(57)【要約】      （修正有）【課題】部屋に来訪者が入室するなど、その部屋の中のコンピュータ端末に接近する場合に、入室者から機密情報を見られないようにする機密情報保護システムを提供する。【解決手段】管理装置から入室情報を受信する入室情報受信部と、入室情報における識別情報を用いて入室者のアクセス権限レベルを判定する入室者レベル判定部と、操作ログ情報記憶部と、ファイル識別情報が対応するファイルへの操作である操作ログ情報を取得する操作ログ情報取得部と、取得した操作ログ情報を用いて、各クライアント端末で使用されているファイルのアクセス権限レベルを判定するアクセス権限レベル判定部と、入室者のアクセス権限レベルと、使用されているファイルのアクセス権限レベルとを比較して、当該ファイルのうち、入室者が使用できないアクセス権限レベルのファイルとクライアント端末を判定する制御判定部と、を有する機密情報保護システムである。【選択図】図１
2009116511.tif 000002
【特許請求の範囲】
【請求項１】
所定領域に設置されたクライアント端末の表示装置に表示された機密情報を、前記領域への入室者から保護する機密情報保護システムであって、
前記機密情報保護システムは、
前記領域への入室を管理する管理装置から、前記入室者の前記領域への入室を示す入室情報を受信する入室情報受信部と、
各クライアント端末の操作ログ情報を記憶する操作ログ情報記憶部と、
前記各クライアント端末で使用されているファイルのファイル識別情報を用いて、前記操作ログ情報記憶部に記憶した操作ログ情報のうち、そのファイル識別情報が対応するファイルへの操作である操作ログ情報を取得する操作ログ情報取得部と、
前記取得した操作ログ情報を用いて、前記各クライアント端末で使用されているファイルのアクセス権限レベルを判定するアクセス権限レベル判定部と、
前記各クライアント端末で使用されているファイルのアクセス権限レベルと、前記入室者のアクセス権限レベルとを用いて、制御対象となるクライアント端末を判定する制御判定部と、
を有することを特徴とする機密情報保護システム。
【請求項２】
前記アクセス権限レベル判定部は、
前記操作ログ情報取得部が取得した操作ログ情報のうち、所定の操作内容である操作ログ情報の操作を行った操作者の識別情報を抽出してそれに対応するアクセス権限レベルを取得し、そのアクセス権限レベルを、そのファイルのアクセス権限レベルとして判定する、
ことを特徴とする請求項１に記載の機密情報保護システム。
【請求項３】
前記機密情報保護システムは、更に、
ファイル識別情報とそのファイルのアクセス権限レベルとを記憶するファイルレベル記憶部、を有しており、
前記アクセス権限レベル判定部は、
前記取得した操作ログ情報において、ファイル識別情報の変更を示す情報があった場合には、まず変更後のファイル識別情報を用いて前記ファイルレベル記憶部を参照することによりそのファイルのアクセス権限レベルの判定を行い、変更後のファイル識別情報でアクセス権限レベルの判定が行えない場合には、変更前のファイル識別情報を用いて前記ファイルレベル記憶部を参照することによりアクセス権限レベルの判定を行う、
ことを特徴とする請求項１に記載の機密情報保護システム。
【請求項４】
前記機密情報保護システムは、更に、
前記制御判定部で判定したクライアント端末に対して、所定の制御指示を送信する制御指示部、
を有することを特徴とする請求項１から請求項３のいずれかに記載の機密情報保護システム。
【請求項５】
前記制御指示部における所定の制御指示として、
その制御指示を受信したクライアント端末において、表示しているファイルを判読不可または判読困難にする処理を実行させる、
ことを特徴とする請求項４に記載の機密情報保護システム。
【請求項６】
前記使用制限の制御指示を受信したクライアント端末は、
前記使用制限の制御指示をそのクライアント端末の記憶装置に記憶し、
新たにファイルに関する処理命令の入力を検知した場合に、前記記憶装置に記憶した使用制限の制御指示に反するかを判定し、
反しない場合には前記検知した処理命令を実行し、反する場合には前記検知した処理命令を実行しない、
ことを特徴とする請求項５に記載の機密情報保護システム。
【請求項７】
前記使用制限の制御指示を受信したクライアント端末は、
前記使用制限の制御指示をそのクライアント端末の記憶装置に記憶し、
新たにファイルに関する処理命令の入力を検地した場合に、前記検知した処理命令にかかるファイルのアクセス権限レベルを問い合わせ、
その問い合わせた処理命令に対応するアクセス権限レベルと、前記記憶装置に記憶した使用制限の制御指示に対応するアクセス権限レベルとを比較し、
条件を充足していれば前記検知した処理命令を実行し、充足していなければ前記検知した処理命令を実行しない、
ことを特徴とする請求項５に記載の機密情報保護システム。
【請求項８】
前記検知した処理命令にかかるファイルのアクセス権限レベルの問い合わせを受け取った前記機密情報保護システムは、
前記問い合わせのファイルに対応するファイル識別情報を用いて、前記操作ログ情報記憶部に記憶した操作ログ情報のうち、そのファイル識別情報が対応するファイルへの操作である操作ログ情報を取得し、
