JP2004234390A - 情報管理方法、情報管理システム、中央装置、端末装置及びコンピュータプログラム - Google Patents
情報管理方法、情報管理システム、中央装置、端末装置及びコンピュータプログラム Download PDFInfo
- Publication number
- JP2004234390A JP2004234390A JP2003022744A JP2003022744A JP2004234390A JP 2004234390 A JP2004234390 A JP 2004234390A JP 2003022744 A JP2003022744 A JP 2003022744A JP 2003022744 A JP2003022744 A JP 2003022744A JP 2004234390 A JP2004234390 A JP 2004234390A
- Authority
- JP
- Japan
- Prior art keywords
- information
- management target
- target information
- terminal device
- central device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/04—Network management architectures or arrangements
- H04L41/046—Network management architectures or arrangements comprising network management agents or mobile agents therefor
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer And Data Communications (AREA)
- Storage Device Security (AREA)
- Telephonic Communication Services (AREA)
Abstract
【課題】中央装置に記録している情報を端末装置へ送信し、端末装置にて、受け付けた操作に基づき受信した情報に対する処理を行うシステムにおいて、情報の漏洩を防止する情報管理方法、情報管理システム、中央装置、端末装置及びコンピュータプログラムを提供する。
【解決手段】管理の対象となる管理対象情報を中央装置１０から受信した端末装置２０では、中央装置１０との通信状況を検出し、検出した通信状況に基づいて、受信した管理対象情報を処理する。
【選択図】 図１
【解決手段】管理の対象となる管理対象情報を中央装置１０から受信した端末装置２０では、中央装置１０との通信状況を検出し、検出した通信状況に基づいて、受信した管理対象情報を処理する。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を用いて管理対象情報を管理する情報管理方法、その方法を適用した情報管理システム、そのシステムにて用いられる中央装置及び端末装置並びにそれらの装置を実現するためのコンピュータプログラムに関し、特に管理対象情報が外部へ漏洩することを防止する情報管理方法、情報管理システム、中央装置、端末装置及びコンピュータプログラムに関する。
【０００２】
【従来の技術】
中央装置に情報を記録しておき、記録している情報を中央装置から端末装置へ送信し、端末装置にて、受け付けた操作に基づき受信した情報に対する処理を行う情報管理システムが普及している。
このような情報管理システムにおいては、情報が不正に外部に漏洩することを防止するために、中央装置にて端末装置又は端末装置を操作する操作者の認証処理を行い、認証が成功した場合に限り情報を端末装置へ送信するという処理を行っている。
またサーバ（中央装置）が、クライアント（端末装置）の処理のログ（履歴）を記録し、記録したログに基づいてクライアントによる情報に対する処理を許可することで更に安全性を強化しているシステムもある（例えば、特許文献１参照）。
【０００３】
【特許文献１】
特開２００２−４１３５９号公報
【０００４】
【発明が解決しようとする課題】
しかしながら従来の情報管理システムでは、端末装置へ送信され端末装置に記録された情報は、中央装置による管理から外れる場合もあるため不正に複写され外部へ漏洩する可能性があるという問題があり、例えば認証に用いられるＩＤ及びパスワード等の認証情報を、情報を処理する権限のない第３者が入手した場合、その第３者が権限を有する者になりすまして端末装置を操作し、不正に情報を入手することは容易である。
また端末装置の持ち出し、及び外部記憶媒体へ複写し、その外部記憶媒体の持ち出しにより外部へ漏洩する可能性がある。
特許文献１にて開示されている発明でも同様の問題を有している。
【０００５】
本発明は斯かる事情に鑑みてなされたものであり、管理の対象となる情報を受信した端末装置では、中央装置との通信状況を検出し、検出した通信状況に基づいて、受信した情報を処理することにより、中央装置と通信が確立している場合に限り予め設定されている範囲内で情報に対する処理を可能とし、また中央装置との通信が途絶えた場合に情報を自動的に削除するようにすることで、情報が端末装置へ送信された後でも中央装置により情報を管理することが可能となるので情報の管理を強化し、外部への漏洩を防止することが可能な情報管理方法、その方法を適用した情報管理システム、そのシステムにて用いられる中央装置及び端末装置並びにそれらの装置を実現するためのコンピュータプログラムの提供を目的とする。
【０００６】
【課題を解決するための手段】
第１発明に係る情報管理方法は、管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を用いて管理対象情報に対する処理を行う情報管理方法において、前記中央装置は、記録している管理対象情報を前記端末装置へ送信し、該端末装置は、前記中央装置との通信状況を検出し、検出した通信状況に基づいて、受信した管理対象情報に対する処理を行うことを特徴とする。
【０００７】
第１発明に係る情報管理方法では、管理対象情報を受信した端末装置が中央装置との通信状況を検出し、検出した通信状況に基づいて、受信した管理対象情報に対する処理を行うことにより、中央装置と通信が確立している場合に限り予め設定されている範囲内で管理対象情報に対する処理を可能とし、また中央装置との通信が途絶えた場合に管理対象情報を自動的に削除するようにすることで、管理対象情報が端末装置へ送信された後でも中央装置により管理対象情報を管理することが可能となるので、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
【０００８】
第２発明に係る情報管理システムは、管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を備えた情報管理システムにおいて、前記中央装置は、記録している管理対象情報を前記端末装置へ送信する手段を備え、該端末装置は、前記中央装置との通信状況を検出する手段と、検出した通信状況に基づいて、受信した管理対象情報に対する処理を行う手段とを備えることを特徴とする。
【０００９】
第２発明に係る情報管理システムでは、管理対象情報を受信した端末装置が中央装置との通信状況を検出し、検出した通信状況に基づいて、受信した管理対象情報に対する処理を行うことにより、中央装置と通信が確立している場合に限り予め設定されている範囲内で管理対象情報に対する処理を可能とし、また中央装置との通信が途絶えた場合に管理対象情報を自動的に削除するようにすることで、管理対象情報が端末装置へ送信された後でも中央装置により管理対象情報を管理することが可能となるので、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
【００１０】
第３発明に係る情報管理システムは、管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を備えた情報管理システムにおいて、前記中央装置は、記録している管理対象情報を前記端末装置へ送信する手段を備え、該端末装置は、受信した管理対象情報を記録する手段と、記録した管理対象情報に対する操作を受け付ける手段と、前記中央装置との通信状況を検出する手段と、前記中央装置との通信が確立していると検出された場合に限り、受け付けた操作に基づき管理対象情報を処理する手段とを備えることを特徴とする。
【００１１】
第３発明に係る情報管理システムでは、管理対象情報を受信した端末装置が中央装置との通信状況を検出し、中央装置と通信が確立している場合に限り、管理対象情報に対する操作に基づく処理を可能とすることにより、管理対象情報が端末装置へ送信された後でも、端末装置にて行われる管理対象情報に対する処理を中央装置にて管理することが可能となるので、管理対象情報の管理を強化することが可能である。
また端末装置にて管理対象情報を処理した結果を示す結果情報を中央装置へ送信し、中央装置にて受信した結果情報を記録するという処理を実施することにより、端末装置における管理対象情報に対する処理を中央装置にて管理することが可能となり、管理対象情報の管理を強化することが可能である。
さらに管理対象情報に対する処理が管理対象情報を更新する処理であるときに、更新された管理対象情報を端末装置から中央装置へ送信した上で、端末装置に記録されている管理対象情報を削除するという処理を実施することにより、管理対象情報の管理を強化することが可能である。
そして端末装置における管理対象情報に対する処理の可否を、予め記録されている設定又は中央装置から送信される設定に基づいて判定することにより、端末装置における管理対象情報に対する操作を制限することができるので、不正な複写等の操作を防止して管理対象情報が外部へ漏洩することを防止することが可能である。
【００１２】
第４発明に係る情報管理システムは、管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を備えた情報管理システムにおいて、前記中央装置は、記録している管理対象情報を前記端末装置へ送信する手段を備え、該端末装置は、受信した管理対象情報を記録する手段と、前記中央装置との通信状況を検出する手段と、前記中央装置との通信が確立していると検出されなかった場合に、記録した管理対象情報を削除する手段とを備えることを特徴とする。
【００１３】
第４発明に係る情報管理システムでは、管理対象情報を受信した端末装置が中央装置との通信状況を検出し、中央装置との通信が途絶えたと判定した場合に管理対象情報を自動的に削除するようにすることで、管理対象情報が端末装置へ送信された後でも中央装置により管理対象情報を管理することが可能となるので、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
【００１４】
第５発明に係る情報管理システムは、第２発明乃至第４発明のいずれかにおいて、前記中央装置は、前記端末装置との通信状況を検出する手段と、前記端末装置との通信が確立していると検出されなかった場合に、所定の異常処理を実行する手段とを備えることを特徴とする。
【００１５】
第５発明に係る情報管理システムでは、管理対象情報を送信した中央装置が端末装置との通信状況を検出し、端末装置との通信が途絶えたと判定した場合に、異常の通知等の異常処理を実行することにより、管理対象情報を管理することが困難となった状況を管理者に通知することができるので、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
また中央装置と通信し、中央装置及び端末装置等の各種装置が設置されている設備を管理する管理装置を設け、中央装置による所定の異常処理として、管理装置へ異常を通知する通知情報を送信し、管理装置は、通知情報を受信したときに、出入り口の閉鎖等の設備に対する所定の動作を行わせることにより、第３者が不正に管理対象情報を入手した場合でも、第３者の逃亡を防止することができるので、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
【００１６】
第６発明に係る情報管理システムは、第２発明乃至第５発明のいずれかにおいて、前記中央装置は、管理対象情報の元となる原情報を、管理対象情報に変換する手段を備え、前記端末装置は、管理対象情報を原情報に変換する手段を備えることを特徴とする。
【００１７】
第６発明に係る情報管理システムでは、原情報を、端末装置にて再変換することが可能な管理対象情報に変換した上で管理することにより、第３者が管理対象情報を入手した場合でも中央装置に接続されている端末装置のみでしか原情報に再変換することができないので、管理対象情報の元となる原情報の管理を強化し、外部への原情報の漏洩を防止することが可能である。
