(57)【要約】【課題】複数の生体情報を用いる生体認証にて、登録した生体情報の管理を容易にするとともに、文書操作の利便性を向上できること。【解決手段】ユーザがログインすることにより、登録情報通知機能部１１６は、ユーザに対してユーザ管理データベース１０１の、ユーザにより予め登録された生体情報の種別の通知をおこなう。さらに、ユーザにより文書操作が実行された場合や、ユーザからの表示要求を受けた際にも同様の通知をおこなう。一方、認証履歴管理機能部１１７は、ある期間に生体認証をおこなった結果の履歴を、認証履歴データベース１１８にログデータとして保持し、認証率が高い生体情報に対しては生体認証時の利用の優先度をあげ、認証率が低い生体情報に対してはユーザに再登録を促すメッセージを通知することで生体情報の管理に費やす労力を軽減する。【選択図】      図１
2004318756.tif 000002
【特許請求の範囲】
【請求項１】
複数の種別の生体情報を記憶し、該生体情報を用いた生体認証をおこなうことによって文書データを管理する文書管理装置であって、
前記文書データに対するユーザのアクセス時に、該アクセスに必要な前記生体情報の種別を該ユーザに対して通知する通知手段を備えたことを特徴とする文書管理装置。
【請求項２】
複数の種別の生体情報を記憶し、該生体情報を用いた生体認証をおこなうことによって文書データを管理する文書管理装置であって、
前記文書データに対するユーザのアクセス時に、該アクセスに必要な前記生体情報の種別を該ユーザに対して通知する通知手段と、
前記通知手段により通知した種別の前記ユーザの前記生体情報を読み取る生体情報読み取り手段と、
前記生体情報読み取り手段で読み取った生体情報と前記ユーザが予め記憶させた生体情報とを照合する生体認証をおこない、照合結果に基づき前記文書データに対するアクセスの許可を判定する生体認証手段と、
前記生体認証手段によりアクセスが許可された前記文書データに対する所定の前記文書操作を実行する文書操作実行手段と、
を備えたことを特徴とする文書管理装置。
【請求項３】
前記通知手段は、ユーザが文書データに対する所定の文書操作を実行するときにも、該文書操作の実行時の生体認証に必要とする生体情報の種別を通知することを特徴とする請求項１または２に記載の文書管理装置。
【請求項４】
前記通知手段は、ユーザからの要求により、文書データに対する所定の文書操作と、該文書操作の実行時の生体認証に必要とする生体情報の種別とを通知することを特徴とする請求項１または２に記載の文書管理装置。
【請求項５】
前記文書データは、キャビネット、フォルダ、文書の器からなる階層構造を有して管理され、
前記生体認証手段は、前記文書の器に対してそれぞれ前記ユーザ別のアクセスの許可の有無、およびユーザに対する生体認証の実行の有無を設定することを特徴とする請求項２〜４のいずれか一つに記載の文書管理装置。
【請求項６】
前記生体認証手段は、前記文書データに対するユーザのアクセス時に、該ユーザに対し生体認証を必要とする文書の器、および生体認証を必要としない文書の器、の少なくともいずれか一方を表示することを特徴とする請求項５に記載の文書管理装置。
【請求項７】
複数の種別の生体情報を記憶し、該生体情報を用いた生体認証をおこなうことによって文書データを管理する文書管理方法であって、
前記文書データに対するユーザのアクセス時に、該アクセスに必要な前記生体情報の種別を該ユーザに対して通知する通知工程を含むことを特徴とする文書管理方法。
【請求項８】
複数の種別の生体情報を記憶し、該生体情報を用いた生体認証をおこなうことによって文書データを管理する文書管理方法であって、
前記文書データに対するユーザのアクセス時に、該アクセスに必要な前記生体情報の種別を該ユーザに対して通知する通知工程と、
前記通知工程により通知した種別の前記ユーザの前記生体情報を読み取る生体情報読み取り工程と、
前記生体情報読み取り工程で読み取った生体情報と前記ユーザが予め記憶させた生体情報とを照合する生体認証をおこない、照合結果に基づき前記文書データに対するアクセスの許可を判定する生体認証工程と、
前記生体認証工程によりアクセスが許可された前記文書データに対する所定の前記文書操作を実行する文書操作実行工程と、
を含むことを特徴とする文書管理方法。
【請求項９】
前記通知工程は、ユーザが文書データに対する所定の文書操作を実行するときにも、該文書操作の実行時の生体認証に必要とする生体情報の種別を通知することを特徴とする請求項７または８に記載の文書管理方法。
【請求項１０】
前記通知工程は、ユーザからの要求により、文書データに対する所定の文書操作と、該文書操作の実行時の生体認証に必要とする生体情報の種別とを通知することを特徴とする請求項７または８に記載の文書管理方法。
【請求項１１】
前記文書データは、キャビネット、フォルダ、文書の器からなる階層構造を有して管理され、
前記生体認証工程は、前記文書の器に対してそれぞれ前記ユーザ別のアクセスの許可の有無、およびユーザに対する生体認証の実行の有無を設定することを特徴とする請求項８〜１０のいずれか一つに記載の文書管理方法。
【請求項１２】
前記生体認証工程は、前記文書データに対するユーザのアクセス時に、該ユーザに対し生体認証を必要とする文書の器、および生体認証を必要としない文書の器、の少なくともいずれか一方を表示することを特徴とする請求項１１に記載の文書管理方法。
【請求項１３】
前記生体認証工程は、ユーザに対する生体認証を実施した結果、認証が得られなかった場合には、予め記憶した該ユーザの全ての前記生体情報の種別を該ユーザに報知することを特徴とする請求項１１に記載の文書管理方法。
【請求項１４】
前記生体認証工程は、ユーザに対する生体認証を実施した結果、認証が得られなかった場合には、予め設定した認証順序に従って該ユーザの記憶した全ての生体情報の種別を利用し、生体認証を実行することを特徴とする請求項１１に記載の文書管理方法。
【請求項１５】
前記生体認証の結果の履歴を管理する履歴管理工程を含み、
前記生体認証工程は、ユーザに対する生体認証を実施した結果、認証が得られなかった場合には、前記履歴管理工程において認証の成功率が最も高いと集計された生体情報が前記認証順序の最初に利用されるように該認証順序を変更することを特徴とする請求項１１に記載の文書管理方法。
【請求項１６】
前記生体認証の結果の履歴を管理する履歴管理工程を含み、
前記生体認証工程は、ユーザに対する生体認証を実施した結果、認証が得られなかった場合には、前記履歴管理工程において認証の成功率が所定の基準値を下回ったと集計された生体情報を該ユーザに対して再記憶するよう通知することを特徴とする請求項１１に記載の文書管理方法。
【請求項１７】
前記通知工程は、
文書データへのアクセス時に必要な前記生体情報の前記種別をユーザごとに予め記憶する記憶工程を含むことを特徴とする請求項７または８に記載の文書管理方法。
【請求項１８】
前記請求項７〜１７のいずれか一つに記載された方法をコンピュータに実行させることを特徴とするプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、文書データのアクセスに生体認証を用い、各ユーザごとの複数の生体情報および複数の生体認証方式による生体認証を利用した文書管理システムにかかり、ユーザ自身が登録した生体情報を管理する負荷の軽減を図るとともに、文書データの機密性と文書操作の利便性を向上する文書管理装置、文書管理方法、およびその方法をコンピュータに実行させるプログラムに関する。
【０００２】
【従来の技術】
従来、文書管理システムにおいて、機密性の高い文書の閲覧や、更新操作をおこなう場合、そのユーザ自身のＩＤ（ユーザ名）と、パスワードを使った認証方式が多く利用されていた。しかし、パスワードを使った方式では、他人から盗用されることで「なりすまし」と呼ばれる不正行為がおこなわれる危険性が高い。そこで、パスワードの代わりに生体の特徴情報を用いて本人認証をおこなうことによって、パスワード盗用による「なりすまし」の危険性を軽減し、文書データに対する機密性を向上する、生体情報を利用した認証方法が提案されている（たとえば、特許文献１参照。）。
【０００３】
生体認証技術では、予め登録された生体情報と、指紋入力装置などの生体情報入力装置から入力した生体情報とを比較して一致していれば、その入力者を本人と判断するが、一致したと判断するのは、文字列データの場合のような完全一致ではなく、比較した差異を示す数値が、予め設定された本人と判断するのに適当と思われる値の範囲内であった場合である。これは、ユーザがおこなう生体情報入力時の操作の状態によって、毎回生体情報が変わるためである。たとえば、指紋認証の場合、指紋入力装置の指紋読み取りセンサへの指の置き方で、読み取られる生体情報は毎回変わってしまう。
【０００４】
