(57)【特許請求の範囲】
【請求項１】
予め規定されている範囲内の出入り口に設置されたゲートの開閉を制御し、前記予め規定されている範囲内に設置された表示部におけるドキュメントの表示を制御するドキュメント表示制御装置であって、
前記予め規定されている範囲内に立ち入る利用者に関連付けられている認証情報を取得する手段と、
前記取得された認証情報が、前記表示部に表示されているドキュメントに関連付けられている表示許可条件を満たすか否かを判断する手段と、
前記認証情報が前記表示許可条件を満たさない場合に、前記ドキュメントの前記表示部への表示を制限する制限手段と、
前記制限手段によって前記表示部への表示を制限した後に、前記ゲートを開き、前記利用者の前記予め規定されている範囲内への立ち入りを許可する許可手段と、
を含むことを特徴とするドキュメント表示制御装置。
【請求項２】
前記表示許可条件は、前記ドキュメントの一部分に関連付けられており、
前記制限手段は、前記認証情報が前記表示許可条件を満たさないと判断された場合に、前記ドキュメントのうち、前記一部分の表示を制限することによって、前記ドキュメントの前記表示部への表示を制限する、
ことを特徴とする請求項１に記載のドキュメント制御処理装置。
【請求項３】
予め規定されている範囲内の出入り口に設置されたゲートの開閉を制御し、前記予め規定されている範囲内に設置された表示部への表示を制御する装置であって、
前記予め規定されている範囲内に立ち入る利用者、当該範囲内から退出する利用者、又は当該範囲内に存する利用者、のうち少なくとも一部に関連付けられている認証情報を取得する手段と、
前記取得された認証情報に基づいて、前記表示部の表示領域の一部の表示を制御する手段と、
前記予め規定されている範囲内に立ち入る利用者がいる場合には、前記表示を制御する手段によって前記表示部への表示を制御した後に、前記ゲートを開き、前記新たな利用者の前記予め規定されている範囲内への立ち入りを許可する許可手段と、
を含むことを特徴とするドキュメント表示制御装置。
【請求項４】
コンピュータに、予め規定されている範囲内の出入り口に設置されたゲートの開閉を制御させ、前記予め規定されている範囲内に設置された表示部におけるドキュメントの表示を制御させる方法であって、当該コンピュータに、
前記予め規定されている範囲内に立ち入る利用者に関連付けられている認証情報を取得する工程と、
前記取得された認証情報が、前記表示部に表示されているドキュメントに関連付けられている表示許可条件を満たすか否かを判断する工程と、
前記認証情報が前記表示許可条件を満たさない場合に、前記ドキュメントの前記表示部への表示を制限する工程と、
前記制限手段によって前記表示部への表示を制限した後に、前記ゲートを開き、前記利用者の前記予め規定されている範囲内への立ち入りを許可する工程と、
を実行させることを特徴とするドキュメント表示制御方法。
【請求項５】
コンピュータに、予め規定されている範囲内の出入り口に設置されたゲートの開閉を制御させ、前記予め規定されている範囲内に設置された表示部におけるドキュメントの表示を制御させるプログラムであって、当該コンピュータに、
前記予め規定されている範囲内に立ち入る利用者に関連付けられている認証情報を取得する手順と、
前記取得された認証情報が、前記表示部に表示されているドキュメントに関連付けられている表示許可条件を満たすか否かを判断する手順と、
前記認証情報が前記表示許可条件を満たさない場合に、前記ドキュメントの前記表示部への表示を制限する手順と、
前記制限手段によって前記表示部への表示を制限した後に、前記ゲートを開き、前記利用者の前記予め規定されている範囲内への立ち入りを許可する手順と、
を実行させることを特徴とするドキュメント表示制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、秘匿性のあるドキュメントの表示を制御する装置、方法、及びプログラムに関する。
【背景技術】
【０００２】
秘匿性のあるドキュメントを利用する場合、当該ドキュメントが他者により閲覧されることがないよう、他者による読み出しを不可とするアクセス権を設定することが一般的に行われる。
【０００３】
また、従来、例えば、他人への情報伝達を目的とした掲示板として用いられるディスプレイ装置であって、所定の認証コードを有する者に対してのみ、その掲示内容を提示するものがあった（特許文献１）。
【特許文献１】特開２００４−９３８８５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来、例えば、アクセス権の設定をしたドキュメントであっても、所定の表示部にいったん表示されてしまうと、当該表示部に接近する者は誰でも、当該ドキュメントの表示内容を容易に見ることができるため、当該ドキュメントの秘匿性が失われることがあった。
【０００５】
本発明は、上記課題に鑑みて為されたものであって、ドキュメントの秘匿性を効果的に維持できるドキュメント表示制御装置を提供することをその目的の一つとする。
【課題を解決するための手段】
【０００６】
上記従来の課題を解決するための本発明の一実施形態に係るドキュメント表示制御装置は、表示部へのドキュメントの表示を制御する装置であって、予め規定されている範囲内に立ち入る利用者に関連付けられている認証情報を取得する手段と、前記取得された認証情報が、前記ドキュメントに関連付けられている表示許可条件を満たすか否かを判断する手段と、前記認証情報が前記表示許可条件を満たさない場合に、前記ドキュメントの前記表示部への表示を制限する制限手段と、を含むことを特徴とする。
【０００７】
また、前記表示許可条件は、前記ドキュメントの一部分に関連付けられており、前記制限手段は、前記認証情報が前記表示許可条件を満たさないと判断された場合に、前記ドキュメントのうち、前記一部分の表示を制限することによって、前記ドキュメントの前記表示部への表示を制限する、こととしてもよい。
