(57)【要約】【課題】本発明の目的は、情報の漏洩を完全に防止するのではなく、機密情報を含む情報が表示された画面の複写等によって情報が漏洩した場合であっても、漏洩者を容易に特定することによって情報漏洩を抑止することを目的とする。【解決手段】本発明は、機密情報を含む情報と、この情報を表示させようとするユーザを一意に識別するユーザ識別標識とを重畳して表示させることを特徴とする。【選択図】図１
2008108113.tif 000002
【特許請求の範囲】
【請求項１】
情報が表示される表示画面と、
ユーザを一意に識別する固有識別子と、前記固有識別子ごとに対応する少なくとも１つの漏洩抑止表示体とが格納される格納手段と、
前記固有識別子に対応する前記漏洩抑止表示体と前記情報とを前記表示画面に表示させる処理手段と
を有することを特徴とする情報漏洩抑止システム。
【請求項２】
前記処理手段は、前記情報と前記漏洩抑止表示体とを前記表示画面上で少なくとも部分的に重畳して表示させることを特徴とする請求項１に記載の情報漏洩抑止システム。
【請求項３】
前記漏洩抑止表示体は、文字列、数字、記号、図形、模様、線、及び表枠のうち少なくとも１つの表示体を含むことを特徴とする請求項１または２に記載の情報漏洩抑止システム。
【請求項４】
前記漏洩抑止表示体は、文字列、数字、記号、図形、模様、線、または表枠のいずれかからなる表示体の組み合わせであり、
前記表示体の組み合わせが前記固有識別子ごとに対応付けられていることを特徴とする請求項３に記載の情報漏洩抑止システム。
【請求項５】
前記漏洩抑止表示体は、前記ユーザの氏名の文字列からなる表示体を含むことを特徴とする請求項１ないし４のいずれか１項に記載の情報漏洩抑止システム。
【請求項６】
前記漏洩抑止表示体と前記情報との前記表示画面上における相対位置を特定する位置座標要素と、前記漏洩抑止表示体又は表示体の大きさを定めるサイズ要素と、前記漏洩抑止表示体の色彩を定める色彩要素とのうち少なくとも１つの表示要素が前記固有識別子ごとに対応付けられて前記格納手段に格納されており、
前記漏洩抑止表示体は、前記表示要素に基づいて前記表示画面に表示されることを特徴とする請求項１ないし５のいずれか１項に記載の情報漏洩抑止システム。
【請求項７】
前記漏洩抑止表示体と前記情報との前記表示画面上における相対位置を特定する位置座標要素と、前記漏洩抑止表示体の大きさを定めるサイズ要素と、前記漏洩抑止表示体の色彩を定める色彩要素のいずれかからなる表示要素の組み合わせが前記固有識別子ごとに対応付けられて前記格納手段に格納されており、
前記漏洩抑止表示体は、前記表示要素の組み合わせに基づいて前記表示画面に表示されることを特徴とする請求項６に記載の情報漏洩抑止システム。
【請求項８】
前記表示体は、前記固有識別子ごとに前記表示要素と組み合わされていることを特徴とする請求項６または７に記載の情報漏洩抑止システム。
【請求項９】
前記処理手段は、前記固有識別子ごとに前記情報の閲覧範囲を制限することを特徴とする請求項１ないし８のいずれか１項に記載の情報漏洩抑止システム。
【請求項１０】
情報が記憶された記憶手段と、
ユーザを一意に識別する固有識別子と、前記固有識別子ごとに対応する少なくとも１つの漏洩抑止表示体とが格納される格納手段と、
前記ユーザによる前記クライアント端末からの表示要求に基づいて前記記憶手段から前記情報を読み出すとともに、当該ユーザの固有識別子に対応する前記漏洩抑止表示体を前記格納手段から読み出す読出手段と、
前記情報と前記漏洩抑止表示体とを前記クライアント端末に送信する送信手段とを有することを特徴とするサーバ。
【請求項１１】
前記記憶手段から読み出された前記情報と、前記格納手段から読み出された漏洩抑止表示体とを少なくとも部分的に重畳して表示させるように設定した表示情報を生成する重畳手段をさらに有し、
前記送信手段は、前記重畳手段によって重畳された前記情報及び前記漏洩抑止表示体と、前記生成された表示情報とを前記クライアント端末に送信することを特徴とする請求項１０に記載のサーバ。
【請求項１２】
前記固有識別子ごとに前記情報の閲覧範囲を制限する閲覧範囲制限手段をさらに有することを特徴とする請求項１０または１１に記載のサーバ。
【請求項１３】
情報を記憶する段階と、
ユーザを一意に識別する固有識別子と、前記固有識別子ごとに対応する少なくとも１つの漏洩抑止表示体とを格納する段階と、
前記固有識別子に対応する前記漏洩抑止表示体を前記情報と共に表示画面に表示させる段階とを有することを特徴とする情報漏洩抑止方法。
【請求項１４】
前記情報と、前記漏洩抑止表示体とを少なくとも部分的に重畳して表示させるように設定した表示情報を生成する段階をさらに有することを特徴とする請求項１３に記載の情報漏洩抑止方法。
【請求項１５】
前記固有識別子ごとに前記情報の閲覧範囲を制限する段階をさらに有することを特徴とする請求項１３または１４に記載の情報漏洩抑止方法。
【請求項１６】
情報漏洩抑止システムのプログラムであって、前記プログラムは前記情報漏洩抑止システムを、
情報が表示される表示画面と、
ユーザごとに少なくとも１つの漏洩抑止表示体が格納されている格納手段から該ユーザに対応する漏洩抑止表示体を読み出し、この読み出した漏洩抑止表示体と前記情報とを前記表示画面に表示させる処理手段と
して機能させることを特徴とするプログラム。
【請求項１７】
前記処理手段は、前記情報と前記漏洩抑止表示体とを前記表示画面上で少なくとも部分的に重畳して表示させることを特徴とする請求項１６に記載のプログラム。
【請求項１８】
前記固有識別子ごとに前記情報の閲覧範囲を制限する閲覧範囲制限手段としてさらに機能させることを特徴とする請求項１６又は１７に記載のプログラム。
【請求項１９】
サーバのプログラムであって、前記プログラムは前記サーバを、
前記ユーザによる前記クライアント端末からの表示要求に基づいて情報が記憶された記憶手段から前記情報を読み出すとともに、当該ユーザの固有識別子に対応する前記漏洩抑止表示体をユーザを一意に識別する固有識別子と、前記固有識別子ごとに対応する少なくとも１つの漏洩抑止表示体とが格納された格納手段から読み出す読出手段と、
前記情報と前記漏洩抑止表示体とを前記クライアント端末に送信する送信手段として機能させることを特徴とするプログラム。
【請求項２０】
前記記憶手段から読み出された前記情報と、前記格納手段から読み出された漏洩抑止表示体とを少なくとも部分的に重畳して表示させるように設定した表示情報を生成する手段としてさらに機能させ、
