JP2019049790A - 情報処理装置、アクセス制御システム及びプログラム - Google Patents

Abstract

【課題】画像による本人認証をしない場合に比べて、一時的なアクセス権の付与に対してセキュリティを高めた情報処理装置などを提供する。
【解決手段】認証済端末装置２０は、コンテンツへの一時的なアクセス権の付与に関する認証データを生成する認証データ生成部２２と、認証データを非認証端末装置３０へ送信する通信部２１と、非認証端末装置３０において表示された認証データに基づく表示を用いて非認証端末装置３０の認証を行う認証部２３と、ネットワーク５０を介して接続可能な撮像装置４０を用いて取得された非認証端末装置３０の要求者の画像を表示する表示部２５と、操作者によるアクセス権を付与するための操作を受け付ける一時アクセス許可部２４とを備える。
【選択図】図１

Description

本発明は、情報処理装置、アクセス制御システム及びプログラムに関する。

特許文献１には、システム利用先を識別するため企業内通信網イントラネット上に配置してある拠点中継端末の機器固有情報をコンテンツ登録・公開装置に置き、ユーザ利用時に閲覧者端末装置からコンテンツ登録・公開装置へ配送されるログインＩＤおよびパスワードを識別すると共に拠点中継端末機器固有情報から地域を判別する図面管理方法が記載されている。

特許文献２には、画像データの表示機能を有する複数の通信端末と、ドキュメントデータの記憶部と、前記ドキュメントデータを画像データに変換するデータ変換部と、前記複数の通信端末との間で交信する通信部と、前記複数の通信端末を個別に認証する認証部とを有し、前記認証部にて認証済みの認証済通信端末に前記画像データを送信するデータサーバと、を備えるドキュメント閲覧システムが記載されている。

特許文献３には、ＣＰＵ、位置検出信号受信部、表示部及びメモリを含む計算処理システムが、ユーザからコンテンツの要求を受信し、前記位置検出信号受信部を用いて少なくとも１つの位置検出信号を受信し、受信した前記位置検出信号に基づいて位置を判定し、複数のコンテンツアクセス規則を用いて、要求された前記コンテンツが判定された前記位置からアクセスされることが認証されているか否か判定し、前記コンテンツが判定された前記位置からアクセスされることが認証されている場合に、前記ユーザに要求された前記コンテンツを提供する、方法が記載されている。

特開２００７−１２２３０７号公報 特開２０１３−２１０８７１号公報 特開２０１６−１１９０５４号公報

ところで、コンテンツへのアクセス権がない者に対して一時的なアクセス権を付与することがあるが、付与対象者が離れた場所にいる場合、セキュリティを高めるために本人認証を強化することが求められることがある。
本発明は、画像による本人認証をしない場合に比べて、一時的なアクセス権の付与に対してセキュリティを高めた情報処理装置などを提供する。

請求項１に記載の発明は、コンテンツへの一時的なアクセス権の付与に関する認証データを認証対象の端末装置へ送信する認証データ送信部と、前記認証対象の端末装置において表示された前記認証データに基づく表示を用いて当該認証対象の端末装置の認証を行う認証部と、ネットワークを介して接続可能な撮像装置を用いて取得された前記認証対象の端末装置の使用者の画像を表示する表示部と、操作者による前記一時的なアクセス権を付与するための操作を受け付ける操作受け付け部と、を備えることを特徴とする、情報処理装置である。
請求項２に記載の発明は、前記認証部は、前記認証対象の端末装置において表示された前記認証データに基づく表示を解析して、当該認証対象の端末装置の認証を行うことを特徴とする請求項１に記載の情報処理装置である。
請求項３に記載の発明は、前記認証部により解析される前記認証データに基づく表示は、当該認証データに基づいて構成された画像であることを特徴とする請求項２に記載の情報処理装置である。
請求項４に記載の発明は、前記撮像装置は、予め登録された撮像装置であることを特徴とする請求項１に記載の情報処理装置である。
請求項５に記載の発明は、前記撮像装置は、前記認証対象の端末装置へ前記認証データが前記認証データ送信部から送信される際に、指定されていることを特徴とする請求項４に記載の情報処理装置である。
請求項６に記載の発明は、コンテンツへのアクセス権を有する第１の端末装置と、ネットワークを介して前記第１の端末装置に接続され、前記コンテンツへのアクセス権を有しない第２の端末装置の使用者を撮像可能な撮像装置と、を備え、前記第１の端末装置は、前記第２の端末装置からの要求に応じて前記コンテンツへの一時的なアクセス権の付与に関する認証データを当該第２の端末装置へ送信する認証データ送信部と、前記第２の端末装置において表示された前記認証データに基づく表示を用いて当該第２の端末装置の認証を行う認証部と、前記撮像装置により取得された画像を表示する表示部と、前記第１の端末装置の操作者による前記一時的なアクセス権を付与するための操作を受け付ける操作受け付け部と、を備えることを特徴とする、アクセス制御システムである。
請求項７に記載の発明は、前記撮像装置は、前記第２の端末装置における前記認証データに基づく表示を撮像して、前記第１の端末装置に送信することを特徴とする請求項６に記載のアクセス制御システムである。
請求項８に記載の発明は、前記撮像装置は、予め定められた設置場所に固定されていることを特徴とする請求項７に記載のアクセス制御システムである。
請求項９に記載の発明は、前記認証データに基づく表示を撮像する際に特定された設置場所に応じて、前記第２の端末装置の前記使用者を撮像によって認証することを行わないことを特徴とする請求項８に記載のアクセス制御システムである。
請求項１０に記載の発明は、コンピュータに、コンテンツへの一時的なアクセス権の付与に関する認証データを認証対象の端末装置へ送信する認証データ送信機能と、前記認証対象の端末装置において表示された前記認証データに基づく表示を用いて当該認証対象の端末装置の認証を行う認証機能と、ネットワークを介して接続可能な撮像装置を用いて取得された前記認証対象の端末装置の使用者の画像を表示する表示機能と、操作者による前記一時的なアクセス権を付与するための操作を受け付ける操作受け付け機能と、を実現させるプログラムである。

請求項１記載の発明によれば、画像による本人認証をしない場合に比べて、セキュリティを高めた一時的なアクセス権の付与ができる。
請求項２記載の発明によれば、認証データに基づく表示を解析しない場合に比べ、セキュリティがより高められる。
請求項３記載の発明によれば、一意に基づかない場合に比べて、セキュリティがさらに高められる。
請求項４記載の発明によれば、撮像装置を予め登録したものでない場合に比べて、セキュリティがより高められる。
請求項５記載の発明によれば、認証データとともに送信しない場合に比べて、認証対象の端末装置の認証における無駄が省ける。
請求項６記載の発明によれば、画像による本人認証をしない場合に比べて、セキュリティを高めた一時的なアクセス権の付与ができる。
請求項７記載の発明によれば、撮像装置が撮像しない場合に比べて、認証データに基づく表示の検証が容易に行える。
請求項８記載の発明によれば、撮像装置が設置場所に固定されていない場合に比べて、セキュリティがより高められる。
請求項９記載の発明によれば、撮像装置の設置場所に応じないで使用者を認証する場合に比べて、認証がより迅速に行える。
請求項１０記載の発明によれば、画像による本人認証をしない場合に比べて、セキュリティを高めた一時的なアクセス権の付与ができる。

