JP2008134894A - データ管理装置 - Google Patents

Abstract

【課題】セキュリティレベルに応じたデータへのアクセスの利便性を確保しつつ、低いセキュリティレベルで認証を受けて出力できるデータであっても大量に窃取されることを困難にすること。
【解決手段】データを保持するデータ保持手段（秘密データ記憶部１１０）と、複数の異なったセキュリティレベルでユーザを認証する多段レベル認証手段（複数セキュリティレベル認証部１４０）と、前記多段レベル認証手段に認証されたセキュリティレベルに応じて、当該セキュリティレベルが低いほど遅い予め定められた速度により、前記データ保持手段に保持されたデータを当該データ管理装置の外部へ出力する出力手段（秘密データ出力部１２０）とを備えるデータ管理装置（情報機器１）とする。
【選択図】図１

Description

本発明は、データを保持するデータ保持手段と、前記データを当該データ管理装置の外部へ出力する出力手段とを備えるデータ管理装置に関する。

コンピュータやサーバとして構成されたものもあれば、複写機やファックスなどとして構成されるさまざまな態様のデータ管理装置がある。

かかるデータ管理装置では、個人情報などを含んだ第三者には秘密にすべきデータが保持されることがある。

ここで、かかるデータ管理装置から秘密にされたデータを窃取する第三者は、データ管理装置に接続させた自己のＵＳＢメモリや、ネットワークを介してデータ管理装置に接続した自己のコンピュータなどを用いて、窃取をするデータをデータ管理装置からこれら自己のコンピュータ等へ出力させる。

かかるデータ窃取を防ぐために、データ管理装置は、ユーザを特定者（正当なユーザ）と認証すること、つまりユーザ認証を行ない、認証したユーザのデータ取得装置のみにデータ出力を認めるようにしている。

ここで、このような、データ管理装置におけるユーザ認証では、たとえばシステム管理者等の場合には、一般ユーザに求める単なるＩＤおよびパスワードの入力による認証に加えて、更に、指紋認証も行なうなどして、認証の確実度ないし信頼度（セキュリティレベル）を多段階にしている。これにより、一般ユーザには自己のファイルなど一定のファイルのみを出力可能とさせ、高いセキュリティレベルで認証されたシステム管理者はそのファイルの他の別のファイル群も出力可能にする。

また、従来のデータ管理装置では、第三者がデータを自己のコンピュータ等に出力させたり、正当なユーザによる出力時にネットワークの途中で通信内容が覗き見られたりしても、データの暗号化等により秘密にすべきデータの窃取を防ぐようにしている（特許文献１参照）。
特開平６−１２０９４１号公報

しかしながら、従来技術では、高いセキュリティレベルにより認証したシステム管理者のみに出力をさせるデータは確実に窃取を防ぐことができても、データ管理装置が低いセキュリティレベルによってしか認証せずに出力を許すデータについては、低いセキュリティレベル用の認証用情報を入力すれば、比較的、大量のデータであっても容易に窃取をさせてしまうものとなっていた。

本発明は、かかる点に鑑みてなされたものであり、セキュリティレベルに応じたデータへのアクセスの利便性を確保しつつ、低いセキュリティレベルで認証を受けて出力できるデータであっても大量に窃取することを困難にすることを目的とする。

請求項１記載のデータ管理装置は、データを保持するデータ保持手段と、複数の異なったセキュリティレベルでユーザを認証する多段レベル認証手段と、前記多段レベル認証手段により認証されたセキュリティレベルに応じて、当該セキュリティレベルが低いほど遅い予め定められた速度により、前記データ保持手段に保持されたデータを当該データ管理装置の外部へ出力する出力手段とを備えるデータ管理装置である。

この構成にすれば、高いセキュリティレベルから低いセキュリティレベルまで異なった
セキュリティレベルで認証を受けてそれぞれデータの出力ができることで、セキュリティレベルに応じたデータへのアクセスの利便性が確保されつつ、多段レベル認証手段によりユーザが認証がされたセキュリティレベルが低いほど遅い速度によりデータの出力がされるので、低いセキュリティレベルによって認証を受けて出力できるデータであっても大量に窃取することを困難にできる。

請求項２記載のデータ管理装置は、複数のユーザから当該ユーザを認証するためのそれぞれの認証用情報が入力される認証用情報入力手段を更に備え、前記多段レベル認証手段は、前記セキュリティレベルを、前記認証用情報入力手段に入力された認証用情報に基づいて判断する請求項１記載のデータ管理装置である。

