JP2016189094A - コンテンツ管理統制方法とシステムと通信端末及びサーバ装置ならびにプログラム - Google Patents

Abstract

【課題】サーバと通信端末間での同期管理を実現するとともに、セキュリティを確保可能とする。
【解決手段】サーバ装置とネットワークを介して通信接続する通信端末１であって、サーバ装置から配信されたコンテンツを、コンテンツの属性情報と対応付けて記憶部に記憶する第１の手段１０１と、通信端末で、コンテンツの更新が行われると、コンテンツの更新に対応してコンテンツの属性情報を更新する第２の手段１０２と、通信端末からサーバ装置に、更新したコンテンツ及び属性情報を送信して、サーバ装置との間で同期管理する第３の手段１０３と、同期管理完了後、通信端末に保管されるコンテンツを消去する第４の手段１０４と、同期管理完了後に前記コンテンツを消去しない場合には、通信端末がコンテンツを保持状態であることを通信端末の利用者に通知する第５の手段１０５を備える。
【選択図】図１１

Description

本発明は、コンテンツ管理統制方法とシステムと通信端末及びサーバ装置ならびにプログラムに関する。

スマートフォンやタブレット端末等の通信端末の利活用が進み、コンテンツ（例えば業務データ等）を持ち出すことが増えている。以下では、スマートフォンやタブレット端末等の通信端末を「スマートデバイス」という。スマートデバイスにて、社外等に持ち出されるコンテンツ（例えば業務データ等）は、持ち出し前の準備段階として、例えば企業やクラウド等の業務システムのサーバからダウンロードにて当該スマートデバイスへ搭載される。当該コンテンツ（業務データ等）は、スマートデバイス内で保管されるとともに、企業やクラウドの業務システム等で保管され管理される。例えば当該業務システムのコンテンツ管理サーバは、コンテンツの持ち出し状況を把握する。

このような状況のもと、セキュリティ機能、ライフサイクル管理を意識したコンテンツ指向の管理統制手法であるＭＣＭ(Mobile Content Management)が検討されるに到っている。非特許文献１によれば、ＭＣＭでは、例えば管理サーバ等により、クラウドや企業等のサーバからネットワークを介してのスマートデバイスへのコンテンツの配信・同期・移動や、共有、閲覧制御等に関する集中管理・統制が行われる。

非特許文献１によれば、ＭＣＭでのコンテンツのライフサイクルの機能の例として、
（１）コンテンツの生成（コンテンツ属性管理（例えば作成者、作成日時、コンテンツ識別子、コンテンツの種類等）や利用範囲（利用可能者、利用範囲・利用期限））、
（２）コンテンツの保管・同期（保管場所・保管期間や、暗号化、改ざんの検知、バックアップ等）、
（３）コンテンツの活用（参照・閲覧、配信、複写、更新、移動、出力（印刷）、回収（持ち出されたものを消去、無効化）等）、
（４）コンテンツの消去・廃棄、
（５）コンテンツの管理（利用者、グループ管理、権限、ポリシー管理、証跡管理）
等が記載されている。

なお、ＭＤＭ(Mobile Device Management)は、スマートデバイス全体を遠隔監視・制御し、ポリシー制御やワイプ機能（スマートデバイスに保存されたデータを遠隔操作で消去する機能）、アプリケーション導入などの機能を使って管理する手法をいう。また、ＭＡＭ（Mobile Application Management)は、主にセキュリティ機能を実現するものであり、スマートフォンに導入されたアプリケーションに対し他のアプリケーションなどから隔離させて安全に利用させることを目的としたアプリケーションの管理手法をいう。

次に、本願に関連する特許文献１乃至３について概説する。

特許文献１には、文書の実体及び属性情報を管理し、利用者が参照を依頼されてから所定の期間を経過しても前記文書を未読の場合、前記文書に設定された重要度を変更する文書管理システムが開示されている。文書の属性に応じて複数の文書を関連付けて、関連文書として登録することが可能であり、関連文書のうちのある文書が参照されると、それに関連した文書の重要度が変化する。

特許文献２には、クライアント用プログラムは、クライアントコンピュータが備えるローカルストレージにおけるドキュメントファイルの作成及び更新を検知するファイル作成・更新検知手段と、ドキュメントファイルの作成・更新を検知した場合に、そのドキュメントファイルをオンラインストレージサーバに自動的にアップロードする自動アップロード手段と、オンラインストレージサーバへのアップロードが完了したドキュメントファイルの実体を、クライアントコンピュータのローカルストレージから自動的に削除する作成・更新ファイル自動削除手段と、備えた構成が開示されている。

特許文献３には、クライアント装置は、データサーバ装置より必要なサーバデータを適宜クライアントデータ記憶部にダウンロードし、比較的最近使ったデータについてはクライアント装置のクライアントデータ記憶部に記憶されているようにし、古いデータや重要度の低いデータは、順次クライアントデータ記憶部より削除を行なうようにする。このような仕組みを設けることにより、クライアント装置は、あたかもデータサーバ装置の広大な記憶容量を有するサーバデータ記憶部がクライアント装置内にあるかのように利用できるようになる。クライアント装置から参照されるサーバデータの各データエントリには、データ内容、端末において該データを取り扱うのに使用するアプリケーションを示すアプリケーション属性、その端末における該データの重要度を示す重要度属性、その端末のクライアントデータ記憶部に記憶されている対応データが該サーバデータと同期済みであるかどうかを示す同期属等の属性を含む。

特開２００７−１８８２３９号公報 特開２０１０−２６６９３３号公報 特許第４１７９８８０号公報

ＭＡＭ／ＭＣＭ利用ガイド〜アプリケーションやコンテンツの適切なセキュリティ管理のために〜［β版］、２０１４年４月１日、一般社団法人日本スマートフォンセキュリティ協会（JSSEC）技術部会、デバイスワーキンググループＭＤＭグループ、２０１５年３月１２日検索、インターネット＜URL:https://www.jssec.org/dl/140410_MAM_MCMGuideBeta.pdf＞

なお、上記先行技術文献の各開示を、本書に引用をもって繰り込むものとする。以下の分析は、本発明者によってなされたものである。

上記したように、スマートデバイスにて社外等に持ち出されるコンテンツ（業務データなど）は、持ち出し前の準備段階にてスマートデバイスへ搭載し、コンテンツの持ち出し状況をサーバで把握することは可能である。

しかしながら、スマートデバイスで持ち出し後のコンテンツに関する操作や状態（例えば、スマートデバイスの利用者による外出先での更新や新たなコンテンツの生成により追加された機密情報）の把握は、困難である。その理由は、以下の通りである。

上記したＭＤＭ／ＭＡＭ／ＭＣＭ機能等において、スマートデバイスに持ち出されたコンテンツに関して、外出先での更新や新たにコンテンツ生成が発生した場合、当該コンテンツがダウンロードされたサーバ側で、当該コンテンツの状態を統制管理するためには、スマートデバイスの利用者が、サーバへの保管操作を行う必要がある。

しかし、スマートデバイスの利用者による保管操作に漏れや誤りがある場合や、そもそも、スマートデバイスの利用者による保管操作自体が実行されない場合がある。このような場合、スマートデバイス上での更新・生成によって追加された情報（例えば機密情報）を保持したコンテンツは、管理サーバ等による統制管理外となる。

その結果、コンテンツのライフサイクルを統制管理する管理サーバ等において、スマートデバイスとの間で、コンテンツやその属性等の同期管理やセキュリティの確保等の管理は困難となる。

