(57)【要約】      （修正有）【課題】ユーザ端末に保存された暗号化ファイルを復号化する際のセキュリティを向上させる情報管理システムを提供する。【解決手段】端末ＩＤを保持するユーザー端末１０と、ユーザー端末１０が暗号化ファイルを復号化するための読み取り機器ＩＤを保持し、第１通信エリアＡＲ１内のユーザー端末１０から近距離無線通信により端末ＩＤを読み取り、端末ＩＤと読み取り機器ＩＤとを含む認証情報を送信する読み取り機器２０と、認証情報と事前に登録された認証情報である登録認証情報とを認証して認証結果を生成する認証サーバー３０と、を具備する。認証結果が認証情報と登録認証情報との一致を表す場合、読み取り機器２０は、読み取り機器ＩＤを近距離無線通信によりユーザー端末１０に送信する。【選択図】図１
2016219957.tif 000002
【特許請求の範囲】
【請求項１】
端末ＩＤを保持するユーザー端末と、
前記ユーザー端末が暗号化ファイルを復号化するための読み取り機器ＩＤを保持し、第１通信エリア内の前記ユーザー端末から前記端末ＩＤを読み取り、前記端末ＩＤと前記読み取り機器ＩＤとを含む認証情報を送信する読み取り機器と、
前記認証情報と事前に登録された認証情報である登録認証情報とを認証して認証結果を生成する認証サーバーと、
を具備し、
前記認証結果が前記認証情報と前記登録認証情報との一致を表す場合、前記ユーザー端末は、前記読み取り機器ＩＤを取得する、
ことを特徴とする情報管理システム。
【請求項２】
前記認証サーバーは、前記認証結果を前記読み取り機器に送信し、
前記読み取り機器は、前記認証結果が前記認証情報と前記登録認証情報との一致を表す場合、前記読み取り機器ＩＤを前記ユーザー端末に送信する、
ことを特徴とする請求項１に記載の情報管理システム。
【請求項３】
前記読み取り機器は、無線ＬＡＮ（Local Area Network）アクセスポイントに設けられ、前記無線ＬＡＮアクセスポイントによる第２通信エリア内の前記ユーザー端末から前記端末ＩＤを読み取り、
前記第２通信エリアの電波到達範囲は、前記第１通信エリアの電波到達範囲よりも広い、
ことを特徴とする請求項１または２に記載の情報管理システム。
【請求項４】
前記読み取り機器は、基地局に設けられ、前記基地局による第３通信エリア内の前記ユーザー端末から前記端末ＩＤを読み取り、
前記第３通信エリアの電波到達範囲は、前記第２通信エリアの電波到達範囲よりも広い、
ことを特徴とする請求項３に記載の情報管理システム。
【請求項５】
前記認証サーバーは、基地局に設けられ、前記認証結果が前記認証情報と前記登録認証情報との一致を表す場合、前記読み取り機器ＩＤを前記ユーザー端末に送信する、
ことを特徴とする請求項１に記載の情報管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、機密情報などの情報を管理するための情報管理システムに関する。
【背景技術】
【０００２】
ノート型ＰＣ（パーソナルコンピュータ）やポータブル外部記憶装置などの可搬型機器をユーザーが持ち運ぶにあたって、盗難・紛失による機密情報の漏洩を防止する必要がある。この機密情報などの情報を管理する技術が特許文献１に記載されている。
【０００３】
特許文献１に記載された技術では、まず、機密情報が記述されたファイルを暗号化して、暗号化ファイルとして、クライアント端末内に保存する。次に、暗号化ファイルを復号化するために必要な「鍵」はサーバーにあり、ユーザーは、携帯端末のＧＰＳ（Global Positioning System）で測位した位置情報（場所情報）と、サーバーに登録された場所情報（復号可能場所情報）とが一致した場合、その「鍵」をサーバーからダウンロードすることができる。
【０００４】
但し、特許文献１に記載された技術において、ユーザーは、ダウンロードした「鍵」だけでは暗号化ファイルを復号化することができない。サーバーでは、上記「鍵」である「共通鍵」を、携帯端末内の「秘密鍵」に対応した「公開鍵」で暗号化している為、ユーザーは、「公開鍵」で暗号化された「共通鍵」を、携帯端末内の「秘密鍵」で復号化することで、「共通鍵」を取得することができる。その際、ユーザーは、携帯端末によりクライアント端末から暗号化ファイルを取得し、携帯端末内で「共通鍵」を用いて暗号化ファイルを復号化することで、機密情報が記述されたファイルを閲覧することができる。
【０００５】