本実施の形態が適用されるアクセス制御システムの一例を示す図である。 コンテンツ管理サーバ、認証済端末装置、非認証端末装置及び撮像装置のハードウエア構成を説明する図である。 コンテンツ管理サーバのアクセス管理部が管理するコンテンツ情報の一例を説明する図である。 コンテンツ管理サーバのアクセス管理部が管理する撮像装置情報の一例を説明する図である。 コンテンツ管理サーバのアクセス管理部が管理する一時アクセス情報の一例を説明する図である。 認証済端末装置からのアクセス要求に対する応答を説明するシーケンスチャートである。 非認証端末装置からの一時アクセス要求に対する応答を説明するシーケンスチャートである。 認証データ生成ルーチンの一例を示すフローチャートである。 認証済端末装置の表示部における表示の一例を説明する図である。（ａ）は、一時アクセス要求がされた際に表示されるダイアログボックスの一例、（ｂ）は、撮像装置を選択する際に表示されるダイアログボックスの一例である。 認証データ表示ルーチンの一例を示すフローチャートである。 非認証端末装置の表示部における表示の一例を説明する図である。（ａ）は、認証データを受信した際に表示されるダイアログ、（ｂ）は、認証データに基づく表示である。 非認証端末装置認証ルーチンの一例を示すフローチャートである。 要求者認証ルーチンの一例を説明するフローチャートである。 非認証端末装置における表示部の表示の一例を説明する図である。（ａ）は、非認証端末装置が許可された際に表示されるダイアログ、（ｂ）は、一時アクセス要求をする要求者を確認する際に表示される要求者の画像とダイアログである。

以下、添付図面を参照して、本発明の実施の形態について詳細に説明する。

［アクセス制御システム１］
図１は、本実施の形態が適用されるアクセス制御システム１の一例を示す図である。図１に示すアクセス制御システム１は、コンテンツ管理サーバ１０と、認証済端末装置２０と、非認証端末装置３０と、撮像装置４０とを備える。そして、コンテンツ管理サーバ１０、認証済端末装置２０、非認証端末装置３０及び撮像装置４０は、ネットワーク５０によって互いに接続されている。ここで、認証済端末装置２０は、情報処理装置及び第１の端末装置の一例、非認証端末装置３０は、認証対象の端末装置及び第２の端末装置の一例である。
まず、コンテンツ管理サーバ１０、認証済端末装置２０、非認証端末装置３０及び撮像装置４０について、概略を説明する。

コンテンツ管理サーバ１０は、コンテンツを格納するとともに、アクセスすることが予め許可されている者（アクセス権限を有する者）にコンテンツへのアクセスを許可し、アクセスすることが許可されていない者（アクセス権限を有しない者）にコンテンツへのアクセスを許可しないように管理する。コンテンツには、セキュリティレベル（機密性）が高く、漏洩やアクセス権限を有しない人に簡単に見られては困るものがある。

しかし、コンテンツにアクセスすることが予め許可されている者と、アクセスすることが許可されていない者とが、一つの会議などを開催して、一つのコンテンツを共有して、内容を確認することが求められることがある。また、コンテンツにアクセスをすることが許可されていない者に、一時的にコンテンツにアクセスすることが求められることがある。この場合、アクセスすることが許可されていない者に、一時的にアクセスすることを許可することになる。このとき、アクセスすることが許可されていない者が許可された者のいる場所から離れた場所にいることがある。この場合、アクセスすることが許可されていない者を確認（検証）することは容易ではない。このため、なりすましなどによる不正アクセスによって、セキュリティレベルの高いコンテンツが漏洩するおそれがある。

ここでセキュリティとは、コンテンツの機密性を維持するために、コンテンツを漏洩や不正アクセスから守ることをいう。

そこで、本実施の形態では、コンテンツ管理サーバ１０に予め認証されていない非認証端末装置３０から認証済端末装置２０に対して、コンテンツ管理サーバ１０に管理されたコンテンツに対して一時的なアクセスの要求（一時アクセス要求）がされた場合、初めに、認証済端末装置２０から接続可能な撮像装置４０を用いて、一時アクセス要求をした非認証端末装置３０を認証する（第１認証）。次に、認証済端末装置２０から非認証端末装置３０の使用者（以下では要求者と表記する。）を撮影可能な撮像装置４０を用いて、一時的アクセス要求をした要求者を認証する（第２認証）。つまり、端末装置の認証と、要求者（本人）の認証とを、撮像装置４０を用いた二段階の認証により、セキュリティを高めている。

なお、一時的とは、コンテンツへのアクセスが終了すると、非認証端末装置３０と非認証端末装置３０の使用者との認証が取り消されることをいう。よって、再度コンテンツへのアクセスを要求する場合、非認証端末装置３０及び非認証端末装置３０の使用者の認証が要求される。

ここで、コンテンツとは、文書（ドキュメント）、図面、写真、音楽、音声、映像（動画）、プログラム、データなど、いわゆる電子データであって、記憶装置（後述するコンテンツ格納部１２）に記憶されているものをいう。また、コンテンツが管理されているとは、コンテンツにはアクセスすることが許可される条件が設定され、この条件を満たす者がアクセス権限を有して、アクセスできることをいう。アクセスとは、コンテンツを利用することをいう。例えば、コンテンツが文書（ドキュメント）、図面、写真、プログラム、データである場合は、閲覧、編集、加工などをすることをいう。コンテンツが音楽、音声、映像（動画）である場合は、視聴、編集、加工などをすることをいう。

認証済端末装置２０は、コンテンツ管理サーバ１０から予め認証された端末である。ここで、認証済端末装置２０を操作する者（操作者）は、コンテンツ管理サーバ１０が管理するコンテンツの管理者、作成者などであって、コンテンツに対してアクセスする権限（アクセス権）を有する。なお、操作者は、コンテンツ管理サーバ１０により認証を受けることで、コンテンツへのアクセスが可能になるようにしてもよい。そして、認証済端末装置２０の操作者は、後述する非認証端末装置３０からの一時アクセス要求に対して一時アクセス権を付与する権限を有する。

非認証端末装置３０は、コンテンツ管理サーバ１０から予め認証されていない端末である。非認証端末装置３０の要求者は、認証済端末装置２０に対して、コンテンツ管理サーバ１０が管理するコンテンツへのアクセスを要求する。アクセスの許可を得ることにより、コンテンツに一時的にアクセスが可能になる。このとき、認証済端末装置２０と非認証端末装置３０とで、一つのコンテンツを共有するようにしてもよい。

撮像装置４０は、非認証端末装置３０の設置された場所に設けられている。そして、撮像装置４０は、認証済端末装置２０とネットワーク５０によって接続されている。認証済端末装置２０は、撮像装置４０を操作しうるようになっていて、撮像装置４０が撮像した画像を認証済端末装置２０側での視認や確認（検証）が可能になっている。
セキュリティレベルを高くするためには、撮像装置４０は予め定められた場所に固定されていることがよい。つまり、コンテンツを非認証端末装置３０からアクセスする場所を限定することで、場所を限定しない場合に比べて、セキュリティレベルが高くなる。ここでは、撮像装置４０は、予め定められた場所に固定されているとする。
なお、撮像装置４０は、例えば、ＴＶ会議システムなどで使用されるカメラ、表示装置（モニタ）に組み込まれたカメラ、卓上カメラなどであってよい。