上記特許文献１乃至３等に開示された技術のいずれも、上記問題点を解消するものではない。

本発明の目的は、上記問題を解消するコンテンツ管理統制方法とシステムと通信端末、サーバ装置並びにプログラムを提供することにある。

本発明の側面によれば、コンテンツを管理するサーバ装置と、前記サーバ装置とネットワークを介して通信接続する通信端末と、を備え、前記通信端末では、前記サーバ装置から配信されたコンテンツを、前記コンテンツの属性情報と対応付けて保管し、前記通信端末は、前記コンテンツの更新が行われると、前記コンテンツの更新に対応してコンテンツの属性情報を更新する手段と、
前記通信端末から前記サーバ装置に、前記更新したコンテンツ及び属性情報を送信して、前記サーバ装置との間で同期管理を行う手段と、
前記同期管理完了後、前記通信端末に保管される前記コンテンツを消去する手段と、
前記同期管理完了後に前記コンテンツを消去しない場合には、前記通信端末が前記コンテンツを保持状態であることを前記通信端末の利用者に通知する手段と、
を備えたコンテンツ管理統制システムが提供される。

本発明の別の側面によれば、ネットワークを介してサーバ装置と通信接続する通信端末が、前記サーバ装置から配信されたコンテンツを、前記コンテンツの属性情報と対応付けて保管し、
前記通信端末で、前記コンテンツの更新が行われると、前記コンテンツの更新に対応してコンテンツの属性情報を更新し、
前記通信端末から前記サーバ装置に、更新した前記コンテンツ及び前記属性情報を送信して、前記サーバ装置との間で同期管理し、
前記同期管理完了後、
前記通信端末に保管される前記コンテンツを消去するか、前記コンテンツを消去しない場合、前記通信端末が前記コンテンツを保持状態であることを前記通信端末の利用者に通知する、コンテンツ管理統制方法が提供される。

本発明の別の側面によれば、ネットワークを介してサーバ装置に通信接続する通信端末であって、前記サーバ装置から配信されたコンテンツを、前記コンテンツの属性情報と対応付けて記憶部に記憶する第１の手段と、
前記通信端末で、前記コンテンツの更新が行われると、前記コンテンツの更新に対応してコンテンツの属性情報を更新する第２の手段と、
前記通信端末から前記サーバ装置に、更新した前記コンテンツ及び前記属性情報を送信して、前記サーバ装置との間で同期管理する第３の手段と、
前記同期管理完了後、前記通信端末に保管される前記コンテンツを消去する第４の手段と、
前記同期管理完了後に前記コンテンツを消去しない場合には、前記通信端末が前記コンテンツを保持状態であることを前記通信端末の利用者に通知する第５の手段と、を備えた通信端末が提供される。

本発明のさらに別の側面によれば、通信端末とネットワークを介して通信接続するサーバ装置であって、前記通信端末にコンテンツを配信する手段と、前記通信端末で、前記コンテンツの更新が行われ、前記通信端末から送信された前記更新した前記コンテンツ及び前記属性情報を受信して、前記通信端末との間でコンテンツの同期管理を行う手段と、
前記同期管理完了後、前記通信端末に保管される前記コンテンツ本体を消去させる手段と、を備えたサーバ装置が提供される。

本発明のさらに別の側面によれば、ネットワークを介してサーバ装置に通信接続する通信端末を構成するコンピュータに、
ネットワークを介してサーバ装置に通信接続する通信端末を構成するコンピュータに、
前記サーバ装置から配信されたコンテンツを、前記コンテンツの属性情報と対応付けて記憶部に記憶する第１の処理と、
前記通信端末で、前記コンテンツの更新が行われると、前記コンテンツの更新に対応してコンテンツの属性情報を更新する第２の処理と、
前記通信端末から前記サーバ装置に、更新した前記コンテンツ及び前記属性情報を送信して、前記サーバ装置との間で同期管理する第３の処理と、
前記同期管理完了後、前記サーバ装置からの指示に応じて、前記通信端末に保管される前記コンテンツを消去し、前記コンテンツを消去しない場合、前記通信端末が前記コンテンツを保持状態であることを前記通信端末の利用者に通知する第４の処理と、
を実行させるプログラムが提供される。本発明によれば、該プログラムを記録したコンピュータ読み出し可能な記録媒体（半導体ストレージ、磁気／光記録媒体：non-transitory computer readable recording medium）が提供される。

本発明のさらに別の側面によれば、通信端末とネットワークを介して通信接続するサーバ装置を構成するコンピュータに、前記通信端末にコンテンツを配信する第１の処理と、
前記通信端末で、前記コンテンツの更新が行われ、前記通信端末から送信された前記更新した前記コンテンツ及び前記属性情報を受信して、前記通信端末との間でコンテンツの同期管理を行う第２の処理と、
前記同期管理完了後、前記通信端末に保管される前記コンテンツ本体を消去させる第３の処理と、を実行させるプログラムが提供される。本発明によれば、該プログラムを記録したコンピュータ読み出し可能な記録媒体（半導体ストレージ、磁気／光記録媒体：non-transitory computer readable recording medium）が提供される。

本発明によれば、サーバと通信端末間での同期管理を実現するとともに、セキュリティを確保可能としている。

第１の例示的な実施形態のシステム構成を模式的に示す図である。 図１のスマートデバイスの構成例を模式的に示す図である。 図２のＣＰＵとメモリの構成例を模式的に示す図である。 図３のコンテンツ属性・本体内の情報の一例を模式的に示す図である。 図３のコンテンツ一覧の情報の一例を模式的に示す図である。 第１の例示的な実施形態の動作例を説明するフローチャートである。 第１の例示的な実施形態の動作例を説明するフローチャートである。 第１の例示的な実施形態の動作例を説明するフローチャートである。 第２の例示的な実施形態の動作例を説明するフローチャートである。 第２の例示的な実施形態の動作例を説明するフローチャートである。 本発明の一つの側面の通信端末を説明する図である。 本発明の一つの側面のサーバ装置を説明する図である。

はじめに、本発明の基本概念を説明し、つづいて、本発明の例示的な実施形態について説明する。

図１１を参照すると、本発明の一つの側面（aspect）に係る通信端末１は、ネットワークを介して通信接続する不図示のサーバ装置から配信されたコンテンツを、前記コンテンツの属性情報と対応付けて記憶部に記憶するコンテンツ・属性保管手段１０１と、前記通信端末１で、前記コンテンツの更新が行われると、前記コンテンツの更新に対応してコンテンツの属性情報を更新するコンテンツ・属性更新手段１０２と、前記通信端末１から前記サーバ装置に、更新した前記コンテンツ及び前記属性情報を送信して、前記サーバ装置との間で同期管理する同期管理手段１０３と、前記同期管理完了後、例えば前記サーバ装置からの指示に応じて、前記通信端末に保管される前記コンテンツを消去するコンテンツ消去手段１０４と、前記同期管理完了後に前記コンテンツを消去しない場合には、前記通信端末が前記コンテンツを保持状態であることを前記通信端末の利用者に通知する通知手段１０５と、を備えている。通信端末１のこれらの手段１０１〜１０５の少なくとも一部又は全ての機能は通信端末１のコンピュータ（CPU: Central Processing Unit）で実行されるプログラムで実現するようにしてもよい。

