JP5181277B2 - 情報配布システム、情報表示装置、情報管理方法、及びプログラム - Google Patents

Description

本発明は、情報管理方法に関する。

例えば、特許文献１には、転送装置と、電子ペーパーを表示媒体とした表示装置と、ＰＣと、スキャナと、非接触ＩＣカードと、生体認証装置とを備えて、情報配信及びそのセキュリティ管理を行う電子ペーパーシステムが開示されている。
特開２００７−１７２２０７号公報

本発明は、上述した背景からなされたものであり、一定の制限を課しながら情報を配布する情報配布システムを提供することを目的とする。

上記目的を達成するために、本発明に係る情報配布システムは、情報読取装置及び情報表示装置を含む情報配布システムであって、前記情報読取装置は、配布すべき情報を情報媒体から読み取り、前記情報表示装置は、前記情報読取装置から、配布すべき情報を取得する情報取得手段と、前記情報取得手段により取得された情報を表示する表示手段と、前記情報読取装置と当該情報表示装置との間の接続状態に応じて、前記情報取得手段により取得された情報に対して、表示制限を課す表示制限手段とを有する。

好適には、前記表示制限手段は、前記情報読取装置と当該情報表示装置とが非接続状態である場合に、前記情報読取装置と当該情報表示装置とが直接接続状態である場合よりも厳しい表示制限を課す。

好適には、前記情報読取装置は、画像表示媒体から、光学的に画像データを読み取り、前記情報取得手段は、画像データを前記情報読取装置から取得し、前記表示制限手段は、前記情報読取装置と当該情報表示装置とが非接続状態である場合に、前記情報取得手段により取得された画像データそれぞれに対して設定された基準時から、既定の制限時間が経過するまでの間のみ、前記表示手段によるこの画像データの表示を許可し、前記情報表示装置は、前記情報取得手段により取得された画像データそれぞれに対して設定された基準時から、既定の制限時間が経過した場合に、この画像データを当該情報表示装置の記録領域から削除する削除手段をさらに有する。

好適には、前記情報読取装置は、画像表示媒体から、光学的に画像データを読み取り、前記情報取得手段は、画像データを前記情報読取装置から取得し、前記表示制限手段は、前記情報読取装置と当該情報表示装置とが非接続状態である場合に、前記情報読取装置の位置を基準として設定された制限領域内に、当該情報表示装置が存在する時にのみ、前記表示手段によるこの画像データの表示を許可する。

また、本発明に係る情報配布システムは、情報読取装置及び情報表示装置を含む情報配布システムであって、前記情報読取装置は、配布すべき情報を情報媒体から読み取り、前記情報表示装置は、前記情報読取装置から、配布すべき情報を取得する情報取得手段と、前記情報読取装置と当該情報表示装置とが接続状態にある時にのみ、前記情報取得手段により取得された情報に関して、認証情報の設定処理を行う認証設定手段と、前記情報取得手段により取得された情報を表示する表示手段と、前記認証設定手段により設定された認証情報に基づいて、認証処理を行う認証手段と、前記認証手段による認証結果に応じて、前記表示手段による情報の表示を許可又は禁止する表示制限手段とを有する。

また、本発明に係る画像表示装置は、外部装置から、配布すべき情報を取得する情報取得手段と、前記情報取得手段により取得された情報を表示する表示手段と、前記外部装置と当該情報表示装置との間の接続状態に応じて、前記情報取得手段により取得された情報に対して、表示制限を課す表示制限手段とを有する。

また、本発明に係る情報管理方法は、情報読取装置から情報表示装置へ配布される情報を管理する情報管理方法であって、情報読取装置が、配布すべき情報を情報媒体から読み取るステップと、情報表示装置が、前記情報読取装置から、配布すべき情報を取得するステップと、情報表示装置が、前記情報読取装置と当該情報表示装置との間の接続状態に応じて、取得された情報に対して、表示制限を課すステップとを有する。

また、本発明に係るプログラムは、情報読取装置と、この情報読取装置から取得された情報を表示する情報表示装置とを含む情報配布システムにおいて、前記情報読取装置と前記情報表示装置との間の接続状態に応じて、取得された情報に対して、表示制限を課す機能を前記情報表示装置に実現させる。