【０００８】
また、上記従来の課題を解決するための本発明の他の実施形態に係るドキュメント表示制御装置は、表示部への表示を制御する装置であって、予め規定されている範囲内に立ち入る利用者、当該範囲内から退出する利用者、又は当該範囲内に存する利用者、のうち少なくとも一部に関連付けられている認証情報を取得する手段と、前記取得された認証情報に基づいて、前記表示部の表示領域の一部の表示を制御する手段と、を含むことを特徴とする。
【０００９】
また、上記従来の課題を解決するための本発明の一実施形態に係るドキュメント表示制御方法は、コンピュータに、表示部におけるドキュメントの表示を制御させる方法であって、当該コンピュータに、予め規定されている範囲内に立ち入る利用者に関連付けられている認証情報を取得する工程と、前記取得された認証情報が、前記ドキュメントに関連付けられている表示許可条件を満たすか否かを判断する工程と、前記認証情報が前記表示許可条件を満たさない場合に、前記ドキュメントの前記表示部への表示を制限する工程と、を実行させることを特徴とする。
【００１０】
また、上記従来の課題を解決するための本発明の一実施形態に係るプログラムは、コンピュータに、表示部におけるドキュメントの表示を制御させるプログラムであって、当該コンピュータに、予め規定されている範囲内に立ち入る利用者に関連付けられている認証情報を取得する手順と、前記取得された認証情報が、前記ドキュメントに関連付けられている表示許可条件を満たすか否かを判断する手順と、前記認証情報が前記表示許可条件を満たさない場合に、前記ドキュメントの前記表示部への表示を制限する手順と、を実行させることを特徴とする。
【発明を実施するための最良の形態】
【００１１】
以下に、本発明の一実施形態に係るドキュメント表示制御装置について、図面を参照しつつ説明する。図１は、本実施形態に係るドキュメント表示制御装置１（以下、本装置１と呼ぶ）の主な構成を示すブロック図である。
【００１２】
図１に示すように、本装置１は、制御部１０と、記憶部２０と、センサ部３０と、ユーザインターフェース部４０と、外部インターフェース部５０と、出力部６０と、を含んで構成されている。
【００１３】
制御部１０は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）等によって実現され、記憶部２０に格納されているプログラムに従って動作する。この制御部１０が行う処理の具体的な内容については、後に詳しく述べる。
【００１４】
記憶部２０は、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）や、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）等のメモリ素子、並びにハードディスク等によって実現できる。この記憶部２０は、制御部１０が実行するプログラム（ソフトウェア）を格納している。また、この記憶部２０は、制御部１０の処理の過程で利用される種々のデータを保持するワークメモリとしても動作する。
【００１５】
センサ部３０は、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カードの接触型又は非接触型のリーダ／ライタ装置や赤外線センサ等によって実現できる。このセンサ部３０は、認証の対象となった利用者が所持しているＩＣカード等から、当該利用者に関連付けられている認証情報を取得して、制御部１０に出力する。
【００１６】
ユーザインターフェース部４０は、入力用デバイス（キーボード、マウス、タッチパッド等）やタッチパネル等によって実現できる。このユーザインターフェース部４０は、利用者からドキュメントの表示命令等の入力を受け入れて、制御部１０に出力する。
【００１７】
外部インターフェース部５０は、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）インターフェースやネットワークカード等により実現できる。この外部インターフェース部５０は、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）やインターネット等のネットワークに接続され、当該ネットワークを介して、当該ネットワークに接続されたパーソナルコンピュータ等から表示命令等を受け入れて、制御部１０に出力する。
【００１８】
出力部６０は、スクリーン等の表示部にドキュメントを表示するプロジェクタ装置等によって実現できる。この出力部６０は、制御部１０から入力される指示に従って、制御部１０から入力されるドキュメントをスクリーンに表示する。
【００１９】
次に、制御部１０が行う処理の内容について説明する。図２は、制御部１０によって行われる主な処理を示す機能ブロック図である。図２に示すように、この制御部１０が実行するプログラムは、表示命令受入部１１と、処理対象データ生成部１２と、認証情報取得部１３と、表示許可判断部１４と、表示処理部１５と、を機能的に含む。
【００２０】
表示命令受入部１１は、特定のドキュメントを表示するよう指示する命令を受け入れる。すなわち、この表示命令受入部１１は、例えば、記憶部２０に保持されている複数のドキュメントのうち、一部のドキュメントを表示するよう指示する命令を、ユーザインターフェース部４０又は外部インターフェース部５０から受け入れる。
【００２１】
具体的に、例えば、利用者が、ユーザインターフェース部４０から、記憶部２０に保持されている特定のドキュメントを表示するよう指示する命令を入力した場合には、表示命令受入部１１は、当該表示命令をユーザインターフェース部４０から受け入れる。
【００２２】