このように、特許文献１に記載された技術では、ユーザーの位置情報（場所情報）と、事前に登録された場所情報（復号可能場所情報）とが一致した場合に、ユーザーは、復号化に必要な「鍵（共通鍵）」を入手することができる。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００８−２５０６４２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１に記載された技術では、サーバーへアクセスする際の「場所情報の送信」において、ＧＰＳで測位した位置情報（場所情報）は、書き換えることが可能である。そのため、暗号化ファイルと携帯端末とを入手した悪意ある第三者が、携帯端末で書き換えた場所情報をサーバーへ送信した場合、公開鍵で暗号化された共通鍵を入手することができる。
【０００８】
したがって、特許文献１に記載された技術では、第三者は、その『「公開鍵」で暗号化された「共通鍵」』は携帯端末内の「秘密鍵」で復号化できるので、携帯端末内で「共通鍵」を用いて暗号化ファイルを復号化することで、機密情報が記述されたファイルを閲覧することが可能となる。
【０００９】
本発明は、上記従来の問題点に鑑みてなされたものであって、暗号化ファイルを復号化する際のセキュリティを向上させる情報管理システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明の情報管理システムは、端末ＩＤを保持するユーザー端末と、前記ユーザー端末が暗号化ファイルを復号化するための読み取り機器ＩＤを保持し、第１通信エリア内の前記ユーザー端末から前記端末ＩＤを読み取り、前記端末ＩＤと前記読み取り機器ＩＤとを含む認証情報を送信する読み取り機器と、前記認証情報と事前に登録された認証情報である登録認証情報とを認証して認証結果を生成する認証サーバーと、を具備し、前記認証結果が前記認証情報と前記登録認証情報との一致を表す場合、前記ユーザー端末は、前記読み取り機器ＩＤを取得することを特徴とする。
【００１１】
本発明の情報管理方法は、読み取り機器が、第１通信エリア内のユーザー端末から端末ＩＤを取得するステップと、前記読み取り機器が、前記端末ＩＤと、前記ユーザー端末が暗号化ファイルを復号化するための読み取り機器ＩＤと、を含む認証情報を送信するステップと、認証サーバーが、前記認証情報と事前に登録された認証情報である登録認証情報とを認証して認証結果を生成するステップと、前記認証結果が前記認証情報と前記登録認証情報との一致を表す場合、前記ユーザー端末が、前記読み取り機器ＩＤを取得するステップと、を具備することを特徴とする。
【００１２】
本発明のコンピュータプログラムは、前記情報管理方法の前記読み取り機器、前記認証サーバー、前記ユーザー端末が実行するステップをそれぞれコンピュータに実行させることを特徴とする。
【発明の効果】
【００１３】
本発明によれば、暗号化ファイルを復号化する際のセキュリティを向上させることができる。
【図面の簡単な説明】
【００１４】
【図１】本発明の第１実施形態に係る情報管理システムを説明するための図である。
【図２】本発明の第１実施形態に係る情報管理システムの動作を示すフローチャートである。
【図３】本発明の第１実施形態に係る情報管理システムの構成を示すブロック図である。
【図４】本発明の第１実施形態に係る情報管理システムのユーザー端末１０の動作を示すフローチャートである。
【図５】本発明の第１実施形態に係る情報管理システムの読み取り機器２０の動作を示すフローチャートである。
【図６】本発明の第１実施形態に係る情報管理システムの認証サーバー３０の動作を示すフローチャートである。
【図７】本発明の第２実施形態に係る情報管理システムを説明するための図である。
【図８】本発明の第３実施形態に係る情報管理システムを説明するための図である。
【図９】本発明の第４実施形態に係る情報管理システムを説明するための図である。
【図１０】本発明の第４実施形態に係る情報管理システムの動作を示すフローチャートである。
【図１１】本発明の第４実施形態に係る情報管理システムの構成を示すブロック図である。
【図１２】本発明の第４実施形態に係る情報管理システムのユーザー端末１０の動作を示すフローチャートである。
【図１３】本発明の第４実施形態に係る情報管理システムの読み取り機器２０の動作を示すフローチャートである。
