(57)【要約】【課題】所定のエリア内の情報漏洩を防止することが可能なセキュリティシステムを提供する。【解決手段】本開示の一態様にかかるセキュリティシステムは、ユーザが所定のエリア内にいる時間を、ユーザの携帯端末（UE）の端末情報と対応付けて記録する記録手段（2023、203）と、端末情報に対応する携帯端末（UE）を制御し、上記時間に基づいて、ユーザが所定のエリア内にいる時間内に携帯端末（UE）で記録したデータを制御する制御手段（2022）と、を有することを特徴とする。【選択図】図２
2014206823.tif 000002
【特許請求の範囲】
【請求項１】
ユーザが所定のエリア内にいる時間を、前記ユーザの携帯端末の端末情報と対応付けて記録する記録手段と、
前記端末情報に対応する前記携帯端末を制御し、前記時間に基づいて、前記ユーザが所定のエリア内にいる時間内に前記携帯端末で記録したデータを制御する制御手段と、
を有することを特徴とするセキュリティシステム。
【請求項２】
前記制御手段は、
前記時間に基づいて、前記ユーザが所定のエリア内にいる時間内に前記携帯端末で記録したデータを前記携帯端末の所定のフォルダに記録する第１の制御手段と、
前記時間に基づいて、前記ユーザが所定のエリア内にいる時間内に前記携帯端末で記録したデータを前記携帯端末から削除する第２の制御手段と、
前記時間に基づいて、前記ユーザが所定のエリア内にいる時間内に前記携帯端末で記録したデータを所定の管理者端末に送信させる第３の制御手段と、の少なくとも１つの制御手段を有することを特徴とする請求項１記載のセキュリティシステム。
【請求項３】
ユーザが所定のエリア内にいる時間を、前記ユーザの携帯端末の端末情報と対応付けて記録する記録手段と、
前記端末情報に対応する前記携帯端末を制御し、前記時間に基づいて、前記ユーザが所定のエリア内にいる時間内に前記携帯端末で記録したデータを制御する制御手段と、
を有することを特徴とする認証サーバ。
【請求項４】
データを記録する記録手段を有する携帯端末であって、
ユーザが所定のエリア内にいる時間を管理する認証サーバから、データ削除要求と前記時間とを受け付けた場合に、前記時間に基づいて、前記ユーザが所定のエリア内にいる時間内に前記記録手段で記録した前記データを削除する第１の制御手段と、
前記認証サーバから、データ記録要求を受け付けた場合に、前記ユーザが所定のエリア内にいる時間内に前記記録手段で記録した前記データを所定の管理者端末に送信し、前記認証サーバから、データ記録解除要求を受け付けた場合に、前記データを前記管理者端末に送信する処理を終了する第２の制御手段と、の少なくとも１つの制御手段を有することを特徴とする携帯端末。
【請求項５】
ユーザが所定のエリア内にいる時間を、前記ユーザの携帯端末の端末情報と対応付けて記録手段に記録する記録処理と、
前記端末情報に対応する前記携帯端末を制御し、前記時間に基づいて、前記ユーザが所定のエリア内にいる時間内に前記携帯端末で記録したデータを制御する制御処理と、をコンピュータに実行させることを特徴とするプログラム。
【請求項６】
携帯端末のコンピュータに実行させるプログラムであって、
ユーザが所定のエリア内にいる時間を管理する認証サーバから、データ削除要求と前記時間とを受け付けた場合に、前記時間に基づいて、前記ユーザが所定のエリア内にいる時間内に前記携帯端末で記録したデータを削除する第１の制御処理と、
前記認証サーバから、データ記録要求を受け付けた場合に、前記ユーザが所定のエリア内にいる時間内に前記携帯端末で記録したデータを所定の管理者端末に送信し、前記認証サーバから、データ記録解除要求を受け付けた場合に、前記データを前記管理者端末に送信する処理を終了する第２の制御処理と、の少なくとも１つの制御処理を、前記コンピュータに実行させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、所定のエリア内に存在する携帯端末の機能を制御する技術に関する。
【背景技術】
【０００２】
近年では、情報漏洩を防止するために、情報漏洩を防止する所定のエリア内では、カメラ機能や録音機能を搭載した携帯端末の持ち込みが規制されている。また、上記の所定のエリア内では、カメラ機能や録音機能の使用を規制するようにしている。これは、カメラ機能や録音機能は、所定のエリア内で情報を記録することができるため、情報漏洩に繋がるおそれがあるためである。
【０００３】
例えば、特許文献１（特開2004-260796号公報）には、移動通信端末が所定のエリア内に存在する場合に、移動通信端末の所定の機能を制限する技術について開示されている。
【０００４】
