JP4743050B2 - ファイルアクセス管理端末装置及びファイルアクセス管理システム - Google Patents

Description

本発明は、入室が管理された施設内の端末装置からのファイルアクセスを管理することにより、ファイルの不正利用等を防止するファイルアクセス管理システムに関する。

従来、利用者ＩＤに対応した権限（例えば、管理者権限等）に基づいてシステム内で作成されたファイルに対する読取や編集の可否を定めることにより、権限を有していない利用者ＩＤでログオンした利用者の当該ファイルへのアクセスを禁止するシステムが知られている（例えば、非特許文献１参照）。

しかし、上記のシステムでは、あるファイルに対して読取や編集が可能な利用者ＩＤを有していれば、いずれの場所においても当該ファイルに対して読取や編集が可能ということになる。

したがって、不正に上記利用者ＩＤを取得した人が、監視カメラが設置されていない等、セキュリティ管理がなされていない施設の端末装置から当該利用者ＩＤでログインし、各種ファイルを持ち出すことが可能となるという問題点がある。また、電源設備について停電に対する措置が講じられていない施設内でファイルの編集を行なった結果、停電によって、編集中のファイルの情報を喪失したり、当該ファイル自体が壊れてしまったりするという問題点が生じていた。

また、上記利用者ＩＤを正当に取得した本人であっても、インターネットカフェなどのセキュリティ管理がなされていない場所で重要な機密情報が記録されたファイルにアクセスし、機密情報が漏洩してしまう危険があった。

特許庁、クライアント上の情報セキュリティ技術＜http://www.jpo.go.jp/shiryou/s_sonota/hyoujun_gijutsu/info_sec_tech/toc.html＞

本発明は、以上の点を鑑みてなされたものであり、情報記憶媒体を使用して、ある条件を満たす施設内の端末装置からのみファイルのアクセスを可能とすることにより、ファイルの不正利用等を防止するファイルアクセス管理システムを提供することを課題にする。

本発明の１つの観点では、利用者が所持する情報記憶媒体を利用して、ファイルアクセスを管理する施設内に設置されたファイルアクセス管理端末装置と、前記利用者による前記施設への入退場を管理する入退場管理装置とを備えるファイルアクセス管理システムであって、前記入退場管理装置は、前記施設に対して定義されているセキュリティレベル値を有するエリア情報を記憶する記憶手段と、前記利用者が入場する際、前記利用者が所持する前記情報記憶媒体に前記エリア情報である情報記憶媒体内エリア情報を書き込む情報記憶媒体内エリア情報書込手段と、を備え、前記ファイルアクセス管理端末装置は、前記情報記憶媒体内エリア情報を読み込む情報記憶媒体内エリア情報読込手段と、作成済みのファイルの属性情報に登録されているエリア情報である作成済みファイル内エリア情報を読み込むファイル内エリア情報読込手段と、前記情報記憶媒体内エリア情報のセキュリティレベル値と前記作成済みファイル内エリア情報のセキュリティレベル値とを比較するセキュリティレベル比較手段と、前記セキュリティレベル比較手段により比較した結果に基づいて前記作成済みファイルへのアクセス禁止処理を行うファイルアクセス制御手段と、を備える。
上記のように構成された入退場管理装置は、利用者による施設内への入退場を管理する装置であり、施設の出入口近傍に設けられており、利用者が施設に入退場する際に、利用者が所持する情報記憶媒体に対して、入退場管理装置が記憶しているエリア情報を当該情報記憶媒体に書き込む。

上記のように構成されたファイルアクセス管理端末装置は、施設内に設置された、利用者の操作によるファイルアクセスを管理する装置である。ファイルアクセス管理装置としては、例えば、パーソナルコンピュータ、ＰＤＡ（Personal Digital Assistants）などが挙げられる。施設としては、例えばビルなどの建物、そのフロア、部屋などが挙げられる。情報記憶媒体としては、例えばＩＣカードなど、情報の読み取りが可能な媒体が使用される。

具体的に、ファイルアクセス管理端末装置は、情報記憶媒体から当該情報記憶媒体に記憶されているエリア情報を読み込む。ここで、エリア情報とは、ファイルアクセス端末装置が設置されている施設に関する情報であり、エリア情報には、セキュリティレベル値を有する。ここで、セキュリティレベルとは、各施設のセキュリティに関する重要度を示す。ファイルアクセス管理端末装置は、所定の方法により選択したファイルの属性情報に登録されているエリア情報を取得する。そして、ファイルアクセス端末装置は、情報記憶媒体に記憶されていたエリア情報に含まれるセキュリティレベル値と、ファイルの属性情報に登録されているエリア情報に含まれるセキュリティレベル値とを比較することにより、ファイルアクセス可能か否か判定する。ファイルアクセス不可能と判定した場合、ファイルアクセス管理端末装置は、当該ファイルのアクセスを禁止する。このように、本発明によれば、ファイルにアクセスしようとする端末装置の施設に関するエリア情報に含まれるセキュリティレベル値と、アクセスしようとするファイルの属性情報に登録されているエリア情報に含まれるセキュリティレベル値とを比較することにより、ファイルのアクセスの可否を判定するので、従来のように、ファイルを作成した利用者ＩＤでログインできる環境下の端末装置であれば、どの施設の端末装置からでも、ファイルにアクセスすることができてしまうという問題を解消することができる。

上記ファイルアクセス管理端末装置の一態様では、ファイルの新規作成時に、前記ファイル内エリア情報読込手段により読み込んだ前記情報記憶媒体内エリア情報を前記ファイルの属性情報に登録するファイル内エリア情報登録手段をさらに備える。これによれば、ファイルを作成したファイルアクセス管理端末装置が設置されている施設に対応するエリア情報を当該ファイルに含めることができる。

上記ファイルアクセス管理端末装置の一態様では、前記セキュリティレベル比較手段により比較した結果、前記情報記憶媒体内エリア情報のセキュリティレベル値が前記作成済みファイル内エリア情報のセキュリティレベル値より上である場合、前記作成済みファイルの属性情報に登録されているエリア情報を前記情報記憶媒体内エリア情報に更新するファイル内エリア情報更新手段をさらに備える。これによれば、ファイルの属性情報として登録されているエリア情報に含まれるセキュリティレベル値を上げることができる。例えば、ファイルを編集した結果、編集内容の関係上、セキュリティレベルを上げる必要がある場合や、あるサーバに記憶されている複数のファイルを別の施設にあるサーバに移行することにより、セキュリティレベルを上げる必要がある場合に有効である。

