JP2008225741A

JP2008225741A - アクセス許可情報生成システム、アクセス許可情報生成プログラム

Info

Publication number: JP2008225741A
Application number: JP2007061649A
Authority: JP
Inventors: Takumi Fukuda; 拓己福田
Original assignee: Konica Minolta Inc
Current assignee: Konica Minolta Inc
Priority date: 2007-03-12
Filing date: 2007-03-12
Publication date: 2008-09-25
Anticipated expiration: 2027-03-12
Also published as: JP4910790B2

Abstract

【課題】簡単な操作で高いセキュリティレベルを保ったまま文書ファイル毎にアクセス権の付与を行うことができるアクセス許可情報生成システム、アクセス許可情報生成プログラムを提供する。
【解決手段】文書表示装置は非接触送受信部を備え、情報読み取り装置は情報読み取り手段と情報送信手段とを備え、サーバは、情報受信手段と、文書識別情報、および第１ユーザのユーザ情報、および第２ユーザのユーザ情報に基づいて、文書データに対するアクセス権を第２ユーザに付与するアクセス権付与手段と、を備える。
【選択図】図１

Description

本発明は、アクセス許可情報生成システム、アクセス許可情報生成プログラムに関する。

会議の資料や議事録などの文書ファイルを会議参加者に渡す場合、従来は文書ファイルを小型メモリー媒体にコピーして直接渡したり、後に電子メールに添付して送信するなどの手段がとられていた。

昨今、電子データのセキュリティ管理に対する要求が高まってきている。特に情報流出に対する対策として、ビジネス文書ファイルにセキュリティレベルを設けて、そのファイルやフォルダーにアクセスできる人に制限を設ける手段が講じられている。

セキュリティレベルの高い文書をメモリー媒体にコピーして渡したり、電子メールに添付したりすることはセキュリティ管理上問題があり、多くの場合禁止されている。

アクセス制限のある会議の資料や議事録などの文書ファイルを会議参加者に渡したい場合は、一般的にはファイルを渡したい人がアクセスできるようにその文書のアクセス制限の設定を変更する必要が生じ、繁雑な手間となっている。

このような課題に対応するため、会議のユーザ間でのファイル共有を簡単に行う方法が各種提案されている。

例えば、非接触通信手段を備えたユーザ識別カードを非接触読取手段で読みとらせたユーザ情報から情報共有ユーザリストを作成し、サーバに記憶されている共有フォルダへのアクセス権を付与する方法が提案されている（例えば、特許文献１参照）。

また、同様のユーザ識別カードを非接触読取手段で読みとらせ、いずれかのユーザがアクセス権を有しているファイルであればユーザ情報を読みとった全てのユーザにアクセスを許可するように許可範囲を拡大する方法が提案されている（例えば、特許文献２参照）。
特開２００６−６５７７７号公報特開２００６−１６４１３７号公報

しかしながら、特許文献１に開示されている方法では、共有フォルダへのアクセス権を得たユーザは、共有フォルダ内の全ての文書ファイルにアクセスできることになり、文書ファイル毎にアクセス権を設定することができない。

また、特許文献２の方法では、文書ファイルにアクセス権を持つユーザ識別カードが非接触読取手段で読みとれる場合だけアクセスを許可するものであり、ユーザに一時的にしかアクセス権を付与できない。

本発明は、上記課題に鑑みてなされたものであって、簡単な操作で高いセキュリティレベルを保ったまま文書ファイル毎にアクセス権の付与を行うことができるアクセス許可情報生成システム、アクセス許可情報生成プログラムを提供することを目的とする。

本発明の目的は、下記構成により達成することができる。

１．
通信ネットワークを介してデータ通信可能なサーバと、該サーバとそれぞれ通信ネットワークを介してデータ通信可能な情報読取装置と文書表示装置を含むアクセス許可情報生成システムにおいて、
前記サーバは、
文書識別情報が付与された文書データの複数を記憶する文書データ記憶手段と、
複数の前記文書データと、個々の前記文書データに対するアクセス権を有する第１ユーザに関する情報とを関連付けて記憶するアクセス権記憶手段と、
前記文書データ記憶手段から前記第１ユーザが指定する文書データを前記文書表示装置に送信する文書データ送信手段と、
前記情報読取装置から前記第１ユーザが指定する文書データに付与された文書識別情報と、前記第１ユーザに関する情報と、該第１ユーザが指定する文書データに対しアクセス権を有さない第２ユーザに関する情報の３つの情報を受信する情報受信手段と、
前記３つの受信情報に基づき、前記第１ユーザが指定する文書データに対し前記第２ユーザがアクセス可能となるようなアクセス許可情報を生成するアクセス許可情報生成手段とを備え、
前記情報読取装置は、
前記文書表示装置に表示されている文書データに付与された文書識別情報を非接触で読み取る文書識別情報読取手段と、
前記第１ユーザに関する情報が記憶されたユーザ識別カードから該第１ユーザに関する情報を非接触で読み取る第１ユーザ情報読取手段と、
前記第１ユーザが指定する文書データに対しアクセス権を有さない第２ユーザに関する情報が記憶されたユーザ識別カードから該第２ユーザに関する情報を非接触で読み取る第２ユーザ情報読取手段と、
前記文書表示装置に表示されている文書データに付与された文書識別情報と、前記第１ユーザに関する情報と、該第１ユーザが指定する文書データに対しアクセス権を有さない第２ユーザに関する情報の３つの情報を前記サーバに送信する読み取り情報送信手段とを備え、
前記文書表示装置は、
前記サーバから文書識別情報が付与された前記第１ユーザが指定する文書データを受信する文書データ受信手段と、
前記第１ユーザが指定する文書データに付与された文書識別情報を前記情報読取装置が非接触で読み取ることができるように送信する文書識別情報送信手段と、
を備えることを特徴とするアクセス許可情報生成システム。

