(57)【要約】【課題】特定した利用者に対する文書へのアクセスを許可することにより、セキュリティを向上できること。【解決手段】利用者Ｂは、設計部というキャビネットＣＡＢと、第２設計部というフォルダＦ２と、人事情報（極秘）というフォルダＦ３と、技術文書（極秘）という文書Ｌ２と、一般通達という文書Ｌ３にアクセス許可が設定されている。うち、技術文書（極秘）という文書Ｌ２と、人事情報（極秘）のフォルダＦ３には、それぞれ生体認証として指紋認証の実施が設定されている。利用者Ｂが、これらの器である技術文書（極秘）という文書Ｌ２と、人事情報（極秘）というフォルダＦ３にアクセスする際には、生体情報読取装置で指紋を読み取らせ、照合結果で認証が得られた場合にのみこれらの内容を読み出すことができるため、文書等の器の単位での生体認証によりセキュリティを向上させる。【選択図】　　　図４
2004005273.tif 000002
【特許請求の範囲】
【請求項１】
複数の文書データを格納する文書データ格納手段と、
前記文書データにアクセスする利用者の生体情報を読み取る生体情報読取手段と、
前記複数の文書データ別にアクセス可能な利用者、及び該文書データにアクセス可能な利用者に対する生体認証の必要の有無を設定する設定手段と、
前記設定手段の設定内容を参照し、利用者がアクセス可能な前記文書データにアクセスする際に、前記生体情報読取手段で読み取られた利用者の生体情報を用いた所定の生体認証を実行し、該生体認証の結果に基づき前記文書データに対するアクセスの可否を判断するアクセス制御手段と、
を備えたことを特徴とする生体情報を用いる文書管理システム。
【請求項２】
前記文書データ格納手段は、前記文書データを格納する複数のフォルダと、該フォルダを格納する複数のキャビネットを備え、
前記設定手段には、前記文書データと、前記フォルダと、前記キャビネットのそれぞれに対してアクセス可能な利用者が設定されることを特徴とする請求項１に記載の生体情報を用いる文書管理システム。
【請求項３】
前記文書データ格納手段は、前記文書データを格納する複数のフォルダと、該フォルダを格納する複数のキャビネットを備え、
前記設定手段には、前記文書データと、前記フォルダと、前記キャビネットのそれぞれに対して前記生体認証の必要の有無が設定されることを特徴とする請求項１に記載の生体情報を用いる文書管理システム。
【請求項４】
前記生体情報読取手段は、前記文書データにアクセスする利用者について複数種別の生体情報を読み取り可能であり、
前記設定手段には、前記利用者別に必要な複数の生体認証の種別が設定されることを特徴とする請求項１〜３のいずれか一つに記載の生体情報を用いる文書管理システム。
【請求項５】
前記設定手段に設定された複数の種別の生体認証のうち、所望する種別の生体認証を選択するための操作手段を備え、
前記アクセス制御手段は、前記操作手段によって選択された一つ以上複数の種別の生体認証を実行することを特徴とする請求項４に記載の生体情報を用いる文書管理システム。
【請求項６】
前記アクセス制御手段は、前記操作手段によって選択された一つ以上複数の種別の生体認証の実行結果の全ての認証が得られた場合のみを条件として該当する文書データに対するアクセスを許可することを特徴とする請求項５に記載の生体情報を用いる文書管理システム。
【請求項７】
前記アクセス制御手段は、前記操作手段によって選択された一つ以上複数の種別の生体認証の実行結果のいずれか一つで認証が得られた場合を条件として該当する文書データに対するアクセスを許可することを特徴とする請求項５に記載の生体情報を用いる文書管理システム。
【請求項８】
前記アクセス制御手段は、前記操作手段によって選択された一つ以上複数の種別の生体認証の実行結果について予め定めた数以上の認証が得られた場合を条件として該当する文書データに対するアクセスを許可することを特徴とする請求項５に記載の生体情報を用いる文書管理システム。
【請求項９】
前記アクセス制御手段には、前記該当する文書データに対するアクセスを許可するための前記条件を切り替え可能な切替手段を備えたことを特徴とする請求項６〜８のいずれか一つに記載の生体情報を用いる文書管理システム。
【請求項１０】
前記設定手段には、前記文書データにアクセス可能な利用者に対し複数種別の生体認証を行う際における各種別毎の生体認証の実施の順番が設定され、
前記アクセス制御手段は、該当する利用者が実行した生体認証の実施の順番の一致判別に基づき該当する前記文書データに対するアクセスの可否を判断することを特徴とする請求項４〜９のいずれか一つに記載の生体情報を用いる文書管理システム。
【請求項１１】
前記設定手段には、前記文書データにアクセス可能な利用者に対し同一種別毎の生体認証を行う実施回数が設定され、
前記アクセス制御手段は、該当する利用者が実行した同一種別の生体認証の実施回数の一致判別に基づき該当する前記文書データに対するアクセスの可否を判断することを特徴とする請求項４〜１０のいずれか一つに記載の生体情報を用いる文書管理システム。
【請求項１２】
前記アクセス制御手段は、前記利用者がアクセス可能な前記文書データにアクセスする際に、前記生体情報読取手段を用いて利用者の生体情報を読み取らせ、前記設定手段の設定内容を参照して所定の生体認証を実行し、該生体認証の結果に基づき前記文書データに対するアクセスの可否を判断することを特徴とする請求項１〜１１のいずれか一つに記載の生体情報を用いる文書管理システム。
【請求項１３】
利用者がアクセスする前記文書データの一覧を画面表示する表示手段を備え、
前記アクセス制御手段は、前記設定手段の設定内容に基づき、前記利用者がアクセス可能な前記文書データの一覧を前記表示手段に画面表示し、生体認証が必要な前記文書データについては、該生体認証の実行による認証が得られた場合に該文書データの一覧を前記表示手段に画面表示し、該画面表示された一覧の文書データに対してのみアクセスを許可することを特徴とする請求項１〜１２のいずれか一つに記載の生体情報を用いる文書管理システム。
【請求項１４】
前記アクセス制御手段は、利用者に対し前記生体認証に基づきアクセスが許可された文書データを、所定の操作で再度生体認証が必要な状態に戻せることを特徴とする請求項１３に記載の生体情報を用いる文書管理システム。
【請求項１５】
格納された複数の文書データにアクセスする利用者に対して生体情報を用いた認証の結果に基づき該文書データに対するアクセスを制御する文書管理方法において、
前記複数の文書データ別にアクセス可能な利用者の設定に基づき、前記利用者が所定の文書データにアクセスした時に該文書データに対するアクセスの可否を判断する第１のアクセス工程と、
前記第１のアクセス工程を経て前記利用者がアクセス可能な前記文書データにアクセスする際に、該利用者の生体情報を用いた所定の生体認証を実行し、該生体認証の結果に基づき該文書データに対するアクセスの可否を判断する第２のアクセス工程と、
を含むことを特徴とする生体情報を用いる文書管理方法。
【請求項１６】
前記文書データはフォルダに格納され、該フォルダはキャビネットに格納される階層構造を有し、
前記第２のアクセス工程は、前記利用者が前記文書データと、前記フォルダと、前記キャビネットのいずれかに対するアクセス時に、予め定めた設定に基づき、前記生体認証の実行の有無を判断することを特徴とする請求項１５に記載の生体情報を用いる文書管理方法。
【請求項１７】
請求項１５または１６に記載された方法をコンピュータに実行させることを特徴とするプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、高度なセキュリティが要求される文書管理を実現する分野に適用され、特に、人間の生体情報（バイオメトリクス情報）を利用して本人（個人）認証を行う生体情報を用いる文書管理システム、生体情報を用いる文書管理方法及び該方法をコンピュータに実行させるプログラムに関する。
【０００２】
【従来の技術】