前記送信手段は、前記重畳手段によって重畳された前記情報及び前記漏洩抑止表示体と、前記生成された表示情報とを前記クライアント端末に送信することを特徴とする請求項１９に記載のプログラム。
【請求項２１】
前記固有識別子ごとに前記情報の閲覧範囲を制限する閲覧範囲制限手段としてさらに機能させることを特徴とする請求項１９または２０に記載のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、特殊なハードウェアやソフトウェアを導入しないで情報漏洩を抑止するシステム、サーバ、及び方法に関する。
【背景技術】
【０００２】
文書の電子化にともなって情報等の複製が容易となったため、機密情報や個人情報の保護はますます重要となっており、情報漏洩を防止するために様々な技術が知られている。例えば、コンピュータ画面のハードコピーを防止するため、印刷できないようにプリンタ機器に機密情報保護技術を組み込んだもの（特許文献１）や、機密情報を代用手段で表現して印刷するもの（特許文献２）などがある。
【特許文献１】特許第3598331号
【特許文献２】特開2004-058410
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、上記の技術では、情報漏洩の防止のために特殊なハードウェアやソフトウェアが必要となる。すなわち、病院や学校などのように情報通信設備が十分に整っていない環境においては、上記技術を導入するのはかなりの時間と労力を要する。例えば製薬メーカーによる治験を行う場合、１つの治験の実施において複数の医療施設が関係しており、これら全ての施設について高度な情報通信設備の均一化を統制することは非常に難しい。
【０００４】
また、プリンタ機器やコンピュータ上でコピーを防止させる機能を導入したとしても、機密情報が表示された画面をカメラで撮影すればハードコピーができてしまうため、機密情報の複写（撮影）を完全に防ぐのは事実上、不可能であるといってよい。結果として、内部関係者であれば画面を表示させることができるので、容易に機密情報の漏洩を行うことが可能である。
【課題を解決するための手段】
【０００５】
本発明は上記課題を鑑みてなされたものであり、情報の漏洩を完全に防止するという技術的思想ではなく、機密情報が表示された画面の複写などにより情報が漏洩した場合であっても、漏洩者を容易に特定することができる状態にすることによって、情報漏洩を抑止するという技術的思想に基づいている。
【０００６】
上記課題を解決するために、本発明にかかる情報漏洩抑止システムは、機密情報が表示される表示画面と、前記機密情報を記憶する記憶手段と、前記機密情報を閲覧するユーザを一意に識別する固有識別子と、これら固有識別子ごとに対応する少なくとも１つの漏洩抑止表示体とを格納する格納手段と、前記ユーザによる情報端末からの表示要求に基づいて前記記憶手段から前記機密情報を読み出すとともに、当該ユーザの固有識別子に対応する前記漏洩抑止表示体を前記格納手段から読み出し、これら機密情報と漏洩抑止表示体とを前記表示画面に表示する処理手段とを有することを特徴とする。
【０００７】
好ましくは、前記処理手段は、前記記憶手段から読み出された前記機密情報と、前記格納手段から読み出された漏洩抑止表示体とを前記表示画面上で少なくとも部分的に重畳して表示させることを特徴とする。
【０００８】
また、本発明にかかるサーバは、クライアント端末の表示画面に表示される機密情報を記憶する記憶手段と、前記機密情報を閲覧するユーザを一意に識別する固有識別子と、これら固有識別子ごとに対応する少なくとも１つの漏洩抑止表示体とを格納する格納手段と、前記ユーザによる前記クライアント端末からの表示要求に基づいて前記記憶手段から前記機密情報を読み出すとともに、当該ユーザの固有識別子に対応する前記漏洩抑止表示体を前記格納手段から読み出す読出手段と、前記機密情報と前記漏洩抑止表示体とを前記クライアント端末に送信する送信手段とを有することを特徴とする。
【０００９】
好ましくは、本発明にかかるサーバは、前記記憶手段から読み出された前記機密情報と、前記格納手段から読み出された漏洩抑止表示体とを少なくとも部分的に重畳するように設定した表示情報を生成する手段をさらに有し、前記送信手段は、前記生成された表示情報と前記漏洩抑止表示体と前記機密情報とを前記クライアント端末に送信することを特徴とする。
【００１０】
さらに、本発明にかかる情報漏洩を抑止する方法は、機密情報を記憶する段階と、前記機密情報を閲覧するユーザを一意に識別する固有識別子ごとに対応する少なくとも１つの漏洩抑止表示体とを格納する段階と、前記ユーザによる情報端末からの要求に基づいて前記記憶手段から前記機密情報を読み出すとともに、当該ユーザの固有識別子に対応する前記漏洩抑止表示体を前記格納手段から読み出す段階と、前記機密情報と前記漏洩抑止表示体とを前記情報端末の表示画面に表示させる段階とを有することを特徴とする。
【００１１】
好ましくは、本発明にかかる情報漏洩を抑止する方法は、前記記憶手段から読み出された前記機密情報と、前記格納手段から読み出された漏洩抑止表示体とを少なくとも部分的に重畳して表示させるように設定した表示情報を生成する段階をさらに有することを特徴とする。
【発明の効果】
【００１２】
本発明にかかる情報漏洩を抑止するシステム、サーバ、及び方法は、機密情報を含む情報が画面に表示された段階で、その情報を閲覧する者の個人特定ができる構成となっているので、複写、又はカメラで撮影して画面のハードコピーを行うような手段での情報の漏洩も抑止することができる。
【００１３】
また、特殊なハードウェアやソフトウェアを必要とせず、ブラウザのバージョンやプリンタの仕様に関わらず導入することが可能である。
【発明を実施するための最良の形態】
【００１４】
本発明にかかる情報漏洩抑止システムは、図１に模式的に示されているように、ブラウザ等のアプリケーションを利用して閲覧される情報表示領域１に表示される情報と共に漏洩抑止表示体２を表示画面に表示するものであって、情報表示領域１に表示される機密情報が表示画面のハードコピー等により複写されて漏洩することがあっても、閲覧しているユーザごとに設定された漏洩表示体２に基づき、漏洩者を容易に特定できるシステムである。
【００１５】
以下に、図面を参照しながら本発明の情報漏洩抑止システムにかかる実施の形態について説明する。尚、図面において、同一の構成要素については同一の参照符号を付し、当該構成要素の説明が重複する場合には省略する。
【００１６】
