(57)【特許請求の範囲】
【請求項１】
保護されたファイルに対応する、アクセス許可者の情報を含むアクセス権限情報を取得するアクセス権限取得部と、
電子メールアドレスのドメイン情報を予め設定するドメイン情報登録部と、
ユーザを識別するユーザ識別情報を受信者端末から受け付けて、取得した前記アクセス許可者の情報と照合して前記ユーザの認証を行うユーザ認証部と、
前記ユーザ識別情報に対応する電子メールアドレスのドメインと設定された前記ドメイン情報とに基づいて前記ファイルの保護を解除してアクセスを許可する解除情報を前記受信者端末に送信するか否かを判定するアクセス制御部と、を備えて、
前記アクセス制御部は、
前記アクセス権限情報に含まれるアクセス許可者のドメインと電子メールアドレスの前記ドメイン情報とに基づいて前記アクセス権限情報の設定を判定する、
ことを特徴とする情報処理装置。
【請求項２】
前記ドメイン情報登録部の前記ドメイン情報は、前記ファイルの保護を解除してアクセスを許可する前記電子メールアドレスのドメインが設定される、
ことを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記アクセス制御部は、
前記受信者端末から受け付けた、前記ユーザ識別情報に含まれる前記ユーザの電子メールアドレスのドメインが、前記ファイルの保護を解除してアクセスを許可する前記電子メールアドレスの前記ドメイン情報と一致しない場合に、アクセス不許可の旨を前記受信者端末に通知する、
ことを特徴とする請求項１または請求項２に記載の情報処理装置。
【請求項４】
前記アクセス制御部は、
取得したアクセス権限情報に含まれるアクセス許可者のドメインが、前記ファイルの保護を解除してアクセスを許可する前記電子メールアドレスの前記ドメイン情報と一致しない場合に、アクセス権限情報の設定不可を送信者端末に通知する、
ことを特徴とする請求項１から請求項３のいずれか一項に記載の情報処理装置。
【請求項５】
前記アクセス制御部は、
前記アクセス権限情報に含まれるアクセス許可者のドメインが、前記ファイルの保護を解除してアクセスを許可しない前記電子メールアドレスの前記ドメイン情報と一致する場合に、アクセス権限情報の設定不可を送信者端末に通知する、
ことを特徴とする請求項１から請求項４のいずれか一項に記載の情報処理装置。
【請求項６】
保護されたファイルに対応する、アクセス許可者の情報を含むアクセス権限情報を取得するステップと、
電子メールアドレスのドメイン情報を予め設定するステップと、
ユーザを識別するユーザ識別情報を受信者端末から受け付けて、取得した前記アクセス許可者の情報と照合して前記ユーザの認証を行うステップと、
前記ユーザ識別情報に対応する電子メールアドレスのドメインと設定された前記ドメイン情報とに基づいて前記ファイルの保護を解除してアクセスを許可する解除情報を前記受信者端末に送信するか否かを判定するステップと、
前記アクセス権限情報に含まれるアクセス許可者のドメインと電子メールアドレスの前記ドメイン情報とに基づいて前記アクセス権限情報の設定を判定するステップと、
を含むことを特徴とする情報処理方法。
【請求項７】
コンピュータを、
保護されたファイルに対応する、アクセス許可者の情報を含むアクセス権限情報を取得する機能、
電子メールアドレスのドメイン情報を予め設定する機能、
ユーザを識別するユーザ識別情報を受信者端末から受け付けて、取得した前記アクセス許可者の情報と照合して前記ユーザの認証を行う機能、
前記ユーザ識別情報に対応する電子メールアドレスのドメインと設定された前記ドメイン情報とに基づいて前記ファイルの保護を解除してアクセスを許可する解除情報を前記受信者端末に送信するか否かを判定する機能、
前記アクセス権限情報に含まれるアクセス許可者のドメインと電子メールアドレスの前記ドメイン情報とに基づいて前記アクセス権限情報の設定を判定する機能、
として機能させることを特徴とする情報処理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、情報処理装置、情報処理方法、及び情報処理プログラムに関する。
【背景技術】
【０００２】