【図１４】本発明の第４実施形態に係る情報管理システムの認証サーバー３０の動作を示すフローチャートである。
【発明を実施するための形態】
【００１５】
以下、図面を参照しながら本発明の実施形態について説明する。
【００１６】
［第１実施形態］
図１は、本発明の第１実施形態に係る情報管理システムを説明するための図である。その情報管理システムは、ユーザー端末１０と、読み取り機器２０と、認証サーバー３０と、を具備している。
【００１７】
本発明の第１実施形態に係る情報管理システムでは、読み取り機器２０が設置された場所で、具体的には、第１通信エリア（以下、通信エリアＡＲ１）で、機密情報などの情報を管理する。機密情報が記述されたファイル４２は暗号化されて、暗号化ファイル４１として、通信エリアＡＲ１内のノート型ＰＣ（パーソナルコンピュータ）やポータブル外部記憶装置などの機器（図示しない）に保管されている。
【００１８】
ユーザー端末１０は、ユーザーにより携帯される携帯端末である。ユーザー端末１０は、端末ＩＤを保持している。例えば、本発明の第１実施形態に係る情報管理システムでは、ユーザー端末１０の端末ＩＤは「ＡＢ５６３１」であるものとする。
【００１９】
読み取り機器２０は、例えば、通信エリアＡＲ１に入場するためのゲート５０に設けられている。読み取り機器２０は、読み取り機器ＩＤを保持している。例えば、本発明の第１実施形態に係る情報管理システムでは、端末ＩＤ「ＡＢ５６３１」を保持するユーザー端末１０が暗号化ファイル４１を復号化するための読み取り機器ＩＤは、「７ｋｕｔｃ８７０」であるものとする。
【００２０】
認証サーバー３０は、テーブル３５を備えている。テーブル３５には、登録認証情報が登録されている。登録認証情報は、端末ＩＤと読み取り機器ＩＤとが事前に登録された認証情報である。
【００２１】
図２は、本発明の第１実施形態に係る情報管理システムの動作を示すフローチャートである。
【００２２】
例えば、ユーザーは、ユーザー端末１０が保持する端末ＩＤ「ＡＢ５６３１」と、ユーザーが使用したい通信エリアＡＲ１（図１）として読み取り機器ＩＤ「７ｋｕｔｃ８７０」と、を認証サーバーに事前に登録するために、ユーザー端末１０を用いて登録要求を行なう。この場合、認証サーバー３０は、ユーザー端末１０からの登録要求に応じて、端末ＩＤ「ＡＢ５６３１」と読み取り機器ＩＤ「７ｋｕｔｃ８７０」とを上記登録認証情報としてテーブル３５（図１）に登録する（ステップＳ１０）。
【００２３】
ユーザー端末１０が通信エリアＡＲ１に存在しない場合（ステップＳ１１−Ｎｏ）、読み取り機器２０は、ユーザー端末１０と近距離無線通信を行なわない。
【００２４】
一方、ユーザー端末１０が通信エリアＡＲ１（図１）に存在する場合（ステップＳ１１−Ｙｅｓ）、読み取り機器２０は、近距離無線通信により、通信エリアＡＲ１（図１）内のユーザー端末１０から端末ＩＤ「ＡＢ５６３１」を読み取る（ステップＳ１２）。このとき、読み取り機器２０は、読み取った端末ＩＤ「ＡＢ５６３１」と、読み取り機器２０が保持する読み取り機器ＩＤ「７ｋｕｔｃ８７０」とを、認証情報として、認証サーバー３０に送信する（ステップＳ１３）。
【００２５】
認証サーバー３０は、認証情報（端末ＩＤ「ＡＢ５６３１」、読み取り機器ＩＤ「７ｋｕｔｃ８７０」）と、テーブル３５（図１）に登録された登録認証情報とを認証する（ステップＳ１４）。このとき、認証サーバー３０は、認証情報と登録認証情報とが一致しているか否かを表す認証結果を生成し、読み取り機器２０に送信する（ステップＳ１５）。認証結果は、認証情報と登録認証情報とが一致しているか否かを表している。
【００２６】
読み取り機器２０は、認証結果が認証情報と登録認証情報との不一致を表す場合（ステップＳ１６−Ｎｏ）、認証結果を破棄する。一方、読み取り機器２０は、認証結果が認証情報と登録認証情報との一致を表す場合（ステップＳ１６−Ｙｅｓ）、読み取り機器２０が保持する読み取り機器ＩＤ「７ｋｕｔｃ８７０」をユーザー端末１０に送信する（ステップＳ１７）。
【００２７】
ユーザー端末１０は、読み取り機器２０から読み取り機器ＩＤ「７ｋｕｔｃ８７０」を取得する。この場合、ユーザー端末１０は、読み取り機器ＩＤ「７ｋｕｔｃ８７０」を用いて暗号化ファイル４１（図１）を復号化する（ステップＳ１８）ことで、ユーザーは、機密情報が記述されたファイル４２（図１）を閲覧することが可能となる。
【００２８】
