JP2012123575A - 情報処理装置、及びその制御方法、プログラム - Google Patents

Abstract

【課題】ユーザ認証されることで、記憶された機密情報を含む表示情報を、該ユーザの携帯端末に表示可能に設定することにより、該機密情報の漏洩を防止すると共に、ペーパーレスの実現に寄与する。
【解決手段】ユーザが操作する操作端末から受信した該ユーザを認証するためのユーザ認証情報に従って、該ユーザの認証処理を行い、該ユーザが認証されることで、該ユーザの機密情報を含む表示情報を、該ユーザの携帯端末の表示部に表示可能に設定する。前記表示情報にアクセスするためのアドレス情報を携帯端末に送信し、携帯端末からの該表示情報の取得要求に従って、該ユーザの表示情報を携帯端末の表示部に表示するべく送信する。
【選択図】図５

Description

本発明は、情報処理装置、及びその制御方法、プログラムに関し、特に、機密情報の漏洩を防止すると共に、ペーパーレスの実現に寄与する技術に関するものである。

従来、ユーザは、給与・賞与明細を社内のパソコンを用いて一旦確認し、確認後に、該給与・賞与明細の印刷指示が行われている。

しかしながら、ペーパーレスの観点から、当該給与・賞与明細を印刷しないことが望ましい。大企業になればなるほど、その印刷に係るコスト、環境への負荷は大きくなってしまうため、可能な限り削減することが求められる。

そこで、特許文献１には、給与・賞与明細ペーパーレスシステムが、給与・賞与明細のＰＤＦファイルが添付された個人毎のメールと配信すること（配信方式１）、給与・賞与明細のＰＤＦファイルをＷＥＢで配布することと（配信方式２）、給与・賞与明細のデータを印刷して配布すること（配信方式３）が記載されている。

また、特許文献１に記載の給与・賞与明細ペーパーレスシステムは、導入セットアップ時に、個人毎に予め上記配信方式１〜３が設定され、その設定内容に従って配信することが記載されている。

特開２００３−２４２３０９号公報

しかしながら、上記特許文献１に記載の給与・賞与明細ペーパーレスシステムは、以下に示す課題を有している。

１．給与・賞与明細ペーパーレスシステムの指示により給与・賞与明細をプリンタで印刷する配信方式を用いる場合、印刷後の給与・賞与明細を他人に見られてしまう恐れがあり、セキュリティ上問題である。

２．給与・賞与明細のペーパーレスを行うために、メールやＷＥＢで給与・賞与明細を配信するが、予め設定された個人にしか送信されないため、設定後にメールやＷＥＢでの給与・賞与明細の配信を希望するユーザにとっては、使い勝手の悪いシステムとなってしまう。

３．そのため、予め、多くのユーザに対して、メールやＷＥＢで給与・賞与明細を配信する配信方式が設定されると考えられるが、本来、必要としていないユーザに対しても配信することになってしまい、メールやＷＥＢで配信される給与・賞与明細を予め作成するためメモリを不必要に使用してしまうと共に、結果的に情報が様々な装置や場所に散乱してしまい、情報漏洩のリスクが高まってしまう。

４．また、一定のセキュリティを確保するため、メールやＷＥＢで、パスワード付きの給与・賞与明細のＰＤＦファイルを配信することが記載されているが、他のユーザが、当該ＰＤＦファイルを受信した装置を操作して入力したパスワードで、偶然にロックが解除されＰＤＦファイルをオープンしてしまう可能性がある。

５．また、会社にパソコンが無い（又は少ない）場合には、ユーザは、社内の複合機でユーザ認証して当該複合機から給与・賞与明細を印刷出力することが考えられるが、ペーパーレス化や情報漏洩の観点から、極力、複合機から給与・賞与明細を印刷出力しない方が好ましい。そこで、ユーザの携帯電話などの携帯端末に給与・賞与明細を配信すること等が考えられるが、給与・賞与明細を配信するシステムから一方的に給与・賞与明細が携帯端末に配信されると、上記４の課題のように、他のユーザが携帯端末を操作することで偶然に給与・賞与明細を他のユーザに見られてしまう恐れがあると共に、本来、必要としていないユーザに対しても給与・賞与明細が配信されメモリを不要に使用してしまう恐れがあった。

６．また、ユーザは、給与・賞与明細を、社内のパソコン、又は社内の複合機などの社内ネットワークに接続されている機器を用いて一旦確認し、確認後に、当該給与・賞与明細の印刷指示が行われているが、ペーパーレスの観点から、印刷するのではなく、当該給与・賞与明細をユーザの携帯電話などの携帯端末に配信する方が好ましい。そこで、その配信方式の１つとして、例えば、給与・賞与明細を表示する画面へのリンクであるＵＲＬを携帯端末に送信し、該携帯端末から該ＵＲＬへのアクセスにより給与・賞与明細が表示する仕組みが考えられる。しかしながら、そのような仕組みにおいては、他のユーザが偶然に入力した該ＵＲＬ先にアクセスし、給与・賞与明細が表示される等のセキュリティ上のリスクがある。

