JP5842729B2 - セキュリティーシステム、ファイル管理装置、画像形成装置、ファイル管理方法、およびファイル管理プログラム - Google Patents

Description

この発明はセキュリティーシステム、ファイル管理装置、画像形成装置、ファイル管理方法、およびファイル管理プログラムに関し、特に、ＳＳＦＣ（Shared Security Formats Cooperation）フォーマットを利用したセキュリティーシステム、ファイル管理装置、画像形成装置、ファイル管理方法、およびファイル管理プログラムに関する。

ファイル管理方法として、たとえば特開２００８−２０４０７０号公報（以下、特許文献１）は、文書データーに予め利用を許可する場所を表わす情報を埋め込んでおき、ユーザーの減算位置が埋め込まれた利用を許可する場所に含まれる場合に当該文書を閲覧可能とし、含まれない場合には利用を制限する技術を開示している。

これによると、当該文書データーの閲覧場所を予め許可された場所に制限することができるため、容易な構成で文書データーの許可された場所からの持ち出しを抑制することができる。

特開２００８−２０４０７０号公報 特開２０１０−９７５１０号公報

昨今、ノート型パソコン（ＰＣ）や携帯端末がますます小型化しているため、ファイルを利用可能な装置が小型化している。そのため、上記特許文献１の技術を用いてファイルの処理（閲覧等）開始時に許可された特定の場所であることを認証したとしても、当該ファイル処理中に処理装置を上記特定の場所から他の場所に移動させることが可能となる。そのため、許可された特定の場所以外でファイルの処理が可能となる場合があるいう問題があった。

本発明はこのような問題に鑑みてなされたものであって、ＳＳＦＣ（Shared Security Formats Cooperation）フォーマットを利用して、ファイルの処理を実行する場所を管理することのできるセキュリティーシステム、ファイル管理装置、画像形成装置、ファイル管理方法、およびファイル管理プログラムを提供することを目的としている。

上記目的を達成するために、本発明のある局面に従うと、セキュリティーシステムは、記録媒体に記憶される情報の読み取りおよび情報の書き込みを行なうためのリーダーライターを有し、居室に設けられるドアゲート装置と、記録媒体に記憶される情報の読み取りおよび情報の書き込みを行なうためのリーダーライターを有したファイル管理装置とを備える。ドアゲート装置は、リーダーライターで居室外の記録媒体が読み取られた場合に居室への入室記録を記録媒体に書き込んだ上でドアを解錠し、居室内の記録媒体から居室への入室記録が読み取られた場合に入室記録を退室記録に書き換えた上でドアを解錠する装置である。ファイル管理装置は、指定されたファイルへアクセスする際にファイル管理装置のリーダーライターで記録媒体に記録されている入室記録を退室記録に書き換え、ファイルに対する処理を終了する際に退室記録を入室記録に書き換える。

好ましくは、ファイル管理装置は、ファイルへアクセスする際に読み取られた記録媒体に入室記録がない場合、または入室記録が予めファイルに関連付けられた居室への入室記録でない場合には、ファイルへのアクセスを行なわない。

好ましくは、記録媒体には関連付けられたユーザーを特定する情報が記録されており、ファイル管理装置は、ファイルへアクセスする際に記録媒体から読み取られたユーザーと、ファイルに対する処理を終了する際に退室記録から読み取られたユーザーとが一致する場合に退室記録を入室記録に書き換える。

好ましくは、記録媒体には関連付けられたユーザーを特定する情報が記録されており、ファイル管理装置は、ファイルへアクセスする際に記録媒体から読み取られたユーザーが予め規定されているファイルへのアクセスが許可されたユーザーに一致する場合に入室記録を退室記録に書き換えてファイルへアクセスする。

本発明の他の局面に従うと、ファイル管理装置は、居室に設けられたドアゲート装置のリーダーライターによって記憶される情報の読み取りおよび情報の書き込みが行なわれる記録媒体に対して、情報の読み取りおよび情報の書き込みを行なうためのリーダーライターと、指定されたファイルへの処理の際にリーダーライターでの記録媒体に対する情報の読み取りおよび書き込みを制御するための制御部とを備える。ドアゲート装置は、リーダーライターで居室外の記録媒体が読み取られた場合に居室への入室記録を記録媒体に書き込んだ上でドアを解錠し、居室内の記録媒体から居室への入室記録が読み取られた場合に入室記録を退室記録に書き換えた上でドアを解錠する装置である。制御部は、指定されたファイルへアクセスする際にリーダーライターで記録媒体に記録されている入室記録を退室記録に書き換え、ファイルに対する処理を終了する際に退室記録を入室記録に書き換える。

