JP6404773B2 - モバイルデバイス及びコンテンツ閲覧制御方法 - Google Patents

Description

本発明は、コンテンツを格納したモバイルデバイス、及びモバイルデバイスが格納したコンテンツの閲覧を制御するコンテンツ閲覧制御方法に関する。

近年、記憶素子の記憶密度の向上に伴って、大容量のデータを手軽に持ち出せるようになっている。例えば、ＵＳＢ（Universal Serial Bus）メモリと称されるＵＳＢポートを備えたデバイスや、メモリカードと称されるカード状のデバイスが開発されている。また、スマートフォンやタブレット端末などのデバイスも、大容量のメモリを内蔵している。なお、以下の説明では、これらの持ち運びが自在なデバイスをモバイルデバイスと称する。

これらのモバイルデバイスに内蔵されたメモリにコンテンツを記憶することで、コンテンツを外部に持ち出すことが容易にできる。例えば、病院内で、医療従事者が患者のＸ線画像などの医療画像をコンピュータ装置からモバイルデバイスにコピーした後、そのモバイルデバイスを病院外の別のコンピュータ装置に装着することで、病院外で患者のＸ線画像を見ることができるようになる。しかしながら、医療画像のようなコンテンツは、医療従事者などの特定の者だけが見られるようにすることが好ましく、したがって、モバイルデバイスが記憶したコンテンツの閲覧には、何らかの制限を加えることが好ましい。

デバイスの制御を行う方法としては、例えば特許文献１に記載された技術を適用することが考えられる。すなわち、特許文献１には、端末から送られた位置情報と、システムサーバに格納された判定対象エリアとを比較して、端末が判定対象エリア内にあるかエリア外にあるかを判定して、その判定結果をシステムサーバが端末に送信する技術が記載されている。
この特許文献１に記載の技術を、閲覧に制限を加えたいコンテンツを記憶したモバイルデバイスに適用する場合には、モバイルデバイスの位置情報をシステムサーバに送り、システムサーバでの判定により、閲覧の可否を実行できるようになる。例えば、判定対象エリアとして病院の位置を登録することにより、該当するコンテンツは、病院内でモバイルデバイスがシステムサーバにアクセスしたときだけ閲覧できるようになる。

特開２０１０−８６４２５号公報

しかしながら、特許文献１に記載の技術の場合、モバイルデバイスがシステムサーバとの通信を実行しなければ、コンテンツの閲覧の可否が判断できない。したがって、特許文献１に記載の技術では、サーバと通信ができない環境で、コンテンツの閲覧の可否を判断することは不可能である。

また、サーバと通信を行ってコンテンツの閲覧などの制御を行うシステムでは、外部から予想外の攻撃を受けることで、サーバがダウンして使用できない状況が発生する可能性がある。そのような場合、モバイルデバイスでは、例えサーバとの通信ができるエリア内であっても、コンテンツの閲覧の許可が得られなくなってしまう。
さらに、サーバとモバイルデバイスとが通信を行うようにした場合、通信時に何らかの情報が漏洩する可能性もあり、好ましいとは言えない。

本発明の目的は、格納されたコンテンツの閲覧の制御を良好に行うことができるモバイルデバイス及びコンテンツ閲覧制御方法を提供することを目的とする。

本発明のモバイルデバイスは、コンテンツを記憶するコンテンツ記憶部と、セキュリティポリシー記憶部と、閲覧許可エリア情報記憶部と、判定部と、コンテンツ出力部と、ビーコン受信部と、ビーコン情報記憶部とを備える。
セキュリティポリシー記憶部は、コンテンツ記憶部に記憶されたコンテンツのセキュリティポリシーを記憶する。閲覧許可エリア情報記憶部は、コンテンツ記憶部に記憶されたコンテンツの閲覧を許可するエリアの情報を記憶する。判定部は、所定のネットワークに接続中か否かを判定する。コンテンツ出力部は、判定部での判定と、セキュリティポリシー記憶部に記憶されたセキュリティポリシーによる設定内容とに基づいて、コンテンツ記憶部に記憶されたコンテンツの出力の可否を制御する。ここで、セキュリティポリシー記憶部が記憶するセキュリティポリシーは、判定部が所定にネットワークに接続してなく、かつビーコン受信部が受信した複数のビーコン信号に含まれる各ビーコン信号で個別の識別コードが、ビーコン情報記憶部に記憶される情報に全て含まれることを判別した場合に、コンテンツ記憶部が記憶したコンテンツの閲覧を許可するようにした。