このように、本発明の第１実施形態に係る情報管理システムでは、暗号化ファイル４１の復号化に必要な「場所情報」は、ユーザー端末１０からではなく、読み取り機器２０から読み取り機器ＩＤ「７ｋｕｔｃ８７０」として認証サーバー３０へ送信されるので、ユーザーは、読み取り機器２０が設置されている場所（通信エリアＡＲ１）まで行く必要がある。すなわち、ユーザーは、特許文献１のようにユーザー端末１０を用いて場所情報を送信するのではなく、読み取り機器２０が設置されている場所（通信エリアＡＲ１）まで行く必要がある。その場所（通信エリアＡＲ１）で、ユーザー端末１０は、読み取り機器２０から「鍵」として読み取り機器ＩＤ「７ｋｕｔｃ８７０」を取得する。したがって、本発明の第１実施形態に係る情報管理システムによれば、第三者がユーザー端末１０で「場所情報」や「鍵」を書き換えることができないため、セキュリティが向上する。
【００２９】
図３は、本発明の第１実施形態に係る情報管理システムの構成を示すブロック図である。
【００３０】
ユーザー端末１０は、近距離無線通信部１１と、記憶部１２と、入力部１３と、無線通信部１４と、制御部１５と、を備えている。記憶部１２には、コンピュータが実行可能なコンピュータプログラム（図示しない）が格納されている。制御部１５は、ＣＰＵ（Central Processing Unit）であり、記憶部１２からコンピュータプログラムを読み出して実行する。
【００３１】
近距離無線通信部１１は、ユーザー端末１０が通信エリアＡＲ１（図１）に存在する場合、読み取り機器２０と近距離無線通信を行なう。近距離無線通信部１１は、近距離無線通信において、読み取り機器２０の搬送波を検知し、制御部１５に通知する。
【００３２】
記憶部１２は、ユーザー端末１０を識別する端末ＩＤ「ＡＢ５６３１」を保存する。
【００３３】
入力部１３は、テンキーやタッチパネルなどで構成され、ユーザーによる操作を受け付ける。
【００３４】
無線通信部１４は、ユーザーが登録要求を行なう場合、認証サーバー３０と通信を行なう。
【００３５】
制御部１５は、ユーザーが登録要求を行なう場合、記憶部１２に保存されている端末ＩＤ「ＡＢ５６３１」を入力部１３の操作により読み出し、端末ＩＤ「ＡＢ５６３１」と、ユーザーの入力部１３の操作により入力される読み取り機器ＩＤ「７ｋｕｔｃ８７０」とを、登録要求として、無線通信部１４経由で認証サーバー３０に送信する。また、制御部１５は、読み取り機器２０の搬送波検知を近距離無線通信部１１経由で受信した場合、記憶部１２に保存されている端末ＩＤ「ＡＢ５６３１」を読み出し、近距離無線通信部１１経由で読み取り機器２０に送信する。また、制御部１５は、読み取り機器２０から近距離無線通信部１１経由で読み取り機器ＩＤ「７ｋｕｔｃ８７０」を受信する。この場合、制御部１５は、読み取り機器ＩＤ「７ｋｕｔｃ８７０」を用いて暗号化ファイル４１（図１）を復号化する（図２のステップＳ１８を参照）。
【００３６】
図３に示されるように、読み取り機器２０は、近距離無線通信部２１と、記憶部２２と、通信部２３と、制御部２４と、を備えている。記憶部２２には、コンピュータが実行可能なコンピュータプログラム（図示しない）が格納されている。制御部２４は、ＣＰＵであり、記憶部２２からコンピュータプログラムを読み出して実行する。
【００３７】
近距離無線通信部２１は、ユーザー端末１０が通信エリアＡＲ１（図１）に存在する場合、ユーザー端末１０から端末ＩＤ「ＡＢ５６３１」を読み取るための近距離無線通信を行なう（図２のステップＳ１２を参照）。近距離無線通信部２１は、近距離無線通信において、搬送波をユーザー端末１０に出力する。
【００３８】
記憶部２２は、読み取り機器２０を識別する読み取り機器ＩＤ「７ｋｕｔｃ８７０」を保存する。
【００３９】
通信部２３は、認証サーバー３０と通信を行なう。
【００４０】
制御部２４は、ユーザー端末１０から端末ＩＤ「ＡＢ５６３１」を近距離無線通信部２１経由で受信した場合、記憶部２２に保存されている読み取り機器ＩＤ「７ｋｕｔｃ８７０」を読み出し、端末ＩＤ「ＡＢ５６３１」と、読み取り機器ＩＤ「７ｋｕｔｃ８７０」とを、認証情報として、認証サーバー３０に送信する（図２のステップＳ１３を参照）。また、制御部２４は、認証サーバー３０から認証結果を通信部２３経由で受信し、その認証結果が認証情報と登録認証情報との一致を表す場合、記憶部２２に保存されている読み取り機器ＩＤ「７ｋｕｔｃ８７０」を近距離無線通信部２１経由でユーザー端末１０に送信する（図２のステップＳ１６、Ｓ１７を参照）。