そのため、たとえユーザが、予め登録されている生体情報と同じ種別の生体情報を用いて生体認証をおこなっても、指の置き方など生体情報の入力時の状態により本人と判断されない場合がある。たとえば、登録時の指の置き方と、生体認証時の指の置き方が大きく異なるときなどに起こる。また、環境的な要因（たとえば、指紋認証であれば指表面の汚れ、顔認証や虹彩認証であれば、周りの明るさなど）でも前述のように生体認証時に毎回読み取られる生体情報が異なり、本人と判断されないことが起こる。指を怪我したり、目の怪我で眼帯をしている場合に顔画像や虹彩画像で認証をおこなっても本人と判断されない。
【０００５】
また、たとえ登録した生体情報の本人が生体情報を入力しても、生体認証時の生体情報入力時の状況の差異や、生体情報自体の特徴や経年変化などにより、本人と確認されない場合が起こる。たとえば、指紋認証において、同じ入力者であっても、指紋の読み取りやすい指とそうでない指とがある（指の大きい方が指紋が読み取りやすい。一般に女性の指は小さいので読み取りにくいとされている。）。また、指紋は生涯不変と言われているが、指の表面の指紋が薄くなって、指紋が読み取りにくくなってしまう場合がある。手作業が多い仕事をしている人（特に、水をよく使う仕事をする人など）に多い。
【０００６】
元々読み取りにくい指紋を使っていたり、指紋が読み取りにくい状態になったりすると、正しく指を置いても本人と確認されないことが多くなってしまい、ユーザは生体情報の読み取り操作を繰り返すことになってしまう。この問題を解決するために、生体認証時に利用する生体情報を予め複数登録しておき、一つの生体情報で本人と判断されなかった場合は、別の生体情報で再度生体認証をおこなう場合もある。生体情報には、指なら１０本、虹彩なら左右２つ、声紋では様々なキーワード、署名では様々な文字データや絵などと、多数の種類が考えられ、機密性を向上させるために様々な生体情報の中から選択し、組み合わせることが可能であり、多数の操作を、生体情報を使って実行することが可能である。複数の生体情報、および複数の生体認証方式を組み合わせて用いることで、本人認証の確実性を向上させる提案がなされている（たとえば、特許文献２参照。）。
【０００７】
また、生体情報を読み取ることが可能な装置を利用して、文書管理システムでの文書データに対する操作（たとえば、文書データを閲覧するなど）を、人間の指紋の種類や、人間の発声による音声データや、筆記による文字データに応じて実行させることで、従来のキーボードやマウスによる操作と比べてユーザの操作性をより簡単にする技術も存在する。
【０００８】
【特許文献１】
特開２００２−６３１６８号公報
【特許文献２】
特開平１０−１５４２３１号公報
【０００９】
【発明が解決しようとする課題】
しかしながら、上記従来技術にあっては、ユーザが文書管理システムに多種類の生体情報を予め登録し、生体情報を認証に用いる頻度を増加させる構成としたとき、ユーザが自身のどの生体情報を登録していたのか失念しやすく、管理に費やす労力が増えてしまう。
【００１０】
具体的には、生体情報を使った認証を経て文書操作を実行する機能を備えた文書管理システムの場合、文書へのアクセスに対する機密性を向上させるため、各操作に対して異なる生体情報を登録する。たとえば、文書の閲覧には左手中指を使った指紋認証を、文書更新には顔画像認証など、各々の文書の操作により異なる生体情報を登録していく。しかし、操作の数が増えると、それに従って登録する生体情報の種別も増えてしまい、これらを把握しておくことは容易なことではなくなってくる。さらに、機密性を高めるために、ある期間ごとに登録した生体情報を別の種別に更新していくといった変更作業をおこなう場合には、全ての生体情報を記憶し、管理することに多大な労力を費やさねばならない。
【００１１】
また、本人認証を、予め登録した複数の生体情報を利用しておこなう場合、一つの生体情報で本人と認証されなかった際に、別の登録済みの生体情報を順次利用し、生体認証をおこなう必要が生じる。この場合、ユーザごとで生体情報に未登録のものがあると、本人認証をおこなう際に、未登録の生体情報を入力するなどの入力ミスを起こしやすくなる。さらに、読み取りにくい生体情報を複数登録した場合には、本人と確認されないことが多くなり、ユーザは生体情報の読み取り操作を繰り返すことになるため、入力回数が増え、操作が煩雑になるといった問題があった。
【００１２】
この発明は、上述した従来技術に鑑みてなされたものであって、文書データの機密を維持しつつ、ユーザが予め登録した多数の生体情報の管理と入力操作に要する労力を軽減させることができる文書管理装置、文書管理方法、およびその方法をコンピュータに実行させるプログラムを提供することを目的とする。
【００１３】
【課題を解決するための手段】
上述した課題を解決し、目的を達成するため、請求項１の発明にかかる文書管理装置は、複数の種別の生体情報を記憶し、該生体情報を用いた生体認証をおこなうことによって文書データを管理する文書管理装置であって、前記文書データに対するユーザのアクセス時に、該アクセスに必要な前記生体情報の種別を該ユーザに対して通知する通知手段を備えたことを特徴とする。
【００１４】
この請求項１の発明によれば、複数の種別の生体情報を使った生体認証を用いることで文書データの機密を向上できるとともに、文書データへのアクセスの際にユーザが必要とする生体情報の種別を通知することができるため、ユーザは予め自身で登録した生体情報の種別を記憶したり、管理する労力を軽減することができる。
【００１５】
また、請求項２の発明にかかる文書管理装置は、複数の種別の生体情報を記憶し、該生体情報を用いた生体認証をおこなうことによって文書データを管理する文書管理装置であって、前記文書データに対するユーザのアクセス時に、該アクセスに必要な前記生体情報の種別を該ユーザに対して通知する通知手段と、前記通知手段により通知した種別の前記ユーザの前記生体情報を読み取る生体情報読み取り手段と、前記生体情報読み取り手段で読み取った生体情報と前記ユーザが予め記憶させた生体情報とを照合する生体認証をおこない、照合結果に基づき前記文書データに対するアクセスの許可を判定する生体認証手段と、前記生体認証手段によりアクセスが許可された前記文書データに対する所定の前記文書操作を実行する文書操作実行手段と、を備えたことを特徴とする。
【００１６】
この請求項２の発明によれば、指紋、虹彩、声紋、署名などの生体認証を用いて文書データの機密を向上できるとともに、ユーザによる生体認証の実行と同時に文書データに対する操作をおこなうことができるため、操作の利便性を向上し、文書管理装置の利便性の向上を図ることができる。
【００１７】
また、請求項３の発明にかかる文書管理装置は、請求項１または２に記載の発明において、前記通知手段は、ユーザが文書データに対する所定の文書操作を実行するときにも、該文書操作の実行時の生体認証に必要とする生体情報の種別を通知することを特徴とする。
【００１８】
この請求項３の発明によれば、ユーザが生体認証と同時に文書データに対する操作を実行させる際に、生体認証時に必要とする生体情報の種別を知ることができるため、予め登録した複数の生体情報をユーザ自身で記憶、あるいは管理する労力を軽減することができる。
【００１９】
また、請求項４の発明にかかる文書管理装置は、請求項１または２に記載の発明において、前記通知手段は、ユーザからの要求により、文書データに対する所定の文書操作と、該文書操作の実行時の生体認証に必要とする生体情報の種別とを通知することを特徴とする。
【００２０】
この請求項４の発明によれば、ユーザにより文書データに対する操作が実行される前に、ユーザ自身が予め登録している文書操作と、その文書操作の実行に必要とする生体情報の種別を表示することにより、ユーザが予め利用できる生体情報を知ることができるため、生体認証時の誤入力を防ぎ、文書操作の利便性の向上を図ることができる。
【００２１】
また、請求項５の発明にかかる文書管理装置は、請求項２〜４のいずれか一つに記載の発明において、前記文書データは、キャビネット、フォルダ、文書の器からなる階層構造を有して管理され、前記生体認証手段は、前記文書の器に対してそれぞれ前記ユーザ別のアクセスの許可の有無、およびユーザに対する生体認証の実行の有無を設定することを特徴とする。
【００２２】
この請求項５の発明によれば、文書の器単位で設定されるアクセス許可と生体認証の有無によって、文書データの管理構造に適応でき、細かな制御がおこなえるようになる。
【００２３】
また、請求項６の発明にかかる文書管理装置は、請求項５に記載の発明において、前記生体認証手段は、前記文書データに対するユーザのアクセス時に、該ユーザに対し生体認証を必要とする文書の器、および生体認証を必要としない文書の器、の少なくともいずれか一方を表示することを特徴とする。
【００２４】
この請求項６の発明によれば、所望する文書データにアクセスしたときに生体認証の設定状態を容易に把握できるようになり、操作性の向上を図ることができる。
【００２５】
また、請求項７の発明にかかる文書管理方法は、複数の種別の生体情報を記憶し、該生体情報を用いた生体認証をおこなうことによって文書データを管理する文書管理方法であって、前記文書データに対するユーザのアクセス時に、該アクセスに必要な前記生体情報の種別を該ユーザに対して通知する通知工程を含むことを特徴とする。