ユーザにより作成された文書データや画像データ等のファイルについて、権限を有するユーザのみがファイルの閲覧や編集等できるようにファイル管理を行うＩＲＭ（Ｉｎｆｏｒｍａｔｉｏｎ  Ｒｉｇｈｔｓ  Ｍａｎａｇｅｍｅｎｔ）技術が知られている。
【０００３】
従来では、専用のアプリケーションプログラムを用いてファイルを暗号化して、その暗号化ファイルを復号してアクセスできるユーザのアクセス権限をサーバで管理する技術が開示されている。この技術では、アクセス権限を有する者がファイルにアクセスした場合、暗号化されたファイルを復号する復号鍵がサーバを介してユーザに付与されて閲覧可能となる。
【０００４】
サーバを介してユーザのアクセス権限を管理することで、ファイルが電子メールに添付されて相手方に送信されるなど、ファイルが作成者の管理から離れた場合であっても、設定されたアクセス権限によりファイルへのアクセスを常に制限することが可能となる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００６−９９４１９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
ところで、上述のファイルへのアクセス制御を行うＩＲＭ技術において、ファイルへのアクセスを実行するユーザが正当な権限者か否かを判定するために、ユーザ個人を特定する情報であるメールアドレスを用いて認証する方法が広く利用されている。
【０００７】
しかしながら、メールアドレスを用いた認証方法では、個人のプライベートのメールアドレスなど、企業のメールアドレスと比較して信頼性の低いメールアドレスのユーザがアクセス権限者に設定された場合においても、正当な権限者としてファイルへのアクセスが可能となるため、個人のプライベートのメールアドレスを介して機密性の高いファイルが漏洩するリスクがある。アクセス権限者の設定を管理サーバで管理しておき、事後的にその設定を変更できたとしても、ファイルが漏洩してからでは手遅れになるおそれがある。
【０００８】
本発明はこのような事情を考慮してなされたもので、保護されたファイルへのアクセスを、信頼性の高いユーザのみに許可することができる情報処理装置、情報処理方法、及び情報処理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明の実施形態に係る情報処理装置は、保護されたファイルに対応する、アクセス許可者の情報を含むアクセス権限情報を取得するアクセス権限取得部と、電子メールアドレスのドメイン情報を予め設定するドメイン情報登録部と、ユーザを識別するユーザ識別情報を受信者端末から受け付けて、取得した前記アクセス許可者の情報と照合して前記ユーザの認証を行うユーザ認証部と、前記ユーザ識別情報に対応する電子メールアドレスのドメインと設定された前記ドメイン情報とに基づいて前記ファイルの保護を解除してアクセスを許可する解除情報を前記受信者端末に送信するか否かを判定するアクセス制御部と、を備えて、前記アクセス制御部は、前記アクセス権限情報に含まれるアクセス許可者のドメインと電子メールアドレスの前記ドメイン情報とに基づいて前記アクセス権限情報の設定を判定する、ことを特徴とする。
【発明の効果】
【００１０】
本発明の実施形態により、保護されたファイルへのアクセスを、信頼性の高いユーザのみに許可することができる情報処理装置、情報処理方法、及び情報処理プログラムが提供される。
【図面の簡単な説明】
【００１１】
【図１】本実施形態に係る情報処理装置を用いたアクセス制御システムの構成の一例を示す構成図。
【図２】送信者端末によるアクセス権限情報の設定の一例を示す図。
【図３】予め登録されたドメイン情報の一例を示す図。
【図４】本実施形態に係るアクセス制御システムにおけるファイルへのアクセス許可の流れを示す模式図。
【図５】本実施形態に係るアクセス制御システムにおいて、登録されているドメイン情報と一致しないユーザからファイルへのアクセスがあった場合に、受信者端末に示される警告画面の一例を示す図。
【図６】本実施形態に係る情報処理方法において、送信者端末においてアクセス権限情報が設定されるまでのフローの一例を示す図。
【図７】本実施形態に係るアクセス制御システムにおいて、登録されているドメイン情報と一致しないユーザがアクセス許可者として設定された場合に、送信者端末に示される警告画面の一例を示す図。
【図８】本実施形態に係る情報処理方法において、受信者端末においてファイルにアクセスする際のフローの一例を示す図。
【発明を実施するための形態】
【００１２】
以下、本発明の実施形態を添付図面に基づいて説明する。
図１は、本実施形態に係る情報処理装置１０を用いたアクセス制御システム１００の構成の一例を示す図である。
【００１３】
まず、全体の構成について説明する。
アクセス制御システム１００は、保護されたファイルに対してアクセス権限が設定されたユーザの受信者端末１２を情報処理装置１０で認証して、認証されたユーザが許可されたグループに属するか否かを、電子メールアドレスのドメインに基づいて判定して、判定結果に応じてファイルへのアクセス制御を行うシステムである。
【００１４】
アクセス制御システム１００は、情報処理装置１０と、送信者端末１１と、受信者端末１２と、から構成されている。情報処理装置１０と、ファイルを受信者端末１２に送る側の端末である送信者端末１１とは、ネットワークを介して通信可能に接続されている。また、情報処理装置１０と、ファイルを送信者端末１１から受け取る側の端末である受信者端末１２とは、ネットワークを介して通信可能に接続されている。
【００１５】
送信者端末１１は、当該端末で作成、または保有するファイルに対して、アクセス（ファイルを開き閲覧する）する権限者の設定を行い、ファイルを保護する端末である。
【００１６】
送信者端末１１は、アクセス権限設定部１３を有している。アクセス権限設定部１３は、ファイルに対してアクセス権限が付与されるユーザの情報を含むアクセス権限情報を設定する。ファイルに対してアクセス権限が付与されるユーザの情報は、ユーザを一意に特定できる識別情報で設定できればよく、例えばユーザに対応する電子メールアドレスにより設定される。また、ファイルに対してアクセス権限が付与されるユーザの情報としては、ユーザが保有する電話やスマホ等の携帯機器の電話番号、当該携帯機器のそれぞれを識別するための識別情報、あるいは、ファイルを受信する受信者端末１２内で動作する認証用のアプリケーション情報により設定されてもよい。さらに、ファイルに対してアクセス権限が付与されるユーザの情報として、当該ユーザの指紋情報、「顔」情報などの生体情報を用いて設定されてもよい。なお、これらのユーザ情報は予め送信者端末１１、または、情報処理装置１０で保存されている。
【００１７】
また、アクセス権限情報には、アクセス権限が与えられたユーザがファイルを操作する際の各種制御動作（例えば、ファイルの編集、上書き保存、印刷、コピーなど）の制限に関する制限情報が含まれてもよい。
【００１８】
アクセス権限設定部１３は、ファイルに対してアクセス権限情報が設定される際に、パスワードロックや暗号化処理などにより、解除情報を有するユーザのみがファイルへアクセスできるようにファイルを保護する。アクセス権限設定部１３は、ファイルの保護を解除するための解除情報、具体的にはパスワードロックを解除するためのパスワードや暗号化されたファイルを復号するための復号鍵を生成する。
【００１９】
送信者端末１１は、ファイルに対して設定されたアクセス権限情報、及び保護されたファイルを解除してアクセスするための解除情報を情報処理装置１０に送信する。
【００２０】
図２は、送信者端末１１によるアクセス権限情報の設定の一例を示す図である。ファイルへのアクセス権限を付与するユーザが電子メールアドレスで設定されている。図２では、“ｘｘｘ＠ａａａ．ｃｏ．ｊｐ”，”ｙｙｙ＠ｂｂｂ．ｃｏ．ｊｐ”、“ｚｚｚ＠ｋｅｎｓａｋｕ．ｃｏ．ｊｐ”の３人のユーザにアクセス権限が付与されている。また、アクセス権限情報として、ファイルに対する上書き保存、印刷、コピーの制御動作を制限するか否かが選択可能に設定されている。
【００２１】
送信者端末１１は、アクセスを許可するユーザの情報、ファイルへの制御動作の設定をアクセス権限情報として送信する。このとき、ファイルは、アクセス権限設定部１３において暗号化処理などにより保護されて、保護を解除するための解除情報が情報処理装置１０に送信される。なお、アクセス許可者や制御動作の設定情報は、情報処理装置１０に保存された後に、送信者端末１１からの設定変更の指令を受け付けて変更可能としてもよい。