また、例えば、利用者が、外部インターフェース５０とＬＡＮを介して接続されているサーバコンピュータに保持されている特定のドキュメントを表示するよう指示する命令を、当該サーバコンピュータの入力用デバイスを操作して入力した場合には、表示命令受入部１１は、ＬＡＮを介して当該表示命令を受け入れる。この表示命令受入部１１は、受け入れた表示命令を処理対象データ生成部１２に出力する。
【００２３】
処理対象データ生成部１２は、表示命令受入部１１から受け入れた表示命令に係るドキュメント、すなわち、本装置１において表示処理の対象となったドキュメント（以下、対象ドキュメントと呼ぶ）の表示処理の状況を表す処理対象データを生成する。
【００２４】
すなわち、この処理対象データ生成部１２は、例えば、対象ドキュメントを特定する識別情報と、当該対象ドキュメントの表示が許可されているか又は制限されているかを表す表示状況情報と、を互いに関連付けた処理対象データを生成する。
【００２５】
具体的に、例えば、記憶部２０が、表示処理の対象となり得る複数の候補ドキュメントの各々を特定する識別情報と、当該各候補ドキュメントの表示を許可する条件を表す表示許可条件と、を互いに関連付けたデータテーブル（以下、候補ドキュメントテーブルと呼ぶ）を保持しており、表示命令が当該複数の候補ドキュメントのうち一部のドキュメントを対象ドキュメントとして指定する場合には、処理対象データ生成部１２は、当該候補ドキュメントテーブルを参照して、当該表示命令に係る対象ドキュメントを特定する識別情報（以下、対象ドキュメント識別情報と呼ぶ）と、当該対象ドキュメントに関連付けられている表示許可条件と、を表示許可判断部１４に出力する。
【００２６】
また、例えば、候補ドキュメントが、当該候補ドキュメントの一部分であって、表示制限処理の対象となり得る部分（以下、制限対象部分と呼ぶ）を含む場合には、記憶部２０は、当該制限対象部分を特定する識別情報（以下、対象部分識別情報と呼ぶ）と、当該制限対象部分の表示を許可する条件を表す表示許可条件と、を互いに関連付けた候補ドキュメントテーブルを保持することとしてもよい。
【００２７】
この制限対象部分は、例えば、ドキュメントに含まれるテキスト部分（特定の文字列、キーワード等）、図形、写真等、当該ドキュメントの表示内容のうち少なくとも一部であって、特定の利用者にのみ利用を許可すべきとして予め指定された部分である。
【００２８】
この場合、処理対象データ生成部１２は、例えば、候補ドキュメントテーブルを参照して、表示命令に係る対象ドキュメントと、当該対象ドキュメントに含まれる制限対象部分に係る部分識別情報と、当該制限対象部分に係る表示許可条件と、を表示許可判断部１４に出力する。
【００２９】
そして、この処理対象データ生成部１２は、表示許可判断部１４から、後述する対象ドキュメント又は制限対象部分の表示を許可するか否かの判断結果を受け入れて、当該判断結果と、対象ドキュメント識別情報又は部分識別情報と、を互いに関連付けた処理対象データを生成する。
【００３０】
また、この処理対象データ生成部１２は、例えば、対象ドキュメント又は制限対象部分が実際に表示されたか否かを表す表示処理結果を表示処理部１５から受け入れて、当該表示処理結果と、対象ドキュメント識別情報又は部分識別情報と、を互いに関連付けた処理対象データを生成することとしてもよい。
【００３１】
また、この処理対象データ生成部１２は、表示許可判断部１４から処理対象データを要求する通知を受け入れた場合には、当該要求に従って、既に生成して保持している処理対象データを、当該表示許可判断部１４に出力する。
【００３２】
認証情報取得部１３は、表示部に表示されたドキュメントの内容を視認可能な範囲として予め規定されている範囲（以下、規定範囲と呼ぶ）内に立ち入る利用者に関連付けられている認証情報を取得する。
【００３３】
ここで、この規定範囲は、例えば、本装置１において、対象ドキュメントを所定の表示部に表示した場合に、当該表示された対象ドキュメントの内容が利用者に視認されるおそれのある範囲として定められる。具体的に、例えば、会議室内に設置されたスクリーンに、対象ドキュメントを表示する場合には、当該会議室内の全域と当該会議室への出入り口付近の所定範囲とを含む範囲を規定範囲として設定する。なお、この規定範囲は、利用者が表示部における表示内容を実際に視認できるかどうかとは無関係に設定することができる。
【００３４】
認証情報取得部１３は、この規定範囲に新たに入って来る利用者、この規定範囲から退出する利用者、又はこの規定範囲内に留まっている利用者、のうち少なくとも一部の利用者に関連付けられている認証情報を取得する。
【００３５】
具体的に、例えば、センサ部３０が、いわゆるＲＦＩＤ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）で用いられる非接触型ＩＣタグに記録されている情報を読み取るリーダ装置の一部として構成される場合には、認証情報取得部１３は、規定範囲に入ろうとする新たな利用者が所持しているＩＣタグから当該センサ部３０が読み取った当該利用者を特定する識別情報を、認証情報として当該センサ部３０から取得する。また、この認証情報取得部１３は、同様にして、例えば、規定範囲内に存する利用者が所持しているＩＣタグに記録されている認証情報を取得する。
【００３６】
また、この認証情報取得部１３は、認証情報を任意のタイミングで取得することができる。すなわち、この認証情報取得部１３は、例えば、予め定められたスケジュールに従って、所定の時間間隔で定期的に認証情報を取得する。また、この認証情報取得部１３は、例えば、センサ部３０から規定範囲への利用者の出入りを検知した旨の通知を受けたタイミング、ユーザインターフェース部４０を介して利用者から認証情報の取得を指示する命令を受け入れたタイミング、表示命令受入部１１から表示命令の入力があった旨の通知を受け入れたタイミング、等のタイミングで認証情報を取得する。この認証情報取得部１３は、取得した認証情報を表示許可判断部１４に出力する。
【００３７】
表示許可判断部１４は、処理対象データ生成部１２から受け入れた対象ドキュメント識別情報又は部分識別情報と、表示許可条件と、認証情報取得部１３から受け入れた認証情報と、に基づいて、当該認証情報が、当該対象ドキュメント識別情報に係る対象ドキュメント又は当該部分識別情報に係る制限対象部分に関連付けられた当該表示許可条件を満たすか否かを判断する。
【００３８】
すなわち、この表示許可判断部１４は、例えば、認証情報が、対象ドキュメント又は制限対象部分に係る表示許可条件を満たす場合には、当該対象ドキュメント又は当該制限対象部分の表示を許可し、当該認証情報が当該表示許可条件を満たさない場合には、当該対象ドキュメント又は当該制限対象部分の表示を制限すべきと判断する。
【００３９】
具体的に、この表示許可判断部１４は、例えば、表示許可条件が対象ドキュメント又は制限対象部分の利用を許可する複数の利用者の各々を特定する識別情報（以下、許可者識別情報と呼ぶ）を含む場合には、認証情報取得部１３から認証情報として受け入れた利用者を特定する識別情報（以下、認証対象識別情報と呼ぶ）が、当該複数の許可者識別情報に含まれるか否かを判断する。
【００４０】
そして、この表示許可判断部１４は、認証対象識別情報が、いずれの許可者識別情報にも含まれる場合には、対象ドキュメント又は制限対象部分の表示を許可し、当該認証対象識別情報が、いずれかの許可者識別情報に含まれない場合には、当該認証対象識別情報を含まない許可者識別情報が関連付けられている対象ドキュメント又は制限対象部分の表示を制限すべきと判断する。この表示許可判断部１４は、この表示許可の判断結果を処理対象データ生成部１２に出力する。
【００４１】
また、この表示許可判断部１４は、対象ドキュメント又は制限対象部分の表示を許可すると判断した場合には、表示処理部１５に対して、当該対象ドキュメント又は当該制限対象部分を表示するよう指示する。また、この表示許可判断部１４は、対象ドキュメント又は制限対象部分の表示を制限すべきと判断した場合には、表示処理部１５に対して、当該対象ドキュメント又は当該制限対象部分の表示を制限するよう指示する。
【００４２】
表示処理部１５は、表示許可判断部１４から受け入れた指示に従って、当該指示に係る対象ドキュメントの表示処理を行う。すなわち、この表示処理部１５は、例えば、対象ドキュメント又は制限対象部分を表示するよう指示された場合には、出力部６０に、当該対象ドキュメント又は当該制限対象部分を表示させる。
【００４３】
また、この表示処理部１５は、例えば、対象ドキュメント又は制限対象部分の表示を制限するよう指示された場合には、出力部６０に、当該対象ドキュメント又は当該制限対象部分の表示を制限させる。
【００４４】
ここで、この表示制限処理の内容は、例えば、予め候補ドキュメントテーブルにおいて、各候補ドキュメントに関連付けられて保持されていてもよい。この場合、表示処理部１５は、候補ドキュメントテーブルにおいて、表示許可判断部１４から表示するよう指示された対象ドキュメント又は制限対象部分に関連付けられている表示制限処理の内容を読み出して、当該表示制限処理を施した当該対象ドキュメント又は当該制限対象部分の表示を行う。
【００４５】
なお、この表示制限処理の内容としては、例えば、対象ドキュメント又は制限対象部分を表示しない（非表示）、又は塗りつぶし、モザイク処理、縮小化等により、当該対象ドキュメント又は当該制限対象部分の表示内容が実質的に視認不可能な態様で表示する等、任意に設定することができる。
【００４６】
また、例えば、この表示制限処理の内容は、利用者がユーザインターフェース部４０や外部インターフェース部５０を介して制御部１０に入力することにより指定されることとしてもよい。この場合、表示処理部１５は、利用者から指定された表示制限処理によって、当該対象ドキュメント又は当該制限対象部分の表示を制限する。
【００４７】
次に、本装置１を用いたドキュメントの表示処理の具体例について説明する。ここでは、本装置１が、図３に示すように、利用者の出入り口としてゲートＧが設けられた会議室Ｒと、当該会議室Ｒ内に設置されたスクリーンＳと、当該スクリーンＳに対象ドキュメントを表示するプロジェクタ装置（図示せず）と、利用者の所持するＩＣカードに記録されている認証情報を読み取るＩＣカードリーダ装置（図示せず）と、を含む会議施設として構成される場合を例として説明する。
【００４８】
この本装置１に含まれるプロジェクタ装置は、図４に示すように、スクリーンＳの矩形表示領域Ｔの一部に１又は複数の対象ドキュメントを表示する。また、本例においては、会議室Ｒとは別の部屋に設置され、本装置１のプロジェクタ装置とＬＡＮを介して接続されたサーバコンピュータ（図示せず）から、特定の指示者が本装置１に対してドキュメントの表示命令を送信する。
【００４９】
また、本装置１は、図５に示すように、複数の候補ドキュメントの各々を特定する識別情報（Ｍ１、Ｍ２等）と、当該各候補ドキュメントに係る許可者識別情報（Ａ，Ｂ等）と、当該各候補ドキュメントに係る表示制限処理の内容（「非表示」又は「塗りつぶし表示」）と、を互いに関連付けた候補ドキュメントテーブルを保持している。
【００５０】
まず、本装置１が、新たな対象ドキュメントの表示命令を受け入れた場合の一例について説明する。図６には、この場合に本装置１が行う主な処理の流れの一例を示す。
【００５１】
図３ａに示すように、識別情報Ａ、Ｂ、Ｃでそれぞれ特定される第一利用者（Ａ）、第二利用者（Ｂ）、第三利用者（Ｃ）の３人の利用者が存する会議室Ｒ内において、スクリーンＳに何も表示されていない状態（図４ａ）で、表示命令受入部１１は、表示命令を受け入れたか否かを判断する（図６のＳ１００）。
【００５２】
