JP2015225475A - アクセス管理システム及びプログラム - Google Patents

Abstract

【課題】ネットワークを介した携帯端末からの機器又はデータへのアクセスを管理する際に情報漏えいを確実に防止するアクセス管理システムを提供する。
【解決手段】ネットワーク１１を介して機器３，５又はファイル１３へアクセスするための携帯端末７と、携帯端末７が許可エリア内に位置する場合にアクセスが可能な機器又はファイル１３の許可エリア情報を管理する認証サーバー９とを備え、携帯端末７は、ユーザーの操作に基づき、アクセス対象の機器３，５又はファイル１３を通知して認証サーバー９から機器３，５又はファイル１３に関する許可エリア情報を取得する許可エリア情報取得部２５と、自端末の位置情報を取得する端末位置情報取得部２７と、許可エリア情報と自端末の位置情報とに基づいて自端末の位置が許可エリア内にない限り自端末の機器３，５又はファイル１３へのアクセスを不能とするアクセス処理部２９とを備える。
【選択図】図２

Description

本発明は、ネットワークを介した携帯端末からの機器又はデータへのアクセスを管理するアクセス管理システム及びプログラムに関する。

近年、いわゆるタブレット端末やスマートフォン等の携帯端末の普及に伴い、ネットワーク上で管理する機器又はデータに携帯端末を用いてアクセスする種々の技術が存在している。

例えば、特許文献１及び２には、ネットワーク内の画像形成装置を管理する際に、携帯端末によって撮像している画像形成装置（機器）やそのステータス情報等のデータにアクセスする技術が開示されている。

特許文献１及び２の技術では、携帯端末上のアプリケーションでユーザーのＩＤやパスワード等の識別情報の入力によるログインを行わせ、ログインしたユーザーが携帯端末で撮像中の画像形成装置及びデータへアクセスすることが可能となる。

このように、特許文献１及び２の技術では、画像形成装置及びデータへの携帯端末によるアクセスを可能としながらも、ユーザーの識別情報を用いたアクセス管理を行うことができる。

また、特許文献１及び２の技術では、アクセス可能な機器及びデータが携帯端末の撮像範囲内の画像形成装置に制限されるから、ユーザーの識別情報を用いたアクセス管理のみでも情報の漏えい等の問題が少ない。

こうしたユーザーの識別情報を用いたアクセス管理は、携帯端末の撮像範囲内の画像形成装置に対するものに限られず、他の電子機器やデータへの一般的なアクセスに広く用いられている。

しかし、例えば社外から社内に設置されている画像形成装置等の電子機器やデータにアクセスする場合は、携帯端末においてユーザーの識別情報さえ入力すれば、携帯端末の位置に拘わらず、電子機器やデータに自由にアクセスすることが可能であり、情報漏えいの防止に限界がある。

特開２０１２−２９１４６４号公報 特開２０１２−９００７７号公報

本発明が解決しようとする問題点は、ネットワークを介した携帯端末からの機器又はデータへのアクセスを管理する場合に、ユーザーの識別情報を用いたアクセス管理では情報漏えいの防止に限界があった点である。

本発明は、ネットワークを介して機器又はデータへアクセスするための携帯端末と、前記携帯端末が許可エリア内に位置する場合に前記携帯端末からのアクセスが可能となる機器又はデータに対し、許可エリア情報を管理するサーバーとを備え、前記携帯端末が、ユーザーの操作に基づき、アクセス対象の機器又はデータを通知して前記サーバーから前記アクセス対象の機器又はデータに関する許可エリア情報を取得する許可エリア情報取得部と、自端末の位置情報を取得する端末位置情報取得部と、前記許可エリア情報と前記自端末の位置情報とに基づいて前記自端末の位置が前記許可エリア内にない限り前記自端末の前記アクセス対象の機器又はデータへのアクセスを不能とするアクセス処理部とを備えることをアクセス管理システムの最も主な特徴とする。

本発明によれば、許可エリア内に位置する携帯端末からの機器又はデータへのアクセスのみが許容されるので、情報漏えいを確実に防止できる。

しかも、本発明では、携帯端末側で自端末の位置が許可エリア内であるか否かを判断するため、サーバーでの処理の負担を軽減することができる。

本発明の一実施例に係るアクセス管理システムを示す概念図である。 図１のアクセス管理システムを示すブロック図である。 本発明の一実施例に係るアクセス管理システムによるアクセス管理処理を示すフローチャートである。

