(57)【要約】【課題】オフライン状態の移動体端末におけるコンテンツ利用を可能にする。【解決手段】モバイル端末６は、コンテンツ管理サーバ２から転送されるコンテンツデータ、およびアクセスポリシーを保存しており、該モバイル端末６から入力されたコンテンツアクセス要求に基づいて、アクセスするコンテンツと対応するアクセスポリシーを読み出す。続いて、モバイル端末６の位置情報システムによって、緯度、経度、高度、および現在時刻などの位置情報を取得し、現在時刻からアクセス有効時間の判定を行う。現在時刻が有効期限を超えていると、モバイル端末６に格納されているコンテンツを消去する。現在時刻が有効期限内の場合、モバイル端末６から取得した位置情報（経度、緯度、高度など）からアクセス許可空間か否かを判定する。非許可空間の場合、モバイル端末６の表示部にアクセス不可を表示し、許可空間の場合には、コンテンツへのアクセスを許可する。【選択図】図１
2013137595.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークに接続される移動体端末と、
前記ネットワークに接続され、前記移動体端末にコンテンツアクセスサービスを提供するサーバと、
前記移動体端末がアクセスするコンテンツ、およびポリシーデータが格納されるデータベースとを有し、
前記移動体端末は、
前記データベースから、前記移動体端末がアクセスするコンテンツ、および前記コンテンツに対応するポリシーデータを格納するデータ格納部と、
前記移動体端末の位置情報を取得する位置情報システムとを有し、
前記ネットワークから遮断されるオフライン状態において、前記データ格納部に格納された前記コンテンツにアクセスする際に、前記データ格納部から前記コンテンツに対応する前記ポリシーデータを検索し、前記ポリシーデータから取得した位置情報と前記位置情報システムから取得した位置情報とを照合し、その照合結果がアクセス許可時空間内であれば、前記コンテンツへのアクセスを許可し、アクセス許可時空間外であれば、前記コンテンツへのアクセスを遮断することを特徴とするコンテンツアクセス管理システム。
【請求項２】
請求項１記載のコンテンツアクセス管理システムにおいて、
前記移動体端末が照合する位置情報は、
緯度、経度、高度、および時間であることを特徴とするコンテンツアクセス管理システム。
【請求項３】
請求項２記載のコンテンツアクセス管理システムにおいて、
前記移動体端末は、
前記位置情報システムから位置情報を取得した際に、取得した前記位置情報に含まれる時間がアクセス有効時間内か否かの判定を行い、アクセス有効時間を超えていると判定した際に、前記データ格納部に格納されているコンテンツ、およびデータを消去することを特徴とするコンテンツアクセス管理システム。
【請求項４】
ネットワークに接続される移動体端末と、前記ネットワークに接続され、前記移動体端末にコンテンツアクセスサービスを提供するサーバと、前記移動体端末がアクセスするコンテンツ、およびポリシーデータが格納されるデータベースとを有するコンピュータシステムにより、前記移動体端末によるコンテンツアクセスを管理するコンテンツアクセス管理方法であって、
前記移動体端末が前記ネットワークに接続されている際に、前記移動体端末がアクセスするコンテンツ、および前記コンテンツに対応するポリシーデータを前記データベースから転送し、前記移動体端末に格納するステップと、
前記移動体端末が前記ネットワークから遮断されるオフライン状態において、格納された前記コンテンツにアクセスする際に、前記移動体端末が前記コンテンツに対応する前記ポリシーデータを検索するステップと、
前記移動体端末が、前記ポリシーデータから取得した位置情報と前記移動体端末に設けられた位置情報システムから取得した位置情報とを照合し、その照合結果がアクセス許可時空間内であるか否かを判定するステップと、
前記判定結果がアクセス許可時空間内であれば、前記コンテンツへのアクセスを許可し、アクセス許可時空間外であれば、前記コンテンツへのアクセスを遮断するステップとを有することを特徴とするコンテンツアクセス管理方法。
【請求項５】
請求項４記載のコンテンツアクセス管理方法において、
前記アクセス許可時空間内であるか否かを判定する際に照合する位置情報は、
緯度、経度、高度、および時間であることを特徴とするコンテンツアクセス管理方法。
