JP2004110681A

JP2004110681A - 表示制御装置、方法およびプログラム

Info

Publication number: JP2004110681A
Application number: JP2002275250A
Authority: JP
Inventors: Hiroaki Shudo; 首藤　博昭
Original assignee: Fuji Xerox Co Ltd
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2002-09-20
Filing date: 2002-09-20
Publication date: 2004-04-08

Abstract

【課題】情報の漏洩の防止することを可能にする表示制御装置、方法およびプログラムを提供する。
【解決手段】表示制御装置１の周辺に周辺ユーザ３が近付くと、センサ４が周辺ユーザ３を検知するとともに、ＩＤ取得部５は周辺ユーザ３からＩＤを取得し、アクセス権演算部６はＩＤの組み合わせを確認し、ＩＤの組み合わせが変化した場合、取得したＩＤおよび操作者２のＩＤに対応するアクセス権をアクセス権記憶部７から取得し、表示判定部８はファイル属性記憶部９から取得したファイルのアクセス権属性と全てのアクセス権とを比較し、全てのアクセス権がファイルの閲覧が可能な場合、表示装置１０はファイルの表示を続け、全てのアクセス権の中で１つでもファイルの閲覧が不可能なアクセス権が存在する場合、表示装置１０はファイルを非表示にする。
【選択図】　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、表示制御装置、方法およびプログラムに関し、特に、状況に応じて表示を制御する表示制御装置、方法およびプログラムに関する。
【０００２】
【従来の技術】
従来、ユーザに対してアクセス権が付与され、システムにログオンしたログオンユーザのみがアクセス権の権限によってファイルにアクセスすることができる。
【０００３】
【発明が解決しようとする課題】
しかし、実際にはアクセス権を付与されていないユーザが周囲にいる場合、ログオンユーザ（操作者）以外の人でも画面を見ることができてしまう。
【０００４】
第１の例として、ＡさんがＢ社にプレゼンをする状況で、Ａさんはプレゼンの途中で、以前使用したファイルを使いたくなったが、どこに保存したのかを忘れてしまい、思い出しながらエクスプローラでファイルを探していると、うっかりＣ社に関するファイルのあるフォルダを開いてしまった。Ａさんはファイル名で内容がわかるように顧客の名前をつけてファイルを管理しているため、Ｂ社の人達にＣ社の情報が漏洩してしまう可能性があった。
【０００５】
また、第２の例として、あるプロジェクトのメンバーが同会社の社員にでもプロジェクトのメンバー以外に情報を漏らしてはいけない重要なプロジェクトの会議をしている状況で、プロジェクタで資料を投影中にプロジェクトのメンバー以外の社員が間違って会議室のドアを開けてしまうことで、重要なプロジェクトの情報が漏洩してしまう可能性があった。
【０００６】
そこで、本発明は、情報の漏洩の防止することを可能にする表示制御装置、方法およびプログラムを提供することを目的とする。
【０００７】
【課題を解決するための手段】
上記目的を達成するため、請求項１の発明は、情報の表示制御を行う表示制御方法において、センサがユーザを検知すると、該検知したユーザのユーザ情報を取得し、該取得したユーザ情報に対して予め設定されたアクセス権を取得し、該取得したアクセス権で閲覧が許可されていない情報は非表示とし、該アクセス権で閲覧が許可されている情報は表示することを特徴とする。
【０００８】