好ましくは、制御部は、ファイルへアクセスする際に読み取られた記録媒体に入室記録がない場合、または入室記録が予めファイルに関連付けられた居室への入室記録でない場合には、ファイルへのアクセスを行なわない。

好ましくは、記録媒体には関連付けられたユーザーを特定する情報が記録されており、制御部は、ファイルへアクセスする際に記録媒体から読み取られたユーザーと、ファイルに対する処理を終了する際に退室記録から読み取られたユーザーとが一致する場合に退室記録を入室記録に書き換える。

好ましくは、録媒体には関連付けられたユーザーを特定する情報が記録されており、制御部は、ファイルへアクセスする際に記録媒体から読み取られたユーザーが予め規定されているファイルへのアクセスが許可されたユーザーに一致する場合に入室記録を退室記録に書き換えてファイルへアクセスする。

本発明のさらに他の局面に従うと、画像形成装置は上記ファイル管理装置を含み、指定されたファイルに含まれる画像を処理可能である。

本発明のさらに他の局面に従うと、ファイル管理方法は、記録媒体に記憶される情報の読み取りおよび情報の書き込みを行なうためのリーダーライターを有し、居室に設けられたドアゲート装置と、記録媒体に記憶される情報の読み取りおよび情報の書き込みを行うためのリーダーライターを有したファイル管理装置とを利用したファイルの管理方法であって、ドアゲート装置において、リーダーライターで居室外の記録媒体が読み取られた場合に、居室への入室記録を記録媒体に書き込んだ上でドアを解錠するステップと、居室内のファイル管理装置において、指定されたファイルへアクセスする際に、ファイル管理装置のリーダーライターで記録媒体に
記録されている入室記録を退室記録に書き換えた上でファイルにアクセスするステップと、ファイルに対する処理を終了する際に退室記録を入室記録に書き換えるステップと、ドアゲート装置において、リーダーライターで居室内の記録媒体から居室への入室記録が読み取られた場合に入室記録を退室記録に書き換えた上でドアを解錠するステップとを備える。

本発明のさらに他の局面に従うと、ファイル管理プログラムは、居室に設けられたドアゲート装置のリーダーライターによって記憶される情報の読み取りおよび情報の書き込みが行なわれる記録媒体に対して、情報の読み取りおよび情報の書き込みを行なうためのリーダーライターを有するコンピューターにファイル管理処理を実行させるためのプログラムであって、指定されたファイルへアクセスする際に、コンピューターのリーダーライターで記録媒体に記録されている情報である入室記録を退室記録に書き換えた上でファイルにアクセスするステップと、ファイルに対する処理を終了する際に退室記録を入室記録に書き換えるステップとを実行させる。

この発明によると、ＳＳＦＣ（Shared Security Formats Cooperation）フォーマットを利用した既存のドアゲートシステムを活用して、ファイルの処理を実行する場所を管理することができる。

第１の実施の形態にかかるセキュリティーシステムの構成の具体例を示す図である。 セキュリティーシステムに含まれるＰＣ（パーソナルコンピューター）の装置構成の具体例を示すブロック図である。 第１の実施の形態にかかるセキュリティーシステムでの動作概要を表わした図である。 第１の実施の形態にかかるＰＣの機能構成の具体例を示すブロック図である。 第１の実施の形態にかかるＰＣでの動作の流れを表わすフローチャートである。 第２の実施の形態にかかるＰＣの機能構成の具体例を示すブロック図である。 第２の実施の形態にかかるＰＣでの動作の流れを表わすフローチャートである。

以下に、図面を参照しつつ、本発明の実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。

［第１の実施の形態］
＜システム構成＞
図１は、第１の実施の形態にかかるセキュリティーシステムの構成の具体例を示す図である。

図１を参照して、セキュリティーシステムは、ＳＳＦＣ（Shared Security Formats Cooperation）フォーマットを利用したドアゲートシステムとしての、複数のドアゲート装置３００Ａ，３００Ｂ，…および該ドアゲート装置と無線通信可能な記録媒体としてのＩＣカード５００と、ＩＣカード５００に記憶される情報の読取および情報の書き込みを行なうためのカードリーダーライター１６を有したＰＣ（パーソナルコンピュータ）１００とを含む。複数のドアゲート装置３００Ａ，３００Ｂ，…を代表させてドアゲート装置３００とも称する。