本発明によれば、一定の制限を課しながら情報を配布できる。

［システム構成］
まず、情報配布システム１の全体構成を説明する。
図１（Ａ）は、直接接続状態にある情報配布システム１を例示し、図１（Ｂ）は、間接接続状態にある情報配布システム１を例示する図である。
図１に例示するように、情報配布システム１は、スキャナ１０と、電子ペーパ２０とを含む。
スキャナ１０は、情報読取装置の一例であり、原稿（情報媒体、画像表示媒体）から、光学的に情報（画像）を読み取る。
電子ペーパ２０は、情報表示装置の一例であり、スキャナ１０により読み取られた情報を表示する。なお、情報表示装置は、情報の受取りとその情報の表示とが可能であれば、いかなるデバイスであってもよいが、一旦受け取った情報の取出しが制限されたデバイスであることが望ましい。

図１（Ａ）に例示するように、本例の電子ペーパ２０は、スキャナ１０に対して、ＵＳＢ（Universal Serial Bus）ケーブルやＬＡＮ（Local Area Network）ケーブルなどの接続ケーブル３０で、直接接続することができる。このように、電子ペーパ２０とスキャナ１０とが中継装置を介さずに接続した状態を直接接続状態という。なお、以下の説明では、接続ケーブル３０がＵＳＢケーブルであり、スキャナ１０側に、ＵＳＢ接続のホスト機能が設けられている形態を具体例として説明する。

また、図１（Ｂ）に例示するように、電子ペーパ２０は、パーソナルコンピュータ９０（ＰＣ９０）などの中継装置を介して、間接的にスキャナ１０と接続することができる。このように、電子ペーパ２０とスキャナ１０とが中継装置を介して接続した状態を間接接続状態という。本例の間接接続状態では、ＰＣ９０がホストとして機能する。

図１（Ｂ）の間接接続状態では、スキャナ１０によって読み取られた情報（画像データ）が、ＰＣ９０を介して電子ペーパ２０に転送される。したがって、ＰＣ９０の記録領域に情報が残る可能性がある。そのため、間接接続状態は、直接接続状態よりも、情報漏えいのリスクが高くなる傾向にある。また、有線による直接接続状態であれば、情報の配布者が原稿を閲覧者に直接手渡しする感覚に近いため、閲覧者が、配布された情報を慎重に取り扱うことも期待できる。同時に、配布者は、情報の管理状況を目視により確認できる。さらには、情報の表示機能に特化した電子ペーパ２０は、情報の再配信機能を有さず、コンピュータウイルスに感染する可能性も低いため、スキャナ１０から直接情報を受信する形態では、情報の表示に対してのみ適切に制限を加えれば、情報漏えいのリスクが著しく低くなることが期待できる。
逆に言えば、直接接続状態で配布される情報は、間接接続状態で配布される情報よりも、配布者によって機密性が高いと推定できる。
また、情報閲覧時においても、電子ペーパ２０がスキャナ１０と直接接続されている状態と、電子ペーパ２０がスキャナ１０と接続されていない状態（非接続状態）とでは、電子ペーパ２０の覗き込みなどによる情報漏えいのリスクが異なる。直接接続状態であれば、配布者の管理下にある可能性が高いからである。
このように、スキャナ１０と電子ペーパ２０との間の接続状態によって、情報漏えいのリスクが異なるため、本実施形態の情報配布システム１では、スキャナ１０と電子ペーパ２０との間の接続状態によって、情報の表示（閲覧）に対する制限を変化させる。

図２は、電子ペーパ２０（図１）にインストールされる情報出力プログラム５の機能構成を例示する図である。
図２に例示するように、情報出力プログラム５は、情報取得部５００、認証設定部５０５、接続状態判定部５１０、コンテンツ格納部５１５、選択部５２０、削除部５２５、表示制限部５３０、表示部５３５、制限時間監視部５４０、及び、認証部５４５を有する。
情報出力プログラム５の各機能構成は、例えば、ＣＤ−ＲＯＭ等の記録媒体に記録されており、この記録媒体を介して電子ペーパ２０（図１）にインストールされる。また、情報出力プログラム５の機能構成は、ネットワークを介して、電子ペーパ２０にインストールされてもよい。
また、情報出力プログラム５の機能の全部又は一部が、電子ペーパ２０内に設けられたＡＳＩC等のハードウェアによって実現されてもよい。

情報出力プログラム５において、情報取得部５００は、スキャナ１０から、読み取られた情報（画像データ）を取得する。本例の情報取得部５００は、スキャナ１０と直接接続状態で、接続ケーブル３０を介して、画像データを取得する。

