JP5063455B2 - 情報処理装置及び情報処理方法 - Google Patents

Description

本発明は、情報処理装置及び情報処理方法に関する。

近年、プラズマディスプレイを初め、リアプロジェクションディスプレイ、フロントプロジェクタ等の大画面表示装置の普及が進んでおり、このような大画面表示装置を用いてプレゼンテーションや会議、授業等が行われている。
その際、発表者や説明者が画面上を示す手段として、一般的に、差し棒やレーザーポインタ等が使用されている。

最近では、より高機能なポインティングシステムとして、表示装置に画面上を指示した位置を検出する機能を備え、画面上の指示位置へのカーソル表示や表示画面上への文字や図形等の上書きを可能とした電子描画システムがある。
指示位置を検出する方式としては、表示装置の画面内部にセンサーを備え物体が触れたときの圧力を検知する方式、超音波又は赤外線の発信子及びセンサーを表示装置画面の枠部分等に配置して画面上の物体の位置を検出する方式がある。また、赤外線を発信するペンを使用してその赤外線を表示装置内部のセンサーにより受信する赤外線方式等もある。

このようなポインティングシステムを用いることにより、画面上へ直接手書入力可能な、電子ホワイトボードとしての描画機能をシステムに加えることができる。
このような電子描画装置は、パーソナルコンピュータ等の情報処理装置のビデオ出力端子に表示装置を接続し、パーソナルコンピュータで処理され生成される画像データを表示装置に表示している。また、デジタイザとパーソナルコンピュータとの間をインタフェースケーブルにより接続し、ポインティング情報の送受信を行う。インタフェース種類は、マウス接続に使用されるＵＳＢインタフェース等を使用している。

パーソナルコンピュータには、インタフェースケーブルを通して入力される表示画面上のポインティング情報をカーソル移動等に反映させるドライバソフトウエアをインストールしておく。又は、デジタイザのポインティング情報を標準のマウス情報に変換することによって、特別なドライバソフトウエアを不要とすることも出来る。
このような大画面表示装置を利用した形態の一つとして、表示装置に接続された情報処理装置の出力を共有画面とし、情報処理装置に対し複数の情報端末が接続を行う共有利用可能な会議等の形態がある。

共有システムに対し接続する情報端末としては、共有表示装置と同一の会議室内に持ち込まれたノートＰＣやＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）等の携帯型情報端末がある。また、ネットワークを介して遠隔で接続されたパーソナルコンピュータ等もある。
情報端末は、情報処理装置又は接続された外部会議サーバーの認証を経て、情報処理装置に接続（ログイン）する。
ログインされた情報端末は、会議参加者の端末とみなされ、会議参加者情報は会議サーバーに保存される。

このような共有利用するシステムにおいて、情報処理装置からの出力である共有画面上のファイルやフォルダ等のデータを表示する際は、通常はシステムの使用ユーザ権限でアクセスが行なわれる。
システムの使用ユーザがアクセス権を有するデータに対しては特段の手続きは必要ないが、システムの使用ユーザが他のユーザがアクセス権を有するデータに対してアクセスする場合はアクセス不可であるか又は手続きが必要となる。

権限を有しないユーザ等からのアクセスを防止するため、一般的にはシステム使用者以外がアクセス権を持つデータファイルを共有システム上で表示する場合、データアクセス権の保有者によるアクセス権変更操作を行いデータにアクセスする必要があった。
そこで、アクセス権を有しないデータへのアクセスについては、特許文献１に、アクセス要求があった場合にアクセス権変更要求の同報通信を行い、アクセス権保有者の応答により制限的アクセスを許可する「情報資源アクセス方式」が提案されている。

又は、会議中にシステムの使用ユーザが他のユーザがアクセス権を有するデータに対してアクセスする場合、データへのアクセス権を有するユーザが会議開始前に予めデータのアクセス権を会議開催者（会議システムログインユーザ）へも付与しておく。このようにすることで会議中の会議開催者の円滑なデータアクセスを可能とすることが出来る。

特開平０５−００６３２２号公報

共有表示装置を用いたシステムにおいて、共有システムの利用者（システムログイン者）が自身のアクセス権をもつデータに対してデータアクセスする場合はスムーズに行える。しかしながら、アクセス権を有しないデータへのアクセスについては、データアクセスし難い問題があった。同一会議室にアクセス権保有者が居たとしても、データアクセスをするための煩雑な操作（ＩＤとパスワード入力等）を行う必要があり、円滑な会議進行が妨げられていた。

また、データアクセスできない場合はそもそも共有画面上でデータ一覧を閲覧する際に表示されず、データの存在に気付かないため円滑な会議進行の妨げになる場合があった。

また、データアクセスする場合にアクセス権変更要求の同報通信を行い応答により制限的アクセスを許可する方式では、データに対するアクセス権を一時的に変更するため意図しないアクセス権変更が起きる問題がある。