【００４１】
図３に示されるように、認証サーバー３０は、判定部３１と、記憶部３２と、通信部３３と、制御部３４と、を備えている。記憶部３２には、コンピュータが実行可能なコンピュータプログラム（図示しない）が格納されている。判定部３１と制御部３４は、ＣＰＵであり、記憶部３２からコンピュータプログラムを読み出して実行する。記憶部３２は、上述のテーブル３５を備えている。
【００４２】
判定部３１は、読み取り機器２０からの認証情報（端末ＩＤ「ＡＢ５６３１」、読み取り機器ＩＤ「７ｋｕｔｃ８７０」）を制御部３４経由で受信した場合、認証情報と、テーブル３５（図１）に登録された登録認証情報と、を認証する（図２のステップＳ１４を参照）。このとき、判定部３１は、認証情報と登録認証情報とが一致しているか否かを表す認証結果を生成し、制御部３４に通知する。
【００４３】
記憶部３２は、上述のテーブル３５を備えている。
【００４４】
通信部３３は、ユーザー端末１０、読み取り機器２０と通信を行なう。
【００４５】
制御部３４は、ユーザー端末１０から登録要求（端末ＩＤ「ＡＢ５６３１」、読み取り機器ＩＤ「７ｋｕｔｃ８７０」）を通信部３３経由で受信した場合、登録要求に応じて、端末ＩＤ「ＡＢ５６３１」と読み取り機器ＩＤ「７ｋｕｔｃ８７０」とを登録認証情報としてテーブル３５（図１）に登録する（図２のステップＳ１０を参照）。また、制御部３４は、読み取り機器２０から認証情報（端末ＩＤ「ＡＢ５６３１」、読み取り機器ＩＤ「７ｋｕｔｃ８７０」）を通信部３３経由で受信した場合、その認証情報を判定部３１に通知する。また、制御部３４は、判定部３１から認証結果を受け取った場合、その認証結果を通信部３３経由で読み取り機器２０に送信する（図２のステップＳ１５を参照）。
【００４６】
図４は、本発明の第１実施形態に係る情報管理システムのユーザー端末１０の動作を示すフローチャートである。
【００４７】
まず、制御部１５（図３）は、通知待ちを行なう（ステップＳ１０１）。
【００４８】
制御部１５（図３）は、ユーザーにより登録要求があった場合、制御部１５（図３）は、記憶部１２（図３）に保存されている端末ＩＤ「ＡＢ５６３１」を入力部１３（図３）の操作により読み出し、端末ＩＤ「ＡＢ５６３１」と、ユーザーの入力部１３（図３）の操作により入力される読み取り機器ＩＤ「７ｋｕｔｃ８７０」とを、登録要求として、無線通信部１４（図３）経由で認証サーバー３０（図３）に送信する（ステップＳ１０５）。
【００４９】
制御部１５（図３）は、読み取り機器２０（図３）の搬送波検知を近距離無線通信部１１（図３）経由で受信した場合、記憶部１２（図３）に保存されている端末ＩＤ「ＡＢ５６３１」を読み出し、近距離無線通信部１１（図３）経由で読み取り機器２０（図３）に送信する（ステップＳ１０２）。
【００５０】
その後、制御部１５（図３）は、読み取り機器２０（図３）からの通知を待つ（ステップＳ１０３）。
【００５１】
ここで、制御部１５（図３）は、読み取り機器２０（図３）から近距離無線通信部１１（図３）経由でＮＯＰ（No Operation）通知を受信した場合、ステップＳ１０１を行なう。
【００５２】
一方、制御部１５（図３）は、読み取り機器２０（図３）から近距離無線通信部１１（図３）経由で読み取り機器ＩＤ「７ｋｕｔｃ８７０」を受信した場合、読み取り機器ＩＤ「７ｋｕｔｃ８７０」を用いて暗号化ファイル４１（図１）を復号化する（ステップＳ１０４）。
【００５３】
図５は、本発明の第１実施形態に係る情報管理システムの読み取り機器２０の動作を示すフローチャートである。
【００５４】
まず、制御部２４（図３）は、ユーザー端末１０（図３）からの検知待ちを行なう（ステップＳ２０１）。
【００５５】
ここで、制御部２４（図３）は、ユーザー端末１０（図３）から端末ＩＤ「ＡＢ５６３１」を近距離無線通信部２１経由で受信する（ステップＳ２０２）。その場合、制御部２４（図３）は、記憶部２２（図３）に保存されている読み取り機器ＩＤ「７ｋｕｔｃ８７０」を読み出し、端末ＩＤ「ＡＢ５６３１」と、読み取り機器ＩＤ「７ｋｕｔｃ８７０」とを、認証情報として、認証サーバー３０（図３）に送信する（ステップＳ２０３）。
【００５６】
その後、制御部２４（図３）は、認証サーバー３０（図３）から認証結果を通信部２３（図３）経由で受信する。（ステップＳ２０４）。
【００５７】
