JP2023114916A - アクセス権限制御装置、アクセス権限制御方法およびプログラム - Google Patents

Abstract

【課題】個々のユーザの利用状況に依存することなくファイルへのアクセス権限を有効状態のまま放置する事態を防止できるファイルアクセス権限制御技術を提供する。【解決手段】アクセス権限制御サーバ（２００）は、ファイルのアクセス権限を管理する管理サーバ（１０３）にアクセス権限の変更を指示することができ、ユーザに紐付けられたユーザ情報およびファイルアクセス権限情報を対応づけて格納するファイルアクセス権限記憶部（２０２）と、他システム（ＳＹＳ）から所定事象発生信号（Ｓ１）を受信した時、ファイルアクセス権限記憶部（２０２）に格納されたユーザ情報および対応するファイルアクセス権限情報に基づいてファイルへのアクセス権限を無効化する指令を管理サーバ（１０３）へ送信するアクセス権限処理部（２０３）と、を有する。【選択図】図２

Description

本発明はファイルに対するユーザのアクセス権限を制御する技術に関する。

ある目的をもったデータの集合であるファイルは記憶媒体に保存される。このファイルにアクセスできるユーザを制限するには記憶媒体にアクセス権限を設定するのが一般的である。たとえばユーザのアカウント識別情報を用いて認証を行い、認証が成功した場合のみファイルアクセスが許可される。このようなアクセス制御でセキュリティを高めるための技術が多数提案されている。

たとえば特許文献１に開示されたアクセス制御方法は、端末設置室の入退室管理システムと連携し、ユーザＩＤおよびパスワードに加えて許可時間帯や端末ＩＤを組み合わせてファイルへのアクセスの可否を判定している。

入退室管理と連携して端末を利用可能とするアカウントの管理を行うシステムも提案されている。たとえば特許文献２には、ユーザ認証を行った後、許可された利用時間内であれば計算機室への入室を許可し、ＩＣカードのアカウントを計算機に登録することで計算機を利用可能とし、計算機の利用が終了すると登録したアカウントを無効にし、アカウントの無効が確認されると退室を許可する。また、特許文献３に開示された管理システムは、ユーザ認証によりセキュリティエリアへの入室を許可すると共にアカウントを有効化し、入室するための鍵の返却期限が過ぎるとアカウントを停止することでセキュリティの強化を図っている。

特開２０００－２５９５６７号公報 特開２００１－３５６８３５号公報 再表第ＷＯ２０１７／０７７６３９号公報

上述したシステムでは、ユーザのＩＣカードを読み取ることで退室あるいは端末の利用終了を確認し、それ以後のファイルへのアクセス不可あるいは端末利用アカウントの無効化を実行する。しかしながら、ユーザが共連れで退室した場合や緊急事態が発生した場合などＩＣカードを用いずに退室する可能性があり、この場合ファイルへアクセスできる状態あるいは端末を利用できるアカウントの有効状態が放置されてしまう。すなわち、入退室管理と連携したファイルアクセス制御やアカウント管理では、他者がファイルにアクセスできる状態が生じ得るのであり不正アクセスによる情報漏洩の可能性を排除できない。

また特許文献１～３では入退室時間や利用可能時間に制限を設けることでセキュリティの向上を図っているが、あくまでも入退室管理下での時間管理であり、ＩＣカードを用いずに退室することによりファイルアクセス可能状態あるいは端末利用アカウント有効状態が放置される可能性は残る。また各ユーザにとって利用時間を制限されることは大きな制約であり、システムにとっても制御負荷が増大し望ましくない。

そこで、本発明は上記課題を解決することを目的とし、個々のユーザの利用状況に依存することなくファイルへのアクセス権限を有効状態のまま放置する事態を防止できるファイルアクセス権限制御装置、アクセス権限制御方法およびプログラムを提供する。

上記目的を達成するために、本発明によれば、ユーザの行為に依存しないがセキュリティに影響する所定事象の発生を契機としてユーザのファイルアクセス権限を無効化し、これによりファイルへのアクセス権限が有効のまま放置される事態を防止する。

本発明の第一の態様によるアクセス権限制御装置は、ファイルのアクセス権限を管理する管理装置に前記アクセス権限の変更を指示するアクセス権限制御装置であって、ユーザに紐付けられたユーザ情報およびファイルアクセス権限情報を対応付けて格納する記憶部と、他システムから所定事象発生信号を受信した時、前記記憶部に格納された前記ユーザ情報および対応する前記ファイルアクセス権限情報に基づいて、前記ファイルへのアクセス権限を無効化する指令を前記管理装置へ送信するアクセス権限処理部と、を有することを特徴とする。

本発明の第二の態様によるアクセス権限制御装置は、前記記憶部が、自己に格納された前記ユーザ情報および対応する前記ファイルアクセス権限情報に基づく前記ファイルへのアクセス権限を有効化する指令を前記管理装置へ送信したことを示す有効化情報をさらに格納し、前記アクセス権限処理部が、前記所定事象発生信号を受信した時、前記記憶部において前記有効化情報が前記ファイルへのアクセス権限を有効化する指令を前記管理装置へ送信したことを示している、前記ユーザ情報および対応する前記ファイルアクセス権限情報に基づいて、前記ファイルへのアクセス権限を無効化する指令を前記管理装置へ送信することを特徴とする。