そこで、本発明は、上記課題を鑑みてなされたものであり、ユーザ認証されることで、記憶された機密情報を含む表示情報を、該ユーザの携帯端末に表示可能に設定することにより、該機密情報の漏洩を防止すると共に、ペーパーレスの実現に寄与することを目的とする。

本発明は、ユーザの機密情報を記憶する記憶手段を備え、前記ユーザの携帯端末と、前記ユーザが操作する操作端末と通信可能な情報処理装置であって、前記操作端末から、前記ユーザを認証するためのユーザ認証情報を受信する受信手段と、前記受信手段で受信したユーザ認証情報に従って、前記ユーザの認証処理を行う認証手段と、前記認証手段により前記ユーザが認証されたことを条件に、前記記憶手段に記憶された機密情報を含む表示情報を、前記携帯端末の表示部に表示可能に設定する設定手段と、前記設定手段で前記携帯端末の表示部に表示可能に設定された表示情報にアクセスするためのアドレス情報を前記携帯端末に送信するアドレス送信手段と、前記アドレス送信手段により送信されたアドレス情報に基づく、前記設定手段で設定された表示情報の取得要求を前記携帯端末から受信する要求受信手段と、前記要求受信手段で受信した取得要求に従って、前記設定手段で前記携帯端末の表示部に表示可能に設定された表示情報を、前記携帯端末の表示部に表示するべく送信する情報送信手段と、を備えることを特徴とする。

また、本発明は、ユーザの機密情報を記憶する記憶手段を備え、前記ユーザの携帯端末と、前記ユーザが操作する操作端末と通信可能な情報処理装置の制御方法であって、前記情報処理装置の受信手段が、前記操作端末から、前記ユーザを認証するためのユーザ認証情報を受信する受信工程と、前記情報処理装置の認証手段が、前記受信工程で受信したユーザ認証情報に従って、前記ユーザの認証処理を行う認証工程と、前記情報処理装置の設定手段が、前記認証工程により前記ユーザが認証されたことを条件に、前記記憶手段に記憶された機密情報を含む表示情報を、前記携帯端末の表示部に表示可能に設定する設定工程と、前記情報処理装置のアドレス送信手段が、前記設定工程で前記携帯端末の表示部に表示可能に設定された表示情報にアクセスするためのアドレス情報を前記携帯端末に送信するアドレス送信工程と、前記情報処理装置の要求受信手段が、前記アドレス送信工程により送信されたアドレス情報に基づく、前記設定工程で設定された表示情報の取得要求を前記携帯端末から受信する要求受信工程と、前記情報処理装置の情報送信手段が、前記要求受信工程で受信した取得要求に従って、前記設定工程で前記携帯端末の表示部に表示可能に設定された表示情報を、前記携帯端末の表示部に表示するべく送信する情報送信工程と、を備えることを特徴とする。

また、本発明は、ユーザの機密情報を記憶する記憶手段を備え、前記ユーザの携帯端末と、前記ユーザが操作する操作端末と通信可能な情報処理装置で読み取り実行可能なプログラムであって、前記情報処理装置を、前記操作端末から、前記ユーザを認証するためのユーザ認証情報を受信する受信手段と、前記受信手段で受信したユーザ認証情報に従って、前記ユーザの認証処理を行う認証手段と、前記認証手段により前記ユーザが認証されたことを条件に、前記記憶手段に記憶された機密情報を含む表示情報を、前記携帯端末の表示部に表示可能に設定する設定手段と、前記設定手段で前記携帯端末の表示部に表示可能に設定された表示情報にアクセスするためのアドレス情報を前記携帯端末に送信するアドレス送信手段と、前記アドレス送信手段により送信されたアドレス情報に基づく、前記設定手段で設定された表示情報の取得要求を前記携帯端末から受信する要求受信手段と、前記要求受信手段で受信した取得要求に従って、前記設定手段で前記携帯端末の表示部に表示可能に設定された表示情報を、前記携帯端末の表示部に表示するべく送信する情報送信手段として機能させることを特徴とする。

本発明は、ユーザ認証されることで、記憶された機密情報を含む表示情報を、該ユーザの携帯端末に表示可能に設定することにより、該機密情報の漏洩を防止すると共に、ペーパーレスの実現に寄与することができる。

本実施形態に係る情報処理システムのシステム構成を概略的に示すブロック図である。 図１に示したパソコン１０１、帳票サーバ１０２のハードウェア構成を示すブロック図である。 図１に示した複合機１０３のハードウェア構成の一例を示すブロック図である。 メールアドレステーブル４００の一例を示す図である。 パソコン１０１若しくは複合機１０３と、帳票サーバ１０２とが実行する第１の制御処理手順の一例を示すフローチャートである。 帳票サーバ１０２と、携帯端末１０５とが実行する第２の制御処理手順の一例を示すフローチャートである。 出力方式選択画面の一例を示す図である。 ＵＲＬと、該ＵＲＬ先に登録される携帯用帳票データとの関係を示す携帯用帳票データＵＲＬテーブル８００の一例を示す図である。 ユーザの携帯端末１０５の表示部に表示された表示画面９００の一例を示す図である。 機密情報管理テーブル１０００の一例を示す図である。

