JP4674479B2 - セキュリティ管理システム、サーバ装置、クライアント端末及びそれに用いるセキュリティ管理方法 - Google Patents

Description

本発明はセキュリティ管理システム、サーバ装置、クライアント端末及びそれらに用いるセキュリティ管理方法に関し、特にＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）接続によるファイルのセキュリティ保護方法に関する。

ファイルのセキュリティ管理システムにおいては、ＬＡＮ等のネットワーク上で文書データを共有しながら、秘密文書のアクセス権範囲を柔軟に対応することができるように用いられている（例えば、特許文献１参照）。

このファイルのセキュリティ管理システムでは、ネットワークを介してクライアント端末に接続された文書検索サービスサーバと、文書検索サービスサーバを通じてネットワークに接続され文書を蓄積するデータサーバと、該データサーバと文書検索サービスサーバとの間にファイアウォールとを備えている。

文書検索サービスサーバはアクセス制限文字列及びそのパスワードを設定するアクセス手段と、検索時にクライアント端末からアクセス制限文字列及びそのパスワードの指定が無い場合に、該アクセス制限文字列を含む文書へのアクセスを禁止する禁止手段とを備えている。

特開平１０−１８７５４２号公報

上述した従来のファイルのセキュリティ管理システムでは、外部に流出した際、簡単に第三者にファイルを閲覧される可能性がある。また、従来のファイルのセキュリティ管理システムでは、一応、アクセス制限をかける手段が存在するものの、個別にパスワード管理を行う必要がある。

より詳細に述べると、従来のファイルのセキュリティ管理システムでは、アクセス制限文字列とそのパスワードとを用いているので、セキュリティ性が高いものの、パスワード管理が必要となる。パスワードは定期的に変更すべきであるが、その場合、利用者がパスワードの変更等の管理を行わなければならない。

また、従来のファイルのセキュリティ管理システムでは、パスワードが単一なので、そのパスワードが判明してしまうと、ファイル全体に漏洩する影響が及ぶこととなる。さらに、従来のファイルのセキュリティ管理システムでは、文書をデータサーバに置くため、ネットワークに負荷がかかってしまう。

一方、従来のファイルのセキュリティ管理システムでは、文書を個々のクライアント端末にて操作する場合のセキュリティに関して、何ら考慮されていない。また、従来のファイルのセキュリティ管理システムでは、文書が第三者に渡った場合のセキュリティに関して、何ら考慮されていない。これらの問題点は、ファイアウォールで保護されているネットワーク上で文書を扱う前提の従来例とは異なるが、状況としては十分に起こりうるものである。

そこで、本発明の目的は上記の問題点を解消し、ファイルの外部への漏洩を起こりにくくすることができるセキュリティ管理システム、サーバ装置、クライアント端末及びそれらに用いるセキュリティ管理方法を提供することにある。

本発明によるセキュリティ管理システムは、クライアント端末とサーバとがネットワークを介して接続されるセキュリティ管理システムであって、
前記サーバが、前記ネットワークを介して接続される前記クライアント端末にアクセスして前記クライアント端末内に保存されている属性変更の対象となるファイルを検索させてそのファイルの有無を確認する検索手段と、端末利用者が前記検索手段にて検索されたファイルにアクセスした時に当該ファイルの読み書きの属性を管理制御する制御手段とを備え、
前記クライアント端末は、前記ネットワークに接続されていない時に前記検索手段にて検索された前記ファイルに隠し属性を付加して画面への表示を不可とし、前記サーバからの接続信号により前記ネットワークに接続されていることを確認した時に前記隠し属性を解除して前記ファイルを表示する許可を与えた上で、前記読み書きの属性を変更してアクセス許可に設定している。

本発明によるサーバ装置は、クライアント端末がネットワークを介して接続されるサーバ装置であって、
前記ネットワークを介して接続される前記クライアント端末にアクセスして前記クライアント端末内に保存されている属性変更の対象となるファイルを検索させてそのファイルの有無を確認する検索手段と、端末利用者が前記検索手段にて検索されたファイルにアクセスした時に当該ファイルの読み書きの属性を管理制御する制御手段とを備え、
前記制御手段の動作に基づいて、前記クライアント端末が、前記ネットワークに接続されていない時に前記検索手段にて検索されたファイルに隠し属性を付加して画面への表示を不可とし、自装置からの接続信号により前記ネットワークに接続されていることを確認した時に前記隠し属性を解除して前記ファイルを表示する許可を与えた上で、前記読み書きの属性を変更してアクセス許可に設定している。