前記取得した操作ログ情報を用いて、前記各クライアント端末で使用されているファイルのアクセス権限レベルを判定する、
ことを特徴とする請求項７に記載の機密情報保護システム。
【請求項９】
各クライアント端末の操作ログ情報を記憶装置に記憶するコンピュータ端末を、
所定領域への入室を管理する管理装置から、前記入室者の前記領域への入室を示す入室情報を受信する入室情報受信部、
前記各クライアント端末で使用されているファイルのファイル識別情報を用いて、前記記憶装置に記憶した操作ログ情報のうち、そのファイル識別情報が対応するファイルへの操作である操作ログ情報を取得する操作ログ情報取得部、
前記取得した操作ログ情報を用いて、前記各クライアント端末で使用されているファイルのアクセス権限レベルを判定するアクセス権限レベル判定部、
前記各クライアント端末で使用されているファイルのアクセス権限レベルと、前記入室者のアクセス権限レベルとを用いて、制御対象となるクライアント端末を判定する制御判定部、
として機能させることを特徴とする機密情報保護プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、企業の研究所やオフィスなどで、コンピュータ端末が設置されている部屋（以下、「部屋」という）に来訪者が入室するなど、その部屋の中のコンピュータ端末に接近する場合に、機密情報を表示しているコンピュータ端末の画面表示などを制御することで、入室者に機密情報を見られないようにする機密情報保護システムに関する。
【背景技術】
【０００２】
近年、企業などで機密情報の情報漏洩が問題となっている。その為、企業内においても、就業中に使用されるコンピュータ端末での操作管理、つまりどのコンピュータ端末でどのような作業が行われているかを記録、管理することで、情報漏洩などの問題が発生しないようにしている。下記特許文献１、特許文献２にはこのような遠隔監視を行うシステムに係る発明が開示されている。
【０００３】
【特許文献１】特開２００５−４４２２６号公報
【特許文献２】特開２００６−１０８９４７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし情報漏洩の問題は、コンピュータ端末の操作から漏洩するとは限らない。例えば機密情報を取り扱うコンピュータ端末が設置されている部屋に来訪者が入室し、そのコンピュータ端末で表示されている機密情報の画面を見ることによっても起こりえる。特に機密情報を扱っているコンピュータ端末で作業をしている人は、その作業に熱中していることが多く、入室者が当該部屋に入室し、機密情報が表示されている画面を見る、といったことに注意が払われない場合がある。
【０００５】
その為、例えば顧客情報のような重要な機密情報にかかる作業をコンピュータ端末で扱っている際に、その作業を行っている人のすぐ後ろを通過した時に、そのコンピュータ端末の画面が見られてしまうことも想定される。これによって機密情報である顧客情報の一部が見られてしまうおそれがある。
【０００６】
このようなことを防止するために、従来は機密情報を扱う部屋には来訪者が入室できない、といったような入退室管理システムを導入することによって対処が行われていた。しかし例えば清掃や電気工事などのメンテナンス作業、あるいは視察や特別な会議などのために、来訪者が当該部屋に入室が許可される場合もある。その場合、特に就業時間中に入室が許可されると、上述のような事態の発生が想定され、入退室管理システムによって、機密情報を来訪者から保護することが完全ではない問題点がある。
【０００７】
また、同じ企業内の社員であったとしても、機密情報を扱うファイルやプログラムなどはそのアクセス権限が定められており、アクセス権限がない社員が機密情報のファイルやプログラムを見ることはできない。そして、アクセス権限がない社員が当該部屋に、何らかの都合で入室し（例えば書類を届けるなど）、作業中の社員のコンピュータの画面をのぞき見ることによって、機密情報に触れてしまう可能性もある。この場合、部屋に入室した者（以下、「入室者」という）が同じ企業内の社員であることから、作業中の社員も気を許してしまい、機密情報のあるファイルやプログラムを画面に表示したままとしてしまう可能性が高いことから、情報漏洩の危険性が高まる。このようなことは従来の入退室管理システムによって保護することはできない。
【０００８】
更に、上述の特許文献の遠隔監視システムを用いたとしても、それはコンピュータ端末でどのような作業が行われているのか、といったことを記録、監視しているに過ぎず、入室者が当該部屋に入室したことによって何らかの制御が行えるものでもない。
【課題を解決するための手段】
【０００９】
そこで本発明者は、入室者が当該部屋に入室するなど、機密情報が表示されているコンピュータ端末に接近した場合に、機密情報を扱っているコンピュータ端末の表示を制御することにより、入室者が入室した場合であっても、機密情報を保護することができる機密情報保護システムを発明した。
【００１０】