ドアゲート装置３００は、ＳＳＦＣフォーマットを利用したドアゲートシステムに含まれる通常のドアゲート装置であればよく、少なくとも、ＩＣカード５００に記憶される情報の読取および情報の書き込みを行なうためのカードリーダーライター３１とドアの開閉を制御するための開閉制御装置３０とを含む。

ＩＣカード５００には、ドアゲート装置３００の設置される部屋ごとの入室フラグが記憶される。すなわち、ドアゲート装置３００の設置される部屋の識別情報（部屋ナンバー）に関連付けて、当該部屋に入室しているか否かを示すフラグが記憶される。図１の例では、入室している場合には「１」、入室していない場合には「０」が記憶される。

ドアゲート装置３００およびＰＣ１００に備えられるカードリーダーライターによるＩＣカード５００の読み取り、書き込みは、以降の説明では無線通信にて行なうものとする。しかしながら、この方法は無線通信によるものに限定されない。他の例として、たとえばカードリーダーライターにＩＣカード５００を接触させたり挿入したりすることによる通信や、ＩＣカード５００を携帯したユーザーがカードリーダーライターに触れることによる人体を介した通信、などであってもよい。

なお、図１の例では、ＰＣ１００に処理対象とする文書データーが記憶されているものとするが、セキュリティーシステムに文書データーを記憶するための文書管理サーバーがさらに含まれ、ＰＣ１００は文書管理サーバーにアクセスして必要な文書データーを読み出すようにしてもよい。

＜装置構成＞
図２は、ＰＣ１００の装置構成の具体例を示すブロック図である。ＰＣ１００は、少なくともカードリーダーライターが搭載されておれば、他は通常のＰＣの構成と同様であってよい。一例として、図２を参照して、ＰＣ１００は、全体を制御するための演算装置であるＣＰＵ（Central Processing Unit）１０と、ＣＰＵ１０で実行されるプログラムなどを記憶するためのＲＯＭ（Read Only Memory）１１と、ＣＰＵ１０でプログラムを実行する際の作業領域として機能するためのＲＡＭ（Random Access Memory）１２と、文書データーなどを記憶するためのメモリー１３と、ディスプレイ１４と、キーボードやマウスなどの入力装置１５と、カードリーダーライター１６とを含む。

＜動作概要＞
図３は、第１の実施の形態にかかるセキュリティーシステムでの動作概要を表わした図である。ここでは、部屋番号「３」の部屋にＩＣカード５００を携帯したユーザーが入室する例が挙げられている。

すなわち、図３を参照して、入室前は、ＩＣカード５００には部屋番号「３」に関連した入室記録である入室フラグが「０」と記憶されている。部屋番号「３」の部屋に配置されたドアゲート装置３００のカードリーダーライター３１と通信することで、ドアゲート装置３００の開閉制御装置３０は、部屋番号「３」に関連した入室フラグが「０」である場合には入室可能としてドアを解錠する。このとき、さらに、図示しないサーバーに当該ユーザーの入室の可否を問い合わせて許可されたユーザーである場合にのみドアを解錠するようにしてもよい。さらに、カードリーダーライター３１によって部屋番号「３」に関連した入室フラグが「１」に書き換えられる。

入室後、室内のＰＣ１００を用いて文書データーにアクセスする際にＰＣ１００のカードリーダーライター１６と通信することで、ＰＣ１００にインストールされている文書管理アプリケーションが部屋番号「３」に関連した入室フラグを「０」に書き換える。

該文書データーの処理後、ＩＣカード５００とＰＣ１００のカードリーダーライター１６とが再度通信することで、文書管理アプリケーションは部屋番号「３」に関連した入室フラグを「１」に書き換える。

部屋番号「３」に関連した入室フラグが「１」である場合、ＩＣカード５００とドアゲート装置３００のカードリーダーライター３１とが通信することで、ドアゲート装置３００の開閉制御装置３０は、部屋番号「３」に関連した入室フラグが「１」である場合には退出可能としてドアを解錠する。さらに、カードリーダーライター３１によって部屋番号「３」に関連した入室フラグが「０」に書き換えられる。