本発明の第三の態様によるアクセス権限制御装置は、前記所定事象発生信号が前記ユーザの操作に依存しない外的事象の発生を示す信号であることを特徴とする。

本発明の第四の態様によるアクセス権限制御装置は、前記他システムが前記ファイルへアクセスする情報端末が設置された建物の警備システムであり、前記所定事象発生信号は警備開始信号であることを特徴とする。

本発明の第五の態様によるアクセス権限制御装置は、前記他システムが前記ファイルへアクセスする情報端末が設置された建物内にある情報機器類のウイルス検知システムであり、前記所定事象発生信号はウイルス検知信号であることを特徴とする。

本発明の第六の態様によるアクセス権限制御方法は、ファイルのアクセス権限を管理する管理装置に前記アクセス権限の変更を指示するアクセス権限制御方法であって、記憶部がユーザに紐付けられたユーザ情報およびファイルアクセス権限情報を対応付けて格納し、通信部が他システムから所定事象発生信号を受信し、アクセス権限処理部が、前記所定事象発生信号を受信した時、前記記憶部に格納されたファイルアクセス権限情報に基づいて前記ファイルへのアクセス権限を無効化する指令を前記管理装置へ送信する、ことを特徴とする。

本発明の第七の態様によるプログラムは、ファイルのアクセス権限を管理する管理装置に前記アクセス権限の変更を指示するアクセス権限制御装置としてコンピュータを機能させるプログラムであって、ユーザに紐付けられたユーザ情報およびファイルアクセス権限情報を対応付けて記憶部に格納する機能と、他システムから所定事象発生信号を受信した時、前記記憶部に格納された前記ユーザ情報および対応する前記ファイルアクセス権限情報に基づいて前記ファイルへのアクセス権限を無効化する指令を前記管理装置へ送信する機能と、を前記コンピュータに実現させることを特徴とする。

上述した本発明の第一、第六および第七の態様によれば、他システムから所定事象発生信号を受信した時、ユーザのファイルへのアクセス権限をファイルアクセス権限情報に基づいて無効化することができ、個々のユーザの利用状況に依存することなくファイルへのアクセス権限を有効状態のまま放置する事態を防止できるという効果を奏する。

上述した本発明の第二の態様によれば、所定事象発生信号を受信した時、記憶部に格納されたユーザ情報および対応するファイルアクセス権限情報のうち、ファイルへのアクセス権限を有効化する指令を管理装置へ送信したことを示している有効化情報に対応するユーザ情報およびその対応するファイルアクセス権限情報に基づいて、ファイルへのアクセス権限を無効化する指令を管理装置へ送信するので、現在のアクセス権限が有効であるユーザのアクセス権限だけを無効化でき、無効化処理を効率化し管理装置の負荷を軽減できるという効果を奏する。

上述した本発明の第三の態様によれば、前記所定事象発生信号を前記ユーザの操作に依存しない外的事象の発生を示す信号とすることができる。これによりファイルへのアクセス権限が有効状態のまま放置され、該ファイルへ不正にアクセスされる事態を防止できるという効果を奏する。

上述した本発明の第四の態様によれば、前記他システムは前記ファイルへアクセスする情報端末が設置された建物の警備システムであり、前記所定事象発生信号として警備開始信号を用いることができる。これによりユーザが退勤して建物の警備が開始された時にアクセス権限の無効化が実行されるので、ファイルへのアクセス権限を有効状態のまま放置され、該ファイルへ不正にアクセスされる事態を防止できるという効果を奏する。

上述した本発明の第五の態様によれば、前記他システムは前記ファイルへアクセスする情報端末が設置された建物内にある情報機器類のウイルス検知システムであり、前記所定事象発生信号としてウイルス検知信号を用いることができる。これによりウイルスが検知されたときに時にアクセス権限の無効化が実行されるので、ファイルへのアクセス権限を有効状態のまま放置することでウイルスが拡散する事態を防止できるという効果を奏する。

以上述べたように、本発明によれば、ファイルアクセス権限の無効化を他システムからの所定事象の発生を契機として実行するので、ファイルアクセス権限が有効なまま放置される事態を確実に防止できる。

図１は本発明の一実施形態によるアクセス権限制御サーバを用いたファイルアクセス権限制御システムの概略的構成を示すブロック図である。 図２は本実施形態によるアクセス権限制御サーバの構成を示すブロック図である。 図３は図１における管理サーバの構成例を示すブロック図である。 図４は管理サーバにおけるファイルアクセス権限ルール記憶部の記憶情報の一例を示す図である。 図５は本実施形態によるアクセス権限制御サーバの動作を示すフローチャートである。 図６は本実施形態によるアクセス権限制御サーバの所定事象発生時の動作を示すフローチャートである。 図７は本実施形態におけるファイルアクセス権限制御システムの動作を示すシーケンス図である。 図８は本実施形態によるアクセス権限制御サーバを用いたファイルアクセス権限制御システムの一例を示すブロック図である。 図９は本実施形態によるアクセス権限制御サーバを用いたファイルアクセス権限制御システムの他の例を示すブロック図である。