従来の文書管理システムにおける文書のセキュリティに関しては、各々の文書にアクセス権を設定することにより、アクセス権をもつ利用者のみがその文書にアクセスし読み書きできる手段が提供されている。アクセス権としては、システムの利用者のユーザー名およびパスワードが用いられる。ユーザーを限定しない場合はパスワードのみを設定する場合もある。
【０００３】
システムの利用者は、ＰＣへのログイン時、あるいは文書管理システムの使用開始時、あるいはその文書にアクセスする時に、利用者のユーザー名およびパスワードを入力し、入力したユーザー名およびパスワードが前記アクセス権として設定していたユーザー名／パスワードと一致した場合、その文書へのアクセスが許可されるといった認証方式が一般的に行われている。
【０００４】
例えば、特開２００１−５１９８７号公報に開示された電子文書管理システム及び方法は、何らかの認証情報をアクセス権として文書に付加することにより文書を保護する。保護されている文書は、文書サムネールの実態を表示せずに鍵マーク等でアクセス権が設定されていることを利用者に通知することにより、アクセス権が設定されていない文書と視覚的に区別できるようにしている。アクセス権で保護されている文書にアクセスする際は、前記認証情報を入力し一致すれば、文書サムネールの実態を表示するものである。
【０００５】
近年ではコンピュータ自体のセキュリティという観点から、コンピュータの使用開始時に、従来のユーザー名およびパスワードによるログイン方式から、本人であることを確実に証明する方式として有効な、人間の生体情報を用いたログイン方式が提案されている。
【０００６】
利用者の生体情報は予め読み取って登録させておき、コンピュータへのログイン時に、これらの生体情報を読み取って、登録しておいた生体情報と照合して本人かどうかの判定を行い、本人と判定された場合にコンピュータが使用可能となるなどの方式が考えられている。
【０００７】
【発明が解決しようとする課題】
しかしながら、上記のようなユーザー名やパスワードを用いたセキュリティでは、このユーザー名やパスワードが漏洩したり、盗難されると、第３者が容易に文書に不正アクセスできる危険性を有している。また、生体情報を用いた場合であっても、ログイン時にのみ本人確認を行うため、ログイン後においては本人以外の第３者であっても全ての文書にアクセスできるため、不正なアクセスを防止することができなかった。
【０００８】
この発明は、上述した従来技術による問題点を解消するため、特定した利用者に対する文書へのアクセスを許可することにより、セキュリティを向上させることができる生体情報を用いる文書管理システム、生体情報を用いる文書管理方法及び該方法をコンピュータに実行させるプログラムを提供することを目的とする。
【０００９】
【課題を解決するための手段】
上述した課題を解決し、目的を達成するため、請求項１の発明に係る生体情報を用いる文書管理システムは、複数の文書データを格納する文書データ格納手段と、前記文書データにアクセスする利用者の生体情報を読み取る生体情報読取手段と、前記複数の文書データ別にアクセス可能な利用者、及び該文書データにアクセス可能な利用者に対する生体認証の必要の有無を設定する設定手段と、前記設定手段の設定内容を参照し、利用者がアクセス可能な前記文書データにアクセスする際に、前記生体情報読取手段で読み取られた利用者の生体情報を用いた所定の生体認証を実行し、該生体認証の結果に基づき前記文書データに対するアクセスの可否を判断するアクセス制御手段とを備えたことを特徴とする。
【００１０】
この請求項１の発明によれば、文書データ別にアクセス可能な利用者が設定され、このアクセス可能な文書データについても生体情報を用いて利用者の認証が得られた後にアクセスが許可されるため、文書データ単位でアクセスを制御でき、システムのセキュリティ性能の向上を図ることができる。
【００１１】
また、請求項２の発明に係る生体情報を用いる文書管理システムは、請求項１に記載の発明において、前記文書データ格納手段は、前記文書データを格納する複数のフォルダと、該フォルダを格納する複数のキャビネットを備え、前記設定手段には、前記文書データと、前記フォルダと、前記キャビネットのそれぞれに対してアクセス可能な利用者が設定されることを特徴とする。
【００１２】
この請求項２の発明によれば、キャビネット、フォルダ、文書データという文書データの格納形態の多様化に合わせて、これらに対しアクセス可能な利用者を設定できるため、利用者別の細かいアクセス制御が行えるようになる。
【００１３】
また、請求項３の発明に係る生体情報を用いる文書管理システムは、請求項１に記載の発明において、前記文書データ格納手段は、前記文書データを格納する複数のフォルダと、該フォルダを格納する複数のキャビネットを備え、前記設定手段には、前記文書データと、前記フォルダと、前記キャビネットのそれぞれに対して前記生体認証の必要の有無が設定されることを特徴とする。
【００１４】
この請求項３の発明によれば、キャビネット、フォルダ、文書データという文書データの格納形態の多様化に合わせて、これらに対し個別に生体認証を用いたアクセス制御を実行するため、利用者別の細かいアクセス制御が行えるようになる。
【００１５】
また、請求項４の発明に係る生体情報を用いる文書管理システムは、請求項１〜３のいずれか一つに記載の発明において、前記生体情報読取手段は、前記文書データにアクセスする利用者について複数種別の生体情報を読み取り可能であり、前記設定手段には、前記利用者別に必要な複数の生体認証の種別が設定されることを特徴とする。
【００１６】
この請求項４の発明によれば、文書データへのアクセス時に複数種別の生体認証を実行するため、文書データにアクセスする利用者を厳しくチェックできセキュリティの向上を図ることができる。
【００１７】
また、請求項５の発明に係る生体情報を用いる文書管理システムは、請求項４に記載の発明において、前記設定手段に設定された複数の種別の生体認証のうち、所望する種別の生体認証を選択するための操作手段を備え、前記アクセス制御手段は、前記操作手段によって選択された一つ以上複数の種別の生体認証を実行することを特徴とする。
【００１８】
この請求項５の発明によれば、単一の利用者に対し複数の種別の生体認証が必要であっても、この種別を選択可能であるため、利用者の怪我等により必要な指紋等の生体認証が行えない場合であっても、他の指や声紋等、他の種別の生体認証が得られれば所望する文書データにアクセスできるため、利便性の向上を図ることができる。
【００１９】
また、請求項６の発明に係る生体情報を用いる文書管理システムは、請求項５に記載の発明において、前記アクセス制御手段は、前記操作手段によって選択された一つ以上複数の種別の生体認証の実行結果の全ての認証が得られた場合のみを条件として該当する文書データに対するアクセスを許可することを特徴とする。
【００２０】
この請求項６の発明によれば、単一の利用者に対し複数の種別の生体認証が必要で利用者が複数の種別を選択した場合には、選択した全ての種別についての生体認証が得られた場合にのみ所望する文書データにアクセスできるため、セキュリティと利便性の向上を図ることができる。
【００２１】
また、請求項７の発明に係る生体情報を用いる文書管理システムは、請求項５に記載の発明において、前記アクセス制御手段は、前記操作手段によって選択された一つ以上複数の種別の生体認証の実行結果のいずれか一つで認証が得られた場合を条件として該当する文書データに対するアクセスを許可することを特徴とする。
【００２２】
この請求項７の発明によれば、単一の利用者に対し複数の種別の生体認証が必要で利用者が複数の種別を選択した場合には、選択した全ての種別のうち一つの生体認証が得られれば所望する文書データにアクセスできるため、利便性を向上させることができる。
【００２３】