【００１８】
第７発明に係る中央装置は、端末装置と通信する手段を備え、管理の対象となる管理対象情報を記録する中央装置において、管理対象情報の元となる原情報を、管理対象情報に変換する手段と、管理対象情報を前記端末装置へ送信する手段と、前記端末装置との通信状況を検出する手段と、前記端末装置との通信が確立していると検出されなかった場合に、所定の異常処理を実行する手段とを備えることを特徴とする。
【００１９】
第７発明に係る中央装置では、原情報を、端末装置にて再変換することが可能な管理対象情報に変換した上で管理することにより、第３者が管理対象情報を入手した場合でも中央装置に接続されている端末装置のみでしか原情報に再変換することができないので、管理対象情報の元となる原情報の管理を強化し、外部への原情報の漏洩を防止することが可能である。
さらに端末装置との通信状況を検出し、端末装置との通信が途絶えたと判定した場合に、異常の通知等の異常処理を実行することにより、管理対象情報を管理することが困難となった状況を管理者に通知することができるので、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
【００２０】
第８発明に係る端末装置は、管理対象情報を記録する中央装置と通信する手段を備える端末装置において、前記中央装置から管理対象情報を受信する手段と、受信した管理対象情報を記録する手段と、前記中央装置との通信状況を検出する手段と、検出した通信状況に基づいて、記録した管理対象情報に対する処理を行う手段とを備えることを特徴とする。
【００２１】
第８発明に係る端末装置では、中央装置との通信状況を検出し、検出した通信状況に基づいて、受信した管理対象情報に対する処理を行うことにより、中央装置と通信が確立している場合に限り予め設定されている範囲内で管理対象情報に対する処理を可能とし、また中央装置との通信が途絶えた場合に管理対象情報を自動的に削除するようにすることで、管理対象情報が端末装置へ送信された後でも中央装置により管理対象情報を管理することが可能となるので、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
【００２２】
第９発明に係るコンピュータプログラムは、他の装置と通信するコンピュータに、管理対象情報を処理させるコンピュータプログラムにおいて、コンピュータに、管理対象情報の元となる原情報を、管理対象情報に変換させる手順と、コンピュータに、管理対象情報を他の装置へ送信させる手順と、コンピュータに、管理対象情報の送信先の装置との通信状況を検出させる手順と、コンピュータに、管理対象情報の送信先の装置との通信が確立していると検出されなかった場合に、所定の異常処理を実行させる手順とを実行させることを特徴とする。
【００２３】
第９発明に係るコンピュータプログラムでは、端末装置等の他の装置と通信するコンピュータにて実行することでコンピュータが中央装置として動作し、原情報を、管理対象情報の送信先の装置にて再変換することが可能な管理対象情報に変換した上で管理することにより、第３者が管理対象情報を入手した場合でも接続されている装置のみでしか原情報に再変換することができないので、管理対象情報の元となる原情報の管理を強化し、外部への原情報の漏洩を防止することが可能である。
さらに管理対象情報の送信先である装置との通信状況を検出し、通信が途絶えたと判定した場合に、異常の通知等の異常処理を実行することにより、管理対象情報を管理することが困難となった状況を管理者に通知することができるので、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
【００２４】
第１０発明に係るコンピュータプログラムは、他の装置と通信するコンピュータに、管理対象情報を処理させるコンピュータプログラムにおいて、コンピュータに、他の装置から管理対象情報を受信した場合に、受信した管理対象情報を記録させる手順と、コンピュータに、管理対象情報の送信元の装置との通信状況を検出させる手順と、コンピュータに、検出した通信状況に基づいて、記録した管理対象情報に対する処理を行わせる手順とを実行させることを特徴とする。
【００２５】
第１０発明に係るコンピュータプログラムでは、中央装置等の他の装置と通信するコンピュータにて実行することでコンピュータが端末装置として動作し、管理対象情報の送信元の装置との通信状況を検出し、検出した通信状況に基づいて、受信した管理対象情報に対する処理を行うことにより、通信が確立している場合に限り予め設定されている範囲内で管理対象情報に対する処理を可能とし、また通信が途絶えた場合に管理対象情報を自動的に削除するようにすることで、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
【００２６】
【発明の実施の形態】
以下、本発明をその実施の形態を示す図面に基づいて詳述する。
図１は本発明の情報管理システムを概念的に示す説明図である。
図１中１０はサーバコンピュータを用いた本発明の中央装置であり、中央装置１０は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等の通信網ＮＷに接続されている。
通信網ＮＷには、クライアントコンピュータを用いた端末装置２０，２０，…並びに中央装置１０及び端末装置２０，２０，…等の各種装置が設置されている設備を管理するサーバコンピュータを用いた管理装置３０が接続されている。
中央装置１０は、管理の対象となる様々な情報が記録されており、端末装置２０，２０，…は、中央装置１０に通信網ＮＷを介して接続し、中央装置１０に記録されている情報を利用することができる。
管理装置３０が管理する設備とは、研究、開発、製造及び各種事務等の事業を行う事業用設備であり、管理装置３０により、事業用設備の防犯及び防災等の用途に用いる各種センサ及び各種機構の制御を行う。
【００２７】
次に本発明の情報管理システムにて用いられる各装置の構成について説明する。
図２は本発明の情報管理システムにて用いられる各装置の構成を示すブロック図である。
中央装置１０は、装置全体を制御するＣＰＵ１１、本発明の中央装置用のコンピュータプログラムＰＧ１及びデータ等の各種情報を記録したＣＤ−ＲＯＭ等の記録媒体ＲＥＣ１から各種情報を読み取るＣＤ−ＲＯＭドライブ等の補助記憶手段１２、補助記憶手段１２により読み取られたコンピュータプログラムＰＧ１及びデータ等の各種情報を記録するハードディスク等の記録手段１３、各種処理に用いられる情報を一時的に記憶するＲＡＭ１４、通信網ＮＷに接続するＬＡＮポート等の通信手段１５並びに警報としてブザー音を発する出力手段１６を備えている。
そして記録手段１３から本発明の中央装置用のコンピュータプログラムＰＧ１及びデータ等の各種情報を読み取り、ＲＡＭ１４に記憶させてコンピュータプログラムＰＧ１に含まれる各種手順をＣＰＵ１１により実行することで、サーバコンピュータは本発明の中央装置１０として動作する。
また記録手段１３には、管理の対象となる管理対象情報に対する処理の設定を示す管理テーブル（管理ＴＢ）１３ａ及び中央装置用異常処理テーブル（中央装置用異常処理ＴＢ）１３ｂ等の各種テーブルが記録されている。
【００２８】
端末装置２０は、ＣＰＵ２１、補助記憶手段２２、記録手段２３、ＲＡＭ２４、通信手段２５、マウス及びキーボード等の入力手段２６並びにモニタ及びプリンタ等の出力手段２７を備えている。
そして本発明の端末装置用のコンピュータプログラムＰＧ２及びデータ等の各種情報を記録したＣＤ−ＲＯＭ等の記録媒体ＲＥＣ２から補助記憶手段２２により各種情報を読み取って記録手段２３に記録し、更に記録手段２３から本発明の端末装置用のコンピュータプログラムＰＧ２及びデータ等の各種情報を読み取り、ＲＡＭ２４に記憶させてコンピュータプログラムＰＧ２に含まれる各種手順をＣＰＵ２１により実行することでクライアントコンピュータは本発明の端末装置２０として動作する。
なお本発明の端末装置用のコンピュータプログラムＰＧ２は、記録媒体ＲＥＣ２から読み取るのではなく、予め中央装置１０に記録しておき、中央装置１０から通信網ＮＷを介してダウンロードし記録手段２３に記録するようにしても良い。
また記録手段２３には本発明の端末装置用のコンピュータプログラムＰＧ２だけでなく表計算用ソフトウェアプログラム及びワードプロセッサ用ソフトウェアプログラム等の様々なソフトウェアプログラムが記録されている。
さらに記録手段２３には、管理対象情報に対する処理の設定を示す管理テーブル（管理ＴＢ）２３ａ及び端末装置用異常処理テーブル（端末装置用異常処理ＴＢ）２３ｂ等の各種テーブルが記録されている。
【００２９】
管理装置３０は、ＣＰＵ３１、記録手段３２、ＲＡＭ３３、通信手段３４、入力手段３５及び出力手段３６を備えている。
【００３０】
次に中央装置１０及び端末装置２０に記録されている各種テーブルについて説明する。
図３は本発明の情報管理システムにて管理対象情報に対する処理の設定を示す各種テーブルを概念的に示す説明図である。
図３（ａ）は、管理対象情報に対する処理と、その処理に対して設定された管理レベルとを対応付けて記録する管理テーブル１３ａ，２３ａであり、中央装置１０が備える記録手段１３及び端末装置２０が備える記録手段２３に記録されている。
管理テーブルは１３ａ，２３ａは、複写、印刷及び別媒体への複写等の処理に対して割り当てられた「５」、「３」及び「１０」等の管理レベルを示すテーブルであり、例えば管理レベル「５」以下の処理が許可されている端末装置２０では、複写及び印刷処理を行うことができるが、別媒体への複写処理を行うことはできない。
なお端末装置２０に対して許可すべき管理レベルを設定してもよいが、管理対象情報に対して許可すべき管理レベル設定するようにしても良い。
【００３１】
図３（ｂ）は、管理レベルと中央装置１０側における異常処理との関係を対応付けて記録する中央装置用異常処理テーブル１３ｂであり、中央装置１０が備える記録手段１３に記録されている。
中央装置用異常処理テーブル１３ｂには、「１」、「３」及び「１０」等の管理レベルと、その管理レベルの処理が許可されていない端末装置２０にて、その処理が行われた場合に実行される異常処理との関係を示すテーブルであり、例えば管理レベル「５」以下の処理が許可されている端末装置２０において、許可されていない管理レベル「１０」の処理を行わせる操作を受け付けた場合、中央装置１０では、履歴記録、管理者への通知、ブザー音出力及び事業用設備の扉の施錠という異常処理が実施される。
【００３２】
図３（ｃ）は、管理レベルと端末装置２０側における異常処理との関係を対応付けて記録する端末装置用異常処理テーブル２３ｂであり、端末装置２０が備える記録手段２３に記録されている。
端末装置用異常処理テーブル２３ｂには、「１」、「３」及び「１０」等の管理レベルと、その管理レベルの処理が許可されていない場合に行われる画面固定、画面固定及びブザー音出力並びに即管理対象情報削除及び画面固定等の異常処理との関係を示すテーブルであり、例えば管理レベル「５」以下の処理が許可されている端末装置２０において、許可されていない管理レベル「１０」の処理を行わせる操作を受け付けた場合、即座に管理対象情報の削除及び画面の固定という異常処理が実施される。
【００３３】
次に本発明の情報管理システムにて用いられる各種装置の処理を説明する。
図４は本発明の通信システムにて用いられる中央装置１０の管理対象情報作成処理を示すフローチャートである。
中央装置１０では、記録手段１３に記録されている原情報を指定して漏洩を防止すべく管理の対象とする命令を受け付け、原情報を管理の対象となる管理対象情報に変換する管理対象情報作成処理を行う。
中央装置１０は、ＲＡＭ１４に記憶させたコンピュータプログラムＰＧ１を実行するＣＰＵ１１の制御により、指定された原情報を管理対象情報に変換して（Ｓ１０１）、管理対象情報を作成する。
原情報を管理対象情報に変換する処理とは、例えば変換の対象となる原情報に対する処理の履歴（ログ）を暗号化し、原情報のヘッダ及び／又はフッタとして付加するデータ変換処理をした上で、更に管理対象情報の拡張子の変更等の名称変更処理を行うことにより作成される。
これにより管理対象情報は、本来の原情報に対応している表計算用ソフトウェアプログラム及びワードプロセッサ用ソフトウェアプログラム上で実行することができなくなる。
このようにして作成された管理対象情報は、中央装置１０及び端末装置２０において管理の対象となり、管理対象情報に対する複写及び更新等の各種処理の履歴は中央装置１０にて記録される。
【００３４】
図５は本発明の情報管理システムにて用いられる中央装置１０及び端末装置２０の認証処理を示すフローチャートである。
