(57)【要約】【課題】表示しているデータのセキュリティを確保すること。【解決手段】情報処理装置と、中継器を有する情報管理システムにおいて、前記中継器が、端末との近距離無線通信を行う近距離無線通信部と、前記情報処理装置からの通知に応じて特定の無線通信接続情報を設定する制御部と、を有し、前記情報処理装置が、前記中継器に、前記特定の無線通信接続情報を通知する管理部と、前記中継器を介してデータを配信する配信処理部と、を有し、前記情報処理装置または前記中継器が、前記近距離無線通信部により、前記特定の無線通信接続情報を用いない第１の端末が、前記近距離無線通信が可能な通信圏内に入ったことが検知されると、前記データの表示を制限する表示制限部を有することで上記課題を解決する。【選択図】図１１
2017016313.tif 000002
【特許請求の範囲】
【請求項１】
情報処理装置と、中継器を有する情報管理システムであって、
前記中継器は、
端末との近距離無線通信を行う近距離無線通信部と、
前記情報処理装置からの通知に応じて特定の無線通信接続情報を設定する制御部と、
を有し、
前記情報処理装置は、
前記中継器に、前記特定の無線通信接続情報を通知する管理部と、
前記中継器を介してデータを配信する配信処理部と、
を有し、
前記情報処理装置または前記中継器は、
前記近距離無線通信部により、前記特定の無線通信接続情報を用いない第１の端末が、前記近距離無線通信が可能な通信圏内に入ったことが検知されると、前記データの表示を制限する表示制限部を有する情報管理システム。
【請求項２】
前記配信処理部は、前記中継器と通信可能な表示装置に前記データを配信し、
前記表示制限部は、前記表示装置での前記データの表示を制限する、
請求項１記載の情報管理システム。
【請求項３】
前記中継器は、前記表示装置と前記近距離無線通信により通信が可能であり、
前記管理部は、前記表示装置に、前記特定の無線通信接続情報を設定する、
請求項２記載の情報管理システム。
【請求項４】
前記配信処理部は、前記特定の無線通信接続情報を用いて前記中継器と前記近距離無線通信する第２の端末にデータを配信し、
前記表示制限部は、前記第２の端末での前記データの表示を制限する、
請求項１乃至３のいずれか一項に記載の情報管理システム。
【請求項５】
前記表示制限部は、前記表示するデータの解像度を下げることにより、前記データの表示を制限する、
請求項１乃至４のいずれか一項に記載の情報管理システム。
【請求項６】
前記配信処理部は、前記データをストリーミングにより配信し、
前記表示制限部は、前記ストリーミングを制限することにより、前記データの表示を制限する、
請求項１乃至５のいずれか一項に記載の情報管理システム。
【請求項７】
前記管理部は、前記通信圏内で開催されるイベントの情報を管理し、前記イベントの開始時刻になったとき、前記中継器に、前記特定の無線通信接続情報を通知する、
請求項１乃至６のいずれか一項に記載の情報管理システム。
【請求項８】
前記管理部は、前記イベントの終了時刻になったとき、前記中継器に、前記特定の無線通信接続情報の解除を要求し、
前記制御部は、前記要求に応じて前記特定の無線通信接続情報の設定を解除する、
請求項７記載の情報管理システム。
【請求項９】
前記制御部は、前記特定の無線通信接続情報を設定されていない端末からの近距離無線通信の電波強度を検出し、
前記表示制限部は、前記電波強度が所定の閾値を超えた場合に、前記データの表示を制限する、
請求項１乃至８のいずれか一項に記載の情報管理システム。
【請求項１０】
端末との近距離無線通信を行う中継器に、特定の無線通信接続情報を通知する管理部と、
前記中継器を介してデータを配信する配信処理部と、
前記中継器により、前記特定の無線通信接続情報を用いない第１の端末が、前記近距離無線通信が可能な通信圏内に入ったことが検知されると、前記データの表示を制限する表示制限部と、
を有する情報処理装置。
【請求項１１】
端末との近距離無線通信を行う近距離無線通信部と、
情報処理装置からの通知に応じて特定の無線通信接続情報を設定する制御部と、
前記特定の無線通信接続情報を用いない第１の端末が、前記近距離無線通信が可能な通信圏内に入ったことが検知されると、前記情報処理装置から配信されたデータの表示を制限する表示制限部と、
を有する中継器。
【請求項１２】
情報処理装置に、以下の処理を行わせるプログラムであって、
端末との近距離無線通信を行う中継器に、特定の無線通信接続情報を通知する処理と、
前記中継器を介してデータを配信する処理と、
前記中継器により、前記特定の無線通信接続情報を用いない第１の端末が、前記近距離無線通信が可能な通信圏内に入ったことが検知されると、前記データの表示を制限する処理と、
を実行させるプログラム。
【請求項１３】
中継器に、以下の処理を行わせるプログラムであって、
情報処理装置からの通知に応じて特定の無線通信接続情報を設定する処理と、
前記特定の無線通信接続情報を用いない第１の端末が、近距離無線通信が可能な通信圏内に入ったことを検知すると、前記情報処理装置から配信されたデータの表示を制限する処理と、
を実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報管理システム、情報処理装置、中継器、及びプログラムに関する。
【背景技術】
【０００２】
情報のセキュリティを確保するために、ファイルサーバが保存するファイルに対してアクセス権を設定し、当該ファイルにアクセスできるユーザを制限する技術が知られている。
【０００３】
また、情報のセキュリティを確保するために、無線ＬＡＮのアクセスポイントが、パスワードや端末のＭＡＣアドレスを用いて、端末の認証を行う技術が知られている。
【０００４】
特許文献１には、ユーザが会議室に入る際に、ユーザが所持するＩＣカードを読み取ることでユーザのリストを動的に取得し、電子文書の部分毎に設定されたアクセスレベルと、取得したユーザのリストに基づいて、電子文書の出力を制御する技術が開示されている。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
