JP7515438B2 - 情報管理システム - Google Patents

Description

本開示は、情報管理システムに関し、より詳細には、所定の情報記録媒体から情報を取得し、取得した情報をユーザに提供するべく管理する情報管理システムに関する。

インターネットのサーバ上に、保険の名称、内容、証券番号、保険会社などの個人情報を保管し、利用者が必要に応じて参照できる個人情報管理システムが公知である（特許文献１）。この個人情報管理システムは、利用者の保有する個人情報の登録や照会を利用者から行うためのクライアント端末と、個人情報を保管して管理を行うサーバと、クライアント端末とサーバとを接続するインターネットとを含んでいる。サーバは、個人情報の登録時に個人情報に重要度のレベルの設定を行い、重要と設定した個人情報についてはインターネットにより遠隔地のバックアップサーバに送信する。サーバは、利用者の認証後、登録済みの個人情報の照会を許可する。利用者は、認証後、個人情報の照会画面の一覧から照会したい情報を選択して参照ボタンを押下することにより、クライアント端末に表示される登録済みの詳細な内容を取得することができる。

特開２００２－２２２２７４号公報

しかしながら、特許文献１に記載の個人情報管理システムでは、インターネットを介してクライアント端末とサーバとが直接接続されている。そのため、インターネットを介してサーバに接続した端末から情報が漏洩する虞がある。また、サーバからクライアント端末に表示された情報がクライアント端末に保存され、情報が拡散する虞もある。

本発明は、このような背景に鑑み、要求に応じて所定の情報記録媒体から情報を提供でき、且つ情報記録媒体からの情報の漏洩や拡散を抑制できる情報管理システムを提供することを課題とする。

このような課題を解決するために、本発明のある実施形態は、所定の情報記録媒体（２、１０３）から情報を遠隔的にユーザに提供するべく管理する情報管理システム（１、１０１）であって、前記情報記録媒体に記録された前記情報を画像情報として取得する撮像装置（１５）、及び、前記画像情報を送信するロボット通信部（５５）を備えたロボット（１０、１１０）と、提供されるべき前記情報の閲覧請求を前記ユーザから受け付けるユーザ用入力装置（３２）、前記閲覧請求を送信し、前記画像情報を受信する端末通信部（７４）、及び、前記画像情報を表示する表示部（３３）を備えたユーザ端末（３０）と、前記ロボット及び前記ユーザ端末と通信可能に構成され、前記ロボットと前記ユーザ端末との間に介在する管理者端末（２０）とを備える。

この構成によれば、ユーザはユーザ用入力装置に提供して欲しい情報の閲覧請求を入力することで、ロボットを操作し、撮像装置が取得してロボット通信部から送信される画像情報を、ユーザ端末の表示部に表示させることができる。これにより、閲覧請求の対象情報を画像情報としてユーザに提供することができる。一方、ユーザ端末はユーザ用入力装置が受け付けた閲覧請求をロボットに送信することでロボットを遠隔的に操作できる一方、所定の記録媒体に直接アクセスすることができない。また、ロボットと情報記録媒体とは直接接続していない。そのため、情報記録媒体からの情報漏洩を抑制することができる。更に、遠隔操作されたロボットは、記録媒体に記録された情報そのものを取得して送信するのではなく、情報を撮像装置によって画像情報として取得し、画像情報を送信する。そのため、情報の拡散が抑制される。

好ましくは、前記情報記録媒体は、前記情報を電子的に記憶するサーバ（２）であり、前記ロボットは、前記サーバにアクセスするための入力を受け付けるロボット用キーボード（４）に対し、前記閲覧請求の対象情報を取得するべくキー入力する入力アクチュエータ（１２）を備えるとよい。

この構成によれば、サーバにアクセスするためのロボット用キーボードは、ユーザ端末によって操作されるロボットの入力アクチュエータによって操作され、ユーザによって直接操作されないため、サーバからの情報漏洩を抑制することができる。

好ましくは、前記情報記録媒体は、前記情報が記載されたシート又はフィルム（１０３）であり、前記ロボットは、前記情報記録媒体が保存された領域を移動するための移動装置（１１１）と、前記閲覧請求の対象情報が記載された前記シート又は前記フィルムを取り出す取出アクチュエータ（１１２）とを備えるとよい。

この構成によれば、情報が記載されたシート又はフィルムにアクセスするのがロボットであり、シート又はフィルムがユーザによって直接アクセスされないため、シート又はフィルムに記載された情報の漏洩を抑制することができる。

好ましくは、前記表示部は、前記ユーザの頭部に装着されるように構成されたヘッドマウントディスプレイ（３２Ａ、３２Ｂ）であるとよい。

この構成によれば、表示部に表示された情報がユーザ以外の者に見られることによる情報漏洩を抑制することができる。

好ましくは、前記管理者端末は、信号を暗号化する暗号化部（６３）を備え、前記閲覧請求を前記暗号化部にて暗号化した後に前記ロボットに送信し、前記画像情報を前記暗号化部にて暗号化した後に前記ユーザ端末に送信し、前記ロボットは、暗号化された前記閲覧請求を復号化する閲覧請求復号化部（５４）を備え、前記ユーザ端末は、暗号化された前記画像情報を復号化する画像復号化部（７２）を備えるとよい。

この構成によれば、ロボットに対する閲覧請求や、ロボットからの情報を含む画像情報が暗号化されるため、信号が傍受されたとしてもこれら情報の漏洩を抑制することができる。

好ましくは、前記管理者端末は、各ユーザに割り当てられたユーザＩＤと、各情報に割り当てられた情報ＩＤとを、閲覧許可情報によって互いに関連付けて記憶する管理データベース（６１）を備え、前記ユーザ端末から受信する前記ユーザＩＤに基づいて前記管理データベースを検索し、当該ユーザＩＤに閲覧許可された前記情報に対する前記閲覧請求のみを前記ロボットに送信するとよい。

この構成によれば、閲覧許可がない情報に対するユーザからの閲覧請求を遮断することができる。

このように本発明によれば、要求に応じて所定の情報記録媒体から情報を提供でき、且つ情報記録媒体からの情報の漏洩や拡散を抑制できる情報管理システムを提供することができる。