【００２２】
送信者端末１１で保護されたファイルは、受信者端末１２に送信される。送信者端末１１から受信者端末１２へのファイルの送信は、電子メールに添付して送信される。また、送信者端末１１から受信者端末１２へのファイルの受け渡しは、電子メールを介した方法に限定されるものでは無く、送信者端末１１内の保護されたファイルをＵＳＢなどの記憶媒体に記録して、記憶媒体を介して受信者端末１２にファイルのデータを送る方法を用いてもよい。
【００２３】
また、電子メールを用いてファイルを送信者端末１１から受信者端末１２に送る場合に、予めアクセス権限情報をユーザにより設定する必要はなく、アクセス権限設定部１３は、ファイルが添付された電子メールに設定されている宛先（ＴＯ，ＣＣ，ＢＣＣ）のメールアドレスを、アクセス許可者とするアクセス権限情報を自動で生成してもよい。この場合は、電子メールには、添付されていたファイルに変えて、保護されたファイルが新たに添付されて受信者端末１２に送信される。このとき、自動で生成されたアクセス権限情報と、ファイルの保護を解除するための解除情報とが情報処理装置１０に送信される。
【００２４】
また、ユーザが、ファイルを送信者端末１１とは別のサーバ上で保有して、ファイルへのアクセス権限を付与するユーザの情報をすでに設定している場合には、サーバと情報処理装置１０とが連携して、設定されているアクセス権限の情報を情報処理装置１０に送信する構成としてもよい。このとき、サーバ（あるいは送信者端末１１）でファイルが保護され、ファイルの保護を解除するための解除情報が情報処理装置１０に送信される。
【００２５】
また、送信者端末１１のユーザが、複数のユーザを１つのグループとして動作するシステムに属している場合に（例えば、ネットワークを介してグループ間でメッセージのやりとりをするシステム）、このグループに設定されている複数のユーザにはアクセス権限が自動で設定されて、設定されたアクセス権限情報が情報処理装置１０に送信される構成としてもよい。
【００２６】
受信者端末１２は、保護されたファイルを送信者端末１１から受け取り、ファイルにアクセスする（閲覧する）端末であり、識別情報送信部１９と、解除情報取得部１８と、を有している。
【００２７】
識別情報送信部１９は、保護されたファイルにアクセスする際に、受信者端末１２のユーザのメールアドレスを含む識別情報を情報処理装置１０に送信する。そして、情報処理装置１０において受け付けた識別情報を用いてユーザの認証が完了されて、受信者端末１２のユーザに対応するメールアドレスのドメインに基づいてファイルへのアクセスが許可されたユーザと判定された場合に、ファイルの保護を解除するための解除情報が情報処理装置１０から送信される。
【００２８】
解除情報取得部１８は、情報処理装置１０から取得した解除情報（パスワードや暗号化されたファイルの復号鍵）を取得する。受信者端末１２は、解除情報によりファイルの保護を解除してファイルへのアクセスが可能となる。解除情報取得部１８で解除情報が取得できない場合には、ファイルの保護を解除することができないためファイルにアクセスすることはできない。情報処理装置１０における、ユーザの認証、アクセス許可の方法については後述する
【００２９】
実施形態に係る情報処理装置１０は、送信者端末１１からアクセス権限情報を取得して、受信者端末１２から送信されたユーザの識別情報に基づいてユーザの認証を行う。そして、受信者端末１２のユーザに対応するメールアドレスのドメインと、予め保存されたドメイン情報とに基づいて、認証された受信者端末１２のユーザに対してファイルへのアクセス許可を与えるか否かを判断して、解除情報の送信の可否を決定することでファイルへのアクセスを制御する管理サーバである。
【００３０】
実施形態に係る情報処理装置１０の具体的な構成について説明する。
情報処理装置１０は、アクセス権限取得部１４と、ドメイン情報登録部１５と、ユーザ認証部１６と、アクセス制御部１７と、を備えている。
