JP2008033917A - 機密方針管理システム、および、その方法 - Google Patents

Abstract

【課題】 本発明の課題は、ネットワークに接続された機器に、安全保護管理領域の機密方針を、確実に、配布するシステムを提供することである。
【解決手段】 安全保護管理領域に入場するＩＣカードに、入場データを発行して、そこから退場するＩＣカードに、入場データ削除指示を発行する入退場門装置と、受信した入場データを保持して、入場データ削除指示を受付けて、前記保持される入場データを削除して、情報処理装置に、入場データを送信するＩＣカードと、機密方針情報を配布する管理サーバ装置と、操作依頼を受け付けて、ＩＣカードが持つ入場データと機密方針情報の両者の安全保護管理領域を特定する情報が一致すれば、その操作依頼を承認して、機密方針情報に従って、所定の操作を実行する情報処理装置と、から構成される機密方針管理システムである。
【選択図】 図１

Description

本発明は、セキュリティ・ポリシー（＝機密方針）を、ネットワークに接続される情報処理装置に配布するシステム、および、その方法に関するものである。

従来から、ネットワークに接続された情報処理装置（たとえば、パソコン）は、設置されている安全保護管理領域（たとえば、セキュリティルーム）の機密方針に基づいて、機密管理が行われている。

たとえば、特許文献１では、複数のセキュリティ・ドメインからなるネットワークシステムにおいて、ＴＴＰ（ＪＩＳ Ｘ５００４：信頼できる第３者機関）を用いて、各ドメインのセキュリティ・ポリシーの相違を吸収した矛盾の無いネットワークポリシーを作成して、セキュリティ管理をして、セキュリティ・ドメインを越えたアクセス制御を監視する技術が開示されている。（従来技術１）
特許文献２では、配布先の個々の情報処理装置のＩＰアドレスを把握せずに、マルチキャスト・アドレスを用いて、セキュリティ・ポリシーを配布する技術が開示されている。（従来技術２）
特開平７−１４１２９６号公報（４〜５ページ、図１〜９） 特開２００５−７２６３６号公報（５〜７ページ、図２）

ところで、従来技術１では、ネットワーク装置の再構成に伴って、各ドメインのネットワーク構成に変更が起こる度にセキュリティ・ポリシーを再調整する作業負荷が生じるという問題点があった。さらに、セキュリティ・ポリシーが再調整されるまでは、運用に入れないという欠点があった。
また、従来技術２では、マルチキャスト・アドレスで使用できるＩＰアドレスの値の範囲（224.0.0.0〜239.255.255.255）が定まっているので、通常のネットワークでは、使用上の制約を受けるという不具合があった。

本発明はこのような従来技術を考慮してなされたものであって、本発明の課題は、ネットワークに接続された機器に、安全保護管理領域の機密方針を、確実に、配布するシステム、および、その方法を提供することである。

本発明は、以下のような解決手段により、前記課題を解決する。すなわち、請求項１の発明は、接触型、または、非接触型ＩＣカードと、ネットワーク接続された入退場門装置と管理サーバ装置と情報処理装置と、から構成される機密方針管理システムにおいて、前記入退場門装置は、安全保護管理領域を特定する情報を記憶する記憶手段と、安全保護管理領域に入場するＩＣカードを検知する入場検知手段と、前記安全保護管理領域を特定する情報を含む入場データを発行する入場データ発行手段と、安全保護管理領域から退場するＩＣカードを検知する退場検知手段と、前記退場を検知されたＩＣカードに、前記安全保護管理領域を特定する情報を含む入場データ削除指示を発行する入場データ削除指示手段と、を備える入退場門装置であって、前記ＩＣカードは、入退場門装置から、入場データを受信して、保持する入場データ受信保持手段と、入退場門装置から、入場データ削除指示を受付けて、前記保持される入場データを削除する入場データ削除手段と、情報処理装置から、入場データ送信要求を受け付けて、入場データを返信する入場データ返信手段と、を備えるＩＣカードであって、前記管理サーバ装置は、安全保護管理領域を特定する情報を含む機密方針情報を記憶する記憶手段と、情報処理装置に前記機密方針情報を配布する機密方針情報配布手段と、を備えるサーバ装置であって、前記情報処理装置は、安全保護管理領域を特定する情報を含む機密方針情報を記憶する記憶手段と、管理サーバ装置から、機密方針情報の配布を受け付けて、前記記憶された機密方針情報を更新する機密方針情報更新手段と、操作依頼を受け付けて、入場データ送信要求を、ＩＣカードに、発行する入場データ送信要求手段と、ＩＣカードから、入場データを受信する入場データ受信手段と、前記受信した入場データの安全保護管理領域を特定する情報を用いて、機密方針情報の安全保護管理領域を特定する情報を参照して、両者が一致すれば、前記受け付けられた操作依頼を承認する操作承認手段と、前記受け付けられた操作依頼を用いて、機密方針情報に従って、所定の操作を実行する操作実行手段と、を備える処理装置である、ことを特徴とする機密方針管理システムである。