表示命令受入部１１が、候補ドキュメントテーブル（図５）に含まれる複数の候補ドキュメントのうち、識別情報Ｍ１、Ｍ２、Ｍ３でそれぞれ特定される、第一ドキュメント(Ｍ１)、第二ドキュメント(Ｍ２)、第三ドキュメント(Ｍ３)の３つのドキュメントを対象ドキュメントとして表示するよう指示する命令を受け入れた場合（図６のＳ１００でＹｅｓ）、表示命令受入部１１は、当該表示命令を処理対象データ処理部１２に出力する。また、この表示命令受入部１１は、表示命令を受け入れた旨を認証情報取得部１３に通知する。なお、表示命令受入部１１が表示命令を受け入れない場合（図６のＳ１００でＮｏ）には、本装置１は処理を終了する。
【００５３】
処理対象データ生成部１２は、図５に示す候補ドキュメントテーブルを参照して、表示命令受入部１１から受け入れた通知に係る各対象ドキュメントに関連付けられている対象ドキュメント識別情報（Ｍ１，Ｍ２，Ｍ３）と、許可者識別情報（Ａ、Ｂ等）と、をそれぞれ表示許可判断部１４に出力する。
【００５４】
また、認証情報取得部１３は、表示命令受入部１１からの通知を受けて、会議室Ｒ内に存する３人の利用者の各々が携帯しているＩＣカードに記録されている、当該各利用者に関連付けられた識別情報Ａ、Ｂ、Ｃをセンサ部３０から取得し（図６のＳ１０１）、認証対象識別情報として表示許可判断部１４に出力する。
【００５５】
表示許可判断部１４は、各認証対象識別情報Ａ、Ｂ、Ｃが、各対象ドキュメントに係る許可者識別情報に含まれるか否かの判断に基づいて、当該各対象ドキュメントの表示を制限すべきか否かを判断する（図６のＳ１０２）。
【００５６】
そして、３つの対象ドキュメントのうち、第三ドキュメント（Ｍ３）に係る許可者識別情報には、３つの認証対象識別情報Ａ、Ｂ、Ｃのうち、第二利用者に係る識別情報Ｂが含まれていない（図５）ため、表示許可判断部１４は、当該第三ドキュメントの表示を制限すべきと判断する（図６のＳ１０２でＹｅｓ）。
【００５７】
この場合、表示許可判断部１４は、図５に示す候補ドキュメントテーブルにおいて、この表示制限処理の対象となった第三ドキュメントに関連付けられている表示制限内容（非表示）で、当該第三ドキュメントの表示を制限するよう表示処理部１５に指示する。
【００５８】
表示処理部１５は、表示許可判断部１４から受け入れた指示に従い、図４ｂに示すように、第三ドキュメント（Ｍ３）をスクリーンＳに表示しないこととする表示制限処理を行う（図６のＳ１０３）。
【００５９】
一方、３つの対象ドキュメントのうち、第一ドキュメント（Ｍ１）に関連付けられている許可者識別情報と、第二ドキュメント（Ｍ２）に関連付けられている許可者識別情報とには、それぞれ３つの認証対象識別情報Ａ、Ｂ、Ｃのいずれもが含まれている（図５）ため、表示許可判断部１４は、当該２つの対象ドキュメントの表示を許可してよいと判断する（図６のＳ１０２でＮｏ）。
【００６０】
この場合、表示許可判断部１４は、２つの対象ドキュメントを表示するよう表示処理部１５に指示する。表示処理部１５は、図４ｂに示すように、スクリーンＳの表示領域Ｔの一部に２つの対象ドキュメントをそれぞれ表示する（図６のＳ１０４）。また、この表示許可判断部１４は、対象ドキュメントに係る表示許可の判断結果を処理対象データ生成部１２に出力する。
【００６１】
処理対象データ生成部１２は、表示許可判断部１４から受け入れた判断結果に基づいて、図７に示すように、表示命令の対象となった各対象ドキュメントに係る識別情報（Ｍ１、Ｍ２、Ｍ３）と、許可者識別情報と、表示制限処理の内容と、当該各対象ドキュメントの表示が制限されているか否かを表す表示状況情報と、を互いに関連付けたデータテーブルを処理対象データとして生成する（図６のＳ１０５）。
【００６２】
すなわち、図７に示す処理対象データにおいて、第一ドキュメント（Ｍ１）と第二ドキュメント（Ｍ２）に係る対象ドキュメント識別情報には、表示中である（すなわち、表示が制限されていない）ことを表す表示状況情報が関連付けられ、第三ドキュメント（Ｍ３）に係る対象ドキュメント識別情報には、表示が制限されていることを表す表示状況情報がそれぞれ関連付けられている。
【００６３】
また、表示許可判断部１４は、対象ドキュメントに係る表示許可の判断結果を、外部インターフェース部５０から、ＬＡＮを介して、表示命令受入部１１に表示命令を送信したサーバコンピュータに出力する。この結果、サーバコンピュータから表示命令を入力した指示者は、当該表示命令において表示を指示した３つの対象ドキュメントのうち、第一ドキュメントと第二ドキュメントとは当該指示どおり表示されたが、第三ドキュメントについては表示が制限されたことを確認できる。
【００６４】
次に、会議室Ｒへの入室者がある場合の一例について説明する。図８は、この場合に本装置１が行う主な処理の流れの一例を示す。
【００６５】
この場合、センサ部３０は、規定範囲内（会議室Ｒ内）に新たに入ってくる利用者があるか否かを判断する（図８のＳ２００）。そして、このセンサ部３０は、図３ｂに示すように、識別情報Ｄにより特定される新たな第四の利用者（Ｄ）がゲートＧの前に到着したことを検出した場合には、新たな入室者があると判断して（図８のＳ２００でＹｅｓ）、その旨を認証情報取得部１３に通知する。
【００６６】
認証情報取得部１３は、センサ部３０からの通知を受けて、第四利用者が携帯しているＩＣカードに記録されている、当該第四利用者を特定する識別情報Ｄ（以下、入室者識別情報と呼ぶ）を、センサ部３０から取得して（図８のＳ２０１）、表示許可判断部１４に出力する。なお、認証情報取得部１３がセンサ部３０から新たな入室者がある旨の通知を受け入れない場合（図８のＳ２００でＮｏ）には、本装置１は処理を終了する。
【００６７】
表示許可判断部１４は、処理対象データ生成部１２が既に生成して保持している処理対象データ（図７）を参照して、認証情報取得部１３から受け入れた入室者識別情報Ｄが、表示が制限されていない２つの対象ドキュメントに係る許可者識別情報の各々に含まれるか否かを判断し、当該判断結果に基づいて、当該各対象ドキュメントの表示を制限すべきか否かを判断する（図８のＳ２０２）。