また、本発明のコンテンツ閲覧制御方法は、コンテンツ記憶部に記憶されたコンテンツの閲覧を制御するものである。
そして、コンテンツ記憶部に記憶されたコンテンツのセキュリティポリシーと、コンテンツ記憶部に記憶されたコンテンツの閲覧を許可するエリアの情報を記憶する記憶処理を行う。さらに、所定のネットワークに接続中か否かを判定する判定処理と、その判定処理での判定結果と、セキュリティポリシーの設定内容とに基づいて、コンテンツ記憶部に記憶されたコンテンツの出力の可否を制御するコンテンツ出力処理と、ビーコン信号を受信するビーコン受信処理と、ビーコン情報記憶処理とを行う。ここで、記憶処理で記憶するセキュリティポリシーは、判定処理で所定にネットワークに接続してなく、かつビーコン受信処理で受信した複数のビーコン信号に含まれる各ビーコン信号で個別の識別コードが、ビーコン情報記憶処理で記憶される情報に全て含まれることを判別した場合に、コンテンツの閲覧を許可するようにした。

本発明によると、ネットワーク接続で逃れられない攻撃や情報漏えいといった脅威からモバイルデバイスを隔離して、安全なコンテンツの閲覧運用が可能になるという効果がある。
上記した以外の課題、構成及び効果は、以下の実施の形態例の説明により明らかにされる。

本発明の一実施の形態例によるシステム全体の概要を示すシステム構成図である。 本発明の一実施の形態例による運用モデルの例を示す説明図である。 本発明の一実施の形態例によるコンテンツ管理ＰＣとモバイルデバイスの例を示す構成図である。 本発明の一実施の形態例によるコンテンツ閲覧ＰＣとモバイルデバイスの例を示す構成図である。 本発明の一実施の形態例によるコンテンツの例を示す説明図である。 本発明の一実施の形態例による管理情報の例を示す説明図である。 本発明の一実施の形態例による閲覧可能エリアの例（例１）を示す説明図である。 本発明の一実施の形態例による閲覧可能エリアの例（例２）を示す説明図である。 本発明の一実施の形態例による閲覧可能エリアの例（例３）を示す説明図である。 本発明の一実施の形態例によるセキュリティポリシーの設定例（例１）を示す説明図である。 本発明の一実施の形態例によるセキュリティポリシーの設定例（例２）を示す説明図である。 本発明の一実施の形態例によるセキュリティポリシーの設定例（例３）を示す説明図である。 本発明の一実施の形態例によるビーコン信号の受信による制御例（例１）を示す説明図である。 本発明の一実施の形態例によるビーコン信号の受信による制御例（例２）を示す説明図である。

以下、本発明の一実施の形態の例（以下、「本例」と称する。）を、添付図面を参照して説明する。
［１．システムの概要］
図１は、本例のモバイルデバイス１００を使用して行われる処理の概要を示す。
モバイルデバイス１００は、各種コンテンツが記憶されるコンテンツ記憶部１４０を備える。コンテンツ記憶部１４０には、コンテンツ管理者によるコンテンツ格納操作で、閲覧を制限する必要のあるコンテンツが記憶される。コンテンツ記憶部１４０に記憶されたコンテンツは、外部からのコンテンツ閲覧要求に応じて、コンテンツ出力部１９０から外部に出力される。たとえば、コンテンツ出力部１９０として表示部を備える場合、表示部にコンテンツが表示される。
ここで、モバイルデバイス１００は、セキュリティポリシー記憶部１１０と、ビーコン信号発信源情報記憶部１２０と、閲覧許可エリア情報記憶部１３０とを備え、これらの記憶部１１０，１２０，１３０に記憶された情報（管理情報）に基づいて、コンテンツの出力が制御される。セキュリティポリシー記憶部１１０には、コンテンツ管理者のセキュリティポリシー設定操作で、コンテンツについてのセキュリティポリシーが記憶される。また、閲覧許可エリア情報記憶部１３０には、コンテンツ管理者の使用許可エリア設定操作で、コンテンツの閲覧が可能なエリアの情報が記憶される。

また、モバイルデバイス１００は、無線接続インターフェース部１０４などの外部回線に接続する機能を備える。そして、外部出力回線判定部１５０が、これらの外部回線の接続状態の有無（外部ネットワークへの接続の有無）を判定する。なお、外部出力回線判定部１５０は、モバイルデバイス１００に接続された外部機器（後述するコンテンツ閲覧ＰＣ３００など）での外部回線の接続状態の有無についても判定するようにしてもよい。
また、モバイルデバイス１００は、ＧＰＳ受信部１０５と、ビーコン受信部１０６とを備える。ＧＰＳ受信部１０５は、ＧＰＳ（Global Positioning System）用の衛星信号を受信して、現在位置を測位する。ビーコン受信部１０６は、近隣の特殊電波発信源（以下、「ビーコン信号発信源」と称する）からのビーコン信号を受信し、ビーコン信号に含まれるＩＤなどを検出する。但し、無線接続インターフェース部１０４と、ＧＰＳ受信部１０５と、ビーコン受信部１０６は、モバイルデバイス１００が内蔵する代わりに、モバイルデバイス１００が接続されたコンピュータ装置（以下、「ＰＣ」と称する）が備える場合もある。また、無線接続インターフェース部１０４の他に、有線接続インターフェース部を備えるようにしてもよい。
なお、ビーコン信号発信源は、それぞれのビーコン信号発信源に割り当てられたコード（ビーコンＩＤ）を、２．４ＧＨｚ帯などを使用した電波で、周期的に送信する装置である。このビーコン信号発信源は、例えばＢｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙとして規格化されている。