この構成によれば、前記認証用情報入力手段に入力された認証用情報に基づいてセキュリティレベルを判断するので、ユーザにより入力される認証用情報を使い分けることにより多段レベル認証手段で認証されるセキュリティレベルを異なるせることができる。

認証用情報入力手段は、パスワード等が入力されるテンキー等のキー入力手段が含まれていてもよいし、また、指紋や虹彩等の生体情報が入力される生体情報の入力手段が含まれていてもよいし、両方が含まれているものとしてもよい。

認証用情報は、当該データ管理装置のユーザを特定するユーザ特定情報が少なくとも一部に含まれてもよいし、当該ユーザが属するグループやカテゴリを特定する情報が少なくとも一部に含まれてもよい。

前記多段レベル認証手段は、認証用情報入力手段に入力される複数種類の認証用情報のうちで、入力がされた認証用情報の種類に応じてセキュリティレベルを判断するものとしてもよい。

また、前記多段レベル認証手段は、認証用情報入力手段に入力される認証用情報のうちでユーザを特定するユーザ特定情報と、当該ユーザ特定情報の特定するユーザを認証するセキュリティレベルとを対応付けて記憶する記憶手段を備え、当該記憶内容の示す、認証用情報入力手段に入力される当該ユーザ特定情報に対応するセキュリティレベルを、当該ユーザ特定情報のユーザを認証したセキュリティレベルと特定するものとしてもよい。

請求項３記載のデータ管理装置は、前記認証用情報入力手段は、セキュリティレベルに応じて異なる数の認証用情報が入力され、前記多段レベル認証手段は、前記認証用情報入力手段にユーザによって入力された認証用情報が多いほど、セキュリティレベルを高く評価する請求項２記載のデータ管理装置である。

この構成によれば、前記認証用情報入力手段に入力された認証用情報の数に基づいて、入力された認証用情報が多いほどセキュリティレベルを高く評価するので、認証用情報入力手段に入力される認証用情報の数を使い分けることにより、多段レベル認証手段で認証されるセキュリティレベルを異なるせることができる。

認証用情報入力手段に入力される複数の「認証用情報」とは、キーボードにより入力されるパスワードと、指紋読取機により入力される指紋画像などの生体情報となど、複数種類の認証用情報であってもよいし、あまた、キーボード等により入力されるパスワードの前半部および後半部のように、同じ種類の認証用情報であってもよい。

請求項４記載のデータ管理装置は、前記認証用情報入力手段に認証用情報を入力するユーザを撮像する撮像手段を備える請求項２または３記載のデータ管理装置である。

この構成にすれば、ユーザを撮像することにより、ユーザを心理的に圧迫する等して、データの窃取を抑制できる。

しかも、データ窃取を企らむ者が比較的、高いセキュリティレベルで認証を受けようとする場合には、多数の認証用情報が認証用情報入力手段に入力される長い時間の間に十分かつ確実に窃取者を圧迫等でき、また、他方では、比較的、低いセキュリティレベルで窃取者が認証を受けようとするときにも、遅い速度でデータが長い時間かけて出力される間に、十分かつ確実に窃取者を圧迫等して、確実にデータ窃取を抑制することができるので、窃取者がデータ窃取を企らむときに認証を受けるセキュリティレベルに関わらず、確実に、データ窃取を抑制することができる。

請求項５記載のデータ管理装置は、前記撮像手段により撮像されたユーザの画像を保存する保存手段を備え、前記多段レベル認証手段は、前記多段レベル認証手段によりユーザが認証されたセキュリティレベルが高いほど長い予め定められた期間だけ、当該保存手段へ前記撮像手段により当該ユーザが撮像された画像を保存させる請求項４記載のデータ管理装置である。

この構成にすれば、速い速度で出力ができ、データ窃取が容易な、比較的高いセキュリティレベルで認証がされた者の画像を長く保存することができるので、データ窃取者の撮像画像を確実に保存できるようになる。

本発明によれば、セキュリティレベルに応じたデータへのアクセスの利便性を確保しつつ、低いセキュリティレベルで認証を受けて出力できるデータであっても大量に窃取されることを困難にすることができる。