２．
第１ユーザ情報読取手段と第２ユーザ情報読取手段と文書識別情報読取手段はＲＦＩＤリーダ／ライタ部であって、
前記文書表示装置と前記ユーザ識別カードは、前記ＲＦＩＤリーダ／ライタ部と通信可能なＲＦＩＤタグを備える、
ことを特徴とする１に記載のアクセス許可情報生成システム。

３．
文書表示装置に表示されている文書データに付与された文書識別情報を受信する文書識別情報受信ステップと、
第１ユーザに関する情報が記憶されたユーザ識別カードから該第１ユーザに関する情報を受信する第１ユーザ情報受信ステップと、
前記文書識別情報と、前記第１ユーザに関する情報と、に基づいて、前記第１ユーザの前記文書データに対するアクセス権限の有無を判定する認証ステップと
前記第１ユーザが指定する文書データに対しアクセス権を有さない第２ユーザに関する情報が記憶されたユーザ識別カードから該第２ユーザに関する情報を受信する第２ユーザ情報受信ステップと、
前記文書識別情報受信ステップで受信した文書識別情報と、前記第１ユーザ情報受信ステップで受信した前記第１ユーザ情報と、前記第２ユーザ情報受信ステップで受信した前記第２ユーザに関する情報に基づいて、前記第１ユーザが指定する文書データに対し前記第２ユーザがアクセス可能となるようなアクセス許可情報を生成するアクセス許可情報生成ステップと、
をコンピュータに実行させることを特徴とするアクセス許可情報生成プログラム。

本発明によれば、文書表示装置と、文書データにアクセス権のある人のユーザ識別カードと、アクセス権の無い人のユーザ識別カードと、を情報読み取り装置に読みとらせることにより文書表示装置に表示されている文書データに対するアクセス権を付与することができる。したがって、簡単な操作で高いセキュリティレベルを保ったまま文書ファイル毎にアクセス権の付与を行うことができるアクセス許可情報生成システム、アクセス許可情報生成プログラムを提供できる。

以下、図面に基づき本発明の実施形態を説明する。

まず、本発明の第１の実施形態について、図１を用いて説明する。

図１は、本発明の実施形態に係るアクセス許可情報生成システムの全体構成の一例を示すブロック図である。

本発明のアクセス許可情報生成システムはサーバ１、情報読み取り装置２、文書表示装置３、各ユーザの所持するユーザ識別カード３５などから構成されている。

サーバ１は例えばＥｔｈｅｒｎｅｔ（登録商標）や電話回線などで通信を行う図示せぬ通信手段を有し、図示せぬルータやハブで構成されるネットワーク５を介して他の通信機能を持つ機器と交信する機能を持っている。ネットワーク５はＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）でも、インターネットでも良い。

また、サーバ１は、文書データに固有の文書識別情報を付与し保存する機能と、文書データ毎にアクセス権を付与する機能と、文書データを所定の形式の出力用データに変換して、出力する機能を持っている。

作成した文書データは、ネットワーク５上の他の機器からサーバ１に送信する。サーバ１はその文書データに固有の文書識別情報と作成者のユーザ識別情報を加えて保存する。例えば、図１のパーソナルコンピュータ２０で文書データを作成し、サーバ１に文書データを保存することができる。また、サーバ１はネットワーク５上の他の機器とデータファイルの共有を行う機能と、ユーザ認証機能を持っている。ユーザ認証は例えばユーザ識別カード３５やパスワード、生体認証などの方法により行われ、サーバ１がユーザを認証できた場合は、アクセス権を持つ文書データなどへのアクセスを許可する。

サーバ１については、後に詳しく説明する。

文書表示装置３は、例えば無線ＬＡＮなどで通信を行う図示せぬ通信手段を有し、無線アクセスポイント５００とネットワーク５を介してサーバ１と交信し、サーバ１からダウンロードした文書データを表示部３１に表示する。

表示部３１の表面はタッチパネルになっており、ユーザは、タッチパネルへの入力と操作部３２の操作により、パスワード等ユーザ識別情報の入力や文書データの指定やダウンロード、表示されている文書のページ送りなどの操作を行う。

また、文書表示装置３は、表示部３１に表示している文書データの文書識別情報を非接触で送信する機能をもっている。

文書表示装置３についても、後に詳しく説明する。

情報読み取り装置２は、ＲＦＩＤ（ＲａｄｉｏＦｒｅｑｕｅｎｃｙＩｄｅｎｔｉｆｉｃａｔｉｏｎ）タグなどの内蔵された情報記録手段から、非接触で情報を読み取る装置である。情報読み取り装置２は、例えばネットワーク５を介してサーバ１と交信するパーソナルコンピュータ１０と、ＲＦＩＤリーダ／ライタ部１０７ａから構成され、ＲＦＩＤリーダ／ライタ部１０７ａで読みとった情報をサーバ１に送信する。

例えば、ユーザ識別情報が記憶されているＲＦＩＤタグ部１０８が埋め込まれているユーザ識別カード３５を情報読み取り装置２にかざすと、情報読み取り装置２はユーザ情報を読みとってサーバ１に送信する。また、文書データを表示している文書表示装置３を情報読み取り装置２にかざすと、情報読み取り装置２は文書識別情報を読みとってサーバ１に送信する。

