WO2008032405A1

WO2008032405A1 - Inforation management program and information processing device

Info

Publication number: WO2008032405A1
Application number: PCT/JP2006/318401
Authority: WO
Inventors: Noboru Yamada
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2006-09-15
Filing date: 2006-09-15
Publication date: 2008-03-20
Anticipated expiration: 2009-03-15

Description

明細書

情報管理プログラム及び情報処理装置

技術分野

[0001] 本発明は情報管理プログラム及び情報処理装置に関し、特に利用者識別情報を保持する無線通信器から利用者識別情報を取得し、取得した利用者識別情報に応じて利用制限を行う情報管理プログラム及び情報処理装置に関する。

背景技術

[0002] 情報処理システムでは、不正使用による情報漏洩を防止するため、ユーザ認証を行って情報処理システム内の情報にアクセスするユーザを制限している。従来、最も普及しているユーザ認証は、ユーザに IDとパスワードとを入力させ、その真偽で利用可否を判断する手法である。また、セキュリティの確保とユーザ負担の軽減のため、非接触無線通信である RFID (Radio Frequency Identification System)を用いたユーザ認証も導入されつつある。

[0003] 図 17は、従来の RFIDを用いた認証システムの概略を示した図である。図は、パーソナルコンピュータ（以下、 PCとする）に適用されたユーザ認証を示している。

RFID受信器を内蔵する RFID受信器内蔵 PC910は、 RFIDタグに記録された情報を読み取る RFIDリーダ (受信器） 911と、 RFIDリーダ 911が読み取った情報に基づいて、利用者を認証する利用者認証手段 912とを具備する。利用者 921は、自身の識別情報 (利用者 ID)を記録した RFIDタグ 922を持つ。

[0004] 利用者 921が、この RFID受信器内蔵 PC910を利用し、内部の情報にアクセスする場合には、 RFIDリーダ 911に、 RFIDタグ 922に記録された利用者 IDを読み取らせる。 RFIDリーダ 911は、無線通信を行って利用者 IDを読み出し、利用者認証手段 912へ送る。利用者認証手段 912は、取得した利用者 IDを用いて利用者を認証する。認証されれば、使用が許可され、内部に格納される情報へのアクセスが可能となる。

[0005] このように、ユーザ認証に RFIDを用いることにより、使用開始時に、従来のユーザ認証で行われていたパスワードや IDの入力を省略できるという利点がある。また、パスワードや IDの入力と比較して、認証用の情報を盗み出すことが難しいなど、より高い安全性が確保される。

[0006] さらに、 RFIDの無線通信が傍受されて認証用の情報が盗み出され、盗み出された認証用の情報を用いてタグなどが偽造されることを防止するため、複数の認証用コードをタグに記録しておき、読み出しごとに、読み出し側で認証用コードの送信順を決める RFID認証システムが提案されている（たとえば、特許文献 1参照)。このようなシステムでは、読み出しごとに認証用コードが変化するため、通信が傍受されても、認証用コードを特定することが難しくなり、安全性が高くなる。

特許文献 1：特開 2003— 317044号公報

発明の開示

発明が解決しょうとする課題

[0007] しかし、従来の情報へのアクセス管理では、利便性や安全性に関し、以下のような問題点があった。

まず、一旦認証された後は、再度認証が行われないため、第三者に情報が漏れる恐れがある。たとえば、認証後、所定の作業を行っていた作業者が、そのままの状態で一時的に PC力も離れてしまった場合などには、その間に、第三者が情報を読み出すことが可能となる。一定時間操作がされない場合には、一律にログアウトさせるものもあるが、周囲の目が届く安全な環境にもかかわらず、強制的にログアウトされてしまう。この場合、再度認証から処理を行わなければならず、その都度作業が中断されて好ましくない。

[0008] また、 RFIDタグを忘れるなど、利用者が RFIDタグを保持してヽな、場合には、利用ができないという問題点がある。そこで、 IDとパスワードとを用いた認証と併用するシステムもあるが、この場合、認証の堅牢性は、 RFIDタグを利用しない従来の認証システムと同程度となってしまうという不都合が生じる。

[0009] さらに、従来の認証処理では、 IDとパスワードを入力させ、その真偽で利用可否を判断するため、設置されて、る環境が安全かどうか判断できな、と、う問題点もある。たとえば、 PCが盗難にあった場合には、盗み出した PCの IDやパスワードなどの認証情報を探し出すことは、それほど難しくない。また、直接、記憶装置の内容を読み出すこともできるため、 PC内部の情報が第三者に漏洩する恐れがある。

[0010] 本発明はこのような点に鑑みてなされたものであり、周囲の環境に応じて利用者の利用可能範囲を制限することが可能な情報管理プログラム及び情報処理装置を提供することを目的とする。

課題を解決するための手段

[0011] 本発明では上記課題を解決するために、図 1に示すような処理をコンピュータに実行させるための情報管理プログラムが提供される。本発明に係る情報管理プログラムは、情報処理装置 1に適用され、コンピュータに以下の処理を実行させることができる

[0012] 情報処理装置 1は、受信器として機能する通信手段 la、作業グループメンバを識別するための作業グループ識別情報を記憶する作業グループ ID記憶手段 lb、情報処理装置 1の設置環境を識別する設置環境識別手段 lc、及び利用者の利用を制限する利用制限手段 Idを具備する。通信手段 laは、通信可能な範囲内に存在し、利用者あるいは装置を識別する所定の識別情報を保持する無線通信器 2a, 2b, 2c, 2 dと無線通信を行って、それぞれの識別情報を収集する。作業グループ ID記憶手段 lbには、所定の作業が許可される安全領域内に存在する利用者あるいは装置を含む作業グループメンバを識別する識別情報が登録された作業グループ識別情報が記憶される。設置環境識別手段 lcは、通信手段 laによって収集された識別情報と、作業グループ ID記憶手段 lbに格納される作業グループ識別情報とを照合して、情報処理装置 1の設置環境が安全であるかどうかを識別する。利用制限手段 Idは、設置環境識別手段 lcによって識別された情報処理装置 1の設置環境に応じて、利用者の利用を制限する。

[0013] このような情報処理装置 1によれば、作業グループ ID記憶手段 lbには、所定の作業が許可される安全領域内に存在する作業グループメンバの識別情報が登録された作業グループ識別情報が格納されている。情報処理装置 1は、通信手段 laを介して、通信可能な範囲内に存在する無線通信器（図では、無線通信器 2a, 2b, 2c, 2 d)の識別情報（図では、利用者 ID)を収集する。たとえば、無線通信器 2aが、情報処理装置 1を用いて所定の作業を行う場合、設置環境識別手段 lcは、所定の作業に関する作業グループ識別情報を作業グループ ID記憶手段 lb力読み出し、通信手段 laが収集した識別情報と照合する。そして、情報処理装置 1の設置環境が安全であるかどうか、すなわち、周囲に作業グループメンバが検知される安全領域内に設置されているかどうかを識別する。識別結果に応じて、利用制限手段 Idは、利用者が実行可能な利用を制限する。

[0014] また、上記課題を解決するために、利用者識別情報を保持する無線通信器から利用者識別情報を取得し、取得した利用者識別情報に応じて利用制限を行う情報処理装置において、通信可能な範囲内に存在し、利用者あるいは装置を識別する所定の識別情報を保持する無線通信器と無線通信を行って識別情報を収集する通信手段と、所定の作業が許可される安全領域内に存在する利用者あるいは装置を含む作業グループメンバの識別情報が登録された作業グループ識別情報を記憶する作業グループ識別情報記憶手段と、作業グループ識別情報記憶手段から所望の作業に関する作業グループ識別情報を読み出し、通信手段によって収集された識別情報と照合して、設置環境が安全であるかどうかを識別する設置環境識別手段と、設置環境識別手段によって識別された設置環境に応じて、利用者の利用を制限する利用制限手段と、を有することを特徴とする情報処理装置、が提供される。