認証設定部５０５は、情報取得部５００により取得された画像データ（コンテンツ）に関して、認証情報の設定を行う。例えば、認証設定部５０５は、取得された各画像データに対して、パスワードの発行、利用者からのパスワードの受付、生体認証を行うための利用者の生体情報の登録、又は、筆跡認証を行うための利用者のサインの登録などを行う。
本例の認証設定部５０５は、利用者のページめくり操作をパスワードとして受け付け、受け付けたパスワードをコンテンツに対応付けてコンテンツ格納部５１５に出力する。すなわち、利用者は、電子ペーパ２０に設けられたユーザインタフェースを利用して、複数回のページめくり操作（ページを進める操作（以下、右操作）と、ページを戻す操作（以下、左操作）を任意の組合せで実施すると、認証設定部５０５は、これらのページめくり操作のシーケンシャルな組合せ（例えば、右操作３回→左操作２回→右操作１回）をコンテンツのパスワードとして受け付ける。

接続状態判定部５１０は、スキャナ１０と電子ペーパ２０との間の接続状態を判定する。接続状態とは、スキャナ１０と電子ペーパ２０との間の接続の有無、接続媒体、又は、接続方式などを含む概念であり、例えば、図１を参照して説明した直接接続状態及び間接接続状態の他、接続していない状態（非接続状態）、有線のみで接続している有線接続状態、無線を介して接続している無線接続状態などである。
本例の接続状態判定部５１０は、接続ケーブル３０を介して、直接接続している装置の識別情報（装置ＩＤ）を受信し、受信した装置ＩＤに基づいて、スキャナ１０との直接接続状態（図１（Ａ））であるか、その他の接続状態（図１（Ｂ）のＰＣ９０との接続）であるかを判定する。

コンテンツ格納部５１５は、外部から入力されたコンテンツ（スキャナ１０から受信したコンテンツ、及び、他のデバイスから受信したコンテンツ）を格納する。本例のコンテンツ格納部５１５は、図３に例示するように、外部から配布されたコンテンツ（コンテンツＩＤ）を、配布元の識別情報（配布元の装置ＩＤ）と、コンテンツの基準時（例えば、コンテンツがスキャナ１０で読み取られた日時、コンテンツを受信した日時、又は、コンテンツ内に記載された日時）と、コンテンツに設定された制限時間と、認証設定部５０５により設定された認証情報とに対応付けて格納する。

選択部５２０は、利用者（閲覧者）の操作に応じて、表示すべきコンテンツを選択し、コンテンツ格納部５１５から読み出す。

削除部５２５は、コンテンツ格納部５１５に格納されているコンテンツのうち、制限時間が経過したコンテンツを削除する。ここで、コンテンツの削除とは、記録領域からコンテンツデータを消去することだけでなく、削除フラグを立てて検索対象から除外することや、コンテンツへのリンク情報を削除することなども含む概念である。なお、セキュリティ上は、記録領域からコンテンツデータが完全に消去されることがより好ましい。

表示制限部５３０は、スキャナ１０と電子ペーパ２０との間の接続状態が直接接続状態以外（間接接続状態又は非接続状態）である場合に、スキャナ１０と電子ペーパ２０との間の接続状態が直接接続状態である場合よりも厳しい表示制限を課す。より具体的には、表示制限部５３０は、コンテンツの閲覧要求がなされた時に、スキャナ１０と電子ペーパ２０との間が直接接続状態である場合には、コンテンツの表示制限を課さず、直接接続状態でない場合には、コンテンツの表示に関して、認証を要求すると共に、時間制限を課す。

表示部５３５は、表示制限部５３０による表示制限の下で、選択部５２０により選択されたコンテンツを電子ペーパ２０のディスプレイ領域に表示させる。

制限時間監視部５４０は、コンテンツ格納部５１５に格納されたコンテンツそれぞれに関して、基準時からの経過時間を算出し、算出された各コンテンツの経過時間と、各コンテンツの制限時間とを比較して、基準時から制限時間の経過したコンテンツを特定し、特定されたコンテンツを削除部５２５及び表示制限部５３０に通知する。

認証部５４５は、表示制限部５３０から認証が要求された場合に、利用者（閲覧者）から入力された認証情報と、認証設定部５０５により設定された認証情報とを用いて認証処理を行い、認証の成否を表示制限部５３０に通知する。

次に、情報配布システム１の動作を説明する。まず、コンテンツ配布時の動作を説明する。
図４は、コンテンツ配布時における電子ペーパ２０の動作（Ｓ１０）を説明するフローチャートである。
図４に示すように、ステップ１００（Ｓ１００）において、コンテンツの配布者がスキャナ１０と電子ペーパ２０との間を直接又は間接に接続させると、電子ペーパ２０は、スキャナ１０との接続を検知し、情報出力プログラム５（図２）を起動させる。
なお、直接接続状態（図１（Ａ））の場合、ホスト側のスキャナ１０が、電子ペーパ２０のＵＳＢ接続を検知すると、自身の装置ＩＤを電子ペーパ２０に送信する。