情報読み取り装置２についても、後に詳しく説明する。

図２は、本発明の実施形態に係るサーバ１の内部構成の一例を示すブロック図である。

サーバ１は、全体を制御するＣＰＵ１１、操作ボタンとキーによりユーザがサーバ１への入力と各種操作を行う入力部１８、Ｅｔｈｅｒｎｅｔ（登録商標）などで通信を行う送信部２４と受信部２５を備えた通信部７１などから構成されている。

また、サーバ１は、画像や文字を表示する表示部１９、および図示せぬＲＡＭ（ＲａｎｄａｍＡｃｃｅｓｓＭｅｍｏｒｙ）、ＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）、ＨＤＤ（ＨａｒｄＤｉｓｋＤｒｉｖｅ）などから構成される記憶部１３を備えている。記憶部１３は、例えばＯＳ（オペレーティングシステム）、プリンタ用データを記録するプログラム、アプリケーション、プリンタドライバ等を記憶しており、ＣＰＵ１１がこれらのプログラムを実行する。記憶部１３は文書、画像などの各種データを記憶するデータ記憶部１５と、文書などのデータと該データに対するアクセス権を有するユーザのユーザ識別情報とを関連づけて記憶するアクセス権記憶部１７を備えている。データ記憶部１５は本発明の文書データ記憶手段、アクセス権記憶部１７は本発明のアクセス権記憶手段である。

ＣＰＵ１１は、ユーザ情報を受信するユーザ情報受信部５０、ユーザがアクセス権を有する文書データのリストを送信する文書データリスト送信部５１、文書データの送信要求を受信部２５から受信する送信要求受信部５２、文書データを送信部２４から送信する文書データ送信部５３、ユーザ識別情報と文書データの文書識別情報を受信する情報受信部５４、ユーザの認証を行う認証部２２、自サーバ１でユーザの情報を登録する登録部１４、文書データへのアクセス権を付与するアクセス許可情報生成部１２を備えている。

ユーザ情報受信部５０は本発明のユーザ情報受信手段、文書データ送信部５３は本発明の文書データ送信手段、情報受信部５４は本発明の情報受信手段、アクセス許可情報生成部１２は本発明のアクセス許可情報生成手段である。

次に、サーバ１のユーザ情報登録と管理について説明する。

サーバ１を利用するためには、サーバ１へのユーザ登録が必要である。サーバ１の管理者が登録するユーザ識別情報は、例えばユーザ名とユーザＩＤ、パスワードである。

管理者は例えば初期設定時に入力部１８を操作して、これらの情報を入力し、ユーザ登録する。管理者が入力したユーザ識別情報は登録部１４により、データ記憶部１５に登録される。サーバ１への登録が終わると、サーバ１に接続された図示せぬカード作製装置によって、ユーザ識別カード３５にユーザ識別情報を記録する。

ユーザ登録を終えたユーザは、ユーザ識別カード３５を情報読み取り装置２にかざしてユーザ識別情報をサーバ１に送信することによりサーバ１にアクセスできる。あるいは、文書表示装置３やパーソナルコンピュータ２０からユーザ識別情報を入力してサーバ１に送信することによりアクセスすることができる。ユーザ情報受信部５０はユーザ情報を受信し、認証部２２は受信したユーザ識別情報を登録されている情報と照合しログインを許可する。

次に、サーバ１が行う文書データへのアクセス権登録と管理について説明する。

サーバ１が新規の文書データを受信すると、アクセス許可情報生成部１２は文書データに固有の文書識別情報と、文書データを送信したユーザのユーザ識別情報を文書データに暗号化して記録し、データ記憶部１５に保存する。また、サーバ１は、ユーザ識別情報とアクセス権を持つ文書データの文書識別情報を対応させてアクセス権記憶部１７に記憶し、ユーザがどの文書データにアクセス権を持つかを管理する。

図３は、本発明の実施形態に係る文書表示装置３の内部構成の一例を示すブロック図である。

文書表示装置３は、全体を制御するＣＰＵ１１１、操作ボタンとキーによりユーザがサーバ１への入力と各種操作を行う操作部３２、ＩＥＥＥ８０２．１１ｂなどで通信を行う送信部１２４と受信部１２５を備えた無線通信部１００などから構成されている。

また、文書識別情報を発信するためＲＦＩＤタグ部１０８ｂを備えている。ＲＦＩＤタグ部１０８ｂは本発明の非接触送受信部である。

さらに、画像や文字を表示する表示部１９、および図示せぬＲＡＭ（ＲａｎｄａｍＡｃｃｅｓｓＭｅｍｏｒｙ）、ＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）、フラッシュメモリなどから構成される記憶部１３を備えている。

表示部３１には例えば液晶が用いられるが、メモリ性を有する例えばカイラルネマチック液晶等を用いると消費電力を低減することができるので、長時間の表示が可能になる。

記憶部１１３は、例えば文書表示装置３の制御用ソフト、アプリケーション、を記憶しており、ＣＰＵ１１１がこれらのプログラムを実行する。また、記憶部１１３は文書、画像などの各種データを記憶するデータ記憶部１１５を備えている。

ＣＰＵ１１１は、文書データの送信要求信号をサーバ１に送信部１２４から送信する送信要求部１５０、サーバ１からユーザがアクセス権を有する文書データのリストを受信部１２５から受信するリスト受信部１５１を備えている。文書識別情報送信部１５２は、表示部３１に表示する文書データから読みとった文書識別情報をＲＦＩＤタグ部１０８ｂに書き込む。ＲＦＩＤタグ部１０８ｂは、情報読み取り装置２に文書識別情報を送信する。

