(57)【特許請求の範囲】
【請求項１】
セキュリティが管理される無線通信デバイスであって、該無線通信デバイスはネットワークを介して他の無線通信リソースに接続されることができ、
前記無線通信デバイスは、
前記他の無線通信リソースについてのデータを取得する情報取得部であって、前記無線通信デバイスと前記他の無線通信リソースの各位置がアクセス管理サーバによって検出され、前記他の無線通信リソースが管理エリア内に入ってきたことが前記アクセス管理サーバによって検出されることに応じて当該他の無線通信リソースについてのデータが前記アクセス管理サーバによって前記無線通信デバイスにブロードキャストされる、前記情報取得部と、
前記データを取得すると又は前記データの内容に応じて、前記無線通信デバイスがアクセスしている情報を遮蔽する情報遮蔽部と、
上記遮蔽の後に、前記情報の遮蔽を維持するかどうかを前記無線通信デバイスのユーザが選択することを可能にする選択部と
を含む、前記無線通信デバイス。
【請求項２】
前記無線通信デバイスがアクセスしている情報が、前記無線通信デバイスの表示装置上に表示される情報、又は前記無線通信デバイスに接続されたデバイスから出力される情報である、請求項１に記載の無線通信デバイス。
【請求項３】
前記無線通信デバイスがアクセスしている情報が前記無線通信デバイスの表示装置上に表示される情報である場合、前記遮蔽することが該情報を不可視化することである、請求項２に記載の無線通信デバイス。
【請求項４】
前記不可視化される情報が、前記他の無線通信リソースにアクセスを許可していない情報である、請求項３に記載の無線通信デバイス。
【請求項５】
前記無線通信デバイスがアクセスしている情報が前記無線通信デバイスに接続されたデバイスから出力される情報である場合、前記遮蔽することが該情報の出力を中止することである、請求項２〜４のいずれか一項に記載の無線通信デバイス。
【請求項６】
他の無線通信リソースについての前記データが、前記無線通信デバイスとネットワークを介して接続されたサーバ・システムから得られる、請求項１〜５のいずれか一項に記載の無線通信デバイス。
【請求項７】
前記無線通信デバイスがアクセスしている情報を遮蔽することが、前記無線通信デバイスに関連付けられた第１の領域と前記他の無線通信リソースに関連付けられた第２の領域とが重なることに応じて行われる、請求項１〜６のいずれか一項に記載の無線通信デバイス。
【請求項８】
前記情報遮蔽部が、前記第１の領域と前記第２の領域とが重ならなくなったことに応じて、前記無線通信デバイスがアクセスしている情報の遮蔽を中止する、請求項７に記載の無線通信デバイス。
【請求項９】
前記無線通信デバイスがアクセスしている情報にアクセスするための権限を前記他の無線通信リソースに付与する権限付与部をさらに含む、請求項１〜８のいずれか一項に記載の無線通信デバイス。
【請求項１０】
他の無線通信リソースについての前記データが、前記無線通信デバイスとネットワークを介して接続されたサーバ・システムから得られ、該サーバ・システムは、所定の範囲の管理エリアを有し、
前記無線通信デバイスとネットワークを介して接続されたサーバ・システムの管理エリア内から管理エリア外に前記他の無線通信リソースが出ることに応じて、前記権限付与部は、前記アクセスするための権限を取り消す、請求項９に記載の無線通信デバイス。
【請求項１１】
無線通信デバイスがアクセスしている情報のセキュリティを管理するための方法であって、該無線通信デバイスはネットワークを介して他の無線通信リソースに接続されることができ、
前記方法は、
前記他の無線通信リソースについてのデータを取得するステップであって、前記無線通信デバイスと前記他の無線通信リソースの各位置がアクセス管理サーバによって検出され、前記他の無線通信リソースが管理エリア内に入ってきたことが前記アクセス管理サーバによって検出されることに応じて当該他の無線通信リソースについてのデータが前記アクセス管理サーバによって前記無線通信デバイスにブロードキャストされる、前記取得するステップと、
前記データを取得すると又は前記データの内容に応じて、前記無線通信デバイスがアクセスしている情報を遮蔽するステップと、
上記遮蔽の後に、前記情報の遮蔽を維持するかどうかを前記無線通信デバイスのユーザが選択することを可能にするステップと
を含む、前記方法。
【請求項１２】
前記無線通信デバイスがアクセスしている情報が、前記無線通信デバイスの表示装置上に表示される情報、又は前記無線通信デバイスに接続されたデバイスから出力される情報である、請求項１１に記載の方法。
【請求項１３】
前記無線通信デバイスがアクセスしている情報が前記無線通信デバイスの表示装置上に表示される情報である場合、前記遮蔽することが該情報を不可視化することである、請求項１２に記載の方法。
【請求項１４】
前記不可視化される情報が、前記他の無線通信リソースにアクセスを許可していない情報である、請求項１３に記載の方法。
【請求項１５】
前記無線通信デバイスがアクセスしている情報が前記無線通信デバイスに接続されたデバイスから出力される情報である場合、前記遮蔽することが該情報の出力を中止することである、請求項１２〜１４のいずれか一項に記載の方法。
【請求項１６】
他の無線通信リソースについての前記データが、前記無線通信デバイスとネットワークを介して接続されたサーバ・システムから得られる、請求項１１〜１５のいずれか一項に記載の方法。
【請求項１７】
前記無線通信デバイスがアクセスしている情報を遮蔽することが、前記無線通信デバイスに関連付けられた第１の領域と前記他の無線通信リソースに関連付けられた第２の領域とが重なることに応じて行われる、請求項１１〜１６のいずれか一項に記載の方法。
【請求項１８】
前記第１の領域と前記第２の領域とが重ならなくなったことに応じて、前記無線通信デバイスがアクセスしている情報の遮蔽を中止するステップをさらに含む、請求項１７に記載の方法。
【請求項１９】