【請求項６】
請求項５記載のコンテンツアクセス管理方法において、
さらに、前記位置情報システムから取得した位置情報に含まれる時間が、アクセス有効時間内か否かを判定し、アクセス有効時間を超えている際に、前記移動体端末に保存されているコンテンツ、およびデータを消去するステップを有すること特徴とするコンテンツアクセス管理方法。
【請求項７】
移動体端末がネットワークに接続されている際に、データベースからアクセスするコンテンツ、および前記コンテンツに対応するポリシーデータを前記移動体端末に転送し、格納するステップと、
前記移動体端末が前記ネットワークから遮断されるオフライン状態において、前記移動体端末が格納された前記コンテンツにアクセスする際に、前記コンテンツに対応する前記ポリシーデータを検索するステップと、
前記ポリシーデータから取得した位置情報と前記移動体端末に設けられた位置情報システムから取得した位置情報とを照合し、その照合結果がアクセス許可時空間内であるか否かを判定するステップと、
前記判定結果がアクセス許可時空間内であれば、前記コンテンツへのアクセスを許可し、アクセス許可時空間外であれば、前記コンテンツへのアクセスを遮断するステップとをコンピュータシステムに実行させることを特徴とするプログラム。
【請求項８】
請求項７記載のプログラムにおいて、
前記アクセス許可時空間内であるか否かを判定する際に照合する位置情報は、
緯度、経度、高度、および時間であることを特徴とするプログラム。
【請求項９】
請求項８記載のプログラムにおいて、
さらに、前記位置情報システムから取得した位置情報に含まれる時間が、アクセス有効時間内か否かを判定し、アクセス有効時間を超えている際に、前記移動体端末に保存されているコンテンツ、およびデータを消去するステップを前記コンピュータシステムに実行させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを通じたアクセス技術に関し、特に、移動体端末におけるアクセス管理に有効な技術に関する。
【背景技術】
【０００２】
一般に、移動体端末(例えばスマートデバイス、携帯電話など)を対象とするクラウドシステムにおいては、該移動体端末によってコンテンツやデータを利用する場合、ユーザ属性、端末個体認識情報、ネットワークアドレス、および入室管理による所在位置情報などを識別情報とし、該識別情報に基づいてデータセンタ側が各々ユーザが利用することのできるサービス、コンテンツ、データなどのアクセス権限の制御を行っている。
【０００３】
なお、この種のアクセス制御技術においては、例えば、ユーザが所持するＩＣカードに書き込まれた所在位置情報に基づいて、セーバがアクセス権限を参照し、ユーザのアクセス権限を設定するものが知られている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１０−９７５１０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところが、上記のような移動体端末によるデータなどの利用技術では、次のような問題点があることが本発明者により見い出された。
【０００６】
前述したように、移動体端末を対象とするクラウドシステムでは、情報漏洩の観点から、データセンタ側において権限制御が行われている。クラウドシステムでは、インターネットネット回線への接続が前提であるので、外回りの営業などのインターネット回線などに接続ができない環境では、データセンタ側でのアクセス権限の制御を行うことができず、コンテンツやデータなどを利用することができないという問題がある。
【０００７】
ＧＰＳ（Global Positioning System：全地球測位システム）などによって測位された位置情報によってアクセス権限の制御を行う位置情報連動型の場合には、インターネット回線に接続できる環境であっても、移動体端末が取得したＧＰＳ値をクラウド側に転送し、データセンタ側がアクセス権限の制御の判断を行っているため、その応答速度が課題となる。
【０００８】
情報漏洩の観点からは、例えば、インターネット接続が不安定な通信環境下における許可された空間や時間帯でのコンテンツ利用、あるいは許可外時空間へのコンテンツ漏洩などを防止したい。
【０００９】
