(57)【要約】      （修正有）【課題】デジタルペンを用いた情報処理システムにおいて、帳票、管理装置、グループ、電子ペンの単位で、より詳細なアクセス制限を実現できる技術を提供する。【解決手段】電子ペンから、電子ペン識別情報と、帳票毎に割り振られたページアドレスを含むアクセス要求をネットワークを介して受信し、ページアドレスと帳票識別情報が対応付けられて記憶された第一のテーブルを参照して、ページアドレスに対応する帳票識別情報を取得し、電子ペン識別情報と該電子ペンが属するグループの識別情報とが対応付けられて記憶された第二のテーブルを参照して、電子ペン識別情報に対応するグループ識別情報を取得し、電子ペン識別情報と、帳票識別情報およびグループ識別情報と、電子ペンからのアクセス要求に対してアクセス許可またはアクセス拒否の何れであるかが設定された第三のテーブルとに基づき、アクセス要求に対するアクセス可否を判定する。【選択図】図１３
2010191735.tif 000002
【特許請求の範囲】
【請求項１】
電子ペンが接続された端末とネットワークを介して接続された管理装置で実施する帳票管理方法であって、
前記電子ペンから、電子ペン識別情報と、帳票毎に割り振られたページアドレスとを含むアクセス要求を前記ネットワークを介して受信する処理と、
前記ページアドレスと帳票識別情報とが対応付けられて記憶された第一のテーブルを参照して、前記受信したページアドレスに対応する帳票識別情報を取得する処理と、
前記電子ペン識別情報と該電子ペンが属するグループの識別情報とが対応付けられて記憶された第二のテーブルを参照して、前記受信した電子ペン識別情報に対応するグループ識別情報を取得する処理と、
前記受信した電子ペン識別情報と、前記取得した帳票識別情報および前記グループ識別情報と、前記電子ペンからの前記アクセス要求に対してアクセス許可またはアクセス拒否の何れであるかが設定された第三のテーブルとに基づき、前記アクセス要求に対するアクセス可否を判定する処理と、を実施する、
ことを特徴とする帳票管理方法。
【請求項２】
前記判定の結果、前記電子ペン識別情報と、前記帳票識別情報および前記グループ識別情報の何れもがアクセス拒否でない場合、前記帳票識別情報と該帳票に関連するデータ処理装置へのリンク情報とが対応付けられて記憶された第四のテーブルを参照して、前記取得した帳票識別情報に関連するデータ処理装置へのリンク情報の有無を判定する処理と、
該判定の結果、該当リンク情報が無い場合、当該管理装置の上位管理装置の識別情報と該上位管理装置へのリンク情報とが対応付けられて記憶された第五のテーブルを参照して、前記上位管理装置の有無を判定する処理と、
該判定の結果、上位管理装置が有る場合、前記第五のテーブルに記憶されている前記上位管理装置へのリンク情報に基づき、前記帳票識別情報、前記上位管理装置の識別情報、前記グループ識別情報および前記電子ペン識別情報を前記ネットワークを介して前記上位管理装置宛てへ送信する処理とをさらに実施する、
ことを特徴とする請求項１に記載の帳票管理方法。
【請求項３】
前記上位管理装置から、前記取得した帳票識別情報に関連する前記データ処理装置へのリンク情報を前記ネットワークを介して受信する処理と、
該リンク情報を前記アクセス要求元の電子ペン宛てへ前記ネットワークを介して転送する処理とをさらに実施する、
ことを特徴とする請求項２に記載の帳票管理方法。
【請求項４】
電子ペンが接続された端末とネットワークを介して接続された管理装置であって、
前記電子ペンから、電子ペン識別情報と、帳票毎に割り振られたページアドレスとを含むアクセス要求を前記ネットワークを介して受信し、
前記ページアドレスと帳票識別情報とが対応付けられて記憶された第一のテーブルを参照して、前記受信したページアドレスに対応する帳票識別情報を取得し、
前記電子ペン識別情報と該電子ペンが属するグループの識別情報とが対応付けられて記憶された第二のテーブルを参照して、前記受信した電子ペン識別情報に対応するグループ識別情報を取得し、
前記受信した電子ペン識別情報と、前記取得した帳票識別情報および前記グループ識別情報と、前記電子ペンからの前記アクセス要求に対してアクセス許可またはアクセス拒否の何れであるかが設定された第三のテーブルとに基づき、前記アクセス要求に対するアクセス可否を判定する制御部を有する、
ことを特徴とする管理装置。
【請求項５】
前記制御部は、
前記判定の結果、前記電子ペン識別情報と、前記帳票識別情報および前記グループ識別情報の何れもがアクセス拒否でない場合、前記帳票識別情報と該帳票に関連するデータ処理装置へのリンク情報とが対応付けられて記憶された第四のテーブルを参照して、前記取得した帳票識別情報に関連するデータ処理装置へのリンク情報の有無を判定し、