本発明によるクライアント端末は、ネットワークを介してサーバに接続されるクライアント端末であって、
前記ネットワークに接続されていない時に前記サーバにて検索されたファイルに隠し属性を付加して画面への表示を不可とする手段と、前記サーバからの接続信号により前記ネットワークに接続されていることを確認した時に前記隠し属性を解除して前記ファイルを表示する許可を与えた上で、前記読み書きの属性を変更してアクセス許可に設定する手段とを備えている。

本発明によるセキュリティ管理方法は、クライアント端末とサーバとがネットワークを介して接続されるシステムに用いられるセキュリティ管理方法であって、
前記サーバが、前記ネットワークを介して接続される前記クライアント端末にアクセスして前記クライアント端末内に保存されている属性変更の対象となるファイルを検索させてそのファイルの有無を確認する検索処理と、端末利用者が前記検索処理にて検索されたファイルにアクセスした時に当該ファイルの読み書きの属性を管理制御する制御処理とを実行し、
前記クライアント端末が、前記ネットワークに接続されていない時に前記検索処理にて検索された前記ファイルに隠し属性を付加して画面への表示を不可とし、前記サーバからの接続信号により前記ネットワークに接続されていることを確認した時に前記隠し属性を解除して前記ファイルを表示する許可を与えた上で、前記読み書きの属性を変更してアクセス許可に設定している。

すなわち、本発明のセキュリティ管理システムは、コンピュータに保存されている任意のファイル及びプログラムに関して、ユーザが特別意識することなく、セキュリティの向上を可能にすることを特徴とする。

より具体的に説明すると、本発明のセキュリティ管理システムでは、クライアント端末と、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）アクセス装置と、サーバとがＬＡＮにて接続されているネットワークにおいて、サーバが、有線ＬＡＮまたは無線ＬＡＮアクセス装置を介して接続されているクライアント端末内の任意のファイルを検索する手段と、クライアント端末がＬＡＮに接続されていない場合に該手段にて検索されたファイルに「隠し」属性を付与してクライアント端末の画面への表示を抑止する手段と、クライアント端末がＬＡＮに接続された場合にファイルの表示許可を与える手段と、クライアント端末へのアクセス時にファイルの表示のみならず「読み／書き」の属性をも変更する手段とを備えている。

また、本発明のセキュリティ管理システムでは、クライアント端末が、サーバとの接続が切断したことを認識する手段と、該手段によってサーバとの接続が切断されたことを認識した時にファイルを一時保存するとともに、その各属性をＬＡＮに接続されていない時の表示不可の状態に戻す手段とを備えている。

これによって、本発明のセキュリティ管理システムでは、有線ＬＡＮや無線ＬＡＮといったネットワークに接続されていないクライアント端末において、端末内のファイルが秘匿化されることとなり、その解析が困難となる。よって、クライアント端末では任意のあるファイルを画面に表示できなくなるため、ファイルの外部への漏洩を起こりにくくすることが可能となる。

また、本発明のセキュリティ管理システムでは、ファイルに対する「読む」や「書く」の行為においても、クライアント端末をＬＡＮに接続する必要があるため、セキュリティをより向上させることが可能となる。

本発明は、以下に述べるような構成及び動作とすることで、ファイルの外部への漏洩を起こりにくくすることができるという効果が得られる。

次に、本発明の実施例について図面を参照して説明する。図１は本発明の一実施例によるセキュリティ管理システムの構成を示すブロック図である。図１において、本発明の一実施例によるセキュリティ管理システムは、クライアント端末１ａ，１ｂと、サーバ２とを有線ＬＡＮ１０１もしくは無線ＬＡＮアクセス装置３にて接続して構成されている。尚、クライアント端末１ａ，１ｂは、同一ネットワーク上に複数台接続される可能性もある。