（第１の実施の形態）
図２に示すように、本発明にかかる情報漏洩抑止システムは、サーバ１０と、このサーバ１０とインターネット等の通信ネットワークを介して通信可能な複数の端末２０とを有する。端末２０は、一般的なデスクトップ型コンピュータ、ノート型コンピュータの他、ＰＤＡ等の携帯情報端末、携帯電話機等であり、通信機能と、ブラウザ等のアプリケーションプログラムが搭載されているすべての機器を含む。
【００１７】
まず、サーバ１０について説明する。サーバ１０は、図３に示すように、情報データ記憶部１１と、ユーザデータ記憶部１２と、データ処理部１３と、認証部１４、送受信部１５とを有する。情報データ記憶部１１には、機密情報を含む各種情報のデータベースが記憶されており、ユーザデータ記憶部１２には、ユーザを一意に識別するＩＤ／パスワード等の固有識別子と、漏洩抑止表示体とが記憶されている。
【００１８】
漏洩抑止表示体とは、情報がいずれのユーザによって閲覧されているかを視覚的に識別できるように表示画面に表示されるものであって、「かな文字、アルファベット」のような文字列、「１、II、（３）」のような数字、「○、×、＃」のような記号、「円形、三角形、台形」のような図形、「木目、絵柄」のような装飾的な模様、「破線、波線」のような線、及び文字や数字等を囲む表枠等の表示体が含まれる。漏洩抑止表示体は、図４ないし８に示すように、単一の表示体で、又は表示体の組み合わせによって固有識別子ごとに対応付けられており、ユーザ固有のものとしてユーザデータ記憶部１２に格納されている。
【００１９】
表示体の組み合わせとしては、図９に示すように、文字列「社外秘」と文字列「ＡＢＣ」のような同種の表示体同士の組み合わせでも良いし、図１０に示すように、記号「○」で図形「台形」を構成する異種の表示体の組み合わせであっても良い。また、文字コードを有する記号や文字を組み合わせて作成されたアスキーアートと呼ばれる絵などであっても良い。この他、表示体の数も固定される必要は無く、あるユーザは単一の文字列だけからなる表示体であるが、別のユーザは記号と模様と表枠の３種類からなる表示体として設定されても良い。すなわち、すべてのユーザがそれぞれ固有の漏洩抑止表示体と対応付けられるように、多種多様な表示体の組み合わせが固有識別子ごとに設定される。尚、以下では、「表示体の組み合わせ」といった場合、単一の表示体についても含む概念として説明する。
【００２０】
漏洩抑止表示体の設定は、図４ないし８に示すように、固有識別子ごとに表示体の組み合わせのデータベースとしても良いし、図１１に示すように、ユーザ固有の表示体の組み合わせからなる漏洩抑止表示体を予め画像データとして生成しておき、生成された画像データを固有識別子と対応付けてユーザデータ記憶部１２に格納しておいても良い。
【００２１】
図１１においては、ユーザに割り振られている固有識別子が“Ａ００１”、画像データファイル名が“１．ｊｐｇ”であり、この画像データファイル“１．ｊｐｇ”は、固有識別子ごとに予め選択された表示体の組み合わせとして、例えば図１０に示すように、記号「○」で構成された図形「台形」の形式で生成されている。画像データの生成は、ユーザの登録時に、例えばＩＤ／パスワードの発行とともに予め設定することが考えられるが、漏洩抑止表示体の設定の動作については後述する。
【００２２】
データ処理部１３は、情報データ記憶部１１やユーザデータ記憶部１２から情報データや漏洩抑止表示体を読出して、ブラウザに表示されるページを生成するものである。また、データ処理部１３は、ユーザからのサーバ１０へのログイン要求に対し、認証部１４にＩＤ／パスワード等の認証を行うように指示する。
【００２３】
認証部１４は、データ処理部１３から認証の指示を受けると、ＩＤ／パスワード等の認証を行い、当該ユーザのログインを許可／不許可を判断するものである。これらデータ処理部１３及び認証部１４は、ＣＰＵの一部や各種のアプリケーションプログラムから構成されている。尚、本明細書においては認証部１４が認証を行う場合を用いて説明するが、この認証の機能は、データ処理部１３が有しても良い。
【００２４】
送受信部１５は、通信ネットワークを介して端末２０とのデータの送受信を行うものであって、電子回路や各種のアプリケーションプログラム等で構成されている。
【００２５】
次に、端末２０について説明する。端末２０は、図３に示すように、入力部２１と、送受信部２２と、データ処理部２３と、表示画面２４とを有する。
【００２６】
入力部２１は、キーボードやマウス、タッチペンなど、各種の入力デバイスであり、ユーザによりＩＤ／パスワードの入力が可能である。送受信部２２は、通信ネットワークを介してサーバ１０とのデータの送受信を行うものであって、電子回路や各種のアプリケーションプログラム等で構成されている。
【００２７】
データ処理部２３は、ユーザが入力部２１により入力した入力情報や、送受信部２２の動作を制御するものである。また、データ処理部２３は、サーバ１０から受信した情報を表示画面２４に表示することを制御する。これらデータ処理部２３は端末２０に搭載されたＣＰＵの一部を構成している。
【００２８】
続いて、図１２を参照しながら、以上の構成に基づく本実施の形態における動作について説明する。まず、ユーザの登録要求があると、ＩＤ／パスワードが発行されるとともにユーザ固有の表示体が選択され、漏洩抑止表示体が予め画像データとして生成される。予め生成された漏洩抑止表示体の画像データは、ユーザのＩＤ／パスワードといった固有識別子に対応付けられてユーザデータ記憶部１１に格納される。本実施の形態では、図１１に示すように、固有識別子が“Ａ００１”、画像データファイル名が“１．ｊｐｇ”である。漏洩抑止表示体の生成にあたっては、詳細に図示して説明しないが、サーバ１０において自動的に生成しても良いし、サーバ１０を管理するデータセンターなどで人為的に生成しても良い。
【００２９】
サーバ１０の送受信部１５がＩＤ／パスワード等の固有識別子を受信すると、データ処理部１３は認証部１４に認証の指示を出し、認証部１４は受信した固有識別子を照合してユーザの認証を行い、入力された固有識別子が正しければログインを許可する（ステップ１０１）。一方、入力された固有識別子が正しく無い場合、再度固有識別子の入力を求める。
【００３０】
ログインが許可された場合、ユーザは所望する情報内容を表示画面に表示させる処理を行う。情報内容を表示画面に表示させる処理がユーザにより行われると、データ処理部２３はユーザが表示を所望する情報内容の表示要求を生成し、端末２０の送受信部２２はこれをサーバ１０に送信する（ステップ１０２）。