【００２６】
この請求項７の発明によれば、複数の種別の生体情報を使った生体認証を用いることで文書データの機密を向上できるとともに、文書データへのアクセスの際にユーザが必要とする生体情報の種別を通知することができるため、ユーザは予め自身で登録した生体情報の種別を記憶したり、管理する労力を軽減することができる。
【００２７】
また、請求項８の発明にかかる文書管理方法は、複数の種別の生体情報を記憶し、該生体情報を用いた生体認証をおこなうことによって文書データを管理する文書管理方法であって、前記文書データに対するユーザのアクセス時に、該アクセスに必要な前記生体情報の種別を該ユーザに対して通知する通知工程と、前記通知工程により通知した種別の前記ユーザの前記生体情報を読み取る生体情報読み取り工程と、前記生体情報読み取り工程で読み取った生体情報と前記ユーザが予め記憶させた生体情報とを照合する生体認証をおこない、照合結果に基づき前記文書データに対するアクセスの許可を判定する生体認証工程と、前記生体認証工程によりアクセスが許可された前記文書データに対する所定の前記文書操作を実行する文書操作実行工程と、を含むことを特徴とする。
【００２８】
この請求項８の発明によれば、指紋、虹彩、声紋、署名などの生体認証を用いて文書データの機密を向上できるとともに、ユーザによる生体認証の実行と同時に文書データに対する操作をおこなうことができるため、操作の利便性を向上し、文書管理装置の利便性の向上を図ることができる。
【００２９】
また、請求項９の発明にかかる文書管理方法は、請求項７または８に記載の発明において、前記通知工程は、ユーザが文書データに対する所定の文書操作を実行するときにも、該文書操作の実行時の生体認証に必要とする生体情報の種別を通知することを特徴とする。
【００３０】
この請求項９の発明によれば、ユーザが生体認証と同時に文書データに対する操作を実行させる際に、生体認証時に必要とする生体情報の種別を知ることができるため、予め登録した複数の生体情報をユーザ自身で記憶、あるいは管理する労力を軽減することができる。
【００３１】
また、請求項１０の発明にかかる文書管理方法は、請求項７または８に記載の発明において、前記通知工程は、ユーザからの要求により、文書データに対する所定の文書操作と、該文書操作の実行時の生体認証に必要とする生体情報の種別とを通知することを特徴とする。
【００３２】
この請求項１０の発明によれば、ユーザにより文書データに対する操作が実行される前に、ユーザ自身が予め登録している文書操作と、その文書操作の実行に必要とする生体情報の種別を表示することにより、ユーザが予め利用できる生体情報を知ることができるため、生体認証時の誤入力を防ぎ、文書操作の利便性の向上を図ることができる。
【００３３】
また、請求項１１の発明にかかる文書管理方法は、請求項８〜１０のいずれか一つに記載の発明において、前記文書データは、キャビネット、フォルダ、文書の器からなる階層構造を有して管理され、前記生体認証工程は、前記文書の器に対してそれぞれ前記ユーザ別のアクセスの許可の有無、およびユーザに対する生体認証の実行の有無を設定することを特徴とする。
【００３４】
この請求項１１の発明によれば、文書の器単位で設定されるアクセス許可と生体認証の有無によって、文書データの管理構造に適応でき、細かな制御がおこなえるようになる。
【００３５】
また、請求項１２の発明にかかる文書管理方法は、請求項１１に記載の発明において、前記生体認証工程は、前記文書データに対するユーザのアクセス時に、該ユーザに対し生体認証を必要とする文書の器、および生体認証を必要としない文書の器、の少なくともいずれか一方を表示することを特徴とする。
【００３６】
この請求項１２の発明によれば、所望する文書データにアクセスしたときに生体認証の設定状態を容易に把握できるようになり、操作性の向上を図ることができる。
【００３７】
また、請求項１３の発明にかかる文書管理方法は、請求項１１に記載の発明において、前記生体認証工程は、ユーザに対する生体認証を実施した結果、認証が得られなかった場合には、予め記憶した該ユーザの全ての前記生体情報の種別を該ユーザに報知することを特徴とする。
【００３８】
この請求項１３の発明によれば、予め登録した生体情報と異なる生体情報や、未登録の生体情報で生体認証するなどの誤入力の繰り返しを防ぐことができるため、操作性の向上を図ることができる。
【００３９】
また、請求項１４の発明にかかる文書管理方法は、請求項１１に記載の発明において、前記生体認証工程は、ユーザに対する生体認証を実施した結果、認証が得られなかった場合には、予め設定した認証順序に従って該ユーザの記憶した全ての生体情報の種別を利用し、生体認証を実行することを特徴とする。
【００４０】
この請求項１４の発明によれば、予め登録した生体情報と異なる生体情報や、未登録の生体情報で生体認証するなどの誤入力の繰り返しを防ぐことができ、ユーザにより予め登録してある生体情報の通知を最小限にすることができる。
【００４１】
また、請求項１５の発明にかかる文書管理方法は、請求項１１に記載の発明において、前記生体認証の結果の履歴を管理する履歴管理工程を含み、前記生体認証工程は、ユーザに対する生体認証を実施した結果、認証が得られなかった場合には、前記履歴管理工程において認証の成功率が最も高いと集計された生体情報が前記認証順序の最初に利用されるように該認証順序を変更することを特徴とする。
【００４２】
この請求項１５の発明によれば、生体認証の際、登録されている生体情報と、同一人物であり同じ種類の生体情報を入力したにも係わらず、生体情報入力時の状態により読み取られる生体情報が異なることによって、認証されない場合などに、ユーザによる生体認証が繰り返されることを防ぐことができる。
【００４３】
また、請求項１６の発明にかかる文書管理方法は、請求項１１に記載の発明において、前記生体認証の結果の履歴を管理する履歴管理工程を含み、前記生体認証工程は、ユーザに対する生体認証を実施した結果、認証が得られなかった場合には、前記履歴管理工程において認証の成功率が所定の基準値を下回ったと集計された生体情報を該ユーザに対して再記憶するよう通知することを特徴とする。
【００４４】
この請求項１６の発明によれば、生体認証の際、登録されている生体情報と、同一人物であり同じ種類の生体情報を入力したにも係わらず、生体認証されない場合などに、予め登録された生体情報と、生体認証を行った際に読み取られる生体認証情報が異なることによって、本人と判断されず、ユーザによる生体認証が繰り返されることを防ぐことができる。
【００４５】
また、請求項１７の発明にかかる文書管理方法は、請求項７または８に記載の発明において、前記通知工程は、文書データへのアクセス時に必要な前記生体情報の前記種別をユーザごとに予め記憶する記憶工程を含むことを特徴とする。
【００４６】
この請求項１７の発明によれば、ユーザが文書データへアクセスする際に必要とする生体情報の種別を登録することができるのでユーザごとの生体情報に関する効率的な管理をおこなうことができる。
【００４７】
また、請求項１８の発明にかかるプログラムは、前記請求項７〜１７のいずれか一つに記載された方法をコンピュータに実行させることを特徴とする。
【００４８】
この請求項１８の発明によれば、請求項７〜１７のいずれか一つに記載された方法をコンピュータに実行させることができ、コンピュータを用いて生体認証をを利用した文書データにかかる操作をおこなうことができるようになり、ユーザによる文書操作の効率化を図ることができるようになる。
【００４９】
【発明の実施の形態】
以下に添付図面を参照して、この発明にかかる文書管理装置の好適な実施の形態を詳細に説明する。図１は、この発明の本実施の形態にかかる文書管理装置を含むシステムの構成例を示すブロック図である。
【００５０】
図１のシステムは、文書管理装置１００とユーザ端末装置１１９によって構成されている。文書管理装置１００は、ユーザ管理データベース１０１、文書データ管理データベース１０２、文書管理機能部１０５、生体認証機能部１０６、文書操作機能部１１０、登録情報通知機能部１１６、認証履歴管理機能部１１７、認証履歴データベース１１８を備えている。
【００５１】
文書管理装置１００は、後述するキャビネット、フォルダ、文書データ（図２参照）などの各ファイル階層に対して、ユーザの閲覧、および内容更新といったアクセス権を設定している。そして、文書管理装置１００にログインしたユーザは、このアクセス権に従って文書データの閲覧や、内容の更新をおこなうことができる（文書管理機能）。一方、機密文書に対しては、文書の操作をおこなうために必要なアクセス権が別途設定されている。設定情報は、機密文書を操作するために実行しなければならない認証方式（指紋認証か、顔認証か、虹彩認証か、など）と、それぞれの認証方式で照合に使用する登録データに関する情報（誰の指紋認証用登録データか、顔認証用登録データか、虹彩認証用登録データか、など）である。
【００５２】