図１２を参照すると、本発明の他の側面に係るサーバ装置２０は、不図示の通信端末とネットワークを介して通信接続するサーバ装置であって、前記通信端末にコンテンツを配信するコンテンツ配信手段２０１と、前記通信端末で、前記コンテンツの更新が行われ、前記通信端末から送信された前記更新した前記コンテンツ及び前記属性情報を受信して、前記通信端末との間でコンテンツの同期管理を行う同期管理手段２０２と、を備えている。さらに、サーバ装置は、前記同期管理完了後、前記通信端末に保管される前記コンテンツ本体を消去させるコンテンツ消去指示手段２０３を備えた構成としてもよい。サーバ装置２０のこれらの手段２０１〜２０３の少なくとも一部又は全ての機能は、サーバ装置２０を構成するコンピュータで実行されるプログラムで実現するようにしてもよい。

本発明の形態（modes）の一つにおいて、特に制限されるものではないが、例えばＭＣＭ（Mobile Content Management）機能を有するスマートデバイス（図１の１）や、企業が契約するクラウドサービスや企業内のサーバ等（例えば図１のサーバ２０）において、コンテンツ（企業の業務データ等）の操作時に利用する属性情報（コンテンツ属性）は、スマートデバイス（１）のメモリ（例えば図２の６）（例えば読み出し／書き込み可能な記憶媒体）に格納される。

本発明の形態の一つにおいて、スマートデバイス（１）のメモリ（図２の６）は、コンテンツ属性を格納する領域（例えば図３のコンテンツ属性・本体６２）を備え、コンテンツに対するセキュリティの重要度（「コンテンツ重要度」という）を昇格・降格を動的に行うための条件の情報を登録する領域（例えば図４のコンテンツ重要度）を備えた構成としてもよい。

本発明の形態の一つにおいて、スマートデバイス（１）に持ち出されたコンテンツをサーバで統制管理するためのデータ同期処理の結果（例えば図３のコンテンツ属性・本体６２、図４のデータ同期フラグ）、及び、データ同期処理完了後におけるスマートデバイス内のコンテンツ本体の消去処理の結果（コンテンツ消去フラグ）を登録する領域（例えば図３のコンテンツ属性・本体６２、図４のコンテンツ消去フラグ）を備えた構成としてもよい。

本発明の形態の一つにおいて、スマートデバイス（１）で、新たなコンテンツの生成や既存コンテンツの更新が行われた場合に、当該コンテンツの重要度の昇格・降格を判断するための条件定義情報（コンテンツ分類ポリシーテーブル）を登録する領域（例えば図３のコンテンツ分類ポリシー領域６１）を有する構成としてもよい。

本発明の形態の一つにおいて、スマートデバイス（１）は、コンテンツ操作を検出すると、コンテンツ分類識別子ならびにコンテンツ重要度を選択・更新するようにしてもよい。

本発明の形態の一つにおいて、スマートデバイス（１）は、コンテンツ重要度の選択・更新を検出すると、コンテンツの重要度に応じたコンテンツ一覧を生成・保管するように構成してもよい。

本発明の形態の一つにおいて、スマートデバイス（１）は、コンテンツの重要度に応じたコンテンツ一覧の生成完了を検出すると、スマートデバイス（１）とサーバ（２０）間で同一覧のデータ同期ならびにコンテンツのデータ同期を行うように構成してもよい。

本発明の形態の一つにおいて、スマートデバイス（１）は、持ち出されたコンテンツをサーバ（２０）で統制管理するためのデータ同期処理が不能状態の場合、サーバとの通信が可能となるまでの期間、コンテンツを保存するための、セキュリティを確保した記憶領域（例えば図３のセキュリティ確保領域６４）を備えた構成としてもよい。

なお、スマートデバイス（１）とサーバ（２０）間でデータ同期処理が不能な状態とは、通信不能状態（例えばスマートデバイス（１）の無線環境が、無線リンク障害（Radio Link Failure）や、通信環境の劣悪な状態等）を表しており、オフライン環境ともいう。この場合、スマートデバイス（１）とサーバとの間の通信接続は断状態（オフライン状態）となる。

本発明の形態の一つにおいて、スマートデバイス（１）において、セキュリティ確保領域（図３の６４）は、暗号化、認証機能などにより、コンテンツへのアクセス許可を行うコンテナやフォルダで構成してもよい。

本発明の形態の一つにおいて、スマートデバイス（１）は、データ同期不能状態（オフライン状態）を検出すると、セキュリティを確保した領域（図３の６４）にコンテンツ一覧及びコンテンツを保存するように構成してもよい。

本発明の形態の一つにおいて、スマートデバイス（１）は、サーバ（２０）との通信可能（オンライン）状態を検出すると、サーバ（２０）から、セキュリティを確保した領域（例えば図３の６４）にアクセスするためのアクセスコード（証明書等）を受信し、セキュリティを確保した領域に保存されたコンテンツにアクセスを行い、スマートデバイス（１）とサーバ（２０）間で、コンテンツ一覧のデータ同期、及び、コンテンツのデータ同期を行うように構成してもよい。

本発明の形態の一つにおいて、スマートデバイス（１）は、データ同期の完了を検出すると、スマートデバイスの利用者にデータ同期完了通知を行い、データ同期完了済みコンテンツの消去ないしは無効化を促すように構成してもよい。

本発明の形態の一つにおいて、スマートデバイス（１）は、データ同期完了済みコンテンツの消去ないしは無効化を検出すると、該当コンテンツを消去又は無効化するように構成してもよい。

＜第１の例示的な実施形態＞
次に、第１の例示的な実施形態について説明する。図１は、第１の例示的な実施形態のシステムの一例を説明する模式図である。図１において、１は、スマートデバイス、１０は、基地局等の無線アクセス網（Radio Access Network：RAN）又はWiFi（Wireless Fidelity）アクセスポイント（Access Point: AP）、１１、１２は回線、１００はインターネット（The Internet）又はイントラネット（Intranet）、２０はサーバである。なお、サーバは、企業システム（業務システム等）のサーバであってもクラウドシステムのサーバであってもよい。

図２は、図１のスマートデバイス１の構成例を例示する図である。特に制限されないが、スマートデバイス１は、例えば３Ｇ（3^rd Generation）／ＬＴＥ（Long Term Evolution）対応モデルの場合、ＣＰＵ（Central Processing Unit）５と、メモリ６と、無線部４を備えたＵＥ（User Equipment）２と、アンテナ７と、ＵＩＭ（User Identity Module）３と、を備えている。WiFiモデルの場合、スマートデバイス１は、ＵＥ２（ＣＰＵ５、メモリ６、無線部４）とアンテナ７から構成される。

図３は、図２のＣＰＵ５とメモリ６の構成例を例示する図である。図３を参照すると、ＣＰＵ５は、コンテンツ分類ポリシーの設定等の処理を行うコンテンツ分類ポリシー処理部５１と、コンテンツの属性、コンテンツ本体の保管・更新・消去等の処理を行うコンテンツ属性・本体処理部５２と、コンテンツの一覧を生成する処理を行うコンテンツ一覧生成処理部５３と、サーバとの間でコンテンツ及びコンテンツの属性の同期処理及び通信路の検知等の処理を行うデータ同期処理部５４と、データ送受信処理部５５と、通知・一覧表示を行う通知・一覧表示処理部５６と、認証処理部５７と、を備えている。これら各部は、その機能の一部又は全てをＣＰＵ５で実行されるプログラムで実現するようにしてもよい。