第１実施形態に係る情報管理システムの構成図 第１実施形態に係る情報管理システムの機能ブロック図 情報管理データベースの例を示す図 アクセス履歴データベースの例を示す図 第２実施形態に係る情報管理システムの機能ブロック図 第３実施形態に係る情報管理システムの構成図 第３実施形態に係る情報管理システムの機能ブロック図

以下、図面を参照して、本発明の実施形態について詳細に説明する。

≪第１実施形態≫
まず、図１～図４を参照して本発明の第１実施形態について説明する。図１は第１実施形態に係る情報管理システム１の構成図である。情報管理システム１は、例えば、自治体や企業、団体等によって管理される情報を管理するためのシステムであり、本実施形態では企業の情報を管理するために用いられる。

図１に示すように、情報管理システム１は、情報を電子的に記憶する企業サーバ２と、企業サーバ２にアクセスするためのアクセス用端末３とを有している。アクセス用端末３には、企業サーバ２にアクセスするための情報を入力するための入力装置としてロボット用キーボード４が接続されている。またアクセス用端末３には、企業サーバ２にアクセスして企業サーバ２から受信した情報を表示する情報表示装置としてのディスプレイ５が接続されている。

ロボット用キーボード４は物理的なキーボードであってもよく、仮想キーボードであってもよい。仮想キーボードは、レーザー等の可視光線を用いた２次元又は３次元の可視キーボードや、不可視キーボードであってよい。ロボット用キーボード４のキーには、汎用キーボードに対応する文字や記号が表示されていてもよく、文字や記号が表示されていなくてもよい。

アクセス用端末３は、設定時やメンテナンス時などを除き、企業に所属する者であっても入室が認められない、人がいない専用の部屋に配置される。この部屋は、企業サーバ２が保管されている部屋と同じ部屋にあってもよく、異なる部屋にあってもよい。

ロボット用キーボード４のそばには、ロボット用キーボード４に対する入力操作を行うためのロボット１０が配置されている。ロボット１０は、ロボット用キーボード４のそばに固定されており、ロボット用キーボード４に対する入力操作を行う入力アクチュエータ１２を備えている。本実施形態では、入力アクチュエータ１２は、人の手と同様の構成をしており、左右のアーム１３と、各アーム１３の先端に設けられ、キーへの入力操作子をなす複数のフィンガー１４とを有している。またロボット１０は、ディスプレイ５の画面を撮影する撮像装置としてカメラ１５を備えている。本実施形態では、カメラ１５は、ロボット１０の入力アクチュエータ１２と一体的且つ固定的に設けられている。

他の実施形態では、カメラ１５がロボット１０の入力アクチュエータ１２から離れて設けられてもよく、可動に設けられてもよい。

また情報管理システム１は、企業の管理者によって管理される管理者端末２０と、企業の従業員や顧客などのユーザによって操作される複数のユーザ端末３０（３０Ａ、３０Ｂ、３０Ｃ）とを備えている。管理者端末２０は、ロボット１０及び複数のユーザ端末３０（３０Ａ、３０Ｂ、３０Ｃ）のそれぞれと通信ネットワーク４０を介して通信可能に構成されており、ロボット１０とユーザ端末３０の間に介在する。

通信ネットワーク４０は、通信プロトコルＴＣＰ／ＩＰを用いたＩＰ網であって、種々の通信回線（電話回線やＩＳＤＮ回線、ＡＤＳＬ回線、光回線などの公衆回線、専用回線、ＣＤＭＡ２０００などの第３世代（３Ｇ）、ＬＴＥなどの第４世代（４Ｇ）及び第５世代（５Ｇ）等の通信方式の他、Ｗｉｆｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの無線通信ネットワーク）を相互に接続して構築される分散型のＩＰ網である。このＩＰ網には、１０ＢＡＳＥ－Ｔや１００ＢＡＳＥ－ＴＸ等によるイントラネット（企業内ネットワーク）や家庭内ネットワークなどのＬＡＮなども含まれる。

ユーザ端末３０（３０Ａ、３０Ｂ、３０Ｃ）は、情報処理機能を備えた装置であればよく、汎用的なコンピューターや、専用の装置であってよい。図示例では、第１ユーザ端末３０Ａ及び第２ユーザ端末３０Ｂは専用の装置により構成されており、第３ユーザ端末３０Ｃは汎用的なコンピューターにより構成されている。

各ユーザ端末３０は、通信ネットワーク４０上のアドレスとしてＭＡＣアドレス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ ａｄｄｒｅｓ）を有している。ＭＡＣアドレスは端末ごとに付与されている。また、各ユーザ端末３０は、所定のアプリケーションプログラムをインストールされており、アプリケーションプログラムを実行することで所定の処理を実行する。第１ユーザ端末３０Ａ及び第２ユーザ端末３０Ｂは共通の構成を有している。以下、第２ユーザ端末３０Ｂの説明は適宜省略する。

第１ユーザ端末３０Ａは、情報処理機能を備えたユーザ制御装置３１Ａと、ユーザ制御装置３１Ａと通信可能な入力装置としてのユーザ用キーボード３２Ａ及び、表示装置或いは表示部としてのユーザ用ディスプレイ３３Ａとを備えている。第１ユーザ端末３０Ａには、携帯用情報記録媒体に情報を記録するための情報記録部は設けられていない。

ユーザ制御装置３１Ａには、ユーザＩＤカード３４を装着するためのＩＤ装着部３５Ａが設けられている。ユーザＩＤカード３４は、企業の従業員に対して配布された個人認証用の端末であり、他人に貸与できないものとして各ユーザによって管理される。ユーザＩＤカード３４にはユーザの氏名、所属、ユーザＩＤ等のユーザに関する情報が格納されている。ＩＤ装着部３５Ａは、ユーザＩＤカード３４から情報を取得可能な構成であればよく、本実施形態ではユーザＩＤカード３４を挿入可能なスロット及びスロットの奥に配置された情報取得器（後述するユーザＩＤ読取部７１）により構成されている。ＩＤ装着部３５Ａは、情報取得器の近傍に形成されたカード置き場として構成されてもよい。