【００３１】
なお、情報処理装置１０を構成する各ユニットの機能は、所定のプログラムコードを、プロセッサを用いて実行することによって実現しても良く、このようなソフトウェア処理に限らず、例えば、ＡＳＩＣ等を用いたハードウェア処理で実現してもよいし、ソフトウェア処理とハードウェア処理とを組み合わせて実現してもよい。
【００３２】
アクセス権限取得部１４は、送信者端末１１において保護されたファイルに対応する、アクセス許可者の情報（アクセス権限が付与されたユーザの電子メールアドレス）を含むアクセス権限情報を送信者端末１１から取得する。アクセス権限取得部１４は、ファイルのそれぞれを識別する識別情報に対応づけてアクセス権限情報を保存する。また、送信者端末１１から受信したファイルの保護を解除するための解除情報が、ファイルに対応付けて保存される。
【００３３】
ドメイン情報登録部１５は、電子メールアドレスのドメイン情報を予め設定する。具体的には、ドメイン情報登録部１５のドメイン情報には、ファイルの保護を解除してアクセスを許可するユーザに対応する電子メールアドレスのドメインが設定される。アクセスを許可するドメインとして、信頼性が確認された企業や団体に属する電子メールアドレスのドメインが設定される。一方で、個人用の電子メールで利用されるプライベートドメインは、アクセスを許可するドメインとして設定されない。なお、ドメイン情報は、ユーザにより予め登録される。
【００３４】
また、ドメイン情報登録部１５は、アクセスを許可するドメインと、プライベートドメインなどの、アクセスを不許可にするドメインとを区別して登録してもよい。また、特定のユーザ端末に対してメール本文内に記載したＵＲＬを介してマルウェアのダウンロードを誘い込むような悪意のある電子メールアドレスのドメインを、アクセスを不許可にするドメインとして登録してもよい。
【００３５】
図３は、情報処理装置１０において予め登録されるドメイン情報の一例を示す図である。
【００３６】
ユーザにより信頼性が確認された企業や団体に対応する電子メールアドレスのドメインが、ファイルへのアクセスを許可するドメインとして設定されている。個人用のプライベートドメインは、ファイルへのアクセスを不許可にするドメインとして設定されている。さらに、悪性の電子メールアドレスのドメインをファイルへのアクセスを不許可にするドメインとして設定されている。
【００３７】
なお、ドメイン情報登録部１５で設定されるドメイン情報は、ドメインにより直接設定する方法に限らず、単にメールアドレスにより登録してもよい。具体的には、ドメイン情報登録部１５においてメールアドレスを用いてファイルへのアクセス許可（またはアクセスを不許可）を登録した場合、当該メールアドレスのドメインが、ファイルへのアクセスを許可するドメイン（またはアクセスを不許可にするドメイン）として設定される。
【００３８】
なお、プライベートドメインを、ファイルへのアクセスを許可するドメインとして設定してもよい。アクセス制御システム１００を運用する企業や団体それぞれのセキュリティポリシーに応じてアクセスを許可するドメインを柔軟に設定できる。
【００３９】
ユーザ認証部１６は、受信者端末１２がファイルにアクセスする際に、ユーザを識別するユーザ識別情報を受信者端末１２から受け付けて、取得したアクセス許可者の情報と照合してユーザの認証を行う。ユーザを識別するユーザ識別情報には、受信者端末１２に対応するユーザのメールアドレスが含まれている。
【００４０】
ユーザ認証部１６は、取得した受信者端末１２に対応するユーザのメールアドレスが、ファイルに対応付けられて保存されているアクセス権限情報内のアクセス許可者に含まれているか否かを判定して、当該受信者端末１２ユーザがファイルへの正当なアクセス権限を有するか否かを判定する。
【００４１】
