JP2014085714A - 情報処理装置、情報処理システム、情報処理方法、及び情報処理プログラム - Google Patents

Abstract

【課題】セキュリティ性の向上を実現する。
【解決手段】情報処理装置１４の第１取得部２４Ａは端末装置から該端末装置の端末識別情報を取得する。出力部２４Ｂは、端末識別情報によって特定される端末装置が記憶部２０へアクセス可能な端末装置である場合に、該端末識別情報をアクセス許可済の端末装置の第１識別情報として記憶部２０に記憶すると共に、情報処理装置１４の装置識別情報及び表示対象の画像識別情報を端末装置へ出力する。第２取得部２４Ｃは、第２通信部を介して接続された表示装置から端末識別情報及び画像識別情報を取得する。認証部２４Ｄは、第２取得部２４Ｃで取得された端末識別情報が第１識別情報である場合に、該表示装置に画像識別情報によって特定される画像のダウンロードを許可する。
【選択図】図３

Description

本発明は、情報処理装置、情報処理システム、情報処理方法、及び情報処理プログラムに関する。

会議等で用いる資料等の画像を、プロジェクタ等の表示装置に表示するシステムが知られている。このようなシステムは、各種プレゼンテーションや会議等の支援に用いられている。

具体的には、サーバーに格納されたコンテンツをネットワーク経由で取得し、表示装置に映像出力するシステムや、携帯端末や記憶媒体等に格納した画像を表示装置で読取ることで、表示装置に画像を表示することが行われている（例えば、特許文献１、特許文献２参照）。

しかしながら、表示対象の画像を携帯可能な記憶媒体等に格納し、表示装置で該記憶媒体等から画像を読取って表示すると、記憶媒体の紛失等によるセキュリティ上の問題があった。

本発明は、上記に鑑みてなされたものであって、セキュリティ性の向上を実現する情報処理装置、情報処理システム、情報処理方法、及び情報処理プログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明の情報処理装置は、記憶部と、第１取得部と、出力部と、第２取得部と、認証部と、を備える。記憶部は、画像を記憶する。第１取得部は、第１通信部を介して接続された端末装置から、該端末装置の端末識別情報を取得する。出力部は、前記第１取得部で取得された前記端末識別情報によって特定される端末装置が前記記憶部へアクセス可能な端末装置である場合に、該端末識別情報をアクセス許可済の端末装置の第１識別情報として前記記憶部に記憶すると共に、当該情報処理装置の装置識別情報及び表示対象の画像識別情報を前記端末装置へ出力する。第２取得部は、第２通信部を介して接続された表示装置から前記端末識別情報及び前記画像識別情報を取得する。認証部は、前記第２取得部で取得された前記端末識別情報が前記第１識別情報である場合に、該表示装置に、前記画像識別情報によって特定される画像のダウンロードを許可する。

本発明の情報処理システムは、情報処理装置と、表示装置と、端末装置と、を備える。情報処理装置は、記憶部と、第１取得部と、出力部と、第２取得部と、認証部と、を備える。記憶部は、画像を記憶する。第１取得部は、第１通信部を介して接続された端末装置から、該端末装置の端末識別情報を取得する。出力部は、前記第１取得部で取得された前記端末識別情報によって特定される端末装置が前記記憶部へアクセス可能な端末装置である場合に、該端末識別情報をアクセス許可済の端末装置の第１識別情報として前記記憶部に記憶すると共に、当該情報処理装置の装置識別情報及び表示対象の画像識別情報を前記端末装置へ出力する。第２取得部は、第２通信部を介して接続された表示装置から前記端末識別情報及び前記画像識別情報を取得する。認証部は、前記第２取得部で取得された前記端末識別情報が前記第１識別情報である場合に、該表示装置に、前記画像識別情報によって特定される画像のダウンロードを許可する。表示装置は、第３取得部と、通信部と、表示制御部と、を備える。第３取得部は、前記端末装置から、前記装置識別情報、前記端末識別情報、及び前記画像識別情報を取得する。通信部は、前記装置識別情報によって特定される前記情報処理装置に前記端末識別情報を送信すると共に、前記情報処理装置によってダウンロードを許可された場合に、前記画像識別情報によって特定される画像を前記情報処理装置からダウンロードする。表示制御部は、前記画像を表示部に表示する制御を行う。

本発明の情報処理方法は、第１通信部を介して接続された端末装置から、該端末装置の端末識別情報を取得する第１取得ステップと、前記第１取得ステップで取得された前記端末識別情報によって特定される端末装置が、画像を記憶した記憶部へアクセス可能な端末装置である場合に、該端末識別情報をアクセス許可済の端末装置の第１識別情報として前記記憶部に記憶すると共に、情報処理装置の装置識別情報及び表示対象の画像識別情報を前記端末装置へ出力する出力ステップと、第２通信部を介して接続された表示装置から前記端末識別情報及び前記画像識別情報を取得する第２取得ステップと、前記第２取得ステップで取得された前記端末識別情報が前記第１識別情報である場合に、該表示装置に、前記画像識別情報によって特定される画像のダウンロードを許可する認証ステップと、を含む。

本発明の情報処理プログラムは、コンピュータに実行させるためのプログラムであって、第１通信部を介して接続された端末装置から、該端末装置の端末識別情報を取得する第１取得ステップと、前記第１取得ステップで取得された前記端末識別情報によって特定される端末装置が、画像を記憶した記憶部へアクセス可能な端末装置である場合に、該端末識別情報をアクセス許可済の端末装置の第１識別情報として前記記憶部に記憶すると共に、当該コンピュータの装置識別情報及び表示対象の画像識別情報を前記端末装置へ出力する出力ステップと、第２通信部を介して接続された表示装置から前記端末識別情報及び前記画像識別情報を取得する第２取得ステップと、前記第２取得ステップで取得された前記端末識別情報が前記第１識別情報である場合に、該表示装置に、前記画像識別情報によって特定される画像のダウンロードを許可する許可ステップと、を前記コンピュータに実行させるための情報処理プログラムである。

本発明によれば、セキュリティ性の向上を実現する情報処理装置、情報処理システム、情報処理方法、及び情報処理プログラムを提供することができる。

図１は、情報処理システムの模式図である。 図２は、記憶部に記憶されているデータのデータ構造の一例を示す模式図である。 図３は、制御部の機能ブロック図である。 図４は、制御部の機能ブロック図である。 図５は、端末装置の一例を示す模式図である。 図６は、記憶部に格納されているデータのデータ構造の一例を示す模式図である。 図７は、情報処理装置の制御部で実行する情報処理の手順を示すフローチャートである。 図８は、表示装置の制御部が実行する表示処理の手順を示すフローチャートである。 図９は、情報処理装置を示す模式図である。 図１０は、記憶部に格納されているデータのデータ構造の一例を示す模式図である。 図１１は、表示装置を示す模式図である。 図１２は、情報処理装置の制御部で実行する情報処理の手順を示すフローチャートである。 図１３は、表示装置の制御部が実行する表示処理の手順を示すフローチャートである。 図１４は、情報処理装置を示す模式図である。 図１５は、ダウンロード可能時間のデータ構造の一例を示す模式図である。 図１６は、端末装置の記憶部に格納されているデータのデータ構造の一例を示す模式図である。 図１７は、表示装置を示す模式図である。 図１８は、情報処理装置の制御部で実行する情報処理の手順を示すフローチャートである。 図１９は、情報処理装置を示す模式図である。 図２０は、端末装置の記憶部に格納されているデータのデータ構造の一例を示す模式図である。 図２１は、情報処理装置の制御部で実行する情報処理の手順を示すフローチャートである。

（第１の実施の形態）
図１は、本実施の形態の情報処理システム１０を示す模式図である。

情報処理システム１０は、表示装置１２、情報処理装置１４、及び端末装置１６を含む。表示装置１２と情報処理装置１４とは、ネットワーク１８等の通信回線を介して接続されている。

ネットワーク１８は、有線通信網であっても無線通信網であってもよい。ネットワークは、例えば、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を用い、Ｅｔｈｅｒｎｅｔ（登録商標）やＴＣＰ／ＩＰなどの通信プロトコルを利用する。

端末装置１６は、携帯可能な装置である（詳細後述）。本実施の形態では、端末装置１６は、社員証等のＩＤカードである場合を説明する。このため、図中では、端末装置１６を、「ＩＤカード」として記載している。

情報処理装置１４は、表示装置１２へ表示する対象の画像データ等を記憶するサーバー装置である。

情報処理装置１４は、記憶部２０、操作部２１、表示部２２、制御部２４、ネットワークＩ／Ｆ部２６、及びＩ／Ｆ部２８を備える。

記憶部２０は、ハードディスクドライブ装置（ＨＤＤ）等の記憶媒体であり、各種情報を記憶する。

図２は、記憶部２０に記憶されているデータのデータ構造の一例を示す模式図である。図２（Ａ）に示すように、記憶部２０は、表示装置１２へ表示対象の画像としてのファイルと、画像識別情報としてのファイル名と、を対応づけて記憶する。表示装置１２へ表示対象のファイルには、例えば、会議資料や、プレゼンテーション資料等がある。

また、記憶部２０は、記憶部２０にアクセス可能な端末装置１６を一意に識別するための端末識別情報として、カードＩＤを予め記憶する（図２（Ｂ）参照）。

なお、本実施の形態では、画像の画像識別情報として、ファイル名を用いる場合を説明するが、画像識別情報は、表示対象の画像を一意に識別可能な情報であればよく、ファイル名に限られない。また、本実施の形態では、表示対象の画像をファイルと称して説明する。また、本実施の形態では、端末識別情報として、カードＩＤを用いる場合を説明するが、端末識別情報は、各端末装置１６を一意に識別可能な情報であればよく、カードＩＤに限られない。また、カードＩＤは、各端末装置１６を一意に識別可能な情報として、予め各端末装置１６に付与され、各端末装置１６に記憶されている。

図１に戻り、表示部２２は、各種画像を表示する。表示部２２は、公知のディスプレイ装置である。具体的には、表示部２２は、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）ディスプレイ装置等である。

操作部２１は、各種指示をユーザから受け付ける。操作部２１としては、例えば、マウス、マイクによる音声認識、ボタン、リモコン、及びキーボード等が挙げられる。

Ｉ／Ｆ部２８は、第１通信部に相当し、端末装置１６との間で各種データを送受信する通信部である。Ｉ／Ｆ部２８は、端末装置１６と無線通信可能な通信部であってもよいし、有線または直接接続により端末装置１６と通信可能な通信部であってもよい。具体的には、例えば、情報処理装置１４では、端末装置１６が情報処理装置１４の図示を省略するスロットに装着されることでＩ／Ｆ部２８を介して該端末装置１６とデータ授受可能となる。なお、情報処理装置１４は、Ｉ／Ｆ部２８を介した無線通信により端末装置１６とデータ授受可能としてもよい。

ネットワークＩ／Ｆ部２６は、第２通信部に相当し、ネットワーク１８を介して表示装置１２とデータ送受信する通信部である。

制御部２４は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、及びＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などを含んで構成されるコンピュータであり、情報処理装置１４全体を制御する。

図３は、制御部２４の機能ブロック図である。図３に示すように、制御部２４は、第１取得部２４Ａ、出力部２４Ｂ、第２取得部２４Ｃ、及び認証部２４Ｄを含む。

第１取得部２４Ａは、Ｉ／Ｆ部２８を介して接続された端末装置１６から、該端末装置１６の端末識別情報であるカードＩＤと、表示装置１２へ表示対象の画像の画像識別情報としてのファイル名と、を取得する。