メモリ６は、コンテンツ分類ポリシー（テーブル）を記憶する領域６１（コンテンツ分類ポリシー６１という）と、コンテンツ属性・本体を記憶する領域６２（コンテンツ属性・本体６２という）と、コンテンツ一覧を記憶する領域６３（コンテンツ一覧６３という）と、セキュリティ確保領域６４と、を含む。なお、メモリ６は、電源オフ時にも、記憶内容を保持するフラッシュメモリ等、書き換え可能な不揮発性半導体ストレージで構成してもよい。ＣＰＵ５の各処理部５１〜５７の機能を実現する命令コード等（プログラム）がロードされる主メモリ（不図示）は、メモリ６とは別に設けられ、例えばＤＲＡＭ（Dynamic Random Access Memory）等で構成するようにしてもよい。

図４は、図３のメモリ６内のコンテンツ属性・本体６２に格納される情報の一例を例示する図である。図４を参照すると、コンテンツ属性・本体６２は、ｎ個（ｎは所定の正整数）のコンテンツ属性・本体６２−１〜６２−ｎを備えている。

スマートデバイス１に保管される１番目のコンテンツ（１）とその属性情報を管理するコンテンツ属性・本体６２-１は、コンテンツ属性（１）を格納した領域へポインタ（Ｐ（１）−１）と、コンテンツ本体（１）を格納した領域へのポインタ（Ｐ（１）−２）と、データ同期フラグと、コンテンツ消去フラグと、を備えている。同様に、スマートデバイス１に保管されるｎ番目のコンテンツ（ｎ）とその属性情報を管理するコンテンツ属性・本体６２-ｎは、コンテンツ属性（ｎ）を格納した領域へポインタ（Ｐ（ｎ）−１）と、コンテンツ本体（ｎ）を格納した領域へのポインタ（Ｐ（ｎ）−２）と、データ同期フラグと、コンテンツ消去フラグと、を備えている。

データ同期フラグは、サーバとの間でコンテンツとコンテンツ属性の同期が完了している場合（同期済みの場合）、オンに設定される。コンテンツ消去フラグは、サーバとの同期完了後のコンテンツが消去済みの場合、オンに設定される。

さらに、図４を参照すると、コンテンツ属性・本体６２-１のポインタＰ（１）−１で記憶領域の先頭がポイントされるコンテンツ属性６２１−１は、コンテンツの作成者、作成日時、コンテンツ識別子、利用範囲や利用期間、コンテンツ重要度、コンテンツ分類識別子を備えている。

コンテンツ属性・本体６２-１のポインタＰ（１）−１で記憶領域の先頭がポイントされるコンテンツ本体６２２−１は、コンテンツデータを格納する。

コンテンツ分類識別子６２３−１は、開発情報フラグ、特許情報フラグ、顧客情報フラグ、個人情報フラグ、帳票／カタログ等を含む。各フラグの初期値はオフである。

なお、コンテンツ（２）〜コンテンツ（ｎ）の各コンテンツのコンテンツ属性、コンテンツ本体についても、コンテンツ（１）と同様なデータ構造で管理される。

図５は、図３のコンテンツ一覧６３の情報の一例を例示する図である。図６を参照すると、コンテンツ一覧は、重要度 高、重要度 中、重要度 低に分類されたコンテンツを含む。コンテンツ一覧に格納されるコンテンツ情報は、コンテンツ属性・本体（図４の６２−１〜６２−ｎ）へのポイントを含む。なお、本発明において、重要度のランクは３つに制限されるものでないことは勿論である。

図５に示したコンテンツ一覧６３の例では、
・重要度 高は、コンテンツ（１）、（２）を含み、
・重要度 中は、コンテンツ（３）を含み、
・重要度 低はコンテンツ（４）〜（ｎ）を含む。

この場合、コンテンツ一覧６３において、重要度 高のコンテンツ（１）のポインタＰ１は、図４のコンテンツ（１）のコンテンツ属性・本体６２−１の先頭領域をポイントしている。また、コンテンツ一覧６３において、重要度 低のコンテンツ（ｎ）のポインタＰｎは、図４のコンテンツ（ｎ）のコンテンツ属性・本体６２−ｎの先頭領域をポイントしている。

図６は、図１乃至図５を参照して説明した第１の例示的な実施形態の全体の動作を説明する流れ図である。図６を参照して、第１の例示的な実施形態の制御手順を説明する。この制御は、スマートデバイス１の利用環境における通信路が確保された環境（オンライン環境）における制御手順となる。なお、以下の説明において、図６に図示されない要素であるサーバ２０については、当該サーバ２０が図示された図１が参照される。ＣＰＵ５の各処理部（コンテンツ分類ポリシー処理部５１〜通知・一覧表示処理部５６）、メモリ６の領域（コンテンツ分類ポリシー６１〜コンテンツ一覧６３）については図３等が参照される。コンテンツ属性、コンテンツ本体、コンテンツ分類識別子等は図４等が参照される。コンテンツ一覧６３については、図３又は図５等が参照される。

スマートデバイス１では、起動後に、新たなコンテンツの生成や既存コンテンツの更新が行われた場合に、当該コンテンツ内容に応じた重要度の昇格・降格を判断するための条件定義情報を、メモリ６のコンテンツ分類ポリシー６１に登録しておく。なお、コンテンツ分類ポリシーは、企業におけるＩＴ（Internet Technology）の利用規定等の運用方針によって異なる。特に制限されるものでないが、コンテンツ分類ポリシー６１では、以下のような条件を定義する。

・重要度 高：新製品の開発情報、特許情報、顧客情報、個人情報等、
・重要度 中：セールス日報／点検作業等、業務で利用する帳票等、
・重要度 低：公示の情報（カタログ等）

図３のコンテンツ分類ポリシー６１は、初期設定時に初期設定され、運用方法（昇格・降格条件）の変更に伴う設定変更時に更新される。

スマートデバイス１では、起動後に、社外へ持ち出されるコンテンツ（例えば、帳票、顧客情報等の業務データ）は、サーバ２０より、スマートデバイス１へダウンロードする（図６のステップＳ１）。

スマートデバイス１において、ＣＰＵ５のコンテンツ属性・本体処理部５２は、ダウンロードしたコンテンツのコンテンツ属性及びコンテンツ本体を、メモリ６において、当該コンテンツに対応するコンテンツ属性・本体６２のコンテンツ属性と、コンテンツ本体に保存する。

今回スマートデバイス１にダウンロードしたコンテンツが、スマートデバイス１において、例えばｎ番目のコンテンツである場合（すでにｎ−１個のコンテンツとその属性は保存済み）、ＣＰＵ５のコンテンツ属性・本体処理部５２は、図４のコンテンツ属性６２１−１と、コンテンツ本体６２２−ｎに格納し、コンテンツ（ｎ）６２−ｎのコンテンツ属性（ｎ）のポインタＰ（ｎ）−１、コンテンツ本体（ｎ）のポインタＰ（ｎ）−２を、コンテンツ属性６２１−１の先頭領域（アドレス）と、コンテンツ本体６２２−ｎの先頭領域（アドレス）をそれぞれ指し示す値に設定する。

スマートデバイス１において、コンテンツ属性及びコンテンツ本体の保存が完了すると（図６のステップＳ２のＹＥＳ分岐）、ＣＰＵ５のコンテンツ一覧生成処理部５３は、ダウンロードしたコンテンツの一覧を生成し、メモリ６のコンテンツ一覧６３に格納する（図６のステップＳ３、Ｓ４）。