ステップ１１０（Ｓ１１０）において、情報出力プログラム５の接続状態判定部５１０は、スキャナ１０の装置ＩＤを受信した場合に、直接接続状態であると判定し、スキャナ１０の装置ＩＤを受信しなかった場合に、間接接続状態であると判定し、判定結果を認証設定部５０５及び表示制限部５３０に出力する。
情報出力プログラム５は、直接接続状態であると判定された場合に、Ｓ１２０の処理に移行し、間接接続状態であると判定された場合に、Ｓ１９０の処理に移行する。

ステップ１２０（Ｓ１２０）において、表示制限部５３０は、直接接続状態である旨の判定結果を接続状態判定部５１０から入力されると、情報取得部５００に対して、スキャナ１０の状態を示す状態情報を取得させ、情報取得部５００により取得された状態情報に基づいて、表示部５３５に、スキャナ１０の操作画面を表示させる。
このように、本例の電子ペーパ２０は、直接接続状態であり、かつ、コンテンツの表示が要求されていない場合に、スキャナ１０における処理の進行状況、処理中止操作の受付などを行い、直接接続されたスキャナ１０の操作画面（ユーザインタフェース）として機能する。

配布者がスキャナ１０で原稿の読取り開始操作を行うと、スキャナ１０は、原稿に表示された画像の読取りを開始する。
ステップ１３０（Ｓ１３０）において、情報取得部５００は、スキャナ１０により読み取られた画像データをコンテンツとして順次受信し、受信したコンテンツをコンテンツ格納部５１５に出力する。
情報出力プログラム５は、全原稿の画像データが電子ペーパ２０に転送された場合に、Ｓ１４０の処理に移行し、未転送の画像データが存在する場合に、Ｓ１２０の処理に戻る。

ステップ１４０（Ｓ１４０）において、表示部５３５は、スキャナ１０から転送されたコンテンツのサムネイルを表示する。
利用者は、サムネイルを見て、スキャナ１０により読み取られた画像を確認することができる。

ステップ１５０（Ｓ１５０）において、認証設定部５０５は、スキャナ１０から転送されたコンテンツについてパスワードを設定するように促すメッセージを、表示部５３５に表示させる。
利用者（閲覧者）は、電子ペーパ２０に対して、ページめくり操作を複数回行う。
認証設定部５０５は、利用者のページめくり操作のシーケンシャルな組合せを、スキャナ１０から転送されたコンテンツのパスワードとして設定する。

ステップ１６０（Ｓ１６０）において、選択部５２０は、コンテンツ格納部５１５に格納されたコンテンツの中から、利用者（閲覧者）により指示されたコンテンツを読み出し、読み出されたコンテンツを表示部５３５に表示させる。この場合、直接接続状態であるため、表示制限部５３０による表示制限はない。

ステップ１７０（Ｓ１７０）において、接続状態判定部５１０は、接続状態の監視を継続しており、直接接続状態から非接続状態に移行した場合に、その旨を認証設定部５０５及び表示制限部５３０に通知する。
情報出力プログラム５は、直接接続状態が維持されている場合に、Ｓ１６０の処理に戻り、非接続状態に移行した場合に、Ｓ１８０の処理に移行する。

ステップ１８０（Ｓ１８０）において、表示制限部５３０は、非接続状態に移行した旨を接続状態判定部５１０から入力されると、コンテンツの表示制限を開始する。本例では、認証の要求と、表示時間の制限とが、コンテンツの表示制限として課される。
また、認証設定部５０５は、非接続状態に移行した旨を接続状態判定部５１０から入力されると、認証情報の受付を中止する。このように、本例の認証設定部５０５は、スキャナ１０と直接接続状態にある時にのみ、コンテンツに対するパスワードの設定を受け付ける。これにより、閲覧者は配布者の面前でパスワードを設定することとなり、パスワードの設定忘れや、類推容易なパスワードの設定などの防止が期待できる。

ステップ１９０（Ｓ１９０）において、電子ペーパ２０は、スキャナ１０から画像データをコンテンツとして受信し、受信したコンテンツに対して表示制限を課すことなく、閲覧者の要求に応じてコンテンツを表示する。すなわち、スキャナ１０と電子ペーパ２０との間が直接接続状態でないときに転送されたコンテンツは、機密性の低いものと推定され、この推定に対応して表示制限が免除される。

このように、本実施形態における情報配布システム１では、直接接続状態でコンテンツが転送された場合には、転送されたコンテンツに表示制限が課され、認証情報の設定などが行われる。一方、間接接続状態でコンテンツが転送された場合には、転送されたコンテンツに対して表示制限が課されない。

