JP2017182592A

JP2017182592A - 文書データ管理システム及び文書データ管理方法

Info

Publication number: JP2017182592A
Application number: JP2016071209A
Authority: JP
Inventors: 浩樋本; Hiroshi Himoto
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2016-03-31
Filing date: 2016-03-31
Publication date: 2017-10-05

Abstract

【課題】従来のシステムは、管理区画に設置されている機器のメンテナンスにより一時的に入出許可された者と、非公開情報を含む文書の閲覧及び作成を許可された者が一致しない場合であっても、端末の覗き見により、非公開情報が許可されていない者に閲覧され、情報漏えいする虞があった。【解決手段】管理区画内外に認証データ取得装置を設け、ユーザ認証装置に対して認証データ送信し、認証サーバから受信した文書へのアクセス可否判定及びアクセスレベルに応じて、当該管理区画に設置されている端末に対してシャットダウン指令を送信し、端末が停止するまで、入退出管理装置から電気錠への解錠が出力されないように制御する。【選択図】図１

Description

この発明は、非公開情報を含む文書データを格納したサーバとそのサーバに接続された端末を用いて、当該非公開情報を含む文書データを閲覧及び作成する管理区画への入退出、及び文書データへのアクセス管理を行う文書データ管理システム、並びに文書データ管理方法に関する。

指紋、顔等の生体情報やＩＣカードを用いて、非公開情報を含む文書データの閲覧及び作成を行う管理区画への立入を制御する入退出管理システムが知られている（例えば特許文献１参照）。

また、非公開情報を含む文書の閲覧及び作成を行う操作者が、ＩＣカードもしくはＩＤカードに基づき、非公開情報を含む文書への閲覧及び作成可否を判断する電子文書管理システムがある（例えば特許文献２参照）。

特許２０１１−２２１９０７号公報特許２００４−２１３２６５号公報

従来の文書データ管理システムにおいて、入退出管理システムと電子文書管理システムを併用するものがある。このシステムでは、管理区画への入室許可者の入室可否を判断した後、管理区画に入室した者が、非公開情報を含む文書の閲覧及び作成を許可された正規の文書閲覧及び作成許可者であるか否かを判断する。

この種のシステムにおいて、管理区画に設置されている端末及びサーバ等の機器の保守作業のため、一時的に管理区画への入室が許可された一時入室許可者が要る。一時入室許可者が、文書閲覧及び作成許可者ではない場合、正規の文書閲覧及び作成許可者が文書の閲覧及び作成を行っている端末の背後から覗き見る事により、非公開情報の閲覧が許可されていない者への情報漏えいに繋がりかねない虞があった。

この発明は係る課題を解決するためになされたものであって、管理区画への入室許可者の入室を許可され、かつ非公開情報を含む文書の閲覧及び作成を許可されていない者による、非公開情報の文書閲覧及び作成を不可とすることを目的とする。

この発明に係る文書データ管理システムは、管理区画内への入退室者の認証情報を特定するための認証取得装置が接続され、認証情報が予め許可されたものであった場合に、入退出出入口の扉を解錠する電気錠を有した入退出管理装置と、上記認証取得装置が取得した認証情報に基づき、端末への入退室者のアクセス可否の判定及びアクセスレベルの取得が可能なユーザ認証装置と、上記ユーザ認証装置によるアクセス可否の判定及びアクセスレベルにより文書へのアクセ可否を制御し、当該制御による文書アクセス情報を出力する文書管理装置と、上記端末と上記文書管理装置の通信を制御するルータと、上記入退室者のアクセスレベルと上記文書管理装置から取得した文書アクセス情報に基づいて、上記端末の制御と上記入退出装置の制御と上記ルータの制御が可能なサーバ制御装置を備えたものである。

また、この発明に係る文書データ管理方法は、管理区画内への入退室者の認証情報を特定し、認証情報が予め許可されたものであった場合に、入退出出入口の扉を解錠する入室可否判定の処理と、上記入室可否判定の処理により取得した認証情報に基づき、端末への入退室者のアクセス可否の判定及びアクセスレベルの取得を行う認証処理と、上記認証処理による端末へのアクセス可否を制御し、当該制御による文書アクセス情報を出力する文書アクセス処理と、上記入退室者のアクセスレベルと上記文書アクセス処理により取得した文書アクセス情報に基づいて、上記端末の制御と上記入退出装置の制御と上記ルータの制御を行うサーバ制御処理を備えている。