従来の技術では、例えば、会議でプロジェクター等に資料を表示する場合、会議が行われている場所の近くを通った意図しないユーザが、プロジェクター等で表示されている資料の閲覧、撮影をできてしまうため、情報が漏洩してしまう可能性がある。
【０００６】
そこで、表示しているデータのセキュリティを確保できる技術を提供することを目的とする。
【課題を解決するための手段】
【０００７】
情報処理装置と、中継器を有する情報管理システムにおいて、前記中継器が、端末との近距離無線通信を行う近距離無線通信部と、前記情報処理装置からの通知に応じて特定の無線通信接続情報を設定する制御部と、を有し、前記情報処理装置が、前記中継器に、前記特定の無線通信接続情報を通知する管理部と、前記中継器を介してデータを配信する配信処理部と、を有し、前記情報処理装置または前記中継器が、前記近距離無線通信部により、前記特定の無線通信接続情報を用いない第１の端末が、前記近距離無線通信が可能な通信圏内に入ったことが検知されると、前記データの表示を制限する表示制限部を有する。
【発明の効果】
【０００８】
開示の技術によれば、表示しているデータのセキュリティを確保できる。
【図面の簡単な説明】
【０００９】
【図１】実施形態に係る情報管理システムの全体構成を示す図である。
【図２】実施形態に係る管理サーバのハードウェア構成の一例を示す図である。
【図３】実施形態に係るアクセスポイントのハードウェア構成の一例を示す図である。
【図４】実施形態に係る情報端末のハードウェア構成の一例を示す図である。
【図５】第１の実施形態に係る情報管理システムの機能構成を示す図である。
【図６】会議情報に記憶される情報の一例を示す図である。
【図７】会議室情報に記憶される情報の一例を示す図である。
【図８】ユーザ情報に記憶される情報の一例を示す図である。
【図９】会議の開催を設定する際の情報管理システムのシーケンスの一例を示す図である。
【図１０】会議に参加する際の情報管理システムのシーケンスの一例を示す図である。
【図１１】第１の実施形態に係る情報管理システムの、データの表示を制限する際のシーケンスの一例を示す図である。
【図１２】会議の開催を設定された際の、管理サーバの処理のフローチャートである。
【図１３】開催通知の表示例を示す図である。
【図１４】第１の実施形態に係る管理サーバの、データの表示を制限する処理のフローチャートである。
【図１５】第２の実施形態に係る情報管理システムの機能構成を示す図である。
【図１６】第２の実施形態に係る情報管理システムの、データの表示を制限する際のシーケンスの一例を示す図である。
【発明を実施するための形態】
【００１０】
図１は、実施形態に係る情報管理システム１の全体構成を示す図である。図１に示すように、情報管理システム１は、管理サーバ１０、複数のアクセスポイント２０−１、２０−２、・・・（以下で適宜「アクセスポイント２０」と総称する）、ユーザが所持する情報端末３０−１、３０−２、・・・（以下で適宜「情報端末３０」と総称する）、表示装置４０−１、４０−２、・・・（以下で適宜「表示装置４０」と総称する）、を有する。
【００１１】
管理サーバ１０は、例えば、コンピュータである。管理サーバ１０は、会議（「イベント」の一例）を開催するユーザから、開催する会議の情報の設定を受け付けると、その会議にて用いる無線通信接続情報を生成する。なお、無線通信接続情報とは、ＳＳＩＤ（Service Set Identifier）、パスワード等の、アクセスポイント２０と無線通信を接続するために必要な情報の少なくとも一部である。そして、会議に参加するユーザの情報端末３０に、無線通信接続情報等を含む開催通知をメール等により送信する。
【００１２】
管理サーバ１０は、会議開始時刻になったことを検知すると、会議室のアクセスポイント２０及び表示装置４０に、その会議に対応する無線通信接続情報を設定する。会議終了時刻になったことを検知すると、会議室のアクセスポイント２０及び表示装置４０から、その会議に対応する無線通信接続情報の設定を削除する。
【００１３】
管理サーバ１０は、情報端末３０から要求に応じて、機密情報を含むデータを、アクセスポイント２０を介して配信する。
【００１４】
アクセスポイント２０は、無線ＬＡＮ（Local Area Network）、ＢＬＥ（Bluetooth（登録商標） Low Energy）、ＮＦＣ（Near field communication）等の近距離無線通信を用いて情報端末３０と通信を行い、例えばＬＡＮを用いて管理サーバ１０と通信を行う。アクセスポイント２０は、例えば、会議室やオフィス等に設置される。そのため、アクセスポイント２０は、情報端末３０と通信する通信装置、あるいは情報端末３０と管理サーバ１０とを接続するための中継器とも表現できる。
【００１５】
アクセスポイント２０は、任意の端末との近距離無線通信が可能であり、任意の端末が近距離無線通信が可能な通信圏内に入ったことを検知する。
【００１６】
各アクセスポイント２０−１、２０−２、・・・は、無線ローミングが可能となっており、通常時はシステムで共通の無線通信接続情報を用いた接続を許可する。
【００１７】
アクセスポイント２０は、例えばマルチＳＳＩＤのように、複数の無線通信接続情報を設定可能であり、管理サーバ１０から会議用の無線通信接続情報の追加を指示されると、追加された無線通信接続情報での近距離無線通信の接続も許可する。
【００１８】
情報端末３０は、例えば、スマートフォン、タブレット端末、ノートパソコン等である。情報端末３０には、情報管理アプリケーション（管理アプリ）がインストールされており、情報管理アプリケーションにより、無線通信接続情報を決定する。通常時は、システムで共通の無線通信接続情報を用いて、アクセスポイント２０に接続する。会議時は、管理サーバ１０から受信した会議の開催通知にて通知された、会議用の無線通信接続情報を用いて、アクセスポイント２０に接続する。情報端末３０は、会議用の無線通信接続情報を用いて、アクセスポイント２０を介して管理サーバ１０にアクセスし、機密情報の閲覧等を行う。
【００１９】
表示装置４０は、例えばプロジェクターや液晶ディスプレイであり、例えば、会議室やオフィス等に設置される。表示装置４０は、管理サーバ１０または情報端末３０から受信したデータを表示する。