ネットワーク５０は、電子データが送受信可能な通信回線であればよい。ネットワーク５０は、専用通信網でもよく、ＩＰアドレスなど指定された機器（コンテンツ管理サーバ１０、認証済端末装置２０、非認証端末装置３０、撮像装置４０を含む。）にデータの送受信が可能なインターネットなどでよい。

以下、図１を参照して、コンテンツ管理サーバ１０、認証済端末装置２０、非認証端末装置３０及び撮像装置４０の機能構成を順に説明する。

コンテンツ管理サーバ１０は、ネットワーク５０とのインターフェイスである通信部１１、コンテンツを格納するコンテンツ格納部１２、コンテンツへのアクセスを管理するアクセス管理部１３、コンテンツに対するアクセス権を認証するアクセス権認証部１４、コンテンツに対する一時的なアクセス権（一時アクセス権）を付与する一時アクセス権発行部１５、及び、これらを制御する制御部１６を備える。

認証済端末装置２０は、ネットワーク５０とのインターフェイスである通信部２１、非認証端末装置３０からの一時アクセス要求に対応して認証データを生成する認証データ生成部２２、送信した認証データに基づいて非認証端末装置３０を認証する認証部２３、一時アクセスを許可する一時アクセス許可部２４、アクセス制御のためのデータやコンテンツなどを表示する表示部２５、及び、これらを制御する制御部２６を備える。ここで、通信部２１及び認証データ生成部２２が、認証データ送信部の一例、一時アクセス許可部２４が操作受け付け部の一例である。

非認証端末装置３０は、ネットワーク５０とのインターフェイスである通信部３１、コンテンツ管理サーバ１０が管理するコンテンツに一時的にアクセスするための一時アクセス要求を生成する一時アクセス要求生成部３２、受信した認証データに基づく表示を形成する認証データ表示形成部３３、コンテンツ管理サーバ１０にアクセス要求を行うアクセス要求部３４、認証済端末装置２０から送信される認証データに基づく表示やコンテンツ管理サーバ１０から送信されるコンテンツを表示する表示部３５、及び、これらを制御する制御部３６を備える。

撮像装置４０は、ネットワーク５０とのインターフェイスである通信部４１、画像を撮像する撮像部４２、及び、これらを制御する制御部４３を備える。撮像装置４０は、非認証端末装置３０の近傍に配置され、少なくとも非認証端末装置３０を用いて一時アクセス要求する要求者の画像を撮像できるものであればよい。ここでは、撮像装置４０は、非認証端末装置３０において認証データに基づいた表示も撮像できるとする。なお、撮像部４２が撮像する画像は、静止画像であってもよく、動画像（映像）であってもよい。

図２は、コンテンツ管理サーバ１０、認証済端末装置２０、非認証端末装置３０及び撮像装置４０のハードウエア構成１００を説明する図である。

ハードウエア構成１００は、ＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、ＨＤＤ１０４、通信用入出力インターフェイス（通信ＩＦ）１０５、入出力インターフェイス（入出力ＩＦ）１０６、入出力ＩＦ１０６に接続されたディスプレイ１０７、入出力ＩＦ１０６に接続された入力デバイス１０８、入出力ＩＦ１０６に接続された撮像デバイス１０９、及び、バス１１０を備える。

ＲＯＭ１０２は、電源の供給がない場合でも記憶した（書き込まれた）データを保持する不揮発メモリである。ＲＯＭ１０２は、例えば、ＥＰＲＯＭ、ＥＥＰＲＯＭ、フラッシュメモリなどである。ＲＯＭ１０２は、コンテンツ管理サーバ１０、認証済端末装置２０及び非認証端末装置３０をそれぞれ動作させるアプリケーションソフトウエア（プログラム）やプログラムが用いる定数や変数の初期値などのデータを記憶する。

ＲＡＭ１０３は、電源の供給が絶たれると記憶したデータが失われる揮発メモリである。ＲＡＭ１０３は、ＲＯＭ１０２より、記憶容量が大きく、データの読み書きが高速である。ＲＡＭ１０３は、例えばＤＲＡＭである。ＲＡＭ１０３は、ＲＯＭ１０２に記憶されたプログラムやデータが読み出され、実行可能な状態に展開されて書き込まれるとともに、コンテンツ管理サーバ１０、認証済端末装置２０及び非認証端末装置３０を動作させるためのデータを記憶するワークエリアとして使用される。

ＨＤＤ１０４は、電源の供給がない場合でも記憶した（書き込まれた）データを保持する書き換え可能の不揮発メモリであって、大容量のデータが記憶できる。

通信ＩＦ１０５は、図１で示したネットワーク５０とのインターフェイスである。
入出力ＩＦ１０６は、ディスプレイ１０７、入力デバイス１０８及び撮像デバイス１０９に接続されている。ディスプレイ１０７は、画像を視認することが可能なＬＣＤなどである。入力デバイス１０８は、操作者（使用者）がＣＰＵ１０１に指示を与えるためのデバイスであって、キーボード、タッチパネル、スイッチなどである。撮像デバイスは、画像（静止画、映像（動画））を撮像するデバイスであって、いわゆるカメラである。カメラは、ＣＣＤ、ＣＭＯＳなどの撮像デバイスで構成されていればよい。
バス１１０は、ＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、ＨＤＤ１０４、通信ＩＦ１０５、及び、入出力ＩＦ１０６に接続され、ＣＰＵ１０１により、プロラムやデータの入出力を可能にする。

ＣＰＵ１０１は、電源が投入されると、ＲＯＭ１０２に記憶されたプログラムやデータを読み出して、ＲＡＭ１０３上に実行可能な状態に展開して書き込む。そして、プログラムを順に実行する。プログラムの実行にともない、ＨＤＤ１０４、通信ＩＦ１０５、入出力ＩＦ１０６とデータのやり取りを行う。

上記では、ＲＯＭ１０２、ＲＡＭ１０３及びＨＤＤ１０４を設けたが、ＲＯＭ１０２、ＲＡＭ１０３及びＨＤＤ１０４のいくつかを、例えばフラッシュメモリなどの書き換え可能な不揮発メモリによって構成してもよい。また、ＲＯＭ１０２、ＲＡＭ１０３をＣＰＵ１０１と一体に構成してもよい。この場合、ＲＯＭ１０２、ＲＡＭ１０３をフラッシュメモリで構成してもよい。

ハードウエア構成１００が図１に示すコンテンツ管理サーバ１０である場合、ＣＰＵ１０１、ＲＯＭ１０２及びＲＡＭ１０３によって、アクセス権認証部１４、一時アクセス権発行部１５、制御部１６が構成される。また、ＨＤＤ１０４によって、コンテンツ格納部１２及びアクセス管理部１３が構成される。そして、通信ＩＦ１０５によって、通信部１１が構成される。なお、コンテンツ管理サーバ１０は、ディスプレイ１０７又は入力デバイス１０８を備えなくてもよい。また、コンテンツ管理サーバ１０は、撮像デバイス１０９を備えなくてもよい。ディスプレイ１０７、入力デバイス１０８及び撮像デバイス１０９を備えない場合は、入出力ＩＦ１０６を備えなくてもよい。

また、ハードウエア構成１００が図１に示す認証済端末装置２０である場合、ＣＰＵ１０１、ＲＯＭ１０２及びＲＡＭ１０３によって、認証データ生成部２２、認証部２３及び制御部２６が構成される。また、通信ＩＦ１０５によって、通信部２１が構成される。そして、ディスプレイ１０７によって、表示部２５が構成され、入力デバイス１０８によって、一時アクセス許可部２４が構成される。なお、認証済端末装置２０である場合、ＨＤＤ１０４及び撮像デバイス１０９を備えなくてもよい。