この発明によれば、端末を通じて非公開情報を含む文書の閲覧及び作成を行う区画において、非公開情報へのアクセスを許可されていない者が入室した場合に、当該文書の閲覧及び作成を自動的に停止することによって、非公開情報を含む文書の閲覧及び作成を許可されていない者による、非公開情報の文書閲覧及び作成を不可とすることができる。

実施の形態１による文書データ管理システムの構成を説明する図である。実施の形態１によるユーザ認証装置に搭載されているＤＢ（ＤａｔａＢａｓｅ）内のデータを説明する図である。実施の形態１によるサービス用サーバ制御装置に搭載されているＤＢ内のデータを説明する図である。実施の形態１による入室時の処理シーケンスを説明する図である。実施の形態１による文書の閲覧及び作成のための文書へのアクセス開始、終了時の処理シーケンスを説明する図である。実施の形態１による退室時の処理シーケンスを説明する図である。

実施の形態１．
以下、図を用いてこの発明に係る実施の形態１について説明する。
図１は、実施の形態１による文書データ管理システムの構成を示す図である。図において、文書データ管理システムは、端末１３０と、入退出管理装置２００と、ユーザ認証装置３００と、文書管理装置４００と、サービス用サーバ制御装置５００と、ルータ６００を備えている。端末１３０、入退出管理装置２００、ユーザ認証装置３００、及びサービス用サーバ制御装置５００は、ネットワーク１０に接続している。また、文書管理装置４００はルータ６００を経由してネットワーク１０に接続している。ネットワーク１０は、有線もしくは無線にて互いの装置間でデータを交換するデータ通信ネットワークである。

端末１３０は、区画１００に固定して使用するＰＣ（ＰｅｒｓｏｎａｌＣｏｍｐｕｔｅｒ）、あるいは持ち込んで使用するノートＰＣや携帯電話などの携帯型端末装置であって、ネットワーク１０を通じて文書の作成、閲覧などのサービスを利用する計算機である。端末１３０は、管理区画１００の区画内に設置される。

管理区画１００は、管理区画への出入りのための入退出出入口の扉５０が開閉する。管理区画１００は、扉５０の開閉を制御するための電気錠１１０が、区画外壁の外側もしくは扉５０に取り付けられる。電気錠１１０は、電磁コイルに通電することでロックピンを可動し、扉５０を閉じた状態で開かないように固定する。電気錠１１０が解錠すると、ロックピンが外れて扉５０の固定が解除され、扉５０を開くことが可能となる。電気錠１１０が解錠し、扉５０が開くと、管理区画１００への入室許可者が管理区画１００に入室できる。
また、管理区画１００は、区画外壁の外側に認証データ取得装置１２０が設置される。認証データ取得装置１２０は、ＩＣカード、ＩＤカード等による識別符号を用いた認証、または生体の特徴部位を利用した生体認証等によって、入退室者の認証情報としてユーザＩＤを取得する。電気錠１１０と認証データ取得装置１２０は、入退出管理装置２００に接続される。

入退出管理装置２００は、認証データ取得装置１２０により入退室者から取得した認証情報と、内部記憶装置に予め登録したデータとを照合し、認証情報が予め登録された許可データと一致した場合に入室可とし、一致しない場合に入室否と判定することで、入退室者の入室可否判定の処理を行う。入退出管理装置２００は、認証データ取得装置１２０により取得したユーザ情報を、サービス用サーバ制御装置５００に送信する。また、入退出管理装置２００は、電気錠１１０の解錠、施錠の制御を行う。入退出管理装置２００は、入室可否判定の処理の結果、入退室者の入室可の場合、入退出出入口の扉５０を解錠する。

ユーザ認証装置３００は、ユーザ認証部３１０と、ユーザ認証用ＤＢ３２０で構成される。ユーザ認証部３１０は、アクセス管理部５１０からの入室ユーザアクセスレベル取得要求（後述する）に対して、ユーザ認証用ＤＢ３２０から取得したユーザのアクセスレベルを応答する認証処理を行う。

また、ユーザ認証部３１０は、文書管理装置４００の文書アクセス制御部４１０からのアクセス許可判定要求（後述する）に対して、入室者１が入力した認証情報と認証用ＤＢ３２０に予め登録されたデータとを照合し、アクセス可否判定結果を応答する認証処理を行う。