上記ファイルアクセス管理端末装置の一態様では、前記ファイル内エリア情報更新手段は、前記作成済みファイルの属性情報に登録されているエリア情報を更新する前に、メッセージ画面を表示し、前記メッセージ画面に基づいて、更新承諾を意味する指示を検知した場合に、前記作成済みファイルの属性情報に登録されているエリア情報を更新する。これによれば、メッセージ画面を介して、エリア情報の更新確認を行うことなく、セキュリティレベルを上げてしまった結果、当該ファイルにアクセスできる施設を不要に狭めてしまうことを防止できる。

上記ファイルアクセス管理端末装置の一態様では、前記ファイルアクセス制御手段は、前記セキュリティレベル比較手段により比較した結果、前記ファイルへのアクセス禁止処理を行う条件に該当しない場合、前記情報記憶媒体内エリア情報のセキュリティレベル値と前記作成済みファイル内エリア情報のセキュリティレベル値との差分値に基づいて、前記作成済みファイルに対する操作権限範囲を変える。これによれば、付与すべき権限のみ与えることが可能となる。つまり、不要な権限を付与することがなくなるため、より高度なファイルアクセス管理を行うことができる。

例えば、それぞれのセキュリティレベル値が同一である場合は、当該ファイルに対して「読取」のみ可能とし、情報記憶媒体に記憶されているエリア情報に含まれているセキュリティレベル値が１つ大きい場合は、当該ファイルに対して「更新」も可能とし、情報記憶媒体に記憶されているエリア情報に含まれているセキュリティレベル値が２つ大きい場合は、当該ファイルの「削除」も可能とすること等が考えられる。

上記ファイルアクセス管理端末装置の一態様では、前記アクセス禁止処理は、前記作成済みファイルに関する情報の非表示処理を含む。これによれば、ファイルアクセス管理端末装置は、アクセス権限がないファイルについて、当該ファイル名称等の情報をファイルアクセス管理端末装置の画面上に表示させることがないため、より高度なファイルアクセス管理を実現できる。

上記プログラムをコンピュータにより実行することにより、上述のファイルアクセス管理端末装置を実現することができる。

本発明によれば、情報記憶媒体を使用して、ある条件を満たす施設内の端末装置からのみファイルのアクセスを可能とすることにより、ファイルの不正利用、意図せぬ情報漏洩等を防止することができる。

以下、図面を参照して本発明の好適な実施の形態について説明する。

本発明は、情報記憶媒体を使用して、ある条件を満たす施設内の端末装置からのみファイルのアクセスを可能とすることにより、ファイルの不正利用等を防止するものである。

本実施形態においてファイルの不正利用等を防止するために、ファイルのアクセス管理を行うファイルアクセス管理システムの概要を図１に示す。なお、本発明における施設とは、例えば、部屋、ビル、ビル内のフロア、特定場所、特定エリア、特定領域、特定地域、などが含まれるが、本実施形態の説明においては、一例として電子機器が備えられている部屋について説明する。なお、本実施形態では、ファイルアクセス管理端末装置は、部屋４Ａ又は部屋４Ｂ内に設置された端末装置５０Ａ又は端末装置５０Ｂであるものとする。

因みに当該端末装置５０は、利用者１が使用するパーソナルコンピュータ（以下、「ＰＣ」と呼ぶ。）やＰＤＡ（Personal Digital Assistants）といったファイルへのアクセスが可能な端末装置である。また、本実施形態におけるファイルとは、各種形式のファイルのことを意味する。

部屋４Ａ内の端末装置５０Ａと部屋４Ｂ内の端末装置５０Ｂは、ネットワーク６０を介して、部屋４Ａ及び部屋４Ｂ以外の部屋にあるサーバ７０と接続している。端末装置５０Ａ及び端末装置５０Ｂの双方から、サーバ７０が保有するファイル等へアクセスすることができる。

以下、部屋４Ａに関して説明するが、部屋４Ｂと同様の構成であるため、部屋４Ｂの説明は、省略する。

部屋４Ａの内部に設置された端末装置５０Ａは、利用権限を有する利用者１のみ利用することができる。利用者１は、それぞれ情報記憶媒体である非接触ＩＣカード３を所持しており、当該非接触ＩＣカード３には各利用者１を識別する識別情報が記憶されている。本実施形態では、識別情報として利用者ＩＤを適用するものとする。

この部屋４Ａの入口５ａＡの近傍には、入室管理装置６Ａが備えられ、この入室管理装置６Ａにより入口５ａＡに備えられている自動ドア７Ａの開閉状態がコントロールされている。入室管理装置６Ａは、非接触ＩＣカード３との間で無線により情報の伝送が行えるように構成され、非接触ＩＣカード３に記憶されている情報の読み取りと、非接触ＩＣカード３への任意の情報の書き込みが可能である。そして、入室管理装置６Ａは、部屋４Ａに関する情報であるエリア情報４０Ａを保持しており、エリア情報４０Ａには、部屋の名称を意味するエリア名称と、部屋４Ａのセキュリティレベルを示すセキュリティレベル値が含まれる。

ここで、セキュリティレベルとは、各施設のセキュリティに関する重要度を示しており、本実施形態では、セキュリティレベル値が大きいほど、セキュリティ管理が充実していることを示す。

例として、監視カメラが設置されておらず、停電時用の電源管理もなされていない施設におけるセキュリティレベル値を「３」、監視カメラのみ設置されている施設におけるセキュリティレベル値を「４」、監視カメラが設置されており、且つ、停電時用の電源管理がなされている施設におけるセキュリティレベル値を「５」とする。

図１の例では、部屋４Ａにおける入室管理装置６Ａでは、エリア名称が「第１開発室」、セキュリティレベルが「４」であるエリア情報４０Ａを有しており、部屋４Ｂにおける入室管理装置６Ｂでは、エリア名称が「開発統合管理室」、セキュリティレベル値が「５」であるエリア情報４０Ｂを有している。

本実施形態では、セキュリティレベルを数値で表しているが、アルファベット（例えば、「Ａ」、「Ｂ」、「Ｃ」等）や、数値とアルファベットを合わせたもの（例えば、「４Ａ」、「４Ｂ」、「４Ｃ」等）等でも良く、複数のセキュリティレベルの値を比較することにより、上下関係が判別できれば良い。