ＣＰＵ５のコンテンツ一覧生成処理部５３によるコンテンツ一覧のメモリ６への保存が完了すると（図６のステップＳ５、ステップＳ６）、ＣＰＵ５のデータ同期処理部５４は、サーバ２０（図１）とのデータ同期を行う（図６のステップＳ７）。

スマートデバイス１のＣＰＵ５のデータ同期処理部５４で、サーバ２０との同期が完了すると（図６のステップＳ８のＹＥＳ分岐）、ＣＰＵ５のコンテンツ属性・本体処理部５２は、データ同期完了情報をメモリ６のコンテンツ属性・本体６２のデータ同期フラグ（図４参照）に設定する（図６のステップＳ９）。

ＣＰＵ５の通知・一覧表示処理部５６は、利用者に通知する（図６のステップＳ１０）。ＣＰＵ５の通知・一覧表示処理部５６は、コンテンツ一覧を表示するようにしてもよい。

かかる構成により、本実施形態によれば、コンテンツの持ち出し状況をサーバ２０で統制管理するとともに、スマートデバイス１も同様の情報を管理する。

また、スマートデバイス１に持ち出されたコンテンツの統制管理状態が明確になるように、スマートデバイス１のＣＰＵ５のデータ同期処理部５４は、サーバ２０とのデータ同期状態を、コンテンツ属性・コンテンツ本体の保存と併せて、メモリ６のコンテンツ属性・本体６２のデータ同期フラグに設定する。この場合、サーバ２０との同期済みであるため、当該コンテンツに対応するデータ同期フラグをオンにする。

次に、図７、図８を参照して、スマートデバイス１において、持ち出されたコンテンツの更新登録を行う動作について説明する。なお、図７、図８は単に図面作成の都合で分図されたものである。なお、以下の説明において、図７、図８に図示されないサーバ２０については図１が参照される。無線部４については図２が参照される。ＣＰＵ５の各処理部（コンテンツ分類ポリシー処理部５１〜通知・一覧表示処理部５６）、メモリ６の領域（コンテンツ分類ポリシー６１〜コンテンツ一覧６３）については図３が参照される。コンテンツ属性、コンテンツ本体、コンテンツ分類識別子等については、図４が参照される。コンテンツ一覧６３については、図３、図５等が参照される。

スマートデバイス１の利用者は、コンテンツの内容の更新情報を基に、コンテンツ分類識別子から選択し、コンテンツを操作して更新する（図７のステップＳ１０１）。

スマートデバイス１の利用者からのコンテンツ分類識別子の入力を検出すると（図７のステップＳ１０２のＹＥＳ分岐）、ＣＰＵ５のコンテンツ属性・本体処理部５２は、メモリ６のコンテンツ分類ポリシー６１を参照し、入力されたコンテンツ分類識別子と、定義情報の比較を行う。該当するコンテンツ重要度（高、中、低のいずれか）を抽出した後、コンテンツ一覧６３の重要度情報エリアに格納する（図７のステップＳ１０３）

この際、スマートデバイス１のＣＰＵ５のデータ同期処理部５４は、メモリ６の該当するコンテンツ（更新したコンテンツ（ｉ）：ｉ＝１〜ｎのいずれか）のコンテンツ属性・本体６２のデータ同期フラグ（図４参照）をオフに設定し、コンテンツ消去フラグ（図４参照）をオフに設定する（図７のステップＳ１０５）。

ＣＰＵ５のコンテンツ属性・本体処理部５２は、メモリ６のコンテンツ属性・本体６２に、更新されたコンテンツ属性と、更新されたコンテンツ本体を保存する（図７のステップＳ１０６）。

また、ＣＰＵ５のコンテンツ属性・本体処理部５２は、メモリ６のコンテンツ属性・本体６２において、対応するコンテンツ属性についても、コンテンツ分類識別子のうち、選択した情報フラグ（図４参照）をオンに設定する。

例えば、セールス業務においてコンサルティングを行った際、コンサルティング内容等の顧客情報を帳票にデータ入力し、コンテンツとして、保存する。この際、コンテンツ分類識別子＝「顧客情報」を選択して、保存手続きを行う。この場合、ＣＰＵ５のコンテンツ属性・本体処理部５２は、メモリ６のコンテンツ属性・本体６２のコンテンツ属性のコンテンツ分類識別子の顧客情報フラグ（図４）をオンに設定する。

この動作により、コンサルティングによる顧客情報（重要度 高）が帳票（重要度 中）に入力されたことにより、コンテンツ重要度は「中」→「高」に昇格することとなる。

ＣＰＵ５のコンテンツ一覧生成処理部５３は、コンテンツ重要度の選択・更新を検出し、コンテンツの重要度に応じたコンテンツ一覧を生成し（図７のステップＳ１０７）、メモリ６のコンテンツ一覧６３の該当する重要度（図５参照）のエントリに、コンテンツ属性・本体をポイントするポインタを設定する（図７のステップＳ１０８）。

例えばコンテンツ重要度は「中」→「高」に昇格する場合、ＣＰＵ５のコンテンツ一覧生成処理部５３は、それまでコンテンツ一覧６３の重要度 中（図５参照）にあったエントリ（ポインタ）を、重要度 高のエントリに移す。コンテンツ一覧６３の重要度 中（図５参照）にあった元のエントリは削除される。

ＣＰＵ５のコンテンツ一覧生成処理部５３によるコンテンツの重要度に応じたコンテンツ一覧の生成（図７のステップＳ１０７）と、メモリ６のコンテンツ一覧６３への保存（図７のステップＳ１０８）が完了すると、ＣＰＵ５のデータ同期処理部５４は、スマートデバイス１とサーバ２０間で、コンテンツ一覧、及び、更新されたコンテンツの同期処理を行う（図７のステップＳ１０９）。データ同期処理部５４は、データ送受信処理部５５を介して更新されたコンテンツ、コンテンツ属性、コンテンツ一覧をサーバ２０宛てに送信する。

ＣＰＵ５のデータ送受信処理部５５で、サーバ２０からのデータ同期完了通知を受信・検出すると（図７のステップＳ１１０のＹＥＳ分岐）、ＣＰＵ５のデータ同期処理部５４は、メモリ６において、当該コンテンツに対応するコンテンツ属性・本体６２のデータ同期フラグ（図４参照）をオンに設定し、データ同期済みとする（図７のステップＳ１１１）。

ＣＰＵ５の通知一覧表示処理部５６は、スマートデバイス１の利用者に対して同期完了の通知を行う（図８のステップＳ１１２）。

次に、ＣＰＵ５のコンテンツ属性・本体処理部５２は、消去（無効化）を検出した場合（図８のステップＳ１１３のＹＥＳ）、当該コンテンツを、メモリ６において、対応するコンテンツ属性・本体６２のコンテンツ本体から消去する（図８のステップＳ１１４）。なお、スマートデバイス１におけるデータ同期完了後のコンテンツの消去（無効化）は、コンテンツにライフサイクルの管理を行うサーバ２０で制御するようにしてもよい。この場合、データ同期完了通知を送信したサーバ２０から、スマートデバイス１に消去（無効化）を送信し、スマートデバイス１の無線部４で受信され、ＣＰＵ５のデータ送受信処理部５５で消去（無効化）が検出される。

ＣＰＵ５のコンテンツ属性・本体処理部５２は、消去した当該コンテンツに対応するコンテンツ属性・本体部６２のコンテンツ消去フラグをオン（消去済み）に設定する（図８のステップＳ１１５）。