ユーザ管理データベース１０１は、ユーザ別の、ユーザＩＤ、パスワード、指紋認証用登録データ、顔認証用登録データ、虹彩認証用登録データ、および、その各々の生体情報に関連付けられた各認証処理と、同時に実行する文書の操作内容が格納される。図１に示した例では、ユーザＡのパスワードが、パスワードａとして登録されている。そして、指紋認証用登録データと、実行する文書操作の関連付けの例として、ユーザＡが右手人差指にて生体認証をおこなうと指定フォルダ内の文書一覧表示が、また、右手中指にて新着文書一覧表示、左手中指にて未読文書一覧表示が各々同様に関連付けられて登録されている。
【００５３】
文書データ管理データベース１０２には、アクセス権リスト１０３と、文書データ１０４が登録されている。アクセス権リスト１０３は、たとえば、文書データ１０４を操作対象とする際、ユーザＡであれば右手中指で生体認証をおこなうことによって更新が可能となることが示されている。さらに、ユーザＢであれば左手中指で生体認証をおこなうことによって閲覧のみが許され、ユーザＣであれば右目虹彩で生体認証をおこなうことによって更新が可能となることが示されている。
【００５４】
生体認証機能部１０６は、指紋認証部１０７、顔認証部１０８、虹彩認証部１０９を有し、ユーザが各種生体認証をおこなう際に、予め登録された生体情報と、生体情報入力装置（図示せず）から読み込まれた生体情報とを照合し、認証処理をおこなう。
【００５５】
文書操作機能部１１０は、文書閲覧部１１１、文書更新部１１２、指定フォルダ内文書一覧表示部１１３、新着文書一覧表示部１１４、未読文書一覧表示部１１５の各機能を有する。そして、文書操作機能部１１０は、ユーザ端末装置１１９を介して入力された生体情報に応じて、文書管理機能部１０５と連携し、文書データ管理データベース１０２に対して文書に対する所定の操作（検索など）を実行する。
【００５６】
登録情報通知機能部１１６は、ユーザに対してユーザ管理データベース１０１の登録情報（ユーザが予め登録している生体情報の種別と、その生体情報に関連付けられた文書操作の情報）の通知をおこなう。さらに、文書操作を実行したときや、ユーザからの要求を受けた際に、既に登録された情報や、再登録を促すメッセージなどを通知する。
【００５７】
認証履歴管理機能部１１７は、ある期間に生体認証をおこなった結果の履歴を、認証履歴データベース１１８にログデータとして保持し、その管理をおこなう。図の認証履歴データベース１１８の例では、２００２年８月２６日の１３時３０分にユーザＡが、右手中指で生体認証をおこない、認証に成功（一致）したログデータを保持している。また、同日の１４時にはユーザＢが、左手人差指にて生体認証をおこない、認証に失敗（不一致）したログデータを保持している。
【００５８】
ユーザ端末装置１１９には、指紋入力制御部１２０、顔画像入力制御部１２１、虹彩画像制御部１２２、その他の認証装置の制御部１２３が設けられている。また、それぞれに対応してユーザが生体認証をおこなうための装置（指紋認証用の指紋データを入力する指紋入力装置１２４、顔認証用の顔画像を入力する顔画像入力装置１２５、および、虹彩認証用の虹彩画像入力装置１２６、その他の認証用入力装置１２７（声紋認証用の音声入力装置、署名認証用の筆記データ入力装置など）が、接続、あるいは、内蔵されている。
【００５９】
ユーザ端末装置１１９は、文書管理装置１００とネットワークを介して接続されてもよく、また、有線ケーブルにて直接接続されてもよい。ユーザは、文書管理装置１００にアクセスする際、ユーザＩＤと、パスワードによるログイン認証を実行し、本人と認められたユーザのみが文書管理装置１００を利用することができる。
【００６０】
図２は、この発明の本実施の形態にかかる文書格納の階層構造を示す図である。文書管理装置１００内では、保持するデータを、キャビネット、フォルダ、文書データという階層式のファイル構造を持った器に格納する。この、各キャビネット、各フォルダ、各文書データに対しては、ユーザによって閲覧の許可や、内容更新の許可といったアクセス権の設定がおこなわれる。図２の例では、ファイル構造の最上位層に位置するキャビネットａは、その配下にフォルダａａと、フォルダａｂを従属する。さらに、第２層のフォルダａａの中には文書ａａａが存在し、フォルダａｂの配下にはフォルダａｂａが存在する。そして第３層のフォルダａｂａの中には文書ａｂａａが存在することが示されている。
【００６１】
（文書管理装置１００における文書操作の実行例）
１．文書操作（文書閲覧操作、または更新操作）を選択して実行する例
（１）．生体認証後に文書操作をおこなう場合
図３は、この発明の本実施の形態にかかる文書管理装置の文書閲覧操作の処理手順を示すフローチャートである。
【００６２】
この連携処理は、複数の指と顔、左右の虹彩などの生体情報を登録し、その指に対応した文書操作を登録し、生体認証で認証した場合にその操作を実行することが可能な状態にするものである。具体的には、ユーザが所望の文書操作（複数の生体情報を利用した文書閲覧操作、および文書更新操作）をおこなうために、その必要な生体情報の種別をユーザに通知し、生体情報を使って生体認証をおこない、認証をおこなった後で文書操作を実行する例を説明する。
【００６３】
まず、ユーザにより予め登録され、利用することが可能である生体情報の表示（以下、利用可能生体情報表示という）が実行された場合（ステップＳ３０１）、文書操作機能部１１０は、ユーザ管理データベース１０１からユーザによって予め登録されている生体情報の種別と、それに関連付けられた文書操作の情報を取得する。つぎに、登録情報通知機能部１１６は、文書管理機能部１０５が取得した利用可能な生体情報と、それに対応する文書操作の一覧を表示する（ステップＳ３０２）。
【００６４】
そして、通知された情報から、ユーザにより文書閲覧操作に関連付けて登録された生体情報を用いて生体認証機能が実行される（ステップＳ３０３）。この生体認証機能が実行されると、ログイン時のユーザＩＤを用いてユーザ管理データベース１０１からユーザを特定し、そのユーザが文書閲覧操作をおこなう際に必要とする生体情報を抽出する。そして、文書閲覧操作に対応した生体情報が、生体情報入力装置（たとえば、指紋入力装置１２４、顔画像入力装置１２５、虹彩画像入力装置１２６など）を使ってユーザにより入力される（ステップＳ３０４）。生体認証機能部１０６は、ユーザ管理データベース１０１から抽出された生体情報と、ユーザによって生体情報入力装置から入力された生体情報とが一致しているか否かを判断する（ステップＳ３０５）。ユーザ管理データベース１０１から抽出された生体情報と、ユーザによって生体情報入力装置から入力された生体情報とが一致しなかった場合は（ステップＳ３０５：Ｎｏ）、エラーメッセージを表示し（ステップＳ３０６）、初期状態であるステップＳ３０１の処理へと戻る。
【００６５】
また、ユーザ管理データベース１０１から抽出された生体情報と、ユーザによって生体情報入力装置から入力された生体情報とが一致した場合は（ステップＳ３０５：Ｙｅｓ）、その入力された生体情報が、文書閲覧の実行用に関連付けて登録されたものか、文書更新の実行用に関連付けて登録されたものかを判断する（ステップＳ３０７）。ステップＳ３０３にて文書閲覧操作に関連付けた生体情報を用いていることから、文書閲覧操作が選択されていると判断し（ステップＳ３０７：文書閲覧用）、閲覧可能な文書データの一覧を階層的に表示する（ステップＳ３０８）。その後、階層的に表示した文書データ名の一覧表示から、ユーザにより閲覧したい文書が選択されると（ステップＳ３０９）、文書閲覧操作を実行し（ステップＳ３１０）、文書データの内容を表示する（ステップＳ３１１）。
【００６６】
つぎに、文書更新をおこなう場合について説明する。文書更新操作のための生体認証機能が実行された場合（ステップＳ３０３）、まず、ユーザによって生体情報入力装置から生体情報が入力される（ステップＳ３０４）。文書閲覧操作の場合と同様、ユーザ管理データベース１０１から抽出された生体情報と、ユーザによって生体情報入力装置から入力された生体情報とが一致しているか否かを判断する（ステップＳ３０５）。ユーザ管理データベース１０１から抽出された生体情報と、ユーザによって生体情報入力装置から入力された生体情報とが一致しなかった場合は（ステップＳ３０５：Ｎｏ）、エラーメッセージを表示し（ステップＳ３０６）、初期状態であるステップＳ３０１の処理へと戻る。
【００６７】
また、ユーザ管理データベース１０１から抽出された生体情報と、ユーザによって生体情報入力装置から入力された生体情報とが一致した場合は（ステップＳ３０５：Ｙｅｓ）、その入力された生体情報が、文書閲覧の実行用に関連付けて登録されたものか、文書更新の実行用に関連付けて登録されたものかを判断する（ステップＳ３０７）。ステップＳ３０３にて文書更新操作に関連付けた生体情報を用いていることから、文書更新操作が選択されていると判断し（ステップＳ３０７：文書更新用）、更新可能な文書データの一覧を階層的に表示する（ステップＳ３１２）。
【００６８】