また本実施形態では、セキュリティレベルの値を、セキュリティ管理が充実しているか否かに基づいて設定しているが、その他の種々の取り決めによって、設定しても良い。

さらに、この部屋４Ａの出口５ｂＡの近傍には、退室管理装置１０Ａが備えられ、この退室管理装置１０Ａにより自動ドア７Ａの開閉状態がコントロールされている。また、退室管理装置１０Ａは、非接触ＩＣカード３との間で無線により情報の伝送が行えるように構成され、非接触ＩＣカード３に記憶されている情報の読み取りと、非接触ＩＣカード３への任意の情報の書き込みが可能である。このように、本実施形態では、入退室のアクセス制御として非接触ＩＣカード３を使用している。

なお、部屋４Ａには、入口５ａＡと出口５ｂＡを別々に設ける場合と、入口５ａＡと出口５ｂＡを１つにして出入口とする場合とがあるが、図１には、１つの出入口を用いた場合が示されている。また、入室管理装置６Ａと退室管理装置１０Ａを一体型に構成した入退室管理装置とし、部屋の外部と内部を隔てる壁の一部に設けるようにしてもよい。ここで、入退室管理装置とは、例えば、非接触ＩＣカード３からの情報の読取及び非接触ＩＣカード３への情報の書込を行うことができるＩＣカードリーダライタ等を備えている。

また、端末装置５０ＡはＩＣカードリーダライタ９Ａが備えられている。ＩＣカードリーダライタ９Ａは、入退室管理装置と同様に、非接触ＩＣカード３からの情報の読取を行うことができる。

情報記憶媒体である非接触ＩＣカード３は、例えば、図２乃至図４に示すように、カード基材３０及び３１の内部に非接触ＩＣタグ８が内蔵された構成を有している。非接触ＩＣタグ８は、例えば、非接触データキャリアやＲＦＩＤとも呼ばれ、図４に示すように、プラスチック等の基材８１にコイルパターンからなる送受信部８８が形成されている。非接触ＩＣタグ８は、コイルと容量素子とにより共振回路を形成して一定周波数の電波を受信及び送信する。また、他の方式として、リーダライタからの搬送波の電磁誘導により電力伝送及びデータ伝送を行うようにしてもよい。一般的には、１３５ｋＨｚ（中波）、１３．５６ＭＨｚ、２．４５ＧＨｚ（マイクロ波）の周波数帯が使用される。

図示した例の場合、コイルパターンからなる送受信部８８は、導通部材８４により基材８１の裏面でジャンピング回路を形成し、コイル接続端子８８ＣによりＩＣチップ８２の裏面のバンプに接続している。ＩＣチップ８２には、ＣＰＵである制御部８９と、メモリである記憶部９０とが備えられている。

図示した例では、容量素子はＩＣチップ８２に内蔵されている。このような非接触ＩＣタグ８は、樹脂基材にラミネートしたアルミ箔等の金属箔をフォトエッチングやレジスト印刷後にエッチングすることによりコイルパターンを形成し、ＩＣチップ８２を装着し、保護用の被覆を設けることにより形成される。その大きさも３０ｍｍ×３０ｍｍ程度以下のサイズとすることができる。

非接触ＩＣタグ８に使用する樹脂基材８１としては、ＰＥＴやポリプロピレン、ポリエチレン、ポリスチレン、ナイロン等の各種材料を使用することができる。なお、基材は紙であってもよい。基材の厚みは１５〜３００μｍとすることができるが、強度、加工作業性、コスト等の点から２０〜１００μｍがより好ましい。金属箔としては銅箔やアルミ箔あるいは鉄箔を使用できるが、コスト、加工性からアルミ箔が好ましく、その厚みは６〜５０μｍ程度が好ましい。

これらの非接触ＩＣタグ８に記録した情報の読み取りや情報の書き込みは、ＩＣカードリーダライタ９から非接触ＩＣタグ８に対して共振する呼び出し信号を発信し、数ｃｍから数十ｃｍの距離で非接触ＩＣタグ８からの応答信号を読み取ることにより行われる。これにより、非接触ＩＣタグ８のＩＣチップ８２の記憶部であるメモリに記録された情報を読み取ったり、情報を書き込んだりすることができる。また、ＩＣチップ８２の記憶部であるメモリには、本人であることを認証するためのＩＤ情報（識別情報）が予め登録されている。

次に、図５の機能ブロック図を参照し、システム構成を詳細に説明する。図５には、非接触ＩＣカード３、入退室管理装置、ＩＣカードリーダライタ９及び端末装置５０を含むシステム構成が示されている。

なお、図５のブロック図における、入退室管理装置は、図１における入室管理装置６及び退室管理装置１０を一体型に構成した装置である。

出入口５の近傍に設けられた入退室管理装置は、送受信部１１、入室権限判定部１３、記憶部１４、情報書込部１６、ドア開閉部１７、エリア情報書込部１８及び制御部２０を有している。各部は、制御部２０により制御される。

送受信部１１は、非接触ＩＣカード３の送受信部８８と無線による情報の送受信を行い、非接触ＩＣカード３に記憶された情報を読み取る。

入室権限判定部１３は、入退室の際に非接触ＩＣカード３から読み取った情報に含まれる識別情報と、予め記憶部１４に記憶されている入室権限テーブルとに基づいて、当該非接触ＩＣカード３を所持する利用者１が入室権限を有しているか否かを判定する。

記憶部１４は、エリア情報４０（例えば、エリア情報４０Ａ等）や入室権限テーブルを記憶する。ここで、図６を参照して、記憶部１４に記憶されている入室権限テーブルについて説明する。図６は、入室権限テーブルのデータ構造を模式的に示す図である。なお、本実施形態において非接触ＩＣカード３には、識別情報として利用者ＩＤが含まれている。

入室権限テーブルは、図示のように、利用者ＩＤ及び入室権限の項目から構成されている。利用者ＩＤは、各利用者１を識別する情報である。入室権限は、部屋４に入室することができる権限であり、入室権限テーブルでは、入室権限を持つ利用者ＩＤに対応する入室権限項目に、入室可を示す情報（図６では説明の便宜上「丸（○）」として示している）が格納される。入室権限判定部１３は、非接触ＩＣカード３に記憶から読み取った情報に含まれる識別情報、即ち利用者ＩＤに基づいて入室権限テーブルを参照することにより、当該非接触ＩＣカードを所持する利用者１が入室権限を有しているか否かを容易に判定することができる。

ドア開閉部１７は、入室権限判定部１３により、入退室の際、非接触ＩＣカード３を所持する利用者１が入室権限を有していると判定された場合に自動ドア７を開く。

エリア情報書込部１８は、記憶部１４に記憶しているエリア情報４０を抽出し、送受信部１１を介し、非接触ＩＣカード３の記憶部９０に対して当該エリア情報４０を書込む。

このように、本システムでは、入室権限を有する利用者１が部屋４内に入室している間、当該利用者１が所持する非接触ＩＣカード３の記憶部９０にエリア情報４０が記憶される。