該判定の結果、該当リンク情報が無い場合、当該管理装置の上位管理装置の識別情報と該上位管理装置へのリンク情報とが対応付けられて記憶された第五のテーブルを参照して、前記上位管理装置の有無を判定し、
該判定の結果、上位管理装置が有る場合、前記第五のテーブルに記憶されている前記上位管理装置へのリンク情報に基づき、前記帳票識別情報、前記上位管理装置の識別情報、前記グループ識別情報および前記電子ペン識別情報を前記ネットワークを介して前記上位管理装置宛てへ送信する、
ことを特徴とする請求項４に記載の管理装置。
【請求項６】
前記制御部は、
前記上位管理装置から、前記取得した帳票識別情報に関連する前記データ処理装置へのリンク情報を前記ネットワークを介して受信し、
該リンク情報を前記アクセス要求元の電子ペン宛てへ前記ネットワークを介して転送する、
ことを特徴とする請求項５に記載の管理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子ペンを用いた情報処理システムに係わり、特に電子ペンを用いて、ドットパターンが印刷された帳票に記入された情報を管理する帳票管理方法、およびこれを実施する管理装置に関する。
【背景技術】
【０００２】
近年、官庁や自治体、民間企業などの各分野で業務の電子化が進み、電子データを取り扱う場面が多くなってきている。一方で、「紙とペン」を用いた従来どおりの記入方法に対するニーズも高い。そこで、ドットパターンが印刷された電子ペン対応用紙（電子ペーパ）に電子ペンを用いて手書きで記入された情報を、ペン先の軌跡からなる位置情報として取得し電子データとして情報処理する技術が知られている（例えば、特許文献１参照）。
【０００３】
また、電子ペンからペンＩＤおよび位置情報を受信し、その受信した位置情報に基づ
き、記憶装置に予め記憶されている位置情報と書類ＩＤとの対応関係の情報を参照して、
上記位置情報に対応する書類ＩＤを特定し、その特定した書類ＩＤおよび上記ペンＩＤに
基づき、上記記憶装置に予め記憶された書類ＩＤおよびペンＩＤに対応する記入権限の対
応関係の情報を参照して、当該書類ＩＤの書類へ当該ペンＩＤでの電子ペンによる記入が
可能か否かの判定を行う書類記入システムが知られている（例えば、特許文献２参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】国際公開第０１/７１４７３号公報
【特許文献２】特開２００３−３４５９４５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
本社や支社など複数の組織からなる企業等に電子ペンを用いた情報処理システムを適用した場合、組織毎に部署等のグループがあり、近年のセキュリティや内部統制等の観点から、グループ毎に管理される書類に関連する業務へのアクセスを厳密に制限することが望まれている。例えば、ある企業が電子ペンで次のような業務ポリシーを実現していると仮定する。（１）業務Ａは、営業部が用いる業務であり、管理装置Ａで管理されている。（２）業務Ａは、中部支社と東京支社の営業部員（グループＡ、グループＢ１）が使用している。（３）東京支社の営業部員は管理装置Ｂを経由して、管理装置Ａの業務Ａを使用している。
【０００６】
このような場合において、例えば、東京支社のグループＢ２の社員に対して、業務Ｂの使用を許可するが、業務Ａの使用を禁止させたい場合がある。また、帳票毎、グループ毎に使用可能な電子ペンを区別して用いる場合もあり、この場合も同様に、帳票毎、グループ毎に業務へのアクセスを制限しなければならない場合もある。
【０００７】
しかしながら、上記特許文献の何れにも、上記課題を解決する手段について記載されていない。
【０００８】
本発明の目的は、デジタルペンを用いた情報処理システムにおいて、帳票、管理装置、グループ、電子ペンの単位で、より詳細なアクセス制限を実現できる技術を提供することにある。
【課題を解決するための手段】
【０００９】