ネットワークを介した携帯端末からの機器又はデータへのアクセスを管理する場合に情報漏えいを確実に防止するという目的を、携帯端末の位置情報が機器又はデータへのアクセス条件として要求されるアクセス管理システムにより実現した。

すなわち、アクセス管理システムは、ネットワークを介して機器又はデータへアクセスするための携帯端末と、携帯端末が許可エリア内に位置する場合に携帯端末からのアクセスが可能となる機器又はデータに対し、許可エリア情報を管理するサーバーとを備える。

携帯端末は、ユーザーの操作に基づき、アクセス対象のデータを通知してサーバーからアクセス対象の機器又はデータに関する許可エリア情報を取得する許可エリア情報取得部と、自端末の位置情報を取得する端末位置情報取得部と、許可エリア情報と自端末の位置情報とに基づいて自端末の位置が許可エリア内にない限り自端末のアクセス対象の機器又はデータへのアクセスを不能とするアクセス処理部とを備える。
［アクセス管理システムの構成］
図１は、本発明の一実施例に係るアクセス管理システムを示す概念図である。

アクセス管理システム１は、ファイルサーバー３と、画像形成装置５と、携帯端末７と、認証サーバー９とが、相互に通信可能に接続されている。本実施例では、ファイルサーバー３、画像形成装置５、認証サーバー９が同一事業所等の同一の設置領域１０に設置され、設置領域１０内のＬＡＮ等の内部ネットワーク（図示せず）によって接続されている。ただし、ファイルサーバー３、画像形成装置５、認証サーバー９は、異なる事業所等の異なる設置領域に設置することも可能である。この場合は、インターネット等の外部ネットワーク１１（以下、単にネットワーク１１と称する。）によって、相互に通信可能に接続すればよい。携帯端末７は、設置領域１０外に位置し、ネットワーク１１を介してファイルサーバー３、画像形成装置５、認証サーバー９に対して通信可能に接続される。

ファイルサーバー３は、電子機器としての情報処理装置であり、データとしてのファイル１３をアクセス可能に記憶している。本実施例のファイルサーバー３及びファイル１３は、携帯端末７からネットワーク１１を介してアクセス可能であり、後述するように携帯端末７の位置情報がアクセス条件として要求される。

画像形成装置５は、電子機器としてのデジタル複合機等であり、原稿のスキャン等により、アクセス可能なファイル１３として記憶するファイルサーバー機能を有する。なお、画像形成装置５で管理するファイル１３は、携帯端末７の位置情報がアクセス条件として要求されるものとして、ファイルサーバー３で管理するファイル１３と同一符号を付する。画像形成装置５自体も、ファイルサーバー３と同様、携帯端末７からアクセス可能であり、携帯端末７の位置情報がアクセス条件として要求される。

携帯端末７は、いわゆるタブレット端末やスマートフォン等の携帯型の電子機器としての情報処理端末であり、ネットワーク通信機能を有する。従って、携帯端末７は、ネットワーク１１を介した通信により、ファイルサーバー３や画像形成装置５並びにファイル１３へアクセス可能となっている。

認証サーバー９は、電子機器としての情報処理装置であり、携帯端末７からファイルサーバー３や画像形成装置５或はファイル１３へアクセスする際に、携帯端末７のユーザーに対するユーザー認証を行う。ユーザー認証がされたユーザーは、携帯端末７から位置情報に応じてファイル１３へアクセスすることができる。

本実施例では、携帯端末７及び認証サーバー９の動作を通じ、携帯端末７の位置情報に応じたファイルサーバー３、画像形成装置５、又はファイル１３へのアクセス管理がなされる。具体的には、ファイルサーバー３及び画像形成装置５（機器：以下、ファイルサーバー及び画像形成装置を「機器」と称することがある）並びにファイル１３毎に設定された許可エリア内に携帯端末７が位置する場合に、ネットワーク１１を介した携帯端末７からの機器３又は５或はファイル１３へのアクセスが許可される。詳細については、図２をも参照して、携帯端末７及び認証サーバー９の具体構成と共に説明する。
［携帯端末］
図２は、図１のアクセス管理システム１の構成を示すブロック図である。