[0015] このような情報処理装置によれば、通信手段によって、通信可能範囲に存在する無線通信器カゝら識別情報が収集される。設置環境識別手段は、利用者が所望する作業に関する作業グループ識別情報を作業グループ識別情報記憶手段から読み出し、収集した識別情報と照合し、情報処理装置の設置環境が安全であるかどうかを識別する。利用制限手段は、識別された設置環境に応じて、利用者の利用を制限する発明の効果

[0016] 本発明に係る情報処理装置は、所定の作業が許可される安全領域内に存在する利用者あるいは装置を含む作業グループメンバの識別情報を登録した作業グループ識別情報を記憶しておく。作業要求時または一定周期ごとに、周囲の識別情報を収集し、作業グループ識別情報と照合し、情報処理装置の設置環境が、安全領域内であるかどうかを識別する。そして、その識別結果に応じて利用者の利用制限を行う [0017] このように、周囲の識別情報を収集して情報処理装置が設置される周りの環境を識別し、識別された環境に応じて利用者の利用を制限することが可能となる。この結果、安全でない場所での利用を制限し、セキュリティを向上させることが可能となる。

[0018] 本発明の上記および他の目的、特徴および利点は本発明の例として好ま U、実施の形態を表す添付の図面と関連した以下の説明により明らかになるであろう。

図面の簡単な説明

[0019] [図 1]実施の形態に適用される発明の概念図である。

[図 2]本実施の形態の PCセキュリティシステムの構成及び PCのハードウェア構成例を示すブロック図である。

[図 3]本発明の実施の形態の PCセキュリティシステムの構成の一例を示した図である

[図 4]本発明の実施の形態の登録情報 (管理者情報とファイル保護情報)の一例を示した図である。

[図 5]本発明の実施の形態の登録情報 (操作に必要な入力情報)の一例を示した図である。

[図 6]本発明の実施の形態の登録部における同一作業グループ ID候補収集処理の手順を示したフローチャートである。

[図 7]本発明の実施の形態の PCにおけるログイン時の認証処理を示した図である。

[図 8]本発明の実施の形態の PCにおける IDカードを忘れた場合のログイン認証処理を示した図である。

[図 9]本発明の実施の形態の PCにおけるログイン認証が不許可となる場合の処理を示した図である。

[図 10]本発明の実施の形態のファイルアクセス制限がされたファイルの利用制限処理を示した図である。

[図 11]本発明の実施の形態のファイルアクセス制限がされたファイルの利用制限処理 (許可されな、場合)を示した図である。

[図 12]本発明の実施の形態のファイルアクセス制限 (複数人の ID要）がされたフアイルの利用制限処理を示した図である。

[図 13]本発明の実施の形態におけるファイル Zフォルダアクセス制御処理の手順を示したフローチャートである。

[図 14]本発明の実施の形態の設置環境診断における第 1段階の処理手順を示した図である。

[図 15]本発明の実施の形態の設置環境診断における第 2段階の処理手順を示した図である。

[図 16]本発明の他の実施の形態の一例を示した図である。

[図 17]従来の RFIDを用いた認証システムの概略を示した図である。

発明を実施するための最良の形態

[0020] 以下、本発明の実施の形態を図面を参照して説明する。まず、実施の形態に適用される発明の概念について説明し、その後、実施の形態の具体的な内容を説明する図 1は、実施の形態に適用される発明の概念図である。

[0021] 本発明に係る情報管理システムは、それぞれ利用者識別情報 (以下、利用者 IDとする）を保持し、要求に応じて、保持した利用者 IDを送信する無線通信機能を具備する無線通信器 2a, 2b, 2c, 2dと、利用者 IDを収集し、収集した利用者 IDに基づいて、利用者の利用を制限する情報処理装置 1と、を有する。

[0022] 無線通信器 2a, 2b, 2c, 2dは、利用者が各々携帯する IDカードなどに搭載された RFIDタグなどである。情報処理装置 1からの要求に応じて、内部のメモリに保持する利用者 IDを送信する。なお、無線通信器 2a, 2b, 2c, 2dは、利用者の IDカードば力りでなぐ利用者が携帯する情報端末装置や、 PCなどであってもよい。この場合、内部のメモリには装置の IDが保持されているとしてもよい。以下、利用者及び装置の識別情報をまとめて利用者 IDとする。なお、利用者 IDは、所定の作業を行う作業グループのメンバ (利用者及び装置を含む)ごとに、同一作業グループ 3を形成する。この同一作業グループ 3に属するメンバの利用者 IDは、情報処理装置 1の作業グループ ID記憶手段 lbに作業グループ識別情報として格納される。

[0023] 情報処理装置 1は、無線通信器 2a、 2b, 2c, 2dとの間の通信を行う通信手段 (受信器） la、同一作業グループ 3の作業グループ IDを記憶する作業グループ ID記憶手段 lb、設置環境を調べる設置環境識別手段 lc、周囲の環境に応じて利用者の利用を制限する利用制限手段 ld、及び保護情報を格納する保護情報データベース（以下、 DBとする） leを有する。なお、各処理手段は、コンピュータが情報管理プログラムを実行することによって、その処理機能が実現される。

[0024] 通信手段 (受信器） laは、所定の周期、あるいは、他の処理手段から要求された場合に、利用者 IDを格納する無線通信器 2a, 2b, 2c, 2dと無線通信を行って、それぞれが格納する利用者 IDを収集する。

[0025] 作業グループ ID記憶手段 lbは、所定の作業が許可される安全領域内に存在する利用者あるいは装置を含む作業グループメンバの利用者 IDを登録した作業グループ識別情報 (以下、作業グループ IDとする）を格納する記憶手段である。たとえば、社内の自席で行われる作業であれば、周囲の座席にいる同僚などを同一作業ダループに設定することができる。すなわち、周囲の座席にいるべき同僚の利用者 IDを収集できれば、利用者は社内の自席で作業していると見なすことができる。そこで、作業グループ ID記憶手段 lbには、情報処理装置 1が使用される一定範囲の領域を安全領域とし、安全領域にいる同僚や装置などの利用者 IDを作業グループ IDとして登録しておく。登録される作業グループメンバの集合体を、同一作業グループと呼ぶ。図の例では、同一作業グループ 3のメンバとして、無線通信器 2aの利用者 ID、無線通信器 2bの利用者 ID、無線通信器 2cの利用者 ID、及び無線通信器 2dの利用者 IDが作業グループ IDに登録され、作業グループ ID記憶手段 lbに格納される。

[0026] 設置環境識別手段 lcは、作業グループ ID記憶手段 lbに格納される作業グループメンバの作業グループ IDを読み出し、通信手段 laが収集した周囲の利用者 IDと照合する。そして、照合結果により、情報処理装置 1の設置されている環境が、安全領域内であるかどうかを識別する。なお、作業グループ IDが複数登録されている場合には、作業グループ IDに該当する利用者 IDが何人以上の場合に安全領域と見なすのかと!/、う基準を設定するようにしてもょ、。