ここで、認証結果が認証情報と登録認証情報との不一致を表す場合、制御部２４（図３）は、ＮＯＰ通知を近距離無線通信部２１（図３）経由でユーザー端末１０（図３）に送信する（ステップＳ２０６）。
【００５８】
一方、認証結果が認証情報と登録認証情報との一致を表す場合、制御部２４（図３）は、記憶部２２（図３）に保存されている読み取り機器ＩＤ「７ｋｕｔｃ８７０」を近距離無線通信部２１（図３）経由でユーザー端末１０（図３）に送信する（ステップＳ２０５）。
【００５９】
図６は、本発明の第１実施形態に係る情報管理システムの認証サーバー３０の動作を示すフローチャートである。
【００６０】
制御部３４（図３）は、要求待ちを行なう（ステップＳ３０１）。
【００６１】
制御部３４（図３）は、ユーザー端末１０（図３）から登録要求（端末ＩＤ「ＡＢ５６３１」、読み取り機器ＩＤ「７ｋｕｔｃ８７０」）を通信部３３（図３）経由で受信した場合（ステップＳ３０６）、登録要求に応じて、端末ＩＤ「ＡＢ５６３１」と読み取り機器ＩＤ「７ｋｕｔｃ８７０」とを登録認証情報としてテーブル３５（図１、３）に登録する（ステップＳ３０７）。
【００６２】
制御部３４（図３）は、読み取り機器２０（図３）から認証情報（端末ＩＤ「ＡＢ５６３１」、読み取り機器ＩＤ「７ｋｕｔｃ８７０」）を通信部３３（図３）経由で受信した場合（ステップＳ３０２）、その認証情報を判定部３１（図３）に通知する。
【００６３】
判定部３１（図３）は、制御部３４（図３）からの認証情報（端末ＩＤ「ＡＢ５６３１」、読み取り機器ＩＤ「７ｋｕｔｃ８７０」）と、テーブル３５（図３）に登録された登録認証情報と、を認証する認証処理を行なう（ステップＳ３０３）。認証処理において、判定部３１（図３）は、認証結果を生成し、制御部３４に通知する。
【００６４】
制御部３４（図３）は、判定部３１（図３）から認証結果を受け取る。ここで、認証情報と登録認証情報とが一致していない場合、認証情報と登録認証情報との不一致を表す認証結果を通信部３３（図３）経由で読み取り機器２０（図３）に送信する（ステップＳ３０５）。一方、認証情報と登録認証情報とが一致している場合、認証情報と登録認証情報との一致を表す認証結果を通信部３３（図３）経由で読み取り機器２０（図３）に送信する（ステップＳ３０４）。
【００６５】
以上の説明により、本発明の第１実施形態に係る情報管理システムでは、端末ＩＤ「ＡＢ５６３１」を保持するユーザー端末１０と、ユーザー端末１０が暗号化ファイル４１を復号化するための読み取り機器ＩＤ「７ｋｕｔｃ８７０」を保持し、第１通信エリア（通信エリアＡＲ１）内のユーザー端末１０から端末ＩＤ「ＡＢ５６３１」を読み取り、端末ＩＤ「ＡＢ５６３１」と読み取り機器ＩＤ「７ｋｕｔｃ８７０」とを含む認証情報を送信する読み取り機器２０と、認証情報と事前に登録された認証情報である登録認証情報とを認証して認証結果を生成する認証サーバー３０と、を具備し、認証結果が認証情報と登録認証情報との一致を表す場合、ユーザー端末１０は、読み取り機器ＩＤ「７ｋｕｔｃ８７０」を取得する。
【００６６】
また、本発明の第１実施形態に係る情報管理システムでは、認証サーバー３０は、認証結果を読み取り機器２０に送信し、読み取り機器２０は、認証結果が認証情報と登録認証情報との一致を表す場合、読み取り機器ＩＤ「７ｋｕｔｃ８７０」をユーザー端末１０に送信する。
【００６７】
このように、本発明の第１実施形態に係る情報管理システムでは、暗号化ファイル４１の復号化に必要な「場所情報」は、ユーザー端末１０からではなく、読み取り機器２０から読み取り機器ＩＤ「７ｋｕｔｃ８７０」として認証サーバー３０へ送信されるので、ユーザーは、読み取り機器２０が設置されている場所（通信エリアＡＲ１）まで行く必要がある。すなわち、ユーザーは、特許文献１のようにユーザー端末１０を用いて場所情報を送信するのではなく、読み取り機器２０が設置されている場所（通信エリアＡＲ１）まで行く必要がある。その場所（通信エリアＡＲ１）で、ユーザー端末１０は、読み取り機器２０から「鍵」として読み取り機器ＩＤ「７ｋｕｔｃ８７０」を取得する。したがって、本発明の第１実施形態に係る情報管理システムによれば、第三者がユーザー端末１０で「場所情報」や「鍵」を書き換えることができないため、セキュリティが向上する。
【００６８】
［第２実施形態］
図７は、本発明の第２実施形態に係る情報管理システムを説明するための図である。第２実施形態では、第１実施形態からの変更点を説明する。
