JP2008090415A - 判定装置、判定方法およびプログラム - Google Patents

Abstract

【課題】複数の確認用データの入力に大きな時間差があっても、所定の動作を行うことが可能な判定装置、判定方法およびプログラムを提供する。
【解決手段】判定部５６は、通信部５１が分割データを受け付けるたびに、その分割データに対応づけて受付完了情報を記憶部５４に記録し、受付完了情報が対応づけられている分割データの数が、所定数に達したか否かを判定する。権限管理部５７は、受付完了情報が対応づけられている分割データの数が所定数に達していないと、ファイルサーバ４内のデータへのアクセス権を変更せず、受付完了情報が対応づけられている分割データの数が所定数に達すると、そのアクセス権を変更する。
【選択図】図１

Description

本発明は、判定装置、判定方法およびプログラムに関し、特には、予め設定された複数の確認用データを受け付けた際に所定の動作を行う判定装置、判定方法およびプログラムに関する。

従来、入力された複数のパスワードが正当である場合に、所定ファイルへのアクセスを許可するファイル管理システムが知られている。

特許文献１（特許第３６６２８２８号公報）および特許文献２（特許第３８０７７４７号公報）には、正当な複数のパスワードが同時に入力された際に、所定ファイルへのアクセスを許可するシステムが記載されている。
特許第３６６２８２８号公報 特許第３８０７７４７号公報

特許文献１および特許文献２に記載のシステムは、正当な複数のパスワード（確認用データ）を同時に受け付けないと、所定ファイルへのアクセス（所定の動作）を許可しない。

よって、ユーザは、このシステムに正当な複数のパスワードを同時に入力しなければならない。

特に、このシステムがＷｅｂサービスの認証用として用いられ、かつ、複数のパスワードのそれぞれが複数のユーザに割り当てられている場合、複数のユーザは、各々の端末装置から同時にパスワードを入力するという困難な操作を行わなければならなかった。

なお、認証動作を開始した後に微小な時間差で受け付けた複数のパスワードが正当なパスワードか否かを判定するという一連の認証作業を行うシステムも考えられる。

しかしながら、このシステムでは、例えば、１つのパスワードを受け付けた後に他のパスワードを受け付けるまでに大きな時間差があり、認証動作を一端中断しなければならない場合、すなわち、一連の認証作業に対応しない操作が行われた場合、正確な認証動作を行うことができない。

本発明の目的は、複数の確認用データの入力に大きな時間差があっても所定の動作を行うことが可能な判定装置、判定方法およびプログラムを提供することである。

上記目的を達成するために、本発明の判定装置は、予め設定された複数の確認用データのいくつかを受け付けた際に所定の動作を行う判定装置であって、前記確認用データを個別に受け付ける受付部と、記憶部と、前記受付部が前記確認用データを受け付けるたびに、該確認用データに対応づけて受付完了情報を前記記憶部に記録し、前記受付完了情報が対応づけられている確認用データの数が、前記複数の確認用データの数以下でかつ２以上の整数である所定数に達したか否かを判定する判定部と、前記判定部が、前記受付完了情報が対応づけられている確認用データの数は前記所定数に達していない、と判定した場合には、前記所定の動作を行わず、前記判定部が、前記受付完了情報が対応づけられている確認用データの数は前記所定数に達した、と判定した場合には、前記所定の動作を行う動作管理部と、を含む。

また、本発明の判定方法は、予め設定された複数の確認用データのいくつかを受け付けた際に所定の動作を実行する判定装置が行う判定方法であって、前記確認用データを受け付けるたびに、該確認用データに対応づけて受付完了情報を記録する記録ステップと、前記受付完了情報が記録されると、前記受付完了情報が対応づけられている確認用データの数が、前記複数の確認用データの数以下でかつ２以上の整数である所定数に達したか否かを判定する判定ステップと、前記受付完了情報が対応づけられている確認用データの数が前記所定数に達していない場合には、前記所定の動作を行わず、前記受付完了情報が対応づけられている確認用データの数が前記所定数に達した場合には、前記所定の動作を行う動作管理ステップと、を含む。

上記発明によれば、個々の確認用データが受け付けられるたびに、その確認用データに対応する受付完了情報が、記憶部に記録される。このため、複数の確認用データの入力に時間差があっても、それら確認用データの受付完了結果は、記憶部に記録される。そして、受付完了情報が対応づけられている確認用データの数が所定数未満の場合には、所定の動作が行われず、受付完了情報が対応づけられている確認用データの数が所定数に達すると、所定の動作が実行される。

このため、複数の確認用データの入力に大きな時間差があっても、所定の動作を行うことが可能になる。

なお、前記判定部は、前記確認用データに対応づけて前記受付完了情報を前記記憶部に記録するたびに、前記受付完了情報が対応づけられている確認用データ数をカウントし、そのカウント数が前記所定数に達したか否かを判定することが望ましい。

上記発明によれば、確認用データが入力されるたびに、受付完了情報が対応づけられている確認用データ数が改めてカウントされる。このため、複数の確認用データの入力に大きな時間差があっても、所定の動作を行うことが可能になる。

また、前記記憶部は、前記複数の確認用データを予め格納し、前記受付部は、個別にデータを受け付け、前記判定部は、前記受付部にて受け付けられたデータが、前記確認用データとして前記記憶部に格納されているか否かを判断するデータ判定部と、前記データ判定部が、前記受付部にて受け付けられたデータは前記確認用データとして前記記憶部に格納されている、と判断した場合に、前記確認用データに対応づけて前記受付完了情報を前記記憶部に記録し、前記受付完了情報が対応づけられている確認用データの数が、前記所定数に達したか否かを判定するデータ管理部と、を含むことが望ましい。

上記発明によれば、受付部にて受け付けられたデータが確認用データである場合に、受付完了情報が、確認用データに対応づけて記憶部に記録される。このため、正当な確認用データを受け付けた場合のみ、受付完了情報を記憶部に記録することが可能になる。よって、記憶部での受付完了情報の管理精度を向上することが可能になる。

前記受付部は、複数の端末装置から個別に前記データを受け付け、前記記憶部は、前記複数の端末装置の連絡先、あるいは、前記確認用データを入力する利用者の連絡先を格納し、前記データ管理部は、前記受付完了情報を前記記憶部に記録した際に、少なくとも前記記憶部に格納されている連絡先のいずれかに所定の情報を通知することが望ましい。

上記発明によれば、例えば、受付部が端末装置から確認用データを受け付けた際に、他の端末装置あるいは確認用データを入力する利用者に、その旨を通知することが可能になる。

前記データ管理部は、前記受付完了情報を前記記憶部に１つだけ記録した際に、少なくとも前記記憶部に格納されている連絡先のいずれかに、データの入力を促す情報を通知することが望ましい。

上記発明によれば、確認用データの入力が開始された際に、他の端末装置のユーザあるいは確認用データを入力する利用者に、データの入力を促すことが可能となる。

前記動作管理部は、第１特定情報へのアクセス権を管理し、前記データ管理部が、前記受付完了情報が対応づけられている確認用データの数は前記所定数に達していない、と判定した場合には、前記複数の端末装置が、前記第１特定情報にアクセスすることを禁止し、前記データ管理部が、前記受付完了情報が対応づけられている確認用データの数が前記所定数に達した、と判定した場合には、前記確認用データを送信した端末装置が前記第１特定情報にアクセスすること許可し、前記データ管理部は、前記受付完了情報が対応づけられている確認用データの数が前記所定数に達した場合には、前記記憶部に格納されている連絡先に、前記第１特定情報にアクセス可能になった旨の情報を通知することが望ましい。

複数の端末装置から時間差をもって確認用データが入力される場合、最初に確認用データを入力したユーザは、確認用データを入力した時点では、第１特定情報にアクセスできず、その後、第１特定情報にアクセス可能になるまで待たなければならない。

上記発明によれば、複数の端末装置あるいは確認用データを入力する利用者に、第１特定情報にアクセス可能になった旨の情報が通知される。このため、複数の端末装置のユーザあるいは確認用データを入力する利用者は、第１特定情報にアクセス可能になったことを容易に知ることができる。このため、端末装置のユーザあるいは確認用データを入力する利用者は、第１特定情報にアクセス可能になったか否かを調べるという煩わしい作業を行わずに済む。

前記動作管理部は、第２特定情報へのアクセス権を管理し、前記データ判定部が、前記受付部にて受け付けられたデータは前記確認用データとして前記記憶部に格納されている、と判断した場合に、前記確認用データを送信した端末装置が、前記第２特定情報にアクセスすることを許可することが望ましい。

上記発明によれば、１つの確認用データだけでも、第２特定情報にアクセスすることが可能になる。

前記判定装置にログインしている、互いに異なる前記確認用データを送信した前記端末装置の数が、前記複数の端末装置の数以下でかつ２以上の整数である特定数に達したか否かを判定するログイン管理部を、さらに含み、前記動作管理部は、第３特定情報へのアクセス権を管理し、前記データ管理部が、前記受付完了情報が対応づけられている確認用データの数が前記所定数に達した、と判定し、かつ、前記ログイン管理部が、前記判定装置にログインしている、互いに異なる前記確認用データを送信した前記端末装置の数が前記特定数に達した判定すると、前記ログインしている端末装置が前記第３特定情報にアクセスすることを許可することが望ましい。

