JP4904939B2 - グループ参加管理方法及びシステム並びにプログラム - Google Patents

Description

本発明は、グループ参加管理方法にかかり、特に、ファイル共有グループやネットワークグループといったユーザ端末にてメンバが形成されるグループへの参加認証を行う方法に関する。また、この方法を実現するためのグループ参加認証システム、情報処理装置、プログラムに関する。

コンピュータの普及に伴い、電子データによる情報の管理が一般的となっており、加えて、通信技術の発達により、企業内や個人間での情報のやり取りも電子データにて行われている。その一方で、電子データを用いることから、企業内や個人間の機密情報であっても、容易に第三者による不正な閲覧や複製が行われたり、また、ネットワーク上での成りすましや盗聴が行われるなど、情報漏洩の問題が生じている。

そこで、近年では、様々な情報漏洩防止技術が検討されている。以下、ファイルレベル、ネットワークレベルでの情報漏洩技術について説明する。

まず、ファイルレベルでの情報漏洩防止技術としては、ＤＲＭ（Digital Rights Management）方式のものが代表例として挙げられる。これは、主に、オフィスファイルを対象として、グループメンバ以外の不正なコピーや閲覧、印刷を防ぐことを目的として利用される。具体的には、ファイルは暗号化されており、適切な権限を持つユーザ、すなわちファイルを作成したメンバにのみ管理サーバから復号鍵情報が提供される。さらに、ファイル復号化は、グループ参加中のメンバのみ可能であり、グループに参加していない場合には、復号鍵が提供されないこととなる。

また、ネットワークレベルでの情報漏洩技術としては、ＶＰＮ（仮想私設網）方式が代表例として挙げられる。これは、グループ専用の仮想的なネットワーク（ＶＰＮ）を作成し、これを外部から切り離すことにより、部外ユーザによる通信内容の盗聴や成りすましを防止する。その一例として、ＣＵＧ（Closed Users Group：閉域ユーザグループ）通信を行うための技術が、下記特許文献１に開示されている。

特開２００５−２１０３８０号公報

しかしながら、上記従来例においては、以下のような不都合があった。まず、ファイルを共有するワーキンググループ、あるいは、ＶＰＮといったネットワークグループへの参加資格を有する認証情報を保持していれば、第三者であっても他の端末から不正ログインが可能となってしまうため、セキュリティが低い、という問題があった。

また、上述したようなワーキンググループとネットワークグループとは、別々に管理されているため、一方のグループに参加していないユーザが、他方のグループに参加してしまうケースが生じる。すると、そのようなユーザがグループのセキュリティホールとなる、という問題が生じる。仮に、両方のグループに参加している場合であっても、ユーザは両方のグループに対する参加認証処理を行う必要があり、ユーザの手間が生じうる。さらに、これらの複数の認証をまとめて行うようなシステムを検討した場合であっても、一時的に設定されるようなグループに対応することは困難であり、また、コストもかかる、という問題があった。

このため、本発明では、上記従来例の有する不都合を改善し、特に、情報漏洩を防止し、セキュリティの高いグループ参加管理システムを提供することをその目的とする。

そこで、本発明の一形態であるグループ参加管理方法は、
情報処理装置が、ユーザ端末のグループへの参加を管理するグループ参加管理方法であって、
ユーザ端末からアクセスを受け付けて、そのユーザ端末に対して当該ユーザ端末がメンバであるグループへの参加誘導を行い、これに応じたユーザ端末からの参加要求を受け付けてグループ参加認証を行う、
ことを特徴としている。

上記発明によると、まず、情報処理装置は、ユーザ端末からアクセスを受けると、そのユーザ端末に対して、当該ユーザ端末がメンバとなっているグループに参加するよう招聘する情報を送信して参加誘導を行う。このとき、情報処理装置は複数台で構成され、アクセスを受けた情報処理装置と参加誘導を行う情報処理装置とが異なっていてもよい。そして、参加誘導に応じて、ユーザ端末からグループへの参加認証要求がなされると、情報処理装置は、このユーザ端末がグループに参加可能であるか否かの参加認証を行い、認証結果に応じて参加を許可する。従って、参加誘導されたユーザ端末しか情報処理装置に対して参加認証要求を行うことができないため、第三者による不正なグループ参加を抑制することができる。従って、グループ参加に対するセキュリティの向上を図ることができる。

そして、情報処理装置が、グループ参加認証の結果に基づいて所定の処理を行う、ことを特徴としている。特に、情報処理装置が前記グループ参加認証結果に基づいて行う所定の処理は、ユーザ端末がメンバである他のグループに対する参加認証処理である、ことを特徴としている。このとき、さらに、情報処理装置が、他のグループに対する参加認証処理の前に、グループへの参加誘導及びこれに応じて行われるグループ参加認証をそれぞれ異なるグループについて複数回行う、ことを特徴としている。

これにより、まず、所定のグループへの参加認証が、その認証結果に基づいて、さらに他のグループへの参加認証処理が行われ、参加可否が判断される。従って、他のグループへの参加条件として、参加誘導を行う参加認証の結果を利用することができるため、さらなるグループ参加に対するセキュリティの向上を図ることができる。このとき、異なる複数グループへの参加認証を事前に行い、これら複数のグループに対する参加認証結果を他のグループへの参加の条件とすることで、さらに厳格にグループ参加を管理することができる。そして、複数のグループへの参加認証が一連の処理で行われるため、ユーザの手間の軽減を図ることができる。なお、参加誘導を行う参加認証の結果は、情報処理装置による他の所定の処理を行うための条件として用いられてもよい。ここで、最終的に行われる他のグループへの参加認証処理は、参加条件として設定されているグループへの参加認証の結果に応じて、一旦参加認証が完了したユーザ端末の参加が、取り消される処理も含むこととする。

そして、上記方法のさらに具体的に構成として、
ユーザ端末がメンバであるそれぞれ異なるグループを管理する第一及び第二の情報処理装置が、ユーザ端末の各グループへの参加を管理するグループ参加管理方法であって、
第一の情報処理装置が、ユーザ端末から第一の情報処理装置が管理する第一グループへの参加要求を受け付けたときに、第二の情報処理装置に当該第二の情報処理装置が管理する第二グループに対するユーザ端末の参加認証を依頼し、
第二の情報処理装置が、参加認証依頼に応じてユーザ端末に対して第二グループへの参加誘導を行い、この参加誘導に応じたユーザ端末からの参加要求を受け付けて当該ユーザ端末の第二グループへの参加認証を行い、その参加認証結果を第一の情報処理装置に通知し、
第一の情報処理装置が、第二グループへの参加認証結果に応じてユーザ端末の第一グループへの参加認証を行う、
ことを特徴としている。

また、別の構成としては、
ユーザ端末がメンバである第一グループを管理する第一の情報処理装置と、第一グループと異なる他グループをそれぞれ管理する複数の他の情報処理装置とが、ユーザ端末の各グループへの参加を管理するグループ参加管理方法であって、
第一の情報処理装置が、ユーザ端末から第一グループへの参加要求を受け付けたときに、複数の他の情報処理装置に他グループに対するユーザ端末の参加認証をそれぞれ依頼し、
複数の他の情報処理装置がそれぞれ、参加認証依頼に応じてユーザ端末に対して他グループへの参加誘導を行い、この参加誘導に応じたユーザ端末からの参加要求を受け付けて当該ユーザ端末の他グループへの参加認証を行い、その参加認証結果を第一の情報処理装置に通知し、
第一の情報処理装置が、複数の他の情報処理装置からそれぞれ通知を受けた他グループへの参加認証結果に応じてユーザ端末の第一グループへの参加認証を行う、
ことを特徴としている。

ここで、例えば、ユーザ端末がメンバであるグループは、ファイル共有グループ、ネットワークグループのうち、少なくとも１つのグループを含む。

このように、例えば、２つの情報処理装置にてそれぞれ異なるグループが管理されている場合には、ユーザ端末が一方のグループ（第一グループ）を管理する情報処理装置に対して参加要求を行うと、まず、他のグループ（第二グループ）への参加認証が、上述したように他の情報処理装置に依頼され、当該他の情報処理装置にて行われる。その後、他の情報処理装置による他のグループへの参加認証結果に基づいて、一方のグループへの参加認証が行われる。従って、異なる情報処理装置にて別々に管理されているグループへの参加認証が一連の手続きで行われるため、ユーザの手間を軽減することができると共に、グループ参加のさらなるセキュリティの向上を図ることができる。また、各情報処理装置では、既存の認証方法とほぼ同様の認証処理にて実現できるため、設備コストの低廉化を図ることができる。なお、第一の情報処理装置が、複数の他グループへの参加認証を、複数の情報処理装置にそれぞれ依頼して参加認証結果を得ることで、これら複数の参加認証結果に基づいて最終的な第一グループへの参加を判断することができ、当該第一グループへの参加をさらに厳格に管理することができる。

また、グループの作成要求入力を受けたいずれかの情報処理装置が、当該情報処理装置が管理するグループを作成すると共に、その他の情報処理装置に対して当該情報処理装置が管理するグループを作成するよう依頼し、
これに応じてその他の情報処理装置が自己が管理するグループを作成する、
ことを特徴としている。

さらに、既存のグループへのメンバ登録要求入力を受けたいずれかの情報処理装置が、当該情報処理装置が管理するグループにメンバ登録を行うと共に、その他の情報処理装置に対して当該情報処理装置が管理するグループにメンバ登録を行うよう依頼し、
これに応じてその他の情報処理装置が自己が管理するグループにメンバ登録を行う、
ことを特徴としている。