ユーザ認証用ＤＢ３２０は、ユーザ認証用データを記憶する。ユーザ認証用データは、ユーザの認証のための情報であって、ユーザ認証部３１０が使用する。ユーザ認証用データのデータ構成は後述する。

文書管理サーバ４００は、文書アクセス制御部４１０と、非公開文書群４２０で構成される。
文書アクセス制御部４１０は、端末１３０から非公開文書群４２０の各文書に対する文書アクセス要求を受けると、ユーザ認証部３１０に対しアクセス許可判定要求を送り、ユーザ認証部３１０からアクセス許可の返信が有った場合に、非公開文書群４２０内の文書へのアクセスを許可する。また、文書アクセス制御部４１０は、文書へのアクセス状況に応じて、アクセス管理部５１０に対し、アクセス状況変化の情報を、文書アクセス情報である文書アクセス状態更新情報として送信する。

このように非公開文書群４２０は、非公開情報を含む複数の文書ファイルが、アクセスレベルごとに保存されており、端末１３０からの文書アクセス要求に対して文書アクセス制御部４１０がアクセス可否を制御する、文書アクセス処理を行う。

サービス用サーバ制御装置５００は、アクセス管理部５１０、区画状態管理ＤＢ５２０、端末制御部５３０、入退出管理装置制御部５４０、ルータ制御部５５０で構成されている。

アクセス管理部５１０は、入退出するユーザの認証情報と文書アクセス制御部４１０からの文書アクセス状態更新情報に基づき、区画状態管理ＤＢ５２０を更新する。アクセス管理部５１０は、区画状態管理ＤＢ５２０から取得した区画内に存在するユーザに関する情報に基づき、端末制御部５３０の制御、入退出管理装置制御部５４０の制御、ルータ制御部５５０の制御からなるサーバ制御処理を行う。

区画状態管理ＤＢ５２０は、区画内に存在するユーザに関する情報として、区画状態管理用データを記憶し、アクセス管理部５１０が使用する。区画状態管理用データのデータ構成は後述する。

端末制御部５３０は、アクセス管理部５１０の制御に基づき、端末１３０に対するシャットダウン指令を送信するとともに、端末１３０の状態を監視する。

入退出管理装置制御部５４０は、アクセス管理部５１０の制御に基づき、入退出管理装置２００に対して電気錠解錠許可を送信するとともに、入退出管理装置２００からの電気錠の施錠完了通知を受信する。

ルータ制御部５５０は、アクセス管理部５１０の通信断実行指示もしくは通信断解除通知に基づき、ルータ６００に対して端末１３０と文書管理装置４００間の通信遮断及び通信遮断解除のためのルーティングテーブル書き換え指令をルータ６００に送信する。

ルータ６００は、通信制御部６１０とルーティングテーブル６２０で構成されている。
通信制御部６１０は、ルーティングテーブル６２０が記憶している情報に基づき、ネットワーク１０に流れる端末１３０と文書管理装置４００間のデータを中継するともに、ルータ制御部５５０からのルーティングテーブル書き換え指令によりルーティングテーブル６２０の書き換えを行う。

ルーティングテーブル６２０の記憶している情報は、ネットワーク上を流れるデータを中継するための定義データで、どのＩＰアドレスのデータをどの装置へ中継するかを定義している。

図２は、ユーザ認証用ＤＢ３２０に格納されるユーザ認証用データの構成例を示す図である。ユーザ認証用データは、ユーザが保持しているアクセスレベルの取得及びアクセス可否を判断するためにユーザ認証部３１０が参照するデータである。ユーザ認証用ＤＢ３２０はユーザＩＤ３２１とパスワード３２２とアクセスレベル３２３が格納されるエリアによって構成される。

図３は、区画状態管理ＤＢ５２０に格納されている区画状態管理用データの構成例を示す図である。区画状態管理用データは、入室者の入室又は退室に際して、端末制御部５３０、入退出管理装置制御部５４０、ルータ制御部５５０を制御するためにアクセス管理部５１０が参照する。また、区画状態管理用データは、ユーザ認証装部３１０からの応答、もしくは文書アクセス制御部４１０からの更新情報に基づき、データの更新が行われる。

また、区画状態管理用データは、管理区画である各立入区画５２１とユーザＩＤ５２２と入室者が保有しているアクセスレベルを示す保有アクセスレベル５２３と、管理区画への入室者がアクセスしている文書の文書アクセスレベル５２４と、入室者が操作している端末を示す使用端末５２５によって構成される。