ここで、ユーザがサーバ１から文書データをダウンロードする手順の例を説明する。

ユーザが操作部３２の操作によりユーザ情報を入力すると、送信要求部１５０は送信部１２４からサーバ１にユーザ情報が送信する。サーバ１にログインすると、サーバ１の文書データリスト送信部５１はユーザがアクセス権を有する文書データのリストをネットワークを介して文書表示装置２に送信する。文書表示装置２のリスト受信部１５１は、受信部１２５から文書データのリストを受信し、表示部３１にユーザがアクセス権を持つ文書データのリストを表示する。ユーザは操作部３２の操作により文書データを選択し、文書表示装置３にダウンロードする。ＣＰＵ１１１は、受信部１２５で受信した文書データを、データ記憶部１１５に記憶し、表示部３１で表示可能な形式に変換して表示部３１に表示する。

本実施形態では、文書表示装置２の表示部３１にユーザがアクセス権を持つ文書データのリストを表示する例を説明するが、例えばサーバ１の全ての文書データのリストを表示しても良い。その場合は、例えば文書表示装置２からパスワード等を入力し、サーバ１がアクセス権を確認した文書データだけがダウンロードできる。

また、本実施形態ではユーザがサーバ１から文書データをダウンロードするものとして説明するが、本発明はこのようなプル型に限定されるものではなくユーザが指定した文書表示装置３にサーバ１から文書データを送信するプッシュ型にも適用できる。

ここで、プッシュ型の手順の例を説明する。プッシュ型では文書表示装置３に固有の装置番号が付与され、所有者のユーザ識別情報とともに予めサーバ１に登録されている。ユーザはパーソナルコンピュータ２０を操作してユーザがアクセス権を有する文書データをサーバ１から例えばユーザ自身が所有する文書表示装置３に送信するように指示する。サーバ１は指示された文書表示装置３のユーザが指定された文書データにアクセス権を持つことを確認し、文書表示装置３と交信して認証の後、文書データを送信する。

図４は、本発明の実施形態に係るＲＦＩＤリーダ／ライタ部１０７の内部構成の一例を示すブロック図である。ＲＦＩＤリーダ／ライタ部１０７は情報読み取り装置２に内蔵されている。

ＲＦＩＤリーダ／ライタ部１０７は、ＲＦＩＤタグ部１０８に対して電波を送信するための送信アンテナ部３０１と、送信アンテナ部３０１から送信する電波の変調を行うための変調回路３０２と、を備えている。また、ＲＦＩＤタグ部１０８から送られてくる電波を受信するための受信アンテナ部３０３と、受信アンテナ部３０３より受信した信号を復調するための復調回路３０４を備えている。さらに、送信アンテナ部３０１、変調回路３０２、受信アンテナ部３０３及び復調回路３０４を制御するための制御部３０５を備えている。送信アンテナ部３０１と受信アンテナ部３０３は、ネットワーク５を介してサーバ１との通信を行うＩ／Ｆ部３０６と、送信アンテナ部３０１に接続され、ＲＦＩＤタグ部１０８への電力供給を行う電源３０７とから構成される。

制御部３０５は、外部からの指示により変調回路３０２を用いてＲＦＩＤタグ部１０８へ電力を供給するための電波及び送信するデータを変調して、送信アンテナ部３０１より外部へ電波を送信する。また、制御部３０５は、外部より受信した電波信号を受信アンテナ部３０３で受信して、復調回路３０４によって復調した後、復調された信号をデータ信号として扱えるように変換することが可能である。

図５は、本発明の実施形態に係るＲＦＩＤタグ部１０８の概略構成を示したブロック図である。

ＲＦＩＤタグ部１０８は、メモリ４０１と、電波を送受信するためのアンテナ部４０２と、共振コンデンサ部４０３と、電源の整流・平滑を行うための電力形成部４０４と、電波の変調及び復調を行うための復変調部４０５と、制御部４０６とから構成される。

ＲＦＩＤタグ部１０８は本発明のパッシブ方式のＲＦＩＤタグである。ＲＦＩＤタグ部１０８は、ＲＦＩＤリーダ／ライタ部１０７が発信する電力波を受信して、該電波から得た電力により、不揮発性メモリ４０１の情報を読み出して発信する。このように、パッシブ方式のＲＦＩＤタグを用いると、ＲＦＩＤリーダ／ライタ部１０７の電波の到達距離範囲内（例えば数ｃｍ以内）でしかＲＦＩＤタグ部１０８が作動しない。また、ＲＦＩＤタグ部１０８が不揮発性メモリ４０１の情報を発信する電波も微弱であり、情報漏洩のおそれが少ない、セキュリティの高い情報交換を実現できる。

なお、ＲＦＩＤタグ部１０８はパッシブ方式のＲＦＩＤタグに限定されるものではなく、アクティブ方式のＲＦＩＤタグを用いることもできる。

アンテナ部４０２は、共振コンデンサ４０３と組み合わされ、共振回路を構成する。この共振回路がＲＦＩＤタグ部１０８に電力を供給するためにＲＦＩＤリーダ／ライタ部１０７から送られてくる電波信号を受信すると、該電波信号を電力形成部４０４へ供給し、電力形成部４０４はＲＦＩＤタグ部１０８を動作させるための電力を取得できる。電力形成部４０４は取得した電力を不揮発性メモリ４０１や、復変調回路４０５へ供給する。