ユーザ用キーボード３２Ａは、汎用的なキーボードであり、有線又は無線により通信可能にユーザ制御装置３１Ａと接続されている。ユーザ用ディスプレイ３３Ａは、ユーザの頭部に装着されるように構成されたヘッドマウントディスプレイであり、有線又は無線により通信可能にユーザ制御装置３１Ａと接続されている。ユーザ制御装置３１ＡにＩＤ装着部３５Ａが設けられる代わりに、ユーザ用ディスプレイ３３ＡにＩＤ装着部３５Ａが設けられてもよい。

第３ユーザ端末３０Ｃは、情報処理機能を備えたノート型コンピューターであり、ユーザ用キーボード３２Ｃ及びユーザ用ディスプレイ３３Ｃを備えている。また、第３ユーザ端末３０ＣはＵＳＢポート等の出入力インターフェースを有している。第３ユーザ端末３０Ｃは、ＵＳＢメモリやＣＤ／ＤＶＤ／ブルーレイディスク等の携帯用情報記録媒体に情報を記録するための情報記録部を備えているが、上記アプリケーションプログラムの実行中には携帯用情報記録媒体への情報の記録ができないように構成されている。

第３ユーザ端末３０Ｃは企業から企業の従業員に貸与されており、貸与された従業員（ユーザ）により他人に貸与できないものとして管理される。或いは、ユーザＩＤカード３４から情報を取得可能な図示しない情報取得器が出入力インターフェース介して第３ユーザ端末３０Ｃに接続されており、ユーザＩＤカード３４を有する複数のユーザが第３ユーザ端末３０Ｃを使用できてもよい。

図２は第１実施形態に係る情報管理システム１の機能ブロック図である。図２に示すように、企業サーバ２は、所定の情報の集合体であるデータベース４１を備えている。データベース４１には、企業が扱う製品やサービス、顧客等に関する様々な情報が含まれている。

アクセス用端末３は、機能部として、表示制御部４２、キー配列制御部４３及び入力変換部４４を備えている。表示制御部４２は、ディスプレイ５の表示を制御する。より具体的には、表示制御部４２は企業サーバ２のデータベース４１から取得した情報を画像として表示するようにディスプレイ５を制御する。キー配列制御部４３は、ロボット用キーボード４のキー配列を制御する。ここで、キー配列とは、ロボット用キーボード４に配列された複数のキーと、各キーに割り当てられた文字又は記号との対応関係を意味する。キー配列制御部４３は、ロボット用キーボード４のキー配列を所定のルールに基づいて変更する。入力変換部４４は、ロボット用キーボード４に入力されたキー操作信号を、キー配列に基づいて文字又は記号に変換する。これにより、キーボード入力（操作されたキーに割り当てられた文字又は記号、或いは文字又は記号を時系列に並べて得られる文字列）が取得される。

アクセス用端末３は、ロボット用キーボード４に入力されたキーボード入力情報を企業サーバ２に送信し、キーボード入力情報に応じて企業サーバ２のデータベース４１から取得される情報をディスプレイ５に表示する。

ロボット１０は、入力アクチュエータ１２及びカメラ１５に加え、ロボット制御部５０を備えている。ロボット制御部５０は、ＣＰＵ、ＲＯＭ、ＲＡＭ、周辺回路、入出力インターフェース、各種ドライバ等から構成された電子処理装置である。ロボット制御部５０は、ＣＰＵがＲＯＭに記録されたプログラムを読み込み、プログラムに従って電子演算処理を行って各種制御を実行する。ロボット制御部５０は、機能部として、情報変換部５１、アクチュエータ制御部５２、撮像制御部５３、閲覧請求復号化部５４及びロボット通信部５５を備えている。

ロボット通信部５５は、通信ネットワーク４０を介して管理者端末２０と通信し、情報の授受を行う。ロボット通信部５５は、管理者端末２０から送信される、暗号化された状態の閲覧請求を受信する。閲覧請求は、企業サーバ２の情報の中からユーザがユーザ端末３０に入力することで特定した情報を閲覧のために表示することを請求する信号である。またロボット通信部５５は、管理者端末２０から送信される、ロボット用キーボード４のキー配列を受信する。

ロボット通信部５５が暗号化された閲覧請求を受信すると、閲覧請求復号化部５４がこの暗号化された閲覧請求を復号化することにより、ユーザがユーザ端末３０に入力した情報であるキーボード入力情報を取得する。閲覧請求復号化部５４がキーボード入力情報を取得すると、情報変換部５１はキーボード入力情報をロボット用キーボード４における位置情報に変換する。具体的には、情報変換部５１は変更されたキー配列に基づいてキーボード入力情報をロボット用キーボード４における位置情報（文字又は記号に対応するキー位置の情報）に変換する。

アクチュエータ制御部５２は、情報変換部５１によってキーボード入力情報から変換された位置情報に基づいて入力アクチュエータ１２を制御する。より詳細には、アクチュエータ制御部５２は、位置情報に対応するキーを文字列の順番に従って押し下げ操作するように入力アクチュエータ１２を制御する。

これにより、アクセス用端末３が企業サーバ２にアクセスし、キーボード入力情報によって閲覧を請求した情報をデータベース４１から取得してディスプレイ５に表示する。

撮像制御部５３は、アクセス用端末３のディスプレイ５に表示される画面を撮像するようにカメラ１５を制御する。カメラ１５はディスプレイ５に表示される情報を画像情報として取得する。カメラ１５によって画像情報が取得されると、ロボット制御部５０は画像情報をロボット通信部５５から通信ネットワーク４０を介して管理者端末２０に送信する。

管理者端末２０及び複数のユーザ端末３０は、アクセス用端末３及びロボット１０が配置された部屋とは異なる位置、すなわち遠隔地に存在しており、遠隔地からロボット１０を操作することでアクセス用端末３を操作する遠隔端末６０を構成する。