以下、本発明の一実施形態に係る情報機器１について図面を参照して説明する。

図１は、情報機器１の全体構成を示す図である。

情報機器１は、特許請求の範囲に記載した「データ管理装置」の一例である。

情報機器１は、たとえば、パーソナルコンピュータやサーバ（たとえばファイルサーバ）であり、あるいは、複写機やファクシミリ、印刷装置などの画像形成装置であり、あるいは、電話機などの家電機器である。

情報機器１は、コンピュータ１００と、操作パネル１４とを備えるものとする。ここに、情報機器１がパーソナルコンピュータであれば、操作パネル１４に代えてキーボード等を備えるものとしてもよく、操作パネル１４に代えて様々な入力手段を備えるものとしてよい。また、情報機器１が電話機などであれば、コンピュータ１００は、当該機器の制御部であるものとしてもよい。

コンピュータ１００は、ＣＰＵ、ＲＯＭ、ＲＡＭ等により構成された情報処理装置である。

コンピュータ１００は、ＲＯＭあるいはコンピュータ１００が備えるハードディスクに備えるソフトウェアを実行することにより、図１に示す各機能ブロック、秘密データ記憶部１１０、秘密データ出力部１２０、出力指示取得部１３０、複数セキュリティレベル認証部１４０、監視処理部１５０の機能を実現する。

なお、コンピュータ１００の機能の一部または全部は、このようにソフトウェアを実行して実現するのでなく、専用ハードウェアにより実現するものとしてもよい。

秘密データ記憶部１１０は、第三者には秘密にする秘密データ１ｄを記憶する。情報機器１は、この秘密データ記憶部１１０に秘密データ１ｄを記憶するデータベースである。秘密データ記憶部１１０は、その記憶内容を管理する機能が含まれる。

秘密データ記憶部１１０は、特許請求の範囲に記載した「データ保持手段」の一例である。

秘密データ出力部１２０は、秘密データ記憶部１１０の上述の秘密データを、当該情報機器１に接続されたデータ取得部９へ出力する。

データ取得部９は、たとえば情報機器１のＵＳＢ端子に接続されたＵＳＢメモリ９１であり、あるいは、情報機器１のＬＡＮ端子にネットワークを介して接続する外部のコンピュータ９２である。また、図示は省略したが、データ取得部９には、たとえばハードディスク等の記憶装置が含まれてもよいし、携帯電話等の携帯情報端末が含まれてもよいし、情報機器１に有線または無線で接続して通信することにより、秘密データ出力部１２０から当該通信により出力される上述の秘密データを取得する機能を有する様々な装置や機器、デバイス等が含まれる。

出力指示取得部１３０は、操作パネル１４の、たとえばタッチパネルに対するユーザの操作によって情報機器１に入力される、秘密データ出力部１２０が秘密データをデータ取得部９へ出力することを指示する秘密データの出力指示を取得する。

秘密データ出力部１２０は、出力指示取得部１３０にこの出力指示が取得されれば、秘密データをデータ取得部９へ出力する。秘密データ出力部１２０は、操作パネル１４により入力された出力指示において指定されたデータ取得部９へと、秘密データの出力を行なう。ユーザは、操作パネル１４により情報機器１に行なう秘密データの出力指示のなかで、秘密データを出力する先のデータ取得部９を指定できる。

なお、外部コンピュータ９２は、メールサーバであってもよく、秘密データ出力部１２０が、外部のメールサーバであるコンピュータ９２に秘密データを出力してメール送信がされるものとしてもよい。

また、図１には明示していないが、データ取得部にはファクシミリ装置が含まれ、秘密データ出力部１２０は、秘密データを、外部のファクシミリ装置へと出力することにより、そのデータ内容を当該ファクシミリ装置に印刷出力させるものとしてもよい。

複数セキュリティレベル認証部１４０は、ユーザを認証する。複数セキュリティレベル認証部１４０は、操作パネル１４により入力された、ユーザを特定する情報を取得して、取得された情報に基づいてこの認証を行なう。

ここに認証とは、操作パネル１４の操作者が、データ窃取者等ではなく、真正のこの情報機器１のユーザ本人であることを判定することをいうものとする。

複数セキュリティレベル認証部１４０は、特許請求の範囲に記載した「多段レベル認証手段」の一例である。

操作パネル１４は、テンキー１４ａと、カードリーダ１４ｂと、指紋読取機１４ｃとを備える。

操作パネル１４は、特許請求の範囲に記載した「認証用情報入力手段」の一例である。

テンキー１４ａは、ユーザから操作されて、ユーザのＩＤ番号およびパスワードを複数セキュリティレベル認証部１４０へ入力する。

カードリーダ１４ｂは、ユーザによりユーザのカードがかざされて、かざされたカードに磁気等により記憶された、当該ユーザを特定するカード情報を取得して、複数セキュリティレベル認証部１４０へ入力する。このカードは、磁気カードではない、いわゆるＩＣカードであってもよいし、他の態様によりカード情報を記憶するものでもよい。