【００６８】
そして、この表示許可判断部１４は、スクリーンＳに表示されている第一ドキュメントと第二ドキュメントとのうち、第二ドキュメントに係る許可者識別情報に、入室者識別情報Ｄが含まれていない（図７）ため、当該第二ドキュメントの表示を制限すべきと判断する（図８のＳ２０２でＹｅｓ）。
【００６９】
この場合、表示許可判断部１４は、処理対象データにおいて、新たに表示制限の対象となった第二ドキュメントに関連付けられている表示制限内容（塗りつぶし）で、当該第二ドキュメントの表示を制限するよう表示処理部１５に指示する。
【００７０】
表示処理部１５は、表示許可判断部１４から受け入れた指示に従い、スクリーンＳの表示領域Ｔの一部に視認可能に表示されていた（図４ｂ）第二ドキュメントを、図４ｃに示すように、当該第二ドキュメントの表示内容が視認不可能となるような塗りつぶし表示に変更する表示制限処理を行う（図８のＳ２０３）。なお、表示中のいずれの対象ドキュメントに係る許可者識別情報にも入室者識別情報が含まれ、表示許可判断部１４が新たな表示制限処理を行う必要はないと判断した場合（図８のＳ２０２でＮｏ）は、本装置１は第四利用者の入室を許可し（図８のＳ２０５）、処理を終了する。また、この表示許可判断部１４は、この判断結果を処理対象データ生成部１２に出力する。また、この表示許可判断部１４は、この判断結果を、外部インターフェース部５０からサーバコンピュータに出力して指示者に通知する。
【００７１】
表示対象データ生成部１２は、表示許可判断部１４から受け入れた判断結果に基づいて、図７に示す処理対象データのうち、新たに表示が制限された第二ドキュメントの表示状況情報を「表示制限中」に変更するよう当該処理対象データを更新する（図８のＳ２０４）。
【００７２】
また、本装置１においては、会議室Ｒに入室しようとする第四利用者（Ｄ）の認証処理に基づく対象ドキュメントの表示処理が完了したタイミングで、ゲートＧを開き（図３ｃ）、当該第四利用者（Ｄ）の当該会議室Ｒへの入室を許可する（図８のＳ２０５）。この結果、会議室Ｒにおいては、図３ｄに示すように、４人の利用者が、制限されることなく表示されている第一ドキュメントと制限的に表示されている第二ドキュメントと（図４ｃ）を見ながら会議を行うこととなる。
【００７３】
次に、会議室Ｒからの退室者がある場合の一例について説明する。図９は、この場合に本装置１が行う主な処理の流れの一例を示す。
【００７４】
この場合、センサ部３０は、規定範囲内（会議室Ｒ内）から出て行く利用者があるか否かを判断する（図９のＳ３００）。そして、このセンサ部３０は、図３ｅに示すように、第四利用者（Ｄ）がゲートＧから会議室Ｒを出て行ったことを検出した場合には、退室者があったと判断し（図９のＳ３００でＹｅｓ）、その旨を認証情報取得部１３に通知する。
【００７５】
認証情報取得部１３は、この第四利用者が退室した後に会議室Ｒ内に存する全ての利用者、すなわち、第一利用者、第二利用者、第三利用者の各々が携帯しているＩＣカードから読み出された、当該各利用者に関連付けられている識別情報（以下、在室者識別情報と呼ぶ）を、センサ部３０から取得して（図９のＳ３０１）、表示許可判断部１４に出力する。なお、認証情報取得部１３がセンサ部３０から退室者がある旨の通知を受け入れない場合（図９のＳ３００でＮｏ）には、本装置１は処理を終了する。
【００７６】
表示許可判断部１４は、処理対象データ生成部１２が保持している最新の（更新済みの）処理対象データを参照して、認証情報取得部１３から受け入れた各在室者識別情報が、表示が制限されている各対象ドキュメントに係る許可者識別情報に含まれるか否かを判断し、当該判断結果に基づいて、当該各対象ドキュメントの表示制限を解除できるか否かを判断する（図９のＳ３０２）。
【００７７】
そして、この表示許可判断部１４は、表示が制限されている第二ドキュメントと第三ドキュメントとのうち、第二ドキュメント（Ｍ２）に関連付けられている許可者識別情報に、３つの在室者識別情報の全てが含まれる（図７）ため、当該第二ドキュメントの表示を再び許可してよい、すなわち、当該第二ドキュメントの表示制限を解除してよいと判断する（図９のＳ３０２でＹｅｓ）。
【００７８】
この場合、表示許可判断部１４は、この再び表示が許可された第二ドキュメントの表示制限を解除するように表示処理部１５に指示する。表示処理部１５は、表示許可判断部１４から受け入れた指示に従い、当該指示に係る第二ドキュメントの表示制限（塗りつぶし）を解除して（図９のＳ３０３）、図４ｄに示すように、当該第二ドキュメントを再びスクリーンＳの一部に、その表示内容を視認可能に表示する。なお、３つの在室者識別情報のうち少なくとも一つが、表示が制限されている各対象ドキュメントに係る許可者識別情報に含まれていない場合には、表示許可判断部１４は表示制限を解除できる対象ドキュメントはないと判断し（図９のＳ３０２でＮｏ）、本装置１は処理を終了する。この表示許可判断部１４は、この判断結果を、外部インターフェース部５０からサーバコンピュータに出力するとともに、処理対象データ生成部１２にも出力する。
【００７９】
表示対象データ生成部１２は、受け入れた判断結果に基づいて、保持している処理対象データのうち、表示の制限が解除された第二ドキュメントの表示状況情報を「表示中」（表示制限なし）に変更するよう処理対象データを更新する（図９のＳ３０４）。
【００８０】
また、さらに、その後、図３ｆに示すように、センサ部３０が第二利用者の退室を検出した場合には、センサ部３０は退室者があったと判断して（図９のＳ３００でＹｅｓ）、その旨を認証情報取得部１３に通知する。
【００８１】