なお、表示対象のファイルのファイル名は、端末装置１６が端末装置１６を介して情報処理装置１４に通信可能に装着された状態において、ユーザによって操作部２１が操作指示されることで選択される。詳細には、ユーザは、操作部２１を操作することで、記憶部２０に記憶されたファイルの内の１または複数を表示対象として選択する。これによって、操作部２１から制御部２４に、表示対象のファイルのファイル名が出力される。第１取得部２４Ａは、取得したファイル名を、表示対象のファイルのファイル名として取得する。

なお、以下では、表示対象の画像をファイルと称し、画像の画像識別情報をファイル名と称して説明する。

認証部２４Ｄは、端末装置１６及び表示装置１２の認証を行う。

具体的には、認証部２４Ｄは、端末装置１６から受け付けた端末装置１６のカードＩＤに基づいて、カードＩＤによって特定される端末装置１６が記憶部２０にアクセス可能な端末装置１６であるか否かを認証する。認証部２４Ｄは、取得したカードＩＤが、アクセス可能な端末装置１６のカードＩＤとして記憶されているか否を判別することで、この認証を行う。

出力部２４Ｂは、端末装置１６から取得したカードＩＤによって特定される端末装置１６が記憶部２０へアクセス可能な端末装置１６である場合に、取得したカードＩＤを記憶部２０へのアクセス許可済の端末装置１６のカードＩＤとして記憶部２０に記憶する。

具体的には、認証部２４Ｄは、アクセス許可済の端末装置１６のカードＩＤと、表示装置１２への表示対象として選択されたファイルのファイル名と、を対応づけて記憶部２０に記憶する。

また、出力部２４Ｂは、該カードＩＤによって特定される端末装置１６へ、Ｉ／Ｆ部２８を介して、当該情報処理装置１４の装置識別情報と、ユーザによって選択された、表示装置１２へ表示対象のファイルのファイル名と、を出力する。

具体的には、端末装置１６がＩ／Ｆ部２８を介して情報処理装置１４にデータ授受可能に接続されている状態で、端末装置１６の図示を省略する操作部または操作部２１がユーザによって操作指示されることで、記憶部２０に格納されているファイルの内、表示装置１２に表示対象のファイルが選択される。すると、出力部２４Ｂでは、選択されたファイルのファイル名を、該端末装置１６へ出力する。

また、出力部２４Ｂは、当該情報処理装置１４の装置識別情報を、端末装置１６へ出力する。情報処理装置１４の装置識別情報は、情報処理装置１４を一意に特定可能であり、且つ、ネットワーク１８に接続された各種機器がネットワーク１８を介して該情報処理装置１４を特定可能な情報である。装置識別情報には、例えば、情報処理装置１４のサーバーＩＤや、情報処理装置１４のネットワークアドレス（以下、サーバーアドレスと称する）等を含む。

第２取得部２４Ｃは、ネットワークＩ／Ｆ部２６及ネットワーク１８を介して当該情報処理装置１４に接続された表示装置１２から、端末装置１６の端末識別情報（本実施の形態ではカードＩＤ）、及び表示対象として選択されたファイルのファイル名を取得する。

認証部２４Ｄは、第２取得部２４Ｃにおいて表示装置１２から取得したカードＩＤによって特定される端末装置１６が、記憶部２０にアクセス可能な端末装置１６であり、且つ、記憶部２０へのアクセス許可済の端末装置１６であるか否かを認証する。そして、認証部２４Ｄは、第２取得部２４Ｃにおいて表示装置１２から取得されたカードＩＤによって特定される端末装置１６が、記憶部２０にアクセス可能な端末装置１６であり、且つ、記憶部２０へのアクセス許可済の端末装置１６である場合に、該表示装置１２へ、該表示装置１２から取得されたファイル名によって特定されるファイルのダウンロードを許可する。

これによって、ファイルのダウンロードを許可された表示装置１２では、ネットワーク１８を介して情報処理装置１４の記憶部２０から、端末装置１６で選択されたファイル名のファイルをダウンロード可能な状態となる。

図１に戻り、次に、表示装置１２について説明する。

表示装置１２は、各種画像を表示する装置である。

表示装置１２は、記憶部３０、表示部３２、制御部３４、操作部３６、Ｉ／Ｆ部３８、及びネットワークＩ／Ｆ部４０を備える。

記憶部３０は、ＨＤＤ等の記憶媒体であり、各種情報を記憶する。表示部３２は、各種画像を表示する。表示部３２は、公知のディスプレイ装置である。具体的には、表示部３２は、ＬＣＤディスプレイ装置や、画像を投影する公知の投影装置（プロジェクタ）等が挙げられる。

操作部３６は、各種指示をユーザから受け付ける。操作部３６としては、例えば、マウス、マイクによる音声認識、ボタン、リモコン、及びキーボード等が挙げられる。

Ｉ／Ｆ部３８は、端末装置１６との間で各種データを送受信する通信部である。Ｉ／Ｆ部３８は、端末装置１６との間で無線通信可能であってもよいし、有線または直接接続により通信可能であってもよい。具体的には、例えば、表示装置１２では、端末装置１６が表示装置１２の図示を省略するスロットに装着されることで端末装置１６を介して該端末装置１６とデータ授受可能となる。なお、表示装置１２では、Ｉ／Ｆ部３８を介した無線通信により端末装置１６とデータ授受可能としてもよい。

ネットワークＩ／Ｆ部４０は、ネットワーク１８を介して情報処理装置１４とデータ送受信する通信部である。

制御部３４は、ＣＰＵ、ＲＯＭ、及びＲＡＭなどを含んで構成されるコンピュータであり、表示装置１２全体を制御する。

図４は、制御部３４の機能ブロック図である。図４に示すように、制御部３４は、第３取得部３４Ａ、通信部３４Ｂ、表示制御部３４Ｃ、及び認証部３４Ｅを備える。

第３取得部３４Ａは、端末装置１６から、端末装置１６のカードＩＤ及び表示装置１２で表示対象のファイルのファイル名を取得する。

具体的には、表示装置１２の第３取得部３４Ａは、表示装置１２に接続された端末装置１６から、該端末装置１６のカードＩＤ、表示装置１２で表示対象のファイル名、及び装置識別情報を取得する。

通信部３４Ｂは、ネットワークＩ／Ｆ部４０及びネットワーク１８を介して情報処理装置１４とデータ送受信を行う。

通信部３４Ｂは、第３取得部３４Ａで取得した装置識別情報によって特定される情報処理装置１４へアクセスし、第３取得部３４Ａで取得した端末装置１６のカードＩＤを送信する。詳細には、通信部３４Ｂは、第３取得部３４Ａで取得した装置識別情報に示されるサーバーアドレス及びサーバーＩＤからアクセス対象の情報処理装置１４を特定し、特定した情報処理装置１４へアクセスする。そして、通信部３４Ｂは、アクセスした情報処理装置１４へ、端末装置１６のカードＩＤを送信し、情報処理装置１４からアクセス許可された場合に、端末装置１６から取得したファイル名のファイルを情報処理装置１４からダウンロードする。

表示制御部３４Ｃは、各種情報を表示部３２へ表示する制御を行う。本実施の形態では、表示制御部３４Ｃは、通信部３４Ｂで情報処理装置１４からダウンロードしたファイルを、表示部３２へ表示する制御を行う。

次に、端末装置１６について説明する。

端末装置１６は、携帯可能な装置であり、各種情報を記憶する記憶部を少なくとも備える。端末装置１６の一例には、携帯可能な端末機器や、カード状の端末機器や、記憶媒体等が挙げられる。本実施の形態では、端末装置１６は、カード状の端末機器である場合を説明する。なお、端末装置１６は、携帯可能な装置であればよく、カード状の端末機器に限られない。なお、上述したように、本実施の形態では、端末装置１６は、社員証等のＩＤカードである場合を説明するが、ＩＤカードに限られない。

端末装置１６としては、近距離無線機能を搭載した非接触型ＩＣカード、接触型ＩＣカード、非接接触型メモリカード、接触型メモリカード、携帯端末等が挙げられる。

図５は、端末装置１６の一例を示す模式図である。

図５に示すように、端末装置１６は、Ｉ／Ｆ部４２、制御部４４、及び記憶部４６を備える。

Ｉ／Ｆ部４２は、情報処理装置１４及び表示装置１２の各々とデータ送受信を行う通信部である。本実施の形態では、Ｉ／Ｆ部４２は、無線または有線により、Ｉ／Ｆ部２８を介して情報処理装置１４とデータ送受信を行う。また、Ｉ／Ｆ部４２は、無線または有線により、Ｉ／Ｆ部３８を介して表示装置１２とデータ送受信を行う。

制御部４４は、ＣＰＵ、ＲＯＭ、及びＲＡＭなどを含んで構成されるコンピュータであり、端末装置１６全体を制御する。

記憶部４６は、各種情報を記憶する。記憶部４６は、読み出し専用領域４６Ａ及び読み書き可能領域４６Ｂを含む。読み出し専用領域４６Ａは、予め定められた情報を記憶する領域であり、読み出し専用の領域である。読み書き可能領域４６Ｂは、各種情報の書き込み及び読出しの可能な領域である。

なお、本実施の形態では、記憶部４６が、読み出し専用領域４６Ａ及び読み書き可能領域４６Ｂを含む場合を説明するが、記憶部４６を、異なるハードウェアから構成してもよい。具体的には、記憶部４６の読み出し専用領域４６Ａを、読み出しのみ可能なメモリチップ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）から構成し、読み書き可能領域４６Ｂを読書き可能なメモリチップ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）から構成してもよい。また、記憶部４６を１つのメモリチップから構成し、複数領域に区切った上で、読み出し専用の領域と、読書き可能な領域と、を設けた構成であってもよい。

図６は、記憶部４６に格納されているデータのデータ構造の一例を示す模式図である。図６（Ａ）に示すように、本実施の形態では、読み出し専用領域４６Ａにおける、予め定めたメモリアドレスの位置に、固有ＩＤ情報格納領域が設けられている。そして、該固有ＩＤ情報格納領域に、端末装置１６のカードＩＤが予め格納されている。

また、読み書き可能領域４６Ｂには、ファイル情報格納領域が設けられている。図６（Ｂ）に示すように、読み書き可能領域４６Ｂには、表示装置１２への表示対象のファイルの格納された情報処理装置１４の装置識別情報（サーバーＩＤ、サーバーアドレスを含む）、装置識別情報によって特定される情報処理装置１４の記憶部２０に格納されている、表示装置１２で表示する表示対象のファイルのファイル名が格納されている。

本実施の形態では、図６（Ｂ）に示すように、端末装置１６の読み書き可能領域４６Ｂには、端末装置１６がアクセスしたサーバーの装置識別情報、と、装置識別情報によって特定される情報処理装置１４の記憶部２０に格納されているファイルのファイル名と、が対応づけて記憶される。

次に、情報処理装置１４の制御部２４で実行する処理を説明する。

図７は、情報処理装置１４の制御部２４で実行する情報処理の手順を示すフローチャートである。

情報処理装置１４の制御部２４では、まず、端末装置１６からのアクセスの有無を判断する（ステップＳ１００）。ステップＳ１００で肯定判断すると（ステップＳ１００：Ｙｅｓ）、ステップＳ１０２へ進む。