上記を防止する技術として、インターネット回線に接続できる環境では、遠隔情報消去、いわゆるリモートワイプが可能であるが、インターネット回線に接続できないオフライン環境にて使用される移動体端末では、リモートワイプなどを使用することができず、情報漏洩防止に課題がある。
【００１０】
本発明の目的は、オフライン状態の移動体端末におけるコンテンツのアクセス制御を行い、情報漏洩を防止し、オフライン時のコンテンツ利用を可能にすることができる技術を供することである。
【００１１】
本発明の前記ならびにそのほかの目的と新規な特徴については、本明細書の記述および添付図面から明らかになるであろう。
【課題を解決するための手段】
【００１２】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、次のとおりである。
【００１３】
すなわち、前述の目的を達成するために、本発明では、オフライン状態の移動体端末がコンテンツ利用可能な許可空間であるか否かを判定し、該移動体端末が許可空間内であれば、コンテンツを利用することのできる仕組みを実現する。
【００１４】
本発明は、ネットワークに接続される移動体端末と、該ネットワークに接続され、移動体端末にコンテンツアクセスサービスを提供するサーバと、移動体端末がアクセスするコンテンツ、およびポリシーデータが格納されるデータベースとを有するコンテンツアクセス管理システムからなる。
【００１５】
移動体端末は、データベースから、移動体端末がアクセスするコンテンツ、およびコンテンツに対応するポリシーデータを格納するデータ格納部と、前記移動体端末の位置情報を取得する位置情報システムとを有する。
【００１６】
移動体端末は、ネットワークから遮断されるオフライン状態において、データ格納部に格納されたコンテンツにアクセスする際に、データ格納部からコンテンツに対応するポリシーデータを検索し、ポリシーデータから取得した位置情報と位置情報システムから取得した移動体端末の現在位置を示す位置情報とを照合し、その照合結果がアクセス許可時空間内であれば、コンテンツへのアクセスを許可し、アクセス許可時空間外であれば、コンテンツへのアクセスを遮断する。
【００１７】
また、本発明では、オフライン状態の移動体端末がコンテンツ利用可能な許可空間であるか否かを判定し、許可空間内において該移動体端末がコンテンツを利用可能とするシステムによる方法や前記システムとしてコンピュータシステムを機能させるプログラムにも適用することができる。
【発明の効果】
【００１８】
本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば以下のとおりである。
【００１９】
（１）ネットワークから遮断されている状態の移動体端末におけるコンテンツアクセス制御を行うことができる。
【００２０】
（２）ネットワークから遮断されている状態の移動体端末における情報漏洩を防止することができる。
【図面の簡単な説明】
【００２１】
【図１】本発明の一実施の形態によるコンテンツアクセス管理システムの構成の一例を示す説明図である。
【図２】図１のコンテンツアクセス管理システムにおけるコンテンツ管理サーバのアクセス管理処理の一例を示すフローチャートである。
【図３】図１のコンテンツアクセス管理システムにおける移動体端末のアクセス管理処理の一例を示すフローチャートである。
【発明を実施するための形態】
【００２２】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一の部材には原則として同一の符号を付し、その繰り返しの説明は省略する。
【００２３】
図１は、本発明の一実施の形態によるコンテンツアクセス管理システムの構成の一例を示す説明図、図２は、図１のコンテンツアクセス管理システムにおけるコンテンツ管理サーバのアクセス管理処理の一例を示すフローチャート、図３は、図１のコンテンツアクセス管理システムにおける移動体端末のアクセス管理処理の一例を示すフローチャートである。
【００２４】
〈発明の概要〉
本発明の第１の概要は、コンテンツアクセス管理システム（コンテンツアクセス管理システム１）が、ネットワーク（ネットワーク７）に接続される移動体端末（モバイル端末６）と、ネットワークに接続され、移動体端末にコンテンツアクセスサービスを提供するサーバ（コンテンツ管理サーバ２）と、移動体端末がアクセスするコンテンツ、およびポリシーデータが格納されるデータベース（コンテンツデータベース４、ポリシーデータベース５）とを有する。
