JP2021060898A - 情報処理装置、サービス提供装置、情報処理プログラム及びサービス提供プログラム - Google Patents

Abstract

【課題】管理装置とサービス提供装置が通信を行えない場合にあって、そのサービス提供装置を利用者が情報処理装置を介して利用するときに、その情報処理装置が、サービス提供装置は管理装置が管理している情報保護方針に適合しているか否かの確認をさせ、サービス提供装置の利用可否の決定を行うことができるようにする情報処理装置を提供する。【解決手段】情報処理装置の取得手段は、管理装置からサービス提供装置に通信することができない場合であって、管理装置から情報保護方針を取得し、第１送信手段は、情報保護方針をサービス提供装置に送信し、受信手段は、サービス提供装置から情報保護方針に適合しているか否かを示す照合結果を受信し、第２送信手段は、照合結果を管理装置に送信し、決定手段は、管理装置からサービス提供装置は情報保護方針に適合している旨の情報を受信した場合は、サービス提供装置を利用することができるとの決定を行う。【選択図】図１

Description

本発明は、情報処理装置、サービス提供装置、情報処理プログラム及びサービス提供プログラムに関する。

特許文献１には、ネットワークを介して互いに接続される複数機種のクライアント機器のセキュリティを管理するシステムであって、いずれかのクライアント機器のセキュリティレベルを変更するための情報を受信する受信手段と、前記複数機種のクライアント機器のセキュリティ設定値が定義された定義テーブルに基づき、前記受信したセキュリティレベルを変更するための情報に応じて前記いずれかのクライアント機器のセキュリティ設定値を変更することに伴い、セキュリティ設定値を変更する特定のクライアント機器と前記変更するセキュリティ設定値とを決定する決定手段と、前記変更するセキュリティ設定値を前記決定した特定のクライアント機器に通知する通知手段と、前記複数機種のクライアント機器のセキュリティ設定値を設定テーブルに登録する登録手段と、を有し、前記決定手段は、前記いずれかのクライアント機器のセキュリティ設定値を変更することに伴い、前記定義テーブルで定義されたセキュリティ設定値と前記設定テーブルに登録されたセキュリティ設定値とが異なるクライアント機器を特定し、前記特定されたクライアント機器の変更するセキュリティ設定値を決定することが開示されている。

特許文献２には、メモリを有する端末と、前記端末とネットワークを介して接続する端末管理サーバを含む端末システムであって、前記端末は、予め設定したＩＤと認証情報とを格納したＩＤデバイスと接続し、前記ＩＤデバイスから前記ＩＤと前記認証情報を取得して前記端末管理サーバへ認証要求として送信する認証要求部と、前記メモリの状態を調査する真正性調査部と、前記真正性調査部が調査した結果を前記端末管理サーバへ送信する真正性調査結果送信部と、前記ＩＤデバイス内で、公開鍵で暗号化された、サービス提供サーバのサービスを利用者が利用するためのサービス利用認証情報を、前記公開鍵に対応する秘密鍵で復号する機密情報処理部とを具備し、前記端末管理サーバは、前記端末の前記利用者を特定できる利用者環境を示す固有の情報を予め登録する端末情報登録部と、前記端末から受信した前記認証要求に含まれる前記ＩＤと前記認証情報を、予め設定した利用者情報と比較して認証を行う認証部と、前記端末から受信した前記調査結果に基づいて、前記端末が改ざんを受けていないことを判定する真正性判定部と、前記認証が成功し、かつ、前記真正性判定部が改ざんを受けていないと判定したときに、前記利用者に固有の情報を、前記端末に送信する固有情報送信部と、前記公開鍵を管理する端末公開鍵管理部とを具備し、前記端末は、前記利用者が、該端末が正当に利用できる端末であることを確認するために、前記端末管理サーバから受信した前記利用者に固有の情報を表示し、前記サービス提供サーバによる検証のために、前記秘密鍵で復号された前記サービス利用認証情報を含むサービス要求と、前記真正性調査部が調査した結果を含む端末情報とを前記サービス提供サーバに送信するサービス処理部を有することが開示されている。

特許第６３１８６９８号公報 特許第５５３８１３２号公報

サービス提供装置を利用するにあたって、利用者が所属している組織が定めている情報保護方針をそのサービス提供装置が満たしているか否かを、その組織の管理装置が確認する必要がある。しかし、管理装置とサービス提供装置が通信を行えないリモートワーク環境の場合にあって、サービス提供装置に対して、管理装置が接続することは困難である。したがって、管理装置が情報保護方針に適合しているサービス提供装置であるか否かを確認し、サービス提供装置の利用可否の決定を行うことができない。
本発明は、管理装置とサービス提供装置が通信を行えない場合にあって、そのサービス提供装置を利用者が情報処理装置を介して利用するときに、その情報処理装置が、サービス提供装置は管理装置が管理している情報保護方針に適合しているか否かの確認をさせ、サービス提供装置の利用可否の決定を行うことができるようにする情報処理装置、サービス提供装置、情報処理プログラム及びサービス提供プログラムを提供することを目的としている。

かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
請求項１の発明は、管理装置からサービス提供装置に通信することができない場合であって、該管理装置から情報保護方針を取得する取得手段と、前記情報保護方針を前記サービス提供装置に送信する第１送信手段と、前記サービス提供装置から前記情報保護方針に適合しているか否かを示す照合結果を受信する受信手段と、前記照合結果を前記管理装置に送信する第２送信手段と、前記管理装置から前記サービス提供装置は前記情報保護方針に適合している旨の情報を受信した場合は、該サービス提供装置を利用することができるとの決定を行う決定手段を有する情報処理装置である。

請求項２の発明は、管理装置から本サービス提供装置に通信することができない場合であって、該管理装置から情報処理装置を介して情報保護方針を取得する取得手段と、本サービス提供装置は前記情報保護方針に適合しているか否かを示す照合結果を、前記情報処理装置に送信する送信手段を有するサービス提供装置である。

請求項３の発明は、管理装置からサービス提供装置に通信することができない場合であって、該管理装置から情報保護方針を取得する第１取得手段と、前記サービス提供装置から該サービス提供装置の状態を取得する第２取得手段と、前記情報保護方針と前記サービス提供装置の状態を用いて、該サービス提供装置が前記情報保護方針に適合しているか否かを示す照合結果を、前記管理装置に送信する送信手段と、前記照合結果が前記サービス提供装置は前記情報保護方針に適合している旨の情報である場合は、該サービス提供装置を利用することができるとの決定を行う決定手段を有する情報処理装置である。

請求項４の発明は、前記情報保護方針を記憶する記憶手段をさらに有し、二回目以降の情報保護方針の取得にあっては、前記記憶手段に記憶された前記情報保護方針を取得する、請求項１又は３に記載の情報処理装置である。

請求項５の発明は、前記情報保護方針には有効期限が設けられており、前記記憶手段に記憶された前記情報保護方針の有効期限が過ぎている場合は、前記管理装置から情報保護方針を取得する、請求項４に記載の情報処理装置である。

請求項６の発明は、前記情報保護方針はサービス毎に定められており、前記決定手段は、利用者から要求されたサービスに対応する情報保護方針が満たされている場合に、前記サービス提供装置の前記サービスを利用することができるとの決定を行う、請求項１又は３に記載の情報処理装置である。

請求項７の発明は、前記照合結果によって前記サービスは前記情報保護方針に適合していないとされた場合は、前記サービスの代替となるサービスの情報保護方針を前記サービス提供装置に送信する、請求項６に記載の情報処理装置である。

請求項８の発明は、前記代替となるサービスの情報保護方針を前記サービス提供装置に送信した場合は、該代替となるサービスの情報保護方針に対する照合結果とともに該情報保護方針を前記管理装置に送信する、請求項７に記載の情報処理装置である。

請求項９の発明は、前記照合結果が前記サービス提供装置は前記情報保護方針に適合していないとの情報である場合は、適合していない項目の情報保護方針を代替する情報保護方針に入れ替えて、入れ替え後の情報保護方針を前記サービス提供装置に送信する、請求項１又は３に記載の情報処理装置である。

請求項１０の発明は、入れ替え後の情報保護方針を前記サービス提供装置に送信した場合は、入れ替え後の情報保護方針に対する照合結果とともに該入れ替え後の情報保護方針を前記管理装置に送信する、請求項９に記載の情報処理装置である。

請求項１１の発明は、コンピュータを、管理装置からサービス提供装置に通信することができない場合であって、該管理装置から情報保護方針を取得する取得手段と、前記情報保護方針を前記サービス提供装置に送信する第１送信手段と、前記サービス提供装置から前記情報保護方針に適合しているか否かを示す照合結果を受信する受信手段と、前記照合結果を前記管理装置に送信する第２送信手段と、前記管理装置から前記サービス提供装置は前記情報保護方針に適合している旨の情報を受信した場合は、該サービス提供装置を利用することができるとの決定を行う決定手段として機能させるための情報処理プログラムである。

請求項１２の発明は、サービス提供装置内のコンピュータを、管理装置から前記サービス提供装置に通信することができない場合であって、該管理装置から情報処理装置を介して情報保護方針を取得する取得手段と、前記サービス提供装置は前記情報保護方針に適合しているか否かを示す照合結果を、前記情報処理装置に送信する送信手段として機能させるためのサービス提供プログラムである。

請求項１３の発明は、コンピュータを、管理装置からサービス提供装置に通信することができない場合であって、該管理装置から情報保護方針を取得する第１取得手段と、前記サービス提供装置から該サービス提供装置の状態を取得する第２取得手段と、前記情報保護方針と前記サービス提供装置の状態を用いて、該サービス提供装置が前記情報保護方針に適合しているか否かを示す照合結果を、前記管理装置に送信する送信手段と、前記照合結果が前記サービス提供装置は前記情報保護方針に適合している旨の情報である場合は、該サービス提供装置を利用することができるとの決定を行う決定手段として機能させるための情報処理プログラムである。

請求項１の情報処理装置によれば、管理装置とサービス提供装置が通信を行えない場合にあって、そのサービス提供装置を利用者が情報処理装置を介して利用するときに、その情報処理装置が、サービス提供装置は管理装置が管理している情報保護方針に適合しているか否かの確認をさせ、サービス提供装置の利用可否の決定を行うことができるようにする。

請求項２のサービス提供装置によれば、管理装置とサービス提供装置が通信を行えない場合にあって、そのサービス提供装置を利用者が情報処理装置を介して利用するときに、その情報処理装置を介して、サービス提供装置は管理装置が管理している情報保護方針に適合しているか否かの確認をすることができるようにする。

請求項３の情報処理装置によれば、管理装置とサービス提供装置が通信を行えない場合にあって、そのサービス提供装置を利用者が情報処理装置を介して利用するときに、その情報処理装置が、サービス提供装置は管理装置が管理している情報保護方針に適合しているか否かの確認をし、サービス提供装置の利用可否の決定を行うことができるようにする。

請求項４の情報処理装置によれば、二回目以降の情報保護方針の取得にあっては、記憶手段に記憶された情報保護方針を用いることができる。

請求項５の情報処理装置によれば、記憶手段に記憶された情報保護方針の有効期限が過ぎている場合は、管理装置から情報保護方針を取得することができる。

請求項６の情報処理装置によれば、利用者から要求されたサービスに対応する情報保護方針が満たされている場合に、サービス提供装置のサービスを利用することができる。

請求項７の情報処理装置によれば、サービスが情報保護方針に適合していない場合は、そのサービスの代替となるサービスの情報保護方針をサービス提供装置に送信することができる。

請求項８の情報処理装置によれば、代替となるサービスの情報保護方針に対する照合結果とともにその情報保護方針を管理装置に送信することができる。

請求項９の情報処理装置によれば、サービス提供装置が情報保護方針に適合していない場合は、適合していない項目の情報保護方針を代替する情報保護方針に入れ替えて、入れ替え後の情報保護方針をサービス提供装置に送信することができる。

請求項１０の情報処理装置によれば、入れ替え後の情報保護方針に対する照合結果とともに、その入れ替え後の情報保護方針を管理装置に送信することができる。

請求項１１の情報処理プログラムによれば、管理装置とサービス提供装置が通信を行えない場合にあって、そのサービス提供装置を利用者が情報処理装置を介して利用するときに、その情報処理装置が、サービス提供装置は管理装置が管理している情報保護方針に適合しているか否かの確認をさせ、サービス提供装置の利用可否の決定を行うことができるようにする。

請求項１２のサービス提供プログラムによれば、管理装置とサービス提供装置が通信を行えない場合にあって、そのサービス提供装置を利用者が情報処理装置を介して利用するときに、その情報処理装置を介して、サービス提供装置は管理装置が管理している情報保護方針に適合しているか否かの確認をすることができるようにする。

請求項１３の情報処理プログラムによれば、管理装置とサービス提供装置が通信を行えない場合にあって、そのサービス提供装置を利用者が情報処理装置を介して利用するときに、その情報処理装置が、サービス提供装置は管理装置が管理している情報保護方針に適合しているか否かの確認をし、サービス提供装置の利用可否の決定を行うことができるようにする。

本実施の形態を利用したシステム構成例を示す説明図である。 本実施の形態である情報処理装置の構成例についての概念的なモジュール構成図である。 本実施の形態であるサービス提供装置の構成例についての概念的なモジュール構成図である。 サービス提供装置を画像処理装置として適用した場合の概念的なモジュール構成図である。 本実施の形態による処理例を示す説明図である。 本実施の形態の構成例についての具体的なモジュール構成図である。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示す説明図である。 本実施の形態による処理例を示すフローチャートである。 セキュリティポリシテーブルのデータ構造例を示す説明図である。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示す説明図である。 本実施の形態の構成例についての具体的なモジュール構成図である。 代替機能テーブルのデータ構造例を示す説明図である。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示す説明図である。 本実施の形態を実現するコンピュータのハードウェア構成例を示すブロック図である。

以下、図面に基づき本発明を実現するにあたっての好適な一実施の形態の例を説明する。
図１は、本実施の形態を利用したシステム構成例を示す説明図を示している。

本実施の形態は、シェアオフィスやコワーキング等のリモートワーク環境に設置されたサービス提供装置１２０のセキュリティ設定の確認に関する技術に関するものである。以下、サービス提供装置１２０を例示する場合は、複合機（複合機とは、スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）を用いて説明する。
従来、複合機は自社のネットワーク環境内で利用され、複合機の管理者はネットワーク全体の管理者と同一である事が多かった。そして、その管理者は、自社のセキュリティポリシにしたがい、複合機のセキュリティ設定を自ら行い、管理していた。そういった状況においては、複合機のセキュリティ設定が管理者以外の者によって変更される可能性は少なく、また複合機との通信環境は信頼できる環境であり、複合機から送られてくる複合機の状態に関する情報は、特別な確認を必要とせずに信頼できる情報として扱う事ができる。そういった環境において、複数のクライアント機器を自社のセキュリティポリシに沿って管理するための方法としては、特許文献１に記載されている技術がある。

しかし、リモートワーク環境における複合機においては、その管理者は複合機を利用する者と異なる会社に属する事が通常であり、また、その管理者が行う複合機のセキュリティ設定が、必ずしも利用者が所属している会社のセキュリティポリシに沿うとは限らない。よって、セキュリティポリシの管理者とクライアント機器の管理者が同一組織であり、同一のセキュリティポリシをもって運用する事を前提とする特許文献１に記載されている技術では不十分である。なお、組織とは、セキュリティポリシを設定できるまとまりであり、例えば、会社、部門等がある。組織毎にセキュリティポリシが設定されていればよく、その内容は、必ずしも組織毎に異なっている必要はなく、同じ内容であってもよい。
そのために、利用者が所属している会社は、事前にその複合機のセキュリティ設定を別な方法で確認する必要性が生じる。その手段として、直接複合機を操作することで設定を確認することも考えられるが、リモートワーク環境は自社とは物理的に離れた場所に複数箇所存在する事が多く、直接操作による確認は多くの手間を要するものとなる。
また、ネットワーク上でセキュリティ設定を確認することも考えられるが、利用者が所属している会社とリモートワーク環境は、ネットワーク上で分離されており、接続するためには信頼できないネットワークを経由する必要がある場合が多く考えられ、やり取りするデータを改竄され正しく確認を出来ないリスクが生じる。
端末が要求通りに正しく動作しているか（つまり真正性）をリモートで確認する手段としては、特許文献２に記載されている技術がある。

しかし、リモートワーク環境における複合機は、異なる会社に属する複数の者によって利用される事が前提とされ、各社間で異なるセキュリティポリシを持つために、各社が要求する複合機のセキュリティ設定も異なる事が想定される。特許文献２に記載されている技術では、画一的な判断のみで真正性を確認しており、複数のユーザーが異なるセキュリティ設定を要求している（つまり、真正性の条件が異なる）ような状況においての問題は解決できていない。
また、特許文献１、特許文献２に記載されている技術は端末管理サーバと端末との間を直接ネットワークでつなぐことが想定されている。しかし、リモートワーク環境においては、複合機に対する攻撃のリスクを軽減するために、リモートワーク環境外の機器から複合機に直接アクセスする事を禁止している環境も多い。その場合は、利用者が所属している会社でセキュリティポリシを管理する機器と、リモートワーク環境内の複合機をネットワーク接続する事自体が困難である。

本実施の形態におけるサービス提供装置１２０は、自身のセキュリティ設定が任意のセキュリティポリシにおける要求を満たしているかを確認し、その確認結果を信頼できないネットワーク環境においても改竄されないように処理をした上で送信する機能を有している。また、本実施の形態における情報処理装置１００は、情報処理装置１００のユーザーの所属先の管理装置１８０とサービス提供装置１２０が直接通信を行うことなく、情報処理装置１００のユーザーの所属先のセキュリティポリシに沿う形でサービス提供装置１２０の設定がされているかを確認し、その結果に基づいてサービス提供装置１２０の利用可否の制御を行う機能を有している。

本実施の形態のシステム構成の一例として、シェアオフィス１６０内に情報処理装置１００Ａ１、情報処理装置１００Ａ２、情報処理装置１００Ｂ、サービス提供装置１２０等が通信回線１３５を介して通信可能に接続されている。そして、情報処理装置１００は、外部の管理装置１８０とファイヤーウォール装置１４０、通信回線１９０を介して通信可能である。通信回線１９０は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのインターネット等であってもよい。また、管理装置１８０による機能は、クラウドサービスとして実現してもよい。通信回線１３５は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋの略）等であってもよい。

この例では、シェアオフィス１６０内には、異なる組織に属しているユーザーがおり、例えば、組織Ａに属しているユーザーＡ１、ユーザーＡ２は、それぞれ情報処理装置１００Ａ１、情報処理装置１００Ａ２を利用し、組織Ｂに属しているユーザーＢは情報処理装置１００Ｂを利用している。シェアオフィス１６０内のユーザーは、情報処理装置１００を用いてサービス提供装置１２０を利用することが可能である。例えば、サービス提供装置１２０がプリンタ機能を有している複合機である場合は、情報処理装置１００内の文書をサービス提供装置１２０で印刷させることが可能である。
ただし、ユーザーＡ１がサービス提供装置１２０を利用するにあたり、そのサービス提供装置１２０は、ユーザーＡ１が属している組織Ａの情報保護方針に沿っている必要がある。つまり、シェアオフィス１６０内にいるユーザーであっても、そのユーザーが属している組織が定めている情報保護方針に沿ったサービス提供装置１２０を利用すべきである。
ここで「情報保護方針」とは、組織における情報資産の情報セキュリティ対策の基準を示すものであり、一般的には「セキュリティポリシ」とも言われているものを含む。例えば、組織が定めている情報保護方針として、サービス提供装置１２０に対する、認証方式、通信方式、監査ログの要否等の条件がある。これらの条件を満たしているサービス提供装置１２０でないと、その組織に属している者は使用することができない。
一方、組織の情報保護方針は、各組織における管理装置１８０によって管理されている。図１の例では、組織Ａ管理装置１８０Ａは組織Ａの情報保護方針を管理しており、組織Ｂ管理装置１８０Ｂは組織Ｂの情報保護方針を管理している。
また、ファイヤーウォール装置１４０があるので、管理装置１８０から直接的にサービス提供装置１２０にアクセスすることはできない。一方、情報処理装置１００Ａ１は、そのユーザーが属している組織Ａの組織Ａ管理装置１８０Ａにはアクセスすることが可能である。そこで、情報処理装置１００が、その情報処理装置１００のユーザーが属している組織の管理装置１８０からセキュリティポリシを取得して、サービス提供装置１２０にそのセキュリティポリシに適合しているかを判断させて、サービス提供装置１２０を利用するか否かを決定するようにしている。
つまり、管理装置１８０とサービス提供装置１２０とがリモート環境にある場合においても、サービス提供装置１２０のセキュリティポリシに応じた真正性を確認することができるようにしている。

図２は、本実施の形態である情報処理装置１００の構成例についての概念的なモジュール構成図である。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（「ソフトウェア」の解釈として、コンピュータ・プログラムを含む）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（例えば、コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するという意味である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（例えば、データの授受、指示、データ間の参照関係、ログイン等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態にしたがって、又はそれまでの状況・状態にしたがって定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（「２以上の値」には、もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。また、「Ａ、Ｂ、Ｃ」等のように事物を列挙した場合は、断りがない限り例示列挙であり、その１つのみを選んでいる場合（例えば、Ａのみ）を含む。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（「ネットワーク」には、一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（つまり、社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。なお、ここでの記憶装置としては、ハードディスクドライブ、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略）、外部記憶媒体、通信回線を介した記憶装置、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略）内のレジスタ等を含んでいてもよい。
情報処理装置１００は、図２の例に示すように、通信モジュール２１０、制御モジュール２２０、表示モジュール２３０を有している。

通信モジュール２１０は、管理装置間通信モジュール２１２、サービス提供装置間通信モジュール２１４を有しており、制御モジュール２２０と接続されている。通信モジュール２１０は、管理装置１８０、サービス提供装置１２０等との通信を行う。
前述したように、サービス提供装置１２０と管理装置１８０は、例えばファイヤーウォール装置１４０の存在によって、管理装置１８０からサービス提供装置１２０にアクセスする通信を行うことができない。一方、情報処理装置１００のユーザーは、管理装置１８０の組織に属しているので、情報処理装置１００から管理装置１８０にアクセスすることは可能である。つまり、情報処理装置１００がサービス提供装置１２０と管理装置１８０の双方と通信を行うことで、管理装置１８０がサービス提供装置１２０の情報保護方針を確認できるようになる。そして、確認した上で管理装置１８０が利用可否を決定することができる。

管理装置間通信モジュール２１２は、管理装置１８０から情報保護方針を取得する。
サービス提供装置間通信モジュール２１４は、管理装置１８０から取得した情報保護方針をサービス提供装置１２０に送信する。
そして、サービス提供装置間通信モジュール２１４は、サービス提供装置１２０から、そのサービス提供装置１２０が情報保護方針に適合しているか否かを示す照合結果を受信する。
次に、管理装置間通信モジュール２１２は、照合結果を管理装置１８０に送信する。
そして、その返信として、管理装置間通信モジュール２１２は、管理装置１８０から「サービス提供装置１２０は情報保護方針に適合している旨の情報」又は「サービス提供装置１２０は情報保護方針に適合していない旨の情報」を受信する。