次に、一旦非接続状態となった後のコンテンツ閲覧時の動作を説明する。
図５は、コンテンツ閲覧時における電子ペーパ２０の動作（Ｓ２０）を説明するフローチャートである。
図５に示すように、ステップ２００（Ｓ２００）において、利用者（閲覧者）が電子ペーパ２０を操作して、所望のコンテンツ（以下、要求コンテンツ）を選択すると、情報出力プログラム５（図２）の選択部５２０は、コンテンツ格納部５１５のコンテンツデータベース６００（図３）を参照して、要求コンテンツを探索して、発見されたコンテンツと、このコンテンツに関連付けられた情報（装置ＩＤ、基準時、制限時間及び認証情報）とを読み出す。読み出されたコンテンツ及び情報（装置ＩＤなど）は、表示制限部５３０に出力される。

ステップ２０５（Ｓ２０５）において、表示制限部５３０は、コンテンツに関連付けられた情報に基づいて、コンテンツに表示制限が課されているか否かを判定する。
情報出力プログラム５は、コンテンツに表示制限が課されていると判定された場合に、Ｓ２１０の処理に移行し、コンテンツに表示制限が課されていないと判定された場合に、Ｓ２６０の処理に移行する。

ステップ２１０（Ｓ２１０）において、接続状態判定部５１０は、表示制限部５３０からの要求に応じて、接続状態の監視を開始する。ここで、コンテンツ閲覧時における直接接続状態とは、要求コンテンツのコンテンツ配布時におけるスキャナ１０及び電子ペーパ２０の組合せで、直接的に接続した状態である。したがって、本例の接続状態判定部５１０は、コンテンツデータベース６００において要求コンテンツに関連付けられた装置ＩＤ（配布時のスキャナのＩＤ）と、スキャナ１０から受信した装置ＩＤ（閲覧時に接続されたスキャナのＩＤ）とが一致した場合に、直接接続状態であると判定する。一方、接続状態判定部５１０は、たとえスキャナ１０と電子ペーパ２０との間が直接接続されていても、配布時のスキャナの装置ＩＤが閲覧時のスキャナの装置ＩＤと一致しない場合には、直接接続状態ではないと判定する。

ステップ２１５（Ｓ２１５）において、接続状態判定部５１０は、判定結果を表示制限部５３０に出力する。
情報出力プログラム５は、直接接続状態であると判定された場合に、Ｓ２６０の処理に移行し、直接接続状態ではないと判定された場合に、Ｓ２２０の処理に移行する。

ステップ２２０（Ｓ２２０）において、表示制限部５３０は、直接接続状態でない旨を接続状態判定部５１０から入力されると、制限時間監視部５４０に対して、制限時間の判定結果を要求する。
制限時間監視部５４０は、コンテンツデータベース６００の各コンテンツに関連付けられた基準時及び制限時間と、現在の日時とに基づいて、各コンテンツについて制限時間内であるか否かを定期的に判断しており、表示制限部５３０から判断結果が要求されると、直近の判断結果を表示制限部５３０に返す。

ステップ２２５（Ｓ２２５）において、情報出力プログラム５は、要求コンテンツについて制限時間内であると判断された場合に、Ｓ２４５の処理に移行し、制限時間内ではないと判断された場合に、Ｓ２３０の処理に移行する。

ステップ２３０（Ｓ２３０）において、削除部５２５は、要求コンテンツをコンテンツ格納部５１５から削除する。なお、削除部５２５は、制限時間監視部５４０から定期的に判断結果を取得し、制限時間外となったコンテンツを順次削除していってもよい。

ステップ２４０（Ｓ２４０）において、表示制限部５３０は、制限時間監視部５４０により制限時間内ではないと判断された場合に、要求コンテンツの表示を禁止する。また、表示制限部５３０は、要求コンテンツが表示できない旨のメッセージを表示部５３５に表示させる。

ステップ２４５（Ｓ２４５）において、表示制限部５３０は、制限時間内である旨の判断結果を制限時間監視部５４０から入力されると、認証部５４５に対して、利用者の認証処理を要求する。
認証部５４５は、パスワードの入力を促すメッセージを表示部５３５に表示させて、利用者のパスワード入力操作を受け付ける。なお、利用者（閲覧者）は、ページめくり操作を行うことによって、パスワードを入力する。