そして、ハードウエア構成１００が図１に示す非認証端末装置３０である場合、ＣＰＵ１０１、ＲＯＭ１０２及びＲＡＭ１０３によって、一時アクセス要求生成部３２、認証データ表示形成部３３、アクセス要求部３４及び制御部３６が構成される。また、通信ＩＦ１０５によって、通信部３１が構成される。そして、ディスプレイ１０７によって、表示部３５が構成される。なお、非認証端末装置３０である場合、ＨＤＤ１０４及び撮像デバイス１０９を備えなくてもよい。

さらに、ハードウエア構成１００が図１に示す撮像装置４０である場合、ＣＰＵ１０１、ＲＯＭ１０２及びＲＡＭ１０３によって、制御部４３が構成される。また、通信ＩＦ１０５によって、通信部４１が構成される。そして、撮像デバイス１０９によって、撮像部４２が構成される。なお、撮像装置４０である場合、ＨＤＤ１０４、ディスプレイ１０７及び入力デバイス１０８を備えなくてもよい。

（コンテンツ管理サーバ１０のコンテンツ格納部１２が格納するコンテンツ及びアクセス管理部１３が管理するアクセス管理データ）
図３は、コンテンツ管理サーバ１０のアクセス管理部１３が管理するコンテンツ情報の一例を説明する図である。コンテンツ管理サーバ１０のコンテンツ格納部１２が格納するコンテンツは、共同で開発する製品に関連する文書（ドキュメント）であるとする。ここでは一例として、共同で開発する製品に関する共同開発工程表、外部仕様、及び詳細設計図が、機密として格納されている。また、この製品を展示する展示会プログラム、展示会会場設営設計図が、機密の指定なしで格納されている。

アクセス管理部１３は、コンテンツ番号（Ｎｏ．）、コンテンツ名、格納先、アクセス許可先及び撮像装置（撮像装置４０）を関連付けた、コンテンツ情報を格納する。ここで、Ｇｒｏｕｐ−Ａは、例えば管理グループ、Ｇｒｏｕｐ−Ｂは、例えば開発グループ、Ｇｒｏｕｐ−Ｃは、例えば広報グループである。そして、Ｕｓｅｒ−１、Ｕｓｅｒ−２は、特定の個人である。なお、関連付けられた撮像装置は、その設置された場所で一時アクセスが可能であることを示す。

例えば、Ｎｏ．Ｄ−１のコンテンツは、コンテンツ名が「共同開発工程表（機密）」であって、コンテンツ格納部１２の「／機密／共同開発／管理」で識別される格納先に格納されている。そして、このコンテンツは、Ｇｒｏｕｐ−Ａ及びＧｒｏｕｐ−Ｂに属する者にアクセスが許可されている。さらに、一時アクセスは、撮像装置Ｃ−１、Ｃ−２が設けられた場所に限定されている。

同様に、Ｎｏ．Ｄ−２のコンテンツは、コンテンツ名が「外部仕様（機密）」であって、コンテンツ格納部１２の「／機密／共同開発／外部仕様」で識別される格納先に格納されている。そして、このコンテンツは、Ｇｒｏｕｐ−Ｂに属する者とＵｓｅｒ−１にアクセスが許可されている。さらに、一時アクセスは、撮像装置Ｃ−３、Ｃ−４が設けられた場所に限定されている。また、Ｎｏ．Ｄ−３のコンテンツは、コンテンツ名が「詳細設計書（機密）」であって、コンテンツ格納部１２の「／機密／共同開発／詳細設計」で識別される格納先に格納されている。そして、このコンテンツは、Ｇｒｏｕｐ−Ｂに属する者とＵｓｅｒ−２にアクセスが許可されている。さらに、一時アクセスは、撮像装置Ｃ−３、Ｃ−４が設けられた場所に限定されている。

これに対して、Ｎｏ．Ｄ−４のコンテンツは、コンテンツ名が「展示会プログラム」であって、コンテンツ格納部１２の「／展示会」で識別される格納先に格納されている。そして、このコンテンツは、Ｇｒｏｕｐ−Ｃに属する者にアクセスが許可されている。しかし、一時アクセスの撮像装置４０が指定されていないので、一時アクセスの場所の制限がない。同様に、Ｎｏ．Ｄ−５のコンテンツは、コンテンツ名が「展示会会場設営設計図」であって、コンテンツ格納部１２の「／展示会」で識別される格納先に格納されている。そして、このコンテンツは、Ｇｒｏｕｐ−Ｃに属する者にアクセスが許可されている。しかし、一時アクセスの撮像装置４０が指定されていないので、場所の制限がない。

図４は、コンテンツ管理サーバ１０のアクセス管理部１３が管理する撮像装置情報の一例を説明する図である。アクセス管理部１３は、撮像装置４０の番号（Ｎｏ．）、撮像装置名、設置場所及びＩＰアドレスを関連付けた、撮像装置情報を格納する。

例えば、Ｎｏ．Ｃ−１の撮像装置４０は、撮像装置名が「東京本社１９Ｆ第一カメラ」、設置場所が「東京本社１９Ｆ 第一会議室」、ＩＰアドレスがａａａ．ａａａ．ａａａ．ａａａである。Ｎｏ．Ｃ−２の撮像装置４０は、撮像装置名が「大阪会議室Ａ設置カメラ」、設置場所が「大阪事業所１０Ｆ 会議室Ａ」、ＩＰアドレスがｂｂｂ．ｂｂｂ．ｂｂｂ．ｂｂｂである。Ｎｏ．Ｃ−３の撮像装置４０は、撮像装置名が「名古屋実験棟Ｂ設置カメラ」、設置場所が「名古屋実験棟 実験室Ｂ」、ＩＰアドレスがｃｃｃ．ｃｃｃ．ｃｃｃ．ｃｃｃである。Ｎｏ．Ｃ−４の撮像装置４０は、撮像装置名が「北九州研開セ２Ｆ会議室Ｃ設置カメラ」、設置場所が「北九州研究開発センター２Ｆ 会議室Ｃ」、ＩＰアドレスがｄｄｄ．ｄｄｄ．ｄｄｄ．ｄｄｄである。

このように、撮像装置４０は、予め定められた場所に固定的に設置されているとする。そして、一時アクセス要求は、固定的に設置された撮像装置４０の近傍に設置された非認証端末装置３０から行うことに限定している。なお、撮像装置４０の識別は、ＩＰアドレスで行われる。

図５は、コンテンツ管理サーバ１０のアクセス管理部１３が管理する一時アクセス情報の一例を説明する図である。アクセス管理部１３は、一時アクセスを許可した許可番号、一時アクセス要求を受け付けた要求受付日時、一時アクセス要求した非認証端末装置３０のＩＤ（identification：識別子）（要求元端末装置ＩＤ）、一時アクセスしたコンテンツのＮｏ．を関連付けた、一時アクセス情報を格納する。一時アクセス情報を管理することにより、管理するコンテンツがいつ、どの非認証端末装置３０に開示されたかが分かるようになっている。