また、データへのアクセス権を有するユーザが会議開始前に予めデータのアクセス権を会議開催者へも付与する方法では、会議前に事前の準備が必要となる。更に会議終了後にアクセス権を元に戻す手間がかかる。

本発明はこのような問題点に鑑みなされたもので、情報端末の使用ユーザがアクセス権を有するデータに対して煩雑な制御を行うことなく情報処理装置からアクセス可能にすることを目的とする。

そこで、本発明の情報処理装置は、各情報端末との接続情報を管理する接続情報管理手段と、前記接続情報に基づいてアクセス制限されたデータへのアクセスを制御するアクセス制御手段と、接続されている各情報端末の接続形態に応じて距離情報を取得する距離取得手段と、を有し、前記接続情報管理手段は、データに対するアクセス要求を受け取ると、前記接続情報に基づいて、前記データのアクセス権を有するユーザの情報端末が接続されているか否かを判断し、前記アクセス制御手段は、前記接続情報管理手段において前記データのアクセス権を有するユーザの情報端末が接続されていると判断された場合、前記距離取得手段で取得された前記情報端末の距離情報に基づいて、所定の距離以下の距離で接続されている情報端末のユーザがアクセス権を有するデータに対するアクセス要求を許可することを特徴とする。

また、本発明は、情報処理方法としても良い。

本発明によれば、情報端末の使用ユーザがアクセス権を有するデータに対して煩雑な制御を行うことなく情報処理装置からアクセス可能にすることができる。

以下、本発明の実施形態について図面に基づいて説明する。

＜第１の実施形態＞
図１は、第１の実施形態における会議システムのシステム構成の一例を示す図である。
リアプロジェクション型ディスプレイ１０１は、コンピュータやビデオ機器等の映像機器の画像を画面上に表示する装置である。リアプロジェクション型ディスプレイ１０１内部には、光源ランプ、カラーフィルタ、液晶パネル、光学レンズ、ミラー等からなる光学系が構成されている。光源ランプが発生した光は、カラーフィルタ等によりＲＧＢの３色に分離され、それぞれ液晶パネルに照射される。液晶パネルにて変調された光は光学系によりリアプロジェクション型ディスプレイ１０１の画面上に拡大投影され画像が形成される。

リアプロジェクション型ディスプレイ１０１は、パーソナルコンピュータ（以下、情報処理装置という）１００と、画像信号ケーブル１０５、通信ケーブル１０６を介して接続されている。
１０２及び１０３は、画面上部の左右に設定されたデジタイザモジュールである。
デジタイザシステムでは、デジタイザモジュール１０２及び１０３から赤外線を発信し画面の表面をスキャンしている。画面上に障害物が存在すると、発信された赤外線が遮られ、受信信号のレベルが変化する。デジタイザシステムは、この変化から障害物の位置及び大きさを検出することが出来る。デジタイザシステムは、例えば、指や指示棒等で画面上のある位置をポインティングしたような場合にその位置及び大きさを検出することが出来る。ペン型のポインティングデバイス１０７は、画面への描画入力や操作といった座標入力が可能な光学式デジタイザ等の入力装置である。

図２は、会議システムのハードウェア構成の一例を示す図である。
会議システムは、情報処理装置１００と、入力装置２２０と、ポインティングデバイス１０７と、リアプロジェクション型ディスプレイ１０１と、から構成される。
本会議システムは、入力システムとしてデジタイザペンを備え、ペンで表示面に直接描画可能である電子ホワイトボード機能を備えている。
入力部２０１は、入力装置２２０からの座標入力やコマンド入力を受け付ける。

制御部２０２は、ＣＰＵやＭＰＵ等から成り、情報処理装置１００の各部の制御を行う。
接続情報管理部２０４は、情報処理装置１００と情報端末との会議（電子会議）に係る接続情報の管理を行う。
アクセス制御部２０３は、接続情報管理部２０４が管理している接続情報に基づいて情報処理装置１００及び接続する情報端末の会議で使用するデータへのアクセス権の制御を行う。

映像出力部２０５は、リアプロジェクション型ディスプレイ１０１へ画面出力等の映像出力を行う。
記憶部２０６は、接続情報や会議データ、プログラム等を記憶するためのＦｌａｓｈメモリやＲＡＭ等の不揮発性メモリやＨＤＤ等の外部記憶装置である。
表示制御部２０７はリアプロジェクション型ディスプレイ１０１でデータを表示する際に一部の情報端末（一部の情報端末の使用ユーザ）のみがアクセス権を所有しているデータの場合、通常のデータ（誰でもアクセス可能なデータ）と表示が異なるよう制御する。
ネットワークインタフェース部２０８は、外部との通信を行うＬＡＮ等のネットワークインタフェースである。更に、ネットワークインタフェース部２０８は、ＢｌｕｅＴｈｏｏｔｈ（登録商標）や赤外線等の近距離無線通信である。

入力装置２２０は、情報処理装置１００へ入力を行う為のマウスやキーボードである。
入力部２３２は、ポインティングデバイス１０７から入力された座標やコマンド等を受け取る。出力部２３３は、入力された座標やコマンドを情報処理装置１００へ出力する。表示部２３１は、情報処理装置１００から出力された情報の表示を行う為のディスプレイである。

図３は、情報処理装置に接続される情報端末のハードウェア構成の一例を示す図である。
情報端末は、ノートＰＣやＰＤＡ等の携帯型情報端末や、ネットワークを介して遠隔で接続されたパーソナルコンピュータ等である。
図３において、入力部３０１は、マウスやキーボード、又はタッチパッド等の入力装置である。
制御部３０２は、ＣＰＵやＭＰＵ等から成り、情報端末の各部の制御を行う。

ネットワークインタフェース部３０３は、外部との通信を行うＬＡＮ等のネットワークインタフェースである。
表示部３０４は、液晶ディスプレイ等の表示装置である。
記憶部３０５は、ＦｌａｓｈメモリやＲＡＭ等の不揮発性メモリやＨＤＤ等の外部記憶装置である。
アクセス制御部３０６は、情報端末の使用ユーザがアクセス権を所有するデータへのアクセスを許可するか否かのアクセス許否制御を行なう。

図４は、会議中に使用するデータを格納したフォルダのデータ構成の一例を示した図である。
会議中に使用する資料を予め格納しておくフォルダを会議資料フォルダとし、会議参加予定者は会議資料フォルダにファイル（資料）を入れておく。会議資料フォルダは、ネットワーク上のファイルサーバー上にあり、ＬＡＮ等を介して通信される。また各ファイルにはアクセス権が付与されている。原則アクセス権を有するユーザからのデータアクセスのみを許可し、アクセス権を保有しないユーザはアクセス不可である。このようなファイル事体のアクセス許否制御は、会議資料を管理するデータベース（データベース管理システム）が行う。ちなみに本実施形態におけるアクセス制御は、ファイル自体のアクセス権を変更するのではなく、アクセスを行なうユーザを内部で動的に変更することで、アクセス権を有しないユーザ操作であってもアクセス制限データへのアクセスを実現する。
図４において、会議資料フォルダには資料１〜４と、データ１〜５のファイルとが格納されている。各ファイルに対してアクセス権を有するユーザがアクセス権の項に記載されている。アクセス権の項でＡｌｌとなっているファイルは、アクセス制限をしていないファイルである。

図５は、会議開始処理の一例を示したフローチャートである。
ステップＳ５０１において、情報処理装置１００は、会議を開始するために会議アプリケーションを起動し、初期化と会議データの一覧表示を行う。
ここで、情報処理装置１００は、会議システム起動の際にシステム使用ユーザのアカウントとパスワードを入力し、会議システムを起動、ログインする。

会議データとは、会議アプリケーションにより行われた会議の開始から終了までを一つの会議とし、過去に開催された会議を指定されることにより、その会議で使用されたファイル等のデータを簡単に呼び出せるように構成されたデータの集合である。この会議データには、会議名や開催場所、開催日時、参加者等が含まれていてもよく、このように構成することにより会議データの管理を容易にすることが出来る。

ステップＳ５０２において、情報処理装置１００は、開始する会議を指定し会議を開始する。なお、この会議はステップＳ５０１で指定された会議でも良いし、新規に会議を作成しても良い。
会議を行う場合はステップＳ５０３で、情報処理装置１００は、会議に係る制御を行う。会議中は、情報処理装置１００は、共有画面にデータを表示する。そして、会議参加者は、表示されたデータについて討議を行ったり、編集を行ったりする。

また、会議システムとは別の情報端末から会議アプリケーションへネットワークを介してログインし、会議アプリケーションの操作を行うようにしても良い。また、会議アプリケーションに共有の電子ホワイトボードシステムを備えることで、会議にログインした端末から共有画面を自由に操作、描画できる。
会議にログインする情報端末は、会議システムとの接続距離により情報処理装置１００が、近距離・ローカル、遠隔と分類するがこれについては後述する。
ステップＳ５０４で会議終了となった場合、情報処理装置１００は、会議に関するデータを保存し、会議を終了、必要に応じて会議アプリケーション及びシステムを終了する。

図６は、会議中における情報端末の会議への接続・切断処理の一例を示したフローチャートである。
ステップＳ６０１において、情報処理装置１００は、会議中に情報端末からログイン／ログオフ要求があるか判定し、ログイン要求であればステップＳ６０２の認証処理へ進む。一方、情報処理装置１００は、ログオフ要求であればステップＳ６０４へ進む。