前記無線通信デバイスがアクセスしている情報にアクセスするための権限を前記他の無線通信リソースに付与するステップをさらに含む、請求項１１〜１８のいずれか一項に記載の方法。
【請求項２０】
他の無線通信リソースについての前記データが、前記無線通信デバイスとネットワークを介して接続されたサーバ・システムから得られ、該サーバ・システムは、所定の範囲の管理エリアを有し、
前記方法は、
前記無線通信デバイスとネットワークを介して接続されたサーバ・システムの管理エリア内から管理エリア外に前記他の無線通信リソースが出ることに応じて、前記権限付与部は、前記アクセスするための権限を取り消すステップをさらに含む、請求項１９に記載の方法。
【請求項２１】
セキュリティを管理するためのサーバ・システムであって、該サーバ・システムは、第１の無線通信デバイス及び第２の無線通信リソースにネットワークを介して接続されることができ、前記第１の無線通信デバイスは、ネットワークを介して前記第２の無線通信リソースに接続されることができ、
前記サーバ・システムは、
前記第１の無線通信デバイスの位置及び前記第２の無線通信リソースの位置を特定する位置特定部と、
前記サーバ・システムの管理領域内に位置している第２の無線通信リソースについてのデータを前記第１の無線通信デバイスに通知する通知部であって、前記データを取得すると又は前記データの内容に応じて、前記第１の無線通信デバイスは、該第１の無線通信デバイスがアクセスしている情報を遮蔽し、上記遮蔽の後に、前記情報の遮蔽を維持するかどうかを前記無線通信デバイスのユーザが選択することを可能にする、前記通知部と
を含み、
アクセス管理サーバは、前記第１の無線通信デバイスと前記第２の無線通信リソースの各位置を検出し、前記他の無線通信リソースが管理エリア内に入ってきたことを検出することに応じて、前記他の無線通信リソースについてのデータを前記無線通信デバイスにブロードキャストする、
前記サーバ・システム。
【請求項２２】
前記位置特定部が、少なくとも１のアクセスポイントからのデータに基づいて前記第１の無線通信デバイス及び前記第２の無線通信リソースの位置を特定する、請求項２１に記載のサーバ・システム。
【請求項２３】
前記第１の無線通信デバイスが前記情報にアクセスするための権限を前記第２の無線通信リソースに付与することに応じて、前記通知部がさらに、前記情報にアクセスする権限があることを前記第２の無線通信リソースに通知する、請求項２１に記載のサーバ・システム。
【請求項２４】
前記第１の無線通信デバイスが、パーソナル・コンピュータ、パーソナル・デジタル・アシスタント、携帯電話、スマートフォン、複合機、ファクシミリ、プリンター又はプロジェクターであり、前記第２の無線通信リソースが、パーソナル・コンピュータ、パーソナル・デジタル・アシスタント、携帯電話、スマートフォン、無線タグ、スマートカード又は無線タグ若しくはスマートカードの機能を含む電子デバイスである、請求項２１に記載のサーバ・システム。
【請求項２５】
無線通信デバイスがアクセスしている情報のセキュリティを管理するためのコンピュータ・プログラムであって、該無線通信デバイスはネットワークを介して他の無線通信リソースに接続されることができ、前記コンピュータ・プログラムは、前記無線通信デバイスに、請求項１１〜２０のいずれか一項に記載の各ステップを実行させる、前記コンピュータ・プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティが管理される無線通信デバイス、無線通信デバイスがアクセスしている情報のセキュリティを管理するためのサーバ・システム並びにその方法及びコンピュータ・プログラムに関する。
【背景技術】
【０００２】
モバイル・オフィスのように、固定した机などを持たないで、空いている机で移動体通信機器、例えばモバイルＰＣを用いて業務を行うことが普通のように行われている。また、モバイル・オフィスのユーザは、移動体通信機器の無線機能を用いて、いつでもどこでも仕事ができる。さらに、物理的な拘束がないことから、ユーザは移動体通信機器とともに自由に移動できる。
【０００３】
しかし、モバイル・オフィスが一般化するにともない、機密レベルが高い場所においても、機密情報にアクセスする権限を有しない者、例えば訪問者又は部外者が通過することが起こりうる。このような環境下では、上記権限を有しない者が不用意に機密情報へアクセスすること又は覗き見することによる機密情報の漏洩が問題となっている。
【０００４】
特許文献１は、説明員と、一部の重要顧客が同じ場所にいるときにのみ資料にアクセス制御するために、アクセス制御ポリシーが有効又は無効となる条件を定めることを記載する（段落０２７５）。また、特許文献１は、ＰＣのディスプレイ装置がユーザを撮影してユーザがディスプレイ装置を見ていることを検知するとともにユーザＩＤを特定する検知手段を備え、他のユーザも一緒にディスプレイを見ているときには、所定のユーザにアクセスを許可しないという条件を定めることを記載する（段落０２８１）。しかし、特許文献１では、アクセスできる条件を予め決めておく必要があるために、モバイル・オフィスのユーザが機動的にアクセス制御することができない。
【０００５】
【特許文献１】特開2006-12117号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
モバイル・オフィスにおいて、無線通信デバイスのユーザが第三者による機密情報へのアクセスを機動的に許すことが求められている。
【課題を解決するための手段】
【０００７】
本発明は、セキュリティが管理される無線通信デバイスを提供する。該無線通信デバイスは、ネットワークを介して他の無線通信リソースに接続されることができる。該無線通信デバイスは、
該他の無線通信リソースについてのデータを取得する情報取得部と、
上記データを取得すると又は上記データの内容に応じて、該無線通信デバイスがアクセスしている情報を遮蔽する情報遮蔽部と、
上記遮蔽の後に、上記情報の遮蔽を維持するかどうかを該無線通信デバイスのユーザが選択することを可能にする選択部と