図４は、この実施の形態１の文書データ管理システムにおいて、入室者が入室するまでの処理シーケンスを示している。
最初に入室者１が入室者を識別するためのユーザＩＤとパスワードの入力などの入室認証操作を行う（Ｓ７０１）。

続いて入室認証操作により取得されたユーザＩＤに基づき、入室管理装置２００において入室が許可されているかどうかの入室可否判定（Ｓ７０２）を行う。
入室が許可されている場合は、入室ユーザ情報としてユーザＩＤに入室操作が行われた区画を付与してアクセス管理部５１０へ送信する（Ｓ７０３）。

続いて、アクセス管理部５１０は受信したユーザＩＤをもつ入室者１のアクセスレベルを取得するために、ユーザ認証部３１０に入室ユーザアクセスレベル取得要求にユーザＩＤを付与して送信する（Ｓ７０４）。
ユーザ認証部３１０は、ユーザ認証用ＤＢ３２０を検索して受信したユーザＩＤと一致するレコードのアクセスレベルを、入室ユーザアクセスレベル応答としてアクセス管理部５１０へ返信する（Ｓ７０５）。

続いて、アクセス管理部５１０は、区画とユーザＩＤと返信された入室ユーザアクセスレベルを、区画状態管理ＤＢ５２０に新規レコードとして更新し、更に追加レコードを含めて検索する（Ｓ７０６）。
ここで、検索した全レコードの中で最も低い保有アクセスレベルと最も高い文書アクセスレベルを比較し、その結果、文書アクセスレベルの方が高い場合は、端末制御部５３０にシャットダウン実行指示を指示する（Ｓ７０７）。

続いて、端末制御部５３０は、指示されたシャットダウン実行指示に基づき、端末１３０に対してシャットダウン指令を送信する（Ｓ７０８）。

続いて、端末１３０は、シャットダウン指令の受信時に、シャットダウンを実行する（Ｓ７０９）。

続いて、端末制御部１３０は、シャットダウンが完了するまで、端末１３０の状態を確認し（Ｓ７１０）、完了したことが判明した時点で、アクセス管理部５１０にシャットダウン完了通知を通知する（Ｓ７１１）。

続いて、アクセス管理部５０１は、シャットダウンが完了した時点で、区画状態管理ＤＢ５２０の全データの文書アクセスレベルと使用端末をリセットして更新し（Ｓ７１２）、ルータ制御部５５０に通信断実行指示を指示する（Ｓ７１３）。

続いて、ルータ制御部５５０は、指示された通信断実行指示に基づき、通信制御部６１０に対して通信断を行うためのルーティングテーブル書き換え指令を送信する（Ｓ７１４）。

続いて、通信制御部６１０は、ルーティングテーブル書き換え指令受信時に、ルーティングテーブルの書き換えを実行する。このルーティングテーブルの書き換え実行がなさた以後、端末１３０から非公開文書群４２０へのアクセスが不可能となる。

続いて、アクセス管理部５１０は、入退出管理装置制御部５４０に対して解錠指示を指示する（Ｓ７１６）。

続いて、入退出管理制御部５４０は、指示された解錠指示に基づき、入退出管理装置に対して、電気錠解錠許可を送信する（Ｓ７１７）。

続いて、入退出管理装置２００は、電気錠解除許可により電気錠を解錠し（Ｓ７１７）、操作員１が区画に入室可能となる。

図５は、この実施の形態１のサービス用制御システムにおいて、入室者１が端末１３０を使用して、非公開文書群４２０に対してアクセスを開始し、その後にアクセスを終了するまでの処理シーケンスを示している。

最初に入室者１が端末１３０を使用して文書を開く等の文書アクセス開始操作を行い（Ｓ８０１）、端末１３０から文書アクセス制御部４１０に対して文書アクセス要求が発行される（Ｓ８０２）。

続いて、文書アクセス制御部４１０は、ユーザ認証部３１０に対してアクセス許可判定要求を送信する（Ｓ８０３）。

続いて、ユーザ認証部３１０は、アクセス許可判定を行うために認証情報の入力を端末１３０に要求し（Ｓ８０４）、端末１３０は認証情報入力画面を表示する（Ｓ８０５）。

続いて、入室者１は、ユーザＩＤとパスワード入力による認証情報入力操作を行い（Ｓ８０６）、端末１３０は、入力された情報をユーザ認証部３１０に認証情報入力応答として返信する（Ｓ８０７）。