また、請求項８の発明に係る生体情報を用いる文書管理システムは、請求項５に記載の発明において、前記アクセス制御手段は、前記操作手段によって選択された一つ以上複数の種別の生体認証の実行結果について予め定めた数以上の認証が得られた場合を条件として該当する文書データに対するアクセスを許可することを特徴とする。
【００２４】
この請求項８の発明によれば、単一の利用者に対し複数の種別の生体認証が必要で利用者が複数の種別を選択した場合には、選択した全ての種別のうち予め定めた数以上の生体認証が得られれば所望する文書データにアクセスできるため、利便性とセキュリティの向上を図ることができる。
【００２５】
また、請求項９の発明に係る生体情報を用いる文書管理システムは、請求項６〜８のいずれか一つに記載の発明において、前記アクセス制御手段には、前記該当する文書データに対するアクセスを許可するための前記条件を切り替え可能な切替手段を備えたことを特徴とする。
【００２６】
この請求項９の発明によれば、切替手段の切替により、単一の利用者に対し複数の種別の生体認証が必要で利用者が複数の種別を選択した場合、選択した全て、一部、あるいは予め定めた数以上の生体認証が得られれば所望する文書データにアクセスできるよう、切り替えることができるため、セキュリティの向上を図りつつ、生体認証をするための手間に応じて利用者が適宜選択でき、利便性を向上させることができる。
【００２７】
また、請求項１０の発明に係る生体情報を用いる文書管理システムは、請求項４〜９のいずれか一つに記載の発明において、前記設定手段には、前記文書データにアクセス可能な利用者に対し複数種別の生体認証を行う際における各種別毎の生体認証の実施の順番が設定され、前記アクセス制御手段は、該当する利用者が実行した生体認証の実施の順番の一致判別に基づき該当する前記文書データに対するアクセスの可否を判断することを特徴とする。
【００２８】
この請求項１０の発明によれば、文書データへのアクセス時に複数種別の生体認証が得られ、かつ種別毎の実施の順番が一致しなければ、この文書データへのアクセスが行えないため、文書データ単位でよりセキュリティを強化できるようになる。
【００２９】
また、請求項１１の発明に係る生体情報を用いる文書管理システムは、請求項４〜１０のいずれか一つに記載の発明において、前記設定手段には、前記文書データにアクセス可能な利用者に対し同一種別毎の生体認証を行う実施回数が設定され、前記アクセス制御手段は、該当する利用者が実行した同一種別の生体認証の実施回数の一致判別に基づき該当する前記文書データに対するアクセスの可否を判断することを特徴とする。
【００３０】
この請求項１１の発明によれば、文書データへのアクセス時に複数種別の生体認証が得られ、かつ種別毎に規定した実施回数が得られなければ、この文書データへのアクセスが行えないため、文書データ単位でよりセキュリティを強化できるようになる。
【００３１】
また、請求項１２の発明に係る生体情報を用いる文書管理システムは、請求項１〜１１のいずれか一つに記載の発明において、前記アクセス制御手段は、前記利用者がアクセス可能な前記文書データにアクセスする際に、前記生体情報読取手段を用いて利用者の生体情報を読み取らせ、前記設定手段の設定内容を参照して所定の生体認証を実行し、該生体認証の結果に基づき前記文書データに対するアクセスの可否を判断することを特徴とする。
【００３２】
この請求項１２の発明によれば、利用者が生体認証を必要とする文書データにアクセスする際に生体認証を実行するので、文書データに対する生体認証が必要な時のみ生体認証のための作業を行えば良く、セキュリティを有しつつ容易なアクセスを可能とする。
【００３３】
また、請求項１３の発明に係る生体情報を用いる文書管理システムは、請求項１〜１２のいずれか一つに記載の発明において、利用者がアクセスする前記文書データの一覧を画面表示する表示手段を備え、前記アクセス制御手段は、前記設定手段の設定内容に基づき、前記利用者がアクセス可能な前記文書データの一覧を前記表示手段に画面表示し、生体認証が必要な前記文書データについては、該生体認証の実行による認証が得られた場合に該文書データの一覧を前記表示手段に画面表示し、該画面表示された一覧の文書データに対してのみアクセスを許可することを特徴とする。
【００３４】
この請求項１３の発明によれば、利用者は画面表示に従いアクセス可能な文書データを容易に把握することができ、セキュリティを向上させつつアクセスに係る操作性の向上を図ることができる。
【００３５】
また、請求項１４の発明に係る生体情報を用いる文書管理システムは、請求項１３に記載の発明において、前記アクセス制御手段は、利用者に対し前記生体認証に基づきアクセスが許可された文書データを、所定の操作で再度生体認証が必要な状態に戻せることを特徴とする。
【００３６】
この請求項１４の発明によれば、利用者の操作によって生体認証でアクセス可能な文書データをアクセス不可な状態に戻すことができるため、一時的な離席等を行う場合に文書データに対する第３者のアクセスを不可にさせ、セキュリティの向上を図ることができる。
【００３７】
また、請求項１５の発明に係る生体情報を用いる文書管理方法は、格納された複数の文書データにアクセスする利用者に対して生体情報を用いた認証の結果に基づき該文書データに対するアクセスを制御する文書管理方法において、前記複数の文書データ別にアクセス可能な利用者の設定に基づき、前記利用者が所定の文書データにアクセスした時に該文書データに対するアクセスの可否を判断する第１のアクセス工程と、前記第１のアクセス工程を経て前記利用者がアクセス可能な前記文書データにアクセスする際に、該利用者の生体情報を用いた所定の生体認証を実行し、該生体認証の結果に基づき該文書データに対するアクセスの可否を判断する第２のアクセス工程とを含むことを特徴とする。
【００３８】
この請求項１５の発明によれば、文書データ別にアクセス可能な利用者が設定される段階と、このアクセス可能な文書データについても生体情報を用いて利用者の認証が得られた後にアクセスが許可される段階とを有するため、文書データ単位のセキュリティを得ることができ、システムのセキュリティ性能の向上を図ることができる。
【００３９】
また、請求項１６の発明に係る生体情報を用いる文書管理方法は、請求項１５に記載の発明において、前記文書データはフォルダに格納され、該フォルダはキャビネットに格納される階層構造を有し、前記第２のアクセス工程は、前記利用者が前記文書データと、前記フォルダと、前記キャビネットのいずれかに対するアクセス時に、予め定めた設定に基づき、前記生体認証の実行の有無を判断することを特徴とする。
【００４０】
この請求項１６の発明によれば、キャビネット、フォルダ、文書データという文書データの格納形態の多様化に合わせて、これらに対し個別に生体認証を用いたアクセス制御を実行するため、利用者別の細かいアクセス制御が行えるようになる。
【００４１】
また、請求項１７の発明に係るプログラムは、請求項１５または１６に記載された方法をコンピュータに実行させることを特徴とする。
【００４２】
【発明の実施の形態】
以下に添付図面を参照して、この発明に係る生体情報を用いる文書管理システム、生体情報を用いる文書管理方法及び該方法をコンピュータに実行させるプログラムの好適な実施の形態を詳細に説明する。
【００４３】
まず、文書管理システムのハードウエア構成について説明する。図１は、この発明の本実施の形態に係る文書管理システムのシステム構成を示すブロック図である。図１において、１０１はネットワークサーバーであり、１０２はネットワークサーバー１０１に対するクライアントである複数台のネットワーク端末装置（パーソナルコンピュータ）である。また、１０３は文書を入力するためのスキャナであり、１０４は文書を印刷するためのプリンタである。１０５は生体情報を読み取るための生体情報読取装置である。
【００４４】