請求項１の発明は、所定領域に設置されたクライアント端末の表示装置に表示された機密情報を、前記領域への入室者から保護する機密情報保護システムであって、前記機密情報保護システムは、前記領域への入室を管理する管理装置から、前記入室者の前記領域への入室を示す入室情報を受信する入室情報受信部と、各クライアント端末の操作ログ情報を記憶する操作ログ情報記憶部と、前記各クライアント端末で使用されているファイルのファイル識別情報を用いて、前記操作ログ情報記憶部に記憶した操作ログ情報のうち、そのファイル識別情報が対応するファイルへの操作である操作ログ情報を取得する操作ログ情報取得部と、前記取得した操作ログ情報を用いて、前記各クライアント端末で使用されているファイルのアクセス権限レベルを判定するアクセス権限レベル判定部と、前記各クライアント端末で使用されているファイルのアクセス権限レベルと、前記入室者のアクセス権限レベルとを用いて、制御対象となるクライアント端末を判定する制御判定部と、を有する機密情報保護システムである。
【００１１】
本発明のように構成することで、部外者である入室者が所定の領域、例えば部屋に入室した場合に、その部屋に設置されているクライアント端末のうち、その表示装置で機密情報を表示しているクライアント端末を判定することができる。これによって、そのクライアント端末で表示しているファイルをのぞき見られることを防止することにつながる。
【００１２】
請求項２の発明において、前記アクセス権限レベル判定部は、前記操作ログ情報取得部が取得した操作ログ情報のうち、所定の操作内容である操作ログ情報の操作を行った操作者の識別情報を抽出してそれに対応するアクセス権限レベルを取得し、そのアクセス権限レベルを、そのファイルのアクセス権限レベルとして判定する、機密情報保護システムである。
【００１３】
各クライアント端末で使用しているファイルのアクセス権限レベルは、本発明のように判定することができる。本発明を用いることによって、従来のように単にアクセス権限があるかどうかを判定するのではなく、そのファイルに対する操作履歴である操作ログ情報を確認した上で処理を行うこととなる。また操作ログ情報に基づいてファイルのアクセス権限レベルを判定しているので、各ファイルに対して事前にアクセス権限レベルを設定しておく必要性がない。なぜならばファイルは簡単に作成することができるが、その各ファイルに対していちいちアクセス権限レベルを設定しておくのは煩雑であり、その設定が失念される場合も多い。そこで本発明によって、ファイルに対するアクセス権限レベルの設定という繁雑な作業が不要となる。
【００１４】
つまり、ファイルを識別できればファイルの操作ログ情報が特定できるので、作成者や編集者が特定できる。そして作成者や編集者は当然、ファイルに対してのアクセス権限を備えていることが通常である。またそれらの者よりもアクセス権限レベルが高い入室者であれば、そのファイルがのぞき見されても、もともとその入室者は当該ファイルに対するアクセス権限があるので、問題はない。一方、入室者のアクセス権限が、開かれているファイルのアクセス権限レベルよりも低い場合には、その入室者は当該ファイルに対するアクセス権限はないので、のぞき見されると情報漏洩などの問題がある。そのため、本発明のような構成を採ることによって、上記問題を簡便に解決することが可能となる。
【００１５】
請求項３の発明において、前記機密情報保護システムは、更に、ファイル識別情報とそのファイルのアクセス権限レベルとを記憶するファイルレベル記憶部、を有しており、前記アクセス権限レベル判定部は、前記取得した操作ログ情報において、ファイル識別情報の変更を示す情報があった場合には、まず変更後のファイル識別情報を用いて前記ファイルレベル記憶部を参照することによりそのファイルのアクセス権限レベルの判定を行い、変更後のファイル識別情報でアクセス権限レベルの判定が行えない場合には、変更前のファイル識別情報を用いて前記ファイルレベル記憶部を参照することによりアクセス権限レベルの判定を行う、機密情報保護システムである。
【００１６】
各クライアント端末で使用しているファイルのアクセス権限レベルは、本発明のように判定することができる。本発明を用いることによって、従来のように単にアクセス権限があるかどうかを判定するのではなく、そのファイルに対する操作履歴である操作ログ情報を確認した上で処理を行うこととなる。また、ファイル名などのファイル識別情報は、変更されてしまう場合も多い。そのような場合には、単にファイルに対するアクセス権限を設定しておくだけでは、新しいファイル名でアクセス権限レベルを設定するか、あるいはもとのファイル名を新しいファイル名に変更してアクセス権限レベルを更新するか、の方法しかない。ところがアクセス権限レベルの設定は煩雑であるので、失念することもある。その場合には、変更後の新しいファイル名にはアクセス権限が設定されておらず、誰でもがアクセスできてしまう状態となる。しかし本発明によると、操作ログ情報ではファイル名などのファイル識別情報が変更されたことの操作履歴が特定できるので、上述のような従来の作業を行わなくても済む。
【００１７】
請求項４の発明において、前記機密情報保護システムは、更に、前記制御判定部で判定したクライアント端末に対して、所定の制御指示を送信する制御指示部、を有する機密情報保護システムである。