管理者端末２０は、機能部として、管理データベース６１、許可判定部６２、暗号化部６３、キー配列教示部６４及び管理通信部６５を備えている。管理データベース６１は、図３に示される情報管理データベース６６及び図４に示されるアクセス履歴データベース６７を備えている。

図３に示されるように、情報管理データベース６６は、企業サーバ２のデータベース４１に記録された各情報に割り当てられた情報ＩＤと、その情報ＩＤに係る情報の保存場所と、その情報ＩＤに係る情報に対し閲覧を許可されたユーザ、すなわちその情報の閲覧権限を有するユーザのユーザＩＤとを含んでいる。言い換えれば、管理者端末２０は、各ユーザに割り当てられたユーザＩＤと、各情報に割り当てられた情報ＩＤとを、閲覧許可情報によって互いに関連付けて情報管理データベース６６に記憶している。

図４に示されるように、アクセス履歴データベース６７は、情報ＩＤと、その情報ＩＤに係る情報の保存場所と、その情報ＩＤに係る情報にアクセスした日時と、その情報ＩＤに係る情報へのアクセスを請求したユーザ（以下、請求ユーザという）のユーザＩＤと、その情報ＩＤに係る情報を同時に閲覧した請求ユーザ以外のユーザ（以下、同時閲覧ユーザという）のユーザＩＤとを含んでいる。ここで、「情報へのアクセス」とは、閲覧のために情報を表示させること意味する。よって、上記の閲覧請求は、閲覧を請求する情報の情報ＩＤ及び請求ユーザのユーザＩＤに加え、同時閲覧ユーザのユーザＩＤを含むことがある。つまり、１つのアクセス記録において、同時閲覧ユーザがいる場合といない場合とがある。同時閲覧ユーザは一人に限られるものではなく、複数人であってもよい。

アクセス履歴データベース６７は、上記の情報の他に、請求ユーザのユーザＩＤ及び閲覧ユーザのユーザＩＤに関連付けて、これらのユーザが情報閲覧に使用したユーザ端末３０のＭＡＣアドレスを含んでいてもよい。

管理通信部６５は、通信ネットワーク４０を介して各ユーザ端末３０及びロボット１０と通信し、情報の授受を行う。管理通信部６５は、各ユーザ端末３０から送信される閲覧請求を受信する。管理通信部６５が閲覧請求を受信すると、管理者端末２０の許可判定部６２が管理データベース６１の情報管理データベース６６を参照し、閲覧請求の対象情報について、請求ユーザ及び、いる場合には同時閲覧ユーザに、閲覧権限が有るか否かを判定する。請求ユーザ及び同時閲覧ユーザの少なくとも一人に閲覧権限がない場合、管理者端末２０はその旨のエラー表示を行うべく、閲覧請求を送信したユーザ端末３０に向けて管理通信部６５からエラー信号を送信する。

請求ユーザ及び、いる場合には同時閲覧ユーザの全員に閲覧権限がある場合、管理者端末２０は暗号化部６３において閲覧請求を暗号化し、暗号化された閲覧請求を管理通信部６５からロボット制御部５０に向けて送信する。キー配列教示部６４は、ロボット用キーボード４のキー配列をロボット１０に教示すべく管理通信部６５からロボット１０に向けて送信する。本実施形態では、管理者端末２０は暗号化部６３においてキー配列を暗号化し、暗号化されたキー配列を管理通信部６５からロボット制御部５０に向けて送信する。

また管理者端末２０は、ロボット制御部５０から送信されたカメラ１５による画像情報を管理通信部６５にて受信すると、請求ユーザのユーザＩＤに係るユーザ端末３０及び、閲覧権限を有する許可された閲覧ユーザのユーザＩＤに係るユーザ端末３０に画像情報を送信する。本実施形態では、管理者端末２０は、暗号化部６３において画像情報を暗号化し、暗号化された画像情報を管理通信部６５からユーザ端末３０に向けて送信する。

第１ユーザ端末３０Ａ及び第２ユーザ端末３０Ｂは、機能部として、ユーザＩＤ読取部７１、画像復号化部７２、画像表示制御部７３及び端末通信部７４を備えている。図示省略するが、第３ユーザ端末３０Ｃは、ユーザＩＤ読取部７１を備えていない場合がある。この場合は、第３ユーザ端末３０Ｃは所定の従業員の専用端末とされており、図３の情報管理データベース６６には、閲覧権限を有するユーザのユーザＩＤに関連付けて第３ユーザ端末３０ＣのＭＡＣアドレスが記録されている。或いは、第３ユーザ端末３０Ｃが上記のように出入力インターフェース介して外付けされたユーザＩＤ読取部７１を備えていてもよい。

ユーザＩＤ読取部７１は、ＩＤ装着部３５Ａ（図１参照）に装着されたユーザＩＤカード３４からユーザＩＤを含むユーザの情報を読み取る。端末通信部７４は、通信ネットワーク４０を介して管理者端末２０と通信し、情報の授受を行う。端末通信部７４は、ユーザＩＤ読取部７１が読み取ったユーザの情報及びユーザ用キーボード３２に入力されたキーボード入力情報を管理者端末２０に送信する。また、端末通信部７４は、管理者端末２０から送信された暗号化された画像情報を受信する。

ユーザ端末３０は、端末通信部７４にて暗号化された画像情報を受信すると、画像復号化部７２にて画像情報を復号化し、画像表示制御部７３にてユーザ用ディスプレイ３３を制御して画像情報をユーザ用ディスプレイ３３に表示する。ユーザはユーザ用ディスプレイ３３に表示された画像情報から、自身が請求した情報を視覚情報としてユーザ用ディスプレイ３３から取得することができる。