を含む。
【０００８】
該無線通信デバイスがアクセスしている情報は例えば、該無線通信デバイス内に埋め込まれた表示装置又は該無線通信デバイスに接続された表示装置上に表示される情報、又は無線通信デバイスに接続されたデバイス、例えば複合機、プリンター、ファクシミリ及びプロジェクターから出力される情報である。
【０００９】
該無線通信デバイスがアクセスしている情報が該無線通信デバイスの表示装置上に表示される情報である場合、上記遮蔽することが該情報を不可視化することである。不可視化される情報は例えば、該他の無線通信リソースにアクセスを許可していない情報、該無線通信デバイス上で稼働中のアプリケーション内の特定の情報である。
【００１０】
該無線通信デバイスがアクセスしている情報が該無線通信デバイス上に接続されたデバイスから出力される情報である場合、上記遮蔽することが該情報の出力を中止することである。
【００１１】
他の無線通信リソースについての上記データが例えば、該無線通信デバイスとネットワークを介して接続されたサーバ・システムから得られる。
【００１２】
該無線通信デバイスがアクセスしている情報を遮蔽することがさらに、該無線通信デバイスに関連付けられた第１の領域と該他の無線通信リソースに関連付けられた第２の領域とが重なることに応じて行われる。
【００１３】
本発明の実施態様の１つとして、上記情報遮蔽部は、上記第１の領域と上記第２の領域とが重ならなくなったことに応じて、該無線通信デバイスがアクセスしている情報の遮蔽を中止する。
【００１４】
本発明の実施態様の１つとして、該無線通信デバイスはさらに、該無線通信デバイスがアクセスしている情報にアクセスするための権限を該他の無線通信リソースに付与する権限付与部を含む。該態様において、上記アクセスするための権限は、上記サーバ・システムの管理エリア内に該無線通信デバイス及び該他の無線通信リソースが位置している場合に付与される。
【００１５】
本発明の実施態様の１つとして、該無線通信デバイスとネットワークを介して接続されたサーバ・システムの管理エリア内から管理エリア外に該他の無線通信リソースが出ることに応じて、上記権限付与部は、上記アクセスするための権限を取り消す。
【００１６】
また、本発明は、無線通信デバイスがアクセスしている情報のセキュリティを管理するための方法を提供する。該無線通信デバイスはネットワークを介して他の無線通信リソースに接続されることができる。該方法は、該無線通信デバイスに下記ステップを実行させることを含む。該ステップは、
該他の無線通信リソースについてのデータを取得するステップと、
上記データを取得すると又は上記データの内容に応じて、該無線通信デバイスがアクセスしている情報を遮蔽するステップと、
上記遮蔽の後に、上記情報の遮蔽を維持するかどうかを該無線通信デバイスのユーザが選択することを可能にするステップと
を含む。
【００１７】
該無線通信デバイスがアクセスしている情報を遮蔽することが、該無線通信デバイスに関連付けられた第１の領域と該他の無線通信リソースに関連付けられた第２の領域とが重なることに応じて行われる。
【００１８】
上記方法はさらに、該無線通信デバイスに下記ステップを実行させることを含む。該ステップは、上記第１の領域と上記第２の領域とが重ならなくなったことに応じて、該無線通信デバイスがアクセスしている情報の遮蔽を中止するステップを含む。
【００１９】
上記方法はさらに、該無線通信デバイスに下記ステップを実行させることを含む。該ステップは、該無線通信デバイスがアクセスしている情報にアクセスするための権限を該他の無線通信リソースに付与するステップを含む。該態様において、上記アクセスするための権限は、上記サーバ・システムの管理エリア内に該無線通信デバイス及び該他の無線通信リソースが位置している場合に付与される。
【００２０】
上記方法はさらに、該無線通信デバイスに下記ステップを実行させることを含む。該ステップは、該無線通信デバイスとネットワークを介して接続されたサーバ・システムの管理エリア内から管理エリア外に該他の無線通信リソースが出ることに応じて、上記アクセスするための権限を取り消すステップを含む。
【００２１】
本発明はまた、無線通信デバイスがアクセスしている情報のセキュリティを管理するためのコンピュータ・プログラムを提供する。該無線通信デバイスは、ネットワークを介して他の無線通信リソースに接続されることができる。該コンピュータ・プログラムは、該無線通信デバイスに、上記方法に記載の各ステップを実行させる。
【００２２】
本発明はまた、セキュリティを管理するためのサーバ・システムを提供する。該サーバ・システムは、第１の無線通信デバイス及び第２の無線通信リソースにネットワークを介して接続されることができる。該第１の無線通信デバイスは、ネットワークを介して該第２の無線通信リソースに接続されることができる。該サーバ・システムは、
該第１の無線通信デバイスの位置及び該第２の無線通信リソースの位置を特定する位置特定部と、
該サーバ・システムの管理領域内に位置している第２の無線通信リソースについてのデータを該第１の無線通信デバイスに通知する通知部であって、上記データを取得すると又は上記データの内容に応じて、該第１の無線通信デバイスは、該第１の無線通信デバイスがアクセスしている情報を遮蔽し、上記遮蔽の後に、上記情報の遮蔽を維持するかどうかを該無線通信デバイスのユーザが選択することを可能にする、上記通知部と
を含む。
【００２３】
本発明の実施態様の１つでは、上記位置特定部が、少なくとも１のアクセスポイントからのデータに基づいて該第１の無線通信デバイス及び該第２の無線通信リソースの位置を特定する。
【００２４】
本発明の実施態様の１つでは、該第１の無線通信デバイスが上記情報にアクセスするための権限を該第２の無線通信リソースに付与することに応じて、上記通知部がさらに、上記情報にアクセスする権限があることを該第２の無線通信リソースに通知する。
【００２５】