携帯端末７は、図２のように、通信部１５、操作表示部１７、制御部１９、記憶部２１等を備える。

通信部１５は、ファイルサーバー３、画像形成装置５、認証サーバー９等を含む外部装置との間で、データの送受信を行うインターフェースである。

操作表示部１７は、例えば、タッチパネル式の画面等を備え、携帯端末７に対する操作入力を受け付け、受け付けた操作による操作状況等を表示する。

制御部１９は、ＣＰＵ（Central Processing Unit）等の演算装置を有し、プログラムを実行して携帯端末７の各部を制御する。

記憶部２１は、各種のプログラムを記憶するＲＯＭ（Read Only Memory）、作業領域としてのＲＡＭ（Random Access Memory）、補助記憶装置としてのＨＤＤ（Hard Disk Drive）等を有する。

本実施例の携帯端末７は、制御部１９が記憶部２１内のプログラムを実行（アプリケーションを起動）することで、対象選択部２３、許可エリア情報取得部２５、端末位置情報取得部２７、アクセス処理部２９として機能する。

対象選択部２３は、対象選択機能を実現し、アプリケーションの起動に応じて、携帯端末７からのアクセス対象の機器３又は５或はファイル１３をユーザーに選択させる。アクセス対象の機器３又は５或はファイル１３の選択は、対象選択部２３が操作表示部１７上に選択画面を表示することで実現できる。

許可エリア情報取得部２５は、許可エリア情報取得機能を実現し、ユーザーの操作に基づき、アクセス対象の機器３又は５或はファイル１３を認証サーバー９に通知して、認証サーバー９からアクセス対象の機器３又は５或はファイル１３に関する許可エリア情報を取得する。許可エリア情報は、アクセス対象の機器３又は５或はファイル１３の許可エリアを示す情報である。例えば、特定の中心座標に対する許可エリアの外縁までの距離情報又は許可エリアを囲む複数の座標等である。許可エリア情報は、事前にユーザーや機器３又は５或はファイル１３の管理者等が設定すればよい。

本実施例の許可エリア情報取得部２５は、認証サーバー９に対するユーザーの認証要求を通じて、許可エリア情報を取得する。

具体的には、認証用のユーザーＩＤ、パスワード等の識別情報をユーザーに入力させる。識別情報の入力は、選択画面により、又は許可エリア情報取得部２５が操作表示部１７にログイン画面等を表示することにより実現できる。

そのユーザーの識別情報の入力とアクセス対象の機器３又は５或はファイル１３の選択とに基づき（ユーザーの操作に基づき）、許可エリア情報取得部２５は、アクセス対象の機器３又は５或はファイル１３並びにユーザーの識別情報を認証サーバー９に通知して認証要求を行う。

従って、本実施例の許可エリア情報取得部２５は、ユーザー識別情報取得部としてユーザーの識別情報を取得し、許可エリア情報の取得に際してユーザーの識別情報を認証サーバー９側に通知可能とするユーザー識別情報取得機能も実現する。

認証要求の際には、後述する端末位置情報取得部２７から携帯端末７の位置情報を取得して、取得された携帯端末７の位置情報が認証サーバー９に併せて通知される。そして、許可エリア情報取得部２５は、認証要求に応じて認証サーバー９から受信した許可エリア情報を取得する。

端末位置情報取得部２７は、端末位置情報取得機能を実現し、自端末である携帯端末７の位置情報を取得する。位置情報の取得は、ＧＰＳ（Global Positioning System）等の適宜の測位方法を利用すればよい。携帯端末７の位置情報の取得は、認証要求時、及びアクセス処理部２９によるアクセス管理時に行われる。

アクセス処理部２９は、アクセス管理処理機能を実現し、許可エリア情報取得部２５で取得した許可エリア情報と端末位置情報取得部２７で取得した携帯端末７の位置情報とに基づき、携帯端末７の位置が許可エリア内にない限り携帯端末７のアクセス対象の機器３又は５或はファイル１３へのアクセスを不能とする。

例えば、携帯端末７の位置が許可エリア外である場合は、ネットワーク１１を通じたアクセス先としてアクセス対象の機器３又は５或はファイル１３が選択されても、不当なアクセス先の選択として通信を遮断する。その他、適宜の方法で機器３又は５或はファイル１３へのアクセスを遮断することが可能である。

本実施例のアクセス管理は、認証要求に応じたアクセス管理により携帯端末７から機器３又は５或はファイル１３へのアクセスを開始するときだけでなく、携帯端末７が機器３又は５或はファイル１３へアクセスしている間のアクセス管理時にも行われる。
［認証サーバー］
認証サーバー９は、通信部３１、制御部３３、記憶部３５等を備える。

通信部３１は、ファイルサーバー３、画像形成装置５、携帯端末７等を含む外部装置との間で、データの送受信を行うインターフェースである。

制御部３３は、ＣＰＵ等の演算装置を有し、記憶部３５は、ＲＯＭ、ＲＡＭ、ＨＤＤ等を有する。

本実施例の認証サーバー９は、制御部３３が記憶部３５内のプログラムを実行することで、権限判断部３７、許可エリア情報送信部３９として機能する。

権限判断部３７は、権限判断機能を実現し、携帯端末７から通知されたユーザーの識別情報に基づいて、アクセス対象の機器３又は５或はファイル１３に対するアクセス権限の有無を判断する。

すなわち、権限判断部３７は、携帯端末７から通知されたユーザーの識別情報を元に、記憶部３５内の認証情報を参照してユーザー認証を行い、認証されたユーザーがアクセス対象の機器３又は５或はファイル１３に対してアクセスする権限を有しているか否かを判断する。

本実施例の権限判断部３７は、アクセス権限の有無を判断する際に、携帯端末７の位置情報も考慮する。具体的には、携帯端末７の位置情報を元に、記憶部３５内の許可エリア情報を参照して、携帯端末７が許可エリア内か否かを判断する。携帯端末７が許可エリア内になければ、ユーザーがアクセス対象の機器３又は５或はファイル１３へのアクセス権限がないと判断する。

なお、携帯端末７の位置によるアクセス権限の判断は、ユーザーの認証前に行わせれば、無駄なユーザー認証をなくして処理の簡略化を図ることができる。

許可エリア情報送信部３９は、許可エリア情報送信機能を実現し、ユーザーがアクセス権限を有する場合に、アクセス対象の機器３又は５或はファイル１３の許可エリア情報を携帯端末７側に送信して取得させる。
［アクセス管理処理］
図３は、アクセス管理システムによるアクセス管理処理を示すフローチャートである。

アクセス管理処理は、携帯端末７上でアプリケーションを起動することで開始される。

まず、ステップＳ１では、「アクセス対象の選択」が行われる。すなわち、携帯端末７の対象選択部２３は、操作表示部１７上に選択画面等を表示して、ユーザーによるアクセス対象の機器３又は５或はファイル１３の選択を受け付ける。

アクセス対象の機器３又は５或はファイル１３の選択を受け付けると、ステップＳ１が完了してステップＳ２へ移行する。

ステップＳ２では、「ユーザーの識別情報の入力」が行われる。すなわち、携帯端末７の許可エリア情報取得部２５は、操作表示部１７上の選択画面や新たに表示するログイン画面等により、ユーザーＩＤやパスワード等のユーザーの識別情報の入力を受け付ける。

ユーザーの識別情報の入力を受け付けると、ステップＳ２が完了してステップＳ３へ移行する。

ステップＳ３では、「許可エリア情報の送信要求」が行われる。ここでは、携帯端末７の端末位置情報取得部２７が、アクセス対象の機器３又は５或はファイル１３の選択及びユーザーの識別情報の入力の受付に応じ、携帯端末７の現在位置の位置情報をＧＰＳ等の利用により取得する。取得した携帯端末７の位置情報は、許可エリア情報取得部２５に渡される。

携帯端末７の許可エリア情報取得部２５は、携帯端末７の位置情報を受け取ると、認証サーバー９に許可エリア情報の送信要求として認証要求を送信する。認証要求には、選択されたアクセス対象の機器３又は５或はファイル１３のパス等のアクセス先、ユーザーの識別情報、携帯端末７の位置情報等が含まれる。

こうしてステップＳ３が完了すると、ステップＳ４へ移行する。

ステップＳ４では、「携帯端末が許可エリア内？」の判断が行われる。すなわち、認証サーバー９では、権限判断部３７が携帯端末７からの認証要求に基づいて、要求元の携帯端末７がアクセス対象の機器３又は５或はファイル１３の許可エリアの範囲内か否かを判断する。

この判断は、アクセス対象の機器３又は５或はファイル１３に対する記憶部３５内の許可エリア情報と認証要求に含まれる携帯端末７の位置情報とで行われる。

携帯端末７が許可エリア内である場合は、ステップＳ５へ移行し（ＹＥＳ）、携帯端末７が許可エリア外である場合は、処理が終了する（ＮＯ）。また、認証要求に携帯端末７の位置情報が含まれていない場合は、位置情報に基づく携帯端末７が許可エリア内か否かの判断ができず、処理が終了する（ＮＯ）。なお、処理が終了する際には、認証サーバー９から携帯端末７へ許可エリア外である旨（アクセス権限がない旨）を通知してもよい。