【００３１】
サーバ１０の送受信部１５が表示要求を受信すると、データ処理部１３は、情報データ記憶部１２から情報内容を読み出すとともに、ログイン時に入力された固有識別子に基づいて、ユーザデータ記憶部１２から固有識別子に対応付けられている漏洩抑止表示体の画像データを読み出す（ステップ１０３）。本実施の形態では、固有識別子“Ａ００１”に対応付けられている“１．ｊｐｇ”の画像データを読み出す。そして、データ処理部１３は、データ記憶部１１から読み出した情報内容と漏洩抑止表示体を表示画面に表示するための画面表示情報を生成する（ステップ１０４）。
【００３２】
生成された画面表示情報は、サーバ１０の送受信部１５から端末２０に送信され、端末２０では、送受信部２２で受信した画面表示情報に基づいて、データ処理部２３により制御され、情報内容と漏洩抑止表示体とが表示画面２４に表示される（ステップ１０５）。
【００３３】
以上のように、本発明の情報漏洩抑止システムにかかる第１の実施の形態によれば、情報内容が表示画面に表示されるとともに、当該情報内容を閲覧しているユーザに固有の漏洩抑止表示体が表示されるので、カメラで撮影して画面のハードコピーを行うような手段で情報が漏洩した場合であっても、情報が漏洩したときに閲覧しているユーザを視覚的に特定することが可能である。特に、情報漏洩抑止体が文字列や記号、図形等であって複雑なコードではないので、ユーザに対して認識されずに導入することが可能である。また、本発明の情報漏洩抑止システムは、サーバ１０側で制御することができるので、端末２０側に特殊なハードウェアやソフトウェアを必要とせず、ブラウザのバージョンやプリンタの仕様に影響されずに導入することが可能である。
【００３４】
（変形例１）
上述した動作では、漏洩抑止表示体を予め画像データとして生成し、生成された画像データと固有識別子とを対応付けていたが、図４ないし８に示すように、漏洩抑止表示体を構成する各表示体自体を固有識別子と対応付けてユーザデータ記憶部１１に格納し、データ処理部１３により読み出されたあとに動的に漏洩抑止表示体を合成するようにしても良い。
【００３５】
以下では、図１３を参照しながら、動的に漏洩抑止表示体を合成する変形例の動作について説明する。尚、ユーザデータ記憶部１２に、図７に示す情報が格納されているものとして説明する。
【００３６】
ステップ１０１〜ステップ１０２を経て、サーバ１０の送受信部１５が表示要求を受信すると、データ処理部１３は、ログイン時に入力された固有識別子に基づいて、ユーザデータ記憶部１２から固有識別子に対応付けられている表示体の組み合わせを読み出す（ステップ２０１）。本実施の形態では、固有識別子“Ａ００１”に対応付けられている記号“○”と図形“台形”を読み出す。そして、データ処理部１３は、データ記憶部１１から読み出した情報内容と表示体の組み合わせを表示画面に表示するための画面表示情報を生成する（ステップ２０２）。
【００３７】
以降は上述の動作と同様に、生成された画面表示情報は、サーバ１０の送受信部１５から端末２０に送信され、端末２０では、送受信部２２で受信した画面表示情報に基づき、情報内容と漏洩抑止表示体とがデータ処理部２３により制御されて表示画面２４に表示される（ステップ２０３）。
【００３８】
尚、漏洩抑止表示体の動的な合成は、漏洩抑止表示体を構成する各表示体が、画面表示情報が生成されるときにサーバ１０のデータ処理部１３によって行われても良いし、表示体の組み合わせのデータを含む画面表示情報がサーバ１０から端末２０に送信された後、情報内容とともに表示画面２４に表示されるときにデータ処理部２３によって行われても良い。
【００３９】
本変形例によれば、容量の大きい漏洩抑止表示体の画像データを予め生成してユーザデータ記憶部に格納するのではなく、表示体の組み合わせに関する情報のデータのみを格納しておき、表示画面に表示される段階で漏洩抑止表示体が動的に生成されるので、ユーザデータ記憶部１２の容量を小さくすることができる。
【００４０】
（変形例２）
図１では、情報内容と漏洩抑止表示体が表示画面上では重なることなく表示されているが、図１４に示すように、情報内容と漏洩抑止表示体が重なって表示されても良い。以下では、情報内容と漏洩抑止表示体が重畳される変形例について説明する。尚、ユーザデータ記憶部１２に図１１に示す情報が格納されているものとして説明する。
【００４１】
本変形例２の動作について図１５を用いて説明する。
ステップ１０１〜ステップ１０２を経て、サーバ１０の送受信部１５が表示要求を受信すると、データ処理部１３は、ログイン時に入力された固有識別子に基づいて、ユーザデータ記憶部１２から固有識別子に対応付けられている漏洩抑止表示体の画像データを読み出す（ステップ３０１）。本実施の形態では、固有識別子“Ａ００１”に対応付けられている“１．ｊｐｇ”の画像データを読み出す。そして、データ処理部１３は、表示要求に基づく情報内容を情報データ記憶部１１から読み出し、ユーザデータ記憶部１２から読み出された漏洩抑止表示体の画像データを背景画像として、その前面に情報内容が表示されるように画面表示情報を生成する（ステップ３０２）。
【００４２】
生成された画面表示情報は、サーバ１０の送受信部１５から端末２０に送信され、端末２０では、送受信部２２で受信した画面表示情報に基づいて、データ処理部２３により制御され、情報内容と漏洩抑止表示体とが重畳されて表示画面２４に表示される（ステップ３０３）。図１４は、本実施の形態において、“１．ｊｐｇ”の画像データが図１０に示されている漏洩抑止表示体であった場合に、表示画面２４に表示された画面の一例を示す図である。尚、本変形例において、情報内容と漏洩抑止表示体との相対的な位置はすべてのユーザについて一律に固定されている。
【００４３】
本変形例によれば、漏洩抑止表示体が情報内容と重畳されているので、カメラで情報内容のみを撮影する手段で漏洩した場合であっても、漏洩抑止表示体が写らないということがなく、情報が漏洩したときに閲覧しているユーザを視覚的に特定することが可能である。
【００４４】
（変形例３）
図１４では、単一の漏洩抑止表示体が情報内容と表示画面上で重なるように表示されているが、図１６に示すように、漏洩抑止表示体が表示画面上で縦横に連続的に表示されても良い。以下では、１つの漏洩抑止表示体を最小単位として、これが表示画面上で縦横に連続的に表示される変形例について説明する。尚、ユーザデータ記憶部１２に図１１に示す情報が格納されているものとして説明する。
