JP3764665B2 - コンピュータ支援による教育訓練のための要守秘情報の外部への漏洩防止システム - Google Patents
コンピュータ支援による教育訓練のための要守秘情報の外部への漏洩防止システム Download PDFInfo
- Publication number
- JP3764665B2 JP3764665B2 JP2001307718A JP2001307718A JP3764665B2 JP 3764665 B2 JP3764665 B2 JP 3764665B2 JP 2001307718 A JP2001307718 A JP 2001307718A JP 2001307718 A JP2001307718 A JP 2001307718A JP 3764665 B2 JP3764665 B2 JP 3764665B2
- Authority
- JP
- Japan
- Prior art keywords
- time
- authentication
- terminal device
- browser
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000012549 training Methods 0.000 title claims description 27
- 238000000034 method Methods 0.000 claims description 29
- 238000004891 communication Methods 0.000 claims description 16
- 230000004044 response Effects 0.000 claims description 7
- 230000004913 activation Effects 0.000 claims description 4
- 230000002265 prevention Effects 0.000 claims 1
- 230000008569 process Effects 0.000 description 7
- 238000010586 diagram Methods 0.000 description 6
- 238000012544 monitoring process Methods 0.000 description 5
- 238000012545 processing Methods 0.000 description 5
- 238000005516 engineering process Methods 0.000 description 3
- 230000002902 bimodal effect Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000007796 conventional method Methods 0.000 description 1
- 238000012217 deletion Methods 0.000 description 1
- 230000037430 deletion Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000009434 installation Methods 0.000 description 1
- 230000007480 spreading Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
- G06Q50/10—Services
- G06Q50/20—Education
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
-
- G—PHYSICS
- G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
- G09B—EDUCATIONAL OR DEMONSTRATION APPLIANCES; APPLIANCES FOR TEACHING, OR COMMUNICATING WITH, THE BLIND, DEAF OR MUTE; MODELS; PLANETARIA; GLOBES; MAPS; DIAGRAMS
- G09B5/00—Electrically-operated educational appliances
-
- G—PHYSICS
- G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
- G09B—EDUCATIONAL OR DEMONSTRATION APPLIANCES; APPLIANCES FOR TEACHING, OR COMMUNICATING WITH, THE BLIND, DEAF OR MUTE; MODELS; PLANETARIA; GLOBES; MAPS; DIAGRAMS
- G09B7/00—Electrically-operated teaching apparatus or devices working with questions and answers
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2137—Time limited access, e.g. to a computer or data
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Educational Technology (AREA)
- Educational Administration (AREA)
- General Health & Medical Sciences (AREA)
- Health & Medical Sciences (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Bioethics (AREA)
- Tourism & Hospitality (AREA)
- Human Resources & Organizations (AREA)
- Economics (AREA)
- Marketing (AREA)
- Primary Health Care (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Storage Device Security (AREA)
- Electrically Operated Instructional Devices (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、教育訓練対象者である特定のユーザーに対し教育訓練のための要守秘情報をコンピュータ支援のもとで提供するに際し、当該要守秘情報を部外に漏洩させないようにするコンピュータ支援による教育訓練のための要守秘情報の外部への漏洩防止システムに関する技術である。
【０００２】
【従来の技術】
近年、コンピュータやインターネットが広く普及するにつれ、ｅラーニングやＷＢＴ（Ｗｅｂ Ｂａｓｅｄ Ｔｒａｉｎｉｎｇ）と称されるコンピュータ支援による遠隔教育手法が急速に普及するに至っている。
【０００３】
また、上記遠隔教育手法にあっては、一般に所定の受講条件を満たした特定のユーザーに限り教育情報を提供するシステムが採用されており、通常、前記ユーザーを含む関係者以外の者がみだりに当該教育情報にアクセスできないようにするための各種のセキュリティ対策が採用されている。
【０００４】
この場合における上記セキュリティ対策は、不正アクセスの防止や情報漏洩の阻止、システムの安定保持の観点から講じられており、具体的には暗号技術や認証技術を適宜採用することにより講じられているのが一般的である。
【０００５】
【発明が解決しようとする課題】
しかし、例えば遠隔教育手法のもとで提供される教育情報が部外者に対し非常に守秘性の高い内容であると仮定した場合には、例えば当該ユーザー自身がその内容を他の外部記録媒体にダウンロードしたり、ビデオに収録するなどして持ち出すことにより、外部に漏洩してしまう不都合があった。
【０００６】
本発明は、従来手法にみられた上記課題に鑑み、守秘性の高い教育訓練情報が外部に持ち出されて漏洩してしまうことのないコンピュータ支援による教育訓練のための要守秘情報の漏洩防止システムを提供することをその目的とする。
【０００７】
【課題を解決するための手段】