ステップ２５０（Ｓ２５０）において、認証部５４５は、利用者から入力されたパスワード（ページめくり操作の組合せ）と、要求コンテンツに関連付けられた認証情報（コンテンツ配布時に行ったページめくり操作の組合せ）とを比較して、これらが一致する場合には、認証成功と判定し、不一致の場合には、認証失敗と判定する。
情報出力プログラム５は、認証成功と判定された場合に、Ｓ２５５の処理に移行し、認証失敗と判定された場合に、Ｓ２４０の処理に移行する。

ステップ２５５（Ｓ２５５）において、表示制限部５３０は、認証部５４５により認証成功と判定されると、要求コンテンツを表示部５３５に表示させる。なお、この場合に、表示制限部５３０は、要求コンテンツが表示されている期間中、制限時間監視部５４０に対して、定期的に制限時間の判断結果を要求し、制限時間外と判断されるまでの間のみ、要求コンテンツの表示を許可する。

ステップ２６０（Ｓ２６０）において、表示制限部５３０は、認証や表示時間の制限を課すことなく、要求コンテンツを表示部５３５に表示させる。

このように、本実施形態における情報配布システム１では、コンテンツの閲覧時において、接続状態によって、表示制限が異なる。すなわち、電子ペーパ２０は、コンテンツ配布時と同じスキャナ１０に直接接続されている場合には、認証や表示時間の制限を課すことなく要求コンテンツを表示し、これ以外の場合には、認証を要求するとともに、要求コンテンツの表示時間に関して制限を課す。

［変形例１］
次に、上記実施形態の変形例１を説明する。
図６は、変形例における情報出力プログラム５２の機能構成を例示する図である。なお、本図に示された各構成のうち、図２に示された構成と実質的に同一のものには同一の符号が付されている。
図６に例示するように、本変形例の情報出力プログラム５２は、図２の情報出力プログラム５に、制限領域監視部５５０を追加し、第１の表示制限部５３０を第２の表示制限部５３２に置換した構成をとる。

情報出力プログラム５２において、制限領域監視部５５０は、スキャナ１０が置かれた位置を基準として設定された制限領域に、電子ペーパ２０が存在するか否かを監視する。制限領域は、スキャナ１０からの距離として定義されてもよいし、スキャナ１０の位置を基準とした地図上の区画として定義されてもよいし、スキャナ１０から無線信号が到達する範囲として定義されてもよい。
本例の制限領域監視部５５０は、コンテンツ配布時における電子ペーパ２０のＧＰＳ情報（すなわち、コンテンツ配布時におけるスキャナ１０のＧＰＳ情報と近似しうる位置情報）と、コンテンツ閲覧時における電子ペーパ２０のＧＰＳ情報と、地図情報とに基づいて、既定の区画（同一建物、又は、同一行政区画など）内に電子ペーパ２０が存在するか否かを監視する。

図７は、本変形例におけるコンテンツデータベース６０２を例示する図である。
図７に例示するように、本変形例のコンテンツデータベース６０２は、図３のコンテンツデータベース６００に、基準位置と、制限領域とを追加している。基準位置は、コンテンツ配布時におけるスキャナ１０の位置情報（ＧＰＳ情報）である。制限領域とは、基準位置を基準として閲覧可能な領域を定義する情報である。例えば、制限領域が「同一建物内」である場合、基準位置と同じ建物内に電子ペーパ２０が存在する限り、コンテンツの閲覧が許可されうる。また、制限領域が「同一行政区画内」である場合、基準位置と同じ行政区画に電子ペーパ２０が存在する限り、コンテンツの閲覧が許可されうる。
なお、本変形例では、コンテンツ配布時に、基準位置が確定されるため、コンテンツデータベース６０２に基準位置が登録されるが、例えば、制限領域が「スキャナ１０と直接無線通信可能な範囲」などと定義されている場合には、閲覧時におけるスキャナ１０の位置が基準となり、無線通信の可否によって制限領域内であるか否かが判断されるため、コンテンツデータベース６０２に、基準位置及び制限領域を登録する必要はない。

本変形例の表示制限部５３２は、スキャナ１０と電子ペーパ２０との間が直接接続状態でない場合に、認証と、表示時間の制限とに加えて、制限領域監視部５５０による監視結果に基づく領域制限を課す。