以下、本発明の実施形態および実施例について図面を参照して詳細に説明する。ただし、以下の実施形態および実施例に記載されている構成要素は単なる例示であって、本発明の技術範囲をそれらのみに限定する趣旨ではない。

１．一実施形態
１．１）システム構成
図１に例示するように、ユーザは社員証等のＩＣカード１０１を所持し、ＩＣカード１０１に登録されているカード情報によりユーザ認証が行われ、オフィスビルへの入退館、所定エリアへの入退室、端末の利用可否、ファイルへのアクセス可否等が管理されるものとする。ただし、ユーザを認証するための入力手段はＩＣカード１０１およびカードリーダ１０２だけに限定されない。ＩＣカードの他に、たとえばユーザの生体認証、顔認証、パスワードあるいはこれらの組合せによりユーザを認証してもよい。

本発明の一実施形態によるアクセス権限制御システムは、カード情報を入力する入力手段としてのカードリーダ１０２と、ファイルのアクセス権限を管理する管理装置としての管理サーバ１０３と、アクセス許可の取得対象であるファイル１０４と、ユーザがファイル１０４にアクセスするためのアクセス端末１０５と、アクセス権限制御装置としてのアクセス権限制御サーバ２００と、アクセス権限を変更する契機となる所定事象発生信号を出力する他システムＳＹＳと、からなる。

カードリーダ１０２は、ＩＣカード１０１からカード情報を読み取る機能とアクセス権限制御サーバ２００との通信機能を有する。カードリーダ１０２は、ビル玄関やオフィス入口等に設けられたカードリーダ単体であってもよいし、ユーザが所持する携帯電話等の携帯通信端末あるいは後述するアクセス端末１０５にインストールされたカードリーダアプリケーションであってもよい。カードリーダ１０２はアクセス権限制御サーバ２００と通信ネットワークを通して接続され、後述するようにユーザ認証通信が行われる。

管理サーバ１０３はアクセス権限制御サーバ２００と通信ネットワークを通して通信可能である。管理サーバ１０３はアクセス端末１０５からのファイルアクセス許可要求を処理し、後述するようにアクセス権限制御サーバ２００と連携して各ユーザのファイル１０４へのファイルアクセス許可の可否を決定する機能を有する。

ファイル１０４は一定の目的をもったデータの集合であり、アクセス端末１０５からアクセス可能な任意の記憶媒体に格納されている。また、ファイル１０４のデータの一部には、後述するアクセス権限制御サーバ２００および管理サーバ１０３において記憶されているファイルのアクセス権限に関する複数の定義の中から、後述するユーザＩＤと組み合わせてひとつの定義を特定するために用いる、ルールＩＤが埋め込まれている。アクセス権限制御サーバ２００には、ユーザＩＤ（本発明のユーザ情報に相当）、および該ユーザＩＤに紐づけられたルールＩＤとファイルアクセス権限（本発明のファイルアクセス権限情報に相当）とが設定されている。ひとつのルールＩＤに紐づけられるユーザＩＤは、複数であってもよい。ただし、ルールＩＤおよびユーザＩＤのひとつの組合せに紐づけられるファイルアクセス権限は一組である。ファイル１０４は、たとえばある企業の秘密に維持すべきデータベースであり、認証され且つアクセス権限が有効なユーザだけがアクセス端末１０５を通してアクセス可能である。

アクセス端末１０５は管理サーバ１０３およびファイル１０４に通信ネットワークを通して通信可能な情報端末であり、デスクトップ／モバイル型コンピュータ、スマートフォン等の携帯通信端末等である。アクセス端末１０５には、ファイル１０４のデータを利用するためのアプリケーションソフトウェアが予め導入されている。また、当該アプリケーションソフトウェアの利用ライセンスを保有するユーザのユーザＩＤが、アクセス端末１０５内に予め記憶されている。ユーザＩＤは、たとえばユーザのメールアドレスである。なお、アクセス端末１０５はＩＣカード１０１により現在のユーザを特定する機能を有してもよいし、上述したようにカードリーダ１０２のアプリケーションが搭載されたコンピュータあるいは携帯通信端末であってもよい。

アクセス権限制御サーバ２００は、管理サーバ１０３との通信によりユーザのファイルへのアクセス権限を有効化する機能と、他システムＳＹＳから所定事象発生信号Ｓ１を受信したタイミングで当該ユーザのファイルへのアクセス権限を無効化するように管理サーバ１０３へ指示する機能と、を有する。詳しくは後述する。