特許文献１では、GPS（Global Positioning System）を用いて移動通信端末の位置情報を測定する。次に、移動通信端末の位置情報と、動作制限エリア記憶手段に記憶されている動作制限エリア情報と、を照合する。そして、移動通信端末の位置情報が動作制限エリア情報のエリア内に該当する場合に、移動通信端末の所定の機能を制限することにしている。これにより、移動通信端末が所定のエリア内に存在する場合に、移動通信端末の所定の機能を制限することを可能にしている。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかし、特許文献１では、GPSを用いて移動通信端末の位置情報を測定し、その位置情報を用いて移動通信端末が所定のエリア内に存在するか否かを判定している。このため、特許文献１の技術では、GPSによる移動通信端末の位置情報の測定精度が悪い場合や位置情報の測定ができない場合は、移動通信端末が所定のエリア内に存在していても、移動通信端末の機能を制限できない場合がある。移動通信端末が所定のエリア内に存在する場合に、その移動通信端末の機能を制限できなければ、所定のエリア内の情報漏洩に繋がるおそれがある。
【０００６】
このようなことから、所定のエリア内の情報漏洩を防止することが可能な新たな仕組みの開発が必要視されることになる。
【０００７】
本開示の目的は、所定のエリア内の情報漏洩を防止することが可能なセキュリティシステムを提供することにある。
【課題を解決するための手段】
【０００８】
本開示の一態様にかかるセキュリティシステムは、
ユーザが所定のエリア内にいる時間を、前記ユーザの携帯端末の端末情報と対応付けて記録する記録手段と、
前記端末情報に対応する前記携帯端末を制御し、前記時間に基づいて、前記ユーザが所定のエリア内にいる時間内に前記携帯端末で記録したデータを制御する制御手段と、
を有することを特徴とする。
【発明の効果】
【０００９】
本開示の一態様によれば、所定のエリア内の情報漏洩を防止することができる。
【図面の簡単な説明】
【００１０】
【図１】本実施形態のセキュリティシステムのシステム構成例を示す図である。
【図２】セキュリティシステムを構成する携帯端末UEと認証サーバ200との構成例を示す図である。
【図３】セキュリティシステムの一連の処理動作例を示す図である。
【図４】認証サーバ200での処理動作例を示す図である。
【図５】携帯端末UEでの処理動作例を示す図である。
【図６】第２の実施形態のセキュリティシステムのシステム構成例を示す図である。
【図７】セキュリティシステムの一連の処理動作例を示す図である。
【図８】図３に示す処理動作例の他の例を示す図である。
【図９】図７に示す処理動作例の他の例を示す図である。
【発明を実施するための形態】
【００１１】
（本開示の一態様にかかるセキュリティシステムの実施形態の概要）
まず、図２を参照しながら、本開示の一態様にかかるセキュリティシステムの概要について説明する。図２は、本開示の一態様にかかるセキュリティシステムのシステム構成例を示す図である。
【００１２】
本開示の一態様にかかるセキュリティシステムは、記録手段と、制御手段と、を有して構成する。記録手段は、入退室情報記録部2023、データベース203が機能する。制御手段は、端末制御部2022が機能する。
【００１３】
記録手段2023は、ユーザが所定のエリア内にいる時間を、ユーザの携帯端末UEの端末情報と対応付けて記録する記録処理を行う。例えば、図２に示すように、入室時間、退室時間を携帯端末情報と対応付けてデータベース203に記録する。
【００１４】
制御手段2022は、端末情報に対応する携帯端末UEを制御し、記録手段2023が記録した上記時間に基づいて、ユーザが所定のエリア内にいる時間内に携帯端末UEで記録したデータを制御する。制御手段2022は、例えば、上記時間に基づいて、ユーザが所定のエリア内にいる時間内に携帯端末UEで記録したデータを携帯端末UEの所定のフォルダ31に記録する。また、上記時間に基づいて、ユーザが所定のエリア内にいる時間内に携帯端末UEで記録したデータを携帯端末UEから削除する。また、上記時間に基づいて、ユーザが所定のエリア内にいる時間内に携帯端末UEで記録したデータを所定の管理者端末に送信させる。
【００１５】
本開示の一態様にかかるセキュリティシステムは、ユーザが所定のエリア内にいる時間を、ユーザの携帯端末UEの端末情報と対応付けて記録する。そして、上記時間に基づいて、ユーザが所定のエリア内にいる時間内に携帯端末UEで記録したデータを制御する。
【００１６】
これにより、ユーザが所定のエリア内にいる時間に基づいて、ユーザが所定のエリア内にいる時間内に携帯端末UEで記録したデータを制御することができる。その結果、所定のエリア内の情報漏洩を防止することができる。以下、添付図面を参照しながら、本開示の一態様にかかるセキュリティシステムの実施形態について詳細に説明する。
【００１７】
（第１の実施形態）
＜セキュリティシステムのシステム構成例＞
まず、図１を参照しながら、本実施形態のセキュリティシステムのシステム構成例について説明する。図１は、本実施形態のセキュリティシステムのシステム構成例を示す図である。
【００１８】
本実施形態のセキュリティシステムは、携帯端末UEと、認証装置100と、認証サーバ200と、を有して構成する。本実施形態のセキュリティシステムは、認証装置100と認証サーバ200との間、及び、認証サーバ200と携帯端末UEとの間で各種情報の送受信を行うことが可能であれば、あらゆる通信形態が可能である。例えば、TCP/IPやWSD、Bluetooth（登録商標）などのネットワークを経由して接続したりすることが可能である。なお、携帯端末UEと認証装置100との間で各種情報の送受信を行うようにすることも可能である。
【００１９】
携帯端末UEは、ユーザが所持して使用する装置である。携帯端末UEは、情報漏洩に繋がるカメラ機能や録音機能が搭載された装置であればあらゆる装置が適用可能である。
【００２０】
認証装置100及び認証サーバ200は、セキュリティエリア内に入室可能なユーザを管理するための装置である。ユーザは、認証カードなどを用いて認証装置100を経由して認証サーバ200でユーザ認証を行う。認証サーバ200で認証OKとなった場合に、ユーザは、セキュリティエリア内に入室することができる。認証装置100は、ユーザのセキュリティエリアの入退室時に認証サーバ200と通信を行い、ユーザの認証を行うことになる。認証サーバ200は、ユーザがセキュリティエリアから退室する際に、ユーザの所持する携帯端末UEに記録されている所定のデータを削除する。所定のデータは、ユーザがセキュリティエリア内で携帯端末UEを操作して記録したデータなどがあげられる。セキュリティエリア内で携帯端末UEで記録したデータを削除することで、情報漏洩を防止することができる。
【００２１】
＜携帯端末UEと認証サーバ200との構成例＞
次に、図２を参照しながら、本実施形態のセキュリティシステムを構成する携帯端末UEと認証サーバ200との構成例について説明する。図２は、携帯端末UEと認証サーバ200との構成例を示す図である。
【００２２】
携帯端末UEは、通信部1、端末管理部2、記憶部3を有している。
【００２３】
通信部1は、他の装置と各種通信を行う。例えば、認証サーバ200と通信を行う。
【００２４】
端末管理部2は、携帯端末UEを管理する。端末管理部2は、データ記録部21、データ検索部22、データ削除部23を有する。
【００２５】
データ記録部21は、記憶部3の所定のフォルダ31に画像データ、録音データなどの各種データを記録する。
【００２６】
データ検索部22は、記憶部3の所定のフォルダ31に記録されている各種データを検索する。
【００２７】
データ削除部23は、記憶部3の所定のフォルダ31に記録されている各種データを削除する。
【００２８】
記憶部3は、各種データを記憶する。記憶部3は、所定のフォルダ31に画像データ、音声データなどの各種データを記録する。
【００２９】
認証サーバ200は、通信部201、認証管理部202、データベース203を有している。
【００３０】
通信部201は、他の装置と各種通信を行う。例えば、認証装置100や携帯端末UEと通信を行う。
【００３１】
認証管理部202は、セキュリティエリアに入退室するユーザ及び携帯端末UEを管理する。認証管理部202は、認証部2021、端末制御部2022、入退室情報記録部2023を有している。
【００３２】
認証部2021は、セキュリティエリアに入退室するユーザを認証する。認証部2021は、ユーザを認証する際に、データベース203に記憶されているユーザ情報を利用する。ユーザ情報は、ユーザを特定するための情報である。ユーザ情報は、ユーザを特定することが可能な情報であればあらゆる情報が適用可能である。
【００３３】
端末制御部2022は、セキュリティエリアに入退室するユーザの携帯端末UEを制御する。端末制御部2022は、携帯端末UEを制御する際に、データベース203に記憶されている携帯端末情報を利用する。携帯端末情報は、携帯端末UEを特定するための情報である。携帯端末情報は、携帯端末UEを特定することが可能な情報であればあらゆる情報が適用可能である。
【００３４】
入退室情報記録部2023は、セキュリティエリア内にユーザが入退室した時の時間をデータベース203に記録する。
【００３５】
データベース203は、各種情報を記憶する。データベース203は、ユーザ情報、携帯端末情報、入室時間、退室時間を対応付けて記憶する。ユーザ情報、携帯端末情報は、データベース203に予め対応付けて記憶される。ユーザ情報と携帯端末情報とを対応付けてデータベース203に記憶しておくことで、ユーザが所持する携帯端末UEをデータベース203で管理することができる。入室時間は、ユーザがセキュリティエリア内に入室した際に入退室情報記録部2023がデータベース203に記録する。また、退室時間は、ユーザがセキュリティエリア内から退室した際に入退室情報記録部2023がデータベース203に記録する。
【００３６】
＜セキュリティシステムの処理動作例＞
次に、図３を参照しながら、本実施形態のセキュリティシステムの一連の処理動作例について説明する。図３は、本実施形態のセキュリティシステムの一連の処理動作例を示す図である。
【００３７】
ユーザがセキュリティエリア内に入室する場合は、認証カードなどを用いて認証装置100を経由して認証サーバ200で認証を行う。認証カードには、ユーザを特定するためのユーザ情報が記録されている。認証装置100は、認証カードに記録されているユーザ情報を認証サーバ200に送信し、入室時の認証要求を認証サーバ200に送信する（ステップA1）。
【００３８】
認証サーバ200は、通信部201が入室時の認証要求を受け付けた場合に、認証部2021は、入室時の認証処理を行う（ステップA2）。認証部2021は、入室時の認証要求と共に認証装置100から受け付けたユーザ情報を基に、データベース203を参照し、ユーザ情報がデータベース203に記憶されているか確認する。認証部2021は、認証装置100から受け付けたユーザ情報がデータベース203に記憶されている場合は、認証OKと判断し、認証OKの旨を認証装置100に送信する（ステップA3）。これにより、ユーザは、セキュリティエリア内に入室することができる。
【００３９】
認証部2021が認証OKと判断した場合は、入退室情報記録部2023は、ユーザ情報に対応付けて入室時間をデータベース203に記録する（ステップA4）。また、端末制御部2022は、ユーザ情報に対応付けてデータベース203に記憶されている携帯端末情報を基に、その携帯端末情報の携帯端末UEに所定のフォルダ31へのデータ記録要求を送信する（ステップA5）。
【００４０】
携帯端末UEは、通信部1がデータ記録要求を受け付けた場合に、携帯端末UEがセキュリティエリア内に入室したと判断する。この場合、データ記録部21は、ユーザが携帯端末UEを操作してデータの記録操作が行われた場合に、その記録操作により携帯端末UEに記録されるデータを所定のフォルダ31に記録する（ステップA6）。これにより、データ記録部21は、ユーザがセキュリティエリア内にいる間に携帯端末UEでユーザが記録したデータを所定のフォルダ31に記録することができる。所定のフォルダ31に記録する記録対象のデータは、カメラ機能で撮像した画像データ、録音機能で録音した録音データなどの情報漏洩に繋がるデータがあげられる。但し、所定のフォルダ31に記録する記録対象のデータは、情報漏洩のおそれのあるデータであれば特に限定せず、任意のデータを記録することが可能である。例えば、ユーザがセキュリティエリア内で携帯端末UEを操作して記録した全てのデータを所定のフォルダ31に記録するようにすることも可能である。
【００４１】
ユーザがセキュリティエリア内から退室する場合は、認証カードなどを用いて認証装置100を経由して認証サーバ200で認証を行う。認証装置100は、認証カードに記録されているユーザ情報を認証サーバ200に送信し、退室時の認証要求を認証サーバ200に送信する（ステップA7）。
【００４２】
認証サーバ200は、通信部201が退室時の認証要求を受け付けた場合に、認証部2021は、退室時の認証処理を行う（ステップA8）。認証部2021は、退室時の認証要求と共に認証装置100から受け付けたユーザ情報を基に、データベース203を参照し、ユーザ情報がデータベース203に記憶されているか確認する。認証部2021は、認証装置100から受け付けたユーザ情報がデータベース203に記憶されている場合は、認証OKと判断し、認証OKの旨を認証装置100に送信する（ステップA9）。これにより、ユーザは、セキュリティエリアから退室することができる。
【００４３】
認証部2021が認証OKと判断した場合は、入退室情報記録部2023は、ユーザ情報に対応付けて退室時間をデータベース203に記録する（ステップA10）。また、端末制御部2022は、ユーザ情報に対応付けてデータベース203に記憶されている携帯端末情報を基に、その携帯端末情報の携帯端末UEに所定のフォルダ31のデータ削除要求を送信する（ステップA11）。この場合、端末制御部2022は、データベース203に記録されている入室時間と退室時間とを携帯端末UEに送信する。
【００４４】
携帯端末UEは、通信部1がデータ削除要求を受け付けた場合に、携帯端末UEがセキュリティエリア内から退室したと判断する。この場合、データ検索部22は、データ削除要求と共に認証サーバ200から受け付けた入室時間と退室時間とを基に、所定のフォルダ31を検索し、入室時間から退室時間までの間に所定のフォルダ31に記録されたデータがあるか確認する。
【００４５】