本発明の実施態様の１つでは、該第１の無線通信デバイスが、パーソナル・コンピュータ、パーソナル・デジタル・アシスタント（ＰＤＡ）、携帯電話、スマートフォン、複合機、ファクシミリ、プリンター又はプロジェクターであり、該第２の無線通信リソースが、パーソナル・コンピュータ、パーソナル・デジタル・アシスタント、携帯電話、スマートフォン、無線タグ、スマートカード又は無線タグ若しくはスマートカードの機能を含む電子デバイスである。
【発明の効果】
【００２６】
本発明によると、情報へのアクセス権をサーバによって集中管理する場合と異なり、第三者による情報へのアクセスを許すかどうかを無線通信デバイスの管理者が逐次判断することが可能である。
【発明を実施するための最良の形態】
【００２７】
「無線通信デバイス」とは例えば、パーソナル・コンピュータ、パーソナル・デジタル・アシスタント、携帯電話、スマートフォン、複合機、プリンター、ファクシミリ又はプロジェクターであるがこれらに限定されない。無線通信デバイスの１つの態様は、無線機能を有し且つ該無線通信デバイスの表示装置上に情報を表示できる。上記態様の例は、パーソナル・コンピュータ、パーソナル・デジタル・アシスタント、携帯電話、スマートフォン、複合機、ファクシミリである。表示装置は、無線通信デバイス内に埋め込まれていてもよく、又は無線通信デバイスにケーブル若しくは無線、例えばブルートゥースを介して外部接続されていてもよい。無線通信デバイスの他の態様は、無線機能を有し且つ該無線通信デバイスから情報を何らかの態様、例えば投影、複写で出力できるものであればよい。上記例では、複合機、プリンター又はプロジェクターである。
【００２８】
該無線通信デバイスは、アクセスポイントを介して他の無線通信リソースにネットワーク接続される。アクセスポイントは、無線通信を利用してデータの送受信をする。無線通信は、例えばIEEE802.11の諸規格、例えばIEEE 802.11ａ、ｂ、ｇ及びｎを使用して行われる。無線通信において、データは暗号化されうる。暗号化の例は、例えばWEP（Wired Equivalent Privacy）、WPA（Wi-Fi Protected Access）、WEP（Wired Equivalent Privacy）、TKIP（Temporal Key Integrity Protocol）又はAES（Advanced Encryption Standard）であるがこれらに限定されない。
【００２９】
「他の無線通信リソース」（以下、無線通信リソースという場合がある）とは例えば、パーソナル・コンピュータ、パーソナル・デジタル・アシスタント、携帯電話、スマートフォン、無線タグ、スマートカード、又は無線タグ若しくはスマートカードの機能を含む電子デバイス、例えば腕時計である。無線タグは、パッシブ型又はアクティブ型のいずれでもよく、例えば無線自動識別（RFID、radio frequency identification）である。無線通信リソースは、無線タグ、スマートカード又は上記腕時計を身につけたヒトも含む。
【００３０】
「無線通信リソースについてのデータ」は例えば、無線通信リソースの位置情報、無線通信リソース（の管理者）が無線通信デバイスに表示されている情報若しくは無線通信デバイスから出力されている情報にアクセスしうるかどうかを定義したアクセス制御リストである。
【００３１】
「無線通信リソースについてのデータ」は例えば、該無線通信デバイスにネットワークを介して接続されたサーバ・システム、例えば下記に述べるアクセス管理サーバ又は位置特定サーバから得られうる。
【００３２】
「無線通信デバイスがアクセスしている情報」とは例えば、無線通信デバイスの表示装置上に表示される情報、又は無線通信デバイスに接続されたデバイスから出力される情報である。
【００３３】
無線通信デバイスの表示装置上に表示される情報とは、例えばワードプロセッサソフトウェア、表計算ソフトウェア、プレゼンテーションソフトウェア、データベースソフトウェアなどで作成された情報、インターネット若しくはイントラネットを介して取得したウェブ情報、メールの送受信した情報を含むがこれらに限定されない。
【００３４】
無線通信デバイスに接続されたデバイスから出力される情報とは、例えば、複合機又はプリンターから出力される情報、プロジェクターによって投影される情報を含むがこれらに限定されない。
【００３５】
アクセスしている情報を遮蔽する態様は、無線通信デバイスのユーザがアクセスしている情報を第三者がみることができないようにする態様であれば特に問わない。アクセスしている情報が無線通信デバイスの表示装置上に表示される情報である場合、遮蔽とは例えば、該情報を表示しているウィンドウを例えば不可視化してしまうことをいう。不可視化は例えば、ウィンドウ全体又は該情報を黒く塗りつぶしてしまう又は該情報の色を該情報を表示しているウィンドウの背景と同じ色に変更することを含む。アクセスしている情報が無線通信デバイスに接続されたデバイスから出力される情報である場合、遮蔽とは例えば、その出力自体を中止することをいう。アクセスしている情報が例えば複合機又はプリンターから出力される情報の場合、無線通信デバイスは印刷を中止する。また、該印刷の中止とともに、無線通信デバイス又は上記デバイスは音、光、ポップアップメッセージになどによるアラートを発し、無線通信デバイスの管理者に注意を喚起しうる。アクセスしている情報が例えばプロジェクターによって投影される情報の場合、無線通信デバイスは投影を中止する。
【００３６】
不可視化される情報は、無線通信リソースにアクセスを許可していない情報でありうる。不可視化される情報は例えば、ユーザ又は情報の管理者によって予め定められた情報、ジャンルによって予め定められた情報、特定のキーワードを含む情報、特定のアプリケーション上に表示される情報、又はこれらの組み合わせでありうる。
【００３７】
情報の遮蔽を維持するかどうかを該無線通信デバイスのユーザが選択することを可能にすることは例えば、該無線通信デバイスの表示装置上に上記選択を可能にするチェックボックスを設けたり、ポップアップウィンドウを表示して選択を可能にするかどうかを問い合わせたりすることによって行われる。