本発明は、上記目的を達成すべくなされたものであり、そのうちの第１の発明（教育訓練者用端末装置）は、作成されたコンピュータ支援による教育訓練のための要守秘情報を暗号化して保持させてある外部記憶媒体からインストールされるコンピュータ支援による教育訓練暗号データファイルを保持するフォルダと、必要情報を通信ネットワークを介して送受信するために必要な専用の通信プロトコルと、前記通信ネットワークを介して管理者用端末装置側の認証サーバに対し暗号化したユーザー認証を求める認証要求手段と、前記フォルダに保持されているコンピュータ支援による教育訓練暗号データファイルを、前記認証要求手段を介して認証要求を受けた前記認証サーバが付与する認証のもとで閲覧のために復号化するブラウザと、減算タイマー表示画面の表示が自在で、前記管理者用端末装置側が閲覧制限時間として設定した前記ブラウザの起動開始日時を基準とする所定の経過時間と前記ブラウザの起動開始日時を基準とする所定の無操作時間との両制限時間を同時に充足し、かつ、前記認証要求手段の求めに応じて認証が付与されたことを条件に、前記要守秘情報を前記ブラウザにより復号化して表示する表示部とを少なくとも具備させたことに構成上の特徴がある。
【０００８】
また、第２の発明（要守秘情報の外部への漏洩防止システ）は、認証サーバを備えて管理者の管理下に置かれる管理者用端末装置と、該管理者用端末装置の側に登録された特定のユーザーに貸与される請求項１に記載の教育訓練者用端末装置と、これら端末装置相互をデータの送受を自在に接続する通信ネットワークとで少なくとも構成され、前記管理者用端末装置は、選定された個々のユーザーのユーザー名とパスワードとを登録してユーザーの特定が自在なユーザーデータベースとして保持し、かつ、教育訓練者用端末装置が備える前記認証要求手段からの求めに応じて認証を与える認証サーバと、教育訓練者用端末装置が備える前記ブラウザの起動開始日時を基準とする所定の経過時間と前記ブラウザの起動開始日時を基準とする所定の無操作時間とを閲覧制限時間として設定する閲覧制限時間設定手段とを少なくとも備え、教育訓練者用端末装置が備える前記フォルダに保持させた前記要守秘情報は、前記ブラウザの起動開始日時を基準とする所定の経過時間と前記ブラウザの起動開始日時を基準とする所定の無操作時間との両制限時間を同時に充足し、かつ、前記認証要求手段の求めに応じて認証が付与されたことを条件に、前記ブラウザにより復号化して前記表示部への閲覧表示を自在としたことに構成上の特徴がある。
【０００９】
さらに、第３の発明（要守秘情報の外部への漏洩防止方法）は、第２の発明に係るコンピュータ支援による教育訓練のための要守秘情報の外部への漏洩防止システムが少なくとも用いられ、管理者側が選定した個々のユーザーのユーザー名とパスワードとを登録してユーザーの特定が自在なユーザーデータベースとして前記管理者用端末装置が備える認証サーバに保持させるステップと、教育訓練者用端末装置が備える前記ブラウザの起動開始日時を基準とする所定の経過時間と前記ブラウザの起動開始日時を基準とする所定の無操作時間とを閲覧制限時間設定手段を介して閲覧制限時間として設定するステップと、前記教育訓練者用端末装置が備える認証要求手段から受けた認証要求に対し前記認証サーバが前記ユーザーデータベースを利用して認証要求のあったユーザーが認証付与条件を充足するか否かを判断するステップと、前記教育訓練者用端末装置側により行われる前記認証サーバから認証が付与されたか否かを判断するステップと、閲覧制限時間として設定された前記ブラウザの起動開始日時を基準とする所定の経過時間と前記ブラウザの起動開始日時を基準とする所定の無操作時間との両制限時間を同時に充足するか否かを教育訓練者用端末装置側が判断するステップと、認証が付与され、かつ、両制限時間を同時に充足すると判断されることを条件にホルダに保持させた前記要守秘情報を復号化しブラウザを介して表示部に表示するステップとを少なくても含むことに構成上の特徴がある。
【００１０】
【００１１】
【発明の実施の形態】
図１は、本発明が適用されるシステムの概略構成例を示す説明図であり、認証サーバ１２を備えて管理者の管理下に置かれるパーソナルコンピュータ等からなる管理者用端末装置１１と、該管理者用端末装１１置の側に登録された特定のユーザーに貸与されるパーソナルコンピュータ等からなる教育訓練者用端末装置２１と、コンピュータ支援による教育訓練のための要守秘情報を制作するパーソナルコンピュータ等からなる制作者用端末装置３１とで構成されている。また、少なくとも管理者用端末装置１１と教育訓練者用端末装置２１とは、インターネットなどの通信ネットワーク１８を介して相互にデータの送受が自在に接続されている。なお、以下の本明細書中では、「コンピュータ支援による教育訓練」を「ＣＢＴ」と略称する。
【００１２】
このうち、制作者用端末装置３１は、管理者側からの要請に基づいてＣＢＴのための要守秘情報をオリジナルで制作する際に用いられるものであり、制作後の要守秘情報は、これを暗号化した上で教育訓練者用端末装置２１の側にインストールされる。
【００１３】
この場合における要守秘情報の暗号化は、少なくとも制作者側と管理者側とのいずれか一方の側が担当して行うものであり、これを制作者側が担当して行う場合を例に、図２と図３とを参酌しながら以下に説明する。
【００１４】
すなわち、図２に示すように制作者用端末装置３１を介して制作者により制作された要守秘情報を含むＣＢＴオリジナルデータセット群３２中から今回必要なファイルが選択され、制作者側が暗号化のために用意したパーソナルコンピューにより構成される暗号ファイル生成手段３４を介することによりＣＢＴ暗号データファイル３５に変換される。
【００１５】
図３は、その際に暗号ファイル生成手段３４を介して行われる暗号化処理の手順を例示するフローチャートであり、まず、該暗号ファイル生成手段３４内に暗号作成のための作業用フォルダを作成した後、該作業用フォルダに暗号ファイル生成プログラムがインストールされる。
【００１６】
暗号ファイル生成プログラムをインストールした後、該プログラムを起動させ、ＣＢＴオリジナルデータセット群３２中から今回用として暗号化するために選択されたＣＢＴオリジナルデータファイルがＣＤ３３に格納された状態で提供され、暗号ファイル生成プログラムの起動により表示される暗号化用のウインドウへとドラッグ・アンド・ドロップされる。
【００１７】
しかる後、暗号化の準備作業として、図２に例示されている内容の入力パラメータ３７によりＣＢＴ暗号データファイル３５の生成先や認証サーバ関連パラメータの設定のほか、初期表示ファイルの指定などを行った後、暗号化処理の実行ボタンをクリックして暗号化処理が開始される。
【００１８】
かくして、暗号化処理を終えて生成されたＣＢＴ暗号データファイル（要守秘情報を含む）３５は、ユーザーの教育訓練者用端末装置２１にインストールできるようにＣＤ−Ｒを含む適宜の外部記憶媒体３６にコピーして用意され、これをもって制作者側で行われる暗号化処理のすべてが終了する。なお、ＣＤ−Ｒ等の外部記憶媒体３６には、ユーザーがブラウザ２３で閲覧するための要守秘情報に関するデータ一式のほか、入力パラメータと公開鍵と秘密鍵とが暗号化されて格納されることになる。
【００１９】
教育訓練者用端末装置２１は、図４に示すように外部記憶媒体３６を介してインストールされたＣＢＴ暗号データファイル（要守秘情報を含む）３５を保持している。
【００２０】
図５は、この際に行われる教育訓練者用端末装置２１へのＣＢＴ暗号データファイル３５のインストールの手順を例示するフローチャートであり、教育訓練者用端末装置２１には、まず、インストール用のフォルダが作られ、ＣＤ−Ｒ等の外部記憶媒体３６に保存されているＣＢＴ暗号データファイル３５を該フォルダ内にコピーする。しかる後、メインシステム（ローカルホスト部２２）をインストーラでインストールして処理を終える。
【００２１】
さらに、教育訓練者用端末装置２１は、あらかじめ定められている認証付与条件に適合するとして管理者用端末装置１１が備える認証サーバ１２により認証が与えられることを条件に、管理者用端末装置１１により設定される所定の閲覧制限時間内に限り暗号化されている要守秘情報を復号化してブラウザ２３での閲覧が可能に形成されている。
【００２２】
すなわち、教育訓練者用端末装置２１は、格納された例えば専用の通信プロトコルであ るＨＴＴＰＤ（ＨＴＴＰデーモン）を備えているほか、認証サーバ１２に対し通信ネットワーク１８を介して例えばＭＤ５などの適宜の暗号方式で認証を要求する認証要求手段を備えている。
【００２３】
一方、管理者用端末装置１１には、教育訓練を受けさせる必要があるとして管理者側が選定したユーザー全員のユーザー名（ＩＤ）とパスワードとが、常に保守された鮮度の高い状態で認証サーバ１２にユーザーデータベース１３として保持させることにより、登録されている。