情報端末がログインをする場合であるが、会議アプリケーションが実行されているシステムのネットワークアドレスを手動入力又は自動で取得し、ログイン要求を行う。又は、同一会議室内であれば、会議システムの情報処理装置１００に対しＢｌｕｅｔｈｏｏｔｈや赤外線等の近距離無線通信や直接ケーブル接続等のネットワークを介して接続を行っても良い。
ステップＳ６０２において、情報処理装置１００は、情報端末からアカウントとパスワードとを受け取り、会議アプリケーションによる認証か外部の会議用認証サーバーによる認証を行う。

又は情報処理装置１００は、ワンタイムパスワード（一時パスワード）を利用して認証を行う。ワンタイムパスワード認証方式では、情報処理装置１００は、会議システムのリアプロジェクション型ディスプレイ１０１画面上に会議中のみワンタイムパスワードを表示する（パスワード表示）。そして、情報処理装置１００は、このワンタイムパスワードがユーザアカウントと共に情報端末から入力されると、認証を行う。
ワンタイムパスワード認証方式では、会議の度にパスワードが変更され、また共有画面を目視できる（同一会議室内）環境でないとログインできないため、セキュリティが高い。

ここで前述したアクセス距離について触れておく。
情報端末のアクセス距離とは、会議システムのリアプロジェクション型ディスプレイ１０１と、ログインした情報端末との距離である。「近距離」は同一会議室内等の近距離であり、ワンタイムパスワードでログインした情報端末又は近距離無線／有線通信で接続された場合である。「Ｌｏｃａｌ」はＬＡＮでの通信とし、同一会議室ではないが比較的近い距離の接続である。「遠隔」はインターネット等を介して接続された遠隔地からの接続である。

このようにして会議システムへログインしたユーザ及び情報端末は、ステップＳ６０３で情報処理装置１００において接続処理が行われ、前記距離情報を含む接続情報が、接続情報管理部２０４に保存される。
ステップＳ６０４のログオフ要求判断処理では、情報処理装置１００は、会議中に既に接続済みの端末からのログオフ要求を受けた場合はステップＳ６０３へ進み、情報端末・ユーザの会議からのログオフ処理を行う。

図７は、第１の実施形態における接続情報を管理する接続情報テーブルの一例を示す図である。
会議に接続された情報端末及び会議を開催する情報処理装置１００の接続情報は図７に示されるテーブルで管理される。項目としては、ログインユーザ名を表すログインユーザ、情報端末を表す端末、接続中フラグを表す接続中、アドレス、距離である。
ログインユーザは、ログイン時に使用されたアカウントである。端末は、コンピュータ名等である。接続中は、会議へログインしている場合は○、ログアウトした場合は×とする。アドレスは、ＩＰアドレス等、通信先を特定できる情報である。距離は、情報端末の接続形態に応じて「近距離」、「Ｌｏｃａｌ」、「遠隔」の何れかが適用される。

図８は、実施形態１における会議システムのデータアクセス及び表示処理の一例を示したフローチャートである。
図８を用いて会議資料フォルダへアクセスする場合を例に示す。
ステップＳ８０１において、情報処理装置１００は、データアクセスの有無を検出する。これはリアプロジェクション型ディスプレイ１０１の画面で、会議資料フォルダの表示指示を行った場合等が該当する。データアクセスを検出した場合、情報処理装置１００は、ステップＳ８０２へ進む。

ステップＳ８０２において、情報処理装置１００は、アクセス先のデータとアクセス権所有者と接続情報の確認を行う。
ステップＳ８０３において、情報処理装置１００は、会議資料フォルダのアクセスは特に制限されていない場合は、ステップＳ８０４へ進む。情報処理装置１００は、会議資料フォルダアクセス権が制限されていた場合は、ステップＳ８０５へ進む。

ステップＳ８０４において、情報処理装置１００は、指定されたデータの表示形態を、ステップＳ８０２で取得したアクセス権に基づいて変更する。
会議資料フォルダを表示する場合、情報処理装置１００は、図４のファイル毎のアクセス権保有ユーザで判別する。図中のデータ５に関して、アクセス権保有ユーザはＵｓｅｒ４となっているが、現在会議に参加していないことが情報処理装置１００は、図７の接続情報より判別できる。そこで情報処理装置１００は、アクセスできないファイルを網掛け表示にし、表示で判別できるように変更する。

図９は、アクセス不可ファイルを網掛け表示した、リアプロジェクション型ディスプレイ１０１の画面表示の一例を示す図である。
図９において、データ５は網掛け表示されており、アクセス出来ないことを会議の参加者は視認することができる。
図９との比較のために、アクセス権保有ユーザからのみのアクセスを許可する場合で表示変更を行なっているときのフォルダアクセス時のリアプロジェクション型ディスプレイ１０１の画面表示の例を図１０に示す。図１０は、アクセス権とアクセス許否設定とに基づく表示変更を行う場合のリアプロジェクション型ディスプレイ１０１の画面の一例を示した図である。