制御モジュール２２０は、決定モジュール２２２、セキュリティポリシ記憶モジュール２２６、表示制御モジュール２２８を有しており、通信モジュール２１０と接続されている。
決定モジュール２２２は、照合モジュール２２４を有している。
決定モジュール２２２は、管理装置１８０から「サービス提供装置１２０は情報保護方針に適合している旨の情報」を受信した場合は、そのサービス提供装置１２０を利用することができるとの決定を行う。管理装置１８０から「サービス提供装置１２０は情報保護方針に適合していない旨の情報」を受信した場合は、そのサービス提供装置１２０を利用することができないとの決定を行う。

また、利用しようとしているサービス提供装置１２０は情報保護方針に適合しているか否かの判断を、サービス提供装置１２０ではなく、情報処理装置１００内の照合モジュール２２４が行うようにしてもよい。その場合は、以下のような処理を行う。
サービス提供装置間通信モジュール２１４は、サービス提供装置１２０から「サービス提供装置１２０の状態」を取得する。
そして、照合モジュール２２４は、情報保護方針と「サービス提供装置１２０の状態」を用いて、そのサービス提供装置１２０が情報保護方針に適合しているか否かを示す照合を行う。
次に、管理装置間通信モジュール２１２は、情報保護方針と照合モジュール２２４による照合結果を、管理装置１８０に送信する。
そして、決定モジュール２２２は、照合モジュール２２４の照合結果が「サービス提供装置１２０は情報保護方針に適合している旨の情報」である場合は、そのサービス提供装置１２０を利用することができるとの決定を行う。照合モジュール２２４の照合結果が「サービス提供装置１２０は情報保護方針に適合していない旨の情報」である場合は、そのサービス提供装置１２０を利用することができないとの決定を行う。また、この場合にあっても、決定モジュール２２２は、管理装置１８０から「サービス提供装置１２０は情報保護方針に適合している旨の情報」を受信した場合は、そのサービス提供装置１２０を利用することができるとの決定を行うようにしてもよい。そして、管理装置１８０から「サービス提供装置１２０は情報保護方針に適合していない旨の情報」を受信した場合は、そのサービス提供装置１２０を利用することができないとの決定を行うようにしてもよい。
また、サービス提供装置１２０が行う照合処理を、管理装置１８０が行うようにしてもよい。具体的には、サービス提供装置１２０は、サービス提供装置１２０自体の状態を管理装置１８０に送信し、管理装置１８０が、情報保護方針と「サービス提供装置１２０の状態」を用いて、情報保護方針に適合しているか否かを示す照合を行う。その結果を、管理装置１８０がサービス提供装置１２０に返信する。

セキュリティポリシ記憶モジュール２２６は、管理装置間通信モジュール２１２によって取得された情報保護方針を記憶する。
管理装置間通信モジュール２１２が管理装置１８０から情報保護方針を取得する場合にあって、二回目以降の情報保護方針の取得にあっては、セキュリティポリシ記憶モジュール２２６に記憶された情報保護方針を取得するようにしてもよい。

また、情報保護方針には、有効期限が設けられていてもよい。
その場合、セキュリティポリシ記憶モジュール２２６に記憶された情報保護方針の有効期限が過ぎている場合、管理装置間通信モジュール２１２は、管理装置１８０から情報保護方針を取得するようにしてもよい。具体的には、管理装置１８０から最新の情報保護方針を取得することになる。

情報保護方針はサービス毎に定められていてもよい。
その場合、決定モジュール２２２は、ユーザーから要求されたサービスＡに対応する情報保護方針が満たされている場合に、サービス提供装置１２０のサービスＡを利用することができるとの決定を行う。
照合結果によって、サービスＡは情報保護方針に適合していないとされた場合は、サービス提供装置間通信モジュール２１４は、そのサービスＡの代替となるサービスのＢの情報保護方針をサービス提供装置１２０に送信する。
例えば「スキャンしたデータを送信したい」という要求のもとファックス機能を選択したが、情報保護方針を満たせず使えなかった場合に、「スキャン トゥー メール（スキャンした画像をメール送信）」なら情報保護方針を満たすか否かを確認することが該当する。
ファックス機能の情報保護方針は不適合でも、「スキャン トゥー メール」の情報保護方針であれば適合するかもしれないため、情報処理装置１００は「スキャン トゥー メール」の機能に基く情報保護方針を作成し、サービス提供装置１２０に送信する。
したがって、各サービス毎の情報保護方針を個別に照合することとなる。

また、サービス提供装置間通信モジュール２１４が代替となるサービスＢの情報保護方針をサービス提供装置１２０に送信した場合、管理装置間通信モジュール２１２は、その代替となるサービスＢの情報保護方針に対する照合結果とともに情報保護方針を管理装置１８０に送信するようにしてもよい。

また、制御モジュール２２０は、照合結果が「サービス提供装置１２０は情報保護方針に適合していない旨の情報」である場合は、適合していない項目の情報保護方針を代替する情報保護方針に入れ替えて、入れ替え後の情報保護方針をサービス提供装置１２０に送信するように、サービス提供装置間通信モジュール２１４を制御してもよい。
そして、制御モジュール２２０は、入れ替え後の情報保護方針をサービス提供装置１２０に送信した場合は、入れ替え後の情報保護方針に対する照合結果とともに、その入れ替え後の情報保護方針を管理装置１８０に送信するように、管理装置間通信モジュール２１２を制御してもよい。
この情報保護方針の入れ替え処理の詳細については、図１４から図１７の例を用いて後述する。

表示制御モジュール２２８は、表示モジュール２３０と接続されている。表示制御モジュール２２８は、表示モジュール２３０を制御して、決定モジュール２２２による決定処理の結果を表示させる。例えば、表示制御モジュール２２８は、サービス提供装置１２０はユーザーが属している組織の情報保護方針に沿っているので利用可能である旨の表示、又は、サービス提供装置１２０はユーザーが属している組織の情報保護方針に沿っていないので利用できない旨の表示を行わせる。
表示モジュール２３０は、制御モジュール２２０の表示制御モジュール２２８と接続されている。表示モジュール２３０は、液晶表示装置、有機ＥＬディスプレイ等の表示装置であって、表示制御モジュール２２８の制御にしたがった表示を行う。また、タッチスクリーン等のように、ユーザーの操作を受け付けるようにしてもよい。例えば、サービス提供装置１２０を利用するための操作を受け付け、その操作があったことを契機として、管理装置１８０又セキュリティポリシ記憶モジュール２２６から情報保護方針を取得して、サービス提供装置１２０がその情報保護方針を満たしているか否かを判断する処理を起動するようにしてもよい。

図３は、本実施の形態であるサービス提供装置１２０の構成例についての概念的なモジュール構成図である。サービス提供装置１２０は、情報処理装置１００又は情報処理装置１００を利用しているユーザーに対して、サービスを提供する機能を有しており、図３の例に示すように、通信モジュール３１０、制御モジュール３２０、サービス提供モジュール３４０を有している。

通信モジュール３１０は、情報処理装置間通信モジュール３１２を有しており、制御モジュール３２０と接続されている。通信モジュール３１０は、情報処理装置１００等との通信を行う。
情報処理装置間通信モジュール３１２は、管理装置１８０から情報処理装置１００を介して情報保護方針を取得する。
そして、情報処理装置間通信モジュール３１２は、照合モジュール３２２による「サービス提供装置１２０は情報保護方針に適合しているか否かを示す照合結果」を、情報処理装置１００に送信する。

制御モジュール３２０は、照合モジュール３２２、状態検知モジュール３２４を有しており、通信モジュール３１０と接続されている。
状態検知モジュール３２４は、サービス提供装置１２０の情報保護方針に関する状態を検知して、その検知結果を照合モジュール３２２に渡す。例えば、情報保護方針として、認証方式が規定されていた場合は、サービス提供装置１２０が備えている認証方式を検知する。
照合モジュール３２２は、状態検知モジュール３２４による検知結果を用いて、サービス提供装置１２０は情報保護方針に適合しているか否かの照合を行う。
サービス提供モジュール３４０は、情報処理装置１００又はユーザーに対して、サービスの提供を行う。例えば、図４に示す画像処理モジュール４４０のように、複合機としてのサービスを提供してもよいし、この他に、文書を記憶するサービスを提供してもよいし、ウェブサイト等のサービスを提供してもよい。

図４は、サービス提供装置１２０を画像処理装置４００として適用した場合の概念的なモジュール構成図である。
画像処理装置４００は、通信モジュール３１０、制御モジュール３２０、画像処理モジュール４４０を有している。
画像処理モジュール４４０は、サービス提供モジュール３４０の一例である。画像処理モジュール４４０は、例えば、プリント機能、複写機能、スキャン機能、ファックス機能、文字認識機能、前述のスキャン トゥー メール機能等の処理を行う。
例えば、シェアオフィス１６０内に画像処理装置４００が設置され、ユーザーから利用され得る。具体例として、情報処理装置１００からの印刷指示にしたがって、文書を印刷する等のサービスを提供する。ただし、画像処理装置４００は、そのユーザーが属している組織のセキュリティポリシに適合していないと利用されない。そこで、本実施の形態では、画像処理装置４００のサービス利用の指示があった場合は、情報処理装置１００は、ユーザーが属している組織のセキュリティポリシを管理している管理装置１８０からセキュリティポリシを取得して、画像処理装置４００がそのセキュリティポリシに適合しているか否かを判断して、又は、そのセキュリティポリシに沿うように画像処理装置４００の設定を変更して、画像処理装置４００のサービスを利用できるようにする。また、セキュリティポリシに沿うように画像処理装置４００の設定を変更した場合は、情報処理装置１００に対してのサービス提供が終了したならば、サービス提供前の設定に戻すようにしてもよい。

図５は、本実施の形態による処理例を示す説明図である。
シェアオフィス１６０Ｘでは、情報処理装置１００Ａ１のユーザーが画像処理装置４００を利用しようとしている。ここでのユーザーは、組織Ａ５８０に属している。その際に、シェアオフィス１６０Ｘにある情報処理装置１００Ａ１、画像処理装置４００、組織Ａ５８０にある組織Ａ管理装置１８０Ａの間で行われる処理例を説明する。なお、この例は、画像処理装置４００が、組織Ａのセキュリティポリシに適合している場合の例を示すものである。

ステップＳ５０２では、情報処理装置１００Ａ１が、組織Ａ５８０の組織Ａ管理装置１８０Ａからセキュリティポリシ５８４をダウンロードする。
ステップＳ５０４では、情報処理装置１００Ａ１が、ステップＳ５０２で取得したセキュリティポリシ５８４を画像処理装置４００に送信する。

ステップＳ５０６では、画像処理装置４００が、画像処理装置４００の内部状態・設定をセキュリティポリシ５８４に沿って確認する。
ステップＳ５０８では、画像処理装置４００が、ステップＳ５０６での確認結果に署名を行ってアテステーションデータ５８６を生成し、情報処理装置１００Ａ１に返信する。

ステップＳ５１０では、情報処理装置１００Ａ１が、アテステーションデータ５８６を組織Ａ５８０の組織Ａ管理装置１８０Ａに転送する。
ステップＳ５１２では、組織Ａ管理装置１８０Ａが、アテステーションデータ５８６に対して検証処理５８８を行う。具体的には、アテステーションデータ５８６の画像処理装置４００の署名を確認し、画像処理装置４００の内部状態・設定がセキュリティポリシ５８４に適合しているか否かを検証する。