他システムＳＹＳはユーザの個別の行為に依存しないがファイルのセキュリティに影響し得る所定事象の発生を検出する外部システムである。他システムＳＹＳは、所定事象が発生すると、アクセス権限の剥奪をトリガする所定事象発生信号Ｓ１をアクセス権限制御サーバ２００へ通信ネットワークを通して送信する。このような所定事象発生信号Ｓ１には、たとえばビル全体あるいはオフィス全体の警備開始信号、オフィス全員の退勤完了信号、会社あるいはオフィスに設定されたアンチウイルスソフトからのウイルス検知信号、ビル内の火災などの緊急事態を示す警報信号などが含まれ、それらのいずれか一つの信号あるいは複数の信号の組合せであってもよい。

１．２）アクセス権限制御
図２に例示するように、アクセス権限制御サーバ２００は通信部２０１を有し、カードリーダ１０２、管理サーバ１０３および他システムＳＹＳと通信可能である。アクセス権限制御サーバ２００は、さらにファイルアクセス権限記憶部２０２、アクセス権限処理部２０３および制御部２０４を有し、後述する機能を実現する。

ファイルアクセス権限記憶部２０２には、ユーザ情報として、ＩＣカード１０１の情報であるカード情報と、それに紐づけられたユーザＩＤ（本発明のユーザ情報に相当。ここではメールアドレスの例を示している）、ユーザ名、当該ユーザに付与するファイルアクセス権限、そのファイルアクセス権限の識別ＩＤであるルールＩＤおよび管理サーバ１０３に対して最後に実施した権限有効化／無効化通信の内容を表す最終指令と、が記憶されている。

たとえば、カード情報「Ｃ００１」には、ユーザＩＤとして「ＡＡ＠ｘｘｘ．ｊｐ」が、ユーザ名として「ＡＡ」が、ルールＩＤとして「Ｒ０１」が、ファイルアクセス権限として「読取：可、書込：不可」が紐づけて記憶され、管理サーバ１０３に対する指令はまだ実施されていないことを示す、空欄の状態である。なお図中では「読取」を「Ｒ」、「書込」を「Ｗ」で示す。

また、カード情報「Ｃ００２」には、ユーザＩＤとして「ＢＢ＠ｘｘｘ．ｊｐ」が、ユーザ名として「ＢＢ」が、ルールＩＤとして「Ｒ０１」が、ファイルアクセス権限として「読取：可、書込：可」が紐づけて記憶され、管理サーバ１０３に対する指令はまだ実施されていないことを示す、空欄の状態である。

さらに、カード情報「Ｃ００３」には、ユーザＩＤとして「ＣＣ＠ｙｙｙ．ｊｐ」が、ユーザ名として「ＣＣ」が、ルールＩＤとして「Ｒ０２」が、ファイルアクセス権限として「読取：可、書込：可」が紐づけて記憶され、管理サーバ１０３に対して最後に実施した指令は、権限有効化指令Ｓ２であることを示す「有効」が記憶されている。

このように、ファイルアクセス権限記憶部２０２には、ルールＩＤおよびユーザＩＤの一つの組合せに対して、一組のファイルアクセス権限が紐づけて記憶されている。

なお、図２に示す機能構成は一例であり、アクセス権限制御サーバ２００は記憶部と処理部（プロセッサ）とを有し、図示しないメモリに格納されたプログラムをプロセッサ上で実行することによりアクセス権限処理部２０３および制御部２０４の機能を実現することもできる。

図３に例示するように、管理サーバ１０３は通信部１０３ａを有し、アクセス権限制御サーバ２００およびアクセス端末１０５と通信可能である。制御部１０３ｂは、通信部１０３ａがアクセス権限制御サーバ２００から受信した権限有効化指令Ｓ２および権限無効化指令Ｓ３に基づいて、ファイルアクセス権限ルール記憶部１０３ｃの内容を更新する。

また、制御部１０３ｂは、通信部１０３ａがアクセス端末１０５からファイルアクセス許可要求を受信すると、そのファイルアクセス許可要求の内容と、ファイルアクセス権限ルール記憶部１０３ｃの内容に基づいて、ファイルアクセス許可、またはアクセス権限なしのいずれかの通知をアクセス端末１０５へ送信する。

ファイルアクセス権限ルール記憶部１０３ｃは、ファイルアクセス権限がルールＩＤおよびユーザＩＤと紐づけて記憶されている。管理サーバ１０３がアクセス権限制御サーバ２００から権限有効化指令Ｓ２を受信すると、当該権限有効化指令Ｓ２に含まれるルールＩＤ、ユーザＩＤおよびファイルアクセス権限の内容を対応付けて、ファイルアクセス権限ルール記憶部１０３ｃに記憶する。

たとえば、図３では、ファイルアクセス権限ルール記憶部１０３ｃに、ルールＩＤ「Ｒ０２」、ユーザＩＤ「ＣＣ＠ｙｙｙ．ｊｐ」およびファイルアクセス権限「読取：可、書込：可」が対応付けて記憶されている。これは、アクセス権限制御サーバ２００のファイルアクセス権限記憶部２０２において最終指令が「有効」と記憶されていることに対応する権限有効化指令Ｓ２の受信によって記憶されたものである。