図８は、コンテンツ閲覧時における領域制限動作（Ｓ３０）を説明するフローチャートである。本図の領域制限動作は、図５のフローチャートと並行して実施される。
図８に示すように、ステップ３００（Ｓ３００）において、利用者（閲覧者）が電子ペーパ２０を操作して、所望のコンテンツ（要求コンテンツ）を選択すると、情報出力プログラム５２（図６）の選択部５２０は、コンテンツ格納部５１５のコンテンツデータベース６０２（図７）を参照して、要求コンテンツを探索し、発見されたコンテンツと、このコンテンツに関連付けられた情報（装置ＩＤ、基準時、制限時間、基準位置、制限領域及び認証情報）とを読み出す。読み出されたコンテンツ及び情報（装置ＩＤなど）は、表示制限部５３２に出力される。
情報出力プログラム５２は、要求コンテンツに基準位置及び制限領域が関連付けられている場合に、Ｓ３１０の処理に移行し、要求コンテンツに基準位置又は制限領域が関連付けられていない場合に、領域制限動作（Ｓ３０）を終了する。なお、本例では、直接接続状態であれば必ず制限領域内となるように制限領域が定義されているため、直接接続状態でないことを、領域制限の開始条件としていないが、直接接続状態であっても制限領域外となりうる形態では、直接接続状態ではないことを、領域制限の開始条件とすることが望ましい。

ステップ３１０（Ｓ３１０）において、表示制限部５３２は、制限領域監視部５５０に対して、定期的に、制限領域の判定結果を要求する。
制限領域監視部５５０は、表示制限部５３２からの要求に応じて、コンテンツデータベース６０２の要求コンテンツに関連付けられた基準位置及び制限領域と、現在の位置（電子ペーパ２０のＧＰＳ情報）とを比較して、電子ペーパ２０の現在位置が制限領域内であるか否かを判断し、判断結果を表示制限部５３２に返す。

ステップ３２０（Ｓ３２０）において、情報出力プログラム５２は、電子ペーパ２０の現在位置が制限領域内である場合に、Ｓ３４０の処理に移行し、電子ペーパ２０の現在位置が制限領域外である場合に、Ｓ３３０の処理に移行する。
なお、電子ペーパ２０の現在位置が制限領域内である場合には、本フローチャート（Ｓ３０）では、特に表示制限しないため、図５のフローチャート（Ｓ２０）において表示が禁止されない限り、要求コンテンツは表示部５３５により表示される。

ステップ３３０（Ｓ３３０）において、表示制限部５３２は、制限領域監視部５５０により制限時間外であると判断された場合に、要求コンテンツの表示を禁止する。
さらに、表示制限部５３２は、許可領域（制限領域）外であるために要求コンテンツが表示できない旨のメッセージを表示部５３５に表示させる。

ステップ３４０（Ｓ３４０）において、情報出力プログラム５２は、要求コンテンツの表示を終了するよう閲覧者から指示されるまで、Ｓ３１０の処理に戻って、Ｓ３１０〜Ｓ３３０の処理を間欠的に繰り返し、閲覧者から、当該コンテンツの表示終了が指示されると、領域制限動作（Ｓ３０）を終了する。

このように、変形例１における情報配布システム１では、スキャナ１０と電子ペーパ２０との間が直接接続状態でない場合に、閲覧する場所の制限が課される。

［その他の変形例］
上記実施形態では、情報表示装置の一例として電子ペーパを用いる形態を説明したが、これに限定されるものではなく、携帯電話やＰＤＡ（Personal Digital Assistants）を情報表示装置として用いてもよい。
また、上記実施形態では、情報読取装置（スキャナ）が光学的に画像を読み取り、情報表示装置に配布する形態を説明したが、情報読取装置は、DVD−Rなどの情報記録媒体（情報媒体）から、データファイルを読み取り、読み取られたデータファイルを情報表示装置に配布してもよい。

（Ａ）は、直接接続状態にある情報配布システム１を例示し、（Ｂ）は、間接接続状態にある情報配布システム１を例示する図である。 電子ペーパ２０（図１）にインストールされる情報出力プログラム５の機能構成を例示する図である。 コンテンツデータベース６００を例示する図である。 コンテンツ配布時における電子ペーパ２０の動作（Ｓ１０）を説明するフローチャートである。 コンテンツ閲覧時における電子ペーパ２０の動作（Ｓ２０）を説明するフローチャートである。 変形例１における情報出力プログラム５２の機能構成を例示する図である。 変形例１におけるコンテンツデータベース６０２を例示する図である。 コンテンツ閲覧時における領域制限動作（Ｓ３０）を説明するフローチャートである。

符号の説明

１・・・情報配布システム
１０・・・スキャナ
２０・・・電子ペーパ
３０・・・接続ケーブル
５，５２・・・情報出力プログラム
５００・・・情報取得部
５０５・・・認証設定部
５１０・・・接続状態判定部
５１５・・・コンテンツ格納部
５２０・・・選択部
５２５・・・削除部
５３０，５３２・・・表示制限部
５３５・・・表示部
５４０・・・制限時間監視部
５４５・・・認証部
５５０・・・制限領域監視部