ステップＳ５では、「ユーザー認証？」が判断される。すなわち、認証サーバー９の権限判断部３７は、携帯端末７からの認証要求に基づいてユーザー認証を行う。ユーザー認証は、権限判断部３７が記憶部３５内の認証情報と認証要求に含まれるユーザーの識別情報とで行われる。

ユーザーが認証された場合は、ステップＳ６へ移行し（ＹＥＳ）、認証されなかった場合は、処理が終了する（ＮＯ）。なお、処理が終了する際には、ステップＳ４と同様に、認証サーバー９から携帯端末７へユーザーが認証されなかった旨（アクセス権限がない旨）を通知してもよい。

ステップＳ６では、「アクセス権限あり？」が判断される。すなわち、認証サーバー９の権限判断部３７は、認証されたユーザーがアクセス対象の機器３又は５或はファイル１３に対してアクセスが許可されているユーザーであるか否かを記憶部３５内の認証情報を参照して判断する。

アクセスが許可されているユーザーである場合は、ステップＳ７へ移行し（ＹＥＳ）、アクセスが許可されていないユーザーである場合は、処理が終了する（ＮＯ）。処理が終了する際には、ステップＳ４及びＳ５と同様に、認証サーバー９から携帯端末７へアクセスが許可されていないユーザーである旨（アクセス権限がない旨）を通知してもよい。

なお、ステップＳ６及びＳ５の処理は、ステップＳ４の前に行ってもよい。また、ステップＳ４を省略して、認証サーバー９で携帯端末７の位置が許可エリア内か否かの判断を行わないようにすることも可能である。

ステップＳ７では、「許可エリア情報の送信」が行われる。すなわち、認証サーバー９の許可エリア情報送信部３９は、認証要求で通知されたアクセス対象の機器３又は５或はファイル１３に関する許可エリア情報を携帯端末７側に送信する。

こうしてステップＳ７が完了すると、ステップＳ８へ移行する。

ステップＳ８では、「許可エリア情報の取得」が行われる。すなわち、携帯端末７の許可エリア情報取得部２５は、認証サーバー９から送信された許可エリア情報を受信して取得する。

こうしてステップＳ８が完了すると、ステップＳ９へ移行する。

ステップＳ９では、「携帯端末が許可エリア内？」の処理が行われる。すなわち、携帯端末７のアクセス処理部２９は、端末位置情報取得部２７から携帯端末７の位置情報を取得し、取得した携帯端末７の位置情報と認証サーバーから取得した許可エリア情報とから携帯端末７が許可エリア内であるか否かを判断する。なお、ここでの判断においては、認証要求時の携帯端末７の位置情報を利用してもよい。

携帯端末７の位置が許可エリア内である場合は、ステップＳ１０へ移行し（ＹＥＳ）、許可エリア外である場合は、アクセス対象の機器３又は５或はファイル１３へアクセスの実行を開始せずに処理が終了する（ＮＯ）。

なお、ステップＳ５及びＳ６を省略して認証サーバー９でユーザーの認証を行わずに、ステップＳ８において携帯端末７側での自端末の位置が許可エリア内であるか否かの判断のみによって機器３又は５或はファイル１３へのアクセス管理を行うことも可能である。

ステップＳ１０では、「アクセスの実行」が行われる。すなわち、携帯端末７のアクセス処理部２９は、アクセス対象の機器３又は５或はファイル１３へアクセスの実行を開始する。アクセスが実行された場合は、ステップＳ８で用いた携帯端末７の位置情報を認証サーバー９に送信し、認証サーバー９でアクセス時の携帯端末７の位置情報をアクセスログとして記憶してもよい。或は、携帯端末７から認証サーバー９にアクセス実行の通知を送信し、認証要求に含まれていた携帯端末７の位置情報を認証サーバー９にアクセスログとして記憶させてもよい。

こうしてステップＳ１０が完了すると、ステップＳ９へ戻って処理を繰り返す。

ステップＳ１０からステップＳ９へ戻った場合は、携帯端末７の端末位置情報取得部２７が新たに携帯端末７の位置情報を取得し、アクセス処理部２９が取得された携帯端末７の位置情報と取得済みの許可エリア情報とから携帯端末７の位置が許可エリア外に移動したか否かを判断する。