この生体情報読取装置１０５としては、指紋を読み取るための指紋読取ユニット、声紋を読み取るためのマイク、顔を読み取るためのＣＣＤカメラなどが用いられる。そして、ネットワークサーバー１０１，ネットワーク端末装置１０２，スキャナ１０３，プリンタ１０４は、それぞれネットワーク１００に接続されている。これにより、スキャナ１０３により入力した文書をネットワークサーバー１０１またはネットワーク端末装置１０２に記憶することができる。また、ネットワークサーバー１０１およびネットワーク端末装置１０２により作成した文書をプリンタ１０４によって印刷することができる。また、ネットワークサーバー１０１およびネットワーク端末装置１０２の操作によってスキャナ１０３およびプリンタ１０４の動作を監視しかつ制御することができる。
【００４５】
生体情報読取装置１０５は、複数台の各ネットワーク端末装置１０２に接続されており、生体情報読取装置１０５から入力された生体情報は、ネットワーク１００を通してネットワークサーバー１０１に転送され、ネットワークサーバー１０１で記憶することができる。また、ネットワークサーバー１０１は、認証時に、生体情報読取装置１０５で読み取った被認証者の生体情報を、予め記憶してある生体情報と照合して、被認証者が本人であるか否かを認証する。後述するが、この認証は生体情報読取装置１０５が行い、ネットワークサーバー１０１に認証結果を送出する構成にもできる。この生体認証は、入力された生体情報に応じた認証を行い、生体情報が指紋である場合には指紋認証を行い、声紋である場合には声紋認証を行い、顔である場合には顔認証を行う。
【００４６】
次に、図２は文書管理システムにおける文書の構造を示す図である。ネットワークサーバー１０１に保持される文書は、利用者によってアクセス可能なデータベースを構成するものであり、キャビネットＣＡＢ，フォルダＦ、文書Ｌからなる階層構造を有している。これらキャビネットＣＡＢ，フォルダＦ、文書Ｌを総称して器と呼称する。フォルダＦは、複数の文書Ｌを格納しておくための器として機能し、キャビネットＣＡＢは、複数のフォルダＦを格納するための器として機能する。また、フォルダＦの中にさらにフォルダＦを格納する等、複数階層のフォルダＦを形成することもできる。また、キャビネットＣＡＢは、フォルダＦ以外にも直接文書Ｌを格納することも可能である。
【００４７】
図２に示す例は、ある企業の設計部署における文書管理を想定した文書構造であり、“設計部”というキャビネットＣＡＢを作成、このキャビネットＣＡＢの配下に“第１設計部”というフォルダＦ１，“第２設計部”というフォルダＦ２，“人事情報”というフォルダＦ３，そして“一般通達”という文書Ｌ３を格納している。また、“第１設計部”というフォルダＦ１に“第１設計室”というフォルダＦ４を格納している。“第１設計室”というフォルダＦ４には“一般報告書”という文書Ｌ１が格納される。“第２設計部”というフォルダＦ２には“技術文書”という文書Ｌ２が格納されている。
【００４８】
図３は、利用者別の生体情報の設定内容を示す図である。図示ように、利用者として第１設計部の“Ａ”部長、第２設計部の“Ｂ”部長、第１設計部第１設計室の“Ｃ”課長、第１設計部第１設計室の“Ｄ”一般社員、第２設計部の“Ｅ”一般社員がいたとする。うち利用者Ａ，Ｂについて生体認証として指紋認証を使用する設定とされている。
【００４９】
図４は、アクセス権の設定内容を示す図である。キャビネットＣＡＢ，フォルダＦ，文書Ｌの各々に対して利用者のアクセス権を設定することができる。図２で示したキャビネット、フォルダ、文書各々に対して、図４で示すように“アクセス可能な人”の項目に各利用者を設定する。ここに設定した人のみが対象のキャビネットＣＡＢ，フォルダＦ，文書Ｌに対してアクセス可能となる。
【００５０】
ネットワークサーバー１０１は、これら生体情報及びアクセス権の設定内容（設定データ）を予め設定保持している。このネットワークサーバー１０１には、図示しないアクセス制御手段が設けられ、このアクセス制御手段は、設定された生体情報とアクセス権それぞれを参照し、実際に入力された利用者別の生体情報を照合し、該当する器へのアクセス権の設定状態を確認してこの器へのアクセスを許可する。
【００５１】
このため、図４のアクセス権の設定情報には、“生体認証の実施”の項目が設けられる。図示の例では、“技術文書（極秘）”という文書（図２の文書Ｌ２）、及び“人事情報（極秘）”というフォルダ（図２のフォルダＦ３）には、“指紋認証を実施”する旨が設定される。
【００５２】
（実施の形態１）
次に、上記構成による文書管理システムが実行するアクセス制御について説明する。図５は、アクセス制御の実施の形態１による処理内容を示すフローチャートである。利用者は、上記複数台の各ネットワーク端末装置１０２のいずれかを用い、ネットワーク１００を通してネットワークサーバー１０１に格納されているキャビネットＣＡＢ，フォルダＦ，文書Ｌにアクセスする。このアクセスの際に、ネットワークサーバー１０１（アクセス制御手段）は、以下のアクセス制御を実行する。
【００５３】
利用者Ｂ（第２設計部の“Ｂ”部長）が“技術文書（極秘）”という文書Ｌ２にアクセスする例を用いて説明する。ネットワークサーバー１０１は、まず、利用者Ｂのユーザー名／パスワードの認証を行う（ステップＳ５０１）。この後、利用者Ｂがこの文書Ｌ２にアクセス可能か判断する（ステップＳ５０２）。この際、図４に示すアクセス権の設定情報を参照することにより、該当する文書Ｌ２に対して利用者Ｂがアクセス可能であると判断する（ステップＳ５０２：Ｙｅｓ）。なお、利用者Ｂ以外の利用者は、この文書Ｌ２に対するアクセスができず（ステップＳ５０２：Ｎｏに相当）、アクセス不能の旨を返答して（ステップＳ５１０）終了する。
【００５４】
次に、利用者Ｂに対して生体認証の実施の有無を判断する（ステップＳ５０３）。この際、図４に示すアクセスの設定情報を参照し、利用者Ｂに対する生体認証を実施する（ステップＳ５０３：Ｙｅｓ）。そして、生体認証の具体的内容を得る（ステップＳ５０４）。図４には、生体認証の設定内容として指紋認証が設定されており、この情報を得る。
【００５５】
次に、生体認証を実行する。ネットワークサーバー１０１は、設定された生体認証に対応した生体認証を実行する（ステップＳ５０５）。この例の場合、設定された指紋認証に基づき、指紋認証を行う。そして、利用者Ｂは、生体情報読取装置１０５として指紋読取ユニットを介して指紋を読み取らせ、この指紋データをネットワーク端末装置１０２からネットワークサーバー１０１に送出する。
【００５６】
ネットワークサーバー１０１は、得られた生体情報である指紋データと、この利用者Ｂの照合用に予め登録してある利用者Ｂの指紋データと照合処理を行う。（ステップＳ５０６）、照合結果が一致すると（ステップＳ５０６：Ｙｅｓ）、認証が取れたと判断し、利用者Ｂによる文書Ｌ２へのアクセスを許可する（ステップＳ５０７）。一方、照合結果が一致しなければ（ステップＳ５０６：Ｎｏ）、認証が取れないと判断し、利用者Ｂによる文書Ｌ２へのアクセスを許可せず、アクセス不能の返答（ステップＳ５１０）を実行し終了する。なお、ステップＳ５０３にてこの利用者Ｂに対し生体認証を実施しない場合には（ステップＳ５０３：Ｎｏ）、生体認証の処理（ステップＳ５０４〜Ｓ５０６）を実行せず、直ちに文書Ｌ２へのアクセスを許可する。
【００５７】
上記処理同様に、“人事情報（極秘）”というフォルダＦ３についても、ユーザー名／パスワードによる認証，指紋認証を行い、照合結果に基づき、このフォルダＦ３へのアクセスを許可する。なお、図４に示すように、このフォルダＦ３に対してのアクセス規制は、利用者Ａ，Ｂに限定されている。これら利用者Ａ，Ｂについても生体認証（指紋認証）が照合一致して初めてアクセスが許可されることになる。
【００５８】