Claims (8)

1. 情報読取装置及び情報表示装置を含む情報配布システムであって、
   前記情報読取装置は、配布すべき情報を画像表示媒体から光学的に読み取り、
   前記情報表示装置は、
   前記情報読取装置から、配布すべき情報を取得する情報取得手段と、
   前記情報取得手段により取得された情報を表示する表示手段と、
   前記情報読取装置と当該情報表示装置との間が接続ケーブルにより直接接続されている場合以外に、前記情報読取装置と当該情報表示装置との間が接続ケーブルにより直接接続されている場合よりも厳しい表示制限を、前記情報取得手段により取得された情報に対して課す表示制限手段と
   を有する
   情報配布システム。
2. 前記表示制限手段は、前記情報読取装置と当該情報表示装置とが非接続状態である場合に、前記情報読取装置と当該情報表示装置とが接続状態である場合よりも厳しい表示制限を課す
   請求項１に記載の情報配布システム。
3. 前記情報読取装置は、画像表示媒体から、光学的に画像データを読み取り、
   前記情報取得手段は、画像データを前記情報読取装置から取得し、
   前記表示制限手段は、前記情報読取装置と当該情報表示装置とが非接続状態である場合に、前記情報取得手段により取得された画像データそれぞれに対して設定された基準時から、既定の制限時間が経過するまでの間のみ、前記表示手段によるこの画像データの表示を許可し、
   前記情報表示装置は、
   前記情報取得手段により取得された画像データそれぞれに対して設定された基準時から、既定の制限時間が経過した場合に、この画像データを当該情報表示装置の記録領域から削除する削除手段
   をさらに有する
   請求項２に記載の情報配布システム。
4. 前記情報読取装置は、画像表示媒体から、光学的に画像データを読み取り、
   前記情報取得手段は、画像データを前記情報読取装置から取得し、
   前記表示制限手段は、前記情報読取装置と当該情報表示装置とが非接続状態である場合に、前記情報読取装置の位置を基準として設定された制限領域内に、当該情報表示装置が存在する時にのみ、前記表示手段によるこの画像データの表示を許可する
   請求項２に記載の情報配布システム。
5. 情報読取装置及び情報表示装置を含む情報配布システムであって、
   前記情報読取装置は、配布すべき情報を画像表示媒体から光学的に読み取り、
   前記情報表示装置は、
   前記情報読取装置から、配布すべき情報を取得する情報取得手段と、
   前記情報読取装置と当該情報表示装置とが接続ケーブルにより直接接続している時にのみ、前記情報取得手段により取得された情報に関して、認証情報の設定処理を行う認証設定手段と、
   前記情報取得手段により取得された情報を表示する表示手段と、
   前記認証設定手段により設定された認証情報に基づいて、認証処理を行う認証手段と、
   前記認証手段による認証結果に応じて、前記表示手段による情報の表示を許可又は禁止する表示制限手段と
   を有する
   情報配布システム。
6. 光学的に情報を読み取る情報読取装置から、配布すべき情報を取得する情報取得手段と、
   前記情報取得手段により取得された情報を表示する表示手段と、
   前記情報読取装置と当該情報表示装置との間が接続ケーブルにより直接接続されている場合以外に、前記情報読取装置と当該情報表示装置との間が接続ケーブルにより直接接続されている場合よりも厳しい表示制限を、前記情報取得手段により取得された情報に対して課す表示制限手段と
   を有する情報表示装置。
7. 情報読取装置から情報表示装置へ配布される情報を管理する情報管理方法であって、
   情報読取装置が、配布すべき情報を画像表示媒体から光学的に読み取るステップと、
   情報表示装置が、前記情報読取装置から、配布すべき情報を取得するステップと、
   情報表示装置が、前記情報読取装置と当該情報表示装置との間が接続ケーブルにより直接接続されている場合以外に、前記情報読取装置と当該情報表示装置との間が接続ケーブルにより直接接続されている場合よりも厳しい表示制限を、取得された情報に対して課すステップと
   を有する情報管理方法。
8. 光学的に情報を読み取る情報読取装置と、この情報読取装置から取得された情報を表示する情報表示装置とを含む情報配布システムにおいて、
   前記情報読取装置と前記情報表示装置との間が接続ケーブルにより直接接続されている場合以外に、前記情報読取装置と前記情報表示装置との間が接続ケーブルにより直接接続されている場合よりも厳しい表示制限を、取得された情報に対して課す機能
   を前記情報表示装置に実現させるプログラム。

Images