【００３８】
以下、図面に従って、本発明の実施態様を説明する。本実施態様は、本発明の好適な態様を説明するためのものであり、本発明の範囲をここで示すものに限定する意図はないことを理解されたい。また、以下の図を通して、特に断らない限り、同一の符号は、同一の対象を指す。
【００３９】
図１は、本発明の実施態様である、無線通信デバイス、アクセスポイント及びサーバの接続関係を示す。
無線通信デバイス（１０１）は、アクセスポイント（１０２）を介して位置特定サーバ（１０３）及びアクセス管理サーバ（１０４）と接続しうる。無線通信デバイス（１０１）はさらに、アクセスポイント（１０２）を介して無線通信リソース（図示せず）と接続しうる。無線通信デバイス（１０１）は、アクセスポイント（１０２）と無線通信可能な無線機器を含む。
アクセスポイント（１０２）は、無線通信デバイス（１０１）と無線通信可能な無線機器を含む。アクセスポイント（１０２）は、無線通信デバイス（１０１）と通信可能なように１又は複数設置されうる。
位置特定サーバ（１０３）は、無線通信デバイス（１０１）を検出することによって、無線通信デバイス（１０１）の現在位置を取得する。代替的には、位置特定サーバ（１０３）は、無線通信デバイス（１０１）に付属のＧＰＳ（Global Positioning System）から該無線通信デバイス（１０１）の位置データを取得する。代替的には、無線通信デバイス（１０１）自身が自動的に現在位置を算出し、無線通信デバイス（１０１）が、該無線通信デバイス（１０１）の位置データを位置特定サーバ（１０３）に送信する。位置特定サーバ（１０３）は、該位置データを無線通信デバイス（１０１）又はアクセス管理サーバ（１０４）に送信しうる。
無線通信リソース（図示せず）も無線通信デバイス（１０１）と同様に、アクセスポイント（１０２）を介して位置特定サーバ（１０３）と接続しうる。位置特定サーバ（１０３）は、無線通信リソースの位置を検出することによって、無線通信リソースの現在位置を取得する。位置特定サーバ（１０３）は、無線通信リソースに付属のＧＰＳ（Global Positioning System）から該無線通信リソースの位置データを取得する。代替的には、位置特定サーバ（１０３）は、アクセス管理サーバ（１０４）の管理エリア内に設けられたセンサを通じて、無線通信リソースの位置データを取得する。
アクセス管理サーバ（１０４）は、位置特定サーバ（１０３）と接続し、無線通信デバイス（１０１）及び無線通信リソースの位置データを取得する。代替的に、アクセス管理サーバ（１０４）は、無線通信デバイス（１０１）から位置データを直接的に取得する。また、アクセス管理サーバ（１０４）は、エリア情報サーバ（１０５）と接続し、エリア情報サーバ（１０５）からエリア情報を取得する。エリア情報は、アクセス管理サーバ（１０４）が、セキュリティを管理すべき管理エリア情報を含む。該エリアは例えば、所定の大きさのエリアに細分化される。アクセス管理サーバ（１０４）は、該エリア情報及び上記位置データに基づき、無線通信デバイス（１０１）及び無線通信リソースが該管理エリアのどこに位置しているのかを求めることができる。アクセス管理サーバ（１０４）は、該エリア情報及び無線通信デバイス（１０１）の位置データに基づき、無線通信バイス（１０１）が管理エリア内に入ってきたことを検出する。同様に、アクセス管理サーバ（１０４）はまた、該エリア情報及び無線通信リソースの位置データに基づき、無線通信リソースが管理エリア内に入ってきたことを検出する。アクセス管理サーバ（１０４）は、該検出に応じて、無線通信リソースについてのデータを無線通信デバイス（１０１）に送信する。或いは、アクセス管理サーバ（１０４）は、該検出に応じて、無線通信リソースについてのデータをブロードキャストする。該ブロードキャストは例えば、アクセス管理サーバ（１０４）の管理エリア内の無線通信デバイス（１０１）及び無線通信リソースに対して行われる。無線通信デバイス（１０１）は、ブロードキャストされた該情報を取得することができる。
エリア情報サーバ（１０５）は、エリア情報を有する。エリア情報サーバ（１０５）は、該エリア情報をアクセス管理サーバ（１０４）に送信する。
【００４０】
図２は、本発明の実施態様である、無線通信デバイス（２０１）及び無線通信リソース（２０２）の関係を示す。
無線通信デバイス（２０１）は、アクセス管理サーバ（図１、１０４）の管理エリア（２０４）内に位置する。無線通信デバイス（２０１）はノートパソコン（Ｂ）である。該無線通信デバイス（２０１）の管理者はＡである。
無線通信リソース（２０２）及び（２０３）は、いずれもアクセス管理サーバ（１０４）の管理エリア（２０４）内にいる。無線通信リソース（２０２）は、パーソナル・コンピュータ（Ｑ）である。該無線通信リソースのユーザはＰである。無線通信リソース（２０３）は管理タグであり、ヒト、例えば訪問者Ｘが該管理タグを身につけている。管理エリア（２０４）とは、アクセス管理サーバ（１０４）が無線通信デバイスと協働して無線デバイスのセキュリティを管理するために設けられたエリアである。該管理エリア（２０４）は、無線通信デバイス或いは無線通信リソースの位置を少なくとも確認することができる範囲と一致し又は該位置を確認することができる範囲に含まれる必要がある。
無線通信デバイス（２０１）の管理者（Ａ）は情報にアクセスし、表示装置上に該情報を表示している。無線通信リソース（２０２）及び（２０３）が、無線通信デバイス（２０１）に近づいてきている。従って、無線通信リソース（２０２）のユーザ（Ｐ）及び無線通信リソース（２０３）を身につけている訪問者（Ｘ）は、無線通信デバイス（２０１）の表示装置上に表示された情報を意図するかしないかにかかわらず閲覧することが可能な状況にある。そこで、アクセス管理サーバ（１０４）は、無線通信リソース（２０２）及び（２０３）が無線通信デバイス（２０１）に近づいていることを無線通信デバイス（２０１）に通知する。該通知に応じて、無線通信デバイス（２０１）は、上記情報を不可視化する。それによって、管理者（Ａ）のみならず、ユーザ（Ｐ）及び訪問者（Ｘ）も、該情報を見ることができなくなるため、情報のセキュリティが確保される。