上記発明によれば、受付完了情報が対応づけられている確認用データの数が所定数に達し、かつ、特定数（２以上の整数）の端末装置が判定装置にログインしていなければ、第３特定情報にアクセスできない。このため、１台の端末装置のみがアクセスしている状況で、その１台の端末装置によって、極秘に、第３特定情報が改竄されてしまうことを防止することが可能になる。

前記データ判定部は、前記受付部にて受け付けられたデータが前記確認用データとして前記記憶部に格納されていない場合に、前記データを送信した端末装置に、エラー表示を実行するためのエラー情報を通知し、前記データ管理部は、前記データが前記確認用データとして前記記憶部に格納されている場合であって前記確認用データの数が前記所定数に達していない場合には、前記データを送信した端末装置に、前記所定の動作を行えないことの表示を実行するための動作不可情報を通知することが望ましい。

上記発明によれば、確認用データの入力ミスを知らせることが可能になり、また、正確な確認用データを入力しても所定の動作を行えないことを知らせることが可能になる。

前記データ管理部は、前記受付完了情報が前記記憶部に１つだけ記録されたときからの経過時間を計測し、前記経過時間が所定時間を超えても、前記受付完了情報が対応づけられている確認用データの数が前記所定数に満たない場合には、前記記憶部に格納されている連絡先を用いて、まだ前記確認用データを送信していない前記端末装置または前記利用者に、データの入力を促す情報を通知することが望ましい。

上記発明によれば、ユーザによる確認用データの入力忘れを防止可能になる。

前記判定部は、前記受付完了情報が前記記憶部に１つだけ記録されたときからの経過時間を計測し、前記経過時間が所定時間を超えても、前記受付完了情報が対応づけられている確認用データの数が前記所定数に満たない場合には、前記記憶部に記録された前記受付完了情報を削除することが望ましい。

上記発明によれば、所定時間を経過しても、所定数の確認用データが入力されない場合、例えば、本来確認用データを入力する時期ではないのに、ユーザの勘違いによって確認用データが誤って入力された場合、その確認用データの受付記録を、リセットすることが可能となる。

本発明のプログラムは、予め設定された複数の確認用データのいくつかを受け付けた際に所定の動作を実行する判定処理をコンピュータに実行させるプログラムであって、前記確認用データを受け付けるたびに、該確認用データに対応づけて受付完了情報を記録する記録処理と、前記受付完了情報が記録されると、前記受付完了情報が対応づけられている確認用データの数が、前記複数の確認用データの数以下でかつ２以上の整数である所定数に達したか否かを判定する判定処理と、前記受付完了情報が対応づけられている確認用データの数が前記所定数に達していない場合には、前記所定の動作を行わず、前記受付完了情報が対応づけられている確認用データの数が前記所定数に達した場合には、前記所定の動作を行う動作管理処理と、を含む判定処理をコンピュータに実行させる。

上記発明によれば、上記判定方法をコンピュータに実行させることが可能となる。

本発明によれば、複数の確認用データの入力に大きな時間差があっても、所定の動作を行うことが可能となる。

以下、本発明の実施例を図面を参照して説明する。

（第１実施例）
図１は、本発明の第１実施例の判定装置を含むアクセス管理システムを示したブロック図である。

図１において、アクセス管理システムは、端末装置１ないし３と、ファイルサーバ４と、認証サーバ５とを含む。認証サーバ５は、ネットワーク６を介して、端末装置１ないし３と通信可能であり、また、ネットワーク７を介して、ファイルサーバ４と通信可能である。

端末装置１ないし３は、例えば、ＰＣ（パーソナルコンピュータ）、または、携帯電話等の携帯用端末である。なお、端末装置の数は３台に限らず、複数台であればよい。

端末装置１は、入力部１１と、表示部１２と、メモリ１３と、通信部１４とを含む。端末装置２は、入力部２１と、表示部２２と、メモリ２３と、通信部２４とを含む。端末装置３は、入力部３１と、表示部３２と、メモリ３３と、通信部３４とを含む。

入力部１１、２１および３１は、例えば、キーボードおよびマウスであり、ユーザからの入力を受け付ける。表示部１２、２２および３２は、種々の情報を表示する。メモリ１３、２３および３３は、種々の情報を記憶する。通信部１４、２４および３４は、ネットワーク６を介して、他の装置と通信する。

ファイルサーバ４は、ユーザが管理するデータ等の情報（第１特定情報）を格納する。

認証サーバ５は、判定装置の一例であり、通信部５１と、要求分析部５２と、分割データ作成部５３と、メモリ等の記憶部５４と、通知情報作成部５５と、判定部５６と、権限管理部５７とを含む。判定部５６は、分割データ判定部５６ａと、データ管理部５６ｂとを含む。

なお、認証サーバ５が、コンピュータにて読み取り可能なメモリ等の記録媒体と、ＣＰＵ等のコンピュータと、を備えている場合、その記録媒体に認証サーバ５の動作を規定するプログラムが記録され、そのコンピュータが、記録媒体からそのプログラムを読み取って実行することによって、通信部５１と、要求分析部５２と、分割データ作成部５３と、通知情報作成部５５と、判定部５６と、権限管理部５７とを実現してもよい。

通信部５１は、受付部の一例であり、端末装置１ないし３と通信する。通信部５１は、例えば、端末装置１ないし３から、要求とデータを受け付ける。

要求分析部５２は、通信部５１が受け付けた要求を分析する。

要求分析部５２は、通信部５１が受け付けた要求が、ファイルサーバ４内のデータの公開を要求する旨の公開要求であると、分割データ作成部５３に、その公開要求を提供する。

要求分析部５２は、通信部５１が受け付けた要求が、分割データの入力を要求する旨の入力要求であると、分割データ判定部５６ａに、その入力要求を提供する。

分割データ作成部５３は、通信部５１を介して、端末装置１ないし３と通信可能である。

分割データ作成部５３は、公開要求を受け付けると、その公開要求の送信先（端末装置）に、分割データを作成するために必要な分割データ作成用情報を要求する。

分割データ作成用情報は、例えば、管理者パスワード、分割データの個数、分割データの配布先、および、データを公開するために必要な分割データの数を含む。

データを公開するために必要な分割データの数（所定数）は、以下、「判定条件」とも称され、分割データの個数以下でかつ２以上の整数である。

分割データの配布先は、分割データが配布される端末装置の連絡先として使用される。なお、分割データの配布先は、分割データが配布される利用者の連絡先、すなわち、分割データを入力する利用者の連絡先（例えば、利用者に割り当てられているメールアドレス）でもよい。

分割データ作成部５３は、分割データ作成用情報を受け付けると、その分割データ作成用情報に基づいて、複数個の分割データ（確認用データ）を作成する。例えば、分割データ作成部５３は、管理者パスワードを分割データの個数に分割して、分割データを作成する。

分割データ作成部５３は、分割データを作成すると、その分割データを分割データの配布先に対応づけたデータテーブルを作成し、そのデータテーブルを判定条件とともに記憶部５４に格納する。

図２は、記憶部５４に格納された情報（データテーブルと判定条件）の一例を示した説明図である。

図２において、分割データ２０１は、分割データの配布先２０２と、受信完了状況２０３と、判定条件２０４と、に対応づけられている。

受信完了状況２０３の欄には、受信完了状況２０３に対応づけられた分割データ２０１が受け付けられた際に、受付完了情報「×」が記録される。なお、図２では、受信完了状況２０３の欄は、空欄になっている。

図１に戻って、分割データ作成部５３は、データテーブルと判定条件を記憶部５４に格納すると、通知情報作成部５５に、作成完了信号を提供する。

通知情報作成部５５は、通信部５１を介して、端末装置１ないし３と通信可能である。

通知情報作成部５５は、作成完了信号を受け付けると、記憶部５４内のデータテーブルを参照して、各分割データ２０１を、その分割データに対応づけられた配布先２０２に通知する。

判定部５６は、通信部５１が端末装置１ないし３のいずれかから分割データ２０１を受け付けるたびに、その分割データ２０１に対応づけて受付完了情報「×」を記憶部５４に記録し、受付完了情報「×」が対応づけられている分割データ２０１の数が、その分割データに対応づけられている判定条件２０４にて表された数（所定数）に達したか否かを判定する。

なお、判定部５６は、分割データ２０１に対応づけて受付完了情報「×」を記憶部５４に記録するたびに、受付完了情報「×」が対応づけられている分割データ２０１の数をカウントし、そのカウント数が前記所定数に達したか否かを判定する。

分割データ判定部５６ａは、通信部５１を介して、端末装置１ないし３と通信可能である。

分割データ判定部５６ａは、要求分析部５２から入力要求を受け付けると、その入力要求の送信元（端末装置）に、分割データを要求する。

分割データ判定部５６ａは、その送信元からデータ（以下「受信データ」と称する）を受信すると、その受信データが分割データ２０１として記憶部５４に格納されているか否かを判断する。