【００２０】
表示装置４０は、管理サーバ１０または情報端末３０から表示制限要求を受信すると、データの表示を制限する。例えば、黒画面を表示する、または意図しないユーザが接近したため、表示を制限している旨のメッセージを表示する等によりデータを非表示にする、あるいは表示の解像度（画素数）を下げて表示することにより、表示を制限する。
【００２１】
表示装置４０は、管理サーバ１０または情報端末３０から表示要求を受信すると、データの表示を再開する。
【００２２】
表示装置４０は、通常時は、システムで共通の無線通信接続情報を用いて、アクセスポイント２０に接続する。管理サーバ１０から、会議用の無線通信接続情報の設定を受けると、会議用の無線通信接続情報を用いて、アクセスポイント２０に接続する。なお、表示装置４０は、ＬＡＮによりアクセスポイント２０と接続する構成としてもよい。その場合は、無線通信接続情報の設定は不要となる。
【００２３】
図２は、実施形態に係る管理サーバ１０のハードウェア構成の一例を示す図である。
【００２４】
管理サーバ１０は、ＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、ＨＤＤ１０４、通信Ｉ／Ｆ１０５、外部Ｉ／Ｆ１０６、入力装置１０７、表示装置１０８などを備え、それぞれがバスＢで相互に接続されている。
【００２５】
ＣＰＵ１０１は、ＲＯＭ１０２などの記憶装置からプログラムやデータをＲＡＭ１０３上に読み出し、処理を実行することで、管理サーバ１０全体の制御や機能を実現する演算装置である。
【００２６】
ＲＯＭ１０２は、電源を切ってもプログラムやデータを保持することができる不揮発性の半導体メモリ（記憶装置）であり、ＢＩＯＳ、ＯＳ設定などのプログラムやデータを格納する。
【００２７】
ＲＡＭ１０３は、プログラムやデータを一時保持する揮発性の半導体メモリ（記憶装置）である。
【００２８】
ＨＤＤ１０４は、ＯＳや、各種機能を提供するアプリケーションプログラム等のデータを格納する。
【００２９】
通信Ｉ／Ｆ１０５は、イーサネット（登録商標）に準拠する通信を行う。
【００３０】
外部Ｉ／Ｆ１０６は、外部装置とのインタフェースである。外部装置には、記録媒体１０６ａなどがある。記録媒体１０６ａには、実施形態を実現するプログラムを格納することができる。管理サーバ１０は外部Ｉ／Ｆ１０６を介して、記録媒体１０６ａの読み取り及び／又は書き込みを行うことができる。
【００３１】
記録媒体１０６ａは、例えば、ＳＤメモリカード（SD Memory card）などの記録媒体である。記録媒体１０６ａは、ＵＳＢメモリ（Universal Serial Bus memory）、ＤＶＤ（Digital Versatile Disk）、ＣＤ（Compact Disk）、フレキシブルディスクなどの記録媒体であってもよい。
【００３２】
入力装置１０７は、管理サーバ１０に各種情報を入力するためのインタフェースである。表示装置１０８は、管理サーバ１０が有する各種情報を表示する。
【００３３】
図３は、実施形態に係るアクセスポイント２０のハードウェア構成の一例を示す図である。
【００３４】
アクセスポイント２０は、プロセッサ２０１、ＲＯＭ２０２、ＲＡＭ２０３、近距離無線インターフェイス（Ｉ／Ｆ）２０４、通信Ｉ／Ｆ２０５などを備え、それぞれがバスＢで相互に接続されている。
【００３５】
プロセッサ２０１は、ＲＯＭ２０２などの記憶装置からプログラムやデータをＲＡＭ２０３上に読み出し、処理を実行することで、アクセスポイント２０全体の制御や機能を実現する演算装置である。
【００３６】
ＲＯＭ２０２は、フラッシュメモリ等の、電源を切ってもプログラムやデータを保持することができる不揮発性の半導体メモリ（記憶装置）であり、ＯＳ（Operating System）、各種機能を提供するアプリケーションプログラム等のデータが格納されている。
【００３７】
ＲＡＭ２０３は、プログラムやデータを一時保持する揮発性の半導体メモリ（記憶装置）である。
【００３８】
近距離無線Ｉ／Ｆ２０４は、無線ＬＡＮ（Local Area Network）、ＢＬＥ（Bluetooth（登録商標） Low Energy）、ＮＦＣ（Near field communication）等の近距離無線通信を行う。
【００３９】
通信Ｉ／Ｆ２０５は、イーサネット（登録商標）に準拠する通信を行う。
【００４０】
図４は、実施形態に係る情報端末３０のハードウェア構成の一例を示す図である。
【００４１】
情報端末３０は、入力装置３０１、表示装置３０２、外部Ｉ／Ｆ３０３、ＲＡＭ（Random Access Memory）３０４、ＲＯＭ（Read Only Memory）３０５、ＣＰＵ（Central Processing Unit）３０６、近距離無線通信Ｉ／Ｆ３０７、ＳＳＤ（Solid State Drive）３０８などを備え、それぞれがバスＢで相互に接続されている。
【００４２】
入力装置３０１は、例えば、タッチパネルであり、情報端末３０に各操作信号を入力するのに用いられる。なお、入力装置３０１は、キーボードやマウスなどであってもよい。表示装置３０２は、例えば、ＬＣＤ（Liquid Crystal Display）などであり、情報端末３０による処理結果を表示する。
【００４３】
外部Ｉ／Ｆ３０３は、外部装置とのインタフェースである。外部装置には、記録媒体３０３ａなどがある。記録媒体３０３ａには、実施形態を実現するプログラムを格納することができる。情報端末３０は外部Ｉ／Ｆ３０３を介して、記録媒体３０３ａの読み取り及び／又は書き込みを行うことができる。
【００４４】
記録媒体３０３ａは、例えば、ＳＤメモリカード（SD Memory card）などの記録媒体である。記録媒体３０３ａは、ＵＳＢメモリ（Universal Serial Bus memory）、ＤＶＤ（Digital Versatile Disk）、ＣＤ（Compact Disk）、フレキシブルディスクなどの記録媒体であってもよい。
【００４５】