制御部２４では、例えば、端末装置１６がＩ／Ｆ部２８を介して情報処理装置１４に接続されたか否かを判別することによって、ステップＳ１００の判断を行う。

次に、第１取得部２４Ａが、Ｉ／Ｆ部２８を介して情報処理装置１４に接続された端末装置１６から、該端末装置１６のカードＩＤを取得する（ステップＳ１０２）。

次に、認証部２４Ｄが、認証処理を実行する（ステップＳ１０４）。ステップＳ１０４では、認証部２４Ｄが、ステップＳ１０２で取得したカードＩＤによって特定される端末装置１６が、当該情報処理装置１４の記憶部２０へのアクセス可能な端末装置１６であるか否かを認証する。例えば、認証部２４Ｄは、ステップＳ１０２で取得したカードＩＤが、記憶部２０へのアクセス可能な端末装置１６のカードＩＤとして記憶されているか否かを判別することによって、認証処理を行う。

認証部２４Ｄは、ステップＳ１０４の認証処理によって、ステップＳ１０２で取得したカードＩＤによって特定される端末装置１６が、記憶部２０を利用可能（すなわち記憶部２０へアクセス可能）であると判断した場合（ステップＳ１０６：Ｙｅｓ）、ステップＳ１０８へ進む。なお、ステップＳ１０６で否定判断すると（ステップＳ１０６：Ｎｏ）、出力部２４Ｂは、利用不可であることを示すメッセージを表示部２２へ表示する。これによって、利用不可メッセージを端末装置１６へ通知する（ステップＳ１１６）。そして、本ルーチンを終了する。

ステップＳ１０８では、第１取得部２４Ａが、記憶部２０に記憶されているファイルのユーザによる選択結果を取得する（ステップＳ１０８）。端末装置１６がＩ／Ｆ部２８を介して情報処理装置１４に接続された状態で、ユーザによる操作部２１の操作指示によって記憶部２０に記憶されているファイルの内の１または複数が選択される。第１取得部２４Ａは、この選択結果を取得することで、ステップＳ１０８の処理を行う。

次に、第１取得部２４Ａは、表示対象のファイルの選択が終了したか否かを判断する（ステップＳ１１０）。例えば、第１取得部２４Ａは、ユーザによる操作部２１の操作指示によって、記憶部２０に格納されているファイルの内の１または複数が選択された後に、図示を省略する決定ボタンが指示されたか否かを判別することで、ステップＳ１１０の判断を行う。

ステップＳ１１０で否定判断すると（ステップＳ１１０：Ｎｏ）、上記ステップＳ１０８へ戻る。一方、ステップＳ１１０で肯定判断すると（ステップＳ１１０：Ｙｅｓ）、ステップＳ１１２へ進む。

ステップＳ１１２では、出力部２４Ｂが、上記ステップＳ１０２で取得した端末装置１６のカードＩＤを、アクセス許可済の端末装置１６のカードＩＤとして記憶部２０へ記憶する（ステップＳ１１２）。このとき、出力部２４Ｂは、アクセス許可済のカードＩＤと、表示装置１２へ表示する対象のファイルとして選択されたファイル名と、を対応づけて記憶部２０へ記憶する。

次に、出力部２４Ｂは、ステップＳ１０８〜ステップＳ１１０の処理によって、表示装置１２への表示対象として選択されたファイルのファイル名と、情報処理装置１４の端末識別情報と、を端末装置１６へ出力する（ステップＳ１１４）。ステップＳ１１４の処理によって、ファイル名と端末識別情報とを情報処理装置１４から受け付けた端末装置１６は、受け付けたファイル名と端末識別情報とを対応づけて記憶部４６の読み書き可能領域４６Ｂへ記憶する（ステップＳ１１４）。そして、本ルーチンを終了する。

一方、上記ステップＳ１００で否定判断すると（ステップＳ１００：Ｎｏ）、ステップＳ１１８へ進む。

ステップＳ１１８では、第２取得部２４Ｃが、表示装置１２からアクセスされたか否かを判断する（ステップＳ１１８）。ステップＳ１１８で否定判断すると（ステップＳ１１８：Ｎｏ）、本ルーチンを終了する。一方、ステップＳ１１８で肯定判断すると（ステップＳ１１８：Ｙｅｓ）、ステップＳ１２０へ進む。

ステップＳ１２０では、第２取得部２４Ｃが、端末装置１６のカードＩＤ及びファイル名を表示装置１２から取得する（ステップＳ１２０）。次に、認証部２４Ｄは、表示装置１２から取得したカードＩＤが、アクセス許可済のカードＩＤであるか否かを判断する（ステップＳ１２２）。

ステップＳ１２２では、認証部２４Ｄは、ステップＳ１２０で取得したカードＩＤが、アクセス許可済のカードＩＤとして記憶部２０に記憶されているか否かを判別することで行う。アクセス許可済のカードＩＤは、上記ステップＳ１１２でアクセス許可済のカードＩＤとして記憶部２０に記憶したカードＩＤである。具体的には、認証部２４Ｄは、ステップＳ１２０で取得したカードＩＤ及びファイル名が、記憶部２０に対応づけて記憶されているか否かを判別することで、ステップＳ１２２の判断を行う。

ステップＳ１２２で肯定判断すると（ステップＳ１２２：Ｙｅｓ）、ステップＳ１２４へ進む。ステップＳ１２４では、認証部２４Ｄが、上記ステップＳ１１８でアクセス有りと判断した表示装置１２からのアクセスを許可する（ステップＳ１２４）。具体的には、認証部２４Ｄは、上記ステップＳ１１８でアクセス有りと判断した表示装置１２が、記憶部２０における、該表示装置１２から取得したファイル名の記憶されている記憶領域へアクセスすることを許可する。

次に、ステップＳ１２６では、認証部２４Ｄは、該表示装置１２からのアクセスが終了するまで否定判断を繰り返し（ステップＳ１２６：Ｎｏ）、肯定判断すると（ステップＳ１２６：Ｙｅｓ）、本ルーチンを終了する。一方、上記ステップＳ１２２で否定判断した場合（ステップＳ１２２：Ｎｏ）、ステップＳ１２８へ進む。ステップＳ１２８では、制御部２４は、アクセス許可出来ない事を示すエラーメッセージを、上記ステップＳ１１８でアクセスされた表示装置１２へ送信する（ステップＳ１２８）。そして、本ルーチンを終了する。

次に、表示装置１２側で実行する表示処理を説明する。

図８は、表示装置１２の制御部３４が実行する表示処理の手順を示すフローチャートである。

まず、表示装置１２の第３取得部３４Ａが、端末装置１６からのアクセスの有無を判断する（ステップＳ２００）。ステップＳ２００で否定判断すると（ステップＳ２００：Ｎｏ）、本ルーチンを終了する。一方、ステップＳ２００で肯定判断すると（ステップＳ２００：Ｙｅｓ）、ステップＳ２０２へ進む。

第３取得部３４Ａでは、例えば、端末装置１６がＩ／Ｆ部３８を介して表示装置１２に接続されたか否かを判別することによって、ステップＳ２００の判断を行う。

ステップＳ２０２では、認証部３４Ｅが、認証処理を実行する（ステップＳ２０２）。ステップＳ２０２では、認証部３４Ｅは、Ｉ／Ｆ部３８を介して接続されている端末装置１６のカードＩＤから、当該表示装置１２へのアクセス可能な端末装置１６であるか否かを認証する。詳細には、まず、第３取得部３４Ａが、Ｉ／Ｆ部３８を介して接続されている端末装置１６からカードＩＤを取得する。そして、認証部３４Ｅは、取得したカードＩＤが、表示装置１２へのアクセス可能な端末装置１６のカードＩＤとして記憶部３０に記憶されているか否かを判別することによって、認証処理を行う。

次に、認証部３４Ｅは、上記ステップＳ２０２の認証処理によって、Ｉ／Ｆ部３８を介して接続されている端末装置１６が、表示装置１２を利用可能であると判断した場合（ステップＳ２０４：Ｙｅｓ）、ステップＳ２０６へ進む。なお、ステップＳ２０４で否定判断すると（ステップＳ２０４：Ｎｏ）、表示制御部３４Ｃは、利用不可であることを示すメッセージを表示部３２へ表示することによって、利用不可メッセージを通知する（ステップＳ２３４）。そして、本ルーチンを終了する。

ステップＳ２０６では、第３取得部３４Ａが、Ｉ／Ｆ部３８を介して接続されている端末装置１６から取得したカードＩＤを、記憶部３０に記憶する（ステップＳ２０６）。

次に、第３取得部３４Ａが、Ｉ／Ｆ部３８を介して接続されている端末装置１６から、端末識別情報及びファイル名を読取る（ステップＳ２０８）。具体的には、第３取得部３４Ａは、Ｉ／Ｆ部３８を介して接続されている端末装置１６から、端末識別情報としてのサーバーＩＤ及びサーバーアドレスと、表示対象のファイルのファイル名と、を読取る。

次に、通信部３４Ｂが、上記ステップＳ２０８で読取られた端末識別情報によって特定される情報処理装置１４を、ネットワーク１８に接続されている１または複数の情報処理装置１４から検索する（ステップＳ２１０）。次に、通信部３４Ｂは、ネットワーク１８に接続されている１または複数の情報処理装置１４の内、ステップＳ２０８で読取られた端末識別情報によって特定される情報処理装置１４が、ネットワーク１８に接続されているか否かを検索する（ステップＳ２１０）。

そして、ネットワーク１８に検索対象の情報処理装置１４であるサーバーが存在したか否か、すなわち、サーバー確認が完了したか否かを判断する（ステップＳ２１２）。

ステップＳ２１２で肯定判断すると（ステップＳ２１２：Ｙｅｓ）、ステップＳ２１４へ進む。

ステップＳ２１４では、通信部３４Ｂが、Ｉ／Ｆ部３８を介して接続されている端末装置１６から、該端末装置１６のカードＩＤ及びファイル名を、上記ステップＳ２１２で確認した情報処理装置１４へ送信する（ステップＳ２１４）。

次に、通信部３４Ｂは、情報処理装置１４からアクセス許可されたか否かを判断する（ステップＳ２１６）。ステップＳ２１６で肯定判断すると（ステップＳ２１６：Ｙｅｓ）。ステップＳ２１８へ進む。

ステップＳ２１８では、通信部３４Ｂが、ファイルダウンロード処理を開始する（ステップＳ２１８）。ステップＳ２１８では、通信部３４Ｂは、ステップＳ２０８で取得したファイル名のファイルを、ステップＳ２０８で取得した端末識別情報によって特定される情報処理装置１４からダウンロードする。

次に、通信部３４Ｂは、ステップＳ２１８で取得したファイルを、記憶部３０へ記憶する（ステップＳ２２０）。次に、通信部３４Ｂは、ダウンロード処理が終了したか否かを判断する（ステップＳ２２４）。

ステップＳ２２４で肯定判断すると（ステップＳ２２４：Ｙｅｓ）、ステップＳ２２６へ進む。ステップＳ２２６では、表示制御部３４Ｃが、ダウンロード完了メッセージを表示部３２へ表示する（ステップＳ２２６）。そして、本ルーチンを終了する。

一方、上記ステップＳ２１６で否定判断すると（ステップＳ２１６：Ｎｏ）、ステップＳ２２８へ進む。ステップＳ２２８では、表示制御部３４Ｃが、情報処理装置１４の利用不可であることを示すエラーメッセージを表示部３２へ表示する制御を行った後に、本ルーチンを終了する。

一方、上記ステップＳ２１２で否定判断すると（ステップ２１２：Ｎｏ）、ステップＳ２３０へ進む。ステップＳ２３０では、通信部３４Ｂが、上記ステップＳ２１０で情報処理装置１４の検索を開始してから予め定めたサーバー検索タイムアウト時間を経過したか否かを判別する（ステップＳ２３０）。サーバー検索タイムアウト時間は、予め設定し、記憶部３０に記憶しておけばよい。

ステップＳ２３０で否定判断すると（ステップＳ２３０：Ｎｏ）、上記ステップＳ２１０へ戻る。一方、ステップＳ２３０で肯定判断すると（ステップＳ２３０：Ｙｅｓ）、ステップＳ２３２へ進む。

ステップＳ２３２では、表示制御部３４Ｃが、サーバー利用不可であることを示すメッセージを表示部３２へ表示する通知処理を行う（ステップＳ２３２）。そして、本ルーチンを終了する。

以上説明したように、本実施の形態の情報処理装置１４では、接続された端末装置１６から取得したカードＩＤによって特定される端末装置１６が、情報処理装置１４の記憶部２０へのアクセスを許可する端末装置１６である場合には、該端末装置１６へアクセスを許可する。そして、ユーザによる操作指示によって選択された、表示装置１２への表示対象のファイルのファイル名、及び情報処理装置１４の装置識別情報を、端末装置１６へ出力する。また、情報処理装置１４は、表示対象のファイル名の選択時に認証した端末装置１６のカードＩＤを、アクセス許可済の端末装置１６のカードＩＤとして、選択されたファイルのファイル名に対応づけて記憶部２０へ記憶する。

そして、情報処理装置１４では、表示装置１２から取得したカードＩＤが、アクセス許可済のカードＩＤである場合には、該表示装置１２による記憶部２０へのアクセスを許可する。表示装置１２は、端末装置１６から取得したファイル名のファイルを、情報処理装置１４の記憶部２０からダウンロードする。

このように、本実施の形態の情報処理システム１０では、表示装置１２に表示対象のファイルを端末装置１６へ記憶するのではなく、端末装置１６にはカードＩＤ及び表示対象のファイルのファイル名を記憶する。このため、例えば、端末装置１６を紛失した場合であっても、端末装置１６の紛失に伴って表示装置１２へ表示する対象のファイルを紛失することを防ぐことができる。

従って、本実施の形態の情報処理システム１０では、セキュリティの向上を図ることができる。

（第２の実施の形態）
上記第１の実施の形態では、情報処理装置１４は、表示対象のファイルをそのまま記憶部２０に記憶している場合を説明した。本実施の形態では、情報処理装置１４は、暗号化したファイルを記憶部２０に予め記憶する場合を説明する。

図１に示すように、本実施の形態の情報処理システム１０Ａは、表示装置１２Ａ、情報処理装置１４Ａ、及び端末装置１６Ａを備える。情報処理装置１４Ａと表示装置１２Ａとは、ネットワーク１８を介して接続されている。

図９は、本実施の形態の情報処理装置１４Ａを示す模式図である。

情報処理装置１４Ａは、記憶部２０、表示部２０Ａ、制御部２４０、ネットワークＩ／Ｆ部２６、及びＩ／Ｆ部２８を備える。記憶部２０、操作部２１、表示部２２、ネットワークＩ／Ｆ部２６、及びＩ／Ｆ部２８は、第１の実施の形態の情報処理装置１４と同様である。

制御部２４０は、第１取得部２４Ａ、出力部２４０Ｂ、第２取得部２４Ｃ、及び認証部２４Ｄを備える。第１取得部２４Ａ、第２取得部２４Ｃ、及び認証部２４Ｄは、第１の実施の形態の制御部２４と同様の構成である。

出力部２４０Ｂは、出力部２４Ｂと同様に、端末装置１６から取得したカードＩＤによって特定される端末装置１６Ａが記憶部２０へアクセス可能な端末装置１６である場合に、取得したカードＩＤを記憶部２０へのアクセス許可済の端末装置１６ＡのカードＩＤとして記憶部２０に記憶する。

また、出力部２４０Ｂは、表示装置１２への表示対象として選択されたファイルを暗号化し、暗号化したファイルを記憶部２０へ記憶する。このとき、出力部２４０Ｂは、表示装置１２への表示対象として選択された、暗号化前のファイルは削除し、暗号化後のファイルをファイル名に対応づけて記憶部２０に記憶する。

また、出力部２４０Ｂは、ファイルの暗号化に用いた暗号化鍵と、該暗号化鍵を用いて暗号化したファイルのファイル名（すなわち、表示装置１２への表示対象として選択されたファイルのファイル名）と、当該情報処理装置１４Ａの装置識別情報とを、Ｉ／Ｆ部２８を介して端末装置１６Ａへ出力する。

図１０は、本実施の形態の端末装置１６Ａの記憶部４６に格納されているデータのデータ構造の一例を示す模式図である。

図１０（Ａ）に示すように、本実施の形態の端末装置１６Ａの記憶部４６の読み出し専用領域４６Ａには、第１の実施の形態と同様に、予め定めたメモリアドレスの位置に、固有ＩＤ情報格納領域が設けられている。そして、該固有ＩＤ情報格納領域に、端末装置１６ＡのカードＩＤが認証用として予め格納されている。

図１０（Ｂ）に示すように、端末装置１６Ａの記憶部４６の読み書き可能領域４６Ｂには、表示装置１２Ａへの表示対象のファイルの格納された情報処理装置１４Ａの装置識別情報（サーバーＩＤ、サーバーアドレスを含む）、表示装置１２Ａで表示する表示対象のファイルのファイル名、及び各ファイルの暗号化に用いた暗号化鍵が格納される。

図１１は、本実施の形態の表示装置１２Ａを示す模式図である。

図１１に示すように、表示装置１２Ａは、記憶部３０、表示部３２、制御部３４０、操作部３６、Ｉ／Ｆ部３８、及びネットワークＩ／Ｆ部４０を備える。表示装置１２Ａは、制御部３４に替えて制御部３４０を備えた以外は、表示装置１２と同様である。

制御部３４０は、第３取得部３４Ａ、通信部３４Ｂ、表示制御部３４Ｃ、認証部３４Ｅ、及び復号部３４Ｄを備える。制御部３４は、復号部３４Ｄを更に備えた以外は、制御部３４と同じ構成である。

復号部３４Ｄは、端末装置１６Ａから暗号化鍵を読取り、暗号化鍵に対応するファイル名のファイルを復号する。

次に、情報処理装置１４Ａで実行する処理を説明する。

図１２は、情報処理装置１４Ａの制御部２４０で実行する情報処理の手順を示すフローチャートである。

情報処理装置１４Ａの制御部２４０では、ステップＳ１００と同様にして、端末装置１６Ａからのアクセスの有無を判断する（ステップＳ３００）。ステップＳ３００で肯定判断すると（ステップＳ３００：Ｙｅｓ）、ステップＳ３０２へ進む。

次に、第１取得部２４Ａが、Ｉ／Ｆ部２８を介して情報処理装置１４Ａに接続された端末装置１６Ａから、該端末装置１６ＡのカードＩＤを取得する（ステップＳ３０２）。

次に、認証部２４Ｄが、ステップＳ１０４と同様にして、認証処理を実行する（ステップＳ３０４）。次に、認証部２４Ｄは、ステップＳ３０４の認証処理によって、ステップＳ３０２で取得したカードＩＤによって特定される端末装置１６Ａが、記憶部２０を利用可能（すなわち記憶部２０へアクセス可能）であると判断した場合（ステップＳ３０６：Ｙｅｓ）、ステップＳ３０８へ進む。なお、ステップＳ３０６で否定判断すると（ステップＳ３０６：Ｎｏ）、出力部２４０Ｂは、利用不可であることを示すメッセージを表示部２２へ表示する。これによって、出力部２４０Ｂは、利用不可メッセージを端末装置１６Ａへ通知する（ステップＳ３２２）。そして、本ルーチンを終了する。

ステップＳ３０８では、第１取得部２４Ａが、ステップＳ１０８と同様にして、記憶部２０に記憶されているファイルのユーザによる選択結果を取得する（ステップＳ３０８）。

次に、第１取得部２４Ａは、ステップＳ１１０と同様にして、表示対象のファイルの選択が終了したか否かを判断する（ステップＳ３１０）。ステップＳ３１０で否定判断すると（ステップＳ３１０：Ｎｏ）、上記ステップＳ３０８へ戻る。一方、ステップＳ３１０で肯定判断すると（ステップＳ３１０：Ｙｅｓ）、ステップＳ３１２へ進む。

ステップＳ３１２では、出力部２４０Ｂが、上記ステップＳ３０２で取得した端末装置１６ＡのカードＩＤを、アクセス許可済の端末装置１６ＡのカードＩＤとして記憶部２０へ記憶する（ステップＳ３１２）。このとき、出力部２４０Ｂは、アクセス許可済のカードＩＤと、表示装置１２Ａへ表示する対象のファイルとして選択されたファイルのファイル名と、を対応づけて記憶部２０へ記憶する。

次に、出力部２４０Ｂは、表示装置１２Ａへ表示する対象のファイルとして選択されたファイルの暗号化鍵を生成する（ステップＳ３１４）。暗号化鍵の生成には、公知の暗号化鍵の生成方法を用いればよい。

次に、出力部２４０Ｂは、表示装置１２Ａへ表示する対象のファイルを、ステップＳ３１４で生成した暗号化鍵を用いて暗号化する（ステップＳ３１６）。そして、表示装置１２Ａへ表示する対象の全てのファイルの暗号化が終了したか否かを判断し（ステップＳ３１８）、否定判断すると（ステップＳ３１８：Ｎｏ）、上記ステップＳ３１６へ戻る。一方、ステップＳ３１８で肯定判断すると（ステップＳ３１８：Ｙｅｓ）、ステップＳ３２０へ進む。

なお、出力部２４０Ｂは、表示装置１２Ａへ表示する対象のファイルとして選択されたファイルごとに暗号化鍵を生成してもよい。また、出力部２４０Ｂは、表示装置１２Ａへ表示する対象として選択されたファイルを暗号化するための暗号化鍵を生成し、表示装置１２Ａへ表示する対象のファイルの全てに共通する暗号化鍵として用いてもよい。

次に、出力部２４０Ｂは、ステップＳ３１４で生成した暗号化鍵と、表示装置１２Ａへの表示対象として選択されたファイルのファイル名と、情報処理装置１４Ａの端末識別情報と、を端末装置１６Ａへ出力する（ステップＳ３２０）。ステップＳ３２０の処理によって、端末装置１６Ａは、受け付けたファイル名と端末識別情報と暗号化鍵とを対応づけて記憶部４６の読み書き可能領域４６Ｂへ記憶する。そして、本ルーチンを終了する。

一方、上記ステップＳ３００で否定判断すると（ステップＳ３００：Ｎｏ）、ステップＳ３２４へ進む。

ステップＳ３２４では、第２取得部２４Ｃが、表示装置１２Ａからアクセスされたか否かを判断する（ステップＳ３２４）。ステップＳ３２４で否定判断すると（ステップＳ３２４：Ｎｏ）、本ルーチンを終了する。一方、ステップＳ３２４で肯定判断すると（ステップＳ３２４：Ｙｅｓ）、ステップＳ３２６へ進む。