【００４１】
図３は、本発明の実施態様である不可視化（その１）を示す。
無線通信デバイス（図２、２０１）の表示画面（３０１）は、メモ帳のウィンドウ（３０２）、メモ帳のウィンドウ（３０３）、エリア・ウィンドウ（３０４）及びユーザ・ウィンドウ（３０５）を示す。ウィンドウ（３０２）は、不可視化されるべき情報を含む。よって、該情報は不可視化されており、背景と同じ白色になっている。従って、該情報を誰も見ることができない。なお、該情報が不可視化されたことを示すために、ウィンドウ（３０２）内に「機密」（confidential）という表示をしたり、該表示を点滅させたりしてもよい。ウィンドウ（３０３）は、不可視化されるべき情報を含まない。よって、該情報は、可視化されたままである。従って、該情報を誰でも見ることができる。エリア・ウィンドウ（３０４）は、無線通信デバイス（２０１）が上記管理エリア（図２、２０４）のどこに位置しているかを示す。図３の場合、無線通信デバイス（２０１）が黒く塗りつぶされた領域に位置していることを示す。ユーザ・ウィンドウ（３０５）は、無線通信デバイス（２０１）の近くに位置する無線通信リソース（図２、２０２及び２０３）の名称又は該無線通信リソースのユーザ名を示す。
【００４２】
図４は、本発明の実施態様である不可視化（その２）を示す。
無線通信デバイス（図２、２０１）の表示画面（３０１）は、メールソフトの受信トレイを示す。
黒く塗りつぶされた部分（４０１〜４０６）が不可視化された情報である。部分（４０１）及び（４０２）は、送信者名である。該送信者とメールのやりとりをすることが機密である場合に、送信者名が不可視化される。例えば、該送信者が社外の者からの場合である。部分（４０３）〜（４０６）は、タイトルである。該タイトル又はメール本文が、機密事項についてのキーワード、例えば人事情報、顧客情報、新製品情報、特許出願情報、プロジェクト情報を含むために、不可視化される。送信者名とタイトルは、両方又はそのいずれか一方が不可視化されてもよい。また、メール本文が表示されている場合、該メール本文が不可視化されうる。
該実施態様では、メールソフトが、上記部分、すなわち送信者名、タイトル、メール本文を不可視化することに対応している。よって、無線通信デバイス（２０１）は、アプリケーションに不可視化するように命令する。
【００４３】
図５は、本発明の実施態様である無線通信デバイス（５０１）を示す。
無線通信デバイス（５０１）は、アクセスポイント（図１、１０２、図示せず）を介してアクセス管理サーバ（５０２）と接続する。アクセス管理サーバ（５０２）は、位置特定サーバ（図１、１０３）及びエリア情報サーバ（図１、１０５）から、無線通信デバイス及び無線通信リソースの各位置情報、及びエリア情報を取得する。アクセス管理サーバ（５０２）は、各位置情報及び該エリア情報を無線通信デバイス（５０１）に渡すことができる。代替的に、位置特定サーバ（図１、１０３）及びエリア情報サーバ（図１、１０５）は、アクセスポイントを介して無線通信デバイス（５０１）に接続し、該無線通信デバイス（５０１）に上記各位置情報及びエリア情報を渡すことができる。
無線通信デバイス（５０１）は、不可視化をするためのエージェント・プログラムをメモリ（図示せず）内に記憶する。該エージェント・プログラムがアクセス制御ウィンドウ（５０３）、エリア・ウィンドウ（５０４）及びユーザ・ウィンドウ（５０５）を表示するためのモジュールを含む。無線通信デバイス（５０１）上で稼働するアプリケーション・インスタンス＃１〜＃ｎ（５０７）は、夫々のフック・モジュール（５０６）を介して、上記エージェント・プログラムと通信する。フック・モジュール（５０６）は、アプリケーション・インスタンスのコンテンツ情報をエージェント・プログラムに送信し、エージェント・プログラムは、不可視化する情報についてのデータをフック・モジュール（５０６）に送信する。
【００４４】
図６は、本発明の実施態様である、無線通信デバイス（図２、２０１）がアクセスしている情報を遮蔽するステップを示す。
図６Ａは、無線通信デバイス（図２、２０１）が無線通信リソース（図２、２０２、２０３）についてのデータを取得する態様を示す。
無線通信デバイス（２０１）は、アクセス管理サーバ（図１、１０４）から、無線通信リソース（２０２、２０３）についてのデータを取得する（６０１）。該データは例えば、無線通信リソース（２０２、２０３）の位置情報である。或いは、該データは例えば、無線通信リソース（の管理者）が無線通信デバイス（２０１）に表示されている情報又は無線通信デバイス（２０１）から出力されている情報にアクセスしうるかどうかを定義したアクセス制御リストである。無線通信デバイス（２０１）は、無線通信リソース（２０２、２０３）が、特定のエリア内、例えば無線通信デバイス（２０１）の表示装置上に表示されている情報若しくは無線通信デバイス（２０１）から出力されている情報にアクセスしうる位置にあるか、又は下記図９の説明において述べるように無線通信デバイス（２０１）の管理エリアと無線通信リソース（２０２、２０３）の管理エリアが重複するか（６０２）を確認する。無線通信リソース（２０２、２０３）が所定のエリア内に位置する場合、無線通信デバイス（２０１）が、アクセスしている情報を遮蔽する（６０３）。
図６Ｂは、アクセス管理サーバ（図１、１０４）が無線通信リソース（図２、２０２、２０３）についてのデータを取得する態様を示す。