【００１８】
単にクライアント端末を特定するのみならず、そのクライアント端末に対して、入室者にファイルを見られないようにする制御指示を実行させることが好ましい。
【００１９】
請求項５の発明において、前記制御指示部における所定の制御指示として、その制御指示を受信したクライアント端末において、表示しているファイルを判読不可または判読困難にする処理を実行させる、機密情報保護システムである。
【００２０】
クライアント端末における制御としては様々な制御があるが、本発明のような制御を用いることが好適である。
【００２１】
請求項６の発明において、前記使用制限の制御指示を受信したクライアント端末は、前記使用制限の制御指示をそのクライアント端末の記憶装置に記憶し、新たにファイルに関する処理命令の入力を検知した場合に、前記記憶装置に記憶した使用制限の制御指示に反するかを判定し、反しない場合には前記検知した処理命令を実行し、反する場合には前記検知した処理命令を実行しない、機密情報保護システムである。
【００２２】
請求項７の発明において、前記使用制限の制御指示を受信したクライアント端末は、前記使用制限の制御指示をそのクライアント端末の記憶装置に記憶し、新たにファイルに関する処理命令の入力を検地した場合に、前記検知した処理命令にかかるファイルのアクセス権限レベルを問い合わせ、その問い合わせた処理命令に対応するアクセス権限レベルと、前記記憶装置に記憶した使用制限の制御指示に対応するアクセス権限レベルとを比較し、条件を充足していれば前記検知した処理命令を実行し、充足していなければ前記検知した処理命令を実行しない、機密情報保護システムである。
【００２３】
請求項８の発明において、前記検知した処理命令にかかるファイルのアクセス権限レベルの問い合わせを受け取った前記機密情報保護システムは、前記問い合わせのファイルに対応するファイル識別情報を用いて、前記操作ログ情報記憶部に記憶した操作ログ情報のうち、そのファイル識別情報が対応するファイルへの操作である操作ログ情報を取得し、前記取得した操作ログ情報を用いて、前記各クライアント端末で使用されているファイルのアクセス権限レベルを判定する、機密情報保護システムである。
【００２４】
上述の、各クライアント端末における新たなファイルの処理命令については、これらの発明のような処理をクライアント端末で実行させることで、対処することが可能となる。
【００２５】
請求項９の発明は、各クライアント端末の操作ログ情報を記憶装置に記憶するコンピュータ端末を、所定領域への入室を管理する管理装置から、前記入室者の前記領域への入室を示す入室情報を受信する入室情報受信部、前記各クライアント端末で使用されているファイルのファイル識別情報を用いて、前記記憶装置に記憶した操作ログ情報のうち、そのファイル識別情報が対応するファイルへの操作である操作ログ情報を取得する操作ログ情報取得部、前記取得した操作ログ情報を用いて、前記各クライアント端末で使用されているファイルのアクセス権限レベルを判定するアクセス権限レベル判定部、前記各クライアント端末で使用されているファイルのアクセス権限レベルと、前記入室者のアクセス権限レベルとを用いて、制御対象となるクライアント端末を判定する制御判定部、として機能させる機密情報保護プログラムである。
【００２６】
本発明のプログラムを所定のコンピュータ上で実行することで、上述の機密情報保護システムを実現できる。
【発明の効果】
【００２７】
本発明によって、入室者が当該部屋に入室するなど、機密情報が表示されているコンピュータ端末（クライアント端末）に接近した場合に、機密情報を扱っているコンピュータ端末の表示を制御することにより、入室者が入室した場合であっても、機密情報を保護することができる。
【発明を実施するための最良の形態】
【００２８】
本発明の機密情報保護システム１の概念図を図１に、そのシステム構成の概念図を図２に示す。なお本明細書においては「ファイル」との記載には「プログラム」が含まれていても良い。その場合には「ファイル」を「プログラム」と読み替えればよい。
【００２９】
機密情報保護システム１は、管理サーバ２において、機密情報保護システム１を実現するプログラムやモジュールが実行されることで実現される。管理サーバ２は、複数のクライアント端末４においてどのようなプログラムが実行されているかなどを記録、監視するコンピュータ端末（サーバも含む）である。従って各クライアント端末４には、当該クライアント端末４において実行されているプログラム名、ファイル名などの情報を定期的に、あるいは新たなプログラムやファイルが実行された場合または終了した場合などの所定のタイミングで、クライアント端末４から管理サーバ２にそのプログラム名やファイル名の情報を送信する機能、などを備えている。
【００３０】