データ検索部22は、入室時間から退室時間までの間に所定のフォルダ31に記録されたデータがある場合は、データ削除部23は、そのデータを所定のフォルダ31から削除する（ステップA12）。これにより、データ削除部23は、ユーザがセキュリティエリア内にいる間に携帯端末UEでユーザが記録したデータを所定のフォルダ31から削除することができる。
【００４６】
データ検索部22は、データ削除部23によるデータ削除が完了した場合に、データの削除完了通知を認証サーバ200に送信する（ステップA13）。この場合、データ削除部23により削除したデータの情報や、所定のフォルダ31に記録されていたデータの情報を認証サーバ200に送信することも可能である。これにより、認証サーバ200は、セキュリティエリア内で携帯端末UEに記録されたデータの情報を把握することができる。
【００４７】
認証サーバ200は、データの削除完了通知を受け付けた場合に、携帯端末UEに対する制御処理を終了する。
【００４８】
＜認証サーバ200の処理動作例＞
次に、図４を参照しながら、認証サーバ200の処理動作例について説明する。図４は、認証サーバ200の処理動作例を示す図である。
【００４９】
通信部201が入室時の認証要求を認証装置100から受け付けた場合に（ステップB1/Yes）、認証部2021は、入室時の認証要求と共に認証装置100から受け付けたユーザ情報を基に、入室時の認証処理を行う（ステップB2）。
【００５０】
認証部2021は、認証装置100から受け付けたユーザ情報がデータベース203に記憶されていない場合は、認証NGと判断し（ステップB3/No）、認証NGの旨を認証装置100に送信する。この場合、ユーザは、セキュリティエリア内に入室することができない。認証NGの場合は、ステップB1に移行し、入室時の認証要求を認証装置100から受け付けたか否かを判定する（ステップB1）。
【００５１】
また、認証装置100から受け付けたユーザ情報がデータベース203に記憶されている場合は、認証OKと判断し（ステップB3/Yes）、認証OKの旨を認証装置100に送信する。この場合、ユーザは、セキュリティエリア内に入室することができる。認証OKの場合は、入退室情報記録部2023は、ユーザ情報に対応付けて入室時間をデータベース203に記録する（ステップB4）。また、端末制御部2022は、ユーザ情報に対応付けてデータベース203に記憶されている携帯端末情報を基に、その携帯端末情報の携帯端末UEに所定のフォルダ31へのデータ記録要求を送信する（ステップB5）。これにより、ユーザがセキュリティエリア内で携帯端末UEを操作してデータの記録処理を行った場合は、所定のフォルダ31にデータを記録することができる。
【００５２】
次に、通信部201が退室時の認証要求を認証装置100から受け付けた場合に（ステップB6/Yes）、認証部2021は、退室時の認証要求と共に認証装置100から受け付けたユーザ情報を基に、退室時の認証処理を行う（ステップB7）。
【００５３】
認証部2021は、認証装置100から受け付けたユーザ情報がデータベース203に記憶されていない場合は、認証NGと判断し（ステップB8/No）、認証NGの旨を認証装置100に送信する。この場合、ユーザは、セキュリティエリア内から退室することができない。認証NGの場合は、ステップB6に移行し、退室時の認証要求を認証装置100から受け付けたか否かを判定する（ステップB6）。
【００５４】
また、認証装置100から受け付けたユーザ情報がデータベース203に記憶されている場合は、認証OKと判断し（ステップB8/Yes）、認証OKの旨を認証装置100に送信する。この場合、ユーザは、セキュリティエリア内から退室することができる。認証OKの場合は、入退室情報記録部2023は、ユーザ情報に対応付けて退室時間をデータベース203に記録する（ステップB9）。また、端末制御部2022は、ユーザ情報に対応付けてデータベース203に記憶されている携帯端末情報を基に、その携帯端末情報の携帯端末UEに所定のフォルダのデータ削除要求を送信する（ステップB10）。この場合、端末制御部2022は、データベース203に記録されている入室時間と退室時間とを携帯端末UEに送信する。これにより、データ削除要求を受け付けた携帯端末UEは、入室時間から退室時間までの所定のデータを所定のフォルダ31から削除することになる。携帯端末UEは、データの削除が完了した場合は、データの削除完了通知を認証サーバ200に送信する。
【００５５】
端末制御部2022は、通信部201がデータの削除完了通知を受け付けたか否かを判定し（ステップB11）、データの削除完了通知を受け付けた場合に（ステップB11/Yes）、携帯端末UEに対する制御処理を終了する（End）。
【００５６】
＜携帯端末UEの処理動作例＞
次に、図５を参照しながら携帯端末UEの処理動作例について説明する。図５は、携帯端末UEの処理動作例を示す図である。
【００５７】
携帯端末UEは、通信部1が所定のフォルダ31へのデータ記録要求を認証サーバ200から受け付けた場合に（ステップC1/Yes）、端末管理部2は、ユーザがセキュリティエリア内に入室したと判断し、所定のフォルダ31へのデータ記録処理を開始する。この場合、端末管理部2は、所定のデータ記録操作があるか否かを判定する（ステップC2）。所定のデータ記録操作がある場合は（ステップC2/Yes）、その所定のデータ記録操作により記録されるデータをデータ記録部21が所定のフォルダ31に記録する（ステップC3）。所定のデータ記録操作は、例えば、録音機能の録音操作、カメラ機能の撮影操作などがあげられる。これにより、ユーザがセキュリティエリア内で所定のデータ記録操作が行われた場合は、そのデータ記録操作により記録されるデータを所定のフォルダ31に記録することができる。所定のデータ記録操作は、図５に示す一連の処理動作を行うアプリケーションに予め設定することができる。
【００５８】
次に、端末管理部2は、通信部1がデータ削除要求を認証サーバ200から受け付けたか否かを判定する（ステップC4）。端末管理部2は、通信部1がデータ削除要求を認証サーバ200から受け付けるまで、所定のデータ記録操作があるか否かを判定する（ステップC4/No、C2）。
【００５９】
端末管理部2は、通信部1がデータ削除要求を認証サーバ200から受け付けた場合に（ステップC4/Yes）、ユーザがセキュリティエリア内から退室したと判断し、データ検索部22が所定のフォルダ31を検索する（ステップC5）。データ検索部22は、データ削除要求と共に認証サーバ200から受け付けた入室時間と退室時間とを基に、所定のフォルダ31を検索し、入室時間から退室時間までの間に所定のフォルダ31に記録されたデータがあるか確認する（ステップC6）。
【００６０】
データ検索部22は、入室時間から退室時間までの間に所定のフォルダ31に記録されたデータがある場合は（ステップC7/Yes）、データ削除部23は、その所定時間内のデータを所定のフォルダ31から削除する（ステップC8）。
【００６１】
データ検索部22は、データ削除部23によるデータ削除が完了した場合に、データの削除完了通知を認証サーバ200に送信する（ステップC9）。また、データ検索部22は、入室時間から退室時間までの間に所定のフォルダ31に記録されたデータがない場合は（ステップC7/No）、データの削除完了通知を認証サーバ200に送信する（ステップC9）。
【００６２】
これにより、認証サーバ200は、データの削除完了通知を受け付け、携帯端末UEに対する制御処理を終了することになる。
【００６３】
＜本実施形態のセキュリティシステムの作用・効果＞
このように、本実施形態のセキュリティシステムは、図３に示すように、ユーザがセキュリティエリアに入室した入室時間とセキュリティエリアから退室した退室時間とを認証サーバ200で記録して管理する（ステップA4、A10）。そして、その認証サーバ200で管理する入室時間と退室時間とを基に、携帯端末UEに記録されているデータを検索し、入室時間から退室時間までの間に携帯端末UEに記録されたデータを削除する（ステップA12）。これにより、ユーザがセキュリティエリア内にいる間に携帯端末UEでユーザが記録したデータを携帯端末UEから削除することができる。
【００６４】
また、ユーザがセキュリティエリア内に入室した場合は、認証サーバ200が携帯端末UEを制御し、ユーザがセキュリティエリア内にいる間は、携帯端末UEで記録したデータを所定のフォルダ31に記録させるようにしている。これにより、所定のフォルダ31に記録されているデータだけを削除するだけで済むため、データ削除処理を効率的に行うことができる。また、ユーザがセキュリティエリア内にいる間に携帯端末UEで記録されたデータが所定のフォルダ31に記録されるため、そのデータが他の外部装置に記録されるのを防止することができる。外部装置とは、携帯端末UEに接続してデータ転送することが可能な装置を意味し、例えば、USB、メモリカードなどがあげられる。
【００６５】
（第２の実施形態）
次に、第２の実施形態について説明する。
【００６６】
第１の実施形態では、ユーザがセキュリティエリア内に入室した場合に、認証サーバ200が携帯端末UEを制御し（ステップA5）、携帯端末UEで記録したデータを所定のフォルダ31に記録させるようにしている（ステップA6）。また、ユーザがセキュリティエリア内から退室した場合に、認証サーバ200が携帯端末UEを制御し（ステップA11）、所定のフォルダ31に記録されたデータを削除することにしている（ステップA12）。
【００６７】
第２の実施形態では、ユーザがセキュリティエリア内に入室した場合に、認証サーバ200が携帯端末UEを制御し（ステップA5）、携帯端末UEで記録したデータを所定のフォルダ31に記録させるようにしている（ステップA6）。また、所定のフォルダ31に記録されたデータを管理者端末300に送信するようにしている（ステップD1）。これにより、管理者端末300を所持する管理者は、管理者端末300をモニタリングし、セキュリティエリア内において携帯端末UEで記録されたデータを監視することができる。また、セキュリティエリア内において携帯端末UEで記録されたデータの情報漏洩も確実に防止することができる。以下、図６、図７を参照しながら、第２の実施形態について詳細に説明する。
【００６８】
＜セキュリティシステムのシステム構成例＞
まず、図６を参照しながら、本実施形態のセキュリティシステムのシステム構成例について説明する。図６は、本実施形態のセキュリティシステムのシステム構成例を示す図である。
【００６９】
本実施形態のセキュリティシステムは、第１の実施形態のセキュリティシステムに対して、管理者端末300を更に有して構成している。管理者端末300は、セキュリティエリア内に入室したユーザの携帯端末UEを監視する装置である。管理者端末300は、認証装置100、認証サーバ200、携帯端末UEと通信を行うことが可能である。
【００７０】
＜セキュリティシステムの処理動作例＞
次に、図７を参照しながら、本実施形態のセキュリティシステムの一連の処理動作例について説明する。図７は、本実施形態のセキュリティシステムの一連の処理動作例を示す図である。
【００７１】
ステップA1〜A6までの処理は、第１の実施形態と同様な処理を行う。本実施形態では、携帯端末UEが所定のフォルダ31へ記録したデータを管理者端末300に送信するようにしている（ステップD1）。携帯端末UEは、管理者端末300の情報を基に、その管理者端末300の情報で特定される管理者端末300に所定のフォルダ31に記録したデータを送信する。管理者端末300の情報は、所定のフォルダ31へのデータ記録要求と共に認証サーバ200が携帯端末UEに送信することで、携帯端末UEが取得するようにすることも可能である。また、携帯端末UEに予めインストールされたアプリケーションに設定しておくことも可能である。このアプリケーションは、ステップA5で所定のフォルダ31へのデータ記録要求を認証サーバ200から携帯端末UEが受け付けた場合に、自動的に起動してステップA6、D1、D4の処理などを行うものである。
【００７２】
携帯端末UEは、所定のフォルダ31に記録したデータを管理者端末300に送信することで、管理者端末300を所持する管理者は、管理者端末300をモニタリングすることができる。そして、セキュリティエリア内において携帯端末UEで記録されたデータを監視することができる（ステップD2）。管理者は、管理者端末300をモニタリングし、セキュリティエリア内において携帯端末UEで記録されたデータの中から削除したいデータがある場合は、そのデータの削除要求を携帯端末UEに送信する（ステップD3）。
【００７３】
削除要求を受け付けた携帯端末UEは、その削除要求に対応するデータを所定のフォルダ31から削除する（ステップD4）。これにより、ユーザがセキュリティエリア内で携帯端末UEで記録したデータを容易に削除することができる。
【００７４】
携帯端末UEのステップA6のデータ記録処理や、ステップD1の送信処理を終了するには、認証サーバ200から所定のフォルダ31へのデータ記録解除要求を受け付ける必要がある（ステップD5）。データ記録解除要求は、認証サーバ200において退室時の認証処理を行い（ステップA8）、認証OKとなった場合に、携帯端末UEに送信されることになる（ステップD5）。携帯端末UEは、このデータ記録解除要求を受け付けることで、所定のフォルダ31へのデータ記録処理を終了することになる。
【００７５】
＜本実施形態のセキュリティシステムの作用・効果＞
このように、本実施形態のセキュリティシステムは、ユーザがセキュリティエリア内に入室した場合に、認証サーバ200が携帯端末UEを制御し（ステップA5）、携帯端末UEで記録したデータを所定のフォルダ31に記録させるようにしている（ステップA6）。また、所定のフォルダ31に記録されたデータを管理者端末300に送信するようにしている（ステップD1）。これにより、管理者端末300を所持する管理者は、管理者端末300をモニタリングし（ステップD2）、セキュリティエリア内において携帯端末UEで記録されたデータを監視することができる。また、セキュリティエリア内において携帯端末UEで記録されたデータの情報漏洩も確実に防止することができる。
【００７６】
また、管理者は、管理者端末300をモニタリングし（ステップD2）、セキュリティエリア内において携帯端末UEで記録されたデータの中から削除したいデータがある場合は、そのデータを携帯端末UEから削除する（ステップD3、D4）。これにより、情報漏洩に繋がらないようなデータは、携帯端末UEにそのまま残すことができる。
【００７７】
なお、上述する実施形態は、本発明の好適な実施形態であり、上記実施形態のみに本発明の範囲を限定するものではなく、本発明の要旨を逸脱しない範囲において種々の変更を施した形態での実施が可能である。
【００７８】
例えば、上記実施形態では、ユーザのセキュリティエリアの入退室時に、認証カードなどを用いて認証装置100を経由して認証サーバ200でユーザ認証を行うことにしている。しかし、認証カードに記録されているユーザ情報を携帯端末UEに記録し、携帯端末UEを用いて認証装置100を経由して認証サーバ200でユーザ認証を行うことも可能である。この場合は、図３、図７に示す認証サーバ200から携帯端末UEに送信する処理を認証装置100を経由して行うことも可能である。
【００７９】
例えば、図３に示す一連の処理動作を図８に示すように行うことも可能である。図８では、ステップA5、A'5の所定のフォルダ31へのデータ記録要求を認証装置100を経由して携帯端末UEに送信することにしている。このステップA5、A'5の処理は、携帯端末UEを用いて入室時の認証処理を行う時に同時に行うことになる。また、ステップA11、A'11の所定のフォルダ31のデータ削除要求を認証装置100を経由して携帯端末UEに送信することにしている。このステップA11、A'11の処理は、携帯端末UEを用いて退室時の認証処理を行う時に同時に行うことになる。なお、ステップA13のデータの削除完了通知も認証装置100を経由して認証サーバ200に送信することも可能である。
【００８０】
また、図７に示す一連の処理動作を図９に示すように行うことも可能である。図９では、ステップA5、A'5の所定のフォルダ31へのデータ記録要求を認証装置100を経由して携帯端末UEに送信することにしている。このステップA5、A'5の処理は、携帯端末UEを用いて入室時の認証処理を行う時に同時に行うことになる。また、ステップD5、D'5の所定のフォルダ31へのデータ記録解除要求を認証装置100を経由して携帯端末UEに送信することにしている。このステップD5、D'5の処理は、携帯端末UEを用いて退室時の認証処理を行う時に同時に行うことになる。
【００８１】
また、上記実施形態のセキュリティシステムを構成する各装置における制御動作は、ハードウェア、ソフトウェア、あるいは、両者の複合構成を用いて実行することも可能である。
【００８２】
なお、ソフトウェアを用いて処理を実行する場合には、処理シーケンスを記録したプログラムを、専用のハードウェアに組み込まれているコンピュータ内のメモリにインストールして実行させることが可能である。あるいは、各種処理が実行可能な汎用コンピュータ内のメモリにインストールして実行させることが可能である。
【００８３】
例えば、プログラムは、記録媒体としてのハードディスクやROM（Read Only Memory）に予め記録しておくことが可能である。あるいは、プログラムは、リムーバブル記録媒体に一時的、あるいは、永続的に格納（記録）しておくことが可能である。このようなリムーバブル記録媒体は、いわゆるパッケージソフトウエアとして提供することが可能である。リムーバブル記録媒体は、磁気ディスク、半導体メモリなどの各種記録媒体があげられる。
【００８４】
なお、プログラムは、上述したようなリムーバブル記録媒体からコンピュータにインストールすることになる。また、ダウンロードサイトからコンピュータに無線転送することになる。また、ネットワークを介してコンピュータに有線で転送することになる。
【００８５】
また、上記実施形態のセキュリティシステムを構成する各装置は、上記実施形態で説明した処理動作に従って時系列的に処理を実行するだけに限定するものでない。例えば、処理を実行する装置の処理能力、あるいは、必要に応じて並列的にあるいは個別に処理を実行するように構築することも可能である。
【符号の説明】
【００８６】
ＵＥ    携帯端末
１    通信部
２    端末管理部
２１    データ記録部
２２    データ検索部
２３    データ削除部
３    記憶部
３１    所定のフォルダ
１００    認証装置
２００    認証サーバ
２０１    通信部
２０２    認証管理部
２０２１    認証部
２０２２    端末制御部
２０２３    入退室情報記録部
２０３    データベース
【先行技術文献】
【特許文献】
【００８７】
【特許文献１】特開２００４−２６０７９６号公報
【図１】
2014206823.tif 000003
【図２】
2014206823.tif 000004
【図３】
2014206823.tif 000005
【図４】
2014206823.tif 000006
【図５】
2014206823.tif 000007
【図６】
2014206823.tif 000008
【図７】
2014206823.tif 000009
【図８】
2014206823.tif 000010
【図９】
2014206823.tif 000011