ステップＳ５１４では、組織Ａ管理装置１８０Ａが、検証結果（ＯＫ）５９０を情報処理装置１００Ａ１に送信する。
ステップＳ５１６では、情報処理装置１００Ａ１は、検証結果（ＯＫ）５９０を受信し、画像処理装置４００を使用可能となる。例えば、情報処理装置１００Ａ１は、文書５９２を画像処理装置４００で印刷することができる。
なお、前述の組織Ａ管理装置１８０Ａが行う処理は、組織Ａ管理装置１８０Ａ単独で行ってもよいし、組織Ａ管理者５８２による操作、判断等が加わってもよい。

図６は、本実施の形態の構成例についての具体的なモジュール構成図である。
図６の例では、管理装置１８０と情報処理装置１００は同一の会社（組織の一例）に属し、サービス提供装置１２０は別の会社に属する事を想定している。もちろんのことながら、情報処理装置１００、サービス提供装置１２０は、シェアオフィス１６０内にあり、ファイヤーウォール装置１４０によって保護されている。そして、ファイヤーウォール装置１４０を介して情報処理装置１００は、管理装置１８０にアクセスすることになる。

管理装置１８０は、ネットワーク通信ブロック６５０、セキュリティポリシ保持ブロック６５５、署名検証ブロック６６０、照合結果確認ブロック６６５を有している。
セキュリティポリシ保持ブロック６５５は、ネットワーク通信ブロック６５０と接続されている。セキュリティポリシ保持ブロック６５５は、セキュリティポリシ（Ｓｅｃｕｒｉｔｙ Ｐｏｌｉｃｙ）を保持する。セキュリティポリシは、図９の例で後述するセキュリティポリシテーブル９１０に示すように、各設定項目に対して、一つ若しくは複数の設定値を要求するか、又は、どのような値でもよしとすることを示す情報（“Ｎ／Ａ”：Ｎｏｔ Ａｐｐｌｉｃａｂｌｅ、Ｎｏｔ Ａｖａｉｌａｂｌｅ、つまり、マスクされた項目）を保持する。

署名検証ブロック６６０は、ネットワーク通信ブロック６５０、照合結果確認ブロック６６５と接続されている。署名検証ブロック６６０は、サービス提供装置１２０において秘密鍵を使って生成され照合結果に付加された電子署名に対して、秘密鍵の対となる公開鍵を用いて検証し、その真正性を確認する。
照合結果確認ブロック６６５は、ネットワーク通信ブロック６５０、署名検証ブロック６６０と接続されている。照合結果確認ブロック６６５は、照合結果を元に、サービス提供装置１２０の利用可否を判断する。
ネットワーク通信ブロック６５０は、セキュリティポリシ保持ブロック６５５、署名検証ブロック６６０、照合結果確認ブロック６６５と接続されており、また、ファイヤーウォール装置１４０、通信回線１９０を介して情報処理装置１００のネットワーク通信ブロック６４０と接続されている。ネットワーク通信ブロック６５０は、情報処理装置１００と通信回線１９０経由で通信を行う。

情報処理装置１００は、ローカル通信ブロック６３０、ドライバ６３５、ネットワーク通信ブロック６４０を有している。
ネットワーク通信ブロック６４０は、ドライバ６３５と接続されており、また、通信回線１９０、ファイヤーウォール装置１４０を介して管理装置１８０のネットワーク通信ブロック６５０と接続されている。ネットワーク通信ブロック６４０は、管理装置１８０と通信回線１９０経由で通信を行う。
ドライバ６３５は、ローカル通信ブロック６３０、ネットワーク通信ブロック６４０と接続されている。ドライバ６３５は、ユーザーにサービス提供装置１２０を使うための機能を提供する。管理装置１８０から取得したサービス提供装置１２０の利用可否にしたがい、ユーザーへの機能提供を制御する。
ローカル通信ブロック６３０は、ドライバ６３５と接続されており、また、通信回線１３５を介してサービス提供装置１２０のローカル通信ブロック６１５と接続されている。ローカル通信ブロック６３０は、サービス提供装置１２０との通信を行う。

サービス提供装置１２０は、署名鍵保持ブロック６０５、設定保持ブロック６１０、ローカル通信ブロック６１５、アテステーションブロック６２０を有している。
ローカル通信ブロック６１５は、アテステーションブロック６２０と接続されており、また、通信回線１３５を介して情報処理装置１００のローカル通信ブロック６３０と接続されている。ローカル通信ブロック６１５は、情報処理装置１００との通信を行う。具体的には、ローカル通信ブロック６１５は、アテステーションブロック６２０にセキュリティポリシ６７６を渡し、アテステーションブロック６２０からアテステーションデータ６７８を受け取る。
設定保持ブロック６１０は、アテステーションブロック６２０と接続されている。設定保持ブロック６１０は、サービス提供装置１２０自身の設定値を保持する。そして、設定保持ブロック６１０は、アテステーションブロック６２０からの読み取りに応じて、設定値６７４を渡す。
署名鍵保持ブロック６０５は、アテステーションブロック６２０と接続されている。署名鍵保持ブロック６０５は、照合結果を署名するための署名鍵（具体的には、秘密鍵）を保持する。そして、署名鍵保持ブロック６０５は、アテステーションブロック６２０に署名鍵６７２を渡す。

アテステーションブロック６２０は、マスクロジック６２２、照合ロジック６２４、署名ロジック６２６を有しており、署名鍵保持ブロック６０５、設定保持ブロック６１０、ローカル通信ブロック６１５と接続されている。アテステーションブロック６２０は、ローカル通信ブロック６１５から受領したセキュリティポリシ６７６と、設定保持ブロック６１０から読み取ったサービス提供装置１２０自身の設定値６７４とを照合する。そして、その照合結果に、署名鍵保持ブロック６０５内の署名鍵６７２で署名することで、セキュリティポリシへの準拠（いわゆる真正性）を証明する（いわゆるアテステーション）。具体的には、アテステーションブロック６２０は、署名鍵保持ブロック６０５から署名鍵６７２、設定保持ブロック６１０から設定値６７４、ローカル通信ブロック６１５からセキュリティポリシ６７６を受け取り、ローカル通信ブロック６１５にアテステーションデータ６７８を渡す。
マスクロジック６２２は、照合ロジック６２４と接続されている。マスクロジック６２２は、セキュリティポリシ６７６に応じて照合すべき設定値６７４を選択する。
照合ロジック６２４は、マスクロジック６２２、署名ロジック６２６と接続されている。照合ロジック６２４は、マスクされていない項目の設定値６７４とセキュリティポリシ６７６での要求値を比較する。
署名ロジック６２６は、照合ロジック６２４と接続されている。署名ロジック６２６は、照合結果に署名鍵６７２を用いて電子書名を付与する。

図７は、本実施の形態による処理例を示すフローチャートである。図６の例で示した構成による処理例を示すものである。
ステップＳ７０２では、情報処理装置１００は、管理装置１８０に対して、セキュリティポリシを要求する。
ステップＳ７０４では、管理装置１８０は、情報処理装置１００に対して、セキュリティポリシを送信する。
ステップＳ７０６では、情報処理装置１００は、サービス提供装置１２０に対して、セキュリティポリシを送信する。
ステップＳ７０２〜ステップＳ７０６では、例えば、情報処理装置１００は、ユーザーからのサービス提供要求を受けて、管理装置１８０からセキュリティポリシを取得し、サービス提供装置１２０に送信する。

ステップＳ７０８では、サービス提供装置１２０は、セキュリティポリシ内でマスクされていない項目に対して設定値と照合する。詳細については、図９の例を用いて後述する。
ステップＳ７１０では、サービス提供装置１２０は、照合結果に署名して、アテステーションデータを生成する。

ステップＳ７１２では、サービス提供装置１２０は、情報処理装置１００に対して、アテステーションデータを送信する。
ステップＳ７１４では、情報処理装置１００は、管理装置１８０に対して、アテステーションデータを送信する。

ステップＳ７１６では、管理装置１８０は、署名検証照合結果を確認する。
ステップＳ７１８では、管理装置１８０は、情報処理装置１００に対して、検証・確認結果を送信する。

ステップＳ７２０では、情報処理装置１００は、結果から正常である事を確認する。
ステップＳ７２２では、情報処理装置１００は、サービス提供装置１２０に対して、サービス提供要求を送信する。
ステップＳ７２４では、サービス提供装置１２０は、サービスを提供する。

ステップＳ７１２〜ステップＳ７２４では、例えば、ステップＳ７０８、ステップＳ７１０の処理で生成されたアテステーションデータは、管理装置１８０で署名の確認と照合結果の確認が行われ、“サービス利用可”又は“サービス利用不可”の判断がなされ、情報処理装置１００に送付される。そして、“サービス利用可”である場合、情報処理装置１００は、上記のデータに基づいて、ユーザーから受けたサービスの利用要求をサービス提供装置１２０へ送信する。“サービス利用不可”である場合、情報処理装置１００は、上記のデータに基づいて、ユーザーに対してサービス利用は不可であることの通知を行う。

図８は、本実施の形態による処理例を示すフローチャートである。図７の例に示した処理例を、情報処理装置１００の観点で、フローチャートに表したものである。
ステップＳ８０２では、利用者からサービス提供要求を受ける。
ステップＳ８０４では、管理装置１８０に最新セキュリティポリシの送信をリクエストする。

ステップＳ８０６では、管理装置１８０から最新セキュリティポリシを受信する。
ステップＳ８０８では、セキュリティポリシをサービス提供装置１２０に送信する。

ステップＳ８１０では、アテステーションデータをサービス提供装置１２０から受信する。
ステップＳ８１２では、アテステーションデータを管理装置１８０に送信する。

ステップＳ８１４では、署名検証結果と確認結果を、管理装置１８０から受信する。
ステップＳ８１６では、結果がＰａｓｓ（合格）であるか否かを判断し、Ｐａｓｓの場合はステップＳ８２０へ進み、それ以外の場合はステップＳ８１８へ進む。

ステップＳ８１８では、サービス提供拒否を利用者に通知する。
ステップＳ８２０では、サービス提供要求をサービス提供装置１２０に送信する。

図９は、本実施の形態による処理例を示す説明図である。図７の例で示したフローチャートのステップＳ７０８の詳細な処理例を示すものである。サービス提供装置１２０における、アテステーションブロック６２０のアテステーション処理（マスクロジック６２２によるマスク処理、照合ロジック６２４による照合処理、署名ロジック６２６による署名処理）の実装例を示している。

まず、図９（ａ）、図９（ｂ１）、図９（ｃ１）、図９（ｄ１）の例を用いて、Ａ社における処理例を示す。
図９（ａ）は、サービス提供装置設定値テーブル９００のデータ構造例を示す説明図である。サービス提供装置設定値テーブル９００は、サービス提供装置１２０の設定値を示すものであり、サービス提供装置１２０の設定保持ブロック６１０で記憶されているものである。
サービス提供装置設定値テーブル９００は、設定項目欄９０２、設定値欄９０４を有している。設定項目欄９０２は、設定項目を記憶している。設定値欄９０４は、その設定項目に対してサービス提供装置１２０での設定値を記憶している。
例えば、サービス提供装置設定値テーブル９００では、認証方式として「本体認証」が設定されており、ＴＬＳ通信として「有効」が設定されており、監査ログとして「無効」が設定されている。

図９（ｂ１）は、セキュリティポリシＡ社テーブル９１０Ａのデータ構造例を示す説明図である。つまり、Ａ社におけるセキュリティポリシを示している。
セキュリティポリシＡ社テーブル９１０Ａは、設定項目欄９１２Ａ、設定値欄９１４Ａを有している。設定項目欄９１２Ａは、設定項目を記憶している。設定値欄９１４Ａは、その設定項目における設定値を記憶している。
例えば、セキュリティポリシＡ社テーブル９１０Ａでは、認証方式として「本体認証、外部認証」が設定されており、ＴＬＳ通信として「有効」が設定されており、監査ログとして「Ｎ／Ａ」が設定されている。