例えば、許可番号１１１１１１は、要求受付日時がＹＹＹＹ／Ｍ１／Ｄ１ ｈ１：ｍ１：ｓ１、要求元端末装置ＩＤ（非認証端末装置３０）がＡＡＡＡＡＡ、コンテンツのＮｏ．がＤ−１である。許可番号２２２２２２は、要求受付日時がＹＹＹＹ／Ｍ２／Ｄ２ ｈ２：ｍ２：ｓ２、要求元端末装置ＩＤ（非認証端末装置３０）がＢＢＢＢＢＢ、コンテンツのＮｏ．がＤ−３である。許可番号０１２３４５は、要求受付日時が２０１７／０３／２２ １４：２７：０３、要求元端末装置ＩＤ（非認証端末装置３０）がＸＸＸＸＸＸ、コンテンツのＮｏ．がＤ−２である。

（アクセス制御システム１の動作）
次に、アクセス制御システム１の動作を説明する。
図６は、認証済端末装置２０からのアクセス要求に対する応答を説明するシーケンスチャートである。つまり、コンテンツ管理サーバ１０と認証済端末装置２０との間における動作を説明するシーケンスチャートである。非認証端末装置３０は、ここで説明する動作に関係しないが、後述する図７と同様になるように示している。

ここでは、認証済端末装置２０から、コンテンツ管理サーバ１０に対して、コンテンツ管理サーバ１０が管理するコンテンツへのアクセスを要求（アクセス要求）する場合を、図１を参照しつつ説明する。
認証済端末装置２０の操作者が、認証済端末装置２０にログインする（ステップ１１。図６では、Ｓ１１と表記する。以下同様とする。）。ここで、ログインとは、コンテンツ管理サーバ１０のアクセス権認証部１４が、認証済端末装置２０の操作者がコンテンツ管理サーバ１０で管理されたコンテンツへのアクセスが許可されている者か否かを検証し、アクセスが許可されていると検証した場合に、操作者が要求するコンテンツへのアクセスを許可されることをいう。認証済端末装置２０の操作者は、ログインすることにより、アクセスを要求するコンテンツに対して、アクセスすることが許可されている(アクセス権を有する）と認証される。ここでのログインは、例えば、ＩＤ、ＩＤとパスワードの組み合わせ、指紋、虹彩などの生体（生体認証）などで行えばよい。

なお、認証済端末装置２０は、コンテンツ管理サーバ１０により予め認証されている。さらに、認証済端末装置２０の操作者は、コンテンツの管理者、作成者などである。このことから、操作者については、上記の認証方法で、セキュリティが確保される。つまり、認証済端末装置２０からのコンテンツのアクセス要求に対しては、認証済端末装置２０の操作者の認証のみが要求される。

認証済端末装置２０へログインすると、操作者により、コンテンツ管理サーバ１０に対して、コンテンツへのアクセスが要求（アクセス要求）される（ステップ１２）。
すると、コンテンツ管理サーバ１０によって、アクセス要求されたコンテンツが認証済端末装置２０に送信される（ステップ１３）。
これにより、認証済端末装置２０において、操作者により、アクセス要求したコンテンツへのアクセスが可能になる。例えば、コンテンツが文書（ドキュメント）であれば、認証済端末装置２０の表示部２５（図１参照）に文書（ドキュメント）が表示される（ステップ１４）。

ここで、コンテンツ管理サーバ１０によって、操作者がログインした後、操作者によるアクセスが許可されたコンテンツの一覧（コンテンツ一覧）が認証済端末装置２０に送信されてもよい。そして、操作者によって、コンテンツ一覧からアクセスしたいコンテンツが選択されて、アクセス要求が行われてもよい。
なお、ステップ１２において、認証済端末装置２０の表示部２５に、コンテンツ管理サーバ１０が管理するコンテンツの一覧（コンテンツ一覧）が表示されてもよい。そして、操作者がコンテンツ一覧を参照して、アクセス要求するコンテンツを選択した際に、コンテンツ管理サーバ１０のアクセス権認証部１４によって、操作者がコンテンツに対してアクセス権を有するか否かを検証するようにしてもよい。

図７は、非認証端末装置３０からの一時アクセス要求に対する応答を説明するシーケンスチャートである。つまり、コンテンツ管理サーバ１０、認証済端末装置２０及び非認証端末装置３０の間における動作を説明するシーケンスチャートである。なお、図７における一部のルーチンについては、後に詳述する。

非認証端末装置３０は、前述したようにコンテンツへの一時的なアクセスを要求（一時アクセス要求）する端末である。つまり、非認証端末装置３０は、図４に示した撮像装置４０の設置場所のように、認証済端末装置２０が設置されていない会議室や実験室などに設置され、コンテンツに一時アクセス要求する場合に用いられる。
ここでは、非認証端末装置３０から、コンテンツ管理サーバ１０が管理するコンテンツへの一時的なアクセスを要求（一時アクセス要求）する場合を、図１を参照しつつ説明する。

まず、図６のステップ１１と同様に、認証済端末装置２０に、操作者がログインしているとする。よって、ステップ１１と表記する。すなわち、コンテンツ管理サーバ１０によって、操作者は、管理するコンテンツにアクセスすることが許されている。
コンテンツ管理サーバ１０が管理するコンテンツへの一時アクセス要求する要求者によって、非認証端末装置３０の一時アクセス要求生成部３２（図１参照）から認証済端末装置２０に対して、コンテンツ管理サーバ１０が管理するコンテンツの一時アクセス要求が行われる（ステップ２１）。すると、認証済端末装置２０おける認証データ生成部２２（図１参照）によって、非認証端末装置３０を検証して認証するための認証データを生成する認証データ生成ルーチンが実行される（ステップ２２）。そして、認証済端末装置２０によって、生成された認証データが非認証端末装置３０に送信される（ステップ２３）。

すると、非認証端末装置３０の認証データ表示形成部３３（図１参照）によって、認証済端末装置２０から受信した認証データに基づいた表示を表示部３５（図１参照）にする認証データ表示ルーチンが実行される（ステップ２４）。

ここで、認証データに基づいた表示とは、撮像装置４０によって撮像されて、認証済端末装置２０に送信された際、認証済端末装置２０において、認証データに基づく表示であることが一意に検証されるものであればよい。例えば、認証データに基づいた表示とは、認証データが文字や番号であれば、文字や番号がそのままの表示や、認証データに基づいて他の形式に変換（構成）されたものであってもよい。他の形式に変換したものとしては、一次元バーコード、二次元バーコード、ＱＲコード（登録商標）などのコードや認証データが埋め込まれた絵柄などの画像があげられる。このような画像にすると、認証データが直接認識されにくくなる。

次に、認証済端末装置２０における認証部２３により、非認証端末装置３０を認証する非認証端末装置認証ルーチンが実行される（ステップ２５）。

ステップ２５の非認証端末装置認証ルーチンにより非認証端末装置３０が認証されると、認証済端末装置２０によって、非認証端末装置３０からの一時アクセス要求の要求者を認証する要求者認証ルーチンが実行される（ステップ２６）。

ステップ２６の要求者認証ルーチンにより、一時アクセス要求の要求者が認証されると、認証済端末装置２０の操作者により、一時アクセス許可部２４が操作される。これにより、コンテンツ管理サーバ１０に対して、一時アクセス権の発行が要求（一時アクセス権発行要求）される（ステップ２７）。すると、コンテンツ管理サーバ１０の一時アクセス権発行部１５により、一時アクセス権が発行される（ステップ２８）。そして、発行した一時アクセス権が認証済端末装置２０に送信される。
ここで、認証済端末装置２０の操作者による一時アクセス許可部２４の操作とは、操作者が、一時アクセス権を付与するために一時アクセス許可部２４を操作することをいう。一時アクセス許可部２４とは、図２の入力デバイス１０８で構成されている。つまり、操作者が入力デバイス１０８を操作することで、許可が与えられる。入力デバイス１０８は、例えば、キーボード、タッチパネル、スイッチなどである。