続いて、ユーザ認証部３１０は、受信した認証情報をユーザ認証用ＤＢ３２０のデータと照合し、アクセス可否判定応答としてアクセスレベルを返信する（Ｓ８０８）。

続いて、アクセス可否判定応答の結果、アクセス可能な場合に、文書へのアクセス許可を端末に送信する（Ｓ８０９）。その後、文書アクセス状態更新情報として、ユーザＩＤと文書アクセスレベルとアクセス開始を文書アクセス状態更新情報として、アクセス管理部５１０に送信する（Ｓ８１０）。

続いて、アクセス管理部５１０は、受信した文書アクセス状態更新情報に基づき、ユーザＩＤが一致するレコードに対して文書アクセスレベルを追加して区画状態管理ＤＢ５２０を更新する（Ｓ８１１）。

一方、文書アクセス制御部４１０は文書アクセスが発生している場合において、入室者１が端末１３０を使用して文書を閉じる等の文書アクセス終了操作を行うと（Ｓ８１２）、その状態変化を検知してアクセスが終了した文書アクセスレベルと使用端末とアクセス終了を文書アクセス状態更新情報として、アクセス管理部５１０に送信する（Ｓ８１３）。

続いて、アクセス管理部５１０は受信した文書アクセス更新情報に基づき、文書アクセスレベルと使用端末が一致するレコードを削除して、区画状態管理ＤＢ５２０を更新する（Ｓ８１５）。

図６は、この実施の形態１のサービス用制御システムにおいて、入室者が退出した場合の処理シーケンスを示している。

最初に入室者１が入室者を識別するためのユーザＩＤの入力などの退出操作を行う（Ｓ９０２）。

続いて退出操作により取得されたユーザＩＤを、退出ユーザ情報としてユーザＩＤに退出操作が行われた区画を付与して、アクセス管理部５１０へ送信する（Ｓ９０２）。

続いて、アクセス管理部５１０は、入退出管理装置制御部５４０に対して解錠指示を指示する（Ｓ９０３）。

続いて、入退出管理制御部５４０は、指示された解錠指示に基づき、入退出管理装置に対して、電気錠解錠許可を送信する（Ｓ９０４）。

続いて、入退出管理装置が電気錠を解錠し（Ｓ９０５）、入出者１が扉の開閉操作を行う（Ｓ９０６）。その後、電気錠が自動的に施錠され（Ｓ９０７）、その状態を入退出管理装置２００が電気錠の施錠完了通知として、区画を付与して入退出管理装置制御部５４０に送信する（Ｓ９０８）。

続いて、入退出管理装置制御部５４０は、アクセス管理部５１０へ退出通知を通知する（Ｓ９０９）。
続いて、アクセス管理部５１０は、退出通知に基づき退出した入室者のユーザＩＤと区画ＩＤから該当レコードを削除して、区画状態管理ＤＢ５２０を更新した後に検索する（Ｓ９１０）。
アクセス管理部５１０は、検索した全レコードの中で最も低い保有アクセスレベルと最も高い文書アクセスレベルを比較し、その結果、文書アクセスレベルの方と等しいもしくは低い場合は、ルータ制御部５５０に通信断解除指示を指示する（Ｓ９１１）。

続いて、ルータ制御部５５０は、指示された通信断解除指示に基づき、通信制御部６１０に対して通信断を行うためのルーティングテーブル書き換え指令を送信する（Ｓ９１２）。

続いて、通信制御部６１０は、ルーティングテーブル書き換え指令受信時に、ルーティングテーブルの書き換えを実行し（Ｓ９１３）、以後、端末１３０から非公開文書群４２０へのアクセスが可能となる。