サーバ２は、例えば、有線ＬＡＮ１０１を介して接続されているクライアント端末１ａ，１ｂにアクセスし、それらのクライアント端末１ａ，１ｂに保存されている属性変更対象のファイルを検索させてそのファイルの有無を確認する機能と、そのクライアント端末１ａ，１ｂへのアクセス時にファイルの「読み／書き」の属性を管理・制御する機能とを備えている。

有線ＬＡＮ１０１は、例えば、会社内に設置されており、クライアント端末１ａ，１ｂとサーバ２とを接続するために構築されたネットワークである。一方、有線ＬＡＮ１０１は、外部からの不正アクセスに対して、ファイアウォール等を設けて阻止する機能を備えている。

無線ＬＡＮアクセス装置３は、例えば、会社内に設置されており、クライアント端末１ａ，１ｂが有線ＬＡＮ１０１に接続困難な場合に使用される。無線ＬＡＮアクセス装置３とクライアント端末１ａ，１ｂとの間の通信に使用される無線信号は秘匿されており、その通信内容を解読することは困難である。また、無線信号は微弱な電波であるため、無線ＬＡＮが設置されている建物の外にはほとんど漏洩せず、該建物から離れた場所にて通信内容を傍受することはほとんど困難である。

図２は図１のクライアント端末１ａ，１ｂの構成を示すブロック図である。図２において、クライアント端末１はＣＰＵ（中央処理装置）１１と、ＣＰＵ１１が実行する制御プログラム１２ａを格納するメインメモリ１２と、ＣＰＵ１１が処理する各種データを記憶する記憶装置１３と、有線ＬＡＮ１０１との間の通信を制御する通信制御部１４と、無線ＬＡＮアクセス装置３との間の通信を制御する無線通信制御部１５とから構成されている。尚、ＣＰＵ１１と、メインメモリ１２と、記憶装置１３と、通信制御部１４と、無線通信制御部１５とはそれぞれ内部バス１１０にて相互に接続されており、記憶装置１３はファイルを保持するファイル保持部１３１と、ファイル属性を保持するファイル属性保持部１３２とを備えている。

このクライアント端末１において、ＣＰＵ１１は制御プログラム１２ａを実行することで、サーバ２との接続が切断したことを認識する手段、その該手段によってサーバ２との接続が切断されたことを認識した時にファイルを記憶装置１３に一時保存するとともに、その各属性を有線ＬＡＮ１０１または無線ＬＡＮに接続されていない時の表示不可の状態に戻す手段とを実現している。

図３は図１のサーバ２の構成を示すブロック図である。図３において、サーバ２はＣＰＵ２１と、ＣＰＵ２１が実行する制御プログラム２２ａを格納するメインメモリ２２と、ＣＰＵ２１が処理する各種データを記憶する記憶装置２３と、有線ＬＡＮ１０１との間の通信を制御する通信制御部２４とから構成されている。尚、ＣＰＵ２１と、メインメモリ２２と、記憶装置２３と、通信制御部２４とはそれぞれ内部バス２１０にて相互に接続されており、記憶装置２３はクライアント端末１，１ａ，１ｂとの間で授受するコード情報を保持するコード情報保持部２３１を備えている。

このサーバ２において、ＣＰＵ２１は制御プログラム２２ａを実行することで、有線ＬＡＮ１０１または無線ＬＡＮアクセス装置３を介して接続されているクライアント端末１ａ，１ｂ内の任意のファイルを検索する手段と、クライアント端末１ａ，１ｂが有線ＬＡＮ１０１または無線ＬＡＮに接続されていない場合に検索されたファイルに「隠し」属性を付与してクライアント端末１ａ，１ｂの画面への表示を抑止する手段と、クライアント端末１ａ，１ｂが有線ＬＡＮ１０１または無線ＬＡＮに接続された場合にファイルの表示許可を与える手段と、クライアント端末１ａ，１ｂへのアクセス時にファイルの表示のみならず「読み／書き」の属性をも変更する手段とを実現している。