つぎに、表示した文書一覧から、ユーザにより閲覧したい文書が選択される（ステップＳ３１３）ことによって文書更新操作を実行する（ステップＳ３１４）。実行すると、更新可能な状態の文書データ内容を表示する（ステップＳ３１５）。そして、ユーザにより文書データが更新され（ステップＳ３１６）、文書の再登録が実行されると（ステップＳ３１７）、変更内容を反映して再度文書データ管理データベース１０２に登録する（ステップＳ３１８）。
【００６９】
（２）．文書操作をおこなった後に生体認証をおこなう場合
図４は、この発明の本実施の形態にかかる文書管理装置の更新操作時の処理手順を示すフローチャートである。前述した図３の説明においては、ユーザが所望の文書操作をおこなうために、必要な生体情報を使って生体認証をおこない、認証をおこなった後で文書操作（複数の生体情報を利用した文書閲覧操作、および文書更新操作）を実行する例を説明した。以下では、文書操作の実行に必要な生体情報の種別を、文書操作をおこなった後でユーザに通知する場合の例を説明する。
【００７０】
まず、文書データの名称を、キャビネット、フォルダ単位で階層的に表示する（ステップＳ４０１）。その表示された文書一覧の表示の中から、ユーザによって文書データが選択され、所望の文書操作が実行される（ステップＳ４０２）。そして、この文書操作が、文書閲覧操作か、文書更新操作のどちらが実行されたかの判断をおこなう（ステップＳ４０３）。
【００７１】
まず、所望の文書操作に文書閲覧操作が実行された場合について説明する。文書閲覧操作が実行された場合（ステップＳ４０３：文書閲覧）、その選択された文書データをユーザに閲覧操作させるためには、生体認証が必要か否かの判断をおこなう（ステップＳ４０４）。生体認証が必要でない場合は（ステップＳ４０４：Ｎｏ）、文書データの内容を表示し（ステップＳ４０９）、処理を終える。文書閲覧操作するために生体認証が必要である場合は（ステップＳ４０４：Ｙｅｓ）、文書操作機能部１１０は、ユーザ管理データベース１０１より生体認証に必要な生体情報を取得する。そして、登録情報通知機能部１１６は、文書管理機能部１０５が取得した文書閲覧操作を実行するために必要とする生体情報の種別を表示する（ステップＳ４０５）。
【００７２】
この表示された生体情報の種別に基づき、ユーザが正しい生体情報を生体情報入力装置から読み取らせ、生体認証を実行する（ステップＳ４０６）。生体認証機能部１０６が、予め登録された生体情報と、生体情報入力装置から読み込まれた生体情報を照合し、一致しているか否かを判断する（ステップＳ４０７）。予め登録された生体情報と、生体情報入力装置から読み込まれた生体情報とが一致していない場合は（ステップＳ４０７：Ｎｏ）、エラーメッセージを表示し（ステップＳ４０８）、ステップＳ４０１の初期状態に戻る。予め登録された生体情報と、生体情報入力装置から読み込まれた生体情報とが一致した場合は（ステップＳ４０７：Ｙｅｓ）、文書データの内容を表示し（ステップＳ４０９）、処理を終える。
【００７３】
つぎに、所望の文書操作に文書更新操作が実行された場合について説明する。文書更新操作が実行された場合（ステップＳ４０３：文書更新）、その選択された文書データをユーザに更新操作させるためには、生体認証が必要か否かの判断をおこなう（ステップＳ４１０）。必要でない場合は（ステップＳ４１０：Ｎｏ）、そのまま文書データを更新可能な状態で表示し（ステップＳ４１４）、処理を終える。文書更新操作するために生体認証が必要である場合は（ステップＳ４１０：Ｙｅｓ）、文書操作機能部１１０は、ユーザ管理データベース１０１より生体認証に必要な生体情報を取得する。そして、登録情報通知機能部１１６は、文書管理機能部１０５が取得した文書更新操作を実行するために必要とする生体情報の種別を表示する（ステップＳ４１１）。
【００７４】
この表示された生体情報の種別に基づき、ユーザが正しい生体情報を生体情報入力装置から読み取らせ、生体認証を実行する（ステップＳ４１２）。生体認証機能部１０６が、予め登録された生体情報と、生体情報入力装置から読み込まれた生体情報を照合し、一致しているか否かを判断する（ステップＳ４１３）。予め登録された生体情報と、生体情報入力装置から読み込まれた生体情報とが一致していない場合は（ステップＳ４１３：Ｎｏ）、エラーメッセージを表示し（ステップＳ４０８）、ステップＳ４０１の初期状態に戻る。予め登録された生体情報と、生体情報入力装置から読み込まれた生体情報とが一致した場合は（ステップＳ４１３：Ｙｅｓ）、文書データを更新可能な状態で表示し（ステップＳ４１４）、処理を終える。なお、文書更新操作では、文書データを変更後に、「文書の再登録」を実行すると、変更した内容が反映されて再度文書データ管理データベース１０２に登録をおこなう（図示せず）。
【００７５】
２．文書閲覧操作と更新操作の実行を連携する例
（１）．文書閲覧操作までの実行
図５は、この発明の本実施の形態にかかる文書管理装置の文書閲覧操作および更新操作の処理手順を示すフローチャートである（その１）。具体的には、図２に示したキャビネットや、フォルダによって階層的に表示された文書表示の中から、閲覧したい文書を選択して、文書の内容を表示する処理を説明する。
【００７６】
まず、文書データの名称を、キャビネット、フォルダ単位で階層的に表示する（ステップＳ５０１）。文書閲覧を所望する文書データがユーザにより選択され、文書閲覧操作が実行されると（ステップＳ５０２）、その選択された文書データをユーザに閲覧操作させるためには、生体認証が必要か否かの判断をおこなう（ステップＳ５０３）。必要でない場合は（ステップＳ５０３：Ｎｏ）、文書データの内容を表示し（ステップＳ５０４）、処理を終える。
【００７７】
文書閲覧操作するために生体認証が必要である場合は（ステップＳ５０３：Ｙｅｓ）、文書閲覧操作を実行するために必要とする生体情報の種別を表示する（ステップＳ５０５）。この表示された生体情報の種別から、ユーザが生体情報を入力し、生体認証を実行する（ステップＳ５０６）。そして、入力された生体情報が、予め登録された生体情報と一致しているか否かを判断する（ステップＳ５０７）。一致しなかった場合は（ステップＳ５０７：Ｎｏ）、エラーメッセージを表示し（ステップＳ５０８）、ステップＳ５０１の初期状態に戻る。
【００７８】
入力された生体情報が、予め登録された生体情報と一致した場合は（ステップＳ５０７：Ｙｅｓ）、さらに文書データの内容に対して更新の操作が所望されているか否かを判断する（ステップＳ５０９）。更新が所望されていない場合は（ステップＳ５０９：Ｎｏ）、文書データの内容を表示して（ステップＳ５０４）処理を終える。更新が所望されている場合は（ステップＳ５０９：Ｙｅｓ）、文書データの内容を表示し（ステップＳ５１０）、引き続き後述する図６の文書更新操作の実行へと移行する。
【００７９】
（２）．（１）に連携する更新操作の実行例
図６は、この発明の本実施の形態にかかる文書管理装置の文書閲覧操作および更新操作の処理手順を示すフローチャートである（その２）。図６では、図５の文書閲覧操作にて内容を表示した文書データに対し、引き続き文書の更新操作を実行し、文書データの再登録をおこなうまでの処理をフローチャートを使って説明する。
【００８０】
図５の文書閲覧操作により文書データの内容を表示し、さらにユーザによってその内容の更新が所望されると、文書更新操作が実行される（ステップＳ６０１）。つぎに、この更新操作をおこなうためには、生体認証が必要か否かの判断をおこなう（ステップＳ６０２）。必要でない場合は（ステップＳ６０２：Ｎｏ）、そのままユーザによって文書データが更新され（ステップＳ６０８）、文書の再登録が実行される（ステップＳ６０９）。これにより、文書データ管理データベース１０２に、更新された文書データを登録する（ステップＳ６１０）。
【００８１】
一方、更新操作をおこなうために生体認証が必要である場合は（ステップＳ６０２：Ｙｅｓ）、文書更新操作を実行するために必要とする生体情報の種別の表示をおこなう（ステップＳ６０３）。この表示された生体情報の種別から、ユーザにより該当する生体情報が入力され、生体認証を実行する（ステップＳ６０４）。そして、入力された生体情報が、予め登録された情報と一致しているか否かの判断をおこなう（ステップＳ６０５）。不一致の場合は（ステップＳ６０５：Ｎｏ）、エラーメッセージを表示し（ステップＳ６０６）、ステップＳ６０１の状態に戻る。
【００８２】
一方、入力された生体情報が、予め登録された情報と一致している場合は（ステップＳ６０５：Ｙｅｓ）、文書データを更新可能な状態で再表示する（ステップＳ６０７）。そして、ユーザにより文書データが更新され（ステップＳ６０８）、文書の再登録が実行される（ステップＳ６０９）。これによって、文書データ管理データベース１０２に、更新された文書データを登録し（ステップＳ６１０）、処理を終える。
【００８３】
３．文書データに対する検索操作の実行例
図７は、この発明の本実施の形態にかかる文書管理装置の文書データの検索操作時の処理手順を示すフローチャートである。この連携処理は、複数の指と顔、左右の虹彩などの生体情報を登録し、その指に対応した文書操作を登録し、生体認証で認証した場合にその操作を実行することが可能な状態にするものである。