分割データ判定部５６ａは、その判断結果を、受信データを送信した端末装置に通知する。

また、分割データ判定部５６ａは、受信データが分割データ２０１として記憶部５４に格納されている場合、その判断結果と受信データを、データ管理部５６ｂに提供する。

データ管理部５６ｂは、通信部５１を介して、端末装置１ないし３と通信可能である。

データ管理部５６ｂは、判断結果と受信データを受け付けると、その受信データに対応づけられている受信完了状況２０３の欄（図２参照）に、受付完了情報「×」を記録する。

データ管理部５６ｂは、受付完了情報「×」を記録すると、受付完了情報「×」が対応づけられている分割データ２０１の数が、判定条件２０４で示された所定数に達したか否かを判定する。

データ管理部５６ｂは、受付完了情報「×」が対応づけられている分割データ２０１の数が、判定条件２０４で示された所定数に達した場合、つまり、判定条件２０４が満たされた場合、動作開始信号を権限管理部５７に提供する。

また、データ管理部５６ｂは、受付完了情報「×」を記憶部５４に記録した際に、記録部５４に格納されている分割データの配布先２０２を用いて、少なくとも、その配布先のいずれかに、所定の情報（例えば、データ入力を促す情報、または、ファイルサーバ４内の情報にアクセス可能になった旨の情報）を通知する。

権限管理部５７は、動作管理部の一例であり、ファイルサーバ４内の情報（例えば、ファイル）へのアクセス権を管理する。

具体的には、権限管理部５７は、データ管理部５６ｂから動作開始信号を受け付けるまでは、端末装置がファイルサーバ４内の情報にアクセスすることを禁止し、データ管理部５６ｂから動作開始信号を受け付けると、分割データを送信した端末装置が、ファイルサーバ４内の情報にアクセスすることを許可する。

次に、動作を説明する。

図３は、分割データ作成動作を説明するためのシーケンス図である。以下、図３を参照して、分割データ作成動作を説明する。

以下の説明では、端末装置１のユーザが、認証サーバ５を用いて、自己が管理している情報をファイルサーバ４に格納してあるものとする。さらに、認証サーバ５の記憶部５４には、端末装置１の管理者データが登録されているものとする。

端末装置１のユーザが、端末装置１を用いて認証サーバ５にアクセスすると、認証サーバ５の通信部５１は、アクセスされた旨の通知を要求分析部５２に提供する。

要求分析部５２は、アクセスされた旨の通知を受け付けると、通信部５１を介して、端末装置１にメニュー画面を返信する。端末装置１は、表示部１２でメニュー画面を表示する。

図４は、メニュー画面４０１の一例を示した説明図である。図４において、メニュー画面４０１は、ファイルサーバのデータ公開ボタン４０１ａと、分割データ入力ボタン４０１ｂとを含む。

ファイルサーバのデータ公開ボタン４０１ａが、入力部１１によってクリックされると、通信部１４は、公開要求を認証サーバ５に送信する。

認証サーバ５の要求分析部５２は、公開要求を受け付けると、その公開要求を分割データ作成部５３に提供する。

分割データ作成部５３は、公開要求を受け付けると、その応答として、その公開要求の送信先である端末装置１に、管理者データを要求する。

端末装置１のユーザが、管理者データを、端末装置１から認証サーバ５に送信すると（ステップＳ３０１）、分割データ作成部５３は、その管理者データが、記憶部５４に格納されているか否かを確認する（ステップＳ３０２）。

管理者データが記憶部５４に格納されていない場合、分割データ作成部５３は、エラー情報を、端末装置１に返信する（ステップＳ３０３）。

一方、管理者データが記憶部５４に格納されている場合、分割データ作成部５３は、分割データ作成用要求画面を、端末装置１に返信する（ステップＳ３０３）。端末装置１は、表示部１２で分割データ作成用要求画面を表示する。

図５は、分割データ作成用要求画面の一例を示した説明図である。

図５において、分割データ作成用要求画面５０１には、管理者パスワードの入力欄５０１ａと、情報公開したい人数（分割データの個数）の入力欄５０１ｂと、情報公開したい人の連絡先（分割データの配布先）の入力欄５０１ｃと、アクセス権限変更条件である分割データ入力数（判定条件）の入力欄５０１ｄと、公開実行ボタン５０１ｅと、キャンセルボタン５０１ｆとが設けられている。

端末装置１のユーザが、入力部１１を操作して各入力欄に情報を入力し、その後、公開ボタン５０１ｅを入力部１１でクリックすると、通信部１４は、各入力欄に入力された情報（分割データ作成用情報）を、認証サーバ５に送信する（ステップＳ３０４）。

分割データ作成部５３は、分割データ作成用情報を受け付けると、管理者パスワードを分割データの個数に分割して分割データを作成する（ステップＳ３０５）。

分割データ作成部５３は、分割データを作成すると、その分割データを分割データの配布先に対応づけたデータテーブルを作成し、そのデータテーブルを判定条件とともに記憶部５４に格納する（図２参照）。

分割データ作成部５３は、データテーブルと判定条件を記憶部５４に格納すると、通知情報作成部５５に、作成完了信号を提供する。

通知情報作成部５５は、作成完了信号を受け付けると、記憶部５４内のデータテーブルを参照して、各分割データ２０１を、その分割データに対応づけられた配布先２０２に通知する（ステップＳ３０６）。

図６は、分割データ判定動作を説明するためのフローチャートである。以下、図６を参照して、分割データ判定動作を説明する。

以下の説明では、端末装置２のユーザが、分割データを有しているものとする。

端末装置２のユーザが、端末装置２を用いて認証サーバ５にアクセスすると、認証サーバ５の通信部５１は、アクセスされた旨の通知を要求分析部５２に提供する。

要求分析部５２は、アクセスされた旨の通知を受け付けると、端末装置２に、メニュー画面を返信する。端末装置２は、表示部２２でメニュー画面（図４参照）を表示する。

分割データ入力ボタン４０１ｂが、入力部２１によってクリックされると、通信部２４は、入力要求を認証サーバ５に送信する。

要求分析部５２は、入力要求を受け付けると、その入力要求を分割データ判定部５６ａに提供する。

分割データ判定部５６ａは、入力要求を受け付けると、その応答として、その入力要求の送信先である端末装置２に、分割データ入力画面を返信する。端末装置２は、表示部２２で分割データ入力画面を表示する。

図７は、分割データ入力画面の一例を示した説明図である。

図７において、分割データ入力画面７０１には、分割データの入力欄７０１ａと、分割データの入力状況を示す入力状況表示部７０１ｂと、判定条件２０４を満たすために今後必要となる分割データ数を示す残り表示部７０１ｃとが設けられている。

なお、分割データ判定部５６ａは、記憶部５４内のデータテーブルおよび判定条件を参照して、入力状況表示部７０１ｂと残り表示部７０１ｃを作成する。

例えば、分割データ判定部５６ａは、記憶部５４内のデータテーブルに示された各分割データに対応するマスを、入力状況表示部７０１ｂに設け、さらに、受付完了情報「×」が記録されている分割データに対応するマスを斜線または塗りつぶす。

また、例えば、分割データ判定部５６ａは、判定条件に示された所定数から受付完了情報「×」の数を差し引く演算を行い、その演算結果を、残り表示部７０１ｃに表示する。

端末装置２のユーザが、入力部２１を操作して分割データの入力欄７０１ａに分割データを入力すると、通信部２４は、その分割データを、認証サーバ５に送信する。

分割データ判定部５６ａは、端末装置２から分割データ（以下「受信データ」と称する）を受信すると（ステップＳ６０１）、その受信データが分割データ２０１として記憶部５４に格納されているか否かを判断する（ステップＳ６０２）。

受信データが分割データ２０１として記憶部５４に格納されていない場合（ステップＳ６０３）、分割データ判定部５６ａは、受信データを送信した端末装置２に、エラー表示を実行するためのエラー情報を通知する（ステップＳ６０４）。

一方、受信データが分割データ２０１として記憶部５４に格納されている場合（ステップＳ６０３）、分割データ判定部５６ａは、その判断結果と受信データを、データ管理部５６ｂに提供する。

データ管理部５６ｂは、判断結果と受信データを受け付けると、その受信データに対応づけられている受信完了状況２０３の欄（図２参照）に、受付完了情報「×」を記録する（ステップＳ６０５）。

データ管理部５６ｂは、受付完了情報「×」を記録すると、受付完了情報「×」が対応づけられている分割データ２０１の数をカウントし、そのカウント数が、判定条件２０４で示された所定数に達したか否かを判定する（ステップＳ６０６）。

受付完了情報「×」が記録された際に、受付完了情報「×」が対応づけられている分割データ２０１の数が、判定条件２０４で示された所定数未満であると、データ管理部５６ｂは、分割データを送信した端末装置に、端末装置がファイルサーバ４内の情報にアクセスする動作（所定の動作）を行えないことの表示を実行するための動作不可情報を通知し、認証サーバ５は、分割データ待ち状態となる。

なお、データ管理部５６ｂは、受付完了情報「×」を記憶部５４に１つだけ記録した際に、分割データの配布先２０２を用いて、少なくとも、それら配布先（端末装置）のいずれかに、データの入力を促す情報（例えば、「分割データを入力してください。」というメッセージ）を通知する。

データの入力を促す情報は、「分割データを入力してください。」というメッセージに限らず適宜変更可能である。

一方、受付完了情報「×」が対応づけられている分割データ２０１の数が、判定条件２０４で示された所定数に達した場合、つまり、判定条件２０４が満たされた場合、データ管理部５６ｂは、動作開始信号を権限管理部５７に提供する。