ステップＳ３２６では、第２取得部２４Ｃが、表示装置１２Ａから、端末装置１６ＡのカードＩＤ、及びファイル名を取得する（ステップＳ３２６）。次に、認証部２４Ｄは、表示装置１２Ａから取得したカードＩＤが、アクセス許可済のカードＩＤであるか否かを判断する（ステップＳ３２８）。ステップＳ３２８の判断は、ステップＳ１２２と同様にして行えばよい。

ステップＳ３２８で肯定判断すると（ステップＳ３２８：Ｙｅｓ）、ステップＳ３３０へ進む。ステップＳ３３０では、認証部２４Ｄが、ステップＳ３２４でアクセス有りと判断した表示装置１２Ａからのアクセスを許可する（ステップＳ３３０）。

次に、ステップＳ３３２では、認証部２４Ｄは、該表示装置１２Ａからのアクセス終了するまで否定判断を繰り返し（ステップＳ３３２：Ｎｏ）、肯定判断すると（ステップＳ３３２：Ｙｅｓ）、本ルーチンを終了する。一方、上記ステップＳ３２８で否定判断した場合（ステップＳ３２８：Ｎｏ）、ステップＳ３３４へ進む。ステップＳ３３４では、制御部２４０は、アクセス許可出来ない事を示すエラーメッセージを、上記ステップＳ３２４でアクセスされた表示装置１２Ａへ送信する（ステップＳ３３４）。そして、本ルーチンを終了する。

次に、表示装置１２Ａ側で実行する表示処理を説明する。

図１３は、表示装置１２Ａの制御部３４０が実行する表示処理の手順を示すフローチャートである。

まず、表示装置１２Ａの第３取得部３４Ａが、端末装置１６Ａからのアクセスの有無を判断する（ステップＳ４００）。ステップＳ４００で否定判断すると（ステップＳ４００：Ｎｏ）、本ルーチンを終了する。一方、ステップＳ４００で肯定判断すると（ステップＳ４００：Ｙｅｓ）、ステップＳ４０２へ進む。なお、ステップＳ４００の判断は、ステップＳ２００と同様にして行う。

ステップＳ４０２では、認証部３４Ｅが、ステップＳ２０２と同様にして、認証処理を実行する（ステップＳ４０２）。次に、認証部３４Ｅは、上記ステップＳ４０２の認証処理によって、Ｉ／Ｆ部３８を介して接続されている端末装置１６Ａが、表示装置１２Ａを利用可能であると判断した場合（ステップＳ４０４：Ｙｅｓ）、ステップＳ４０６へ進む。なお、ステップＳ４０４で否定判断すると（ステップＳ４０４：Ｎｏ）、表示制御部３４Ｃは、利用不可であることを示すメッセージを表示部３２へ表示することによって、利用不可メッセージを通知する（ステップＳ４４２）。そして、本ルーチンを終了する。

ステップＳ４０６では、第３取得部３４Ａが、Ｉ／Ｆ部３８を介して接続されている端末装置１６Ａから取得したカードＩＤを、記憶部３０に記憶する（ステップＳ４０６）。

次に、第３取得部３４Ａが、Ｉ／Ｆ部３８を介して接続されている端末装置１６Ａから、端末識別情報、ファイル名、及び暗号化鍵を読取る（ステップＳ４０８）。そして、第３取得部３４Ａは、読取った暗号化鍵を、対応するファイル名に対応づけて記憶部２０へ記憶する（ステップＳ４１０）。

次に、通信部３４Ｂが、上記ステップＳ４０８で読取られた端末識別情報によって特定される情報処理装置１４Ａを、ネットワーク１８に接続されている１または複数の情報処理装置１４Ａから検索する（ステップＳ４１２）。

そして、ネットワーク１８に、検索対象の情報処理装置１４Ａであるサーバーが存在した場合、すなわち、サーバー確認が完了したと判断する（ステップＳ４１４：Ｙｅｓ）。そして、ステップＳ４１６へ進む。

ステップＳ４１６では、通信部３４Ｂが、Ｉ／Ｆ部３８を介して接続されている端末装置１６Ａから、該端末装置１６ＡのカードＩＤ及びファイル名を、上記ステップＳ４１２で検索した情報処理装置１４Ａへ送信する（ステップＳ４１６）。

次に、通信部３４Ｂは、情報処理装置１４Ａからアクセス許可されたか否かを判断する（ステップＳ４１８）。ステップＳ４１８で肯定判断すると（ステップＳ４１８：Ｙｅｓ）、ステップＳ４２０へ進む。

ステップＳ４２０では、通信部３４Ｂが、ステップＳ４０８で読取ったファイル名のファイルを、ステップＳ４０８で読取った端末識別情報によって特定される情報処理装置１４Ａからダウンロードする、ファイルダウンロード処理（ステップＳ４２０）を開始する。

次に、通信部３４Ｂは、ステップＳ４２０で取得したファイルを、記憶部３０へ記憶する（ステップＳ４２２）。次に、通信部３４Ｂは、ダウンロード処理が終了したか否かを判断する（ステップ４２４）。

ステップＳ４２４で肯定判断すると（ステップＳ４２４：Ｙｅｓ）、ステップＳ４２６へ進む。ステップＳ４２６では、復号部３４Ｄが、ステップＳ４２０でダウンロードされたファイルの復号処理を実行する（ステップＳ４２６）。

本実施の形態では、情報処理装置１４Ａからダウンロードしたファイルは、暗号化されたファイルである。このため、復号部３４Ｄは、ステップＳ４１０で記憶部３０に記憶した暗号化鍵から、復号鍵を生成し、生成した復号鍵を用いて、情報処理装置１４Ａからダウンロードしたファイルを復号する。なお、復号鍵の生成方法、及び暗号化されたファイルの復号方法には、公知の方法を用いればよい。

次に、復号部３４Ｄは、復号処理が終了したか否かを判断する（ステップＳ４２８）。ステップＳ４２８で否定判断すると（ステップ４２８：Ｎｏ）、上記ステップＳ４２６へ戻る。一方、ステップＳ４２８で肯定判断すると（ステップＳ４２８：Ｙｅｓ）、ステップＳ４３０へ進む。

ステップＳ４３０では、復号部３４Ｄが、復号処理が正常終了したか否かを判別する（ステップＳ４３０）。復号処理が正常終了した場合（ステップＳ４３０：Ｙｅｓ）、ステップ４３２へ進む。ステップＳ４３２では、表示制御部３４Ｃが、完了メッセージを表示部３２へ表示し（ステップＳ４３２）、本ルーチンを終了する。一方、ステップＳ４３０で否定判断すると（ステップＳ４３０：Ｎｏ）、ステップＳ４３４へ進む。

ステップＳ４３４では、表示制御部３４Ｃが、復号処理がエラー終了したことを示すエラーメッセージを表示部３２へ表示し（ステップＳ４３４）、本ルーチンを終了する。

一方、上記ステップＳ４１８で否定判断すると（ステップＳ４１８：Ｎｏ）、ステップＳ４３６へ進む。ステップＳ４３６では、表示制御部３４Ｃが、エラーメッセージを表示部３２へ表示し（ステップＳ４３６）、本ルーチンを終了する。

また、上記ステップＳ４１４で否定判断すると（ステップ４１４：Ｎｏ）、ステップＳ４３８へ進む。ステップＳ４３８では、通信部３４Ｂが、上記ステップＳ４１２で情報処理装置１４Ａの検索を開始してから予め定めたサーバー検索タイムアウト時間を経過したか否かを判別する（ステップＳ４３８）。サーバー検索タイムアウト時間は、予め設定し、記憶部３０に記憶しておけばよい。

ステップＳ４３８で否定判断すると（ステップＳ４３８：Ｎｏ）、上記ステップＳ４１２へ戻る。一方、ステップＳ４３８で肯定判断すると（ステップＳ４３８：Ｙｅｓ）、ステップＳ４４０へ進む。

ステップＳ４４０では、表示制御部３４Ｃが、サーバー利用不可であることを示すメッセージを表示部３２へ表示する通知処理を行う（ステップＳ４４０）。そして、本ルーチンを終了する。

以上説明したように、本実施の形態の情報処理装置１４Ａでは、接続された端末装置１６Ａから取得したカードＩＤによって特定される端末装置１６Ａが、情報処理装置１４Ａの記憶部２０へのアクセスを許可する端末装置１６Ａである場合には、該端末装置１６Ａへアクセスを許可する。そして、ユーザによる操作指示によって選択された、表示装置１２Ａへの表示対象のファイルを、暗号化して記憶すると共に、暗号化に用いた暗号化鍵、表示対象のファイルのファイル名、及び情報処理装置１４Ａの装置識別情報を、端末装置１６Ａへ出力する。

そして、表示装置１２Ａでは、端末装置１６Ａに格納されている装置識別情報によって特定される情報処理装置１４Ａからダウンロードした、表示装置１２Ａへ表示対象の暗号化されたファイルを、復号する。

従って、本実施の形態の情報処理システム１０Ａでは、第１の実施の形態における効果に加えて更に、セキュリティの向上を図ることができる。

（第３の実施の形態）
本実施の形態では、情報処理装置１４に記憶されたファイルのダウンロード可能時間を設定する場合を説明する。

図１に示すように、本実施の形態の情報処理システム１０Ｂは、表示装置１２Ｂ、情報処理装置１４Ｂ、及び端末装置１６Ｂを備える。情報処理装置１４Ｂと表示装置１２Ｂとは、ネットワーク１８を介して接続されている。

図１４は、本実施の形態の情報処理装置１４Ｂを示す模式図である。

情報処理装置１４Ｂは、記憶部２０Ｂ、操作部２１、表示部２２、制御部２４２、ネットワークＩ／Ｆ部２６、及びＩ／Ｆ部２８を備える。操作部２１、表示部２２、ネットワークＩ／Ｆ部２６、及びＩ／Ｆ部２８は、第１の実施の形態の情報処理装置１４と同様である。

記憶部２０Ｂは、記憶部２０Ｂに記憶されている情報に加えて更に、端末装置１６Ｂの端末識別情報毎に、該端末装置１６Ｂによって設定された表示対象のファイルへのダウンロード可能時間を予め記憶する。

図１５は、記憶部２０Ｂが記憶するダウンロード可能時間のデータ構造の一例を示す模式図である。図１５に示すように、記憶部２０Ｂは、端末装置１６Ｂの端末識別情報としてのカードＩＤと、ダウンロード可能時間と、を対応づけて更に記憶する。

ダウンロード可能時間は、任意に設定可能である。例えば、ダウンロード可能時間は、対応するカードＩＤによって特定される端末装置１６Ｂが情報処理装置１４Ｂの記憶部２０Ｂから表示対象のファイルを選択した時間から予め定めた期間としてもよい。この場合には、制御部２４２では、表示対象のファイルを選択した端末装置１６ＢのカードＩＤに対応づけて、該端末装置１６Ｂがファイルを選択した時間から予め定めた期間を、ダウンロード可能時間として記憶部２０Ｂに記憶すればよい。

また、ダウンロード可能時間は、例えば、ダウンロード可能な期間を、時間単位で設定してもよいし、年月日で設定してもよいし、年月日及び時間の組合せにより設定してもよい。また、ダウンロード可能時間は、ユーザによる操作部２１の操作指示によって変更可能としてもよい。この場合、情報処理装置１４Ｂによって認証された端末装置１６Ｂが情報処理装置１４Ｂにデータ送受信可能に接続されている状態で、ユーザによる操作部２１による操作指示によってダウンロード可能時間が設定されることで、変更されるようにすればよい。