端末装置５０は、表示部２１、インタフェース（Ｉ／Ｆ）２２、入力部２３、ＩＣカード内エリア情報読取部５１、ファイル内エリア情報書込部５２、ファイル内エリア情報読取部５３、セキュリティレベル比較部５４、ファイルアクセス制御部５５、ファイル内エリア情報更新部５６、通信部２８及び制御部２９を有している。各部は、制御部２９により制御される。

ＩＣカード内エリア情報読取部５１は、インタフェース（Ｉ／Ｆ）２２を介して、非接触ＩＣカード３の記憶部９０からエリア情報４０を取得することにより、当該エリア情報４０を読み取る。このように、端末装置５０は、利用者が入室している部屋４に関連するエリア情報４０を読み取ることができる。

ファイル内エリア情報書込部５２は、ファイルに対して所定の処理（例えば、ファイルの新規作成等）を行う場合に、ＩＣカード内エリア情報読取部５１により読み取った、非接触ＩＣカード３に記憶されているエリア情報４０（以下、「ＩＣカード内エリア情報」とも呼ぶ。）をファイルの属性情報に書き込む。つまり、ファイル内エリア情報書込部５２は、ファイルを作成した端末装置５０がある部屋４に関連するエリア情報４０をファイルの属性情報に書き込む。ファイル内エリア情報読取部５３は、ファイルの属性情報として登録されているエリア情報４０（以下、「ファイル内エリア情報」とも呼ぶ。）を、ファイルから読み取る。

セキュリティレベル比較部５４は、ＩＣカード内エリア情報読取部５１により取得したＩＣカード内エリア情報４０のセキュリティレベル値と、ファイル内エリア情報読取部５３より取得したファイル内エリア情報４０に含まれているセキュリティレベル値とを比較することにより、「ＩＣカード内エリア情報４０のセキュリティレベル値の方が２つ上」、「ＩＣカード内エリア情報４０のセキュリティレベル値とファイル内エリア情報４０に含まれているセキュリティレベル値が同等」、「ファイル内エリア情報４０に含まれているセキュリティレベル値の方が上」等の比較結果を出力する。

このように、ＩＣカード内エリア情報４０のセキュリティレベル値とファイル内エリア情報４０のセキュリティレベル値とを比較することにより、現在入室中の部屋４に対応するエリア情報４０のセキュリティレベル値と、ファイルを作成した端末装置５０の部屋４に対応するエリア情報４０のセキュリティレベルの上下関係を把握することができる。

ファイルアクセス制御部５５は、上記セキュリティレベル比較部５４が生成した比較結果に基づいて、所定の処理により指定（例えば、利用者１の操作による指定等）されたファイルに対するアクセスを制御する。

ファイル内エリア情報更新部５６は、上記セキュリティレベル比較部５４が生成した比較結果に基づいて、当該ファイルのファイル内エリア情報４０を更新する。

通信手段２８は、ネットワーク４を介して、サーバ７０等とファイル等のデータを授受する。

なお、本実施形態では、図１及び図５に示すように、部屋４内に設置された端末装置は端末装置５０のみであるが、本発明はこれに限定されるものではなく、部屋４内に複数の端末装置が設置されていることとしてもよい。

以上の構成を有する本実施形態においては、部屋４が施設に相当し、非接触ＩＣカード３が情報記憶媒体に相当し、入退室管理装置が入退場管理装置として機能し、端末装置５０がファイルアクセス管理端末装置として機能し、ＩＣカード内エリア情報読取部５１は、情報記憶媒体内エリア情報読込手段として機能し、ファイル内エリア情報読取部５３は、ファイル内エリア情報読込手段として機能し、セキュリティレベル比較部５４は、セキュリティレベル比較手段として機能し、ファイルアクセス制御部５５は、ファイルアクセス制御手段として機能し、ファイル内エリア情報更新部５６は、ファイル内エリア情報更新手段として機能し、ファイル内エリア情報書込部５２は、ファイル内エリア情報登録手段として機能し、エリア情報書込部１８は、情報記憶媒体内エリア情報書込手段として機能する。

[入室方法]
次に、図１及び図５を参照して、本実施形態における、部屋４への入室方法の概要を説明する。

まず、利用者１は、利用者１自身が所持している非接触ＩＣカード３を入退室管理装置へ近づける。この際、入退室管理装置は、非接触ＩＣカード３の記憶部９０に記憶されている情報を基に、入室権限の有無を判定する。

入退室管理装置は、入室権限を有していると判定した場合、入退室管理装置が記憶しているエリア情報４０を非接触ＩＣカード３に書き込む。

具体的には、利用者１が、非接触ＩＣカード３を図１における部屋４Ｂの入退室管理装置に近づけた場合、部屋４Ｂの入退室管理装置は、部屋４Ｂの入退室管理装置が記憶しているエリア情報４０Ｂを非接触ＩＣカード３に記憶する。

このように、各部屋４の入退室管理装置は、入室した部屋４に対応したエリア情報４０を非接触ＩＣカード３に記憶する。つまり、非接触ＩＣカード３に記憶しているエリア情報４０を参照することにより、現在入室中の部屋４に関するエリア情報４０を取得することができる。

また、各部屋４の入退室管理装置に非接触ＩＣカード３を近づけるだけで、各部屋４に対応したエリア情報４０が非接触ＩＣカード３に記憶されるため、リアルタイムで現在入室中のエリア情報を非接触ＩＣカード３に記憶させることができる。

[ファイル作成時のエリア情報登録]
次に、図１及び図５を参照して、本実施形態における、ファイル作成時のエリア情報登録の概要を説明する。

利用者１が部屋４Ａに入室した後、端末装置５０Ａに備え付けられているＩＣカードリーダライタ９Ａに非接触ＩＣカード３を近づけると、ＩＣカード内エリア情報読取部５１は、当該非接触ＩＣカード３に記憶されているエリア情報４０Ａを取得する。

利用者１の操作により、端末装置５０Ａがサーバ７０にファイルを新規作成する場合において、当該ファイルを保存する際、ファイル内エリア情報書込部５２は、上記エリア情報４０Ａを当該ファイルの属性情報として登録する。これにより、当該ファイルの属性情報にエリア情報４０Ａが含まれる。したがって、ファイルを作成した端末装置５０が設置されている部屋４に対応するエリア情報４０を当該ファイルに含めることができる。