以下、添付図面を参照して、本発明を好適な実施形態に従って詳細に説明する。

図１は、本実施形態に係る情報処理システムのシステム構成を概略的に示すブロック図である。

パソコン１０１と、帳票サーバ１０２と、複合機１０３とは、それぞれ、ネットワーク１００（社内のネットワーク）を介して相互に通信可能に接続されている。

パソコン１０１は、可搬型のノートパソコン、もしくはデスクトップパソコンであり、ユーザが用いる情報処理装置である。

また、帳票サーバ１０２は、例えば、給与明細書等の帳票を出力するためのデータを記憶しており、当該データに基づいて帳票データを生成するサーバである。

複合機１０３は、印刷機能等を備えたいわゆる複合機であり、帳票サーバ１０２で生成された帳票データを印刷することにより、例えば給与明細書等の帳票を印刷出力する機能を備えている。
パソコン１０１又は複合機１０３は、本発明のユーザが操作する操作端末の適用例である。

１０４は、広域ネットワーク（社外のネットワーク）であり、帳票サーバ１０２と携帯端末１０５との通信を実現する。

携帯端末１０５は、該ユーザが有する携帯端末であり、例えば、携帯電話などに相当する。

以下、図２を用いて、図１に示したパソコン１０１、帳票サーバ１０２のハードウェア構成について説明する。

図２は、図１に示したパソコン１０１、帳票サーバ１０２のハードウェア構成を示すブロック図である。

図２において、２０１はＣＰＵで、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０２あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ ／ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、各サーバ或いは各ＰＣの実行する機能を実現するために必要な後述する各種プログラム等が記憶されている。

２０３はＲＡＭで、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＯＭ２０２あるいは外部メモリ２１１からＲＡＭ２０３にロードして、該ロードしたプログラムを実行することで各種動作を実現するものである。

また、２０５は入力コントローラで、キーボード（ＫＢ）２０９や不図示のマウス等のポインティングデバイス等からの入力を制御する。２０６はビデオコントローラで、ＣＲＴディスプレイ（ＣＲＴ）２１０等の表示器（表示部）への表示を制御する。なお、図２では、ＣＲＴ２１０と記載しているが、表示器はＣＲＴだけでなく、液晶ディスプレイ等の他の表示器であってもよい。これらは必要に応じて管理者が使用するものである。

２０７はメモリコントローラで、ブートプログラム，各種のアプリケーション，フォントデータ，ユーザファイル，編集ファイル，各種データ等を記憶する外部記憶装置（ハードディスク（ＨＤ））や、フレキシブルディスク（ＦＤ）、或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２１１へのアクセスを制御する。

２１２は外部インタフェース（外部Ｉ／Ｆ）で、ＵＳＢ等の外部入力を受け付けるＩ／Ｆ部であり、本実施形態においては認証で必要となる携帯端末のＩＣカード（記憶媒体）の読み取り用のカードリーダ２１３が外部Ｉ／Ｆ部２１２に接続されている。

２０８は通信Ｉ／Ｆコントローラで、ネットワーク１００を介して外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いた通信等が可能である。

なお、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ＣＲＴ２１０上での表示を可能としている。また、ＣＰＵ２０１は、ＣＲＴ２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。

本発明を実現するための後述する各種プログラムは、外部メモリ２１１に記録されており、必要に応じてＲＡＭ２０３にロードされることによりＣＰＵ２０１によって実行されるものである。さらに、上記プログラムの実行時に用いられるファイル及び各種テーブル等も、外部メモリ２１１に格納されている。

次に、図３を用いて、図１に示した複合機１０３のハードウェア構成について説明する。

図３は、図１に示した複合機１０３のハードウェア構成の一例を示すブロック図である。

図３において、３１６はコントローラユニットで、画像入力デバイスとして機能するスキャナ３１４や、画像出力デバイスとして機能するプリンタ部３１２と接続する一方、ネットワーク（例えば、ＬＡＮ）１００や公衆回線（ＷＡＮ）（例えば、ＰＳＴＮまたはＩＳＤＮ等）と接続することで、画像データやデバイス情報の入出力を行う。

コントローラユニット３１６において、３０１はＣＰＵで、システム全体を制御するプロセッサである。３０２はＲＡＭで、ＣＰＵ３０１が動作するためのシステムワークメモリであり、プログラムを記録するためのプログラムメモリや、画像データを一時記録するための画像メモリでもある。