指紋読取機１４ｃは、ユーザの指があてられて、あてられた指の指紋画像を取得し、指紋画像を複数セキュリティレベル認証部１４０へ入力する。

上述した３つの情報、ＩＤ番号およびパスワードと、カード情報と、指紋情報とのことを、総称して、以下、認証情報と呼ぶ。

操作パネル１４は、これら３種類の認証情報を、複数セキュリティレベル認証部１４０に入力する。

複数セキュリティレベル認証部１４０は、操作パネル１４によりユーザから入力された３種類の認証情報に基づいて、当該ユーザを認証する。複数セキュリティレベル認証部１４０は、この認証において、そのユーザが、一般ユーザであるか、複数の当該一般ユーザの監督を行なう監督者であるか、または、この情報機器１のシステム管理者であるかいずれの種類のユーザであるかを特定する。

複数セキュリティレベル認証部１４０は、認証情報に含まれる、たとえば、ＩＤ番号などよりこの特定を行なうことができる。

複数セキュリティレベル認証部１４０は、ユーザが一般ユーザの場合には、ＩＤ番号およびパスワードに基づく認証（以下、ＩＤ認証）によりユーザを認証する。

複数セキュリティレベル認証部１４０は、ユーザがグループ監督者の場合には、かかるＩＤ認証をした後に、更に、カードリーダ１４ｂにより当該ユーザのカード情報を取得し、ＩＤ番号およびパスワードに加えて、更に、カード情報にも基づいて、合計３個の情報に基づいて認証（以下、カード認証）を行なう。

複数セキュリティレベル認証部１４０は、ユーザがシステム管理者の場合には、グループ監督者の場合と同様にＩＤ認証およびカード認証をしたうえで、さらに、指紋読取機１４ｃによりユーザの指紋画像を読み取らせて、読み取られた指紋画像を用いてユーザを認証する（以下、指紋認証）。このときには、複数セキュリティレベル認証部１４０は、ＩＤ番号、パスワードおよびカード情報に加えて、更に、指紋画像にも基づいて、合計４個の情報に基づいて認証を行なう。

ここで、複数セキュリティレベル認証部１４０が、ユーザを正しく認証できる確実さないし信頼度のことを、以下、セキュリティレベルと呼ぶ。そして、セキュリティレベルが高いとは、かかる確実さや信頼度が高いことを、逆に、セキュリティレベルが低いとは、かかる確実さや信頼度が低いことをいうものとする。

複数セキュリティレベル認証部１４０は、ＩＤ認証、カード認証、および指紋認証のうちで、実施する認証の数を増やしゆくことにより、ユーザが一般ユーザであれば比較的低いセキュリティレベルで、監督者であれば中間のセキュリティレベル、システム管理者であれば比較的高いセキュリティレベルでそれぞれ認証をする。

秘密データ出力部１２０は、切替部１２１と、高速出力部１２５と、中速出力部１２６と、低速出力部１２７とを備える。

高速出力部１２５と中速出力部１２６と低速出力部１２７とは、それぞれ、秘密データのデータ取得部９へ秘密データを、互いに異なる速度で出力する。高速出力部１２５と中速出力部１２６と低速出力部１２７とは、比較的高速な速度、中間の速度、比較的低速な速度により出力をする。

切替部１２１は、秘密データ出力部１２０が秘密データを、高速出力部１２５と中速出力部１２６と低速出力部１２７とのいずれによりデータ取得部９へ出力するかを切り替える。切替部１２１は、この切り替えを、そのデータ出力をさせる出力指示を出力指示取得部１３０に行なったユーザが、複数セキュリティレベル認証部１４０によりいずれの種類のユーザと特定されたか（一般ユーザか、監督者か、システム管理者か）により切り替える。

なお、上述した３種類のセキュリティレベル、および３種類の出力の速度については、以下で、図２を参照して、さらに詳しく説明する。

図２は、情報機器１が、秘密データ１ｄを、外部のデータ取得部９へ出力する処理を示すフローチャートである。

情報機器１においては、システム管理者のみが出力をできるデータに付いては、複数セキュリティレベル認証部１４０により高いセキュリティレベルの認証を受けなければ外部のデータ取得部９へ出力できず、十分に、窃取者による窃取から守られる。これに対して、システム管理者および監督者が出力をできるデータに付いては、中間のセキュリティレベルを受けただけでもとデータ取得部９への出力ができ、ある程度、窃取の恐れがある。さらには、一般ユーザにまで出力をアクセスをさせるデータに付いては、単に、低いセキュリティレベルでの認証を受けただけで出力ができ、データが窃取される恐れが高まる。これら、中間のセキュリティレベルや、更には低いセキュリティレベルにより複数セキュリティレベル認証部１４０に認証を受けても出力できるデータに付いて、この情報機器１では、大量のデータが窃取されることを困難にできる。

ステップＳ１およびステップＳ２ａ〜Ｓ２ｃでは、複数セキュリティレベル認証部１４０が、操作パネル１４を操作するユーザを認証する。

ステップＳ１で、複数セキュリティレベル認証部１４０は、認証をするセキュリティレベルを判定する。複数セキュリティレベル認証部１４０は、たとえば、操作パネル１４にＩＤ番号と、パスワードとの２個のみの認証用情報が入力されれば、ユーザを一般ユーザと特定して低いセキュリティレベルにより認証を行なうことを判定し、ＩＤ番号、パスワードに加えて更にカード情報も入力されれば、ユーザを監督者と特定して、中間のセキュリティレベルにより認証を行なうことを判定し、ＩＤ番号、パスワード、カード情報に加えて更に指紋画像も入力されれば、ユーザをシステム管理者と特定して、高いセキュリティレベルにより認証を行なうことを判定する。

なお、複数セキュリティレベル認証部１４０が行なう認証は、また、情報機器１へのユーザのログイン時の認証であるものとしてもよい。ここで、認証がされるセキュリティレベルに関わらず、認証時には、操作パネル１４にユーザのＩＤ番号が入力される。複数セキュリティレベル認証部１４０は、ステップこのＳ１で、ＩＤ番号と認証のセキュリティレベルとの対応関係を記憶しており、この対応関係に基づいて、入力されたＩＤ番号に対応するセキュリティレベルでの認証をすることを判定することとしてもよい。

ステップＳ２ａ〜Ｓ２ｃでは、それぞれ、複数セキュリティレベル認証部１４０が、認証をするユーザが、システム管理者であるか（ステップＳ１：システム管理者、ステップＳ２ａ）、監督者であるか（ステップＳ１：監督者、ステップＳ２ｂ）、あるいは、一般ユーザであるか（ステップＳ１：一般ユーザ、ステップＳ２ｃ）に応じてする、高いセキュリティレベルでの認証の処理（ステップＳ２ａ）と、中間のセキュリティレベルでの認証の処理（ステップＳ２ａ）と、低いセキュリティレベルでの認証の処理（ステップＳ２ａ）とを示している。

なお、中間のセキュリティレベルでの認証がされる際に（ステップＳ２ｂ）、ＩＤ認証とカード認証とが同時にされる必要はなく、ある程度、離れたタイミングにおいて行なわれるものとしてもよい。同様に、高いセキュリティレベルでの認証がされる際に（ステップＳ２ｃ）、ＩＤ認証とカード認証と指紋認証とが同時にされることも必要ではない。ＩＤ認証とカード認証と指紋認証とは、それぞれ異なるタイミングで行なわれて、ステップＳ１およびＳ２ａ〜Ｓ２ｃでは、結果としてＩＤ認証のみがされたか、あるいはＩＤ認証およびカード認証の両者がされたか、あるいは、ＩＤ認証、カード認証、指紋認証のすべてがされたかを判定することにより、結果として、低いセキュリティレベルでの認証がされたか、中間のセキュリティレベルでの認証がされたか、それとも、高いセキュリティレベルでの認証がされたかを判断するものとしてもよい。

ステップＳ３では、こうしてステップＳ１およびステップＳ２ａ〜Ｓ２ｃで複数セキュリティレベル認証部１４０がユーザを認証した後に、ユーザが操作パネル１４から秘密データの出力指示をしたときに、出力指示取得部１３０が秘密データ出力部１２０を起動させる。

ステップＳ４およびステップＳ５ａ〜Ｓ５ｃでは、先のステップＳ３で出力指示取得部１３０により起動された秘密データ出力部１２０が、秘密データの出力を行なう。

秘密データ出力部１２０は、ステップＳ２ａで高セキュリティレベルにより認証されたシステム管理者のユーザが、ステップＳ３で出力指示取得部１３０に取得された出力指示をしたユーザであるときには（ステップＳ４：システム管理者）、速い速度で出力をし（ステップＳ５ａで）、出力指示をしたユーザが監督者であれば（ステップＳ４：監督者）、中間の速度で出力をし（ステップＳ５ｂ）、一般ユーザであれば（ステップＳ４：一般ユーザ）、遅い速度で出力をする（ステップＳ５ｃ）。

ここで、３種類の速度は、１個の秘密データを出力するのにかかる時間により速度を表すとして、たとえば、図２のステップＳ５ａ〜Ｓ５ｃにそれぞれ示したように、「０．０１（秒／秘密データ）」であり、中間の速度は「１（秒／秘密データ）」であり、遅い速度は「１０（秒／秘密データ）」とされる。

かかる情報機器１であれば、中間または低いセキュリティレベルで認証を受けたときには、出力の速度が１／１００、または１／１０００となり、たとえば高いセキュリティレベルで正当に認証を受けて１分で出力されるデータが、１分×１００倍＝１００分＝約１時間４０分、および、１０分×１０００倍＝１０００分＝１６時間４０分かかり、これら相対的に低いセキュリティレベルで認証を受けても出力をできるデータであっても、データの窃取を困難にすることができる。

以下、他の実施形態について説明する。

（Ａ）図３は、一般ユーザと、監督者と、システム管理者とで秘密データ出力部１２０により出力させるデータの個数が違うことを示した図である。

一般ユーザは、秘密データ記憶部１２０に記憶された秘密データ１ｄのうちで、自己の所有する秘密データ１ｄの秘密データ群１ｄＣのデータを出力する。

監督者は、監督するすべての一般ユーザの秘密データ群１ｄＣの秘密データ１ｄを出力する。

システム管理者は、この情報機器１を用いるすべての監督者の秘密データ群１ｄＢの秘密データ１ｄを出力する。

このように、一般ユーザと、監督者と、システム管理者とで秘密データ出力部１２０により出力させるデータの個数は、後者ほど多い。

ここで、一般ユーザと、監督者と、システム管理者とが秘密データ出力部１２０により出力させるデータの個数は、それぞれ、１０個、１００個、１００００個だとする。このとき、図２の説明において上述したように、遅い速度、中間の速度、速い速度が、それぞれ、「１０（秒／秘密データ）」、「１（秒／秘密データ）」、「０．０１（秒／秘密データ）」であると、いずれも、データ出力時間は１００秒となる。

このように、一般ユーザと、監督者と、システム管理者とで秘密データ出力部１２０により出力させるデータの個数が後者ほど多ければ、出力個数が多く、高速度の出力を望むシステム管理者に、高速度での出力をさせる一方で（ステップＳ５ａ）、遅い速度の出力を甘受させる者は、出力データの個数が少なく、遅い速度でも足りる一般ユーザとでき、ユーザの利便性を高めることができる。

なお、高速出力部１２５は、情報機器１が出力する最高の出力速度により出力をするものであってもよい。

（Ｂ）図１に示したように、コンピュータ１００には、上記に説明したものに加えて、更に、監視処理部１５０が実現され、また、情報機器１には、この監視処理部１５０に接続する、監視カメラ１５０ｃを備える。

監視カメラ１５０ｃは、情報機器１の前に立って、操作パネル１４の操作等を行なうユーザを撮像する。なお、監視カメラ１５０ｃは、時間経過に従って連続的に複数枚の画像を撮像する、いわゆる動画を記録するものであってもよいし、１枚ずつ、ある程度離れたタイミングで静止画を撮像するものであってもよい。

監視カメラ１５０ｃは、特許請求の範囲に記載した「撮像手段」の一例を構成する。

監視処理部１５０は、監視カメラ１５０ｃを稼動させて、監視カメラ１５０ｃにより撮像されたユーザの画像を撮像画像保存部１５１に記憶させる。

監視処理部１５０は、ユーザの認証が開始されるときから（ステップＳ１）、そのユーザが情報機器１の操作を終えるまでの間、監視カメラ１５０ｃを稼動させ、監視カメラ１５０ｃに撮像された画像を、撮像画像保存部１５１に保存させる。