[0027] 利用制限手段 Idは、設置環境識別手段 lcによって識別された設置環境に基づいて、利用者の利用を制限する。利用は、情報処理装置 1へのログイン、所定の操作入力、保護情報 DBleへのアクセスなどの形態があり、それぞれに利用制限が検討される。ログインであれば、通信手段 laを介して取得した利用者の利用者 IDが確認され、設置環境識別手段 lcによって、安全領域内であることが確認された場合、口グインを許可する。また、ログインが認められた後、作業の内容に応じては、作業用要求時に設置環境識別手段 lcによって設置環境を調べ、安全領域であると識別された場合にのみ作業を許可する。このとき、さらに細かい条件が設定されてもよい。たとえば、あるファイルへのアクセスは、同一作業グループ 3のうちの特定のメンバの利用者 IDが収集されなければできな!/、が、他のファイルは同一作業グループ内の任意の 2 人の利用者 IDでよいなど、重要度に応じて条件を設定する。設定された条件が満たされたとき、この作業を許可するなどである。このような条件設定が行われると、周囲に同一作業グループ 3のメンバがいれば、安全領域とみなされ、一般的な作業は許可される。ただし、特定のメンバの利用者 IDが必要な作業であれば、そのメンバの利用者 IDが収集されなければ作業は許可されない。このように、利用者の利用を必要に応じて制限することができる。

[0028] なお、ログイン時、利用者の利用者 IDが収集されなくても、設置環境識別手段 lc によって安全領域と識別されれば、ユーザ認証をパスワード入力などで代用できるようにしてもよい。利用者の利用者 IDを確認できなくても、周囲には、同一作業グループ 3のメンバがいるので、設置環境から安全性が確認できる。このように、利用者が I Dタグを忘れた場合でも、設置環境に基づく安全性確認を行うことによって、認証の堅牢'性を保つことができる。

[0029] さらに、利用制限手段 Idは、一定周期で設置環境識別手段 lcを起動し、設置環境の安全性の確認を行う。そして、設置環境識別手段 lcにより、設置環境が安全ではないと識別される状態が一定期間継続した場合には、機密を保持しなければならない保護対象の情報の漏洩を防止するための保護処理を実行させる。

[0030] このような構成の情報管理システムの動作にっ、て説明する。

作業グループ ID記憶手段 lbには、所定の作業グループメンバの利用者 IDが作業グループ IDに登録され、格納されている。通信手段 laは、無線通信器 2a, 2b, 2c, 2dから利用者 IDを収集し、設置環境識別手段 lcへ送る。設置環境識別手段 lcでは、収集された利用者 IDと、作業グループ ID記憶手段 lbに格納される作業グループ IDに登録された利用者 IDとを照合する。ここでは、収集された利用者 ID力 1人でも一致すれば、安全領域と識別される。

[0031] ログイン要求があった場合、利用制限手段 Idは、利用者の利用者 IDを通信手段 1 aを介して取得して利用者の確認を行うとともに、設置環境識別手段 lcによって設置環境をチェックさせる。利用者 IDが確認され、設置環境が安全であると識別されれば、ログインを許可する。なお、設置環境が安全であれば、パスワードなどを用いた認証とすることちでさる。

[0032] ファイルへのアクセスなどの操作要求があった場合、利用制限手段 Idは、設置環境識別手段 lcによる安全領域の確認を行うとともに、さらに詳細な環境条件が設定されている場合には、その環境条件を確認する。そして、これらの条件を満たしたとき、操作が許可される。なお、安全領域と識別されない場合は、条件はチェックされず、ただちにアクセスを拒否する。

[0033] さらに、設置環境識別手段 lcによって設置環境が安全ではないと識別される状態がー定時間継続した場合は、情報処理装置 1が安全領域外に設置されていると見なすことができるので、何らかの保全処理を行うようにしてもよ！、。

[0034] このように、本発明に係る情報処理装置 1では、利用者本人の利用者 IDにカ卩え、周囲の環境が予め設定された条件を満たす、安全領域であるかどうかが識別される。そして、安全領域外に情報処理装置 1が設置されていると識別されれば、その利用を制限する。さらに、安全領域外である状態が一定期間継続する場合には、保護対象の情報を消去するなどの保全対策を行うようにしてもょ、。

[0035] これにより、情報処理装置が盗み出され、周囲の利用者 IDが収集できなくなつたような場合は、ファイルへのアクセスが禁止され、情報漏洩を防止することができる。このとき、利用者が新たに作業を行う必要はないので、利用者の負担が増すことなぐ安全性を向上させることができる。

[0036] 以下、実施の形態を、 RFIDを用いた PCセキュリティシステムに適用した場合を例に図面を参照して詳細に説明する。

図 2は、本実施の形態の PCセキュリティシステムの構成及び PCのハードウェア構成例を示すブロック図である。

[0037] 本発明の実施の形態の PCセキュリティシステムは、利用者の IDが記録された ID力ード 20と、 IDを読み取り、セキュリティ管理を行う PC10と、から構成される。

PC10は、 CPU (Central Processing Unit) 101によって装置全体が制御されている。 CPU101には、バス 108を介して RAM (Random Access Memory) 102、ハードデイスクドライブ（HDD: Hard Disk Drive) 103、グラフィック処理装置 104、入力インタフェース 105、通信インタフェース 106、及び RFIDインタフェース 107が接続されている。

[0038] RAM102には、 CPU101に実行させる OS (Operating System)のプログラムゃァプリケーシヨンプログラムの少なくとも一部が一時的に格納される。また、 RAM102には、 CPU101による処理に必要な各種データが格納される。 HDD103には、 OSやアプリケーションのプログラムが格納される。グラフィック処理装置 104には、モニタ 1 10が接続されており、 CPU101からの命令に従って画像をモニタ 110の画面に表示させる。入力インタフェース 105には、キーボード 111やマウス 112が接続されており、キーボード 111やマウス 112から送られてくる信号を、バス 108を介して CPU101 に送信する。通信インタフェース 106は、ネットワーク 109に接続されており、ネットヮーク 109を介して他装置との間でデータの送受信を行う。

[0039] RFIDインタフェース 107は、 RFIDタグ 200との間で無線通信を行って RFIDタグに記録された利用者の情報を読み出す RFIDリーダ 11を制御し、読み出された I Dを、バス 108を介して CPU101に送信する。

[0040] RFIDタグ 200は、 IDを記録するメモリ 201、読み出し制御を行う制御部 202、及び通信処理部 203を有する。通信処理部 203は、 RFIDリーダ 11からの読み出し信号を受信すると、制御部 202に対し読み出し要求を伝える。制御部 202は、メモリ 201 に格納される IDを読み出し、通信処理部 203を介して、 IDを RFIDリーダ 11へ返信する。

[0041] このようなハードウェア構成によって、本発明の実施の形態の処理機能を実現することができる。

次に、本発明の実施の形態の PCセキュリティシステムのソフトウェアの構成例と、その情報管理処理にっ、て説明する。

[0042] 図 3は、本発明の実施の形態の PCセキュリティシステムの構成の一例を示した図である。図は、 PC10のソフトウェアの構成例と、 IDカードを保持する周辺人物の一例を示している。

[0043] 本発明の実施の形態の PCセキュリティシステムは、 IDを読み取り、内部の保護情報の管理を行う PC10と、要求に応じて保持する IDを送信する IDカード 20, 21,22, 23, 24, 25, 26, 27と、力ら構成される。

[0044] PC10は、 RFIDリーダ 11、登録部 12、設置環境識別部 13、利用制限部 14、及び保護情報 DB16を具備する。

RFIDリーダ (受信器） 11は、通信可能領域にある RFIDタグ 200と無線通信を行つて、 RFIDタグ 200が保持する IDを収集する。

[0045] 登録部 12は、作業グループメンバを決定し、その作業グループメンバを識別する I Dを登録した同一作業グループ ID15を生成する。同一作業グループ ID15の登録の際は、 RFIDリーダ 11によって周囲の IDを収集し、収集した IDを作業グループメンバ候補として、登録を行う利用者に提供する。利用者が、これを修正し、最終的な同一作業グループ ID15が生成される。また、このとき、操作要求を認める条件設定や、保護情報 DB16に格納される保護対象の情報に関する保護処理方法などの設定も行う。

[0046] 設置環境識別部 13は、利用制限部 14からの要求に応じて、 RFIDリーダ 11が収集した周囲の IDと、同一作業グループ ID15とを照合し、設置環境が安全であるかどうかを識別する。識別結果は、検出した IDとともに利用制限部 14に通知する。

[0047] 利用制限部 14は、利用者によるログイン時、利用者からの操作要求時、及び定期的な設置環境診断時、設置環境識別部 13を起動して設置環境を確認し、設置環境に応じて利用者の利用を制限する。このとき、必要に応じて、同一作業グループ ID1 5を参照する。詳細は後述する。

[0048] 同一作業グループ ID15には、同一作業グループに登録された同一作業グループ IDが格納される。また、保護情報 DB16には、情報の漏洩を防がなければならない保護対象の情報が格納される。 [0049] IDカード 20は、図 3に示したような、 PC10を利用する利用者 Aの ID (ID : Aとする）を記憶し、読み出し要求に応じて保持した IDを送信する RFIDタグ 200を具備する。他の IDカード 21, 22, 23, 24, 25, 26, 27も同様の構成をとる。図の例では、禾 IJ用者 Aは、 IDカード (ID : B) 21を保持する同僚 B、 IDカード (ID : C) 22を保持する同僚 C、及び IDカード (ID: D) 23を保持する同僚 Dと同一作業グループ 3を組む。また、 PC10の周囲には、 IDカード (ID : G) 24を保持する管理者 Gと、たまたま居合わせた IDカード (ID： E) 25を保持する出張者 E及び IDカード (ID： F) 26を保持する出張者 Fと、悪意を持ち、 IDカード (ID : H) 27を保持する第三者 H及び IDカードを持たない第三者 Iがいる。

[0050] このような構成の PCセキュリティシステムの動作の概略を説明し、続いて各処理を詳細に説明する。

最初に、登録部 12が起動され、同一作業グループ 3に属するメンバを登録した同一作業グループ ID15が生成される。また、操作要求を認める条件設定や、保護対象の情報に関する保護処理方法などの設定も行われる。

[0051] 登録処理が終了すると、利用者からのアクセスが可能となる。

利用制限部 14は、利用者からログイン要求が行われた場合は、当該利用者の ID カードから読み取った IDと、設置環境とを確認し、認証されれば、ログインを許可する。なお、利用者が IDカードを保持していない場合でも、同一作業グループ 3のメンバが確認できれば、パスワードなどの認証方法によって利用者の認証を行えるようにしてもよい。

[0052] また、利用者力も操作要求が行われた場合は、設置環境の確認とともに、予め設定された操作要求を認める条件設定をチェックする。設置環境が安全であると確認され、操作要求を認める条件に適合していれば、操作要求を許可する。なお、設置環境の確認を含め、確認が必要ないと指定されている場合は、無条件に操作要求を許可する。

[0053] 利用制限部 14は、また、定期的に、設置環境識別部 13を起動し、設置環境をチエックする。設置環境識別部 13によって、安全でないと識別される状態が一定期間継続した場合には、登録処理などによって決められた保護処理を行う。保護処理は、たとえば、 2段階に分ける。同一作業グループ IDが検知されない状態が第 1段階の設定時間継続した場合には、まず、保護情報 DB16へのアクセスを禁止とする。ァクセス要求が入力された場合には、そのアクセス要求を不許可とする。第 1段階の処理が終了してから、さらに、一定時間が経過した場合には、第 2段階として、保護情報 DB 16に格納される情報を消去する。たとえば、別データを上書きして、元の情報を読み出せないようにする。

[0054] このように、 PC10の設置場所が安全領域である場合のみ、 PC10の利用が可能となるばかりでなぐ安全領域外となって力も一定時間経過した場合には、自動的に保護情報が消去されるので、より高度なセキュリティを確保することが可能となる。

[0055] 以下、登録処理と、利用制限処理について、詳細に説明する。

(1)登録処理

登録処理では、管理者の登録、 PCを紛失'盗難した場合の動作処理登録、操作要求を認めるための必要条件の登録、及び同一作業グループの ID登録が行われる。

[0056] 管理者の登録と、 PCを紛失'盗難した場合の動作処理登録について説明する。

図 4は、本発明の実施の形態の登録情報 (管理者情報とファイル保護情報)の一例を示した図である。

[0057] 管理者情報 401には、 PCのセキュリティ管理を行う管理者の IDが管理者情報として登録される。この例では、管理者 G24の IDが登録される。

ファイル保護情報 402には、 PCを紛失'盗難した場合の動作処理指定が登録される。ここでは、保護処理を 2段階に分け、 1段階目として「アクセス制限」を行い、 2段階目に「ファイル削除」を行うとする。図の例では、 1段階目のアクセス制限処理について、「アクセス制限開始時間」を「1時間後」、「アクセス制限種類」を「読取不可」、「アクセス制限対象」を「Filel, File2, File 3, File4, · · ·」とすることが設定されている。すなわち、設置環境識別部 13によって安全でないと識別された状態が「1時間」続いた場合には、「Filel, File2, File3, File4, · · ·」を「読取不可」とすることが指定されている。同様に、 2段階目のファイル削除処理について、「ファイル削除開始時間」を「8時間後」、「ファイル削除対象」を「Filel, File2, File3, File4, · · ·」とすることが設定されている。すなわち、設置環境識別部 13によって安全でないと識別された状態が「8時間」続いた場合には、「Filel, File2, File3, File4, · · ·」を「削除」とすることが旨定されている。

[0058] 次に、操作要求を認めるための必要条件の登録について説明する。

図 5は、本発明の実施の形態の登録情報 (操作に必要な入力情報)の一例を示した図である。図は、利用者 Aからの操作要求に対し、 RFIDタグ (RFIDタグ力も読み出した HD情報）、 ID (キーボードなど力も入力された情報）、またはパスワード (キーボードなど力も入力された情報）のうち、どれが必要であるかを示している。

[0059] 利用認証 403には、利用者認証の必要条件として、「利用者 Aの ID (キーボード入力）」、「利用者 Aのパスワード」が要求されることが登録されている。なお、利用者 A の RFIDタグから IDが読み出せた場合、利用認証 403は参照されな、。

[0060] 管理者設定 Z変更 404には、管理者情報 401に登録された管理者の変更操作の必要条件が登録されている。図の例では、管理者の変更には、「現在の管理者 (管理者 G)の RFIDタグ」、「ID (キーボード入力）」、及び「パスワード」が必要となる。

[0061] 設定操作 405には、 PC10の設定の変更操作の必要条件が登録されている。図の例では、「管理者 Gの RFIDタグ」、「利用者 Aの ID (キーボード入力）」、及び「利用者 Aのパスワード」が必要となる。