管理サーバ２、クライアント端末４には、プログラムの演算処理を実行するＣＰＵなどの演算装置２０と、情報を記憶するＲＡＭやハードディスクなどの記憶装置２１と、演算装置２０の処理結果や記憶装置２１に記憶する情報をインターネットやＬＡＮなどのネットワークを介して送受信する通信装置２４とを少なくとも有している。コンピュータ上で実現する各機能（各手段）は、その処理を実行する手段（プログラムやモジュールなど）が演算装置２０に読み込まれることでその処理が実行される。各機能は、記憶装置２１に記憶した情報をその処理において使用する場合には、該当する情報を当該記憶装置２１から読み出し、読み出した情報を適宜、演算装置２０における処理に用いる。当該コンピュータには、キーボードやマウスやテンキーなどの入力装置２３、ディスプレイ（画面）などの表示装置２２を有していても良い。図３に管理サーバ２、クライアント端末４のハードウェア構成の一例を模式的に示す。
【００３１】
本発明における各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上は同一の領域を為していても良い。また管理サーバ２は一台のサーバによって構成されていても良いし、複数のサーバにその機能が分散されていても良い。
【００３２】
管理サーバ２は、クライアント端末４が設置された部屋への入室を管理する入退室管理装置３と、各クライアント端末４と情報の送受信が可能である。入退室管理装置３は入室者がクライアント端末４が設置されている領域（部屋など）に入室することを検出する装置である。例えば入館証に付されたＩＣタグや磁気カードにより、当該部屋のドアの開閉を制御することで、部屋への入室を検出する装置である。入退室管理装置３にはほかにも、例えばカメラで撮像した画像に基づいて、顔画像を認識してドアの開閉を制御することで、部屋への入室を検出する装置であったり、指紋や掌紋、虹彩、静脈パターンなどの様々なバイオメトリクス情報によりドアの開閉を制御することで、部屋への入室を検出する装置であったりしても良い。また入退室管理装置３のほかに、クライアント端末４が設置されている、予め定められた領域（部屋に限定されず、例えばフロア階、建物など）への侵入を検出・管理する装置であっても良い。
【００３３】
管理サーバ２は、入室情報受信部５と入室者レベル判定部６とアクセス権限レベル情報記憶部７と操作ログ情報受信部８と操作ログ情報記憶部９と操作ログ情報取得部１０とアクセス権限レベル判定部１１と制御判定部１２と制御指示部１３とを有している。
【００３４】
入室情報受信部５は、入室者が、クライアント端末４が設置されている、予め定められた領域（部屋が好ましいが、それに限定されない）に入室したことを示す情報（入室情報）を、入退室管理装置３から受信する手段である。この入室情報には、入退室管理装置３で入室者の入館証などから読み取った、入室者の識別情報が含まれている。識別情報としては、例えば、入館証（社員証など）を識別する情報がある。更に、社外の者に渡される入館証には社外の者であることを識別する識別情報、社内の者に渡されている入館証（社員証など）には社員番号などの識別情報、警備の者に渡されている入館証には警備担当者であることを識別する識別情報、清掃担当者に渡されている入館証にはそれを識別する識別情報、などのようにその属性に応じて識別情報の種類が異なっていても良い。つまり「誰が」あるいは「どこの人間が」入室したかを識別するための情報であればよい。
【００３５】
入室者レベル判定部６は、入室情報受信部５で受信した入室情報における識別情報に基づいて、後述するアクセス権限レベル情報記憶部７を参照し、その入室者のアクセス権限レベルを判定する手段である。例えば入室者が社外の者の場合、識別情報としてそれが示されている（例えば来客者の場合には識別情報として「Ｚ１」が記憶された入館証が付与されている）。それを後述するアクセス権限レベル情報記憶部７を参照し、入室者のアクセス権限レベルが「１」であることを判定する。また入室情報における識別情報として社員番号などを受信している場合、その社員番号に基づいて、アクセス権限レベル情報記憶部７を参照し、入室した社員のアクセス権限レベルを判定する。なお社員には、正社員の他に契約社員、派遣社員など、雇用形態にとらわれず、当該会社に入る正当な権限を有している者であれば良い。
【００３６】
アクセス権限レベル情報記憶部７は、各クライアント端末４で使用するファイルを作成、編集、使用等をする可能性のあるユーザ、各部屋に入室する可能性のある者（入室者）の識別情報と、アクセス権限レベルとを対比して記憶している。図５にアクセス権限レベル情報記憶部７の一例を模式的に示す。図５では入館証などに記憶された識別情報に基づいて、それを所持する者の属性情報とアクセス権限レベルとが対応づけられている場合を示している。
【００３７】
なお図５では社員と社員以外の情報を一つのテーブルで示しているが、これらは複数に分けられていても良い。例えば社員用、警備担当者用、清掃担当者用、来客者用などに各識別情報とアクセス権限レベルとの対応付けが異なるテーブルで記憶されていても良い。
【００３８】