外部出力回線判定部１５０が判定した外部回線（ネットワーク）の接続状態の有無の情報は、切替部１６０を介して閲覧可能エリア判定部１７０に供給される。ＧＰＳ受信部１０５が測位した現在位置の情報や、ビーコン受信部１０６が受信したビーコン信号の情報も、切替部１６０に供給される。閲覧可能エリア判定部１７０では、閲覧許可エリア情報記憶部１３０に記憶された閲覧許可エリア情報や、ビーコン信号発信源情報記憶部１２０に記憶された情報に基づいて、閲覧可能エリアか否かが判定される。
さらに、モバイルデバイス１００は、日付時刻判定部１８０を備え、セキュリティポリシー記憶部１１０により設定された閲覧可能な日付・時刻か否かが判定される。日付時刻判定部１８０には、時計１８１が接続されている。
これらの判定部１５０，１７０，１８０での判定結果が閲覧可能な状態である場合には、コンテンツ出力部１９０は、コンテンツ記憶部１４０に記憶されたコンテンツの出力（閲覧）を許可し、コンテンツの出力処理を行う。

［２．運用モデルの例］
図２は、本例のモバイルデバイス１００を使用した運用モデルの例を示す。
コンテンツ管理ＰＣ２００は、コンテンツ管理者２１０が使用し、コンテンツ閲覧ＰＣ３００は、デバイス使用者３１０が使用する。
モバイルデバイス１００の構成としては、第１のタイプと第２のタイプが想定される。第１のタイプのモバイルデバイス１００は、モバイルデバイス自身が表示部を持たず、コンテンツ閲覧ＰＣ３００に接続して使用する、ＵＳＢメモリと称される小型のメモリ装置のタイプである。第２のタイプのモバイルデバイス１００は、モバイルデバイス自身が表示部や操作部を備えるタブレット端末のタイプである。コンテンツ管理者２１０は、コンテンツ管理ＰＣ２００を使用して、コンテンツＡを管理している。ここで、コンテンツ管理者２１０は、デバイス使用者３１０にセキュリティを確保した上で、コンテンツＡを使用（閲覧）させるようにする。

コンテンツ管理者２１０は、デバイス使用者３１０の行き先（コンテンツの閲覧場所）が予め判っている。このとき、コンテンツ管理者２１０は、モバイルデバイス１００にコンテンツＡを記憶させる記憶処理を行う。そして、コンテンツ管理者２１０は、閲覧許可エリアを設定し、コンテンツＡ閲覧の有効期限などの情報を含むセキュリティポリシー設定を行う。そして、コンテンツ管理者２１０は、これらの管理情報をモバイルデバイス１００に記憶させる記憶処理を行った上で、モバイルデバイス１００をデバイス使用者に渡す。デバイス使用者３１０は、モバイルデバイス１００を受け取った後、コンテンツの閲覧場所まで移動し、モバイルデバイス１００に格納されたコンテンツを閲覧する。モバイルデバイス１００が表示部を備えた端末の場合には、デバイス使用者３１０は、モバイルデバイス１００の表示部を使用してコンテンツを閲覧する。また、モバイルデバイス１００が表示部を備えないメモリ装置の場合には、デバイス使用者３１０は、モバイルデバイス１００をコンテンツ閲覧ＰＣ３００に装着してコンテンツを閲覧する。
このとき、モバイルデバイス１００は、予めコンテンツ管理者２１０が設定したセキュリティポリシーを満たしているか否かの判定処理を行い、指定された場所や時刻・日付以外でこのコンテンツ閲覧ができないように制御する。

［３．コンテンツ管理ＰＣとモバイルデバイスの構成］
図３は、モバイルデバイス１００と、このモバイルデバイス１００に接続されるコンテンツ管理ＰＣ２００の構成例を示す。
モバイルデバイス１００は、全体の制御演算を行う制御部１０１と、コンテンツ等の情報を格納しておく記憶部１０２と、有線接続インターフェース部１０３と、無線接続インターフェース部１０４と、ＧＰＳ受信部１０５と、ビーコン受信部１０６とを備える。
また、モバイルデバイス１００がタブレット端末である場合には、コンテンツなどが表示される表示部１０７と、操作入力部１０８とを備える。これらの各部は、システムバス２０９にて相互に結合され、制御部１０１の制御下で処理が実行される。