【００８４】
具体的には、各生体認証方式の生体情報に関連付けられた文書操作として、指定フォルダ内文書一覧表示（指定したフォルダ内に格納されている文書データを条件とする検索）と、新着文書一覧表示（実行時からある一定期間遡った期間に文書管理データベースに登録された文書データという条件での検索）と、未読文書一覧表示（まだ一度も文書データの内容を閲覧していない文書という条件での検索）と、を実行することを例に説明する。
【００８５】
ユーザは、自身の複数の生体情報を、指定フォルダ内文書一覧表示機能での指定フォルダ（その中の文書データで、一覧を表示させたいフォルダ）ごとに対応付ける。たとえば、図２のフォルダａａ内の文書一覧を表示するときに使用する生体情報は、右手人差指に、フォルダａｂ内の文書一覧を表示するときに使用する生体情報は、右手中指などに設定する。
【００８６】
ユーザにより利用可能生体情報表示が実行された場合（ステップＳ７０１）、登録情報通知機能部１１６は、ユーザによって予め登録されている生体情報の種別と、それに関連付けられた文書操作の一覧を表示する（ステップＳ７０２）。この設定された生体情報を使ってユーザにより生体認証機能が実行される（ステップＳ７０３）。つぎに、生体情報入力装置（指紋入力装置）より生体情報を読み取り（ステップＳ７０４）、予め登録してある生体情報とで一致しているか否かを判断し（ステップＳ７０５）、不一致の場合は（ステップＳ７０５：Ｎｏ）、エラーメッセージを表示し（ステップＳ７０６）、初期状態であるステップＳ７０１の処理へと戻る。一致した場合は（ステップＳ７０５：Ｙｅｓ）、後述するそれぞれ対応付けられたフォルダ内の文書一覧へと移行する。
【００８７】
まず、生体認証時に使用した生体情報が、指定フォルダａａの一覧表示操作に対応している（右手人差指）か否かを判断し（ステップＳ７０７）、対応している場合は（ステップＳ７０７：Ｙｅｓ）指定フォルダａａの一覧を表示して（ステップＳ７０８）処理を終了する。対応していない場合は（ステップＳ７０７：Ｎｏ）、指定フォルダａｂの一覧表示操作に対応している（右手中指）か否かを判断し（ステップＳ７０９）、対応している場合は（ステップＳ７０９：Ｙｅｓ）、指定フォルダａｂの一覧を表示して（ステップＳ７１０）処理を終了する。対応していない場合は（ステップＳ７０９：Ｎｏ）、さらに、新着文書の一覧表示操作に対応しているか否かを判断し（ステップＳ７１１）、対応している場合は（ステップＳ７１１：Ｙｅｓ）新着文書の一覧を表示して（ステップＳ７１２）処理を終了する。対応していない場合は（ステップＳ７１１：Ｎｏ）、未読文書の一覧を表示して（ステップＳ７１３）処理を終える。
【００８８】
そして、上述した、指定フォルダ内文書一覧、新着文書一覧、未読文書一覧の各表示をおこなうにあたって、使用する生体情報の種類が多数であった場合（指定フォルダ数が多数だった場合）、ユーザはある文書一覧を表示したいときに、どの生体情報を使えばよいか失念してしまう可能性が高い。このような場合ユーザは、前述の「複数の生体情報を利用した文書閲覧操作および文書更新操作」にて説明した「利用可能生体情報表示」を実行して、自身が予め登録しておいた生体情報と、それに関連付けられた文書操作（指定フォルダ内文書一覧表示機能）の一覧情報を表示する。この情報に基づいて、所望のフォルダ内の文書一覧を表示させることができる。
【００８９】
（生体認証の履歴情報を利用して、使用する生体情報を更新していく文書閲覧操作）
図８は、この発明の本実施の形態にかかる文書管理装置の認証結果の履歴を用いた処理手順を示すフローチャートである。これは、指紋認証、顔認証、虹彩認証を利用した文書管理装置１００において、生体認証および文書に対する所定の操作を実行する際に必要な生体情報を、認証結果の履歴を記録することで、ある期間の結果から認証率（本人と判断される確率）が高い生体情報を優先的に使用するように並び替えをおこなう、生体認証および文書に対する所定の操作の連携処理手順を示すものである。具体的には、図２に示したキャビネットやフォルダによって階層的に表示された文書一覧の表示の中から、閲覧したい文書データを選択して、文書データの内容を表示する処理を例に説明する。
【００９０】
前提として、文書閲覧操作を実行する際には、必要な生体情報を複数登録しておき、生体認証が実行されたときに利用していく生体情報の順位を設定する。たとえば、文書閲覧操作にて生体認証が必要とされる文書データにアクセスした場合、まず右手の人差指で生体認証をおこなう。そして、予め登録されているユーザの右手人差指の生体情報と、生体情報入力装置（指紋入力装置）で読み取った生体情報が不一致だった場合、つぎに左手人差指での生体認証を実行するように設定しておくものである。
【００９１】
まず、文書データの名称を、キャビネット、フォルダ単位で階層的に表示する（ステップＳ８０１）。この表示した文書データの中からユーザによって閲覧操作の対象となる文書データが選択される。選択した文書を閲覧するためには生体認証が必要であると設定していた場合、文書操作機能部１１０は、ユーザ管理データベース１０１より、生体認証に必要な生体情報を取得する。つぎに、登録情報通知機能部１１６が、文書管理機能部１０５の取得した、文書閲覧操作を実行するために必要とする生体情報の種別の表示をおこなう（ステップＳ８０２）。この表示された生体情報の種別に基づいて、ユーザが正しい生体情報を生体情報入力装置から入力し、生体認証を実行する（ステップＳ８０３）。
【００９２】
生体認証機能部１０６が、入力された生体情報と、予め登録された生体情報とが一致しているか否かを判断する（ステップＳ８０４）。入力された生体情報と、予め登録された生体情報が一致しない場合は（ステップＳ８０４：Ｎｏ）、ステップＳ８０４で認証に利用した生体情報のつぎに順位付けされた生体情報が登録されているか否かの判断をする（ステップＳ８０５）。また、この時点で、認証履歴管理機能部１１７が、ステップＳ８０４でおこなった生体認証の結果（不一致）を保存し、ある期間で結果を集計して、ユーザが文書閲覧のために設定している複数の生体情報に対して、生体認証時に一致する回数が多い順位を算出する。ユーザが、文書閲覧操作をおこなった際に生体認証機能が実行されると、認証履歴管理機能部１１７は、ユーザがおこなった文書閲覧操作で必要とされる生体情報の種別の、生体認証時に一致する回数が多い順に並べたときの順位を取得する。この順位に基づき、ステップＳ８０５では、ステップＳ８０４で認証に利用した生体情報のつぎに順位付けされた生体情報が登録されているか否かの判断をおこなうものである。
【００９３】
ステップＳ８０４で認証に利用した生体情報のつぎに順位付けされた生体情報が登録されていない場合は（ステップＳ８０５：Ｎｏ）、初期状態であるステップＳ８０１の処理へと戻る。一方、つぎに順位付けされた生体情報がある場合は（ステップＳ８０５：Ｙｅｓ）、登録情報通知機能部１１６が、つぎに順位付けされた生体情報の種別の表示をおこなう（ステップＳ８０６）。ここで表示した生体情報の種別にて、ユーザに再度生体認証をおこなわせるため、ステップＳ８０３の処理へと戻る。
【００９４】
文書閲覧操作に必要な生体認証をおこなった際の、入力された生体情報と、予め登録された生体情報とが一致した場合は（ステップＳ８０４：Ｙｅｓ）、文書閲覧操作を実行する（ステップＳ８０７）。そして、認証履歴管理機能部１１７が、ステップＳ８０４でおこなった生体認証の結果（一致）を保存し（ステップＳ８０８）、処理を終える。
【００９５】
そして、上述したフローチャートをさらに具体的な生体情報を示して説明すると、まず、文書データの閲覧をおこなうときに生体認証することが必要な文書にアクセスする場合、まず右手の人差指で生体認証をおこなう。予め登録されているユーザの右手人差指の生体情報と、生体情報入力装置（指紋入力装置）で読み取った生体情報が不一致だった場合、つぎに左手人差指での生体認証を実行する。ある期間の生体認証結果の集計結果から、右手人差指よりも左手人差指の方が一致する回数が多かった場合は、まず左手人差指で生体認証するように、生体認証で使用する順位を変更する。以上により、ユーザは、最も認証されやすい生体情報で生体認証をおこなうことにより、認証不成功によって入力操作が繰り返されることを防ぐことができる。
【００９６】
なお、上述した生体認証時に利用する複数生体情報の順位は、認証履歴管理機能部１１７により集計された順位が設定されるものであったが、ユーザごとで決めた順位が設定できるようにしてもよい。これは、生体認証時に利用する複数の生体情報の組み合わせは、その利用する順位を工夫することによってもセキュリティーの向上を図ることが可能であると考えられるからである。
【００９７】
（生体認証の履歴情報を利用して、ユーザに生体情報の再登録を促す文書閲覧操作）