図４は図１のクライアント端末１ａ，１ｂによるファイルのアクセス過程を示すフローチャートであり、図５は本発明の一実施例によるＬＡＮ接続時の処理を示すシーケンスチャートであり、図６は本発明の一実施例によるＬＡＮ未接続時の処理を示すシーケンスチャートである。これら図１〜図６を参照して本発明の一実施例によるセキュリティ管理システムの動作について説明する。尚、図４に示す処理と図５及び図６に示すクライアント端末１ａ，１ｂの処理とはＣＰＵ１１が制御プログラム１２ａを実行することで実現され、図５及び図６に示すサーバ２の処理はＣＰＵ２１が制御プログラム２２ａを実行することで実現される。

まず、クライアント端末１ａ，１ｂは記憶装置１３内のファイル、特に「隠し」設定を行っているファイルを利用しようとする際、自端末をネットワーク（有線ＬＡＮ１０１または無線ＬＡＮ）に接続する必要がある。クライアント端末１ａ，１ｂはサーバ２からの接続信号を基に、有線ＬＡＮ１０１もしくは無線ＬＡＮアクセス装置３を介してサーバ２に接続されているかの確認を行う（図４ステップＳ１）。

この時点において、クライアント端末１ａ，１ｂはサーバ２との接続が確認されなければ（図４ステップＳ２，Ｓ５）、属性変更対象ファイルの「隠し」属性を「隠し」にして画面への表示を行わない上（図４ステップＳ６）、通常使用する検索プログラム（図示せず）の検索対象からも外す。したがって、端末利用者はクライアント端末１ａ，１ｂをネットワークに接続しないかぎり、ファイルの存在を確認することができない。

一方、クライアント端末１ａ，１ｂはサーバ２との接続が確認されると（図４ステップＳ２，Ｓ５）、ファイルの属性を読み書き実行可能に変更し（図４ステップＳ３）、ファイルをアクセス許可に設定する（図４ステップＳ４）。したがって、端末利用者はクライアント端末１ａ，１ｂがネットワークに接続されていれば、ファイルの存在を確認することができる。

クライアント端末１ａ，１ｂは有線ＬＡＮ１０１もしくは無線ＬＡＮアクセス装置３に接続されると、従来通りの接続プロセス（図５に示すＬＡＮ接続手順）を経て、サーバ２との通信が開始される（図５のａ１〜ａ９）。

つまり、端末利用者がＬＡＮへの接続指示を入力すると（図５のａ１）、クライアント端末１ａ，１ｂはサーバ２にＬＡＮ接続要求を送信する（図５のａ２）。サーバ２はＬＡＮ接続要求を受信すると、クライアント端末１ａ，１ｂにパスワード入力要求を送信する（図５のａ３）。

クライアント端末１ａ，１ｂはサーバ２からパスワード入力要求を受信すると、パスワード入力画面を表示して端末利用者にパスワード入力を促す（図５のａ４）。端末利用者がパスワード入力を行うと（図５のａ５，ａ６）、クライアント端末１ａ，１ｂは入力されたパスワードをサーバ２に送信する（図５のａ７）。サーバ２にはクライアント端末１ａ，１ｂから送られてきたパスワードを照合し（図５のａ８）、登録されている端末であれば、そのクライアント端末１ａ，１ｂのネットワーク接続を許可する（図５のａ９）

ＬＡＮ接続確立後、サーバ２は接続されているクライアント端末１ａ，１ｂに対して、属性変更対象ファイルがあるかを確認するための検索を行うように要求を出す（図５のａ１０）。クライアント端末１ａ，１ｂはサーバ２からの要求を受けて、自端末内の記憶装置１３のファイル保持部１３１に格納されたファイルを検索し（図５のａ１１）、その検索結果をサーバ２に返す（図５のａ１２）。これら一連の手順は、クライアント端末１ａ，１ｂの利用者に意識されずに、裏処理として実行される。

サーバ２はクライアント端末１ａ，１ｂからの検索結果応答を受けて、属性変更対象ファイルの有無を確認する（図５のａ１３）。サーバ２はその確認後、属性変更対象ファイルがないと判断した場合、クライアント端末１ａ，１ｂに対して何も制御を行わない。一方、サーバ２は属性変更対象ファイルがあると判断した場合、クライアント端末１ａ，１ｂに対して属性変更対象ファイルの「隠し」属性を変更するための暗号コードを送信する（図５のａ１４）。