ここで、管理サーバ１０３がアクセス権限管理サーバ２００から、ルールＩＤ「Ｒ０１」、ファイルアクセス権限「読取：可、書込：不可」、ユーザＩＤ「ＡＡ＠ｘｘｘ．ｊｐ」の内容を含む権限有効化指令Ｓ２を受信すると、ファイルアクセス権限ルール記憶部１０３ｃに、ルールＩＤ「Ｒ０１」、ユーザＩＤ「ＡＡ＠ｘｘｘ．ｊｐ」およびファイルアクセス権限「読取：可、書込：不可」を対応付けて、追加で記憶する。

さらに、管理サーバ１０３がアクセス権限管理サーバ２００から、ルールＩＤ「Ｒ０１」、ファイルアクセス権限「読取：可、書込：可」、ユーザＩＤ「ＢＢ＠ｘｘｘ．ｊｐ」の内容を含む権限有効化指令Ｓ２を受信すると、ファイルアクセス権限ルール記憶部１０３ｃに、ルールＩＤ「Ｒ０１」、ユーザＩＤ「ＢＢ＠ｘｘｘ．ｊｐ」およびファイルアクセス権限「読取：可、書込：可」を対応付けて、追加で記憶する。この結果、ファイルアクセス権限ルール記憶部１０３ｃは、図４に示す状態となる。

また、管理サーバ１０３がアクセス権限管理サーバ２００から権限無効化指令Ｓ３を受信すると、当該権限無効化指令Ｓ３に含まれるルールＩＤに対応して、ファイルアクセス権限ルール記憶部１０３ｃから当該権限無効化指令Ｓ３に含まれるファイルアクセス権限およびユーザＩＤを消去する。

たとえば、ファイルアクセス権限ルール記憶部１０３ｃが図４に示した状態であるときに、ルールＩＤ「Ｒ０１」、ファイルアクセス権限「読取：可、書込：不可」、ユーザＩＤ「ＡＡ＠ｘｘｘ．ｊｐ」の権限無効化指令Ｓ３を受信すると、制御部１０３ｂは、ファイルアクセス権限ルール記憶部１０３ｃから対応する内容を消去する。さらに、ルールＩＤ「Ｒ０１」、ファイルアクセス権限「読取：可、書込：可」、ユーザＩＤ「ＢＢ＠ｘｘｘ．ｊｐ」の権限無効化指令Ｓ３を受信すると、制御部１０３ｂは、ファイルアクセス権限ルール記憶部１０３ｃから対応する内容を消去する。その結果、ファイルアクセス権限ルール記憶部１０３ｃは図３に示す状態となる。

以下、図５および図６を参照しながらアクセス権限制御サーバ２００の動作について説明する。

図５において、制御部２０４は、カードリーダ１０２からカード情報を受信したかを確認し（ステップ３０１）、受信していなければ（ステップ３０１のＮＯ）、処理を終了する。一方、カードリーダ１０２からカード情報を受信した場合（ステップ３０１のＹＥＳ）、ファイルアクセス権限記憶部２０２を参照して、当該カード情報に対応するユーザＩＤが記憶されているかを確認する（ステップ３０２）。その結果、当該カード情報に対応するユーザＩＤが記憶されていた場合（ステップ３０２のＹＥＳ）、カードリーダ１０２に対してユーザ認証成功を通知するとともに、当該カード情報に紐づけて記憶されたルールＩＤおよびファイルアクセスを含む権限有効化指令Ｓ２を、管理サーバ１０３へ送信する（ステップ３０３）。

その後、管理サーバ１０３から権限有効化成功通知の受信を待機し（ステップ３０４のＮＯ）、権限有効化成功通知を受信すると（ステップ３０４のＹＥＳ）、当該カード情報に紐づけて記憶された最終指令を「有効」に更新するとともに、カードリーダ１０２に対して、ファイルアクセス権限の内容を含むファイルアクセス許可通知を送信する（ステップ３０５）。一方、ステップ３０２において、当該カード情報に対応するユーザＩＤが記憶されていない場合（ステップ３０２のＮＯ）、カードリーダ１０２へカード情報が無効である旨の通知を行って（ステップ３０６）、処理を終了する。

図６において、制御部２０４は他システムＳＹＳから所定事象発生信号Ｓ１を受信したか否かを判断し（ステップ４０１）、受信していなければ（ステップ４０１のＮＯ）、そのまま処理を終了する。所定事象発生信号Ｓ１を受信すると（ステップ４０１のＹＥＳ）、制御部２０４はファイルアクセス権限記憶部２０２から最終指令が「有効」となっている情報を読み出す（ステップ４０２）。アクセス権限処理部２０３は読み出された情報に基づいて、対応するファイルアクセス権限を無効にする権限無効化指令Ｓ３を管理サーバ１０３へ送信する（ステップ４０３）。図２に例示するファイルアクセス権限記憶部２０２であれば、カード情報Ｃ００３に紐づいた情報が読み出され、その情報に基づいて、対応するファイルアクセス権限を無効にする権限無効化指令Ｓ３が送信される。