情報管理システム１は以上のように構成されている。次に、情報管理システム１の使用方法について説明する。

ユーザＩＤカード３４を所持するユーザは、第１ユーザ端末３０Ａ又は第２ユーザ端末３０Ｂを用いて、以下のように企業サーバ２から情報を遠隔的に取得することができる。まず、ユーザはユーザＩＤカード３４をＩＤ装着部３５（図１参照）に装着する。ユーザＩＤカード３４がＩＤ装着部３５に装着されると、ユーザＩＤ読取部７１がユーザＩＤカード３４からユーザＩＤを含むユーザの情報を読み取り、ユーザＩＤを認証する。ユーザ端末３０により認証された状態で、ユーザがユーザ用キーボード３２に閲覧を請求する情報の情報ＩＤを入力すると、ユーザＩＤ、ＭＡＣアドレス及び情報ＩＤを含む閲覧請求が管理者端末２０を介してロボット１０に送られる。ロボット１０が閲覧請求に従ってロボット用キーボード４に閲覧請求を入力すると、アクセス用端末３が企業サーバ２から閲覧請求に係る情報を取得してディスプレイ５に表示する。ロボット１０はディスプレイ５に表示された画面をカメラ１５にて撮像して画像情報を取得し、管理者端末２０を介してユーザ端末３０に送信する。ユーザ端末３０は受信した画像情報をユーザ用ディスプレイ３３に表示する。これにより、ユーザは閲覧請求した情報を視覚情報として取得することがきる。

また、第３ユーザ端末３０Ｃを貸与されているユーザは、第３ユーザ端末３０Ｃを用いて、企業サーバ２から情報を遠隔的に取得することもできる。この場合、ユーザがユーザ用キーボード３２に閲覧を請求する情報の情報ＩＤを入力すると、ＭＡＣアドレス及び情報ＩＤを含む閲覧請求が管理者端末２０を介してロボット１０に送られる。それ以降は第１ユーザ端末３０Ａの場合と同じである。具体的には、ロボット１０が閲覧請求に従ってロボット用キーボード４に閲覧請求を入力すると、アクセス用端末３が企業サーバ２から閲覧請求に係る情報を取得してディスプレイ５に表示する。ロボット１０はディスプレイ５に表示された画面をカメラ１５にて撮像して画像情報を取得し、管理者端末２０を介して第３ユーザ端末３０Ｃに送信する。第３ユーザ端末３０Ｃは受信した画像情報をユーザ用ディスプレイ３３Ｃに表示する。これにより、ユーザは閲覧請求した情報を視覚情報として取得することがきる。

また、ユーザは、ユーザ端末３０を用いて企業サーバ２から情報を遠隔的に取得する際に、自身が扱うユーザ端末３０だけでなく、他のユーザが扱うユーザ端末３０にも閲覧請求した情報の画像情報をユーザ用ディスプレイ３３に表示させることができる。例えば、ユーザは、第１ユーザ端末３０Ａのユーザ用キーボード３２Ａに閲覧を請求する情報の情報ＩＤを入力すると共に、同時に閲覧させたい同時閲覧ユーザのユーザＩＤを入力する。同時閲覧ユーザのユーザＩＤは１つであってもよく、複数であってもよい。このとき、同時閲覧ユーザは、第２ユーザ端末３０ＢにユーザＩＤカード３４を用いてユーザＩＤを認証させている。これにより、ロボット１０が管理者端末２０に送った画像情報は、管理者端末２０から閲覧請求をしたユーザＩＤを認証する第１ユーザ端末３０Ａ及び、閲覧請求に含まれる同時閲覧ユーザのユーザＩＤを認証する第２ユーザ端末３０Ｂに同時に送られる。このように、閲覧請求行うユーザが扱う第１ユーザ端末３０Ａはマスタユーザ端末として機能し、同時閲覧ユーザが画像情報の閲覧のために扱う第２ユーザ端末３０Ｂはスレーブユーザ端末として機能する。

次に、このように構成された情報管理システム１の作用効果について説明する。

上記のように、情報管理システム１は、ロボット１０、ユーザ端末３０及び管理者端末２０を備え、ロボット１０は、情報を画像情報として取得するカメラ１５及び画像情報を送信するロボット通信部５５を備える。一方、ユーザ端末３０は、提供されるべき情報の閲覧請求をユーザから受け付けるユーザ用キーボード３２、閲覧請求を送信し、画像情報を受信する端末通信部７４、及び、画像情報を表示するユーザ用ディスプレイ３３を備えている。そのため、ユーザはユーザ用キーボード３２に提供して欲しい情報の閲覧請求を入力することで、ロボット１０を操作し、カメラ１５が取得してロボット通信部５５から送信される画像情報を、ユーザ用ディスプレイ３３に表示させることができる。これにより、閲覧請求の対象情報が画像情報としてユーザに提供される。一方、ユーザ端末３０はユーザ用キーボード３２が受け付けた閲覧請求をロボット１０に送信することでロボット１０を遠隔的に操作できる一方、企業サーバ２に直接アクセスすることができない。また、ロボット１０と企業サーバ２とは直接接続していない。そのため、企業サーバ２からの情報漏洩が抑制される。更に、遠隔操作されたロボット１０は、企業サーバ２に記録された情報そのものを取得して送信するのではなく、情報をカメラ１５によって画像情報として取得し、画像情報を送信する。そのため、情報の拡散が抑制される。

図１に示すように、ロボット１０は、企業サーバ２にアクセスするための入力を受け付けるロボット用キーボード４に対し、閲覧請求の対象情報を取得するべくキー入力する入力アクチュエータ１２を備える。すなわち、企業サーバ２にアクセスするためのロボット用キーボード４は、ユーザ端末３０によって操作されるロボット１０の入力アクチュエータ１２によって操作され、ユーザによって直接操作されない。そのため、企業サーバ２からの情報漏洩が抑制される。

第１ユーザ端末３０Ａ及び第２ユーザ端末３０Ｂのユーザ用ディスプレイ３３は、ユーザの頭部に装着されるように構成されたヘッドマウントディスプレイである。そのため、ユーザ用ディスプレイ３３に表示された情報がユーザ以外の者に見られることによる情報漏洩が抑制される。