詳述すると、図９は会議ログイン中の情報端末のユーザがアクセス権を持つデータは、会議システム使用ユーザ（情報処理装置１００の使用ユーザ）からのアクセスも許可する場合の表示変更例である。比べて図１０はデータアクセス権所有ユーザ以外からのデータアクセスは許可しない場合であり、かつ、表示変更を行っている場合のフォルダアクセス時の画面表示例である。

図１０において、会議システム使用ユーザからデータをアクセスする場合、アクセスできるデータは、
・会議システム使用ユーザ（ログインユーザ、図７ではＵｓｅｒ０）がアクセスできるデータ
である。図４でアクセス権が「Ａｌｌ」となっているファイルが該当するため、資料１、データ２、データ３がアクセス可能であり、それ以外のファイルは網掛け表示となる。

また、図１１は、近距離接続ユーザが所有するデータへの、アクセスを許可する場合で表示変更をしている場合のリアプロジェクション型ディスプレイ１０１の画面表示の一例を示した図である。
図１１において、会議システム使用ユーザからデータをアクセスする場合、アクセスできるデータは、
・会議システム使用ユーザがアクセスできるデータ
・近距離接続ユーザがアクセス権を持つデータ
である。

これは図７で近距離ユーザである「Ｕｓｅｒ１」及び「Ｕｓｅｒ３」がアクセス権を持つデータと、アクセス権が「Ａｌｌ」のデータとである。そのため、図１１では上記以外のデータである「Ｕｓｅｒ２」と「Ｕｓｅｒ４」とが所有するデータ、つまり「資料３」と「データ５」とが網掛け表示となる。

参考までに、会議システム使用ユーザのアクセス権で会議資料フォルダにアクセスした場合で、かつ、表示変更も行っていない場合に表示される画面表示の一例を図１２に示す。図１２は、本実施形態を適用しない場合の画面の表示例を示した図である。
なお、表示形態の変更において、情報処理装置１００は、アクセスできないデータを網掛け表示としたが、アクセス権が異なることを判別できるものであれば識別用アイコンを表示する等、他の形態でも良い。また、アクセスできないデータに対しては網掛け表示としたが、ファイル名やフォルダ名を不可視にするよう変更を行っても良い。また、本実施形態では、情報処理装置１００は、アクセス権を保有するユーザ名を画面に表示するよう説明を行ったが、表示をしなくても、又は匿名ユーザ名にしても良い。

再び図８の説明に戻り、ステップＳ８０３において、指定データに対するアクセス権がない場合、ここでは会議資料フォルダに対しシステム使用ユーザがアクセス権を有していない場合であるが、情報処理装置１００は、ステップＳ８０５へ進む。そして、ステップＳ８０５において、情報処理装置１００は、共有表示画面上へアクセス拒否メッセージを表示する。
以下、ステップＳ８０４で会議資料フォルダが図９（又は図１０、図１１）のように表示された後、表示中のファイルを選択し、実行する場合の処理を、図８を用いて説明する。なお、図８に示されるように、情報処理装置１００は、ステップＳ８０４の処理が終わると、ステップＳ８０１に戻る。

ファイルが選択されたので、ステップＳ８０１において、情報処理装置１００は、ステップＳ８０２に進む。
ステップＳ８０２において、情報処理装置１００は、アクセス先のデータと、アクセス権所有者と、接続情報と、距離の確認を行う（距離取得）。
「データ４」が指定された場合、情報処理装置１００は、図４のデータ構成よりアクセス権保有ユーザは「Ｕｓｅｒ３」であることが分かる。また、情報処理装置１００は、Ｕｓｅｒ３の接続ステータスは、図７の接続情報テーブルより○であるため、会議に接続中であることが分かり、また、近距離接続であると分かる（距離取得）。

次にステップＳ８０３へ進み、情報処理装置１００は、「データ３」は、会議接続中の情報端末がアクセス権を持つデータなので、システム使用者ユーザがアクセスしても良いと判断し、ステップＳ８０４へ進む。
ステップＳ８０４において、情報処理装置１００は、データ３に係る処理を実行する。データ３がファイルであれば関連付けられたアプリケーションによる閲覧、データ３が実行アプリケーションファイルであればそのアプリケーションの実行となる。

ステップＳ８０３において、情報処理装置１００は、指定されたデータに対するアクセス権がないと判定した場合、ステップＳ８０５へ進む。情報処理装置１００が、ステップＳ８０３でアクセス権がないと判定する場合は、例えば図９の状態で「データ５」が指定された場合である。データ５のアクセス権保有者は「Ｕｓｅｒ４」であるが、Ｕｓｅｒ４は図７の接続情報テーブルより会議接続中でないため、システム使用ユーザがデータアクセスをすることは許可されない。