ＲＡＭ３０４は、プログラムやデータを一時保持する揮発性の半導体メモリ（記憶装置）である。ＲＯＭ３０５は、電源を切ってもプログラムやデータを保持することができる不揮発性の半導体メモリ（記憶装置）である。ＲＯＭ３０５には、情報端末３０の起動時に実行されるＢＩＯＳ（Basic Input/Output System）、ＯＳ設定、及びネットワーク設定などのプログラムやデータが格納されている。
【００４６】
ＣＰＵ３０６は、ＲＯＭ３０５やＳＳＤ３０８などの記憶装置からプログラムやデータをＲＡＭ３０４上に読み出し、処理を実行することで、情報端末３０全体の制御や機能を実現する演算装置である。
【００４７】
近距離無線通信Ｉ／Ｆ３０７は、アクセスポイント２０を介した通信を行うためのインタフェースである。近距離無線通信Ｉ／Ｆ３０７は、例えば、ＢＬＥ（Bluetooth（登録商標） Low Energy）、ＮＦＣ（Near field communication）、無線ＬＡＮ（Local Area Network）等を用いて、アクセスポイント２０との近距離無線通信を行う。
【００４８】
ＳＳＤ３０８は、プログラムやデータを格納している不揮発性の記憶装置である。格納されるプログラムやデータには、例えば情報端末３０全体を制御する基本ソフトウェアであるＯＳ（Operating System）や、ＯＳ上において各種機能を提供するアプリケーションソフトウェアなどがある。ＳＳＤ３０８は格納しているプログラムやデータを所定のファイルシステム及び／又はＤＢ（データベース）により管理している。なお、ＳＳＤ３０８の代わりに又はＳＳＤ３０８と併せて、ＨＤＤ（Hard Disk Drive）等を備えてもよい。
【００４９】
＜第１の実施形態＞
第１の実施形態では、管理サーバ１０が、会議用の無線通信接続情報（特定の無線通信接続情報）を用いていない情報端末３０が、会議用の無線通信接続情報が設定されているアクセスポイント２０の近距離無線通信が可能な通信圏内に入ったことを検知すると、管理サーバ１０からアクセスポイント２０を介して配信したデータの表示を制限する。なお、無線通信接続情報は、例えばＳＳＩＤである。
【００５０】
次に、図５を参照し、第１の実施形態に係る情報管理システム１の機能構成について説明する。
【００５１】
図５は、第１の実施形態に係る情報管理システム１の機能構成を示す図である。
【００５２】
管理サーバ１０は、記憶部１１、会議管理部１２、表示制限部１３、データ配信処理部１４、認証部１５、通信部１６を有する。これら各部は、管理サーバ１０にインストールされた１以上のプログラムが、管理サーバ１０のＣＰＵ１０１に実行させる処理により実現される。
【００５３】
記憶部１１は、会議情報１１１、アクセスポイント情報１１２、ユーザ情報１１３、会議資料データ１１４を記憶する。会議資料データ１１４は、情報端末３０や表示装置４０に表示させるデータのファイルと、ファイル毎に、アクセス可能なユーザＩＤ、読み取り／書込み等のアクセスの権限を記憶する。なお、会議情報１１１、アクセスポイント情報１１２、ユーザ情報１１３の詳細は後述する。
【００５４】
会議管理部１２は、会議を開催するユーザから、開催する会議の情報の設定を受け付け、会議を開催するユーザから設定された会議開始時刻及び会議室ＩＤや、乱数等に基づいて会議ＩＤを生成し、会議ＩＤや、乱数等に基づいて、無線通信接続情報を生成する。そして、生成した情報や、設定された情報を、会議情報１１１に記憶するとともに、開催通知作成部１２１を用いて、会議に参加するユーザの情報端末３０に、無線通信接続情報等を含む開催通知をメール等により送信する。開催通知作成部１２１は、会議情報１１１に含まれる、無線通信接続情報、会議開始時刻、会議終了時刻の情報を含むＱＲコード（登録商標）を作成し、会議情報１１１に含まれる、会議参加ユーザＩＤに対応するメールアドレスをユーザ情報１１３から取得し、会議の開催通知を作成する。
【００５５】
会議管理部１２は、会議情報１１１に基づき、会議開始時刻になったことを検知すると、会議室のアクセスポイント２０及び表示装置４０に、その会議に対応する無線通信接続情報を設定する。
【００５６】
表示制限部１３は、アクセスポイント２０から受信した在圏通知に基づき、会議におけるデータの表示を制限するか判断し、制限すると判断した場合、データ配信処理部１４から会議におけるデータを配信した情報端末３０または表示装置４０に、通信部１６を用いて表示制限要求を送信する。なお、表示制限要求に、表示制限要求を受信した情報端末３０または表示装置４０に表示させる、例えば、「意図しないユーザが接近したため、表示を制限しています。」等のメッセージを含めて通知する構成としてもよい。
【００５７】
表示制限部１３は、アクセスポイント２０から受信した圏外通知に基づき、会議におけるデータの表示を再開するか判断し、再開すると判断した場合、表示制限要求を送信した情報端末３０または表示装置４０に、通信部１６を用いて表示要求を送信する。
【００５８】
データ配信処理部１４は、情報端末３０から要求に応じて、機密情報を含むデータを、情報端末３０または表示装置４０にて表示可能な形式に変換し、ファイルまたはストリーミングにより配信する。また、会議用の無線通信接続情報に対応付けて、データを配信した情報端末３０または表示装置４０のＩＤを記憶しておく。
【００５９】
認証部１５は、管理サーバ１０へのアクセスを許可する情報端末３０のＩＤを予め記憶しておき、情報端末３０から管理サーバ１０へのアクセス時に、情報端末３０の認証を行う。また、会議資料データ１１４に保存されているデータのファイル毎のアクセスの権限に基づき、会議資料データ１１４へのアクセス要求を受けた際に、アクセス権限の認証を行う。
【００６０】
通信部１６は、アクセスポイント２０等との通信を行う。
【００６１】
図６は、会議情報１１１に記憶される情報の一例を示す図である。会議情報１１１は、データの項目として、会議ＩＤ、無線通信接続情報、アクセスポイントＩＤ、会議開始時刻、会議終了時刻、会議参加ユーザＩＤ、データ配信先端末ＩＤを含む。
【００６２】
会議ＩＤは、会議を識別する情報である。
【００６３】
無線通信接続情報は、会議を行う会議室を無線通信の範囲とするアクセスポイント２０と無線通信を接続するための情報である。
【００６４】