ＣＰＵ５のコンテンツ属性・本体処理部５２は、コンテンツ分類識別子、重要度情報をコンテンツ属性・本体６２に記録する（図８のステップＳ１１６）。

ＣＰＵ５のコンテンツ一覧生成処理部５３は、コンテンツ一覧を、再度、生成し（図９のステップＳ１１７）、メモリ６のコンテンツ一覧６３に保存する（図８のステップＳ１１８）。

ＣＰＵ５のデータ送受信処理部５５は、サーバ２０へコンテンツの消去完了を通知する（図８のステップＳ１１９）。

ＣＰＵ５の通知・一覧表示処理部５６は、スマートデバイス１の利用者にコンテンツ消去完了を通知する（図８のステップＳ１２０）。

図８のステップＳ１１３で、消去を検出しない場合（図８のステップＳ１１３のＮＯ分岐）、図８のステップＳ１１４以降は行わず、ステップＳ１２１に移行し、スマートデバイス１の利用者にコンテンツを消去しない旨を通知する。その際、通知・一覧表示処理部５６はコンテンツ一覧情報を表示してもよい。

上記例では、セールス業務においてコンサルティングを行った際、コンサルティング内容等の顧客情報を帳票にデータ入力し、コンテンツとして保存した場合、コンテンツ重要度は「高」であったが、サーバ２０との間でデータ同期完了後に、コンテンツ本体を消去することにより、顧客情報を入力する前の帳票（重要度 中）レベルの重要度になる。この結果、コンテンツの重要度は「高」→「中」に降格する。

ＣＰＵ５のコンテンツ一覧生成処理部５３は、コンテンツ重要度の選択・更新を検出し、コンテンツの重要度に応じたコンテンツ一覧を、再生成し、メモリ６のコンテンツ一覧６３に保管する。ＣＰＵ５のコンテンツ一覧生成処理部５３は、図５のコンテンツ一覧６３において、重要度 高にエントリされていた該当コンテンツのポインタを重要度 中のエントリに移動する。

コンテンツ本体の消去（無効化）が行われた場合は、ＣＰＵ５のデータ送受信処理部５５を介して、コンテンツ消去の完了通知をサーバ２０に通知し（図８のステップＳ１１９）、消去（無効化）処理の結果を、スマートデバイス１の利用者に通知する（図８のステップＳ１２０）。

ＣＰＵ５は、サーバ２０からのデータ同期完了通知を受信・検出すると、スマートデバイス１の利用者に対して、データ同期を行った該当コンテンツの本体の消去（無効化）の実行の有無の通知を行うが、コンテンツの消去（無効化）処理の実行を行わない場合は、図８のステップＳ１２１において、スマートデバイス１の利用者に、アラート通知等（機密情報を保持状態である等）を行うようにしてもよい。

上記した第１の例示的な実施形態によれば、以下のような作用効果を奏する。

第１の作用効果は、管理強化、管理効率を向上することができる、ということである。その理由は以下の通りである。

スマートデバイスにて持ち出したコンテンツ（業務データ等）をリアルタイムで統制管理できることと、外出先でのコンテンツ更新や新たなコンテンツ生成により、追加された機密情報を定量的に把握可能とし、自動でサーバに対して、データ同期を行うことができる。このため、例えばスマートデバイスの利用者によるサーバへの保管操作漏れ等を回避することができる。そして、コンテンツの統制管理を行う上で、効率性の高いサービスを提供することができる。

第２の作用効果は、盗難・紛失を抑止することができる、ということである。その理由は以下の通りである。

コンテンツ（業務データ等）を持ち出したスマートデバイスの利用者が、オンライン／オフラインを問わず（通信環境に依存しない）、企業の業務上、重要なコンテンツ（特に、外出先でのコンテンツ更新や新たなコンテンツ生成により、追加された機密情報）を定量的に把握することができる。また、当該情報の保持通知（アラート）をスマートデバイスの利用者に行うことで、気づきを与えることにより、スマートデバイスに保管されるコンテンツの盗難・紛失の抑止効果も期待できる。

第３の作用効果は、セキュリティを強化することができる、ということである（情報漏洩防止）。その理由は以下の通りである。

外出先でのコンテンツ更新や新たなコンテンツ生成により、追加された機密情報を自動でサーバに対してデータ同期を行い、その後、当該情報の消去処理をスマートデバイスの利用者に促すことで、盗難・紛失等の発生による情報漏洩を最小限に抑えることができる。

＜第２の例示的な実施形態＞
次に、本発明の第２の例示的な実施形態の制御手順について、図９、図１０を参照して説明する。なお、図９、図１０は、単に図面作成の都合で分図されたものである。第２の実施形態は、前記第１の例示的な実施形態の制御手順と一部が相違している。第２の例示的な実施形態のシステム構成、スマートデバイスの構成、コンテンツ属性・本体の構成は、図１乃至図５を参照して説明した構成と同一である。

前記第１の例示的な実施形態は、例えば、ＣＰＵ５の認証制御部５７とメモリ６のセキュリティ確保領域６４を用いる制御を必要としない場合に適用される。なお、以下の説明において、図９、図１０には図示されないサーバ２０については図１が参照される。ＣＰＵ５の各処理部（コンテンツ分類ポリシー処理部５１〜通知・一覧表示処理部５６）、メモリ６の領域（コンテンツ分類ポリシー６１〜コンテンツ一覧６３）については図３が参照される。コンテンツ属性、コンテンツ本体、コンテンツ分類識別子等については、図４が参照される。コンテンツ一覧については図３又は図５等が参照される。

スマートデバイス１において持ち出されたコンテンツの更新時において、スマートデバイス利用環境がオフライン環境（通信不能状態ないしは通信環境の劣悪な状態）にあるスマートデバイス制御手順となる。図９、図１０において、図７、図８と同一の処理ステップには、同一のステップ番号が付されている。以下では、図７、図８と同一ステップ（Ｓ１０１〜Ｓ１０８、Ｓ１０９〜Ｓ１２１）の説明については、詳細な説明は重複を回避するため、適宜省略する。

スマートデバイス１では、まず、起動後に、新たなコンテンツの生成や既存コンテンツの更新が行われた場合に、当該コンテンツ内容に応じた重要度の昇格・降格を判断するための条件定義情報を、メモリ６のコンテンツ分類ポリシー６１に登録しておくが、前記実施形態と同様、以下とされる。

・重要度 高 ：新製品の開発情報、特許情報、顧客情報、個人情報等、
・重要度 中 ：セールス日報／点検作業等、業務で利用する帳票等、
・重要度 低 ：公示の情報（カタログ等）

前述した第１の例示的な実施形態と同様、スマートデバイス１でコンテンツ操作が行われ（図９のステップＳ１０１）、コンテンツの分類識別子を入力し（図９のステップＳ１０２）、コンテンツの分類識別子、重要度を更新し（図９のステップＳ１０３、Ｓ１０４）、データ同期フラグ、コンテンツ消去フラグをオフとして（図９のステップＳ１０５）、コンテンツを保存し（図９のステップＳ１０６）、コンテンツの重要度に応じたコンテンツ一覧を生成・保存する（図９のステップＳ１０７、Ｓ１０８）。

スマートデバイス１のＣＰＵ５は、コンテンツの重要度に応じたコンテンツ一覧の生成・コンテンツ一覧の保存の完了を検出すると、通信状態の確認（基地局と通信可能であるか否か）を行う（図９のステップＳ１２２）。