また、請求項２の発明は、請求項１の発明において、前記センサが複数のユーザを検知した際に、前記ユーザ毎に対応するアクセス権を取得し、該取得した複数のアクセス権において、全てのアクセス権で閲覧が許可されている情報を表示することを特徴とする。
【０００９】
また、請求項３の発明は、請求項１の発明において、前記ユーザからユーザ情報を取得できなかった場合、該ユーザを仮ユーザとして認識し、該ユーザには予め設定した閲覧の権限を有するアクセス権を与えることを特徴とする。
【００１０】
また、請求項４の発明は、請求項１の発明において、前記センサがユーザの増加を検知した際に、前記増加したユーザに対応するアクセス権を取得し、該取得したアクセス権において、閲覧が許可されていない表示中の情報を非表示にすることを特徴とする。
【００１１】
また、請求項５の発明は、表示手段に表示する情報の表示制御を行う表示制御装置において、ユーザを検知するセンサと、前記センサで検知したユーザのユーザ情報を取得するユーザ情報取得手段と、前記ユーザ情報に対して予め設定されたアクセス権を記憶するアクセス権記憶手段と、前記ユーザ情報取得手段で取得したユーザ情報に対するアクセス権をアクセス権記憶手段から取得するアクセス権取得手段と、前記アクセス権取得手段で取得したアクセス権で閲覧が許可されていない情報は非表示とし、該アクセス権で閲覧が許可されている情報は表示する表示制御手段とを具備することを特徴とする。
【００１２】
また、請求項６の発明は、請求項５の発明において、前記センサが複数のユーザを検知した際に、前記アクセス権取得手段は前記ユーザ毎に対応する複数のアクセス権を取得し、前記表示制御手段は前記複数のアクセス権において、全てのアクセス権で閲覧が許可されている情報を表示することを特徴とする。
【００１３】
また、請求項７の発明は、請求項５の発明において、前記ユーザからユーザ情報を取得できなかった場合、該ユーザを仮ユーザとして認識し、該ユーザには予め設定した閲覧の権限を有するアクセス権を与えることを特徴とする。
【００１４】
また、請求項８の発明は、請求項５の発明において、前記センサがユーザの増加を検知した際に、前記アクセス権取得手段は前記増加したユーザに対応するアクセス権を取得し、前記表示制御手段は前記アクセス権において、閲覧が許可されていない表示中の情報を非表示にすることを特徴とする。
【００１５】
また、請求項９の発明は、情報の表示制御を行う表示制御プログラムにおいて、センサがユーザを検知し、該ユーザから取得したユーザ情報に対して予め設定されたアクセス権を取得する処理と、該取得したアクセス権で閲覧が許可されていない情報は非表示とし、該アクセス権で閲覧が許可されている情報は表示する処理とをコンピュータに動作させることを特徴とする。
【００１６】
また、請求項１０の発明は、請求項９の発明において、前記センサが複数のユーザを検知した際に、前記ユーザ毎に対応する複数のアクセス権を取得し、該取得した複数のアクセス権において、全てのアクセス権で閲覧が許可されている情報を表示することを特徴とする。
【００１７】
また、請求項１１の発明は、請求項９の発明において、前記ユーザからユーザ情報を取得できなかった場合、該ユーザを仮ユーザとして認識し、該ユーザには予め設定した閲覧の権限を有するアクセス権を与えることを特徴とする。
【００１８】
また、請求項１２の発明は、請求項９の発明において、前記センサがユーザの増加を検知した際に、前記増加したユーザに対応するアクセス権を取得し、該取得したアクセス権において、閲覧が許可されていない表示中の情報を非表示にすることを特徴とする。
【００１９】
【発明の実施の形態】
以下、本発明に係わる表示制御装置、方法およびプログラムの実施の形態について添付図面を参照して詳細に説明する。
【００２０】
図１は、本発明に係わる表示制御装置１の機能的な構成の一例を示すブロック図である。