クライアント端末１ａ，１ｂはその暗号コードを受けて、自端末内の記憶装置１３のファイル保持部１３１に格納された属性変更対象ファイルの「隠し」属性の変更を行う（図５のａ１５）。その後、クライアント端末１ａ，１ｂはファイルを可視化するとともに（図５のａ１６）、サーバ２に対して属性変更の処理を実行したという応答を送信する（図５のａ１８）。この結果、クライアント端末１ａ，１ｂの利用者はそのファイルを認識することが可能となる（図５のａ１７）。

ここで、属性変更の暗号コードはファイル個々に設定することも可能である。この場合、ファイル検索実行後のクライアント端末１ａ，１ｂからサーバ２への応答内容を、該ファイルの有無だけではなく、そのファイル個々に設定されているある種のコードを含むものとする。サーバ２はそのコードの情報を受けて、それに関連するファイルの属性変更コードを送出する。これによって、接続するネットワークによってファイルを表示できるレベルを変えることが可能となる。

続いて、端末利用者が該ファイルを操作したい場合、そのファイルをダブルクリックして実行する。通常、該ファイルの拡張子に関連付けされたソフトウェアが立ち上がり、ファイルが読込まれるが、本実施例では、その際にクライアント端末１ａ，１ｂからサーバ２へ実行許可の要求を行う（図５のａ１９，ａ２０）。

サーバ２ではクライアント端末１ａ，１ｂからの要求を受けて、「読込み」を実行可能とする暗号コードを送信する（図５のａ２１）。その暗号コードは、「隠し」属性変更のための暗号コードとは異なるものであり、また、ファイル個々によっても異なるものである。クライアント端末１ａ，１ｂはその暗号コードを受けて、「読込み」属性を「不可」から「可」に変更すると同時に（図５のａ２２）、関連付けされたソフトウェアを立ち上げて、ファイルを読み込み、作業の準備を完了する（図５のａ２３）（図５のファイルアクセス設定変更手順）。一連の手順後、端末利用者はそのファイルにアクセス可能となる（図５のａ２４）。また、保存時も、上記の読込み時と同じ手順を踏むことになる。

以上述べたように、本実施例では、クライアント端末１ａ，１ｂがファイルへのアクセス時に必ずネットワークに接続する必要があり、何らかの原因によって外部に流出しても、そのセキュリティは維持可能となる。

次に、作業中にネットワーク接続が切断された場合の動作について、主に図６を参照して説明する。ネットワーク接続中（図６のｂ１）、クライアント端末１ａ，１ｂとサーバ２との間では、ある間隔で、接続状態であることを確認する信号の授受が行われている（図６のｂ２〜ｂ５）。この時点において、ネットワーク接続が切断された場合（図６のｂ６）、クライアント端末１ａ，１ｂとサーバ２との間の確認信号の授受が途絶えることになる。

クライアント端末１ａ，１ｂは、ある間隔以上において、サーバ２からの接続応答がないことを確認すると（図６のｂ７）、端末利用者に対してネットワークが切断されたためにそのファイルへのアクセスも切断する旨の警告を発する（図６のｂ８）。この警告を発してからセキュリティに影響しない程度の待ち時間経過後、クライアント端末１ａ，１ｂは端末利用者が作業していたファイルへのアクセスを切断する（図６のｂ９）。

ファイルへのアクセスを切断した後、クライアント端末１ａ，１ｂはファイルを記憶装置１３のファイル保持部１３１のファイルに上書き保存せずに、ファイル保持部１３１に一時保存の形式で保存処理を実行する（図６のｂ１０）。保存処理を実行後、クライアント端末１ａ，１ｂはファイル属性保持部１３２の情報を基にファイルの各種属性をネットワーク接続前の状態に戻す（図６のｂ１１）。これら一連の手順によって、端末利用者はそのファイルを一切扱えない状態となる。