【００４５】
本変形例３の動作について図１７を用いて説明する。
ステップ１０１〜ステップ１０２を経て、サーバ１０の送受信部１５が表示要求を受信すると、データ処理部１３は、ログイン時に入力された固有識別子に基づいて、ユーザデータ記憶部１２から固有識別子に対応付けられている漏洩抑止表示体の画像データを読み出す（ステップ４０１）。本実施の形態では、固有識別子“Ａ００１”に対応付けられている“１．ｊｐｇ”の画像データを読み出す。
【００４６】
そして、データ処理部１３は、表示要求に基づく情報内容を情報データ記憶部１１から読み出し、ユーザデータ記憶部１２から読み出された漏洩抑止表示体の画像データが縦横に連続的に並んだ背景画像として、その前面に情報内容が表示されるように画面表示情報を生成する（ステップ４０２）。
【００４７】
生成された画面表示情報は、サーバ１０の送受信部１５から端末２０に送信され、端末２０では、送受信部２２で受信した画面表示情報に基づいて、データ処理部２３により制御され、情報内容と漏洩抑止表示体とが重畳されて表示画面２４に表示される（ステップ４０３）。図１６は、本実施の形態において、“１．ｊｐｇ”の画像データが図１０に示されている漏洩抑止表示体であった場合に、表示画面２４に表示された画面の一例を示す図である。
【００４８】
本変形例によれば、単一の漏洩抑止表示体が表示画面全体にわたって縦横に連続的に並んでおり、情報内容が表示される領域をすべてカバーしているので、漏洩抑止表示体と重畳されていない部分の情報内容だけをカメラで撮影する手段で漏洩した場合であっても、漏洩抑止表示体が写らないということがなく、情報が漏洩したときに閲覧しているユーザを視覚的に特定することが可能である。
【００４９】
（変形例４）
図１０では、漏洩抑止表示体を構成する表示体の組み合わせとして記号“○”と図形“台形”が選択されているが、図１８に示すように、表示体をユーザの氏名からなる文字列を含めるようにしても良い。この場合の動作については、本実施の形態及び他の変形例の動作と同様であるが、表示画面に表示される漏洩抑止表示体が氏名からなる文字列と表枠から構成されている点で相違している。
【００５０】
漏洩抑止表示体を氏名からなる文字列を含む場合、氏名の記載に基づいて閲覧しているユーザの特定ができるので、ユーザに対して情報漏洩への心理的な抑止効果がある。しかしながら、氏名の記載があれば、情報を漏洩しようとする者は、自己が特定されないように、情報内容を印刷した媒体から当該氏名の記載を消去したり、塗りつぶしたりするのが普通である。そこで、実際には、漏洩抑止表示体に氏名からなる文字列を含めるときには、他の表示体と組み合わせることが考えられる。
【００５１】
ユーザ「山田太郎」の固有識別子に対応付けられる表示体の組み合わせを文字列「ようこそ」と、記号「！」と、記号「☆」と、文字列「山田太郎（さん）」とすると、漏洩抑止表示体は「ようこそ！☆山田太郎さん」の構成となる。この場合、閲覧しているユーザの氏名である‘山田太郎’が塗りつぶされて「ようこそ！☆■■■■さん」となった場合であっても、氏名の文字列以外の表示体の組み合わせである文字列「ようこそ」と、記号「！」と、記号「☆」から当該ユーザを特定することができる。
【００５２】
漏洩抑止表示体に氏名の文字列を含めると、ユーザは氏名ばかりに意識が集中するので、氏名だけが消去されたり塗りつぶされたりしがちである。上述のように、その他の表示体だけで情報漏洩時に閲覧しているユーザを特定できるので、二重の抑止力となる。
【００５３】
尚、本実施の形態及び変形例において、上記の表示体の他、表示体の種類としては、図１９に示すように線や模様であってもよく、また、本実施の形態の各変形例を様々なパターンで組み合わせることができる。
【００５４】
（第２の実施の形態）
第１の実施の形態においては、漏洩抑止表示体を構成する表示体の様々なパターンについて説明したが、本実施の形態においては、漏洩抑止表示体をどのように表示させるかを決定する要素である表示要素が追加されている点で第１の実施の形態と相違する。
【００５５】
表示要素とは、漏洩抑止表示体と情報内容との表示画面上における相対位置を特定する位置座標要素や、漏洩抑止表示体の大きさを定めるサイズ要素、あるいは漏洩抑止表示体の色彩を定める色彩要素などが含まれる。表示要素は、図２０ないし２３に示すように、単一の表示要素で、又は表示要素の組み合わせによって固有識別子ごとに対応付けられており、ユーザ固有のものとしてユーザデータ記憶部１２に格納されている。尚、固有識別子ごとに対応付けるにあたり、表示要素自体がユーザ固有のものであっても良いし、図２０に示すように、表示体との組み合わせによりユーザ固有のものとなれば、複数のユーザの表示要素が同一となるように設定されても良い。
【００５６】
表示要素の組み合わせとしては、位置座標要素“（ｘ，ｙ）＝（８０，３０）”と位置座標要素“（ｘ，ｙ）＝（１０，５０）”というように同種の表示要素の組み合わせでも良いし、位置座標要素“（ｘ，ｙ）＝（８０，３０）”と色彩要素“黒”というように異なる種類の表示要素の組み合わせでも良い。尚、以下では、「表示要素の組み合わせ」といった場合、単一の表示要素も含む概念として説明する。
【００５７】
本実施の形態は、上記第１の実施の形態の構成と同一であり、また、上記第１の実施の形態の各変形例に本実施の形態を適用することができる。従って、漏洩抑止表示体を構成する表示体と表示要素との設定は、図２０ないし２３に示すように、固有識別子ごとに表示要素の組み合わせと表示体の組み合わせとのデータベースとしても良いし、図２４に示すように、固有識別子ごとに表示要素の組み合わせと表示体の組み合わせから生成された画像データとのデータベースをユーザデータ記憶部１２に格納しておいても良い。
【００５８】
図２０においてはユーザに割り振られている固有識別子が“Ａ００１”、表示体の組み合わせが記号「○」で構成された図形「台形」の形式で生成される表示体、表示要素である位置座標要素が“（ｘ，ｙ）＝（８０，３０）”であり、例えば図２５に示すように、情報内容の中の基準点からｘ方向に８０、ｙ軸方向に３０の位置に漏洩抑止表示体の基準点が重なるように漏洩抑止表示体が配置される。尚、位置座標要素は、情報内の中の基準点と漏洩抑止表示体の基準点との位置関係のみを示すのではなく、情報内容の中の基準点と漏洩抑止表示体の基準点との間の距離を示す情報であっても良く、情報内容中の任意の点と、漏洩抑止表示体の任意の点との相対位置を示すものであればよい。又、表示画面と中の基準点と漏洩抑止表示体の基準点との間の距離を示す情報であっても良い。