上記目的を達成するために、本発明は、電子ペンが接続された端末とネットワークを介して接続された管理装置で実施する帳票管理方法であって、前記電子ペンから、電子ペン識別情報と、帳票毎に割り振られたページアドレスとを含むアクセス要求を前記ネットワークを介して受信する処理と、前記ページアドレスと帳票識別情報とが対応付けられて記憶された第一のテーブルを参照して、前記受信したページアドレスに対応する帳票識別情報を取得する処理と、前記電子ペン識別情報と該電子ペンが属するグループの識別情報とが対応付けられて記憶された第二のテーブルを参照して、前記受信した電子ペン識別情報に対応するグループ識別情報を取得する処理と、前記受信した電子ペン識別情報と、前記取得した帳票識別情報および前記グループ識別情報と、前記電子ペンからの前記アクセス要求に対してアクセス許可またはアクセス拒否の何れであるかが設定された第三のテーブルとに基づき、前記アクセス要求に対するアクセス可否を判定する処理と、を実施することを特徴とする。
【００１０】
また、本発明は、上記前記判定の結果、前記電子ペン識別情報と、前記帳票識別情報および前記グループ識別情報の何れもがアクセス拒否でない場合、前記帳票識別情報と該帳票に関連するデータ処理装置へのリンク情報とが対応付けられて記憶された第四のテーブルを参照して、前記取得した帳票識別情報に関連するデータ処理装置へのリンク情報の有無を判定する処理と、該判定の結果、該当リンク情報が無い場合、当該管理装置の上位管理装置の識別情報と該上位管理装置へのリンク情報とが対応付けられて記憶された第五のテーブルを参照して、前記上位管理装置の有無を判定する処理と、該判定の結果、上位管理装置が有る場合、前記第五のテーブルに記憶されている前記上位管理装置へのリンク情報に基づき、前記帳票識別情報、前記上位管理装置の識別情報、前記グループ識別情報および前記電子ペン識別情報を前記ネットワークを介して前記上位管理装置宛てへ送信する処理とをさらに実施することを特徴とする。
【００１１】
また、本発明は、前記上位管理装置から、前記取得した帳票識別情報に関連する前記データ処理装置へのリンク情報を前記ネットワークを介して受信する処理と、該リンク情報を前記アクセス要求元の電子ペン宛てへ前記ネットワークを介して転送する処理とをさらに実施することを特徴とする。
【発明の効果】
【００１２】
上記特徴を有する本願発明によれば、デジタルペンを用いた情報処理システムにおいて、帳票、管理装置、グループ、電子ペンの単位で、より詳細なアクセス制限を実現できる技術を提供することができる。これにより、帳票に記入された情報の漏洩や改ざんを防止できる。
【図面の簡単な説明】
【００１３】
【図１】本発明の実施形態に係る電子ペンシステムの全体構成を示す図である。
【図２】本発明の実施形態に係る管理装置１３のハードウェア構成例を示す図である。
【図３】本発明の実施形態に係る帳票・業務ＵＲＬ対応テーブル２１４の構成例を示す図である。
【図４】本発明の実施形態に係るペン・グループ対応テーブル２１５の構成例を示す図である。
【図５】本発明の実施形態に係る帳票・グループ対応テーブル２１６の構成例を示す図である。
【図６】本発明の実施形態に係る上位管理装置テーブル２１７の構成例を示す図である。
【図７】本発明の実施形態に係る下位管理装置テーブル２１８の構成例を示す図である。
【図８】本発明の実施形態に係るアクセス制限管理テーブル２１９の構成例を示す図である。
【図９】本発明の実施形態に係る階層管理テーブル２２０の構成例を示す図である。
【図１０】本発明の実施形態に係るページアドレス管理テーブル２２１の構成例を示す図である。
【図１１】本発明の概要を説明するための図である。
【図１２】本発明の実施形態に係るアクセス制限情報を設定するための画面例を示す図である。
【図１３】本発明の実施形態に係るアクセス制御部２１３の処理を示すフローチャートである。
【図１４】本発明の実施形態に係る階層情報更新部２１２の処理を示すシーケンス図である。
【発明を実施するための形態】
【００１４】
以下、本発明の実施例について、図面を用いて詳細に説明する。
＜システム全体構成＞
図１は、本発明の実施形態に係る情報処理システム１の全体構成を示す図である。
【００１５】
図１に示すように、情報処理システム１は、複数の電子ペン対応用紙１０、複数の電子ペン１１、複数の端末１２、複数の管理装置１３、複数のデータ処理装置１４、およびネットワーク１５から構成される。各端末１２、各管理装置１３、各データ処理装置１４は、ネットワーク１５に接続されている。また、各端末１２には、例えばクレードル等を介して電子ペン１１が接続される。
【００１６】
電子ペン対応用紙１０は、筆跡の記入位置を特定可能にするために、特殊なドットパターンが印刷された紙（例えば、帳票）である。以下、本実施例では、電子ペン対応用紙１０として帳票を例にとり説明する。帳票１０には、固有の情報（以下、ページアドレス）が割り振られている。
【００１７】