【００２５】
また、移動体端末は、データベースから、移動体端末がアクセスするコンテンツ、およびコンテンツに対応するポリシーデータを格納するデータ格納部と、移動体端末の位置情報を取得する位置情報システムとを有する。
【００２６】
そして、移動体端末がネットワークから遮断されるオフライン状態において、データ格納部に格納されたコンテンツにアクセスする際に、データ格納部からコンテンツに対応するポリシーデータを検索する。
【００２７】
移動体端末は、ポリシーデータから取得した位置情報と位置情報システムから取得した位置情報とを照合し、その照合結果がアクセス許可時空間内であれば、コンテンツへのアクセスを許可し、アクセス許可時空間外であれば、コンテンツへのアクセスを遮断する。
【００２８】
また、本発明の第２の概要は、ネットワークに接続される移動体端末と、ネットワークに接続され、移動体端末にコンテンツアクセスサービスを提供するサーバと、移動体端末がアクセスするコンテンツ、およびポリシーデータが格納されるデータベースとを有するコンピュータシステム（コンテンツアクセス管理システム１）により、移動体端末によるコンテンツアクセスを管理するコンテンツアクセス管理方法である。
【００２９】
コンテンツアクセス管理方法は、移動体端末がネットワークに接続されている際に、移動体端末がアクセスするコンテンツ、およびコンテンツに対応するポリシーデータをデータベースから転送し、移動体端末に格納するステップと、移動体端末がネットワークから遮断されるオフライン状態において、格納されたコンテンツにアクセスする際に、移動体端末がコンテンツに対応するポリシーデータを検索するステップと、移動体端末が、ポリシーデータから取得した位置情報と移動体端末に設けられた位置情報システムから取得した位置情報とを照合し、その照合結果がアクセス許可時空間内であるか否かを判定するステップと、判定結果がアクセス許可時空間内であれば、コンテンツへのアクセスを許可し、アクセス許可時空間外であれば、コンテンツへのアクセスを遮断するステップとを有する。
【００３０】
さらに、本発明の第３の概要は、以下のステップをコンピュータシステムに実行させるプログラムである。
【００３１】
プログラムは、移動体端末がネットワークに接続されている際に、データベースからアクセスするコンテンツ、およびコンテンツに対応するポリシーデータを移動体端末に転送し、格納するステップと、移動体端末がネットワークから遮断されるオフライン状態において、移動体端末が格納されたコンテンツにアクセスする際に、コンテンツに対応するポリシーデータを検索するステップと、ポリシーデータから取得した位置情報と移動体端末に設けられた位置情報システムから取得した位置情報とを照合し、その照合結果がアクセス許可時空間内であるか否かを判定するステップと、判定結果がアクセス許可時空間内であれば、コンテンツへのアクセスを許可し、アクセス許可時空間外であれば、コンテンツへのアクセスを遮断するステップと有する。
【００３２】
以下、上記した概要に基づいて、実施の形態を詳細に説明する。
【００３３】
〈コンテンツアクセス管理システムの構成〉
本実施の形態では、ストレージクラウドサービスとして保管されたコンテンツをモバイル端末で利用するアクセス制御を例に取って説明する。
【００３４】
本実施の形態において、コンテンツアクセス管理システム１は、図１に示すように、コンテンツ管理サーバ２、管理者端末３、コンテンツデータベース４、ポリシーデータベース５、およびモバイル端末６から構成されている。
【００３５】
コンテンツ管理サーバ２は、移動体端末であるモバイル端末６に提供するコンテンツサービスを管理する。モバイル端末６は、コンテンツ管理サーバ２に通信回線であるネットワーク７を介して接続される。
【００３６】
管理者端末３は、コンテンツ管理サーバ２に接続されており、モバイル端末６の使用者へ提供するコンテンツサービス内容などのデータの入出力を行う。コンテンツデータベース４は、コンテンツ管理サーバ２に接続されており、コンテンツとコンテンツ毎のアクセスポリシーを格納する。
【００３７】