端末装置２０を操作する操作者は、中央装置１０に記録されている管理対象情報の複写等の処理を所望する場合、端末装置２０を通信網ＮＷに接続し中央装置１０と通信させる操作を行う。
端末装置２０では、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、操作を受け付け、予め記録されている鍵情報を通信手段２５から中央装置１０へ送信する（Ｓ２０１）。
【００３５】
中央装置１０では、ＲＡＭ１４に記憶させたコンピュータプログラムＰＧ１を実行するＣＰＵ１１の制御により、通信手段１５にて鍵情報を受信し（Ｓ２０２）、受信した鍵情報に対して、予め記録している鍵穴情報に基づいて認証処理を行い（Ｓ２０３）、認証処理の結果を示す認証結果情報を端末装置２０へ通信手段１５から送信する（Ｓ２０４）。
端末装置２０に予め記録されている鍵情報とは、記録媒体ＲＥＣ２から読み取られ又は通信網ＮＷを介して中央装置１０から送信されて記録手段２３に記録される認証用の情報であり、鍵穴情報と対応している。
以下に対応する鍵情報及び鍵穴情報の具体例を示す。
鍵情報：１９２−２２２−２３９２０００
鍵穴情報：９１８Ｚ８８８Ｚ８７１８ＡＡＡ
上述した鍵情報及び鍵穴情報は、夫々１５桁の符号列からなり、対応する桁の符号列の和が１０になるようになっている。
なお「−」には「Ｚ」が対応し、「０」には「Ａ」が対応する。
【００３６】
中央装置１０では、ＲＡＭ１４に記憶させたコンピュータプログラムＰＧ１を実行するＣＰＵ１１の制御により、認証が成功したと判定した場合、認証が成功したことを履歴として記録手段１３に記録し（Ｓ２０５）、端末装置２０との通信状況を検出する処理を３０秒等の所定の間隔で行う（Ｓ２０６）。
中央装置１０における通信状況を検出する処理は、以降、端末装置２０との通信が切断されるまで所定間隔で行われ、例えば６０秒等の切断判定基準の間、通信が確立されていることが検出されなかった場合、通信が切断されたと判定する。
【００３７】
また端末装置２０では、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、認証結果情報を通信手段２５にて受信し（Ｓ２０７）、受信した認証結果情報により認証が成功したと判定した場合、中央装置１０との通信状況を検出する処理を３０秒等の所定の間隔で行う（Ｓ２０８）。
端末装置２０においても通信状況を検出する処理は、以降、中央装置１０との通信が切断されるまで所定間隔で行われる。
【００３８】
図６は本発明の情報管理システムにて用いられる中央装置１０及び端末装置２０の管理対象情報送受信処理を示すフローチャートである。
認証処理が完了し、中央装置１０及び端末装置２０が相互に通信の確立を検出している間に限り、中央装置１０に記録されている管理対象情報を端末装置２０へ送信させることが可能となる。
端末装置２０では、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、送信を要求する管理対象情報の指定を受け付けて管理対象情報の送信を要求する送信要求を中央装置１０へ通信手段１５から送信する（Ｓ３０１）。
【００３９】
中央装置１０では、ＲＡＭ１４に記憶させたコンピュータプログラムＰＧ１を実行するＣＰＵ１１の制御により、送信要求を通信手段１５にて受信し（Ｓ３０２）、受信した送信要求により指定される、記録手段１３に記録している管理対象情報を端末装置２０へ通信手段１５から送信し（Ｓ３０３）、管理対象情報を送信したことを履歴として記録する（Ｓ３０４）。
【００４０】
端末装置２０では、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、管理対象情報を通信手段２５にて受信し（Ｓ３０５）、受信した管理対象情報を記録手段２３に記録する（Ｓ３０６）。
なお中央装置１０では、以降端末装置２０にて管理対象情報に対して行われる複写、名称の変更、更新及び印刷等の各種処理が監視される。
【００４１】
図７は本発明の情報管理システムにて用いられる中央装置１０及び端末装置２０の管理対象情報操作処理を示すフローチャートである。
操作者は、管理対象情報に対して複写、名称の変更、更新及び印刷等の各種処理を行うべく端末装置２０を操作する。
端末装置２０では、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、記録手段２３に記録した管理対象情報に対する操作を入力手段２６から受け付け（Ｓ４０１）、受け付けた操作に基づく管理対象情報に対する処理の可否を予め記録されている設定、即ち管理テーブル２３ａの記録内容に基づいて判定する（Ｓ４０２）。
【００４２】
端末装置２０では、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、ステップＳ４０２の判定により処理可であると判定した場合（Ｓ４０２：ＹＥＳ）、中央装置１０との通信状況を検出し（Ｓ４０３）、中央装置１０との通信が確立していると検出されたときに限り（Ｓ４０４：ＹＥＳ）、管理対象情報を原情報に変換し（Ｓ４０５）、管理対象情報から変換した原情報を、受け付けた操作に基づき処理し（Ｓ４０６）、処理した結果を示す結果情報を中央装置１０へ通信手段２５から送信する（Ｓ４０７）。
ステップＳ４０２において、処理不可であると判定した場合（Ｓ４０２：ＮＯ）、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、予め記録手段２３に記録されている設定、即ち端末装置用異常処理テーブル２３ｂの記録内容に基づく異常処理を実施する（Ｓ４０８）。
【００４３】
ステップＳ４０３の検出により、中央装置１０との通信が確立していると検出されなかったとき（Ｓ４０４：ＮＯ）、端末装置２０では、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、記録手段２３に記録した管理対象情報を削除する（Ｓ４０９）。
なお端末装置２０では、常時中央装置１０との通信状況の検出を３０秒等の所定間隔で行っており、例えば６０秒等の切断判定基準の間、通信が確立されていることが検出されなかった場合、通信が切断されたと判定し、操作を受け付けたときに限らず、管理対象情報の削除を行う。
【００４４】
中央装置１０では、ＲＡＭ１４に記憶させたコンピュータプログラムＰＧ１を実行するＣＰＵ１１の制御により、通信手段２５にて結果情報を受信し（Ｓ４１０）、受信した結果情報を記録手段１３に履歴として記録する（Ｓ４１１）。
【００４５】
図８は本発明の情報管理システムにて用いられる中央装置１０及び端末装置２０の情報更新処理を示すフローチャートである。
図７を用いて説明した管理対象情報操作処理のステップＳ４０５における処理が、管理対象情報から変換した原情報を更新する処理であった場合、端末装置２０では、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、更新された原情報を管理対象情報に変換し（Ｓ５０１）、変換した管理対象情報を通信手段２５から中央装置１０へ送信し（Ｓ５０２）、変換した管理対象情報及びその元である原情報を削除する（Ｓ５０３）。
【００４６】
中央装置１０では、ＲＡＭ１４に記憶させたコンピュータプログラムＰＧ１を実行するＣＰＵ１１の制御により、通信手段１５にて管理対象情報を受信し（Ｓ５０４）、受信した管理対象情報に、記録している管理対象情報を更新し（Ｓ５０５）、その処理の結果を示す結果情報を記録手段１３に履歴として記録する（Ｓ５０６）。
なお更新された原情報を管理対象情報に変換する処理は、端末装置２０ではなく中央装置１０にて行うようにしても良い。
【００４７】
図９は本発明の情報管理システムにて用いられる中央装置１０及び管理装置３０の異常処理を示すフローチャートである
中央装置１０では、端末装置２０が受け付けた操作の内容を受信しており、受信した操作の内容に対し、許可されていない操作が行われていると判定した場合、中央装置用異常処理テーブル１３ｂの記録内容を参照して、所定の異常処理を行う。
なお中央装置１０では、端末装置２０が受け付けた操作の内容だけでなく、端末装置２０との通信状況が異常である場合も異常処理を行っている。
ここでは通信状況に基づく異常処理について説明する。
【００４８】
中央装置１０では、ＲＡＭ１４に記憶させたコンピュータプログラムＰＧ１を実行するＣＰＵ１１の制御により、管理対象情報の送信先である端末装置２０との通信状況を所定の間隔で検出し（Ｓ６０１）、端末装置２０との通信が確立していると検出されなかった場合に（Ｓ６０２：ＮＯ）、予め記録手段１３に記録されている設定、即ち中央装置用異常処理テーブル１３ｂの記録内容に基づく異常処理として、事業用設備の扉を施錠させるべく管理装置３０へ異常を通知する通知情報を通信手段１５から送信する（Ｓ６０３）。
なお異常処理としては通知情報の送信だけでなく、履歴記録、管理者への通知及びブザー音の出力も行われる。
【００４９】
ステップＳ６０２において、端末装置２０との通信が確立していることが検出された場合（Ｓ６０２：ＹＥＳ）、ステップＳ６０１に戻り、以降の処理を繰り返す。
【００５０】
管理装置３０では、ＣＰＵ３１の制御により、通信手段３４にて通知情報を受信し（Ｓ６０４）、受信した通知情報に基づいて事業用設備に所定の動作、ここでは扉の施錠を行わせる（Ｓ６０５）。
このように事業用設備の出入り口となる扉の閉鎖を行うことにより、第３者が不正に管理対象情報を入手した場合でも、第３者の逃亡を防止することができる。
【００５１】
前記実施の形態では、検出した通信状況に応じて管理対象情報の削除及びその他の処理並びに事業用設備の操作を行う形態を示しているが、上述した形態はあくまでも一例であり、通信が確立していることを検出することができなかった場合に、異常処理を行い、通信が確立していることを検出することができた場合に、特定の操作を許可する形態で有れば様々な形態に適用することが可能である。
【００５２】
（付記１）管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を用いて管理対象情報に対する処理を行う情報管理方法において、前記中央装置は、記録している管理対象情報を前記端末装置へ送信し、該端末装置は、前記中央装置との通信状況を検出し、検出した通信状況に基づいて、受信した管理対象情報に対する処理を行うことを特徴とする情報管理方法。
（付記２）管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を備えた情報管理システムにおいて、前記中央装置は、記録している管理対象情報を前記端末装置へ送信する手段を備え、該端末装置は、前記中央装置との通信状況を検出する手段と、検出した通信状況に基づいて、受信した管理対象情報に対する処理を行う手段とを備えることを特徴とする情報管理システム。
（付記３）管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を備えた情報管理システムにおいて、前記中央装置は、記録している管理対象情報を前記端末装置へ送信する手段を備え、該端末装置は、受信した管理対象情報を記録する手段と、記録した管理対象情報に対する操作を受け付ける手段と、前記中央装置との通信状況を検出する手段と、前記中央装置との通信が確立していると検出された場合に限り、受け付けた操作に基づき管理対象情報を処理する手段とを備えることを特徴とする情報管理システム。
（付記４）前記端末装置は、更に、管理対象情報を処理した結果を示す結果情報を前記中央装置へ送信する手段を備え、該中央装置は、更に、受信した結果情報を記録する手段を備えることを特徴とする付記３に記載の情報管理システム。
（付記５）前記端末装置は、更に、管理対象情報に対する処理が管理対象情報を更新する処理であるときに、更新された管理対象情報を前記中央装置へ送信する手段と、管理対象情報を削除する手段とを備え、前記中央装置は、更に、受信した更新された管理対象情報に、記録している管理対象情報を更新する手段を備えることを特徴とする付記３又は付記４に記載の情報管理システム。
（付記６）前記端末装置は、更に、管理対象情報に対する処理の可否を、予め記録されている設定又は前記中央装置から送信される設定に基づいて判定する手段を備えることを特徴とする付記３乃至付記５のいずれかに記載の情報管理システム。
（付記７）管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を備えた情報管理システムにおいて、前記中央装置は、記録している管理対象情報を前記端末装置へ送信する手段を備え、該端末装置は、受信した管理対象情報を記録する手段と、前記中央装置との通信状況を検出する手段と、前記中央装置との通信が確立していると検出されなかった場合に、記録した管理対象情報を削除する手段とを備えることを特徴とする情報管理システム。