権限管理部５７は、データ管理部５６ｂから動作開始信号を受け付けるまでは、端末装置がファイルサーバ４内の情報にアクセスすることを禁止し、データ管理部５６ｂから動作開始信号を受け付けると、分割データを送信した端末装置が、ファイルサーバ４内の情報にアクセスすることを許可する（ステップＳ６０７）。

なお、データ管理部５６ｂは、動作開始信号を出力した後、分割データの配布先２０２を用いて、それらすべての配布先（端末装置）に、ファイルサーバ４内の情報にアクセス可能になった旨の情報（例えば、「ファイルサーバ４内の情報にアクセス可能になりました。」というメッセージ）を通知する。

ファイルサーバ４内の情報にアクセス可能になった旨の情報は、「ファイルサーバ４内の情報にアクセス可能になりました。」というメッセージに限らず適宜変更可能である。

本実施例によれば、個々の分割データが受け付けられるたびに、判定部５６は、その分割データに対応づけて受付完了情報「×」を記憶部５４に記録する。このため、複数の分割データの入力に時間差があっても、それら分割データの受付完了結果は、記憶部５４に記録される。

そして、権限管理部５７は、受付完了情報「×」が対応づけられている分割データの数が所定数未満の場合には、アクセス権を変更する動作（所定の動作）を行わず、受付完了情報「×」が対応づけられている分割データの数が所定数に達すると、アクセス権を変更する動作を実行する。

このため、複数の分割データの入力に大きな時間差があっても、所定の動作を行うことが可能になる。

なお、本実施例では、判定部５６は、分割データに対応づけて受付完了情報「×」を記憶部５４に記録するたびに、受付完了情報「×」が対応づけられている分割データ数をカウントし、そのカウント数が所定数に達したか否かを判定する。

この場合、分割データが入力されるたびに、受付完了情報「×」が対応づけられている分割データ数が改めてカウントされるため、複数の分割データの入力に大きな時間差があっても、所定の動作を行うことが可能になる。

また、本実施例では、分割データ判定部５６ａが、受信データが分割データであるか判断し、受信データが分割データである場合に、データ管理部５６ｂは、その分割データに対応づけて受付完了情報「×」を記憶部５４に記録する。

この場合、正当な分割データを受け付けた場合のみ、受付完了情報「×」を記憶部５４に記録することが可能になる。よって、記憶部５４での受付完了情報「×」の管理精度を上げることが可能になる。

また、本実施例では、データ管理部５６ｂは、受付完了情報「×」を記憶部５４に記録した際に、記憶部５４に格納されている分割データの配布先２０２を用いて、少なくともその配布先のいずれかに、所定の情報、例えば、データ入力を促す情報、または、ファイルサーバ４内の情報にアクセス可能になった旨の情報を通知する。分割データの配布先２０２は、例えば、分割データが配布された端末装置の連絡先、あるいは、分割データを入力する利用者の連絡先である。

この場合、例えば、通信部５１が端末装置から分割データを受け付けた際に、他の端末装置あるいは分割データを入力する利用者に、その旨を通知することが可能になる。

また、本実施例では、データ管理部５６ｂは、受付完了情報「×」を記憶部５４に１つだけ記録した際に、分割データの配布先２０２を用いて、少なくとも配布先のいずれかに、データの入力を促す情報を通知する。

この場合、分割データの入力が開始された際に、他の端末装置のユーザあるいは分割データを入力する利用者に、データの入力を促すことが可能となる。

また、本実施例では、データ管理部５６ｂは、動作開始信号を出力した後、分割データの配布先２０２を用いて、それらの配布先に、ファイルサーバ４内の情報にアクセス可能になった旨の情報を通知する。

この場合、複数の端末装置に、ファイルサーバ４内の情報にアクセス可能になった旨の情報が通知される。このため、端末装置のユーザあるいは分割データを入力する利用者は、ファイルサーバ４内の情報にアクセス可能になったことを容易に知ることができ、ファイルサーバ４内の情報にアクセス可能になったか否かを調べるという煩わしい作業を行わずに済む。

また、本実施例では、データ判定部５６ａは、受信データが分割データとして記憶部５４に格納されていない場合に、その受信データを送信した端末装置に、エラー表示を実行するためのエラー情報を通知する。

この場合、分割データの入力ミスを知らせることが可能になる。

また、本実施例では、データ管理部５６ｂは、受付完了情報「×」を記憶部５４に記録した際に、受付完了情報「×」が対応づけられている分割データ２０１の数が、判定条件２０４で示された所定数未満であると、分割データを送信した端末装置に、端末装置がファイルサーバ４内の情報にアクセスする動作（所定の動作）を行えないことの表示を実行するための動作不可情報を通知する。

この場合、正確な確認用データを入力しても所定の動作を行えないことを知らせることが可能になる。

（第２実施例）
次に、本発明の第２実施例を説明する。

実際のアクセス管理システムでは、複数のユーザが、アクセス管理サービスを利用する。この場合、ユーザごとに公開したい情報や公開を希望する相手が異なるため、第２実施例では、ユーザごとに利用できるファイルサーバを特定する。

図８は、本発明の第２実施例を示したブロック図である。図８において、図１に示した第１実施例と同一構成のものには同一符号を付してある。以下、第１実施例と異なる点を中心に、第２実施例を説明する。

図８において、認証サーバ５Ａでは、図１に示した認証サーバ５に、記憶部８１と、グループ作成部８２と、グループ判定部８３が追加され、要求分析部５２の代わりに要求分析部５２ａが用いられ、分割データ作成部５３の代わりに分割データ作成部５３ａが用いられ、通知情報作成部５５の代わりに通知情報作成部５５ａが用いられ、分割データ判定部５６ａの代わりに分割データ判定部５６ａ１が用いられ、データ管理部５６ｂの代わりにデータ管理部５６ｂ１が用いられ、権限管理部５７の代わりに権限管理部５７ａが用いられる。

また、認証サーバ５Ａは、ネットワーク７を介して、ファイルサーバ４１および４２と通信する。

なお、認証サーバ５Ａが、コンピュータにて読み取り可能なメモリ等の記録媒体と、ＣＰＵ等のコンピュータと、を備えている場合、その記録媒体に認証サーバ５Ａの動作を規定するプログラムが記録され、そのコンピュータが、記録媒体からそのプログラムを読み取って実行することによって、通信部５１と、要求分析部５２ａと、分割データ作成部５３ａと、通知情報作成部５５ａと、判定部（分割データ判定部５６ａ１とデータ管理部５６ｂ１）と、権限管理部５７ａと、グループ作成部８２と、グループ判定部８３とを実現してもよい。

ファイルサーバ４１は、第１のユーザが管理するユーザデータＡ（第１特定情報）およびユーザデータＢ（第２特定情報）を格納する。また、ファイルサーバ４２は、第２のユーザが管理するユーザデータＣを格納する。

グループ作成部８２は、通信部５１を介して、端末装置１ないし３と通信可能である。

グループ作成部８２は、ファイルサーバにデータを格納することを希望する端末装置（以下「端末装置１」とする。）から、ファイルサーバにデータを格納する旨の要求を初めて受け付けると、端末装置１が利用するファイルサーバを特定し、そのファイルサーバを識別するためのグループＩＤとパスワードを、端末装置１に提供する。

また、グループ作成部８２は、グループＩＤとパスワードとを対応づけグループテーブルを、記憶部８１に格納する。

端末装置１のユーザは、ファイルサーバにデータを格納する際、グループＩＤにて識別されるファイルサーバ（以下「ファイルサーバ４１」とする。）に、ユーザデータＡとユーザデータＢを格納する。

なお、以下では、ユーザデータＡは、ファイルサーバ４１のフォルダＸに格納され、ユーザデータＢは、ファイルサーバ４１のフォルダＹに格納されたものとする。

要求分析部５２ａは、通信部５１が受け付けた要求を分析する。

要求分析部５２ａは、通信部５１が受け付けた要求が公開要求であると、分割データ作成部５３ａに、その公開要求を提供する。

要求分析部５２ａは、通信部５１が受け付けた要求が入力要求であると、グループ判定部８３に、その入力要求を提供する。

分割データ作成部５３ａは、公開要求を受け付けると、その公開要求の送信先である端末装置（以下「端末装置１」とする。）に、管理者データを要求する。

端末装置１のユーザが、管理者データを、端末装置１から認証サーバ５Ａに送信すると、分割データ作成部５３ａは、その管理者データが、記憶部５４に格納されているか否かを確認する。

管理者データが記憶部５４に格納されていない場合、分割データ作成部５３ａは、エラー情報を、端末装置１に返信する。

一方、管理者データが記憶部５４に格納されている場合、分割データ作成部５３ａは、分割データ作成用要求画面を、端末装置１に返信する。端末装置１は、表示部１２で分割データ作成用要求画面を表示する。

図９は、分割データ作成部５３ａが送信する分割データ作成用要求画面の一例を示した説明図である。なお、図９において、図５に示したものと同一のものには同一符号を付してある。

図９において、分割データ作成用要求画面９０１には、管理者パスワードの入力欄５０１ａと、情報公開したい人数（分割データの個数）の入力欄５０１ｂと、情報公開したい人の連絡先（分割データの配布先）の入力欄５０１ｃと、アクセス権限変更条件である分割データ入力数（判定条件）の入力欄５０１ｄと、グループＩＤの入力欄９０１ａと、判定条件が満たされた際にアクセス可能にするフォルダ名の入力欄９０１ｂと、分割データ単独でアクセス可能にするフォルダ名の入力欄９０１ｃと、公開実行ボタン５０１ｅと、キャンセルボタン５０１ｆとが設けられている。

端末装置１のユーザが、入力部１１を操作して各入力欄に情報を入力し、その後、公開ボタン５０１ｅを入力部１１でクリックすると、通信部１４は、各入力欄に入力された情報（分割データ作成用情報）を、認証サーバ５Ａに送信する。

分割データ作成部５３ａは、分割データ作成用情報を受け付けると、管理者パスワードを分割データの個数に分割して分割データを作成する。

分割データ作成部５３ａは、分割データを作成すると、その分割データを、分割データの配布先、グループＩＤ、判定条件、判定条件が満たされた際にアクセス可能にするフォルダ名、分割データ単独でアクセス可能にするフォルダ名、および、受信完了状況と対応づけたデータテーブルを作成し、そのデータテーブルを記憶部５４に格納する。

図１０は、記憶部５４に格納されるデータテーブルの一例を示した説明図である。なお、図１０において、図２に示したものと同一のものには同一符号を付してある。

図１０において、分割データ２０１は、分割データの配布先２０２、受信完了状況２０３、判定条件２０４、グループＩＤ１００１、判定条件が満たされた際にアクセス可能にするフォルダ名１００２、および、分割データ単独でアクセス可能にするフォルダ名１００３と対応づけられている。

分割データ作成部５３ａは、データテーブルを記憶部５４に格納すると、通知情報作成部５５ａに、作成完了信号を提供する。

通知情報作成部５５ａは、作成完了信号を受け付けると、記憶部５４内のデータテーブル、および、記憶部８１内のグループテーブルを参照して、各分割データ２０１と、グループＩＤ１００１と、グループＩＤ１００１に対応するパスワードを、その分割データに対応づけされている配布先２０２に通知する。

グループ判定部８３は、通信部５１を介して、端末装置１ないし３と通信可能である。

グループ判定部８３は、要求分析部５２ａから入力要求を受け付けると、その入力要求の送信元に、グループＩＤとパスワードを要求する。

グループ判定部８３は、その送信元からグループＩＤとパスワードを受信すると、そのグループＩＤとパスワードが記憶部８１に格納されているか否かを判断する。

グループ判定部８３は、グループＩＤとパスワードが記憶部８１に格納されていないと、その判断結果を、グループＩＤとパスワードを送信した端末装置に通知する。

グループ判定部８３は、グループＩＤとパスワードが記憶部８１に格納されていると、グループＩＤとパスワードを送信した端末装置の連絡先と、そのグループＩＤとを、分割データ判定部５６ａ１に提供する。

分割データ判定部５６ａ１は、連絡先とグループＩＤを受け付けると、その連絡先（入力要求の送信元）に分割データを要求する。

分割データ判定部５６ａ１は、その送信元からデータ（以下「受信データ」と称する）を受信すると、その受信データが、グループ判定部８３から受け付けたグループＩＤと対応づけられた分割データ２０１として記憶部５４に格納されているか否かを判断する。

分割データ判定部５６ａ１は、その判断結果を、受信データを送信した端末装置に通知する。

また、分割データ判定部５６ａ１は、受信データが、そのグループＩＤと対応づけられた分割データ２０１として記憶部５４に格納されている場合、その判断結果と受信データとグループＩＤを、データ管理部５６ｂ１に提供する。

データ管理部５６ｂ１は、判断結果と受信データとグループＩＤを受け付けると、その受信データおよびグループＩＤに対応づけられている受信完了状況２０３の欄（図１０参照）に、受付完了情報「×」を記録する。

データ管理部５６ｂ１は、受付完了情報「×」を記録すると、その受付完了情報「×」に対応づけられている分割データの配布先、および、受け付けられたグループＩＤに対応づけられている、分割データ単独でアクセス可能にするフォルダ名を、記憶部５４から読み取る。

その後、データ管理部５６ｂ１は、分割データの配布先、グループＩＤ、分割データ単独でアクセス可能にするフォルダ名、および、動作開始信号を、権限管理部５７ａに提供する。

また、データ管理部５６ｂ１は、受け付けられたグループＩＤと対応づけられている分割データ２０１の中で、受付完了情報「×」が対応づけられているものの数が、そのグループＩＤと対応づけられている判定条件２０４で示された所定数に達したか否か、すなわち、判定条件２０４が満たされたか否かを判定する。

データ管理部５６ｂ１は、判定条件２０４が満たされた場合、判定条件２０４に対応づけられている、判定条件が満たされた際にアクセス可能にするフォルダ名、および、分割データの配布先を、記憶部５４から読み取る。

その後、データ管理部５６ｂ１は、判定条件２０４に対応づけられている分割データの配布先、グループＩＤ、判定条件が満たされた際にアクセス可能にするフォルダ名、および、動作開始信号を、権限管理部５７ａに提供する。

また、データ管理部５６ｂ１は、受付完了情報「×」を記憶部５４に記録した際に、記録部５４に格納されている、受け付けられたグループＩＤに対応づけられた分割データの配布先２０２を用いて、少なくとも、その配布先のいずれかに、所定の情報（例えば、データ入力を促す情報、または、ファイルサーバ４１内の情報にアクセス可能になった旨の情報）を通知する。

権限管理部５７ａは、データ管理部５６ｂ１から、分割データの配布先、グループＩＤ、分割データ単独でアクセス可能にするフォルダ名、および、動作開始信号を受け付けると、そのグループＩＤにて識別されるファイルサーバのフォルダから、分割データ単独でアクセス可能にするフォルダ名のフォルダを探し出す。

権限管理部５７ａは、その探し出されたフォルダ内のデータに、データ管理部５６ｂ１から受け付けた分割データの配布先に対応する端末装置のうち分割データを送信した端末装置がアクセスすることを許可する。

また、権限管理部５７ａは、データ管理部５６ｂ１から、判定条件２０４に対応づけられている分割データの配布先、グループＩＤ、判定条件が満たされた際にアクセス可能にするフォルダ名、および、動作開始信号を受け付けると、そのグループＩＤにて識別されるファイルサーバのフォルダから、判定条件が満たされた際にアクセス可能にするフォルダ名のフォルダを探し出す。

権限管理部５７ａは、その探し出されたフォルダ内のデータに、データ管理部５６ｂ１から受け付けた分割データの配布先がアクセスすることを許可する。

なお、権限管理部５７ａは、データ管理部５６ｂ１から、判定条件２０４に対応づけられている分割データの配布先、グループＩＤ、判定条件が満たされた際にアクセス可能にするフォルダ名、および、動作開始信号を受け付けるまでは、そのフォルダ内のデータに、分割データの配布先がアクセスすることを禁止する。

次に、分割データ判定動作を詳細に説明する。

図１１は、第２実施例の分割データ判定動作を説明するためのフローチャートである。以下、図１１を参照して、第１実施例の動作と異なる点を中心に、第２実施例の分割データ判定動作を説明する。

以下の説明では、端末装置２のユーザが、分割データ、グループＩＤ、および、パスワードを有しているものとする。

端末装置２のユーザが、端末装置２を用いて認証サーバ５Ａにアクセスすると、要求分析部５２は、端末装置２にメニュー画面を返信する。端末装置２は、表示部２２でメニュー画面（図４参照）を表示する。

分割データ入力ボタン４０１ｂが、入力部２１によってクリックされると、通信部２４は、入力要求を認証サーバ５Ａに送信する。

要求分析部５２は、入力要求を受け付けると、その入力要求を、グループ判定部８３に提供する。

グループ判定部８３は、入力要求を受け付けると、その入力要求の送信先である端末装置２に、グループデータ入力画面を返信する。端末装置２は、表示部２２でグループデータ入力画面を表示する。

図１２は、グループデータ入力画面の一例を示した説明図である。

図１２において、グループデータ入力画面１２０１には、グループＩＤの入力欄１２０１ａと、パスワードの入力欄１２０１ｂと、ＯＫボタン１２０１ｃと、キャンセルボタン１２０１ｄとが設けられている。

端末装置２のユーザが、入力部２１を操作して、グループＩＤの入力欄１２０１ａにグループＩＤを入力し、パスワードの入力欄１２０１ｂにパスワードを入力し、その後、入力部２１でＯＫボタン１２０１ｃをクリックすると、通信部２４は、入力されたグループＩＤおよびパスワードを、認証サーバ５Ａに送信する。

認証サーバ５Ａのグループ判定部８３は、端末装置２からグループＩＤおよびパスワードを受信すると（ステップＳ１１０１）、そのグループＩＤおよびパスワードが記憶部８１に格納されているか否かを判断する（ステップＳ１１０２）。

グループＩＤおよびパスワードが記憶部８１に格納されていない場合（ステップＳ１１０３）、グループ判定部８３は、グループＩＤおよびパスワードを送信した端末装置２に、エラー表示を実行するためのエラー情報を通知する（ステップＳ１１０４）。