これにより、各グループを管理する情報処理装置にて、一方のグループに対してのみグループ作成要求、あるいは、メンバ登録要求を行うことで、関連する他方のグループも作成され、あるいは、関連する他方のグループにメンバ登録も行われる。従って、簡易な操作にて、上述したようにセキュリティの高い関連したグループを作成することができる。

さらに、第一の情報処理装置が、ユーザ端末から第一グループへの参加要求を受け付けたときに、ユーザ端末に組み込まれた機能を監視する監視用情報処理装置に対してユーザ端末に組み込まれた機能の調査依頼を行い、
監視用情報処理装置が、第一の情報処理装置からの調査依頼に応じて、ユーザ端末に組み込まれた機能の調査を行ってその調査結果を第一の情報処理装置に通知し、
第一の情報処理装置が、監視用情報処理装置から通知された調査結果と、通知を受けた第一グループとは異なるグループへの参加認証結果と、に応じて、ユーザ端末の第一グループへの参加認証を行う、
ことを特徴としている。

これにより、例えば、セキュリティ強化に必要な機能がユーザ端末にインストールされているか否かに基づいて、第一グループへの参加が認証される。つまり、ユーザ端末における所定のアプリケーションのインストール状況を、第一グループ参加への条件とすることができ、さらに強固なセキュリティを実現できる。

また、本発明の他の形態は、
ユーザ端末にネットワークを介して接続され、ユーザ端末のグループへの参加を管理するグループ参加管理システムであって、
ユーザ端末がメンバであるグループを特定するグループ情報と、ユーザ端末へのアクセス情報と、を記憶すると共に、
ユーザ端末からアクセスされたときに、グループ情報及びアクセス情報に基づいて、アクセスしてきたユーザ端末に対して当該ユーザ端末がメンバであるグループへの参加誘導を行う参加誘導手段と、
参加誘導に応じてユーザ端末から送信される参加要求情報を受け付けて、当該参加要求情報に基づいてユーザ端末のグループへの参加認証を行う参加認証手段と、
を備えたことを特徴としている。

また、グループ参加管理システムの他の構成は、
ユーザ端末にネットワークを介して接続され、それぞれ異なるグループを管理する第一及び第二の情報処理装置を備え、ユーザ端末の各グループへの参加を管理するグループ参加管理システムであって、
第一の情報処理装置が、ユーザ端末がメンバである第二の情報処理装置が管理する第二グループを特定するグループ情報を記憶する記憶手段と、ユーザ端末から第一の情報処理装置が管理する第一グループへの参加要求を受け付けたときにグループ情報に基づいてユーザ端末がメンバである第二グループを管理する第二の情報処理装置に当該第二グループへの参加誘導依頼を行う参加誘導依頼手段と、を備えると共に、
第二の情報処理装置が、ユーザ端末へのアクセス情報を記憶する記憶手段と、第一の情報処理装置からの参加誘導依頼に応じてアクセス情報に基づいてユーザ端末に対して第二グループへの参加誘導を行う参加誘導手段と、この参加誘導に応じてユーザ端末から送信された第二グループに対する参加要求を受け付けて当該第二グループへの参加認証を行う第二グループ参加認証手段と、この参加認証結果を第一の情報処理装置に通知する参加認証結果通知手段と、を備え、
さらに、第一の情報処理装置が、第二グループへの参加認証結果に応じて第一グループへの参加認証を行う第一グループ参加認証手段を備えた、
ことを特徴としている。

また、グループ参加管理システムの他の構成は、
ユーザ端末にネットワークを介して接続され、ユーザ端末がメンバである第一グループを管理する第一の情報処理装置と、第一グループと異なりユーザ端末がメンバである他グループをそれぞれ管理する複数の他の情報処理装置と、を備え、ユーザ端末の各グループへの参加を管理するグループ参加管理システムであって、
第一の情報処理装置が、他グループを特定するグループ情報を記憶する記憶手段と、ユーザ端末から第一グループへの参加要求を受け付けたときにグループ情報に基づいて他グループを管理する複数の他の情報処理装置に当該他グループへの参加誘導依頼をそれぞれ行う参加誘導依頼手段と、を備えると共に、
複数の他の情報処理装置がそれぞれ、ユーザ端末へのアクセス情報を記憶する記憶手段と、第一の情報処理装置からの参加誘導依頼に応じてアクセス情報に基づいてユーザ端末に対して他グループへの参加誘導を行う参加誘導手段と、この参加誘導に応じてユーザ端末から送信された他グループに対する参加要求を受け付けて当該他グループへの参加認証を行う他グループ参加認証手段と、この参加認証結果を第一の情報処理装置に通知する参加認証結果通知手段と、を備え、
さらに、第一の情報処理装置が、複数の他の情報処理装置からそれぞれ通知された他グループへの参加認証結果に応じて第一グループへの参加認証を行う第一グループ参加認証手段を備えた、
ことを特徴としている。

さらに、ネットワークを介して接続され、ユーザ端末に組み込まれている機能を監視する監視用情報処理装置を備え、
第一の情報処理装置が、ユーザ端末から第一の情報処理装置が管理する第一グループへの参加要求を受け付けたときに監視用情報処理装置に対してユーザ端末に組み込まれた機能の調査依頼を行う調査依頼手段を備え、
監視用情報処理装置が、調査依頼を受けたユーザ端末に組み込まれている機能を調査し、その調査結果を第一の情報処理装置に通知する調査結果通知手段を備え、
第一の情報処理装置の第一グループ参加認証手段が、監視用情報処理装置から通知された調査結果と、通知を受けた第一グループとは異なるグループへの参加認証結果と、に応じて、第一グループへの参加認証を行う機能を有する、
ことを特徴としている。

また、本発明の他の形態は、
ユーザ端末にネットワークを介して接続された情報処理装置であって、
ユーザ端末がメンバであるグループを特定するグループ情報を記憶すると共に、
ユーザ端末からのアクセスを受け付けたときに、グループ情報に基づいてユーザ端末に対して当該ユーザ端末がメンバであるグループへの参加誘導を行い参加認証を行うようネットワークを介して１又は複数の他の情報処理装置に対して依頼する参加誘導依頼手段を備えた、
ことを特徴としている。

また、本発明の他の形態は、
ユーザ端末にネットワークを介して接続され、ユーザ端末がメンバである第一グループを管理する情報処理装置であって、
１又は複数の他の情報処理装置が管理するユーザ端末がメンバである他グループを特定するグループ情報を記憶すると共に、
ユーザ端末から第一グループへの参加要求を受け付けたときに、グループ情報に基づいて、ユーザ端末の他グループへの参加誘導を行い参加認証を行うようネットワークを介して１又は複数の他の情報処理装置に対して依頼する参加誘導依頼手段と、
参加誘導依頼に応じて１又は複数の他の情報処理装置にて行われたユーザ端末の他グループへの参加認証結果を、１又は複数の他の情報処理装置から受け付けて、１又は複数の参加認証結果に応じてユーザ端末の第一グループへの参加認証を行う第一グループ参加認証手段と、
を備えたことを特徴としている。

そして、ユーザ端末から第一グループへの参加要求を受け付けたときに、ユーザ端末からユーザ端末に組み込まれている機能を監視するネットワークを介して接続された監視用情報処理装置に対して、ユーザ端末に組み込まれた機能の調査依頼を行う調査依頼手段を備え、
第一グループ参加認証手段が、調査依頼に応じて監視用情報処理装置から通知された調査結果と、１又は複数の他のグループへの参加認証結果と、に応じて、第一グループへの参加認証を行う機能を有する、
ことを特徴としている。

さらに、本発明の他の形態は、
上述した情報処理装置に接続された監視用情報処理装置であって、
情報処理装置から調査依頼を受けたユーザ端末に組み込まれている機能を調査し、その調査結果を情報処理装置に通知する調査結果通知手段を備えた、
ことを特徴としている。

また、本発明の他の形態は、
ユーザ端末にネットワークを介して接続され、ユーザ端末がメンバであるグループを管理する情報処理装置であって、
ユーザ端末へのアクセス情報を記憶する記憶手段と、
ユーザ端末からアクセスを受けた他の情報処理装置からの参加誘導依頼に応じて、アクセス情報に基づいてユーザ端末に対してグループへの参加誘導を行う参加誘導手段と、
参加誘導に応じてユーザ端末から送信される参加要求情報を受け付けて、当該参加要求情報に基づいてユーザ端末のグループへの参加認証を行う参加認証手段と、
を備えたことを特徴としている。

そして、他の情報処理装置が、ユーザ端末がメンバである他のグループを管理し、グループへの参加認証結果に基づいてユーザ端末の他のグループへの参加認証を行う機能を有する場合に、
参加認証手段は、参加認証結果を他の情報処理装置に通知する、
ことを特徴としている。

さらに、本発明の他の形態は、上述したグループ参加管理システムに接続されたユーザ端末であって、
参加誘導手段による参加誘導に応じてグループへの参加を要求する参加要求手段を備えた、ことを特徴としている。

また、本発明では、上述した情報処理装置、認証用情報処理装置、ユーザ端末などに組み込まれることによって、当該情報処理装置等や上記方法を実現するためのプログラムをも提供している。

このように、上述したグループ参加管理システム、情報処理装置、認証用情報処理装置、ユーザ端末、プログラムの発明であっても、上記グループ参加管理方法と同様に作用するため、上述した本発明の目的を達成することができる。

本発明は、以上のように構成され機能するので、これによると、情報処理装置から参加誘導されたユーザ端末しか情報処理装置に対して参加認証要求を行うことができないため、第三者による不正なグループ参加を抑制することができ、グループ参加に対するセキュリティの向上を図ることができる、という従来にない優れた効果を有する。

本発明は、ユーザ端末のグループへの参加を管理する情報処理装置が、ユーザ端末に対して参加誘導を行うことに特徴を有する。以下、実施例にて、具体的な構成及び動作を説明する。

本発明の第１の実施例を、図１乃至図１０を参照して説明する。図１は、システム全体の構成を示すブロック図である。図２乃至図５は、システムを構成する各装置の構成を示す機能ブロック図である。図６乃至図９は、システムの動作を示す説明図である。図１０は、システム構成の変形例を示すブロック図である。

［構成］
図１に示すように、本実施例におけるグループ参加管理システム１は、所定のグループのメンバであって当該グループに参加を行うクライアント端末６に、ネットワークＮを介して接続されている。そして、グループ参加管理システム１は、クライアント端末６にインストールされるアプリケーションを監視するＡＰ監視サーバ２と、クライアント端末６よるファイル共有可能とするワーキンググループを管理するＷＧ管理サーバ３と、クライアント端末６によるネットワークグループを管理するＣＵＧ管理サーバ４と、これら各サーバ２，３，４間の連携を制御する連携モジュール５と、を備えている。以下、各構成について詳述する。

＜クライアント端末＞
クライアント端末６（ユーザ端末）は、企業内の従業員などが操作するパーソナルコンピュータといった情報処理端末である。そして、本実施例では、図６等に示すように、ＣＰＵといった演算装置に、情報共有アプリケーション６１、ＣＵＧ参加制御アプリケーション６２、が組み込まれており、また、他のプログラムが組み込まれることで、ローカルアプリ操作制御部６３、ＡＰインストール状況監視部６４、パーソナルファイアウォール６５、が構築されている。もちろん、この他にも、クライアント端末６に種々の機能を実現させるための処理部が構築されていたり、種々のデータが記憶されている。

上記情報共有アプリケーション６１は、ワーキンググループに参加し、当該ワーキンググループに参加する他のメンバ（他のクライアント端末）とファイルの共有を行うためのアプリケーションである。具体的には、ワーキンググループを作成するようＷＧ管理サーバ３に要求したり、ワーキンググループへの参加要求を行うことができる。また、ワーキンググループに参加中には、他のメンバにファイルを公開する際のファイル暗号化、他のメンバから公開されたファイルを閲覧する際のファイル復号化等を、ＤＲＭの仕組みにより、ＷＧ管理サーバ３と連携して行うことができる。

また、ＣＵＧ参加制御アプリケーション６２は、所定のメンバにて構成される仮想ネットワークグループ（ＣＵＧ：Closed Users Group）への参加や脱退を行うと共に、ＣＵＧへの参加、脱退に応じてパーソナルファイアウォールのフィルタリング制御を行う。特に、後述するように、ＣＵＧ管理サーバ４からのネットワークグループへの参加誘導指示を受けたときに、これに応じて、端末６内に記憶しているネットワークグループ用のＩＤ及びパスワードをＣＵＧ管理サーバ４に送信して、自動的にネットワークグループへの参加要求を行う機能を有する（参加要求手段）。なお、本実施例におけるネットワークグループは、上述したワーキンググループに関連して作成され、当該ワーキンググループに参加するメンバのみが参加するグループである。

ローカルアプリ操作制御部６３は、クライアント端末６上で作動するアプリケーションにおいて、情報共有アプリにより取得・閲覧されたファイルの持ち出し、具体的には、ローカルディスク上へのコピーや、スクリーンショット保存、印刷、外部メモリへの記憶等、を禁止する機能を有する。

ＡＰインストール状況監視部６４は、上記ローカル操作制御部６３やＣＵＧ参加制御アプリ６２、パーソナルファイアウォール６５がインストールされ、正常に動作しているか否かを監視する。さらには、ウィルスワクチンやパッチが適用されているか否かを関してもよい。つまり、クライアント端末６に対して、セキュリティ機能が組み込まれているかを監視する。そして、その監視結果を、一定時間間隔や、監視結果が変化する毎に、ＡＰ監視サーバ２に通知する。これにより、ＡＰ監視サーバ２では、常に、各クライアント端末６が、それぞれセキュリティ設定されているか否かが監視された状態となっている。

パーソナルファイアウォール６５は、クライアント端末６が送受信するパケットのフィルタリングを行う。このとき、ネットワークグループに参加する前は、各サーバ２，３，４等との制御メッセージの送受信を除き、原則として全ての通信をフィルタリングするが、ネットワークグループへの参加後には、ＣＵＧ参加制御アプリ６２からの指令に基づいてネットワークグループ内の通信に限ってフィルタリングを解除する。

＜ＡＰ監視サーバ＞
ＡＰ監視サーバ２（監視用情報処理装置）は、例えば、会社内に設置されたサーバコンピュータであり、各クライアント端末６に、上述したローカル操作制御部６３を実現するアプリケーションが組み込まれているか、ウィルス定義が更新されているか、など、セキュリティ上必要な機能の組み込み状況（以下、インストール状況という）を監視するよう作動する。具体的に、ＣＰＵといった演算装置には、所定のプログラムが組み込まれることで、インストール通知受付処理部２１と、インストール登録処理部２２と、インストール確認処理部２３と、確認通知処理部２４と、が構築されている。

インストール通知受付処理部２１は、上述したようにクライアント端末６のＡＰインストール状況監視部６４から送信された当該クライアント端末６へのセキュリティに必要なアプリケーションのインストール状況の通知を受け付けて、インストール登録処理部２２に渡す。そして、インストール登録処理部２２は、クライアント毎にインストール状況をクライアントＤＢ２５として蓄積する。

インストール確認処理部２３（調査結果通知手段）は、後述するように、ＷＧ管理サーバ３から連携モジュール５を介して送信される特定のクライアント端末６におけるセキュリティに必要なアプリケーションのインストール状況の調査依頼を受け付けて、クライアントＤＢ２５を参照して、インストール状況を調査する。そして、その調査結果を、確認通知処理部２４（調査結果通知手段）から、連携モジュール５を介してＷＧ管理サーバ３に通知する。

＜ＷＧ管理サーバ＞
ＷＧ管理サーバ３（第一の情報処理装置）は、例えば、会社内の部門毎に設置されたサーバコンピュータである。そして、クライアント端末６間でファイル共有を行うワーキンググループの作成や、メンバの参加認証、参加しているクライアント端末６に対するファイル鍵情報の提供など、上記ワーキンググループの管理を行うよう作動する。具体的に、ＣＰＵといった演算装置には、所定のプログラムが組み込まれることで、図３に示すように、ＷＧ管理処理部３１と、参加要求受付処理部３２と、参加認証処理部３３と、参加応答処理部３４と、ファイル管理処理部３５と、が構築されている。

ＷＧ管理処理部３１は、クライアント端末６あるいは図示しない管理者端末からワーキンググループ（第一グループ）の作成要求を受けたときに、所定のクライアント端末６をメンバとするワーキンググループを作成する。このとき、ワーキンググループを識別する情報と、クライアント端末６を識別するＩＤ及び認証用のパスワードと、をグループ情報としてクライアントＤＢ３６に蓄積する。また、ＷＧ管理処理部３１は、連携モジュール５を介して、ＣＵＧ管理サーバ４に対して、作成したワーキンググループと同一のメンバから成るネットワークグループ（ＣＵＧ）を作成するよう依頼する。このとき、メンバとなるクライアント端末６を特定する情報を送信することで、後述するように、かかるクライアント端末６をメンバとするネットワークグループ（第二グループ）が、ＣＵＧ管理サーバ４にて生成される。なお、ＷＧ管理サーバ３のクライアントＤＢ３６には、クライアント端末６がメンバとなっているワーキンググループとネットワークグループとをそれぞれ特定する情報が、クライアント端末６を特定する情報と共に記憶されている。

また、ＷＧ管理処理部３１は、クライアント端末６あるいは図示しない管理者端末などから、所定のクライアント端末６を既に作成されているワーキンググループに登録するよう要求する入力があった場合には、かかる要求に応じて新規にメンバ登録を行う機能を有する。同時に、このワーキンググループに関連し、既に作成されているネットワークグループにも同一のクライアント端末６をメンバとして登録するよう、ＣＵＧ管理サーバ４に依頼する機能を有する。

さらに、ＷＧ管理処理部３１は、既に設定されているワーキンググループの削除要求があった場合には、当該ワーキンググループを削除処理すると共に、上述同様に、関連するネットワークグループを削除するようＣＵＧ管理サーバ４に依頼する機能を有する。また、ワーキンググループのメンバの削除要求があったときも同様に、当該メンバの削除処理を行うと共に、関連するネットワークグループから同一のメンバを削除するよう、ＣＵＧ管理サーバ４に依頼する機能を有する。

このようにして、相互に関連するワーキンググループとネットワークグループとに参加できる権限を有するメンバ（クライアント端末）を、各グループ間、つまり、ＷＧ管理サーバ３及びＣＵＧ管理サーバ４間で常に対応させるようにしておくことができる。

参加要求受付処理部３２は、クライアント端末６から自身がメンバとなっているワーキンググループあるいはネットワークグループへの参加要求を受け付けて、参加認証処理部３３に通知する。なお、本実施例では、クライアント端末６から、ワーキンググループに対する参加要求を受け付ける場合を例示する。

参加認証処理部３３は、上記クライアント端末６からのワーキングループへの参加要求に対して、当該グループへの参加権限を有するか否かの認証を行う。具体的には、クライアント端末６からは、まず、メンバとなっているワーキンググループを特定する情報と共に、このワーキンググループに対するクライアント端末６のＩＤ及びパスワードが送信され、これを受け付けて、クライアントＤＢ３６内の情報に基づいて、ワーキンググループへの参加認証を行う。さらに、参加認証処理部３３は、クライアントＤＢ３６内の情報に基づいて、クライアント端末６がメンバとなっているＣＵＧ管理サーバ４によって管理されているネットワークグループを特定し、このネットワークグループに対する参加認証を、ＣＵＧ管理サーバ４に連携モジュール５を介して依頼する機能を有する（参加誘導依頼手段）。ここで、ＣＵＧ管理サーバ４への参加認証の依頼は、クライアント端末６に対してネットワークグループへの参加誘導を行うと共に参加認証を行い、その結果を通知するよう依頼する。

また、参加認証処理部３３は、上述したＣＵＧ管理サーバ４への参加認証依頼と共に、連携モジュール５を介して、クライアント端末６へのセキュリティ上必要なアプリケーションのインストール状況を調査するよう上記ＡＰ監視サーバ２に調査依頼を行う機能を有する（調査依頼手段）。なお、このとき、インストール状況を調査する具体的なアプリケーションは、後述するように、連携モジュール５に登録されたポリシに基づいて設定されている。

さらに、参加認証処理部３３は、連携モジュール５を介して、上記ＣＵＧ管理サーバ４から通知されるネットワークグループへの参加認証結果と、上記ＡＰ監視サーバ２から通知されるアプリケーションのインストール状況の調査結果と、を受け付けて、ＷＧ管理サーバ３が管理するワーキンググループへの参加認証を行う（第一グループ参加認証手段）。例えば、ネットワークグループへの参加が認証され、クライアント端末にローカルアプリ操作制限機能がインストールされている場合に、ワーキングループへの参加を許可する。そして、その参加許可（あるいは不許可）の応答を、参加応答処理部３４にてクライアント端末６に行う。

このとき、参加認証処理部３３は、はじめにクライアント端末６から送信されたワーキンググループ用のＩＤ及びパスワードに基づいて参加認証を行った際に、まず、当該ワーキンググループへの参加可否の判定を行う。そして、ＩＤ及びパスワードが一致している場合には、一旦、参加完了と判断する。その後、後述するネットワークグループへの参加認証が失敗した旨の通知を受けた場合や所定のアプリケーションがインストールされていない旨の通知を受けた場合に、上記ワーキンググループに対する参加完了を取り消すよう作動する。

また、ファイル管理処理部３５は、ワーキンググループに参加しているクライアント端末６からファイル閲覧要求に対して、ファイル復号化に必要な鍵情報を提供するなど、ワーキンググループのメンバ間におけるファイル共有管理を行う。

＜連携モジュール＞
連携モジュール５は、上述したＷＧ管理サーバ３と、ＣＵＧ管理サーバ４と、ＡＰ監視サーバ２と、の相互間の通信を制御するサーバコンピュータである。例えば、ＷＧ管理サーバ３と共に企業内の部門に設置され、当該ＷＧ管理サーバ３と協働して作動する。従って、この連携モジュール５は、ＷＧ管理サーバ３や他のサーバ２，４と一体的に構成されてもよい。

そして、連携モジュール５のＣＰＵといった演算装置には、所定のプログラムが組み込まれることにより、図４に示すように、ポリシ登録処理部５１と、参加要求通知受付処理部５２と、参加条件問合せ処理部５３と、参加条件問合せ結果通知処理部５４と、が構築されている。

ポリシ登録処理部５１は、上述したワーキンググループの管理者が操作する端末７から、当該ワーキンググループへの参加条件の入力を受け付けて、ポリシ５５として記憶装置に記憶する。例えば、上記ワーキンググループに関連しているネットワークグループに参加していることを、ワーキングループへの参加の条件とする旨の情報が、ポリシとして登録される。さらには、ＡＰ監視サーバ２にて調査されるユーザ端末６にインストールされていることが必要とされるアプリケーションを特定する情報が、ポリシとして登録される。

参加要求通知受付処理部５２は、上述したように、ＷＧ管理サーバ３からのＣＵＧ管理サーバ４に対する参加認証依頼や、ＡＰ監視サーバ２に対するインストール状況調査依頼を受け付ける。そして、参加条件問合せ処理部５３にて、各サーバ４，２にそれぞれの依頼を行う。つまり、クライアント端末６のワーキンググループへの参加条件であるネットワークグループへの参加認証結果や、アプリケーションのインストール状況を問い合わせる。同時に、この依頼に対する返答を、各サーバ４，２から受け付ける。そして、参加条件問合せ結果通知処理部５４は、各サーバ４，２から受け付けた結果を、ＷＧ管理サーバ３に通知する。これにより、ＷＧ管理サーバ３は、上述したようにネットワークグループへの参加認証結果や、アプリケーションのインストール状況を認識することができ、これに基づいて、ワーキンググループへの参加可否の判定を行うことができる。

このとき、例えば、ネットワークグループへの参加が失敗した場合や、所定のアプリケーションがインストールされていない場合には、既にワーキンググループへの参加が完了しているクライアント端末６を脱退させるよう指示する。これにより、ＷＧ管理サーバ３とＣＵＧ管理サーバ４とは、基本的には、それぞれのグループへの参加認証をクライアント端末６からの認証情報などから独立して実行することができる。そして、後に、ネットワークグループへの参加が失敗したと判明したときに、ワーキングループから脱退させるなどの処理で対応することで、各サーバ３，４の独立性を保ちつつ、セキュリティを高く確保することができる。その結果、既存のシステム構成への変更が少なくて済み、低コストにて導入することができる。

＜ＣＵＧ管理サーバ＞
ＣＵＧ管理サーバ４（第二の情報処理装置）は、例えば、通信事業者に設置されたサーバコンピュータである。そして、クライアント端末６間でネットワークグループの作成や、メンバの参加認証など、上記ネットワークグループ（ＣＵＧ）の管理を行うよう作動する。具体的に、ＣＰＵといった演算装置には、所定のプログラムが組み込まれることで、図５に示すように、ＣＵＧ管理処理部４１と、参加誘導処理部４２と、参加認証処理部４３と、認証結果通知処理部４４と、が構築されている。

ＣＵＧ管理処理部４１は、上述したように、ＷＧ管理サーバ３から連携モジュール５を介して送信された、ワーキングループと同一のメンバからなるネットワークグループ（第二グループ）の作成依頼を受け付けて、当該ネットワークグループを作成する。このとき、ネットワークグループへの参加に必要なクライアント端末６を識別するＩＤ及び認証用のパスワード、さらには、クライアント端末６へのアクセスを可能とするＩＰアドレスといったアクセス情報を、クライアントＤＢ４５に蓄積しておく。

また、ＣＵＧ管理処理部４１は、上述した既存のネットワークグループへの新たなメンバの登録依頼や、既存ネットワークグループの削除、さらには、既存ネットワークグループからのメンバの削除、といったＷＧ管理サーバ３からの要求に応じて、所定のネットワークグループからのメンバの登録や削除、及び、ネットワークグループの削除などの処理を行う。これにより、関連するワーキンググループとネットワークグループとが、相互に対応して構成される。

参加誘導処理部４２（参加誘導手段）は、上記ＷＧ管理サーバ３から連携モジュール５を介して送信されたユーザ端末６のネットワークグループへの参加誘導依頼を受け付けて、上記アクセス情報を参照して、クライアント端末６に参加誘導を行う。つまり、クライアント端末６に格納されているネットワークグループに対する認証情報であるＩＤ及びパスワードを送信するようクライアント端末６に指示する。

そして、参加認証処理部４３（参加認証手段（第二グループ参加認証手段））は、上記参加誘導に応じてクライアント端末６から送信されたネットワークグループに対するＩＤ及びパスワードを含む参加要求情報を受け付けて、クライアントＤＢ４５に格納された情報に基づいて、ネットワークグループへの参加認証を行う。このネットワークグループへの参加認証結果は、認証結果通知処理部４４（参加認証手段（参加認証結果通知手段））にて、連携モジュール５を介してＷＧ管理サーバ３に通知される。

［動作］
次に、上記構成のグループ参加管理システム１の動作を、図６乃至図９を参照して説明する。図６は、グループ作成時のシステム全体の動作を示す説明図であり、図７は、そのシーケンス図である。図８は、グループ参加時のシステム全体の動作を示す説明図であり、図９は、そのシーケンス図である。なお、図７及び図９では、ＷＧ管理サーバ３と連携モジュール５とを、まとめて示している。

はじめに、図６乃至図７を参照して、グループ作成時の動作を説明する。まず、クライアント端末６が他のクライアント端末とファイルを共有するワーキンググループを作成する場合に、ＷＧ管理サーバ３にアクセスして、ワーキンググループの作成要求を行う（矢印Ａ１、ステップＳ１）。このとき、ワーキンググループ名や、メンバとなるクライアント端末の情報、さらには、参加認証に用いるＩＤやパスワードを通知する。なお、ＩＤやパスワードは、後述するように同時に作成されるネットワークグループへの参加認証に用いられる異なるものも、クライアント端末６から指定してもよい。

続いて、ワーキンググループ作成依頼を受けたＷＧ管理サーバ３は、ワーキンググループを作成する（ステップＳ２）。このとき、ＷＧ管理サーバ３は、作成したワーキンググループのメンバとなるクライアント端末６の認証情報を保持しておく。さらに、ＷＧ管理サーバ３は、作成したワーキンググループに対応し、同一のメンバからなるネットワークグループを作成するよう、連携モジュール５を介して、ＣＵＧ管理サーバ４に要求する（矢印Ａ２，Ａ３、ステップＳ３）。この作成要求を受けたＣＵＧ管理サーバ４は、ネットワークグループを作成し、メンバとなるクライアント端末６の情報を保持しておく（ステップＳ４）。なお、ＷＧ管理サーバ３には、作成したワーキンググループのメンバであるクライアント端末６の情報と共に、このクライアント端末６がメンバとなったネットワークグループの情報が保持される。

なお、既に作成されているワーキングループの削除要求や、ワーキンググループへの新たなクライアント端末のメンバ登録要求、さらには、メンバであるクライアント端末の削除要求などが、クライアント端末６や他の管理者端末からあった場合も、各サーバ３，４は上記同様に作動する。つまり、上記各要求を受け付けたＷＧ管理サーバ３がまずワーキンググループの削除やそのメンバの登録／削除を行った後、関連するネットワークグループの削除やそのメンバの登録／削除をＣＵＧ管理サーバ４に依頼し、これに応じてＣＵＧ管理サーバ４が、依頼された処理を実行する。

その後、ワーキンググループを管理する者が操作する管理者端末７から、連携モジュール５に対して、ワーキンググループへの参加条件を設定するポリシが入力され（矢印Ｂ１、ステップＳ１１）、連携モジュール５に登録される（ステップＳ１２）。

そして、ワーキングループのメンバとなったクライアント端末６では、セキュリティ上必要なアプリケーションのインストール状況が監視される（矢印Ｃ１、ステップＳ２１）。このインストール状況は、一定時間ごと、あるいは、インストール状況が変化する毎に、ＡＰ監視サーバ２に通知される（矢印Ｃ２、ステップＳ２２）。そして、ＡＰ監視サーバ２に、クライアント端末６毎のアプリケーションのインストール状況が登録される（ステップＳ２３）。

次に、図８乃至図９を参照して、クライアント端末６によるグループ参加時の動作を説明する。まず、クライアント端末６の情報共有アプリケーション６１から、ＷＧ管理サーバ３にワーキンググループへの参加要求が行われる（矢印Ｄ１、ステップＳ３１）。このとき、クライアント端末６からは、ワーキンググループを指定する情報と、ワーキンググループへの参加認証情報（ＩＤ／パスワード）が送信される。

続いて、ＷＧ管理サーバ３では、クライアント端末６から送信された参加認証情報と、登録されているクライアントＤＢ３６内の情報と、に基づいて、指定されたワーキンググループへの参加認証を行う（ステップＳ３２）。そして、認証が成功することで、この時点では、ＷＧ管理サーバ３内では、一旦、クライアント端末６のワーキングループへの参加処理が完了となる。但し、クライアント端末６はまだ参加できる状態にはなっていない。

続いて、参加要求を受け付けたＷＧ管理サーバ３は、クライアント端末６へのアプリケーションのインストール状況の調査を、ＡＰ監視サーバ２に対して依頼する（矢印Ｄ２，Ｓ３、ステップＳ３３）。このとき、連携モジュール５では、ポリシ５５を参照して、ワーキンググループへの参加にインストールされていることが必要なアプリケーションを認識し、かかるアプリケーションのインストール状況の調査を依頼する。すると、ＡＰ監視サーバ２では、既に登録されているクライアント端末６のインストール状況を抽出し、連携モジュール５を介してＷＧ管理サーバ３に調査結果を通知する（矢印Ｄ４，Ｄ９、ステップＳ３４）。なお、上記ＷＧ管理サーバ３によるＡＰ監視サーバ２への調査依頼（ステップＳ３３）、及び、当該ＡＰ監視サーバ２による調査及び調査結果の通知（ステップＳ３４）は、図９に示すタイミングにて行われることに限定されない。これらの処理は、遅くとも後述するＷＧ管理サーバ３によるステップＳ４１に示すクライアント端末６に対するワーキングループへの参加応答時までに通知されればよい。逆に言うと、ステップＳ４１の参加応答は、ＡＰ監視サーバ２からの調査結果の通知を待って実行される。

続いて、ＷＧ管理サーバ３は、ワーキンググループに参加要求してきたクライアント端末６を当該ワーキンググループに対応するネットワークグループに参加させるよう、当該ネットワークグループを特定し、連携モジュール５を介してＣＵＧ管理サーバ４に対して参加誘導を指示する（矢印Ｄ２，Ｄ５、ステップＳ３５，Ｓ３６）。なお、この参加誘導指示は、連携モジュール５にてポリシに基づいて行われてもよい。ここで、上記参加誘導指示は、上述したＡＰインストール状況の調査結果に関係なく実施され、当該ステップＳ３３，Ｓ３４の前に実行されてもよい。

続いて、クライアント端末６の参加誘導指示を受けたＣＵＧ管理サーバ４は、クライアント端末６のアドレス情報を参照して、当該クライアント端末６に対してアクセスし、ネットワークグループへの参加誘導を行う（矢印Ｄ６、ステップＳ３７）。すると、これに応じて、クライアント端末６のＣＵＧ参加制御アプリ６２から、予め記憶されているネットワークグループ用の参加認証情報（ＩＤ／パスワード）を用いて、ＣＵＧ管理サーバ４に参加要求がなされる（矢印Ｄ７、ステップＳ３８）。そして、ＣＵＧ管理サーバ４では、受け付けた認証情報と、登録されているクライアントＤＢ４５と、に基づいてネットワークグループへの参加認証を行い、クライアント端末６の参加を許可する（ステップＳ３９）。すると、クライアント端末６では、ＣＵＧ参加制御アプリ６２にて許可されたネットワークグループに参加可能なようパーソナルファイアウォール６５の設定が行われ、その旨の情報がＣＵＧ管理サーバ４に通知される。そして、ＣＵＧ管理サーバ４は、ネットワークグループへの参加認証結果を、連携モジュール５に通知する（矢印Ｄ８，Ｄ９、ステップＳ４０）。

そして、連携モジュール５では、上記ネットワークグループへの参加認証結果の通知、及び、上述したステップＳ３４に示すＡＰインストール状況の通知から、ポリシを満たしているか否かを判定し、その結果に応じた指示をＷＧ管理サーバ３に通知する。例えば、ネットワークグループへの参加が失敗した場合や、所定のアプリケーションがインストールされていない場合には、既にワーキンググループへの参加が完了しているクライアント端末６を脱退させるよう指示する。一方、ポリシが満たされている場合には、クライアント端末６の参加許可を通知する。

続いて、ＷＧ管理サーバ４１は、連携モジュール３からの指示に応じて、クライアント端末６の参加を拒否したり、参加許可の応答を行う（矢印Ｄ１０、ステップＳ４１）。具体的には、クライアント端末６がネットワークグループへの参加が許可され、かつ、アプリケーションがインストールされている場合には、ワーキンググループへの参加許可の応答を行う。一方、いずれかが満たされていない場合には、クライアント端末６のワーキンググループへの参加を取り消し、当該グループからの脱退処理を行う。そして、その旨をクライアント端末６に通知する。

その後、ワーキンググループに参加したクライアント端末６から閲覧などのファイル利用要求があると（ステップＳ４２）、ファイル共有のために必要な鍵情報がＷＧ管理サーバ３からクライアント端末６に提供される（ステップＳ４３）。

これにより、ワーキンググループのメンバ間でファイル共有が可能となる。そして、上記クライアント端末６は、ネットワークグループにも参加しており、かつ、セキュリティ上必要なアプリケーションのインストールも確認されているため、グループ内におけるセキュリティを高く維持することができる。特に、ワーキンググループへの参加条件となるネットワークグループへの参加は、ＣＵＧ管理サーバ４から参加誘導された場合にのみ可能となるため、ネットワークグループ及びワーキンググループへの第三者による不正な参加を有効に防止することができる。

また、上記各サーバ２，３，４が相互に連携しており、クライアントはＷＧ管理サーバ３にのみ参加要求するだけで、他のグループへの参加やアプリケーションのインストールチェックが行われるため、利便性の向上を図ることができる。さらに、相互に連携させることで、各サーバ２，３，４は、各々の機能による管理、つまり、グループ参加管理やアプリケーション監視などの処理のみを行えばよく、最終的に条件が満たない場合にグループへの参加を取り消すよう作動させることによって、各サーバの独立性を確保することができる。従って、各サーバの連携により、新たな装置を用意する必要が無く、既存の認証方法とほぼ同様の認証処理にて実現できるため、設備コストの低廉化を図ることができる。

ここで、上記では、ワーキングループやネットワークグループへの参加要求が、クライアント端末６から直接、ＷＧ管理サーバ３などに対して行われる場合を例示したが、図１０に示すように、クライアント端末６（ＣＬ）が接続されているゲートウェイ６０を介して参加要求等が行われてもよい。かかる場合には、ゲートウェイ６０がクライアント端末６のファイアウォールとして機能し、接続されているクライアント端末６に代わって、ネットワークグループに対する参加誘導をＣＵＧ管理サーバ４から受け付けて、これに応じて参加要求を行ってもよい。従って、本発明においては、クライアント端末６の一部の機能がゲートウェイなどの外付け機器に装備されている場合であっても、当該ゲートウェイなどの外付け装置も含めてクライアント端末６（ユーザ端末）とする。

次に、本発明の第２の実施例を、図１１を参照して説明する。上記実施例１では、ワーキンググループへの参加要求時に、ネットワークグループへの参加を条件としているが、本実施例では、逆に、ネットワークグループへの参加に、関連するワーキンググループへの参加を条件としている。この場合の動作は、上述した図９の場合とほぼ同様であるが、図１１を参照して簡単に説明する。

まず、ＣＵＧ管理サーバ４に参加要求がなされると（ステップＳ５１）、ＣＵＧ認証を行うと共に（ステップＳ５２）、上述同様に、クライアント端末６のアプリケーションのインストール状況が調べられる（ステップＳ５３，Ｓ５４）。そしてさらに、ネットワークグループに関連するワーキンググループへの参加認証を行うよう、ＷＧ管理サーバ３に依頼される（ステップＳ５５，Ｓ５６）。すると、ＷＧ管理サーバ３では、クライアント端末６にワーキンググループへの参加誘導を行い（ステップＳ５７）、これに応じてクライアント端末６からＷＧ管理サーバ３にワーキングループへの参加要求がなされ（ステップＳ５８）、参加認証が行われる（ステップＳ５９）。そして、その結果がＣＵＧ管理サーバ４に通知され（ステップＳ６０）、上述したアプリケーションのインストール状況と、ワーキンググループの参加認証結果と、に基づいて、ネットワークグループへの参加の可否が判断される（ステップＳ６１）。

このようにして、本実施例では、ＣＵＧ管理サーバ４が中心となって連携モジュール５と協働して他のサーバ２，３との連携を制御することとなる。但し、他の情報処理装置にて、各サーバ２，３，４の連携が制御されてもよい。

ここで、上記実施例１，２では、参加認証を行うグループが、上述したようなファイル共有を行うためのワーキンググループやネットワークグループである場合を一例にあげて説明したが、いかなるグループの参加認証が行われてもよい。

なお、上述したＡＰ監視サーバ２は、グループ参加管理システム１に含まれていなくてもよい。つまり、上記実施例１，２では、ＡＰ監視サーバ２が監視しているクライアント端末６への所定のアプリケーションのインストールが、ＷＧ管理サーバ３やＣＵＧ管理サーバ４が管理するグループへの最終的な参加条件となっている場合を例示しているが、かかるインストールが参加認証時の条件として設定されていなくてもよい。

上記実施例１では、ネットワークグループへの参加誘導による参加認証の結果を、ワーキンググループへの参加条件として用いる場合を例示したが、単に、一のグループ（例えば、ネットワークグループ）に参加する際に、クライアント端末に対して参加誘導を行ってもよい。その一例を、図１２を参照して説明する。

まず、ＷＧ管理サーバ３に対して、クライアント端末６からアクセスされ、ＣＵＧ管理サーバ４が管理するネットワークグループへの参加要求がなされると（ステップＳ７１）、ＷＧ管理サーバ３がＣＵＧ管理サーバ４にネットワークグループへの参加認証を行うよう依頼する（ステップＳ７２）。その後は、上述同様に、ＣＵＧ管理サーバ４が、クライアント端末６にネットワークグループへの参加誘導を行い（ステップＳ７３）、これに応じてクライアント端末６からなされる認証情報を含んだネットワークグループへの参加要求を受け付けて（ステップＳ７４）、参加認証が行われる（ステップＳ７５）。そして、その結果がＷＧ管理サーバ３に通知され（ステップＳ７６）、当該ＷＧ管理サーバ３からクライアント端末６への応答が行われる（ステップＳ７７）。

このように、グループへの参加認証時にクライアント端末に対する参加誘導を行うことで、第三者の端末からの不正アクセスを抑制し、セキュリティの向上を図ることができる。そして、ＷＧ管理サーバ３が、ＣＵＧ管理サーバ４による参加認証結果を受け付けたときに、かかる認証結果を何らかの処理の判断基準として用いてもよい。

次に、本発明の第４の実施例を、図１３のシーケンス図を参照して説明する。本実施例では、クライアント端末６が特定のグループに参加する際に、他の２つのグループへの参加が条件とされている場合を説明する。

［構成］
本実施例では、まず、複数のクライアント端末６が、ネットワークを介してテレビ会議を行う場合を想定しており、かかるテレビ会議を行うグループ（以下、会議グループという）を管理する会議グループ管理サーバ８が、クライアント端末６や、上述したＷＧ管理サーバ３、ＣＵＧ管理サーバ４に、ネットワークを介して接続されている。そして、会議グループのメンバであるクライアント端末６が当該グループに参加するためには、ＷＧ管理サーバ３及びＣＵＧ管理サーバ４が管理するグループに参加することが条件として設定されていることとする。例えば、参加が条件とされるワーキンググループやネットワークグループは、会議グループを構成するメンバが所属する部門の従業員が参加することが義務とされているグループである。

そして、会議グループ管理サーバ８は、まず、会議グループのメンバであるクライアント端末６の、会議グループ用のＩＤ／パスワードなどの認証情報を保持している。また、この会議グループに関連するワーキンググループ及びネットワークグループを特定する情報を保持している。

また、会議グループ管理サーバ８は、上記実施例１のＷＧ管理サーバ３と同様に、クライアント端末６から会議グループへの参加要求を受け付けると、当該会議グループに参加するための認証情報を受け付けて参加認証を行う機能を有すると共に、当該会議グループへの参加条件となる他のグループの参加認証を、ＷＧ管理サーバ３とＣＵＧ管理サーバ４に、それぞれ依頼する機能を有する。

さらに、会議グループ管理サーバ８は、参加認証を依頼したＷＧ管理サーバ３とＣＵＧ管理サーバ４とから、それぞれが管理するグループへの参加認証結果を受け付け、これに応じて、クライアント端末６の会議グループへの参加を許可するか、あるいは、参加を拒否するか、を判断する機能を有する。

そして、上記会議グループ管理サーバ８に対応して、ＷＧ管理サーバ３と、ＣＵＧ管理サーバ４とは、それぞれ、会議グループ管理サーバ８からの参加認証依頼に応じて自己が管理しているグループへの参加誘導をクライアント端末６に対して行う機能を有する。さらに、この参加誘導に応じて、クライアント端末６から送信される各グループ用の参加要求（認証情報）を受け付けて、参加認証を行い、その参加認証結果を会議グループ管理サーバ８に通知する機能を有する。

なお、上記会議グループ管理サーバ８と、ＷＧ管理サーバ３及びＣＵＧ管理サーバ４間のやり取りは、上述した連携モジュールを介して行われてもよく、あるいは、当該連携モジュールと同様の機能が会議グループ管理サーバ８に組み込まれていることで、実現される。また、上記実施例１，２で示したＡＰ監視サーバ２を備え、上述同様に、クライアント端末６に所定のアプリケーションがインストールされていることを、会議グループへの参加条件としてもよい。

［動作］
次に、上記構成において、クライアント端末６が会議グループに参加する際の動作を、図１３のシーケンス図を参照して説明する。まず、クライアント端末６から会議グループ管理サーバ８に参加要求がなされる（ステップＳ８１）。このとき、クライアント端末６からは、会議グループ用の認証情報が送信される。すると、会議グループ管理サーバ８にて、会議グループへの参加認証処理が行われ（ステップＳ８２）、認証に成功すると一旦参加が完了する。

続いて、会議グループ管理サーバ８は、会議グループに参加要求してきたクライアント端末６が、関連するワーキンググループ及びネットワークグループに参加しているか否かを、ワーキング管理サーバ３及びＣＵＧ管理サーバ４にそれぞれ問い合わせる（ステップＳ８３）。つまり、各サーバ３，４に対して、当該各サーバ３，４が管理しているグループに参加誘導するよう依頼する。なお、各サーバ３，４に対する依頼順序は任意である。

すると、参加誘導依頼を受けたＷＧ管理サーバ３では、クライアント端末６にワーキンググループへの参加誘導を行い（ステップＳ８４）、これに応じてクライアント端末６からＷＧ管理サーバ３にワーキングループへの参加要求がなされ（ステップＳ８５）、参加認証が行われる（ステップＳ８６）。そして、その結果が会議グループ管理サーバ８に通知される（ステップＳ８７）。また、同様に、参加誘導依頼を受けたＣＵＧ管理サーバ４では、クライアント端末６にネットワークグループへの参加誘導を行い（ステップＳ８８）、これに応じてクライアント端末６からＣＵＧ管理サーバ４にネットワークループへの参加要求がなされ（ステップＳ８９）、参加認証が行われる（ステップＳ９０）。そして、その結果が会議グループ管理サーバ８に通知される（ステップＳ９１）。

すると、会議グループ管理サーバ８は、クライアント端末６のワーキンググループへの参加認証結果、及び、ネットワークグループへの参加認証結果といった、複数の異なるグループへの参加認証結果を得ることができ、これに基づいて会議グループ管理サーバ８への参加の可否が判断される（ステップＳ９２）。つまり、ワーキンググループ及びネットワークグループへの参加認証が成功した場合には、会議グループ管理サーバ８では、会議グループへの認証結果がそのまま維持され、クライアント端末８がテレビ会議システムにログインすることができ、他のメンバと会議が可能となる。一方、ワーキンググループあるいはネットワークグループのいずれか一方だけでも参加認証に失敗した場合には、会議グループ管理サーバ８にてクライアント端末８の参加が取り消される。つまり、会議グループに対するＩＤ／パスワードによる認証は成功したとしても、関連するワーキングループ等に参加できない場合には、かかるクライアントは会議に参加できないこととなる。

このようにすることにより、会議グループへの参加に対する条件が厳格となり、セキュリティの強化を図ることができる。また、仮に、会議グループを実現するアプリケーションに情報漏洩防止の仕組みが備わっていない場合であっても、同時に参加するワーキンググループやネットワークグループにより、情報漏洩を有効に抑制することができる。

ここで、上記では、会議グループに参加するための条件として、他の２つのグループ（ワーキンググループ、ネットワークグループ）に参加する場合を例示したが、これに限定されない。つまり、さらに多くのグループへの参加を、特定のグループへの参加条件として設定してもよい。

そして、上記では、会議グループに参加する場合を例示したが、所定の目的のチャットを行うグループや、ＳＮＳといったウェブを使用した情報交換を行うグループの参加時に、他のグループへの参加を条件としてもよい。

次に、本発明の第５の実施例を、図１４のシーケンス図を参照して説明する。本実施例では、クライアント端末６が特定のグループに参加する際に、参加が条件とされる他のグループが、上述したワーキングループやネットワークグループではない場合を説明する。

具体的には、本実施例では、クライアント端末６がワーキンググループに参加するために、上述したＣＵＧ管理サーバ４が管理するネットワークグループと、室外への電波漏洩を防止するセキュリティルームへの入室が許可されるグループ（以下、ルームグループという）と、に参加することが条件として設定されている。従って、上記ルームグループを管理するルームグループ管理サーバ９には、ＣＵＧ管理サーバ４と同様に、ＷＧ管理サーバ３からの参加認証依頼に応じて自己が管理しているグループへの参加誘導をクライアント端末６に対して行う機能を有する。さらに、この参加誘導に応じて、クライアント端末６から送信されるルームグループ用の参加要求（認証情報）を受け付けて、参加認証を行い、その参加認証結果をＷＧ管理サーバ３に通知する機能を有する。

次に、クライアント端末６がワーキンググループに参加する際の動作を、図１４のシーケンス図を参照して説明する。まず、クライアント端末６からＷＧ管理サーバ３に参加要求がなされる（ステップＳ１０１）。このとき、クライアント端末６からは、ワーキンググループ用の認証情報が送信される。すると、ＷＧ管理サーバ３にて、ワーキンググループへの参加認証処理が行われ（ステップＳ１０２）、認証に成功すると一旦参加が完了する。

続いて、ＷＧ管理サーバ３は、ワーキンググループに参加要求してきたクライアント端末６が、関連するルームグループ及びネットワークグループに参加しているか否かを、ルームグループ管理サーバ９及びＣＵＧ管理サーバ４にそれぞれ問い合わせる（ステップＳ１０３）。つまり、各サーバ９，４に対して、当該各サーバ９，４が管理しているグループに参加誘導するよう依頼する。なお、各サーバ９，４に対する依頼順序は任意である。

すると、参加誘導依頼を受けたルームグループ管理サーバ９では、クライアント端末６に電子メールなどでセキュリティルームに入室するよう通知することで、ルームグループへの参加誘導を行う（ステップＳ１０４）。そして、これに応じてクライアント端末６がセキュリティルームに入室されることで、クライアント端末６からルームグループ管理サーバ９にルームグループへの参加要求が発せられ（ステップＳ１０５）、入室が完了し、ルームグループへの参加認証が完了する（ステップＳ１０６）。そして、その結果がＷＧ管理サーバ３に通知される（ステップＳ１０７）。また、同様に、参加誘導依頼を受けたＣＵＧ管理サーバ４では、クライアント端末６にネットワークグループへの参加誘導を行い（ステップＳ１０８）、これに応じてクライアント端末６からＣＵＧ管理サーバ４にネットワークグループへの参加要求がなされ（ステップＳ１０９）、参加認証が行われる（ステップＳ１００）。そして、その結果がＷＧ管理サーバ３に通知される（ステップＳ１０１）。

すると、ＷＧ管理サーバ３は、クライアント端末６がルームグループに参加つまりセキュリティルームに入室していること、及び、ネットワークグループに参加していること、を通知を受けた各参加認証結果から認識することができ、これに基づいてＷＧ管理サーバ３への参加の可否が判断される（ステップＳ１０２）。つまり、クライアント端末６は、ネットワークグループに参加し、かつ、電波漏洩が抑制されたセキュリティルームに入室した場合に限り、ワーキンググループに参加することができ、メンバ間でファイルの共有を行うことができる。従って、グループ内でのセキュリティをより強固にすることができる。

なお、上記ルームグループを管理するルームグループ管理サーバ９は一例であって、他のグループを管理するサーバが装備され、当該他のグループへの参加を、特定のグループへの参加条件としてもよい。

本発明は、企業内や通信事業者など、ユーザがメンバとなるグループを管理するシステムに利用することができ、産業上の利用可能性を有する。

実施例１におけるグループ参加管理システムの全体構成を示すブロック図である。 実施例１におけるＡＰ監視サーバの構成を示す機能ブロック図である。 実施例１におけるＷＧ管理サーバの構成を示す機能ブロック図である。 実施例１における連携モジュールの構成を示す機能ブロック図である。 実施例１におけるＣＵＧ管理サーバの構成を示す機能ブロック図である。 実施例１におけるシステムの動作を示す説明図であり、グループ作成時の動作を示す。 実施例１におけるシステムの動作を示すシーケンス図であり、グループ作成時の動作を示す。 実施例１におけるシステムの動作を示す説明図であり、グループ参加時の動作を示す。 実施例１におけるシステムの動作を示すシーケンス図であり、グループ参加時の動作を示す。 実施例１におけるグループ参加管理システムの全体構成の変形例を示すブロック図である。 実施例２におけるシステムの動作を示すシーケンス図である。 実施例３におけるシステムの動作を示すシーケンス図である。 実施例４におけるシステムの動作を示すシーケンス図である。 実施例５におけるシステムの動作を示すシーケンス図である。

符号の説明

１ グループ参加管理システム
２ ＡＰ監視サーバ
３ ＷＧ管理サーバ
４ ＣＵＧ管理サーバ
５ 連携モジュール
６ クライアント端末

Claims (19)

1. ユーザ端末がメンバであるそれぞれ異なるグループを管理する第一及び第二の情報処理装置が、ユーザ端末の各グループへの参加を管理するグループ参加管理方法であって、
   前記第一の情報処理装置が、前記ユーザ端末から前記第一の情報処理装置が管理する第一グループへの参加要求を受け付けたときに、前記第二の情報処理装置に当該第二の情報処理装置が管理する第二グループに対する前記ユーザ端末の参加認証を依頼し、
   前記第二の情報処理装置が、前記参加認証依頼に応じて前記ユーザ端末に対して前記第二グループへの参加誘導を行い、この参加誘導に応じた前記ユーザ端末からの参加要求を受け付けて当該ユーザ端末の前記第二グループへの参加認証を行い、その参加認証結果を前記第一の情報処理装置に通知し、
   前記第一の情報処理装置が、前記第二グループへの参加認証結果に応じて前記ユーザ端末の前記第一グループへの参加認証を行う、
   ことを特徴とするグループ参加管理方法。
2. ユーザ端末がメンバである第一グループを管理する第一の情報処理装置と、前記第一グループと異なる他グループをそれぞれ管理する複数の他の情報処理装置とが、ユーザ端末の各グループへの参加を管理するグループ参加管理方法であって、
   前記第一の情報処理装置が、前記ユーザ端末から前記第一グループへの参加要求を受け付けたときに、前記複数の他の情報処理装置に前記他グループに対する前記ユーザ端末の参加認証をそれぞれ依頼し、
   前記複数の他の情報処理装置がそれぞれ、前記参加認証依頼に応じて前記ユーザ端末に対して前記他グループへの参加誘導を行い、この参加誘導に応じた前記ユーザ端末からの参加要求を受け付けて当該ユーザ端末の前記他グループへの参加認証を行い、その参加認証結果を前記第一の情報処理装置に通知し、
   前記第一の情報処理装置が、前記複数の他の情報処理装置からそれぞれ通知を受けた前記他グループへの参加認証結果に応じて前記ユーザ端末の前記第一グループへの参加認証を行う、
   ことを特徴とするグループ参加管理方法。
3. 前記ユーザ端末がメンバであるグループは、ファイル共有グループ、ネットワークグループのうち、少なくとも１つのグループを含む、ことを特徴とする請求項１又は２に記載のグループ参加管理方法。
4. 前記ユーザ端末からグループの作成要求入力を受けた前記第一の情報処理装置が、当該第一の情報処理装置が管理する前記第一グループを作成すると共に、その他の前記情報処理装置に対して当該その他の情報処理装置が管理する前記第一グループとは異なるグループを作成するよう依頼し、
   これに応じて前記その他の情報処理装置が、当該その他の情報処理装置が管理するグループを作成する、
   ことを特徴とする請求項１乃至３のいずれかに記載のグループ参加管理方法。
5. 前記ユーザ端末から既存のグループへのメンバ登録要求入力を受けた前記第一の情報処理装置が、当該第一の情報処理装置が管理する前記第一グループにメンバ登録を行うと共に、その他の前記情報処理装置に対して当該その他の情報処理装置が管理する前記第一グループとは異なるグループにメンバ登録を行うよう依頼し、
   これに応じて前記その他の情報処理装置が、当該その他の情報処理装置が管理するグループにメンバ登録を行う、
   ことを特徴とする請求項１乃至４のいずれかに記載のグループ参加管理方法。
6. 前記第一の情報処理装置が、前記ユーザ端末から前記第一グループへの参加要求を受け付けたときに、前記ユーザ端末に組み込まれた機能を監視する監視用情報処理装置に対して前記ユーザ端末に組み込まれた機能の調査依頼を行い、
   前記監視用情報処理装置が、前記第一の情報処理装置からの調査依頼に応じて、前記ユーザ端末に組み込まれた機能の調査を行ってその調査結果を前記第一の情報処理装置に通知し、
   前記第一の情報処理装置が、前記監視用情報処理装置から通知された調査結果と、前記通知を受けた第一グループとは異なるグループへの参加認証結果と、に応じて、前記ユーザ端末の前記第一グループへの参加認証を行う、
   ことを特徴とする請求項１乃至５のいずれかに記載のグループ参加管理方法。
7. ユーザ端末にネットワークを介して接続され、それぞれ異なるグループを管理する第一及び第二の情報処理装置を備え、前記ユーザ端末の各グループへの参加を管理するグループ参加管理システムであって、
   前記第一の情報処理装置が、前記ユーザ端末がメンバである前記第二の情報処理装置が管理する第二グループを特定するグループ情報を記憶する記憶手段と、前記ユーザ端末から前記第一の情報処理装置が管理する第一グループへの参加要求を受け付けたときに前記グループ情報に基づいて前記ユーザ端末がメンバである前記第二グループを管理する前記第二の情報処理装置に当該第二グループへの参加誘導依頼を行う参加誘導依頼手段と、を備えると共に、
   前記第二の情報処理装置が、前記ユーザ端末へのアクセス情報を記憶する記憶手段と、前記第一の情報処理装置からの参加誘導依頼に応じて前記アクセス情報に基づいて前記ユーザ端末に対して前記第二グループへの参加誘導を行う参加誘導手段と、この参加誘導に応じて前記ユーザ端末から送信された前記第二グループに対する参加要求を受け付けて当該第二グループへの参加認証を行う第二グループ参加認証手段と、この参加認証結果を前記第一の情報処理装置に通知する参加認証結果通知手段と、を備え、
   さらに、前記第一の情報処理装置が、前記第二グループへの参加認証結果に応じて前記第一グループへの参加認証を行う第一グループ参加認証手段を備えた、
   ことを特徴とするグループ参加管理システム。
8. ユーザ端末にネットワークを介して接続され、ユーザ端末がメンバである第一グループを管理する第一の情報処理装置と、前記第一グループと異なり前記ユーザ端末がメンバである他グループをそれぞれ管理する複数の他の情報処理装置と、を備え、前記ユーザ端末の各グループへの参加を管理するグループ参加管理システムであって、
   前記第一の情報処理装置が、前記他グループを特定するグループ情報を記憶する記憶手段と、前記ユーザ端末から前記第一グループへの参加要求を受け付けたときに前記グループ情報に基づいて前記他グループを管理する前記複数の他の情報処理装置に当該他グループへの参加誘導依頼をそれぞれ行う参加誘導依頼手段と、を備えると共に、
   前記複数の他の情報処理装置がそれぞれ、前記ユーザ端末へのアクセス情報を記憶する記憶手段と、前記第一の情報処理装置からの参加誘導依頼に応じて前記アクセス情報に基づいて前記ユーザ端末に対して前記他グループへの参加誘導を行う参加誘導手段と、この参加誘導に応じて前記ユーザ端末から送信された前記他グループに対する参加要求を受け付けて当該他グループへの参加認証を行う他グループ参加認証手段と、この参加認証結果を前記第一の情報処理装置に通知する参加認証結果通知手段と、を備え、
   さらに、前記第一の情報処理装置が、前記複数の他の情報処理装置からそれぞれ通知された前記他グループへの参加認証結果に応じて前記第一グループへの参加認証を行う第一グループ参加認証手段を備えた、
   ことを特徴とするグループ参加管理システム。
9. 前記ネットワークを介して接続され、前記ユーザ端末に組み込まれている機能を監視する監視用情報処理装置を備え、
   前記第一の情報処理装置が、前記ユーザ端末から前記第一の情報処理装置が管理する第一グループへの参加要求を受け付けたときに前記監視用情報処理装置に対して前記ユーザ端末に組み込まれた機能の調査依頼を行う調査依頼手段を備え、
   前記監視用情報処理装置が、調査依頼を受けた前記ユーザ端末に組み込まれている機能を調査し、その調査結果を前記第一の情報処理装置に通知する調査結果通知手段を備え、
   前記第一の情報処理装置の第一グループ参加認証手段が、前記監視用情報処理装置から通知された調査結果と、前記通知を受けた第一グループとは異なるグループへの参加認証結果と、に応じて、前記第一グループへの参加認証を行う機能を有する、
   ことを特徴とする請求項７又は８に記載のグループ参加管理システム。
10. ユーザ端末にネットワークを介して接続され、前記ユーザ端末がメンバである第一グループを管理する情報処理装置であって、
    １又は複数の他の情報処理装置が管理する前記ユーザ端末がメンバである他グループを特定するグループ情報を記憶すると共に、
    前記ユーザ端末から前記第一グループへの参加要求を受け付けたときに、前記グループ情報に基づいて、前記ユーザ端末に対して前記他グループへの参加誘導を行い参加認証を行うようネットワークを介して前記１又は複数の他の情報処理装置に対して依頼する参加誘導依頼手段と、
    前記参加誘導依頼に応じて前記１又は複数の他の情報処理装置にて行われた前記ユーザ端末の前記他グループへの参加認証結果を、前記１又は複数の他の情報処理装置から受け付けて、当該１又は複数の参加認証結果に応じて前記ユーザ端末の前記第一グループへの参加認証を行う第一グループ参加認証手段と、
    を備えたことを特徴とする情報処理装置。
11. 前記ユーザ端末から前記第一グループへの参加要求を受け付けたときに、前記ユーザ端末から前記ユーザ端末に組み込まれている機能を監視する前記ネットワークを介して接続された監視用情報処理装置に対して、前記ユーザ端末に組み込まれた機能の調査依頼を行う調査依頼手段を備え、
    前記第一グループ参加認証手段が、前記調査依頼に応じて前記監視用情報処理装置から通知された調査結果と、前記他の情報処理装置から通知された前記１又は複数の他のグループへの参加認証結果と、に応じて、前記第一グループへの参加認証を行う機能を有する、
    ことを特徴とする請求項１０に記載の情報処理装置。
12. 請求項１１に記載の情報処理装置に接続された監視用情報処理装置であって、
    前記情報処理装置から調査依頼を受けた前記ユーザ端末に組み込まれている機能を調査し、その調査結果を前記情報処理装置に通知する調査結果通知手段を備えた、
    ことを特徴とする監視用情報処理装置。
13. ユーザ端末にネットワークを介して接続され、前記ユーザ端末がメンバであるグループを管理する情報処理装置であって、
    前記ユーザ端末へのアクセス情報を記憶する記憶手段と、
    前記ユーザ端末からアクセスを受けた他の情報処理装置からの参加誘導依頼に応じて、前記アクセス情報に基づいて前記ユーザ端末に対して前記グループへの参加誘導を行う参加誘導手段と、
    前記参加誘導に応じて前記ユーザ端末から送信される参加要求情報を受け付けて、当該参加要求情報に基づいて前記ユーザ端末の前記グループへの参加認証を行う参加認証手段と、
    を備えたことを特徴とする情報処理装置。
14. 前記他の情報処理装置が、前記ユーザ端末がメンバである他のグループを管理し、前記グループへの参加認証結果に基づいて前記ユーザ端末の前記他のグループへの参加認証を行う機能を有する場合に、
    前記参加認証手段は、参加認証結果を前記他の情報処理装置に通知する、
    ことを特徴とする請求項１３に記載の情報処理装置。
15. 請求項１１に記載の情報処理装置に接続された監視用情報処理装置に、
    前記情報処理装置から調査依頼を受けた前記ユーザ端末に組み込まれている機能を調査し、その調査結果を前記情報処理装置に通知する調査結果通知手段、を実現させるためのプログラム。
16. ユーザ端末にネットワークを介して接続され、前記ユーザ端末がメンバである第一グループを管理し、１又は複数の他の情報処理装置が管理する前記ユーザ端末がメンバである他グループを特定するグループ情報を記憶する情報処理装置に、
    前記ユーザ端末から前記第一グループへの参加要求を受け付けたときに、前記グループ情報に基づいて、前記ユーザ端末に対して前記他グループへの参加誘導を行い参加認証を行うようネットワークを介して前記１又は複数の他の情報処理装置に対して依頼する参加誘導依頼手段と、
    前記参加誘導依頼に応じて前記１又は複数の他の情報処理装置にて行われた前記ユーザ端末の前記他グループへの参加認証結果を、前記１又は複数の他の情報処理装置から受け付けて、当該１又は複数の参加認証結果に応じて前記ユーザ端末の前記第一グループへの参加認証を行う第一グループ参加認証手段と、
    を実現させるためのプログラム。
17. 前記情報処理装置に、前記ユーザ端末から前記第一グループへの参加要求を受け付けたときに、前記ユーザ端末から前記ユーザ端末に組み込まれている機能を監視する前記ネットワークを介して接続された監視用情報処理装置に対して、前記ユーザ端末に組み込まれた機能の調査依頼を行う調査依頼手段をさらに実現させると共に、
    前記第一グループ参加認証手段が、前記調査依頼に応じて前記監視用情報処理装置から通知された調査結果と、前記他の情報処理装置から通知された前記１又は複数の他のグループへの参加認証結果と、に応じて、前記第一グループへの参加認証を行う機能を有する、
    ことを特徴とする請求項１６に記載のプログラム。
18. ユーザ端末にネットワークを介して接続され、前記ユーザ端末がメンバであるグループを管理し、前記ユーザ端末へのアクセス情報を記憶する情報処理装置に、
    前記ユーザ端末からアクセスを受けた他の情報処理装置からの参加誘導依頼に応じて、前記アクセス情報に基づいて前記ユーザ端末に対して前記グループへの参加誘導を行う参加誘導手段と、
    前記参加誘導に応じて前記ユーザ端末から送信される参加要求情報を受け付けて、当該参加要求情報に基づいて前記ユーザ端末の前記グループへの参加認証を行う参加認証手段と、
    を実現させるためのプログラム。
19. 前記他の情報処理装置が、前記ユーザ端末がメンバである他のグループを管理し、前記グループへの参加認証結果に基づいて前記ユーザ端末の前記他のグループへの参加認証を行う機能を有する場合に、
    前記参加認証手段は、参加認証結果を前記他の情報処理装置に通知する、
    ことを特徴とする請求項１８に記載のプログラム。
    

Images