一方、ＰＣ１００を用いて文書データーにアクセスした後、ＩＣカード５００とＰＣ１００のカードリーダーライター１６とを再度通信させることなくＩＣカード５００とドアゲート装置３００のカードリーダーライター３１とが通信することで、部屋番号「３」に関連した入室フラグが「０」の状態でカードリーダーライター３１に読み取られることになる。

ドアゲート装置３００の開閉制御装置３０は、当該ＩＣカード５００を携帯したユーザーが入室時にドアゲート装置３００が適切に動作していない、つまり、当該ＩＣカード５００を読み取ることなく入室したユーザーであるとして、退出不可とする。この機能はアンチパスバック機能とも呼ばれ、入室時に照合を行なうことなく他のユーザーへの解錠に便乗して入室する、いわゆる共連れを防止する機能である。そして、ドアゲート装置３００の開閉制御装置３０はドアを解錠しない。

これにより、第１の実施の形態にかかるセキュリティーシステムでは、室内にてＰＣ１００を用いて文書データーにアクセスした後正常に終了しない状態でユーザーが退室することを防止する。すなわち、ＰＣ１００で文書データーに対する処理中に（表示した状態で）退室したり、文書データーに対する処理中のＰＣ１００を室内から持ち出したりすることを防止する。

＜機能構成＞
図４は、上記動作を行なうためのＰＣ１００の機能構成の具体例を示すブロック図である。

図４の各機能は、ＰＣ１００のＣＰＵ１０がＲＯＭ１１に記憶されているプログラム（文書閲覧アプリケーション）を読み出してＲＡＭ１２上に展開しつつ実行することによって、主にＣＰＵ１０上に形成される機能であるが、少なくとも一部が図２に表わされたハードウェア構成によって実現されてもよい。

図４を参照して、ＰＣ１００のＣＰＵ１０は、入力装置１５での指示入力を受け付けるための指示入力部１０１と、指示入力が文書データーへのアクセスを指示するものや文書データーへのアクセスの終了を指示するものである場合に「ＩＣカードをかざして下さい」などの予め記憶しているメッセージをディスプレイ１４に表示してＩＣカード５００をカードリーダーライター１６と通信させる（かざす）よう促すための表示処理部１０２と、指示入力が文書データーへのアクセスを指示するものや文書データーへのアクセスの終了を指示するものである場合にカードリーダーライター１６が通信可能な状態であるＩＣカード５００の当該部屋の識別情報と関連付けて記憶されている入室フラグを書き換える処理を行なう書換部１０３とを含む。

＜動作フロー＞
図５は、第１の実施の形態にかかるＰＣ１００での動作の流れを表わすフローチャートである。図５のフローチャートに表わされた動作は、ＰＣ１００のＣＰＵ１０がＲＯＭ１１に記憶されているプログラム（文書閲覧アプリケーション）を読み出してＲＡＭ１２上に展開しつつ実行し、図４に示された各機能を発揮させることによって実現される。

図５を参照して、入力装置１５の指示入力によって文書データーへのアクセスが指示されると（ステップＳ１０１でＹＥＳ）、ステップＳ１０３でＣＰＵ１０は、「ＩＣカードをかざして下さい」などの予め記憶しているメッセージをディスプレイ１４に表示する。文書データーへのアクセスとは、たとえば、文書データーを表示させる指示や、文書データーを印刷させる指示などが該当する。

カードリーダーライター１６にてＩＣカード５００が読み取られ、かつ、当該部屋に関連付けられた入室フラグがＯＮ（入室状態を示す「１」）である場合（ステップＳ１０５でＹＥＳ、かつステップＳ１０７でＹＥＳ）、ステップＳ１０９でＣＰＵ１０は入室フラグをＯＦＦ（未入室状態を示す「０」）に書き換えた後、ステップＳ１１１で指示された文書データーをディスプレイ１４に表示する。このとき、ＣＰＵ１０は、「文書を開きます。なお、部屋を出る前に必ずＩＣカードを当ててアプリケーションを終了して下さい。」などのメッセージを表示するようにしてもよい。

