US8301909B2 (en) System and method for managing external storage devices
JP5270694B2 (ja) 機密ファイルを保護するためのクライアント・コンピュータ、及びそのサーバ・コンピュータ、並びにその方法及びコンピュータ・プログラム
JP4610557B2 (ja) データ管理方法、そのプログラム及びプログラムの記録媒体
KR101235851B1 (ko) 시스템 관리 봉쇄를 극복하기 위한 방법
US20100043070A1 (en) File-access control apparatus and program
KR100809765B1 (ko) 전자 데이터 관리장치, 그의 제어 프로그램을 저장한 전자계산기용 기록 매체 및 전자 데이터 관리방법
JP2006251857A (ja) クライアントのｉ／ｏアクセスを制限する方法、プログラム、システム
US8750519B2 (en) Data protection system, data protection method, and memory card
TWI502397B (zh) 文件授權管理系統、終端裝置、文件授權管理辦法以及計算機可讀記錄媒體
US8429424B2 (en) Method and system for encrypting files based on security rules
WO2008001823A1 (fr) procédé de gestion de données informatiques, programme et support d'enregistrement
JP2007233704A (ja) 仮想マシンを利用した情報処理装置および情報処理システム、並びに、アクセス制御方法
US8086873B2 (en) Method for controlling file access on computer systems
TWI377483B (ja)
JP2006343887A (ja) 記憶媒体、サーバ装置、情報セキュリティシステム
JP2010238031A (ja) 外部記憶デバイス、外部記憶デバイスに記憶されたデータを処理するための方法、プログラムおよび情報処理装置
JP4136433B2 (ja) 印刷装置、情報処理装置、プリントサーバ、印刷装置及び印刷システムの制御方法並びに情報処理方法
JP4314311B2 (ja) 情報処理装置および情報処理システム
JP2003208234A (ja) ソフトウェア記録部分離型情報処理装置及びソフトウェア管理方法
KR101042218B1 (ko) 컴퓨터용 데이터 보안시스템의 데이터 보안방법
JP2007072653A (ja) プリントサーバを用いた印刷方法およびプリントサーバ
JP2003323344A (ja) アクセス制御システム、アクセス制御方法及びアクセス制御プログラム
JP5295156B2 (ja) 情報処理装置及びソフトウェアの不正使用防止方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20050112

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20071107

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20071204

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20080401