制御部４０６は、不揮発性メモリ４０１に記憶されたプログラムに従って、復変調回路４０５や電力形成部４０４の制御を行う、即ちＲＦＩＤタグ部１０８の制御を行う。

アンテナ部４０２は、ＲＦＩＤタグ部１０８に電力を供給するためにＲＦＩＤリーダ／ライタ部１０７から送られてくる電波信号とあわせて、ＲＦＩＤタグ部１０８から読み出す、又は書き込むためのデータも同時に送受信し、ＲＦＩＤタグ部１０８へ送られてきた信号は、復変調回路４０５によって復調され、制御部４０６を介して不揮発性メモリ４０１へ記憶される。また、制御部４０６によって、不揮発性メモリ４０１から読み出されたデータは、復変調回路４０５によって信号として変調され、この変調された信号はアンテナ部４０２から電波信号としてＲＦＩＤリーダ／ライタ部１０７に送信可能である
図６は、本発明の実施形態に係る情報読み取り装置２を構成するパーソナルコンピュータ１０の一例を示すブロック図である。

パーソナルコンピュータ１０は、全体を制御するＣＰＵ２１１、操作ボタンとキーによりユーザがサーバ１への入力と各種操作を行う入力部２１８、Ｅｔｈｅｒｎｅｔ（登録商標）などで通信を行う送信部２２４と受信部２２５を備えた通信部２１０などから構成されている。

また、パーソナルコンピュータ１０は、画像や文字を表示する表示部２１９、および図示せぬＲＡＭ（ＲａｎｄａｍＡｃｃｅｓｓＭｅｍｏｒｙ）、ＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）、ＨＤＤ（ＨａｒｄＤｉｓｋＤｒｉｖｅ）などから構成される記憶部２１３を備えている。記憶部２１３は、例えばＯＳ（オペレーティングシステム）、プリンタ用データを記録するプログラム、アプリケーション、プリンタドライバ等を記憶しており、ＣＰＵ２１１がこれらのプログラムを実行する。

また、ＲＦＩＤリーダ／ライタ部１０７ｂとのインターフェースであるＩ／Ｆ部２５０を備えている
ＣＰＵ２１１は、ＲＦＩＤリーダ／ライタ部１０７ａを制御して非接触で文書識別情報を読みとる文書識別情報読み取り部６０を備えている。また、第１ユーザに関する情報が記憶されたユーザ識別カードから該第１ユーザに関する情報をＲＦＩＤリーダ／ライタ部１０７ｂを制御して非接触で読み取る第１ユーザ情報読取部６２を備えている。さらに、第１ユーザが指定する文書データに対しアクセス権を有さない第２ユーザに関する情報が記憶されたユーザ識別カードから該第２ユーザに関する情報をＲＦＩＤリーダ／ライタ部１０７ｂを制御して非接触で読み取る第２ユーザ情報読取部６３を備えている。読み取り情報送信部６４は、読みとった文書識別情報、第１ユーザに関する情報、第２ユーザに関する情報を送信部２２４からネットワーク５を介してサーバ１に送信する。

なお、本実施形態では情報読み取り装置２がパーソナルコンピュータ１０とＲＦＩＤリーダ／ライタ部１０７ｂから構成される例を説明するが、パーソナルコンピュータ１０に限定されるものではなくＣＰＵ１１１、記憶部２１３などを有するマイクロコンピュータでも良い。

図７は本発明の第１の実施形態において、サーバ１が文書データのアクセス権を付与するアクセス権付与ルーチンの手順を説明するフローチャートである。

ここでは、ユーザが情報読み取り装置２を操作してアクセス権付与ルーチンを起動し、サーバ１にログオンしたところから説明する。また、文書データにアクセス権を持つユーザを第１ユーザ、文書データにアクセス権を持たないユーザを第２ユーザと呼ぶことにより区別する。

Ｓ１０１：サーバ１が、情報読み取り装置２に文書識別情報の入力を要求し、入力を待つステップである。

サーバ１のＣＰＵ１１は、情報読み取り装置２に、文書識別情報を送信するよう要求する信号を、送信部２４から送信し、所定時間待機する。

Ｓ１０２：情報読み取り装置２から文書識別情報が入力されたかどうか、を判定するステップである。

情報受信部５４は、ユーザが正しい文書識別情報を入力したかどうか判定する。

ユーザが正しい文書識別情報を入力した場合（ステップＳ１０２；Ｙｅｓ）、ステップＳ１０３に進む。

ユーザが正しい文書識別情報を入力しない場合（ステップＳ１０２；Ｎｏ）、ステップＳ１２０に進む。

Ｓ１２０：タイムアウト時間を経過したかどうか、を判定するステップである。

時間切れと判定する所定の時間（タイムアウト時間）を経過した場合（ステップＳ１２０；Ｙｅｓ）、時間切れと判定し、情報読み取り装置２に警告信号を送信して終了する。

タイムアウト時間を経過していない場合（ステップＳ１２０；Ｎｏ）、ステップＳ１０１に戻る。

Ｓ１０３：サーバ１が情報読み取り装置２に第１ユーザのユーザ情報入力を要求し、入力を待つステップである。

サーバ１の情報受信部５４は、情報読み取り装置２に、第１ユーザのユーザ情報を送信するよう要求する信号を、送信部２４から送信し、所定時間待機する。

Ｓ１０４：情報読み取り装置２から、第１ユーザ情報が入力されたかどうか、を判定するステップである。

アクセス権許可情報生成部５４は、第１ユーザ情報が入力されたかどうか判定する。

第１ユーザ情報が入力された場合（ステップＳ１０４；Ｙｅｓ）、ステップＳ１０５に進む。

第１ユーザ情報入力が入力されない場合（ステップＳ１０４；Ｎｏ）、ステップＳ１２１に進む。

Ｓ１２１：タイムアウト時間を経過したかどうか、を判定するステップである。

時間切れと判定する所定の時間（タイムアウト時間）を経過した場合（ステップＳ１２１；Ｙｅｓ）、時間切れと判定し、情報読み取り装置２に警告信号を送信して終了する。

タイムアウトの時間を経過していない場合（ステップＳ１２１；Ｎｏ）、ステップＳ１０３に戻る。

Ｓ１０５：入力されたユーザ情報が、文書識別情報を付与された文書データにアクセス権を持つかどうか、を判定するステップである。

アクセス許可情報生成部１２は、アクセス権記憶部１７に記憶されているユーザ情報と入力されたユーザ情報を照合し、入力された文書識別情報の文書データにアクセス権を持つユーザか、否かを判定する。