スマートデバイス１の無線部４で、通信不能状態（無線アクセス網（アクセスポイント）１０とのＲＬＦ：Radio Link Failure）等、あるいは通信環境の劣悪な状態が検出され、ＣＰＵ５のデータ送受信処理部５５を介してデータ同期処理部５４（通信路検知機能を含む）でサーバ２０との接続がオフライン状態であることを検出すると（図９の通信可能の判定ステップＳ１２２のＮＯ分岐）、データ同期処理部５４は通知・一覧表示処理部５６に通知する。通知・一覧表示処理部５６は、スマートデバイス１の利用者にアラート（警報）通知を行う（図９のステップＳ１２４）。通知・一覧表示処理部５６によるアラート通知の内容は、例えば、データ同期不能と機密情報を保持状態である等である。

ＣＰＵ５のデータ同期処理部５４は、メモリ６のセキュリティ確保領域６４に、コンテンツ属性・本体、及びコンテンツ一覧を保存する（図９のステップＳ１２５）。

ＣＰＵ５のデータ同期処理部５４では、データ送受信処理部５５、無線部４を介して、通信路の復旧（スマートデバイス１と、無線アクセス網（アクセスポイント）１０を介したサーバ２０との間の通信がオンライン状態となったか否か）を、例えば周期的に、監視する（図９のステップＳ１２６）。スマートデバイス１とサーバ２０間の通信が可能でない場合（図９のステップＳ１２６のＮＯ分岐）、ステップＳ１０１へ移行し、コンテンツの操作の検出待ちとなる。

スマートデバイス１の無線部４で、例えば無線アクセス網（基地局）（アクセスポイント）１０との間の通信状態（電波環境）がよくなり、ＣＰＵ５のデータ送受信処理部５５で、サーバ２０との間の通信が可能な状態（オンライン状態）を検出すると（図９のステップＳ１２６のＹＥＳ分岐）、ＣＰＵ５のデータ送受信処理部５５は、サーバ２０から、メモリ６のセキュリティを確保した領域（図３の６４）にアクセスするための認証コード（アクセスコード）（証明書等）を受信する（図９のステップＳ１２７のＹＥＳ分岐）。

ＣＰＵ５の認証処理部５７が、当該認証コードを用いて、メモリ６のセキュリティ確保領域６４に保存されたコンテンツに対するアクセス（例えば認証処理）を行う。認証処理が完了すると（図９のステップＳ１２８のＹＥＳ）、メモリ６のセキュリティ確保領域６４に保存されたコンテンツへのアクセスを行い、スマートデバイス１とサーバ２０間で、コンテンツ一覧のデータ同期、ならびにコンテンツ（属性と本体）のデータ同期を行う（図１０のステップＳ１０９）。

図９のステップＳ１２２の判定の結果、通信可能であった場合（図９のステップＳ１２２のＹＥＳ分岐）、メモリ６のセキュリティ確保領域６４に、コンテンツが保存されている場合には（図９のステップＳ１２３のＮＯ分岐）、図９のステップＳ１２７へ移行し、サーバ２０から、セキュリティ確保領域６４のコンテンツにアクセスするための認証コードを取得する。つづいて、ＣＰＵ５の認証処理部５７が、当該認証コードを用いて、メモリ６のセキュリティ確保領域６４に保存されたコンテンツに対するアクセス（例えば認証処理）を行う。認証処理が完了すると（図９のステップＳ１２８のＹＥＳ）、メモリ６のセキュリティ確保領域６４に保存されたコンテンツへのアクセスを行い、スマートデバイス１とサーバ２０間で、コンテンツ一覧のデータ同期、ならびにコンテンツ（属性と本体）のデータ同期を行う（図１０のステップＳ１０９）。

一方、図９のステップＳ１２３の判定の結果、スマートデバイス１において、メモリ６のセキュリティ確保領域６４にコンテンツが存在しない場合（図９のステップＳ１２３のＹＥＳ分岐）には、サーバ２０から認証コードを取得するステップＳ１２７へは移行せず、ただちに、図１０のステップＳ１０９に移行し、スマートデバイス１とサーバ２０間での、コンテンツ一覧のデータ同期、及び、コンテンツ（属性・本体）のデータ同期を行う。

図１０において、データ同期（図１０のステップＳ１０９、Ｓ１１０）、データ同期済み記録（図１０のステップＳ１１１）、スマートデバイス１の利用者への通知（図１０のステップＳ１１２）、消去（無効化）の検知（図１０のステップＳ１１３）、コンテンツ本体消去（図１０のステップＳ１１４）、分類識別子、重要度記録（図１０のステップＳ１１６）、コンテンツ一覧再生成（図１０のステップＳ１１７）、コンテンツ一覧保存（図１０のステップＳ１１８）、サーバ２０へのコンテンツ消去完了通知（図１０のステップＳ１１９）、スマートデバイス１の利用者への通知（図１０のステップＳ１２０、Ｓ１２１）は、図７、図８を参照して説明した前記第１の例示的な実施形態のステップＳ１０９〜Ｓ１２１と同一である。このため、各ステップの説明は省略する。

本実施形態では、セールス業務においてコンサルティングを行った際、コンサルティング内容等の顧客情報を帳票にデータ入力し、コンテンツとして保存した場合、コンテンツ重要度は、「高」であったが、データ同期完了後にコンテンツ本体を消去することにより、顧客情報入力前の帳票（重要度 中）レベルの重要度になることにより、コンテンツ重要度が「高」→「中」に降格することとなる。

本実施形態によれば、前記した例示的な第１の例示的な実施形態と同様の第１乃至第３の作用効果に加えて、通信状態のオフライン状態を検出すると、利用者に警告し、セキュリティを確保した領域に、コンテンツ一覧、コンテンツ属性・本体を保存する。そして、通信可能となると、サーバからの認証コードを受信してセキュリティ領域へのアクセスの認証を行ってコンテンツへのアクセスを行う。かかる構成により、通信路を介してのコンテンツの改ざん等を回避可能とし、セキュリティをさらに強化することができる。

上記実施形態では。コンテンツのセキュリティ、ライフサイクル等の管理統制を行うシステムを例に説明したが、本発明は、ＭＣＭへの適用にのみ制限されるものでないことは勿論である。

上記実施形態では、通信端末としてスマートデバイスを例に説明したが、上記したサーバ２０とネットワークを介して通信接続する任意の通信端末（通信機能を具備したパーソナルコンピュータ等も含む）を含む。

なお、上記の特許文献、非特許文献の各開示を、本書に引用をもって繰り込むものとする。本発明の全開示（請求の範囲を含む）の枠内において、さらにその基本的技術思想に基づいて、実施形態ないし実施例の変更・調整が可能である。また、本発明の請求の範囲の枠内において種々の開示要素（各請求項の各要素、各実施例の各要素、各図面の各要素等を含む）の多様な組み合わせ乃至選択が可能である。すなわち、本発明は、請求の範囲を含む全開示、技術的思想にしたがって当業者であればなし得るであろう各種変形、修正を含むことは勿論である。