【００２４】
このため、図６に示すように各ユーザーが自己に付与されているユーザー名（ＩＤ）とパスワードとを教育訓練者用端末装置２１を介して所定の暗号方式のもとで入力して送信すると、これを受けた管理者用端末装置１１の認証サーバ１２は、ユーザーデータベース１３を検索してその適否を判断し、その結果を教育訓練者用端末装置２１のブラウザ２３を介して表示部２５に表示してこれを閲覧することができることになる。しかも、認証を求めたユーザーは、同時に例えばアクセス日時と使用ユーザー名（ＩＤ）とが記録データとして管理者用端末装置１１の側に保存され、管理者により事後的にその利用状況を確認することができるようになっている。
【００２５】
図７は、ＣＢＴ暗号データファイル３５の閲覧を希望するユーザーに認証を与えるために管理者の側に用意されている認証サーバ１２に対する管理者の操作手順を例示したフローチャートである。
【００２６】
同図によれば、管理者は、まず、管理者用端末装置１１を介して認証サーバ１２にアクセスして管理プログラムを起動させた後、管理者自身のパスワードを入力してログインする。
【００２７】
ログインされるとユーザー管理と環境設定とからなる管理者メニューが表示される。このとき、ユーザー管理のメニューでは、「新規ユーザー登録」と「ユーザー情報変更」と「ユーザーの削除」とをそれぞれ行うことができる。また、環境設定のメニューでは、「無操作時間」と「経過時間」と「管理者パスワード」とのそれぞれを任意に変更することができる。
【００２８】
上記構成からなる認証サーバ１２により認証付与条件に適合すると判断された場合に限り、通信ネットワーク１８を介して該当する教育訓練者用端末装置２１の側に認証が与えられ、暗号化されていた要守秘情報が自動的に復号化されてブラウザ２３を介して表示部２５にこれを表示して閲覧できることになる。
【００２９】
しかも、認証サーバ１２から認証が与えられる際には、教育訓練者用端末装置２１に対し閲覧制限時間設定手段を介して閲覧制限時間も設定されるので、ユーザーは、新たに設定された閲覧制限時間内に限りブラウザ２３を閲覧して要守秘情報を利用することができることになる。
【００３０】
この場合における閲覧制限時間の設定は、経過時間による監視方式と無操作時間による監視方式との二種類を併用し、そのいずれか一方の条件が満たされた時点でタイムアウトとなって再認証が必要になるように設定されている。
【００３１】
このうち、経過時間による監視方式は、該当する教育訓練者用端末装置２１に対し最初の認証を与えた後、再び認証を要求するまでの時間をブラウザ２３の起動開始日時を基準として管理者用端末装置１１が例えば「９０分間」として設定することにより行われる。
【００３２】
起動開始時には、タイマー監視用のウインドウに減算タイマーが表示され、適宜の時間経過後に減算タイマー表示部をクリックすると、図８に示すように表示部２５の減算タイマー表示画面２４中にウインドウ２６が開いて閲覧可能な現在の残り時間等に関する必要情報を示すことにより、ユーザーに対しに注意を喚起することができるようになっている。
【００３３】
そして、教育訓練者用端末装置２１は、上記例によれば９０分間を経過することによりタイムアウトとなって再認証が必要になるので、教育訓練者用端末装置２１を待機状態としたままでユーザー等が仮に外部に持ち出すようなことがあったとしても、要守秘情報の閲覧は不可能となる。
【００３４】
また、無操作時間による監視方式は、最初の認証が与えられた後、マウスやキーボード等の入力操作部を操作することなく同じブラウザ２３の閲覧を続けられる最長時間を管理者用端末装置１１が例えば「３分間」として設定することにより行われる。そして、３分の間に入力操作部からの入力操作が一度もなかった場合には、ユーザーが教育訓練者用端末装置２１の前を離れたとみなしてタイムアウトとなり、再度の閲覧には再認証が必要となる。
【００３５】
次に、以上に述べた本発明につき、図９のフローチャートに従いシステム全体の処理手順を説明すれば、まず、教育訓練者用端末装置２１をユーザーが操作してメインプログラムを起動させた後、ブラウザ２３を起動させる。
【００３６】
次いで、ユーザーによりローカルホスト部２２が呼び出され、該ユーザーが入力したユーザー名（ＩＤ）とパスワードとは、インターネット等の通信ネットワーク１８を経由して管理者用端末装置１１が備える認証サーバ１２に送られる。
【００３７】
認証サーバ１２では、入力されたユーザー名（ＩＤ）とパスワードと、保持されているユーザーデータベース１３上のユーザー名（ＩＤ）とパスワードとの照合を行って利用可否が調査され、利用不許可として認証が与えられなかった場合を除き、利用許可とする認証結果と設定されるべき閲覧制限時間とが通信ネットワーク１８を介して教育訓練者用端末装置２１の側に与えられる。
【００３８】
教育訓練者用端末装置２１は、認証に成功して許可された場合に限りユーザーの操作により要守秘情報の閲覧を、あらかじめ設定されている閲覧制限時間内に限りでき、閲覧制限時間を経過してタイムアウトになると、認証サーバ１２に再認証を求めなければならなくなる。
【００３９】
また、閲覧制限時間内にユーザーが要守秘情報の閲覧を終えた場合には、ユーザーの操作によりブラウザ２３を閉じた後にローカルホスト２２を閉じ、もしくはローカルホスト２２を閉じた後にブラウザ２３を閉じることにより、ユーザーによる要守秘情報の閲覧処理が終了する。
【００４０】
このため、本発明によれば、教育訓練者用端末装置２１には、教育訓練に関する適宜の内容を有する要守秘情報を常に暗号化された状態で格納されており、その復号化も管理者用端末装置１１が備える認証サーバ１２から登録されているユーザーに対し認証が与えられない限り不可能となっているので、登録されたユーザー以外の者が要守秘情報を閲覧することはできず、外部への要守秘情報の漏洩を確実に阻止することができる。
【００４１】
また、仮に認証が与えられても、ユーザーは、閲覧制限時間内に限ってしか要守秘情報を閲覧することができないので、閲覧中に不測の事態が生じても閲覧制限時間の経過により自動的にタイムアウトとなって閲覧不能になるので、秘密の漏洩をより確実に阻止することができる。
【００４２】
しかも、ブラウザ２３の起動開始日時を基準とする所定の経過時間と、ブラウザ２３の起動開始後における所定の無操作時間との二方式の組合せのもとで閲覧制限時間が設定されており、いずれか一方の制限時間を越えた場合にタイムアウトとなって閲覧不能になるので、仮に操作待機状態のもとで教育訓練者用端末装置２１が外部に持ち出されたとしても、要守秘情報を閲覧することはできず、外部への漏洩をさらに確実に阻止することができる。
【００４３】
以上は、本発明を図示例に基づいて説明したものであり、その具体的な内容はこれに限定されるものではない。例えば、要守秘情報は、各種の教育訓練に利用できるものでありさえすれば、適宜その内容を選択することができる。
【００４４】
さらに、要守秘情報の暗号化は、制作者側ではなく管理者側で行うことができるほか、制作者側と管理者側との双方が共同して行うものであってもよい。また、要守秘情報の暗号化処理も公知の適宜の暗号手法を採用して行うことができる。
【００４５】
【発明の効果】
以上に述べたように本発明のうち、第１の発明（教育訓練者用端末装置）によれば、要守秘情報は常に暗号化された状態で格納されており、ユーザーに認証が与えられない限り復号化ができないばかりでなく、仮に認証が与えられても所定の閲覧制限時間内に限ってしか閲覧できないので、外部への要守秘情報の漏洩を確実に阻止することができる。
【００４６】
また、第２の発明（要守秘情報の外部への漏洩防止システム）と第３の発明（要守秘情報の外部への漏洩防止方法）とによれば、教育訓練に関する適宜の内容を有する要守秘情報は常に暗号化された状態で格納されており、その復号化も登録ユーザーに対し認証が与えられない限り不可能となっているので、外部への要守秘情報の漏洩を確実に阻止することができる。
【００４７】
また、仮に認証が与えられても、ユーザーは、長短二方式の組合せのもとで設定されている閲覧制限時間の双方の時間内である場合に限り要守秘情報の閲覧ができるに止まり、いずれか一方の条件が満たされる場合にはタイムアウトとなってその閲覧ができなくなるので、閲覧中に何らかの不測の事態が生じたとしても閲覧制限時間の経過とともにタイムアウトとなってその閲覧ができなくなるので、秘密の漏洩をより確実に阻止することができる。しかも、仮に操作待機状態のもとで教育訓練者用端末装置が外部に持ち出されるようなことがあっても、要守秘情報を閲覧することはできず、外部への漏洩をさらに確実に阻止することができる。
【００４８】
【図面の簡単な説明】