つまり、ネットワークに接続される情報処理装置が、異なる安全保護管理領域に移動しても、移動先の安全保護管理領域の機密方針情報を受信して、更新することで、確実に、安全保護管理領域の機密方針を遵守することが出来る。ここで、管理サーバ装置は、たとえば、ＤＨＣＰサーバ装置を用いれば、安全保護管理領域を特定する情報とは、ＩＰアドレスである。

請求項２の発明は、前記入退場門装置は、本人認証情報を記憶する記憶手段と、前記入場を検知されたＩＣカードに、本人識別情報送信要求を発行する本人識別情報送信要求手段と、ＩＣカードから、本人識別情報を受信する本人識別情報受信手段と、前記受信した本人識別情報を用いて、本人認証情報を参照して、入場認証する入場認証手段と、を備える入退場門装置であって、前記ＩＣカードは、本人識別情報を記憶する記憶手段と、本人識別情報送信要求を受け付けて、前記本人識別情報を返信する本人識別情報返信手段と、を備えるＩＣカードである、ことを特徴とする、請求項１に記載の機密方針管理システムである。

請求項３の発明は、安全保護管理領域を特定する情報を含む機密方針情報を用いる機密方針管理方法であって、密方針情報の配布を受け付けて、予め記憶されている機密方針情報を更新する機密方針情報更新ステップと、安全保護管理領域への入場を検知して、安全保護管理領域を特定する情報を含む入場データを作成して、保持する入場データ作成保持ステップと、操作依頼を受け付けて、入場データ送信要求を、発行して、前記保持された入場データを読み取る入場データ読取ステップと、前記読み取られた入場データが持つ安全保護管理領域を特定する情報を用いて、前記更新された機密方針情報の安全保護管理領域を特定する情報を参照して、両者が一致すれば、前記受け付けられた操作依頼を承認する操作承認ステップと、前記受け付けられた操作依頼を用いて、機密方針情報に従って、所定の操作を実行する操作実行ステップと、安全保護管理領域からの退場を検知して、安全保護管理領域を特定する情報を含む入場データ削除指示を発行する入場データ削除指示ステップと、入退場門装置から、入場データ削除指示を受付けて、前記保持される入場データを削除する入場データ削除ステップと、を含んだ手順でなされることを特徴とする機密方針管理方法である。

請求項４の発明は、本人識別情報を含む本人認証情報を用いる機密方針管理方法であって、安全保護管理領域への入場を検知して、本人識別情報送信要求を発行して、本人識別情報を受信する本人識別情報受信ステップと、前記受信した本人識別情報を用いて、本人認証情報を参照して、入場認証する入場認証ステップと、を含んだ手順でなされることを特徴とする、請求項３に記載の機密方針管理方法である。

請求項５の発明は、コンピュータに組込むことによって、コンピュータを請求項１、または、請求項２のいずれか１項に記載の機密方針管理システムとして動作させるコンピュータプログラムである。

請求項６の発明は、請求項５に記載のコンピュータプログラムを記録したコンピュータ読取り可能な記録媒体である。

本願発明によれば、情報処理装置が、ネットワークに接続される異なる安全保護管理領域に移動されても、移動先の安全保護管理領域の機密方針を、確実に、配布することが出来る。