【００２１】
図１に示すように、表示制御装置１は、センサ４、ＩＤ取得部５、アクセス権演算部６、アクセス権記憶部７、表示判定部８、ファイル属性記憶部９から構成されている。
【００２２】
表示制御装置１の周辺にログインしている操作者２以外の周辺ユーザ３が近付くと、センサ４が周辺ユーザ３を検知するとともに、ＩＤ取得部５は周辺ユーザ３からＩＤを取得する。なお、ＩＤを取得できなかった周辺ユーザ３は仮ＩＤユーザ（最低ランクのアクセス権）として認識する。
【００２３】
ここで、ＩＤの取得として、例えば、センサ４が周辺ユーザ３を検知すると、周辺ユーザ３が携帯している磁気カード若しくはＩＣカード等に記憶されたユーザアカウント情報をカードリーダ（ＩＤ取得部５）が読み取ってＩＤを取得する方法、または、ＩＤ取得部３から無線を常時発信させ、その無線の発信範囲内に周辺ユーザが進入すると、周辺ユーザ３が携帯しているＩＣカードに記憶されたユーザアカウント情報をＩＤ取得部５が自動的に読み取ってＩＤを取得する方法等がある。また、ＩＣカードを携帯していない周辺ユーザ３は、仮ＩＤユーザとして認識する。
【００２４】
ＩＤ取得部５が取得したＩＤはアクセス権演算部６に送られ、アクセス権演算部６はＩＤの組み合わせを確認し、ＩＤの組み合わせが変化したか確認する。ＩＤの組み合わせが変化した場合、取得したＩＤ（仮ＩＤも含む）および操作者２のＩＤに対応するアクセス権をアクセス権記憶部７から取得し、表示判定部８にＩＤの組み合わせに変化が生じた旨を通知するとともに、周辺ユーザ３のアクセス権および操作者２のアクセス権を送る。
【００２５】
表示判定部８は現在表示装置１０に表示されているファイルのアクセス権属性をファイル属性記憶部９から取得し、取得したファイルのアクセス権属性と全て（周辺ユーザ３および操作者２）のアクセス権とを比較し、全てのアクセス権がファイルの閲覧が可能な場合、表示装置１０に表示の指示を送り、表示装置１０はファイルの表示を続ける。また、全てのアクセス権の中で１つでもファイルの閲覧が不可能なアクセス権が存在する場合、表示装置１０に非表示の指示を送り、表示装置１０はファイルを非表示にする。
【００２６】
なお、ファイルの非表示とは、例えば、表示装置１０の画面を黒くしたり、指定のスクリーンセーバーを実行したり、ファイルを最小化するという方法がある。
【００２７】
次に、周辺ユーザ３が近付いてきた際に表示制御装置１が行う表示制御の処理手順について図２に示すフローチャートを参照して説明する。
【００２８】
周辺にユーザがいることを検知すると（ステップＳ２０１でＹＥＳ）、周辺ユーザのＩＤの取得を実行する。
【００２９】
ここで、ＩＤが取得できなかった場合（ステップＳ２０２でＮＯ）、仮ＩＤを設定し、ステップＳ２０４に進み、ＩＤが取得できた場合（ステップＳ２０３でＹＥＳ）、ステップＳ２０４に進む。
【００３０】
そして、取得したＩＤの組み合わせの変化を確認し（ステップＳ２０４）、ＩＤの組み合わせが変化していない場合（ステップＳ２０４でＮＯ）、処理手順を終了する。
【００３１】
また、ＩＤの組み合わせが変化している場合（ステップＳ２０４でＹＥＳ）、各ＩＤに対応するアクセス権を取得し（ステップＳ２０５）、取得したアクセス権と現在表示されているファイルのアクセス権属性とを比較する（ステップＳ２０６）。
【００３２】
ここで、ファイルに対してアクセス権がある場合（ステップＳ２０７でＹＥＳ）、ファイルの表示を続け（ステップＳ２０８）、処理手順を終了する。
【００３３】
また、ファイルに対してアクセス権がない場合（ステップＳ２０７でＮＯ）、ファイルを非表示にし（ステップＳ２０９）、処理手順を終了する。
【００３４】
図３は、表示制御装置１が行う表示制御の具体的な第１の例を示す図である。
【００３５】