以上説明したように、▲１▼ユーザー名／パスワードによるキャビネット、フォルダ、文書へのアクセス規制、▲２▼キャビネット、フォルダ、文書へのアクセス可能な人の設定、▲３▼生体認証による本人照合、を順次行うことにより、３重の保護（セキュリティ）をかけることができ、キャビネット、フォルダ、文書等の情報保護を高めることができるようになる。したがって、仮にユーザー名／パスワードが漏洩した場合においても、最終的には、本人であることを証明できる生体情報による認証を行うため、キャビネット、フォルダ、文書に対して高度なアクセス保護をかけることができるようになる。
【００５９】
以上説明した実施の形態１の構成によれば、キャビネットＣＡＢ，フォルダＦ，文書Ｌ各々に対して、生体認証を行うか否かを設定できるため、特にセキュリティを強化すべき文書のみに生体認証を実施することができる。また、上記の説明は、キャビネットＣＡＢ，フォルダＦ１〜Ｆ４，文書Ｌ１〜Ｌ３からなる８つの器のうち、特にセキュリティ上重要である“技術文書（極秘）”という文書Ｌ２と、“人事情報（極秘）”というフォルダＦ３の２つの器にのみ生体情報を実施するよう設定した。
【００６０】
ここで、セキュリティ上重要な器とそうでない器を選別し、セキュリティ上重要でない器に関しては、▲１▼ユーザー名／パスワードと、▲２▼アクセス可能な人の設定のみに基づくアクセス保護を行うことにより、▲３▼生体認証による本人確認をスキップすることができ（図５のステップＳ５０３：Ｎｏの処理）、短時間で簡単にアクセスできるようになる。このように、実施の形態１によれば、キャビネットＣＡＢ，フォルダＦ，文書Ｌ各々に対して、生体認証を行うか否かを設定できるため、セキュリティの強化と利便性の確保を両立することができるようになる。
【００６１】
（実施の形態２）
生体認証の設定としては、利用者毎に、異なる生体情報を読み取る生体情報読取装置１０５を設定することができる。また、単一の利用者に対して複数の異なる生体情報読取装置１０５を設定することもできる。これら生体情報読取装置１０５としては、上述したように、指紋を読み取るための指紋読取ユニット、声紋を読み取るためのマイク、顔を読み取るためのＣＣＤカメラなどがある。ネットワークサーバー１０１（アクセス制御手段）は、設定された生体情報に対応した生体認証の処理を実行する。
【００６２】
図６は、実施の形態２による利用者別の生体情報の設定内容を示す図である。この図に示す生体認証の設定は、利用者Ａに対し、生体認証の項目として指紋認証と声紋認証が設定されている。また、指紋認証については、右手親指あるいは左手中指の指紋データの照合を行う設定である。
【００６３】
図７は、実施の形態２によるアクセス権の設定内容を示す図である。図において利用者Ａは、“人事情報（極秘）”というフォルダＦ３に対しアクセス可能なよう設定されている。加えてこの利用者Ａは、生体認証として指紋認証あるいは声紋認証を行うよう設定されている。なお、生体認証として指紋認証及び声紋認証のいずれも行う設定については後述する。
【００６４】
上記設定によれば、利用者Ａが“人事情報（極秘）”のフォルダＦ３にアクセスする際には、ネットワーク端末装置１０２等に備える操作手段（不図示）を用いて指紋認証あるいは、声紋認証のいずれかを選択し、選択した認証に対応する生体認証を行う。ここで、利用者Ａが指紋認証を選択した場合には、図６に示すように、右手親指あるいは左手中指を指紋読取ユニットを用いて読み取らせ、ネットワークサーバー１０１に生体情報を送出し生体認証の処理を行う。
【００６５】
この際、利用者Ａが仮に右手親指を怪我していた場合は、左手中指を認証用として用い生体認証を遂行できるようになる。また、仮に右手親指、左手中指のいずれも怪我してい場合には声紋認証を用い生体認証を遂行できるようになる。このように実施の形態２の構成によれば、異なる生体認証を複数設定することができるため、怪我などの予期せぬ事態においても生体認証を円滑に実行できるようになる。
【００６６】
（実施の形態３）
１．複数種別の生体情報の完全一致時のアクセス許可について
実施の形態３の構成は、生体情報と、アクセス権を独立して設定し、これら生体情報とアクセス権の完全一致時にアクセスを許可する構成とし、セキュリティを向上させたものである。例えば、図７に示すアクセス権の設定は、“人事情報（極秘）”というフォルダＦ３にアクセス可能な人が利用者Ａ，Ｂとして設定されている。そして、フォルダＦ３に対するアクセス許可が指紋認証及び声紋認証の双方ともに認証された場合であるとする。
【００６７】
これに対し、図６に示す生体情報の設定は、利用者Ａに関しては指紋、声紋双方のデータが登録され、双方の認証処理が可能な構成である。しかし、利用者Ｂに関しては指紋データのみしか登録されておらず指紋認証しか実行できない。
【００６８】
上記の場合、利用者ＢはフォルダＦ３にアクセスする場合、指紋認証及び声紋認証が必要であるが、生体情報の設定（図６）に示すように、指紋認証しか実行できず必要な声紋認証を行えない。このように、生体情報の設定と、アクセス権の設定が一致していない利用者Ｂは、フォルダＦ３にアクセスすることができず、セキュリティを向上できるようになる。
【００６９】
この実施の形態３の説明では、生体情報と、アクセス権の設定関係についてのみ説明し、これら生体情報（図６）と、アクセス権（図７）に示す設定内容は、いずれもネットワークサーバー１０１に設定される。これに限らず、生体情報とアクセス権の設定内容が異なる装置に保持される構成にもできる。例えば生体情報は生体情報読取装置１０５に設定し、アクセス権はネットワークサーバー１０１に設定することができる。加えて、生体情報読取装置１０５は生体認証に必要な情報（例えば図６に示すような予め設定された指紋データ）を保持し、生体情報読取装置１０５が単体で生体認証を実行する構成としてもよい。この場合、ネットワークサーバー１０１は、図７に示すアクセス権の設定に基づき利用者別にアクセス可能な器（キャビネットＣＡＢ，フォルダＦ，文書Ｌ）に対するアクセス処理を実行する。
【００７０】
このように、実施の形態３によれば、各々の器（キャビネットＣＡＢ，フォルダＦ，文書Ｌ）に対し、設定した生体情報と、アクセス権を全て満足した場合にのみ該当する器にアクセス可能とし、生体情報と、アクセス権のいずれか一つでも満足しない場合には、アクセスを許可しない処理を実行することにより、セキュリティをさらに向上できるようになる。
【００７１】
２．複数種別の生体情報の選択例（選択後の完全一致によるアクセス許可）
次に、実施の形態３の変形例について説明する。生体情報の設定内容自体は変更できないことを条件に、予め複数の生体情報が設定されていた場合、利用者に対して生体情報の種別をこの設定範囲内で任意に選択可能なよう構成してもよい。例えば、図６に示す生体情報の設定において、利用者Ａは、指紋認証と声紋認証が可能な構成であり、利用者Ａによっていずれを選択するかを選択可能とする。このように選択可能な構成とすることにより、利用者Ａに怪我などの予期せぬ事態が生じても、利用可能な他の生体情報を用いた生体認証を行えるようになり、利便性を向上できるようになる。
【００７２】
なお、利用者が生体認証する際の種別を複数選択した場合には、これら選択した異なる種別の生体認証全てについて認証できた場合（完全一致時）にのみ該当する器（キャビネットＣＡＢ，フォルダＦ，文書Ｌ）にアクセスできるよう構成する。これにより、利便性及びセキュリティをいずれも両立して向上できるようになる。
【００７３】
３．複数種別の生体情報の選択例（選択後の部分一致によるアクセス許可）
これに限らず、利用者が生体認証する際の種別を複数選択した場合には、これら選択した異なる種別の生体認証のうち、いずれか一つの生体認証ができた場合（部分一致時）に該当する器（キャビネットＣＡＢ，フォルダＦ，文書Ｌ）にアクセスできるよう構成してもよい。基本的に生体情報を用いた生体認証においては、照合時の生体のコンディションによっては、本人であるにもかかわらず、認証の結果が本人でないと判定されることもある。例えば、喉の調子が悪い場合には声紋認証を行っても本人であるとの判定を得にくい。また、生体情報読取装置１０５において特定の生体認証を行うユニットが故障する可能性もある。