【００６９】
本発明の第２実施形態に係る情報管理システムでは、読み取り機器２０は、無線ＬＡＮ（Local Area Network）アクセスポイントに設けられている。無線ＬＡＮアクセスポイントは、会議室などの「部屋」の天井６０に設置されている。読み取り機器２０は、無線ＬＡＮアクセスポイントによる第２通信エリア（以下、通信エリアＡＲ２）内のユーザー端末１０から端末ＩＤ「ＡＢ５６３１」を読み取る。この通信エリアＡＲ２の電波到達範囲は、第１実施形態の通信エリアＡＲ１の電波到達範囲よりも広い。
【００７０】
このように、本発明の第２実施形態に係る情報管理システムでは、読み取り機器２０が設置されている場所が、無線ＬＡＮアクセスポイントが設けられた会議室などの「部屋」である場合、暗号化ファイル４１の復号化に必要な「場所情報」は、ユーザー端末１０からではなく、読み取り機器２０から読み取り機器ＩＤ「７ｋｕｔｃ８７０」として認証サーバー３０へ送信されるので、ユーザーは、読み取り機器２０が設置されている場所「部屋」（通信エリアＡＲ２）まで行く必要がある。その場所（通信エリアＡＲ２）で、ユーザー端末１０は、読み取り機器２０から「鍵」として読み取り機器ＩＤ「７ｋｕｔｃ８７０」を取得する。したがって、本発明の第２実施形態に係る情報管理システムによれば、第三者がユーザー端末１０で「場所情報」や「鍵」を書き換えることができないため、セキュリティが向上する。
【００７１】
［第３実施形態］
図８は、本発明の第２実施形態に係る情報管理システムを説明するための図である。第３実施形態では、第２実施形態からの変更点を説明する。
【００７２】
本発明の第３実施形態に係る情報管理システムでは、読み取り機器２０は、携帯電話の基地局７０に設けられている。基地局７０は、野球場などの「施設」に設置されている。読み取り機器２０は、基地局７０による第３通信エリア（以下、通信エリアＡＲ３）内のユーザー端末１０から端末ＩＤ「ＡＢ５６３１」を読み取る。この通信エリアＡＲ３の電波到達範囲は、第２実施形態の通信エリアＡＲ２の電波到達範囲よりも広い。
【００７３】
このように、本発明の第３実施形態に係る情報管理システムでは、読み取り機器２０が設置されている場所が、携帯電話の基地局７０が設けられた野球場などの「施設」である場合、暗号化ファイル４１の復号化に必要な「場所情報」は、ユーザー端末１０からではなく、読み取り機器２０から読み取り機器ＩＤ（この場合、「７ｋｕｔｃ８７０」）として認証サーバー３０へ送信されるので、ユーザーは、読み取り機器２０が設置されている場所「施設」（通信エリアＡＲ３）まで行く必要がある。その場所（通信エリアＡＲ３）で、ユーザー端末１０は、読み取り機器２０から「鍵」として読み取り機器ＩＤ「７ｋｕｔｃ８７０」を取得する。したがって、本発明の第３実施形態に係る情報管理システムによれば、第三者がユーザー端末１０で「場所情報」や「鍵」を書き換えることができないため、セキュリティが向上する。
【００７４】
［第４実施形態］
図９は、本発明の第４実施形態に係る情報管理システムを説明するための図である。図１０は、本発明の第４実施形態に係る情報管理システムの動作を示すフローチャートである。第４実施形態では、第１実施形態からの変更点を説明する。
【００７５】
図９に示されるように、認証サーバー３０は、基地局８０に設けられている。図１０に示されるように、認証サーバー３０は、ステップＳ１４を実行したときに、認証結果が認証情報と登録認証情報との一致を表す場合（ステップＳ４１−Ｙｅｓ）、読み取り機器ＩＤ「７ｋｕｔｃ８７０」をユーザー端末１０に送信する（ステップＳ４２）。
【００７６】
図１１は、本発明の第４実施形態に係る情報管理システムの構成を示すブロック図である。第４実施形態では、第１実施形態に対して読み取り機器ＩＤ「７ｋｕｔｃ８７０」の送受信が異なる。
【００７７】
図１２は、本発明の第４実施形態に係る情報管理システムのユーザー端末１０の動作を示すフローチャートである。制御部１５（図１１）は、ステップＳ１０２を実行した後、第１実施形態のステップＳ１０３〜Ｓ１０４に代えて、以下の処理を実行する。
【００７８】
制御部１５（図１１）は、認証サーバー３０（図１１）からの通知を待つ（ステップＳ１４３）。ここで、制御部１５（図１１）は、認証サーバー３０（図１１）から無線通信部１４（図１１）経由でＮＯＰ通知を受信した場合、ステップＳ１０１を行なう。一方、制御部１５（図１１）は、認証サーバー３０（図１１）から無線通信部１４（図１１）経由で読み取り機器ＩＤ「７ｋｕｔｃ８７０」を受信した場合、読み取り機器ＩＤ「７ｋｕｔｃ８７０」を用いて暗号化ファイル４１（図１）を復号化する（ステップＳ１４４）。