操作ログ情報受信部８は、各クライアント端末４から定期的にまたは不定期（所定のタイミングで）に、当該クライアント端末４における操作ログ情報を受信する。受信した操作ログ情報は、後述する操作ログ情報記憶部９に、その日時、どのクライアント端末４における操作ログ情報であるかを識別する情報と共に、記憶させる。なお操作ログ情報としては、各クライアント端末４における操作内容やそのクライアント端末４における処理内容などを示す情報であればよく、例えば「ファイルコピー」、「ファイル選択」、「ドライブ追加」、「ポインティングデバイス操作」、「画面制御（ウィンドウのサイズ変更など）」など、当該クライアント端末４の操作者の操作を示す情報が該当する。図６に操作ログ情報の一例を模式的に示す。また、管理サーバ２が各クライアント端末４から操作ログ情報を受け取る際にはネットワークを介して受け取っても良いし、操作ログ情報がクライアント端末４においてＤＶＤなどの記録媒体に記録され、その記録媒体が管理サーバ２に読み取られ、そこから操作ログ情報を読み込むことによって受け取っても良い。
【００３９】
操作ログ情報記憶部９は、操作ログ情報受信部８で各クライアント端末４から受け取った操作ログ情報を記憶する。操作ログ情報としては、クライアント端末４を識別する情報、操作内容を示す情報、操作内容の操作対象となったファイルの名称、当該ファイルの所在位置を示す情報、日時または日時を数値化した情報などが含まれている。また、ファイル名、ファイルの作成者（ファイル作成者の識別情報）、作成日時、編集者（ファイル編集者の識別情報）、編集日時、ファイルの新規作成、ファイル更新、ファイル削除、ファイル名の変更、アクセス権限の変更、コピーの作成、ファイルの移動など、ファイルに対する処理を示す内容が含まれていることが好ましい。また操作ログ情報は、各クライアント端末４またはそのユーザ（ログイン名など）ごとに記憶することが好ましい。なお操作内容を示す情報を日時などに対応づける場合には、クライアント端末４で行っても良いし、操作ログ情報を管理サーバ２で受け取った際に行っても良いし、或いは操作ログ情報記憶部９で記憶した際に行っても良い。図７に操作ログ情報記憶部９の一例を模式的に示す。
【００４０】
なお操作ログ情報記憶部９では、各クライアント端末４において、様々なファイルの操作が行われたその操作履歴を操作ログ情報として記憶している。
【００４１】
操作ログ情報取得部１０は、入室情報受信部５で入室情報を受け付けた際に、管理サーバ２が管理する各クライアント端末４で使用されているファイルの識別情報（例えばファイル名など）を操作ログ情報記憶部９に記憶した操作ログ情報から取得し、あるいは各クライアント端末４から取得する。そして各クライアント端末４で使用されているファイルに対する操作ログ情報を、操作ログ情報記憶部９から取得する。
【００４２】
例えば管理サーバ２で管理しているクライアント端末４が４台あり、そのクライアント端末Ａでは「競合商品情報.xls」、「ウェブブラウザプログラム.exe」、クライアント端末Ｂでは「新商品会議資料.doc」、クライアント端末Ｃでは「社員情報.xls」、「会計プログラム.exe」、「給与プログラム.exe」、クライアント端末Ｄでは「メールプログラム.exe」を使用している場合に、入室情報受信部５で入室情報を入退室管理装置３から受信すると、操作ログ情報取得部１０は、クライアント端末Ａ乃至クライアント端末Ｄに対して現在使用しているファイルを問い合わせることで、各クライアント端末４で使用されているファイルの識別情報を判定する。例えば上述の場合、クライアント端末Ａで「競合商品情報.xls」、「ウェブブラウザプログラム.exe」、クライアント端末Ｂで「新商品会議資料.doc」、クライアント端末Ｃで「社員情報.xls」、「会計プログラム.exe」、「給与プログラム.exe」、クライアント端末Ｄで「メールプログラム.exe」を使用していることを判定する。そして「競合商品情報.xls」、「ウェブブラウザプログラム.exe」、「新商品会議資料.doc」、「社員情報.xls」、「会計プログラム.exe」、「給与プログラム.exe」、「メールプログラム.exe」の各ファイルに対する操作ログ情報を、操作ログ情報記憶部９から取得する。これを模式的に図８に示す。
【００４３】
もしくは、入室情報受信部５で入室情報を入退室管理装置３から受信すると、操作ログ情報取得部１０は、操作ログ情報記憶部９から、入室情報を受信した時刻から所定時間前までの操作ログ情報を操作ログ情報記憶部９から取得することによって、各クライアント端末４で使用しているファイルの識別情報を取得する。これは現在クライアント端末４で使用されているファイルであれば、操作ログ情報として、「ファイルを開く」などの操作内容を示す操作ログ情報が操作ログ情報記憶部９に記憶されているので、それに基づいて、各クライアント端末４で入室情報を受信したタイミングにおいて使用されているファイルの識別情報を取得できる。そして各クライアント端末４で使用されているファイルを判定すると、上述と同様に、判定した各ファイルに対する操作ログ情報を、操作ログ情報記憶部９から取得する。
【００４４】
アクセス権限レベル判定部１１は、操作ログ情報取得部１０が取得した、現在クライアント端末４で使用している各ファイルに対する操作ログ情報に基づいて、その各ファイルのアクセス権限レベルを判定する。この判定には様々な方法があるが、例えば下記の方法がある。なお以下の判定方法において、操作ログ情報でどのような操作が行われたかは、予めＯＳなどで決まっているので、その操作を識別する識別情報により、どのような操作が行われたかを特定することが出来る。