携帯端末７の位置が許可エリア内である場合は、ステップＳ１０へ移行してアクセス対象の機器３又は５或はファイル１３へアクセスの実行を継続し、許可エリア外になった場合は、アクセス対象の機器３又は５或はファイル１３へアクセスを中止して処理が終了する。

ステップＳ１０から戻ったステップＳ９での処理は、機器３，５又はファイル１３へのアクセス中において、携帯端末７と認証サーバー９とのネットワーク１１による接続を切断した上で携帯端末７の内部処理だけで行わせることができ、携帯端末７及び認証サーバー９の双方での処理の負担を軽減できる。
［実施例１の効果］
本実施例のアクセス管理システム１は、ネットワーク１１を介して機器３，５又はファイル１３へアクセスするための携帯端末７と、携帯端末７が許可エリア内に位置する場合に携帯端末７からのアクセスが可能となる機器又はファイル１３に対し、許可エリア情報を管理する認証サーバー９とを備える。

携帯端末７は、ユーザーの操作に基づき、アクセス対象の機器３，５又はファイル１３を通知して認証サーバー９からアクセス対象の機器３，５又はファイル１３に関する許可エリア情報を取得する許可エリア情報取得部２５と、自端末の位置情報を取得する端末位置情報取得部２７と、許可エリア情報と自端末の位置情報とに基づいて自端末の位置が許可エリア内にない限り自端末のアクセス対象の機器３，５又はファイル１３へのアクセスを不能とするアクセス処理部２９とを備える。

従って、アクセス管理システム１では、許可エリア内にある携帯端末７からの機器３，５又はファイル１３へのアクセスのみが許容されるので、携帯端末７の位置情報を機器３，５又はファイル１３へのアクセス条件として要求して、情報漏えいを確実に防止できる。

しかも、アクセス管理システム１では、携帯端末７側で自端末の位置が許可エリア内であるか否かを判断するため、認証サーバー９での処理の負担を軽減することができる。同時に、携帯端末７が許可エリア情報を取得した後に移動した場合でも、機器３，５又はファイル１３へアクセスする直前の位置情報を用いて、携帯端末７の位置が許可エリア内であるか否かを判断することができ、より確実に情報漏えいを防止できる。

さらに、本実施例のアクセス管理システム１では、端末位置情報取得部２７が機器３，５又はファイル１３へのアクセス中に携帯端末７の位置情報を新たに取得し、アクセス処理部２９が、取得済みの許可エリア情報と新たに取得した携帯端末７の位置情報とに基づいて、携帯端末７の位置が許可エリア外となったときに機器３，５又はファイル１３へのアクセスを不能とする。

従って、携帯端末７の位置が許可エリア外となった場合には、直ちに機器３，５又はファイル１３へのアクセスを不能として、より確実に情報漏えいを防止できる。

また、機器３，５又はファイル１３へのアクセス中は、携帯端末７と認証サーバー９とのネットワーク１１による接続を切断し、携帯端末７の内部処理だけで携帯端末７の位置が許可エリア外となったか否かの判断ができ、携帯端末７及び認証サーバー９の双方での処理の負担を軽減することができる。

また、本実施例のアクセス管理システム１では、携帯端末７が、ユーザーの識別情報を取得し、許可エリア情報の取得に際してユーザーの識別情報をサーバー側に通知可能とする許可エリア情報取得部（ユーザー識別情報取得部）２５を備える。

認証サーバー９は、携帯端末７からのユーザーの識別情報に基づいて、ユーザーのアクセス対象の機器３，５又はファイル１３に対するアクセス権限の有無を判断する権限判断部３７と、ユーザーがアクセス権限を有する場合に許可エリア情報を携帯端末７側に送信して取得させる許可エリア情報送信部３９とを備える。

従って、本実施例では、ユーザーがアクセス権限を有する場合にのみ、認証サーバー９が許可エリア情報を携帯端末７側に送信して取得させるので、ユーザーの識別情報に携帯端末７の位置情報を付加したアクセス管理が可能となり、より確実に情報漏えいを防止できる。