【００７９】
図１３は、本発明の第４実施形態に係る情報管理システムの読み取り機器２０の動作を示すフローチャートである。制御部２４（図１１）は、ステップＳ２０３が実行された後、第１実施形態のステップＳ２０４〜Ｓ２０６を実行しないで、ステップＳ２０１を実行する。
【００８０】
図１４は、本発明の第４実施形態に係る情報管理システムの認証サーバー３０の動作を示すフローチャートである。制御部３４（図１１）は、ステップＳ３０３を実行した後、第１実施形態のステップＳ３０４〜Ｓ３０５に代えて、以下の処理を実行する。
【００８１】
制御部３４（図１１）は、判定部３１（図１１）から認証結果を受け取る。ここで、認証情報と登録認証情報とが一致していない場合、認証情報と登録認証情報との不一致を表す認証結果を通信部３３（図１１）経由でユーザー端末１０（図１１）に送信する（ステップＳ３４５）。一方、認証情報と登録認証情報とが一致している場合、認証情報と登録認証情報との一致を表す認証結果と、認証情報または登録認証情報に含まれる読み取り機器ＩＤ「７ｋｕｔｃ８７０」とを、通信部３３（図３）経由で、ユーザー端末１０（図１１）に送信する（ステップＳ３４４）。
【００８２】
以上の説明により、本発明の第４実施形態に係る情報管理システムでは、認証サーバー３０は、携帯電話の基地局８０に設けられ、認証結果が認証情報と登録認証情報との一致を表す場合、読み取り機器ＩＤ「７ｋｕｔｃ８７０」をユーザー端末１０に送信する。
【００８３】
このように、本発明の第４実施形態に係る情報管理システムでは、暗号化ファイル４１の復号化に必要な「場所情報」は、ユーザー端末１０からではなく、読み取り機器２０から読み取り機器ＩＤ「７ｋｕｔｃ８７０」として認証サーバー３０へ送信されるので、ユーザーは、読み取り機器２０が設置されている場所「施設」（通信エリアＡＲ３）まで行く必要がある。その場所（通信エリアＡＲ３）で、ユーザー端末１０は、認証サーバー３０から「鍵」として読み取り機器ＩＤ「７ｋｕｔｃ８７０」を取得する。したがって、本発明の第４実施形態に係る情報管理システムによれば、第三者がユーザー端末１０で「場所情報」や「鍵」を書き換えることができないため、セキュリティが向上する。
【００８４】
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成は実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も特許請求の範囲に含まれる。
【符号の説明】
【００８５】
１０  …  ユーザー端末
１１  …  近距離無線通信部
１２  …  記憶部
１３  …  入力部
１４  …  無線通信部
１５  …  制御部
２０  …  読み取り機器
２１  …  近距離無線通信部
２２  …  記憶部
２３  …  通信部
２４  …  制御部
３０  …  認証サーバー
３１  …  判定部
３２  …  記憶部
３３  …  通信部
３４  …  制御部
３５  …  テーブル
４１  …  暗号化ファイル
４２  …  ファイル
５０  …  ゲート
６０  …  天井
７０  …  基地局（携帯電話基地局）
８０  …  基地局
ＡＲ１  …  通信エリア
ＡＲ２  …  通信エリア
ＡＲ３  …  通信エリア
【図２】
2016219957.tif 000003
【図３】
2016219957.tif 000004
【図４】
2016219957.tif 000005
【図５】
2016219957.tif 000006
【図６】
2016219957.tif 000007
【図１０】
2016219957.tif 000008
【図１１】
2016219957.tif 000009
【図１２】
2016219957.tif 000010
【図１３】
2016219957.tif 000011
【図１４】
2016219957.tif 000012
【図１】
2016219957.tif 000013
【図７】
2016219957.tif 000014
【図８】
2016219957.tif 000015
【図９】
2016219957.tif 000016