アクセスポイントＩＤは、会議を行う会議室を無線通信の範囲とするアクセスポイント２０を識別する情報であり、例えばアクセスポイント２０のＩＰアドレスやＭＡＣアドレスであってもよい。
【００６５】
会議開始時刻、会議終了時刻は、会議を開催するユーザから設定された、会議の開始時刻と終了時刻である。
【００６６】
会議参加ユーザＩＤは、会議を開催するユーザから設定された、会議に参加するユーザのＩＤである。
【００６７】
データ配信先端末ＩＤは、会議中に、管理サーバ１０からデータを配信した情報端末３０または表示装置４０のＩＤである。情報端末３０または表示装置４０のＩＤは、例えば情報端末３０または表示装置４０のＭＡＣアドレスであってもよい。
【００６８】
図７は、アクセスポイント情報１１２に記憶される情報の一例を示す図である。アクセスポイント情報１１２は、データの項目として、アクセスポイントＩＤと会議室ＩＤを含む。アクセスポイント情報１１２には、アクセスポイント２０と、アクセスポイント２０が設置されている会議室が対応付けて管理されている。
【００６９】
図８は、ユーザ情報１１３に記憶される情報の一例を示す図である。ユーザ情報１１３は、データの項目として、ユーザＩＤ、端末ＩＤ、メールアドレスを含む。
【００７０】
ユーザＩＤは、ユーザを識別する情報である。
【００７１】
端末ＩＤは、そのユーザが使用する情報端末３０のＩＤであり、例えば情報端末３０のＭＡＣアドレスであってもよい。
【００７２】
メールアドレスは、そのユーザが使用するメールアドレスである。
【００７３】
アクセスポイント２０は、近距離無線通信部２１、通信部２２、制御部２３を有する。これら各部は、アクセスポイント２０にインストールされた１以上のプログラムが、アクセスポイント２０のプロセッサ２０１に実行させる処理により実現される。
【００７４】
近距離無線通信部２１は、情報端末３０が近距離無線通信が可能な圏内に入ると、ＢＬＥ、ＮＦＣ、無線ＬＡＮ等の近距離無線通信を接続し、情報端末３０のＩＤを取得する。なお、情報端末３０のＩＤとして、例えば情報端末３０のＭＡＣアドレスを用いる構成としてもよい。また、情報端末３０が近距離無線通信の可能な圏内から出ると、近距離無線通信を切断する。
【００７５】
通信部２２は、ＬＡＮ等により、管理サーバ１０との通信を行う。
【００７６】
制御部２３は、管理サーバ１０からの指示に従い、無線通信接続情報の設定の追加と削除を行う。制御部２３は、設定されている無線通信接続情報を用いた無線通信の接続を許可する。
【００７７】
制御部２３は、無線通信接続情報が設定された情報端末３０が、近距離無線通信の可能な圏内に入ったことを検知すると、情報端末３０の在圏通知を管理サーバ１０に送信する。
【００７８】
制御部２３は、無線通信接続情報が設定された情報端末３０が、近距離無線通信の可能な圏内から出たことを検知すると、情報端末３０の圏外通知を管理サーバ１０に送信する。
【００７９】
在圏通知／圏外通知には、アクセスポイントＩＤ、無線通信接続情報（ＳＳＩＤ等）、情報端末ＩＤの情報が含まれる。アクセスポイントＩＤは、アクセスポイント２０を識別する情報であり、例えばアクセスポイント２０のＩＰアドレスやＭＡＣアドレスであってもよい。情報端末ＩＤは、情報端末３０のＩＤであり、例えば情報端末３０のＭＡＣアドレスであってもよい。
【００８０】
情報端末３０は、近距離無線通信部３１、制御部３２、記憶部３３を有する。これら各部は、情報端末３０にインストールされた１以上のプログラムが、情報端末３０のＣＰＵ３０６に実行させる処理により実現される。
【００８１】
近距離無線通信部３１は、近距離無線通信Ｉ／Ｆ３０７を制御し、アクセスポイント２０と近距離無線通信を行う。
【００８２】
制御部３２は、管理サーバ１０から通知された開催通知に含まれる会議開始時刻、会議終了時刻、無線通信接続情報等を、記憶部３３に記憶する。
【００８３】
制御部３２は、通知された会議開始時刻から会議終了時刻までの間、通知された無線通信接続情報を用いて、アクセスポイント２０へ接続する。
【００８４】
制御部３２は、近距離無線通信部３１を用いて、管理サーバ１０に、会議参加と、機密情報等のデータの配信、または表示装置４０への表示を要求する。
【００８５】
制御部３２は、表示制限要求を受信すると、管理サーバ１０から配信されたデータの表示を制限する。例えば、黒画面を表示する、または意図しないユーザが接近したため、表示を制限している旨のメッセージを表示する等によりデータを非表示にする、あるいは表示の解像度（画素数）を下げて表示することにより、表示を制限する。
【００８６】
制御部３２は、表示要求を受信すると、管理サーバ１０から配信されたデータの表示を再開する。
【００８７】
次に、図９を参照し、会議の開催を設定する際の情報管理システム１の動作について説明する。図９は、会議の開催を設定する際の情報管理システム１のシーケンスの一例を示す図である。
【００８８】
管理サーバ１０の会議管理部１２は、会議を開催するユーザから、開催する会議の情報の設定を受け付け（ステップＳ１０１）、設定された情報を記憶する（ステップＳ１０２）。そして、会議に参加するユーザの情報端末３０に、開催通知を送信する（ステップＳ１０３）。
【００８９】
情報端末３０は、開催通知に含まれる情報を記憶する（ステップＳ１０４）。
【００９０】
管理サーバ１０は、会議開始時刻になったことを検知すると（ステップＳ１０５）、会議室のアクセスポイント２０及び表示装置４０に、無線通信接続情報の設定を行い、会議に参加する情報端末３０が接続できるようにする（ステップＳ１０６）。
【００９１】
次に、図１０を参照し、会議に参加する際の情報管理システム１の動作について説明する。図１０は、会議に参加する際の情報管理システム１のシーケンスの一例を示す図である。
【００９２】
情報端末３０は、図８のステップＳ１０４で記憶した、開催通知に含まれる無線通信接続情報を用いて、アクセスポイント２０に接続を要求する（ステップＳ２０１）。アクセスポイント２０は、受信した無線通信接続情報を用いて情報端末３０を認証した後、情報端末３０との近距離無線通信を接続する（ステップＳ２０２）。
【００９３】