情報処理装置１００が、ステップＳ８０３でアクセス権がないと判定する別の例は、例えば図１１で近距離接続ユーザのデータはアクセス許可としている場合で、「資料３」が指定された場合である。
資料３のアクセス権保有ユーザは「Ｕｓｅｒ２」であるが、情報処理装置１００は、図７の接続情報テーブルよりＵｓｅｒ２はＬｏｃａｌアクセスであることが判別できる。Ｌｏｃａｌアクセスとは同一会議室でない場所からのアクセスである。図１１は近距離アクセスのみ許可している例であるため、資料３はシステム使用ユーザからのアクセスは許可せず、情報処理装置１００は、ステップＳ８０３からステップＳ８０５へ進む。

ステップＳ８０５では、情報処理装置１００が、アクセス拒否メッセージを共有画面に表示する。又は、情報処理装置１００が、拒否メッセージをアクセス権保有ユーザの情報端末の画面上に表示するようにしても良い。

以上説明したとおり、第１の実施形態によれば、情報処理装置１００の使用ユーザが、情報端末のユーザがアクセス権を持つデータに対し、煩雑なアクセス権変更処理を行うことなくアクセス可能とすることができる。よって、電子会議の円滑な運営を実現することができる。
また、第１の実施形態によれば、近距離通信で会議に接続している情報端末の使用ユーザがアクセス権を持つデータに対して、情報処理装置１００の使用ユーザが煩雑なアクセス権変更処理を行うことなくアクセスを可能とすることができる。よって、電子会議の円滑な運営を実現することができる。

＜第２の実施形態＞
第２の実施の形態は、ほぼ第１の実施の形態と同じであるため相違点を主に説明する。
図１３は、第２の実施形態における会議システムのシステム構成の一例を示す図である。
図１３において、会議システムは、リアプロジェクション型ディスプレイ１３０１及び情報処理装置１３０２を含み、図１に示す構成と同一である。
情報端末１３０４は、情報処理装置１３０２と近距離無線で接続し、会議に参加しているノートＰＣである。このときリアプロジェクション型ディスプレイ１３０１と情報処理装置１３０２と情報端末１３０４とが同一会議室内に配置されている。

１３０５は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）である。
情報端末１３０６は、情報処理装置１３０２と、ＬＡＮ１３０５を介して接続され、会議に参加している。
１３０７は、インターネット等のネットワークである。
会議サーバー１３０８は、会議データ等を格納するサーバーである。
情報端末１３０９は、情報処理装置１３０２とインターネット１３０７を介して接続され、会議に参加している。

本実施形態のアクセス制御部２０３は、第１の実施形態において説明した機能に加え、アクセス権を有する情報端末（又は情報端末の使用ユーザ）に対して、アクセス許可の確認に係る問い合わせを行う。また、本実施形態のアクセス制御部３０６は、前記問い合わせに応じて、アクセス許可の確認に係る画面を情報端末に表示する処理を行う。

図１４は、第２の実施形態における接続情報を管理する接続情報テーブルの一例を示す図である。

会議に接続された情報端末及び会議を開催する情報処理装置１００の接続情報は図７に示されるテーブルで管理される。項目としては、ログインユーザ名を表すログインユーザ、情報端末を表す端末、接続中フラグを表す接続中、アドレス、距離である。
ログインユーザは、ログイン時に使用されたアカウントである。端末は、コンピュータ名等である。接続中は、会議へログインしている場合は○、ログアウトした場合は×とする。アドレスは、ＩＰアドレス等、通信先を特定できる情報である。距離は、情報端末の接続形態に応じて「近距離」、「Ｌｏｃａｌ」、「遠隔」の何れかが適用される。
図１４において、Ｕｓｅｒ１は近距離接続、Ｕｓｅｒ２はＬｏｃａｌ接続、Ｕｓｅｒ３は遠隔接続、Ｕｓｅｒ４は未接続である。図１３を例にとると、Ｕｓｅｒ１は情報端末１３０４、Ｕｓｅｒ２は情報端末１３０６、Ｕｓｅｒ３は情報端末１３０９となる。

図１５は、近距離接続ユーザが所有するデータへの、アクセスを許可する場合で表示変更をしている場合のリアプロジェクション型ディスプレイ１０１の画面表示の一例を示した図である。
図１５では近距離アクセスユーザ以外のＬｏｃａｌアクセスユーザ（Ｕｓｅｒ２）と遠隔アクセスユーザ（Ｕｓｅｒ３）と接続されていないユーザ（Ｕｓｅｒ４）がアクセス権を持つデータの表示が網掛けとなっている。