そして、監視処理部１５０は、複数セキュリティレベル認証部１４０によりユーザがシステム管理者、監督者、一般ユーザのうちいずれと特定されたかにより（ステップＳ１参照）保存をさせる期間を変え、システム管理者と特定されたユーザの画像は相対的に長い期間、監督者と特定されたユーザの画像は中間の期間、一般ユーザと特定されたユーザは相対的に短い期間だけ、それぞれ画像を保存させる。

以下、監視処理部１５０の機能のうち、上述のようにして、ユーザの種類に応じて画像の保存期間を変える機能に係る部分のことを、保存態様切替機能と呼ぶこととする。なお、この監視処理部１５０の保存態様切替機能を監視処理部１５０から独立させて、監視処理部１５０のうちで、この保存態様切替機能以外の部分のみにより、監視処理部１５０を構成してもよい。このときには、撮像画像保存部１５１は、保存態様切替機能に含むものとする。

撮像画像保存部１５１は、特許請求の範囲に記載した「保存手段」の一例を構成する。そして、監視処理部１５０ないしは監視処理部１５０のこの保存態様切替機能は、特許請求の範囲に記載した「前記多段レベル認証手段」のうちの、「前記多段レベル認証手段によりユーザが認証されたセキュリティレベルが高いほど長い予め定められた期間だけ、当該保存手段へ前記撮像手段により当該ユーザが撮像された画像を保存させる」機能に係る部分の一例である。

なお、監視処理部１５０は、複数セキュリティレベル認証部１４０によりユーザ認証がされている期間のみ（ステップＳ２ａ、Ｓ２ｂまたはＳ２ｃ）、監視カメラ１５０ｃを稼動させて撮像をさせ、それ以外の期間は撮像を停止させてもよい。

また、監視処理部１５０は、秘密データ出力部１２０がデータ出力する期間の間のみ（ステップＳ５ａ、Ｓ５ｂまたはＳ５ｃ）、撮像をさせ、それ以外の期間は撮像を停止させてもよい。

監視処理部１５０は、上述の２段落で説明した２つの期間の両者で撮像をさせるものとしてもよい。

監視処理部１５０（または監視処理部１５０の上述した保存態様切替機能）は、複数セキュリティレベル認証部１４０により高いセキュリティレベルでユーザが認証されたときには（ステップＳ１：システム管理者）、そのユーザが通信機器１の操作を終えるまで、監督者や一般ユーザとして認証されたとき（ステップＳ１：監督者、一般ユーザ）の撮像画質よりも高い撮像画質により、監視カメラ１５０ｃに撮像をさせるものとしてもよい。さらには、同様に、監視処理部１５０は、複数セキュリティレベル認証部１４０により中間のセキュリティレベルでユーザが認証されたときには（ステップＳ１：システム管理者）、一般ユーザとしてユーザが認証されたとき（ステップＳ１：一般ユーザ）の撮像画質よりは高い撮像画質により、監視カメラ１５０ｃに撮像をさせてもよい。

撮像画像保存部１５１は、コンピュータ１００に設けられたＲＡＭやハードディスクであるものとしてもよいし、また、このＲＡＭやハードディスクの管理機能が含まれる機能ブロックであるものとしてもよい。

監視処理部１５０（または監視処理部１５０の保存態様切替）の全部または一部は、複数セキュリティレベル認証部１４０と一体的に構成してもよい。

（Ｃ）監視処理部１５０（または監視処理部１５０の保存態様切替）は、撮像画像保存部１５１に、どのユーザの撮像画像も同じ期間だけ保存させてもよい。

（Ｄ）監視処理部１５０および監視カメラ１５０ｃは備えなくともよい。

（Ｅ）出力指示取得部１３０は設けず、ステップＳ３の処理は省略し、ユーザは出力指示を情報機器１に入力することができず、複数セキュリティレベル認証部１４０によりユーザが認証された直後などの適切なタイミングで、データ出力（ステップＳ５ａ〜Ｓ５ｃ）は行なわれるものとしてもよい。

（Ｆ）たとえば、操作パネル１４にはカードリーダ１４ｂおよび指紋読取機１４ｃは設けないものなどとして、複数セキュリティレベル認証部１４０が、テンキー１４ａによるＩＤ認証のみを行なうものとしてもよく、このときには、高いセキュリティレベルの認証のときには相対的に長いパスワードをテンキー１４ａによりユーザより取得してそのパスワードにより認証をし、中間のセキュリティレベルの認証のときには中間の長さのパスワードを取得して認証をし、低いセキュリティレベルの認証のときには相対的に短いパスワードを取得して認証をするものとしてもよい。