[0062] ファイルアクセス 406には、各ファイル、または、ファイルをまとめたファイル群（フォルダ）単位で、当該ファイルのアクセスを許可する必要条件が登録されている。図の例では、ファイル Bのアクセスには「同僚 Bの RFIDタグ」、ファイル Cのアクセスには「同僚 Cの RFIDタグ」、フォルダ Dのアクセスには「同僚 D」の RFIDタグが必要となる。フォルダ Eのアクセスには、「同一作業グループ 3の構成員 (利用者 A、同僚 B, C, D )のうち、少なくとも 3人の RFIDタグ」が必要となる。そして、フォルダ Fのアクセスには、「同一作業グループ 3の構成員 (利用者 A、同僚 B, C, D)全員の RFIDタグ」が必要となる。

[0063] このように、操作あるいは、アクセスファイルごとに、利用制限を行うことができる。

次に、同一作業グループの ID登録について説明する。

同一作業グループの ID登録処理では、 RFIDリーダ 11を用いて、周囲の IDを収集し、モニタ 110に一覧を表示して、登録の負担を軽減する処理を行う。図 6は、本発明の実施の形態の登録部における同一作業グループ ID候補収集処理の手順を示したフローチャートである。

[0064] [ステップ S11] 収集時間が設定される。同一作業グループ IDの候補の収集にあたっては、所定の収集時間の間、繰り返して収集を行う。そして、収集時間の間に収集された IDを同一作業グループ IDの候補とする。

[0065] [ステップ S12] —定間隔ごとに RFIDリーダ 11を起動させ、一定範囲（RFIDリーダ 11の通信範囲）に存在する RFIDタグの読み取りを行う。

[ステップ S 13] 時間を計時し、ステップ S 11で設定された収集時間を超えたかどうかを判定する。超えた場合は、処理を終了する。

[0066] [ステップ S14] RFIDリーダ 11によって RFIDタグの HD情報が検知されたかどうかを判定する。検知されていない場合は、ステップ S12に戻って、次の収集周期を待つ

[0067] [ステップ S15] RFIDリーダ 11によって、 RFIDタグの HD情報が検知された場合には、収集したタグ情報を一時保存メモリに記憶する。

以上の処理手順が実行されると、収集時間内に検知された IDがー時保存メモリ〖こ格納される。一時保存メモリに格納された IDが同一作業グループ ID候補になる。

[0068] ここでは、 IDカード保持者として、利用者 A、同僚 B、同僚 C、出張者 E、及び出張者 Fが検出され、同一作業グループ ID候補として、モニタ 110に一覧表示されたとする。

[0069] なお、図 3に示したように、同僚 Bと同僚 Cとは、利用者 Aの隣の席に座っている同一作業グループ 3のメンバであるとする。同一作業グループ 3に属するもう 1人の同僚 Dは、上記の収集処理のときには、不在であったとする。また、出張者 Eと出張者 Fとは、近くを通過しただけで、同一作業グループ 3には属していないとする。

[0070] モニタ 110で一覧を確認した利用者 Aは、同一作業グループ IDの編集を行い、同一作業グループ 3に属さない出張者 Eと、出張者 Fとの IDを削除する。また、収集されな力つた同僚 Dの IDを登録する。これにより、同一作業グループ ID15には、利用者 A、同僚 B、同僚 C、及び同僚 Dの 4人が登録される。

[0071] このように、周辺の IDカードの HD情報を自動的に読み取り、同一作業グループ ID 候補として提示することにより、利用者の設定負担を軽減することができる。

(2)利用制限処理

利用制限部 14が実行する利用制限処理には、ログイン時の利用者認証による利用制限、操作要求時の利用制限、及び定期的な設置環境診断に応じた利用制限がある。

[0072] まず、ログイン時の利用者認証について説明する。

図 7は、本発明の実施の形態の PCにおけるログイン時の認証処理を示した図である。

ここでは、利用者 A力PC10を利用する場合について説明する。利用者 A力 PC10 にログインしょうとすると、利用制限部 14は、設置環境識別部 13を起動し、設置環境の識別を行う。設置環境識別部 13は、 RFIDリーダ 11を起動し、 IDを収集させる。 R FIDリーダ 11では、利用者 Aの RFIDタグ A200の情報とともに、隣に着席する同僚 Bの RFIDタグ B201、及び同僚 Cの RFIDタグ C202からも IDが収集される。設置環境識別部 13は、 RFIDリーダ 11が収集した ID (利用者 A、同僚 B、同僚 C)と、同一作業グループ ID150に登録された ID (ID :A, ID : B, ID : C, ID : D)と照合する。同一作業グループの複数人の IDが検知されたので、設置環境は安全領域内であると識別する。利用者 Aの IDも確認されたので、利用制限部 14は、利用者 Aによるログインを許可し、制限が力かっていない一般の PC情報 160へのアクセスを許可する。

[0073] なお、利用者 A力 Dカード 20を忘れた場合であっても、安全を確認し、ログインを許可することちできる。

図 8は、本発明の実施の形態の PCにおける IDカードを忘れた場合のログイン認証処理を示した図である。

[0074] 利用者 Aは、 PC10を利用しょうとした力 Dカード 20を忘れてしまった。この場合、 RFIDリーダ 11によって、隣に着席する同僚 Bの RFIDタグ B201、及び同僚 Cの RFI Dタグ C202からは、 IDが収集される。設置環境識別部 13は、 RFIDリーダ 11が収集した ID (同僚 B、同僚 C)と、同一作業グループ ID150に登録された ID (ID : A, ID : B, ID : C, ID : D)と照合する。同一作業グループの複数人の IDが検知されたので、設置環境は安全領域内であると識別する。利用制限部 14は、 PC10は安全領域にあると確認されたので、利用者 Aに対して、図 5に示した利用認証 403の設定に基づいて、 IDと、パスワードとの入力を要求する。そして、入力された IDとパスワードにより利用者認証を行う。認証されれば、利用者 Aによるログインを許可し、制限がかかつてヽな、一般の PC情報 160へのアクセスを許可する。

[0075] このように、設置環境を確認してから ID及びパスワードによる認証を行うので、 ID及びパスワードだけによる認証と比較して、より堅牢な安全確認が可能である。なお、必要に応じて、 RFIDタグによらない認証の場合、 RFIDタグによる認証よりも利用者の利用を制限するようにしてもよい。利用認証 403に制限条件を設定しておけば、任意の利用制限を行うことが可能である。

[0076] なお、上記の説明では、ログイン時の処理につ、て説明した力上記の設置環境による利用制限処理は、操作要求時ごとに行うこともできる。

利用者力ゝらの操作要求が入力されるごとに、設置環境を識別し、安全領域であると確認できた場合のみ、操作要求を許可する。

[0077] ここで、認証が認められな!/、場合にっ、て説明する。

図 9は、本発明の実施の形態の PCにおけるログイン認証が不許可となる場合の処理を示した図である。

[0078] RFIDタグ H207を持つ第三者 H、または、 RFIDタグを持たな!、第三者 Iがログイン要求を行った場合、 RFIDリーダ 11によって収集されるのは、第三者 Hの IDのみである。設置環境識別部 13は、 RFIDリーダ 11が収集した ID (第三者 H)と、同一作業グループ ID150に登録された ID (ID :A, ID : B, ID : C, ID : D)と照合する。同一作業グループの複数人の IDが検知されな、ので、設置環境は安全領域外であると識別する。利用制限部 14は、 PC10は安全領域外にあると識別されたので、ログインを許可しない。したがって、 PC情報 160へのアクセスは行えない。