その後、管理サーバ１０３から権限無効化成功通知の受信を待機し（ステップ４０４のＮＯ）、権限無効化成功通知を受信すると（ステップ４０４のＹＥＳ）、処理を終了する。これにより、ファイルアクセス権限記憶部２０２に登録された全てのカード情報に紐づいたファイルアクセス権限の中で有効化されたものは存在しなくなるので、所定事象発生後はどのユーザも管理サーバ１０３からファイル１０４へのアクセス許可を取得できなくなる。

制御部２０４は、上記の図５と図６にそれぞれ示した処理を交互に繰り返す。

１．３）システム動作
図７に例示するように、カードリーダ１０２はユーザのＩＣカード１０１からカード情報を読み取ると、当該カード情報を含む認証要求信号をアクセス権限制御サーバ２００へ送信する（ステップ５０１）。アクセス権限制御サーバ２００は、カードリーダ１０２から認証要求信号を受信すると、当該認証要求信号に含まれるカード情報に基づいて、図５に示したステップ３０１からステップ３０６で構成される処理を実施して、当該カード情報が記憶されているかを確認し、記憶されていればカードリーダ１０２に対して認証成功通知を送信する（ステップ５０２）。カードリーダ１０２は認証成功通知を受けると、たとえばドアのロックを解除したりゲートを開放したりしてユーザの入室を許可してもよい。その際ユーザのＩＣカード１０１へ認証済みの情報を記録することもできる。アクセス権限制御サーバ２００は、ステップ５０２の後、当該カード情報に紐づけられたルールＩＤとファイルアクセス権限を含む権限有効化指令Ｓ２を管理サーバ１０３へ送信する（ステップ５０３）。

管理サーバ１０３は、権限有効化指令Ｓ２を受信すると、その権限有効化指令Ｓ２に含まれるルールＩＤとファイルアクセス権限を、ファイルアクセス権限ルール記憶部１０３ｃに記憶することにより当該アクセス権限を有効化し（ステップ５０４）、アクセス権限制御サーバ２００に対して、権限有効化成功通知を送信する（ステップ５０５）。アクセス権限制御サーバ２００は、管理サーバ１０３から権限有効化成功通知を受信すると、カードリーダ１０２に対して、権限有効化成功通知を送信する（ステップ５０６）。

次に、ユーザがアクセス端末１０５に導入されたアプリケーションソフトウェアでファイル１０４へアクセスすると、アプリケーションソフトウェアは当該ファイル１０４からルールＩＤを読み出し（ステップ５０７）、当該ルールＩＤと、アクセス端末に記憶されたアプリケーションソフトウェアの利用ライセンスに紐づくユーザＩＤとを含むファイルアクセス許可要求を、管理サーバ１０３へ送信する（ステップ５０８）。

管理サーバ１０３は、アクセス端末１０５からファイルアクセス許可要求を受信すると、当該ファイルアクセス許可要求に含まれるユーザＩＤとルールＩＤに基づいて、ファイルアクセス権限ルール記憶部１０３ｃに記憶されたアクセス権限の中から、当該ユーザＩＤおよび当該ルールＩＤの双方が一致するアクセス権限を抽出し、アクセス端末１０５に対して、当該アクセス権限に基づくファイルアクセス許可を通知する（ステップ５０９）この結果、ユーザはアクセス端末１０５のアプリケーションソフトウェアで、当該ファイル１０４にアクセスして、内容の閲覧、編集等の利用をすることができる（ステップ５１０）。他のユーザも同様の手続により管理サーバ１０３のファイルアクセス権限ルール記憶部１０３ｃにアクセス権限が記憶されると、他のアクセス端末を通してファイル１０４にアクセスして、内容の閲覧、編集等の利用をすることができる。

次に、上述のようにシステムが稼働しているときに、アクセス権限制御サーバ２００が他システムＳＹＳから所定事象発生信号Ｓ１を受信すると（ステップ６０１）、アクセス権限制御サーバ２００はファイルアクセス権限記憶部２０２からファイルアクセス権限を有効化したことを示す、最終指令が「有効」となっているユーザＩＤ、ルールＩＤおよびファイルアクセス権限の組合せからなる情報を読み出し（ステップ６０２）、当該情報を含む権限無効化指令Ｓ３を管理サーバ１０３へ送信する（ステップ６０３）。

管理サーバ１０３は、権限無効化指令Ｓ３を受信すると、ファイルアクセス権限ルール記憶部１０３ｃから、当該権限無効化指令Ｓ３に含まれるユーザＩＤ、ルールＩＤおよびファイルアクセス権限に対応する情報を削除することによって、ファイルアクセス権限を無効化し（ステップ６０４）、権限無効化完了通知をアクセス権限制御サーバ２００へ送信する（ステップ６０５）。