３０３はＲＯＭで、システムのブートプログラムや各種制御プログラムが格納されている。３０４はハードディスクドライブ（ＨＤＤ）で、システムを制御するための各種プログラム，画像データ等を格納する。

３０７は操作部インタフェース（操作部Ｉ／Ｆ）で、操作部（キーボード）３０８とのインタフェース部である。また、操作部Ｉ／Ｆ３０７は、操作部３０８から入力したキー情報（例えば、スタートボタンの押下）をＣＰＵ３０１に伝える役割をする。

３０５はネットワークインタフェース（Ｎｅｔｗｏｒｋ Ｉ／Ｆ）で、ネットワーク（ＬＡＮ）１００に接続し、データの入出力を行う。３０６はモデム（ＭＯＤＥＭ）で、公衆回線に接続し、ＦＡＸの送受信等のデータの入出力を行う。

３１８は外部インタフェース（外部Ｉ／Ｆ）で、ＵＳＢ、ＩＥＥＥ１３９４，プリンタポート，ＲＳ−２３２Ｃ等の外部入力を受け付けるＩ／Ｆ部であり、本実施形態においては認証で必要となる携帯端末のＩＣカード（記憶媒体）の読み取り用のカードリーダ３１９が外部Ｉ／Ｆ３１８に接続されている。そして、ＣＰＵ３０１は、この外部Ｉ／Ｆ３１８を介してカードリーダ３１９による携帯端末のＩＣカードからの情報読み取りを制御し、該携帯端末のＩＣカードから読み取られた情報を取得可能である。以上のデバイスがシステムバス３０９上に配置される。

３２０はイメージバスインタフェース（ＩＭＡＧＥ ＢＵＳ Ｉ／Ｆ）であり、システムバス３０９と画像データを高速で転送する画像バス３１５とを接続し、データ構造を変換するバスブリッジである。
画像バス３１５は、ＰＣＩバスまたはＩＥＥＥ１３９４で構成される。画像バス３１５上には以下のデバイスが配置される。

３１０はラスタイメージプロセッサ（ＲＩＰ）で、例えば、ＰＤＬコード等のベクトルデータをビットマップイメージに展開する。３１１はプリンタインタフェース（プリンタＩ／Ｆ）で、プリンタ部３１２とコントローラユニット３１６を接続し、画像データの同期系／非同期系の変換を行う。また、３１３はスキャナインタフェース（スキャナＩ／Ｆ）で、スキャナ３１４とコントローラユニット３１６を接続し、画像データの同期系／非同期系の変換を行う。

３１７は画像処理部で、入力画像データに対し補正、加工、編集を行ったり、プリント出力画像データに対して、プリンタの補正、解像度変換等を行う。また、これに加えて、画像処理部３１７は、画像データの回転や、多値画像データに対してはＪＰＥＧ、２値画像データはＪＢＩＧ、ＭＭＲ、ＭＨ等の圧縮伸張処理を行う。

スキャナ３１４は、原稿となる紙上の画像を照明し、ＣＣＤラインセンサで走査することで、ラスタイメージデータとして電気信号に変換する。原稿用紙は原稿フィーダのトレイにセットし、装置使用者が操作部３０８から読み取り起動指示することにより、ＣＰＵ３０１がスキャナ３１４に指示を与え、フィーダは原稿用紙を１枚ずつフィードし原稿画像の読み取り動作を行う。

プリンタ部３１２は、ラスタイメージデータを用紙上の画像に変換する部分であり、その方式は感光体ドラムや感光体ベルトを用いた電子写真方式、微少ノズルアレイからインクを吐出して用紙上に直接画像を印字するインクジェット方式等があるが、どの方式でも構わない。プリント動作の起動は、ＣＰＵ３０１からの指示によって開始する。なお、プリンタ部３１２には、異なる用紙サイズまたは異なる用紙向きを選択できるように複数の給紙段を持ち、それに対応した用紙カセットがある。

操作部３０８は、ＬＣＤ表示部を有し、ＬＣＤ上にタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示してあるキーが押されるとその位置情報を操作部Ｉ／Ｆ３０７を介してＣＰＵ３０１に伝える。また、操作部３０８は、各種操作キーとして、例えば、スタートキー、ストップキー、ＩＤキー、リセットキー等を備える。

尚、表示部はプリンタによって表示性能が異なり、タッチパネルを介して操作をできるプリンタ、単に液晶画面を備え文字列を表示（印刷状態や印刷している文書名の表示）させるだけのプリンタによって本発明は構成されている。

ここで、操作部３０８のスタートキーは、原稿画像の読み取り動作を開始する時などに用いる。スタートキーの中央部には、緑と赤の２色ＬＥＤがあり、その色によってスタートキーが使える状態にあるかどうかを示す。また、操作部３０８のストップキーは、稼働中の動作を止める働きをする。また、操作部３０８のＩＤキーは、使用者のユーザＩＤを入力する時に用いる。リセットキーは、操作部からの設定を初期化する時に用いる。