（実施例）
以下、図面等を参照しながら、本発明の実施の形態について、更に詳しく説明する。図１は、機密方針管理システム１の概要を説明する図である。

機密方針管理システム１は、接触型、または、非接触型ＩＣカード１００と、ネットワーク接続された入退場門装置７００と管理サーバ装置３００と情報処理装置５００と、から構成される。

ＩＣカード１００は、利用者本人が所持するＩＣカードであり、利用者本人を識別する情報である本人識別情報１９１と、安全保護管理領域への入場が許可されたことを示す入場データ１９９と、を記憶する。入場データ１９９は、安全保護管理領域を特定する情報を含むデータである。

情報処理装置５００は、機密方針情報３９１を記憶し、機密方針情報３９１に従った処理のみ実行可能な装置である。情報処理装置５００は、たとえば、パソコン５００ａや、印刷装置５００ｂなどである。

入退場門装置７００は、本人識別情報を含む本人認証情報７９１を記憶し、利用者本人が入場する際に、利用者本人が所持するＩＣカード１００内の本人識別情報１９１を取得し、認証するとともに、正しく認証された場合に、入場データ１９９を発行する装置である。

入退場門装置７００と情報処理装置５００とは、ＩＣカード読書装置を備える。このＩＣカード読書装置は、ＩＣカード１００と接触して、または、非接触にて、ＩＣカード１００の本人識別情報１９１の読み込みや、入場データ１９９の読み書きを行う。

ここで、図１には、２つの安全保護管理領域（セキュリティルーム００１と、事務室Ａ５４）が例示されている。それぞれの安全保護管理領域内に設置された情報処理装置５００は、その安全保護管理領域に対応した機密方針情報３９１を記憶する。

管理サーバ装置３００には、ＤＨＣＰサーバ装置を用いてもよい。

図２は、機密方針管理システム１の処理の流れを説明する図である。

情報処理装置５００は、機密方針配布請求を、管理サーバ装置３００に、発行する（図２（１））。管理サーバ装置３００は、情報処理装置５００から、機密方針配布請求を受け付けて、情報処理装置５００が設置されている安全保護管理領域に対応する機密方針情報３９１を配布する（同（２））。なお、情報処理装置５００は、機密方針配布請求を発行せずに、管理サーバ装置３００が必要なときに（たとえば、機密方針情報３９１が変更されたとき。）、対応する情報処理装置５００に、機密方針情報３９１を配布してもよい。

情報処理装置５００は、機密方針情報３９１を、受信して、記憶している機密方針情報３９１を更新する（同（３））。

入退場門装置７００は、安全保護管理領域に入場するＩＣカード１００を検知して、本人識別情報送信要求を発行する（同（１１））。

ＩＣカード１００は、本人識別情報送信要求を受け付けて、本人識別情報１９１を返信する（同（１２））。

入退場門装置７００は、本人識別情報１９１を受信して、本人認証情報７９１を参照して、入場認証をして、安全保護管理領域を特定する情報を含む入場データ１９９を作成して、ＩＣカード１００に、発行する（同（１３））。

ＩＣカード１００は、入退場門装置７００から、入場データ１９９を受信して、保持する（同（１４））。

情報処理装置５００（たとえば、パソコン）は、操作依頼（たとえば、ファイルの読み取り）を受け付けて、入場データ送信要求を、ＩＣカード１００に、発行する（同（２１））。

ＩＣカード１００は、情報処理装置５００から、入場データ送信要求を受け付けて、入場データ１９９を返信する（同（２２））。

情報処理装置５００は、入場データ１９９を受信して、これを用いて、機密方針情報３９１を参照して、所定の入退場門装置７００の入場承認を請けたことを確認して、操作依頼を承認する（同（２３））。情報処理装置５００は、前記受け付けられた操作依頼（たとえば、ファイルの読み取り）を用いて、機密方針情報３９１（たとえば、ファイルの読み取り許可）に従って、依頼された操作を実行する（同（２４））。