図１４に戻り、制御部２４２は、第１取得部２４Ａ、出力部２４２Ｂ、第２取得部２４Ｃ、及び認証部２４２Ｄを備える。第１取得部２４Ａ、及び第２取得部２４Ｃは、第１の実施の形態の制御部２４と同様の構成である。

認証部２４２Ｄは、第１の実施の形態の認証部２４Ｄと同様に、端末装置１６Ｂの認証を行う。また、認証部２４２Ｄは、表示装置１２Ｂによる情報処理装置１４Ｂのアクセス時間が、該表示装置１２Ｂから受け付けたカードＩＤに対応するタウンロード可能時間内であるか否かを判別する。そして、ダウンロード可能時間内である場合に、該表示装置１２Ｂによる記憶部２０Ｂへのアクセスを許可する。

出力部２４２Ｂは、出力部２４Ｂと同様に、端末装置１６Ｂから取得したカードＩＤによって特定される端末装置１６Ｂが記憶部２０Ｂへアクセス可能な端末装置１６Ｂである場合に、取得したカードＩＤを記憶部２０Ｂへのアクセス許可済の端末装置１６ＢのカードＩＤとして記憶部２０Ｂに記憶する。

また、出力部２４２Ｂは、表示装置１２Ｂへの表示対象として選択されたファイルのファイル名と、当該情報処理装置１４Ｂの装置識別情報と、端末装置１６ＢのカードＩＤに対応するダウンロード可能時間と、をＩ／Ｆ部２８を介して端末装置１６Ｂへ出力する。

図１６は、本実施の形態の端末装置１６Ｂの記憶部４６に格納されているデータのデータ構造の一例を示す模式図である。

図１６（Ａ）に示すように、本実施の形態の端末装置１６Ｂの記憶部４６の読み出し専用領域４６Ａには、第１の実施の形態と同様に、予め定めたメモリアドレスの位置に、固有ＩＤ情報格納領域が設けられている。そして、該固有ＩＤ情報格納領域に、端末装置１６のカードＩＤが予め格納されている。

図１６（Ｂ）に示すように、端末装置１６Ｂの記憶部４６の読み書き可能領域４６Ｂには、表示装置１２Ｂへの表示対象のファイルの格納された情報処理装置１４Ｂの装置識別情報（サーバーＩＤ、サーバーアドレスを含む）、表示装置１２Ｂで表示する表示対象のファイルのファイル名、及びダウンロード可能時間が格納される。

図１７は、本実施の形態の表示装置１２Ｂを示す模式図である。

図１７に示すように、表示装置１２Ｂは、記憶部３０、表示部３２、制御部３４２、操作部３６、Ｉ／Ｆ部３８、及びネットワークＩ／Ｆ部４０を備える。表示装置１２Ｂは、制御部３４に替えて制御部３４２を備えた以外は、表示装置１２と同様である。

制御部３４２は、第３取得部３４Ａ、通信部３４２Ｂ、表示制御部３４Ｃ、及び認証部３４Ｅを備える。制御部３４２は、通信部３４Ｂに替えて通信部３４２Ｂを備えた以外は、制御部３４と同じ構成である。

通信部３４２Ｂは、ネットワークＩ／Ｆ部４０及びネットワーク１８を介して情報処理装置１４Ｂとデータ送受信を行う。

本実施の形態では、通信部３４２Ｂは、第３取得部３４Ａで取得した装置識別情報によって特定される情報処理装置１４Ｂへアクセスし、第３取得部３４Ａで取得した端末装置１６ＢのカードＩＤを送信する。そして、通信部３４２Ｂは、アクセスした情報処理装置１４Ｂからアクセス許可された場合に、端末装置１６Ｂから取得したファイル名のファイルをダウンロードする。

次に、情報処理装置１４Ｂで実行する処理を説明する。

図１８は、情報処理装置１４Ｂの制御部２４２で実行する情報処理の手順を示すフローチャートである。

情報処理装置１４Ｂの制御部２４２では、ステップＳ１００と同様にして、端末装置１６Ｂからのアクセスの有無を判断する（ステップＳ５００）。ステップＳ５００で肯定判断すると（ステップＳ５００：Ｙｅｓ）、ステップＳ５０２へ進む。

次に、第１取得部２４Ａが、Ｉ／Ｆ部２８を介して情報処理装置１４Ｂに接続された端末装置１６Ｂから、該端末装置１６ＢのカードＩＤを取得する（ステップＳ５０２）。

次に、認証部２４２Ｄが、ステップＳ１０４と同様にして、認証処理を実行する（ステップＳ５０４）。次に、認証部２４２Ｄは、ステップＳ５０４の認証処理によって、ステップＳ５０２で取得したカードＩＤによって特定される端末装置１６Ｂが、記憶部２０Ｂを利用可能（すなわち記憶部２０Ｂへアクセス可能）であると判断した場合（ステップＳ５０６：Ｙｅｓ）、ステップＳ５０８へ進む。なお、ステップＳ５０６で否定判断すると（ステップＳ５０６：Ｎｏ）、出力部２４２Ｂは、利用不可であることを示すメッセージを表示部２２へ表示することによって、利用不可メッセージを端末装置１６Ｂへ通知する（ステップＳ５１６）。そして、本ルーチンを終了する。

ステップＳ５０８では、第１取得部２４Ａが、ステップＳ１０８と同様にして、記憶部２０Ｂに記憶されているファイルのユーザによる選択結果を取得する（ステップＳ５０８）。

次に、第１取得部２４Ａは、ステップＳ１１０と同様にして、表示対象のファイルの選択が終了したか否かを判断する（ステップＳ５１０）。ステップＳ５１０で否定判断すると（ステップＳ５１０：Ｎｏ）、上記ステップＳ５０８へ戻る。一方、ステップＳ５１０で肯定判断すると（ステップＳ５１０：Ｙｅｓ）、ステップＳ５１２へ進む。

ステップＳ５１２では、出力部２４２Ｂが、上記ステップＳ５０２で取得した端末装置１６ＢのカードＩＤを、アクセス許可済の端末装置１６ＢのカードＩＤとして記憶部２０Ｂへ記憶する（ステップＳ５１２）。このとき、出力部２４２Ｂは、アクセス許可済のカードＩＤと、表示装置１２Ｂへ表示する対象のファイルとして選択されたファイルのファイル名と、を対応づけて記憶部２０Ｂへ記憶する。

次に、出力部２４２Ｂは、表示装置１２Ｂへの表示対象として選択されたファイルのファイル名と、情報処理装置１４Ｂの端末識別情報と、ステップＳ５０２で取得したカードＩＤに対応するダウンロード可能時間と、を端末装置１６Ｂへ出力する（ステップＳ５１４）。ステップＳ５１４の処理によって、端末装置１６Ｂは、受け付けたファイル名と端末識別情報とダウンロード可能時間とを対応づけて記憶部４６の読み書き可能領域４６Ｂへ記憶する。そして、本ルーチンを終了する。

一方、上記ステップＳ５００で否定判断すると（ステップＳ５００：Ｎｏ）、ステップＳ５１８へ進む。

ステップＳ５１８では、第２取得部２４Ｃが、表示装置１２Ｂからアクセスされたか否かを判断する（ステップＳ５１８）。ステップＳ５１８で否定判断すると（ステップＳ５１８：Ｎｏ）、本ルーチンを終了する。一方、ステップＳ５１８で肯定判断すると（ステップＳ５１８：Ｙｅｓ）、ステップＳ５２０へ進む。

ステップＳ５２０では、第２取得部２４Ｃが、表示装置１２Ｂから、端末装置１６ＢのカードＩＤ、及びファイル名を取得する（ステップＳ５２０）。次に、認証部２４２Ｄは、表示装置１２Ｂから取得したカードＩＤが、アクセス許可済のカードＩＤであるか否かを判断する（ステップＳ５２２）。ステップＳ５２２の判断は、ステップＳ１２２と同様にして行えばよい。

ステップＳ５２２で肯定判断すると（ステップＳ５２２：Ｙｅｓ）、ステップＳ５２４へ進む。ステップＳ５２４では、認証部２４２Ｄが、ステップＳ５１８における表示装置１２Ｂから情報処理装置１４Ｂへのアクセス時間が、ダウンロード可能時間であるか否かを判断する（ステップＳ５２４）。認証部２４２Ｄでは、ステップＳ５１８における表示装置１２Ｂから情報処理装置１４Ｂへのアクセス時間が、ステップＳ５２０で表示装置１２Ｂから取得したカードＩＤに対応するダウンロード可能時間内であるか否かを判別することによって、ステップＳ５２４の判断を行う。

ステップＳ５２４で肯定判断すると（ステップＳ５２４：Ｙｅｓ）、ステップＳ５２６へ進み、該表示装置１２Ｂによる記憶部２０Ｂへのアクセスを許可する（ステップＳ５２６）。

次に、ステップＳ５２８では、認証部２４２Ｄは、該表示装置１２Ｂからのアクセス終了するまで否定判断を繰り返し（ステップＳ５２８：Ｎｏ）、肯定判断すると（ステップＳ５２８：Ｙｅｓ）、本ルーチンを終了する。

一方、上記ステップＳ５２２で否定判断した場合や（ステップＳ５２２：Ｎｏ）、ステップＳ５２４で否定判断した場合（ステップＳ５２４：Ｎｏ）、ステップＳ５３０へ進む。ステップＳ５３０では、制御部２４２は、アクセス許可出来ない事を示すエラーメッセージを、上記ステップＳ５１８でアクセスしてきた表示装置１２Ｂへ送信する（ステップＳ５３０）。そして、本ルーチンを終了する。

以上説明したように、本実施の形態の情報処理装置１４Ｂでは、端末装置１６Ｂ毎に設定されたダウンロード可能時間に応じて、該端末装置１６ＢのカードＩＤの送信元である表示装置１２Ｂによるファイルダウンロードを許可する。

このため、表示装置１２Ｂを用いた会議やプレゼンテーション開始まではダウンロードを禁止する等の詳細な制御が可能となり、情報漏えい防止を図ることができ、さらなるセキュリティ向上を図ることができる。

（第４の実施の形態）
本実施の形態では、ファイルをダウンロード可能な表示装置１２を設定する場合を説明する。

図１に、本実施の形態の情報処理システム１０Ｃを示した。

情報処理システム１０Ｃは、表示装置１２Ｃ、情報処理装置１４Ｃ、及び端末装置１６Ｃを含む。表示装置１２Ｃ及び情報処理装置１４Ｃは、ネットワーク１８を介して接続されている。なお、表示装置１２Ｃは、ネットワーク１８を介して接続する対象が情報処理装置１４Ｃであり、端末装置１６に替えて端末装置１６Ｃとデータ授受を行う以外は、第１の実施の形態の表示装置１２と同じである。

図１９は、本実施の形態の情報処理装置１４Ｃを示す模式図である。

情報処理装置１４Ｃは、記憶部２０Ｃ、操作部２１、表示部２２、制御部２４４、ネットワークＩ／Ｆ部２６、及びＩ／Ｆ部２８を備える。操作部２１、表示部２２、ネットワークＩ／Ｆ部２６、及びＩ／Ｆ部２８は、第１の実施の形態の情報処理装置１４と同様である。