【図１】 本発明が適用されるシステムの概略構成例を示す説明図。
【図２】 要守秘情報の暗号化処理の概要を例示する説明図。
【図３】 暗号ファイル生成手段を介して行われる暗号化処理の手順を例示するフローチャート図。
【図４】 暗号化された要守秘情報の復号化処理の概要を例示する説明図。
【図５】 教育訓練者用端末装置へのＣＢＴ暗号データファイルのインストールの手順を例示するフローチャート図。
【図６】 認証付与時におけるユーザー側と管理者側との関係を例示する説明図。
【図７】 認証サーバに対する管理者の操作手順を例示したフローチャート図。
【図８】 教育訓練者用端末装置の表示画面への閲覧制限時間に関するウインドウ表示例を示す説明図。
【図９】 ユーザー閲覧時におけるシステム全体の処理手順を例示するフローチャート図。
【符号の説明】
１１ 管理者用端末装置
１２ 認証サーバ
１３ ユーザーデータベース
１８ 通信ネットワーク
１８ 通信ネットワーク
２１ 教育訓練者用端末装置
２２ ローカルホスト部
２３ ブラウザ
２４ 減算タイマー表示画面
２５ 表示部
２６ ウインドウ
３１ 制作者用端末装置
３２ ＣＢＴオリジナルデータセット群
３３ ＣＤ
３４ 暗号ファイル生成手段
３５ ＣＢＴ暗号データファイル
３６ 外部記憶媒体
３７ 入力パラメータ
【発明の属する技術分野】
本発明は、教育訓練対象者である特定のユーザーに対し教育訓練のための要守秘情報をコンピュータ支援のもとで提供するに際し、当該要守秘情報を部外に漏洩させないようにするコンピュータ支援による教育訓練のための要守秘情報の外部への漏洩防止システムに関する技術である。
【０００２】
【従来の技術】
近年、コンピュータやインターネットが広く普及するにつれ、ｅラーニングやＷＢＴ（Ｗｅｂ Ｂａｓｅｄ Ｔｒａｉｎｉｎｇ）と称されるコンピュータ支援による遠隔教育手法が急速に普及するに至っている。
【０００３】
また、上記遠隔教育手法にあっては、一般に所定の受講条件を満たした特定のユーザーに限り教育情報を提供するシステムが採用されており、通常、前記ユーザーを含む関係者以外の者がみだりに当該教育情報にアクセスできないようにするための各種のセキュリティ対策が採用されている。
【０００４】
この場合における上記セキュリティ対策は、不正アクセスの防止や情報漏洩の阻止、システムの安定保持の観点から講じられており、具体的には暗号技術や認証技術を適宜採用することにより講じられているのが一般的である。
【０００５】
【発明が解決しようとする課題】
しかし、例えば遠隔教育手法のもとで提供される教育情報が部外者に対し非常に守秘性の高い内容であると仮定した場合には、例えば当該ユーザー自身がその内容を他の外部記録媒体にダウンロードしたり、ビデオに収録するなどして持ち出すことにより、外部に漏洩してしまう不都合があった。
【０００６】
本発明は、従来手法にみられた上記課題に鑑み、守秘性の高い教育訓練情報が外部に持ち出されて漏洩してしまうことのないコンピュータ支援による教育訓練のための要守秘情報の漏洩防止システムを提供することをその目的とする。
【０００７】
【課題を解決するための手段】
本発明は、上記目的を達成すべくなされたものであり、そのうちの第１の発明（教育訓練者用端末装置）は、作成されたコンピュータ支援による教育訓練のための要守秘情報を暗号化して保持させてある外部記憶媒体からインストールされるコンピュータ支援による教育訓練暗号データファイルを保持するフォルダと、必要情報を通信ネットワークを介して送受信するために必要な専用の通信プロトコルと、前記通信ネットワークを介して管理者用端末装置側の認証サーバに対し暗号化したユーザー認証を求める認証要求手段と、前記フォルダに保持されているコンピュータ支援による教育訓練暗号データファイルを、前記認証要求手段を介して認証要求を受けた前記認証サーバが付与する認証のもとで閲覧のために復号化するブラウザと、減算タイマー表示画面の表示が自在で、前記管理者用端末装置側が閲覧制限時間として設定した前記ブラウザの起動開始日時を基準とする所定の経過時間と前記ブラウザの起動開始日時を基準とする所定の無操作時間との両制限時間を同時に充足し、かつ、前記認証要求手段の求めに応じて認証が付与されたことを条件に、前記要守秘情報を前記ブラウザにより復号化して表示する表示部とを少なくとも具備させたことに構成上の特徴がある。
【０００８】
また、第２の発明（要守秘情報の外部への漏洩防止システ）は、認証サーバを備えて管理者の管理下に置かれる管理者用端末装置と、該管理者用端末装置の側に登録された特定のユーザーに貸与される請求項１に記載の教育訓練者用端末装置と、これら端末装置相互をデータの送受を自在に接続する通信ネットワークとで少なくとも構成され、前記管理者用端末装置は、選定された個々のユーザーのユーザー名とパスワードとを登録してユーザーの特定が自在なユーザーデータベースとして保持し、かつ、教育訓練者用端末装置が備える前記認証要求手段からの求めに応じて認証を与える認証サーバと、教育訓練者用端末装置が備える前記ブラウザの起動開始日時を基準とする所定の経過時間と前記ブラウザの起動開始日時を基準とする所定の無操作時間とを閲覧制限時間として設定する閲覧制限時間設定手段とを少なくとも備え、教育訓練者用端末装置が備える前記フォルダに保持させた前記要守秘情報は、前記ブラウザの起動開始日時を基準とする所定の経過時間と前記ブラウザの起動開始日時を基準とする所定の無操作時間との両制限時間を同時に充足し、かつ、前記認証要求手段の求めに応じて認証が付与されたことを条件に、前記ブラウザにより復号化して前記表示部への閲覧表示を自在としたことに構成上の特徴がある。
【０００９】
さらに、第３の発明（要守秘情報の外部への漏洩防止方法）は、第２の発明に係るコンピュータ支援による教育訓練のための要守秘情報の外部への漏洩防止システムが少なくとも用いられ、管理者側が選定した個々のユーザーのユーザー名とパスワードとを登録してユーザーの特定が自在なユーザーデータベースとして前記管理者用端末装置が備える認証サーバに保持させるステップと、教育訓練者用端末装置が備える前記ブラウザの起動開始日時を基準とする所定の経過時間と前記ブラウザの起動開始日時を基準とする所定の無操作時間とを閲覧制限時間設定手段を介して閲覧制限時間として設定するステップと、前記教育訓練者用端末装置が備える認証要求手段から受けた認証要求に対し前記認証サーバが前記ユーザーデータベースを利用して認証要求のあったユーザーが認証付与条件を充足するか否かを判断するステップと、前記教育訓練者用端末装置側により行われる前記認証サーバから認証が付与されたか否かを判断するステップと、閲覧制限時間として設定された前記ブラウザの起動開始日時を基準とする所定の経過時間と前記ブラウザの起動開始日時を基準とする所定の無操作時間との両制限時間を同時に充足するか否かを教育訓練者用端末装置側が判断するステップと、認証が付与され、かつ、両制限時間を同時に充足すると判断されることを条件にホルダに保持させた前記要守秘情報を復号化しブラウザを介して表示部に表示するステップとを少なくても含むことに構成上の特徴がある。
【００１０】
【００１１】
【発明の実施の形態】
図１は、本発明が適用されるシステムの概略構成例を示す説明図であり、認証サーバ１２を備えて管理者の管理下に置かれるパーソナルコンピュータ等からなる管理者用端末装置１１と、該管理者用端末装１１置の側に登録された特定のユーザーに貸与されるパーソナルコンピュータ等からなる教育訓練者用端末装置２１と、コンピュータ支援による教育訓練のための要守秘情報を制作するパーソナルコンピュータ等からなる制作者用端末装置３１とで構成されている。また、少なくとも管理者用端末装置１１と教育訓練者用端末装置２１とは、インターネットなどの通信ネットワーク１８を介して相互にデータの送受が自在に接続されている。なお、以下の本明細書中では、「コンピュータ支援による教育訓練」を「ＣＢＴ」と略称する。
【００１２】
このうち、制作者用端末装置３１は、管理者側からの要請に基づいてＣＢＴのための要守秘情報をオリジナルで制作する際に用いられるものであり、制作後の要守秘情報は、これを暗号化した上で教育訓練者用端末装置２１の側にインストールされる。
【００１３】
この場合における要守秘情報の暗号化は、少なくとも制作者側と管理者側とのいずれか一方の側が担当して行うものであり、これを制作者側が担当して行う場合を例に、図２と図３とを参酌しながら以下に説明する。
【００１４】
すなわち、図２に示すように制作者用端末装置３１を介して制作者により制作された要守秘情報を含むＣＢＴオリジナルデータセット群３２中から今回必要なファイルが選択され、制作者側が暗号化のために用意したパーソナルコンピューにより構成される暗号ファイル生成手段３４を介することによりＣＢＴ暗号データファイル３５に変換される。