図９は、この発明の本実施の形態にかかる文書管理装置の認証結果の履歴を用いた他の処理手順を示すフローチャートである。これは、指紋認証、顔認証、虹彩認証を利用した文書管理装置１００において、生体認証および文書に対する所定の操作を実行する際に必要な生体情報を、認証結果の履歴を記録することで、ある期間の結果から認証率（本人と判断される確率）の最も悪い生体情報に対してユーザに再登録を促す旨通知する、生体認証および文書に対する所定の操作の連携処理手順を示すものである。具体的には、図２に示したキャビネットやフォルダによって階層的に表示された文書一覧の表示の中から、閲覧したい文書データを選択して、文書データの内容を表示する処理を例に説明する。
【００９８】
まず、文書データの名称を、キャビネット、フォルダ単位で階層的に表示する（ステップ９０１）。ユーザによって選択された文書データは、文書閲覧操作をおこなう際に生体認証が必要か否かを判断する（ステップＳ９０２）。生体認証が必要ない場合は（ステップＳ９０２：Ｎｏ）、文書閲覧操作を実行し（ステップＳ９０３）、処理を終える。閲覧操作に生体認証が必要な場合は（ステップＳ９０２：Ｙｅｓ）、文書閲覧操作を実行するために必要とする生体情報の種別を表示する（ステップＳ９０４）。この表示された生体情報の種別から、ユーザが所定の生体情報を入力し、生体認証を実行する（ステップＳ９０５）。
【００９９】
つぎに、入力された生体情報の認識率が、基準値より高いか否かを判断する（ステップＳ９０６）。このとき、前述した、「生体認証の履歴情報を利用して、使用する生体認証を更新していく文書閲覧操作」において、認証履歴管理機能部１１７が、生体認証の結果（一致、または不一致）を保存し、ある期間で結果を集計して、ユーザが文書閲覧のために設定している複数の生体情報に対して、生体認証時に一致する回数が少ない順位を算出する。ユーザが、文書閲覧操作をおこなった際に生体認証機能が実行されると、認証履歴管理機能部１１７は、ユーザがおこなった文書閲覧操作で必要とされる生体情報の種別の、生体認証時に一致する回数が少ない順に並べたときの順位を取得する。
【０１００】
生体認証時に一致する回数が少ない順位を取得し、認識率の低さが１番である場合、もしくは予め設定された順位以下である場合など、基準値より低い場合は（ステップＳ９０６：Ｎｏ）、登録情報通知機能部１１６が、ユーザに生体情報を再び登録し直すように促すメッセージを出力し（ステップＳ９０７）、ステップＳ９０１の状態に戻る。このメッセージを受け、ユーザが認識率の低い生体情報を登録し直すことで、認証不成功によって入力操作が繰り返されることを防ぐものである。
【０１０１】
一方、生体認証時に一致する回数が少ない順位を取得し、入力された生体情報の認識される確率が基準値より高い場合は（ステップＳ９０６：Ｙｅｓ）、入力された生体情報が、予め登録された生体情報と一致しているか否かを判断する（ステップＳ９０８）。不一致の場合は（ステップＳ９０８：Ｎｏ）、そのまま処理を終える。入力された生体情報が、予め登録された生体情報と一致した場合は（ステップＳ９０８：Ｙｅｓ）、文書データの内容を表示し（ステップＳ９０９）、処理を終える。
【０１０２】
なお、上述した実施の形態では、ユーザ端末装置１１９と、文書管理装置１００が有線ケーブル、あるいはネットワークなどで接続される形態で説明をおこなった。しかし、文書管理装置１００自体に、各種生体情報入力の機能が備わっている、あるいは各種生体情報入力装置が直接接続されている場合には、ユーザが直接文書管理装置１００にてログインおよび各文書操作をおこなうようにしてもよい。
【０１０３】
以上説明したように、本実施の形態によれば、文書管理システム内の文書データを階層構造として視覚的に表示し、各文書データにアクセスする際に必要とする生体情報の登録をおこなうことができるため、文書データとそれに関連付けた生体情報の把握や、登録などの管理が容易になる。
【０１０４】
また、ログイン時や、文書操作をおこなう際、あるいは生体認証に失敗した場合など、そのときに必要とする生体情報の種別をユーザに対して通知することができるので、登録した生体情報をユーザ自身が記憶しておく必要がなくなる。
【０１０５】
そして、ユーザがおこなう生体認証の履歴を保持することで各ユーザの認証率を算出し、認証率が高い生体情報は利用する優先度をあげるように更新する。また、認証率が低い生体情報についてはその旨をユーザに通知し再登録を促すことによって、ユーザが生体認証に成功する確率を向上させる。このことにより、生体認証が不成功になる確率を減らし、ユーザが繰り返し入力をおこなう労力を軽減することができる。
【０１０６】
【発明の効果】
以上説明したように、請求項１に記載の発明は、複数の種別の生体情報を記憶し、該生体情報を用いた生体認証をおこなうことによって文書データを管理する文書管理装置であって、前記文書データに対するユーザのアクセス時に、該アクセスに必要な前記生体情報の種別を該ユーザに対して通知する通知手段、を備えたので、複数の種別の生体情報を使った生体認証を用いることで文書データの機密を向上できるとともに、文書データへのアクセスの際にユーザが必要とする生体情報の種別を通知することができるため、ユーザは予め自身で登録した生体情報の種別を記憶したり、管理する労力を軽減することができるという効果を奏する。
【０１０７】
また、請求項２に記載の発明によれば、複数の種別の生体情報を記憶し、該生体情報を用いた生体認証をおこなうことによって文書データを管理する文書管理装置であって、前記文書データに対するユーザのアクセス時に、該アクセスに必要な前記生体情報の種別を該ユーザに対して通知する通知手段と、前記通知手段により通知した種別の前記ユーザの前記生体情報を読み取る生体情報読み取り手段と、前記生体情報読み取り手段で読み取った生体情報と前記ユーザが予め記憶させた生体情報とを照合する生体認証をおこない、照合結果に基づき前記文書データに対するアクセスの許可を判定する生体認証手段と、前記生体認証手段によりアクセスが許可された前記文書データに対する所定の前記文書操作を実行する文書操作実行手段と、を備えたので、指紋、虹彩、声紋、署名などの生体認証を用いて文書データの機密を向上できるとともに、ユーザによる生体認証の実行と同時に文書データに対する操作をおこなうことができるため、操作の利便性を向上し、文書管理装置の利便性の向上を図ることができるという効果を奏する。
【０１０８】
また、請求項３に記載の発明によれば、請求項１または２に記載の発明において、前記通知手段は、ユーザが文書データに対する所定の文書操作を実行するときにも、該文書操作の実行時の生体認証に必要とする生体情報の種別を通知することとしたので、ユーザが生体認証と同時に文書データに対する操作を実行させる際に、生体認証時に必要とする生体情報の種別を知ることができるため、予め登録した複数の生体情報をユーザ自身で記憶、あるいは管理する労力を軽減することができるという効果を奏する。
【０１０９】
また、請求項４に記載の発明によれば、請求項１または２に記載の発明において、前記通知手段は、ユーザからの要求により、文書データに対する所定の文書操作と、該文書操作の実行時の生体認証に必要とする生体情報の種別とを通知することとしたので、ユーザにより文書データに対する操作が実行される前に、ユーザ自身が予め登録している文書操作と、その文書操作の実行に必要とする生体情報の種別を表示することにより、ユーザが予め利用できる生体情報を知ることができるため、生体認証時の誤入力を防ぎ、文書操作の利便性の向上を図ることができるという効果を奏する。
【０１１０】
また、請求項５に記載の発明によれば、請求項２〜４のいずれか一つに記載の発明において、前記文書データは、キャビネット、フォルダ、文書の器からなる階層構造を有して管理され、前記生体認証手段は、前記文書の器に対してそれぞれ前記ユーザ別のアクセスの許可の有無、およびユーザに対する生体認証の実行の有無を設定することとしたので、文書の器単位で設定されるアクセス許可と生体認証の有無によって、文書データの管理構造に適応でき、細かな制御がおこなえるようになるという効果を奏する。
【０１１１】
また、請求項６に記載の発明によれば、請求項５に記載の発明において、前記生体認証手段は、前記文書データに対するユーザのアクセス時に、該ユーザに対し生体認証を必要とする文書の器、および生体認証を必要としない文書の器、の少なくともいずれか一方を表示することとしたので、所望する文書データにアクセスしたときに生体認証の設定状態を容易に把握できるようになり、操作性の向上を図ることができるという効果を奏する。
【０１１２】
また、請求項７に記載の発明によれば、複数の種別の生体情報を記憶し、該生体情報を用いた生体認証をおこなうことによって文書データを管理する文書管理方法であって、前記文書データに対するユーザのアクセス時に、該アクセスに必要な前記生体情報の種別を該ユーザに対して通知する通知工程を含んだので、複数の種別の生体情報を使った生体認証を用いることで文書データの機密を向上できるとともに、文書データへのアクセスの際にユーザが必要とする生体情報の種別を通知することができるため、ユーザは予め自身で登録した生体情報の種別を記憶したり、管理する労力を軽減することができるという効果を奏する。
【０１１３】