[0079] このように、安全領域外であると識別されれば、一切の操作要求を拒否する。

次に、操作要求時の利用制限について、ファイルアクセスの場合で説明する。特に条件設定がされていない場合には、無条件、上記のような操作要求時の設置環境の確認を行う。以下では、図 5のようなファイルアクセス 406が設定されたファイルのァクセス要求に対する利用制限処理ついて説明する。 [0080] 図 10は、本発明の実施の形態のファイルアクセス制限がされたファイルの利用制限処理を示した図である。

ここでは、利用者 Aが、ファイル Bの更新要求を行うとする。なお、ファイル Bは、図 5 に示したように、操作時に同僚 Bの RFIDタグ情報が必要である。

[0081] 利用者 Aによるファイル B161の更新要求が入力されると、利用制限部 14は、設置環境識別部 13に対し、設置環境の識別を依頼する。設置環境識別部 13は、 RFIDリーダ 11によって、利用者 Aの RFIDタグ A200の IDと、同僚 Bの RFIDタグ B201の I Dを収集する。収集された ID (利用者 A、同僚 B)と、同一作業グループ ID150に登録された ID (ID :A, ID : B, ID: C, ID: D)と照合し、設置環境は安全領域内であると識別する。識別結果とともに、検出 ID (利用者 A、同僚 B)を利用制限部 14に通知する。利用制限部 14は、設置環境が安全領域であり、かつ、ファイル Bへのアクセス要求を許可する条件である同僚 Bの RFIDタグ Bの IDが検知されたので、ファイル B1 61の更新を許可する。

[0082] 図 11は、本発明の実施の形態のファイルアクセス制限がされたファイルの利用制限処理 (許可されな、場合)を示した図である。

図 10と同様に、利用者 Aによるファイル B161の更新要求が入力される力 RFIDリーダ 11は、同僚 Bの RFIDタグ B201の情報を収集できな力つた場合である。なお、図示しない同僚 Cなどによって、設置環境は、安全領域であると確認されたとする。この場合、利用制限部 14は、設置環境は安全領域であるが、ファイル Bへのアクセス要求を許可する条件である同僚 Bの RFIDタグ Bの IDが検知されな!、ので、ファイル B161の更新を不可とする。

[0083] このように、重要なファイルであれば、設置環境にさらに、利用を制限する条件を設定することができる。このとき、条件に、周囲の RFIDタグの検知を設定しておけば、利用者に操作上の負担を強いることなぐ安全確認を行うことができる。

[0084] 図 12は、本発明の実施の形態のファイルアクセス制限 (複数人の ID要）がされたフアイルの利用制限処理を示した図である。

ここでは、利用者 Aが、フォルダ Eの更新要求を行うとする。なお、フォルダ Eは、図 5に示したように、操作時に同一作業グループのメンバ、 4人のうち、 3人以上の RFI Dタグ情報が必要である。

[0085] 利用者 Aによるフォルダ E162の更新要求が入力されると、利用制限部 14は、設置環境識別部 13に対し、設置環境の識別を依頼する。設置環境識別部 13は、 RFIDリーダ 11によって、利用者 Aの RFIDタグ A200の ID、同僚 Bの RFIDタグ B201の ID 、及び同僚 Cの RFIDタグ C202の IDを収集する。収集された ID (利用者 A、同僚 B、同僚 C)と、同一作業グループ ID150に登録された ID (ID : A, ID : B, ID : C, ID: D )と照合し、設置環境は安全領域内であると識別する。識別結果とともに、検出 ID (利用者 A、同僚 B、同僚 C)を利用制限部 14に通知する。利用制限部 14は、設置環境が安全領域であり、かつ、フォルダ Eへのアクセス要求を許可する条件である同一作業グループ ID150のうちの 3人以上の IDが検知されたので、フォルダ E162の更新を許可する。

[0086] このように、ファイルの重要度に応じて、任意の制約条件を設定することができる。

ここで、ファイル Zフォルダアクセス時の処理手順を説明する。図 13は、本発明の実施の形態におけるファイル Zフォルダアクセス制御処理の手順を示したフローチヤートである。

[0087] ファイル Zフォルダのアクセス要求がされて、処理が起動される。

[ステップ S21] アクセス要求のあったファイル Zフォルダ力 IDの検知を用いたフアイル Zフォルダのアクセス制御が必要であるかどうかを判定する。判定は、当該ファィル Zフォルダに関するファイルアクセス 406を参照して行う。設定がなければ、 ID 検知は不要とする。不要である場合には、処理を Aへ進める。

[0088] [ステップ S22] ID検知によるアクセス制御が必要である場合、 ID検知力特定 ID を検知するものであるかどうかを判定する。特定の ID、すなわち、単一の IDが指定されている場合は、処理をステップ S23へ進める。特定の IDでない、すなわち、複数の IDが指定されてヽる場合は、処理をステップ S 24へ進める。

[0089] [ステップ S23] 特定（単一）の IDが指定されてヽる場合、その IDが検知されたかどうかを、 RFIDリーダ 11が収集した IDと、指定された IDとを照合して判定する。検知された場合は、処理を Aへ進める。検知されない場合、処理をステップ S27へ進める [0090] [ステップ S24] 特定の IDが指定されていない、すなわち、複数の IDが指定されている場合、チェック時期（チェック方式)を判定する。チェック方式がアクセス時であれば、処理をステップ S25へ進める。チェック方式がログイン時であれば、処理をステップ S26へ進める。

[0091] [ステップ S25] チェック方式がアクセス時であれば、アクセス時に指定された IDが検知されたかどうかを判定する。「同一作業グループメンバのうち、 75パーセント以上のメンバの ID」、「同一作業グループメンバのうち、 3人以上」などの指定がされていた場合は、数をチェックし、判定を行う。 ID検知条件が成立した場合は、処理を Aへ進める。 ID検知条件が不成立の場合は、処理をステップ S27へ進める。

[0092] [ステップ S26] チェック方式がログイン時であれば、ログイン時に指定された IDが検知されたカゝどうかを判定する。この場合、ログイン時の判定結果、または、ログイン時に検知した IDを保存しておき、判定を行う。判定の詳細は、ステップ S25と同様である。 ID検知条件が成立した場合は、処理を Aへ進める。 ID検知条件が不成立の場合は、処理をステップ S27へ進める。

[0093] [ステップ S27] 条件不成立、及び該当 IDが検知されないので、アクセスを不可とし、処理を終了する。

[ステップ S28] 条件成立、及び該当 IDが検知されたので、アクセスを許可し、処理を終了する。

[0094] 以上の処理手順が実行されることにより、周囲力検出された IDに基づぐファイル Zフォルダのアクセス制御が行われる。

次に、設置環境診断に応じた利用制限について説明する。

[0095] 設置環境診断は、 PC10に電源が投入されるとともに開始され、定期的に、設置環境の診断を行う。図 4に示したファイル保護情報 402に基づき、第 1段階として、ァクセス制限開始時間となった場合には、アクセス制限処理を行う。続いて、第 2段階として、ファイル削除開始時間になった場合には、ファイル削除処理を行う。

[0096] 図 14は、本発明の実施の形態の設置環境診断における第 1段階の処理手順を示した図である。電源が投入されて、処理が開始される。

[ステップ S31] 経過時間を計時するための、経過時間情報も初期化する。 [0097] [ステップ S32] —定間隔で RFIDリーダ 11を起動させ、周囲の RFIDタグの HD情報の収集を実行させる。収集した IDタグは、一時保存メモリに格納しておく。