カードリーダ３１９は、ＣＰＵ３０１からの制御により、ＩＣカードに記憶されている情報を読み取り、該読み取った情報を外部Ｉ／Ｆ３１８を介してＣＰＵ３０１へ通知する。

以上のような構成によって、プリンタ３００は、スキャナ３１４から読み込んだ画像データをネットワーク１００上に送信したり、ネットワーク１００から受信した印刷データをプリンタ部３１２により印刷出力することができる。

また、スキャナ３１４から読み込んだ画像データをモデム３０６により、公衆回線上にＦＡＸ送信したり、公衆回線からＦＡＸ受信した画像データをプリンタ部３１２により出力することできる。

図４は、メールアドレステーブル４００の一例を示す図である。

メールアドレステーブル４００は、「カードＩＤ」、「ユーザ名」、「メールアドレス」の項目から構成されている。

「カードＩＤ」には、ＩＣカード内に記憶されているカードＩＤの値が格納されている。「ユーザ名」は、当該ＩＣカードを所持しているユーザのユーザ名が記憶されている。「メールアドレス」は、当該ＩＣカードを所持しているユーザの携帯端末１０５で受信可能な電子メールのメールアドレスが可能されている。

メールアドレステーブル４００は、帳票サーバ１０２の外部メモリ２１１に記憶されている。

図５は、パソコン１０１若しくは複合機１０３と、帳票サーバ１０２とが実行する第１の制御処理手順の一例を示すフローチャートである。

なお、ステップＳ５０１からステップＳ５０９までの各ステップの処理は、図１に示したパソコン１０１若しくは複合機１０３のＣＰＵが外部メモリに格納されたプログラムをＲＡＭ上にロードして実行することにより実現される。

本実施例では、複合機１０３のＣＰＵ３０１が、ステップＳ５０１からステップＳ５０９まで各ステップの処理を実行するものとして説明する。なお、パソコン１０１のＣＰＵ２０１がステップＳ５０１からステップＳ５０９まで各ステップの処理を実行するようにしてもよい。

また、ステップＳ５１０からステップＳ５１９までの各ステップの処理は、図１に示した帳票サーバ１０２のＣＰＵ２０１が外部メモリに格納されたプログラムをＲＡＭ上にロードして実行することにより実現される。

まず、複合機１０３は、ユーザがＩＣカードをカードリーダ３１９にかざすと、カードリーダ３１９は、当該ＩＣカードに記憶されたカードＩＤを読み取り、当該カードＩＤの入力を受け付ける（ステップＳ５０１）。
そして、複合機１０３は、ユーザ認証するために、ステップＳ５０１で入力を受け付けたカードＩＤを帳票サーバ１０２に送信する（ステップＳ５０２）。

帳票サーバ１０２は、複合機１０３から、カードＩＤを受信すると（ステップＳ５１０）、当該カードＩＤに基づいて認証処理を行う。ここで、カードＩＤは、本発明の、ユーザを認証するためのユーザ認証情報の適用例である。例えば、ステップＳ５１０から受信したカードＩＤが、メールアドレステーブル４００のカードＩＤの項目に格納されているか否かを判定することにより、認証されるか否かを判定する（ステップＳ５１１）。これは、本発明の、ユーザの認証処理を行う認証手段の適用例である。すなわち、ステップＳ５１０から受信したカードＩＤが、メールアドレステーブル４００のカードＩＤの項目に格納されていると判定された場合は、認証された（認証成功：認証ＯＫ）と判定され、当該カードＩＤが記憶されたＩＣカードを所持しているユーザが認証されたと判定する。

また、ステップＳ５１０から受信したカードＩＤが、メールアドレステーブル４００のカードＩＤの項目に格納されていないと判定された場合は、認証しない（認証失敗：認証ＮＧ）と判定され、当該カードＩＤが記憶されたＩＣカードを所持しているユーザを認証しないと判定する。

更に、ステップ５１１において、帳票サーバ１０２のＣＰＵ２０１は、ステップＳ５１０で受信したカードＩＤに対して、カードＩＤを記憶しているＩＣカードを所持しているユーザへの機密データの閲覧が許可されているか否かを判定する（判定手段）。具体的には、図１０に示す機密情報管理テーブル１０００に記憶されている該ユーザの機密データに対して、該ユーザのカードＩＤが記憶されているか否かを判定する。

このように、ステップ５１１において、更に、カードＩＤ（ユーザ認証情報）に従って、図１０に示す機密情報管理テーブル１０００に記憶された機密情報を含む帳票データ（表示情報）のユーザへの閲覧を許可するか否かを判定する。

図１０は、機密情報管理テーブル１０００の一例を示す図である。

図１０に示すように、カードＩＤとユーザ毎の機密データとが紐付いて帳票サーバ１０２の外部メモリ２１１に記憶され管理されている。

そして、ステップＳ５１１で認証された（認証ＯＫ）と判定され、かつ、機密情報の当該ユーザへの閲覧を許可すると判定された場合（ＹＥＳ）、帳票サーバ１０２の外部メモリ２１１に記憶されているユーザのデータ（機密情報、帳票フォーム）を用いて、該機密情報を含む帳票データを生成する（ステップＳ５１２）。