図１６は、実施形態２における会議システムのデータアクセス及び表示処理の一例を示したフローチャートである。
図１６のフローチャートは、図８のフローチャートとほぼ同じであるため相違点を主に説明する。
本実施形態では、情報処理装置１００は、データへのアクセスを行なう際、アクセス権を保持する情報端末へアクセス許否問い合わせを行なう設定となっている。そのため、ステップＳ１６０３において、情報処理装置１００は、ステップＳ１６０６へ進む。なお、アクセス許否問い合わせを行なわない設定の場合、情報処理装置１００は、ステップＳ１６０４へ進み、以降図８のフローチャートと同様の処理を行う。なお、この設定は、情報処理装置１００の使用ユーザが画面等を介して行うことができ、情報処理装置１００の記憶部２０６等に設定情報が記憶される。情報処理装置１００は、ステップＳ１６０３において、この設定情報に基づき、判断を行う。

ステップＳ１６０６において、情報処理装置１００は、ステップＳ１６０１でアクセス要求されたデータのアクセス権を保持する情報端末へアクセス許否問い合わせを行なう。より具体的に説明すると、情報処理装置１００は、ステップＳ１６０１でアクセス要求されたデータのアクセス権を有するユーザを図４のファイル毎のアクセス権保有ユーザで判別する。そして、情報処理装置１００は、判別したユーザのＩアドレス等、通信先を特定できる情報（アドレス）を図１４の接続情報テーブルより取得し、このアドレスに対して、アクセス許可の確認に係る問い合わせを行う。

図１７は、アクセス許否判定を行なう情報端末の画面表示の一例を示す図である。
図１７の画面では、アクセス要求のあるデータ名が表示されている。また、情報端末の使用ユーザは、図１７の画面を介して、データへのアクセスを「許可する」又は「許可しない」の選択が行える。また、図１７に示されるように、画面を介して、情報端末の使用ユーザが、アクセス許否確認画面にて対象データのアクセス権を「フルコントロール」や「読み取りのみ」等と設定できるようにしても良い。どの情報が選択（又は設定）されたかを示す情報は、情報端末から、情報処理装置１００に送信される。

ステップＳ１６０６において、前記情報を受け取った情報処理装置１００は、許可された場合、ステップＳ１６０５に進み、許可されなかった場合、ステップＳ１６０７に進む。
ステップＳ１６０６において、情報処理装置１００は、アクセスが要求されたデータの表示変更又は実行を行う。一方、ステップＳ１６０７において、情報処理装置１００は、アクセス拒否メッセージを共有画面に表示する。又は、情報処理装置１００は、アクセス拒否メッセージを、アクセス権を保有するユーザの情報端末の画面上に表示するようにしても良い。

以上説明したとおり、第２の実施形態によれば、アクセス権を有する情報端末の使用ユーザにアクセス許可の確認をとった上で、アクセス制御を行うことができる。また、アクセス権を有する情報端末の使用ユーザは、情報端末のディスプレイ等に表示される図１７に示されるような画面を介して、フルコントロールを許可したり、読み取りのみを許可したりすることができる。つまり、セキュリティを考慮した電子会議を行うことができる。
＜その他の実施形態＞
また、本発明の目的は、以下のようにすることによって達成される。即ち、上述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体（又は記録媒体）を、システム或いは装置に供給する。そして、そのシステム或いは装置の中央演算処理手段（ＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読み出し実行する。この場合、記憶媒体から読み出されたプログラムコード自体が上述した実施形態の機能を実現することになり、そのプログラムコードを記録した記憶媒体は本発明を構成することになる。

また、システム或いは装置の前記中央演算処理手段が読み出したプログラムコードを実行することにより、そのプログラムコードの指示に基づき、システム或いは装置上で稼働しているオペレーティングシステム（ＯＳ）等が実際の処理の一部又は全部を行う。その処理によって上述した実施形態の機能が実現される場合も含まれる。

更に、記憶媒体から読み出されたプログラムコードが、前記システム或いは装置に挿入された機能拡張カードや、接続された機能拡張ユニットに備わるメモリに書込まれたとする。その後、そのプログラムコードの指示に基づき、その機能拡張カードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部又は全部を行い、その処理によって上述した実施形態の機能が実現される場合も含まれる。