一方、グループＩＤおよびパスワードが記憶部８１に格納されている場合（ステップＳ１１０３）、グループ判定部８３は、グループＩＤとパスワードを送信した端末装置２の連絡先と、そのグループＩＤとを、分割データ判定部５６ａ１に提供する。

分割データ判定部５６ａ１は、連絡先とグループＩＤを受け付けると、記憶部５４を参照して、そのグループＩＤと対応づけられている分割データを選定する。この選定動作をグループ特定と称する（ステップＳ１１０５）。

以下では、その選定された分割データを、選定分割データと称する。

分割データ判定部５６ａ１は、選定分割データを特定すると、グループ判定部８３から受け付けた連絡先つまり端末装置２に、分割データ入力画面（図７参照）を返信する。端末装置２は、表示部２２で分割データ入力画面を表示する。

なお、分割データ判定部５６ａ１は、記憶部５４内のデータテーブル（図１０参照）を参照して、入力状況表示部７０１ｂと残り表示部７０１ｃを作成する。

例えば、分割データ判定部５６ａ１は、各選定分割データに対応するマスを、入力状況表示部７０１ｂに設け、さらに、受付完了情報「×」が記録されている選定分割データに対応するマスを斜線または塗りつぶす。

また、例えば、分割データ判定部５６ａ１は、受け付けられたグループＩＤに対応づけられた判定条件に示された所定数から、選定分割データに対応づけられた受付完了情報「×」の数を差し引く演算を行い、その演算結果を、残り表示部７０１ｃに表示する。

端末装置２のユーザが、入力部２１を操作して分割データの入力欄７０１ａに分割データを入力すると、通信部２４は、その分割データを、認証サーバ５Ａに送信する。

認証サーバ５Ａの分割データ判定部５６ａ１は、端末装置２から分割データ（以下「受信データ」と称する）を受信すると（ステップＳ１１０６）、その受信データが選定分割データとして記憶部５４に格納されているか否かを判断する（ステップＳ１１０７）。

受信データが選定分割データとして記憶部５４に格納されていない場合（ステップＳ１１０８）、分割データ判定部５６ａ１は、受信データを送信した端末装置２に、エラー表示を実行するためのエラー情報を通知する（ステップＳ１１０９）。

一方、受信データが選定分割データとして記憶部５４に格納されている場合（ステップＳ１１０８）、分割データ判定部５６ａ１は、その判断結果と受信データとグループＩＤとを、データ管理部５６ｂ１に提供する。

データ管理部５６ｂ１は、判断結果と受信データとグループＩＤを受け付けると、その受信データおよびグループＩＤに対応する受信完了状況２０３の欄（図１０参照）に、受付完了情報「×」を記録する（ステップＳ１１１０）。

データ管理部５６ｂ１は、受付完了情報「×」を記録すると、その受付完了情報「×」に対応づけられている分割データの配布先、および、グループＩＤに対応づけられている、分割データ単独でアクセス可能にするフォルダ名を、記憶部５４から読み取る。

その後、データ管理部５６ｂ１は、分割データの配布先、グループＩＤ、分割データ単独でアクセス可能にするフォルダ名、および、動作開始信号を、権限管理部５７ａに提供する。

また、データ管理部５６ｂ１は、分割データ判定部５６ａ１から受け付けたグループＩＤと対応づけられている分割データ２０１の中で、受付完了情報「×」が対応づけられているものの数が、そのグループＩＤが対応づけられている判定条件２０４で示された所定数に達したか否か、すなわち、判定条件２０４が満たされたか否かを判定する。

データ管理部５６ｂ１は、判定条件２０４が満たされた場合、判定条件２０４に対応づけられている、判定条件が満たされた際にアクセス可能にするフォルダ名、および、分割データの配布先を、記憶部５４から読み取る。

その後、データ管理部５６ｂ１は、判定条件２０４に対応づけられている分割データの配布先、グループＩＤ、判定条件が満たされた際にアクセス可能にするフォルダ名、および、動作開始信号を、権限管理部５７ａに提供する。

また、データ管理部５６ｂ１は、データ管理部５６と同様に、受付完了情報「×」を記憶部５４に記録した際に、記録部５４に格納されている、グループＩＤに対応する分割データの配布先２０２を用いて、少なくとも、その配布先のいずれかに、所定の情報（例えば、データ入力を促す情報、または、ファイルサーバ４１内の情報にアクセス可能になった旨の情報）を通知する。

権限管理部５７ａは、データ管理部５６ｂ１から、分割データの配布先、グループＩＤ、分割データ単独でアクセス可能にするフォルダ名、および、動作開始信号を受け付けると、そのグループＩＤにて識別されるファイルサーバのフォルダから、分割データ単独でアクセス可能にするフォルダ名のフォルダを探し出す。

権限管理部５７ａは、その探し出されたフォルダ内の情報（第２特定情報）に、データ管理部５６ｂ１から受け付けた分割データの配布先がアクセスすることを許可する（ステップＳ１１１１、Ｓ１１１２）。

また、権限管理部５７ａは、データ管理部５６ｂ１から、判定条件２０４に対応づけられている分割データの配布先、グループＩＤ、判定条件が満たされた際にアクセス可能にするフォルダ名、および、動作開始信号を受け付けると、そのグループＩＤにて識別されるファイルサーバのフォルダから、判定条件が満たされた際にアクセス可能にするフォルダ名のフォルダを探し出す。

権限管理部５７ａは、その探し出されたフォルダ内の情報に、データ管理部５６ｂ１から受け付けた分割データの配布先がアクセスすることを許可する（ステップＳ１１１１、Ｓ１１１３）。

なお、権限管理部５７ａは、データ管理部５６ｂ１から、判定条件２０４に対応づけられている分割データの配布先、グループＩＤ、判定条件が満たされた際にアクセス可能にするフォルダ名、および、動作開始信号を受け付けるまでは、そのフォルダ内の情報に、分割データの配布先がアクセスすることを禁止する。

本実施例によれば、権限管理部５７ａは、データ判定部５６ａ１が、通信部５１にて受け付けられたデータは分割データとして記憶部５４に格納されている、と判断した場合に、その分割データを送信した端末装置が、第２特定情報にアクセスすることを許可する。

この場合、１つの分割データだけでも、第２特定情報にアクセスすることが可能になる。

（第３実施例）
次に、本発明の第３実施例を説明する。

第２実施例でファイル共有を行う場合、最後に分割データを入力したユーザは、分割データを入力した段階で、判定条件が満たされた際にアクセス可能にするフォルダ内の情報（ファイル）にアクセスできるようになる。

しかしながら、他のユーザは、その情報（ファイル）にアクセスできるようになったことをしばらく分からない。

このため、最後に分割データを入力したユーザは、分割データを入力してから他のユーザが情報（ファイル）にアクセスできるようになったことを知るまでに、その情報（ファイル）を単独で極秘に改竄することが可能になる。

このため、第２実施例のシステムは、ユーザが単独で極秘に改竄しては困る情報を扱うことに向いていない。

第３実施例は、この問題を解決可能なシステムである。

図１３は、本発明の第３実施例を示したブロック図である。図１３において、図８に示した第２実施例と同一構成のものには同一符号を付してある。以下、第２実施例と異なる点を中心に、第３実施例を説明する。

図１３において、認証サーバ５Ｂでは、図８に示した認証サーバ５Ａに、ログイン管理部１３０１が追加され、分割データ作成部５３ａの代わりに分割データ作成部５３ｂが用いられ、権限管理部５７ａの代わりに権限管理部５７ｂが用いられている。

また、認証サーバ５Ｂは、ネットワーク７を介して、ファイルサーバ４３とも通信する。

また、認証サーバ５Ｂは、複数の端末装置が同じ分割データを用いてログインすることを禁止している。

なお、認証サーバ５Ｂが、コンピュータにて読み取り可能なメモリ等の記録媒体と、ＣＰＵ等のコンピュータと、を備えている場合、その記録媒体に認証サーバ５Ｂの動作を規定するプログラムが記録され、そのコンピュータが、記録媒体からそのプログラムを読み取って実行することによって、通信部５１と、要求分析部５２ａと、分割データ作成部５３ｂと、通知情報作成部５５ａと、判定部（分割データ判定部５６ａ１とデータ管理部５６ｂ１）と、権限管理部５７ｂと、グループ作成部８２と、グループ判定部８３と、ログイン管理部１３０１と実現してもよい。

ファイルサーバ４３は、もともと情報保有者が利用していたファイルサーバである。また、ファイルサーバ４１は、情報公開用に用意され、分割データでの認証では書き込みできないものとする。

情報保有者が情報公開する際、手動もしくは自動で公開したい情報を、ファイルサーバ４３からファイルサーバ４１にコピーする。

図１４は、第３実施例において、分割データ作成部５３ｂが、公開要求を送信した端末装置に送信する分割データ作成要求画面の一例を示した説明図である。図１４において、図９に示したものと同一のものには同一符号を付してある。

図１４において、分割データ作成用要求画面１４０１には、図９に示した分割データ作成用要求画面９０１に加えて、アクセス権限変更条件である同時ログイン数の入力欄１４０１が設けられている。