コンテンツデータベース４には、コンテンツとコンテンツコードに対応したポリシーコードを格納している。例えば、コンテンツコード「ＣＯＮ００１」のポリシーコードは、「ＰＯＬ００１」であることを示す。
【００３８】
ポリシーデータベース５は、ポリシーコードの設定情報を格納する。ポリシーデータベース５は、ポリシーコードとポリシーコードに対応したアクセス制御情報を格納したデータベースを備える。アクセス制御情報は、例えば、緯度、経度、高度、現在時刻などの情報からなる。
【００３９】
例えば、図１において、ポリシーコード「ＰＯＬ００１」のアクセス制御情報では、位置が「緯度Ｎ３５−Ｎ３４、経度Ｅ１３３―Ｅ１３５」の座標範囲であり、高度が「０−１５０」の高度範囲であり、時間は、アクセス許可期間が「２０１００９１７−２０１０１０１０」であることを示す。
【００４０】
なお、コンテンツ管理サーバ２、ならびにモバイル端末６は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）、メモリ、磁気ディスク装置などの記憶手段、表示部、キーボードなどの入出力機器、各種インターフェース機器、基本ＯＳ（オペレーティングシステム）、および各種ソフトウェアなどを含む。
【００４１】
また、以下、図２、図３に示す処理を行う各種機能は、たとえば、コンテンツ管理サーバ２、およびモバイル端末６に設けられたプログラム格納メモリ（図示せず）などに記憶されているプログラム形式のソフトウェアを前記したＣＰＵなどが実行することにより実現する。
【００４２】
〈コンテンツ管理サーバにおけるコンテンツ管理の処理例〉
次に、本実施の形態によるコンテンツアクセス管理システム１の動作について説明する。
【００４３】
図２は、コンテンツアクセス管理システム１に設けられたコンテンツ管理サーバ２における動作の一例を示すフローチャートである。
【００４４】
まず、コンテンツアクセス管理システム１の管理者が管理者端末３を用いてコンテンツ管理サーバ２を介してポリシーデータベース５にポリシーコード毎のアクセス制御情報などを登録する（ステップＳ１０１）。
【００４５】
続いて、管理者端末３からコンテンツデータベース４にコンテンツ毎のポリシーコードを登録する（ステップＳ１０２）。そして、利用者がモバイル端末６からネットワーク７を介してコンテンツ管理サーバ２にアクセスし、モバイル端末６の更新コンテンツとコンテンツデータベースとを同期させる（ステップＳ１０３）。
【００４６】
その後、コンテンツ管理サーバ２は、モバイル端末６から位置情報を取得し、取得した位置情報の有効期限（有効時間）を設定してポリシーデータベース５に格納する（ステップＳ１０４）。
【００４７】
続いて、コンテンツ管理サーバ２は、モバイル端末６にコンテンツコード登録用の画面を表示し、この画面を用いて、モバイル端末６からコンテンツアクセス要求、すなわち利用者が利用するコンテンツコードを入力する（ステップＳ１０５）。
【００４８】
コンテンツ管理サーバ２は、モバイル端末６から取得した位置情報、およびコンテンツコードに基づいて、コンテンツデータベース４を検索し、該コンテンツコードに対応するポリシーコードとアクセス制御情報とを特定する（ステップＳ１０５）。
【００４９】
コンテンツ管理サーバ２は、モバイル端末６から取得した位置情報が有効時間内であるか否かの照合を行い（ステップＳ１０６）、有効時間内であれば、ステップＳ１０５の処理において特定したアクセス制御情報などを基に付加された位置情報とアクセス許可範囲の照合を行う（ステップＳ１０７）。
【００５０】
コンテンツアクセスが許可されたコンテンツであれば、そのコンテンツをネットワーク７を介して転送し、モバイル端末６の表示部に表示する（ステップＳ１０８）。ステップＳ１０６の処理において位置情報が有効期限内でない場合、またはステップＳ１０７の処理においてアクセス許可されていないコンテンツの場合には、モバイル端末６の表示部にアクセス不可などを表示する（ステップＳ１０９）。
【００５１】
ステップＳ１０８の処理において転送するコンテンツは、モバイル端末６の現在位置にて位置情報システム（例えばＧＰＳ）から取得した位置情報（例えば緯度、経度、高度、現在時刻）が、アクセス制御情報として登録されており、アクセス許可時空間とコンテンツ管理サーバ２が判定したときに、モバイル端末６にコンテンツを転送する。就業時間外や自宅などからのコンテンツアクセスの場合には、アクセス不可時空間となり、コンテンツは、利用不可表示となる。