また、請求項８に記載の発明によれば、複数の種別の生体情報を記憶し、該生体情報を用いた生体認証をおこなうことによって文書データを管理する文書管理方法であって、前記文書データに対するユーザのアクセス時に、該アクセスに必要な前記生体情報の種別を該ユーザに対して通知する通知工程と、前記通知工程により通知した種別の前記ユーザの前記生体情報を読み取る生体情報読み取り工程と、前記生体情報読み取り工程で読み取った生体情報と前記ユーザが予め記憶させた生体情報とを照合する生体認証をおこない、照合結果に基づき前記文書データに対するアクセスの許可を判定する生体認証工程と、前記生体認証工程によりアクセスが許可された前記文書データに対する所定の前記文書操作を実行する文書操作実行工程と、を含んだので、指紋、虹彩、声紋、署名などの生体認証を用いて文書データの機密を向上できるとともに、ユーザによる生体認証の実行と同時に文書データに対する操作をおこなうことができるため、操作の利便性を向上し、文書管理装置の利便性の向上を図ることができるという効果を奏する。
【０１１４】
また、請求項９に記載の発明によれば、請求項７または８に記載の発明において、前記通知工程は、ユーザが文書データに対する所定の文書操作を実行するときにも、該文書操作の実行時の生体認証に必要とする生体情報の種別を通知することとしたので、ユーザが生体認証と同時に文書データに対する操作を実行させる際に、生体認証時に必要とする生体情報の種別を知ることができるため、予め登録した複数の生体情報をユーザ自身で記憶、あるいは管理する労力を軽減することができるという効果を奏する。
【０１１５】
また、請求項１０に記載の発明によれば、請求項７または８に記載の発明において、前記通知工程は、ユーザからの要求により、文書データに対する所定の文書操作と、該文書操作の実行時の生体認証に必要とする生体情報の種別とを通知することとしたので、ユーザにより文書データに対する操作が実行される前に、ユーザ自身が予め登録している文書操作と、その文書操作の実行に必要とする生体情報の種別を表示することにより、ユーザが予め利用できる生体情報を知ることができるため、生体認証時の誤入力を防ぎ、文書操作の利便性の向上を図ることができるという効果を奏する。
【０１１６】
また、請求項１１に記載の発明によれば、請求項８〜１０のいずれか一つに記載の発明において、前記文書データは、キャビネット、フォルダ、文書の器からなる階層構造を有して管理され、前記生体認証工程は、前記文書の器に対してそれぞれ前記ユーザ別のアクセスの許可の有無、およびユーザに対する生体認証の実行の有無を設定することとしたので、文書の器単位で設定されるアクセス許可と生体認証の有無によって、文書データの管理構造に適応でき、細かな制御がおこなえるようになるという効果を奏する。
【０１１７】
また、請求項１２に記載の発明によれば、請求項１１に記載の発明において、前記生体認証工程は、前記文書データに対するユーザのアクセス時に、該ユーザに対し生体認証を必要とする文書の器、および生体認証を必要としない文書の器、の少なくともいずれか一方を表示することとしたので、所望する文書データにアクセスしたときに生体認証の設定状態を容易に把握できるようになり、操作性の向上を図ることができるという効果を奏する。
【０１１８】
また、請求項１３に記載の発明によれば、請求項１１に記載の発明において、前記生体認証工程は、ユーザに対する生体認証を実施した結果、認証が得られなかった場合には、予め記憶した該ユーザの全ての前記生体情報の種別を該ユーザに報知することとしたので、予め登録した生体情報と異なる生体情報や、未登録の生体情報で生体認証するなどの誤入力の繰り返しを防ぐことができるため、操作性の向上を図ることができるという効果を奏する。
【０１１９】
また、請求項１４に記載の発明によれば、請求項１１に記載の発明において、前記生体認証工程は、ユーザに対する生体認証を実施した結果、認証が得られなかった場合には、予め設定した認証順序に従って該ユーザの記憶した全ての生体情報の種別を利用し、生体認証を実行することとしたので、予め登録した生体情報と異なる生体情報や、未登録の生体情報で生体認証するなどの誤入力の繰り返しを防ぐことができ、ユーザにより予め登録してある生体情報の通知を最小限にすることができるという効果を奏する。
【０１２０】
また、請求項１５に記載の発明によれば、請求項１１に記載の発明において、前記生体認証の結果の履歴を管理する履歴管理工程を含み、前記生体認証工程は、ユーザに対する生体認証を実施した結果、認証が得られなかった場合には、前記履歴管理工程において認証の成功率が最も高いと集計された生体情報が前記認証順序の最初に利用されるように該認証順序を変更することとしたので、生体認証の際、登録されている生体情報と、同一人物であり同じ種類の生体情報を入力したにも係わらず、生体情報入力時の状態により読み取られる生体情報が異なることによって、認証されない場合などに、ユーザによる生体認証が繰り返されることを防ぐことができるという効果を奏する。
【０１２１】
また、請求項１６に記載の発明によれば、請求項１１に記載の発明において、前記生体認証の結果の履歴を管理する履歴管理工程を含み、前記生体認証工程は、ユーザに対する生体認証を実施した結果、認証が得られなかった場合には、前記履歴管理工程において認証の成功率が所定の基準値を下回ったと集計された生体情報を該ユーザに対して再記憶するよう通知することとしたので、生体認証の際、登録されている生体情報と、同一人物であり同じ種類の生体情報を入力したにも係わらず、生体認証されない場合などに、予め登録された生体情報と、生体認証を行った際に読み取られる生体認証情報が異なることによって、本人と判断されず、ユーザによる生体認証が繰り返されることを防ぐことができるという効果を奏する。
【０１２２】
また、請求項１７に記載の発明によれば、請求項７または８に記載の発明において、前記通知工程は、文書データへのアクセス時に必要な前記生体情報の前記種別をユーザごとに予め記憶する記憶工程を含むこととしたので、ユーザが文書データへアクセスする際に必要とする生体情報の種別を登録することができるのでユーザごとの生体情報に関する効率的な管理をおこなうことができるという効果を奏する。
【０１２３】
また、請求項１８に記載の発明によれば、前記請求項７〜１７のいずれか一つに記載された方法をコンピュータに実行させることが可能なプログラムが得られるという効果を奏する。
【図面の簡単な説明】
【図１】この発明の本実施の形態にかかる文書管理装置を含むシステムの構成例を示すブロック図である。
【図２】この発明の本実施の形態にかかる文書格納の階層構造を示す図である。
【図３】この発明の本実施の形態にかかる文書管理装置の文書閲覧操作の処理手順を示すフローチャートである。
【図４】この発明の本実施の形態にかかる文書管理装置の更新操作時の処理手順を示すフローチャートである。
【図５】この発明の本実施の形態にかかる文書管理装置の文書閲覧操作および更新操作の処理手順を示すフローチャートである（その１）。
【図６】この発明の本実施の形態にかかる文書管理装置の文書閲覧操作および更新操作の処理手順を示すフローチャートである（その２）。
【図７】この発明の本実施の形態にかかる文書管理装置の文書データの検索操作時の処理手順を示すフローチャートである。
【図８】この発明の本実施の形態にかかる文書管理装置の認証結果の履歴を用いた処理手順を示すフローチャートである。
【図９】この発明の本実施の形態にかかる文書管理装置の認証結果の履歴を用いた他の処理手順を示すフローチャートである。
【符号の説明】
１００  文書管理装置
１０１  ユーザ管理データベース
１０２  文書データ管理データベース
１０３  アクセス権リスト
１０４  文書データ
１０５  文書管理機能部
１０６  生体認証機能部
１０７  指紋認証部
１０８  顔認証部
１０９  虹彩認証部
１１０  文書操作機能部
１１１  文書閲覧部
１１２  文書更新部
１１３  指定フォルダ内文書一覧表示部
１１４  新着文書一覧表示部
１１５  未読文書一覧表示部
１１６  登録情報通知機能部
１１７  認証履歴管理機能部
１１８  認証履歴データベース
１１９  ユーザ端末装置
１２０  指紋入力制御部
１２１  顔画像入力制御部
１２２  虹彩画像入力制御部
１２３  その他の認証装置の制御部
１２４  指紋入力装置
１２５  顔画像入力装置
１２６  虹彩画像入力装置
１２７  その他の認証用入力装置
ａ  キャビネット
ａａ，ａｂ，ａｂａ  フォルダ
ａａａ，ａｂａａ  文書
【図１】
2004318756.tif 000003
【図２】
2004318756.tif 000004
【図３】
2004318756.tif 000005
【図４】
2004318756.tif 000006
【図５】
2004318756.tif 000007
【図６】
2004318756.tif 000008
【図７】
2004318756.tif 000009
【図８】
2004318756.tif 000010
【図９】
2004318756.tif 000011