なお、同時ログイン数の入力欄１４０１には、分割データの個数以下でかつ２以上の整数である特定数しか入力されない。

分割データ作成部５３ｂは、分割データ作成用情報を受け付けると、分割データ作成部５３ａと同様にデータテーブルを作成し、そのデータテーブルを記憶部５４に格納する。

図１５は、分割データ作成部５３ｂが作成したデータテーブルの一例を示した説明図である。図１５において、図１０に示したものと同一のものには同一符号を付してある。

なお、分割データ作成部５３ｂが作成するデータテーブル（図１５参照）は、以下の点で、分割データ作成部５３ａが作成するデータテーブル（図１０参照）と異なる。

まず、同時ログイン数１５０１が、判定条件２０４と対応づけられている。

また、ログインチェック欄１５０２が、各分割データ２０１に対応づけられている。

ログイン管理部１３０１は、記憶部５４に格納されたデータテーブルのログインチェック欄１５０２を用いて、グループＩＤごとに、ログインしているユーザ（端末装置）の数を管理する。

具体的には、ログイン管理部１３０１は、端末装置が、認証サーバ５Ｂにログインする際に送信した分割データを、通信部５１を介して受信する。

続いて、ログイン管理部１３０１は、記憶部５４のデータテーブルを参照して、その分割データに対応づけられているログインチェック欄１５０２に、ログイン中である旨を示す「×」を記録する。

なお、ログイン管理部１３０１は、分割データを送信した端末装置が認証サーバ５Ｂと非接続の状態になると、その分割データに対応づけられているログインチェック欄１５０２の「×」を削除する。

続いて、ログイン管理部１３０１は、グループＩＤごとに、ログインチェック欄１５０２の「×」の数を計算する。

続いて、ログイン管理部１３０１は、記憶部５４のデータテーブルを参照して、グループＩＤごとに、その計算した「×」の数が同時ログイン数１５０１に達したか否か判定し、その判定結果を、権限管理部５７ｂに提供する。

権限管理部５７ｂは、同一グループＩＤに対応づけられた情報において、データ管理部５６ｂ１が、受付完了情報が対応づけられている分割データの数が所定数に達した、と判定し、かつ、ログイン管理部１３０１が、認証サーバ５Ｂにログインしている、互いに異なる分割データを送信した端末装置の数が同時ログイン数に達した判定すると、そのログインしている端末装置がファイルサーバ４３内の情報（第３特定情報）にアクセスすること許可する。

次に、分割データ判定動作を詳細に説明する。

図１６は、第３実施例の分割データ判定動作を説明するためにフローチャートである。なお、図１６において、図１１に示した動作と同一の動作には同一符号を付してある。以下、図１６を参照して、第２実施例の動作と異なる点を中心に、第３実施例の分割データ判定動作を説明する。

権限管理部５７ｂは、データ管理部５６ｂ１から、判定条件２０４に対応づけられている分割データの配布先、グループＩＤ、判定条件が満たされた際にアクセス可能にするフォルダ名、および、動作開始信号を受け付けると、ログイン管理部１３０１の判断結果を参照する（ステップＳ１１１４）。

権限管理部５７ｂは、ログイン管理部１３０１の判断結果を参照して、データ管理部５６ｂ１から受け付けたグループＩＤに対応づけられた配布先の中でログイン中のものの数が同時ログイン数に達したか否かを判断する（ステップＳ１１１５）。

そのログイン中のものの数が同時ログイン数に達していないと、権限管理部５７ｂは、ステップＳ１１１３を実行する。

一方、そのログイン中のものの数が同時ログイン数に達していると、権限管理部５７ｂは、選定分割データを送信しかつログインしている端末装置がファイルサーバ４３内の情報にアクセスすることを許可する（ステップＳ１１１６）。

なお、権限管理部５７ｂは、ステップＳ１１１６を実行すると、データ管理部５６ｂ１に更新信号を提供してもよい。この場合、データ管理部５６ｂ１は、例えば、選定分割データを送信しかつログインしている端末装置がファイルサーバ４３内の情報にアクセスすることが許可された旨を、選定分割データを送信した端末装置に通知する。

図１７は、データ管理部５６ｂ１による通知の一例を示した説明図である。

本実施例によれば、１台の端末装置のみがアクセスしている状況で、極秘に、第３特定情報が改竄されてしまうことを防止することが可能になる。

以上説明した各実施例において、図示した構成は単なる一例であって、本発明はその構成に限定されるものではない。

例えば、上記各実施例では、受付部として、通信部５１が用いられたが、受付部は、通信部に限らず適宜変更可能である。例えば、受付部として、キーボートまたはマウスが用いられてもよい。

また、確認用データは、管理者パスワードを分割した分割データに限らず適宜変更可能である。一例としては、確認用データは、何らかのアクションがなされた際に生成されるデータでもよい。

また、分割データは、管理者パスワードを分割したものに限らず、互いに独立したパスワード（例えば、認証サーバ５が乱数に基づいて生成したパスワード、または、ユーザが独自に考えたパスワード）でもよい。

また、分割データの配布先は、第１実施例で示したように、分割データが配布される端末装置の連絡先、あるいは、分割データが配布される利用者の連絡先すなわち分割データを入力する利用者の連絡先であることが望ましい。

また、動作管理部は、アクセス権を管理する権限管理部に限らず適宜変更可能である。

なお、上記各実施例において認証サーバを一例として説明した判定装置は、予め設定された複数の確認用データを受け付けた際に、所定のアクションを行うＷｅｂサービス（ネットディスクサービス）を提供できる。

判定装置は、複数の確認用データが遠隔地から時間差を持って入力されてもよいように、確認用データの入力結果を記憶部５４で管理する。このため、同時期に複数の確認用データが入力されなくとも、確認用データの入力結果が事前に設定した条件（判定条件）を満たせば、判定装置は、次のアクションに移行できる。

このようなＷｅｂサービスを構築することで次のようなサービスを実現できる。

パスワード入力でネットディスクへのアクセスを管理しているネットワークサービスシステムでは、通常は１つのパスワード（これを管理者パスワードと呼ぶ）で、アクセス管理がなされている。

管理者が後日、ネットディスク内の情報を公開したいときに、Ｗｅｂサービスシステムを操作すると、管理者が指定した数の分割パスワード（分割データ）が生成され、その分割パスワードは、管理者が指定したアドレスに送付される。分割パスワードは、それぞれ異なるものとする。

なお、システムは、分割パスワードではなく、異なるＵＲＬを、確認用データとして、人数分作成してもよい。また、分割パスワードは、互いに独立したパスワードでもよい。

通知を受けたユーザが個々の分割パスワードをシステムに入力すると、システムは、分割パスワードの管理テーブル（記憶部５４）を参照し、どの分割パスワードが入力されたか管理する。

他のユーザも分割パスワードを入力して、予め管理者が情報公開時に指定した個数の分割パスワードが入力されると、システムは、ユーザが分割パスワードを使って公開フォルダを参照できるようにアクションを起こす。

このようなシステムを応用すると、以下の利用シーンが想定できる。

（利用シーン１）
日頃は誰にも見せたくないが、いずれは家族に公開したいと思っている情報（例えば遺言状）が、ネットディスク上にあるとする。

この情報の所有者は、分割パスワードを家族に発行し、自分にもしものことがあったときにネットワークサービスシステムに分割パスワードを入力するよう通知する。

通知された分割パスワードを家族のそれぞれが入力すると、家族は、ネットディスク内の情報を閲覧できる。

このシステムが用いられずに、単純に情報公開すると、閲覧した人と閲覧していない人が出てしまうが、このシステムが用いられれば、分割パスワード入力を閲覧に同意することに見立て、家族全員が同意すると情報が参照可能になる。

また、次のような利用シーンも想定できる。

（利用シーン２）
教師は、生徒から集めた情報をネットディスク上のフォルダに格納する。また、教師は、別のフォルダに予め決めた閲覧日時などの情報を格納する。教師は、生徒数分の分割パスワードを生成させ、その分割パスワードを生徒に通知する。

生徒が分割パスワードを入力すると、閲覧条件などの情報が格納されたフォルダが参照可能になる。

生徒が、閲覧条件などの情報に従って、予め設定した閲覧日時を過ぎたあとに、分割パスワードを入力すると、システムは、データテーブルを参照し、どの分割パスワードが入力されたか管理する。

そして最初に指定した個数の分割パスワードが入力されると、生徒たちから集めた情報が閲覧可能になる（電子タイムカプセル）。

なお、サービスによっては、分割パスワードの入力が一定期間中に集まらなかった場合には、入力していないユーザに再通知することや、分割データの入力履歴をクリアしたりすることも考えられる。

例えば、各実施例のデータ管理部が、受付完了情報が記憶部５４に１つだけ記録されたときからの経過時間を計測し、その経過時間が所定時間を超えても、受付完了情報が対応づけられている確認用データの数が所定数に満たない場合には、記憶部５４に記録された受付完了情報を削除する。

この場合、所定時間を経過しても、所定数の確認用データが入力されない場合、例えば、本来確認用データを入力する時期ではないのに、ユーザの勘違いによって確認用データが誤って入力された場合、その確認用データを受け付けた記録を、リセットすることが可能となる。

また、各実施例のデータ管理部が、受付完了情報が記憶部５４に１つだけ記録されたときからの経過時間を計測し、その経過時間が所定時間を超えても、受付完了情報が対応づけられている確認用データの数が所定数に満たない場合には、記憶部５４に格納されている連絡先２０２を用いて、まだ確認用データを送信していない端末装置に、データの入力を促す情報（例えば、「分割データを至急入力してください。」）を通知してもよい。