【００１５】
図３は、その際に暗号ファイル生成手段３４を介して行われる暗号化処理の手順を例示するフローチャートであり、まず、該暗号ファイル生成手段３４内に暗号作成のための作業用フォルダを作成した後、該作業用フォルダに暗号ファイル生成プログラムがインストールされる。
【００１６】
暗号ファイル生成プログラムをインストールした後、該プログラムを起動させ、ＣＢＴオリジナルデータセット群３２中から今回用として暗号化するために選択されたＣＢＴオリジナルデータファイルがＣＤ３３に格納された状態で提供され、暗号ファイル生成プログラムの起動により表示される暗号化用のウインドウへとドラッグ・アンド・ドロップされる。
【００１７】
しかる後、暗号化の準備作業として、図２に例示されている内容の入力パラメータ３７によりＣＢＴ暗号データファイル３５の生成先や認証サーバ関連パラメータの設定のほか、初期表示ファイルの指定などを行った後、暗号化処理の実行ボタンをクリックして暗号化処理が開始される。
【００１８】
かくして、暗号化処理を終えて生成されたＣＢＴ暗号データファイル（要守秘情報を含む）３５は、ユーザーの教育訓練者用端末装置２１にインストールできるようにＣＤ−Ｒを含む適宜の外部記憶媒体３６にコピーして用意され、これをもって制作者側で行われる暗号化処理のすべてが終了する。なお、ＣＤ−Ｒ等の外部記憶媒体３６には、ユーザーがブラウザ２３で閲覧するための要守秘情報に関するデータ一式のほか、入力パラメータと公開鍵と秘密鍵とが暗号化されて格納されることになる。
【００１９】
教育訓練者用端末装置２１は、図４に示すように外部記憶媒体３６を介してインストールされたＣＢＴ暗号データファイル（要守秘情報を含む）３５を保持している。
【００２０】
図５は、この際に行われる教育訓練者用端末装置２１へのＣＢＴ暗号データファイル３５のインストールの手順を例示するフローチャートであり、教育訓練者用端末装置２１には、まず、インストール用のフォルダが作られ、ＣＤ−Ｒ等の外部記憶媒体３６に保存されているＣＢＴ暗号データファイル３５を該フォルダ内にコピーする。しかる後、メインシステム（ローカルホスト部２２）をインストーラでインストールして処理を終える。
【００２１】
さらに、教育訓練者用端末装置２１は、あらかじめ定められている認証付与条件に適合するとして管理者用端末装置１１が備える認証サーバ１２により認証が与えられることを条件に、管理者用端末装置１１により設定される所定の閲覧制限時間内に限り暗号化されている要守秘情報を復号化してブラウザ２３での閲覧が可能に形成されている。
【００２２】
すなわち、教育訓練者用端末装置２１は、格納された例えば専用の通信プロトコルであ るＨＴＴＰＤ（ＨＴＴＰデーモン）を備えているほか、認証サーバ１２に対し通信ネットワーク１８を介して例えばＭＤ５などの適宜の暗号方式で認証を要求する認証要求手段を備えている。
【００２３】
一方、管理者用端末装置１１には、教育訓練を受けさせる必要があるとして管理者側が選定したユーザー全員のユーザー名（ＩＤ）とパスワードとが、常に保守された鮮度の高い状態で認証サーバ１２にユーザーデータベース１３として保持させることにより、登録されている。
【００２４】
このため、図６に示すように各ユーザーが自己に付与されているユーザー名（ＩＤ）とパスワードとを教育訓練者用端末装置２１を介して所定の暗号方式のもとで入力して送信すると、これを受けた管理者用端末装置１１の認証サーバ１２は、ユーザーデータベース１３を検索してその適否を判断し、その結果を教育訓練者用端末装置２１のブラウザ２３を介して表示部２５に表示してこれを閲覧することができることになる。しかも、認証を求めたユーザーは、同時に例えばアクセス日時と使用ユーザー名（ＩＤ）とが記録データとして管理者用端末装置１１の側に保存され、管理者により事後的にその利用状況を確認することができるようになっている。
【００２５】
図７は、ＣＢＴ暗号データファイル３５の閲覧を希望するユーザーに認証を与えるために管理者の側に用意されている認証サーバ１２に対する管理者の操作手順を例示したフローチャートである。
【００２６】
同図によれば、管理者は、まず、管理者用端末装置１１を介して認証サーバ１２にアクセスして管理プログラムを起動させた後、管理者自身のパスワードを入力してログインする。
【００２７】
ログインされるとユーザー管理と環境設定とからなる管理者メニューが表示される。このとき、ユーザー管理のメニューでは、「新規ユーザー登録」と「ユーザー情報変更」と「ユーザーの削除」とをそれぞれ行うことができる。また、環境設定のメニューでは、「無操作時間」と「経過時間」と「管理者パスワード」とのそれぞれを任意に変更することができる。
【００２８】
上記構成からなる認証サーバ１２により認証付与条件に適合すると判断された場合に限り、通信ネットワーク１８を介して該当する教育訓練者用端末装置２１の側に認証が与えられ、暗号化されていた要守秘情報が自動的に復号化されてブラウザ２３を介して表示部２５にこれを表示して閲覧できることになる。
【００２９】
しかも、認証サーバ１２から認証が与えられる際には、教育訓練者用端末装置２１に対し閲覧制限時間設定手段を介して閲覧制限時間も設定されるので、ユーザーは、新たに設定された閲覧制限時間内に限りブラウザ２３を閲覧して要守秘情報を利用することができることになる。
【００３０】
この場合における閲覧制限時間の設定は、経過時間による監視方式と無操作時間による監視方式との二種類を併用し、そのいずれか一方の条件が満たされた時点でタイムアウトとなって再認証が必要になるように設定されている。
【００３１】
このうち、経過時間による監視方式は、該当する教育訓練者用端末装置２１に対し最初の認証を与えた後、再び認証を要求するまでの時間をブラウザ２３の起動開始日時を基準として管理者用端末装置１１が例えば「９０分間」として設定することにより行われる。
【００３２】
起動開始時には、タイマー監視用のウインドウに減算タイマーが表示され、適宜の時間経過後に減算タイマー表示部をクリックすると、図８に示すように表示部２５の減算タイマー表示画面２４中にウインドウ２６が開いて閲覧可能な現在の残り時間等に関する必要情報を示すことにより、ユーザーに対しに注意を喚起することができるようになっている。
【００３３】
そして、教育訓練者用端末装置２１は、上記例によれば９０分間を経過することによりタイムアウトとなって再認証が必要になるので、教育訓練者用端末装置２１を待機状態としたままでユーザー等が仮に外部に持ち出すようなことがあったとしても、要守秘情報の閲覧は不可能となる。
【００３４】
また、無操作時間による監視方式は、最初の認証が与えられた後、マウスやキーボード等の入力操作部を操作することなく同じブラウザ２３の閲覧を続けられる最長時間を管理者用端末装置１１が例えば「３分間」として設定することにより行われる。そして、３分の間に入力操作部からの入力操作が一度もなかった場合には、ユーザーが教育訓練者用端末装置２１の前を離れたとみなしてタイムアウトとなり、再度の閲覧には再認証が必要となる。
【００３５】
次に、以上に述べた本発明につき、図９のフローチャートに従いシステム全体の処理手順を説明すれば、まず、教育訓練者用端末装置２１をユーザーが操作してメインプログラムを起動させた後、ブラウザ２３を起動させる。
【００３６】
次いで、ユーザーによりローカルホスト部２２が呼び出され、該ユーザーが入力したユーザー名（ＩＤ）とパスワードとは、インターネット等の通信ネットワーク１８を経由して管理者用端末装置１１が備える認証サーバ１２に送られる。
【００３７】
認証サーバ１２では、入力されたユーザー名（ＩＤ）とパスワードと、保持されているユーザーデータベース１３上のユーザー名（ＩＤ）とパスワードとの照合を行って利用可否が調査され、利用不許可として認証が与えられなかった場合を除き、利用許可とする認証結果と設定されるべき閲覧制限時間とが通信ネットワーク１８を介して教育訓練者用端末装置２１の側に与えられる。
【００３８】
教育訓練者用端末装置２１は、認証に成功して許可された場合に限りユーザーの操作により要守秘情報の閲覧を、あらかじめ設定されている閲覧制限時間内に限りでき、閲覧制限時間を経過してタイムアウトになると、認証サーバ１２に再認証を求めなければならなくなる。
【００３９】
また、閲覧制限時間内にユーザーが要守秘情報の閲覧を終えた場合には、ユーザーの操作によりブラウザ２３を閉じた後にローカルホスト２２を閉じ、もしくはローカルホスト２２を閉じた後にブラウザ２３を閉じることにより、ユーザーによる要守秘情報の閲覧処理が終了する。