携帯端末７の端末位置情報取得部２７は、許可エリア情報の取得に際し、携帯端末７の位置情報を取得して許可エリア情報取得部２５によって認証サーバー９側に通知可能とし、認証サーバー９の権限判断部３７は、携帯端末７からの位置情報及び認証サーバー９で管理する許可エリア情報に基づいて、携帯端末７の位置が許可エリア内である場合に許可エリア情報送信部３９によって許可エリア情報を携帯端末７側に送信させる。

従って、本実施例では、携帯端末７での許可エリア情報の取得時にも、携帯端末７の位置が許可エリア内であることを要求して、許可エリア情報の漏えいも可能な限り防止することができる。また、位置情報の取得機能を有さない携帯端末等に対し、許可エリア情報を不用意に送信するような情報漏えいを防止できる。

１ アクセス管理システム
３ ファイルサーバー（機器）
５ 画像形成装置（機器）
７ 携帯端末
９ 認証サーバー（サーバー）
１１ ネットワーク
２５ 許可エリア情報取得部（ユーザー識別情報取得部）
２７ 端末位置情報取得部
２９ アクセス処理部
３７ 権限判断部
３９ 許可エリア情報送信部

Claims (5)

1. ネットワークを介して機器又はデータへアクセスするための携帯端末と、
   前記携帯端末が許可エリア内に位置する場合に前記携帯端末からのアクセスが可能となる機器又はデータに対し、許可エリア情報を管理するサーバーとを備え、
   前記携帯端末は、
   ユーザーの操作に基づき、アクセス対象の機器又はデータを通知して前記サーバーから前記アクセス対象の機器又はデータに関する許可エリア情報を取得する許可エリア情報取得部と、
   自端末の位置情報を取得する端末位置情報取得部と、
   前記許可エリア情報と前記自端末の位置情報とに基づいて前記自端末の位置が前記許可エリア内にない限り前記自端末の前記アクセス対象の機器又はデータへのアクセスを不能とするアクセス処理部と、
   を備えることを特徴とするアクセス管理システム。
2. 請求項１記載のアクセス管理システムであって、
   前記端末位置情報取得部は、前記機器又はデータへのアクセス中に前記自端末の位置情報を新たに取得し、
   前記アクセス処理部は、取得済みの許可エリア情報と前記新たに取得した自端末の位置情報とに基づいて、前記自端末の位置が前記許可エリア外となったときに前記機器又はデータへのアクセスを不能とする、
   ことを特徴とするアクセス管理システム。
3. 請求項１又は２記載のアクセス管理システムであって、
   前記携帯端末は、
   前記ユーザーの識別情報を取得し前記許可エリア情報の取得に際し前記ユーザーの識別情報を前記許可エリア情報取得部によって前記サーバー側に通知可能とするユーザー識別情報取得部を備え、
   前記サーバーは、
   前記携帯端末からの前記ユーザーの識別情報に基づいて、前記ユーザーの前記アクセス対象の機器又はデータに対するアクセス権限の有無を判断する権限判断部と、
   前記ユーザーがアクセス権限を有する場合に前記許可エリア情報を前記携帯端末側に送信して取得させる許可エリア情報送信部と、
   を備えることを特徴とするアクセス管理システム。
4. 請求項３記載のアクセス管理システムであって、
   前記端末位置情報取得部は、前記許可エリア情報の取得に際し前記自端末の位置情報を取得して前記許可エリア情報取得部によって前記サーバー側に通知可能とし、
   前記権限判断部は、前記携帯端末からの位置情報及び自機で管理する許可エリア情報に基づいて、前記携帯端末の位置が前記許可エリア内である場合に前記許可エリア情報を送信する、
   ことを特徴とするアクセス管理システム。
5. ネットワークを介して機器又はデータへアクセスするための携帯端末と、
   前記携帯端末が許可エリア内に位置する場合に前記携帯端末からのアクセスが可能となる機器又はデータに対し、許可エリア情報を管理するサーバーとを備えたアクセス管理システムのアクセス管理プログラムであって、
   前記携帯端末のコンピューターに、
   ユーザーの操作に基づき、アクセス対象の機器又はデータを通知して前記サーバーから前記アクセス対象の機器又はデータに関する許可エリア情報を取得する許可エリア情報取得機能と、
   自端末の位置情報を取得する端末位置情報取得機能と、
   前記許可エリア情報と前記自端末の位置情報とに基づいて前記自端末の位置が前記許可エリア内にない限り前記自端末の前記アクセス対象の機器又はデータへのアクセスを不能とするアクセス管理処理機能と、
   を実現させることを特徴とするアクセス管理プログラム。