[ステップ S33] 経過時間を更新し、設定時間 (第 1段階のアクセス制限開始時間）と比較し、経過時間が設定時間を超えたかどうか判定する。超過した場合は、処理をステップ S36へ進める。

[0098] [ステップ S34] 設定時間を超えていないので、ステップ S32で収集された IDタグが検知されたかどうかを判定する。 IDタグが検知されない場合は、処理をステップ S3

2へ戻し、次の収集処理を待つ。

[0099] [ステップ S35] IDタグが検知されたので、検知された IDタグが同一（作業）グループに登録されているかどうかを判定する。同一作業グループに該当する場合は、安全領域であると見なし、処理をステップ S31へ戻し、経過時間の初期化からの処理を行う。検知されない場合は、処理をステップ S32へ戻し、次の収集処理を待つ。

[0100] [ステップ S36] 同一グループの IDタグが検知されない期間が設定時間を超えたので、対象ファイルを読み取り不可状態にする。

[ステップ S37] 管理者へ Eメールを送信して、第 1段階の処理を行ったことを通知する。その後、処理を図 15に示す Cへ進める。

[0101] 図 15は、本発明の実施の形態の設置環境診断における第 2段階の処理手順を示した図である。

図 14に示した Cから処理が継続される。

[0102] [ステップ S41] —定間隔で RFIDリーダ 11を起動させ、周囲の RFIDタグの HD情報の収集を実行させる。収集した IDタグは、一時保存メモリに格納しておく。

[ステップ S42] 経過時間を更新し、設定時間 (第 2段階のファイル削除開始時間）と比較し、経過時間が設定時間を超えたかどうか判定する。超過した場合は、処理をステップ S46へ進める。

[0103] [ステップ S43] 設定時間を超えていないので、ステップ S41で収集された IDタグが検知されたかどうかを判定する。 IDタグが検知されない場合は、処理をステップ S4 1へ戻し、次の収集処理を待つ。

[0104] [ステップ S44] IDタグが検知されたので、検知された IDタグが同一（作業）グループに登録されているかどうかを判定する。同一作業グループに該当する場合は、処理をステップ S41へ戻し、次の収集処理を待つ。

[0105] [ステップ S45] 同一作業グループに該当する場合は、安全領域であると見なし、処理を図 14に示した B (初期ィ匕)へ戻し、経過時間の初期化からの処理を行う。

[ステップ S46] 同一グループの IDタグが検知されな、期間が設定時間を超えたので、対象ファイルを別データで上書きし、読み取れないようにする。

[0106] [ステップ S47] 対象ファイル情報を削除し、対象ファイルへのアクセスができないようにする。

[ステップ S48] 管理者へ Eメールを送信して、第 2段階の処理を行ったことを通知し、処理を終了する。

[0107] 以上の処理手順が実行されることにより、安全領域外であることが検出され、所定の時間が経過した場合には、ファイルの保護処理が行われる。

なお、同一作業グループ IDの登録は、必要に応じて、適宜変更される。たとえば、作業グループメンバが入れ替わったとき、あるいは、 PC10が可搬型であって、出張などによって作業時の周囲のメンバが変わる場合など、環境に合わせて登録を変更する。登録変更は、図 5の設定操作 405に示したような条件を必要とするため、安全に登録変更を行うことができる。

[0108] また、上記の説明では、利用者などが持つ RFIDタグの情報に基づ、て設置環境を確認するとした力本発明はこれに限定されない。 RFIDタグば力りでなぐ他の無線通信機能を用いることができる。

[0109] 図 16は、本発明の他の実施の形態の一例を示した図である。

PC510は、装置識別情報を記憶するメモリ 511、情報管理を行う情報管理部 512

、及び他の PCとの間で無線通信を行う無線通信回路 513を具備する。 PC520も同様に、メモリ 521、情報管理部 522、及び無線通信回路 523を具備する。

[0110] PC510及び PC520は、無線通信回路 513及び無線通信回路 523を介して、互いの装置識別情報を交換している。また、同様の構成を持つ、 PC530、 PC540、及び

PC550の装置識別情報も収集する。

[0111] 情報管理部 512は、他の PCから収集した装置識別情報と、予め設定された安全領域を示す他の PCの装置識別情報とを照合し、自装置が設置されて!、る設置環境が安全領域であるのかどうかを識別する。

[0112] このような構成によっても、 PCの設置環境が安全領域にない場合に、情報の漏洩を防止し、セキュリティを向上させることができる。

なお、上記の処理機能は、コンピュータによって実現することができる。その場合、情報処理装置が有すべき機能の処理内容を記述したプログラムが提供される。そのプログラムをコンピュータで実行することにより、上記処理機能がコンピュータ上で実現される。処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体に記録しておくことができる。コンピュータで読み取り可能な記録媒体としては、磁気記録装置、光ディスク、光磁気記録媒体、半導体メモリなどがある。磁気記録装置には、ハードディスク装置 (HDD)、フレキシブルディスク (FD)、磁気テープなどがある。光ディスクには、 DVD (Digital Versatile Disc)、 DVD— RAM (Random Access Memory)、 CD— ROM (Compact Disc Read Only Memory)、 CD— R (Recordable) ZRW (Rewritable)などがある。光磁気記録媒体には、 MO (Magneto- Optical disk) などがある。

[0113] プログラムを流通させる場合には、たとえば、そのプログラムが記録された DVD、 C D— ROMなどの可搬型記録媒体が販売される。また、プログラムをサーバコンビユータの記憶装置に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することもできる。

[0114] プログラムを実行するコンピュータは、たとえば、可搬型記録媒体に記録されたプログラムもしくはサーバコンピュータ力転送されたプログラムを、自己の記憶装置に格納する。そして、コンピュータは、自己の記憶装置力プログラムを読み取り、プロダラムに従った処理を実行する。なお、コンピュータは、可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することもできる。また、コンビュータは、サーバコンピュータ力プログラムが転送されるごとに、逐次、受け取ったプログラムに従った処理を実行することもできる。

[0115] 上記については単に本発明の原理を示すものである。さらに、多数の変形、変更が当業者にとって可能であり、本発明は上記に示し、説明した正確な構成および応用例に限定されるものではなぐ対応するすべての変形例および均等物は、添付の請求項およびその均等物による本発明の範囲とみなされる。

符号の説明

1 情報処理装置

la 通信手段 (受信器）

lb 作業グループ ID記憶手段

lc 設置環境識別手段

Id 利用制限手段

le 保護情報データベース (DB)

2a, 2b, 2c, 2d 無線通信器

3 同一作業グループ

Claims

請求の範囲

[1] 利用者識別情報を保持する無線通信器カゝら前記利用者識別情報を取得し、取得した前記利用者識別情報に応じて利用制限を行う情報管理プログラムにおいて、コンピュータを、

通信可能な範囲内に存在し、利用者あるいは装置を識別する所定の識別情報を保持する前記無線通信器と無線通信を行って前記識別情報を収集する通信手段、所定の作業が許可される安全領域内に存在する利用者あるいは装置を含む作業グループメンバの識別情報が登録された作業グループ識別情報を記憶する作業グループ識別情報記憶手段から所望の作業に関する前記作業グループ識別情報を読み出し、前記通信手段によって収集された前記識別情報と照合して、設置環境が安全であるかどうかを識別する設置環境識別手段、

前記設置環境識別手段によって識別された前記設置環境に応じて、前記利用者の利用を制限する利用制限手段、

として機能させることを特徴とする情報管理プログラム。

[2] 前記利用制限手段として、

前記利用者力ログイン要求があった場合は、前記通信手段を介して取得した前記利用者の識別情報によって前記利用者が確認され、かつ、前記設置環境識別手段によって設置環境が安全であると識別されれば、前記利用者を認証し、ログインを許可する、