【００７４】
このような場合、複数種別の生体認証全てについて認証が得られないと該当する器にアクセスできないため、業務に支障を生じる。したがって、上記処理によれば、複数の生体認証のうちいずれか１つで認証が得られれば所望する文書等の器にアクセスできるようになるため、何らかの理由により所定の種別の生体認証が得られなかった場合であっても、他の種別の生体認証が得られれば所望の文書等の器へアクセスできるようになり、利便性を向上できるようになる。なお、上記構成例は、利用者が生体認証する種別を複数選択した場合について説明したが、これに限らず、利用者の選択権がなく、装置が複数種別の生体認証を実行する設定とされた場合においても、同様にいずれか一つの生体認証が得られれば所望する器にアクセスできるよう構成することもできる。
【００７５】
４．複数種別の生体情報の選択例（選択する種別数とアクセス許可に必要な種別数について）
上記説明は、複数種別の生体認証を実行する設定時において、全てあるいはいずれか一つの認証が得られれば所望する器へのアクセスを許可する構成について説明したが、これに限らず、３つ以上の複数種別の生体認証を実行する生体情報（図６）が設定されている場合に２つ以上の生体認証が得られれば所望する器へのアクセスを許可する構成にもできる。
【００７６】
例えば、予め３つ以上の生体認証を行う、あるいは選択により３つ以上の生体認証を行うよう利用者別の生体情報（図６参照）が設定されていたとする。このような場合、生体情報読取装置１０５の図示しないアクセス規制手段は、３回以上の異なる生体認証を実施するが、ネットワークサーバー１０１は、うち２つ以上の種別の認証が得られれば、所望する文書等の器へのアクセスを許可する。このように、生体情報の設定内容に一致せずに、生体認証の回数とアクセス許可に必要な認証数が異なっても所望する器にアクセスできる構成にできる。
【００７７】
５．複数種別の生体情報の運用例
上記２．〜４．にて説明したような複数種別の生体情報の選択数、及びアクセス許可に必要な生体認証の種別数は、いずれも任意に設定することができる。この際、生体情報読取装置１０５は複数の種別に対応した数の異なるユニットを備えて各種別毎の生体情報を読み取り可能に設ける。そして、ネットワークサーバー１０１のアクセス制御手段は、上記２．〜４．のいずれかの処理を選択的に実行する。いずれを選択するかは、目的あるいはセキュリティ要求度に応じて図示しない切替手段により選択可能なよう構成されている。この切替手段は、前述したネットワーク端末装置１０２に設けられる操作手段を用いることもできる。
【００７８】
このように、生体情報の種別を選択でき、また、選択により得た複数種別の生体認証の結果を用いてどのようにアクセス制御を実行するかを任意に設定できることにより、システムの利便性を持たせることができ、セキュリティレベルを容易に変更することができるようになる。
【００７９】
（実施の形態４）
実施の形態４の構成は、上述した複数の種別の生体認証を実行した時に、各々の生体認証を実行した順番が予め定めた順番に一致したとき、所望する器にアクセス可能に制御するものである。この場合、各複数の種別それぞれにおける生体認証の結果として認証が得られることを前提としている。このアクセス制御機能はネットワークサーバー１０１のアクセス制御手段が有する。
【００８０】
図８は、実施の形態４による利用者別の生体情報の設定内容を示す図である。図示のように、実施の形態４では、利用者別の生体認証の種別と種別毎の生体認証の順番が設定される。利用者Ａについては、生体認証として指紋認証と声紋認証を行う設定がなされている。また、生体認証の順番の設定項目を有し、利用者Ａについては、１番目に指紋認証を行い、２番目に声紋認証を行うことが設定されている。ネットワークサーバー１０１のアクセス制御手段は、設定された利用者別の生体認証の順番に従い各生体認証での認証が得られれば該当する器へのアクセスを許可する。
【００８１】
例えば、利用者Ａについては、最初に指紋認証を行い、次に声紋認証を行い、これら指紋認証と声紋認証のいずれも認証が得られれば所望する文書等の器へのアクセスを許可する。一方、これら生体認証の種別の順番が違う場合、あるいはいずれかの生体認証で認証が得られなかった場合、のいずれの場合であっても所望する文書へのアクセスが許可されないこととなる。なお、予め利用者は、生体認証を行う順番を予め把握（記憶）しておく必要がある。
【００８２】
このように、実施の形態４では、複数の種別の認証を全て得る必要があり、さらに各種別の順番の一致が必要であるため、上記各実施の形態に比べてさらにセキュリティの強化を行えるようになる。
【００８３】
（実施の形態５）
実施の形態５の構成は、実施の形態４の変形例である。図９は、実施の形態５による利用者別の生体情報の設定内容を示す図である。図示のように、実施の形態５では、実施の形態４で説明した利用者別の生体認証の種別と種別毎の生体認証の順番の設定に加えて、各生体認証の種別毎の認証の実施回数を設定した構成である。
【００８４】
これにより、ネットワークサーバー１０１のアクセス制御手段は、利用者が各種別の生体認証を複数回実行した回数が、予め設定された実行回数と一致した場合のみ所望の文書にアクセス許可する。図９に示す例では、利用者Ａについて、指紋認証と声紋認証を行う設定である。また、始めに指紋認証を行った後に声紋認証を行う設定である。加えて、“生体認証実施の回数”の設定項目には、指紋認証を２回、声紋認証を１回行うことが条件として設定されている。
【００８５】
これにより、利用者Ａは、最初に指紋認証を続けて２回行い、次に声紋認証を１回行い、これら全ての生体認証で認証が得られて初めて所望する文書等の器にアクセス許可されることになる。一方、これら各種別の生体認証のいずれかで認証が得られない場合、種別の順番を間違った場合、各種別における生体認証実施の回数が一致しない場合、のいずれか一つでも満足しないときには、所望する器にアクセスすることができない。
【００８６】
このように、複数の種別の生体認証全ての認証と、順番、実施の回数に関する規定を設定することにより、上記各実施形態に比してさらにセキュリティを強化することが可能となる。
【００８７】
（実施の形態６）
実施の形態６は、上記各実施の形態１〜５において説明した生体認証を実施する時期（タイミング）を設定した構成である。一般的に、利用者の認証処理は、▲１▼コンピュータへのログイン時、▲２▼アプリケーション起動時、▲３▼認証を必要とするキャビネット、フォルダ、文書にアクセスしようとしたタイミング、で行われる。
【００８８】
実施の形態６においては、コンピュータへのログイン時にユーザー名／パスワードによる認証を行い、利用者はこのログイン時点でアクセス権が設定されている器（キャビネットＣＡＢ，フォルダＦ，文書Ｌ）に対してアクセス可能となる。例えば、図４に示すように、このログイン時点で利用者Ｂがアクセス可能な器は、“設計部”というキャビネットＣＡＢ，“第２設計部”というフォルダＦ２，“一般通達”という文書Ｌ３である。なお、利用者Ｂは、“技術文書（極秘）”という文書Ｌ２、“人事情報（極秘）”というフォルダＦ３に関してアクセス権を有するが、いずれも指紋認証を行わないとアクセスできないフォルダ，文書である。
【００８９】
図１０は、利用者別のアクセス可能な器の表示状態を示す図である。利用者Ｂがネットワーク端末装置１０２を用いたログイン時において、ネットワークサーバー１０１のアクセス制御手段は、ネットワーク端末装置１０２に対して図１０に示すようにアクセス可能な器（キャビネットＣＡＢ，フォルダＦ，文書Ｌ）のみを表示出力する。
【００９０】
この後、ネットワークサーバー１０１のアクセス制御手段は、ネットワーク端末装置１０２に対し任意のタイミングで例えば「指紋認証」と表示されたアイコン（不図示）を表示させ、利用者Ｂがこのアイコンを選択（マウスクリック）することにより、指紋認証の処理を開始する。そして、生体情報読取装置１０５の指紋読取ユニットを用いて利用者Ｂの指紋を読み取らせ、予め登録されている利用者Ｂの指紋データと照合する。照合の結果、認証が得られれば、アクセス制御手段は、利用者Ｂがアクセス可能な器を表示する。