【００４５】
判定方法としては、操作ログ情報取得部１０が操作ログ情報記憶部９から取得した、当該ファイルの操作ログ情報におけるファイル作成者の情報（ファイル作成者のユーザ識別情報）に基づいて（作成者ではなく、編集者（編集者のユーザ識別情報）であっても良い）、アクセス権限レベル情報記憶部７を参照することで、当該ファイル作成者（ファイル編集者）のアクセス権限レベルを抽出することで、そのファイルのアクセス権限レベルを判定する。
【００４６】
例えば上記したクライアント端末Ａで使用されている「競合商品情報.xls」のファイル作成者は、操作ログ情報取得部１０が操作ログ情報記憶部９から取得した操作ログ情報において、その操作内容が「ファイルの作成」あるいは「ファイルの保存」などである操作ログ情報を抽出し、その操作ログ情報における操作者（ログイン名）（例えば「ＢＢＢＢ」）などにより、判定できる。そして判定した操作ログ情報における操作者（ファイル作成者（例えば「ＢＢＢＢ」））の識別情報に基づいてアクセス権限レベル情報記憶部７を参照することで、「競合商品情報.xls」のファイル作成者のアクセス権限レベル（例えばアクセス権限レベル「３」）が判定できる。そしてこの判定したアクセス権限レベル（例えばアクセス権限レベル「３」）を、当該「競合商品情報.xls」のアクセス権限レベルとする。
【００４７】
また同様にクライアント端末Ｂで使用されている「新商品会議資料.doc」のファイル作成者は、操作ログ情報取得部１０が操作ログ情報記憶部９から取得した操作ログ情報において、その操作内容が「ファイルの作成」あるいは「ファイルの保存」などである操作ログ情報を抽出し、その操作ログ情報における操作者（ログイン名）（例えば「ＤＤＤＤ」）などにより、判定できる。そして判定した操作ログ情報における操作者（ファイル作成者（例えば「ＤＤＤＤ」））の識別情報に基づいてアクセス権限レベル情報記憶部７を参照することで、「新商品会議資料.doc」のファイル作成者のアクセス権限レベル（例えばアクセス権限レベル「５」）が判定できる。そしてこの判定したアクセス権限レベル（例えばアクセス権限レベル「５」）を、当該「新商品会議資料.doc」のアクセス権限レベルとする。
【００４８】
これらの処理を、操作ログ情報取得部１０が判定したファイルの各操作ログ情報に対して、各ファイル毎に実行することで、各クライアント端末４で使用しているファイルについてのアクセス権限レベルを判定する。この処理を模式的に示したのが図９である。
【００４９】
制御判定部１２は、入室者レベル判定部６において判定した入室者のアクセス権限レベルと、アクセス権限レベル判定部１１において判定した、各クライアント端末４で使用されているファイルのアクセス権限レベルとを対比し、入室者のアクセス権限レベルでは見ることができないアクセス権限レベルのファイルがあるかどうかを判定する手段である。また入室者のアクセス権限レベルでは見られないファイルを使用しているクライアント端末４を、操作ログ情報取得部１０で取得した操作ログ情報における各クライアント端末４の識別情報に基づいて判定する。
【００５０】
制御指示部１３は、制御判定部１２において判定した、入室者のアクセス権限レベルでは見ることができないファイルを使用しているクライアント端末４に対して、所定の制御指示を送信する。この制御指示としては、クライアント端末４の画面に注意情報を表示させる、クライアント端末４の画面でスクリーンセーバーを表示させる、当該ファイルのウィンドウを消す、最小化する、または所定の色（例えば黒）で塗りつぶす、入室者のアクセス権限レベルよりも低い権限レベルの操作者が操作したファイルを開けなくする、などがある。
【００５１】
入室者のアクセス権限レベルよりも低いアクセス権限レベルの操作者が操作したファイルを開けなくする制御は、その制御指示を各クライアント端末４に送信すると、それを受信した各クライアント端末４は、ファイルを開く際に（ファイルを開く前に）、ファイルを開く指示を当該ファイルを識別する情報と共に管理サーバ２に送信する。そして管理サーバ２がその指示を受信すると、ファイル識別情報に基づいて操作ログ情報記憶部９に記憶する操作ログ情報を検索し、当該ファイルの操作ログ情報を取得する。そしてその操作ログ情報に基づいて、そのファイルの作成者、編集者などの情報に基づいてアクセス権限レベル情報記憶部７を参照して、上述と同様に、当該ファイルのアクセス権限レベルを判定する。そしてそのアクセス権限レベルを前記クライアント端末４に送信する。クライアント端末４は入室者のアクセス権限レベルと、開こうとしたファイルのアクセス権限レベルとを比較し、開こうとしたファイルのアクセス権限レベルが入室者のアクセス権限レベルよりも高い場合には、そのファイルを開くことを許可しない。比較の結果、開こうとしたファイルのアクセス権限レベルが入室者のアクセス権限レベルよりと同じまたは低い場合には、ファイルを開くことを許可して、ファイルを開く操作を実行する。
【００５２】