このように、本実施例では、有線ＬＡＮ１０１や無線ＬＡＮといったネットワークに接続されていないクライアント端末１ａ，１ｂにおいて、端末内のファイルが秘匿化されることとなり、その解析が困難となる。よって、クライアント端末１ａ，１ｂでは任意のあるファイルが画面に表示されないため、外部に漏洩しにくいという効果が得られる。また、本実施例では、「読む」や「書く」の行為に対してもＬＡＮに接続する必要があるため、セキュリティの効果がより向上する。

本発明の一実施例によるセキュリティ管理システムの構成を示すブロック図である。 図１のクライアント端末の構成を示すブロック図である。 図１のサーバの構成を示すブロック図である。 図１のクライアント端末によるファイルのアクセス過程を示すフローチャートである。 本発明の一実施例によるＬＡＮ接続時の処理を示すシーケンスチャートである。 本発明の一実施例によるＬＡＮ未接続時の処理を示すシーケンスチャートである。

符号の説明

１，１ａ，１ｂ クライアント端末
２ サーバ
３ 無線ＬＡＮアクセス装置
１１，２１ ＣＰＵ
１２，２２ メインメモリ
１２ａ，２２ａ 制御プログラム
１３，２３ 記憶装置
１４，２４ 通信制御部
１５ 無線通信制御部
１０１ 有線ＬＡＮ
１１０，２１０ 内部バス
１３１ ファイル保持部
１３２ ファイル属性保持部
２３１ コード情報保持部

Claims (13)