【００９１】
図１１は、利用者別の生体認証後にアクセス可能な器の表示状態を示す図である。利用者Ｂの生体認証（指紋認証）が得られると、アクセス制御手段は、図示のように“技術文書（極秘）”という文書Ｌ２、および“人事情報（極秘）”というフォルダＦ３がアクセス可能であり、これらを表示する。
【００９２】
利用者Ｂは、これら生体認証後にアクセス可能な器に対するアクセス後、再度、“技術文書（極秘）”という文書Ｌ２，“人事情報（極秘）”というフォルダＦ３へのアクセスを規制する操作を行うこともできる。この場合、例えば、再度「指紋認証」と表示されたアイコン（不図示）を選択することにより、アクセス制御手段は、指紋認証でアクセス可能になった状態を解除させる。この際、アクセス可能な器の表示状態は、図１０に示すように、指紋認証を行わないとアクセスできないフォルダ、文書を除いたキャビネットＣＡＢ，フォルダＦ１，文書Ｌ３のみが表示される状態に復帰する。
【００９３】
このように、各利用者に対して任意のタイミングで生体認証を行うように構成することにより、生体認証が不要な器へのアクセス時には、生体情報読取装置１０５を利用せずに通常の文書管理システムとして運用することができ、各利用者は表示されている器に対して通常のアクセスを行うことができる。また、生体認証を必要とする器にアクセスする際にのみ、生体情報読取装置１０５を利用すればよい。また、生体情報を読み取る際にのみ必要なユニット（例えば指紋読取ユニット）を持ち出し、ネットワーク端末装置１０２に接続して利用する構成として利便性を高めてもよい。
【００９４】
また、利用者が指紋認証を必要とする文書等の器にアクセスした後、離席等で、この器にアクセスする必要がなくなった場合には解除可能であるため、他人によって不必要にキャビネット、フォルダ、文書等の器にアクセスすることができなくなるため、セキュリティを高めることができる。この際、生体情報読取装置１０５全体あるいは指紋読取ユニット等のユニットを外して、他のネットワーク端末装置１０２に接続し用いることもできるようになる。
【００９５】
以上説明した各実施の形態における生体情報としては、指紋、声紋、顔、掌形、アイリス、サインなどがあり、これらを認識するユニットの組み込み等により生体情報読取装置１０５を形成すればよい。
【００９６】
なお、本実施の形態で説明した文書データ等器に対するアクセス制御方法は、予め用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。このプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。またこのプログラムは、インターネット等のネットワークを介して配布することが可能な伝送媒体であってもよい。
【００９７】
【発明の効果】
以上説明したように、請求項１に記載の発明によれば、複数の文書データを格納する文書データ格納手段と、前記文書データにアクセスする利用者の生体情報を読み取る生体情報読取手段と、前記複数の文書データ別にアクセス可能な利用者、及び該文書データにアクセス可能な利用者に対する生体認証の必要の有無を設定する設定手段と、前記設定手段の設定内容を参照し、利用者がアクセス可能な前記文書データにアクセスする際に、前記生体情報読取手段で読み取られた利用者の生体情報を用いた所定の生体認証を実行し、該生体認証の結果に基づき前記文書データに対するアクセスの可否を判断するアクセス制御手段とを備えたので、文書データ別にアクセス可能な利用者が設定され、このアクセス可能な文書データについても生体情報を用いて利用者の認証が得られた後にアクセスが許可されるため、文書データ単位でアクセスを制御でき、システムのセキュリティ性能の向上を図ることができるという効果を奏する。
【００９８】
また、請求項２に記載の発明によれば、請求項１に記載の発明において、前記文書データ格納手段は、前記文書データを格納する複数のフォルダと、該フォルダを格納する複数のキャビネットを備え、前記設定手段には、前記文書データと、前記フォルダと、前記キャビネットのそれぞれに対してアクセス可能な利用者が設定されるので、キャビネット、フォルダ、文書データという文書データの格納形態の多様化に合わせて、これらに対しアクセス可能な利用者を設定できるため、利用者別の細かいアクセス制御が行えるという効果を奏する。
【００９９】
また、請求項３に記載の発明によれば、請求項１に記載の発明において、前記文書データ格納手段は、前記文書データを格納する複数のフォルダと、該フォルダを格納する複数のキャビネットを備え、前記設定手段には、前記文書データと、前記フォルダと、前記キャビネットのそれぞれに対して前記生体認証の必要の有無が設定されるので、キャビネット、フォルダ、文書データという文書データの格納形態の多様化に合わせて、これらに対し個別に生体認証を用いたアクセス制御を実行するため、利用者別の細かいアクセス制御が行えるという効果を奏する。
【０１００】
また、請求項４に記載の発明によれば、請求項１〜３のいずれか一つに記載の発明において、前記生体情報読取手段は、前記文書データにアクセスする利用者について複数種別の生体情報を読み取り可能であり、前記設定手段には、前記利用者別に必要な複数の生体認証の種別が設定されることとしたので、文書データへのアクセス時に複数種別の生体認証を実行するため、文書データにアクセスする利用者を厳しくチェックできセキュリティの向上を図ることができるという効果を奏する。
【０１０１】
また、請求項５に記載の発明によれば、請求項４に記載の発明において、前記設定手段に設定された複数の種別の生体認証のうち、所望する種別の生体認証を選択するための操作手段を備え、前記アクセス制御手段は、前記操作手段によって選択された一つ以上複数の種別の生体認証を実行するので、単一の利用者に対し複数の種別の生体認証が必要であっても、この種別を選択可能であるため、利用者の怪我等により必要な指紋等の生体認証が行えない場合であっても、他の指や声紋等、他の種別の生体認証が得られれば所望する文書データにアクセスできるため、利便性の向上を図ることができるという効果を奏する。
【０１０２】
また、請求項６に記載の発明によれば、請求項５に記載の発明において、前記アクセス制御手段は、前記操作手段によって選択された一つ以上複数の種別の生体認証の実行結果の全ての認証が得られた場合のみを条件として該当する文書データに対するアクセスを許可することとしたので、単一の利用者に対し複数の種別の生体認証が必要で利用者が複数の種別を選択した場合には、選択した全ての種別についての生体認証が得られた場合にのみ所望する文書データにアクセスできるため、セキュリティと利便性の向上を図ることができるという効果を奏する。
【０１０３】
また、請求項７に記載の発明によれば、請求項５に記載の発明において、前記アクセス制御手段は、前記操作手段によって選択された一つ以上複数の種別の生体認証の実行結果のいずれか一つで認証が得られた場合を条件として該当する文書データに対するアクセスを許可することとしたので、単一の利用者に対し複数の種別の生体認証が必要で利用者が複数の種別を選択した場合には、選択した全ての種別のうち一つの生体認証が得られれば所望する文書データにアクセスできるため、利便性を向上させることができるという効果を奏する。
【０１０４】
また、請求項８に記載の発明によれば、請求項５に記載の発明において、前記アクセス制御手段は、前記操作手段によって選択された一つ以上複数の種別の生体認証の実行結果について予め定めた数以上の認証が得られた場合を条件として該当する文書データに対するアクセスを許可することとしたので、単一の利用者に対し複数の種別の生体認証が必要で利用者が複数の種別を選択した場合には、選択した全ての種別のうち予め定めた数以上の生体認証が得られれば所望する文書データにアクセスできるため、利便性とセキュリティの向上を図ることができるという効果を奏する。