入退場門装置７００は、安全保護管理領域から退場するＩＣカード１００を検知して、入場データ削除指示を発行する（同（３１））。

ＩＣカード１００は、入退場門装置７００から、入場データ削除指示を受け付けて、これが指示する前記保持された入場データ１９９を削除する（同（３２））。

なお、本人認証は、省略してもよい。

図３は、機密方針管理システム１の詳細な構成図である。機密方針管理システム１は、接触型、または、非接触型ＩＣカード１００と、ネットワーク接続された入退場門装置７００と管理サーバ装置３００と情報処理装置５００と、から構成される。

ＩＣカード１００は、本人識別情報返信手段１１０と、入場データ受信保持手段１２０と、入場データ削除手段１３０と、入場データ返信手段１５０と、記憶手段１９０と、を備える。記憶手段１９０は、本人識別情報１９１と、入場データ１９９と、を記憶する。

入場データ１９９は、安全保護管理領域を特定する情報を含むデータである。

本人識別情報返信手段１１０は、本人識別情報送信要求を受け付けて、前記本人識別情報１９１を返信する。

入場データ受信保持手段１２０は、入退場門装置７００から、入場データ１９９を受信して、保持する。

入場データ削除手段１３０は、入退場門装置７００から、入場データ削除指示を受付けて、前記保持される入場データ１９９を削除する。

入場データ返信手段１５０は、情報処理装置５００から、入場データ送信要求を受け付けて、入場データ１９９を返信する。

入退場門装置７００は、本人識別情報送信要求手段７１０と、本人識別情報受信手段７１５と、入場認証手段７１７と、入場検知手段７２５と、入場データ発行手段７２０と、退場検知手段７３５と、入場データ削除指示手段７３０と、記憶手段７９０と、を備える。記憶手段７９０は、本人認証情報７９１と、安全保護管理領域を特定する情報（たとえば、ＤＨＣＰの設定名称や、安全保護管理領域の名称）と、を記憶する。

入場検知手段７２５は、安全保護管理領域に入場するＩＣカード１００を検知する。本人識別情報送信要求手段７１０は、前記入場を検知されたＩＣカード１００に、本人識別情報送信要求を発行する。本人識別情報受信手段７１５は、ＩＣカード１００から、本人識別情報１９１を受信する。入場認証手段７１７は、前記受信した本人識別情報１９１を用いて、本人認証情報７９１を参照して、入場認証する。

入場データ発行手段７２０は、前記安全保護管理領域を特定する情報を含む入場データ１９９を発行する。

退場検知手段７３５は、安全保護管理領域から退場するＩＣカード１００を検知する。入場データ削除指示手段７３０は、前記退場を検知されたＩＣカード１００に、前記安全保護管理領域を特定する情報を含む入場データ削除指示を発行する。

管理サーバ装置３００は、機密方針情報配布手段３１０と、記憶手段３９０と、を備える。記憶手段３９０は、安全保護管理領域を特定する情報を含む機密方針情報３９１を記憶する。

機密方針情報配布手段３１０は、情報処理装置５００から、安全保護管理領域を特定する情報を含む機密方針配布請求を受け付けて、前記機密方針情報３９１を返信する。

情報処理装置５００は、機密方針配布請求手段５１０と、機密方針情報受信手段５２０と、機密方針情報更新手段５３０と、入場データ送信要求手段５４０と、入場データ受信手段５５０と、操作承認手段５６０と、操作実行手段５７０と、記憶手段５９０と、を備える。

記憶手段５９０は、安全保護管理領域を特定する情報を含む機密方針情報３９１を記憶する。

機密方針配布請求手段５１０は、安全保護管理領域を特定する情報を含む機密方針配布請求を、管理サーバ装置３００に、発行する。機密方針情報受信手段５２０は、管理サーバ装置３００から、機密方針情報３９１を受信する。機密方針情報更新手段５３０は、前記受信した機密方針情報３９１を用いて、前記記憶された機密方針情報３９１を更新する。

入場データ送信要求手段５４０は、操作依頼を受け付けて、入場データ送信要求を、ＩＣカード１００に、発行する。

入場データ受信手段５５０は、ＩＣカード１００から、入場データ１９９を受信する。操作承認手段５６０は、前記受信した入場データ１９９の安全保護管理領域を特定する情報が、機密方針情報３９１の安全保護管理領域を特定する情報を参照して、これが一致すれば、前記受け付けられた操作依頼を承認する。