この場合、認証情報取得部１３は、この第二利用者（Ｂ）が退室した後に、センサ部３０が、会議室Ｒ内に存する全ての利用者、すなわち、第一利用者（Ａ）及び第三利用者（Ｃ）の各々が携帯しているＩＣカードに記録されている当該各利用者に関連付けられている識別情報（在室者識別情報）をセンサ部３０から取得して（図９のＳ３０１）、表示許可判断部１４に出力する。
【００８２】
表示許可判断部１４は、処理対象データ生成部１２が保持している処理対象データを参照して、認証情報取得部１３から受け入れた各在室者識別情報が、表示が制限されている第一ドキュメントに係る許可者識別情報に含まれるか否かを判断し、当該判断結果に基づいて、当該第一ドキュメントの表示制限を解除できるか否かを判断する（図９のＳ３０２）。
【００８３】
そして、この表示許可判断部１４は、この第一ドキュメントに関連付けられている許可者識別情報に、２つの在室者識別情報の両方が含まれる（図７）ため、当該第一ドキュメントの表示制限を解除してよいと判断する（図９のＳ３０２でＹｅｓ）。
【００８４】
この場合、表示許可判断部１４は、新たに表示が許可された第一ドキュメントの表示制限を解除するように表示処理部１５に指示する。表示処理部１５は、表示許可判断部１４から受け入れた指示に従い、第一ドキュメントの表示制限（非表示）を解除して（図９のＳ３０３）、図４ｅに示すように、当該第一ドキュメントをスクリーンＳの一部に新たに表示する。
【００８５】
なお、この場合も、表示許可判断部１４は、この判断結果をサーバコンピュータと処理対象データ生成部１２とに出力し、表示対象データ生成部１２は、表示の制限が新たに解除された第一ドキュメントの表示状況情報を「表示中」に変更するよう処理対象データを更新する（図９のＳ３０４）。
【００８６】
また、本装置１は、図１０に示すように、複数の候補ドキュメントの各々を特定する識別情報（Ｍ１、Ｍ２等）と、当該各候補ドキュメントの一部であって表示制限の対象となり得る制限対象部分を特定する部分識別情報（Ｘ、Ｐ等）と、当該各制限対象部分に係る許可者識別情報（Ａ，Ｂ等）と、当該各制限対象部分に係る表示制限処理の内容（「非表示」又は「塗りつぶし」）と、を互いに関連付けた候補ドキュメントテーブルを保持していることとしてもよい。
【００８７】
この場合、例えば、図１１に示すように、候補ドキュメントテーブルに含まれる複数の候補ドキュメントのうち、第一ドキュメント（Ｍ１）は、制限対象部分として特定のキーワードを含む文字列Ｘと写真Ｐとを含み、第二ドキュメント（Ｍ２）は、制限対象部分として文字列Ｙと図形Ｑとを含む。
【００８８】
この場合、表示許可判断部１４は、対象ドキュメントの表示を許可するか否かの判断処理（図６のＳ１０２）や対象ドキュメントの表示制限を解除するか否かの判断処理（図８のＳ２０２、図９のＳ３０２）において、認証の対象となった利用者の識別情報が、各制限対象部分に関連付けられている許可者識別情報（図１０）に含まれるか否かを判断する。
【００８９】
すなわち、例えば、図３ａに示すように、第一利用者（Ａ）、第二利用者（Ｂ）、第三利用者（Ｃ）の３人の利用者が存する会議室Ｒ内において、表示命令受入部１１が、図１１に示す第一ドキュメント（Ｍ１）と第二ドキュメント（Ｍ２）とを新たにスクリーンＳに表示するよう指示する命令を受け入れた場合には、表示許可判断部１４は、認証情報取得部１３から受け入れた各認証対象識別情報Ａ、Ｂ、Ｃの各々が、当該第一ドキュメント又は第二ドキュメントに含まれる各制限対象部分に関連付けられた許可者識別情報に含まれるか否かを判断する（図６のＳ１０２）。
【００９０】
そして、この場合、第一ドキュメントに含まれる２つの制限対象部分Ｘ、Ｐと第二ドキュメントに含まれる２つの制限対象部分Ｙ、Ｑのうち、制限対象部分Ｘに係る許可者識別情報には、３つの認証対象識別情報Ａ、Ｂ、Ｃのうち、第二利用者に係る識別情報Ｂが含まれない（図１０）ため、表示許可判断部１４は、当該制限対象部分Ｘの表示を制限すべきと判断する（図６のＳ１０２でＹｅｓ）。
【００９１】
この結果、表示処理部１５は、候補ドキュメントテーブル（図１０）において、表示制限の対象として決定された制限対象部分Ｘに関連付けられている表示制限内容（塗りつぶし）に従い、図１２ａに示すように、当該制限対象部分Ｘを視認不可能に塗りつぶして表示することにより、一部の制限対象部分Ｘの表示が制限された第一ドキュメントと、いずれの制限対象部分の表示も制限されていない第二ドキュメントと、をスクリーンＳの一部に表示する。
【００９２】
また、この場合、処理対象データ生成部１２は、図１３に示すように、表示許可判断部１４から受け入れた表示許可の判断結果に基づいて、表示命令の対象となった各対象ドキュメントに係る識別情報（Ｍ１、Ｍ２）と、当該各対象ドキュメントに含まれる制限対象部分に係る部分識別情報（Ｘ、Ｐ等）と、当該各制限対象部分に係る許可者識別情報（Ａ，Ｂ等）と、当該各制限対象部分に係る表示制限処理の内容（「非表示」又は「塗りつぶし」）と、当該各制限対象部分の表示が制限されているか否かを表す表示状況情報と、を互いに関連付けたデータテーブルを処理対象データとして生成する。
【００９３】
また、その後、例えば、図３ｂに示すように、第四の利用者（Ｄ）が会議室Ｒに入室しようとする場合には、表示許可判断部１４は、処理対象データ生成部１２が保持している処理対象データ（図１３）を参照して、認証情報取得部１３から受け入れた入室者識別情報Ｄが、表示が制限されていない各制限対象部分に係る許可者識別情報に含まれるか否かを判断し、当該判断結果に基づいて、当該各制限対象部分の表示を制限すべきか否かを判断する（図８のＳ２０２）。
【００９４】
そして、表示許可判断部１４は、スクリーンＳに表示されている第一ドキュメントに含まれる制限対象部分Ｐに係る許可者識別情報と、第二ドキュメントに含まれる２つの制限対象部分のうち、一方の制限対象部分Ｙに係る許可者識別情報とには、入室者識別情報Ｄが含まれていない（図１３）ため、当該２つの制限対象部分Ｐ、Ｙの表示を制限すべきと判断する（図８のＳ２０２でＹｅｓ）。