認証済端末装置２０から、受信した一時アクセス権が非認証端末装置３０に送信される（ステップ２９）。非認証端末装置３０から、受信した一時アクセス権とともに、コンテンツ管理サーバ１０に対して、コンテンツへのアクセスが要求される（ステップ３０）。すると、コンテンツ管理サーバ１０のアクセス権認証部１４により、一時アクセス権があるか否かが判断される（ステップ３１）。

ステップ３１において肯定（Ｙ）の判断がされた場合、つまり一時アクセス権がある場合には、コンテンツ管理サーバ１０のコンテンツ格納部１２から、一時アクセス要求されたコンテンツが非認証端末装置３０に送信される（ステップ３２）。これにより、非認証端末装置３０からの要求者は、一時アクセス要求したコンテンツへのアクセスが可能となる。なお、コンテンツがドキュメントである場合には、表示部３５に、要求したコンテンツが表示される（ステップ３３）。
なお、ステップ３１において否定（Ｎ）の判断がされた場合、つまり一時アクセス権がない場合には、アクセスが許可さない（拒否される）。このとき、非認証端末装置３０に対して、アクセスが拒否されたことが通知（表示など）されてもよい。

以下では、ステップ２２の「認証データ生成ルーチン」、ステップ２４の「認証データ表示ルーチン」、ステップ２５の「非認証端末装置認証ルーチン」、ステップ２６の「要求者認証ルーチン」を説明する。

（認証データ生成ルーチン）
まず、ステップ２２の「認証データ生成ルーチン」を説明する。
図８は、認証データ生成ルーチンの一例を示すフローチャートである。図８では、非認証端末装置３０から一時アクセス要求（図７のステップ２１）がされた後の認証済端末装置２０における動作を示す。なお、一例として、図３に示すＮｏ．Ｄ−２のコンテンツ名「外部仕様（機密）」が一時アクセス要求されたとする。

図９は、認証済端末装置２０の表示部２５における表示の一例を説明する図である。図９（ａ）は、一時アクセス要求がされた際に表示されるダイアログボックスの一例、図９（ｂ）は、撮像装置４０を選択する際に表示されるダイアログボックスの一例である。なお、ダイアログボックスとは、入力を促すメッセージ、入力のための選択ボタンなどを表示するものである。

非認証端末装置３０から一時アクセス要求（図７のステップ２１）がされると、認証済端末装置２０により、表示部２５に図９（ａ）に例示するダイアログが表示される（ステップ２２１）。ここでは、端末装置ＩＤがＸＸＸＸＸＸの非認証端末装置３０からコンテンツに対して一時アクセス要求がされたことを示すとともに、「許可」と「拒否」との選択ボタンが表示されている。

認証済端末装置２０の操作者により、一時アクセス要求されたコンテンツに対して、一時アクセスを許可するか拒否するかが判断される（ステップ２２２）。認証済端末装置２０の操作者は、一時アクセス要求されたコンテンツの管理者又は作成者などであって、このコンテンツの一時アクセスを許可したり、要求者とコンテンツを共有して会議を行おうとしたりする者である。

ステップ２２２において肯定（Ｙ）の判断がされた場合、つまり認証済端末装置２０の操作者により一時アクセスを許可するために「許可」の選択ボタンが選択された場合には、コンテンツ管理サーバ１０のアクセス管理部１３の管理するコンテンツ情報（図３）に基づいて、認証済端末装置２０の表示部２５に図９（ｂ）に例示するダイアログが表示される（ステップ２２３）。例とするＮｏ．Ｄ−２のコンテンツは、図３から分かるように、Ｎｏ．Ｃ−３の撮像装置４０及びＮｏ．Ｃ−４の撮像装置４０に関連付けられている。Ｎｏ．Ｃ−３の撮像装置４０は、撮像装置名「名古屋実験棟Ｂ設置カメラ」であり、「名古屋実験棟 実験室Ｂ」に設置されている。また、Ｎｏ．Ｃ−４の撮像装置４０は、撮像装置名「北九州研開発セ２Ｆ会議室Ｃ設置カメラ」であり、「北九州研究開発センター２Ｆ 会議室Ｃ」に設置されている。よって、図９（ｂ）のダイアログには、撮像装置４０の選択枝として、「名古屋実験棟Ｂ設置カメラ」と「北九州研開発セ２Ｆ会議室Ｃ設置カメラ」とが示される。つまり、一時アクセス可能な場所が、撮像装置４０の設置場所によって限定される。

認証済端末装置２０の操作者により、図９（ｂ）の表示に基づいて、撮像装置４０が選択される（ステップ２２４）。すると、認証済端末装置２０の認証データ生成部２２によって、認証データが生成される（ステップ２２５）。
これにより、ステップ２２の認証データ生成ルーチンが終了する。

なお、ステップ２２２において否定（Ｎ）の判断がされた場合、つまり認証済端末装置２０の操作者により一時アクセスを拒否するために「拒否」の選択ボタンが選択された場合には、非認証端末装置３０に一時アクセス要求を却下する通知（例えば、「一時アクセス却下」）が返信される（ステップ２２６）。

（認証データ表示ルーチン）
次に、ステップ２４の「認証データ表示ルーチン」を説明する。
図１０は、認証データ表示ルーチンの一例を示すフローチャートである。図１０では、認証済端末装置２０から非認証端末装置３０に認証データが送信された（図７のステップ２３）後の非認証端末装置３０における動作を示す。
図１１は、非認証端末装置３０の表示部３５における表示の一例を説明する図である。図１１（ａ）は、認証データを受信した際に表示されるダイアログ、図１１（ｂ）は、認証データに基づく表示である。

認証済端末装置２０から非認証端末装置３０に認証データが送信される（図７のステップ２３）と、非認証端末装置３０の表示部３５に図１１（ａ）に例示するダイアログが表示される（ステップ２４１）。ここでは、一時アクセス要求が許可されたこと（「一時アクセス要求が許可されました。」）、使用される撮像装置４０（「撮像装置：名古屋実験棟Ｂ設置カメラ」）、認証データの表示を促すメッセージ（「認証データを表示しますか？」）、及び、「する」と「しない」との選択ボタンが表示されている。

非認証端末装置３０から一時アクセス要求した要求者により、認証データの表示をするかしないかが判断される（ステップ２４２）。

ステップ２４２において肯定（Ｙ）の判断がされた場合、つまり非認証端末装置３０の要求者により「する」の選択ボタンが選択された場合には、非認証端末装置３０の表示部３５に図１１（ｂ）が表示される（ステップ２４３）。これが認証データに基づく表示である。ここでは、非認証端末装置３０の端末装置ＩＤ（ここでは、ＸＸＸＸＸＸ）、一時アクセス要求したコンテンツのＮｏ．（ここでは、Ｎｏ．Ｄ−２）に加えて、許可番号が表示されている。
これにより、ステップ２４の認証データ表示ルーチンが終了する。