操作実行手段５７０は、前記受け付けられた操作依頼を用いて、機密方針情報３９１に従って、所定の操作を実行する。

本人識別情報返信手段１１０と、入場データ受信保持手段１２０と、入場データ削除手段１３０と、入場データ返信手段１５０と、機密方針情報配布手段３１０と、機密方針配布請求手段５１０と、機密方針情報受信手段５２０と、機密方針情報更新手段５３０と、入場データ送信要求手段５４０と、入場データ受信手段５５０と、操作承認手段５６０と、操作実行手段５７０と、本人識別情報送信要求手段７１０と、本人識別情報受信手段７１５と、入場認証手段７１７と、入場検知手段７２５と、入場データ発行手段７２０と、退場検知手段７３５と、入場データ削除指示手段７３０と、は、コンピュータプログラムにより実現される。

本人識別情報１９１と、入場データ１９９と、機密方針情報３９１と、本人認証情報７９１と、は、コンピュータプログラムが可読なデータである。記憶手段１９０と、記憶手段３９０と、記憶手段５９０と、記憶手段７９０と、は、メモリである。

図４は、機密方針情報３９１の形式を説明する図である。機密方針情報３９１
は、安全保護管理領域を特定する情報３９１ａと許可条件３９１ｂとから構成される。安全保護管理領域を特定する情報３９１ａは、安全保護管理領域名称情報である。許可条件３９１ｂは、たとえば、認証方法や、ファイルアクセス制御設定や、ネットワークアクセス制御設定である。

図５は、機密方針情報３９１の例である。図５には、機密方針情報３９１が例示されている。たとえば、安全保護管理領域を特定する情報３９１ａが、「セキュリティルーム００１」であって、許可条件３９１ｂが、「認証方法は、ICカード認証は、許可されているが、暗証情報認証は、不可」であって、「ファイルアクセス制御は、READ／WRITE／UPDATE／DELEATEのすべてが許可されている」であって、「ネットワークアクセス制御は、Internet／ＬＡＮ／安全保護管理領域の内部のすべて、が、許可されている」である、機密方針情報３９１が例示されている。

また、安全保護管理領域を特定する情報３９１ａが、「事務室Ａ５４」であって、許可条件３９１ｂが、「認証方法は、ICカード認証／暗証情報認証のすべてが許可されている」であって、「ファイルアクセス制御は、READのみが許可されている」であって、「ネットワークアクセス制御は、安全保護管理領域の内部のみ、が、許可されている」である、機密方針情報３９１が例示されている。

上記の例では、機密方針情報の更新、入退場管理、機密方針情報を利用した入場者による操作の承認の一般的な流れについて説明したが、次に、情報処理装置をある安全保護管理領域から他の安全保護管理領域に移動させた場合の、機密方針情報の更新処理について説明する。例えば、セキュリティルーム００１に設置されたパソコン５００ａを、事務室Ａ５４に移動させる場合を考えてみる。

パソコン５００ａが、セキュリティルーム００１に設置された際、図２（１）〜（３）の処理により、パソコン５００ａの機密方針情報３９１は、図５に示すような状態に更新されている。すなわち、安全保護管理領域を特定する情報３９１ａが「セキュリティルーム００１」であって、許可条件３９１ｂが「認証方法は、ICカード認証は、許可されているが、暗証情報認証は、不可」であって、「ファイルアクセス制御は、READ／WRITE／UPDATE／DELEATEのすべてが許可されている」であって、「ネットワークアクセス制御は、Internet／ＬＡＮ／安全保護管理領域の内部のすべて、が許可されている」となっている。

パソコン５００ａを、セキュリティルーム００１から事務室Ａ５４にさせて、ネットワークに接続した後、パソコン５００ａの電源を入れると、パソコン５００ａは、ブートシーケンスの一部としてＤＨＣＰプロトコルを実施し、ＤＨＣＰサーバから基本ネットワークパラメータを取得する。基本ネットワークパラメータには、安全保護管理領域を特定する情報が含まれている。事務室Ａ５４においてネットワークに接続しているため、基本ネットワークパラメータ内の安全保護管理領域を特定する情報は「事務室Ａ５４」となっている。管理サーバ装置３００が、ＤＨＣＰサーバとしての機能を備えている場合は、基本ネットワークパラメータを管理サーバ装置３００から取得することになる。