図３（ａ）に示すように、会議室１１内である会議が行われていて、会議の資料がプロジェクタ等１２でスクリーン１３に表示されている。そして、プロジェクタ１２には表示制御装置１が接続されていて、現在スクリーン１３に表示しているファイル（会議の資料）１４への会議室にいる会議参加者１５のアクセス権を管理することで、ファイル１４の表示を制御している。
【００３６】
そして、図３（ｂ）に示すように、会議室１１の中に会議とは関係のない人物１６が入室してきた場合、表示制御装置１は会議室１１に入室してきた人物１６のアクセス権を確認し、現在スクリーン１３に表示しているファイル１４への入室してきた人物１６のアクセス権を確認し、ファイル１４へのアクセス権がない場合はファイル１４を非表示にする。
【００３７】
そして、入室してきた人物１６が会議室１１を退室すると、表示制御装置１はファイル１４への会議室１１にいる会議参加者１５のアクセス権を確認し、ファイル１４へのアクセス権があることを確認すると、再びファイル１４の表示を行う。
【００３８】
なお、入室してきた人物１６がアクセス権を有している場合、ファイル１４は表示したままである。
【００３９】
また、ドアの外に設置されたカードリーダ等に磁気カード若しくはＩＣカード等のユーザ情報を読み取らせてドアのロックを解除する構成の会議室の場合、カードリーダが読み取ったユーザ情報を表示制御装置１が取得し、取得したユーザ情報に基づいてアクセス権の有無を確認して表示／非表示の判定を行う構成でも良い。
【００４０】
図４は、表示制御装置１が行う表示制御の具体的な第２の例を示す図である。
【００４１】
図４（ａ）は、図３（ａ）と同様に会議が行われている会議室内で、プロジェクタ等により表示されたスクリーンの表示例を示すものである。ここで、スクリーンにはＰＣ（Ｐｅｒｓｏｎａｌ　Ｃｏｍｐｕｔｅｒ）のデスクトップ上の「プレゼン資料（１）」のフォルダ１７１、「プレゼン資料（２）」のフォルダ１７２、「９月分報告書」のフォルダ１７３および「９月分請求書」のフォルダ１７４が表示されている。
【００４２】
ここで、会議室内の会議参加者が全て会社内の人物で、例えば、操作者が「プレゼン資料（１）」のフォルダ１７１を開こうとすると、表示制御装置１は会議参加者のアクセス権を確認し、全ての会議参加者は全てのファイルに対するアクセス権を有しているので、「プレゼン資料（１）」のフォルダ１７１に格納された全てのフォルダを表示することを決定する。そして、図４（ｂ）に示すように「プレゼン資料（１）」のフォルダ１７１に格納された全てのフォルダである「Ａ社のプレゼン資料」のフォルダ１７１１、「Ｂ社のプレゼン資料」のフォルダ１７１２および「Ｃ社のプレゼン資料」のフォルダ１７１３が表示される。
【００４３】
また、会議がＡ社に対するプレゼンテーションの場合、例えば、操作者が「プレゼン資料（１）」のフォルダ１７１を開こうとすると、表示制御装置１は会議参加者のアクセス権を確認し、会議室内には「Ａ社のプレゼン資料」のフォルダ１７１１のみに対してのアクセス権を有するＡ社の人物が参加しているので、「プレゼン資料（１）」のフォルダ１７１１のみを表示することを決定する。そして、図４（ｃ）に示すように、「Ａ社のプレゼン資料」のフォルダ１７１１だけが表示され、「Ｂ社のプレゼン資料」のフォルダ１７１２および「Ｃ社のプレゼン資料」のフォルダ１７１３が非表示になっている。
【００４４】
また、表示制御装置１は上記で説明したようなファイルの表示／非表示の制御を行うだけでなく、ＰＣ（Ｐｅｒｓｏｎａｌ　Ｃｏｍｐｕｔｅｒ）の表示画面のフォルダの表示／非表示の制御を行うことができる。
【００４５】
図５は、表示制御装置１が行う表示画面上のフォルダの表示の制御について説明する図である。
【００４６】