【００４０】
このため、本発明によれば、教育訓練者用端末装置２１には、教育訓練に関する適宜の内容を有する要守秘情報を常に暗号化された状態で格納されており、その復号化も管理者用端末装置１１が備える認証サーバ１２から登録されているユーザーに対し認証が与えられない限り不可能となっているので、登録されたユーザー以外の者が要守秘情報を閲覧することはできず、外部への要守秘情報の漏洩を確実に阻止することができる。
【００４１】
また、仮に認証が与えられても、ユーザーは、閲覧制限時間内に限ってしか要守秘情報を閲覧することができないので、閲覧中に不測の事態が生じても閲覧制限時間の経過により自動的にタイムアウトとなって閲覧不能になるので、秘密の漏洩をより確実に阻止することができる。
【００４２】
しかも、ブラウザ２３の起動開始日時を基準とする所定の経過時間と、ブラウザ２３の起動開始後における所定の無操作時間との二方式の組合せのもとで閲覧制限時間が設定されており、いずれか一方の制限時間を越えた場合にタイムアウトとなって閲覧不能になるので、仮に操作待機状態のもとで教育訓練者用端末装置２１が外部に持ち出されたとしても、要守秘情報を閲覧することはできず、外部への漏洩をさらに確実に阻止することができる。
【００４３】
以上は、本発明を図示例に基づいて説明したものであり、その具体的な内容はこれに限定されるものではない。例えば、要守秘情報は、各種の教育訓練に利用できるものでありさえすれば、適宜その内容を選択することができる。
【００４４】
さらに、要守秘情報の暗号化は、制作者側ではなく管理者側で行うことができるほか、制作者側と管理者側との双方が共同して行うものであってもよい。また、要守秘情報の暗号化処理も公知の適宜の暗号手法を採用して行うことができる。
【００４５】
【発明の効果】
以上に述べたように本発明のうち、第１の発明（教育訓練者用端末装置）によれば、要守秘情報は常に暗号化された状態で格納されており、ユーザーに認証が与えられない限り復号化ができないばかりでなく、仮に認証が与えられても所定の閲覧制限時間内に限ってしか閲覧できないので、外部への要守秘情報の漏洩を確実に阻止することができる。
【００４６】
また、第２の発明（要守秘情報の外部への漏洩防止システム）と第３の発明（要守秘情報の外部への漏洩防止方法）とによれば、教育訓練に関する適宜の内容を有する要守秘情報は常に暗号化された状態で格納されており、その復号化も登録ユーザーに対し認証が与えられない限り不可能となっているので、外部への要守秘情報の漏洩を確実に阻止することができる。
【００４７】
また、仮に認証が与えられても、ユーザーは、長短二方式の組合せのもとで設定されている閲覧制限時間の双方の時間内である場合に限り要守秘情報の閲覧ができるに止まり、いずれか一方の条件が満たされる場合にはタイムアウトとなってその閲覧ができなくなるので、閲覧中に何らかの不測の事態が生じたとしても閲覧制限時間の経過とともにタイムアウトとなってその閲覧ができなくなるので、秘密の漏洩をより確実に阻止することができる。しかも、仮に操作待機状態のもとで教育訓練者用端末装置が外部に持ち出されるようなことがあっても、要守秘情報を閲覧することはできず、外部への漏洩をさらに確実に阻止することができる。
【００４８】
【図面の簡単な説明】
【図１】 本発明が適用されるシステムの概略構成例を示す説明図。
【図２】 要守秘情報の暗号化処理の概要を例示する説明図。
【図３】 暗号ファイル生成手段を介して行われる暗号化処理の手順を例示するフローチャート図。
【図４】 暗号化された要守秘情報の復号化処理の概要を例示する説明図。
【図５】 教育訓練者用端末装置へのＣＢＴ暗号データファイルのインストールの手順を例示するフローチャート図。
【図６】 認証付与時におけるユーザー側と管理者側との関係を例示する説明図。
【図７】 認証サーバに対する管理者の操作手順を例示したフローチャート図。
【図８】 教育訓練者用端末装置の表示画面への閲覧制限時間に関するウインドウ表示例を示す説明図。
【図９】 ユーザー閲覧時におけるシステム全体の処理手順を例示するフローチャート図。
【符号の説明】
１１ 管理者用端末装置
１２ 認証サーバ
１３ ユーザーデータベース
１８ 通信ネットワーク
１８ 通信ネットワーク
２１ 教育訓練者用端末装置
２２ ローカルホスト部
２３ ブラウザ
２４ 減算タイマー表示画面
２５ 表示部
２６ ウインドウ
３１ 制作者用端末装置
３２ ＣＢＴオリジナルデータセット群
３３ ＣＤ
３４ 暗号ファイル生成手段
３５ ＣＢＴ暗号データファイル
３６ 外部記憶媒体
３７ 入力パラメータ
Claims (3)
- 作成されたコンピュータ支援による教育訓練のための要守秘情報を暗号化して保持させてある外部記憶媒体からインストールされるコンピュータ支援による教育訓練暗号データファイルを保持するフォルダと、必要情報を通信ネットワークを介して送受信するために必要な専用の通信プロトコルと、前記通信ネットワークを介して管理者用端末装置側の認証サーバに対し暗号化したユーザー認証を求める認証要求手段と、前記フォルダに保持されているコンピュータ支援による教育訓練暗号データファイルを、前記認証要求手段を介して認証要求を受けた前記認証サーバが付与する認証のもとで閲覧のために復号化するブラウザと、減算タイマー表示画面の表示が自在で、前記管理者用端末装置側が閲覧制限時間として設定した前記ブラウザの起動開始日時を基準とする所定の経過時間と前記ブラウザの起動開始日時を基準とする所定の無操作時間との両制限時間を同時に充足し、かつ、前記認証要求手段の求めに応じて認証が付与されたことを条件に、前記要守秘情報を前記ブラウザにより復号化して表示する表示部とを少なくとも具備させたことを特徴とする教育訓練者用端末装置。
- 認証サーバを備えて管理者の管理下に置かれる管理者用端末装置と、該管理者用端末装置の側に登録された特定のユーザーに貸与される請求項１に記載の教育訓練者用端末装置と、これら端末装置相互をデータの送受を自在に接続する通信ネットワークとで少なくとも構成され、
前記管理者用端末装置は、選定された個々のユーザーのユーザー名とパスワードとを登録してユーザーの特定が自在なユーザーデータベースとして保持し、かつ、教育訓練者用端末装置が備える前記認証要求手段からの求めに応じて認証を与える認証サーバと、教育訓練者用端末装置が備える前記ブラウザの起動開始日時を基準とする所定の経過時間と前記ブラウザの起動開始日時を基準とする所定の無操作時間とを閲覧制限時間として設定する閲覧制限時間設定手段とを少なくとも備え、
教育訓練者用端末装置が備える前記フォルダに保持させた前記要守秘情報は、前記ブラウザの起動開始日時を基準とする所定の経過時間と前記ブラウザの起動開始日時を基準とする所定の無操作時間との両制限時間を同時に充足し、かつ、前記認証要求手段の求めに応じて認証が付与されたことを条件に、前記ブラウザにより復号化して前記表示部への閲覧表示を自在としたことを特徴とするコンピュータ支援による教育訓練のための要守秘情報の外部への漏洩防止システム。 - 請求項２に記載のコンピュータ支援による教育訓練のための要守秘情報の外部への漏洩防止システムが少なくとも用いられ、
管理者側が選定した個々のユーザーのユーザー名とパスワードとを登録してユーザーの特定が自在なユーザーデータベースとして前記管理者用端末装置が備える認証サーバに保持させるステップと、
教育訓練者用端末装置が備える前記ブラウザの起動開始日時を基準とする所定の経過時間と前記ブラウザの起動開始日時を基準とする所定の無操作時間とを閲覧制限時間設定手段を介して閲覧制限時間として設定するステップと、
前記教育訓練者用端末装置が備える認証要求手段から受けた認証要求に対し前記認証サーバが前記ユーザーデータベースを利用して認証要求のあったユーザーが認証付与条件を充足するか否かを判断するステップと、
前記教育訓練者用端末装置側により行われる前記認証サーバから認証が付与されたか否かを判断するステップと、
閲覧制限時間として設定された前記ブラウザの起動開始日時を基準とする所定の経過時間と前記ブラウザの起動開始日時を基準とする所定の無操作時間との両制限時間を同時に 充足するか否かを教育訓練者用端末装置側が判断するステップと、
認証が付与され、かつ、両制限時間を同時に充足すると判断されることを条件にホルダに保持させた前記要守秘情報を復号化しブラウザを介して表示部に表示するステップとを少なくても含むことを特徴とするコンピュータ支援による教育訓練のための守秘情報の外部への漏洩防止方法。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001307718A JP3764665B2 (ja) | 2001-10-03 | 2001-10-03 | コンピュータ支援による教育訓練のための要守秘情報の外部への漏洩防止システム |
| US10/230,286 US7114081B2 (en) | 2001-10-03 | 2002-08-29 | Outside leakage preventing system of confidential information |
| CN02144493A CN1409234A (zh) | 2001-10-03 | 2002-09-30 | 保密信息向外部的泄漏防止系统 |
| KR1020020060152A KR20030029475A (ko) | 2001-10-03 | 2002-10-02 | 컴퓨터 지원에 의한 교육훈련을 위한 기밀정보의 외부로의 누설방지시스템 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001307718A JP3764665B2 (ja) | 2001-10-03 | 2001-10-03 | コンピュータ支援による教育訓練のための要守秘情報の外部への漏洩防止システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003114603A JP2003114603A (ja) | 2003-04-18 |
| JP3764665B2 true JP3764665B2 (ja) | 2006-04-12 |
Family
ID=19127141
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001307718A Expired - Fee Related JP3764665B2 (ja) | 2001-10-03 | 2001-10-03 | コンピュータ支援による教育訓練のための要守秘情報の外部への漏洩防止システム |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US7114081B2 (ja) |
| JP (1) | JP3764665B2 (ja) |
| KR (1) | KR20030029475A (ja) |
| CN (1) | CN1409234A (ja) |
Families Citing this family (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3992721B2 (ja) | 2005-11-09 | 2007-10-17 | 株式会社日立製作所 | 情報処理装置およびプロセス制御方法 |
| US8590002B1 (en) | 2006-11-29 | 2013-11-19 | Mcafee Inc. | System, method and computer program product for maintaining a confidentiality of data on a network |
| US8909924B2 (en) * | 2006-11-30 | 2014-12-09 | Dapict, Inc. | Digital asset management system |
| US8621008B2 (en) | 2007-04-26 | 2013-12-31 | Mcafee, Inc. | System, method and computer program product for performing an action based on an aspect of an electronic mail message thread |
| JP4663688B2 (ja) * | 2007-06-26 | 2011-04-06 | 株式会社日立製作所 | 端末 |
| US8199965B1 (en) | 2007-08-17 | 2012-06-12 | Mcafee, Inc. | System, method, and computer program product for preventing image-related data loss |
| US20130276061A1 (en) | 2007-09-05 | 2013-10-17 | Gopi Krishna Chebiyyam | System, method, and computer program product for preventing access to data with respect to a data access attempt associated with a remote data sharing session |
| US8446607B2 (en) * | 2007-10-01 | 2013-05-21 | Mcafee, Inc. | Method and system for policy based monitoring and blocking of printing activities on local and network printers |
| CN101453327B (zh) * | 2007-11-29 | 2011-02-16 | 北京鼎信高科信息技术有限公司 | 一种信息防泄密系统 |
| US8893285B2 (en) | 2008-03-14 | 2014-11-18 | Mcafee, Inc. | Securing data using integrated host-based data loss agent with encryption detection |
| JP4950140B2 (ja) * | 2008-07-14 | 2012-06-13 | 株式会社日立製作所 | 端末 |
| US9077684B1 (en) | 2008-08-06 | 2015-07-07 | Mcafee, Inc. | System, method, and computer program product for determining whether an electronic mail message is compliant with an etiquette policy |
| US9342697B1 (en) | 2009-04-09 | 2016-05-17 | Trend Micro Incorporated | Scalable security policy architecture for data leakage prevention |
| KR101315482B1 (ko) * | 2012-03-02 | 2013-11-21 | 주식회사 리턴트루 | 작성자 인증을 통한 기밀정보 열람 서비스 시스템 및 그 제어방법 |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5199068A (en) * | 1991-01-22 | 1993-03-30 | Professional Achievement Systems, Inc. | Computer-based training system with student verification |
| US5787175A (en) * | 1995-10-23 | 1998-07-28 | Novell, Inc. | Method and apparatus for collaborative document control |
| US5727950A (en) * | 1996-05-22 | 1998-03-17 | Netsage Corporation | Agent based instruction system and method |
| US6105131A (en) * | 1997-06-13 | 2000-08-15 | International Business Machines Corporation | Secure server and method of operation for a distributed information system |
| US6438690B1 (en) * | 1998-06-04 | 2002-08-20 | International Business Machines Corp. | Vault controller based registration application serving web based registration authorities and end users for conducting electronic commerce in secure end-to-end distributed information system |