コンテンツ管理ＰＣ２００は、全体の制御演算を行う制御部２０１と、コンテンツ等の情報が格納される記憶部２０２と、有線接続インターフェース部２０３と、無線接続インターフェース部２０４と、表示部２０５と、操作入力部２０６とを備える。これらのコンテンツ管理ＰＣ２００内の各部は、システムバス２０９にて相互に結合され、制御部２０１の制御下で処理が実行される。

有線接続インターフェース部２０３には、モバイルデバイス１００が接続される。また、無線接続インターフェース部２０４を使用してモバイルデバイス１００と接続してもよい。また、コンテンツ管理ＰＣ２００は、有線接続インターフェース部２０３又は無線接続インターフェース部２０４により、外部のネットワークと接続して、地図情報などを取得してもよい。
操作入力部２０６での操作入力があることで、表示部２０５には、セキュリティポリシーなどの管理情報やコンテンツが表示される。

モバイルデバイス１００とコンテンツ管理ＰＣ２００との間は、有線接続インターフェース部１０３，２０３又は無線接続インターフェース部１０４，２０４で接続される。そして、コンテンツ管理ＰＣ２００の記憶部２０２に記憶されたコンテンツ等のデータが、これらの有線接続インターフェース部１０３，２０３又は無線接続インターフェース部１０４，２０４を経由してモバイルデバイス１００の記憶部１０２に転送される。モバイルデバイス１００の記憶部１０２は、図１に示すように、セキュリティポリシー記憶部１１０と、ビーコン信号発信源情報記憶部１２０と、閲覧許可エリア情報記憶部１３０と、コンテンツ記憶部１４０とを備える。

［４．コンテンツ閲覧ＰＣとモバイルデバイスの構成］
図４は、モバイルデバイス１００と、このモバイルデバイス１００に接続されるコンテンツ閲覧ＰＣ３００の構成例を示す。モバイルデバイス１００の構成は、図３に示すモバイルデバイス１００と同じである。
コンテンツ閲覧ＰＣ３００は、全体の制御演算を行う制御部３０１と、記憶部２０２と、有線接続インターフェース部３０３と、無線接続インターフェース部３０４と、表示部３０５と、操作入力部３０６とを備える。これらのコンテンツ閲覧ＰＣ３００内の各部は、システムバス２０９にて相互に結合され、制御部３０１の制御下で処理が実行される。

有線接続インターフェース部３０３には、モバイルデバイス１００が接続される。また、無線接続インターフェース部３０４を使用してモバイルデバイス１００と接続してもよい。また、コンテンツ閲覧ＰＣ３００は、有線接続インターフェース部２０３又は無線接続インターフェース部２０４により、外部のネットワークと接続することができる。
モバイルデバイス１００の記憶部１０２に記憶されたコンテンツは、コンテンツ閲覧ＰＣ３００の操作入力部２０６での入力操作により、コンテンツ閲覧ＰＣ３００に転送され、表示部３０５に表示される。但し、コンテンツが転送されるのは、セキュリティポリシーなどの管理情報で設定された条件を満たした場合であり、設定された条件を満たさない場合には、モバイルデバイス１００はコンテンツを出力しない。

なお、モバイルデバイス１００が表示部１０７を備える場合には、表示部１０７でのコンテンツの表示についても、セキュリティポリシーなどの管理情報で設定された条件を満たした場合に限られる。

［５．コンテンツの例］
図５は、モバイルデバイス１００のコンテンツ記憶部１４０に記憶されるコンテンツの例を示す。
コンテンツ１４１は、氏名や住所などの個人情報が記載された名簿である。
コンテンツ１４２は、各個人の成績の一覧などが記載された成績表である。
コンテンツ１４３は、要介護高齢者の程度などの個人情報が記載された要介護高齢者台帳である。
コンテンツ１４４は、Ｘ線ＣＴ画像、ＭＲＩ画像、エコー画像などの患者の医療画像である。
これらのコンテンツ１４１〜１４４は、いずれも閲覧に制限を加える必要がある。

［６．管理情報の構成例］
図６は、モバイルデバイス１００に記憶される管理情報の例を示す。
図６の例では、３つのコンテンツＣ−０１，Ｃ−０２，Ｃ−０３についてのセキュリティポリシーを示す。各コンテンツのセキュリティポリシーは、最上位のコンテンツ管理情報で、それぞれ３つのコンテンツＣ−０１，Ｃ−０２，Ｃ−０３と1対１に対応している。
セキュリティポリシーの具体的な内容としては、以下の各情報が含まれる。
・コンテンツＩＤ［ＣｏｎｔｅｎｔｓＩＤ］
・外部ネットワーク接続可否情報［ＥｘｔＮｅｔ（情報Ａ）］
・閲覧許可エリア情報［ＧＰＳ Ａｒｅａ（情報Ｂ）］
・ビーコン情報［Ｂｅａｃｏｎ（情報Ｃ）］
・閲覧可能時刻情報［Ｐｅｒｍｉｓｓｉｏｎ Ｔｉｍｅ（情報Ｄ）］
・閲覧有効期間情報［Ｃｏｎｔｅｎｔｓ Ｖａｌｉｄｉｔｙ（情報Ｅ）］
・セキュリティポリシー組み合わせ情報［Ｓｅｃｕｒｉｔｙ Ｐｏｌｉｃｙ］

外部ネットワーク接続可否情報［ＥｘｔＮｅｔ（情報Ａ）］が［×］であるとき、モバイルデバイス１００又はコンテンツ閲覧ＰＣ３００がインターネットなどの外部ネットワークに接続されていない状態のときだけ、コンテンツの閲覧が許可される。外部ネットワーク接続可否情報［ＥｘｔＮｅｔ（情報Ａ）］が［○］のときには、モバイルデバイス１００又はコンテンツ閲覧ＰＣ３００がインターネットなどの外部ネットワークに接続された状態であっても、コンテンツの閲覧が許可される。
閲覧許可エリア情報［ＧＰＳ Ａｒｅａ（情報Ｂ）］には、閲覧許可エリア情報記憶部１３０に格納されているＡｒｅａＩＤが示される。
ビーコン情報［Ｂｅａｃｏｎ（情報Ｃ）］には、ビーコン信号発信源からの電波を受信できることを閲覧の条件にするときに、ビーコン信号発信源情報記憶部１２０に登録されたＢｅａｃｏｎＮｏが格納される。
閲覧可能時刻情報［Ｐｅｒｍｉｓｓｉｏｎ Ｔｉｍｅ（情報Ｄ）］には、一日のうちで閲覧可能な時間帯の情報が格納される。
閲覧有効期間情報［Ｃｏｎｔｅｎｔｓ Ｖａｌｉｄｉｔｙ（情報Ｅ）］には、格納したコンテンツの有効期限情報が格納される。

セキュリティポリシー組み合わせ情報［Ｓｅｃｕｒｉｔｙ Ｐｏｌｉｃｙ］には、情報Ａ〜情報Ｅの組み合わせについての情報が格納される。例えば、コンテンツＣ−０１のセキュリティポリシー組み合わせ情報では、［Ａ∩（Ｂ∪Ｃ）］が示される。すなわち、情報Ａの条件を満たした上で、さらに情報Ｂと情報Ｃのいずれかの条件を満たした場合に、コンテンツＣ−０１の閲覧が許可される。また、コンテンツＣ−０２のセキュリティポリシー組み合わせ情報では、［Ａ∩Ｂ∩Ｃ∩Ｄ］が示される。すなわち、情報Ａ，情報Ｂ，情報Ｃ，情報Ｄの全ての条件を満たした場合に、コンテンツＣ−０２の閲覧が許可される。さらに、コンテンツＣ−０３のセキュリティポリシー組み合わせ情報では、［Ａ∩Ｃ∩Ｄ］が示される。すなわち、情報Ａ，情報Ｃ，情報Ｄの全ての条件を満たした場合に、コンテンツＣ−０３の閲覧が許可される。図６のセキュリティポリシー組み合わせ情報の欄の下側の円の組み合わせの図形（ベン図）は、これらの条件の範囲（円の重なりの濃い領域が閲覧を許可する範囲）を示すものである。
このように、セキュリティポリシー組み合わせ情報で、コンテンツ閲覧条件が規定される。セキュリティポリシー組み合わせ情報の具体的な例については後述する。

ビーコン情報［Ｂｅａｃｏｎ（情報Ｃ）］に格納されたＢｅａｃｏｎＮｏに対応したビーコン発信源情報としては、ビーコンのＩＤと、ビーコン信号発信源の設置場所の情報が記憶される。

閲覧許可エリア情報記憶部１３０に格納されているＡｒｅａＩＤごとの閲覧許可エリア情報としては、エリアタイプ（サークル又はポリゴン）と、複数のエレメント情報が含まれる。エリアタイプがサークルの場合には、エレメント０でサークルの半径距離が示され、エレメント１でサークルの中心座標位置が示される。エリアタイプがポリゴンの場合には、エレメント０でポリゴンの頂点数が示され、エレメント１以降で各頂点の座標位置が示される。

［７．閲覧可能エリアの例］
図７は、モバイルデバイス１００の閲覧許可エリア情報記憶部１３０に記憶される閲覧許可エリアの具体的な例（例１）を示す。この例では、特定の広域エリア（市区町村などのエリア）での閲覧を許可する場合の例である。
図７Ａに示すように、エリアＩＤ：Ａ１０１１がエリアタイプ：サークルであるとき、このエリアＩＤ：Ａ１０１１のエリアＥ１は、図７Ｂに示すように、中心座標位置ａ１から半径２０ｋｍの円として設定される。
また、図７Ａに示すように、エリアＩＤ：Ａ１０１２がエリアタイプ：ポリゴン（頂点４個）であるとき、このエリアＩＤ：Ａ１０１２のエリアＥ２は、図７Ｃに示すように、４つの頂点ｂ１，ｂ２，ｂ３，ｂ４を結ぶ四角形のエリアとして設定される。
さらに、図７Ａに示すように、エリアＩＤ：Ａ１０１３がエリアタイプ：ポリゴン（頂点３個）であるとき、このエリアＩＤ：Ａ１０１３のエリアＥ３は、図７Ｃに示すように、３つの頂点ｃ１，ｃ２，ｃ３を結ぶ三角形のエリアとして設定される。

図８は、モバイルデバイス１００の閲覧許可エリア情報記憶部１３０に記憶される閲覧許可エリアの具体的な例（例２）を示す。この例では、特定の施設（病院，公共施設など）内での閲覧を許可する場合の例である。
図８Ａに示すように、エリアＩＤ：Ｇ００１がエリアタイプ：サークルであるとき、このエリアＩＤ：Ｇ００１のエリアＥ４は、図８Ｂに示すように、中心座標位置Ｇ１から半径９００ｍの円として設定される。
また、図８Ａに示すように、エリアＩＤ：Ｈ００２がエリアタイプ：ポリゴン（頂点５個）であるとき、このエリアＩＤ：Ｈ００２のエリアＥ５は、図８Ｃに示すように、５つの頂点Ｈ１，Ｈ２，Ｈ３，Ｈ４，Ｈ５を結ぶ五角形のエリアとして設定される。頂点の数は、施設の敷地の形状にあわせたものとされる。

図９は、モバイルデバイス１００の閲覧許可エリア情報記憶部１３０に記憶される閲覧許可エリアの具体的な例（例３）を示す。この例では、特定の行政地域のエリア（ここでは神奈川県）での閲覧を許可する場合で、そのエリアを図７の例よりも細かく設定する例である。
図９Ａに示すように、エリアＩＤ：ＺＫＡＮＡＧＡＷＡは、エリアタイプ：ポリゴンであり、頂点数を実際の神奈川県の形状に対応したＮ個（Ｎは任意の整数）とし、Ｎ個の座標位置を記憶する。
図９Ｂは、エリアＩＤ：ＺＫＡＮＡＧＡＷＡのエリアＥ６を示す。このエリアＥ６は、実際の神奈川県の形状である。すなわち、エリアＥ６は、図９Ｂの下側に一部を拡大して示すように、多数の頂点位置の設定で、実際の神奈川県の形状に則したポリゴン形状である。

［８．セキュリティポリシーの設定例］
図１０は、モバイルデバイス１００のセキュリティポリシー記憶部１１０に記憶されるセキュリティポリシーの例（例１）を示す。
図１０Ａの例は、セキュリティポリシーが［（情報Ａ）ｕ（情報Ｃ）］の例である。すなわち、ＧＰＳエリアが、閲覧許可エリア情報として設定されたエリア（例えば図７〜図９のいずれかの例のエリア）であるか、あるいは、コード♯１のビーコン信号を受信したときのいずれかの条件を満たしたとき、閲覧を許可する例である。

図１０Ｂの例は、３つの条件の全てを満たした場合の例である。
すなわち、モバイルデバイス１００は、非インターネット接続（非ネットワーク接続）であり、閲覧時刻指定に適合し、コード♯３のビーコン信号が受信できた場合、つまり３つの条件が重なった場合に、コンテンツの閲覧が可能になる。
モバイルデバイス１００に「非インターネット接続」がポリシーとして設定されているときには、携帯電話網（ＧＳＭなど）や無線ネットワーク（Ｗｉ−Ｆｉなど）への接続を切断しないとコンテンツ閲覧許可が与えられない。これは、モバイルデバイス１００自身がネットワークに接続中である場合と、コンテンツ閲覧ＰＣ３００がネットワークに接続中である場合のいずれであっても、コンテンツ閲覧許可を与えない。
また、「閲覧時刻指定」で設定されている時間内、たとえば９：００〜１６：００の時間帯でなければコンテンツ閲覧許可が与えられないとする。
さらに、コード＃３のビーコン発信機が近傍に存在しなければ、コンテンツ閲覧許可が与えられない。このように、複数の条件のそれぞれを満たしたときだけ、閲覧許可を与えるようにすることで、閲覧許可が与えられる要件を厳しくすることができる。

次に、図１０Ａの例の具体的な例を図１１に示す。
図１１Ａは、図１０Ａに示すセキュリティポリシーと同じ、［（情報Ａ）ｕ（情報Ｃ）］の例である。この場合、モバイルデバイス１００は、図１１Ｂに示すように、屋外でＧＰＳ信号が受信できる限りはその位置情報より、既に設定された「閲覧許可エリア」の範囲内か否かが判定される。そして、会議室などの室内に入ったときには、モバイルデバイス１００は、ＧＰＳ信号が受信できなくなり、「閲覧許可エリア」の判断では「閲覧許可」が出ない。
ここで、このときの部屋内には、コード♯１のビーコン信号を出力するビーコン信号発信源が設置されている。したがって、屋内では、モバイルデバイス１００は、コード♯１のビーコン信号を受信すると、「閲覧許可」が出るようになる。

なお、図１０に示すようなセキュリティポリシーの設定の図形は、コンテンツ管理ＰＣ２００の表示部２０５（図３）が表示してもよい。また、図６に示す管理情報の詳細や、図７〜図９に示す地図上のエリアについても、コンテンツ管理ＰＣ２００の表示部２０５に表示されるようにしてもよい。
この場合、コンテンツ管理者２１０による直感的な操作のしやすさと条件の全体把握を行うため、既設定をおこなった条件の数だけ、画面上の各領域に「○」などの印が表示されるようにする。あるいは、選択した領域の色を変更する。このようにすることで、図１０に示すようなセキュリティポリシーの設定の図形を表示して、その図形内の各領域をコンテンツ管理者２１０がマウス等のポインティングデバイスでクリックすることで、コンテンツ管理者２１０は条件を設定できるようになる。

図１２は、モバイルデバイス１００のセキュリティポリシー記憶部１１０に記憶されるセキュリティポリシーの例（例３）を示す。
図１２Ｂに示すセキュリティポリシーでは、コンテンツＣ−０４について、３個のビーコンＩＤを設定する。このようにすることで、室内が壁やパーティションにより区切られ、１個の電波発信源では電波の死角が発生する場合にも適用できるようになる。すなわち、図１２Ａに示すように、室内にある程度の間隔を設けて複数個の電波発信源♯３１，♯３２，♯３３を配置する。そして、図１２Ｂに示すように、コンテンツＣ−０４のセキュリティポリシーでは、♯３１，♯３２，♯３３のビーコンＩＤを全て記載する。コンテンツＣ−０４のセキュリティポリシー組み合わせ情報では、［Ａ∩Ｃ］が示される。すなわち、情報Ａと情報Ｃの条件を満たした場合に、コンテンツＣ−０４の閲覧が許可される。なお、ここでの情報Ｃは、ビーコンＩＤ♯３１，♯３２，♯３３のいずれかを受信すれば、満たすものである。
このようにすることで、モバイルデバイス１００は、♯３１，♯３２，♯３３のビーコン信号のいずれか１つを受信した場合でも、閲覧許可が得られるようになる。

［９．ビーコン信号による制御例］
図１３は、ビーコン信号の受信による制御例（例１）を示す。
図１３の例は、デバイス使用者３１０自身が、ビーコン信号発信源を携帯する場合の例である。この場合には、図１３の上側に示すように、モバイルデバイス１００の近傍にデバイス使用者３１０が存在している場合に、モバイルデバイス１００が閲覧許可を出すようになる。そして、図１３の下側に示すように、ビーコン信号発信源を携帯するデバイス使用者３１０が、モバイルデバイス１００から離れ、ビーコン信号発信源からの到達電波圏内以上に離れたとき、モバイルデバイス１００は閲覧許可を中止するようになる。

図１４は、ビーコン信号の受信による制御例（例２）を示す。
図１４Ｂに示すセキュリティポリシーでは、コンテンツＣ−０４について、ネットワーク非接続を設定すると共に、３個のビーコンＩＤ♯３１，♯３２，♯３３を設定する。但し、ここでの３個のビーコンＩＤ♯３１，♯３２，♯３３の設定（情報Ｃ）は、図１２の例とは異なり、３個のビーコンＩＤ♯３１，♯３２，♯３３を全て受信したときに、情報Ｃを満たすものとする。すなわち、いずれか１個又は２個のビーコンＩＤだけが受信できたときには、情報Ｃを満たさないとする。コンテンツＣ−０４のセキュリティポリシー組み合わせ情報では、［Ａ∩Ｃ］が示される。すなわち、情報Ａと情報Ｃの条件を満たした場合に、コンテンツＣ−０４の閲覧が許可される。
そして、実際の運用では、図１４Ａに示すように、デバイス使用者３１０にビーコンＩＤ♯３１のビーコン信号発信源を所持させる。さらに、デバイス使用者３１０とは別の二人の者３２０，３３０に、それぞれ別のビーコンＩＤ♯３２，♯３３のビーコン信号発信源を所持させる。
このようにした場合、設定してある３個の電波発信源からの電波を「すべて受信したとき」を「全員が揃った時」として、コンテンツのセキュリティが設定できる。すなわち、セキュリティポリシーは、「すべてのビーコン信号を受信したときに閲覧を許可」する条件として設定できる。
このようにすることで、モバイルデバイス１００は、予め決めた複数の者が揃ったときだけ、コンテンツが閲覧できるようになる。

以上説明したように、本実施の形態例のモバイルデバイス１００によると、コンテンツの閲覧の制限を良好に行うことができる。この場合、特に、外部のネットワークに接続されていないときに閲覧を許可するようにしたことで、ネットワーク接続で逃れられない攻撃や情報漏えいといった脅威からモバイルデバイスを隔離して、安全にコンテンツが閲覧できるようになる。さらに、外部のネットワークに接続されていないときに閲覧を許可することと、図６に示すような様々なセキュリティポリシーとを組み合わせることで、より高度なコンテンツの閲覧制御が可能になる。

［１０．変形例］
なお、ここまで説明したモバイルデバイス１００の形態や構成は、一例を示すものであり、本発明は、コンテンツデータを記憶可能な様々なデバイスに適用が可能である。
さらに、本発明は上述した実施の形態例に限られるものではなく、特許請求の範囲に記載した本発明の要旨を逸脱しない限りその他種々の応用例、変形例を取り得ることは勿論である。
例えば、上述した実施の形態例で説明した図１，図３，図４の構成は、本発明を分かりやすく説明するために装置の構成を説明したものであり、本発明は、必ずしも説明した全ての構成を備えるものに限定されない。
また、図１，図３，図４に示す信号の流れのラインは説明上必要と考えられるものを示しており、必ずしも装置として必要な全てのラインを示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えてもよい。

１００…モバイルデバイス、１０１…制御部、１０２…記憶部、１０３…有線接続インターフェース部、１０４…無線接続インターフェース部、１０５…ＧＰＳ受信部、１０６…ビーコン受信部、１０７…表示部、１０８…操作入力部、１１０…セキュリティポリシー記憶部、１２０…ビーコン信号発信源情報記憶部、１３０…閲覧許可エリア情報記憶部、１４０…コンテンツ記憶部、１５０…外部出力回線判定部、１６０…切替部、１７０…閲覧許可エリア判定部、１８０…日付・時刻判定部、１９０…コンテンツ出力部、２００…コンテンツ管理ＰＣ、２１０…コンテンツ管理者、３００…コンテンツ閲覧ＰＣ、３１０…モバイルデバイス使用者

Claims (4)

1. コンテンツを記憶するコンテンツ記憶部と、
   前記コンテンツ記憶部に記憶されたコンテンツのセキュリティポリシーを記憶するセキュリティポリシー記憶部と、
   前記コンテンツ記憶部に記憶されたコンテンツの閲覧を許可するエリアの情報を記憶する閲覧許可エリア情報記憶部と、
   所定のネットワークに接続中か否かを判定する判定部と、
   前記判定部での判定と、前記セキュリティポリシー記憶部に記憶されたセキュリティポリシーによる設定内容とに基づいて、前記コンテンツ記憶部に記憶されたコンテンツの出力の可否を制御するコンテンツ出力部と、
   ビーコン信号を受信するビーコン受信部と、
   ビーコン情報記憶部とを備え、
   前記セキュリティポリシー記憶部が記憶するセキュリティポリシーとして、前記判定部が前記所定のネットワークに接続してなく、かつ前記ビーコン受信部が受信した複数のビーコン信号に含まれる各ビーコン信号で個別の識別コードが、前記ビーコン情報記憶部に記憶される情報に全て含まれることを判別した場合に、前記コンテンツ記憶部が記憶したコンテンツの閲覧を許可する
   モバイルデバイス。
2. 外部機器とデータ転送を行うインターフェースを備え、
   前記判定部での所定のネットワークへの接続中か否かの判定は、前記外部機器で所定のネットワークに接続中か否かの判定である
   請求項１に記載のモバイルデバイス。
3. コンテンツ記憶部に記憶されたコンテンツの閲覧を制御するコンテンツ閲覧制御方法であって、
   前記コンテンツ記憶部に記憶されたコンテンツのセキュリティポリシーと、前記コンテンツ記憶部に記憶されたコンテンツの閲覧を許可するエリアの情報を記憶する記憶処理と、
   所定のネットワークに接続中か否かを判定する判定処理と、
   前記判定処理での判定結果と、前記セキュリティポリシーの設定内容とに基づいて、前記コンテンツ記憶部に記憶されたコンテンツの出力の可否を制御するコンテンツ出力処理と、
   ビーコン信号を受信するビーコン受信処理と、
   ビーコン情報記憶処理とを含み、
   前記記憶処理で記憶するセキュリティポリシーとして、前記判定処理で前記所定のネットワークに接続してなく、かつ前記ビーコン受信処理で受信した複数のビーコン信号に含まれる各ビーコン信号で個別の識別コードが、前記ビーコン情報記憶処理で記憶される情報に全て含まれることを判別した場合に、前記コンテンツの閲覧を許可する
   コンテンツ閲覧制御方法。
4. 前記判定処理での所定のネットワークへの接続中か否かの判定は、外部機器で所定のネットワークに接続中か否かの判定である
   請求項３に記載のコンテンツ閲覧制御方法。

Images