図２を参照して説明したように、管理者端末２０は、閲覧請求を暗号化部６３にて暗号化した後にロボット１０に送信し、画像情報を暗号化部６３にて暗号化した後にユーザ端末３０に送信する。そして、ロボット１０は、暗号化された閲覧請求を閲覧請求復号化部５４にて復号化し、ユーザ端末３０は、暗号化された画像情報を画像復号化部７２にて復号化する。このように、ロボット１０に対する閲覧請求や、ロボット１０からの情報を含む画像情報が暗号化されるため、信号が傍受されたとしてもこれら情報の漏洩が抑制される。

図３に示すように、管理者端末２０は、各ユーザに割り当てられたユーザＩＤと、各情報に割り当てられた情報ＩＤとを、閲覧許可情報によって互いに関連付けて記憶する管理データベース６１を備える。そして管理者端末２０は、ユーザ端末３０から受信するユーザＩＤに基づいて管理データベース６１を検索し、このユーザＩＤに閲覧許可された情報に対する閲覧請求のみをロボット１０に送信する。これにより、閲覧許可がない情報に対するユーザからの閲覧請求を遮断することができる。

また、マスタユーザ端末として機能する第１ユーザ端末３０Ａは、情報の閲覧請求を行うためのマスタ入力装置としてのユーザ用キーボード３２Ａ及び、画像情報を表示するためのマスタ表示装置としてのユーザ用ディスプレイ３３Ａを備える。スレーブユーザ端末として機能する第２ユーザ端末３０Ｂは、画像情報を表示するためのスレーブ表示装置としてのユーザ用ディスプレイ３３Ｂを備える。そして管理者端末２０は、図３に示すように情報に閲覧権限を設定しており、閲覧権限の範囲内で、マスタユーザ端末からの閲覧請求に応じ、画像情報をマスタユーザ端末のユーザ用ディスプレイ３３Ａ及びスレーブユーザ端末のユーザ用ディスプレイ３３Ｂに表示させる。これにより、カメラ１５によって撮像された画像情報が、マスタユーザ端末のユーザ及びスレーブユーザ端末のユーザに視覚的に提供される。また、マスタユーザ端末からの閲覧請求に応じ、管理者端末２０が閲覧権限の範囲内で画像情報をマスタユーザ端末のユーザ用ディスプレイ３３Ａ及びスレーブユーザ端末のユーザ用ディスプレイ３３Ｂに表示させるため、権限のない端末に対する情報漏洩が抑制される。

図１に示すように、カメラ１５は自律的に動作可能なロボット１０に搭載されている。そのため、ロボット１０は自律的に動作することにより、必要な情報をカメラ１５で撮像し、画像情報をマスタユーザ端末及びスレーブユーザ端末の各ユーザ用ディスプレイ３３に表示させることができる。

また、スレーブユーザ端末である第２ユーザ端末３０Ｂは、画像情報を記憶するための記憶装置を備えていない。これにより、画像情報が記録されないため、画像情報に含まれる情報の漏洩がより一層抑制される。

マスタ端末及びスレーブ端末の各ユーザ用ディスプレイ３３は、ユーザの頭部に装着されるヘッドマウントディスプレイである。そのため、マスタ端末及びスレーブ端末の各ユーザ用ディスプレイ３３に表示された画像情報が閲覧権限を有しない人に見られることによる情報漏洩が抑制される。

管理者端末２０の管理データベース６１は、図３に示すように、マスタユーザ端末及びスレーブユーザ端末を含むユーザ端末３０のそれぞれに割り当てられたユーザＩＤと、情報に割り当てられた情報ＩＤとを、閲覧許可情報によって互いに関連付けて記憶する。そして管理者端末２０は、閲覧請求に含まれるユーザＩＤに基づいて管理データベース６１を検索し、当該ユーザＩＤに閲覧許可された情報の画像情報のみを対応するユーザ端末３０に送信する。このように管理者端末２０が、管理データベース６１を検索することで情報に対する閲覧権限の有無をユーザ端末３０ごとに判定することで、閲覧権限のないユーザ端末３０に画像情報を送信することが防止される。

図１及び図２に示すように、ロボット用キーボード４と、ロボット１０と、管理者端末２０及びユーザ端末３０からなる遠隔端末６０は、情報端末である企業サーバ２及びアクセス用端末３に対する入力システムを構成する。ロボット１０は、ロボット用キーボード４に入力する入力アクチュエータ１２及び、情報を通信するロボット通信部５５を備える。遠隔端末６０は、ユーザ用キーボード３２及び、ユーザ用キーボード３２に入力されたロボット１０に対する所定のキーボード入力情報をロボット１０に送信する端末通信部７４及び管理通信部６５を備える。

そしてアクセス用端末３のキー配列制御部４３が、ロボット用キーボード４のキー配列を所定のルールに基づいて変更し、ロボット１０の情報変換部５１が、変更されたキー配列に基づいてキーボード入力情報をロボット用キーボード４における位置情報に変換する。これにより、ロボット１０が、位置情報に基づいて入力アクチュエータ１２を駆動し、ロボット用キーボード４にキーボード入力情報を入力する。入力システムがこのように構成されていることにより、ユーザは遠隔地にてユーザ用キーボード３２に入力することでロボット１０を操作してロボット用キーボード４を介してアクセス用端末３に所望の入力情報を入力することができる。このとき、ロボット用キーボード４のキー配列が所定のルールに基づいて変更されるため、入力アクチュエータ１２がキーを操作する順番が読み取られても、入力された情報は読み取られない。これにより、ロボット用キーボード４に入力された情報の漏洩が抑制される。

ロボット１０が情報変換部５１を有し、遠隔端末６０が、変更されたキー配列をロボット１０に教示するキー配列教示部６４を備える。これにより、遠隔端末６０がキー配列とキーボード入力情報とを管理通信部６５からロボット１０に送信することで、ロボット１０の情報変換部５１にてキーボード入力情報がロボット用キーボード４における位置情報に変換される。

上記のように、ロボット用キーボード４のキーには割り当てられた文字又は記号が表示されていなくてよい。この構成により、入力アクチュエータ１２がキーを操作する順番が読み取られても、キーに文字又は記号が表示されていないため、ロボット用キーボード４に入力されたキーボード入力情報は読み取られない。

或いは、ロボット用キーボード４のキーには割り当てられた文字又は記号とは異なる文字又は記号が表示されていてもよい。例えば、上記のようにロボット用キーボード４のキーに汎用キーボードに対応する文字や記号が表示されている場合や、実際のキー配列とは異なる文字や記号が表示される場合である。この構成によっても、入力アクチュエータ１２がキーを操作する順番が読み取られても、キーに表示された文字又は記号と実際に操作されたときに割り当てられている文字又は記号とが一致しないため、ロボット用キーボード４に入力されたキーボード入力情報は読み取られない。

≪第２実施形態≫
次に、図５を参照して本発明の第２実施形態について説明する。なお、第１実施形態と形態又は機能が同一又は同様の要素には同一の符号を付し、重複する説明は省略する。図５は、第２実施形態に係る情報管理システム１の機能ブロック図を示している。

本実施形態では、ロボット１０が情報変換部５１を備えておらず、閲覧請求復号化部５４の代わりに位置情報復号化部５６を備えている。また、管理者端末２０がキー配列教示部６４の代わりに情報変換部６８を備えている。管理者端末２０の情報変換部６８は、所定のルールに基づいて変更されるロボット用キーボード４のキー配列データ６９を備えており、ユーザ端末３０から送られるキーボード入力情報をキー配列に従ってロボット用キーボード４における位置情報に変換する。管理者端末２０は、情報変換部６８によって変換された位置情報を暗号化部６３にて暗号化し、暗号化された位置情報を管理通信部６５からロボット制御部５０に向けて送信する。

このように本実施形態では、遠隔端末６０の管理者端末２０が情報変換部６８を有し、ロボット用キーボード４における位置情報をロボット１０に送信する。ロボット１０は、キーボード入力情報ではなくロボット用キーボード４における位置情報を直接受信する。ロボット制御部５０の位置情報復号化部５６は、管理者端末２０から受信した暗号化された位置情報を復号化する。アクチュエータ制御部５２は、復号化された位置情報に基づいて入力アクチュエータ１２を制御する。

アクセス用端末３に対する入力システムがこのように構成されていても、第１実施形態と同様の作用効果が得られる。

≪第３実施形態≫
次に、図６及び図７を参照して本発明の第３実施形態について説明する。なお、第１実施形態と形態又は機能が同一又は同様の要素には同一の符号を付し、重複する説明は省略する。図６は、第３実施形態に係る情報管理システム１０１の構成図を示し、図７は、第３実施形態に係る情報管理システム１０１の機能ブロック図を示している。

図６に示すように、本実施形態の情報管理システム１０１は、情報が記録媒体である紙製のシート（書類）に記載されており、これらの書類が所定量ごとに情報ファイル１０３に保存されている。複数の情報ファイル１０３は情報書類庫１０２の所定の位置に収納されている。情報書類庫１０２が配置される書類室は機密領域とされており、企業の所定の管理者以外の者は入室できないよう管理されている。この書類室にはロボット１１０が配備されている。また書類室には情報書類庫１０２から取り出した情報ファイル１０３を閲覧する際に載置するためのテーブル１０４が配置されている。

ロボット１１０は、書類が保存された書類室を移動するための移動装置１１１と、閲覧請求の対象情報が記載された書類を取り出す取出アクチュエータ１１２とを備えている。移動装置１１１は、車輪や無限軌道によって構成されていてよい。本実施形態では、取出アクチュエータ１１２は、人の手と同様の構成をしており、左右のアーム１１３と、各アーム１３の先端に設けられ、情報ファイル１０３を把持し、書類をめくるために把持する把持部１１４とを有している。またロボット１１０は、情報ファイル１０３の書類を撮影する撮像装置としてカメラ１５を備えている。ロボット１１０は、指令を受けると、書類室を移動して目的の情報ファイル１０３を情報書類庫１０２から取り出してテーブル１０４の上に置き、書類をめくって目的のページを開くとカメラ１５でそのページを撮像する。

図７に示すように、ロボット１０のロボット制御部５０は、機能部として、情報変換部５１、アクチュエータ制御部１５１、走行制御部１５２、撮像制御部５３、閲覧請求復号化部５４及びロボット通信部５５を備えている。撮像制御部５３、閲覧請求復号化部５４及びロボット通信部５５は、第１実施形態と同様の機能を果たすものである。

ロボット通信部５５が暗号化された閲覧請求を受信すると、閲覧請求復号化部５４がこの暗号化された閲覧請求を復号化することにより、ユーザがユーザ端末３０に入力した情報であるキーボード入力情報を取得する。閲覧請求復号化部５４がキーボード入力情報を取得すると、情報変換部５１はキーボード入力情報を情報書類室内の情報ファイル１０３の位置及び情報ファイル１０３内のページ情報に変換する。具体的には、情報変換部５１は書類データベースを備えており、閲覧請求によって請求された情報ＩＤに基づいて、その情報が記載された変換された情報ファイル１０３の位置情報及びページ情報を書類データベースから取得する。

走行制御部１５２は、情報変換部５１によって変換された位置へロボット１１０が移動するように移動装置１１１の走行動作を制御する。また走行制御部１５２は、アクチュエータ制御部１５１が取出アクチュエータ１１２を駆動して、情報変換部５１によって変換された位置にある情報ファイル１０３を取り出した後、テーブル１０４の前へロボット１１０が移動するように移動装置１１１の走行動作を制御する。アクチュエータ制御部１５１は、取出アクチュエータ１１２を駆動して、テーブル１０４上に載置した情報ファイル１０３のページをめくり、情報変換部５１によって変換されたページを開く。

撮像制御部５３は、取出アクチュエータ１１２によって開かれたページに記載された情報を撮像するようにカメラ１５を制御する。カメラ１５は書類に表示された情報を画像情報として取得する。カメラ１５によって画像情報が取得されると、ロボット制御部５０は画像情報をロボット通信部５５から通信ネットワーク４０を介して管理者端末２０に送信する。

本実施形態では、情報管理システム１０１がロボット用キーボード４を備えていないため、管理者端末２０はキー配列教示部６４もキー配列データ６９も備えていない。それ以外の点においては、管理者端末２０及びユーザ端末３０は第１実施形態と同様に機能するように構成されている。

本実施形態ではこのように、ユーザに提供される情報の記録媒体が書類であり、ロボット１１０は、書類が保存された書類室を移動するための移動装置１１１と、閲覧請求の対象情報が記載された書類を取り出す取出アクチュエータ１１２とを備えている。この構成によっても、情報が記載された書類にアクセスするのがロボット１１０であり、書類がユーザによって直接アクセスされないため、書類に記載された情報の漏洩を抑制することができる。

なお、情報が記載された記録媒体は紙製のシート（書類）でなくてもよく、例えば樹脂製のフィルムやマイクロフィルム等であってもよい。

以上で具体的実施形態の説明を終えるが、本発明は上記実施形態に限定されることなく幅広く変形実施することができる。例えば、各部材や部位の具体的構成や配置、数量、処理手順など、本発明の趣旨を逸脱しない範囲であれば適宜変更することができる。一方、上記実施形態に示した各構成要素は必ずしも全てが必須ではなく、適宜選択することができる。

１ ：情報管理システム
２ ：企業サーバ（情報記録媒体）
３ ：アクセス用端末
４ ：ロボット用キーボード
５ ：情報表示装置
１０ ：ロボット
１２ ：入力アクチュエータ
１５ ：カメラ（撮像装置）
２０ ：管理者端末２０
３０（３０Ａ、３０Ｂ、３０Ｃ） ：ユーザ端末
３２（３２Ａ、３２Ｂ、３２Ｃ） ：ユーザ用キーボード（ユーザ用入力装置）
３３（３３Ａ、３３Ｂ、３３Ｃ） ：ユーザ用ディスプレイ（表示部）
５４ ：閲覧請求復号化部
５５ ：ロボット通信部
６１ ：管理データベース
６３ ：暗号化部
７２ ：画像復号化部
７４ ：端末通信部
１０１ ：情報管理システム
１０３ ：情報ファイル（情報記録媒体）
１１０ ：ロボット
１１１ ：移動装置
１１２ ：取出アクチュエータ

Claims (9)

1. 所定の情報記録媒体から情報を遠隔的にユーザに提供するべく管理する情報管理システムであって、
   前記情報記録媒体に記録された前記情報を画像情報として取得する撮像装置、及び、前記画像情報を送信するロボット通信部を備えたロボットと、
   提供されるべき前記情報の閲覧請求をキーボード入力情報として前記ユーザから受け付けるユーザ用入力装置、前記閲覧請求を送信し、前記画像情報を受信する端末通信部、及び、前記画像情報を表示する表示部を備えたユーザ端末と、
   前記ロボット及び前記ユーザ端末と通信可能に構成され、前記ロボットと前記ユーザ端末との間に介在する管理者端末と、
   前記情報記録媒体にアクセスするための入力を受け付けるロボット用キーボードと、を備え、
   前記情報記録媒体は、前記情報を電子的に記憶するサーバであり、
   前記ロボットは、前記ロボット用キーボードに対してキー入力する入力アクチュエータを備え、前記入力アクチュエータが、前記閲覧請求の対象情報を取得するべく前記閲覧請求に従って前記キーボード入力情報をキー入力する情報管理システム。
2. 前記情報記録媒体にアクセスするためのアクセス用端末を更に備え、
   前記アクセス用端末が、前記ロボット用キーボードのキー配列を所定のルールに基づいて変更するキー配列制御部を備え、
   前記ロボットは、前記キー配列に基づいて変換された前記キーボード入力情報の前記ロボット用キーボードにおける位置情報に基づいて前記入力アクチュエータを駆動し、前記ロボット用キーボードに前記キーボード入力情報を入力する請求項１に記載の情報管理システム。
3. 前記ロボットが、変更された前記キー配列に基づいて前記キーボード入力情報を前記ロボット用キーボードにおける前記位置情報に変換する情報変換部を有し、
   前記管理者端末が、変更された前記キー配列を前記ロボットに教示するキー配列教示部を備える請求項２に記載の情報管理システム。
4. 前記管理者端末が、変更された前記キー配列に基づいて前記キーボード入力情報を前記ロボット用キーボードにおける前記位置情報に変換する情報変換部を有し、前記ロボット用キーボードにおける前記位置情報を前記ロボットに送信する請求項２に記載の情報管理システム。
5. 前記ロボット用キーボードのキーには割り当てられた文字又は記号が表示されていない請求項１～請求項４のいずれか１項に記載の情報管理システム。
6. 前記ロボット用キーボードのキーには割り当てられた文字又は記号とは異なる文字又は記号が表示されている請求項１～請求項４のいずれか１項に記載の情報管理システム。
7. 前記表示部は、前記ユーザの頭部に装着されるように構成されたヘッドマウントディスプレイである請求項１～請求項６のいずれか１項に記載の情報管理システム。
8. 前記管理者端末は、信号を暗号化する暗号化部を備え、前記閲覧請求を前記暗号化部にて暗号化した後に前記ロボットに送信し、前記画像情報を前記暗号化部にて暗号化した後に前記ユーザ端末に送信し、
   前記ロボットは、暗号化された前記閲覧請求を復号化する閲覧請求復号化部を備え、
   前記ユーザ端末は、暗号化された前記画像情報を復号化する画像復号化部を備える請求項１～請求項７のいずれか１項に記載の情報管理システム。
9. 前記管理者端末は、各ユーザに割り当てられたユーザＩＤと、各情報に割り当てられた情報ＩＤとを、閲覧許可情報によって互いに関連付けて記憶する管理データベースを備え、前記ユーザ端末から受信する前記ユーザＩＤに基づいて前記管理データベースを検索し、当該ユーザＩＤに閲覧許可された前記情報に対する前記閲覧請求のみを前記ロボットに送信する請求項１～請求項７のいずれか１項に記載の情報管理システム。

Images