基本ネットワークパラメータの取得後、パソコン５００ａは、図２（１）〜（３）に示した処理を実行する。具体的には、パソコン５００ａは、安全保護管理領域を特定する情報（この時点では、「事務室Ａ５４」）とともに、機密方針配布請求を、管理サーバ装置３００に送信する（図２（１））。管理サーバ装置３００は、パソコン５００ａから、機密方針配布請求を受け付け、同時に受信した安全保護管理領域を特定する情報の内容を確認し、パソコン５００ａが設置されている安全保護管理領域に対応する機密方針情報３９１を配布する（同（２））。この際、安全保護管理領域を特定する情報は「事務室Ａ５４」であるので、これに対応した機密方針情報３９１が配布されることになる。すなわち、安全保護管理領域を特定する情報３９１ａが「事務室Ａ５４」であって、許可条件３９１ｂが「認証方法は、ICカード認証／暗証情報認証のすべてが許可されている」であって、「ファイルアクセス制御は、READのみが許可されている」であって、「ネットワークアクセス制御は、安全保護管理領域の内部のみ、が、許可されている」である、機密方針情報３９１が配布される。

パソコン５００ａは、機密方針情報３９１を受信して、記憶している機密方針情報３９１を更新する（同（３））。すなわち、図５に示した安全保護管理領域を特定する情報３９１ａが「セキュリティルーム００１」である機密方針情報３９１から、安全保護管理領域を特定する情報３９１ａが「事務室Ａ５４」である機密方針情報３９１に更新されることになる。

以上詳しく説明したように、本願発明によれば、ネットワークに接続される情報処理装置が、異なる安全保護管理領域に移動されても、移動先の安全保護管理領域の機密方針を、確実に、配布することが可能となった。

機密方針管理システム１の全体構成図である。 機密方針管理システム１の処理の流れを説明する図である。 機密方針管理システム１の詳細な構成図である。 機密方針情報３９１の形式を説明する図である。 機密方針情報３９１の例を示す図である。

符号の説明

１ 機密方針管理システム
１００ ＩＣカード
１１０ 本人識別情報返信手段
１２０ 入場データ受信保持手段
１３０ 入場データ削除手段
１５０ 入場データ返信手段
１９０ 記憶手段
１９１ 本人識別情報
１９９ 入場データ
３００ 管理サーバ装置
３１０ 機密方針情報配布手段
３９０ 記憶手段
３９１ 機密方針情報
５００ 情報処理装置
５００ａ パソコン
５００ｂ 印刷装置
５１０ 機密方針配布請求手段
５２０ 機密方針情報受信手段
５３０ 機密方針情報更新手段
５４０ 入場データ送信要求手段
５５０ 入場データ受信手段
５６０ 操作承認手段
５７０ 操作実行手段
５９０ 記憶手段
７００ 入退場門装置
７１０ 本人識別情報送信要求手段
７１５ 本人識別情報受信手段
７１７ 入場認証手段
７２５ 入場検知手段
７２０ 入場データ発行手段
７３５ 退場検知手段
７３０ 入場データ削除指示手段
７９０ 記憶手段
７９１ 本人認証情報

Claims (6)