一方。ステップＳ５１１で認証されなかった（認証ＮＧ）と判定された場合、又は、機密情報の当該ユーザへの閲覧を許可しないと判定された場合は（ＮＯ）、認証されなかった旨を示す認証結果（認証ＮＧ）を複合機１０３に送信する（ステップＳ５１４）。

帳票サーバ１０２は、ステップＳ５１２で帳票データを生成すると、当該生成された帳票データを複合機１０３に送信する（ステップＳ５１３）。

複合機１０３は、帳票サーバ１０２から、データ（当該生成された帳票データ、又は認証されなかった旨を示す認証結果（認証ＮＧ））を受信すると（ステップＳ５０３）、当該データに基づいて、認証されたか否かを判定する（ステップＳ５０４）。

すなわち、複合機１０３は、帳票サーバ１０２から、当該帳票データを受信した場合は、認証されたと判定され（ステップＳ５０４）、当該受信した帳票データの帳票イメージと共に、図７に示す出力方式選択画面を、ＬＣＤ表示部（処理の主体が複合機１０３ではなくパソコン１０１の場合であればＣＲＴ２１０）に表示する。

一方、複合機１０３は、帳票サーバ１０２から、認証されなかった旨を示す認証結果（認証ＮＧ）を受信した場合は、認証されなかったと判定され（ステップＳ５０４：ＮＯ）処理をステップＳ５０１に移行する。

図７は、出力方式選択画面の一例を示す図である。

出力方式選択画面には、「携帯端末への送信」ボタン７０１、「印刷処理の実行」ボタン７０２、「終了」ボタン７０３が設けられている。

ユーザは、出力方式選択画面を介して、「携帯端末への送信」ボタン７０１、「印刷処理の実行」ボタン７０２、「終了」ボタン７０３のいずれかのボタンを押下する。

そして、複合機１０３は、ユーザにより、「携帯端末への送信」ボタン７０１が押下されたと判定すると（ステップＳ５０６：ＹＥＳ）、携帯端末１０５の表示部に表示するための帳票の携帯用帳票データの送信依頼を、帳票サーバ１０２に送信し（ステップＳ５０７）、処理を終了する。

また、複合機１０３は、ユーザにより、「携帯端末への送信」ボタン７０１が押下されずに（ステップＳ５０６：ＮＯ）、「印刷処理の実行」ボタン７０２が押下されたと判定すると（ステップＳ５０６：ＹＥＳ）、帳票サーバ１０２から受信した帳票データに基づいて帳票を印刷する印刷処理を実行する（ステップＳ５０９）。また、「携帯端末への送信」ボタン７０１、「印刷処理の実行」ボタン７０２、「終了」ボタン７０３のいずれかのボタンも押下されていないと判定されると（ステップＳ５０８：ＮＯ）、処理をステップＳ５０５に戻し、図７の出力方式選択画面を表示し続ける。

なお、複合機１０３は、ユーザにより、「終了」ボタン７０３が押下されると、図５に示す複合機１０３における処理を終了する。

次に、帳票サーバ１０２は、複合機１０３から、携帯用帳票データの送信依頼を示すデータを受信すると（ステップＳ５１５）、帳票サーバ１０２の外部メモリ２１１に記憶されている、認証されたユーザの帳票を生成するためのデータ（携帯用の帳票フォーム）、及び、図１０の認証されたユーザの機密情報を取得して、当該データ（携帯用の帳票フォームと機密情報）に基づいて、ユーザが所持している携帯端末で閲覧可能な表示形式での、該機密情報を含む携帯用帳票データ（携帯端末の表示部に表示可能な表示情報）を生成する（ステップＳ５１６）（情報生成手段）。

このように、ステップＳ５１１で、ユーザが認証され、かつ、図１０の機密情報管理テーブル１０００に記憶された機密情報を含む携帯用帳票データ（表示情報）のユーザへの閲覧を許可すると判定されたことを条件に、ステップＳ５１５以降の処理が実行可能となる。

そして、帳票サーバ１０２は、ステップＳ５０６で携帯用帳票データを生成すると、携帯用帳票データへのリンク先となるＵＲＬを生成して、該ＵＲＬのリンク先に該携帯用帳票データを外部メモリに登録する（ステップＳ５１７）。

ステップＳ５１６で生成される携帯用帳票データは、本発明の機密情報を含む表示情報の適用例である。また、ステップＳ５１７は、機密情報を含む表示情報を携帯端末の表示部に表示可能に設定する設定手段の適用例である。