具体的には、受信者端末１２に対応するユーザのメールアドレスが、アクセス権限情報に設定されているアクセス許可者のメールアドレスに含まれている場合には、受信者端末１２のユーザを正当なアクセス権限者として認証する。アクセス許可者のメールアドレスに含まれていない場合には、認証は不整合となる。なお、ユーザ認証は、ワンタイムパスワード認証、ＳＡＭＬ認証、ＡＤ認証、これらを組み合わせてユーザ認証を行ってもよい。加えて、受信者端末１２に対応するユーザが保有する電話やスマホ等の携帯機器の電話番号、当該携帯機器のそれぞれを識別するための識別番号、あるいは、ファイルを受信する受信者端末１２内で動作する認証用のアプリケーション情報を用いてユーザ認証を行ってもよい。さらに、ファイルに対してアクセス権限が付与されるユーザの情報として、当該ユーザの指紋情報、「顔」情報などの生体情報を用いてユーザ認証を行ってもよい。
【００４２】
アクセス制御部１７は、ユーザ認証後に、ユーザの識別情報に対応する電子メールアドレスのドメインと、予め設定されたドメイン情報とに基づいてファイルの保護を解除してアクセスを許可する解除情報を受信者端末１２に送信するか否かを判定する。
【００４３】
具体的には、アクセス制御部１７は、受信者端末１２のユーザの識別情報に対応する電子メールアドレスのドメインと、予め登録されているドメイン情報とを照合して、受信者端末１２の電子メールアドレスのドメインがアクセスを許可するドメイン情報と一致する場合には、ファイルのアクセス許可を認めて、受信者端末１２にファイルに対応する解除情報を送信する。
【００４４】
一方で、受信者端末１２の電子メールアドレスのドメインがアクセスを許可するドメイン情報と一致しない場合には、ファイルのアクセス許可を認めず、解除情報は送信しない。なお、受信者端末１２の電子メールアドレスのドメインが、アクセス不許可のドメイン情報と一致する場合にはファイルのアクセス許可を認めず、解除情報は送信しない。また、受信者端末１２の電子メールアドレスのドメインが、ドメイン情報に登録されていない場合、つまり未登録のドメインである場合には、アクセス不許可として、ファイルのアクセス許可を認めず、解除情報は送信しない構成としてもよい。
【００４５】
なお、信頼性の高いユーザのプライベートメールアドレスについては、当該プライベートメールアドレスのドメインが、アクセス不許可のドメインとして登録されている場合であっても、アクセス許可者としてファイルへのアクセスを許可する構成としてもよい。信頼できるユーザのプライベートメールアドレスは、情報処理装置１０の管理者または送信者端末１１のユーザにより情報処理装置１０に予め登録される。また、受信者端末１２のユーザを認証する際に、生体認証など、個人を確実に特定できる方法によりユーザ認証できた場合には、不許可ドメインに対応するプライベートメールアドレスのユーザであっても、アクセス許可者としてファイルへのアクセスを許可する構成としてもよい。
【００４６】
このとき、アクセス制御部１７は、受信者端末１２から受け付けた、ユーザ識別情報に含まれるユーザの電子メールアドレスのドメインが、アクセスを許可する電子メールアドレスのドメイン情報と一致しない場合には、アクセス不許可の旨を受信者端末１２に通知してもよい。
【００４７】
なお、アクセス制御部１７は、送信者端末１１のアクセス権限設定部１３からアクセス権限情報を取得する際に、アクセス権限情報に含まれるアクセス許可者のドメインが、ファイルの保護を解除してアクセスを許可する電子メールアドレスのドメイン情報と一致しない場合に、アクセス権限情報の設定不可を送信者端末１１に通知してもよい。
【００４８】
続いて、図４を用いて本実施形態に係るアクセス制御システム１００におけるファイルへのアクセス許可の流れを説明する。図４は、ファイルのアクセス方法の流れを例示したものでありこの方法に限定されるものではない。
【００４９】
まず、送信者端末１１のアクセス権限設定部１３において、アクセス許可者の情報を含むアクセス権限情報が設定される。ファイルＡに対して”ｘｘｘ＠ａａａ．ｃｏ．ｊｐ”と”ｙｙｙ＠ｐｒｉｖａｔｅ．ｃｏｍ”が設定される。アクセス権限設定部１３は、アクセス権限が設定されたファイルＡを暗号化して保護する。送信者端末１１は、ファイルＡに対応付けてアクセス権限情報、及び暗号化されたファイルを復号するための解除情報（復号鍵）を情報処理装置１０に送信する。
【００５０】
ここで、情報処理装置１０のドメイン情報登録部１５では、”ａａａ．ｃｏ．ｊｐ”がファイルへのアクセスを許可する許可ドメインと設定される一方、プライベートドメインである”ｐｒｉｖａｔｅ．ｃｏｍ”は不許可ドメインと設定されているとする。