なお、上記実施の形態１の中で操作員１が行う入室操作や退室操作や認証情報入力操作は、ＩＣカードを使用した認証や指紋、顔等の生体認証でも問題はない。

以上説明した通り、実施の形態１による文書データ管理システムは、管理区画内への入退室者の認証情報を特定するための認証取得装置が接続され、認証情報が予め許可されたものであった場合に、入退出出入口の扉を解錠する電気錠を有した入退出管理装置と、上記認証取得装置が取得した認証情報に基づき、端末への入退室者のアクセス可否の判定及びアクセスレベルの取得が可能なユーザ認証装置と、上記ユーザ認証装置によるアクセス可否の判定及びアクセスレベルにより文書へのアクセ可否を制御し、当該制御による文書アクセス情報を出力する文書管理装置と、上記端末と上記文書管理装置の通信を制御するルータと、上記入退室者のアクセスレベルと上記文書管理装置から取得した文書アクセス情報に基づいて、上記端末の制御と上記入退出装置の制御と上記ルータの制御が可能なサーバ制御装置を備えたことを特徴とする。

また、この発明に係る文書データ管理方法は、管理区画内への入退室者の認証情報を特定し、認証情報が予め許可されたものであった場合に、入退出出入口の扉を解錠する入室可否判定の処理と、上記入室可否判定の処理により取得した認証情報に基づき、端末への入退室者のアクセス可否の判定及びアクセスレベルの取得を行う認証処理と、上記認証処理による端末へのアクセス可否を制御し、当該制御による文書アクセス情報を出力する文書アクセス処理と、上記入退室者のアクセスレベルと上記文書アクセス処理により取得した文書アクセス情報に基づいて、上記端末の制御と上記入退出装置の制御と上記ルータの制御を行うサーバ制御処理を備えたことを特徴とする。

これによって、認証データ取得装置が取得したユーザを特定可能なユーザＩＤを使用して、入室者に対する非公開情報を含む文書の閲覧に対するアクセス判定を行うことにより、当該文書を閲覧及び作成している管理区画に閲覧権限の無い入室者が入った場合であっても、端末の操作者の権限にかかわらず文書の閲覧及び作成を禁止することよって、文書の盗み見が不可能となり、情報漏えいを防ぐ効果がある。

また、この実施の形態１では、非公開情報を扱う管理区画を変更した場合であっても、管理者による設定変更は必要なく、自動で管理区画の変更に対応可能となって、管理者の負担を和らげる効果がある。

更に、この実施の形態１では、端末からのアクセスの制限と、入退出制限を組み合わせて行うことで、セキュリティレベルの高い作業を実施している間に、一切の入室を禁止することや、逆にある期間中での端末の一切の操作を禁止することが可能である。

１入室者、１０、ネットワーク、１００区画、１１０電気錠、１２０認証データ取得装置、１３０端末、２００入退出管理装置、３００ユーザ認証装置、３１０ユーザ認証部、３１０ユーザ認証用ＤＢ、４００文書管理装置４１０文書アクセス制御部、４２０非公開文書群、５００サービス用サーバ制御装置、５１０アクセス管理部、５２０区画状態管理ＤＢ、５３０端末制御部、５４０入退出管理装置制御部、５５０ルータ制御部、６００ルータ、６１０通信制御部、６２０ルーティングテーブル。

Claims

管理区画内への入退室者の認証情報を特定するための認証取得装置が接続され、認証情報が予め許可されたものであった場合に、入退出出入口の扉を解錠する電気錠を有した入退出管理装置と、
上記認証取得装置が取得した認証情報に基づき、端末への入退室者のアクセス可否の判定及びアクセスレベルの取得が可能なユーザ認証装置と、
上記ユーザ認証装置によるアクセス可否の判定及びアクセスレベルにより文書へのアクセ可否を制御し、当該制御による文書アクセス情報を出力する文書管理装置と、
上記端末と上記文書管理装置の通信を制御するルータと、
上記入退室者のアクセスレベルと上記文書管理装置から取得した文書アクセス情報に基づいて、上記端末の制御と上記入退出装置の制御と上記ルータの制御が可能なサーバ制御装置と、
を備えた文書データ管理システム。
管理区画内への入退室者の認証情報を特定し、認証情報が予め許可されたものであった場合に、入退出出入口の扉を解錠する入室可否判定の処理と、
上記入室可否判定の処理により取得した認証情報に基づき、端末への入退室者のアクセス可否の判定及びアクセスレベルの取得を行う認証処理と、
上記認証処理による端末へのアクセス可否を制御し、当該制御による文書アクセス情報を出力する文書アクセス処理と、
上記入退室者のアクセスレベルと上記文書アクセス処理により取得した文書アクセス情報に基づいて、上記端末の制御と上記入退出装置の制御と上記ルータの制御を行うサーバ制御処理と、
を備えた文書データ管理方法。