図５（ａ）は、ログインしている操作者だけしか表示制御装置１の周辺にいない場合の表示画面である。表示画面には「Ａ社プレゼン資料」のフォルダ１８１、「Ｂ社プレゼン資料」のフォルダ１８２、「９月分報告書」のフォルダ１８３、「９月分請求書」のフォルダ１８４、「顧客リスト」のフォルダ１８５が表示されている。
【００４７】
ここで、表示制御装置１のセンサ４が人物Ａを検知すると、表示制御装置１は検知した人物Ａのアクセス権を確認する。例えば、人物Ａは「Ａ社プレゼン資料」のフォルダ１８１、「Ｂ社プレゼン資料」のフォルダ１８２および「顧客リスト」のフォルダ１８５にアクセス権が無く、「９月分報告書」のフォルダ１８３および「９月分請求書」のフォルダ１８４にアクセス権がある場合、図５の（ｂ）に示すように、「Ａ社プレゼン資料」のフォルダ１８１、「Ｂ社プレゼン資料」のフォルダ１８２および「顧客リスト」のフォルダ１８５が非表示になり、「９月分報告書」のフォルダ１８３および「９月分請求書」のフォルダ１８４が表示される。
【００４８】
更に、表示制御装置１のセンサ４が人物Ａの他に人物Ｂを検知すると、表示制御装置１は検知した人物Ｂのアクセス権を確認する。人物Ｂは「Ａ社プレゼン資料」のフォルダ１８１、「Ｂ社プレゼン資料」のフォルダ１８２、「９月分請求書」のフォルダ１８４および「顧客リスト」のフォルダ１８５にアクセス権が無く、「９月分報告書」のフォルダ１８３にアクセス権がある場合、図５の（ｃ）に示すように、「Ａ社プレゼン資料」のフォルダ１８１、「Ｂ社プレゼン資料」のフォルダ１８２、「９月分請求書」のフォルダ１８４および「顧客リスト」のフォルダ１８５が非表示になり、「９月分報告書」のフォルダ１８３が表示される。
【００４９】
なお、人物以外でも、表示画面を閲覧することができる装置（例えば、ビデオカメラ等）にもアクセス権を付与して表示の制御を行うことができる。
【００５０】
また、ＩＤの偽装を防止するために、ＩＤ取得部に認証機能を設ける構成でも適用可能である。
【００５１】
なお、上記実施例で説明した表示制御装置１と同様の動作を行うことが可能な表示制御プログラムを、ＩＤ取得部と同様な機能を有するＰＣ（Ｐｅｒｓｏｎａｌ　Ｃｏｍｐｕｔｅｒ）にインストールする構成でも適用可能である。
【００５２】
なお、情報を非表示にするためには、表示用プログラムを停止させたり、表示対象から除外してもよい。また、非表示化対象情報の表示領域上に重ねて非透過のオブジェクトを表示することで見えなくするようにしてもよい。この場合には再度表示する場合には非透過のオブジェクトを削除するだけ済む。
【００５３】
【発明の効果】
以上説明したように本発明によれば、情報の漏洩の防止することを可能にするという効果を奏する。
【図面の簡単な説明】
【図１】本発明に係わる表示制御装置１の機能的な構成の一例を示すブロック図である。
【図２】周辺ユーザ３が近付いてきた際に表示制御装置１が行う表示制御の処理手順を示すフローチャートである。
【図３】表示制御装置１が行う表示制御の具体的な第１の例を示す図である。
【図４】表示制御装置１が行う表示制御の具体的な第２の例を示す図である。
【図５】表示制御装置１が行う表示画面上のフォルダの表示の制御について説明する図である。
【符号の説明】
１　　表示制御装置
２　　操作者
３　　周辺ユーザ
４　　センサ
５　　ＩＤ取得部
６　　アクセス権演算部
７　　アクセス権記憶部
８　　表示判定部
９　　ファイル属性記憶部
１０　　表示装置
１１　　会議室
１２　　プロジェクタ
１３　　スクリーン
１４　　ファイル
１５　　会議参加者
１６　　入室してきた人物
１７１　　「プレゼン資料（１）」のフォルダ
１７２　　「プレゼン資料（２）」のフォルダ
１７３、１８３　　「９月分報告書」のフォルダ
１７４、１８４　　「９月分請求書」のフォルダ
１７１１、１８１　　「Ａ社プレゼン資料」のフォルダ