アクセス権限制御サーバ２００は、管理サーバ１０３から権限無効化完了通知を受信すると、ユーザ情報記憶部２０２に記憶した、ステップ６０２で読み出した情報に対応する最終指令を「有効」から「無効」に更新する（ステップ６０６）。これにより、以後ユーザあるいは第三者が同じＩＣカード１０１およびアクセス端末１０５を用いてファイル１０４へアクセスしてルールＩＤを読み出し（ステップ６０７）、管理サーバ１０３へファイルアクセス許可要求を行っても（ステップ６０８）、アクセス権限なしの通知が返されて（ステップ６０９）、ファイル１０４の内容の閲覧、編集等の利用をすることができない。

１．４）効果
上述したように、本発明の一実施形態によれば、ユーザによるＩＣカード１０１やアクセス端末１０５の操作によらず、ファイル１０４のセキュリティに影響し得る外的な事象の発生を契機としてファイルアクセス権限が削除され、これによりファイルアクセス権限が有効状態のまま放置される事態を防止できる。

また、既に述べた従来のシステムに本実施形態を適用することもできる。たとえば、従来のシステムがユーザのＩＣカードを読み取ることで端末が設置された部屋からの退室あるいは端末の利用終了を確認し、それ以後のファイルへのアクセスを不可とするような、ファイルに対するユーザのアクセス権限を制御する場合、この従来のシステムに本実施形態を適用すれば、たとえばユーザが退室操作を失念した場合あるいは故意に実行しなかった場合であっても、ファイルアクセス権限が有効状態のまま放置される事態を防止できる。また、外的な事象発生をアクセス権限削除の契機とするので、管理サーバ１０３に過剰な負荷をかけることもない。

２．実施例
上述した他システムＳＹＳはセキュリティに影響し得る外的な所定事象の発生を通知できるシステムであればよく、このような外的な所定事象としては、警備システムの警備開始、コンピュータウイルスの検知、火災などの緊急事態の発生などがある。以下、所定事象として警備開始とコンピュータウイルス検知の場合について説明する。

図８に例示するように、上述したアクセス権限制御サーバ２００を設けたアクセス権限制御システムは上述した他システムＳＹＳとしてオフィスの警備システムＳＹＳ１を用いる。警備システムＳＹＳ１は、インターネット等の外部ネットワークあるいは社内ＬＡＮ等の内部ネットワークであるネットワークＮＷの専用回線を通してアクセス権限制御サーバ２００に接続されている。

警備システムＳＹＳ１は通常用いられるシステム構成であればよく、たとえばオフィスドアや窓等に設けられ不審者の侵入などを監視する複数の監視装置、各種設定を行う操作パネルおよびシステム全体の制御を行う警備制御部などが設けられている。警備システムＳＹＳ１は、オフィスが閉じた夜間に稼働する場合、警備開始時に所定事象発生信号としての警備開始信号Ｓ１をネットワークＮＷの専用回線を通してアクセス権限制御サーバ２００へ送信する。

警備システムＳＹＳ１は、たとえばオフィス全員が退社して最終の退出者がオフィスを施錠するとともに警備をスタートさせると、警備システムＳＹＳ１は警備開始信号Ｓ１を送信する。アクセス権限制御サーバ２００は、受信した警備開始信号Ｓ１を契機として上述したアクセス権限の無効化制御を実行する。したがって、社員がファイルへのアクセス許可を取得して当該ファイルを利用した後に、当該社員が退社しているにも関わらずファイルアクセス権限が有効状態のまま放置される事態を防止できる。また、警備開始を外的な事象発生としてアクセス権限の無効化制御を行うので、管理サーバ１０３に過剰な負荷をかけることもない。

図９に例示するように、上述したアクセス権限制御サーバ２００を設けたアクセス権限制御システムは上述した他システムＳＹＳとしてウイルス検知システムＳＹＳ２を用いる。ウイルス検知システムＳＹＳ２は、たとえばオフィス１０６内のアクセス端末やネットワーク機器等にインストールされたウイルス検知ソフトによりウイルス検知を実行し、ウイルスが検知されるとウイルス検知信号Ｓ１を送信する。

アクセス権限制御サーバ２００は、受信したウイルス検知信号Ｓ１を契機として上述したアクセス権限の無効化制御を実行する。したがって、ユーザが退室操作を失念した場合あるいは故意に実行しなかった場合であってもファイルアクセス権限が有効状態のまま放置される事態を防止でき、アクセス端末の使用によるウイルスの拡散を事前に防止できる。ウイルス検知を外的な事象発生としてアクセス権限の無効化制御を行うので、管理サーバ１０３に過剰な負荷をかけることもない。

３．その他の実施形態
図１に例示した実施形態では、カードリーダ１０２、管理サーバ１０３、アクセス端末１０５およびアクセス権限制御サーバ２００が別々の装置構成となっているが、本発明はこれに限定されない。これらを一つのコンピュータに搭載することもでき、あるいは複数の装置に分散してネットワーク接続した構成でもよい。