情報端末３０は、アクセスポイント２０を介して、管理サーバ１０に、会議参加要求を送信する（ステップＳ２０３）。アクセスポイント２０は、無線通信接続情報、アクセスポイント２０のＩＤ、情報端末３０のＩＤを会議参加要求に付加し、管理サーバ１０に転送する（ステップＳ２０４）。管理サーバ１０は、会議情報１１１を参照し、現在時刻が会議開始時刻から会議終了時刻までの間に含まれ、受信した無線通信接続情報が一致する会議のデータが会議情報１１１に登録されているか判断する（ステップＳ２０５）。登録されていれば、参加を承認する応答を返す（ステップＳ２０６）。なお、情報端末３０が、会議参加要求にユーザＩＤを付加して送信し、管理サーバ１０にて、受信したユーザＩＤが、会議情報１１１中の会議参加ユーザＩＤに含まれるかの認証を行った後、参加を承認する応答を返す構成としてもよい。
【００９４】
情報端末３０は、アクセスポイント２０を介して、管理サーバ１０に、データの閲覧要求を送信する（ステップＳ２０７）。アクセスポイント２０は、無線通信接続情報、アクセスポイント２０のＩＤ、情報端末３０のＩＤを会議参加要求に付加し、管理サーバ１０に転送する（ステップＳ２０８）。管理サーバ１０は、会議情報１１１を参照し、現在時刻が、会議開始時刻から会議終了時刻までの間に含まれ、受信した無線通信接続情報が、一致する会議のデータが会議情報１１１に登録されているか判断する（ステップＳ２０９）。登録されていれば、会議情報１１１の、当該会議のデータ配信先端末ＩＤの項目に、情報端末３０のＩＤを記憶するとともに、要求されたデータを情報端末３０に配信する（ステップＳ２１０）。情報端末３０は、受信したデータを表示する（ステップＳ２１１）。
【００９５】
次に、図１１を参照し、意図しないユーザがアクセスポイント２０の通信可能な圏内に入ってきた際の、データの表示を制限する際の情報管理システム１の動作について説明する。図１１は、第１の実施形態に係る情報管理システム１の、データの表示を制限する際のシーケンスの一例を示す図である。
【００９６】
情報端末３０−１は、アクセスポイント２０を介して、管理サーバ１０に、データの閲覧要求を送信する（ステップＳ３０１）。管理サーバ１０は、会議情報１１１のデータ配信先端末ＩＤの項目に情報端末３０−１のＩＤを記憶するとともに、要求されたデータを情報端末３０−１に配信する（ステップＳ３０２）。情報端末３０−１は、受信したデータを表示する（ステップＳ３０３）。
【００９７】
情報端末３０−２は、アクセスポイント２０を介して、管理サーバ１０に、表示装置４０のＩＤを含むデータの表示要求を送信する（ステップＳ３０４）。管理サーバ１０は、会議情報１１１のデータ配信先端末ＩＤの項目に表示装置４０のＩＤを記憶するとともに、要求されたデータを表示装置４０に送信する（ステップＳ３０５）。表示装置４０は、受信したデータを表示する（ステップＳ３０６）。
【００９８】
意図しない（会議の開催通知を受信していない）ユーザが、アクセスポイント２０の通信可能な圏内に入ると、意図しないユーザが所持する情報端末３０−３は、会議用の無線通信接続情報ではない無線通信接続情報（例えば、通常時に使用している、システムで共通の無線通信接続情報）を用いて、アクセスポイント２０に接続を要求する（ステップＳ３０７）。アクセスポイント２０は、意図しないユーザが所持する情報端末３０−３が、近距離無線通信が可能な通信圏内に入ったことを検知し、管理サーバ１０に、在圏通知を通知する（ステップＳ３０８）。管理サーバ１０は、データの表示を制限するか否かを判断し、制限すると判断すると（ステップＳ３０９）。表示装置４０に表示制限要求を送信する（ステップＳ３１０）。表示装置４０は、データを非表示にする、あるいは表示の解像度（画素数）を下げて表示することにより、データの表示を制限する（ステップＳ３１１）。また、管理サーバ１０は、情報端末３０−１に表示制限要求を送信する（ステップＳ３１２）。情報端末３０−１は、データを非表示にする、あるいは表示の解像度（画素数）を下げて表示することにより、データの表示を制限する（ステップＳ３１３）。
【００９９】
意図しないユーザの情報端末３０−３が、アクセスポイント２０の通信可能な圏内から出ると、アクセスポイント２０は、情報端末３０−３が在圏しなくなったことを検知し、管理サーバ１０に、圏外通知を通知する（ステップＳ３１４）。管理サーバ１０は、アクセスポイント２０の圏内に意図しないユーザがいなくなったと判断すると（ステップＳ３１５）、表示装置４０に表示要求を送信する（ステップＳ３１６）。表示装置４０は、データの表示を再開する（ステップＳ３１７）。また、管理サーバ１０は、情報端末３０−１に表示要求を送信する（ステップＳ３１８）。情報端末３０−１は、データの表示を再開する（ステップＳ３１９）。
【０１００】
次に、図１２を参照し、会議の開催を設定された際の、管理サーバ１０の処理について説明する。図１２は、会議の開催を設定された際の、管理サーバ１０の処理のフローチャートである。
【０１０１】
管理サーバ１０の会議管理部１２は、会議を開催するユーザから、会議開始時刻、会議終了時刻、会議参加ユーザＩＤ、会議を行う会議室の会議室ＩＤの情報を含む、会議の情報の設定を受け付ける（ステップＳ４０１）。
【０１０２】
会議情報１１１を参照し、会議室ＩＤに対応して、会議開始時刻から会議終了時刻までの間、既に別の会議が設定されていないか、すなわち会議室が空いているか判断する（ステップＳ４０２）。空いていなければ（ステップＳ４０２でＮＯ）、会議を開催するユーザに、その旨を通知して処理を終了する。
【０１０３】
空いていれば（ステップＳ４０２でＹＥＳ）、会議を識別する会議ＩＤと、その会議に対応する無線通信接続情報を生成する（ステップＳ４０３）。そして、アクセスポイント情報１１２から、会議室ＩＤに対応するアクセスポイントＩＤを取得する（ステップＳ４０４）。会議情報１１１に、会議ＩＤ、無線通信接続情報、アクセスポイントＩＤ、会議開始時刻、会議終了時刻、会議参加ユーザＩＤを記録する（ステップＳ４０５）。
【０１０４】
そして、ユーザ情報１１３から、会議に参加する各ユーザのユーザＩＤに対応するメールアドレスを取得し（ステップＳ４０６）、会議開始時刻、会議終了時刻、会議参加ユーザＩＤ、会議室ＩＤ、無線通信接続情報を含む開催通知を、メールにて送信する（ステップＳ４０７）。