処理をコンピュータに実行させることを特徴とする請求の範囲第 1項記載の情報管理プログラム。

[3] 前記利用制限手段として、

前記通信手段によって前記利用者の前記利用者識別情報が収集できなかった場合は、前記設置環境識別手段によって設置環境が安全であると確認されれば、前記利用者による作業を許可する、

[4] 前記利用制限手段として、前記利用者識別情報が収集できなカゝつた前記利用者によるログインを許可する場合は、前記利用者に対し入力操作が可能な認証情報を要求し、入力された前記認証情報に基づ!ヽて前記利用者の認証を行ヽ、認証された場合に前記作業を許可する、

処理をコンピュータに実行させることを特徴とする請求の範囲第 3項記載の情報管理プログラム。

[5] 前記利用制限手段として、

前記利用者によって所定の作業が要求されるごとに随時、前記設置環境識別手段よって設置環境を識別させ、前記設置環境識別手段によって設置環境が安全であると識別されれば、前記所定の作業を許可する、

[6] 前記コンピュータを、さらに、

前記作業グループ識別情報の登録が行われる場合に、前記通信手段を動作させて通信可能範囲に存在する前記無線通信器から前記識別情報を収集し、所定の期間の間に収集した前記識別情報を、前記利用者あるいは装置の前記作業グループメンバに関する前記作業グループ識別情報の登録候補とする登録手段、

として機能させることを特徴とする請求の範囲第 1項記載の情報管理プログラム。

[7] 前記設置環境識別手段として、

前記利用制限手段からの起動で、前記通信手段によって前記無線通信器から前記識別情報を収集し、収集した前記識別情報と、前記作業グループ識別情報記憶手段に格納されて!ヽる前記作業グループ識別情報とを照合して、前記作業グループ識別情報と一致する前記識別情報が収集できた場合には、設置環境は安全であると識別し、前記作業グループ識別情報と一致する前記識別情報が収集できな!ヽ場合には、設置環境は安全でないと識別する、

[8] 前記利用制限手段として、所定の周期で、前記設置環境識別手段を起動して設置環境を識別させ、前記設置環境識別手段によって設置環境が安全でないと識別された期間が一定期間継続した場合には、設置環境が安全領域外であると識別し、保護対象の情報の保護処理を実行する、

[9] 前記利用制限手段として、

前記安全領域外であると識別させる期間として、前記識別情報が収集できなくなつて力の経過時間に応じて、少なくとも第 1の段階と、前記第 1の段階が経過した後の第 2の段階とを設定し、段階ごとに経過時間に応じて前記保護対象の情報の保護処理を実行する、

処理をコンピュータに実行させることを特徴とする請求の範囲第 8項記載の情報管理プログラム。

[10] 前記利用制限手段として、

前記識別情報が収集できなくなつてからの期間が、前記第 1の段階が経過した場合は、保護対象の対象ファイルの読み取り要求を不許可とし、

前記識別情報が収集できなくなつてからの期間が、前記第 2の段階が経過した場合は、保護対象の対象ファイルを削除する、

処理をコンピュータに実行させることを特徴とする請求の範囲第 9項記載の情報管理プログラム。

[11] 前記利用制限手段として、

前記保護対象の対象ファイルが格納される記憶手段の領域に、任意のデータの上書きによって前記対象ファイルを削除する、

処理をコンピュータに実行させることを特徴とする請求の範囲第 10項記載の情報管理プログラム。

[12] 前記利用制限手段として、

前記第 1の段階が経過して前記保護対象の対象ファイルの読み取り要求を不許可とした後、前記第 2の段階が経過する前に、前記設置環境識別手段によって設置環境が安全であると識別された場合は、以降の前記保護対象の対象ファイルの読み取り要求を許可する、

[13] 前記設置環境識別手段として、

前記第 1の段階、及び前記第 2の段階に到達した場合には、ネットワークに接続するネットワーク通信手段を介して管理者宛の通知を送信する、

[14] 前記利用制限手段として、

記憶手段に格納されるファイルへのアクセス要求が入力された場合には、ファイル単位あるいは複数のファイルカゝら成るファイル群単位で設定された前記アクセス要求を許可するアクセス許可環境条件と、前記設置環境識別手段により識別された前記設置環境とを照合し、適合する場合のみ前記アクセス要求を許可する、

[15] 利用者識別情報を保持する無線通信器カゝら前記利用者識別情報を取得し、取得した前記利用者識別情報に応じて利用制限を行う情報処理装置において、通信可能な範囲内に存在し、利用者あるいは装置を識別する所定の識別情報を保持する前記無線通信器と無線通信を行って前記識別情報を収集する通信手段と所定の作業が許可される安全領域内に存在する利用者あるいは装置を含む作業グループメンバの識別情報が登録された作業グループ識別情報を記憶する作業グループ識別情報記憶手段と、

前記作業グループ識別情報記憶手段から所望の作業に関する前記作業グループ識別情報を読み出し、前記通信手段によって収集された前記識別情報と照合して、設置環境が安全であるかどうかを識別する設置環境識別手段と、

前記設置環境識別手段によって識別された前記設置環境に応じて、前記利用者の利用を制限する利用制限手段と、

を有することを特徴とする情報処理装置。

[16] 前記通信手段は、 RFIDによって前記識別情報を送信する前記無線通信器と無線通信を行う RFIDリーダである、

ことを特徴とする請求の範囲第 15項記載の情報処理装置。

[17] 利用者識別情報を保持する無線通信器カゝら前記利用者識別情報を取得し、取得した前記利用者識別情報に応じて利用制限を行う情報管理方法において、通信手段が、通信可能な範囲内に存在し、利用者あるいは装置を識別する所定の識別情報を保持する前記無線通信器と無線通信を行って前記識別情報を収集し、設置環境識別手段が、所定の作業が許可される安全領域内に存在する利用者あるいは装置を含む作業グループメンバの識別情報が登録された作業グループ識別情報を記憶する作業グループ識別情報記憶手段から所望の作業に関する前記作業グループ識別情報を読み出し、前記通信手段によって収集された前記識別情報と照合して、設置環境が安全であるかどうかを識別し、

利用制限手段が、前記設置環境識別手段によって識別された前記設置環境に応じて、前記利用者の利用を制限する、

手順を行うことを特徴とする情報管理方法。

[18] 利用者識別情報を保持する無線通信器カゝら前記利用者識別情報を取得し、取得した前記利用者識別情報に応じて利用制限を行う情報管理プログラムを記録したコンピュータ読み取り可能な記録媒体において、

コンピュータを、

通信可能な範囲内に存在し、利用者あるいは装置を識別する所定の識別情報を保持する前記無線通信器と無線通信を行って前記識別情報を収集する通信手段、所定の作業が許可される安全領域内に存在する利用者あるいは装置を含む作業グループメンバの識別情報が登録された作業グループ識別情報を記憶する作業グループ識別情報記憶手段から所望の作業に関する前記作業グループ識別情報を読み出し、前記通信手段によって収集された前記識別情報と照合して、設置環境が安全であるかどうかを識別する設置環境識別手段、前記設置環境識別手段によって識別された前記設置環境に応じて、前記利用者の利用を制限する利用制限手段、

として機能させる情報管理プログラムを記録したことを特徴とするコンピュータ読み取り可能な記録媒体。