また本実施形態および実施例では、ＩＣカード１０１によりユーザを認証したが、これに限定されるものではなく、パスワード入力、顔認証、生体認証等を組み合わせることもできる。

さらに、所定事象発生信号Ｓ１としては、アクセス権限の剥奪をトリガする事象の発生を示すものであればよく、アクセス権限を有効化したアクセス端末１０５のオペレーションシステム（ＯＳ）のログアウト信号などを利用することもできる。

本発明は、アクセス権限を設定してファイルを保護するコンピュータシステム全般に適用可能である。

１０１ ＩＣカード
１０２ カードリーダ
１０３ 管理サーバ
１０４ ファイル
１０５ アクセス端末
１０６ オフィス
２００ アクセス権限制御サーバ
２０１ 通信部
２０２ ファイルアクセス権限記憶部
２０３ アクセス権限処理部
２０４ 制御部
ＳＹＳ 他システム
ＳＹＳ１ 警備システム
ＳＹＳ２ ウイルス検知システム

Claims (9)

1. ファイルのアクセス権限を管理する管理装置に前記アクセス権限の変更を指示するアクセス権限制御装置であって、
   ユーザに紐付けられたユーザ情報およびファイルアクセス権限情報を対応付けて格納する記憶部と、
   他システムから所定事象発生信号を受信した時、前記記憶部に格納された前記ユーザ情報および対応する前記ファイルアクセス権限情報に基づいて、前記ファイルへのアクセス権限を無効化する指令を前記管理装置へ送信するアクセス権限処理部と、
   を有することを特徴とするアクセス権限制御装置。
2. 前記記憶部は、自己に格納された前記ユーザ情報および対応する前記ファイルアクセス権限情報に基づく前記ファイルへのアクセス権限を有効化する指令を前記管理装置へ送信したことを示す有効化情報をさらに格納し、
   前記アクセス権限処理部は、前記所定事象発生信号を受信した時、前記記憶部において前記有効化情報が前記ファイルへのアクセス権限を有効化する指令を前記管理装置へ送信したことを示している、前記ユーザ情報および対応する前記ファイルアクセス権限情報に基づいて、前記ファイルへのアクセス権限を無効化する指令を前記管理装置へ送信することを特徴とする請求項１に記載のアクセス権限制御装置。
3. 前記所定事象発生信号は前記ユーザの操作に依存しない外的事象の発生を示す信号であることを特徴とする請求項１または２に記載のアクセス権限制御装置。
4. 前記他システムは前記ファイルへアクセスする情報端末が設置された建物の警備システムであり、前記所定事象発生信号は警備開始信号であることを特徴とする請求項１ないし３のいずれか１項に記載のアクセス権限制御装置。
5. 前記他システムは前記ファイルへアクセスする情報端末が設置された建物内にある情報機器類のウイルス検知システムであり、前記所定事象発生信号はウイルス検知信号であることを特徴とする請求項１ないし３のいずれか１項に記載のアクセス権限制御装置。
6. ファイルのアクセス権限を管理する管理装置に前記アクセス権限の変更を指示するアクセス権限制御方法であって、
   記憶部がユーザに紐付けられたユーザ情報およびファイルアクセス権限情報を対応付けて格納し、
   通信部が他システムから所定事象発生信号を受信し、
   アクセス権限処理部が、前記所定事象発生信号を受信した時、前記記憶部に格納された前記ユーザ情報および対応する前記ファイルアクセス権限情報に基づいて前記ファイルへのアクセス権限を無効化する指令を前記管理装置へ送信する、
   ことを特徴とするアクセス権限制御方法。
7. 前記記憶部が、自己に格納された前記ユーザ情報および対応する前記ファイルアクセス権限情報に基づく前記ファイルへのアクセス権限を有効化する指令を前記管理装置へ送信したことを示す有効化情報をさらに格納し、
   前記アクセス権限処理部が、前記所定事象発生信号を受信した時、前記記憶部において前記有効化情報が前記ファイルへのアクセス権限を有効化する指令を前記管理装置へ送信したことを示している、前記ユーザ情報および対応する前記ファイルアクセス権限情報に基づいて、前記ファイルへのアクセス権限を無効化する指令を前記管理装置へ送信する、
   ことを特徴とする請求項６に記載のアクセス権限制御方法。
8. 前記所定事象発生信号は前記ユーザの操作に依存しない外的事象の発生を示す信号であることを特徴とする請求項６または７に記載のアクセス権限制御方法。
9. ファイルのアクセス権限を管理する管理装置に前記アクセス権限の変更を指示するアクセス権限制御装置としてコンピュータを機能させるプログラムであって、
   ユーザに紐付けられたユーザ情報およびファイルアクセス権限情報を対応付けて記憶部に格納する機能と、
   他システムから所定事象発生信号を受信した時、前記記憶部に格納された前記ユーザ情報および対応する前記ファイルアクセス権限情報に基づいて、前記ファイルへのアクセス権限を無効化する指令を前記管理装置へ送信する機能と、
   を前記コンピュータに実現させることを特徴とするプログラム。