この例では、セキュリティポリシＡ社テーブル９１０Ａに対して、以下の処理により署名された照合結果（アテステーションデータ）が生成される。
・マスクロジック６２２によるマスク処理
監査ログ（セキュリティポリシＡ社テーブル９１０Ａの３行目）は、マスクされている（Ｎ／Ａ）ので、結果は設定値に関わらず合格（Ｐａｓｓ）とする。

・照合ロジック６２４による照合処理
ＴＬＳ通信（セキュリティポリシＡ社テーブル９１０Ａの２行目）は、有効を要求しており、サービス提供装置１２０の設定値（サービス提供装置設定値テーブル９００の２行目）も有効なので、結果は合格（Ｐａｓｓ）とする。
認証方式（セキュリティポリシＡ社テーブル９１０Ａの１行目）は、本体認証又は外部認証を要求し、サービス提供装置１２０の設定値（サービス提供装置設定値テーブル９００の１行目）は本体認証であるので、結果は合格（Ｐａｓｓ）とする。
これらの処理によって、照合結果テーブル９２０Ａが完成する。図９（ｃ１）は、照合結果テーブル９２０Ａのデータ構造例を示す説明図である。照合結果テーブル９２０Ａは、設定項目欄９２２Ａ、照合値欄９２４Ａ、照合結果欄９２６Ａを有している。設定項目欄９２２Ａは、設定項目を記憶している。照合値欄９２４Ａは、その設定項目における照合値を記憶している。照合結果欄９２６Ａは、その設定項目における照合結果を記憶している。例えば、照合結果テーブル９２０Ａの１行目は、設定項目欄９２２Ａの認証方式に対して、照合値欄９２４Ａは本体認証であり、照合結果欄９２６Ａとして「ＰＡＳＳ」であることを示しており、２行目は、設定項目欄９２２ＡのＴＬＳ通信に対して、照合値欄９２４Ａは有効であり、照合結果欄９２６Ａとして「ＰＡＳＳ」であることを示しており、３行目は、設定項目欄９２２Ａの監査ログに対して、照合値欄９２４ＡはＮ／Ａであり、照合結果欄９２６Ａとして「ＰＡＳＳ」であることを示している。

・署名ロジック６２６による署名処理
上記の参照結果全体に対して電子署名を施すことにより、上記の照合結果が通信経路において改竄された場合は検知が可能となる。図９（ｃ１）の例では、照合結果テーブル９２０Ａに対して、電子署名処理９３０Ａを行う。

上記の手順で生成されたアテステーションデータは、組織Ａ管理装置１８０Ａで署名と照合結果の確認が行われ、図９（ｄ１）の例に示すように“サービス利用可”の判断がなされ、情報処理装置１００に送付される。
情報処理装置１００は、上記のデータに基づいて、ユーザーから受けたサービス利用要求をサービス提供装置１２０へ送信する。

次に、図９（ａ）、図９（ｂ２）、図９（ｃ２）、図９（ｄ２）の例を用いて、Ｂ社における処理例を示す。
図９（ｂ２）は、セキュリティポリシＢ社テーブル９１０Ｂのデータ構造例を示す説明図である。つまり、Ｂ社におけるセキュリティポリシを示している。
セキュリティポリシＢ社テーブル９１０Ｂは、設定項目欄９１２Ｂ、設定値欄９１４Ｂを有している。設定項目欄９１２Ｂは、設定項目を記憶している。設定値欄９１４Ｂは、その設定項目における設定値を記憶している。
例えば、セキュリティポリシＢ社テーブル９１０Ｂでは、認証方式として「外部認証」が設定されており、ＴＬＳ通信として「有効」が設定されており、監査ログとして「Ｎ／Ａ」が設定されている。

この例では、セキュリティポリシＢ社テーブル９１０Ｂに対して、以下の処理により署名された照合結果（アテステーションデータ）が生成される。
・マスクロジック６２２によるマスク処理
監査ログ（セキュリティポリシＢ社テーブル９１０Ｂの３行目）は、マスクされている（Ｎ／Ａ）ので、結果は設定値に関わらず合格（Ｐａｓｓ）とする。

・照合ロジック６２４による照合処理
ＴＬＳ通信（セキュリティポリシＢ社テーブル９１０Ｂの２行目）は、有効を要求し、サービス提供装置１２０の設定値（サービス提供装置設定値テーブル９００の２行目）も有効なので、結果は合格（Ｐａｓｓ）とする。
認証方式（セキュリティポリシＢ社テーブル９１０Ｂの１行目）は、外部認証を要求するが、サービス提供装置１２０の設定値（サービス提供装置設定値テーブル９００の１行目）は本体認証なので、結果は不合格（Ｆａｉｌ）とする。
これらの処理によって、照合結果テーブル９２０Ｂが完成する。図９（ｃ２）は、照合結果テーブル９２０Ｂのデータ構造例を示す説明図である。照合結果テーブル９２０Ｂは、設定項目欄９２２Ｂ、照合値欄９２４Ｂ、照合結果欄９２６Ｂを有している。設定項目欄９２２Ｂは、設定項目を記憶している。照合値欄９２４Ｂは、その設定項目における照合値を記憶している。照合結果欄９２６Ｂは、その設定項目における照合結果を記憶している。例えば、照合結果テーブル９２０Ｂの１行目は、設定項目欄９２２Ｂの認証方式に対して、照合値欄９２４Ｂは該当無しであり、照合結果欄９２６Ｂとして「ＦＡＩＬ」であることを示しており、２行目は、設定項目欄９２２ＢのＴＬＳ通信に対して、照合値欄９２４Ｂは有効であり、照合結果欄９２６Ｂとして「ＰＡＳＳ」であることを示しており、３行目は、設定項目欄９２２Ｂの監査ログに対して、照合値欄９２４ＢはＮ／Ａであり、照合結果欄９２６Ｂとして「ＰＡＳＳ」であることを示している。

・署名ロジック６２６による署名処理
上記の参照結果全体に対して電子署名を施すことにより、上記の照合結果が通信経路において改竄された場合は検知が可能となる。図９（ｃ１）の例では、照合結果テーブル９２０Ｂに対して、電子署名処理９３０Ｂを行う。

上記の手順で生成されたアテステーションデータは、組織Ｂ管理装置１８０Ｂで署名と照合結果の確認が行われ、図９（ｄ２）の例に示すように“サービス利用不可”の判断がなされ、情報処理装置１００に送付される。
情報処理装置１００は、上記のデータに基づいて、ユーザーに対してサービスの利用はできないことの通知を行う。

次に、アテステーションの確認処理を、管理装置１８０ではなく、情報処理装置１００で実施する例を説明する。
前述の処理例では、ユーザーからのサービス提供の要求がある都度、情報処理装置１００と管理装置１８０との間で、以下の通信を行った後にサービス提供の要求がサービス提供装置１２０に送られる。
・セキュリティポリシの送付（管理装置１８０から情報処理装置１００へ）
・アテステーションデータの送付（情報処理装置１００から管理装置１８０へ）
・確認結果の送付（管理装置１８０から情報処理装置１００へ）
この場合、これらの通信処理によって、ユーザーにサービスを提供するために要する時間が増大することが想定される。また、通信ができない場合も生じ得る。
そこで、以下に示すような処理を行うようにしてもよい。

図１０は、本実施の形態による処理例を示すフローチャートである。本処理例における情報処理装置１００の観点で、フローチャートに表したものである。
ステップＳ１００２では、利用者からサービス提供要求を受ける。
ステップＳ１００４では、セキュリティポリシが自身に保存されているか否かを判断し、保存されている場合はステップＳ１００６へ進み、それ以外の場合はステップＳ１００８へ進む。

ステップＳ１００６では、セキュリティポリシが有効期限内であるか否かを判断し、有効期限内の場合はステップＳ１０１０へ進み、それ以外の場合はステップＳ１００８へ進む。
ステップＳ１００８では、セキュリティポリシを管理装置１８０からダウンロードする。

ステップＳ１０１０では、セキュリティポリシをサービス提供装置１２０に送信する。
ステップＳ１０１２では、アテステーションデータをサービス提供装置１２０から受信する。

ステップＳ１０１４では、署名を検証する。
ステップＳ１０１６では、検証がＰａｓｓであるか否かを判断し、Ｐａｓｓの場合はステップＳ１０１８へ進み、それ以外の場合はステップＳ１０２０へ進む。

ステップＳ１０１８では、照合結果がＰａｓｓであるか否かを判断し、Ｐａｓｓの場合はステップＳ１０２２へ進み、それ以外の場合はステップＳ１０２０へ進む。
ステップＳ１０２０では、サービス提供拒否を利用者に通知する。
ステップＳ１０２２では、サービス提供要求をサービス提供装置１２０に送信し、一定期間毎に結果を管理装置１８０に送信する。

図１０の例に示したフローチャートによる処理例を、図７（又は図８）の例に示したフローチャートによる処理例と比較すると、以下の点が異なる。
・セキュリティポリシを情報処理装置１００に一定期間保持し、ユーザーからのサービス提供の要求毎に管理装置１８０からセキュリティポリシをダウンロードすることは行わない。
・アテステーションデータの署名検証と照合結果を情報処理装置１００自身で実施する。
また、セキュリティポリシを情報処理装置１００側で保持する事で、管理装置１８０でセキュリティポリシが更新され、情報処理装置１００で保持するセキュリティポリシと不一致を起こす事が想定される。これに対する対応として、セキュリティポリシに対して有効期限を設定し、想定されるセキュリティポリシの更新サイクルを超えて情報処理装置１００内で保持するセキュリティポリシが使用されることを防ぐようにしてもよい。
具体的には、セキュリティポリシテーブル１１００を用いるようにしてもよい。図１１は、セキュリティポリシテーブル１１００のデータ構造例を示す説明図である。セキュリティポリシテーブル１１００は、設定項目欄１１０２、設定値欄１１０４を有している。設定項目欄１１０２は、設定項目を記憶している。設定値欄１１０４は、その設定項目の設定値を記憶している。そして、有効期限の行を設けて、セキュリティポリシテーブル１１００を利用できる期限を管理する。
セキュリティポリシテーブル１１００は、認証方式として「本体認証、外部認証」が設定されており、ＴＬＳ通信として「有効」が設定されており、監査ログとして「Ｎ／Ａ」が設定されており、有効期限として「２０２０／１／１」が設定されている。つまり、２０２０年１月１日まで、このセキュリティポリシテーブル１１００を利用して、情報処理装置１００は処理を行うことができる。

また、情報処理装置１００において実施したアテステーションデータの署名検証と照合結果の確認についてのログを一定期間毎に管理装置１８０に送付するようにしてもよい。このログによって、その管理装置１８０は、セキュリティポリシの適切な適用を確認できる。

また、機能グループ毎に固有のセキュリティポリシに対応するようにしてもよい。
サービス提供装置１２０が提供するサービスは複数ある場合がある。ユーザーがサービス提供装置１２０を利用するサービスによって、要求されるセキュリティレベルが異なる場合がある。
しかし、前述の処理例では、各組織毎に画一的なセキュリティポリシしか保持せず、自ずと最も要求の厳しいセキュリティポリシを全サービスに適用することとなる。したがって、そのような厳しいセキュリティ要求を必要としないサービスの利用が制限されてしまう。