【００５９】
続いて、図２６を用いて、本実施の形態の動作について説明する。
【００６０】
サーバ１０の送受信部１５がＩＤ／パスワード等の固有識別子を受信すると、データ処理部１３は認証部１４に認証の指示を出し、認証部１４は受信した固有識別子を照合してユーザの認証を行い、入力された固有識別子が正しければログインを許可する（ステップ５０１）。一方、入力された固有識別子が正しく無い場合、再度固有識別子の入力を求める。
【００６１】
ログインが許可された場合、ユーザは所望する情報内容を表示画面に表示させる処理を行う。情報内容を表示画面に表示させる処理がユーザにより行われると、データ処理部２３はユーザが表示を所望する情報内容の表示要求を生成し、端末２０の送受信部２２はこれをサーバ１０に送信する（ステップ５０２）。
【００６２】
サーバ１０の送受信部１５が表示要求を受信すると、データ処理部１３は、ログイン時に入力された固有識別子に基づいて、ユーザデータ記憶部１２から固有識別子に対応付けられている表示体の組み合わせと表示要素の組み合わせとを読み出す（ステップ５０３）。本実施の形態では、固有識別子“Ａ００１”に対応付けられている記号“○”と図形“台形”と表示要素である位置座標要素（ｘ，ｙ）＝（８０，３０）とを読み出す。
【００６３】
そして、データ処理部１３は、ユーザデータ記憶部１２から読み出された表示体の組み合わせが、位置座標（ｘ，ｙ）＝（８０，３０）に基づいた位置に表示されるように、表示体の組み合わせと、表示要求に基づいて情報データ記憶部１１から読み出した情報内容とを表示画面に表示するための画面表示情報を生成する（ステップ５０４）。
【００６４】
生成された画面表示情報は、サーバ１０の送受信部１５から端末２０に送信され、端末２０では、送受信部２２で受信した画面表示情報に基づいて、データ処理部２３により制御され、情報内容と漏洩抑止表示体とが重畳されて表示画面２４に表示される（ステップ５０５）。
【００６５】
（変形例）
上記第２の実施の形態では、表示要素として、図２０に示すように、漏洩抑止表示体と情報内容との表示画面上における相対位置を特定する位置座標要素について説明したが、図２１に示すように漏洩抑止表示体の大きさを定めるサイズ要素であっても良い。この場合の動作については上述した第２の実施の形態と同様であるが、表示画面に表示される漏洩抑止表示体がサイズ要素に基づいて生成された大きさで表示される点で相違している。
【００６６】
サイズ情報とは、図２７に示すように、漏洩抑止表示体の縦及び横の大きさを示すものである。尚、漏洩抑止表示体が複数の表示体から構成されている場合、その表示体の組み合わせの中の少なくとも１つの表示体の縦及び横の大きさを示すものであってもよい。
【００６７】
続いて、本実施の形態の変形例の動作について図２８を用いて説明する。ステップ５０１〜ステップ５０２を経て、サーバ１０の送受信部１５が表示要求を受信すると、データ処理部１３は、ログイン時に入力された固有識別子に基づいて、ユーザデータ記憶部１２から固有識別子に対応付けられている表示体の組み合わせと表示要素の組み合わせとを読み出す（ステップ６０１）。本実施の形態では、固有識別子“Ａ００１”に対応付けられている記号“○”と図形“台形”と表示要素であるサイズ情報（縦，横）＝（１５，３０）とを読み出す。
【００６８】
そして、データ処理部１３は、ユーザデータ記憶部１２から読み出された表示体の組み合わせがサイズ情報（縦，横）＝（１５，３０）に基づいた大きさで、表示要求に基づいて情報データ記憶部１１から読み出した情報内容と共に表示画面に表示するための画面表示情報を生成する（ステップ６０２）。
【００６９】
生成された画面表示情報は、サーバ１０の送受信部１５から端末２０に送信され、端末２０では、送受信部２２で受信した画面表示情報に基づいて、データ処理部２３により制御され、情報内容と漏洩抑止表示体とが重畳されて表示画面２４に表示される（ステップ６０３）。尚、本変形例において、情報内容と漏洩抑止表示体との相対的な位置は、すべてのユーザについて一律に固定されている。また、漏洩抑止表示体のサイズの決定は、サーバ１０のデータ処理部１３によって各表示体から漏洩抑止表示体を合成するときに決定されても良いし、サーバ１０のデータ処理部１３によって各表示体から漏洩抑止表示体を合成してサーバ１０から端末２０に送信された後、情報内容とともに表示画面２４に表示されるときにデータ処理部２３によって決定されても良いし、表示体の組み合わせのデータを含む画面表示情報がサーバ１０から端末２０に送信された後、各表示体から漏洩抑止表示体を合成するときにデータ処理部２３によって決定されても良い。
【００７０】
本実施の形態によれば、漏洩抑止表示体が情報内容との表示画面上における相対位置を特定する位置座標要素に基づいて表示されるので、漏洩抑止表示体と情報内容との表示画面上における相対位置に基づいて情報漏洩時に情報を閲覧しているユーザの絞込みができ、更に、漏洩抑止表示体から当該ユーザを特定することが可能である。
【００７１】
また、位置座標要素と表示体との組み合わせがユーザ固有のものとなっているので、表示要素又は表示体の数を多数用意しなくとも、これらの組み合わせによって多数の当該ユーザを特定することが可能となる。
【００７２】
上記の他、表示要素の種類としては、図２３に示すように漏洩抑止表示体の色彩を定める色彩情報であってもよく、また、本実施の形態と変形例を様々なパターンで組み合わせることができる。
【００７３】
（第３の実施の形態）
第１及び第２の実施の形態では、ＩＤ／パスワード等でユーザの認証を行い、システム全体へのログインを許可／不許可する構成について説明した。本実施の形態では、図２９ないし３１を参照しながら、アクセス権限が付与される情報内容がユーザごとに異なる場合における情報漏洩防止システムについて説明する。
【００７４】
図２９に示すように、本実施の形態では、第１の実施の形態にかかる情報漏洩抑止システムにおけるサーバ１０に、閲覧情報制御部１７と閲覧情報データ記憶部１８とが設けられた構成となっている。その他の構成については、基本的に第１の実施の形態と同様であるが、第１の実施の形態における各変形例や第２の実施の形態にも本実施の形態を適用できる。
【００７５】