電子ペン１１は、帳票１０に記入された情報を取得する。また、電子ペン１１には、それぞれの電子ペン１１を一意に識別するための電子ペン識別情報（以下、ペンＩＤ）が割り振られている。電子ペン１１には、カメラ、画像処理装置、メモリ、インクカートリッジ、筆圧センサー等が内蔵されている。帳票１０への記入時に筆圧センサーが作動し、カメラが帳票１０のドットパターンを読み込むと、画像処理装置によってペン先の位置情報（記入情報）と上記ページアドレスが取得され、メモリ内に蓄積される。ユーザが、例えば、電子ペン１１を用いて帳票１０に設けられたチェックボックスにチェックし、電子ペン１１をクレードル等に接続すると、電子ペン１１は、ページアドレスとペンＩＤを含むアクセス要求を端末１２、ネットワーク１５を介して管理装置１３へ送信する。また、電子ペン１２は、管理装置１３からデータ処理装置（あるいはアプリケーション）１４へのリンク情報（ＵＲＬ）をネットワーク１４、端末１２を介して受信すると、受信ＵＲＬに基づき、メモリに蓄積された記入情報を端末１２、ネットワーク１５を介して該当データ処理装置１４へ送信する。
【００１８】
端末１２は、ユーザが使用する端末であり、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等の制御部、ＣＰＵが実行するプログラム等を記憶する記憶部、キーボードやマウス等の入力部、ディスプレイ等の出力部、ネットワーク１４とのインターフェース部等を有する一般的なコンピュータで実現される。端末１２は、電子ペン１１から受信した情報を、その内容に応じて、ネットワーク１５を介して管理装置１３またはデータ処理装置１４へ送信する。また、端末１２は、管理装置１からの情報を電子ペン１１へ転送する。
【００１９】
ネットワーク１５は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）やインターネット、無線通信ネットワークなど、さまざまな通信手段を単独または組み合わせて具現できる。
【００２０】
管理装置１３は、電子ペン１１からのアクセス要求に対して、アクセス可否を判定し、アクセス可能な場合に、該当するデータ処理装置１４へのＵＲＬがあれば、そのＵＲＬをネットワーク１５、端末１２を介して電子ペン１１へ送信する。また、管理装置１３は、上記判定の結果、アクセス可能な場合でも、該当するデータ処理装置１４へのＵＲＬが無い場合には、当該管理装置に対して上位の管理装置１３へのＵＲＬを元に、前記電子ペン１１からのアクセス要求をネットワーク１５を介して上記上位管理装置１３へ転送する。
【００２１】
データ処理装置１４は、電子ペンからの記入情報（位置情報）を文字認識し、その結果をネットワーク１５を介して端末１２へ送信する。
＜装置構成＞
図２は、管理装置１３のハードウェア構成例を示す図である。
【００２２】
図２に示すように、管理装置１３は、ＣＰＵの制御部２００と、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）等の記憶部２０１と、通信部２０２と、入力部２０３と、出力部２０４を具備する。各部は、ＢＵＳ等に接続されている。記憶部２０１には、制御部２００が実行する、アクセス制限設定部２１１、階層情報更新部２１２およびアクセス制御部からなるプログラム２１０と、帳票・業務ＵＲＬ対応テーブル（以下、「テーブル」は「ＴＬ」と称する）２１４と、ペン・グループ対応ＴＬ２１５と、帳票・グループ対応ＴＬ２１６と、上位管理装置ＴＬ２１７と、下位管理装置ＴＬ２１８と、アクセス制限管理ＴＬ２１９と、階層管理ＴＬ２２０と、ページアドレス管理ＴＬ２２１とが格納されている
通信部２０２は、例えば、ＴＣＰ/ＩＰプロトコルを用いて通信可能なＬＡＮカードであり、ネットワーク１５との入出力インタフェースを備え、端末１２との通信を行う。
【００２３】
アクセス制限設定部２１１は、ユーザにより入力部２０３を用いて入力された、帳票、管理装置、グループ識別情報（グループＩＤ）、電子ペンＩＤに対するアクセス制限情報を取得し、アクセス制限管理ＴＬ２１９に格納する機能を有する。
【００２４】
階層情報更新部２１２は、階層管理ＴＬ２２０にて管理されている管理装置間の階層（親子）関係を更新する機能を有する。
【００２５】
アクセス制限部２１３は、電子ペン１１からのアクセス要求を受信し、アクセス可否を判定し、アクセス可能な場合に、該当するデータ処理装置１４へのＵＲＬがあれば、そのＵＲＬをネットワーク１５、端末１２を介して電子ペン１１へ送信する機能を有する。また、アクセス制限部２１３は、上記判定の結果、アクセス可能な場合でも、該当するデータ処理装置１４へのＵＲＬが無い場合には、当該管理装置に対して上位の管理装置１３へのＵＲＬを元に、前記電子ペン１１からのアクセス要求をネットワーク１５を介して上記上位管理装置１３へ転送する機能を有する。また、アクセス制限部２１３は、上位管理装置１３からデータ処理装置１４へのＵＲＬを受信し、これをネットワーク１５、端末１２を介して電子ペン１１へ転送する機能を有する。
＜テーブル構成＞
図３は、帳票・業務ＵＲＬ対応ＴＬ２１４の構成例を示す図である。
【００２６】
図３に示すように、帳票・業務ＵＲＬ対応ＴＬ２１４には、帳票識別情報（帳票ＩＤ）と、帳票への記入情報（位置情報）を文字認識するデータ処理装置１４へのＵＲＬと、がそれぞれ対応付けられて記憶されている。
【００２７】
図４は、ペン・グループ対応ＴＬ２１５の構成例を示す図である。
【００２８】
図４に示すように、ペン・グループ対応ＴＬ２１５には、ペンＩＤと、ペンＩＤが割り振られた電子ペンが所属するグループを識別する情報（グループＩＤ）とが、それぞれ対応付けられて記憶されている。なお、１つの電子ペンＩＤを複数のグループＩＤに対応付けすることもできる。
【００２９】
図５は、帳票・グループ対応ＴＬ２１６の構成例を示す図である。
【００３０】
図５に示すように、帳票・グループ対応ＴＬ２１６には、帳票識別情報（帳票ＩＤ）５０１と、その帳票の使用が許可されるグループＩＤ５０２とが、それぞれ対応付けられて記憶されている。なお、１つのグループＩＤを複数の帳票ＩＤに対応付けられる場合もある。
【００３１】
図６は、上位管理装置ＴＬ２１７の構成例を示す図である。
【００３２】
図６に示すように、上位管理装置ＴＬ２１７には、上位管理装置１３を識別する情報（装置ＩＤ）６０１と、上位管理装置へのＵＲＬ６０２とが、それぞれ対応付けられて記憶されている。なお、上位管理装置１３が存在しない、すなわち自管理装置１３が、最上位の管理装置の場合には、上位管理装置ＴＬ２１７には、何も情報が記憶されていない。
【００３３】
図７は、下位管理装置ＴＬ２１８の構成例を示す図である。
【００３４】
図７に示すように、下位管理装置ＴＬ２１８には、下位管理装置１３を識別する情報（装置）ＩＤ７０１と、下位管理装置へのＵＲＬ７０２と、がそれぞれ対応付けられて記憶されている。なお、下位管理装置１３が存在しない、すなわち自管理装置１３が、最下位の管理装置の場合には、上位管理装置ＴＬ２１７には、何も情報が記憶されていない。
【００３５】
図８は、アクセス制限管理ＴＬ２１９の構成例を示す図である。
【００３６】
アクセス制限管理ＴＬ２１９には、帳票ＩＤ、管理装置ＩＤ、グループＩＤおよび電子ペンＩＤのそれぞれ毎に、アクセス可否を示す情報が格納されている。図８に示すように、アクセス制限管理ＴＬ２１９には、帳票ＩＤ８０１と、帳票ＩＤ８０１に対するアクセス可否を示す情報８０２と、管理装置ＩＤ８０３と、管理装置ＩＤ８０３に対するアクセス可否を示す情報８０４と、グループＩＤまたはペンＩＤ８０５と、グループＩＤまたはペンＩＤ８０５に対するアクセス可否を示す情報８０６と、がそれぞれ対応付けられて記憶されている。
【００３７】
上述のように、アクセス制限管理ＴＬ２１９の各情報は、後述のアクセス制限設定画面から入力された情報を元に格納される情報である。
【００３８】
図１２は、アクセス制限設定画面の例を示す図である。
【００３９】
このアクセス制限設定画面は、帳票毎のアクセス可否、管理装置毎のアクセス可否、グループ毎またはペン毎のアクセス可否を設定するための画面である。
【００４０】
例えば、上位の管理装置Ａ（図１、図９）において、下位の管理装置Ｂからのアクセス制限を設定する方法について、説明する。なお、図１には示されていないが、管理者端末からアクセス制限を設定できるようにしても良い。具体的な設定方法としては、インターネットエクスプローラなどのWWWブラウザ上からＧＵＩで設定し、管理装置１３のアクセス制限管理ＴＬ２１９へ入力データを登録、更新する方法を用いる。
（書類ごとの設定）
図１２に示す設定画面には、管理装置Ａが管理する帳票等の情報が表示される。図１２に示す例では、帳票１と帳票２が表示されている。管理者が帳票１に対して、「拒否」を設定した場合は、下位管理装置Ｂは、上位の書類管理装置Ａが管理する帳票１に対してアクセスすることが出来ない。帳票２についても同様である。
【００４１】
次に、帳票１のリンクを開くと、図１２に示すように、管理装置Ａの下位の管理装置Ｂにて管理するグループ、電子ペンの情報が表示される。管理者は、各項目に対して、アクセスを「許可」するか「拒否」するかを設定できる。
（管理装置ごとの設定）
例えば、先ず、管理装置Ｂの項目を「拒否」に設定した場合、管理装置Ｂからのアクセスを全て拒否できる。
（グループ毎の設定）
また、グループに対して拒否を設定した場合は、そのグループと、そのグループに属する電子ペンからのアクセスを拒否できる。
【００４２】
上述のように、ユーザは、「拒否」または「許可」を設定したい場合には、入力部２０３を用いて、各設定項目の右に配置されている「許可」ボタン１２０３もしくは「拒否」ボタン１２０４を押下する操作を行う。また、この操作に応じて、項目の左隣の設定状況１２０２が更新される。図１２に示す例では、例えば、帳票１に対して「許可」、管理装置Ａに対して「許可」、Ｇｒｏｕｐ１Ａに対して「許可」、Ｐｅｎ１Ａに対して「許可」、管理装置Ｂに対して「許可」、Ｇｒｏｕｐ１Ｂに対して「許可」、Ｇｒｏｕｐ１Ｃに対して「拒否」、Ｐｅｎ１Ｂに対して「許可」が、それぞれ設定されていることを示している。
（設定の反映）
ユーザは、設定完了後、入力部２０３を用いて、画面下の「登録」ボタン１２０５（更新する場合は、「更新」ボタン１２０６）を押下する操作を行う。この操作を受けて、制御部２００は、設定内容をアクセス制限管理ＴＬ２１９へ登録、または設定内容に基づきアクセス制限管理ＴＬ２１９の該当情報を更新する。設定をキャンセルしたい場合は、画面下の「キャンセル」ボタン１２０７を押下する。
【００４３】
このように、上位管理装置において、自上位管理装置が管理する帳票等に対するアクセス権限を細かく設定できる。なお、下位管理装置にて管理するグループやペンの管理情報は最新の情報であった方がより厳密な管理が行えるように、上位管理装置が、下位管理装置が管理するグループＩＤとペンＩＤ等を取得することも出来る。
【００４４】
図９は、階層管理ＴＬ２２０の構成例を示す図である。
【００４５】
階層管理ＴＬ２２０は、各管理装置１３間の階層（親子）関係を上記装置ＩＤで管理する。図９に示すように、階層管理ＴＬ２２０には、上位装置ＩＤ９０１と下位装置９０２と、がそれぞれ対応付けられて記憶されている。例えば、図９の１レコード目は、管理装置Ａの下位（子の）管理装置は、管理装置Ｂであることを示している。
【００４６】
図１０は、ページアドレス管理ＴＬ２２１の構成例を示す図である。
【００４７】
図１０に示すように、ページアドレス管理ＴＬ２２１には、帳票ＩＤ１００１と、ページアドレス１００２と、がそれぞれ対応付けられて記憶されている。なお、ページアドレスは、帳票発行時に付加される。図１０に示す例では、「Ｔｈｏｈｙｏ１」に対応するページアドレスは「１１」、「１２」の２つであることを示している。
【００４８】
図１１は、本発明の概要を説明するための図である。
【００４９】
図１１に示すように、管理装置Ａ（上位）と管理装置Ｂ（下位）とは階層関係にある。また、グループには電子ペンが属する。図１１に示す例では、Ｇｒｏｕｐ１ＢにＰｅｎ１Ｂが属し、Ｇｒｏｕｐ１ＣにＰｅｎ１Ｃが属する。
【００５０】
図１１に示すように、例えば、管理装置Ｂは、Ｇｒｏｕｐ１Ｂに属するＰｅｎ１Ｂからのアクセスは許可し（１１０１）、Ｇｒｏｕｐ１Ｃに属するＰｅｎ１Ｃからのアクセスを拒否する（１１０２）ことを示している。また、管理装置Ａは、下位の管理装置Ｂからのアクセスを許可（１１０３）することを示している。
【００５１】
図１３は、アクセス制御部２１３の処理を示すフローチャートである。なお、本来制御部２００がプログラムを実行するが、ここで説明の便宜上、単にアクセス制御部２１３を処理の主体として説明する。
【００５２】
先ず、図１において、ユーザが電子ペン１１を用いて電子ペン対応用紙（帳票）に必要な情報を記入すると、電子ペン１１は、ペンＩＤと帳票に付与されているページアドレスを、端末１２、ネットワーク１５を介して管理装置に送信する。なお、１つの帳票に対して複数のページアドレスがある場合には、例えば、ユーザが帳票に印刷されているチェックボックスにチェックを入れた時点で、１つの帳票に関連する複数のページアドレスが電子ペン１１から送信される。
【００５３】
アクセス制御部２１３は、電子ペン１１からのペンＩＤとページアドレスを含むアクセス要求を受信する（ステップＳ１３０１）。なお、ステップ１３０１では、アクセス要求には、管理装置ＩＤは含まれていない。
【００５４】
次に、アクセス制御部２１３は、ページアドレス管理ＴＬ２２１（図１０）を参照して、ステップ１３０１で受信したページアドレスに該当する帳票ＩＤを特定する（ステップ１３０２）。
【００５５】
次に、アクセス制御部２１３は、ペン・グループ対応ＴＬ２１５（図４）を参照して、ステップ１３０１で受信したペンＩＤに対応するグループＩＤを特定する（ステップ１３０３）。
【００５６】
次に、アクセス制御部２１３は、ステップ１３０１で受信したペンＩＤ、ステップ１３０２で特定した帳票ＩＤおよびステップ１３０３で特定したグループＩＤと、アクセス制限管理ＴＬ２１９（図８）とに基づき、電子ペン１１からのアクセスに対する制限有無を判定する（ステップ１３０４）。
【００５７】
ステップ１３０４での判定の結果、ペンＩＤ、帳票ＩＤ、グループＩＤの何れもがアクセス拒否に設定されていなければ、アクセス制御部２１３は、帳票・業務ＵＲＬ対応ＴＬ２１５（図３）を参照して、ステップ１３０２で特定した帳票ＩＤに対応する業務ＵＲＬの有無を判定する（ステップ１３０５）。
【００５８】
ステップ１４０５での判定の結果、該当業務ＵＲＬが無ければ、アクセス制御部２１３は、上位管理装置ＴＬ２１７から上位管理装置有無を判定する（ステップ１３０６）。
【００５９】
ステップ１３０６での判定の結果、上位管理装置があれば、アクセス制御部２１３は、上位管理装置ＴＬ２１７（図６）に格納されている装置ＩＤと装置ＵＲＬに基づき、ステップ１３０２で特定した帳票ＩＤ、装置ＩＤ、ステップ１３０３で特定したグループＩＤおよびステップ１３０１で受信したペンＩＤを上位管理装置宛てへ送信する（ステップ１４０７）。
【００６０】
次に、アクセス制御部２１３は、上位管理装置から業務ＵＲＬを受信すると（ステップ１３０８）、その業務ＵＲＬをアクセス要求元の電子ペン宛てへ転送する（ステップ１３０９）。なお、ステップ１３０８において、上位管理装置からエラー通知を受信した場合には、これをアクセス要求元の電子ペン宛てへ転送する。
【００６１】
また、ステップ１３０４での判定の結果、ペンＩＤ、帳票ＩＤ、グループＩＤの何れかがアクセス拒否に設定されていれば、アクセス制御部１３は、エラー通知をアクセス要求元の電子ペン宛てへ送信する（ステップ１３１０）。
【００６２】
また、ステップ１３０５での判定の結果、該当業務ＵＲＬが有れば、アクセス制御部１３は、その業務ＵＲＬをアクセス要求元の電子ペン宛てへ送信する（ステップ１３１１）。
【００６３】
また、ステップ１３０６での判定の結果、上位管理装置が無ければ、アクセス制御部１３は、エラー通知をアクセス要求元の電子ペン宛てへ送信する（ステップ１３１２）。
【００６４】
ステップ１３１１またはステップ１３０９において、電子ペンは業務ＵＲＬを受信した時点で、受信した業務ＵＲＬに基づき、メモリに一時記憶されている帳票への記入情報（位置情報）を該当データ処理装置１４へ送信する。
【００６５】
データ処理装置１４では、受信した記入情報の認識処理を行い、その処理結果を該当端末１２へ送信する。処理結果は、端末１２の出力部２０４に出力され、ユーザは記入情報を確認できる。
【００６６】
図１４は、階層情報更新部２１２の処理を示すシーケンス図である。なお、ここでは上位管理装置Ａ（親）と上位管理装置の下位管理装置Ｂ（子）を例にとり、説明する。下位管理装置Ｂに対して、さらに下位管理装置（孫）があっても同様の処理となる。管理装置の管理者は、ネットワーク１５管理者端末か、もしくは管理装置Ａから、入力部２０３を用いて、管理装置Ａの管理画面をインターネットエクスプローラなどのWWWブラウザで開き、画面下の更新ボタンを押下する操作を行う。
【００６７】
管理装置Ａの階層情報更新部２１２は、更新指示を受信する（ステップ１４０１）。
【００６８】
次に、管理装置Ａの階層情報更新部２１２は、下位管理装置ＴＬ２１８（図７）を参照し、下位の管理装置Ｂの情報登録有無を確認する（ステップ１４０２）。ここでは、管理装置Ｂの情報が登録されているので、管理装置Ａの階層情報更新部２１２は、管理装置Bに対応する装置ＵＲＬを取得する（ステップ１４０３）。
【００６９】
次に、管理装置Ａの階層情報更新部２１２は、取得したＵＲＬを元に、管理装置ＡのＩＤを含む更新問合せをネットワーク１５を介して管理装置Ｂへ行う（ステップ１４０４）。
【００７０】
管理装置Ｂの階層情報更新部２１２は、下位管理装置ＴＬ２１８（図７）を参照し、下位の管理装置の情報登録有無を確認する（ステップ１４０５）。ここでは、管理装置Ｂの情報が登録されていないので、管理装置Ｂが所持する下位管理装置ＴＬ２１８の情報を取得し（ステップ１４０６）、これをネットワーク１５を介して管理装置Ａへ送信する（ステップ１４０７）。
【００７１】
管理装置Ａの階層情報更新部２１２は、は、管理装置Ｂからの情報を元に管理装置Ａが保持する下位管理装置ＴＬ２１８の情報を更新する（ステップ１４０８）。
【００７２】