【０１０５】
図１３は、開催通知の表示例を示す図である。図１３は、開催通知を、例えばデスクトップパソコンに表示した場合の例である。ＱＲコードに、会議開始時刻、会議終了時刻、会議参加ユーザＩＤ、会議室ＩＤ、無線通信接続情報を含ませて通知し、情報端末３０にて読み取らせる。
【０１０６】
次に、図１４を参照し、管理サーバ１０によるデータの表示を制限する処理について説明する。図１４は、第１の実施形態に係る管理サーバの、データの表示を制限する処理のフローチャートである。
【０１０７】
管理サーバ１０は、アクセスポイント２０から、アクセスポイントＩＤ、無線通信接続情報、情報端末ＩＤを含む在圏通知を受信する（ステップＳ５０１）。
【０１０８】
管理サーバ１０の表示制限部１３は、会議情報１１１を参照し、現在時刻が、会議開始時刻から会議終了時刻までの間に含まれ、アクセスポイントＩＤが一致するデータを抽出する（ステップＳ５０２）。抽出したデータに含まれる無線通信接続情報と、受信した無線通信接続情報が一致するか判断し（ステップＳ５０３）、一致すれば（ステップＳ５０３でＹＥＳ）、処理を終了する。
【０１０９】
一致しなければ（ステップＳ５０３でＮＯ）、データの表示を制限すると判断し、会議情報１１１において、表示を制限する会議のデータ配信先端末ＩＤの項目に記憶されている情報端末３０及び表示装置４０に、表示制限要求を送信することにより、データの表示を制限する（ステップＳ５０４）。
【０１１０】
なお、データの表示の制限は、次のように行う構成としてもよい。データ配信処理部１４から、情報端末３０、表示装置４０に表示させるデータをストリーミング等により配信する。表示制限部１３がデータの表示を制限すると判断した場合、データ配信処理部１４は、データの解像度（画素数）を下げて配信する。あるいはデータにモザイクをかけて配信する。もしくは、意図しないユーザが接近したため、表示を制限している旨のメッセージを表示する画面を配信する。それにより、管理サーバ１０側の処理により、データの表示を制限できる。
【０１１１】
データの表示の制限は、次のように行う構成としてもよい。表示制限部１３は、アクセスポイント２０と、アクセスポイント２０が設置されている会議室に配置されている表示装置４０の情報を管理しておく。表示制限部１３がデータの表示を制限すると判断した場合、アクセスポイント２０に対応付けられた表示装置４０に、表示制限要求を送信する。それにより、管理サーバ１０から配信したデータではなく、情報端末３０に記録されているデータを表示装置４０に表示させている場合も、意図しないユーザが近づいた際にデータの表示を制限できる。
【０１１２】
データの表示の制限は、次のように行う構成としてもよい。表示制限部１３がデータの表示を制限すると判断した場合、表示制限部１３は、アクセスポイント２０にコマンドを送信する。アクセスポイント２０は、当該コマンドを受信すると、会議用の無線通信接続情報を用いて接続している情報端末３０及び表示装置４０、あるいはＬＡＮにより接続している、予め登録された表示装置４０に、表示制限要求を送信することにより、データの表示を制限する。それにより、管理サーバ１０から配信したデータではなく、情報端末３０に記録されているデータを表示させている場合も、意図しないユーザが近づいた際にデータの表示を制限できる。
【０１１３】
＜変形例＞
データの表示の制限および再開は、アクセスポイント２０が、意図しないユーザが所持する情報端末３０−３の在圏、圏外を検知したときに行う構成の代わりに、以下のように行う構成としてもよい。アクセスポイント２０の制御部２３は、意図しないユーザが所持する情報端末３０−３からの近距離無線通信の電波強度を検出し、図１１のステップＳ３０８の在圏通知に、検出した電波強度の情報を含めて通知する。管理サーバ１０の表示制限部１３は、図１１のステップＳ３０９の表示制限判断にて、通知された電波強度が所定の閾値を超えた場合に、意図しないユーザが近づいていると判断し、データの表示を制限する。図１１のステップＳ３１５の表示再開判断にて、通知された電波強度が所定の閾値を超えなくなった場合に、意図しないユーザが遠ざかっていると判断し、データの表示を再開する。それにより、アクセスポイント２０にて近距離無線通信が可能な範囲が広い場合にも、適切にデータの表示を制限できる。
【０１１４】
表示装置４０へのデータへの表示は、図１１のステップＳ３０５で、管理サーバ１０が表示装置４０に送信して表示させる構成に変えて、情報端末３０−２が、管理サーバ１０から受信したデータを表示装置４０に送信して表示させる構成としてもよい。
【０１１５】
図１１のステップＳ３０９で、管理サーバ１０は、データの表示を制限すると判断した場合、表示装置４０、情報端末３０−２の表示を制限するとともに、次のような構成としてもよい。管理サーバ１０のデータ配信処理部１４は、表示装置４０、情報端末３０−２に、情報端末３０−３のＩＤと、データの表示を許可するためのＱＲコード等の情報を表示させる。情報端末３０−２は、データの表示を許可するための情報を読み取り、管理サーバ１０へ返信する。なお、データの表示を許可するための情報は、例えば、管理サーバ１０において、その会議におけるデータの表示を許可するためのＷｅｂサイトのＵＲＬなどである。管理サーバ１０は、情報端末３０−３に、開催通知を送信する。情報端末３０−３は、アクセスポイント２０との無線通信を切断し、開催通知に含まれる無線通信接続情報を用いて、アクセスポイント２０と接続する。それにより、情報端末３０−３を会議に参加させ、データの表示を再開することができる。
【０１１６】
第１の実施形態により、意図しないユーザが近くにいる場合は、データの表示を制限できる。
【０１１７】
＜第２の実施形態＞
第１の実施形態では、管理サーバ１０が、データの表示を制限する処理を行う。第２の実施形態では、アクセスポイント２０が、データの表示を制限する処理を行う。
【０１１８】
次に、図１５を参照し、第２の実施形態に係る情報管理システム１の機能構成について説明する。
【０１１９】