なお、ステップ２４２において否定（Ｎ）の判断がされた場合、つまり非認証端末装置３０から一時アクセスを要求した要求者により「しない」の選択ボタンが選択された場合には、非認証端末装置３０の表示部３５には、認証データが表示されない。このとき、非認証端末装置３０から、認証済端末装置２０に対して一時アクセス要求を取り下げた旨の通知をするようにしてもよい。
このようにすることで、許可されない非認証端末装置３０からの一時アクセス要求であることが容易に判断され、一時アクセス要求に対する無駄が省ける。

なお、非認証端末装置３０の一時アクセスを要求した要求者により「しない」の選択ボタンが選択される場合としては、図１１（ａ）のダイアログに示された撮像装置４０が、要求者の非認証端末装置３０の近傍にある撮像装置４０と異なる場合である。この場合、要求者の用いる非認証端末装置３０では、要求したコンテンツへのアクセスが許可されていないため、要求者は要求したコンテンツにアクセスし得ない。

（非認証端末装置認証ルーチン）
次に、ステップ２５の「非認証端末装置認証ルーチン」を説明する。
図１２は、非認証端末装置認証ルーチンの一例を示すフローチャートである。図１２では、非認証端末装置３０の表示部３５に認証データが表示された（図１０のステップ２４３）後における認証済端末装置２０の動作を示す。

認証済端末装置２０により、撮像装置４０に非認証端末装置３０の表示部３５に表示された認証データ（図１１（ｂ））を撮像する指示がされる（ステップ２５１）。次に、認証済端末装置２０により、撮像装置４０が撮像した画像が受信される（ステップ２５２）。
そして、認証済端末装置２０の操作者により、撮像装置４０から受信した画像が解析される（ステップ２５３）。そして、認証済端末装置２０の操作者により、撮像装置４０から受信した画像が送信した認証データに基づくものであるか否かが判断される（ステップ２５４）。
なお、ステップ２５３では、例えば非認証端末装置３０における表示部３５の認証データに基づく表示が、認証データを他の形式に変換されたものであった場合など、認証データに正しく基づくものであるかを解析する。

ステップ２５４により、肯定（Ｙ）の判断がされた場合、つまり撮像装置４０から受信した画像が送信した認証データに基づくものである場合には、非認証端末装置３０からの一時アクセスを許可する（非認証端末装置を許可）（ステップ２５５）。
これにより、ステップ２５の非認証端末装置認証ルーチンが終了する。
なお、ステップ２５４により、否定（Ｎ）の判断がされた場合、つまり撮像装置４０から受信した画像が送信した認証データに基づくものでない場合には、非認証端末装置３０からの一時アクセスを拒否する（非認証端末装置を拒否）（ステップ２５６）。このとき、非認証端末装置３０に、許可しない旨の通知を行ってもよい。

以上においては、ステップ２５３における撮像装置４０から受信した画像の解析、及び、ステップ２５４の撮像装置４０から受信した画像が送信した認証データに基づくものであるか否かの判断は、認証済端末装置２０の操作者によって行われた。しかし、認証済端末装置２０の認証部２３が撮像装置４０から受信した画像を解析し判断してもよい。このとき、認証済端末装置２０の表示部２５に、認証部２３が解析の結果又は／及び判定の結果を表示して、操作者に通知するようにすればよい。このようにすることで、認証データに基づく表示が、操作者によって識別しづらいものである場合など、解析が容易になる。また、認証済端末装置２０の認証部２３が撮像装置４０から受信した画像を解析し判断することで、操作者が解析し判断する場合に比べて、精度が向上するとともに、処理時間が短縮されうる。

ここでは、ステップ２５１において、認証済端末装置２０により、撮像装置４０に非認証端末装置３０の表示部３５に表示された認証データに基づく表示を撮像する指示がされるとした。しかし、撮像装置４０は、常時映像を撮影しているものであってよく、認証済端末装置２０によって、映像に表れる画像から認証データに基づく表示が識別されればよい。この場合、ステップ２５１を省略してもよい。

（要求者認証ルーチン）
次に、ステップ２６の「要求者認証ルーチン」を説明する。
図１３は、要求者認証ルーチンの一例を説明するフローチャートである。図１３では、ステップ２５の非認証端末装置認証ルーチンにより非認証端末装置３０を許可する判断がなされた（図１２のステップ２５５）後を示す。
図１４は、非認証端末装置３０における表示部３５の表示の一例を説明する図である。図１４（ａ）は、非認証端末装置３０が許可された際に表示されるダイアログ、図１４（ｂ）は、一時アクセス要求をする要求者を確認する際に表示される要求者の画像とダイアログである。

認証済端末装置２０の表示部２５に、図１４（ａ）に示すダイアログが表示される（ステップ２６１）。ここでは、許可番号（ここでは、０１２３４５）、非認証端末装置３０が許可されたことを示す「一時アクセス要求の端末装置が許可されました。」の表示、「一時アクセス要求者を確認しますか？」と入力を促すメッセージ、及び、「はい」と「いいえ」との選択ボタンが表示されている。

認証済端末装置２０の操作者により、要求者を確認する（「はい」）か否（「いいえ」）かを判断する（ステップ２６２）。
ステップ２６２において、肯定（Ｙ）の判断がされた場合、つまり認証済端末装置２０の操作者により「はい」の選択ボタンが選択された場合には、認証済端末装置２０によって、撮像装置４０に要求者の撮像が指示される（ステップ２６３）。すると、認証済端末装置２０により、図１４（ｂ）に示す一時アクセス要求をする要求者の画像が受信（取得）される（ステップ２６４）。すると、認証済端末装置２０の表示部２５に、図１４（ｂ）に示す要求者の画像とダイアログが表示される（ステップ２６５）。ここでは、要求者の画像に加えて、「許可」と「拒否」との選択ボタンが表示されている。

ここで、認証済端末装置２０の操作者によって、認証済端末装置２０の表示部２５に表示された要求者の画像から、要求者を許可するか否かが判断される（ステップ２６６）。
ステップ２６６において、肯定（Ｙ）の判断がされた場合、つまり認証済端末装置２０の操作者によって「許可」が選択された場合には、要求者が許可される（ステップ２６７）。一方、ステップ２６６において、否定（Ｎ）の判断がされた場合、つまり認証済端末装置２０の操作者によって「拒否」が選択された場合には、要求者が許可されない（ステップ２６８）。このとき、認証済端末装置２０から非認証端末装置３０に、要求者を拒否する旨の通知を行ってもよい。

なお、ステップ２６２において、否定（Ｎ）の判断がされた場合、つまり認証済端末装置２０の操作者により「いいえ」の選択ボタンが選択された場合には、ステップ２６７が実行される。つまり、要求者を画像で確認することなく、要求者が許可される。これは、要求者を画像により認証することを要しない場合に対応する。例えば、認証データに基づく表示を撮像する際に特定された撮像装置４０の設置場所が、認証済端末装置２０の設置場所と同様にセキュリティが高い場所である場合には、要求者を画像により認証することを要しない場合がある。そこで、認証データに基づく表示を撮像する際に特定された撮像装置４０の設置場所に応じて、要求者の画像による認証を省略するようにしてもよい。

ステップ２６３において、認証済端末装置２０によって、撮像装置４０に要求者の撮像が指示されるとした。しかし、撮像装置４０は、常時映像を撮影しているものであってよく、認証済端末装置２０によって、映像に表れる画像から要求者が識別されればよい。この場合、ステップ２６３を省略してもよい。