所定時間内にＩＣカード５００が読み取られなかったり（ステップＳ１０５でＮＯ）、入室フラグが「０」であったりした場合には（ステップＳ１０７でＮＯ）、再度、「ＩＣカードをかざして下さい」などの上記ステップＳ１０３でのメッセージを表示させてもよいし、「本文書の閲覧はできません」などのメッセージを表示した上で指示された文書データーへのアクセスを行なわずに一連の動作を終了してもよい。

また、上記ステップＳ１０９で入室フラグを書き換えることができなかった場合に、ＣＰＵ１０は、「ＩＣカード情報の書き込みに失敗しました」などのメッセージを表示した上で指示された文書データーへのアクセスを行なわずに一連の動作を終了してもよい。

文書データーへのアクセスの後、入力装置１５の指示入力によって処理終了が指示されると（ステップＳ１１３でＹＥＳ）、ステップＳ１１５でＣＰＵ１０は、「ＩＣカードをかざして下さい」などの予め記憶しているメッセージをディスプレイ１４に表示する。

カードリーダーライター１６にてＩＣカード５００が読み取られると（ステップＳ１１７でＹＥＳ）、ステップＳ１１９でＣＰＵ１０は入室フラグをＯＮ（入室状態を示す「１」）に書き換えて、一連の動作を終了する。このとき、好ましくは、ＣＰＵ１０はステップＳ１１９で入室フラグをＯＮに書き換えるよりも以前に文書データーに対する処理を終了し、ディスプレイ１４での該文書データーの表示を終了する。

＜第１の実施の形態の効果＞
以上の動作が第１の実施の形態にかかるＰＣ１００において実行されることで、ＰＣ１００を利用して文書データーにアクセスし、その後に当該文書データーへの処理を終了する際にＩＣカード５００を読み取らせないでいると、ＩＣカード５００を携帯したユーザーはドアゲート装置３００で照合して退室しようとしても、ＩＣカード５００の状態が未入室を表わす「０」となっているためにドアが解錠されない。

そのため、ＰＣ１００で文書データーに対する処理中に（表示したままの状態で）退室したり、文書データーに対する処理中のＰＣ１００を室内から持ち出したりすることが防止される。

この動作は、ＰＣ１００に専用のアプリケーションをインストールすることによって既存のＳＳＦＣフォーマットを利用したドアゲートシステムを利用して実現することができる。従って、特別のシステムを構築することなく既存のシステムを利用して文書データーのセキュリティーシステムを容易に構築することができる。

［第２の実施の形態］
＜システム構成および装置構成＞
第２の実施の形態にかかるセキュリティーシステムは図１に示された第１の実施の形態にかかるセキュリティーシステムの構成と同様とすることができる。また、ＰＣ１００の装置構成も図２に示された構成と同様とすることができる。

＜動作概要＞
第２の実施の形態にかかるセキュリティーシステムでは、文書データーごとに予め閲覧が許可されたユーザー、および閲覧が許可された部屋が規定されている。この情報は、ＰＣ１００が文書データーに関連付けて記憶しておいてもよいし、文書データーが図示されない文書管理サーバーで管理される場合には文書データーに関連付けて該サーバーに記憶されていてもよい。

ＰＣ１００では、文書データーへのアクセスの指示を受け付けた際にＩＣカード５００から当該ＩＣカード５００に関連付けられたユーザーの情報を読み取り、閲覧が許可されたユーザーであるか否かを判断する。また、ＩＣカード５００から入室している部屋の情報（部屋番号）を読み取り、閲覧が許可された部屋であるか否かを判断する。

そして、これら条件が満たされたことが確認された上で、文書データーへのアクセスを許可し、ＰＣ１００のディスプレイ１４に表示する。

＜機能構成＞
図６は、第２の実施の形態にかかるＰＣ１００の機能構成の具体例を示すブロック図である。

第２の実施の形態にかかるＰＣ１００は、メモリー１３に文書情報として文書データーに関連付けて閲覧が許可されたユーザーを特定する情報および閲覧可能場所を特定する情報を記憶するための記憶領域である文書情報記憶部１３１が設けられる。文書情報には、さらに閲覧可能な期間などが含まれてもよい。

さらに図６を参照して、第２の実施の形態にかかるＰＣ１００には、図４に示された第１の実施の形態にかかるＰＣ１００の機能に加えて、カードリーダーライター１６で読み取られた情報に基づいてアクセスが指示された文書データーの文書情報を参照して、当該ユーザーが閲覧を許可されたユーザーであるか否か、閲覧可能場所に入室しているか否かを判断するための判断部１０４をさらに含む。