図１５は、第２の実施形態に係る情報管理システム１の機能構成を示す図である。第１の実施形態と比較し、管理サーバ１０の代わりに、アクセスポイント２０が、表示制限部２４を有する。
【０１２０】
表示制限部２４は、管理サーバ１０から会議用の無線通信接続情報の設定が追加されている際に、会議用の無線通信接続情報ではない無線通信接続情報（例えば、通常時に使用している、システムで共通の無線通信接続情報）を用いて接続を要求されたことを検知すると、データの表示を制限すると判断する。
【０１２１】
表示制限部２４は、データの表示を制限すると判断した場合、会議用の無線通信接続情報を用いて接続している情報端末３０及び表示装置４０、あるいはＬＡＮにより接続している、予め登録された表示装置４０に、表示制限要求を送信することにより、データの表示を制限する。
【０１２２】
データの表示の制限は、次のように行う構成としてもよい。管理サーバ１０から送信された、情報端末３０または表示装置４０へのパケットを解析し、データを配信された情報端末３０または表示装置４０のＩＤを記憶しておき、表示制限部２４がデータの表示を制限すると判断した場合、記憶している情報端末３０または表示装置４０に、表示制限要求を送信する。
【０１２３】
データの表示の制限は、次のように行う構成としてもよい。通信部２２から近距離無線通信部２１への通信を遮断することにより、管理サーバ１０から情報端末３０及び表示装置４０へのデータのストリーミング配信を遮断してもよい。
【０１２４】
データの表示の制限は、次のように行う構成としてもよい。表示制限部２４は、アクセスポイント２０と、アクセスポイント２０が設置されている会議室に配置されている表示装置４０の情報を管理しておく。表示制限部２４がデータの表示を制限すると判断した場合、アクセスポイント２０に対応付けられた表示装置４０に、表示制限要求を送信する。
【０１２５】
表示制限部２４は、データの表示を制限した後、通常時用の、システムで共通の無線通信接続情報を用いて接続を要求した情報端末３０が圏外に移動し、アクセスポイント２０との無線通信が不可能となった際に、データの表示の制限を解除し、表示を再開させる。
【０１２６】
次に、図１６を参照し、意図しないユーザがアクセスポイント２０の通信可能な圏内に入ってきた際の、データの表示を制限する際の情報管理システム１の動作について説明する。図１６は、第２の実施形態に係る情報管理システム１の、データの表示を制限する際のシーケンスの一例を示す図である。
【０１２７】
ステップＳ６０１からステップＳ６０７までの処理は、以下の処理である。情報端末３０−１、表示装置４０が、管理サーバ１０から受信したデータを表示している際に、意図しないユーザが所持する情報端末３０−３が、通常時に使用している、システムで共通の無線通信接続情報を用いて、アクセスポイント２０に接続を要求する。
【０１２８】
ステップＳ６０１からステップＳ６０７までの処理は、図１１のステップＳ３０１からステップＳ３０７までの処理と同様であるため、その詳細な説明は省略する。
【０１２９】
アクセスポイント２０は、受信した無線通信接続情報を用いて情報端末３０−３を認証した後、データの表示を制限するか否かを判断し、制限すると判断すると（ステップＳ６０８）、会議用の無線通信接続情報を用いて、表示制限要求をブロードキャストする（ステップＳ６０９）。データを表示していた表示装置４０及び情報端末３０−１は、データの表示を制限する（ステップＳ６１０）。
【０１３０】
意図しないユーザの情報端末３０−３が、アクセスポイント２０の通信可能な圏内から出ると、アクセスポイント２０は、情報端末３０−３が在圏しなくなったことを検知する。アクセスポイント２０は、圏内に意図しないユーザがいなくなったと判断すると（ステップＳ６１１）、会議用の無線通信接続情報を用いて、表示制限要求をブロードキャストする（ステップＳ６１２）。データの表示を制限していた表示装置４０及び情報端末３０−１は、データの表示を再開する（ステップＳ６１３）。
【０１３１】
それにより、第１の実施形態と同様の効果を得られる。
【０１３２】
なお、上述した実施形態におけるシステム構成は一例であり、用途や目的に応じて様々なシステム構成例があることは言うまでもない。例えば、管理サーバ１０は、複数台の装置により構成してもよい。管理サーバ１０の機能の一部を、アクセスポイント２０に設けた構成としてもよい。管理サーバ１０とアクセスポイント２０を、一体の装置として構成してもよい。
【符号の説明】
【０１３３】
１  情報管理システム
１０  管理サーバ（「情報処理装置」の一例）
１１  記憶部
１１１  会議情報
１１２  アクセスポイント情報
１１３  ユーザ情報
１２  会議管理部（「管理部」の一例）
１３  表示制限部
１４  データ配信処理部（「配信処理部」の一例）
１５  認証部
１６  通信部
２０  アクセスポイント（「中継器」の一例）
２１  近距離無線通信部
２２  通信部
２３  制御部
２４  表示制限部
３０  情報端末（「端末」の一例）
３１  近距離無線通信部
３２  制御部
３３  記憶部
４０  表示装置
【先行技術文献】
【特許文献】
【０１３４】
【特許文献１】特開２００９−１７６２５３号公報
【図１】
2017016313.tif 000003
【図２】
2017016313.tif 000004
【図３】
2017016313.tif 000005
【図４】
2017016313.tif 000006
【図５】
2017016313.tif 000007
【図６】
2017016313.tif 000008
【図７】
2017016313.tif 000009
【図８】
2017016313.tif 000010
【図９】
2017016313.tif 000011
【図１０】
2017016313.tif 000012
【図１１】
2017016313.tif 000013
【図１２】
2017016313.tif 000014
【図１３】
2017016313.tif 000015
【図１４】
2017016313.tif 000016
【図１５】
2017016313.tif 000017
【図１６】
2017016313.tif 000018