アクセス管理サーバ（１０４）は、位置特定サーバ（図１、１０３）から、無線通信リソース（２０２、２０３）についての位置データを取得する（６１１）。アクセス管理サーバ（１０４）は、無線通信リソース（２０２、２０３）が、特定のエリア内、例えば無線通信デバイス（２０１）の表示装置上に表示されている情報若しくは無線通信デバイス（２０１）から出力されている情報にアクセスしうる位置にあるか、又は下記図９の説明において述べるように無線通信デバイス（２０１）の管理エリアと無線通信リソース（２０２、２０３）の管理エリアが重複するかを確認する（６１２）。無線通信デバイス（２０１）は、アクセス管理サーバ（１０４）から、無線通信リソース（２０２、２０３）についてのデータを取得する（６１３）。該データは例えば、無線通信リソース（２０２、２０３）（の管理者）が無線通信デバイス（２０１）の表示装置に表示されている情報又は無線通信デバイス（２０１）から出力されている情報にアクセスしうるかどうかを定義したアクセス制御リストである。無線通信デバイス（２０１）は、該データを受信することに応じて、無線通信デバイス（２０１）がアクセスしている情報を遮蔽する（６１４）。
【００４５】
図７は、本発明の実施態様である、無線通信デバイス（図２、２０１）がアクセスしている情報の遮蔽を無線通信デバイス（２０１）の管理者（Ａ）が維持するかどうかを選択するステップを示す。
無線通信デバイス（２０１）は、該無線通信デバイス（２０１）の管理者（Ａ）に情報の遮蔽を維持するかどうかの選択を可能にする（７０１）。該選択を可能にするために、無線通信デバイス（２０１）は、無線通信デバイス（２０１）の表示装置内に例えばチェックボックスを示す。該表示装置は、下記図８の説明において述べるように管理エリア（２０４）又は該管理エリア（２０４）内の特定のエリア、例えば図３の黒く塗りつぶしたエリア（３０４）内に位置する無線通信リソースの名称及び該無線通信リソースのユーザ名を表示する。該無線通信リソースに情報にアクセスする権限を与えるかどうかの選択は、無線通信デバイス（２０１）の管理者（Ａ）が、所定のチェックボックスにマーク付けを行うことによって行われる（７０２）。無線通信デバイス（２０１）の管理者（Ａ）が他の無線通信リソースに権限を与えない場合、情報の遮蔽は維持される。無線通信デバイス（２０１）の管理者（Ａ）が無線通信リソースに権限を与える場合、情報の遮蔽は解除される。すなわち、遮蔽された情報は公開される（７０３）。遮蔽された情報が、無線通信デバイス（２０１）の表示装置上に表示された情報である場合、情報が再表示すなわち可視化される。遮蔽された情報が、無線通信デバイス（２０１）に接続されたデバイスから出力される情報である場合、出力が再開される。
無線通信リソースが管理エリア（２０４）内又は該管理エリア（２０４）内の特定のエリア内に位置している場合、上記権限は維持されうる。しかし、無線通信リソースが管理エリア（２０４）外又は該管理エリア（２０４）内の特定のエリア外に出た場合、無線通信デバイス（２０１）は、上記権限を取り消すことができる。該権限が取り消されると、無線通信デバイス（２０１）は、上記情報の遮蔽を自動的に中止しうる。また、無線通信リソースが管理エリア（２０４）外又は該管理エリア（２０４）内の特定のエリア外に出た場合、上記権限が取り消されるために、無線通信リソースは、無線通信デバイス（２０１）の上記情報にアクセスすることができなくなる。
【００４６】
図８は、本発明の実施態様である、無線通信デバイス（８０１）の管理者に情報の遮蔽を維持するかどうかの選択を可能にする画面を示す。
管理エリア（図２、２０４）内に、無線通信デバイス（８０１）及び複数の無線通信リソース（８０２）が位置している。無線通信デバイス（８０１）の表示装置は、アクセス管理コンソロール（８０４）を表示する。
アクセス管理コンソロール（８０４）は、無線通信デバイス（８０１）がアクセスしている情報である「アクセス対象」、「アクセス者」、及び「現在この管理エリアにいるユーザ及び機器（すなわち無線通信リソース）」の各表示を含む。
「アクセス対象」は、対象名、表示選択チェックボックス及び必要権限を含む。対象名は例えば、表示しているファイル名である。必要権限は例えば、該ファイルを読み取り、編集する権限等を有しているかどうかである。表示選択チェックボックスは、無線通信デバイス（８０１）の管理者が情報の遮蔽を維持するかどうかを選択することを可能にする。必要権限「super」は、無線通信デバイス（８０１）の管理者が読み取り及び編集する全ての権限を有することを示す。
「アクセス者」は、ユーザ名、機器の種類及び管理エリアの種類を含む。ユーザ名は、無線通信デバイス（８０１）の管理者及び必要に応じて該管理者の権限、無線通信デバイス（８０１）の種類及び必要に応じて該無線通信デバイス（８０１）のセキュリティレベル、並びに無線通信デバイス（８０１）が位置している管理エリアのセキュリティレベルを含む。
「現在この管理エリアにいるユーザ及び機器」は、無線通信デバイス（８０１）が位置している管理エリア又は該管理エリアの特定の管理エリア内に居る無線通信リソース及びそのユーザ名を示す。該無線通信リソース及びそのユーザ名は、管理エリア又は該管理エリアの特定の管理エリア内に、無線通信リソースが入ることによって新たに追加される。或いは、該無線通信リソース及びそのユーザ名は、上記管理エリア外に、無線通信リソースが出ることによって削除される。
「現在この管理エリアにいるユーザ及び機器」は、ユーザ名及び必要に応じて該ユーザの権限、及び該ユーザに対応する機器名及び必要に応じて該機器のセキュリティレベルを含む。一つの態様では、ユーザ名が表示され、ユーザ名に関連付けられた機器名が選択可能なように表示される。無線通信デバイス（８０１）の管理者は、ユーザの上記権限、機器の上記セキュリティレベルを確認して、ファイルへの読取り、編集の権限を無線通信リソースのユーザに与えるかどうかを決定する。無線通信デバイス（８０１）の管理者は、無線通信リソース毎に上記決定をすることができる。あるいは、無線通信デバイス（８０１）の管理者は、現在この管理エリアにいるユーザについて一括して上記決定をすることができる。