（付記８）前記中央装置は、前記端末装置との通信状況を検出する手段と、前記端末装置との通信が確立していると検出されなかった場合に、所定の異常処理を実行する手段とを備えることを特徴とする付記２乃至付記７のいずれかに記載の情報管理システム。
（付記９）前記中央装置と通信し、該中央装置及び／又は前記端末装置が設置されている設備を管理する管理装置を更に備え、前記中央装置が備える所定の異常処理を実行する手段は、前記管理装置へ異常を通知する通知情報を送信すべくなしてあり、前記管理装置は、通知情報を受信したときに、前記設備に所定の動作を行わせる手段を備えることを特徴とする付記８に記載の情報管理システム。
（付記１０）前記中央装置は、管理対象情報の元となる原情報を、管理対象情報に変換する手段を備え、前記端末装置は、管理対象情報を原情報に変換する手段を備えることを特徴とする付記２乃至付記９のいずれかに記載の情報管理システム。
（付記１１）端末装置と通信する手段を備え、管理の対象となる管理対象情報を記録する中央装置において、管理対象情報の元となる原情報を、管理対象情報に変換する手段と、管理対象情報を前記端末装置へ送信する手段と、前記端末装置との通信状況を検出する手段と、前記端末装置との通信が確立していると検出されなかった場合に、所定の異常処理を実行する手段とを備えることを特徴とする中央装置。
（付記１２）管理対象情報を記録する中央装置と通信する手段を備える端末装置において、前記中央装置から管理対象情報を受信する手段と、受信した管理対象情報を記録する手段と、前記中央装置との通信状況を検出する手段と、検出した通信状況に基づいて、記録した管理対象情報に対する処理を行う手段とを備えることを特徴とする端末装置。
（付記１３）他の装置と通信するコンピュータに、管理対象情報を処理させるコンピュータプログラムにおいて、コンピュータに、管理対象情報の元となる原情報を、管理対象情報に変換させる手順と、コンピュータに、管理対象情報を他の装置へ送信させる手順と、コンピュータに、管理対象情報の送信先の装置との通信状況を検出させる手順と、コンピュータに、管理対象情報の送信先の装置との通信が確立していると検出されなかった場合に、所定の異常処理を実行させる手順とを実行させることを特徴とするコンピュータプログラム。
（付記１４）他の装置と通信するコンピュータに、管理対象情報を処理させるコンピュータプログラムにおいて、コンピュータに、他の装置から管理対象情報を受信した場合に、受信した管理対象情報を記録させる手順と、コンピュータに、管理対象情報の送信元の装置との通信状況を検出させる手順と、コンピュータに、検出した通信状況に基づいて、記録した管理対象情報に対する処理を行わせる手順とを実行させることを特徴とするコンピュータプログラム。
【００５３】
【発明の効果】
以上詳述した如く本発明に係る情報管理方法、情報管理システム、中央装置、端末装置及びコンピュータプログラムでは、管理の対象となる管理対象情報を中央装置から受信した端末装置では、中央装置との通信状況を検出し、検出した通信状況に基づいて、受信した管理対象情報を処理することにより、例えば中央装置と通信が確立している場合に限り予め設定されている範囲内で管理対象情報に対する処理を可能とし、また中央装置との通信が途絶えた場合に管理対象情報を自動的に削除するようにすることで、管理対象情報が端末装置へ送信された後でも中央装置により管理対象情報を管理することが可能となるので情報の管理を強化し、外部への漏洩を防止することが可能である等、優れた効果を奏する。
【図面の簡単な説明】
【図１】本発明の情報管理システムを概念的に示す説明図である。
【図２】本発明の情報管理システムにて用いられる各装置の構成を示すブロック図である。
【図３】本発明の情報管理システムにて管理対象情報に対する処理の設定を示す各種テーブルを概念的に示す説明図である。
【図４】本発明の通信システムにて用いられる中央装置の管理対象情報作成処理を示すフローチャートである。
【図５】本発明の情報管理システムにて用いられる中央装置及び端末装置の認証処理を示すフローチャートである。
【図６】本発明の情報管理システムにて用いられる中央装置及び端末装置の管理対象情報送受信処理を示すフローチャートである。
【図７】本発明の情報管理システムにて用いられる中央装置及び端末装置の管理対象情報操作処理を示すフローチャートである。
【図８】本発明の情報管理システムにて用いられる中央装置及び端末装置の情報更新処理を示すフローチャートである。
【図９】本発明の情報管理システムにて用いられる中央装置及び管理装置の異常処理を示すフローチャートである。
【符号の説明】
１０ 中央装置
２０ 端末装置
３０ 管理装置
ＮＷ 通信網
ＰＧ１，ＰＧ２ コンピュータプログラム
ＲＥＣ１，ＲＥＣ２ 記録媒体
【発明の属する技術分野】
本発明は、管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を用いて管理対象情報を管理する情報管理方法、その方法を適用した情報管理システム、そのシステムにて用いられる中央装置及び端末装置並びにそれらの装置を実現するためのコンピュータプログラムに関し、特に管理対象情報が外部へ漏洩することを防止する情報管理方法、情報管理システム、中央装置、端末装置及びコンピュータプログラムに関する。
【０００２】
【従来の技術】
中央装置に情報を記録しておき、記録している情報を中央装置から端末装置へ送信し、端末装置にて、受け付けた操作に基づき受信した情報に対する処理を行う情報管理システムが普及している。
このような情報管理システムにおいては、情報が不正に外部に漏洩することを防止するために、中央装置にて端末装置又は端末装置を操作する操作者の認証処理を行い、認証が成功した場合に限り情報を端末装置へ送信するという処理を行っている。
またサーバ（中央装置）が、クライアント（端末装置）の処理のログ（履歴）を記録し、記録したログに基づいてクライアントによる情報に対する処理を許可することで更に安全性を強化しているシステムもある（例えば、特許文献１参照）。
【０００３】
【特許文献１】
特開２００２−４１３５９号公報
【０００４】
【発明が解決しようとする課題】
しかしながら従来の情報管理システムでは、端末装置へ送信され端末装置に記録された情報は、中央装置による管理から外れる場合もあるため不正に複写され外部へ漏洩する可能性があるという問題があり、例えば認証に用いられるＩＤ及びパスワード等の認証情報を、情報を処理する権限のない第３者が入手した場合、その第３者が権限を有する者になりすまして端末装置を操作し、不正に情報を入手することは容易である。
また端末装置の持ち出し、及び外部記憶媒体へ複写し、その外部記憶媒体の持ち出しにより外部へ漏洩する可能性がある。
特許文献１にて開示されている発明でも同様の問題を有している。
【０００５】
本発明は斯かる事情に鑑みてなされたものであり、管理の対象となる情報を受信した端末装置では、中央装置との通信状況を検出し、検出した通信状況に基づいて、受信した情報を処理することにより、中央装置と通信が確立している場合に限り予め設定されている範囲内で情報に対する処理を可能とし、また中央装置との通信が途絶えた場合に情報を自動的に削除するようにすることで、情報が端末装置へ送信された後でも中央装置により情報を管理することが可能となるので情報の管理を強化し、外部への漏洩を防止することが可能な情報管理方法、その方法を適用した情報管理システム、そのシステムにて用いられる中央装置及び端末装置並びにそれらの装置を実現するためのコンピュータプログラムの提供を目的とする。
【０００６】
【課題を解決するための手段】
第１発明に係る情報管理方法は、管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を用いて管理対象情報に対する処理を行う情報管理方法において、前記中央装置は、記録している管理対象情報を前記端末装置へ送信し、該端末装置は、前記中央装置との通信状況を検出し、検出した通信状況に基づいて、受信した管理対象情報に対する処理を行うことを特徴とする。
【０００７】
第１発明に係る情報管理方法では、管理対象情報を受信した端末装置が中央装置との通信状況を検出し、検出した通信状況に基づいて、受信した管理対象情報に対する処理を行うことにより、中央装置と通信が確立している場合に限り予め設定されている範囲内で管理対象情報に対する処理を可能とし、また中央装置との通信が途絶えた場合に管理対象情報を自動的に削除するようにすることで、管理対象情報が端末装置へ送信された後でも中央装置により管理対象情報を管理することが可能となるので、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
【０００８】
第２発明に係る情報管理システムは、管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を備えた情報管理システムにおいて、前記中央装置は、記録している管理対象情報を前記端末装置へ送信する手段を備え、該端末装置は、前記中央装置との通信状況を検出する手段と、検出した通信状況に基づいて、受信した管理対象情報に対する処理を行う手段とを備えることを特徴とする。
【０００９】
第２発明に係る情報管理システムでは、管理対象情報を受信した端末装置が中央装置との通信状況を検出し、検出した通信状況に基づいて、受信した管理対象情報に対する処理を行うことにより、中央装置と通信が確立している場合に限り予め設定されている範囲内で管理対象情報に対する処理を可能とし、また中央装置との通信が途絶えた場合に管理対象情報を自動的に削除するようにすることで、管理対象情報が端末装置へ送信された後でも中央装置により管理対象情報を管理することが可能となるので、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
【００１０】
第３発明に係る情報管理システムは、管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を備えた情報管理システムにおいて、前記中央装置は、記録している管理対象情報を前記端末装置へ送信する手段を備え、該端末装置は、受信した管理対象情報を記録する手段と、記録した管理対象情報に対する操作を受け付ける手段と、前記中央装置との通信状況を検出する手段と、前記中央装置との通信が確立していると検出された場合に限り、受け付けた操作に基づき管理対象情報を処理する手段とを備えることを特徴とする。
【００１１】
第３発明に係る情報管理システムでは、管理対象情報を受信した端末装置が中央装置との通信状況を検出し、中央装置と通信が確立している場合に限り、管理対象情報に対する操作に基づく処理を可能とすることにより、管理対象情報が端末装置へ送信された後でも、端末装置にて行われる管理対象情報に対する処理を中央装置にて管理することが可能となるので、管理対象情報の管理を強化することが可能である。
また端末装置にて管理対象情報を処理した結果を示す結果情報を中央装置へ送信し、中央装置にて受信した結果情報を記録するという処理を実施することにより、端末装置における管理対象情報に対する処理を中央装置にて管理することが可能となり、管理対象情報の管理を強化することが可能である。
さらに管理対象情報に対する処理が管理対象情報を更新する処理であるときに、更新された管理対象情報を端末装置から中央装置へ送信した上で、端末装置に記録されている管理対象情報を削除するという処理を実施することにより、管理対象情報の管理を強化することが可能である。
そして端末装置における管理対象情報に対する処理の可否を、予め記録されている設定又は中央装置から送信される設定に基づいて判定することにより、端末装置における管理対象情報に対する操作を制限することができるので、不正な複写等の操作を防止して管理対象情報が外部へ漏洩することを防止することが可能である。
【００１２】
第４発明に係る情報管理システムは、管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を備えた情報管理システムにおいて、前記中央装置は、記録している管理対象情報を前記端末装置へ送信する手段を備え、該端末装置は、受信した管理対象情報を記録する手段と、前記中央装置との通信状況を検出する手段と、前記中央装置との通信が確立していると検出されなかった場合に、記録した管理対象情報を削除する手段とを備えることを特徴とする。
【００１３】
第４発明に係る情報管理システムでは、管理対象情報を受信した端末装置が中央装置との通信状況を検出し、中央装置との通信が途絶えたと判定した場合に管理対象情報を自動的に削除するようにすることで、管理対象情報が端末装置へ送信された後でも中央装置により管理対象情報を管理することが可能となるので、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