閲覧情報制御部１７は、ＣＰＵの一部や各種のアプリケーションソフトウェアから構成されており、認証部１４によるユーザの認証に基づき、当該ユーザに付与されたアクセス権限に従って情報内容を読み出す制御を行う。尚、本明細書においては閲覧制御部１７がユーザに付与されたアクセス権限に従って情報内容を読み出す制御を行う場合を用いて説明するが、この制御の機能は、データ処理部１３が有しても良い。
【００７６】
また、図３０に示すように、閲覧情報データ記憶部１８には、ユーザの固有識別子ごとに機密情報などを含む情報内容へのアクセス権限を設定する閲覧情報データが記憶されている。尚、図２９では、閲覧情報制御部１７と閲覧情報データ記憶部１８とが便宜上独立した構成となっているが、閲覧情報制御部１７はデータ処理部１３の一部として構成され、また、閲覧情報データ記憶部１８はユーザデータ記憶部１２の一部として構成されていても良い。
【００７７】
続いて、図３１を参照しながら、以上の構成に基づく本実施の形態における動作について説明する。尚、ユーザデータ記憶部１２に図１１に示す情報が格納されているものとして説明する。
【００７８】
サーバ１０の送受信部１５がＩＤ／パスワード等の固有識別子を受信すると、データ処理部１３は認証部１４に認証の指示を出し、認証部１４は受信した固有識別子を照合してユーザの認証を行い、入力された固有識別子が正しければログインを許可する（ステップ７０１）。一方、入力された固有識別子が正しく無い場合、再度固有識別子の入力を求める。
【００７９】
ログインが許可された場合、ユーザは所望する情報内容を表示画面に表示させる処理を行う。情報内容を表示画面に表示させる処理がユーザにより行われると、データ処理部２３はユーザが表示を所望する情報内容の表示要求を生成し、端末２０の送受信部２２はこれをサーバ１０に送信する（ステップ７０２）。
【００８０】
サーバ１０の送受信部１５が表示要求を受信すると、データ処理部２３は、当該表示要求を閲覧情報制御部１７に送る。閲覧情報制御部１７は、ログイン時に入力された固有識別子に基づき、表示要求を閲覧情報データ記憶部１８に記憶されている閲覧情報データに照会して、ユーザにより表示要求された情報内容が、当該ユーザにアクセス権限が付与されている情報内容であるかを判定する（ステップ７０３）。
【００８１】
閲覧情報データに基づいて、ユーザにより表示要求された情報内容が、当該ユーザにアクセス権限が付与されている情報内容であると判定された場合、データ処理部１３は、情報データ記憶部１２から情報内容を読み出すとともに、ログイン時に入力された固有識別子に基づいて、ユーザデータ記憶部１２から固有識別子に対応付けられている漏洩抑止表示体の画像データを読み出す（ステップ７０４）。本実施の形態では、固有識別子“Ａ００１”に対応付けられている“１．ｊｐｇ”の画像データを読み出す。そして、データ処理部１３は、読み出した情報内容と漏洩抑止表示体を表示画面に表示するための画面表示情報を生成する（ステップ７０５）。
【００８２】
生成された画面表示情報は、サーバ１０の送受信部１５から端末２０に送信され、端末２０では、送受信部２２で受信した画面表示情報に基づき、情報内容と漏洩抑止表示体とがデータ処理部２３により制御されて表示画面２４に表示される（ステップ７０６）。
【００８３】
一方、ユーザにより表示要求された情報内容が、当該ユーザにアクセス権限が付与されていない情報内容であると判定された場合、「アクセス権限がありません」等を表示するための画面表示情報が生成される（ステップ７０７）。
【００８４】
生成された画面表示情報は、サーバ１０の送受信部１５から端末２０に送信され、端末２０では、送受信部２２で受信した画面表示情報に基づいてデータ処理部２３により制御され、「アクセス権限がありません」等の記載が表示画面２４に表示される（ステップ７０８）。
【００８５】
以上のように、本発明の情報漏洩抑止システムにかかる第３の実施の形態によれば、アクセス制限がかけられた情報内容に対してだけ漏洩抑止表示体を表示させるので、アクセス制限をかける必要の無い情報内容、すなわち漏洩されても問題の無い情報内容について漏洩抑止表示体を表示させるという余計な処理が発生しない。
【００８６】
（変形例）
本実施の形態において、ユーザの表示要求に対するアクセス権限の有無によって漏洩抑止表示体の表示を制御するのではなく、アクセス権限が付与された情報であっても、その情報内容に応じて漏洩抑止表示体の表示を制御する構成としても良い。
【００８７】
図３２に示すように、本変形例において、閲覧情報データ記憶部１８には、機密情報などの情報内容に応じて、ユーザの固有識別子ごとに設定された漏洩抑止表示体を表示する閲覧情報データが記憶されている。閲覧情報制御部１７は、ＣＰＵの一部や各種のアプリケーションソフトウェアから構成されており、閲覧情報データに従って情報内容を読み出す制御を行う。尚、図２０では、閲覧情報制御部１７と閲覧情報データ記憶部１８とが便宜上独立した構成となっているが、閲覧情報制御部１７はデータ処理部１３の一部として構成され、また、閲覧情報データ記憶部１８はユーザデータ記憶部１２の一部として構成されていても良い。
【００８８】
本変形例の動作について、図３３を用いて説明する。
ステップ７０１〜ステップ７０２を経て、サーバ１０の送受信部１５が表示要求を受信すると、データ処理部２３は、当該表示要求を閲覧情報制御部１７に送る。閲覧情報制御部１７は、ログイン時に入力された固有識別子に基づき、表示要求を閲覧情報データ記憶部１８に記憶されている閲覧情報データに照会して、ユーザにより表示要求された情報内容が、当該ユーザにアクセス権限が付与されている情報内容であるかを判定する（ステップ８０１）。
【００８９】
閲覧情報データに基づいて、ユーザにより表示要求された情報内容が、当該ユーザにアクセス権限が付与されている情報内容であると判定された場合、今度は、漏洩抑止表示体を表示する情報内容であるかを判定する（ステップ８０２）。
【００９０】
ユーザにより表示要求された情報内容が、漏洩抑止表示体を表示する情報内容である場合、データ処理部１３は、情報データ記憶部１２から情報内容を読み出すとともに、ログイン時に入力された固有識別子に基づいて、ユーザデータ記憶部１２から固有識別子に対応付けられている漏洩抑止表示体の画像データを読み出す（ステップ８０３）。本実施の形態では、固有識別子“Ａ００１”に対応付けられている“１．ｊｐｇ”の画像データを読み出す。そして、データ処理部１３は、読み出した情報内容と漏洩抑止表示体を表示画面に表示するための画面表示情報を生成する（ステップ８０４）。
【００９１】