アクセス権を持つユーザ情報が入力された場合（ステップＳ１０５；Ｙｅｓ）、ステップＳ１０６に進む。

アクセス権を持つユーザ情報ではない場合（ステップＳ１０５；Ｎｏ）、情報読み取り装置２に警告信号を送信し、終了する。

Ｓ１０６：サーバ１が情報読み取り装置２に第２ユーザのユーザ情報入力を要求し、入力を待つステップである。

サーバ１の情報受信部５４は、情報読み取り装置２に、第２ユーザのユーザ情報を送信するよう要求する信号を、送信部２４から送信し、所定時間待機する。

Ｓ１０７：情報読み取り装置２から、第２ユーザのユーザ情報が入力されたかどうか、を判定するステップである。

アクセス許可情報生成部１２は、第２ユーザのユーザ情報が入力されたかどうか判定する。

第２ユーザのユーザ情報が入力された場合（ステップＳ１０７；Ｙｅｓ）、ステップＳ１０８に進む。

第２ユーザのユーザ情報入力が入力されない場合（ステップＳ１０７；Ｎｏ）、ステップＳ１２２に進む。

Ｓ１２２：タイムアウト時間を経過したかどうか、を判定するステップである。

タイムアウトと判定する所定の時間を経過した場合（ステップＳ１２２；Ｙｅｓ）、時間切れと判定し、情報読み取り装置２に警告信号を送信して終了する。

タイムアウト時間を経過していない場合（ステップＳ１２２；Ｎｏ）、ステップＳ１０６に戻る。

Ｓ１０８：入力された第２ユーザのユーザ情報が、文書識別情報を付与された文書データにアクセス権を持つかどうか、を判定するステップである。

アクセス許可情報生成部１２は、アクセス権記憶部１７に記憶されているユーザ情報と入力された第２ユーザのユーザ情報を照合し、入力された文書識別情報の文書データにアクセス権を持つユーザか、否かを判定する。

アクセス権を持つ第２ユーザのユーザ情報が入力された場合（ステップＳ１０８；Ｙｅｓ）、情報読み取り装置２に警告信号を送信し、終了する。

アクセス権を持つ第２ユーザのユーザ情報ではない場合（ステップＳ１０８；Ｎｏ）、ステップＳ１１２に進む。

Ｓ１１２：ステップＳ１０７で入力されたユーザ情報に、アクセス権を付与するステップである。

アクセス許可情報生成部１２は、ステップＳ１０２で入力された文書識別情報を持つ文書データと、ステップＳ１０７で入力された第２ユーザのユーザ情報が関連づけてアクセス権記憶部１７に保存し、第２ユーザが文書データにアクセス可能になるようにする。このようにして、第２ユーザに該文書データへのアクセス権を付与する。

以上で、サーバ１が文書データのアクセス権を付与するアクセス権付与ルーチンは終了である。

図８は本発明の第１の実施形態において、ユーザが文書データのアクセス権を取得する際に行う情報読み取り装置２とサーバ１の通信手順を説明するフローチャートである。

Ｓ５０１：情報読み取り装置２がユーザに文書識別情報の入力を要求し、入力を待つステップである。

サーバ１の要求により情報読み取り装置２の文書識別情報読み取り部６０は、パーソナルコンピュータ１０の表示部２１９にユーザ入力を要求する表示を行う。ユーザは、アクセス権を付与したい文書データを表示した文書表示装置３を、ＲＦＩＤリーダ／ライタ部１０７ａにかざして入力する。

Ｓ５０２：文書識別情報読み取り部６０が文書識別情報を読み出すステップである。

文書識別情報読み取り部６０はＲＦＩＤリーダ／ライタ部１０７ａを制御し、非接触で文書表示装置３のＲＦＩＤタグ部１０８ｂから文書識別信号を読み出す。

Ｓ５０３：文書識別情報をサーバ１に送信するステップである。

読み取り情報送信部６４は、ＲＦＩＤリーダ／ライタ部１０７ａが読み出した文書識別信号をサーバ１に送信する。

Ｓ５０４：第１ユーザ読み取り部６２が第１ユーザのユーザ情報の入力を要求し、入力を待つステップである。

サーバ１の要求により第１ユーザ読み取り部６２は、パーソナルコンピュータ１０の画面に第１ユーザ情報の入力を要求する表示を行う。ユーザは文書データにアクセス権を有するユーザ識別カード３５ａを、ＲＦＩＤリーダ／ライタ部１０７ａにかざして入力する。