アクセス管理コンソロール（８０４）はさらに、これら無線通信リソースの夫々に、上記ファイルへの読取り、編集の権限を与えるかどうかをチェックするチェックボックスを含む。無線通信デバイス（８０１）の管理者は、上記チェックボックスへのマーク付けをする。該マーク付けによって、無線通信デバイス（８０１）の管理者は、アクセスしている情報について無線通信リソース（８０２）の各ユーザが読み取り又は編集する権限を与えることが可能になる。また、無線通信デバイス（８０１）の管理者は上記チェックボックスへのマーク付けを、爾後に変更することが可能である。たとえば、無線通信デバイス（８０１）の管理者は無線通信リソース（８０２）のユーザとの対話が進むにつれて又は時々刻々変化する顧客の信用度に応じて、アクセスしている上記情報についての上記権限を変更することができる。
【００４７】
図９は、本発明の実施態様である、無線通信デバイス（９０１）の禁止エリア（９０３）と無線通信リソース（９０２）の禁止エリア（９０４）とが重複することを示す。
無線通信デバイス（９０１）及び無線通信リソース（９０２）は、それぞれ所定の範囲の禁止エリア（９０３、９０４）を有する。該禁止エリア（９０３、９０４）は、２次元である所定の大きさの平面又は３次元である所定の大きさの空間である。禁止エリアの大きさは、無線通信リソース（９０２）のユーザ（Ｘ）が、無線通信デバイス（９０１）の表示装置（Ｂ）に表示された情報を閲覧することができない距離でありうる。該禁止エリアは、予め無線通信デバイス（９０１）の管理者（Ａ）又は管理エリア（図２、２０４）を管理する管理者（図示せず）によって任意に定められうる。現時点で、無線通信リソース（９０２）の禁止エリア（９０４）は、無線通信デバイス（９０１）の禁止エリア（９０３）と重複していない（Ａ）。しかし、無線通信リソース（９０２）が無線通信デバイス（９０１）に近づくにつれて、無線通信リソース（９０２）の禁止エリア（９０４）が、無線通信デバイス（９０１）の禁止エリア（９０３）と重複する。
無線通信デバイス（９０１）は、アクセス管理サーバ（図１、１０４）又は位置特定サーバ（図１、１０３）から、無線通信デバイス（９０１）及び無線通信リソースの各位置情報に基づき、禁止エリア（９０３、９０４）が重複することを知る。そして、無線通信デバイス（９０１）は、アクセスしている情報を遮蔽する。
代替的に、アクセス管理サーバ（１０４）が、位置特定サーバ（図１、１０３）から、無線通信デバイス（９０１）及び無線通信リソースの各位置情報に基づき、禁止エリア（９０３、９０４）が重複することを知る。そして、アクセス管理サーバ（１０４）が、禁止エリア（９０３、９０４）が重複することに応じて、重複したことを無線通信デバイス（９０１）に知らせる。或いはアクセス管理サーバ（１０４）は、無線通信デバイス（９０１）に、情報を遮蔽するコマンドを送信する。そして、無線通信デバイス（９０１）は、アクセスしている情報を遮蔽する。
【００４８】
本発明において、本発明を実現するための無線通信デバイスが例えばパーソナル・コンピュータ、パーソナル・デジタル・アシスタント、携帯電話、スマートフォン、複合機、プリンター、ファクシミリの場合、これらは典型的に、ＣＰＵ及びメインメモリを有する。該ＣＰＵ及びメインメモリは、バスに接続されている。該バスに、ディスプレイ・コントローラを介して、ＬＣＤモニタなどの表示装置が接続されている。また、該バスに、ＩＤＥ、ＳＡＴＡまたはＵＳＢコントローラを介して、記憶装置、例えばハードディスク、シリコンディスク、ＣＤ、ＤＶＤ又はＢＤ（ブルーレイディスク）の各種ドライブが接続されている。
無線通信リソースが例えばパーソナル・コンピュータ、パーソナル・デジタル・アシスタント、携帯電話、スマートフォンの場合、上記と同様に、これらは典型的にＣＰＵ及びメインメモリを有する。該ＣＰＵ及びメインメモリはバスに接続されている。該バスに、ディスプレイ・コントローラを介して、ＬＣＤモニタなどの表示装置が接続されている。また、該バスに、ＩＤＥ、ＳＡＴＡまたはＵＳＢコントローラを介して、記憶装置、例えばハードディスク、シリコンディスク、ＣＤ、ＤＶＤ又はＢＤの各種ドライブが接続されている。
アクセス管理サーバ、位置特定サーバ、及びエリア情報サーバもまた、典型的にＣＰＵ及びメインメモリを有する。該ＣＰＵ及びメインメモリは、バスに接続されている。該バスに、ディスプレイ・コントローラを介して、ＬＣＤモニタなどの表示装置が接続されている。また、該バスに、ＩＤＥ、ＳＡＴＡまたはＵＳＢコントローラを介して、記憶装置、例えばハードディスク、シリコンディスク、ＣＤ、ＤＶＤ又はＢＤの各種ドライブが接続されている。
【図面の簡単な説明】
【００４９】
【図１】本発明の実施態様である、無線通信デバイス、アクセスポイント及びサーバの接続関係を示す。
【図２】本発明の実施態様である、無線通信デバイス及び無線通信リソースの関係を示す。
【図３】本発明の実施態様である不可視化（その１）を示す。
【図４】本発明の実施態様である不可視化（その２）を示す。
【図５】本発明の実施態様である無線通信デバイスを示す。
【図６】本発明の実施態様である、無線通信デバイスがアクセスしている情報を遮蔽するステップを示す。
【図７】本発明の実施態様である、無線通信デバイスがアクセスしている情報の遮蔽を無線通信デバイスの管理者が維持するかどうかを選択するステップを示す。
【図８】本発明の実施態様である、該無線通信デバイスの管理者に情報の遮蔽を維持するかどうかの選択を可能にする画面を示す。
【図９】本発明の実施態様である、無線通信デバイスの禁止エリアと無線通信リソースの禁止エリアとが重複することを示す。
【図１】
0005181182.tif 000002
【図２】
0005181182.tif 000003
【図３】
0005181182.tif 000004
【図４】
0005181182.tif 000005
【図５】
0005181182.tif 000006
【図６】
0005181182.tif 000007
【図７】
0005181182.tif 000008
【図８】
0005181182.tif 000009
【図９】
0005181182.tif 000010