判断部１０４は、さらに、閲覧可能な期間であるかなどを判断してもよい。
＜動作フロー＞
図７は、第２の実施の形態にかかるＰＣ１００での動作の流れを表わすフローチャートであって、主に、図５で表わされた第１の実施の形態にかかるＰＣ１００での動作との違いが示されている。

すなわち、図７を参照して、第２の実施の形態にかかるＰＣ１００では、ＣＰＵ１０は、ＩＣカード５００から情報が読み取られると（ステップＳ１０５でＹＥＳ）、当該ＩＣカード５００に関連付けられたユーザーとして記憶されているユーザー情報で特定されるユーザーがアクセスが指示された文書データーの文書情報として規定されている閲覧を許可されたユーザーと一致するか否かを判断する。その結果、これらユーザーが一致していた場合には（ステップＳ２０１でＹＥＳ）、次の判断として、当該部屋に関連付けられた入室フラグがＯＮ（入室状態を示す「１」）であるか否かを判断する。

閲覧が許可されたユーザーでない場合には（ステップＳ２０１でＮＯ）、ステップＳ２０３でＣＰＵ１０は、「本文書の閲覧はできません」などの予め記憶しているメッセージをディスプレイ１４に表示し、文書データーへのアクセスを行なわずに一連の動作を終了する。

次に、ＣＰＵ１０は当該部屋に関連付けられた入室フラグがＯＮ（入室状態を示す「１」）であると判断されると（ステップＳ１０７でＹＥＳ）、ＣＰＵ１０は、入室フラグがＯＮである部屋が当該文書の閲覧が許可された場所であるか否かを判断する。

閲覧が許可された場所でない場合には（ステップＳ２０５でＮＯ）、ステップＳ２０３でＣＰＵ１０は、「本文書の閲覧はできません」などの予め記憶しているメッセージをディスプレイ１４に表示し、文書データーへのアクセスを行なわずに一連の動作を終了する。

閲覧が許可された場所であった場合には（ステップＳ２０５でＹＥＳ）、以降、第１の実施の形態にかかるＰＣ１００での動作と同様に動作する。

なお、第２の実施の形態にかかるＰＣ１００では、さらに、文書データーに対する処理を終了する際にも、ユーザーの一致を確認するようにしてもよい。

すなわち、図７を参照して、文書データーへの処理終了の指示の際にＩＣカード５００から情報が読み取られると（ステップＳ１１７でＹＥＳ）、ＣＰＵ１０は、当該ＩＣカード５００に関連付けられたユーザーとして記憶されているユーザー情報で特定されるユーザーが、上記ステップＳ１０５でアクセスが指示された際にＩＣカード５００から読み取られた情報より特定されるユーザーと一致するか否かを判断する。その結果、これらユーザーが一致していた場合には（ステップＳ２０７でＹＥＳ）、ステップＳ１１９でＣＰＵ１０は入室フラグをＯＮ（入室状態を示す「１」）に書き換えて、一連の動作を終了する。

一方、これらユーザーが一致していない場合には（ステップＳ２０７でＮＯ）、ステップＳ２０９でＣＰＵ１０は、「正しいＩＣカードをかざして下さい」などの予め記憶しているメッセージをディスプレイ１４に表示し、文書データーへのアクセスを終了せずにそのまま待機する。

＜第２の実施の形態の効果＞
以上の動作が第１の実施の形態にかかるＰＣ１００において実行されることで、ＰＣ１００で文書データーに対する処理中に（表示したままの状態で）退室したり、文書データーに対する処理中のＰＣ１００を室内から持ち出したりすることが防止されると共に、ＰＣ１００を利用して文書データーにアクセスする際の、当該文書データーに対して規定されているユーザーや閲覧場所の照合も行なうことができる。

さらに、文書データーへのアクセスを開始したユーザー以外のユーザーのアクセスの終了が防止される。

＜他の例１＞
なお、以上の説明は、文書データーを取り扱う装置としてＰＣ１００を例に挙げている。しかしながら、文書データーを取り扱う装置はＰＣ１００に限定されず、プリンターやコピー機やファクシミリ送受信機やこれらの複合機であるＭＦＰ（Multi-Functional Peripheral）など他の装置であってもよい。これら他の装置であっても、カードリーダーライターを備えてＩＣカード５００に対する情報の読み出し／書き込みが可能であれば、文書データーへのアクセスの際にＩＣカード５００の入室フラグを退室状態に書き換え、文書データーへの処理終了時に退室状態から入室状態に書き換えることで、同様のセキュリティーシステムを実現することができる。