１７１２、１８２　　「Ｂ社プレゼン資料」のフォルダ
１７１３　　「Ｃ社プレゼン資料」のフォルダ
１８５　　顧客リスト

Claims

情報の表示制御を行う表示制御方法において、
センサがユーザを検知すると、該検知したユーザのユーザ情報を取得し、
該取得したユーザ情報に対して予め設定されたアクセス権を取得し、
該取得したアクセス権で閲覧が許可されていない情報は非表示とし、該アクセス権で閲覧が許可されている情報は表示する
ことを特徴とする表示制御方法。
前記センサが複数のユーザを検知した際に、前記ユーザ毎に対応するアクセス権を取得し、
該取得した複数のアクセス権において、全てのアクセス権で閲覧が許可されている情報を表示する
ことを特徴とする請求項１記載の表示制御方法。
前記ユーザからユーザ情報を取得できなかった場合、該ユーザを仮ユーザとして認識し、該ユーザには予め設定した閲覧の権限を有するアクセス権を与える
ことを特徴とする請求項１記載の表示制御方法。
前記センサがユーザの増加を検知した際に、前記増加したユーザに対応するアクセス権を取得し、
該取得したアクセス権において、閲覧が許可されていない表示中の情報を非表示にする
ことを特徴とする請求項１記載の表示制御方法。
表示手段に表示する情報の表示制御を行う表示制御装置において、
ユーザを検知するセンサと、
前記センサで検知したユーザのユーザ情報を取得するユーザ情報取得手段と、
前記ユーザ情報に対して予め設定されたアクセス権を記憶するアクセス権記憶手段と、
前記ユーザ情報取得手段で取得したユーザ情報に対するアクセス権をアクセス権記憶手段から取得するアクセス権取得手段と、
前記アクセス権取得手段で取得したアクセス権で閲覧が許可されていない情報は非表示とし、該アクセス権で閲覧が許可されている情報は表示する表示制御手段と
を具備することを特徴とする表示制御装置。
前記センサが複数のユーザを検知した際に、
前記アクセス権取得手段は前記ユーザ毎に対応する複数のアクセス権を取得し、
前記表示制御手段は前記複数のアクセス権において、全てのアクセス権で閲覧が許可されている情報を表示する
ことを特徴とする請求項５記載の表示制御装置。
前記ユーザからユーザ情報を取得できなかった場合、該ユーザを仮ユーザとして認識し、該ユーザには予め設定した閲覧の権限を有するアクセス権を与える
ことを特徴とする請求項５記載の表示制御装置。
前記センサがユーザの増加を検知した際に、
前記アクセス権取得手段は前記増加したユーザに対応するアクセス権を取得し、
前記表示制御手段は前記アクセス権において、閲覧が許可されていない表示中の情報を非表示にする
ことを特徴とする請求項５記載の表示制御装置。
情報の表示制御を行う表示制御プログラムにおいて、
センサがユーザを検知し、該ユーザから取得したユーザ情報に対して予め設定されたアクセス権を取得する処理と、
該取得したアクセス権で閲覧が許可されていない情報は非表示とし、該アクセス権で閲覧が許可されている情報は表示する処理と
をコンピュータに動作させることを特徴とする表示制御プログラム。
前記センサが複数のユーザを検知した際に、前記ユーザ毎に対応する複数のアクセス権を取得し、
該取得した複数のアクセス権において、全てのアクセス権で閲覧が許可されている情報を表示する
ことを特徴とする請求項９記載の表示制御プログラム。
前記ユーザからユーザ情報を取得できなかった場合、該ユーザを仮ユーザとして認識し、該ユーザには予め設定した閲覧の権限を有するアクセス権を与える
ことを特徴とする請求項９記載の表示制御プログラム。
前記センサがユーザの増加を検知した際に、前記増加したユーザに対応するアクセス権を取得し、
該取得したアクセス権において、閲覧が許可されていない表示中の情報を非表示にする
ことを特徴とする請求項９記載の表示制御プログラム。