Ｓ５０５：第１ユーザ読み取り部６２が第１ユーザ情報を読み出すステップである。

第１ユーザ読み取り部６２はＲＦＩＤリーダ／ライタ部１０７ａを制御し、ユーザ識別カード３５ａのＲＦＩＤタグ部１０８ａからユーザ情報を読み出す。

Ｓ５０６：読みとったユーザ情報をサーバ１に送信するステップである。

読み取り情報送信部６４はＲＦＩＤリーダ／ライタ部１０７ａが読み出したユーザ情報をサーバ１に送信する。

Ｓ５０７：第２ユーザ読み取り部６３が第２ユーザのユーザ情報の入力を要求し、入力を待つステップである。

サーバ１の要求により第２ユーザ読み取り部６３は、パーソナルコンピュータ１０の画面に第２ユーザ情報の入力を要求する表示を行う。ユーザは文書データにアクセス権を有するユーザ識別カード３５ｃを、ＲＦＩＤリーダ／ライタ部１０７ａにかざして入力する。

Ｓ５０８：第２ユーザ読み取り部６３が第２ユーザのユーザ情報を読み出すステップである。

ＲＦＩＤリーダ／ライタ部１０７ａはユーザ識別カード３５ｃのＲＦＩＤタグ部１０８ｃからユーザ情報を読み出す。

Ｓ５０９：読みとった第２ユーザのユーザ情報をサーバ１に送信するステップである。

読み取り情報送信部６４はＲＦＩＤリーダ／ライタ部１０７ａが読み出した第２ユーザのユーザ情報をサーバ１に送信する。

以上でアクセス許可情報を生成する際に行う情報読み取り装置２とサーバ１の通信手順は終了である。

このように、情報読み取り装置２に、文書を表示した文書表示装置３と、文書データにアクセス権を持つ第１ユーザのユーザ識別カード３５ａと、アクセス権を付与したい第２ユーザのユーザ識別カード３５ｃをかざす簡単な操作だけで、アクセス許可情報を生成しアクセス権を付与することができる。

本実施形態では、情報読み取り装置２に文書表示装置３と、文書データにアクセス権を持つユーザのユーザ識別カード３５ａと、アクセス権を付与したいユーザのユーザ識別カード３５ｃの順に情報読み取り装置２にかざす手順を説明したが、本発明はこの手順に限定されるものではない。また、本実施形態ではアクセス権を付与したいユーザが一人の場合について説明したが、複数のユーザにアクセス権を付与することもできる。このような例として、第２の実施形態を説明する。

図９は本発明の第２の実施形態において、サーバ１が文書データのアクセス権を付与するアクセス権付与ルーチンの手順を説明するフローチャートである。

第２の実施形態は、第１の実施形態のステップ順序を変更し、複数のユーザにアクセス権を付与する例である。同じ処理を行うステップには第１の実施形態と同じステップ番号を付し、説明を省略する。

Ｓ１０４：情報読み取り装置２から、ユーザ情報が入力されたかどうか、を判定するステップである。

ユーザ情報が入力された場合（ステップＳ１０４；Ｙｅｓ）、ステップＳ１０１に進む。

ユーザ情報入力が入力されない場合（ステップＳ１０４；Ｎｏ）、ステップＳ１２１に進む。

タイムアウト時間を経過した場合（ステップＳ１２１；Ｙｅｓ）、時間切れと判定し、情報読み取り装置２に警告信号を送信して終了する。

Ｓ１０１：サーバ１が情報読み取り装置２に文書識別情報の入力を要求し、入力を待つステップである。

ユーザが正しい文書識別情報を入力した場合（ステップＳ１０２；Ｙｅｓ）、ステップＳ１０５に進む。

タイムアウト時間を経過した場合（ステップＳ１２０；Ｙｅｓ）、時間切れと判定し、情報読み取り装置２に警告信号を送信して終了する。

タイムアウトの時間を経過していない場合（ステップＳ１２０；Ｎｏ）、ステップＳ１０１に戻る。

時間切れと判定する所定の時間（タイムアウト時間）を経過した場合（ステップＳ１２２；Ｙｅｓ）、時間切れと判定し、情報読み取り装置２に警告信号を送信して終了する。

タイムアウトの時間を経過していない場合（ステップＳ１２２；Ｎｏ）、ステップＳ１０６に戻る。

Ｓ１０８：入力されたユーザ情報が、文書識別情報を付与された文書データにアクセス権を持つかどうか、を判定するステップである。

アクセス権を持つユーザ情報が入力された場合（ステップＳ１０８；Ｙｅｓ）、情報読み取り装置２に警告信号を送信し、終了する。

アクセス権を持つユーザ情報ではない場合（ステップＳ１０８；Ｎｏ）、ステップＳ２１２に進む。

Ｓ２１２：ステップＳ１０７で入力された第２ユーザのユーザ情報に、アクセス権を付与するステップである。

アクセス許可情報生成部１２は、ステップＳ１０７で入力された第２ユーザのユーザ情報に、ステップＳ１０２で入力された文書識別情報を持つ文書データへのアクセス権を付与してアクセス権記憶部１７に保存し、ステップＳ１０６に戻る。

このように第２の実施形態のアクセス権付与ルーチンでは、入力されたアクセス権を持たない複数のユーザに順次アクセス権を付与することができる。本ルーチンは、タイムアウト時間経過しても第２ユーザのユーザ情報入力が入力されないと終了する。

なお、第２の実施形態では、図７で説明したユーザが文書データのアクセス権を取得する際に行う情報読み取り装置２とサーバ１の通信手順も順序を入れ替える必要があるが、容易に変更できるので説明を省略する。

以上このように、本発明によれば、簡単な操作で高いセキュリティレベルを保ったまま文書ファイル毎にアクセス権の付与を行うことができるアクセス許可情報生成システム、アクセス許可情報生成プログラムを提供することができる。