記憶部２０Ｃは、第１の実施の形態における記憶部２０に記憶されている情報に加えて更に、端末装置１６Ｃの端末識別情報毎に、該端末装置１６Ｃでファイルダウンロード可能な表示装置１２Ｃの識別情報を記憶する。表示装置１２Ｃの識別情報を、表示機器ＩＤと称して説明する場合がある。

制御部２４４は、第１取得部２４Ａ、出力部２４４Ｂ、第２取得部２４Ｃ、及び認証部２４４Ｄを備える。第１取得部２４Ａ、及び第２取得部２４Ｃは、第１の実施の形態の制御部２４と同様の構成である。

認証部２４４Ｄは、第１の実施の形態の認証部２４Ｄと同様に、端末装置１６Ｃの認証を行う。また、認証部２４４Ｄは、当該情報処理装置１４Ｃにアクセスしてきた表示装置１２Ｃが、ファイルダウンロードを許可する表示装置１２Ｃであるか否かを認証する。そして、認証部２４４Ｄは、当該情報処理装置１４Ｃにアクセスしてきた表示装置１２Ｃが、ファイルダウンロードを許可する表示装置１２Ｃである場合に、該表示装置１２Ｃによる記憶部２０Ｃへのアクセスを許可する。

出力部２４４Ｂは、出力部２４Ｂと同様に、端末装置１６Ｃから取得したカードＩＤによって特定される端末装置１６Ｃが記憶部２０Ｃへアクセス可能な端末装置１６Ｃである場合に、取得したカードＩＤを記憶部２０Ｃへのアクセス許可済の端末装置１６ＣのカードＩＤとして記憶部２０Ｃに記憶する。

また、出力部２４４Ｂは、表示装置１２Ｃへの表示対象として選択されたファイルのファイル名と、当該情報処理装置１４Ｃの装置識別情報と、端末装置１６ＣのカードＩＤに対応するダウンロードを許可する表示装置１２Ｃの識別情報と、をＩ／Ｆ部２８を介して端末装置１６Ｃへ出力する。

図２０は、本実施の形態の端末装置１６Ｃの記憶部４６に格納されているデータのデータ構造の一例を示す模式図である。

図２０（Ａ）に示すように、本実施の形態の端末装置１６Ｃの記憶部４６の読み出し専用領域４６Ａには、第１の実施の形態と同様に、予め定めたメモリアドレスの位置に、固有ＩＤ情報格納領域が設けられている。そして、該固有ＩＤ情報格納領域に、端末装置１６ＣのカードＩＤが予め格納されている。

図２０（Ｂ）に示すように、端末装置１６Ｃの記憶部４６の読み書き可能領域４６Ｂには、表示装置１２Ｃへの表示対象のファイルの格納された情報処理装置１４Ｃの装置識別情報（サーバーＩＤ、サーバーアドレスを含む）、表示装置１２Ｃで表示する表示対象のファイルのファイル名、及びダウンロードを許可する表示装置１２Ｃの識別情報が格納される。

次に、情報処理装置１４Ｃで実行する処理を説明する。

図２１は、情報処理装置１４Ｃの制御部２４４で実行する情報処理の手順を示すフローチャートである。

情報処理装置１４Ｃの制御部２４４では、ステップＳ１００と同様にして、端末装置１６Ｃからのアクセスの有無を判断する（ステップＳ６００）。ステップＳ６００で肯定判断すると（ステップＳ６００：Ｙｅｓ）、ステップＳ６０２へ進む。

次に、第１取得部２４Ａが、Ｉ／Ｆ部２８を介して情報処理装置１４Ｃに接続された端末装置１６Ｃから、該端末装置１６ＣのカードＩＤを取得する（ステップＳ６０２）。

次に、認証部２４４Ｄが、ステップＳ１０４と同様にして、認証処理を実行する（ステップＳ６０４）。次に、認証部２４４Ｄは、ステップＳ６０４の認証処理によって、ステップＳ６０２で取得したカードＩＤによって特定される端末装置１６Ｃが、記憶部２０Ｃを利用可能（すなわち記憶部２０Ｃへアクセス可能）であると判断した場合（ステップＳ６０６：Ｙｅｓ）、ステップＳ６０８へ進む。

なお、ステップＳ６０６で否定判断すると（ステップＳ６０６：Ｎｏ）、出力部２４４Ｂは、利用不可であることを示すメッセージを表示部２２へ表示することによって、利用不可メッセージを端末装置１６Ｃへ通知する（ステップＳ６１６）。そして、本ルーチンを終了する。

ステップＳ６０８では、第１取得部２４Ａが、ステップＳ１０８と同様にして、記憶部２０Ｃに記憶されているファイルのユーザによる選択結果を取得する（ステップＳ６０８）。

次に、第１取得部２４Ａは、ステップＳ１１０と同様にして、表示対象のファイルの選択が終了したか否かを判断する（ステップＳ６１０）。ステップＳ６１０で否定判断すると（ステップＳ６１０：Ｎｏ）、上記ステップＳ６０８へ戻る。一方、ステップＳ６１０で肯定判断すると（ステップＳ６１０：Ｙｅｓ）、ステップＳ６１２へ進む。

ステップＳ６１２では、出力部２４４Ｂが、上記ステップＳ６０２で取得した端末装置１６ＣのカードＩＤを、アクセス許可済の端末装置１６ＣのカードＩＤとして記憶部２０Ｃへ記憶する（ステップＳ６１２）。このとき、出力部２４４Ｂは、アクセス許可済のカードＩＤと、表示装置１２Ｃへ表示する対象のファイルとして選択されたファイルのファイル名と、を対応づけて記憶部２０Ｃへ記憶する。

次に、出力部２４４Ｂは、表示装置１２Ｃへの表示対象として選択されたファイルのファイル名と、情報処理装置１４Ｃの端末識別情報と、該表示装置１２ＣのカードＩＤに対応するダウンロードを許可する表示装置１２Ｃの識別情報と、を端末装置１６Ｃへ出力する（ステップＳ６１４）。ステップＳ６１４の処理によって、端末装置１６Ｃは、受け付けたファイル名と端末識別情報とダウンロードを許可する表示装置１２Ｃの識別情報とを対応づけて記憶部４６の読み書き可能領域４６Ｂへ記憶する。そして、本ルーチンを終了する。

一方、上記ステップＳ６００で否定判断すると（ステップＳ６００：Ｎｏ）、ステップＳ６１８へ進む。

ステップＳ６１８では、第２取得部２４Ｃが、表示装置１２Ｃからアクセスされたか否かを判断する（ステップＳ６１８）。ステップＳ６１８で否定判断すると（ステップＳ６１８：Ｎｏ）、本ルーチンを終了する。一方、ステップＳ６１８で肯定判断すると（ステップＳ６１８：Ｙｅｓ）、ステップＳ６２０へ進む。

ステップＳ６２０では、第２取得部２４Ｃが、表示装置１２Ｃから、端末装置１６ＣのカードＩＤ、及びファイル名を取得する（ステップＳ６２０）。次に、認証部２４４Ｄは、表示装置１２Ｃから取得したカードＩＤが、アクセス許可済のカードＩＤであるか否かを判断する（ステップＳ６２２）。ステップＳ６２２の判断は、ステップＳ１２２と同様にして行えばよい。

ステップＳ６２２で肯定判断すると（ステップＳ６２２：Ｙｅｓ）、ステップＳ６２４へ進む。ステップＳ６２４では、認証部２４４Ｄは、ステップＳ６１８においてアクセスされた表示装置１２Ｃがダウンロードを許可する表示装置１２Ｃであるか否かを判別する（ステップＳ６２４）。認証部２４４Ｄは、ステップＳ６２０で表示装置１２Ｃから取得したカードＩＤに対応するダウンロードを許可する表示装置１２Ｃの識別情報が、ステップＳ６２０で表示装置１２Ｃから取得した表示装置１２Ｃの識別情報と一致するか否かを判別することで、ステップＳ６２４の判断を行う。

ステップＳ６２４で肯定判断すると（ステップＳ６２４：Ｙｅｓ）、ステップＳ６２６へ進む。ステップＳ６２６では、該表示装置１２Ｃによる記憶部２０Ｃへのアクセスを許可する（ステップＳ６２６）。

次に、ステップＳ６２８では、認証部２４４Ｄは、該表示装置１２Ｃからのアクセス終了するまで否定判断を繰り返し（ステップＳ６２８：Ｎｏ）、肯定判断すると（ステップＳ６２８：Ｙｅｓ）、本ルーチンを終了する。

一方、上記ステップＳ６２２で否定判断した場合や（ステップＳ６２２：Ｎｏ）、ステップＳ６２４で否定判断した場合（ステップＳ６２４：Ｎｏ）、ステップＳ６３０へ進む。ステップＳ６３０では、制御部２４４は、アクセス許可出来ない事を示すエラーメッセージを、上記ステップＳ６１８でアクセスしてきた表示装置１２Ｃへ送信する（ステップＳ６３０）。そして、本ルーチンを終了する。

以上説明したように、本実施の形態の情報処理装置１４Ｃでは、ファイルをダウンロード可能な表示装置１２Ｃにのみ、ファイルダウンロードを許可する。このため、予め指定した表示装置１２Ｃ以外の表示装置１２Ｃに、ファイルがダウンロードされることを抑制することができる。このため、さらなるセキュリティ向上を図ることができる。

なお、上記実施の形態では、アクセス許可された表示装置１２（表示装置１２Ａ、表示装置１２Ｂ、表示装置１２Ｃ）は、情報処理装置１４（情報処理装置１４Ａ、情報処理装置１４Ｂ、情報処理装置１４Ｃ）から、端末装置１６（端末装置１６Ａ、端末装置１６Ｂ、端末装置１６Ｃ）で表示用として選択されたファイルをダウンロードする場合を説明した。しかし、情報処理装置１４（情報処理装置１４Ａ、情報処理装置１４Ｂ、情報処理装置１４Ｃ）は、１または複数のファイルを格納したフォルダ単位で、表示装置１２（表示装置１２Ａ、表示装置１２Ｂ、表示装置１２Ｃ）のアクセスを許可してもよい。

この場合には、端末装置１６（端末装置１６Ａ、端末装置１６Ｂ、端末装置１６Ｃ）は、情報処理装置１４（情報処理装置１４Ａ、情報処理装置１４Ｂ、情報処理装置１４Ｃ）において表示対象のファイルを選択するときに、フォルダ単位で選択を行えばよい。そして、情報処理装置１４（情報処理装置１４Ａ、情報処理装置１４Ｂ、情報処理装置１４Ｃ）では、選択したフォルダ単位で、表示装置１２（表示装置１２Ａ、表示装置１２Ｂ、表示装置１２Ｃ）によるアクセスを許可すればよい。

このようにすれば、表示装置１２（表示装置１２Ａ、表示装置１２Ｂ、表示装置１２Ｃ）へ表示する対象のファイルの選択処理の簡易化を図ることができる。また、表示対象のファイルをフォルダ単位で管理することも可能となる。

なお、上記実施の形態では、情報処理装置１４（情報処理装置１４Ａ、情報処理装置１４Ｂ、情報処理装置１４Ｃ）に記憶されているファイルや、表示装置１２（表示装置１２Ａ、表示装置１２Ｂ、表示装置１２Ｃ）にダウンロードしたファイルについて、消去処理は行っていないが、条件に応じて、消去処理や表示禁止処理を行ってもよい。