１ スマートデバイス（通信端末）
２ Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ（ＵＥ）
３ Ｕｓｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ（ＵＩＭ）
４ 無線部／制御部
５ ＣＰＵ
６ メモリ
７ アンテナ
１０ 無線アクセス網又はＷＩＦＩアクセスポイント
１１、１２ 回線
２０ サーバ（サーバ装置）
５１ コンテンツ分類ポリシー処理部
５２ コンテンツ属性・本体処理部
５３ コンテンツ一覧生成処理部
５４ データ同期処理部
５５ データ送受信処理部
５６ 通知・一覧表示処理部
５７ 認証処理部
６１ コンテンツ分類ポリシー（コンテンツ分類ポリシーテーブル）
６２ コンテンツ属性・本体
６２−１〜６２−ｎ コンテンツ
６３ コンテンツ一覧
６４ セキュリティ確保領域
１００ インターネット（イントラネット）
１０１ コンテンツ・属性保管手段
１０２ コンテンツ・属性更新手段
１０３ 同期管理手段
１０４ コンテンツ消去手段
１０５ 通知手段
２０１ コンテンツ配信手段
２０２ 同期管理手段
２０３ コンテンツ消去指示手段
６２１−１〜６２１−ｎ コンテンツ属性
６２２−１〜６２２−ｎ コンテンツ本体
６２３−１ コンテンツ分類識別子

Claims (10)

1. コンテンツを管理するサーバ装置と、
   前記サーバ装置とネットワークを介して通信接続する通信端末と、
   を備え、
   前記通信端末では、前記サーバ装置から配信されたコンテンツを、前記コンテンツの属性情報と対応付けて保管し、
   前記通信端末は、
   前記コンテンツの更新が行われると、前記コンテンツの更新に対応してコンテンツの属性情報を更新する手段と、
   前記通信端末から前記サーバ装置に、前記更新したコンテンツ及び属性情報を送信して、前記サーバ装置との間で同期管理を行う手段と、
   前記同期管理完了後、前記通信端末に保管される前記コンテンツを消去する手段と、
   前記同期管理完了後に前記コンテンツを消去しない場合には、前記通信端末が前記コンテンツを保持状態であることを前記通信端末の利用者に通知する手段と、
   を備えた、ことを特徴とするコンテンツ管理統制システム。
2. 前記通信端末に保管される前記コンテンツの属性情報が、前記コンテンツのセキュリティに関する重要度を管理するための情報であって、前記コンテンツがいかなる分類に属するかを示す分類識別子を含み、
   前記通信端末は、前記コンテンツの更新の内容に応じて、前記コンテンツの分類識別子、又は、前記重要度の少なくとも一方を変更する手段を備えた、ことを特徴とする請求項１に記載のコンテンツ管理統制システム。
3. 前記通信端末は、前記通信端末の通信状態により前記サーバ装置との間で同期管理が行えない場合、前記通信端末は、前記通信端末のセキュリティが確保された第１の記憶領域に、少なくとも、前記更新したコンテンツを格納する手段を備え、
   前記通信端末は、前記サーバ装置と通信可能になると、前記第１の記憶領域にアクセスするための認証コードを前記サーバ装置から受信し、
   前記認証コードを用いて認証を行うことで前記第１の記憶領域に保存された前記コンテンツへのアクセスを行い、前記サーバとの間で同期管理を行う、ことを特徴とする請求項１又は２に記載のコンテンツ管理統制システム。
4. ネットワークを介してサーバ装置と通信接続する通信端末が、前記サーバ装置から配信されたコンテンツを、前記コンテンツの属性情報と対応付けて保管し、
   前記通信端末で、前記コンテンツの更新が行われると、前記コンテンツの更新に対応してコンテンツの属性情報を更新し、
   前記通信端末から前記サーバ装置に、更新した前記コンテンツ及び前記属性情報を送信して、前記サーバ装置との間で同期管理し、
   前記同期管理完了後、
   前記通信端末に保管される前記コンテンツを消去するか、前記コンテンツを消去しない場合、前記通信端末が前記コンテンツを保持状態であることを前記通信端末の利用者に通知する、ことを特徴とするコンテンツ管理統制方法。
5. 前記コンテンツの属性情報が、コンテンツのセキュリティに関する重要度を管理するための情報であって、前記コンテンツがいかなる分類に属するかを示す分類識別子を含み、
   前記コンテンツの更新の内容に応じて、前記コンテンツの分類識別子又は前記重要度の少なくとも一方を変更する、ことを特徴とする請求項４に記載のコンテンツ管理統制方法。
6. 前記通信端末の通信状態により前記サーバ装置との間で同期管理が行えない場合、前記通信端末は、前記通信端末のセキュリティが確保された第１の記憶領域に、少なくとも、前記更新したコンテンツを格納し、
   前記通信端末は、前記サーバ装置と通信可能になると、前記第１の記憶領域にアクセスするための認証コードを前記サーバ装置から受信し、
   前記通信端末は、前記第１の記憶領域に保存されたコンテンツに対するに認証を行って前記コンテンツへのアクセスを行い、前記サーバとの間で同期管理を行う、ことを特徴とする請求項４又は５に記載のコンテンツ管理統制方法。
7. ネットワークを介してサーバ装置に通信接続する通信端末であって、
   前記サーバ装置から配信されたコンテンツを、前記コンテンツの属性情報と対応付けて記憶部に記憶する第１の手段と、
   前記通信端末で、前記コンテンツの更新が行われると、前記コンテンツの更新に対応してコンテンツの属性情報を更新する第２の手段と、
   前記通信端末から前記サーバ装置に、更新した前記コンテンツ及び前記属性情報を送信して、前記サーバ装置との間で同期管理する第３の手段と、
   前記同期管理完了後、前記通信端末に保管される前記コンテンツを消去する第４の手段と、
   前記同期管理完了後に前記コンテンツを消去しない場合には、前記通信端末が前記コンテンツを保持状態であることを前記通信端末の利用者に通知する第５の手段と、
   を備えた、ことを特徴とする通信端末。
8. 前記通信端末の通信状態により前記サーバ装置との間で同期管理が行えない場合、前記通信端末は、前記通信端末においてセキュリティが確保された第１の記憶領域に、少なくとも、前記更新したコンテンツを格納する第５の手段と、
   前記通信端末は、前記サーバ装置と通信可能になると、前記第１の記憶領域にアクセスするための認証コードを前記サーバ装置から受信する第６の手段と、
   前記通信端末は、前記認証コードを用いて認証を行うことで、前記第１の記憶領域に保存された前記コンテンツへのアクセスを行い、前記サーバとの間で同期管理を行う第７の手段と、
   を備えた、ことを特徴とする請求項７に記載の通信端末。
9. 通信端末とネットワークを介して通信接続するサーバ装置であって、
   前記通信端末にコンテンツを配信する第１の手段と、
   前記通信端末で、前記コンテンツの更新が行われ、前記通信端末から送信された前記更新した前記コンテンツ及び前記属性情報を受信して、前記通信端末との間でコンテンツの同期管理を行う第２の手段と、
   前記同期管理完了後、前記通信端末に保管される前記コンテンツ本体を消去させる第３の手段と、
   を備えた、ことを特徴とするサーバ装置。
10. ネットワークを介してサーバ装置に通信接続する通信端末を構成するコンピュータに、
    前記サーバ装置から配信されたコンテンツを、前記コンテンツの属性情報と対応付けて記憶部に記憶する第１の処理と、
    前記通信端末で、前記コンテンツの更新が行われると、前記コンテンツの更新に対応してコンテンツの属性情報を更新する第２の処理と、
    前記通信端末から前記サーバ装置に、更新した前記コンテンツ及び前記属性情報を送信して、前記サーバ装置との間で同期管理する第３の処理と、
    前記同期管理完了後、前記サーバ装置からの指示に応じて、前記通信端末に保管される前記コンテンツを消去し、前記コンテンツを消去しない場合、前記通信端末が前記コンテンツを保持状態であることを前記通信端末の利用者に通知する第４の処理と、
    を実行させるプログラム。

Images