以上説明したように、本実施の形態では、非認証端末装置３０を認証するとともに、非認証端末装置３０から一時アクセス要求する要求者を認証する。そして、非認証端末装置３０の認証は、非認証端末装置３０の近傍に固定的に配置された撮像装置４０が、認証済端末装置２０が送信した認証データに基づく表示を撮像して行っている。なお、撮像装置４０は、予めコンテンツ管理サーバ１０のアクセス管理部１３に管理されている。よって、管理された撮像装置４０によって、非認証端末装置３０が認証される。一時アクセス要求をする端末を限定することでセキュリティが確保しやすい。なお、非認証端末装置３０についても、撮像装置４０の近傍に固定されていると、さらにセキュリティが確保しやすい。

また、認証済端末装置２０の操作者は、非認証端末装置３０から一時アクセス要求をする要求者を撮像装置４０が撮像した画像によって目視で確認する。これにより、要求者に一時アクセス要求を許可してもよいか否かが判断しやすい。なお、非認証端末装置３０からの要求者が、予めコンテンツにアクセスすることが許可されている者である場合、ＩＤ、ＩＤとパスワードとの組み合わせ、生体認証などにより認証することでセキュリティを確保することが考えられる。しかし、なりすましなどのおそれを抑制しづらい。

これに対して、本実施の形態で説明したように、撮像装置４０を介して要求者を目視することで、要求者の識別が極めて容易かつ正確になる。さらに、予めコンテンツにアクセスすることを許可されていない者、つまりＩＤなどが登録されていない者に対しても、一時アクセス権を付与しうる。すなわち、一時アクセス権を付与したい者のＩＤ、パスワード、生体認証に用いる指紋や虹彩のデータなどを、予め登録しておくことを要しない。

すなわち、本実施の形態では、コンテンツへの一時的なアクセスを要求する者を予め登録することを要することなく、コンテンツへのアクセス権を許可しうる者により、一時的なアクセスを要求する者への一時的なアクセス権の付与の可否判断が容易に行える。

［変形例１］
上記においては、一つの撮像装置４０にて、非認証端末装置３０の表示部３５における認証データに基づく表示と、要求者の画像とを撮像するとした。すると、認証データに基づく表示を撮像するときと、要求者の画像とを撮像するときとで、撮像装置４０の向きを変更する操作を要する場合がある。よって、非認証端末装置３０の表示部３５における認証データに基づく表示を撮像する撮像装置と、要求者の画像を撮像する撮像装置とを、別に設けてもよい。このようにすることで、撮像装置を撮像が可能な方向に向けるなどの操作を要しない。このとき、認証データに基づく表示を撮像する撮像デバイスとして、スキャナなど画像を読み取る装置を用いてもよい。また、要求者の画像を撮像する撮像装置として、非認証端末装置３０に付属する撮像デバイス（カメラ）を利用してもよい。但し、これらの撮像装置は、認証済端末装置２０にネットワーク５０を介して接続され、認証済端末装置２０からの指示で動作することを要する。

［変形例２］
上記においては、撮像装置４０は、セキュリティを高めるために、予め定められた設置場所に固定されているとした。しかし、撮像装置４０は、登録されているが、移動可能であってもよい。例えば、撮像装置４０が、図４に示したように予め登録されたＩＰアドレスで識別されてもよい。このときは、撮像装置４０の配置された場所で、非認証端末装置３０を認証することになる。また、図４の撮像装置情報において、設置場所が固定された撮像装置４０と設置場所が固定されていない撮像装置とが、混在するようにしてもよい。

［変形例３］
上記においては、図４に示したように、撮像装置４０は、会議室、実験室に設置されていた。しかし、撮像装置４０は、交通、気象、防犯などのために設置された定点観測用の撮像装置４０であってもよい。これらの撮像装置４０は、予め定められた場所に固定して設置されている。よって、これらを使用しうる者が、撮像装置４０として用いてもよい。

１…アクセス制御システム、１０…コンテンツ管理サーバ、１１、２１、３１、４１…通信部、１２…コンテンツ格納部、１３…アクセス管理部、１４…アクセス権認証部、１５…一時アクセス権発行部、１６、２６、３６、４３…制御部、２０…認証済端末装置、２２…認証データ生成部、２３…認証部、２４…一時アクセス許可部、２５、３５…表示部、３０…非認証端末装置、３２…一時アクセス要求生成部、３３…認証データ表示形成部、３４…アクセス要求部、４０…撮像装置、４２…撮像部、５０…ネットワーク、１００…ハードウエア構成

Claims (10)

1. コンテンツへの一時的なアクセス権の付与に関する認証データを認証対象の端末装置へ送信する認証データ送信部と、
   前記認証対象の端末装置において表示された前記認証データに基づく表示を用いて当該認証対象の端末装置の認証を行う認証部と、
   ネットワークを介して接続可能な撮像装置を用いて取得された前記認証対象の端末装置の使用者の画像を表示する表示部と、
   操作者による前記一時的なアクセス権を付与するための操作を受け付ける操作受け付け部と、
   を備えることを特徴とする、情報処理装置。
2. 前記認証部は、前記認証対象の端末装置において表示された前記認証データに基づく表示を解析して、当該認証対象の端末装置の認証を行うことを特徴とする請求項１に記載の情報処理装置。
3. 前記認証部により解析される前記認証データに基づく表示は、当該認証データに基づいて構成された画像であることを特徴とする請求項２に記載の情報処理装置。
4. 前記撮像装置は、予め登録された撮像装置であることを特徴とする請求項１に記載の情報処理装置。
5. 前記撮像装置は、前記認証対象の端末装置へ前記認証データが前記認証データ送信部から送信される際に、指定されていることを特徴とする請求項４に記載の情報処理装置。
6. コンテンツへのアクセス権を有する第１の端末装置と、
   ネットワークを介して前記第１の端末装置に接続され、前記コンテンツへのアクセス権を有しない第２の端末装置の使用者を撮像可能な撮像装置と、を備え、
   前記第１の端末装置は、
   前記第２の端末装置からの要求に応じて前記コンテンツへの一時的なアクセス権の付与に関する認証データを当該第２の端末装置へ送信する認証データ送信部と、
   前記第２の端末装置において表示された前記認証データに基づく表示を用いて当該第２の端末装置の認証を行う認証部と、
   前記撮像装置により取得された画像を表示する表示部と、
   前記第１の端末装置の操作者による前記一時的なアクセス権を付与するための操作を受け付ける操作受け付け部と、
   を備えることを特徴とする、アクセス制御システム。
7. 前記撮像装置は、前記第２の端末装置における前記認証データに基づく表示を撮像して、前記第１の端末装置に送信することを特徴とする請求項６に記載のアクセス制御システム。
8. 前記撮像装置は、予め定められた設置場所に固定されていることを特徴とする請求項７に記載のアクセス制御システム。
9. 前記認証データに基づく表示を撮像する際に特定された設置場所に応じて、前記第２の端末装置の前記使用者を撮像によって認証することを行わないことを特徴とする請求項８に記載のアクセス制御システム。
10. コンピュータに、
    コンテンツへの一時的なアクセス権の付与に関する認証データを認証対象の端末装置へ送信する認証データ送信機能と、
    前記認証対象の端末装置において表示された前記認証データに基づく表示を用いて当該認証対象の端末装置の認証を行う認証機能と、
    ネットワークを介して接続可能な撮像装置を用いて取得された前記認証対象の端末装置の使用者の画像を表示する表示機能と、
    操作者による前記一時的なアクセス権を付与するための操作を受け付ける操作受け付け機能と、
    を実現させるプログラム。

Images