具体的には、表示装置１２（表示装置１２Ａ、表示装置１２Ｂ、表示装置１２Ｃ）は、端末装置１６（端末装置１６Ａ、端末装置１６Ｂ、端末装置１６Ｃ）から読み取ったファイル名のファイルに対応するカードＩＤを、情報処理装置１４（情報処理装置１４Ａ、情報処理装置１４Ｂ、情報処理装置１４Ｃ）から取得する。

そして、表示装置１２（表示装置１２Ａ、表示装置１２Ｂ、表示装置１２Ｃ）は、取得したカードＩＤと、端末装置１６（端末装置１６Ａ、端末装置１６Ｂ、端末装置１６Ｃ）から取得したカードＩＤと、が不一致である場合、表示装置１２（表示装置１２Ａ、表示装置１２Ｂ、表示装置１２Ｃ）にダウンロードしたファイルを該表示装置１２から消去する。また、該不一致の条件であるときに、表示装置１２（表示装置１２Ａ、表示装置１２Ｂ、表示装置１２Ｃ）は、ダウンロードしたファイルの表示部３２への表示を禁止する。

また、表示装置１２（表示装置１２Ａ、表示装置１２Ｂ、表示装置１２Ｃ）では、Ｉ／Ｆ部３８を介して接続された端末装置１６（端末装置１６Ａ、端末装置１６Ｂ、端末装置１６Ｃ）が異なる端末装置１６（端末装置１６Ａ、端末装置１６Ｂ、端末装置１６Ｃ）に変更された場合、ダウンロード済のファイルを当該表示装置１２（表示装置１２Ａ、表示装置１２Ｂ、表示装置１２Ｃ）から削除してもよい。接続されている端末装置１６が変更されたか否かの判断は、Ｉ／Ｆ部３８を介して端末装置１６から読み取ったカードＩＤが、前回読取ったカードＩＤとは異なるか否かを判別することで判断することができる。

また、表示装置１２（表示装置１２Ａ、表示装置１２Ｂ、表示装置１２Ｃ）では、図示を省略するスイッチが操作指示されて電源オフが指示されたときに、当該表示装置１２に記憶済のファイルを削除してもよい。

なお、第１の実施の形態〜第４の実施の形態における、表示装置１２（表示装置１２Ａ、表示装置１２Ｂ、表示装置１２Ｃ）、及び情報処理装置１４（情報処理装置１４Ａ、情報処理装置１４Ｂ、情報処理装置１４Ｃ）は、ＣＰＵなどの制御装置と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＲＡＭなどの記憶装置と、ＨＤＤ、ＣＤドライブ装置などの外部記憶装置と、キーボードやマウスなどの入力装置を備えており、通常のコンピュータを利用したハードウェア構成となっている。

なお、第１の実施の形態〜第４の実施の形態の情報処理システム１０（情報処理システム１０Ａ、情報処理システム１０Ｂ、情報処理システム１０Ｃ）の各々で実行される、上記各処理の各々を実行するためのプログラムは、ＮＶ−ＲＡＭやＲＯＭやその他の不揮発性記憶媒体に予め組み込まれて提供される。また、第１の実施の形態〜第４の実施の形態の情報処理システム１０（情報処理システム１０Ａ、情報処理システム１０Ｂ、情報処理システム１０Ｃ）の各々で実行される、上記各処理の各々を実行するためのプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）等のコンピュータで読み取り可能な記録媒体に記録し提供することも可能である。

また、第１の実施の形態〜第４の実施の形態の情報処理システム１０（情報処理システム１０Ａ、情報処理システム１０Ｂ、情報処理システム１０Ｃ）の各々で実行される、上記各処理の各々を実行するためのプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供または配布するように構成してもよい。

また、第１の実施の形態〜第４の実施の形態の情報処理システム１０（情報処理システム１０Ａ、情報処理システム１０Ｂ、情報処理システム１０Ｃ）の各々で実行される、上記各処理の各々を実行するためのプログラムを、ＲＯＭ等に予め組み込んで提供するように構成してもよい。

また、第１の実施の形態〜第４の実施の形態の情報処理システム１０（情報処理システム１０Ａ、情報処理システム１０Ｂ、情報処理システム１０Ｃ）の各々で実行される、上記各処理の各々を実行するためのプログラムは、上述した各部を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が上記記憶媒体等から各プログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、上記各部が主記憶装置上に生成されるようになっている。

以上、発明を実施するための諸実施の形態について説明を行ったが、本発明は、上述した実施の形態に限定されるものではない。本発明の主旨を損なわない範囲で変更することが可能である。

１０、１０Ａ、１０Ｂ、１０Ｃ 情報処理システム
１２、１２Ａ、１２Ｂ、１２Ｃ 表示装置
１４、１４Ａ、１４Ｂ、１４Ｃ 情報処理装置
１６、１６Ａ、１６Ｂ、１６Ｃ 端末装置
２０、２０Ｂ 記憶部
２４Ａ 第１取得部
２４Ｂ、２４０Ｂ、２４２Ｂ 出力部
２４Ｃ 第２取得部
２４Ｄ、２４２Ｄ 認証部
３４Ａ 第３取得部
３４Ｂ 通信部
３４Ｃ 表示制御部
３４Ｄ 復号部
３４Ｅ 認証部

特開２０１１−５９６７５号公報 特開２００５−３１００９６号公報

Claims (8)

1. 画像を記憶した記憶部と、
   第１通信部を介して接続された端末装置から、該端末装置の端末識別情報を取得する第１取得部と、
   前記第１取得部で取得された前記端末識別情報によって特定される端末装置が前記記憶部へアクセス可能な端末装置である場合に、該端末識別情報をアクセス許可済の端末装置の第１識別情報として前記記憶部に記憶すると共に、当該情報処理装置の装置識別情報及び表示対象の画像識別情報を前記端末装置へ出力する出力部と、
   第２通信部を介して接続された表示装置から前記端末識別情報及び前記画像識別情報を取得する第２取得部と、
   前記第２取得部で取得された前記端末識別情報が前記第１識別情報である場合に、該表示装置に、前記画像識別情報によって特定される画像のダウンロードを許可する認証部と、
   を備えた情報処理装置。
2. 前記記憶部は、暗号化された前記画像を予め記憶し、
   前記出力部は、前記装置識別情報、前記画像識別情報、及び該画像識別情報によって特定される画像の暗号化に用いた暗号化鍵を前記端末装置へ出力する、
   請求項１に記載の情報処理装置。
3. 前記記憶部は、前記端末識別情報と、前記端末識別情報によって特定される端末装置が前記記憶部へアクセス可能な第１時間と、を対応づけて更に記憶し、
   前記認証部は、前記第２取得部で取得された前記端末識別情報が前記第１識別情報であり、且つ前記第２取得部が前記第１時間に前記端末識別情報を取得した場合に、該表示装置に、前記画像識別情報によって特定される画像のダウンロードを許可する、
   請求項１または請求項２に記載の情報処理装置。
4. 前記第２取得部は、前記表示装置から前記端末識別情報、前記画像識別情報、及び該表示装置の表示識別情報を取得し、
   前記記憶部は、前記画像のダウンロードを許可する前記表示装置の第１表示識別情報を予め記憶し、
   前記認証部は、前記第２取得部で取得された前記端末識別情報が前記第１識別情報であり、且つ前記第２取得部で取得された表示識別情報が前記第１表示識別情報である場合に、該表示装置に、前記画像識別情報によって特定される画像のダウンロードを許可する、
   請求項１〜請求項３の何れか１項に記載の情報処理装置。
5. 前記出力部は、前記第１取得部で取得された前記端末識別情報によって特定される端末装置が前記記憶部へアクセス可能な端末装置である場合に、該端末識別情報をアクセス許可済の端末装置の第１識別情報として前記記憶部に記憶すると共に、当該情報処理装置の装置識別情報及び表示対象の画像識別情報の格納されたフォルダ情報を前記端末装置へ出力し、
   前記認証部は、前記第２取得部で取得された前記端末識別情報が前記第１識別情報である場合に、該表示装置に、前記フォルダ情報によって特定されるフォルダに格納されている画像のダウンロードを許可する、
   請求項１〜請求項４の何れか１項に記載の情報処理装置。
6. 情報処理装置と、表示装置と、端末装置と、を備えた情報処理システムであって、
   前記情報処理装置は、
   
   画像を記憶した記憶部と、
   第１通信部を介して接続された端末装置から、該端末装置の端末識別情報を取得する第１取得部と、
   前記第１取得部で取得された前記端末識別情報によって特定される端末装置が前記記憶部へアクセス可能な端末装置である場合に、該端末識別情報をアクセス許可済の端末装置の第１識別情報として前記記憶部に記憶すると共に、当該情報処理装置の装置識別情報及び表示対象の画像識別情報を前記端末装置へ出力する出力部と、
   第２通信部を介して接続された表示装置から前記端末識別情報及び前記画像識別情報を取得する第２取得部と、
   前記第２取得部で取得された前記端末識別情報が前記第１識別情報である場合に、該表示装置に、前記画像識別情報によって特定される画像のダウンロードを許可する認証部と、
   を備え、
   前記表示装置は、
   前記端末装置から、前記装置識別情報、前記端末識別情報、及び前記画像識別情報を取得する第３取得部と、
   前記装置識別情報によって特定される前記情報処理装置に前記端末識別情報を送信すると共に、前記情報処理装置によってダウンロードを許可された場合に、前記画像識別情報によって特定される画像を前記情報処理装置からダウンロードする通信部と、
   前記画像を表示部に表示する制御を行う表示制御部と、
   を備えた、
   情報処理システム。
7. 第１通信部を介して接続された端末装置から、該端末装置の端末識別情報を取得する第１取得ステップと、
   前記第１取得ステップで取得された前記端末識別情報によって特定される端末装置が、画像を記憶した記憶部へアクセス可能な端末装置である場合に、該端末識別情報をアクセス許可済の端末装置の第１識別情報として前記記憶部に記憶すると共に、情報処理装置の装置識別情報及び表示対象の画像識別情報を前記端末装置へ出力する出力ステップと、
   第２通信部を介して接続された表示装置から前記端末識別情報及び前記画像識別情報を取得する第２取得ステップと、
   前記第２取得ステップで取得された前記端末識別情報が前記第１識別情報である場合に、該表示装置に、前記画像識別情報によって特定される画像のダウンロードを許可する認証ステップと、
   を含む情報処理方法。
8. コンピュータに実行させるための情報処理プログラムであって、
   第１通信部を介して接続された端末装置から、該端末装置の端末識別情報を取得する第１取得ステップと、
   前記第１取得ステップで取得された前記端末識別情報によって特定される端末装置が、画像を記憶した記憶部へアクセス可能な端末装置である場合に、該端末識別情報をアクセス許可済の端末装置の第１識別情報として前記記憶部に記憶すると共に、当該コンピュータの装置識別情報及び表示対象の画像識別情報を前記端末装置へ出力する出力ステップと、
   第２通信部を介して接続された表示装置から前記端末識別情報及び前記画像識別情報を取得する第２取得ステップと、
   前記第２取得ステップで取得された前記端末識別情報が前記第１識別情報である場合に、該表示装置に、前記画像識別情報によって特定される画像のダウンロードを許可する許可ステップと、
   を前記コンピュータに実行させるための情報処理プログラム。

Images