【００５１】
受信者端末１２は、電子メールなどを介して保護されたファイルＡを受信する。受信者端末１２が、保護されたファイルＡにアクセスする際、当該端末に対応するメールアドレスである”ｙｙｙ＠ｐｒｉｖａｔｅ．ｃｏｍ”を含むユーザ識別情報が情報処理装置１０に送信される。
【００５２】
情報処理装置１０のユーザ認証部１６は、ファイルＡにアクセスする受信者端末１２のメールアドレスを用いて正当なアクセス権限を有するかを認証する。”ｙｙｙ＠ｐｒｉｖａｔｅ．ｃｏｍ”はアクセス許可者に含まれているため認証が整合する。
【００５３】
さらに続けて、アクセス制御部１７は、認証が成立したメールアドレスである”ｙｙｙ＠ｐｒｉｖａｔｅ．ｃｏｍ”のドメインである”ｐｒｉｖａｔｅ．ｃｏｍ”を、ドメイン情報登録部１５において予め登録されたドメイン情報と照合する。
【００５４】
そして、アクセス制御部１７は、”ｐｒｉｖａｔｅ．ｃｏｍ”は不許可ドメインとして登録されているため、アクセス不許可と判定して、ファイルＡの保護を解除するための、解除情報を受信者端末１２に送信しない。このとき、アクセス制御部１７は、アクセス不許可の旨を受信者端末１２に警告してもよい。
【００５５】
図５は、登録されているドメイン情報と一致しないユーザの受信者端末１２からファイルへのアクセスがあった場合に、受信者端末１２に示される警告画面の一例である。
【００５６】
警告画面により、受信者端末１２のドメインがドメイン情報と一致しないためにファイルへのアクセスが不許可であることを、受信者端末１２のユーザは認識することが可能となる。
【００５７】
なお、送信者端末１１のアクセス権限設定部１３において、アクセス許可者の情報を含むアクセス権限情報が設定され、アクセス権限情報が情報処理装置１０で取得された際、登録されているドメイン情報と一致しないユーザがアクセス許可者として設定されている場合、送信者端末１１にその旨を警告してもよい。
【００５８】
このように、送信者端末１１がアクセス権限情報を設定した際、設定された受信者端末１２のメールアドレスのドメインが登録されたドメイン情報と一致しないため、ファイルへのアクセスが不許可となる旨を予め送信者端末１１に通知することができる。
【００５９】
続いて、本実施形態に係る情報処理装置１０の動作について説明する。
図６は、本実施形態に係る情報処理方法において、送信者端末１１においてアクセス権限情報が設定されるまでの処理フローの一例を示す図である（適宜、図１参照）。
【００６０】
ドメイン情報登録部１５は、電子メールアドレスのドメイン情報を予め設定する（Ｓ１０）。ドメイン情報登録部１５は、アクセスを許可するドメインと、プライベートドメインなどの、アクセスを不許可にするドメインとを区別して登録してもよい。
【００６１】
アクセス権限取得部１４は、送信者端末１１において保護されたファイルに対応する、アクセス許可者の情報（例えばアクセスを許可するユーザの電子メールアドレス）を含むアクセス権限情報を送信者端末１１から取得する（Ｓ１１）。
【００６２】
取得したアクセス許可者のメールアドレスのドメインが、予め設定された許可ドメインに一致しない場合には、送信者端末１１に対してアクセス権限情報の設定不可を警告する（Ｓ１２：ＮＯ、Ｓ１３）。
【００６３】
図７は、アクセス権限情報が情報処理装置１０で取得された際、登録されているドメイン情報と一致しないユーザがアクセス許可者として設定されている場合に、送信者端末１１に示される警告画面の一例を示している。
【００６４】
取得したアクセス許可者のメールアドレスのドメインが、予め設定された許可ドメインに一致する場合には、正常な設定として終了する（Ｓ１２：ＹＥＳ、終了）。
【００６５】
続いて、本実施形態に係る情報処理装置１０の動作について説明する。
図８は、本実施形態に係る情報処理方法において、受信者端末１２がファイルにアクセスする際の処理フローの一例を示す図である（適宜、図１参照）。
【００６６】
ユーザ認証部１６は、受信者端末１２がファイルにアクセスする際に、ユーザを識別するユーザ識別情報を受信者端末１２から受け付けて、取得したアクセス許可者の情報と照合してユーザの認証を行う（Ｓ１４、Ｓ１５）。