なお、利用者１が部屋４Ｂに入室した後、端末装置５０Ｂからサーバ７０にファイルを新規作成した場合は、非接触ＩＣカード３にエリア情報４０Ｂが含まれていることにより、当該ファイルの属性情報には、エリア情報４０Ｂが登録される。

このように、同一の利用者１でも、異なる部屋４の端末装置５０でファイルを作成すると、当該ファイルの属性情報として含まれるエリア情報４０が異なる。よって、各端末装置５０は、各ファイルの属性情報に含まれているエリア情報４０を参照することにより、どの部屋４で作成されたファイルか判別することができる。

[ファイルアクセス時におけるアクセス権限チェック]
次に、図１及び図５を参照して、本実施形態における、ファイルアクセス時におけるアクセス権限チェックの概要を説明する。

利用者１が部屋４に入室した後、端末装置５０に備え付けられているＩＣカードリーダライタ９に非接触ＩＣカード３を近づけると、ＩＣカード内エリア情報読取部５１は、当該非接触ＩＣカード３からエリア情報４０を取得する。

利用者１の操作を介して、端末装置５０が、任意の装置（例えば、サーバ７０等）に記憶されているファイルの参照指示を検知すると、ファイル内エリア情報読取部５３は、当該ファイルの属性情報に登録されているエリア情報４０を読み出す。

ファイルアクセス制御部５５は、上記ＩＣカード内エリア情報読取部５１及びファイル内エリア情報読取部５３により取得したそれぞれのエリア情報４０に含まれるセキュリティレベル値を比較し、ＩＣカード内エリア情報４０のセキュリティレベル値がファイル内エリア情報４０のセキュリティレベル値以上である場合、当該ファイルにアクセスしても問題ない部屋４から読み出していると判断し、当該ファイルをオープン状態にする。

また、ファイルアクセス制御部５５は、上記ＩＣカード内エリア情報読取部５１及びファイル内エリア情報読取部５３により取得したそれぞれのエリア情報４０に含まれるセキュリティレベル値を比較し、ＩＣカード３内エリア情報４０のセキュリティレベル値がファイル内エリア情報４０のセキュリティレベル値未満である場合、セキュリティレベルが低い部屋４からファイルにアクセスしていると判断し、当該ファイルへのアクセスを禁止する。

例えば、利用者１の操作により、部屋４Ａの端末装置５０Ａがファイルをサーバ７０に作成した場合、当該ファイルの属性情報にエリア情報４０Ａが登録され、当該エリア情報４０Ａに含まれるセキュリティレベル値は、「４」である。

この場合、部屋４Ａの端末装置５０Ａが利用者１の操作により、上記ファイルにアクセスすると、非接触ＩＣカード３に記憶されているエリア情報４０Ａに含まれるセキュリティレベル値は「４」であるため、上記ファイルにアクセスすることができる。また、部屋４Ｂの端末装置５０Ｂが利用者１の操作により、上記ファイルにアクセスすると、非接触ＩＣカード３に記憶されているエリア情報４０Ｂに含まれるセキュリティレベル値は「５」であるため、上記ファイルにアクセスすることができる。

一方、利用者１が４Ｂの端末装置５０Ｂを使用して、ファイルをサーバ７０に作成した場合、当該ファイルの属性情報にエリア情報４０Ｂが登録され、当該エリア情報４０Ｂに含まれるセキュリティレベル値は、「５」である。

この場合、利用者１の操作により、部屋４Ｂの端末装置５０Ｂが上記ファイルにアクセスすると、非接触ＩＣカード３に記憶されるエリア情報４０Ｂに含まれるセキュリティレベル値は「５」であるため、上記ファイルにアクセスすることができるが、利用者１の操作により、部屋４Ａの端末装置５０Ａが上記ファイルにアクセスすると、非接触ＩＣカード３に記憶されるエリア情報４０Ａに含まれるセキュリティレベル値は「４」であるため、上記ファイルにアクセスすることができない。

このように、ファイルを作成した端末装置５０がある部屋４に対応するセキュリティレベルより低いセキュリティレベル値を含むエリア情報４０が定義されている部屋４から当該ファイルをアクセスすることを禁止することができる。つまり、利用者１自身が作成したファイルであっても、当該ファイルを作成した端末装置５０がある部屋４より低いセキュリティレベル値を含むエリア情報４０が定義されている部屋４にある端末装置５０からは当該ファイルを参照できないように制御できる。

なお、上記の実施形態では、ＩＣカード内エリア情報４０に含まれているセキュリティレベル値が、アクセス対象のファイルのファイル内エリア情報４０に含まれているセキュリティレベル値以上であるか否かにより、当該ファイルのアクセス可能とする場合について記載している。しかし、本発明は、これに限られず、ＩＣカード内エリア情報４０に含まれているセキュリティレベル値とアクセス対象のファイルのファイル内エリア情報４０に含まれているセキュリティレベル値との差分値に基づいて、ファイルに対して行うことができる操作権限を細分化しても良い。

例えば、それぞれのセキュリティレベル値が同一である場合は、当該ファイルに対して「読取」のみ可能とし、ＩＣカード内エリア情報４０に含まれているセキュリティレベル値が１つ大きい場合は、当該ファイルに対して「更新」も可能とし、ＩＣカード内エリア情報４０に含まれているセキュリティレベル値が２つ大きい場合は、当該ファイルの「削除」も可能とすること等が考えられる。

この場合、付与すべき権限のみを与えることが可能となる（例えば、ファイルにアクセスできる施設でも、「削除」や「更新」の権限を付与させずに「読取」の権限のみ付与する等）。つまり、不要な権限を付与することがなくなるため、より高度なファイルアクセス管理を行うことができる。

なお、上記の実施形態では、利用者１の端末装置５０に対する操作によりファイルが選択された後に、端末装置５０がファイルのアクセス権限チェックを行う場合について述べたが、本発明の適用はこれに限られない。例えば、利用者１が端末装置５０にログインした後に複数のファイルについてアクセス権限チェックを行い、アクセス権限のあるファイルのみについてファイル名の表示を行うようにしてもよい。こうすれば、アクセス権限がないファイルについては、当該ファイル名称等の情報を端末装置５０の画面上に表示させることがないため、より高度なファイルアクセス管理を実現できる。

[セキュリティレベル値更新]
次に、図１及び図５を参照して、本実施形態における、セキュリティレベル値の更新について説明する。

ここでは、部屋４Ａの端末装置５０Ａは、利用者１の操作により、ファイルをサーバ７０に作成しているものとする。これにより、当該ファイルの属性情報には、エリア情報４０Ａが登録される。