生成された画面表示情報は、サーバ１０の送受信部１５から端末２０に送信され、端末２０では、送受信部２２で受信した画面表示情報に基づき、情報内容と漏洩抑止表示体とがデータ処理部２３により制御されて表示画面２４に表示される（ステップ８０５）。
【００９２】
一方、ユーザにより表示要求された情報内容が、漏洩抑止表示体を表示する情報内容でない場合、データ処理部１３は、情報データ記憶部１２から情報内容のみを読み出す（ステップ８０６）。そして、データ処理部１３は、読み出した情報内容のみを表示画面に表示するための画面表示情報を生成する（ステップ８０７）。
【００９３】
生成された画面表示情報は、サーバ１０の送受信部１５から端末２０に送信され、端末２０では、送受信部２２で受信した画面表示情報に基づき、情報内容のみがデータ処理部２３により制御されて表示画面２４に表示される（ステップ８０８）。
【００９４】
尚、ユーザにより表示要求された情報内容が、当該ユーザにアクセス権限が付与されていない情報内容であると判定された場合は、上述のステップ７０７〜７０８と同様の動作となる。
【００９５】
本変形例によれば、アクセス制限がかけられた情報内容の中で、漏洩抑止表示体の表示の有無を選択的に設定できるので、情報内容の種類や、機密度などに応じて漏洩抑止表示体を表示させることができる。
【００９６】
（第４の実施の形態）
上述した本発明のサーバ１０及び端末２０は、上記説明からも明らかなように、ハードウェアで構成することも可能であるが、コンピュータプログラム（アプリケーションソフト）により実現することも可能である。
【００９７】
この場合、ＣＰＵ及びプログラムメモリを有し、プログラムメモリに格納されているプログラムで動作するＣＰＵによって、上述した実施の形態と同様の機能、動作を実現させる。尚、上述した実施の形態の一部の機能のみをコンピュータプログラムにより実現することも可能である。
【００９８】
上記第１ないし第４の実施の形態において、サーバ・クライアントシステムの構成を用いて説明したが、スタンドアローンの構成であっても良い。
【図面の簡単な説明】
【００９９】
【図１】図１は本発明の概要を説明する為の図である。
【図２】図２は本発明の情報漏洩抑止システムの概要図である。
【図３】図３は第１の実施の形態におけるサーバ及び端末のブロック図である。
【図４】図４は漏洩抑止情報のデータベースの一例である。
【図５】図５は漏洩抑止情報のデータベースの一例である。
【図６】図６は漏洩抑止情報のデータベースの一例である。
【図７】図７は漏洩抑止情報のデータベースの一例である。
【図８】図８は漏洩抑止情報のデータベースの一例である。
【図９】図９は漏洩抑止表示体の一例である。
【図１０】図１０は漏洩抑止表示体の一例である。
【図１１】図１１は漏洩抑止情報の一例である。
【図１２】図１２は第１の実施の形態の動作を説明する為のフロー図である。
【図１３】図１３は第１の実施の形態の変形例１の動作を説明する為のフロー図である。
【図１４】図１４は表示画面の一例である。
【図１５】図１５は第１の実施の形態の変形例２の動作を説明する為のフロー図である。
【図１６】図１６は表示画面の一例である。
【図１７】図１７は第１の実施の形態の変形例３の動作を説明する為のフロー図である。
【図１８】図１８は漏洩抑止表示体の一例である。
【図１９】図１９は漏洩抑止表示体の一例である。
【図２０】図２０は漏洩抑止情報のデータベースの一例である。
【図２１】図２１は漏洩抑止情報のデータベースの一例である。
【図２２】図２２は漏洩抑止情報のデータベースの一例である。
【図２３】図２３は漏洩抑止情報のデータベースの一例である。
【図２４】図２４は漏洩抑止情報のデータベースの一例である。
【図２５】図２５は表示画面の一例である。
【図２６】図２６は第２の実施の形態の動作を説明する為のフロー図である。
【図２７】図２７はサイズ情報要素を説明する為の図である。
【図２８】図２８は第２の実施の形態の変形例の動作を説明する為のフロー図である。
【図２９】図２９は第３の実施の形態におけるサーバ及び端末のブロック図である。
【図３０】図３０は閲覧情報データの一例である。
【図３１】図３１は第３の実施の形態の動作を説明する為のフロー図である。
【図３２】図３２は閲覧情報データの一例である。
【図３３】図３３は第３の実施の形態の変形例の動作を説明する為のフロー図である。
【符号の説明】
【０１００】
１０      サーバ
２０      端末
【図１】
2008108113.tif 000003
【図２】
2008108113.tif 000004
【図３】
2008108113.tif 000005
【図４】
2008108113.tif 000006
【図５】
2008108113.tif 000007
【図６】
2008108113.tif 000008
【図７】
2008108113.tif 000009
【図８】
2008108113.tif 000010
【図９】
2008108113.tif 000011
【図１０】
2008108113.tif 000012
【図１１】
2008108113.tif 000013
【図１２】
2008108113.tif 000014
【図１３】
2008108113.tif 000015
【図１４】
2008108113.tif 000016
【図１５】
2008108113.tif 000017
【図１６】
2008108113.tif 000018
【図１７】
2008108113.tif 000019
【図１８】
2008108113.tif 000020
【図１９】
2008108113.tif 000021
【図２０】
2008108113.tif 000022
【図２１】
2008108113.tif 000023
【図２２】
2008108113.tif 000024
【図２３】
2008108113.tif 000025
【図２４】
2008108113.tif 000026
【図２５】
2008108113.tif 000027
【図２６】
2008108113.tif 000028
【図２７】
2008108113.tif 000029
【図２８】
2008108113.tif 000030
【図２９】
2008108113.tif 000031
【図３０】
2008108113.tif 000032
【図３１】
2008108113.tif 000033
【図３２】
2008108113.tif 000034
【図３３】
2008108113.tif 000035