図８は、ＵＲＬと、該ＵＲＬ先に登録される携帯用帳票データとの関係を示す携帯用帳票データＵＲＬテーブル８００の一例を示す図である。

携帯用帳票データＵＲＬテーブル８００には、「携帯用帳票データ」、「ＵＲＬ」の項目から構成されている。

図８の例では、「ｈｔｔｐｓ：／／×××Ａ．ｃｏｍ」（ＵＲＬ先）に、ユーザＡの携帯用の帳票データが登録されていることを示している。

図５の説明に戻る。

次に、帳票サーバ１０２は、ステップＳ５１０で受信したカードＩＤに対応するメールアドレスをメールアドレステーブル４００から特定して（ステップＳ５１８）、当該特定されたメールアドレス宛ての電子メールの本文に、ステップＳ５１７で生成したＵＲＬを書き込んで、該電子メールを送信する（ステップＳ５１９）（アドレス送信手段）。そして、帳票サーバ１０２は、図６に示すステップＳ６０３に処理を移行する。ここで、ステップＳ５１７で生成したＵＲＬは、表示情報にアクセスするためのアドレス情報の適用例である。

次に、図６を用いて、帳票サーバ１０２と、携帯端末１０５とが実行する第２の制御処理手順について説明する。

図６は、帳票サーバ１０２と、携帯端末１０５とが実行する第２の制御処理手順の一例を示すフローチャートである。

なお、ステップＳ６０３からステップＳ６０４までの各ステップの処理は、図１に示した帳票サーバ１０２のＣＰＵ２０１が外部メモリに格納されたプログラムをＲＡＭ上にロードして実行することにより実現される。

また、ステップＳ６０１、Ｓ６０２、Ｓ６０６、Ｓ６０７の各ステップの処理は、図１に示した携帯端末１０５のＣＰＵが外部メモリに格納されたプログラムをＲＡＭ上にロードして実行することにより実現される。

まず、携帯端末１０５は、帳票サーバ１０２から、ステップＳ５１７で生成されたＵＲＬを含む電子メールを受信する（ステップＳ６０１）。

そして、携帯端末１０５は、ユーザの操作に従って、当該電子メールを開き、電子メール内のＵＲＬが押下されると、該ＵＲＬへのアクセス要求を帳票サーバ１０２に送信する（ステップＳ６０２）。

帳票サーバ１０２は、ＷＥＢサーバの機能も備えている。

帳票サーバ１０２は、携帯端末１０５から、該ＵＲＬへのアクセス要求（表示情報の取得要求）を受信すると（ステップＳ６０３）（要求受信手段）、該ＵＲＬに、携帯用帳票データが外部メモリに記憶されているか否かを判定し（ステップＳ６０４）、携帯用帳票データが記憶されていると判定されれば（ＹＥＳ）、当該携帯用帳票データを携帯端末１０５に送信する（ステップＳ６０５）（情報送信手段）。一方、携帯用帳票データが記憶されていないと判定されれば（ＮＯ）、処理をステップＳ６０３に戻し、携帯端末１０５からのアクセス要求の受信を待つ。

携帯端末１０５は、帳票サーバ１０２から携帯用帳票データを受信すると、当該携帯用帳票データに従って、携帯端末１０５の表示部に携帯用の帳票を表示する（ステップＳ６０７）。

図９は、ステップＳ６０７で、ユーザの帳票が、該ユーザの携帯端末１０５の表示部に表示された表示画面９００の一例を示す図である。

図９に示すように、ユーザの例えば給与明細などの帳票を、該ユーザの携帯端末に表示することが可能となる。

以上の通り、携帯端末を操作するユーザのユーザ認証がなされると、帳票サーバは、給与明細等の帳票を携帯端末の表示部に表示するための携帯用帳票データを、ＷＥＢサーバ上に閲覧可能に登録するので、登録される前に、他のユーザがＷＥＢサーバにアクセスしたとしても、帳票が登録されていないので表示することが出来ないように制御することができ、機密情報の漏洩を防止すると共に、ペーパーレスの実現に寄与することができる。

以上、本実施の形態によれば、携帯端末を操作するユーザの認証がなされ機密情報が該ユーザに閲覧許可されたタイミングで、該携帯端末に該機密情報を送信可能にするための処理を実行することにより、該機密情報の漏洩を防止すると共に、ペーパーレスの実現に寄与することができる。

以上、本発明の実施形態を詳述したが、本発明は、例えば、システム、装置、方法、装置で読み取り実行可能なプログラムもしくは記憶媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。

また、本発明の目的は、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読み出し実行することによっても、達成されることは言うまでもない。

この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施形態の機能を実現することになり、プログラムコード自体及びそのプログラムコードを記憶した記憶媒体は本発明を構成することになる。

プログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を用いることができる。

また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（基本システム或いはオペレーティングシステム）などが実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

１００ ネットワーク １０１ パソコン １０２ 帳票サーバ １０３ 複合機 １０４ 広域ネットワーク １０５ 携帯電話（携帯端末）

Claims (5)