【００１４】
第５発明に係る情報管理システムは、第２発明乃至第４発明のいずれかにおいて、前記中央装置は、前記端末装置との通信状況を検出する手段と、前記端末装置との通信が確立していると検出されなかった場合に、所定の異常処理を実行する手段とを備えることを特徴とする。
【００１５】
第５発明に係る情報管理システムでは、管理対象情報を送信した中央装置が端末装置との通信状況を検出し、端末装置との通信が途絶えたと判定した場合に、異常の通知等の異常処理を実行することにより、管理対象情報を管理することが困難となった状況を管理者に通知することができるので、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
また中央装置と通信し、中央装置及び端末装置等の各種装置が設置されている設備を管理する管理装置を設け、中央装置による所定の異常処理として、管理装置へ異常を通知する通知情報を送信し、管理装置は、通知情報を受信したときに、出入り口の閉鎖等の設備に対する所定の動作を行わせることにより、第３者が不正に管理対象情報を入手した場合でも、第３者の逃亡を防止することができるので、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
【００１６】
第６発明に係る情報管理システムは、第２発明乃至第５発明のいずれかにおいて、前記中央装置は、管理対象情報の元となる原情報を、管理対象情報に変換する手段を備え、前記端末装置は、管理対象情報を原情報に変換する手段を備えることを特徴とする。
【００１７】
第６発明に係る情報管理システムでは、原情報を、端末装置にて再変換することが可能な管理対象情報に変換した上で管理することにより、第３者が管理対象情報を入手した場合でも中央装置に接続されている端末装置のみでしか原情報に再変換することができないので、管理対象情報の元となる原情報の管理を強化し、外部への原情報の漏洩を防止することが可能である。
【００１８】
第７発明に係る中央装置は、端末装置と通信する手段を備え、管理の対象となる管理対象情報を記録する中央装置において、管理対象情報の元となる原情報を、管理対象情報に変換する手段と、管理対象情報を前記端末装置へ送信する手段と、前記端末装置との通信状況を検出する手段と、前記端末装置との通信が確立していると検出されなかった場合に、所定の異常処理を実行する手段とを備えることを特徴とする。
【００１９】
第７発明に係る中央装置では、原情報を、端末装置にて再変換することが可能な管理対象情報に変換した上で管理することにより、第３者が管理対象情報を入手した場合でも中央装置に接続されている端末装置のみでしか原情報に再変換することができないので、管理対象情報の元となる原情報の管理を強化し、外部への原情報の漏洩を防止することが可能である。
さらに端末装置との通信状況を検出し、端末装置との通信が途絶えたと判定した場合に、異常の通知等の異常処理を実行することにより、管理対象情報を管理することが困難となった状況を管理者に通知することができるので、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
【００２０】
第８発明に係る端末装置は、管理対象情報を記録する中央装置と通信する手段を備える端末装置において、前記中央装置から管理対象情報を受信する手段と、受信した管理対象情報を記録する手段と、前記中央装置との通信状況を検出する手段と、検出した通信状況に基づいて、記録した管理対象情報に対する処理を行う手段とを備えることを特徴とする。
【００２１】
第８発明に係る端末装置では、中央装置との通信状況を検出し、検出した通信状況に基づいて、受信した管理対象情報に対する処理を行うことにより、中央装置と通信が確立している場合に限り予め設定されている範囲内で管理対象情報に対する処理を可能とし、また中央装置との通信が途絶えた場合に管理対象情報を自動的に削除するようにすることで、管理対象情報が端末装置へ送信された後でも中央装置により管理対象情報を管理することが可能となるので、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
【００２２】
第９発明に係るコンピュータプログラムは、他の装置と通信するコンピュータに、管理対象情報を処理させるコンピュータプログラムにおいて、コンピュータに、管理対象情報の元となる原情報を、管理対象情報に変換させる手順と、コンピュータに、管理対象情報を他の装置へ送信させる手順と、コンピュータに、管理対象情報の送信先の装置との通信状況を検出させる手順と、コンピュータに、管理対象情報の送信先の装置との通信が確立していると検出されなかった場合に、所定の異常処理を実行させる手順とを実行させることを特徴とする。
【００２３】
第９発明に係るコンピュータプログラムでは、端末装置等の他の装置と通信するコンピュータにて実行することでコンピュータが中央装置として動作し、原情報を、管理対象情報の送信先の装置にて再変換することが可能な管理対象情報に変換した上で管理することにより、第３者が管理対象情報を入手した場合でも接続されている装置のみでしか原情報に再変換することができないので、管理対象情報の元となる原情報の管理を強化し、外部への原情報の漏洩を防止することが可能である。
さらに管理対象情報の送信先である装置との通信状況を検出し、通信が途絶えたと判定した場合に、異常の通知等の異常処理を実行することにより、管理対象情報を管理することが困難となった状況を管理者に通知することができるので、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
【００２４】
第１０発明に係るコンピュータプログラムは、他の装置と通信するコンピュータに、管理対象情報を処理させるコンピュータプログラムにおいて、コンピュータに、他の装置から管理対象情報を受信した場合に、受信した管理対象情報を記録させる手順と、コンピュータに、管理対象情報の送信元の装置との通信状況を検出させる手順と、コンピュータに、検出した通信状況に基づいて、記録した管理対象情報に対する処理を行わせる手順とを実行させることを特徴とする。
【００２５】
第１０発明に係るコンピュータプログラムでは、中央装置等の他の装置と通信するコンピュータにて実行することでコンピュータが端末装置として動作し、管理対象情報の送信元の装置との通信状況を検出し、検出した通信状況に基づいて、受信した管理対象情報に対する処理を行うことにより、通信が確立している場合に限り予め設定されている範囲内で管理対象情報に対する処理を可能とし、また通信が途絶えた場合に管理対象情報を自動的に削除するようにすることで、管理対象情報の管理を強化し、外部への漏洩を防止することが可能である。
【００２６】
【発明の実施の形態】
以下、本発明をその実施の形態を示す図面に基づいて詳述する。
図１は本発明の情報管理システムを概念的に示す説明図である。
図１中１０はサーバコンピュータを用いた本発明の中央装置であり、中央装置１０は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等の通信網ＮＷに接続されている。
通信網ＮＷには、クライアントコンピュータを用いた端末装置２０，２０，…並びに中央装置１０及び端末装置２０，２０，…等の各種装置が設置されている設備を管理するサーバコンピュータを用いた管理装置３０が接続されている。
中央装置１０は、管理の対象となる様々な情報が記録されており、端末装置２０，２０，…は、中央装置１０に通信網ＮＷを介して接続し、中央装置１０に記録されている情報を利用することができる。
管理装置３０が管理する設備とは、研究、開発、製造及び各種事務等の事業を行う事業用設備であり、管理装置３０により、事業用設備の防犯及び防災等の用途に用いる各種センサ及び各種機構の制御を行う。
【００２７】
次に本発明の情報管理システムにて用いられる各装置の構成について説明する。
図２は本発明の情報管理システムにて用いられる各装置の構成を示すブロック図である。
中央装置１０は、装置全体を制御するＣＰＵ１１、本発明の中央装置用のコンピュータプログラムＰＧ１及びデータ等の各種情報を記録したＣＤ−ＲＯＭ等の記録媒体ＲＥＣ１から各種情報を読み取るＣＤ−ＲＯＭドライブ等の補助記憶手段１２、補助記憶手段１２により読み取られたコンピュータプログラムＰＧ１及びデータ等の各種情報を記録するハードディスク等の記録手段１３、各種処理に用いられる情報を一時的に記憶するＲＡＭ１４、通信網ＮＷに接続するＬＡＮポート等の通信手段１５並びに警報としてブザー音を発する出力手段１６を備えている。
そして記録手段１３から本発明の中央装置用のコンピュータプログラムＰＧ１及びデータ等の各種情報を読み取り、ＲＡＭ１４に記憶させてコンピュータプログラムＰＧ１に含まれる各種手順をＣＰＵ１１により実行することで、サーバコンピュータは本発明の中央装置１０として動作する。
また記録手段１３には、管理の対象となる管理対象情報に対する処理の設定を示す管理テーブル（管理ＴＢ）１３ａ及び中央装置用異常処理テーブル（中央装置用異常処理ＴＢ）１３ｂ等の各種テーブルが記録されている。
【００２８】
端末装置２０は、ＣＰＵ２１、補助記憶手段２２、記録手段２３、ＲＡＭ２４、通信手段２５、マウス及びキーボード等の入力手段２６並びにモニタ及びプリンタ等の出力手段２７を備えている。
そして本発明の端末装置用のコンピュータプログラムＰＧ２及びデータ等の各種情報を記録したＣＤ−ＲＯＭ等の記録媒体ＲＥＣ２から補助記憶手段２２により各種情報を読み取って記録手段２３に記録し、更に記録手段２３から本発明の端末装置用のコンピュータプログラムＰＧ２及びデータ等の各種情報を読み取り、ＲＡＭ２４に記憶させてコンピュータプログラムＰＧ２に含まれる各種手順をＣＰＵ２１により実行することでクライアントコンピュータは本発明の端末装置２０として動作する。
なお本発明の端末装置用のコンピュータプログラムＰＧ２は、記録媒体ＲＥＣ２から読み取るのではなく、予め中央装置１０に記録しておき、中央装置１０から通信網ＮＷを介してダウンロードし記録手段２３に記録するようにしても良い。
また記録手段２３には本発明の端末装置用のコンピュータプログラムＰＧ２だけでなく表計算用ソフトウェアプログラム及びワードプロセッサ用ソフトウェアプログラム等の様々なソフトウェアプログラムが記録されている。
さらに記録手段２３には、管理対象情報に対する処理の設定を示す管理テーブル（管理ＴＢ）２３ａ及び端末装置用異常処理テーブル（端末装置用異常処理ＴＢ）２３ｂ等の各種テーブルが記録されている。
【００２９】
管理装置３０は、ＣＰＵ３１、記録手段３２、ＲＡＭ３３、通信手段３４、入力手段３５及び出力手段３６を備えている。
【００３０】
次に中央装置１０及び端末装置２０に記録されている各種テーブルについて説明する。
図３は本発明の情報管理システムにて管理対象情報に対する処理の設定を示す各種テーブルを概念的に示す説明図である。
図３（ａ）は、管理対象情報に対する処理と、その処理に対して設定された管理レベルとを対応付けて記録する管理テーブル１３ａ，２３ａであり、中央装置１０が備える記録手段１３及び端末装置２０が備える記録手段２３に記録されている。
管理テーブルは１３ａ，２３ａは、複写、印刷及び別媒体への複写等の処理に対して割り当てられた「５」、「３」及び「１０」等の管理レベルを示すテーブルであり、例えば管理レベル「５」以下の処理が許可されている端末装置２０では、複写及び印刷処理を行うことができるが、別媒体への複写処理を行うことはできない。
なお端末装置２０に対して許可すべき管理レベルを設定してもよいが、管理対象情報に対して許可すべき管理レベル設定するようにしても良い。
【００３１】
図３（ｂ）は、管理レベルと中央装置１０側における異常処理との関係を対応付けて記録する中央装置用異常処理テーブル１３ｂであり、中央装置１０が備える記録手段１３に記録されている。
中央装置用異常処理テーブル１３ｂには、「１」、「３」及び「１０」等の管理レベルと、その管理レベルの処理が許可されていない端末装置２０にて、その処理が行われた場合に実行される異常処理との関係を示すテーブルであり、例えば管理レベル「５」以下の処理が許可されている端末装置２０において、許可されていない管理レベル「１０」の処理を行わせる操作を受け付けた場合、中央装置１０では、履歴記録、管理者への通知、ブザー音出力及び事業用設備の扉の施錠という異常処理が実施される。
【００３２】
図３（ｃ）は、管理レベルと端末装置２０側における異常処理との関係を対応付けて記録する端末装置用異常処理テーブル２３ｂであり、端末装置２０が備える記録手段２３に記録されている。