この場合、ユーザによる確認用データの入力忘れを防止可能になる。

本発明の第１実施例の判定装置を含むアクセス管理システムを示したブロック図である。 記憶部５４に格納された情報（データテーブルと判定条件）の一例を示した説明図である。 分割データ作成動作を説明するためのシーケンス図である。 メニュー画面４０１の一例を示した説明図である。 分割データ作成用要求画面の一例を示した説明図である。 分割データ判定動作を説明するためのフローチャートである。 分割データ入力画面の一例を示した説明図である。 本発明の第２実施例を示したブロック図である。 分割データ作成用要求画面の一例を示した説明図である。 記憶部５４に格納されるデータテーブルの一例を示した説明図である。 第２実施例の分割データ判定動作を説明するためのフローチャートである。 グループデータ入力画面の一例を示した説明図である。 本発明の第３実施例を示したブロック図である。 分割データ作成要求画面の一例を示した説明図である。 分割データ作成部５３ｂが作成したテータテーブルの一例を示した説明図である。 第３実施例の分割データ判定動作を説明するためにフローチャートである。 データ管理部５６ｂ１による通知の一例を示した説明図である。

符号の説明

１〜３ 端末装置
１１、２１、３１ 入力部
１２、２２、３２ 表示部
１３、２３、３３ メモリ
１４、２４、３４ 通信部
４、４１、４２、４３ ファイルサーバ
５、５Ａ、５Ｂ 認証サーバ
５１ 通信部
５２、５２ａ 要求分析部
５３、５３ａ、５３ｂ 分割データ作成部
５４、８１ 記憶部
５５、５５ａ 通知情報作成部
５６ 判定部
５６ａ、５６ａ１ 分割データ判定部
５６ｂ、５６ｂ１ データ管理部
５７、５７ａ、５７ｂ 権限管理部
８２ グループ作成部
８３ グループ判定部
１３０１ ログイン管理部

Claims (13)

1. 予め設定された複数の確認用データのいくつかを受け付けた際に所定の動作を行う判定装置であって、
   前記確認用データを個別に受け付ける受付部と、
   記憶部と、
   前記受付部が前記確認用データを受け付けるたびに、該確認用データに対応づけて受付完了情報を前記記憶部に記録し、前記受付完了情報が対応づけられている確認用データの数が、前記複数の確認用データの数以下でかつ２以上の整数である所定数に達したか否かを判定する判定部と、
   前記判定部が、前記受付完了情報が対応づけられている確認用データの数は前記所定数に達していない、と判定した場合には、前記所定の動作を行わず、前記判定部が、前記受付完了情報が対応づけられている確認用データの数は前記所定数に達した、と判定した場合には、前記所定の動作を行う動作管理部と、を含む判定装置。
2. 請求項１に記載の判定装置において、
   前記判定部は、前記確認用データに対応づけて前記受付完了情報を前記記憶部に記録するたびに、前記受付完了情報が対応づけられている確認用データ数をカウントし、そのカウント数が前記所定数に達したか否かを判定する、判定装置。
3. 請求項１または２に記載の判定装置において、
   前記記憶部は、前記複数の確認用データを予め格納し、
   前記受付部は、個別にデータを受け付け、
   前記判定部は、
   前記受付部にて受け付けられたデータが、前記確認用データとして前記記憶部に格納されているか否かを判断するデータ判定部と、
   前記データ判定部が、前記受付部にて受け付けられたデータは前記確認用データとして前記記憶部に格納されている、と判断した場合に、前記確認用データに対応づけて前記受付完了情報を前記記憶部に記録し、前記受付完了情報が対応づけられている確認用データの数が、前記所定数に達したか否かを判定するデータ管理部と、を含む、判定装置。
4. 請求項３に記載の判定装置において、
   前記受付部は、複数の端末装置から個別に前記データを受け付け、
   前記記憶部は、前記複数の端末装置の連絡先、あるいは、前記確認用データを入力する利用者の連絡先を格納し、
   前記データ管理部は、前記受付完了情報を前記記憶部に記録した際に、少なくとも前記記憶部に格納されている連絡先のいずれかに所定の情報を通知する、判定装置。
5. 請求項４に記載の判定装置において、
   前記データ管理部は、前記受付完了情報を前記記憶部に１つだけ記録した際に、少なくとも前記記憶部に格納されている連絡先のいずれかに、データの入力を促す情報を通知する、判定装置。
6. 請求項４または５に記載の判定装置において、
   前記動作管理部は、第１特定情報へのアクセス権を管理し、前記データ管理部が、前記受付完了情報が対応づけられている確認用データの数は前記所定数に達していない、と判定した場合には、前記複数の端末装置が、前記第１特定情報にアクセスすることを禁止し、前記データ管理部が、前記受付完了情報が対応づけられている確認用データの数が前記所定数に達した、と判定した場合には、前記確認用データを送信した端末装置が前記第１特定情報にアクセスすること許可し、
   前記データ管理部は、前記受付完了情報が対応づけられている確認用データの数が前記所定数に達した場合には、前記記憶部に格納されている連絡先に、前記第１特定情報にアクセス可能になった旨の情報を通知する、判定装置。
7. 請求項４ないし６のいずれか１項に記載の判定装置において、
   前記動作管理部は、第２特定情報へのアクセス権を管理し、前記データ判定部が、前記受付部にて受け付けられたデータは前記確認用データとして前記記憶部に格納されている、と判断した場合に、前記確認用データを送信した端末装置が、前記第２特定情報にアクセスすることを許可する、判定装置。
8. 請求項４ないし７のいずれか１項に記載の判定装置において、
   前記判定装置にログインしている、互いに異なる前記確認用データを送信した前記端末装置の数が、前記複数の端末装置の数以下でかつ２以上の整数である特定数に達したか否かを判定するログイン管理部を、さらに含み、
   前記動作管理部は、第３特定情報へのアクセス権を管理し、前記データ管理部が、前記受付完了情報が対応づけられている確認用データの数が前記所定数に達した、と判定し、かつ、前記ログイン管理部が、前記判定装置にログインしている、互いに異なる前記確認用データを送信した前記端末装置の数が前記特定数に達した判定すると、前記ログインしている端末装置が前記第３特定情報にアクセスすることを許可する、判定装置。
9. 請求項４ないし８のいずれか１項に記載の判定装置において、
   前記データ判定部は、前記受付部にて受け付けられたデータが前記確認用データとして前記記憶部に格納されていない場合に、前記データを送信した端末装置に、エラー表示を実行するためのエラー情報を通知し、
   前記データ管理部は、前記データが前記確認用データとして前記記憶部に格納されている場合であって前記確認用データの数が前記所定数に達していない場合には、前記データを送信した端末装置に、前記所定の動作を行えないことの表示を実行するための動作不可情報を通知する、判定装置。
10. 請求項４ないし９のいずれか１項に記載の判定装置において、
    前記データ管理部は、前記受付完了情報が前記記憶部に１つだけ記録されたときからの経過時間を計測し、前記経過時間が所定時間を超えても、前記受付完了情報が対応づけられている確認用データの数が前記所定数に満たない場合には、前記記憶部に格納されている連絡先を用いて、まだ前記確認用データを送信していない前記端末装置または前記利用者に、データの入力を促す情報を通知する、判定装置。
11. 請求項１ないし１０のいずれか１項に記載の判定装置において、
    前記判定部は、前記受付完了情報が前記記憶部に１つだけ記録されたときからの経過時間を計測し、前記経過時間が所定時間を超えても、前記受付完了情報が対応づけられている確認用データの数が前記所定数に満たない場合には、前記記憶部に記録された前記受付完了情報を削除する、判定装置。
12. 予め設定された複数の確認用データのいくつかを受け付けた際に所定の動作を実行する判定装置が行う判定方法であって、
    前記確認用データを受け付けるたびに、該確認用データに対応づけて受付完了情報を記録する記録ステップと、
    前記受付完了情報が記録されると、前記受付完了情報が対応づけられている確認用データの数が、前記複数の確認用データの数以下でかつ２以上の整数である所定数に達したか否かを判定する判定ステップと、
    前記受付完了情報が対応づけられている確認用データの数が前記所定数に達していない場合には、前記所定の動作を行わず、前記受付完了情報が対応づけられている確認用データの数が前記所定数に達した場合には、前記所定の動作を行う動作管理ステップと、を含む判定方法。
13. 予め設定された複数の確認用データのいくつかを受け付けた際に所定の動作を実行する判定処理をコンピュータに実行させるプログラムであって、
    前記確認用データを受け付けるたびに、該確認用データに対応づけて受付完了情報を記録する記録処理と、
    前記受付完了情報が記録されると、前記受付完了情報が対応づけられている確認用データの数が、前記複数の確認用データの数以下でかつ２以上の整数である所定数に達したか否かを判定する判定処理と、
    前記受付完了情報が対応づけられている確認用データの数が前記所定数に達していない場合には、前記所定の動作を行わず、前記受付完了情報が対応づけられている確認用データの数が前記所定数に達した場合には、前記所定の動作を行う動作管理処理と、を含む判定処理をコンピュータに実行させるプログラム。