【０１０５】
また、請求項９に記載の発明によれば、請求項６〜８のいずれか一つに記載の発明において、前記アクセス制御手段には、前記該当する文書データに対するアクセスを許可するための前記条件を切り替え可能な切替手段を備えたので、切替手段の切替により、単一の利用者に対し複数の種別の生体認証が必要で利用者が複数の種別を選択した場合、選択した全て、一部、あるいは予め定めた数以上の生体認証が得られれば所望する文書データにアクセスできるよう、切り替えることができるため、セキュリティの向上を図りつつ、生体認証をするための手間に応じて利用者が適宜選択でき、利便性を向上させることができるという効果を奏する。
【０１０６】
また、請求項１０に記載の発明によれば、請求項４〜９のいずれか一つに記載の発明において、前記設定手段には、前記文書データにアクセス可能な利用者に対し複数種別の生体認証を行う際における各種別毎の生体認証の実施の順番が設定され、前記アクセス制御手段は、該当する利用者が実行した生体認証の実施の順番の一致判別に基づき該当する前記文書データに対するアクセスの可否を判断するので、文書データへのアクセス時に複数種別の生体認証が得られ、かつ種別毎の実施の順番が一致しなければ、この文書データへのアクセスが行えないため、文書データ単位でよりセキュリティを強化できるという効果を奏する。
【０１０７】
また、請求項１１に記載の発明によれば、請求項４〜１０のいずれか一つに記載の発明において、前記設定手段には、前記文書データにアクセス可能な利用者に対し同一種別毎の生体認証を行う実施回数が設定され、前記アクセス制御手段は、該当する利用者が実行した同一種別の生体認証の実施回数の一致判別に基づき該当する前記文書データに対するアクセスの可否を判断するので、文書データへのアクセス時に複数種別の生体認証が得られ、かつ種別毎に規定した実施回数が得られなければ、この文書データへのアクセスが行えないため、文書データ単位でよりセキュリティを強化できるという効果を奏する。
【０１０８】
また、請求項１２に記載の発明によれば、請求項１〜１１のいずれか一つに記載の発明において、前記アクセス制御手段は、前記利用者がアクセス可能な前記文書データにアクセスする際に、前記生体情報読取手段を用いて利用者の生体情報を読み取らせ、前記設定手段の設定内容を参照して所定の生体認証を実行し、該生体認証の結果に基づき前記文書データに対するアクセスの可否を判断することとしたので、利用者が生体認証を必要とする文書データにアクセスする際に生体認証を実行するので、文書データに対する生体認証が必要な時のみ生体認証のための作業を行えば良く、セキュリティを有しつつ容易なアクセスが可能であるという効果を奏する。
【０１０９】
また、請求項１３に記載の発明によれば、請求項１〜１２のいずれか一つに記載の発明において、利用者がアクセスする前記文書データの一覧を画面表示する表示手段を備え、前記アクセス制御手段は、前記設定手段の設定内容に基づき、前記利用者がアクセス可能な前記文書データの一覧を前記表示手段に画面表示し、生体認証が必要な前記文書データについては、該生体認証の実行による認証が得られた場合に該文書データの一覧を前記表示手段に画面表示し、該画面表示された一覧の文書データに対してのみアクセスを許可するので、利用者は画面表示に従いアクセス可能な文書データを容易に把握することができ、セキュリティを向上させつつアクセスに係る操作性の向上を図ることができるという効果を奏する。
【０１１０】
また、請求項１４に記載の発明によれば、請求項１３に記載の発明において、前記アクセス制御手段は、利用者に対し前記生体認証に基づきアクセスが許可された文書データを、所定の操作で再度生体認証が必要な状態に戻せる構成としたので、利用者の操作によって生体認証でアクセス可能な文書データをアクセス不可な状態に戻すことができるため、一時的な離席等を行う場合に文書データに対する第３者のアクセスを不可にさせ、セキュリティの向上を図ることができるという効果を奏する。
【０１１１】
また、請求項１５に記載の発明によれば、格納された複数の文書データにアクセスする利用者に対して生体情報を用いた認証の結果に基づき該文書データに対するアクセスを制御する文書管理方法において、前記複数の文書データ別にアクセス可能な利用者の設定に基づき、前記利用者が所定の文書データにアクセスした時に該文書データに対するアクセスの可否を判断する第１のアクセス工程と、前記第１のアクセス工程を経て前記利用者がアクセス可能な前記文書データにアクセスする際に、該利用者の生体情報を用いた所定の生体認証を実行し、該生体認証の結果に基づき該文書データに対するアクセスの可否を判断する第２のアクセス工程とを含むので、文書データ別にアクセス可能な利用者が設定される段階と、このアクセス可能な文書データについても生体情報を用いて利用者の認証が得られた後にアクセスが許可される段階とを有するため、文書データ単位のセキュリティを得ることができ、システムのセキュリティ性能の向上を図ることができるという効果を奏する。
【０１１２】
また、請求項１６に記載の発明によれば、請求項１５に記載の発明において、前記文書データはフォルダに格納され、該フォルダはキャビネットに格納される階層構造を有し、前記第２のアクセス工程は、前記利用者が前記文書データと、前記フォルダと、前記キャビネットのいずれかに対するアクセス時に、予め定めた設定に基づき、前記生体認証の実行の有無を判断するので、キャビネット、フォルダ、文書データという文書データの格納形態の多様化に合わせて、これらに対し個別に生体認証を用いたアクセス制御を実行するため、利用者別の細かいアクセス制御が行えるようになるという効果を奏する。
【０１１３】
また、請求項１７に記載の発明によれば、請求項１５または１６に記載された方法をコンピュータに実行させることによって、請求項１５または１６の動作をコンピュータによって実現することが可能なプログラムが得られるという効果を奏する。
【図面の簡単な説明】
【図１】この発明の文書管理システムのシステム構成を示すブロック図である。
【図２】この発明の文書管理システムにおける文書の構造を示す図である。
【図３】利用者別の生体情報の設定内容を示す図である。
【図４】アクセス権の設定内容を示す図である。
【図５】アクセス制御の実施の形態１による処理内容を示すフローチャートである。
【図６】実施の形態２による利用者別の生体情報の設定内容を示す図である。
【図７】実施の形態２によるアクセス権の設定内容を示す図である。
【図８】実施の形態４による利用者別の生体情報の設定内容を示す図である。
【図９】実施の形態５による利用者別の生体情報の設定内容を示す図である。
【図１０】利用者別のアクセス可能な器の表示状態を示す図である。
【図１１】利用者別の生体認証後にアクセス可能な器の表示状態を示す図である。
【符号の説明】
１００　ネットワーク
１０１　ネットワークサーバー
１０２　ネットワーク端末装置
１０３　スキャナ
１０４　プリンタ
１０５　生体情報読取装置
ＣＡＢ　キャビネット
Ｆ（Ｆ１〜Ｆ４）　フォルダ
Ｌ（Ｌ１〜Ｌ３）　文書
【図１】
2004005273.tif 000003
【図２】
2004005273.tif 000004
【図３】
2004005273.tif 000005
【図４】
2004005273.tif 000006
【図５】
2004005273.tif 000007
【図６】
2004005273.tif 000008
【図７】
2004005273.tif 000009
【図８】
2004005273.tif 000010
【図９】
2004005273.tif 000011
【図１０】
2004005273.tif 000012
【図１１】
2004005273.tif 000013