JP2006251932A5 - - Google Patents

Claims (18)

1. 装置のセキュリティレベルと利用者のアクセス権とに応じて処理対象データへのアクセスを制御するセキュリティ管理用プログラムであって、
   認証サーバにアクセス不可能な場合、保存されたユーザ認証履歴を参照して当該ユーザのアクセス権を設定するユーザ認証工程と、
   前記装置のセキュリティレベルを当該装置の状態に応じて決定し、決定されたセキュリティレベルを保存するセキュリティレベル設定工程と
   をコンピュータに実行させることを特徴とするセキュリティ管理用プログラム。
2. 前記ユーザ認証工程では、さらに、ユーザ認証の際に、認証サーバにアクセス可能であれば、認証サーバにより当該ユーザに対して与えられたアクセス権を当該ユーザのアクセス権として設定するとともに、ユーザ識別子と設定したアクセス権とをユーザ認証履歴としてメモリに保存することを特徴とする請求項１に記載のプログラム。
3. 前記セキュリティレベル設定工程では、前記ユーザ認証工程において、前記認証サーバにアクセス不可能な場合、または、当該ユーザにアクセス権が設定できなかった場合、または、ユーザに与えられたアクセス権限が所定ランク以下の場合、または、前記装置が所定の範囲内に存在していない場合には、それぞれに該当しない場合に対して、前記セキュリティレベルを引き下げることを特徴とする請求項１または２に記載のプログラム。
4. 前記認証サーバにより、あらかじめセキュリティレベルの引き下げの対象とならないケースの認証を受けて、当該ケースを特定する情報を保存する事前認証工程をさらに備え、
   前記セキュリティレベル設定工程においては、前記セキュリティレベルが引き下げられる場合であっても、前記事前認証工程において認証を受けたケースに該当する場合には、セキュリティレベルの引き下げは行わないことを特徴とする請求項３に記載のプログラム。
5. 前記データを処理するデータ処理工程を更に備え、
   前記データ処理工程では、前記処理対象データごとに、前記セキュリティレベルと前記利用者のアクセス権とに応じてあらかじめ定められた処理制限に応じて前記処理対象データを処理可能であって、
   前記処理制限は、閲覧処理および編集処理および印刷処理の少なくともいずれかについて定められていることを特徴とする請求項１乃至４のいずれか１項に記載のプログラム。
6. 前記処理制限は、前記閲覧処理または印刷処理については、セキュリティレベルに応じて、（１）処理対象データ全体を対象として処理が可能であるか、（２）ウォーターマークが付加されるか、（３）個人情報や詳細情報がマスク処理が行われるか、（４）目次やトピックを対象として処理が可能であるか、（５）サムネイル表示あるいは印刷が可能であるか、（６）処理は不可能であるかの少なくともいずれかが定められていることを特徴とする請求項５に記載のプログラム。
7. 前記処理制限は、編集処理については、セキュリティレベルに応じて処理が可能であるかあるいは不可能であるかが定められていることを特徴とする請求項５または６に記載のプログラム。
8. 前記データ処理工程では、前記セキュリティレベルと前記利用者のアクセス権とに応じてあらかじめ定められた処理制限を、前記セキュリティ管理プログラムによる処理対象データに共通に適用することを特徴とする請求項５乃至７のいずれか１項に記載のプログラム。
9. 装置のセキュリティレベルと利用者のアクセス権とに応じて処理対象データへのアクセスを制御するセキュリティ管理装置であって、
   認証サーバにアクセス不可能な場合、保存されたユーザ認証履歴を参照して当該ユーザのアクセス権を設定するユーザ認証手段と、
   前記装置のセキュリティレベルを当該装置の状態に応じて決定し、決定されたセキュリティレベルを保存するセキュリティレベル設定手段と
   を備えることを特徴とするセキュリティ管理装置。
10. 装置のセキュリティレベルと利用者のアクセス権とに応じて処理対象データへのアクセスを制御するセキュリティ管理方法であって、
    認証サーバにアクセス不可能な場合、保存されたユーザ認証履歴を参照して当該ユーザのアクセス権を設定するユーザ認証工程と、
    前記装置のセキュリティレベルを当該装置の状態に応じて決定し、決定されたセキュリティレベルを保存するセキュリティレベル設定工程と
    を備えることを特徴とするセキュリティ管理方法。
11. 装置のセキュリティレベルを当該装置の状態に応じて決定し、決定されたセキュリティレベルを保存するセキュリティレベル設定工程と、
    前記セキュリティレベルと利用者のアクセス権とに応じて処理対象データへのアクセスを制御する制御工程と
    をコンピュータに実行させることを特徴とするセキュリティ管理用プログラム。
12. 装置のセキュリティレベルを当該装置の状態に応じて決定し、決定されたセキュリティレベルを保存するセキュリティレベル設定手段と、
    前記セキュリティレベルと利用者のアクセス権とに応じて処理対象データへのアクセスを制御する制御手段と
    を備えることを特徴とするセキュリティ管理装置。
13. 装置のセキュリティレベルを当該装置の状態に応じて決定し、決定されたセキュリティレベルを保存するセキュリティレベル設定工程と、
    前記セキュリティレベルと利用者のアクセス権とに応じて処理対象データへのアクセスを制御する制御工程と
    を備えることを特徴とするセキュリティ管理方法。
14. 前記装置はコンピュータまたはプリンタまたは画像スキャナであることを特徴とする請求項１乃至８または１１のいずれか１項に記載のプログラム。
15. 請求項９または請求項１２に記載のセキュリティ管理装置を有するホストコンピュータと、請求項９または請求項１２に記載のセキュリティ管理装置を有するプリンタとを具備するセキュア印刷システムであって、
    前記ホストコンピュータのセキュリティレベルと、前記プリンタのセキュリティレベルの、いずれか低い方のセキュリティレベルに従って、データの印刷が行われることを特徴とするセキュア印刷システム。
16. セキュリティ管理サーバにアクセスできるか否かを判別する判別手段と、
    前記判別手段によりセキュリティ管理サーバにアクセスできると判別された場合、アクセス管理サーバからのアクセス権情報に基づきセキュアデータの編集を行う編集手段と、
    前記判別手段によりセキュリティ管理サーバにアクセスできないと判別された場合、装置の状態に応じてセキュアデータの出力を行う出力手段と
    を有することを特徴とするセキュリティ管理装置。
17. セキュリティ管理サーバにアクセスできるか否かを判別する判別ステップと、
    前記判別ステップによりセキュリティ管理サーバにアクセスできると判別された場合、アクセス管理サーバからのアクセス権情報に基づきセキュアデータの編集を行う編集ステップと、
    前記判別ステップによりセキュリティ管理サーバにアクセスできないと判別された場合、装置の状態に応じてセキュアデータの出力を行う出力ステップと
    を有することを特徴とするセキュリティ管理方法。
18. セキュリティ管理サーバにアクセスできるか否かを判別する判別ステップと、
    前記判別ステップによりセキュリティ管理サーバにアクセスできると判別された場合、アクセス管理サーバからのアクセス権情報に基づきセキュアデータの編集を行う編集ステップと、
    前記判別ステップによりセキュリティ管理サーバにアクセスできないと判別された場合、装置の状態に応じてセキュアデータの出力を行う出力ステップと
    をコンピュータに実行させるためのプログラム。