そこで、図１２の例に示す処理を行うようにしてもよい。図１２は、本実施の形態による処理例を示すフローチャートである。本処理例における情報処理装置１００の観点で、フローチャートに表したものである。
ステップＳ１２０２では、利用者からサービス提供要求を受ける。
ステップＳ１２０４では、該当サービスに適用するセキュリティポリシが保存されているか否かを判断し、保存されている場合はステップＳ１２０６へ進み、それ以外の場合はステップＳ１２０８へ進む。

ステップＳ１２０６では、セキュリティポリシが有効期限内であるか否かを判断し、有効期限内の場合はステップＳ１２１０へ進み、それ以外の場合はステップＳ１２０８へ進む。
ステップＳ１２０８では、セキュリティポリシを管理装置１８０からダウンロードする。

ステップＳ１２１０では、該当セキュリティポリシをサービス提供装置１２０に送信する。
ステップＳ１２１２では、アテステーションデータをサービス提供装置１２０から受信する。

ステップＳ１２１４では、署名を検証する。
ステップＳ１２１６では、署名の検証がＰａｓｓであるか否かを判断し、Ｐａｓｓの場合はステップＳ１２１８へ進み、それ以外の場合はステップＳ１２２０へ進む。

ステップＳ１２１８では、セキュリティポリシの照合結果がＰａｓｓであるか否かを判断し、Ｐａｓｓの場合はステップＳ１２２２へ進み、それ以外の場合はステップＳ１２２０へ進む。
ステップＳ１２２０では、サービスの提供が拒否されたことを利用者に通知する。
ステップＳ１２２２では、サービスの提供要求をサービス提供装置１２０に送信し、一定期間毎に結果を管理装置１８０に送信する。

図１３は、本実施の形態による処理例を示す説明図である。図１２の例に示したフローチャートによる処理例を示すものである。
図１３（ａ）は、サービス提供装置設定値テーブル１３００のデータ構造例を示す説明図である。サービス提供装置設定値テーブル１３００は、サービス提供装置１２０の設定値を示すものであり、サービス提供装置１２０の設定保持ブロック６１０で記憶されているものである。
サービス提供装置設定値テーブル１３００は、設定項目欄１３０２、設定値欄１３０４を有している。設定項目欄１３０２は、設定項目を記憶している。設定値欄１３０４は、その設定項目に対してサービス提供装置１２０での設定値を記憶している。
例えば、サービス提供装置設定値テーブル１３００では、認証方式として「本体認証」が設定されており、ＴＬＳ通信として「無効」が設定されており、監査ログとして「無効」が設定されている。

図１３（ｂ１）は、セキュリティポリシＡ社（サービスＸ）テーブル１３１０Ａのデータ構造例を示す説明図である。つまり、Ａ社におけるサービスＸに対するセキュリティポリシを示している。
セキュリティポリシＡ社（サービスＸ）テーブル１３１０Ａは、設定項目欄１３１２Ａ、設定値欄１３１４Ａを有している。設定項目欄１３１２Ａは、設定項目を記憶している。設定値欄１３１４Ａは、その設定項目における設定値を記憶している。
例えば、セキュリティポリシＡ社（サービスＸ）テーブル１３１０Ａでは、認証方式として「本体認証、外部認証」が設定されており、ＴＬＳ通信として「有効」が設定されており、監査ログとして「Ｎ／Ａ」が設定されている。

図１３（ｂ２）は、セキュリティポリシＡ社（サービスＹ）１３１０Ｂのデータ構造例を示す説明図である。つまり、Ａ社におけるサービスＹに対するセキュリティポリシを示している。
セキュリティポリシＡ社（サービスＹ）１３１０Ｂは、設定項目欄１３１２Ｂ、設定値欄１３１４Ｂを有している。設定項目欄１３１２Ｂは、設定項目を記憶している。設定値欄１３１４Ｂは、その設定項目における設定値を記憶している。
例えば、セキュリティポリシＡ社（サービスＹ）１３１０Ｂでは、認証方式として「本体認証、外部認証」が設定されており、ＴＬＳ通信として「Ｎ／Ａ」が設定されており、監査ログとして「Ｎ／Ａ」が設定されている。

マスクロジック６２２によるマスク処理、照合ロジック６２４による照合処理によって、照合結果テーブル１３２０Ａ、照合結果テーブル１３２０Ｂを生成する。
図１３（ｃ１）は、照合結果テーブル１３２０Ａのデータ構造例を示す説明図である。照合結果テーブル１３２０Ａは、設定項目欄１３２２Ａ、照合値欄１３２４Ａ、照合結果欄１３２６Ａを有している。設定項目欄１３２２Ａは、設定項目を記憶している。照合値欄１３２４Ａは、その設定項目における照合値を記憶している。照合結果欄１３２６Ａは、その設定項目における照合結果を記憶している。
例えば、照合結果テーブル１３２０Ａの１行目は、設定項目欄１３２２Ａの認証方式に対して、照合値欄１３２４Ａは本体認証であり、照合結果欄１３２６Ａとして「ＰＡＳＳ」であることを示しており、２行目は、設定項目欄１３２２ＡのＴＬＳ通信に対して、照合値欄１３２４Ａは該当無しであり、照合結果欄１３２６Ａとして「ＦＡＩＬ」であることを示しており、３行目は、設定項目欄１３２２Ａの監査ログに対して、照合値欄１３２４ＡはＮ／Ａであり、照合結果欄１３２６Ａとして「ＰＡＳＳ」であることを示している。
そして、照合結果テーブル１３２０Ａに対して、署名ロジック６２６が電子署名処理１３３０Ａを行う。

図１３（ｃ２）は、照合結果テーブル１３２０Ｂのデータ構造例を示す説明図である。
照合結果テーブル１３２０Bは、設定項目欄１３２２Ｂ、照合値欄１３２４Ｂ、照合結果欄１３２６Ｂを有している。設定項目欄１３２２Ｂは、設定項目を記憶している。照合値欄１３２４Ｂは、その設定項目における照合値を記憶している。照合結果欄１３２６Ｂは、その設定項目における照合結果を記憶している。
例えば、照合結果テーブル１３２０Ｂの１行目は、設定項目欄１３２２Ｂの認証方式に対して、照合値欄１３２４Ｂは本体認証であり、照合結果欄１３２６Ｂとして「ＰＡＳＳ」であることを示しており、２行目は、設定項目欄１３２２ＢのＴＬＳ通信に対して、照合値欄１３２４ＢはＮ／Ａであり、照合結果欄１３２６Ｂとして「ＰＡＳＳ」であることを示しており、３行目は、設定項目欄１３２２Ｂの監査ログに対して、照合値欄１３２４ＢはＮ／Ａであり、照合結果欄１３２６Ｂとして「ＰＡＳＳ」であることを示している。
そして、照合結果テーブル１３２０Ｂに対して、署名ロジック６２６が電子署名処理１３３０Ｂを行う。

この例では、認証方式に関しては、サービスＸ、サービスＹのどちらにも本体認証又は外部認証を要求するが、ＴＬＳ通信に関しては、外部とのデータ通信を伴うサービスＸのみに要求し、外部とのデータ通信を伴わないサービスＹにおいては要求しない（セキュリティポリシＡ社（サービスＹ）１３１０Ｂの２行目のＴＬＳ通信は「Ｎ／Ａ」）。サービス提供装置１２０の設定で、ＴＬＳ通信が無効の場合は、図１３（ｄ１）に示すように、サービスＸは利用不可となるが、図１３（ｄ２）に示すように、サービスＹは利用可となる。

前述の処理例では、アテステーションデータを検証、確認することにより、サービス提供装置１２０が要求されるセキュリティポリシに沿うか否かの確認を行う方法を提示した。
以下に示す例では、前述の例に追加して、セキュリティポリシに沿わないために利用不可となった場合、セキュリティポリシで要求されている機能の代替機能を検索し、その代替機能に置き換えたセキュリティポリシで再度アテステーションデータの取得を行う。そして、その結果が利用可となった場合に、情報処理装置１００が、代替機能におけるセキュリティポリシを管理装置１８０に提案することを行う。
図１４に、この代替機能に関する処理に行うブロック図を提示する。

図１４は、本実施の形態の構成例についての具体的なモジュール構成図である。前述の図６の例に示した実施の形態と同種の部位には同一符号を付し重複した説明を省略する。

管理装置１８０は、ネットワーク通信ブロック６５０、セキュリティポリシ保持ブロック６５５を有している。
ネットワーク通信ブロック６５０は、セキュリティポリシ保持ブロック６５５と接続されており、また、ファイヤーウォール装置１４０、通信回線１９０を介して情報処理装置１００のネットワーク通信ブロック６４０と接続されている。
セキュリティポリシ保持ブロック６５５は、ネットワーク通信ブロック６５０と接続されている。

情報処理装置１００は、ローカル通信ブロック６３０、ドライバ１４３５、ネットワーク通信ブロック６４０を有している。
ローカル通信ブロック６３０は、ドライバ１４３５と接続されており、また、通信回線１３５を介してサービス提供装置１２０のローカル通信ブロック６１５と接続されている。
ドライバ１４３５は、署名検証ロジック１４４０、照合結果確認ロジック１４４２、代替機能探索ロジック１４４４、代替セキュリティポリシ作成ロジック１４６０を有しており、ローカル通信ブロック６３０、ネットワーク通信ブロック６４０と接続されている。
署名検証ロジック１４４０は、図６の例に示した管理装置１８０の署名検証ブロック６６０と同等の機能を有する。
照合結果確認ロジック１４４２は、図６の例に示した管理装置１８０の照合結果確認ブロック６６５と同等の機能を有する。

代替機能探索ロジック１４４４は、代替機能テーブル１４４６を有している。代替機能探索ロジック１４４４は、サービス提供装置１２０がセキュリティポリシに沿わないために、ユーザーが要求したサービスが利用不可となった場合、そのセキュリティポリシで要求されている機能の代替機能を、代替機能テーブル１４４６から検索する。

代替機能テーブル１４４６は、設定項目と代替できる設定項目を対応させて記憶している。例えば、図１５に示すデータ構造を有している。図１５は、代替機能テーブル１４４６のデータ構造例を示す説明図である。代替機能テーブル１４４６は、設定項目−設定値欄１４４８、代替項目−代替値欄１４５０を有している。設定項目−設定値欄１４４８は、設定項目と設定値の組み合わせを記憶している。代替項目−代替値欄１４５０は、その「設定項目と設定値の組み合わせ」の代替となる「代替項目と代替値の組み合わせ」を記憶している。
代替機能テーブル１４４６の１行目は、設定項目−設定値欄１４４８の「ＴＬＳ通信−有効」に対して、代替は代替項目−代替値欄１４５０の「ＰＤＦ暗号化−有効」であることを示している。つまり、「ＴＬＳ通信が有効である」ことをセキュリティポリシで要求されている場合、その要求が「ＰＤＦ暗号化が有効である」ことで代替可能であることを示している。代替機能テーブル１４４６の２行目は、設定項目−設定値欄１４４８の「ＰＤＦ暗号化−有効」に対して、代替は代替項目−代替値欄１４５０の「ＴＬＳ通信−有効」であることを示している。つまり、「ＰＤＦ暗号化が有効である」ことをセキュリティポリシで要求されている場合、その要求が「ＴＬＳ通信が有効である」ことで代替可能であることを示している。

代替セキュリティポリシ作成ロジック１４６０は、代替機能探索ロジック１４４４で探索した、代替可能であるセキュリティポリシの設定項目と設定値を用いて、新たなセキュリティポリシを生成する。具体的には、サービス提供装置１２０がセキュリティポリシに沿わない設定項目と設定値の行を、代替可能である設定項目と設定値に入れ替える。その後、新たなセキュリティポリシを、サービス提供装置１２０に送信して、サービス提供装置１２０からアテステーションデータ６７８を取得する。