本発明を前記記憶媒体に適用する場合、その記憶媒体には、先に説明したフローチャートに対応するプログラムコードが格納されることになる。

以上、上述した各実施形態によれば、情報端末の使用ユーザがアクセス権を有するデータに対して煩雑な制御を行うことなく情報処理装置からアクセス可能にすることができる。

以上、本発明の好ましい実施形態について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。

第１の実施形態における会議システムのシステム構成の一例を示す図である。 会議システムのハードウェア構成の一例を示す図である。 情報処理装置に接続される情報端末のハードウェア構成の一例を示す図である。 会議中に使用するデータを格納したフォルダのデータ構成の一例を示した図である。 会議開始処理の一例を示したフローチャートである。 会議中における情報端末の会議への接続・切断処理の一例を示したフローチャートである。 第１の実施形態における接続情報を管理する接続情報テーブルの一例を示す図である。 実施形態１における会議システムのデータアクセス及び表示処理の一例を示したフローチャートである。 アクセス不可ファイルを網掛け表示した、リアプロジェクション型ディスプレイ１０１の画面表示の一例を示す図である。 アクセス権とアクセス許否設定とに基づく表示変更を行う場合のリアプロジェクション型ディスプレイ１０１の画面の一例を示した図である。 近距離接続ユーザが所有するデータへの、アクセスを許可する場合で表示変更をしている場合のリアプロジェクション型ディスプレイ１０１の画面表示の一例を示した図である。 本実施形態を適用しない場合の画面の表示例を示した図である。 第２の実施形態における会議システムのシステム構成の一例を示す図である。 第２の実施形態における接続情報を管理する接続情報テーブルの一例を示す図である。 近距離接続ユーザが所有するデータへの、アクセスを許可する場合で表示変更をしている場合のリアプロジェクション型ディスプレイ１０１の画面表示の一例を示した図である。 実施形態２における会議システムのデータアクセス及び表示処理の一例を示したフローチャートである。 アクセス許否判定を行なう情報端末の画面表示の一例を示す図である。

符号の説明

１００ 情報処理装置
１０１ リアプロジェクション型ディスプレイ

Claims (6)

1. 各情報端末との接続情報を管理する接続情報管理手段と、
   前記接続情報に基づいてアクセス制限されたデータへのアクセスを制御するアクセス制御手段と、
   接続されている各情報端末の接続形態に応じて距離情報を取得する距離取得手段と、
   を有し、
   前記接続情報管理手段は、データに対するアクセス要求を受け取ると、前記接続情報に基づいて、前記データのアクセス権を有するユーザの情報端末が接続されているか否かを判断し、
   前記アクセス制御手段は、前記接続情報管理手段において前記データのアクセス権を有するユーザの情報端末が接続されていると判断された場合、前記距離取得手段で取得された前記情報端末の距離情報に基づいて、所定の距離以下の距離で接続されている情報端末のユーザがアクセス権を有するデータに対するアクセス要求を許可することを特徴とする情報処理装置。
2. 表示装置に電子会議システムにログインするための一時パスワードを表示するパスワード表示手段を更に有し、
   前記距離取得手段は、接続されている各情報端末の接続形態に応じて距離情報を取得すると共に、前記パスワード表示手段によって前記表示装置に表示された一時パスワードを入力してログインしてきたユーザが使用する情報端末の距離情報を所定の距離以下の距離として取得することを特徴とする請求項１に記載の情報処理装置。
3. 一部の接続された情報端末の使用ユーザのみがアクセス可能なデータを、誰でもアクセス可能なデータとは異なるように表示装置に表示する表示制御手段を更に有することを特徴とする請求項１又は２に記載の情報処理装置。
4. 情報処理装置が実行する情報処理方法であって、
   各情報端末との接続情報を管理する接続情報管理ステップと、
   前記接続情報に基づいてアクセス制限されたデータへのアクセスを制御するアクセス制御ステップと、
   接続されている各情報端末の接続形態に応じて距離情報を取得する距離取得ステップと、
   を含み
   前記接続情報管理ステップでは、データに対するアクセス要求を受け取ると、前記接続情報に基づいて、前記データのアクセス権を有するユーザの情報端末が接続されているか否かを判断し、
   前記アクセス制御ステップでは、前記接続情報管理ステップにおいて前記データのアクセス権を有するユーザの情報端末が接続されていると判断された場合、前記距離取得ステップで取得された前記情報端末の距離情報に基づいて、所定の距離以下の距離で接続されている情報端末のユーザがアクセス権を有するデータに対するアクセス要求を許可することを特徴とする情報処理方法。
5. 表示装置に電子会議システムにログインするための一時パスワードを表示するパスワード表示ステップを更に含み、
   前記距離取得ステップでは、接続されている各情報端末の接続形態に応じて距離情報を取得すると共に、前記パスワード表示ステップによって前記表示装置に表示された一時パスワードを入力してログインしてきたユーザが使用する情報端末の距離情報を所定の距離以下の距離として取得することを特徴とする請求項４に記載の情報処理方法。
6. 一部の接続された情報端末の使用ユーザのみがアクセス可能なデータを、誰でもアクセス可能なデータとは異なるように表示装置に表示する表示制御ステップを更に含むことを特徴とする請求項４又は５に記載の情報処理方法。

Images