なお、階層関係情報の更新方法については、下位の管理装置において新たな親子関係を構築した場合は、下位の管理装置から、ネットワーク１５を介して上位の管理装置へ通知することも出来る。その場合も、上位の管理装置は、受信した更新情報を用いて、自装置が保持する下位管理装置ＴＬ２１８を更新することが出来る。
【００７３】
また、階層関係情報の更新方法については、上位の管理装置が定期的に更新情報の問合せを行うこともできる。例えば、上位の管理装置において、1週間ごとや1ヶ月ごとなどの定期期間を設定することにより、上位の管理装置は、設定された期間に従って、下位の管理装置に対して、更新情報の問合せを行うことができる。  また、更新対象となる情報については、上位の管理装置は階層関係情報の他に、下位の管理装置が管理するペンIDやグループID、帳票のページアドレスも吸い上げて、自装置が保持する関連テーブルに登録することが出来る。
【００７４】
以上説明したように、上記電子ペンと帳票とを利用する情報処理システムにおいて、階層関係を構築した下位の管理装置とこれに所属する電子ペン、電子ペンが所属するグループ、帳票のアクセス権限を設定することが出来る。これにより自部署の管理システムが有する帳票に異なる部署で記入されて転送されてきた情報を基に管理装置、電子ペン、帳票単位でのアクセス権限を判定することが出来る。
【００７５】
このようなアクセス権限の取得や設定の手段として、例えば管理画面などのGUIを介して管理者が自らの意思で設定しても良いし、階層関係を構築した管理装置間で定期的にこれらのアクセス権限を自動で取得しても良いし、電子ペンデータを受信した時に自動で取得しても良い。
【００７６】
例えば、下位の管理装置で管理しされている電子ペンや帳票毎に対して、アクセス制限の設定を、アクセス制限設定画面から容易に行うことが出来る。また、子や孫の書類管理装置で管理している電子ペンが所属するグループに対してのアクセス制限の設定を、アクセス制限設定画面から容易に行うことが出来る。
【００７７】
具体的として、上位管理装置は、下位管理装置に対して、あるグループに属する電子ペンからの受信は許可するが、他のグループに属する別の電子ペンからの受信は拒否するといった設定が可能になる。また、あるグループに属する電子ペンのなかでも、ある電子ペンに対しては、アクセスを許可したり、別の電子ペンについてはアクセスを拒否したりすることが出来る。具体的な適用例として、例えば、ある会社で部署ごとに異なる業務を行っており、部署ごとに自身の管理装置を備えている場合を考える。ある部署の人間が使用する電子ペンが決まっていて、異なる部署の人間に対して自部署の帳票の使用を制限したいとき、ある電子ペンを使用する人間が、他の部署で管理する帳票に記入して電子ペンデータを送信した場合、当該帳票を管理する管理装置は、電子ペンデータに含まれる電子ペンIDがアクセス制限の対象となっているため、アクセスを拒否するなどといったことが可能になる。
【００７８】
また、アクセス制限対象は、電子ペンＩＤに加えてグループにも適用できることから、グループと部署をヒモ付け、ある部署において管理する全ての電子ペンからのアクセスは許可するが、他の部署で管理する全ての電子ペンからのアクセスは拒否するといったことが可能になる。
【００７９】
また、帳票と電子ペンの使用者を関連付けることもできるため、ある帳票の使用者を限定し、他の電子ペンでの記入した場合の電子ペンデータのアクセスを拒否するといったことが可能になる。
【符号の説明】
【００８０】
１０  電子ペン対応用紙
１１  電子ペン
１２  端末
１３  管理装置
１４  データ処理装置
１５  ネットワーク
２００  制御部
２０１  記憶部
２０２  通信部
２０３  入力部
２０４  出力部
【図１】
2010191735.tif 000003
【図２】
2010191735.tif 000004
【図３】
2010191735.tif 000005
【図４】
2010191735.tif 000006
【図５】
2010191735.tif 000007
【図６】
2010191735.tif 000008
【図７】
2010191735.tif 000009
【図８】
2010191735.tif 000010
【図９】
2010191735.tif 000011
【図１０】
2010191735.tif 000012
【図１１】
2010191735.tif 000013
【図１２】
2010191735.tif 000014
【図１３】
2010191735.tif 000015
【図１４】
2010191735.tif 000016