【００６７】
受信者端末１２に対応するユーザのメールアドレスが、アクセス権限情報に設定されているアクセス許可者のメールアドレスに含まれている場合には、受信者端末１２を正当なアクセス権限者として認証する（Ｓ１６：ＹＥＳ）。一方、アクセス許可者のメールアドレスに含まれていない場合には、認証は不整合となり、アクセス不許可となる（Ｓ１６：ＮＯ、Ｓ１７）。
【００６８】
アクセス制御部１７は、ユーザ認証後に、ユーザ識別情報に対応する電子メールアドレスのドメインと、予め設定されたドメイン情報とを照合して、ファイルの保護を解除してアクセスを許可する解除情報を受信者端末１２に送信するか否かを判定する（Ｓ１８）。
【００６９】
アクセス制御部１７は、受信者端末１２の電子メールアドレスのドメインがアクセスを許可するドメイン情報と一致する場合には、ファイルのアクセス許可を認めて、受信者端末１２にファイルに対応する解除情報を送信する（Ｓ１９、Ｓ２０）。
【００７０】
一方で、受信者端末１２の電子メールアドレスのドメインがアクセスを許可するドメイン情報と一致しない場合（あるいはアクセスを不許可とするドメイン情報と一致する場合）には、ファイルへのアクセス許可を認めず、解除情報は送信しない（Ｓ２１）。
【００７１】
このように、保護されたファイルにアクセスされた際に、アクセスを要求した受信者端末１２のユーザ認証を行い、ファイルへのアクセス許可を付与するグループに対応するドメイン情報に基づいてファイルへのアクセス許可を判断することで、保護されたファイルへのアクセスを、信頼性の高い企業や団体に属するユーザのみに制限することができる。
【００７２】
また、ドメイン情報の設定を変更可能な構成とすることで、アクセス制御システム１００を運用する企業や団体のそれぞれのセキュリティポリシー（例えば、プライベートドメインはファイルへのアクセス不可にするポリシー）に応じてアクセスを許可するグループを柔軟に変更することができる。なお、企業内で区分されている組織単位（例えば、開発部、営業部など）でセキュリティポリシーをそれぞれ決め、ドメイン情報の設定を組織ごとに設定してもよい。
【００７３】
以上、本実施形態に係る情報処理装置１０によれば、保護されたファイルにアクセスされた際に、アクセスを要求した受信者端末１２のユーザ認証を行い、予め設定されたドメイン情報に基づいてファイルへのアクセス許可を判断することで、保護されたファイルへのアクセスを、信頼性の高いユーザのみに許可することができる。
【００７４】
なお、情報処理装置１０で実行されるプログラムは、ＲＯＭ等の記憶回路に予め組み込んで提供される。もしくは、このプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ−ＲＯＭ、ＣＤ−Ｒ、メモリカード、ＤＶＤ、フレキシブルディスク等のコンピュータで読み取り可能な記憶媒体に記憶されて提供するようにしてもよい。また、情報処理装置１０で実行されるプログラムは、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせて提供するようにしてもよい。
【００７５】
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
【符号の説明】
【００７６】
１０…情報処理装置（管理サーバ）、１１…送信者端末、１２…受信者端末、１３…アクセス権限設定部、１４…アクセス権限取得部、１５…ドメイン情報登録部、１６…ユーザ認証部、１７…アクセス制御部、１８…解除情報取得部、１９…識別情報送信部、１００…アクセス制御システム。
【図１】
0006932157.tif 000002
【図２】
0006932157.tif 000003
【図３】
0006932157.tif 000004
【図４】
0006932157.tif 000005
【図５】
0006932157.tif 000006
【図６】
0006932157.tif 000007
【図７】
0006932157.tif 000008
【図８】
0006932157.tif 000009