【００５２】
〈モバイル端末によるコンテンツ管理の処理例〉
次に、ネットワーク断、交通機関移動、あるいは顧客先オフィスなどのネットワーク７に接続されないオフライン状態におけるモバイル端末６からのコンテンツアクセスについて説明する。
【００５３】
図３は、モバイル端末６によるコンテンツアクセス処理の一例を示すフローチャートである。
【００５４】
モバイル端末６は、ステップＳ１０８の処理（図２）において、コンテンツがネットワーク７を介して表示された際に、コンテンツ管理サーバ２から転送されるコンテンツデータ、およびアクセスポリシーを保存する。
【００５５】
そして、モバイル端末６から入力されたコンテンツアクセス要求に基づいて、アクセスするコンテンツを特定し（ステップＳ２０１）、該コンテンツ、およびそれに対応するアクセスポリシーを読み出す（ステップＳ２０２）。
【００５６】
続いて、モバイル端末６の位置情報システム（例えば、ＧＰＳ）などによって、緯度、経度、高度、および現在時刻などの位置情報を取得し（ステップＳ２０３）、該位置情報の現在時刻からアクセス有効時間（アクセス許可期間内か否か）の判定を行う（ステップＳ２０４）。
【００５７】
現在時刻が有効期限（アクセス期間）を超えていると判定した場合には、モバイル端末６に格納されているコンテンツを消去する（ステップＳ２０５）。コンテンツを消去することによって、電源をオフされた状態で許可時空間から持ち出されたモバイル端末６などによるコンテンツ利用を防止できる。
【００５８】
これにより、支店、支社、顧客先などの可時空間ではない、不許可時空間（例えば、自宅、飲食店、交通機関など）においてネットワークと切り離された状態におけるモバイル端末６の情報漏洩を防止することができる。
【００５９】
現在時刻が有効期限（アクセス期間）内と判定した場合には、モバイル端末６から取得した位置情報（経度、緯度、高度など）からアクセス許可空間であるか否かの判定を行う（ステップＳ２０６）。
【００６０】
アクセス許可空間でないと判定した場合、モバイル端末６の表示部にアクセス不可である旨の表示を行う（ステップＳ２０７）。アクセス許可空間であると判定した場合には、コンテンツへのアクセスを許可し（ステップＳ２０８）、コンテンツの更新データを保存する（ステップＳ２０９）。
【００６１】
このように、コンテンツアクセス管理システム１は、ストレージクラウドサービスの付加価値サービスとして実施するサービス形態において、モバイル端末６の位置情報によりコンテンツのアクセスを制御し、許可時空間でのコンテンツ利用と非許可時空間での情報漏洩防止を行うことができる。
【００６２】
加えて、ストレージクラウドサービスと接続ができないオフライン状態においても、モバイル端末６によるアクセス制御を行うことによって、利用許可時空間でのコンテンツ利用と非許可時空間での情報漏洩を防止することができる。そして、利用期限超過時には、モバイル端末６内のコンテンツを自動消去して端末紛失時などの情報漏洩防止を行うことができる。
【００６３】
以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【００６４】
なお、前記実施形態においては、コンテンツ管理サービスをストレージクラウドサービスのコンテンツ表示を例にとって説明したが、本発明はコンテンツ表示、モバイル端末に限られるものではなく、位置情報システムを利用した時空間認証によりシステム接続、情報端末、情報機器の特定時空間及びネットワーク非接続（オフライン）での稼動認証システムを提供するシステムなどに適用することができる。
【産業上の利用可能性】
【００６５】
本発明は、ストレージクラウドサービスとしてコンテンツを利用する際のアクセス制御において、オフライン状態の移動体端末におけるコンテンツ利用制御の技術に適している。
【符号の説明】
【００６６】
１  コンテンツアクセス管理システム
２  コンテンツ管理サーバ
３  管理者端末
４  コンテンツデータベース
５  ポリシーデータベース
６  モバイル端末
７  ネットワーク
【図１】
2013137595.tif 000003
【図２】
2013137595.tif 000004
【図３】
2013137595.tif 000005