利用者１が部屋４Ｂに入室した後、端末装置５０Ｂに備え付けられているＩＣカードリーダライタ９Ｂに非接触ＩＣカード３を近づけると、端末装置５０Ｂは当該非接触ＩＣカード３からエリア情報４０Ｂを取得する。

端末装置５０Ｂは、利用者１の操作によって、サーバ７０に保存されている上記ファイルの編集指示を検知すると、ファイル内エリア情報読取部５３は、上記ファイルの属性情報からエリア情報４０Ａを取得する。

セキュリティレベル比較部５４は、ＩＣカード内エリア情報４０であるエリア情報４０Ｂに含まれているセキュリティレベル値と、上記ファイルのファイル内エリア情報４０であるエリア情報４０Ａに含まれているセキュリティレベル値とを比較し、エリア情報４０Ｂに含まれているセキュリティレベル値の方が大きいという比較結果を出力する。ファイルアクセス制御部５５は、この比較結果に基づいて、当該ファイルを編集可能状態でオープンする。

端末装置５０Ｂは、利用者１の操作に応じて、上記ファイルを編集する。端末装置５０Ｂは、利用者１の操作によりファイルの編集結果の保存の指示がなされたことを検知すると、セキュリティレベル比較部５４が出力した比較結果に応じて、ファイル内エリア情報更新部５６は、ファイル内エリア情報４０を更新するか否か問い合わせを行うメッセージ画面を表示する。

ファイル内エリア情報更新部５６は、利用者１の操作により、エリア情報更新の承諾がなされた（例えば、メッセージ画面の「ＯＫボタン」押下等）ことを検知すると、上記ファイルの属性情報として登録されているエリア情報４０を更新する。これにより、当該ファイルのファイル内エリア情報４０は、エリア情報４０Ａからエリア情報４０Ｂとなる。

このように、あるファイルを編集した結果、ファイルの内容について、重要度が高まった場合に、編集結果の保存とほぼ同時に、当該ファイルのセキュリティレベル値を上げることができる。

上記実施形態では、ファイル内エリア情報更新部５６は、ファイル内エリア情報４０を更新する前に、エリア情報更新を行うか否かについて、メッセージ画面を表示している。これにより、勝手に、セキュリティレベル値を上げてしまった結果、当該ファイルにアクセスできる箇所を不要に狭めてしまうことを防止できる。

上記実施形態では、ファイル内エリア情報更新部５６は、ファイル内エリア情報４０を更新する前に、エリア情報更新を行うか否かについて、メッセージ画面を表示しているが、本発明は、これに限られず、メッセージ画面を表示せずに、ファイル内エリア情報４０の更新をしても良い。例えば、利用者１が、複数のファイルに対して纏めてファイル内エリア情報４０を更新する場合には、ファイル毎にファイル内エリア情報４０を更新する前にメッセージ画面を表示するよりも、メッセージ画面を表示せずにファイル内エリア情報４０を更新してしまう方が、操作性が優れる。

なお、上記実施形態では、ファイルの更新時に、ファイル内エリア情報４０の更新を行う場合について述べたが、本発明は、これに限られず、ファイルをコピーする場合やファイルを読み取る場合にファイル内エリア情報４０の更新を行っても良い。

この場合、ファイル自体を編集することなく、ファイル内エリア情報４０を更新することができる。つまり、ファイル自体を編集する必要がないが、ファイルの重要度が高まったことにより、当該ファイルにアクセスできる端末装置５０が属する部屋４を制限するために、当該ファイルのファイル内エリア情報４０に含まれるセキュリティレベル値を変更したい場合に対応できる。

つまり、例えば、あるサーバに保存していたファイルを、別のサーバに移行する時に、セキュリティレベル値の高いエリア情報４０が定義されている部屋４内の端末装置５０が、当該移行作業を行えば、ファイル自体を編集することなく、移行するファイルの属性情報をセキュリティレベル値の高いエリア情報４０に更新できる。

[入室処理手順]
次に、上述の管理システムによる入室処理について図７を参照して説明する。図７は、入室処理のフローチャートである。

まず、入室が管理された施設である部屋４に入室する際、利用者１は、部屋４の入口から入室するために、情報記憶媒体である非接触ＩＣカード３を入退室管理装置に近づける。この際、入退室管理装置は、非接触ＩＣカード３の記憶部９０に記憶されている情報を読み取り、利用者ＩＤを特定する（ステップＳ１）。入退室管理装置の入室権限判定部１３は、読み取られた利用者ＩＤと、入退室管理装置の記憶部１４に予め登録されている入室権限テーブルとに基づいて、非接触ＩＣカード３を所持する利用者１が入室権限を有しているか否かを判定する（ステップＳ２）。入室権限を有していない場合（ステップＳ２；Ｎｏ）、自動ドア７を開くことなく処理は終了する。

一方、入室権限を有している場合（ステップＳ２；Ｙｅｓ）、エリア情報書込部１８は、記憶部１４に記憶しているエリア情報４０を、送受信部１１を介して、非接触ＩＣカード３の記憶部９０に記憶する（ステップＳ３）。そして、ドア開閉部１７は、自動ドア７を開き、入室権限を有する利用者１が部屋４へ入室可能な状態とする。これにより、入室処理は完了する。

こうして、非接触ＩＣカード３の記憶部９０には、部屋４に関連するエリア情報４０が記憶される。端末装置５０は、当該エリア情報４０を非接触ＩＣカード３から読み取ることにより、端末装置５０が配置されている部屋４のエリア情報４０を取得することができる。

因みに、利用者１は、非接触ＩＣカード３を入退室管理装置にかざすことで、部屋４から退室する。このとき、入退室管理装置は、非接触ＩＣカード３に記憶されたエリア情報４０を削除する。当該エリア情報４０を削除した後、自動ドア７を開けることにより、利用者１は部屋４から退室することができる。

[ファイル作成時のエリア情報登録処理]
次に、本実施形態におけるファイル作成時のエリア情報登録処理について、図８を参照して説明する。図８は、ファイル作成時のエリア情報登録処理のフローチャートである。

入口から入室した利用者１は、端末装置５０に備えられているＩＣカードリーダライタ９に非接触ＩＣカード３を近づける。これに応じて、ＩＣカード内エリア情報読取部５１は、非接触ＩＣカード３の記憶部９０からエリア情報４０を読み取る（ステップＳ１１）。そして、端末装置５０は、利用者１の操作によるファイル作成指示を検知すると、ファイルをサーバ等（例えば、サーバ７０）に作成する（ステップＳ１２）。

利用者１の操作に応じて、端末装置５０が上記ファイルを保存する時に、ファイル内エリア情報書込部５２は、当該ファイルの属性情報に上記エリア情報４０を登録し（ステップＳ１３）、ファイル作成時のエリア情報登録処理を完了する。

これにより、ファイルの属性情報にＩＣカード内エリア情報読取部５１が読み取ったエリア情報４０を含めることになり、当該ファイルの属性情報を参照すれば、ファイルを作成した端末装置５０がある部屋４に関連するエリア情報４０のセキュリティレベル値を参照することができる。

[ファイルアクセス時のセキュリティレベル判定処理]
次に、上述のファイルアクセス管理システムの端末装置５０上における、ファイルアクセス時のセキュリティレベル判定処理について図９を参照して説明する。図９は、ファイルアクセス時のセキュリティレベル判定処理のフローチャートである。

入口から入室した利用者１が、端末装置５０に備えられているＩＣカードリーダライタ９に非接触ＩＣカード３を近づけると、ＩＣカード内エリア情報読取部５１は、非接触ＩＣカード３の記憶部９０に記憶されているエリア情報４０であるＩＣカード内エリア情報４０を読み取る（ステップＳ２１）。そして、端末装置５０は、利用者１の操作に応じて、アクセスするファイルを確定すると、ファイル内エリア情報読取部５３が当該ファイルの属性情報に登録されているエリア情報４０であるファイル内エリア情報４０を読み取る（ステップＳ２２）。

セキュリティレベル比較部５４は、上記ＩＣカード内エリア情報４０のセキュリティレベル値と、当該ファイルのファイル内エリア情報４０のセキュリティレベル値とを比較する（ステップＳ２３）。

上記セキュリティレベル比較部５４によって比較した結果、上記ＩＣカード内エリア情報４０のセキュリティレベル値が、上記ファイルのファイル内エリア情報４０のセキュリティレベル値以上である場合（ステップＳ２３；Ｙｅｓ）、これは、当該ファイルを作成した端末装置５０が設置されている部屋４に対応するエリア情報４０のセキュリティレベル値以上のセキュリティレベル値のエリア情報４０の部屋４に設置されている端末装置５０からファイルへアクセスしようとしていることを示すため、ファイルアクセス制御部５５は、当該ファイルをオープン状態にし（ステップＳ２５）、ファイルアクセス時のセキュリティレベル判定処理を終了する。

一方、上記セキュリティレベル比較部５４によって比較した結果、上記ＩＣカード内エリア情報４０のセキュリティレベル値が、上記ファイルのファイル内エリア情報４０のセキュリティレベル値未満である場合（ステップＳ２３；Ｎｏ）、これは、当該ファイルを作成した端末装置５０が設置されている部屋４に対応するエリア情報４０のセキュリティレベル値より低いセキュリティレベル値のエリア情報４０の部屋４に設置されている端末装置５０からファイルアクセスしようとしていることを示すため、ファイルアクセス制御部５５は、当該ファイルへのアクセスを禁止し（ステップＳ２４）、ファイルアクセス時のセキュリティレベル判定処理を終了する。

これによれば、入室権限を有する利用者１が部屋４内に入室している間、当該利用者１が所持する非接触ＩＣカード３には、当該部屋４に関するエリア情報４０が記憶されている。そして、部屋４内に設置された端末装置５０は、ＩＣカードリーダライタ９に非接触ＩＣカード３が近づけられると、ＩＣカード内エリア情報読取部５１によって、当該非接触ＩＣカード３に記憶されているエリア情報４０を取得する。そして、端末装置５０は、ファイルアクセス指示を検知すると、ファイル内エリア情報読取部５３によって、当該ファイルの属性情報として登録されているエリア情報４０を取得する。セキュリティレベル比較部５４は、非接触ＩＣカード３に記憶されているエリア情報４０と当該ファイルの属性情報として登録されているエリア情報４０のそれぞれに含まれているセキュリティレベル値を比較することにより、ファイルアクセス制御部５５は、ファイルアクセス可能か否かを判断する。具体的に、端末装置５０は、非接触ＩＣカード３に記憶されているエリア情報４０に含まれるセキュリティレベル値が、当該ファイルの属性情報として登録されているエリア情報４０に含まれるセキュリティレベル値より下回る場合、非接触ＩＣカード３を所持する利用者１が作成したファイルであるか否かに関わらず、ファイルアクセス制御部５５は、当該ファイルに対するアクセスを禁止する。よって、例えば、ファイルを作成した利用者ＩＤでログインしても、ファイルを作成した端末装置５０が取得したエリア情報４０に含まれるセキュリティレベル値以上のセキュリティレベル値を含むエリア情報が入退室管理装置に記憶されている部屋にある端末装置５０でログインしなければ、当該ファイルにアクセスすることは不可能となる。つまり、従来のように、ファイルを作成した利用者ＩＤでログインできる環境下の端末装置５０であれば、どの部屋４の端末装置５０からでもファイルにアクセスすることができてしまうという問題を解消することができる。

なお、本実施形態では、ファイルアクセス制御部５５は、セキュリティレベル比較部５４によって比較した結果、ＩＣカード内エリア情報４０のセキュリティレベル値が、ファイル内エリア情報４０に含まれているセキュリティレベル値未満である場合に、ファイルへのアクセスを禁止する場合について述べたが、本発明はこれに限定されるものではない。例えば、ＩＣカード内エリア情報４０のセキュリティレベル値が、ファイル内エリア情報４０のセキュリティレベル値以下である場合に、ファイルアクセス制御部５５がファイルへのアクセスを禁止する等、セキュリティレベル比較部５４によって比較した結果を利用した種々の条件に基づいてファイルのアクセスを禁止するようにしても良い。

[ファイル編集時のエリア情報更新処理]
次に、上述のファイルアクセス管理システムの端末装置５０上における、ファイル編集時のエリア情報更新処理について図１０を参照して説明する。図１０は、ファイル編集時のエリア情報更新処理のフローチャートである。

まず、端末装置５０は、上記のファイルアクセス時のセキュリティレベル判定処理を行い（ステップＳ２０）、編集対象のファイルをオープンにする。端末装置５０は、利用者１の操作により、ファイルの編集をする（ステップＳ３３）。

端末装置５０が利用者１の操作により、上記ファイルの保存指示がなされたことを検知すると、ファイル内エリア情報更新部５６は、ステップＳ２０内で行ったセキュリティレベル比較部５４による比較結果を参照し、ＩＣカード内エリア情報４０に含まれるセキュリティレベル値が、当該ファイルのファイル内エリア情報４０のセキュリティレベル値より大きくない場合（ステップＳ３４；Ｎｏ）、ファイル内エリア情報４０を更新する必要がないと判断し、ファイル編集時におけるエリア情報更新処理を終了する。なお、図９に示すようにステップＳ２０のファイル読み出し処理においてファイルが編集されるのは、ステップＳ２３に示すように、ＩＣカード内エリア情報４０のセキュリティレベル値が、ファイル内エリア情報４０のセキュリティレベル値以上の場合に限られる。よって、ステップＳ３４の判断がＮＯとなるのは、実際には、ＩＣカード内エリア情報４０のセキュリティレベル値が、ファイル内エリア情報４０のセキュリティレベル値と等しい場合である。

一方、ＩＣカード内エリア情報４０のセキュリティレベル値が、当該ファイルのファイル内エリア情報４０のセキュリティレベル値より大きい場合（ステップＳ３４；Ｙｅｓ）、ファイル内エリア情報更新部５６は、ファイル内エリア情報４０の更新を行うか否かについて利用者１に問い合わせを行うメッセージ画面（図示しない）を表示部２１に表示する（ステップＳ３５）。

上記メッセージ画面を表示した後、ファイル内エリア情報更新部５６は、利用者１によりファイル内エリア情報４０の更新を承諾しない意味の指示（例えば、メッセージ画面中の「取り消し」ボタン押下等）がなされたことを検知した場合（ステップＳ３６；Ｎｏ）、ファイル内エリア情報４０を更新せずに、ファイル編集時におけるエリア情報更新処理を終了する。

一方、上記メッセージ画面を表示した後、ファイル内エリア情報更新部５６は、ファイル内エリア情報４０の更新を承諾する意味の指示（例えば、メッセージ画面中の「ＯＫ」ボタン押下等）がなされたことを検知した場合（ステップＳ３６；Ｙｅｓ）、ファイル内エリア情報４０をＩＣカード内エリア情報４０に更新し（ステップＳ３７）、ファイル編集時におけるエリア情報更新処理を終了する。これにより、当該ファイルのファイル内エリア情報４０のセキュリティレベル値を上げることができる。

なお、本実施形態では、非接触ＩＣカード３を利用することとしているが、本発明はこれに限定されるものではなく、情報記憶媒体を装着した携帯電話を利用することとしてもよい。つまり、本発明では、入退室のアクセス制御として利用可能であれば任意の可般記憶媒体を適用することができる。

本発明は、情報記憶媒体を使用して、施設内に設置された端末装置で作成したファイルの不正利用等を防止することができる管理システムとして利用することができる。

ファイルアクセス管理システムの概要を説明する図である。 非接触ＩＣカードの平面図である。 図２のＡ−Ａ線による断面図である。 非接触ＩＣカードに内蔵されているＩＣタグの平面図である。 ファイルアクセス管理システムの機能ブロック図である。 入室権限テーブルのデータ構造を模式的に示す図である。 ファイルアクセス管理システムによる入室処理を示すフローチャートである。 ファイルアクセス管理システムによるファイル作成時のエリア情報登録処理を示すフローチャートである。 ファイルアクセス管理システムによるファイルアクセス時のセキュリティレベル判定処理を示すフローチャートである。 ファイルアクセス管理システムによるファイル編集時のエリア情報更新処理を示すフローチャートである。

符号の説明

１…利用者
３…非接触ＩＣカード
４…部屋
６…入室管理装置
９…ＩＣカードリーダライタ
１０…退室管理装置
５０…端末装置
６０…ネットワーク

Claims (6)

1. 利用者が所持する情報記憶媒体を利用して、ファイルアクセスを管理する施設内に設置されたファイルアクセス管理端末装置と、前記利用者による前記施設への入退場を管理する入退場管理装置とを備えるファイルアクセス管理システムであって、
   前記入退場管理装置は、
   前記施設に対して定義されているセキュリティレベル値を有するエリア情報を記憶する記憶手段と、
   前記利用者が入場する際、前記利用者が所持する前記情報記憶媒体に前記エリア情報である情報記憶媒体内エリア情報を書き込む情報記憶媒体内エリア情報書込手段と、を備え、
   前記ファイルアクセス管理端末装置は、
   前記情報記憶媒体内エリア情報を読み込む情報記憶媒体内エリア情報読込手段と、
   作成済みのファイルの属性情報に登録されているエリア情報である作成済みファイル内エリア情報を読み込むファイル内エリア情報読込手段と、
   前記情報記憶媒体内エリア情報のセキュリティレベル値と前記作成済みファイル内エリア情報のセキュリティレベル値とを比較するセキュリティレベル比較手段と、
   前記セキュリティレベル比較手段により比較した結果に基づいて前記作成済みファイルへのアクセス禁止処理を行うファイルアクセス制御手段と、を備えることを特徴とするファイルアクセス管理システム。
2. 前記ファイルアクセス管理端末装置は、ファイルの新規作成時に、前記ファイル内エリア情報読込手段により読み込んだ前記情報記憶媒体内エリア情報を前記ファイルの属性情報に登録するファイル内エリア情報登録手段をさらに備えることを特徴とする請求項１に記載のファイルアクセス管理システム。
3. 前記ファイルアクセス管理端末装置は、前記セキュリティレベル比較手段により比較した結果、前記情報記憶媒体内エリア情報のセキュリティレベル値が前記作成済みファイル内エリア情報のセキュリティレベル値より上である場合、前記作成済みファイルの属性情報に登録されているエリア情報を前記情報記憶媒体内エリア情報に更新するファイル内エリア情報更新手段をさらに備えることを特徴とする請求項１又は２に記載のファイルアクセス管理システム。
4. 前記ファイル内エリア情報更新手段は、前記作成済みファイルの属性情報に登録されているエリア情報を更新する前に、メッセージ画面を表示し、前記メッセージ画面に基づいて、更新承諾を意味する指示を検知した場合に、前記作成済みファイルの属性情報に登録されているエリア情報を更新することを特徴とする請求項３に記載のファイルアクセス管理システム。
5. 前記ファイルアクセス制御手段は、前記セキュリティレベル比較手段により比較した結果、前記ファイルへのアクセス禁止処理を行う条件に該当しない場合、前記情報記憶媒体内エリア情報のセキュリティレベル値と前記作成済みファイル内エリア情報のセキュリティレベル値との差分値に基づいて、前記作成済みファイルに対する操作権限範囲を変えることを特徴とする請求項１乃至４のいずれか一項に記載のファイルアクセス管理システム。
6. 前記アクセス禁止処理は、前記作成済みファイルに関する情報の非表示処理を含むことを特徴とする請求項１乃至５のいずれか一項に記載のファイルアクセス管理システム。

Images