| US6928547B2 (en) * | 1998-07-06 | 2005-08-09 | Saflink Corporation | System and method for authenticating users in a computer network |
| US20020059369A1 (en) * | 1998-12-08 | 2002-05-16 | Christoph Kern | Method and apparatus for creating and distributing non-sensitized information summaries to users |
| US6785810B1 (en) * | 1999-08-31 | 2004-08-31 | Espoc, Inc. | System and method for providing secure transmission, search, and storage of data |
| US20020055968A1 (en) * | 2000-07-13 | 2002-05-09 | Clayton Wishoff | Distributed application interface and authentication process |
| US6978376B2 (en) * | 2000-12-15 | 2005-12-20 | Authentica, Inc. | Information security architecture for encrypting documents for remote access while maintaining access control |
| US8112529B2 (en) * | 2001-08-20 | 2012-02-07 | Masterobjects, Inc. | System and method for asynchronous client server session communication |
-
2001
- 2001-10-03 JP JP2001307718A patent/JP3764665B2/ja not_active Expired - Fee Related
-
2002
- 2002-08-29 US US10/230,286 patent/US7114081B2/en not_active Expired - Fee Related
- 2002-09-30 CN CN02144493A patent/CN1409234A/zh active Pending
- 2002-10-02 KR KR1020020060152A patent/KR20030029475A/ko not_active Application Discontinuation
Also Published As
| Publication number | Publication date |
|---|---|
| JP2003114603A (ja) | 2003-04-18 |
| US20030065937A1 (en) | 2003-04-03 |
| KR20030029475A (ko) | 2003-04-14 |
| US7114081B2 (en) | 2006-09-26 |
| CN1409234A (zh) | 2003-04-09 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4016019B2 (ja) | 許可されたリモート・アクセスをターゲット・システムに対して行うための装置、システム、および方法 | |
| US7100054B2 (en) | Computer network security system | |
| JP3764665B2 (ja) | コンピュータ支援による教育訓練のための要守秘情報の外部への漏洩防止システム | |
| US20020178370A1 (en) | Method and apparatus for secure authentication and sensitive data management | |
| CN105122265B (zh) | 数据安全服务系统 | |
| JP2003058657A (ja) | ライセンス管理サーバ及びライセンス管理方法 | |
| CN109241705A (zh) | 一种软件授权方法及系统 | |
| JP2002318788A (ja) | ネットワーク端末 | |
| JP4465952B2 (ja) | 文書管理システムおよび方法 | |
| JP2002244927A (ja) | データ配布システム | |
| JP2002041347A (ja) | 情報提供システムおよび装置 | |
| JP4246112B2 (ja) | ファイルのセキュリティー管理システムおよび認証サーバ、クライアント装置ならびにプログラムおよび記録媒体 | |
| JP2006228139A (ja) | セキュリティ管理システム | |
| JP2002157226A (ja) | パスワード集中管理システム | |
| KR101315482B1 (ko) | 작성자 인증을 통한 기밀정보 열람 서비스 시스템 및 그 제어방법 | |
| JP4657706B2 (ja) | 権限管理システム、認証サーバ、権限管理方法および権限管理プログラム | |
| JPH1153668A (ja) | 災害時情報システム | |
| JP2003345930A (ja) | 属性証明書管理方法および装置 | |
| JP4391949B2 (ja) | ソフト利用管理システム、ソフト利用管理方法およびソフト利用管理プログラム | |
| JP2002077134A (ja) | サーバ・クライアント・システム、データサーバ、データクライアント及びデータ提供・利用方法並びに記録媒体 | |
| JP2009093670A (ja) | ファイルのセキュリティー管理システムおよび認証サーバ、クライアント装置ならびにプログラムおよび記録媒体 | |
| WO2010103800A1 (ja) | サーバ、端末、プログラムおよびサービス提供方法 | |
| US20080154622A1 (en) | Method of and System for Security and Privacy Protection in Medical Forms | |
| JP2002152188A (ja) | 情報取得システム | |
| JP2012014368A (ja) | 鍵管理装置、サービス提供装置、アクセス管理システム、アクセス管理方法、制御プログラム、およびコンピュータ読み取り可能な記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050119 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050322 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20051012 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051209 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060111 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060120 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090127 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100127 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100127 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110127 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110127 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120127 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |