JP4931780B2 - Server, electronic device and permission management system - Google Patents
Server, electronic device and permission management system Download PDFInfo
- Publication number
- JP4931780B2 JP4931780B2 JP2007309019A JP2007309019A JP4931780B2 JP 4931780 B2 JP4931780 B2 JP 4931780B2 JP 2007309019 A JP2007309019 A JP 2007309019A JP 2007309019 A JP2007309019 A JP 2007309019A JP 4931780 B2 JP4931780 B2 JP 4931780B2
- Authority
- JP
- Japan
- Prior art keywords
- use restriction
- request
- data
- terminal device
- release
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Storage Device Security (AREA)
Description
本発明は、サーバ、電子機器および許諾管理システムに関する。 The present invention relates to a server, an electronic device, and a permission management system.
従来、電子機器においてユーザが使用できる機能を制限し、ユーザからの要求に応じて認証することにより、この制限を解除することが行われている。この認証には、ユーザ名およびパスワードが用いられることが多く、例えば、入力されたパスワードに応じて機能を許諾することが示されている（特許文献１参照）。 2. Description of the Related Art Conventionally, a function that can be used by a user in an electronic device is restricted, and this restriction is removed by performing authentication in response to a request from the user. For this authentication, a user name and a password are often used. For example, it is indicated that a function is permitted according to an input password (see Patent Document 1).
ここで、携帯電話機等の電子機器においては、例えば、親が子供に持たせる場合や、社員が会社から支給される場合等に、親や会社の管理者により、ブラウザやメール等のアプリケーションの使用を制限することが望まれる。 Here, in the case of electronic devices such as mobile phones, the use of applications such as browsers and e-mails by parents and company managers, for example, when parents are given to children or when employees are provided by the company, etc. It is desirable to limit
ところが、上述のようにパスワードの入力が必要であると、制限を解除するためには、パスワードを知っている管理者のもとへ出向いて入力を受ける必要がある。更には、使用者が解除を試みることによって解除されてしまう恐れもある。 However, if it is necessary to input a password as described above, it is necessary to go to an administrator who knows the password to receive the input in order to cancel the restriction. Furthermore, there is a possibility that the user will be released by trying to release it.
そこで、対象の電子機器に対してパスワードを入力しない方法を採用する必要がある。このための技術として、例えば、管理者端末により遠隔地からネットワークを介してアクセス権を設定することが提案されている（特許文献２および３参照）。特に特許文献３では、アクセス権設定装置を介在させることにより、アクセス要求情報の認証を行うことが示されている。
しかしながら、特許文献２または３は、特定の管理者端末によりアクセス権を設定するため、上述の電子機器からの制限解除の要求に対して、タイムリーに制限解除の可否を返答できない場合がある。
However, since
つまり、管理者が不在である場合や、管理者端末の電源がＯＦＦであったり、通信可能圏外にあったりする場合等には、制限解除の可否を決定することができず、使用者の利便性を損ねる可能性がある。 In other words, if the administrator is absent, the administrator terminal is turned off, or is out of the communicable area, etc., it is not possible to determine whether or not the restriction can be released, which is convenient for the user. There is a possibility of impairing sex.
そこで本発明は、電子機器において、使用者が機能制限の解除を要求する際の利便性を向上させることを目的とする。 SUMMARY OF THE INVENTION Accordingly, an object of the present invention is to improve convenience when a user requests release of a function restriction in an electronic device.
本発明のサーバは、ネットワークを介して複数の管理者用端末装置および使用者用携帯端末装置と接続され、前記管理者用端末装置からの要求に応じて、前記使用者用携帯端末装置において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、当該使用者用携帯端末装置に送信する第１の送信手段と、前記使用者用携帯端末装置および前記使用制限を設定された機能を識別するデータに関連付けて、前記第１の送信手段により送信した認証パスワードおよび、少なくとも一の前記管理者用端末装置を識別するデータを、関連付けデータとして記憶する記憶手段と、前記使用者用携帯端末装置から、前記認証パスワードと共に前記使用制限を解除する要求を受け付けたことに応じて、前記記憶手段により関連付けて記憶された前記管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求する要求手段と、前記要求手段の要求に応じて返信された前記許諾データに基づいて、前記使用制限を解除するか否かを決定する決定手段と、前記使用者用携帯端末装置に前記決定手段による決定の結果を示す決定データを送信する第２の送信手段と、を備える。 The server of the present invention is connected to a plurality of administrator terminal devices and user portable terminal devices via a network, and is used in the user portable terminal device in response to a request from the administrator terminal device. First transmission means for transmitting an authentication password for requesting release of the use restriction to the function for which the restriction is set, to the user portable terminal device, the user portable terminal device, and the user Storage means for storing the authentication password transmitted by the first transmission means and the data for identifying at least one terminal device for administrator as association data in association with the data for identifying the function for which use restriction is set In response to receiving a request for releasing the use restriction together with the authentication password from the portable terminal device for user, the storage means Request means for requesting a reply of permission data indicating whether or not to permit the release of the use restriction to each of the administrator terminal devices stored in association with each other, and returned in response to a request from the request means Determination means for determining whether or not to cancel the use restriction based on the permission data, and second transmission means for transmitting determination data indicating a result of the determination by the determination means to the user portable terminal device And comprising.
また、前記記憶手段は、前記使用制限を解除するために、前記関連付けデータにおいて記憶した前記管理者用端末装置の全てからの許諾を要するか否かを示すフラグデータを更に記憶し、前記決定手段は、前記要求手段が受け付けた前記使用制限を解除する要求が対象とする機能に関して、前記フラグデータが前記管理者用端末装置の全てからの許諾を要することを示す場合に、当該要求を受け付けた前記使用者用携帯端末装置と関連付けられた前記管理者用端末装置の全てから、前記使用制限の解除を許諾することを示す返信を受け取ったことに応じて、前記使用制限を解除する決定をすることが好ましい。 Further, the storage means further stores flag data indicating whether or not permission from all of the administrator terminal devices stored in the association data is required to release the use restriction, and the determination means Has received the request when the flag data indicates that permission from all of the manager terminal devices is required for the function targeted by the request to release the use restriction received by the request means. In response to receiving a reply indicating permission to release the use restriction from all of the administrator terminal devices associated with the user portable terminal device, the decision is made to release the use restriction. It is preferable.
また、前記許諾データは、前記使用制限を解除する時間または回数に関する指定情報を含み、前記決定手段は、前記使用制限を解除すると決定した場合に、前記決定データに前記指定情報を含めることが好ましい。 Further, the permission data preferably includes designation information relating to a time or number of times when the use restriction is removed, and the decision means preferably includes the designation information in the decision data when it is decided to remove the use restriction. .
また、前記記憶手段は、前記関連付けデータにおいて、前記管理者用端末装置が複数存在する場合に、当該管理者用端末装置それぞれの優先順位の指定を受け付けて記憶し、前記決定手段は、前記許諾データのうち、前記使用制限の解除を許諾することを示すものの中から、前記優先順位が最上位の前記管理者用端末装置から受け取った許諾データが有する前記指定情報を選択して前記決定データに含めることが好ましい。 In addition, when there are a plurality of terminal devices for managers in the association data, the storage unit receives and stores the priority order designation of each of the terminal units for managers, and the determining unit stores the permission Among the data indicating permission to release the use restriction, the designation information included in the permission data received from the administrator terminal device having the highest priority is selected as the determination data. Preferably included.
また、前記記憶手段は、前記関連付けデータにおいて、前記管理者用端末装置からの許諾データによらずに前記使用制限を解除するか否かを決定するためのルールデータを更に記憶し、前記決定手段は、所定の期間内に前記管理者用端末装置から受け取ることができた許諾データにより前記使用制限を解除するか否かを決定できない場合に、前記記憶したルールデータに基づいて前記使用制限を解除するか否かを決定することが好ましい。 Further, the storage means further stores rule data for determining whether or not to cancel the use restriction in the association data regardless of permission data from the manager terminal device, and the determination means Cancels the use restriction based on the stored rule data when it is not possible to determine whether or not to remove the use restriction based on the permission data received from the manager terminal device within a predetermined period. It is preferable to determine whether or not to do so.
また、本発明の電子機器は、ネットワークを介してサーバと接続され、前記電子機器において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、前記サーバから受信して記憶する記憶手段と、ユーザから前記使用制限を設定された機能の実行要求を受け付けたことに応じて、前記記憶手段により記憶した認証パスワードと共に、前記使用制限を解除する要求を前記サーバに送信する送信手段と、前記送信手段により送信した要求に対して、前記サーバにより複数の管理者用端末装置からの要求に応じて関連付けて記憶された当該管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求させ、返信された前記許諾データに基づいて決定された前記使用制限を解除するか否かの決定データを受信する受信手段と、前記受信手段により受信した決定データが前記使用制限を解除することを示す場合に、前記使用制限を解除する解除手段と、を備える。 In addition, the electronic device of the present invention is connected to a server via a network, and an authentication password for requesting release of the use restriction is issued from the server to a function for which use restriction is set in the electronic device. A server that receives and stores the request for canceling the use restriction together with the authentication password stored by the storage means in response to receiving a request to execute the function for which the use restriction is set from a user. To each of the administrator terminal device stored in association with the request transmitted from the plurality of administrator terminal devices by the server in response to the request transmitted by the transmitting device. Requesting a reply of permission data indicating whether or not to permit the use restriction to be released, and determining the use system determined based on the returned permission data. The comprises receiving means for receiving a determination of whether the data is released, when the decision data received by said receiving means indicates that releasing the use restriction, and canceling means for canceling the use restriction, the.
また、本発明の許諾管理システムは、ネットワークを介して、サーバと、管理者用端末装置および使用者用携帯端末装置と、が接続され、前記サーバは、前記管理者用端末装置からの要求に応じて、前記使用者用携帯端末装置において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、当該使用者用携帯端末装置に送信する第１の送信手段と、前記使用者用携帯端末装置および前記使用制限を設定された機能を識別するデータに関連付けて、前記第１の送信手段により送信した認証パスワードおよび、少なくとも一の前記管理者用端末装置を識別するデータを、関連付けデータとして記憶する記憶手段と、前記使用者用携帯端末装置から、前記認証パスワードと共に前記使用制限を解除する要求を受け付けたことに応じて、前記記憶手段により関連付けて記憶された前記管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求する要求手段と、前記要求手段の要求に応じて返信された前記許諾データに基づいて、前記使用制限を解除するか否かを決定する決定手段と、前記使用者用携帯端末装置に前記決定手段による決定の結果を示す決定データを送信する第２の送信手段と、を備える。 In the permission management system of the present invention, a server is connected to an administrator terminal device and a user portable terminal device via a network, and the server responds to a request from the administrator terminal device. In response, a first transmission for transmitting, to the user portable terminal device, an authentication password for requesting release of the use restriction for the function for which use restriction is set in the user portable terminal device. And an authentication password transmitted by the first transmission unit in association with data identifying the function, the user portable terminal device and the function for which the use restriction is set, and at least one administrator terminal device A request for releasing the use restriction together with the authentication password from storage means for storing identification data as association data and the user portable terminal device Requesting means for requesting a reply of permission data indicating whether or not to permit the release of the use restriction to each of the manager terminal devices stored in association with the storage means according to Deciding means for deciding whether or not to cancel the use restriction based on the permission data returned in response to the request from the request means, and a result of the decision by the deciding means on the user portable terminal device And second transmission means for transmitting determination data indicating the above.
本発明によれば、使用者が機能制限の解除を要求する際の利便性を向上させることができる。 According to the present invention, it is possible to improve convenience when a user requests release of function restriction.
以下、本発明の実施形態について説明する。 Hereinafter, embodiments of the present invention will be described.
図１は、本発明に係るサーバ（認証サーバ１０）および電子機器（使用者端末２０、管理者端末３０）を備えた許諾管理システムの構成を示す概略図である。
FIG. 1 is a schematic diagram showing a configuration of a permission management system including a server (authentication server 10) and electronic devices (
使用者端末２０および管理者端末３０は、所定のネットワークを介して認証サーバ１０と接続される。使用者端末２０において使用制限が設定された機能に関して、認証サーバ１０は、管理者端末３０から受信した許諾データに基づいて、使用制限の解除の可否を決定し、使用者端末２０に通知する。
The
使用者端末２０は、例えば親が子に与えた携帯電話機や、会社から支給された社員の携帯電話機等である。両親や上司の使用する管理者端末３０により、使用者端末２０におけるブラウザやメール等の機能について、遠隔地から使用制限の設定または解除を指令することができる。その際、認証サーバ１０が使用者端末２０および管理者端末３０を関連付けて認証することにより、管理者端末３０が偽装されることによる不正な使用制限の解除を防止する効果が期待できる。
The
なお、使用者端末２０と管理者端末３０との関連付けは、使用制限を設定する機能ごとに登録し、１つの機能に対して複数の管理者端末３０が存在することを想定する。また、使用者端末２０は、他の電子機器に対する管理者端末３０としても機能することができ、同様に、管理者端末３０は、他の電子機器に管理される使用者端末２０としても機能することができる。
The association between the
以下、電子機器（使用者端末２０、管理者端末３０）は携帯電話機として説明するが、これには限られず、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙ ｐｈｏｎｅ Ｓｙｓｔｅｍ）、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、ポータブルナビゲーション装置、ノートパソコン等であってもよい。
Hereinafter, the electronic devices (the
図２は、認証サーバ１０の構成を示すブロック図である。制御部１１０、記憶部１２０、入力部１３０、表示部１４０、および通信部１５０は、バス１６０を介して互いに接続されている。
FIG. 2 is a block diagram showing the configuration of the
制御部１１０は、情報の演算、処理を行う情報演算処理装置（ＣＰＵ）であり、認証サーバ１０全体の制御を行う。制御部１１０は、記憶部１２０に記憶された各種プログラムを適宜読み出して実行することにより、上述のハードウェアと協働し、本発明に係る各種機能を実現している。
The
記憶部１２０は、制御部１１０と組み合わせてプログラムの実行に使用するローカルメモリ、大容量のバルクメモリ、および当該バルクメモリの検索を効率的に行うために使用するキャッシュメモリ等を含んでよい。記憶部１２０を実現するコンピュータ可読媒体としては、電気的、磁気的、光学的、電磁的に実現するものを含んでよい。
The
記憶部１２０は、制御部１１０にて実行するプログラムと共に、後述する使用制限機能テーブル（図４）および関連付け情報テーブル（図５）を格納し、本発明に係る処理を実現している。
The
入力部１３０は、ユーザによる入力の受け付けを行うものであり、キーボード、ポインティング・デバイス等を含んでよい。
The
表示部１４０は、ユーザにデータの入力を受け付ける画面を表示したり、認証サーバ１０による演算処理結果の画面を表示したりするものであり、ブラウン管（ＣＲＴ）ディスプレイや、液晶ディスプレイ（ＬＣＤ）等を含む。
The
通信部１５０は、認証サーバ１０を専用ネットワークまたは公共ネットワークを介して別の演算処理システムまたは記憶装置と接続できるようにするためのネットワーク・アダプタである。通信部１５０により、使用者端末２０および管理者端末３０との通信を実現する。
The
図３は、本発明に係る電子機器（使用者端末２０、管理者端末３０）の構成を示すブロック図である。
FIG. 3 is a block diagram showing the configuration of the electronic apparatus (
制御部２１０は、記憶部２２０、入力部２３０、表示部２４０、および通信部２５０と接続され、各々の制御を行う。なお、構成はこれには限られず、認証サーバ１０と同様に、バスを介して上記ハードウェアを互いに接続する構成としてもよい。
The
記憶部２２０は、本発明に係る制御プログラムと、使用者端末２０として使用制限を設定されるアプリケーションプログラムと、を記憶している。また、認証サーバ１０と同様に、プログラムの実行に使用するローカルメモリ、バルクメモリ、および当該バルクメモリの検索を効率的に行うために使用するキャッシュメモリ等を含んでよい。
The
入力部２３０は、ユーザによる入力の受け付けを行うものであり、携帯電話機においては操作キー群がこれに相当する。入力部２３０に対する入力に応じて、制御部２１０は特定のアプリケーションを起動し、使用制限が設定されている場合には、認証サーバ１０に対して解除要求を行う。
The
表示部２４０は、アプリケーションの実行に伴う画面表示を行ったり、ユーザにデータの入力を受け付ける画面を表示したりするものであり、液晶ディスプレイ（ＬＣＤ）や有機ＥＬ（Ｅｌｅｃｔｏｒｏ Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ等であってよい。
The
通信部２５０は、所定の使用周波数帯（例えば、８００ＭＨｚ）により外部装置と通信を行う。具体的には、アンテナによって受信した信号を復調処理し、処理後の信号を制御部２１０に供給する。また、制御部２１０から供給された信号を変調処理し、アンテナを介して外部装置に送信する。アンテナにより送受信される信号は、基地局を介して所定のネットワークにより認証サーバ１０と通信され、本発明に係る機能を実現する。
The
図４は、認証サーバ１０、使用者端末２０、および管理者端末３０において保持される使用制限機能テーブルである。ここでは、使用制限が設定された機能に対してＩＤが割り振られる。例えば、ブラウザの使用を禁止する場合や、ブラウザによる特定サイトの閲覧を禁止する場合等のそれぞれについて、ＩＤにより識別する。
FIG. 4 is a use restriction function table held in the
なお、使用制限機能テーブルのデータは、認証サーバ１０、使用者端末２０、および管理者端末３０において共有される。具体的には、管理者端末３０により、認証サーバ１０にデータ更新の指示をすると、認証サーバ１０は、使用者端末２０に対して更新を行う。
Note that the data of the use restriction function table is shared by the
図５は、認証サーバ１０において保持される関連付け情報テーブルである。このテーブルにより、使用者端末２０において使用制限が設定された機能に対して、その使用制限を解除可能な管理者端末３０の組み合わせが記憶される。
FIG. 5 is an association information table held in the
更に、使用者端末２０からの解除要求を認証するための認証パスワードと、認証サーバ１０が解除を許諾するための条件（月間の使用可能な総時間または回数、および１回に使用を認める使用時間）と、を記憶する。
Furthermore, the authentication password for authenticating the cancellation request from the
ここで、解除を許諾するための条件とは、認証サーバ１０が管理者端末３０より許諾の可否を決定できるだけの情報を受け取ることが出来ない場合に、認証サーバ１０により自動で決定を行うためのルールである。例えば、使用者端末２０Ａにおける「０ｘ０００１０００１」（特定サイトのブラウザ使用）の使用制限に関しては、管理者端末３０Ａによる許諾がない場合には、１回につき３分間の使用許可、月間で合計１５分間の使用許可を与えることができる。
Here, the condition for permitting the release is that the
また、使用者端末２０Ａにおいて使用制限が設定される機能のそれぞれは、複数の管理者端末３０（例えば、３０Ａおよび３０Ｂ）が関連付けられ、認証サーバ１０は、複数の管理者端末３０のそれぞれから許諾の可否、および許諾条件（時間または回数）を受け取る。複数の管理者端末３０のそれぞれには優先順位が設定され、使用者端末２０Ａに使用を許可する条件（時間、回数）は、優先順位が高い端末からの指定が優先される。
Each of the functions for which usage restrictions are set in the
更に、複数の管理者端末３０が関連付けられた場合には、全認証フィールドにおいて、管理者用端末の全てからの許諾を要するか否かを示すフラグデータを保持する。全認証が「ＯＮ」の場合には、関連付けられた全ての管理者端末３０からの許諾が必要であり、例えば、「０ｘ０００４００００」（特定アプリ使用）の使用制限に関しては、管理者端末３０Ａおよび３０Ｂ双方から許諾された場合に解除される。一方、全認証が「ＯＦＦ」の場合には、いずれかの管理者端末３０からの許諾のみにより解除が可能であり、例えば、「０ｘ０００３０００１」（特定相手との通話）の使用制限に関しては、管理者端末３０Ａまたは３０Ｂのいずれか一方からの許諾により解除される。
Further, when a plurality of
図６は、管理者端末３０Ａまたは３０Ｂからの要求により認証サーバ１０において、使用者端末２０Ａとの関連付けを登録する処理の流れを示す図である。
FIG. 6 is a diagram showing a flow of processing for registering association with the
ステップＳ１０１では、管理者端末３０Ａは、認証サーバ１０に対して使用者端末２０Ａにおける機能についての使用制限の登録要求を送信する。
In step S <b> 101, the
ステップＳ１０２では、認証サーバ１０は、ステップＳ１０１の要求に応じて、使用者端末２０Ａに対して、使用制限機能のＩＤおよび認証パスワードを通知する。
In step S102, the
ステップＳ１０３では、使用者端末２０Ａは、ステップＳ１０２で通知された使用制限機能のＩＤおよび、この使用制限機能に対応した認証パスワードを記憶する。これ以降、使用者端末２０Ａは、記憶した認証パスワードを用い、使用制限の解除を要求することができる。
In step S103, the
ステップＳ１０４では、使用者端末２０Ａは、ステップＳ１０３にて使用制限機能および認証パスワードを記憶したことを認証サーバ１０に応答通知する。
In step S104, the
ステップＳ１０５では、認証サーバ１０は、ステップＳ１０４の応答通知を受信したことに応じて、管理者端末３０Ａと使用者端末２０Ａとの関連付け情報を記憶する。具体的には、関連付け情報テーブル（図５）にレコードを追加し、使用者端末２０Ａにおいて使用制限を設定された機能について、解除要求を送信する管理者端末３０Ａを登録する。
In step S105, the
ステップＳ１０６では、認証サーバ１０は、ステップＳ１０５にて関連付け情報を記憶したことの完了通知を管理者端末３０Ａに送信する。
In step S106, the
ステップＳ１０７では、ステップＳ１０１とは別の管理者端末３０Ｂにより、使用制限の登録要求が認証サーバ１０に送信される。
In step S107, a use restriction registration request is transmitted to the
ステップＳ１０８〜Ｓ１１０では、ステップＳ１０２〜Ｓ１０４と同様に、認証サーバ１０は、使用者端末２０Ａに対して使用制限機能のＩＤおよび認証パスワードを通知し、使用者端末２０Ａが使用制限機能のＩＤおよび認証パスワードを記憶すると、応答通知が認証サーバ１０に送信される。
In steps S108 to S110, as in steps S102 to S104, the
なお、このときの使用制限機能が管理者端末３０Ａの場合と同一である場合には、認証パスワードも同一となり、使用者端末２０Ａにて使用制限機能のＩＤおよび認証パスワードを新たに記憶することはない。
If the use restriction function at this time is the same as that of the
ステップＳ１１１では、認証サーバ１０は、関連付け情報を追加更新する。具体的には、関連付け情報テーブル（図５）にレコードを追加し、使用者端末２０Ａにおいて使用制限を設定された機能について、解除要求を送信する管理者端末３０Ｂを追加登録する。
In step S111, the
ステップＳ１１２では、認証サーバ１０は、管理者端末３０Ａに対して、ステップＳ１１１において関連付け情報を登録した旨を通知する。なお、これは管理者端末３０Ａおよび３０Ｂにおいて、同一の使用制限機能を登録した場合である、異なる使用制限機能を登録した場合には、管理者端末３０Ａおよび３０Ｂは互いに無関係であるので、通知の必要はない。
In step S112, the
ステップＳ１１３では、認証サーバ１０は、ステップＳ１１１において関連付け情報を記憶したことの完了通知を管理者端末３０Ｂに送信する。
In step S113, the
図７は、認証サーバ１０において関連付け情報を登録する処理の流れを示すフローチャートである。本フローは、管理者端末３０から、使用制限の登録要求を受信したことにより開始される。
FIG. 7 is a flowchart showing a flow of processing for registering association information in the
ステップＳ２０１では、制御部１１０は、要求された使用制限の対象としての使用者端末２０について、既に関連付け情報を記憶しているか否かを判別する。記憶している（ＹＥＳの）場合には、ステップＳ２０５に移り、記憶していない（ＮＯの）場合には、ステップＳ２０２に移る。
In step S <b> 201, the
ステップＳ２０２では、制御部１１０は、使用者端末２０に対して、使用制限機能のＩＤおよび認証パスワードを通知する。
In step S202, the
ステップＳ２０３では、制御部１１０は、ステップＳ２０２の通知に対する応答通知を待ち、この応答通知がＯＫであるか否かを判別する。応答通知がＯＫである（ＹＥＳの）場合には、ステップＳ２０４に移り、応答通知がＮＧである（ＮＯの）場合には、ステップＳ２１２に移る。
In step S203, the
ステップＳ２０４では、制御部１１０は、使用者端末２０との間の関連付け情報を更新する。具体的には、記憶部１２０により記憶される関連付け情報テーブル（図５）にレコードを追加更新する。
In step S204, the
ステップＳ２０５では、制御部１１０は、受信した登録要求が使用者端末２０における新規の使用制限機能であるか否かを判別する。新規である（ＹＥＳの）場合には、ステップＳ２０６に移り、新規でない（ＮＯの）場合には、ステップＳ２０８に移る。
In step S <b> 205, the
ステップＳ２０６では、制御部１１０は、新規の使用制限機能を登録するために、使用者端末２０に使用制限機能のＩＤおよび認証パスワードを通知する。
In step S206, the
ステップＳ２０７では、制御部１１０は、ステップＳ２０６の通知または管理者端末３０の追加登録に対する応答通知を待ち、この応答通知がＯＫであるか否かを判別する。応答通知がＯＫである（ＹＥＳの）場合には、ステップＳ２０８に移り、応答通知がＮＧである（ＮＯの）場合には、ステップＳ２１２に移る。
In step S207, the
ステップＳ２０８では、制御部１１０は、使用者端末２０との間の関連付け情報を更新する。具体的には、記憶部１２０により記憶される関連付け情報テーブル（図５）にレコードを追加更新する。
In step S208, the
ステップＳ２０９では、制御部１１０は、ステップＳ２０８にて登録した関連付けについて、同一の使用制限機能に関連付けられた別の管理者端末３０が存在するか否かを判別する。存在する（ＹＥＳの）場合には、ステップＳ２１０に移り、存在しない（ＮＯの）場合には、ステップＳ２１１に移る。
In step S209, the
ステップＳ２１０では、制御部１１０は、同一の使用制限機能に既に関連付けられている別の管理者端末３０に対して、関連付けを変更した旨の通知を行う。
In step S210, the
ステップＳ２１１では、制御部１１０は、ステップＳ２０４またはステップＳ２０８にて関連付けを登録した管理者端末３０に対して、関連付けの登録が成功した旨（ＯＫ）の完了通知を行う。
In step S211, the
ステップＳ２１２では、制御部１１０は、ステップＳ２０３またはステップＳ２０７にて使用者端末２０からＯＫの応答通知を得られなかったので、登録要求を受け付けた管理者端末３０に対して、関連付けの登録が失敗した旨（ＮＧ）の完了通知を行う。
In step S212, the
図８〜図１３により、使用者端末２０Ａから認証サーバ１０に対して使用制限の解除要求があった場合の処理の流れを説明する。
With reference to FIGS. 8 to 13, the flow of processing when the
図８は、使用者端末２０Ａが管理者端末３０Ａのみと関連付けされている場合の処理を示す。
FIG. 8 shows processing when the
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があると（ステップＳ３０１）、認証サーバ１０は、関連付けられた管理者端末３０Ａに対して、使用制限解除要求を送信する（ステップＳ３０２）。管理者端末３０Ａは、使用制限解除要求を許諾するか否かの解除結果を認証サーバ１０に通知し（ステップＳ３０３）、認証サーバ１０は、管理者端末３０Ａからの通知に従って、使用者端末２０Ａに解除結果通知を行う（ステップＳ３０４）。
When there is a use restriction release request from the
ここで、関連付けが管理者端末３０Ａのみであるため、認証サーバ１０は、管理者端末３０Ａからの解除結果通知に従って、解除の可否を決定する。
Here, since the association is only the
図９は、使用者端末２０Ａが管理者端末３０Ａのみと関連付けされており、管理者端末３０Ａが通信可能圏外にある場合の処理を示す。
FIG. 9 shows processing when the
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があると（ステップＳ３１１）、認証サーバ１０は、関連付けられた管理者端末３０Ａに対して、使用制限解除要求の送信を試みる（ステップＳ３１２）。ところが、管理者端末３０Ａは圏外であるため、この使用制限解除要求を受け取ることができない。したがって、接続がタイムアウトとなる。そこで、認証サーバ１０は、使用制限解除要求の送信を再度試みるが、接続のタイムアウトが繰り返される。
When there is a use restriction release request from the
その後、使用制限解除要求を行った機能について、使用開始の希望時間まで所定の時間を切った場合、認証サーバ１０にて記憶している解除を許諾するための条件、すなわち関連付け情報テーブル（図５）の自動解除ルールに従い、解除の可否を決定する（ステップＳ３１３）し、使用者端末２０Ａに解除結果通知を行う（ステップＳ３１４）。
After that, for a function that has made a use restriction release request, when a predetermined time is cut off until the desired start time of use, a condition for permitting release stored in the
図１０は、使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＮの場合の処理を示す。なお、優先順位は管理者端末３０Ａが上位であるとする。
FIG. 10 shows a process when the
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があると（ステップＳ３２１）、認証サーバ１０は、関連付けられた管理者端末３０Ａおよび３０Ｂに対して、使用制限解除要求を送信する（ステップＳ３２２およびＳ３２４）。管理者端末３０Ａおよび３０Ｂは、使用制限解除要求を許諾するか否かの解除結果を認証サーバ１０に通知する（ステップＳ３２３およびＳ３２５）。
When there is a use restriction release request from the
認証サーバ１０は、管理者端末３０Ａおよび３０Ｂからの通知に基づいて、使用制限解除の可否を決定する。具体的には、全認証フラグがＯＮであるので、双方の通知が解除を許諾する場合にのみ、解除を許諾する（ステップＳ３２６）。すなわち、管理者端末３０Ａおよび３０Ｂのどちらか一方が解除を許諾しない場合には、認証サーバ１０は、使用制限を解除しない。そして、決定された解除結果を使用者端末２０Ａに通知する（ステップＳ３２７）。
The
図１１は、使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＮのとき、管理者端末３０Ａが通信可能圏外にある場合の処理を示す。なお、優先順位は管理者端末３０Ａが上位であるとする。
FIG. 11 shows processing when the
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があると（ステップＳ３３１）、認証サーバ１０は、関連付けられた管理者端末３０Ａおよび３０Ｂに対して、使用制限解除要求の送信を試みる（ステップＳ３３２およびＳ３３３）。
When there is a use restriction release request from the
ところが、管理者端末３０Ａは圏外であるため、この使用制限解除要求を受け取ることができない。したがって、接続がタイムアウトとなる。そこで、認証サーバ１０は、使用制限解除要求の送信を再度試みるが、接続のタイムアウトが繰り返される。一方、管理者端末３０Ｂは使用制限解除要求に対して、解除の可否を示す解除結果を認証サーバ１０に応答通知する（ステップＳ３３４）。
However, since the
その後、使用制限解除要求を行った機能について、使用開始の希望時間まで所定の時間を切った場合、認証サーバ１０は、管理者端末３０Ａからの解除結果の通知を受け取れないため、既に受け取った管理者端末３０Ｂからの通知に基づいて、解除の可否を決定する（ステップＳ３３５）。そして、決定された解除の可否を示す結果を使用者端末２０Ａに通知する（ステップＳ３３６）。
After that, for a function that has made a use restriction release request, when the predetermined time has passed until the desired start time of use, the
図１２は、使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＦＦの場合の処理を示す。なお、優先順位は管理者端末３０Ａが上位であるとする。
FIG. 12 shows a process when the
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があると（ステップＳ３４１）、認証サーバ１０は、関連付けられた管理者端末３０Ａおよび３０Ｂに対して、優先順位に従って順に使用制限解除要求を送信する。すなわち、まず管理者端末３０Ａに使用制限解除要求を送信する（ステップＳ３４２）。
When there is a use restriction release request from the
ここで、管理者端末３０Ａが解除を許諾する結果通知を認証サーバ１０に対して行った場合（ステップＳ３４３）には、全認証フラグがＯＦＦであるため、優先順位が上位の管理者端末３０Ａからの通知に従い、認証サーバ１０は、使用制限を解除する旨の決定をする（ステップＳ３４４）。そして、認証サーバ１０は、使用者端末２０Ａに解除結果を通知する（ステップＳ３４５）。
Here, when the
次に、使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があり（ステップＳ３５１）、認証サーバ１０が、優先順位に従って管理者端末３０Ａに対して使用制限解除要求を送信（ステップＳ３５２）したところ、管理者端末３０Ａは、解除を許諾しない旨の結果通知を行っている（ステップＳ３５３）。
Next, there is a use restriction release request from the
この場合、認証サーバ１０は、管理者端末３０Ａの次に優先順位の高い管理者端末３０Ｂに対して、使用制限解除要求を送信する（ステップＳ３５４）。ここで、管理者端末３０Ｂが解除を許諾する旨の決定通知を行うと（ステップＳ３５５）、全認証フラグがＯＦＦであることから、認証サーバ１０は、関連付けられた管理者端末３０の少なくとも１つが許諾したため、解除を許諾する旨の決定をする（ステップＳ３５６）。そして、認証サーバ１０は、使用者端末２０Ａに解除結果を通知する（ステップＳ３５７）。
In this case, the
図１３は、使用者端末２０Ａが管理者端末３０Ａおよび３０Ｂと関連付けされており、全認証フラグがＯＦＦのとき、管理者端末３０Ａが通信可能圏外にある場合の処理を示す。なお、優先順位は管理者端末３０Ａが上位であるとする。
FIG. 13 shows processing when the
使用者端末２０Ａから認証サーバ１０に対して使用制限解除要求があり（ステップＳ３６１）、認証サーバ１０が、優先順位に従って管理者端末３０Ａに対して使用制限解除要求の送信を試みた（ステップＳ３６２）ところ、管理者端末３０Ａは圏外であるため、この使用制限解除要求を受け取ることができない。したがって、接続がタイムアウトとなる。
There is a use restriction release request from the
そこで、認証サーバ１０は、管理者端末３０Ａの次に優先順位の高い管理者端末３０Ｂに対して、使用制限解除要求を送信する（ステップＳ３６３）。ここで、管理者端末３０Ｂが解除を許諾する旨の決定通知を行うと（ステップＳ３６４）、全認証フラグがＯＦＦであることから、認証サーバ１０は、関連付けられた管理者端末３０の少なくとも１つが許諾したため、解除を許諾する旨の決定をする（ステップＳ３６５）。そして、認証サーバ１０は、使用者端末２０Ａに解除結果を通知する（ステップＳ３６６）。
Therefore, the
次に、ステップＳ３６１〜Ｓ３６３と同様に、管理者端末３０Ｂに対して使用制限解除要求を送信（ステップＳ３７１〜Ｓ３７３）したところ、管理者端末３０Ｂは、解除を許諾しない旨の結果通知をした（ステップＳ３７４）とする。すると、認証サーバ１０は、管理者端末３０Ａに対して、使用制限解除要求の送信を再度試みるが、接続のタイムアウトが繰り返される。
Next, as in steps S361 to S363, when a use restriction release request is transmitted to the
その後、使用制限解除要求を行った機能について、使用開始の希望時間まで所定の時間を切った場合、認証サーバ１０は、管理者端末３０Ａからの解除結果の通知を受け取れないため、認証サーバ１０にて記憶している解除を許諾するための条件、すなわち関連付け情報テーブル（図５）の自動解除ルールに従い、解除の可否を決定する（ステップＳ３７５）する。そして、認証サーバ１０は、使用者端末２０Ａに解除結果通知を行う（ステップＳ３７６）。
After that, for a function that has made a use restriction release request, when the predetermined time is cut off until the desired start time of use, the
図８〜図１３において、管理者端末３０Ａおよび３０Ｂからの通知に基づく使用制限の解除の可否を決定するルールについて例示したが、これには限られない。認証サーバ１０は、予め所定の決定ルールを記憶しておくことにより、この決定ルールに従った決定を行う。
8 to 13 exemplify the rule for determining whether to cancel the use restriction based on the notifications from the
図１４は、使用者端末２０Ａから認証サーバ１０に対する使用制限解除要求の送信データを示す。使用制限機能のＩＤと共に、認証パスワード、使用期間、使用回数、使用時間を送信する。なお、使用回数と使用時間とは、いずれか一方が設定される。
FIG. 14 shows transmission data of a use restriction release request from the
図１５は、管理者端末３０Ａまたは３０Ｂにより、使用制限解除要求に対して応答する使用制限解除の可否結果である送信データを示す。ここで、解除を許諾するか否かの結果（ＯＫ／ＮＧ）および使用制限機能のＩＤと共に、有効期間、使用可能回数、使用可能時間、およびコメントが送信される。すなわち、使用者端末２０Ａからの要求に対して、実際に管理者が許諾する内容を通知し、必要に応じて管理者からのコメントを送信することができる。
FIG. 15 shows transmission data that is a result of permission / inhibition of use restriction cancellation in response to a use restriction release request by the
図１６〜図１７は、認証サーバ１０において、使用制限解除の認証を行う処理のフローチャートである。
FIGS. 16 to 17 are flowcharts of processing for authenticating the use restriction cancellation in the
まず、図１６において、ステップＳ４０１では、制御部１１０は、使用制限解除要求に関する関連付け情報が存在するか否かを判別する。具体的には、関連付け情報テーブル（図５）に、要求のあった使用者端末２０および使用制限機能の組み合わせが存在するか否かを検索する。存在する（ＹＥＳの）場合にはステップＳ４０２に移り、存在しない場合には処理を終了する。
First, in FIG. 16, in step S <b> 401, the
ステップＳ４０２では、制御部１１０は、使用制限解除要求に含まれる認証パスワードが正しいか否かを判別する。具体的には、関連付け情報テーブル（図５）に記憶されている認証パスワードと一致する場合に正しいと判別する。正しい（ＹＥＳの）場合にはステップＳ４０３に移り、正しくない（ＮＯの）場合には処理を終了する。
In step S402, the
ステップＳ４０３では、制御部１１０は、管理者端末３０のそれぞれに対する未接続フラグをＯＮにセットする。
In step S403, the
ステップＳ４０４〜Ｓ４０８では、制御部１１０は、関連付けが登録されている管理者端末３０について、優先順位の上位から順にループ処理を行い、管理者端末３０のそれぞれについて、ステップＳ４０５〜Ｓ４０７を実行する。
In steps S <b> 404 to S <b> 408, the
ステップＳ４０５では、制御部１１０は、未接続フラグがＯＮの管理者端末３０へ使用制限解除要求を試みる。
In step S405, the
ステップＳ４０６では、制御部１１０は、ステップＳ４０５にて使用制限解除要求を試みた管理者端末３０に接続できたか否かを判別する。接続できた（ＹＥＳの）場合には、ステップＳ４０７に移り、接続できなかった（ＮＯの）場合には、ステップＳ４０８に移り、ループを繰り返す。
In step S406, the
ステップＳ４０７では、制御部１１０は、ステップＳ４０６にて接続できたと判別した管理者端末３０に対する未接続フラグをＯＦＦにセットする。そして、ステップＳ４０８に移り、ループを繰り返す。
In step S407, the
ステップＳ４０９では、制御部１１０は、受信した使用制限解除要求に関する全認証フラグがＯＦＦであるか否かを判別する。具体的には、関連付け情報テーブル（図５）の全認証フィールドを参照して判別する。ＯＦＦである（ＹＥＳの）場合には、ステップＳ４１０に移り、ＯＮである（ＮＯの）場合には、ステップＳ４１５（図１７）に移る。
In step S409, the
ステップＳ４１０では、制御部１１０は、ステップＳ４０５にて接続できた管理者端末３０から、使用制限解除の可否の結果通知があったか否かを判別する。通知があった（ＹＥＳの）場合には、ステップＳ４１１に移り、通知がない（ＮＯの）場合には、ステップＳ４１２に移る。
In step S410, the
ステップＳ４１１では、制御部１１０は、管理者端末３０からの結果通知に基づいて、使用制限解除の可否を決定し、決定結果を使用者端末２０に通知する。
In step S411, the
ステップＳ４１２では、制御部１１０は、使用制限解除の開始時刻が要求から所定の時間以内であり、かつ、管理者端末３０からの通知を要求から所定時間待機しているか否かを判別する。判別がＹＥＳの場合には、管理者端末３０からの通知が得られていないが、解除の開始時刻が近くなっているため、ステップＳ４１３に移る。一方、判別がＮＯの場合には、更に管理者端末３０からの通知を待機する余裕があるため、ステップＳ４１４に移る。
In step S <b> 412, the
ステップＳ４１３では、制御部１１０は、使用制限解除の可否結果を、関連付け情報と共に記憶された自動解除ルールに従って決定し、結果を使用者端末２０に通知する。
In step S413, the
ステップＳ４１４では、制御部１１０は、未接続の管理者端末３０が存在するか否かを判別する。存在する（ＹＥＳの）場合には、ステップＳ４０４に移り、存在しない（ＮＯの）場合には、ステップＳ４１０に移る。
In step S414, the
図１７に移り、ステップＳ４１５では、制御部１１０は、未接続の管理者端末３０が存在するか否かを判別する。存在する（ＹＥＳの）場合には、ステップＳ４１８に移り、存在しない（ＮＯの）場合には、ステップＳ４１６に移る。
Moving to FIG. 17, in step S415, the
ステップＳ４１６では、制御部１１０は、ステップＳ４０５（図１６）にて接続できた管理者端末３０の全てから、使用制限解除の可否の結果通知があったか否かを判別する。通知があった（ＹＥＳの）場合には、ステップＳ４１７に移り、通知がない（ＮＯの）場合には、ステップＳ４１８に移る。
In step S416, the
ステップＳ４１７では、制御部１１０は、管理者端末３０からの通知が全て許諾（ＯＫ）を示す場合にのみ解除を許諾し、それ以外の場合には解除を許諾しないこととして解除結果を決定し、使用者端末２０に解除結果を通知する。
In step S417, the
ステップＳ４１８では、制御部１１０は、使用制限解除の開始時刻が要求から所定の時間以内であり、かつ、管理者端末３０からの通知を要求から所定時間待機しているか否かを判別する。判別がＹＥＳの場合には、解除の開始時刻が近くなっているため、ステップＳ４１９に移る。一方、判別がＮＯの場合には、更に管理者端末３０からの通知を待機する余裕があるため、ステップＳ４０４（図１６）に移る。
In step S418, the
ステップＳ４１９では、制御部１１０は、管理者端末３０のいずれかから結果通知があったか否かを判別する。この判別がＹＥＳの場合には、ステップＳ４２０に移り、判別がＮＯの場合には、使用制限解除の可否を管理者端末３０からの通知により決定できないため、ステップＳ４２１に移る。
In step S419, the
ステップＳ４２０では、制御部１１０は、結果通知のあった管理者端末３０からの通知が全て許諾（ＯＫ）を示す場合にのみ解除を許諾し、それ以外の場合には解除を許諾しないこととして解除結果を決定し、使用者端末２０に解除結果を通知する。
In step S420, the
ステップＳ４２１では、制御部１１０は、使用制限解除の可否結果を、関連付け情報と共に記憶された自動解除ルールに従って決定し、結果を使用者端末２０に通知する。
In step S <b> 421, the
図１８は、認証サーバ１０からの使用制限登録要求、および使用者端末２０からの使用制限解除要求に伴う、認証サーバ１０および使用者端末２０の処理の流れを示す図である。ここで、使用者端末２０は、アプリケーションの起動を制御するアプリケーションマネージャを備え、ユーザの操作と共に、処理の流れを示す。
FIG. 18 is a diagram illustrating a processing flow of the
認証サーバ１０により、アプリケーションマネージャに対して、使用制限登録要求がなされる（ステップＳ５０１）と、アプリケーションマネージャは、使用制限登録要求に含まれる使用制限機能のＩＤと、制限の解除要求をするための認証パスワードとを保存し（ステップＳ５０２）、登録を完了したことを示す使用制限登録応答を、認証サーバ１０に返信する（ステップＳ５０３）。
When the
その後、使用者端末２０のユーザがアプリケーションの起動要求を入力すると、この起動要求はアプリケーションマネージャに送信される（ステップＳ５０４）。すると、アプリケーションマネージャは、この起動要求のあったアプリケーションに関して、使用制限の登録があるか否かをチェックする（ステップＳ５０５）。
Thereafter, when the user of the
チェックの結果、使用制限がなければ、アプリケーションマネージャは、アプリケーションの起動要求を行い（ステップＳ５０６）、使用制限があれば、使用制限解除要求のための確認画面を表示し（ステップＳ５０７）、ユーザからの入力を受け付ける。 If there is no usage restriction as a result of the check, the application manager makes an application activation request (step S506), and if there is a usage restriction, a confirmation screen for requesting the usage restriction release is displayed (step S507). Accepts input.
確認画面に対して、ユーザが使用制限の解除を選択（ステップＳ５０８）すると、アプリケーションマネージャは、認証サーバ１０に対して、使用制限解除要求を行う（ステップＳ５０９）。 When the user selects to cancel the use restriction on the confirmation screen (step S508), the application manager makes a use restriction release request to the authentication server 10 (step S509).
使用制限解除要求を行うと、アプリケーションマネージャは、バックグラウンドにて解除結果を待ち、ユーザからの、その他の操作入力を受け付け可能とする（ステップＳ５１０）。 When the use restriction release request is made, the application manager waits for the release result in the background, and can accept other operation inputs from the user (step S510).
一方、使用制限解除要求を受け付けた認証サーバ１０は、認証パスワードをチェックし、管理者端末３０へ解除要求を通知する（ステップＳ５１１）。これにより、認証サーバ１０は、管理者端末３０それぞれからの解除の可否を示す通知を受け付け、解除結果を決定する。
On the other hand, the
そして、認証サーバ１０が解除結果をアプリケーションマネージャに通知（ステップＳ５１２）すると、アプリケーションマネージャは、使用制限解除の結果表示（ステップＳ５１３）を行う。
When the
これにより、使用制限が解除され、ユーザがアプリケーションの起動要求を入力すると、この起動要求はアプリケーションマネージャに送信され（ステップＳ５１４）、アプリケーションマネージャによりアプリケーションが起動される（ステップＳ５１５）。 Accordingly, when the use restriction is released and the user inputs an application activation request, the activation request is transmitted to the application manager (step S514), and the application manager is activated (step S515).
なお、図１８ではアプリケーションの起動要求に応じて、使用制限解除の要求を行うこととしたが、これには限られず、所定の期間における使用制限の解除要求を予めユーザから要求することとしてよい。この場合には、ステップＳ５０４のアプリケーション起動要求は、所定期間での使用要求となり、ステップＳ５０６は実行されない。 In FIG. 18, the use restriction cancellation request is made in response to the application activation request. However, the request is not limited to this, and the use restriction release request for a predetermined period may be requested from the user in advance. In this case, the application activation request in step S504 is a use request in a predetermined period, and step S506 is not executed.
また、ステップＳ５１０およびＳ５１２において、アプリケーションマネージャがバックグラウンドにおいて使用制限解除の結果通知を受け取ることとしたが、これには限られない。例えば、認証サーバ１０が、ＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）等のメッセージサービスにより、結果取得が可能であることを通知し、ユーザからの要求に応じて、アプリケーションマネージャが使用制限解除結果を取得してもよい。ここで、使用制限解除結果を取得する際には、再度認証サーバ１０により認証パスワードを認証することが好ましい。
In steps S510 and S512, the application manager receives the notification of the result of canceling the use restriction in the background. However, the present invention is not limited to this. For example, even if the
以上のように、本実施形態によれば、使用者端末２０の機能それぞれに対して、使用制限を管理するための管理者端末３０を複数設けることができる。これにより、即座に解除可否の返答ができない場合の代理を立てることが可能となるため、利便性の向上が期待できる。更には、使用制限を解除するために複数の管理者による許諾を必要とすることもできるため、セキュリティーを高めることができる。
As described above, according to the present embodiment, a plurality of
また、認証サーバ１０において自動解除ルールを記憶するので、管理者端末３０からの解除可否の返信がないか、または不十分である場合であっても、この自動解除ルールに従って、解除の可否を決定することができる。これにより、使用者端末２０からの使用制限の解除要求に対して、結果を確実に得ることができるため、利便性の向上が期待できる。
Further, since the automatic release rule is stored in the
以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限るものではない。また、本発明の実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本発明の実施形態に記載されたものに限定されるものではない。 As mentioned above, although embodiment of this invention was described, this invention is not restricted to embodiment mentioned above. The effects described in the embodiments of the present invention are only the most preferable effects resulting from the present invention, and the effects of the present invention are limited to those described in the embodiments of the present invention. is not.
１０ 認証サーバ
２０、２０Ａ 使用者端末
３０、３０Ａ、３０Ｂ 管理者端末
１１０ 制御部（要求手段、決定手段）
１２０ 記憶部（記憶手段）
１３０ 入力部
１４０ 表示部
１５０ 通信部（第１の送信手段、第２の送信手段）
１６０ バス
２１０ 制御部（解除手段）
２２０ 記憶部（記憶手段）
２３０ 入力部
２４０ 表示部
２５０ 通信部（送信手段、受信手段）
DESCRIPTION OF
120 storage unit (storage means)
130
220 Storage unit (storage means)
230
Claims (7)
前記管理者用端末装置からの要求に応じて、前記使用者用携帯端末装置において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、当該使用者用携帯端末装置に送信する第１の送信手段と、
前記使用者用携帯端末装置を識別する固有のデータおよび前記使用制限を設定された機能を識別するデータに関連付けて、前記第１の送信手段により送信した認証パスワードおよび、少なくとも一の前記管理者用端末装置を識別するデータを、関連付けデータとして記憶する記憶手段と、
前記使用者用携帯端末装置から、前記認証パスワードと共に前記使用制限を解除する要求を受け付けたことに応じて、前記記憶手段により関連付けて記憶された前記管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求する要求手段と、
前記要求手段の要求に応じて返信された前記許諾データに基づいて、前記使用制限を解除するか否かを決定する決定手段と、
前記使用者用携帯端末装置に前記決定手段による決定の結果を示す決定データを送信する第２の送信手段と、
を備えるサーバ。 A server connected to a manager terminal device and a user portable terminal device via a network,
In response to a request from the administrator terminal device, an authentication password for requesting release of the use restriction is provided to the function for which use restriction is set in the user portable terminal device. First transmission means for transmitting to the mobile terminal device;
The authentication password transmitted by the first transmission means in association with the unique data for identifying the portable terminal device for user and the data for identifying the function for which the use restriction is set, and at least one for the administrator Storage means for storing data for identifying the terminal device as association data;
In response to receiving a request for releasing the use restriction together with the authentication password from the user portable terminal device, the use restriction is provided to each of the administrator terminal devices stored in association with the storage unit. Request means for requesting a reply of permission data indicating whether or not to permit the release of
Determining means for determining whether or not to cancel the use restriction based on the permission data returned in response to the request of the request means;
Second transmission means for transmitting determination data indicating a result of determination by the determination means to the mobile terminal device for user;
A server comprising
前記決定手段は、前記要求手段が受け付けた前記使用制限を解除する要求が対象とする機能に関して、前記フラグデータが前記管理者用端末装置の全てからの許諾を要することを示す場合に、当該要求を受け付けた前記使用者用携帯端末装置と関連付けられた前記管理者用端末装置の全てから、前記使用制限の解除を許諾することを示す返信を受け取ったことに応じて、前記使用制限を解除する決定をすることを特徴とする請求項１に記載のサーバ。 The storage means further stores flag data indicating whether or not permission from all of the manager terminal devices stored in the association data is required to release the use restriction,
The determining means, when the flag data indicates that permission from all of the manager terminal devices is required for the function targeted by the request to release the use restriction received by the request means, The use restriction is released in response to receiving a reply indicating that the use restriction is released from all of the administrator terminal devices associated with the user portable terminal device that has received The server according to claim 1, wherein the server makes a decision.
前記決定手段は、前記使用制限を解除すると決定した場合に、前記決定データに前記指定情報を含めることを特徴とする請求項１または請求項２に記載のサーバ。 The permission data includes designation information related to the time or number of times to cancel the use restriction,
3. The server according to claim 1, wherein the determination unit includes the designation information in the determination data when the determination unit determines to release the use restriction. 4.
前記決定手段は、前記許諾データのうち、前記使用制限の解除を許諾することを示すものの中から、前記優先順位が最上位の前記管理者用端末装置から受け取った許諾データが有する前記指定情報を選択して前記決定データに含めることを特徴とする請求項３に記載のサーバ。 The storage means receives and stores the priority order designation of each of the manager terminal devices when there are a plurality of the manager terminal devices in the association data,
The determination means includes the designation information included in the license data received from the manager terminal device having the highest priority among the license data indicating that the use restriction is to be released. The server according to claim 3, wherein the server is selected and included in the determination data.
前記決定手段は、所定の期間内に前記管理者用端末装置から受け取ることができた許諾データにより前記使用制限を解除するか否かを決定できない場合に、前記記憶したルールデータに基づいて前記使用制限を解除するか否かを決定することを特徴とする請求項１から請求項４のいずれか１項に記載のサーバ。 The storage means further stores rule data for determining whether or not to cancel the use restriction without relying on permission data from the manager terminal device in the association data;
The determining means determines the use based on the stored rule data when it is not possible to determine whether or not to cancel the use restriction based on the permission data that can be received from the manager terminal device within a predetermined period. The server according to any one of claims 1 to 4, wherein it is determined whether to release the restriction.
前記電子機器において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、前記サーバから受信して記憶する記憶手段と、
前記使用制限を設定された機能の実行要求を受け付けたことに応じて、前記記憶手段により記憶した認証パスワードと共に、前記使用制限を解除する要求を前記サーバに送信する送信手段と、
前記送信手段により送信した要求に対して、前記サーバにより少なくとも一の管理者用端末装置からの要求に応じて関連付けて記憶された当該管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求させ、返信された前記許諾データに基づいて決定された前記使用制限を解除するか否かの決定データを受信する受信手段と、
前記受信手段により受信した決定データが前記使用制限を解除することを示す場合に、前記使用制限を解除する解除手段と、
を備える電子機器。 An electronic device connected to a server via a network,
Storage means for receiving and storing an authentication password for requesting release of the use restriction for a function for which use restriction is set in the electronic device;
A transmission means for transmitting to the server a request for releasing the use restriction together with the authentication password stored by the storage means in response to receiving the execution request for the function for which the use restriction is set;
In response to the request transmitted by the transmission means, each of the administrator terminal devices stored in association with the server in response to a request from at least one administrator terminal device is permitted to release the use restriction. Receiving means for requesting a reply of permission data indicating whether or not to perform, and receiving determination data as to whether or not to cancel the use restriction determined based on the returned permission data;
A release means for releasing the use restriction when the decision data received by the receiving means indicates that the use restriction is released;
Electronic equipment comprising.
前記管理者用端末装置からの要求に応じて、前記使用者用携帯端末装置において使用制限を設定された機能に対して、当該使用制限の解除を要求するための認証パスワードを、当該使用者用携帯端末装置に送信する第１の送信手段と、
前記使用者用携帯端末装置を識別する固有のデータおよび前記使用制限を設定された機能を識別するデータに関連付けて、前記第１の送信手段により送信した認証パスワードおよび、少なくとも一の前記管理者用端末装置を識別するデータを、関連付けデータとして記憶する記憶手段と、
前記使用者用携帯端末装置から、前記認証パスワードと共に前記使用制限を解除する要求を受け付けたことに応じて、前記記憶手段により関連付けて記憶された前記管理者用端末装置のそれぞれに、前記使用制限の解除を許諾するか否かを示す許諾データの返信を要求する要求手段と、
前記要求手段の要求に応じて返信された前記許諾データに基づいて、前記使用制限を解除するか否かを決定する決定手段と、
前記使用者用携帯端末装置に前記決定手段による決定の結果を示す決定データを送信する第２の送信手段と、
を備える許諾管理システム。 A permission management system in which a server, a manager terminal device, and a user portable terminal device are connected via a network, wherein the server includes:
In response to a request from the administrator terminal device, an authentication password for requesting release of the use restriction is provided to the function for which use restriction is set in the user portable terminal device. First transmission means for transmitting to the mobile terminal device;
The authentication password transmitted by the first transmission means in association with the unique data for identifying the portable terminal device for user and the data for identifying the function for which the use restriction is set, and at least one for the administrator Storage means for storing data for identifying the terminal device as association data;
In response to receiving a request for releasing the use restriction together with the authentication password from the user portable terminal device, the use restriction is provided to each of the administrator terminal devices stored in association with the storage unit. Request means for requesting a reply of permission data indicating whether or not to permit the release of
Determining means for determining whether or not to cancel the use restriction based on the permission data returned in response to the request of the request means;
Second transmission means for transmitting determination data indicating a result of determination by the determination means to the mobile terminal device for user;
A permission management system comprising:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2007309019A JP4931780B2 (en) | 2007-11-29 | 2007-11-29 | Server, electronic device and permission management system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2007309019A JP4931780B2 (en) | 2007-11-29 | 2007-11-29 | Server, electronic device and permission management system |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2009134442A JP2009134442A (en) | 2009-06-18 |
| JP4931780B2 true JP4931780B2 (en) | 2012-05-16 |
Family
ID=40866270
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007309019A Expired - Fee Related JP4931780B2 (en) | 2007-11-29 | 2007-11-29 | Server, electronic device and permission management system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4931780B2 (en) |
Families Citing this family (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5511449B2 (en) * | 2010-03-12 | 2014-06-04 | Ｎｅｃパーソナルコンピュータ株式会社 | Information processing apparatus, information processing apparatus authentication method, and program |
| JP5841818B2 (en) | 2011-11-25 | 2016-01-13 | 任天堂株式会社 | Information processing program, information processing apparatus, information processing method, and information processing system |
| JP6286851B2 (en) * | 2013-04-01 | 2018-03-07 | 凸版印刷株式会社 | IC card |
| KR101592385B1 (en) * | 2014-01-03 | 2016-02-05 | 플러스기술주식회사 | System and method for restricting users to use terminals |
| JP6340954B2 (en) * | 2014-06-30 | 2018-06-13 | ブラザー工業株式会社 | Devices and programs |
| US9621357B2 (en) | 2014-10-16 | 2017-04-11 | Verato, Inc. | System and method for providing consent management |
| KR102052323B1 (en) * | 2018-02-19 | 2019-12-05 | 공주대학교 산학협력단 | Smart trash management system |
| KR102047180B1 (en) * | 2018-02-21 | 2019-11-20 | 경남대학교 산학협력단 | Automatic Opening-Shutting type smart wastebasket |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001282625A (en) * | 2000-03-31 | 2001-10-12 | Fujitsu Ltd | Security management system and security management program storage medium |
| JP2003030144A (en) * | 2001-07-11 | 2003-01-31 | Casio Comput Co Ltd | Method and program for data management, authentication system, and data management system |
-
2007
- 2007-11-29 JP JP2007309019A patent/JP4931780B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2009134442A (en) | 2009-06-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4931780B2 (en) | Server, electronic device and permission management system | |
| JP4693818B2 (en) | Authentication system and authentication method | |
| WO2009093518A1 (en) | Server, system, and content display control method | |
| US20070149179A1 (en) | Communication terminal allowing placing restrictions on disclosure of information, method implemented by communication terminal of placing restrictions on disclosure of information, and program therefor | |
| WO2020151600A1 (en) | Data transmission system, method, and device | |
| JP2010028322A (en) | System of sharing location information of group member | |
| KR101014526B1 (en) | Connecting system for bluetooth apparatus and connecting method for bluetooth apparatus | |
| JP2009272951A (en) | Grouping system and management apparatus | |
| JP5635381B2 (en) | Authentication method, management apparatus, and authentication system | |
| JP2014164589A (en) | Vehicle management system, vehicle management device, vehicle management method, and program | |
| KR101592385B1 (en) | System and method for restricting users to use terminals | |
| US8437746B1 (en) | Contact information rights management | |
| JP6065623B2 (en) | Information management device, portable terminal device, and program | |
| JPWO2008117414A1 (en) | Subscriber information sharing method and mobile communication terminal | |
| JP5937545B2 (en) | Mobile terminal, server device, information terminal, and shared terminal management system | |
| JP6071109B2 (en) | Portable terminal device and program | |
| CN107995150B (en) | Identity verification method and device | |
| JP5443913B2 (en) | Telephone book sharing system, server, and program | |
| JP2016015038A (en) | Information processing device and control method thereof, program, and storage medium | |
| JP2014120944A (en) | Exchange control program, exchange control method and radio communication device | |
| JP4676274B2 (en) | Personal information management method for mobile devices | |
| JP5162506B2 (en) | Wireless connection registration system, wireless connection management server, wireless communication device, wireless connection registration method | |
| JP2006040016A (en) | Information communication terminal | |
| JP2008085415A (en) | Authentication system, mobile communication terminal, authentication device and program | |
| JP2018139435A (en) | Control system, control method and control program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20101027 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120112 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120117 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120214 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4931780 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150224 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |