(57)【要約】【課題】特定の認可された場所でファイルを使用することを可能とするとともに、それ以外の場所での使用を禁止する。【解決手段】利用者端末２００が、ファイル使用の開始通知をアクセス管理サーバ１００に送信し、アクセス管理サーバ１００が、ファイルが使用可能な場所に存在するのか否かを確認するための位置認証要求を利用者端末２００に送信する。利用者端末２００は、現在位置情報を計測し、計測した現在位置情報を元に、位置認証情報を生成する。アクセス管理サーバ１００は、生成された位置認証情報を、位置情報データベースに予め登録されたファイルを使用する場所の位置情報と比較検証し、生成された位置認証情報とファイルを使用する場所の位置情報とが符合する場合に、ファイル使用許可証を発行する。そして、利用者端末２００は、ファイル使用許可証により、ファイルを使用する。【選択図】図１
2008250627.tif 000002
【特許請求の範囲】
【請求項１】
利用者端末と、特定のファイルへのアクセスを管理するアクセス管理サーバとからなるファイル管理システムであって、
前記利用者端末が、
位置情報を取得する位置情報取得手段と、
該取得した位置情報に基づいて、前記アクセス管理サーバに登録するファイルを使用する場所の位置情報を生成する登録位置情報生成手段と、
ファイルの使用開始時にその旨を通知する通知手段と、
前記位置情報取得手段において取得された位置情報に基づいて、現在の位置情報を計測する位置情報計測手段と、
該計測された位置情報に基づいて、位置認証情報を生成する位置認証情報生成手段と、
ファイルを格納するファイルデータベースと、
前記アクセス管理サーバからファイル使用許可証を受信する受信手段と、
該受信したファイル使用許可証に基づいて、ファイルの使用を許可するファイル使用許可手段と、を備え、
前記アクセス管理サーバが、
前記登録位置情報生成手段が生成したファイルを使用する場所の位置情報を検証する登録位置情報検証手段と、
該登録位置情報検証手段により正当性が認められたファイルを使用する場所の位置情報を格納する位置情報データベースと、
少なくとも前記通知手段からファイル使用開始の通知を受信したときに、位置認証要求を前記利用者端末に送信する位置認証要求送信手段と、
前記利用者端末から位置認証情報を受信する位置認証情報受信手段と、
該受信した位置認証情報と前記位置情報データベースに格納されたファイルを使用する場所の位置情報とを比較検証して位置認証情報を検証する位置認証情報検証手段と、
該位置認証情報検証手段により、受信した位置認証情報が前記位置情報データベースに格納されたファイルを使用する場所の位置情報に符合する場合に、ファイル使用許可証を発行するファイル使用許可証発行手段と、
を備えたことを特徴とするファイル管理システム。
【請求項２】
前記位置認証要求送信手段が定期的に前記利用者端末に位置認証要求を送信することを特徴とする請求項１に記載のファイル管理システム。
【請求項３】
前記位置認証情報生成手段において所定時間以上、位置認証情報の生成が行われない場合には、ファイル使用許可手段がファイルの使用を禁止することを特徴とする請求項１または請求項２に記載のファイル管理システム。
【請求項４】
前記位置情報取得手段が、ＧＰＳにより位置情報取得を取得することを特徴とする請求項１から３のいずれかに記載のファイル管理システム。
【請求項５】
前記位置情報取得手段が、地図情報により位置情報取得を取得することを特徴とする請求項１から３のいずれかに記載のファイル管理システム。
【請求項６】
利用者端末と、特定のファイルへのアクセスを管理するアクセス管理サーバとからなるファイル管理システムにおけるファイル管理方法であって、
前記利用者端末が、ファイル使用の開始通知を前記アクセス管理サーバに送信する第１のステップと、
前記アクセス管理サーバが、ファイルが使用可能な場所に存在するのか否かを確認するための位置認証要求を前記利用者端末に送信する第２のステップと、
前記利用者端末が、現在位置情報を計測する第３のステップと、
前記利用者端末が、計測した現在位置情報を元に、位置認証情報を生成する第４のステップと、
前記アクセス管理サーバが、生成された位置認証情報を、位置情報データベースに予め登録されたファイルを使用する場所の位置情報と比較検証する第５のステップと、
前記アクセス管理サーバが、前記生成された位置認証情報とファイルを使用する場所の位置情報とが符合する場合に、前記アクセス管理サーバが、ファイル使用許可証を発行する第６のステップと、
前記利用者端末が、該ファイル使用許可証により、ファイルを使用する第７のステップと、
を備えたことを特徴とするファイル管理方法。
【請求項７】
利用者端末と、特定のファイルへのアクセスを管理するアクセス管理サーバとからなるファイル管理システムにおけるファイル管理方法をコンピュータに実行させるためのプログラムであって、
前記利用者端末が、ファイル使用の開始通知を前記アクセス管理サーバに送信する第１のステップと、
前記アクセス管理サーバが、ファイルが使用可能な場所に存在するのか否かを確認するための位置認証要求を前記利用者端末に送信する第２のステップと、
前記利用者端末が、現在位置情報を計測する第３のステップと、
前記利用者端末が、計測した現在位置情報を元に、位置認証情報を生成する第４のステップと、
前記アクセス管理サーバが、生成された位置認証情報を、位置情報データベースに予め登録されたファイルを使用する場所の位置情報と比較検証する第５のステップと、
前記アクセス管理サーバが、前記生成された位置認証情報とファイルを使用する場所の位置情報とが符合する場合に、前記アクセス管理サーバが、ファイル使用許可証を発行する第６のステップと、
前記利用者端末が、該ファイル使用許可証により、ファイルを使用する第７のステップと、
をコンピュータに実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者の自宅等特定の認可された場所でファイルを使用することを可能とするとともに、それ以外の場所での使用や盗難による第三者の不正使用についてはファイルの閲覧・改変など一切の操作を禁止するファイル管理システム、ファイル管理方法及びプログラムに関する。
【背景技術】
【０００２】
現在、通信網や電子データ処理の発達により、データの持ち出しや複製、流通などの取り扱いが容易となっている。その結果、電子データとして保存されている秘密データ等の情報が漏洩する事件が多発し社会問題となっている。こうした情報の漏洩は、第三者のネットワーク経由での侵入による内部情報搾取や秘密データが保存されたノートパソコンの紛失からの不正流通の他、最近ではデータのアクセス権を持つ内部者が不正に持ち出して流通させるといったことまで行われている。そのため、内外問わず情報漏洩システムの構築が急務となっている。
【０００３】
これに対し、昨今ではＬＡＮ経由でサーバとクライアント間での端末認証を行い、正当な端末でないとファイル操作ができないようにしたり、あるいはサーバとクライアント間によりファイルを暗号化する鍵を生成し、その鍵を生成できない端末にはファイル操作ができないようにしたりなどといった方式が提案されている。
【０００４】
また、被提供者による電子ファイル（個人情報を含む）に対するアクセスを、ファイルアクセス管理サーバによって管理し、予め設定されたアクセス可能期間内や、予め設定されたアクセス権に制限する技術も開示されている（例えば、特許文献１参照。）。
【特許文献１】特開２００６−４１８９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記の方法では、あらゆるファイルの持ち出しに対し、ファイルを使用できないような処理が施している。このため、クライアントユーザの自宅内などプライベートな場所にファイルを持ち帰り、データ処理を行いたいような場合でもその処理を行うことができず、結果サーバと認証できる範囲でのみデータ処理が可能といった強い制限が加わり、業務遂行の迅速化に対する足かせとなっている。
【０００６】
そこで、本発明は、上述の課題に鑑みてなされたものであり、特定の認可された場所でファイルを使用することを可能とするとともに、それ以外の場所での使用を禁止するファイル管理システム、ファイル管理方法及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明は、上記の課題を解決するために、以下の事項を提案している。
（１）本発明は、利用者端末と、特定のファイルへのアクセスを管理するアクセス管理サーバとからなるファイル管理システムであって、前記利用者端末が、位置情報を取得する位置情報取得手段（例えば、図１の位置情報取得部２３に相当）と、該取得した位置情報に基づいて、前記アクセス管理サーバに登録するファイルを使用する場所の位置情報を生成する登録位置情報生成手段（例えば、図１の登録位置情報生成部１に相当）と、ファイルの使用開始時にその旨を通知する通知手段（例えば、図１のファイル使用開始通知送信部６に相当）と、前記位置情報取得手段において取得された位置情報に基づいて、現在の位置情報を計測する位置情報計測手段（例えば、図１の現在位置情報計測部１２に相当）と、該計測された位置情報に基づいて、位置認証情報を生成する位置認証情報生成手段（例えば、図１の位置認証情報生成部１５に相当）と、ファイルを格納するファイルデータベース（例えば、図１のファイルＤＢ１４に相当）と、前記アクセス管理サーバからファイル使用許可証を受信する受信手段と、該受信したファイル使用許可証に基づいて、ファイルの使用を許可するファイル使用許可手段（例えば、図１のファイル使用許可部２２に相当）と、を備え、前記アクセス管理サーバが、前記登録位置情報生成手段が生成したファイルを使用する場所の位置情報を検証する登録位置情報検証手段（例えば、図１の登録位置情報確認部４に相当）と、該登録位置情報検証手段により正当性が認められたファイルを使用する場所の位置情報を格納する位置情報データベース（例えば、図１の位置情報ＤＢ１０に相当）と、少なくとも前記通知手段からファイル使用開始の通知を受信したときに、位置認証要求を前記利用者端末に送信する位置認証要求送信手段（例えば、図１の位置認証要求送信部８に相当）と、前記利用者端末から位置認証情報を受信する位置認証情報受信手段（例えば、図１の位置認証情報受信部１７に相当）と、該受信した位置認証情報と前記位置情報データベースに格納されたファイルを使用する場所の位置情報とを比較検証して位置認証情報を検証する位置認証情報検証手段（例えば、図１の位置認証情報検証部１８に相当）と、該位置認証情報検証手段により、受信した位置認証情報が前記位置情報データベースに格納されたファイルを使用する場所の位置情報に符合する場合に、ファイル使用許可証を発行するファイル使用許可証発行手段（例えば、図１のファイル使用許可証発行部１９に相当）と、を備えたことを特徴とするファイル管理システムを提案している。  
【０００８】
この発明によれば、利用者端末の位置情報取得手段が、位置情報を取得し、取得した位置情報に基づいて、登録位置情報生成手段がアクセス管理サーバに登録するファイルを使用する場所の位置情報を生成する。通知手段は、ファイルの使用開始時にその旨をアクセス管理サーバ通知し、位置情報計測手段が取得された位置情報に基づいて、現在の位置情報を計測する。位置認証情報生成手段は、計測された位置情報に基づいて、位置認証情報を生成し、ファイルデータベースはファイルを格納する。そして、受信手段がアクセス管理サーバからファイル使用許可証を受信すると、ファイル使用許可手段が受信したファイル使用許可証に基づいて、ファイルの使用を許可する。一方、アクセス管理サーバの登録位置情報検証手段が、登録位置情報生成手段が生成したファイルを使用する場所の位置情報を検証し、位置情報データベースが登録位置情報検証手段により正当性が認められたファイルを使用する場所の位置情報を格納する。位置認証要求送信手段は、少なくとも通知手段からファイル使用開始の通知を受信したときに、位置認証要求を利用者端末に送信し、位置認証情報受信手段が利用者端末から位置認証情報を受信する。そして、位置認証情報検証手段が受信した位置認証情報と位置情報データベースに格納されたファイルを使用する場所の位置情報とを比較検証して位置認証情報を検証し、ファイル使用許可証発行手段が位置認証情報検証手段により受信した位置認証情報が位置情報データベースに格納されたファイルを使用する場所の位置情報に符合する場合に、ファイル使用許可証を発行する。したがって、予め登録されたファイルを使用する場所の位置情報と現在の位置情報とを照合することにより、利用者端末にファイルを使用するための許可証が発行されることから、特定の認可された場所でファイルを使用することを可能とするとともに、それ以外の場所での使用を禁止して、安全なファイルの持ち出しを可能とすることができる。
【０００９】
（２）本発明は、（１）のファイル管理システムについて、前記位置認証要求送信手段が定期的に前記利用者端末に位置認証要求を送信することを特徴とするファイル管理システムを提案している。
【００１０】
この発明によれば、位置認証要求送信手段が定期的に前記利用者端末に位置認証要求を送信することから、特定の認可された場所以外でのファイルの使用を効果的に禁止することができる。
【００１１】
（３）本発明は、（１）または（２）のファイル管理システムについて、前記位置認証情報生成手段において所定時間以上、位置認証情報の生成が行われない場合には、ファイル使用許可手段がファイルの使用を禁止することを特徴とするファイル管理システムを提案している。
【００１２】
この発明によれば、位置認証情報生成手段において所定時間以上、位置認証情報の生成が行われない場合には、ファイル使用許可手段がファイルの使用を禁止することから、例えば、利用者端末から位置認証情報生成手段において生成される位置認証情報とは全く別物の情報を意図的に位置認証情報としてアクセス管理サーバに送信する不正が行われた場合であっても、ファイルの使用を効果的に禁止することができる。
【００１３】
（４）本発明は、（１）から（３）のファイル管理システムについて、前記位置情報取得手段が、ＧＰＳにより位置情報取得を取得することを特徴とするファイル管理システムを提案している。
【００１４】
この発明によれば、位置情報取得手段が、ＧＰＳにより位置情報取得を取得することから、例えば、携帯電話等で現在、一般的な機能となっているＧＰＳを利用することにより、容易に、位置情報を取得することができる。
【００１５】
（５）本発明は、（１）から（３）のファイル管理システムについて、前記位置情報取得手段が、地図情報により位置情報取得を取得することを特徴とするファイル管理システムを提案している。
【００１６】
この発明によれば、位置情報取得手段が、地図情報により位置情報取得を取得することから、地図により場所を確認しながら簡単に、位置情報の登録を行うことができる。
【００１７】
（６）本発明は、利用者端末と、特定のファイルへのアクセスを管理するアクセス管理サーバとからなるファイル管理システムにおけるファイル管理方法であって、前記利用者端末が、ファイル使用の開始通知を前記アクセス管理サーバに送信する第１のステップ（例えば、図３のステップＳ２０１に相当）と、前記アクセス管理サーバが、ファイルが使用可能な場所に存在するのか否かを確認するための位置認証要求を前記利用者端末に送信する第２のステップ（例えば、図３のステップＳ２０２に相当）と、前記利用者端末が、現在位置情報を計測する第３のステップ（例えば、図３のステップＳ２０３に相当）と、前記利用者端末が、計測した現在位置情報を元に、位置認証情報を生成する第４のステップ（例えば、図３のステップＳ２０４に相当）と、前記アクセス管理サーバが、生成された位置認証情報を、位置情報データベースに予め登録されたファイルを使用する場所の位置情報と比較検証する第５のステップ（例えば、図３のステップＳ２０６に相当）と、前記アクセス管理サーバが、前記生成された位置認証情報とファイルを使用する場所の位置情報とが符合する場合に、前記アクセス管理サーバが、ファイル使用許可証を発行する第６のステップ（例えば、図３のステップＳ２０７に相当）と、前記利用者端末が、該ファイル使用許可証により、ファイルを使用する第７のステップ（例えば、図３のステップＳ２０９に相当）と、を備えたことを特徴とするファイル管理方法を提案している。
【００１８】
この発明によれば、利用者端末が、ファイル使用の開始通知をアクセス管理サーバに送信し、アクセス管理サーバが、ファイルが使用可能な場所に存在するのか否かを確認するための位置認証要求を利用者端末に送信する。利用者端末は、現在位置情報を計測し、計測した現在位置情報を元に、位置認証情報を生成する。アクセス管理サーバは、生成された位置認証情報を、位置情報データベースに予め登録されたファイルを使用する場所の位置情報と比較検証し、生成された位置認証情報とファイルを使用する場所の位置情報とが符合する場合に、ファイル使用許可証を発行する。そして、利用者端末は、ファイル使用許可証により、ファイルを使用する。したがって、予め登録されたファイルを使用する場所の位置情報と現在の位置情報とを照合することにより、利用者端末にファイルを使用するための許可証が発行されることから、特定の認可された場所でファイルを使用することを可能とするとともに、それ以外の場所での使用を禁止して、安全なファイルの持ち出しを可能とすることができる。
【００１９】
（７）本発明は、利用者端末と、特定のファイルへのアクセスを管理するアクセス管理サーバとからなるファイル管理システムにおけるファイル管理方法をコンピュータに実行させるためのプログラムであって、前記利用者端末が、ファイル使用の開始通知を前記アクセス管理サーバに送信する第１のステップ（例えば、図３のステップＳ２０１に相当）と、前記アクセス管理サーバが、ファイルが使用可能な場所に存在するのか否かを確認するための位置認証要求を前記利用者端末に送信する第２のステップ（例えば、図３のステップＳ２０２に相当）と、前記利用者端末が、現在位置情報を計測する第３のステップ（例えば、図３のステップＳ２０３に相当）と、前記利用者端末が、計測した現在位置情報を元に、位置認証情報を生成する第４のステップ（例えば、図３のステップＳ２０４に相当）と、前記アクセス管理サーバが、生成された位置認証情報を、位置情報データベースに予め登録されたファイルを使用する場所の位置情報と比較検証する第５のステップ（例えば、図３のステップＳ２０６に相当）と、前記アクセス管理サーバが、前記生成された位置認証情報とファイルを使用する場所の位置情報とが符合する場合に、前記アクセス管理サーバが、ファイル使用許可証を発行する第６のステップ（例えば、図３のステップＳ２０７に相当）と、前記利用者端末が、該ファイル使用許可証により、ファイルを使用する第７のステップ（例えば、図３のステップＳ２０９に相当）と、をコンピュータに実行させるためのプログラムを提案している。
【００２０】
この発明によれば、利用者端末が、ファイル使用の開始通知をアクセス管理サーバに送信し、アクセス管理サーバが、ファイルが使用可能な場所に存在するのか否かを確認するための位置認証要求を利用者端末に送信する。利用者端末は、現在位置情報を計測し、計測した現在位置情報を元に、位置認証情報を生成する。アクセス管理サーバは、生成された位置認証情報を、位置情報データベースに予め登録されたファイルを使用する場所の位置情報と比較検証し、生成された位置認証情報とファイルを使用する場所の位置情報とが符合する場合に、ファイル使用許可証を発行する。そして、利用者端末は、ファイル使用許可証により、ファイルを使用する。したがって、予め登録されたファイルを使用する場所の位置情報と現在の位置情報とを照合することにより、利用者端末にファイルを使用するための許可証が発行されることから、特定の認可された場所でファイルを使用することを可能とするとともに、それ以外の場所での使用を禁止して、安全なファイルの持ち出しを可能とすることができる。
【発明の効果】
【００２１】
本発明によれば、特定の認可された場所でファイルを使用することを可能とするとともに、それ以外の場所での使用を禁止することにより、情報の漏洩や不正なファイルの閲覧あるいはファイルの改変を的確に防止して、安全にファイルを持ち出すことができるという効果がある。
【発明を実施するための最良の形態】
【００２２】
以下、本発明の実施形態について、図面を用いて、詳細に説明する。
なお、本実施形態における構成要素は適宜、既存の構成要素等との置き換えが可能であり、また、他の既存の構成要素との組合せを含む様々なバリエーションが可能である。したがって、本実施形態の記載をもって、特許請求の範囲に記載された発明の内容を限定するものではない。
【００２３】
＜ファイル管理システムの構成＞
本実施形態に係るファイル管理システムは、図１に示すように、アクセス管理サーバ１００と利用者端末２００とから構成されている。
【００２４】
ここで、アクセス管理サーバ１００は、登録位置情報受信部３と、登録位置情報検証部４と、登録位置情報登録部５と、ファイル使用開始通知受信部７と、位置認証要求送信部８と、位置情報データベース（ＤＢ）１０と、位置認証情報受信部１７と、位置認証情報検証部１８と、ファイル使用許可証発行部１９と、ファイル使用許可証送信部２０とから構成されている。
【００２５】
一方、利用者端末２００は、登録位置情報生成部１と、登録位置情報送信部２と、ファイル使用開始通知送信部６と、位置認証要求受信部９と、現在位置情報計測部１２と、位置認証情報生成部１５と、位置認証情報送信部１６と、ファイルデータベース（ＤＢ）１４と、ファイル使用許可証受信部２１と、ファイル使用許可部２２と、位置情報取得部２３とから構成されている。
【００２６】
ここで、登録位置情報受信部３は、利用者端末２００の登録位置情報送信部２から登録位置情報生成部１が生成したファイルを使用する場所の位置情報（登録位置情報）を受信する。登録位置情報検証部４は、受信したファイルを使用する場所の位置情報（登録位置情報）から位置の正当性を検証し、正当であると判断されたファイルを使用する場所の位置情報（登録位置情報）を登録位置情報登録部５に出力する。
【００２７】
登録位置情報登録部５は、登録位置情報検証部４から入力したファイルを使用する場所の位置情報（登録位置情報）を位置情報データベース（ＤＢ）１０に登録する。位置情報データベース（ＤＢ）１０は、登録位置情報検証部４において、正当であると判断されたファイルを使用する場所の位置情報（登録位置情報）を保存、格納する。
【００２８】
ファイル使用開始通知受信部７は、利用者端末２００のファイル使用開始通知送信部６からファイルの使用開始を行う旨の通知を受信する。位置認証要求送信部８は、利用者端末２００の位置認証要求受信部９に対して、位置認証要求を送信する。
【００２９】
なお、位置認証要求の送信は、利用者端末２００のファイル使用開始通知送信部６からファイルの使用開始を行う旨の通知を受信したときだけでなく、定期的に実行される。これにより、特定の認可された場所以外でのファイルの使用を効果的に禁止することができる。
【００３０】
位置認証情報受信部１７は、利用者端末２００の位置認証情報送信部１６から位置認証情報を受信する。位置認証情報検証部１８は、受信した位置認証情報と位置情報データベース（ＤＢ）に格納されたファイルを使用する場所の位置情報（登録位置情報）とを比較検証する。ファイル使用許可証発行部１９は、位置認証情報検証部１８における比較検証の結果、双方の位置情報が符合する場合に、ファイル使用許可証を発行する。
【００３１】
ファイル使用許可証送信部２０は、ファイル使用許可証発行部１９が発行したファイル使用許可証を利用者端末２００のファイル使用許可証受信部２１に送信する。なお、利用者端末２００は、定期的にアクセス管理サーバ１００による位置認証を受けて、ファイル使用許可証を受信している間はファイルの使用をすることができる。
【００３２】
一方、利用者端末２００の登録位置情報生成部１は、位置情報取得部２３から得られた位置情報に基づいて、ファイルを使用する場所の位置情報（登録位置情報）を生成する。登録位置情報送信部２は、登録位置情報生成部１において生成されたファイルを使用する場所の位置情報（登録位置情報）をアクセス管理サーバ１００の登録位置情報受信部３に送信する。
【００３３】
ファイル使用開始通知送信部６は、ファイルの使用開始時にファイルの使用開始を行う旨の通知を送信する。位置認証要求受信部９は、アクセス管理サーバ１００の位置認証要求送信部８から位置認証要求を受信する。現在位置情報計測部１２は、アクセス管理サーバ１００からの位置認証要求を受けて、現在の位置情報を位置情報取得部２３が取得する位置情報に基づいて、計測する。
【００３４】
位置認証情報生成部１５は、現在位置情報計測部１２において計測された現在地情報に基づいて、位置認証情報を生成する。位置認証情報送信部１６は、位置認証情報生成部１５において生成された位置認証情報をアクセス管理サーバ１００の位置認証情報受信部１７に送信する。
【００３５】
ファイルデータベース（ＤＢ）１４は、利用者の使用に供されるファイルを保存、格納する。ファイル使用許可証受信部２１は、アクセス管理サーバ１００のファイル使用許可証送信部２０から送信されたファイル使用許可証を受信する。ファイル使用許可部２２は、ファイル使用許可証受信部２１が受信したファイル使用許可証に基づいて、利用者にファイルの使用を許可する。
【００３６】
なお、ファイル使用許可部２２は、位置認証情報生成部１５において所定時間以上、位置認証情報の生成が行われない場合には、ファイルの使用を禁止する。これにより、例えば、利用者端末から位置認証情報生成部１５において生成される位置認証情報とは全く別物の情報を意図的に位置認証情報としてアクセス管理サーバに送信する不正が行われた場合であっても、ファイルの使用を効果的に禁止することができる。
【００３７】
位置情報取得部２３は、例えば、ＧＰＳ（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）を利用して位置に関する緯度経度情報を取得する。また、地図情報を用いて、位置情報を取得してもよい。
【００３８】
＜ファイル管理システムの処理＞
次に、図２および図３を用いて、本実施形態に係るファイル管理システムの処理について説明する。なお、ファイル管理システムの処理は、登録処理と実行処理とに分けて説明する。
【００３９】
＜登録処理＞
まず、利用者は、利用者端末２００の位置情報取得部２３を用いて、ファイルを使用したい場所の位置を調べ、登録位置情報生成部１によって、ファイルを使用する場所の位置情報（登録位置情報）を生成する（ステップＳ１０１）。生成したファイルを使用する場所の位置情報（登録位置情報）は、利用者端末２００の登録位置情報送信部２によりアクセス管理サーバ１００の登録位置情報受信部３に送信される（ステップＳ１０２）。
【００４０】
アクセス管理サーバ１００の登録位置情報受信部３は、送られたファイルを使用する場所の位置情報（登録位置情報）を受信し、受信したファイルを使用する場所の位置情報（登録位置情報）を登録位置情報検証部４に出力する。登録位置情報検証部４は、入力したファイルを使用する場所の位置情報（登録位置情報）から位置の正当性を確認する（ステップＳ１０３）。そして、登録位置情報検証部４において、位置情報の正当性を確認できたら、そのファイルを使用する場所の位置情報（登録位置情報）を位置情報データベース（ＤＢ）１０に登録する（ステップＳ１０４）。
【００４１】
＜実行処理＞
まず、利用者端末２００のファイル使用開始通知送信部６は、ファイル使用の開始通知をアクセス管理サーバ１００のファイル使用開始通知受信部７に送信する（ステップＳ２０１）。アクセス管理サーバ１００のファイル使用開始通知受信部７は、送られた開始通知を受信する。そして、位置認証要求送信部８が、現在の位置がファイルの使用が可能な場所であるか否かを確認するための位置認証要求を利用者端末２００の位置認証要求受信部９に送信する（ステップＳ２０２）。
【００４２】
利用者端末２００の位置認証要求受信部９は、送られた位置認証要求を受信すると、これを現在位置情報計測部１２に出力する。現在位置情報計測部１２は、位置情報取得部２３が取得する位置情報に基づいて現在位置の情報を計測する（ステップＳ２０３）。そして、現在位置情報計測部１２は、計測した現在位置情報を位置認証情報生成部１５に出力し、位置認証情報生成部１５が、入力した現在位置情報を元に、位置認証情報を生成する（ステップＳ２０４）。
【００４３】
位置認証情報生成部１５は、位置認証情報送信部１６を介して、生成した位置認証情報をアクセス管理サーバ１００の位置認証情報受信部１７に送信する（ステップＳ２０５）。位置認証情報受信部１７は、送られた位置認証情報を受信し、位置認証情報検証部１８に位置認証情報を出力する。
【００４４】
位置認証情報検証部１８は、入力した位置認証情報とデータベースに登録したファイルを使用する場所の位置情報（登録位置情報）とを比較検証する（ステップＳ２０６）。比較検証の結果、両者が符合する場合には、ファイル使用許可証発行部１９がファイル使用許可証を発行する（ステップＳ２０７）。
【００４５】
そして、ファイル使用許可証送信部２０が利用者端末２００のファイル使用許可証受信部２１に発行したファイル使用許可証を端末に送信し（ステップＳ２０８）、ファイル使用許可部２２が送られたファイル使用許可証の基に、ファイルデータベース（ＤＢ）から該当するファイルを検索して、その使用を許可する（ステップＳ２０９）。
【００４６】
なお、利用者がファイルを使用中には、定期的にステップＳ２０２からステップＳ２０９の処理が実行される。そして、利用者は、利用者端末２００が定期的に位置認証を受けている場合に限り、ファイルを使用することができる。これにより、特定の認可された場所以外でのファイルの使用を効果的に禁止することができる。
【００４７】
一方で、所定期間、位置認証の更新が行われなかった場合には、ファイルの使用を禁止する制御が行われる。これにより、例えば、利用者端末から位置認証情報生成手段において生成される位置認証情報とは全く別物の情報を意図的に位置認証情報としてアクセス管理サーバに送信する不正が行われた場合であっても、ファイルの使用を効果的に禁止することができる。
【００４８】
したがって、本実施形態によれば、予め登録された位置情報と現在の位置情報とを照合することにより、利用者端末にファイルを使用するための許可証が発行されることから、特定の認可された場所でファイルを使用することを可能とするとともに、それ以外の場所での使用を禁止して、安全なファイルの持ち出しを可能とすることができる。
【００４９】
なお、ファイル管理システムの処理をコンピュータ読み取り可能な記録媒体に記録し、この記録媒体に記録されたプログラムをファイル管理システムに読み込ませ、実行することによって本発明のファイル管理システムを実現することができる。ここでいうコンピュータシステムとは、ＯＳや周辺装置等のハードウェアを含む。
【００５０】
また、「コンピュータシステム」は、ＷＷＷ（Ｗｏｒｌｄ  Ｗｉｄｅ  Ｗｅｂ）システムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されても良い。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
【００５１】
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組合せで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【００５２】
以上、この発明の実施形態につき、図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。例えば、本実施形態においては、利用者端末がＧＰＳ等の位置情報取得手段を備えている場合について説明したが、利用者端末とは別に、例えば、ＧＰＳ機能を有する携帯端末を用いて、利用者端末が携帯端末から位置情報を取得するようにシステムを構築してもよい。
【図面の簡単な説明】
【００５３】
【図１】本実施形態に係るファイル管理システムの構成図である。
【図２】本実施形態に係るファイル管理システムの登録処理フローである。
【図３】本実施形態に係るファイル管理システムの実行処理フローである。
【符号の説明】
【００５４】
１・・・登録位置情報生成部、２・・・登録位置情報送信部、３・・・登録位置情報受信部、４・・・登録位置情報検証部、５・・・登録位置情報登録部、６・・・ファイル使用開始通知送信部、７・・・ファイル使用開始通知受信部、８・・・位置認証要求送信部、９・・・位置認証要求受信部、１０・・・位置情報データベース（ＤＢ）、１２・・・現在位置情報計測部、１４・・・ファイルデータベース（ＤＢ）、１５・・・位置認証情報生成部、１６・・・位置認証情報送信部、１７・・・位置認証情報受信部、１８・・・位置認証情報検証部、１９・・・ファイル使用許可証発行部、２０・・・ファイル使用許可証送信部、２１・・・ファイル使用許可証受信部、２２・・・ファイル使用許可部、２３・・・位置情報取得部、１００・・・アクセス管理サーバ、２００・・・利用者端末
【図１】
2008250627.tif 000003
【図２】
2008250627.tif 000004
【図３】
2008250627.tif 000005