ネットワーク通信ブロック６４０は、ドライバ１４３５と接続されており、また、通信回線１９０、ファイヤーウォール装置１４０を介して管理装置１８０のネットワーク通信ブロック６５０と接続されている。

サービス提供装置１２０は、署名鍵保持ブロック６０５、設定保持ブロック６１０、ローカル通信ブロック６１５、アテステーションブロック６２０を有している。
署名鍵保持ブロック６０５は、アテステーションブロック６２０と接続されている。署名鍵保持ブロック６０５は、アテステーションブロック６２０に署名鍵６７２を渡す。
設定保持ブロック６１０は、アテステーションブロック６２０と接続されている。設定保持ブロック６１０は、アテステーションブロック６２０に設定値６７４を渡す。
ローカル通信ブロック６１５は、アテステーションブロック６２０と接続されており、また、通信回線１３５を介して情報処理装置１００のローカル通信ブロック６３０と接続されている。ローカル通信ブロック６１５は、アテステーションブロック６２０にセキュリティポリシ６７６を渡し、アテステーションブロック６２０からアテステーションデータ６７８を受け取る。
アテステーションブロック６２０は、マスクロジック６２２、照合ロジック６２４、署名ロジック６２６を有しており、署名鍵保持ブロック６０５、設定保持ブロック６１０、ローカル通信ブロック６１５と接続されている。アテステーションブロック６２０は、署名鍵保持ブロック６０５から署名鍵６７２、設定保持ブロック６１０から設定値６７４、ローカル通信ブロック６１５からセキュリティポリシ６７６を受け取り、ローカル通信ブロック６１５にアテステーションデータ６７８を渡す。
マスクロジック６２２は、照合ロジック６２４と接続されている。
照合ロジック６２４は、マスクロジック６２２、署名ロジック６２６と接続されている。
署名ロジック６２６は、照合ロジック６２４と接続されている。

図１４の例に示した情報処理装置１００に処理例を、図１６を用いて説明する。図１６は、本実施の形態による処理例を示すフローチャートである。本処理例における情報処理装置１００の観点で、フローチャートに表したものである。なお、図１２の例に示したフローチャートに、ステップＳ１６２０〜ステップＳ１６２６、ステップＳ１６３０〜ステップＳ１６３２を追加したものである。

ステップＳ１６０２では、利用者からサービス提供要求を受ける。
ステップＳ１６０４では、セキュリティポリシが自身に保存されているか否かを判断し、保存されている場合はステップＳ１６０６へ進み、それ以外の場合はステップＳ１６０８へ進む。

ステップＳ１６０６では、セキュリティポリシが有効期限内であるか否かを判断し、有効期限内の場合はステップＳ１６１０へ進み、それ以外の場合はステップＳ１６０８へ進む。
ステップＳ１６０８では、セキュリティポリシを管理装置１８０からダウンロードする。

ステップＳ１６１０では、セキュリティポリシをサービス提供装置１２０に送信する。
ステップＳ１６１２では、アテステーションデータをサービス提供装置１２０から受信する。

ステップＳ１６１４では、署名を検証する。
ステップＳ１６１６では、署名の検証がＰａｓｓであるか否かを判断し、Ｐａｓｓの場合はステップＳ１６１８へ進み、それ以外の場合はステップＳ１６２８へ進む。

ステップＳ１６１８では、セキュリティポリシの照合結果がＰａｓｓであるか否かを判断し、Ｐａｓｓの場合はステップＳ１６２６へ進み、それ以外の場合はステップＳ１６２０へ進む。
ステップＳ１６２０では、代替機能を探索する。

ステップＳ１６２２では、代替可能であるか否かを判断し、代替可能の場合はステップＳ１６２４へ進み、それ以外の場合はステップＳ１６２８へ進む。
ステップＳ１６２４では、代替セキュリティポリシを作成し、ステップＳ１６１０へ戻る。

ステップＳ１６２６では、代替セキュリティポリシであるか否かを判断し、代替セキュリティポリシの場合はステップＳ１６３２へ進み、それ以外の場合はステップＳ１６３０へ進む。
ステップＳ１６２８では、サービスの提供が拒否されたことを利用者に通知する。

ステップＳ１６３０では、サービスの提供要求をサービス提供装置１２０に送信し、一定期間毎に結果を管理装置１８０に送信する。管理装置１８０に送信する結果として、セキュリティポリシとの照合結果、サービス提供装置１２０による処理結果を含めてもよい。
ステップＳ１６３２では、代替セキュリティポリシでの照合結果とともに、その代替セキュリティポリシを管理装置１８０に送信する。

なお、ステップＳ１６３２の処理によって、代替セキュリティポリシの提示を受けた管理装置１８０の管理者は、その内容を精査し、問題がなければ自社の新たなセキュリティポリシとして登録するようにしてもよい。これによって、以後のサービス提供装置１２０でのサービスの使用を利用者に許可する。

図１７は、本実施の形態による処理例を示す説明図である。図１６の例に示したフローチャートによる処理例を示すものである。
まず、図１７（ａ）、図１７（ｂ１）、図１７（ｃ１）、図１７（ｄ１）の例を用いて、管理装置１８０内のセキュリティポリシでの処理例を示す。
図１７（ａ）は、サービス提供装置設定値テーブル１７００のデータ構造例を示す説明図である。サービス提供装置設定値テーブル１７００は、サービス提供装置１２０の設定値を示すものであり、サービス提供装置１２０の設定保持ブロック６１０で記憶されているものである。
サービス提供装置設定値テーブル１７００は、設定項目欄１７０２、設定値欄１７０４を有している。設定項目欄１７０２は、設定項目を記憶している。設定値欄１７０４は、その設定項目に対してサービス提供装置１２０での設定値を記憶している。
例えば、サービス提供装置設定値テーブル１７００では、認証方式として「本体認証」が設定されており、ＴＬＳ通信として「無効」が設定されており、ＰＤＦ暗号化として「有効」が設定されている。

図１７（ｂ１）は、セキュリティポリシＡ社（オリジナル）テーブル１７１０Ａのデータ構造例を示す説明図である。つまり、管理装置１８０が管理しているＡ社におけるオリジナルのセキュリティポリシを示している。
セキュリティポリシＡ社（オリジナル）テーブル１７１０Ａは、設定項目欄１７１２Ａ、設定値欄１７１４Ａを有している。設定項目欄１７１２Ａは、設定項目を記憶している。設定値欄１７１４Ａは、その設定項目における設定値を記憶している。
例えば、セキュリティポリシＡ社（オリジナル）テーブル１７１０Ａでは、認証方式として「本体認証、外部認証」が設定されており、ＴＬＳ通信として「有効」が設定されており、ＰＤＦ暗号化として「Ｎ／Ａ」が設定されている。

図１７（ｃ１）は、照合結果テーブル１７２０Ａのデータ構造例を示す説明図である。
照合結果テーブル１７２０Ａは、設定項目欄１７２２Ａ、照合値欄１７２４Ａ、照合結果欄１７２６Ａを有している。設定項目欄１７２２Ａは、設定項目を記憶している。照合値欄１７２４Ａは、その設定項目における照合値を記憶している。照合結果欄１７２６Ａは、その設定項目における照合結果を記憶している。
例えば、照合結果テーブル１７２０Ａの１行目は、設定項目欄１７２２Ａの認証方式に対して、照合値欄１７２４Ａは本体認証であり、照合結果欄１７２６ＡとしてＰＡＳＳであることを示しており、２行目は、設定項目欄１７２２ＡのＴＬＳ通信に対して、照合値欄１７２４Ａは該当無しであり、照合結果欄１７２６ＡとしてＦＡＩＬであることを示しており、３行目は、設定項目欄１７２２ＡのＰＤＦ暗号化に対して、照合値欄１７２４ＡはＮ／Ａであり、照合結果欄１７２６ＡとしてＰＡＳＳであることを示している。
そして、照合結果テーブル１７２０Ａに対して、電子署名処理１７３０Ａを行う。
この例では、図１７（ｄ１）に示すように「サービスの利用不可」であると判断される。そこで、図１７（ｂ１）の例に示すセキュリティポリシＡ社（オリジナル）テーブル１７１０Ａから、図１７（ｂ２）の例に示すセキュリティポリシＡ社（代替案）１７１０Ｂを生成する。

次に、図１７（ａ）、図１７（ｂ２）、図１７（ｃ２）、図１７（ｄ２）の例を用いて、代替セキュリティポリシでの処理例を示す。
図１７（ｂ２）は、セキュリティポリシＡ社（代替案）１７１０Ｂのデータ構造例を示す説明図である。
セキュリティポリシＡ社（代替案）１７１０Ｂは、設定項目欄１７１２Ｂ、設定値欄１７１４Ｂを有している。設定項目欄１７１２Ｂは、設定項目を記憶している。設定値欄１７１４Ｂは、その設定項目における設定値を記憶している。
例えば、セキュリティポリシＡ社（代替案）１７１０Ｂでは、認証方式として「本体認証、外部認証」が設定されており、ＴＬＳ通信として「Ｎ／Ａ」が設定されており、ＰＤＦ暗号化として「有効」が設定されている。つまり、セキュリティポリシＡ社（オリジナル）テーブル１７１０Ａを用いた照合結果として「ＦＡＩＬ」となった「ＴＬＳ通信−有効」の代わりに、「ＰＤＦ暗号化−Ｎ／Ａ」を「ＰＤＦ暗号化−有効」としている。そして、「ＴＬＳ通信−有効」を「ＴＬＳ通信−Ｎ／Ａ」としている。

図１７（ｃ２）は、照合結果テーブル１７２０Ｂのデータ構造例を示す説明図である。
照合結果テーブル１７２０Ｂは、設定項目欄１７２２Ｂ、照合値欄１７２４Ｂ、照合結果欄１７２６Ｂを有している。設定項目欄１７２２Ｂは、設定項目を記憶している。照合値欄１７２４Ｂは、その設定項目における照合値を記憶している。照合結果欄１７２６Ｂは、その設定項目における照合結果を記憶している。
例えば、照合結果テーブル１７２０Ｂの１行目は、設定項目欄１７２２Ｂの認証方式に対して、照合値欄１７２４Ｂは本体認証であり、照合結果欄１７２６ＢとしてＰＡＳＳであることを示しており、２行目は、設定項目欄１７２２ＢのＴＬＳ通信に対して、照合値欄１７２４ＢはＮ／Ａであり、照合結果欄１７２６ＢとしてＰＡＳＳであることを示しており、３行目は、設定項目欄１７２２ＢのＰＤＦ暗号化に対して、照合値欄１７２４Ｂは有効であり、照合結果欄１７２６ＢとしてＰＡＳＳであることを示している。
そして、照合結果テーブル１７２０Ｂに対して、電子署名処理１７３０Ｂを行う。
この例では、「サービスの利用可」と判断され、図１７（ｄ２）に示すように「代替案を管理装置１８０に提示」することが行われる。
つまり、この例では、「ＴＬＳ通信が有効である」ことを要求している元のセキュリティポリシ（セキュリティポリシＡ社（オリジナル）テーブル１７１０Ａ）では、サービス提供装置１２０の利用が不可なため、代替機能テーブル１４４６を用い、「ＰＤＦ暗号化が有効である」ことに代替したセキュリティポリシ（セキュリティポリシＡ社（代替案）１７１０Ｂ）を作成し、この代替したセキュリティポリシの元では、「サービス提供装置１２０によるサービスの利用が可能であること」が確認されたので、代替案を管理装置１８０に送信している。

図１８を参照して、本実施の形態の情報処理装置１００、サービス提供装置１２０、管理装置１８０のハードウェア構成例について説明する。図１８に示す構成は、例えばパーソナルコンピュータ等によって構成されるものであり、スキャナ等のデータ読み取り部１８１７と、プリンタ等のデータ出力部１８１８を備えたハードウェア構成例を示している。

ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略）１８０１は、前述の実施の形態において説明した各種のモジュール、すなわち、通信モジュール２１０、管理装置間通信モジュール２１２、サービス提供装置間通信モジュール２１４、制御モジュール２２０、決定モジュール２２２、照合モジュール２２４、表示制御モジュール２２８、通信モジュール３１０、情報処理装置間通信モジュール３１２、制御モジュール３２０、照合モジュール３２２、状態検知モジュール３２４、サービス提供モジュール３４０、画像処理モジュール４４０、ローカル通信ブロック６１５、アテステーションブロック６２０、マスクロジック６２２、照合ロジック６２４、署名ロジック６２６、ローカル通信ブロック６３０、ドライバ６３５、ネットワーク通信ブロック６４０、ネットワーク通信ブロック６５０、署名検証ブロック６６０、照合結果確認ブロック６６５、ドライバ１４３５、署名検証ロジック１４４０、照合結果確認ロジック１４４２、代替機能探索ロジック１４４４、代替セキュリティポリシ作成ロジック１４６０等の各モジュールの実行シーケンスを記述したコンピュータ・プログラムにしたがった処理を実行する制御部である。

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの略）１８０２は、ＣＰＵ１８０１が使用するプログラムや演算パラメータ等を格納する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略）１８０３は、ＣＰＵ１８０１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を格納する。これらはＣＰＵバス等から構成されるホストバス１８０４により相互に接続されている。

ホストバス１８０４は、ブリッジ１８０５を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅの略）バス等の外部バス１８０６に接続されている。

キーボード１８０８、マウス等のポインティングデバイス１８０９は、操作者により操作されるデバイスである。表示モジュール２３０の一例であるディスプレイ１８１０は、液晶表示装置、有機ＥＬディスプレイ又はＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅの略）等があり、各種情報をテキストやイメージ情報として表示する。また、ポインティングデバイス１８０９とディスプレイ１８１０の両方の機能を備えているタッチスクリーン等であってもよい。その場合、キーボードの機能の実現について、キーボード１８０８のように物理的に接続しなくても、画面（例えば、タッチスクリーン）上にソフトウェアでキーボード（いわゆるソフトウェアキーボード、スクリーンキーボード等ともいわれる）を描画して、キーボードの機能を実現するようにしてもよい。

ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅの略）１８１１は、ハードディスク（ハードディスク以外に、フラッシュ・メモリ等であってもよい）を内蔵し、ハードディスクを駆動し、ＣＰＵ１８０１によって実行するプログラムや情報を記録又は再生させる。ＨＤＤ１８１１は、セキュリティポリシ記憶モジュール２２６、署名鍵保持ブロック６０５、設定保持ブロック６１０、セキュリティポリシ保持ブロック６５５等としての機能を実現させる。さらに、その他の各種データ、各種コンピュータ・プログラム等が格納される。

ドライブ１８１２は、装着されている磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリ等のリムーバブル記録媒体１８１３に記録されているデータ又はプログラムを読み出して、そのデータ又はプログラムを、インタフェース１８０７、外部バス１８０６、ブリッジ１８０５、及びホストバス１８０４を介して接続されているＲＡＭ１８０３に供給する。なお、リムーバブル記録媒体１８１３も、データ記録領域として利用可能である。

接続ポート１８１４は、外部接続機器１８１５を接続するポートであり、ＵＳＢ、ＩＥＥＥ１３９４等の接続部を持つ。接続ポート１８１４は、インタフェース１８０７、及び外部バス１８０６、ブリッジ１８０５、ホストバス１８０４等を介してＣＰＵ１８０１等に接続されている。通信部１８１６は、通信回線に接続され、外部とのデータ通信処理を実行する。データ読み取り部１８１７は、例えばスキャナであり、ドキュメントの読み取り処理を実行する。データ出力部１８１８は、例えばプリンタであり、ドキュメントデータの出力処理を実行する。

前述の実施の形態のうち、コンピュータ・プログラムによるものについては、本ハードウェア構成のシステムにソフトウェアであるコンピュータ・プログラムを読み込ませ、ソフトウェアとハードウェア資源とが協働して、前述の実施の形態が実現される。
なお、図１８に示す情報処理装置１００等のハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１８に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、プロセッサーとして、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略、ＧＰＧＰＵ（Ｇｅｎｅｒａｌ−Ｐｕｒｐｏｓｅ ｃｏｍｐｕｔｉｎｇ ｏｎ Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔｓの略）を含む）を用いてもよいし、一部のモジュールを専用のハードウェア（例えば特定用途向け集積回路（具体例として、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略）等がある）や再構成可能な集積回路（具体例として、ＦＰＧＡ（Ｆｉｅｌｄ−Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙの略）等がある）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続している形態でもよく、さらに図１８に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、特に、パーソナルコンピュータの他、携帯情報通信機器（携帯情報通信機器として、携帯電話、スマートフォン、モバイル機器、ウェアラブルコンピュータ等を含む）、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機等に組み込まれていてもよい。

なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通等のために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ−ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌの略）メモリーカード等が含まれる。
そして、前記のプログラムの全体又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、又は無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分若しくは全部であってもよく、又は別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化等、復元可能であればどのような態様で記録されていてもよい。

１００…情報処理装置
１２０…サービス提供装置
１３５…通信回線
１４０…ファイヤーウォール装置
１６０…シェアオフィス
１８０…管理装置
１９０…通信回線
２１０…通信モジュール
２１２…管理装置間通信モジュール
２１４…サービス提供装置間通信モジュール
２２０…制御モジュール
２２２…決定モジュール
２２４…照合モジュール
２２６…セキュリティポリシ記憶モジュール
２２８…表示制御モジュール
２３０…表示モジュール
３１０…通信モジュール
３１２…情報処理装置間通信モジュール
３２０…制御モジュール
３２２…照合モジュール
３２４…状態検知モジュール
３４０…サービス提供モジュール
４００…画像処理装置
４４０…画像処理モジュール
６０５…署名鍵保持ブロック
６１０…設定保持ブロック
６１５…ローカル通信ブロック
６２０…アテステーションブロック
６２２…マスクロジック
６２４…照合ロジック
６２６…署名ロジック
６３０…ローカル通信ブロック
６３５…ドライバ
６４０…ネットワーク通信ブロック
６５０…ネットワーク通信ブロック
６５５…セキュリティポリシ保持ブロック
６６０…署名検証ブロック
６６５…照合結果確認ブロック
６７２…署名鍵
６７４…設定値
６７６…セキュリティポリシ
６７８…アテステーションデータ
１４３５…ドライバ
１４４０…署名検証ロジック
１４４２…照合結果確認ロジック
１４４４…代替機能探索ロジック
１４６０…代替セキュリティポリシ作成ロジック

Claims (13)

1. 管理装置からサービス提供装置に通信することができない場合であって、該管理装置から情報保護方針を取得する取得手段と、
   前記情報保護方針を前記サービス提供装置に送信する第１送信手段と、
   前記サービス提供装置から前記情報保護方針に適合しているか否かを示す照合結果を受信する受信手段と、
   前記照合結果を前記管理装置に送信する第２送信手段と、
   前記管理装置から前記サービス提供装置は前記情報保護方針に適合している旨の情報を受信した場合は、該サービス提供装置を利用することができるとの決定を行う決定手段
   を有する情報処理装置。
2. 管理装置から本サービス提供装置に通信することができない場合であって、該管理装置から情報処理装置を介して情報保護方針を取得する取得手段と、
   本サービス提供装置は前記情報保護方針に適合しているか否かを示す照合結果を、前記情報処理装置に送信する送信手段
   を有するサービス提供装置。
3. 管理装置からサービス提供装置に通信することができない場合であって、該管理装置から情報保護方針を取得する第１取得手段と、
   前記サービス提供装置から該サービス提供装置の状態を取得する第２取得手段と、
   前記情報保護方針と前記サービス提供装置の状態を用いて、該サービス提供装置が前記情報保護方針に適合しているか否かを示す照合結果を、前記管理装置に送信する送信手段と、
   前記照合結果が前記サービス提供装置は前記情報保護方針に適合している旨の情報である場合は、該サービス提供装置を利用することができるとの決定を行う決定手段
   を有する情報処理装置。
4. 前記情報保護方針を記憶する記憶手段
   をさらに有し、
   二回目以降の情報保護方針の取得にあっては、前記記憶手段に記憶された前記情報保護方針を取得する、
   請求項１又は３に記載の情報処理装置。
5. 前記情報保護方針には有効期限が設けられており、
   前記記憶手段に記憶された前記情報保護方針の有効期限が過ぎている場合は、前記管理装置から情報保護方針を取得する、
   請求項４に記載の情報処理装置。
6. 前記情報保護方針はサービス毎に定められており、
   前記決定手段は、利用者から要求されたサービスに対応する情報保護方針が満たされている場合に、前記サービス提供装置の前記サービスを利用することができるとの決定を行う、
   請求項１又は３に記載の情報処理装置。
7. 前記照合結果によって前記サービスは前記情報保護方針に適合していないとされた場合は、前記サービスの代替となるサービスの情報保護方針を前記サービス提供装置に送信する、
   請求項６に記載の情報処理装置。
8. 前記代替となるサービスの情報保護方針を前記サービス提供装置に送信した場合は、該代替となるサービスの情報保護方針に対する照合結果とともに該情報保護方針を前記管理装置に送信する、
   請求項７に記載の情報処理装置。
9. 前記照合結果が前記サービス提供装置は前記情報保護方針に適合していないとの情報である場合は、適合していない項目の情報保護方針を代替する情報保護方針に入れ替えて、入れ替え後の情報保護方針を前記サービス提供装置に送信する、
   請求項１又は３に記載の情報処理装置。
10. 入れ替え後の情報保護方針を前記サービス提供装置に送信した場合は、入れ替え後の情報保護方針に対する照合結果とともに該入れ替え後の情報保護方針を前記管理装置に送信する、
    請求項９に記載の情報処理装置。
11. コンピュータを、
    管理装置からサービス提供装置に通信することができない場合であって、該管理装置から情報保護方針を取得する取得手段と、
    前記情報保護方針を前記サービス提供装置に送信する第１送信手段と、
    前記サービス提供装置から前記情報保護方針に適合しているか否かを示す照合結果を受信する受信手段と、
    前記照合結果を前記管理装置に送信する第２送信手段と、
    前記管理装置から前記サービス提供装置は前記情報保護方針に適合している旨の情報を受信した場合は、該サービス提供装置を利用することができるとの決定を行う決定手段
    として機能させるための情報処理プログラム。
12. サービス提供装置内のコンピュータを、
    管理装置から前記サービス提供装置に通信することができない場合であって、該管理装置から情報処理装置を介して情報保護方針を取得する取得手段と、
    前記サービス提供装置は前記情報保護方針に適合しているか否かを示す照合結果を、前記情報処理装置に送信する送信手段
    として機能させるためのサービス提供プログラム。
13. コンピュータを、
    管理装置からサービス提供装置に通信することができない場合であって、該管理装置から情報保護方針を取得する第１取得手段と、
    前記サービス提供装置から該サービス提供装置の状態を取得する第２取得手段と、
    前記情報保護方針と前記サービス提供装置の状態を用いて、該サービス提供装置が前記情報保護方針に適合しているか否かを示す照合結果を、前記管理装置に送信する送信手段と、
    前記照合結果が前記サービス提供装置は前記情報保護方針に適合している旨の情報である場合は、該サービス提供装置を利用することができるとの決定を行う決定手段
    として機能させるための情報処理プログラム。

Images