端末装置用異常処理テーブル２３ｂには、「１」、「３」及び「１０」等の管理レベルと、その管理レベルの処理が許可されていない場合に行われる画面固定、画面固定及びブザー音出力並びに即管理対象情報削除及び画面固定等の異常処理との関係を示すテーブルであり、例えば管理レベル「５」以下の処理が許可されている端末装置２０において、許可されていない管理レベル「１０」の処理を行わせる操作を受け付けた場合、即座に管理対象情報の削除及び画面の固定という異常処理が実施される。
【００３３】
次に本発明の情報管理システムにて用いられる各種装置の処理を説明する。
図４は本発明の通信システムにて用いられる中央装置１０の管理対象情報作成処理を示すフローチャートである。
中央装置１０では、記録手段１３に記録されている原情報を指定して漏洩を防止すべく管理の対象とする命令を受け付け、原情報を管理の対象となる管理対象情報に変換する管理対象情報作成処理を行う。
中央装置１０は、ＲＡＭ１４に記憶させたコンピュータプログラムＰＧ１を実行するＣＰＵ１１の制御により、指定された原情報を管理対象情報に変換して（Ｓ１０１）、管理対象情報を作成する。
原情報を管理対象情報に変換する処理とは、例えば変換の対象となる原情報に対する処理の履歴（ログ）を暗号化し、原情報のヘッダ及び／又はフッタとして付加するデータ変換処理をした上で、更に管理対象情報の拡張子の変更等の名称変更処理を行うことにより作成される。
これにより管理対象情報は、本来の原情報に対応している表計算用ソフトウェアプログラム及びワードプロセッサ用ソフトウェアプログラム上で実行することができなくなる。
このようにして作成された管理対象情報は、中央装置１０及び端末装置２０において管理の対象となり、管理対象情報に対する複写及び更新等の各種処理の履歴は中央装置１０にて記録される。
【００３４】
図５は本発明の情報管理システムにて用いられる中央装置１０及び端末装置２０の認証処理を示すフローチャートである。
端末装置２０を操作する操作者は、中央装置１０に記録されている管理対象情報の複写等の処理を所望する場合、端末装置２０を通信網ＮＷに接続し中央装置１０と通信させる操作を行う。
端末装置２０では、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、操作を受け付け、予め記録されている鍵情報を通信手段２５から中央装置１０へ送信する（Ｓ２０１）。
【００３５】
中央装置１０では、ＲＡＭ１４に記憶させたコンピュータプログラムＰＧ１を実行するＣＰＵ１１の制御により、通信手段１５にて鍵情報を受信し（Ｓ２０２）、受信した鍵情報に対して、予め記録している鍵穴情報に基づいて認証処理を行い（Ｓ２０３）、認証処理の結果を示す認証結果情報を端末装置２０へ通信手段１５から送信する（Ｓ２０４）。
端末装置２０に予め記録されている鍵情報とは、記録媒体ＲＥＣ２から読み取られ又は通信網ＮＷを介して中央装置１０から送信されて記録手段２３に記録される認証用の情報であり、鍵穴情報と対応している。
以下に対応する鍵情報及び鍵穴情報の具体例を示す。
鍵情報：１９２−２２２−２３９２０００
鍵穴情報：９１８Ｚ８８８Ｚ８７１８ＡＡＡ
上述した鍵情報及び鍵穴情報は、夫々１５桁の符号列からなり、対応する桁の符号列の和が１０になるようになっている。
なお「−」には「Ｚ」が対応し、「０」には「Ａ」が対応する。
【００３６】
中央装置１０では、ＲＡＭ１４に記憶させたコンピュータプログラムＰＧ１を実行するＣＰＵ１１の制御により、認証が成功したと判定した場合、認証が成功したことを履歴として記録手段１３に記録し（Ｓ２０５）、端末装置２０との通信状況を検出する処理を３０秒等の所定の間隔で行う（Ｓ２０６）。
中央装置１０における通信状況を検出する処理は、以降、端末装置２０との通信が切断されるまで所定間隔で行われ、例えば６０秒等の切断判定基準の間、通信が確立されていることが検出されなかった場合、通信が切断されたと判定する。
【００３７】
また端末装置２０では、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、認証結果情報を通信手段２５にて受信し（Ｓ２０７）、受信した認証結果情報により認証が成功したと判定した場合、中央装置１０との通信状況を検出する処理を３０秒等の所定の間隔で行う（Ｓ２０８）。
端末装置２０においても通信状況を検出する処理は、以降、中央装置１０との通信が切断されるまで所定間隔で行われる。
【００３８】
図６は本発明の情報管理システムにて用いられる中央装置１０及び端末装置２０の管理対象情報送受信処理を示すフローチャートである。
認証処理が完了し、中央装置１０及び端末装置２０が相互に通信の確立を検出している間に限り、中央装置１０に記録されている管理対象情報を端末装置２０へ送信させることが可能となる。
端末装置２０では、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、送信を要求する管理対象情報の指定を受け付けて管理対象情報の送信を要求する送信要求を中央装置１０へ通信手段１５から送信する（Ｓ３０１）。
【００３９】
中央装置１０では、ＲＡＭ１４に記憶させたコンピュータプログラムＰＧ１を実行するＣＰＵ１１の制御により、送信要求を通信手段１５にて受信し（Ｓ３０２）、受信した送信要求により指定される、記録手段１３に記録している管理対象情報を端末装置２０へ通信手段１５から送信し（Ｓ３０３）、管理対象情報を送信したことを履歴として記録する（Ｓ３０４）。
【００４０】
端末装置２０では、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、管理対象情報を通信手段２５にて受信し（Ｓ３０５）、受信した管理対象情報を記録手段２３に記録する（Ｓ３０６）。
なお中央装置１０では、以降端末装置２０にて管理対象情報に対して行われる複写、名称の変更、更新及び印刷等の各種処理が監視される。
【００４１】
図７は本発明の情報管理システムにて用いられる中央装置１０及び端末装置２０の管理対象情報操作処理を示すフローチャートである。
操作者は、管理対象情報に対して複写、名称の変更、更新及び印刷等の各種処理を行うべく端末装置２０を操作する。
端末装置２０では、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、記録手段２３に記録した管理対象情報に対する操作を入力手段２６から受け付け（Ｓ４０１）、受け付けた操作に基づく管理対象情報に対する処理の可否を予め記録されている設定、即ち管理テーブル２３ａの記録内容に基づいて判定する（Ｓ４０２）。
【００４２】
端末装置２０では、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、ステップＳ４０２の判定により処理可であると判定した場合（Ｓ４０２：ＹＥＳ）、中央装置１０との通信状況を検出し（Ｓ４０３）、中央装置１０との通信が確立していると検出されたときに限り（Ｓ４０４：ＹＥＳ）、管理対象情報を原情報に変換し（Ｓ４０５）、管理対象情報から変換した原情報を、受け付けた操作に基づき処理し（Ｓ４０６）、処理した結果を示す結果情報を中央装置１０へ通信手段２５から送信する（Ｓ４０７）。
ステップＳ４０２において、処理不可であると判定した場合（Ｓ４０２：ＮＯ）、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、予め記録手段２３に記録されている設定、即ち端末装置用異常処理テーブル２３ｂの記録内容に基づく異常処理を実施する（Ｓ４０８）。
【００４３】
ステップＳ４０３の検出により、中央装置１０との通信が確立していると検出されなかったとき（Ｓ４０４：ＮＯ）、端末装置２０では、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、記録手段２３に記録した管理対象情報を削除する（Ｓ４０９）。
なお端末装置２０では、常時中央装置１０との通信状況の検出を３０秒等の所定間隔で行っており、例えば６０秒等の切断判定基準の間、通信が確立されていることが検出されなかった場合、通信が切断されたと判定し、操作を受け付けたときに限らず、管理対象情報の削除を行う。
【００４４】
中央装置１０では、ＲＡＭ１４に記憶させたコンピュータプログラムＰＧ１を実行するＣＰＵ１１の制御により、通信手段２５にて結果情報を受信し（Ｓ４１０）、受信した結果情報を記録手段１３に履歴として記録する（Ｓ４１１）。
【００４５】
図８は本発明の情報管理システムにて用いられる中央装置１０及び端末装置２０の情報更新処理を示すフローチャートである。
図７を用いて説明した管理対象情報操作処理のステップＳ４０５における処理が、管理対象情報から変換した原情報を更新する処理であった場合、端末装置２０では、ＲＡＭ２４に記憶させたコンピュータプログラムＰＧ２を実行するＣＰＵ２１の制御により、更新された原情報を管理対象情報に変換し（Ｓ５０１）、変換した管理対象情報を通信手段２５から中央装置１０へ送信し（Ｓ５０２）、変換した管理対象情報及びその元である原情報を削除する（Ｓ５０３）。
【００４６】
中央装置１０では、ＲＡＭ１４に記憶させたコンピュータプログラムＰＧ１を実行するＣＰＵ１１の制御により、通信手段１５にて管理対象情報を受信し（Ｓ５０４）、受信した管理対象情報に、記録している管理対象情報を更新し（Ｓ５０５）、その処理の結果を示す結果情報を記録手段１３に履歴として記録する（Ｓ５０６）。
なお更新された原情報を管理対象情報に変換する処理は、端末装置２０ではなく中央装置１０にて行うようにしても良い。
【００４７】
図９は本発明の情報管理システムにて用いられる中央装置１０及び管理装置３０の異常処理を示すフローチャートである
中央装置１０では、端末装置２０が受け付けた操作の内容を受信しており、受信した操作の内容に対し、許可されていない操作が行われていると判定した場合、中央装置用異常処理テーブル１３ｂの記録内容を参照して、所定の異常処理を行う。
なお中央装置１０では、端末装置２０が受け付けた操作の内容だけでなく、端末装置２０との通信状況が異常である場合も異常処理を行っている。
ここでは通信状況に基づく異常処理について説明する。
【００４８】
中央装置１０では、ＲＡＭ１４に記憶させたコンピュータプログラムＰＧ１を実行するＣＰＵ１１の制御により、管理対象情報の送信先である端末装置２０との通信状況を所定の間隔で検出し（Ｓ６０１）、端末装置２０との通信が確立していると検出されなかった場合に（Ｓ６０２：ＮＯ）、予め記録手段１３に記録されている設定、即ち中央装置用異常処理テーブル１３ｂの記録内容に基づく異常処理として、事業用設備の扉を施錠させるべく管理装置３０へ異常を通知する通知情報を通信手段１５から送信する（Ｓ６０３）。
なお異常処理としては通知情報の送信だけでなく、履歴記録、管理者への通知及びブザー音の出力も行われる。
【００４９】
ステップＳ６０２において、端末装置２０との通信が確立していることが検出された場合（Ｓ６０２：ＹＥＳ）、ステップＳ６０１に戻り、以降の処理を繰り返す。
【００５０】
管理装置３０では、ＣＰＵ３１の制御により、通信手段３４にて通知情報を受信し（Ｓ６０４）、受信した通知情報に基づいて事業用設備に所定の動作、ここでは扉の施錠を行わせる（Ｓ６０５）。
このように事業用設備の出入り口となる扉の閉鎖を行うことにより、第３者が不正に管理対象情報を入手した場合でも、第３者の逃亡を防止することができる。
【００５１】
前記実施の形態では、検出した通信状況に応じて管理対象情報の削除及びその他の処理並びに事業用設備の操作を行う形態を示しているが、上述した形態はあくまでも一例であり、通信が確立していることを検出することができなかった場合に、異常処理を行い、通信が確立していることを検出することができた場合に、特定の操作を許可する形態で有れば様々な形態に適用することが可能である。
【００５２】
（付記１）管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を用いて管理対象情報に対する処理を行う情報管理方法において、前記中央装置は、記録している管理対象情報を前記端末装置へ送信し、該端末装置は、前記中央装置との通信状況を検出し、検出した通信状況に基づいて、受信した管理対象情報に対する処理を行うことを特徴とする情報管理方法。
（付記２）管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を備えた情報管理システムにおいて、前記中央装置は、記録している管理対象情報を前記端末装置へ送信する手段を備え、該端末装置は、前記中央装置との通信状況を検出する手段と、検出した通信状況に基づいて、受信した管理対象情報に対する処理を行う手段とを備えることを特徴とする情報管理システム。
（付記３）管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を備えた情報管理システムにおいて、前記中央装置は、記録している管理対象情報を前記端末装置へ送信する手段を備え、該端末装置は、受信した管理対象情報を記録する手段と、記録した管理対象情報に対する操作を受け付ける手段と、前記中央装置との通信状況を検出する手段と、前記中央装置との通信が確立していると検出された場合に限り、受け付けた操作に基づき管理対象情報を処理する手段とを備えることを特徴とする情報管理システム。
（付記４）前記端末装置は、更に、管理対象情報を処理した結果を示す結果情報を前記中央装置へ送信する手段を備え、該中央装置は、更に、受信した結果情報を記録する手段を備えることを特徴とする付記３に記載の情報管理システム。
（付記５）前記端末装置は、更に、管理対象情報に対する処理が管理対象情報を更新する処理であるときに、更新された管理対象情報を前記中央装置へ送信する手段と、管理対象情報を削除する手段とを備え、前記中央装置は、更に、受信した更新された管理対象情報に、記録している管理対象情報を更新する手段を備えることを特徴とする付記３又は付記４に記載の情報管理システム。
（付記６）前記端末装置は、更に、管理対象情報に対する処理の可否を、予め記録されている設定又は前記中央装置から送信される設定に基づいて判定する手段を備えることを特徴とする付記３乃至付記５のいずれかに記載の情報管理システム。
（付記７）管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を備えた情報管理システムにおいて、前記中央装置は、記録している管理対象情報を前記端末装置へ送信する手段を備え、該端末装置は、受信した管理対象情報を記録する手段と、前記中央装置との通信状況を検出する手段と、前記中央装置との通信が確立していると検出されなかった場合に、記録した管理対象情報を削除する手段とを備えることを特徴とする情報管理システム。
（付記８）前記中央装置は、前記端末装置との通信状況を検出する手段と、前記端末装置との通信が確立していると検出されなかった場合に、所定の異常処理を実行する手段とを備えることを特徴とする付記２乃至付記７のいずれかに記載の情報管理システム。
（付記９）前記中央装置と通信し、該中央装置及び／又は前記端末装置が設置されている設備を管理する管理装置を更に備え、前記中央装置が備える所定の異常処理を実行する手段は、前記管理装置へ異常を通知する通知情報を送信すべくなしてあり、前記管理装置は、通知情報を受信したときに、前記設備に所定の動作を行わせる手段を備えることを特徴とする付記８に記載の情報管理システム。
（付記１０）前記中央装置は、管理対象情報の元となる原情報を、管理対象情報に変換する手段を備え、前記端末装置は、管理対象情報を原情報に変換する手段を備えることを特徴とする付記２乃至付記９のいずれかに記載の情報管理システム。
（付記１１）端末装置と通信する手段を備え、管理の対象となる管理対象情報を記録する中央装置において、管理対象情報の元となる原情報を、管理対象情報に変換する手段と、管理対象情報を前記端末装置へ送信する手段と、前記端末装置との通信状況を検出する手段と、前記端末装置との通信が確立していると検出されなかった場合に、所定の異常処理を実行する手段とを備えることを特徴とする中央装置。
（付記１２）管理対象情報を記録する中央装置と通信する手段を備える端末装置において、前記中央装置から管理対象情報を受信する手段と、受信した管理対象情報を記録する手段と、前記中央装置との通信状況を検出する手段と、検出した通信状況に基づいて、記録した管理対象情報に対する処理を行う手段とを備えることを特徴とする端末装置。
（付記１３）他の装置と通信するコンピュータに、管理対象情報を処理させるコンピュータプログラムにおいて、コンピュータに、管理対象情報の元となる原情報を、管理対象情報に変換させる手順と、コンピュータに、管理対象情報を他の装置へ送信させる手順と、コンピュータに、管理対象情報の送信先の装置との通信状況を検出させる手順と、コンピュータに、管理対象情報の送信先の装置との通信が確立していると検出されなかった場合に、所定の異常処理を実行させる手順とを実行させることを特徴とするコンピュータプログラム。
（付記１４）他の装置と通信するコンピュータに、管理対象情報を処理させるコンピュータプログラムにおいて、コンピュータに、他の装置から管理対象情報を受信した場合に、受信した管理対象情報を記録させる手順と、コンピュータに、管理対象情報の送信元の装置との通信状況を検出させる手順と、コンピュータに、検出した通信状況に基づいて、記録した管理対象情報に対する処理を行わせる手順とを実行させることを特徴とするコンピュータプログラム。
【００５３】
【発明の効果】
以上詳述した如く本発明に係る情報管理方法、情報管理システム、中央装置、端末装置及びコンピュータプログラムでは、管理の対象となる管理対象情報を中央装置から受信した端末装置では、中央装置との通信状況を検出し、検出した通信状況に基づいて、受信した管理対象情報を処理することにより、例えば中央装置と通信が確立している場合に限り予め設定されている範囲内で管理対象情報に対する処理を可能とし、また中央装置との通信が途絶えた場合に管理対象情報を自動的に削除するようにすることで、管理対象情報が端末装置へ送信された後でも中央装置により管理対象情報を管理することが可能となるので情報の管理を強化し、外部への漏洩を防止することが可能である等、優れた効果を奏する。
【図面の簡単な説明】
【図１】本発明の情報管理システムを概念的に示す説明図である。
【図２】本発明の情報管理システムにて用いられる各装置の構成を示すブロック図である。
【図３】本発明の情報管理システムにて管理対象情報に対する処理の設定を示す各種テーブルを概念的に示す説明図である。
【図４】本発明の通信システムにて用いられる中央装置の管理対象情報作成処理を示すフローチャートである。
【図５】本発明の情報管理システムにて用いられる中央装置及び端末装置の認証処理を示すフローチャートである。
【図６】本発明の情報管理システムにて用いられる中央装置及び端末装置の管理対象情報送受信処理を示すフローチャートである。
【図７】本発明の情報管理システムにて用いられる中央装置及び端末装置の管理対象情報操作処理を示すフローチャートである。
【図８】本発明の情報管理システムにて用いられる中央装置及び端末装置の情報更新処理を示すフローチャートである。
【図９】本発明の情報管理システムにて用いられる中央装置及び管理装置の異常処理を示すフローチャートである。
【符号の説明】
１０ 中央装置
２０ 端末装置
３０ 管理装置
ＮＷ 通信網
ＰＧ１，ＰＧ２ コンピュータプログラム
ＲＥＣ１，ＲＥＣ２ 記録媒体
Claims (10)
- 管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を用いて管理対象情報に対する処理を行う情報管理方法において、
前記中央装置は、
記録している管理対象情報を前記端末装置へ送信し、
該端末装置は、
前記中央装置との通信状況を検出し、
検出した通信状況に基づいて、受信した管理対象情報に対する処理を行う
ことを特徴とする情報管理方法。 - 管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を備えた情報管理システムにおいて、
前記中央装置は、
記録している管理対象情報を前記端末装置へ送信する手段を備え、
該端末装置は、
前記中央装置との通信状況を検出する手段と、
検出した通信状況に基づいて、受信した管理対象情報に対する処理を行う手段と
を備えることを特徴とする情報管理システム。 - 管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を備えた情報管理システムにおいて、
前記中央装置は、
記録している管理対象情報を前記端末装置へ送信する手段を備え、
該端末装置は、
受信した管理対象情報を記録する手段と、
記録した管理対象情報に対する操作を受け付ける手段と、
前記中央装置との通信状況を検出する手段と、
前記中央装置との通信が確立していると検出された場合に限り、受け付けた操作に基づき管理対象情報を処理する手段と
を備えることを特徴とする情報管理システム。 - 管理対象情報を記録する中央装置及び該中央装置と通信する端末装置を備えた情報管理システムにおいて、
前記中央装置は、
記録している管理対象情報を前記端末装置へ送信する手段を備え、
該端末装置は、
受信した管理対象情報を記録する手段と、
前記中央装置との通信状況を検出する手段と、
前記中央装置との通信が確立していると検出されなかった場合に、記録した管理対象情報を削除する手段と
を備えることを特徴とする情報管理システム。 - 前記中央装置は、
前記端末装置との通信状況を検出する手段と、
前記端末装置との通信が確立していると検出されなかった場合に、所定の異常処理を実行する手段と
を備えることを特徴とする請求項２乃至請求項４のいずれかに記載の情報管理システム。 - 前記中央装置は、
管理対象情報の元となる原情報を、管理対象情報に変換する手段を備え、
前記端末装置は、
管理対象情報を原情報に変換する手段を備える
ことを特徴とする請求項２乃至請求項５のいずれかに記載の情報管理システム。 - 端末装置と通信する手段を備え、管理の対象となる管理対象情報を記録する中央装置において、
管理対象情報の元となる原情報を、管理対象情報に変換する手段と、
管理対象情報を前記端末装置へ送信する手段と、
前記端末装置との通信状況を検出する手段と、
前記端末装置との通信が確立していると検出されなかった場合に、所定の異常処理を実行する手段と
を備えることを特徴とする中央装置。 - 管理対象情報を記録する中央装置と通信する手段を備える端末装置において、
前記中央装置から管理対象情報を受信する手段と、
受信した管理対象情報を記録する手段と、
前記中央装置との通信状況を検出する手段と、
検出した通信状況に基づいて、記録した管理対象情報に対する処理を行う手段と
を備えることを特徴とする端末装置。 - 他の装置と通信するコンピュータに、管理対象情報を処理させるコンピュータプログラムにおいて、
コンピュータに、管理対象情報の元となる原情報を、管理対象情報に変換させる手順と、
コンピュータに、管理対象情報を他の装置へ送信させる手順と、
コンピュータに、管理対象情報の送信先の装置との通信状況を検出させる手順と、
コンピュータに、管理対象情報の送信先の装置との通信が確立していると検出されなかった場合に、所定の異常処理を実行させる手順と
を実行させることを特徴とするコンピュータプログラム。 - 他の装置と通信するコンピュータに、管理対象情報を処理させるコンピュータプログラムにおいて、
コンピュータに、他の装置から管理対象情報を受信した場合に、受信した管理対象情報を記録させる手順と、
コンピュータに、管理対象情報の送信元の装置との通信状況を検出させる手順と、
コンピュータに、検出した通信状況に基づいて、記録した管理対象情報に対する処理を行わせる手順と
を実行させることを特徴とするコンピュータプログラム。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003022744A JP2004234390A (ja) | 2003-01-30 | 2003-01-30 | 情報管理方法、情報管理システム、中央装置、端末装置及びコンピュータプログラム |
| EP03258237A EP1443726A3 (en) | 2003-01-30 | 2003-12-30 | Information management method, information managing system, central apparatus, terminal apparatus, and computer program product |
| US10/747,306 US20040153673A1 (en) | 2003-01-30 | 2003-12-30 | Information management method, information managing system, central apparatus, terminal apparatus, and computer program product |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003022744A JP2004234390A (ja) | 2003-01-30 | 2003-01-30 | 情報管理方法、情報管理システム、中央装置、端末装置及びコンピュータプログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004234390A true JP2004234390A (ja) | 2004-08-19 |
Family
ID=32652904
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003022744A Pending JP2004234390A (ja) | 2003-01-30 | 2003-01-30 | 情報管理方法、情報管理システム、中央装置、端末装置及びコンピュータプログラム |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US20040153673A1 (ja) |
| EP (1) | EP1443726A3 (ja) |
| JP (1) | JP2004234390A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007233989A (ja) * | 2006-02-06 | 2007-09-13 | Fujitsu Business Systems Ltd | 情報漏洩防止プログラム、情報漏洩防止方法および情報漏洩防止装置 |
| WO2010016382A1 (ja) * | 2008-08-08 | 2010-02-11 | コニカミノルタホールディングス株式会社 | 情報処理方法、情報処理装置およびプログラムを格納した記憶媒体 |
| JP2015213316A (ja) * | 2014-04-30 | 2015-11-26 | ビステオン グローバル テクノロジーズ インコーポレイテッド | 第１のデバイスから第２のデバイスに共有される情報の選択的制御の提供 |
| JP2019159550A (ja) * | 2018-03-09 | 2019-09-19 | 富士通株式会社 | 不正監視プログラム、不正監視方法、及び情報処理装置 |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008147944A (ja) * | 2006-12-08 | 2008-06-26 | Toshiba Corp | 携帯端末 |
| CN103109499A (zh) * | 2012-09-24 | 2013-05-15 | 华为技术有限公司 | 服务器的管理方法、设备、系统及计算机可读介质 |
| JP7006345B2 (ja) * | 2018-02-09 | 2022-02-10 | 富士通株式会社 | 通信制御方法、通信制御装置及び通信制御プログラム |
Family Cites Families (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5263165A (en) * | 1990-02-15 | 1993-11-16 | International Business Machines Corporation | System for providing user access control within a distributed data processing system having multiple resource managers |
| US5231375A (en) * | 1991-06-07 | 1993-07-27 | Rolm Company | Apparatus and method for detecting theft of electronic equipment |
| US6671813B2 (en) * | 1995-06-07 | 2003-12-30 | Stamps.Com, Inc. | Secure on-line PC postage metering system |
| US6170005B1 (en) * | 1997-11-04 | 2001-01-02 | Motorola, Inc. | Synchronization and information exchange between communication components using a network management operations and control paradigm |
| DE19822553A1 (de) * | 1998-05-20 | 1999-11-25 | Alcatel Sa | Netzelement mit einer Steuerungseinrichtung und Steuerungsverfahren |
| EP1216562B1 (en) * | 1999-09-28 | 2006-03-15 | Thomson Licensing | System and method for initializing a simple network management protocol (snmp) agent |
| US7322047B2 (en) * | 2000-11-13 | 2008-01-22 | Digital Doors, Inc. | Data security system and method associated with data mining |
| JP4089171B2 (ja) * | 2001-04-24 | 2008-05-28 | 株式会社日立製作所 | 計算機システム |
| US7024698B2 (en) * | 2001-04-27 | 2006-04-04 | Matsushita Electric Industrial Co., Ltd. | Portable information processing device having data evacuation function and method thereof |
| US8990723B1 (en) * | 2002-12-13 | 2015-03-24 | Mcafee, Inc. | System, method, and computer program product for managing a plurality of applications via a single interface |
-
2003
- 2003-01-30 JP JP2003022744A patent/JP2004234390A/ja active Pending
- 2003-12-30 EP EP03258237A patent/EP1443726A3/en not_active Withdrawn
- 2003-12-30 US US10/747,306 patent/US20040153673A1/en not_active Abandoned
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007233989A (ja) * | 2006-02-06 | 2007-09-13 | Fujitsu Business Systems Ltd | 情報漏洩防止プログラム、情報漏洩防止方法および情報漏洩防止装置 |
| WO2010016382A1 (ja) * | 2008-08-08 | 2010-02-11 | コニカミノルタホールディングス株式会社 | 情報処理方法、情報処理装置およびプログラムを格納した記憶媒体 |
| JP2015213316A (ja) * | 2014-04-30 | 2015-11-26 | ビステオン グローバル テクノロジーズ インコーポレイテッド | 第１のデバイスから第２のデバイスに共有される情報の選択的制御の提供 |
| JP2019159550A (ja) * | 2018-03-09 | 2019-09-19 | 富士通株式会社 | 不正監視プログラム、不正監視方法、及び情報処理装置 |
| US11431758B2 (en) | 2018-03-09 | 2022-08-30 | Fujitsu Limited | Fraud monitoring program, fraud monitoring apparatus, and information processing apparatus |
| JP7163593B2 (ja) | 2018-03-09 | 2022-11-01 | 富士通株式会社 | 不正監視プログラム、不正監視方法、及び情報処理装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| EP1443726A3 (en) | 2005-09-14 |
| EP1443726A2 (en) | 2004-08-04 |
| US20040153673A1 (en) | 2004-08-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4400059B2 (ja) | ポリシー設定支援ツール | |
| US8032921B2 (en) | Computer-readable recording medium storing access rights management program, access rights management apparatus, and access rights management method | |
| EP2076057B1 (en) | Method and apparatuses for information locking | |
| KR101387600B1 (ko) | 전자 파일 전달 방법 | |
| KR100943301B1 (ko) | 서버기반 데이터 보안/관리 시스템 | |
| US20030044018A1 (en) | Apparatus for and method of controlling propagation of decryption keys | |
| CN106982215A (zh) | 一种密钥管理方法及装置 | |
| JP2007133475A (ja) | メール文書管理システムおよび方法、ならびにそのプログラム | |
| JP2004234390A (ja) | 情報管理方法、情報管理システム、中央装置、端末装置及びコンピュータプログラム | |
| WO2020066493A1 (ja) | 情報処理システム、情報処理方法及び情報処理プログラム | |
| JP5023695B2 (ja) | 電子ファイルシステム、操作装置及びコンピュータプログラム | |
| JP2006146559A (ja) | 動的組織管理システム、動的組織管理方法、動的組織管理装置および動的組織管理プログラム | |
| JP2008243198A (ja) | アクセス権限制御システム | |
| JP2002109172A (ja) | 代行権限付与決定プログラムを記録した記録媒体および代行権限付与決定方法および装置 | |
| US11250150B2 (en) | File synchronization and centralization system, and file synchronization and centralization method | |
| JP2941759B2 (ja) | 印刷システム及び印刷処理方法 | |
| JP2000330750A (ja) | ネットワークプリンタ管理装置及びネットワークプリンタシステム | |
| JP5261348B2 (ja) | 外部接続機器制御システム及び外部接続機器制御プログラム | |
| JP5336411B2 (ja) | データ伝送の制御方法及びコンピュータの読み取り可能な記録媒体 | |
| JP2007026078A (ja) | ソフトウェア資源登録権限認証サーバ装置 | |
| JP4787524B2 (ja) | コンテンツ更新システム、コンテンツ更新方法、更新サーバ及びコンテンツ更新プログラム | |
| KR101063270B1 (ko) | 컴퓨터 파일 보안 방법 | |
| JP2007265310A (ja) | ワイヤ制御装置およびワイヤ制御方法 | |
| JP2016206861A (ja) | 情報処理装置、およびプログラム | |
| JP4729098B2 (ja) | コンテンツ更新システム、コンテンツ更新方法、更新サーバ及びコンテンツ更新プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060110 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090623 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20091020 |