【００９５】
この場合、表示処理部１５は、図１２ｂに示すように、候補ドキュメントテーブル（図１０）において、新たな表示制限の対象として決定された制限対象部分Ｐ、Ｙに関連付けられている表示制限内容に従い、第一ドキュメントのうち制限対象部分Ｐを非表示とし、第二ドキュメントのうち制限対象部分Ｙを塗りつぶし表示とする表示制限処理を行う。また、表示対象データ生成部１２は、新たに表示が制限された制限対象部分Ｐ、Ｙの表示状況情報を「表示制限中」に変更するよう処理対象データを更新する。
【００９６】
また、例えば、図３ｅに示すように、その後、第四利用者（Ｄ）が会議室Ｒから退室した場合には、表示許可判断部１４は、処理対象データ生成部１２が保持している処理対象データを参照して、第四利用者が退室後に取得された在室者識別情報Ａ、Ｂ、Ｃが、当該表示が制限されている各制限対象部分に係る許可者識別情報に含まれるか否かを判断し、当該判断結果に基づいて、当該各制限対象部分の表示制限を解除できるか否かを判断する（図９のＳ３０２）。
【００９７】
そして、表示許可判断部１４は、表示が制限されている３つの制限対象部分Ｘ、Ｐ、Ｙのうち、２つの制限対象部分Ｐ、Ｙに関連付けられている許可者識別情報に、３つの在室者識別情報の全てが含まれる（図１３）ため、当該２つの制限対象部分Ｐ、Ｙの表示制限を解除してよいと判断する（図９のＳ３０２でＹｅｓ）。この場合、表示処理部１５は、図１２ｃに示すように、制限対象部分Ｐ、Ｙの表示制限を解除して、当該制限対象部分Ｐ、Ｙを再び視認可能に表示する。
【００９８】
また、さらに、例えば、図３ｆに示すように、第二利用者（Ｂ）が会議室Ｒから退室した場合には、表示許可判断部１４は、処理対象データ生成部１２が保持している処理対象データを参照して、第二利用者が退室後に取得された２つの在室者識別情報Ａ、Ｃが、表示が制限されている制限対象部分Ｘに係る許可者識別情報に含まれるか否かを判断し、当該判断結果に基づいて、当該各制限対象部分の表示制限を解除できるか否かを判断する。
【００９９】
そして、表示許可判断部１４は、表示が制限されている制限対象部分Ｘに関連付けられている許可者識別情報に、２つの在室者識別情報Ａ、Ｃの両方が含まれる（図１３）ため、当該制限対象部分Ｘの表示制限を解除してよいと判断する。この場合、表示処理部１５は、図１２ｄに示すように、制限対象部分Ｘの塗りつぶしによる制限を解除して、当該制限対象部分Ｘを新たに第一ドキュメント上に視認可能に表示する。
【０１００】
なお、本発明に係るドキュメント表示制御装置は、上述の例に限られない。すなわち、例えば、認証情報として各利用者に関連付けられているセキュリティレベルを用いることとしてもよい。この場合、例えば、取得された利用者のセキュリティレベルが所定の閾値以上であれば対象ドキュメントの表示を許可するとの表示許可条件を用いることができる。また、例えば、認証情報として、指紋や網膜等の各利用者に固有のパターンを用いることもできる。この場合、例えば、取得された利用者の指紋パターンが、予め対象ドキュメントに関連付けて登録されている指紋パターンと一致すると判断された場合に、当該対象ドキュメントの表示を許可するとの表示許可条件を用いることができる。
【図面の簡単な説明】
【０１０１】
【図１】本発明の一実施形態に係るドキュメント表示処理装置についての構成ブロック図である。
【図２】本発明の一実施形態に係る制御部についての機能ブロック図である。
【図３】本発明の一実施形態において会議施設として構成されるドキュメント表示処理装置の一例についての説明図である。
【図４】本発明の一実施形態において表示部に表示されるドキュメントの一例についての説明図である。
【図５】本発明の一実施形態に係る候補ドキュメントテーブルの一例についての説明図である。
【図６】本発明の一実施形態に係るドキュメント表示処理装置が行う処理の一例についてのフロー図である。
【図７】本発明の一実施形態に係る処理対象データの一例についての説明図である。
【図８】本発明の一実施形態に係るドキュメント表示処理装置が行う処理の他の例についてのフロー図である。
【図９】本発明の一実施形態に係るドキュメント表示処理装置が行う処理のさらに他の例についてのフロー図である。
【図１０】本発明の一実施形態に係る候補ドキュメントテーブルの他の例についての説明図である。
【図１１】本発明の一実施形態において表示処理の対象となったドキュメントの一例についての説明図である。
【図１２】本発明の一実施形態において表示部に表示されるドキュメントの他の例についての説明図である。
【図１３】本発明の一実施形態に係る処理対象データの他の例についての説明図である。
【符号の説明】
【０１０２】
１  ドキュメント表示処理装置、１０  制御部、１１  表示命令受入部、１２  処理対象データ生成部、１３  認証情報取得部、１４  表示許可判断部、１５  表示処理部、２０  記憶部、３０  センサ部、４０  ユーザインターフェース部、５０  外部インターフェース部、６０  出力部。
【図１】
0004802606.tif 000002
【図２】
0004802606.tif 000003
【図３】
0004802606.tif 000004
【図４】
0004802606.tif 000005
【図５】
0004802606.tif 000006
【図６】
0004802606.tif 000007
【図７】
0004802606.tif 000008
【図８】
0004802606.tif 000009
【図９】
0004802606.tif 000010
【図１０】
0004802606.tif 000011
【図１１】
0004802606.tif 000012
【図１２】
0004802606.tif 000013
【図１３】
0004802606.tif 000014