＜他の例２＞
さらに、上述のＰＣ１００のＣＰＵ１０や上記他の装置のＣＰＵが実行するプログラム（文書管理アプリケーション）を提供することもできる。このようなプログラムは、コンピューターに付属するフレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disk-Read Only Memory）、ＲＯＭ、ＲＡＭおよびメモリカードなどのコンピューター読み取り可能な記録媒体にて記録させて、プログラム製品として提供することもできる。あるいは、コンピューターに内蔵するハードディスクなどの記録媒体にて記録させて、プログラムを提供することもできる。また、ネットワークを介したダウンロードによって、プログラムを提供することもできる。

なお、本発明にかかるプログラムは、コンピューターのオペレーティングシステム（ＯＳ）の一部として提供されるプログラムモジュールのうち、必要なモジュールを所定の配列で所定のタイミングで呼出して処理を実行させるものであってもよい。その場合、プログラム自体には上記モジュールが含まれずＯＳと協働して処理が実行される。このようなモジュールを含まないプログラムも、本発明にかかるプログラムに含まれ得る。

また、本発明にかかるプログラムは他のプログラムの一部に組込まれて提供されるものであってもよい。その場合にも、プログラム自体には上記他のプログラムに含まれるモジュールが含まれず、他のプログラムと協働して処理が実行される。このような他のプログラムに組込まれたプログラムも、本発明にかかるプログラムに含まれ得る。

提供されるプログラム製品は、ハードディスクなどのプログラム格納部にインストールされて実行される。なお、プログラム製品は、プログラム自体と、プログラムが記録された記録媒体とを含む。

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１０ ＣＰＵ、１１ ＲＯＭ、１２ ＲＡＭ、１３ メモリー、１４ ディスプレイ、１５ 入力装置、１６，３１ カードリーダーライター、３０ 開閉制御装置、１００ ＰＣ、１０１ 指示入力部、１０２ 表示処理部、１０３ 書換部、１０４ 判断部、１３１ 文書情報記憶部、３００，３００Ａ，３００Ｂ ドアゲート装置、５００ ＩＣカード。

Claims (11)

1. 記録媒体に記憶される情報の読み取りおよび情報の書き込みを行なうためのリーダーライターを有し、居室に設けられるドアゲート装置と、
   前記記録媒体に記憶される情報の読み取りおよび情報の書き込みを行なうためのリーダーライターを有したファイル管理装置とを備え、
   前記ドアゲート装置は、リーダーライターで前記居室外の前記記録媒体が読み取られた場合に前記居室への入室記録を前記記録媒体に書き込んだ上でドアを解錠し、前記居室内の前記記録媒体から前記居室への入室記録が読み取られた場合に前記入室記録を退室記録に書き換えた上でドアを解錠する装置であって、
   前記ファイル管理装置は、指定されたファイルへアクセスする際に前記ファイル管理装置のリーダーライターで前記記録媒体に記録されている前記入室記録を退室記録に書き換え、前記ファイルに対する処理を終了する際に前記退室記録を前記入室記録に書き換える、セキュリティーシステム。
2. 前記ファイル管理装置は、前記ファイルへアクセスする際に読み取られた前記記録媒体に前記入室記録がない場合、または前記入室記録が予め前記ファイルに関連付けられた居室への入室記録でない場合には、前記ファイルへのアクセスを行なわない、請求項１に記載のセキュリティーシステム。
3. 前記記録媒体には関連付けられたユーザーを特定する情報が記録されており、
   前記ファイル管理装置は、前記ファイルへアクセスする際に前記記録媒体から読み取られたユーザーと、前記ファイルに対する処理を終了する際に前記退室記録から読み取られたユーザーとが一致する場合に前記退室記録を前記入室記録に書き換える、請求項１または２に記載のセキュリティーシステム。
4. 前記記録媒体には関連付けられたユーザーを特定する情報が記録されており、
   前記ファイル管理装置は、前記ファイルへアクセスする際に前記記録媒体から読み取られたユーザーが予め規定されている前記ファイルへのアクセスが許可されたユーザーに一致する場合に前記入室記録を退室記録に書き換えて前記ファイルへアクセスする、請求項１〜３のいずれかに記載のセキュリティーシステム。
5. 居室に設けられたドアゲート装置のリーダーライターによって記憶される情報の読み取りおよび情報の書き込みが行なわれる記録媒体に対して、情報の読み取りおよび情報の書き込みを行なうためのリーダーライターと、
   指定されたファイルへの処理の際に前記リーダーライターでの前記記録媒体に対する情報の読み取りおよび書き込みを制御するための制御部とを備え、
   前記ドアゲート装置は、リーダーライターで前記居室外の前記記録媒体が読み取られた場合に前記居室への入室記録を前記記録媒体に書き込んだ上でドアを解錠し、前記居室内の前記記録媒体から前記居室への入室記録が読み取られた場合に前記入室記録を退室記録に書き換えた上でドアを解錠する装置であって、
   前記制御部は、前記指定されたファイルへアクセスする際に前記リーダーライターで前記記録媒体に記録されている前記入室記録を退室記録に書き換え、前記ファイルに対する処理を終了する際に前記退室記録を前記入室記録に書き換える、ファイル管理装置。
6. 前記制御部は、前記ファイルへアクセスする際に読み取られた前記記録媒体に前記入室記録がない場合、または前記入室記録が予め前記ファイルに関連付けられた居室への入室記録でない場合には、前記ファイルへのアクセスを行なわない、請求項５に記載のファイル管理装置。
7. 前記記録媒体には関連付けられたユーザーを特定する情報が記録されており、
   前記制御部は、前記ファイルへアクセスする際に前記記録媒体から読み取られたユーザーと、前記ファイルに対する処理を終了する際に前記退室記録から読み取られたユーザーとが一致する場合に前記退室記録を前記入室記録に書き換える、請求項５または６に記載のファイル管理装置。
8. 前記記録媒体には関連付けられたユーザーを特定する情報が記録されており、
   前記制御部は、前記ファイルへアクセスする際に前記記録媒体から読み取られたユーザーが予め規定されている前記ファイルへのアクセスが許可されたユーザーに一致する場合に前記入室記録を退室記録に書き換えて前記ファイルへアクセスする、請求項５〜７のいずれかに記載のファイル管理装置。
9. 請求項５〜８のいずれかに記載のファイル管理装置を含み、前記指定されたファイルに含まれる画像を処理可能な、画像形成装置。
10. 記録媒体に記憶される情報の読み取りおよび情報の書き込みを行なうためのリーダーライターを有し、居室に設けられたドアゲート装置と、前記記録媒体に記憶される情報の読み取りおよび情報の書き込みを行うためのリーダーライターを有したファイル管理装置とを利用したファイルの管理方法であって、
    前記ドアゲート装置において、リーダーライターで前記居室外の前記記録媒体が読み取られた場合に、前記居室への入室記録を前記記録媒体に書き込んだ上でドアを解錠するステップと、
    前記居室内の前記ファイル管理装置において、指定されたファイルへアクセスする際に、前記ファイル管理装置のリーダーライターで前記記録媒体に記録されている前記入室記録を退室記録に書き換えた上で前記ファイルにアクセスするステップと、
    前記ファイルに対する処理を終了する際に前記退室記録を前記入室記録に書き換えるステップと、
    前記ドアゲート装置において、リーダーライターで前記居室内の前記記録媒体から前記居室への入室記録が読み取られた場合に前記入室記録を退室記録に書き換えた上でドアを解錠するステップとを備える、ファイル管理方法。
11. 居室に設けられたドアゲート装置のリーダーライターによって記憶される情報の読み取りおよび情報の書き込みが行なわれる記録媒体に対して、情報の読み取りおよび情報の書き込みを行なうためのリーダーライターを有するコンピューターにファイル管理処理を実行させるためのプログラムであって、
    指定されたファイルへアクセスする際に、前記コンピューターのリーダーライターで前記記録媒体に記録されている情報である入室記録を退室記録に書き換えた上で前記ファイルにアクセスするステップと、
    前記ファイルに対する処理を終了する際に前記退室記録を前記入室記録に書き換えるステップとを実行させる、ファイル管理プログラム。

Images