（Ｇ）複数セキュリティレベル認証部１４０は、高いセキュリティレベルでの認証を指紋認証とし、中間のセキュリティレベルでの認証をカード認証とし、低いセキュリティレベルでの認証をＩＤ認証とするものであってもよく、つまり、セキュリティレベルが高いが中間か低いかを、３種類の認証のいずれの認証をするかにより切り替えるものであってもよい。複数セキュリティレベル認証部１４０は、操作パネル１４へユーザによりＩＤ番号およびパスワードが入力されるとＩＤ番号およびパスワードによりＩＤ認証のみを行ない（低いセキュリティレベルの認証）、カード情報が入力されると、カード情報によりカード認証を行ない（中間のセキュリティレベルの認証）、指紋画像が入力されると、指紋認証を行なう（高いセキュリティレベルの認証）ものであってもよい。

（Ｈ）ユーザは、情報機器１の場所にはおらず、情報機器１と離れた場所におり、たとえば、情報機器１にネットワークを介して接続するコンピュータ９２を操作している者であるものとしてもよく、このときには、複数セキュリティレベル認証部１４０は、ネットワークを介してコンピュータ９２から取得する情報に基づき当該ユーザを認証し、出力指示取得部１３０は、同じくコンピュータ９２から出力指示を取得するものとしてもよい。このときには、複数セキュリティレベル認証部１４０は、上述の説明のように、パスワードの長さがセキュリティレベルにより違う認証をするものとしてもよい。

本発明の一実施形態に係る情報機器の全体構成を示す図である。 情報機器が外部のデータ取得部へ秘密データ１を出力する処理を示すフローチャートである。 一般ユーザと、監督者と、システム管理者とで、秘密データ出力部により出力させるデータの個数が違うことを示した図である。

符号の説明

１ 情報機器（データ管理装置）
１ｄＡ システム管理者の秘密データ
１ｄＢ 監督者の秘密データ
１ｄＣ 一般ユーザの秘密データ
９ データ取得部
１４ 操作パネル（認証用情報入力手段）
１４ａ テンキー
１４ｂ カードリーダ
１４ｃ 指紋読取機
９１ ＵＳＢメモリ
９２ 外部コンピュータ
１００ コンピュータ
１１０ 秘密データ記憶部（データ保持手段）
１２０ 秘密データ出力部（出力手段）
１２１ 切替部
１２５ 高速出力部
１２６ 中速出力部
１２７ 低速出力部
１３０ 出力指示取得部
１４０ 複数セキュリティレベル認証部（多段レベル認証手段）
１５０ 監視処理部（多段レベル認証手段）
１５０ｃ 監視カメラ（撮像手段）
１５１ 撮像画像保存部（保存手段）

Claims (5)

1. データを保持するデータ保持手段と、
   複数の異なったセキュリティレベルでユーザを認証する多段レベル認証手段と、
   前記多段レベル認証手段により認証されたセキュリティレベルに応じて、当該セキュリティレベルが低いほど遅い予め定められた速度により、前記データ保持手段に保持されたデータを当該データ管理装置の外部へ出力する出力手段とを備えるデータ管理装置。
2. 複数のユーザから当該ユーザを認証するためのそれぞれの認証用情報が入力される認証用情報入力手段を更に備え、
   前記多段レベル認証手段は、前記セキュリティレベルを、前記認証用情報入力手段に入力された認証用情報に基づいて判断する請求項１記載のデータ管理装置。
3. 前記認証用情報入力手段は、セキュリティレベルに応じて異なる数の認証用情報が入力され、
   前記多段レベル認証手段は、前記認証用情報入力手段にユーザによって入力された認証用情報が多いほど、セキュリティレベルを高く評価する請求項２記載のデータ管理装置。
4. 前記認証用情報入力手段に認証用情報を入力するユーザを撮像する撮像手段を備える請求項２または３記載のデータ管理装置。
5. 前記撮像手段により撮像されたユーザの画像を保存する保存手段を備え、
   前記多段レベル認証手段は、前記多段レベル認証手段によりユーザが認証されたセキュリティレベルが高いほど長い予め定められた期間だけ、当該保存手段へ前記撮像手段により当該ユーザが撮像された画像を保存させる請求項４記載のデータ管理装置。

Images