1. クライアント端末とサーバとがネットワークを介して接続されるセキュリティ管理システムであって、
   前記サーバが、前記ネットワークを介して接続される前記クライアント端末にアクセスして前記クライアント端末内に保存されている属性変更の対象となるファイルを検索させてそのファイルの有無を確認する検索手段と、端末利用者が前記検索手段にて検索されたファイルにアクセスした時に当該ファイルの読み書きの属性を管理制御する制御手段とを有し、
   前記クライアント端末は、前記ネットワークに接続されていない時に前記検索手段にて検索された前記ファイルに隠し属性を付加して画面への表示を不可とし、前記サーバからの接続信号により前記ネットワークに接続されていることを確認した時に前記隠し属性を解除して前記ファイルを表示する許可を与えた上で、前記読み書きの属性を変更してアクセス許可に設定することを特徴とするセキュリティ管理システム。
2. 前記クライアント端末は、前記サーバとの間の確認信号の授受が途絶えることにより前記サーバとの接続が切断したことを認識する手段と、前記サーバとの接続が切断したことを認識した時に前記検索手段にて検索された前記ファイルを記憶装置に一時保存した上で当該ファイルの属性を前記ネットワークに接続されていない時の表示不可の状態に戻す手段とを含み、
   前記表示不可の状態に戻す手段は、前記ファイルの隠し属性を隠しにして表示不可の状態に変更し、当該ファイルの読み書きの属性を実行不可能の状態に変更し、通常使用する検索プログラムの検索対象から外すことを特徴とする請求項１記載のセキュリティ管理システム。
3. 前記ネットワークは、有線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）及び無線ＬＡＮのいずれかであることを特徴とする請求項１または請求項２記載のセキュリティ管理システム。
4. クライアント端末がネットワークを介して接続されるサーバ装置であって、
   前記ネットワークを介して接続される前記クライアント端末にアクセスして前記クライアント端末内に保存されている属性変更の対象となるファイルを検索させてそのファイルの有無を確認する検索手段と、端末利用者が前記検索手段にて検索されたファイルにアクセスした時に当該ファイルの読み書きの属性を管理制御する制御手段とを有し、
   前記制御手段の動作に基づいて、前記クライアント端末が、前記ネットワークに接続されていない時に前記検索手段にて検索されたファイルに隠し属性を付加して画面への表示を不可とし、自装置からの接続信号により前記ネットワークに接続されていることを確認した時に前記隠し属性を解除して前記ファイルを表示する許可を与えた上で、前記読み書きの属性を変更してアクセス許可に設定することを特徴とするサーバ装置。
5. 前記制御手段の動作に基づいて、前記クライアント端末が、自装置との間の確認信号の授受が途絶えることにより自装置との接続が切断したことを認識し、自装置との接続が切断したことを認識した時に前記検索手段にて検索された前記ファイルを記憶装置に一時保存した上で当該ファイルの属性を前記ネットワークに接続されていない時の表示不可の状態に戻し、
   前記表示不可の状態に戻す際に、前記ファイルの隠し属性を隠しにして表示不可の状態に変更し、当該ファイルの読み書きの属性を実行不可能の状態に変更し、通常使用する検索プログラムの検索対象から外すことを特徴とする請求項４記載のサーバ装置。
6. 前記ネットワークは、有線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）及び無線ＬＡＮのいずれかであることを特徴とする請求項４または請求項５記載のサーバ装置。
7. ネットワークを介してサーバに接続されるクライアント端末であって、
   前記ネットワークに接続されていない時に前記サーバにて検索されたファイルに隠し属性を付加して画面への表示を不可とする手段と、前記サーバからの接続信号により前記ネットワークに接続されていることを確認した時に前記隠し属性を解除して前記ファイルを表示する許可を与えた上で、前記読み書きの属性を変更してアクセス許可に設定する手段とを有することを特徴とするクライアント端末。
8. 前記ネットワークに接続されていない時に前記サーバにて検索されたファイルへのアクセスが切断される旨の警告を発する手段と、前記警告後に一定時間が経過すると当該ファイルの画面への表示を不可とする手段とを含むことを特徴とする請求項７記載のクライアント端末。
9. 前記サーバとの間の確認信号の授受が途絶えることにより前記サーバとの接続が切断したことを認識する手段と、前記サーバとの接続が切断したことを認識した時に前記検索手段にて検索された前記ファイルを記憶装置に一時保存した上で当該ファイルの属性を前記ネットワークに接続されていない時の表示不可の状態に戻す手段とを含み、
   前記表示不可の状態に戻す手段は、前記ファイルの隠し属性を隠しにして表示不可の状態に変更し、当該ファイルの読み書きの属性を実行不可能の状態に変更し、通常使用する検索プログラムの検索対象から外すことを特徴とする請求項７または請求項８記載のクライアント端末。
10. 前記ネットワークは、有線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）及び無線ＬＡＮのいずれかであることを特徴とする請求項７から請求項９のいずれか記載のクライアント端末。
11. クライアント端末とサーバとがネットワークを介して接続されるシステムに用いられるセキュリティ管理方法であって、
    前記サーバが、前記ネットワークを介して接続される前記クライアント端末にアクセスして前記クライアント端末内に保存されている属性変更の対象となるファイルを検索させてそのファイルの有無を確認する検索処理と、端末利用者が前記検索処理にて検索されたファイルにアクセスした時に当該ファイルの読み書きの属性を管理制御する制御処理とを実行し、
    前記クライアント端末が、前記ネットワークに接続されていない時に前記検索処理にて検索された前記ファイルに隠し属性を付加して画面への表示を不可とし、前記サーバからの接続信号により前記ネットワークに接続されていることを確認した時に前記隠し属性を解除して前記ファイルを表示する許可を与えた上で、前記読み書きの属性を変更してアクセス許可に設定することを特徴とするセキュリティ管理方法。
12. 前記クライアント端末が、前記サーバとの間の確認信号の授受が途絶えることにより前記サーバとの接続が切断したことを認識する処理と、前記サーバとの接続が切断したことを認識した時に前記検索処理にて検索された前記ファイルを記憶装置に一時保存した上で当該ファイルの属性を前記ネットワークに接続されていない時の表示不可の状態に戻す処理とを実行し、
    前記表示不可の状態に戻す処理において、前記ファイルの隠し属性を隠しにして表示不可の状態に変更し、当該ファイルの読み書きの属性を実行不可能の状態に変更し、通常使用する検索プログラムの検索対象から外すことを特徴とする請求項１１記載のセキュリティ管理方法。
13. 前記ネットワークは、有線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）及び無線ＬＡＮのいずれかであることを特徴とする請求項１１または請求項１２記載のセキュリティ管理方法。

Images