1. ユーザの機密情報を記憶する記憶手段を備え、前記ユーザの携帯端末と、前記ユーザが操作する操作端末と通信可能な情報処理装置であって、
   前記操作端末から、前記ユーザを認証するためのユーザ認証情報を受信する受信手段と、
   前記受信手段で受信したユーザ認証情報に従って、前記ユーザの認証処理を行う認証手段と、
   前記認証手段により前記ユーザが認証されたことを条件に、前記記憶手段に記憶された機密情報を含む表示情報を、前記携帯端末の表示部に表示可能に設定する設定手段と、
   前記設定手段で前記携帯端末の表示部に表示可能に設定された表示情報にアクセスするためのアドレス情報を前記携帯端末に送信するアドレス送信手段と、
   前記アドレス送信手段により送信されたアドレス情報に基づく、前記設定手段で設定された表示情報の取得要求を前記携帯端末から受信する要求受信手段と、
   前記要求受信手段で受信した取得要求に従って、前記設定手段で前記携帯端末の表示部に表示可能に設定された表示情報を、前記携帯端末の表示部に表示するべく送信する情報送信手段と、
   を備えることを特徴とする情報処理装置。
2. 前記受信手段で受信したユーザ認証情報に従って、前記記憶手段に記憶された機密情報を含む表示情報の前記ユーザへの閲覧を許可するか否かを判定する判定手段を更に備え、
   前記設定手段は、前記認証手段により前記ユーザが認証され、かつ、前記記憶手段に記憶された機密情報を含む表示情報の前記ユーザへの閲覧を許可すると判定されたことを条件に、前記記憶手段に記憶された機密情報を含む表示情報を、前記携帯端末の表示部に表示可能に設定することを特徴とする請求項１に記載の情報処理装置。
3. 前記認証手段により前記ユーザが認証され、かつ、前記判定手段により前記記憶手段に記憶された機密情報を含む表示情報の送信を許可すると判定されたことを条件に、前記記憶手段に記憶された機密情報を含む、前記携帯端末の表示部に表示可能な表示情報を生成する情報生成手段を更に備え、
   前記設定手段は、前記情報生成手段で生成された表示情報を、前記アドレス情報に示される前記記憶手段に記憶して前記携帯端末の表示部に表示可能に設定することを特徴とする請求項３に記載の情報処理装置。
4. ユーザの機密情報を記憶する記憶手段を備え、前記ユーザの携帯端末と、前記ユーザが操作する操作端末と通信可能な情報処理装置の制御方法であって、
   前記情報処理装置の受信手段が、前記操作端末から、前記ユーザを認証するためのユーザ認証情報を受信する受信工程と、
   前記情報処理装置の認証手段が、前記受信工程で受信したユーザ認証情報に従って、前記ユーザの認証処理を行う認証工程と、
   前記情報処理装置の設定手段が、前記認証工程により前記ユーザが認証されたことを条件に、前記記憶手段に記憶された機密情報を含む表示情報を、前記携帯端末の表示部に表示可能に設定する設定工程と、
   前記情報処理装置のアドレス送信手段が、前記設定工程で前記携帯端末の表示部に表示可能に設定された表示情報にアクセスするためのアドレス情報を前記携帯端末に送信するアドレス送信工程と、
   前記情報処理装置の要求受信手段が、前記アドレス送信工程により送信されたアドレス情報に基づく、前記設定工程で設定された表示情報の取得要求を前記携帯端末から受信する要求受信工程と、
   前記情報処理装置の情報送信手段が、前記要求受信工程で受信した取得要求に従って、前記設定工程で前記携帯端末の表示部に表示可能に設定された表示情報を、前記携帯端末の表示部に表示するべく送信する情報送信工程と、
   を備えることを特徴とする情報処理装置の制御方法。
5. ユーザの機密情報を記憶する記憶手段を備え、前記ユーザの携帯端末と、前記ユーザが操作する操作端末と通信可能な情報処理装置で読み取り実行可能なプログラムであって、
   前記情報処理装置を、
   前記操作端末から、前記ユーザを認証するためのユーザ認証情報を受信する受信手段と、
   前記受信手段で受信したユーザ認証情報に従って、前記ユーザの認証処理を行う認証手段と、
   前記認証手段により前記ユーザが認証されたことを条件に、前記記憶手段に記憶された機密情報を含む表示情報を、前記携帯端末の表示部に表示可能に設定する設定手段と、
   前記設定手段で前記携帯端末の表示部に表示可能に設定された表示情報にアクセスするためのアドレス情報を前記携帯端末に送信するアドレス送信手段と、
   前記アドレス送信手段により送信されたアドレス情報に基づく、前記設定手段で設定された表示情報の取得要求を前記携帯端末から受信する要求受信手段と、
   前記要求受信手段で受信した取得要求に従って、前記設定手段で前記携帯端末の表示部に表示可能に設定された表示情報を、前記携帯端末の表示部に表示するべく送信する情報送信手段として機能させることを特徴とするプログラム。
   
   

Images