1. 接触型、または、非接触型ＩＣカードと、ネットワーク接続された入退場門装置と管理サーバ装置と情報処理装置と、から構成される機密方針管理システムにおいて、
   前記入退場門装置は、
   安全保護管理領域を特定する情報を記憶する記憶手段と、
   安全保護管理領域に入場するＩＣカードを検知する入場検知手段と、
   前記安全保護管理領域を特定する情報を含む入場データを発行する入場データ発行手段と、
   安全保護管理領域から退場するＩＣカードを検知する退場検知手段と、
   前記退場を検知されたＩＣカードに、前記安全保護管理領域を特定する情報を含む入場データ削除指示を発行する入場データ削除指示手段と、
   を備える入退場門装置であって、
   前記ＩＣカードは、
   入退場門装置から、入場データを受信して、保持する入場データ受信保持手段と、
   入退場門装置から、入場データ削除指示を受付けて、前記保持される入場データを削除する入場データ削除手段と、
   情報処理装置から、入場データ送信要求を受け付けて、入場データを返信する入場データ返信手段と、
   を備えるＩＣカードであって、
   前記管理サーバ装置は、
   安全保護管理領域を特定する情報を含む機密方針情報を記憶する記憶手段と、
   前記機密方針情報を配布する機密方針情報配布手段と、
   を備えるサーバ装置であって、
   前記情報処理装置は、
   安全保護管理領域を特定する情報を含む機密方針情報を記憶する記憶手段と、
   管理サーバ装置から、機密方針情報を受信する機密方針情報受信手段と、
   前記受信した機密方針情報を用いて、前記記憶された機密方針情報を更新する機密方針情報更新手段と、
   操作依頼を受け付けて、入場データ送信要求を、ＩＣカードに、発行する入場データ送信要求手段と、
   ＩＣカードから、入場データを受信する入場データ受信手段と、
   前記受信した入場データの安全保護管理領域を特定する情報を用いて、機密方針情報の安全保護管理領域を特定する情報を参照して、両者が一致すれば、前記受け付けられた操作依頼を承認する操作承認手段と、
   前記受け付けられた操作依頼を用いて、機密方針情報に従って、所定の操作を実行する操作実行手段と、
   を備える処理装置である、
   ことを特徴とする機密方針管理システム。
2. 前記入退場門装置は、
   本人認証情報を記憶する記憶手段と、
   前記入場を検知されたＩＣカードに、本人識別情報送信要求を発行する本人識別情報送信要求手段と、
   ＩＣカードから、本人識別情報を受信する本人識別情報受信手段と、
   前記受信した本人識別情報を用いて、本人認証情報を参照して、入場認証する入場認証手段と、
   を備える入退場門装置であって、
   前記ＩＣカードは、
   本人識別情報を記憶する記憶手段と、
   本人識別情報送信要求を受け付けて、前記本人識別情報を返信する本人識別情報返信手段と、
   を備えるＩＣカードである、
   ことを特徴とする、請求項１に記載の機密方針管理システム。
3. 安全保護管理領域を特定する情報を含む機密方針情報を用いる機密方針管理方法であって、
   機密方針情報の配布を受け付けて、予め記憶されている機密方針情報を更新する機密方針情報更新ステップと、
   安全保護管理領域への入場を検知して、安全保護管理領域を特定する情報を含む入場データを作成して、保持する入場データ作成保持ステップと、
   操作依頼を受け付けて、入場データ送信要求を、発行して、前記保持された入場データを読み取る入場データ読取ステップと、
   前記読み取られた入場データが持つ安全保護管理領域を特定する情報を用いて、前記更新された機密方針情報の安全保護管理領域を特定する情報を参照して、両者が一致すれば、
   前記受け付けられた操作依頼を承認する操作承認ステップと、
   前記受け付けられた操作依頼を用いて、機密方針情報に従って、所定の操作を実行する操作実行ステップと、
   安全保護管理領域からの退場を検知して、安全保護管理領域を特定する情報を含む入場データ削除指示を発行する入場データ削除指示ステップと、
   入退場門装置から、入場データ削除指示を受付けて、前記保持される入場データを削除する入場データ削除ステップと、
   を含んだ手順でなされることを特徴とする機密方針管理方法。
4. 本人識別情報を含む本人認証情報を用いる機密方針管理方法であって、
   安全保護管理領域への入場を検知して、本人識別情報送信要求を発行して、本人識別情報を受信する本人識別情報受信ステップと、
   前記受信した本人識別情報を用いて、本人認証情報を参照して、入場認証する入場認証ステップと、
   を含んだ手順でなされることを特徴とする、請求項３に記載の機密方針管理方法。
5. コンピュータに組込むことによって、コンピュータを請求項１、または、請求項２のいずれか１項に記載の機密方針管理システムとして動作させるコンピュータプログラム。
6. 請求項５に記載のコンピュータプログラムを記録したコンピュータ読取り可能な記録媒体。

Images