本発明の実施形態に係るアクセス許可情報生成システムの全体構成の一例を示すブロック図である。本発明の実施形態に係るサーバ１の内部構成の一例を示すブロック図である。本発明の実施形態に係る文書表示装置３の内部構成の一例を示すブロック図である。本発明の実施形態に係るＲＦＩＤリーダ／ライタ部１０７の内部構成の一例を示すブロック図である。本発明の実施形態に係るＲＦＩＤタグ部１０８の概略構成を示したブロック図である。本発明の実施形態に係る情報読み取り装置２の内部構成の一例を示すブロック図である。本発明の第１の実施形態において、サーバ１が文書データのアクセス権を付与するアクセス権付与ルーチンの手順を説明するフローチャートである。本発明の第１の実施形態において、ユーザが文書データのアクセス権を取得する際に行う情報読み取り装置２とサーバ１の通信手順を説明するフローチャートである。本発明の第２の実施形態において、サーバ１が文書データのアクセス権を付与するアクセス権付与ルーチンの手順を説明するフローチャートである。

符号の説明

１サーバ
２情報読み取り装置
３文書表示装置
５ネットワーク
１０パーソナルコンピュータ
１２アクセス許可情報生成部
１５データ記憶部
２０パーソナルコンピュータ
２２認証部
３１表示部
３２操作部
３５ユーザ識別カード
５０ユーザ情報受信部
５１文書データリスト送信部
５２送信要求受信部
５３文書データ送信部
５４情報受信部
６０文書識別情報読み取り部
６１第１ユーザ情報読み取り部
６２第２ユーザ情報読み取り部
６３読み取り情報送信部
７１通信部
１０７ＲＦＩＤリーダ／ライタ部
１０８ＲＦＩＤタグ部
１５０送信要求部
１５１リスト受信部
１５２文書識別情報送信部
５００無線アクセスポイント

Claims

通信ネットワークを介してデータ通信可能なサーバと、該サーバとそれぞれ通信ネットワークを介してデータ通信可能な情報読取装置と文書表示装置を含むアクセス許可情報生成システムにおいて、
前記サーバは、
文書識別情報が付与された文書データの複数を記憶する文書データ記憶手段と、
複数の前記文書データと、個々の前記文書データに対するアクセス権を有する第１ユーザに関する情報とを関連付けて記憶するアクセス権記憶手段と、
前記文書データ記憶手段から前記第１ユーザが指定する文書データを前記文書表示装置に送信する文書データ送信手段と、
前記情報読取装置から前記第１ユーザが指定する文書データに付与された文書識別情報と、前記第１ユーザに関する情報と、該第１ユーザが指定する文書データに対しアクセス権を有さない第２ユーザに関する情報の３つの情報を受信する情報受信手段と、
前記３つの受信情報に基づき、前記第１ユーザが指定する文書データに対し前記第２ユーザがアクセス可能となるようなアクセス許可情報を生成するアクセス許可情報生成手段とを備え、
前記情報読取装置は、
前記文書表示装置に表示されている文書データに付与された文書識別情報を非接触で読み取る文書識別情報読取手段と、
前記第１ユーザに関する情報が記憶されたユーザ識別カードから該第１ユーザに関する情報を非接触で読み取る第１ユーザ情報読取手段と、
前記第１ユーザが指定する文書データに対しアクセス権を有さない第２ユーザに関する情報が記憶されたユーザ識別カードから該第２ユーザに関する情報を非接触で読み取る第２ユーザ情報読取手段と、
前記文書表示装置に表示されている文書データに付与された文書識別情報と、前記第１ユーザに関する情報と、該第１ユーザが指定する文書データに対しアクセス権を有さない第２ユーザに関する情報の３つの情報を前記サーバに送信する読み取り情報送信手段とを備え、
前記文書表示装置は、
前記サーバから文書識別情報が付与された前記第１ユーザが指定する文書データを受信する文書データ受信手段と、
前記第１ユーザが指定する文書データに付与された文書識別情報を前記情報読取装置が非接触で読み取ることができるように送信する文書識別情報送信手段と、
を備えることを特徴とするアクセス許可情報生成システム。
第１ユーザ情報読取手段と第２ユーザ情報読取手段と文書識別情報読取手段はＲＦＩＤリーダ／ライタ部であって、
前記文書表示装置と前記ユーザ識別カードは、前記ＲＦＩＤリーダ／ライタ部と通信可能なＲＦＩＤタグを備える、
ことを特徴とする請求項１に記載のアクセス許可情報生成システム。
文書表示装置に表示されている文書データに付与された文書識別情報を受信する文書識別情報受信ステップと、
第１ユーザに関する情報が記憶されたユーザ識別カードから該第１ユーザに関する情報を受信する第１ユーザ情報受信ステップと、
前記文書識別情報と、前記第１ユーザに関する情報と、に基づいて、前記第１ユーザの前記文書データに対するアクセス権限の有無を判定する認証ステップと
前記第１ユーザが指定する文書データに対しアクセス権を有さない第２ユーザに関する情報が記憶されたユーザ識別カードから該第２ユーザに関する情報を受信する第２ユーザ情報受信ステップと、
前記文書識別情報受信ステップで受信した文書識別情報と、前記第１ユーザ情報受信ステップで受信した前記第１ユーザ情報と、前記第２ユーザ情報受信ステップで受信した前記第２ユーザに関する情報に基づいて、前記第１ユーザが指定する文書データに対し前記第２ユーザがアクセス可能となるようなアクセス許可情報を生成するアクセス許可情報生成ステップと、
をコンピュータに実行させることを特徴とするアクセス許可情報生成プログラム。