つまり起動命令やファイルのオープン命令、操作命令などがクライアント端末４において行われたときに、当該ファイル名に基づいて、操作ログ情報記憶部９やアクセス権限レベル情報記憶部７を参照してファイルのアクセス権限レベルを問い合わせ、条件を充足しない場合にはその起動命令、オープン命令、操作命令などをクライアント端末４で実行しない制御を行う。
【実施例１】
【００５３】
次に本発明の機密情報保護システム１の処理プロセスの一例を、図４のフローチャート、図１乃至図３の概念図を用いて説明する。
【００５４】
まず部外者である入室者が企業に入館する場合には受付で入館手続を行うので、その際に、識別情報として部外者であることを識別する識別情報が記憶されているＩＣタグや磁気カードなどの入館証が交付される。また社員である入室者の場合には識別情報として社員番号などが記憶されている入館証（社員証）などを所持している。
【００５５】
そして当該部屋に入室する際には、入室者は入退室管理装置３に入館証などを読み取らせる。入館証を読み取った入退室管理装置３は、それらに記憶されている識別情報を読み取り、入室情報に識別情報を含めて、管理サーバ２に入室情報を送信する。つまり入退室管理装置３は、管理サーバ２に対して、入室者が誰であるかを知らせる入室情報を送信する。
【００５６】
入退室管理装置３から送信された入室情報は、管理サーバ２の入室情報受信部５において受信する（Ｓ１００）。入室情報を入室情報受信部５で受信すると、入室者レベル判定部６は、入室情報における識別情報を用いて、アクセス権限レベル情報記憶部７を参照し、入室者のアクセス権限レベルを判定する（Ｓ１１０）。
【００５７】
例えば入室情報における識別情報が、社外の者であることを示す識別情報の場合には、アクセス権限レベル情報記憶部７を参照して、そのアクセス権限レベルを「１」と判定する。また入室情報における識別情報が社員情報である場合には、その社員情報に基づいて、アクセス権限レベルを判定する。
【００５８】
また操作ログ情報取得部１０は、入室情報受信部５において入室情報を受信すると、あるいは所定のタイミングで、管理サーバ２が監視対象としている各クライアント端末４、つまり入室者が入室した部屋における各クライアント端末４において使用されているファイル名の情報などを、各クライアント端末４、操作ログ情報記憶部９などに基づいて判定する。そして各クライアント端末４で、現在使用されているファイルを判定すると、その各ファイルの操作ログ情報を操作ログ情報記憶部９から取得する。
【００５９】
そしてアクセス権限レベル判定部１１は、操作ログ情報記憶部９で取得した各ファイルの操作ログ情報に基づいて、当該ファイルの作成者、編集者などを判定し、その識別情報を用いて当該ファイルのアクセス権限レベルをアクセス権限レベル情報記憶部７を参照することで判定する（Ｓ１２０）。なお作成者、編集者などが複数いる場合には、それぞれのアクセス権限レベルを参照して、もっとも大きいアクセス権限レベルをファイルのアクセス権限レベルとして判定しても良いし、もっとも低いアクセス権限レベルをファイルのアクセス権限レベルとして判定しても良いし、それらの平均値をファイルのアクセス権限レベルとしても良い。また複数いる場合であっても作成者、編集者など、予め設定された者のアクセス権限レベルをファイルのアクセス権限レベルとして判定しても良い。
【００６０】
このようにして入室者のアクセス権限レベルと、管理サーバ２が監視対象とする各クライアント端末４で実行・使用されているファイルのアクセス権限レベルとを判定すると、それらの情報を対比させて、制御判定部１２において、制御が必要なクライアント端末４、及び制御が必要なファイルの判定を行う（Ｓ１３０）。
【００６１】
例えば入室者のアクセス権限レベルが「１」の場合、アクセス権限レベルがそれより大きいファイル（アクセス権限レベルが「１」より大きいファイル）を使用しているクライアント端末４と、当該ファイルについて機密保護に関する制御が必要であることを判定する。
【００６２】
また入室者（入室者）のアクセス権限レベルが「３」の場合、アクセス権限レベルがそれより大きいファイル（アクセス権限レベルが「３」より大きいファイル）を使用しているクライアント端末４と、当該ファイルについて機密保護に関する制御が必要であることを判定する。
【００６３】
このようにして制御判定部１２において、機密保護の制御が必要であることを判定したクライアント端末４、ファイルについては、制御指示部１３が各クライアント端末４について、制御が必要であると判定したファイルの情報と共に、所定の制御指示を送信する（Ｓ１４０）。
【００６４】
また制御指示部１３は、上記制御指示と並行して、各クライアント端末４に対して、入室者のアクセス権限レベルより大きいアクセス権限レベルのファイルの使用制限を行う制御指示を送信する。
【００６５】
例えば入室者のアクセス権限レベルが「１」の場合、各クライアント端末４に対して、アクセス権限レベルが「１」より大きいファイルの機密保護の制御が必要であるとする制御指示を送信する。また各クライアント端末４に対して、アクセス権限レベルが「１」より大きいファイルの起動命令、オープン命令、操作命令などが行えなくする制御指示を送信する。
【００６６】
また入室者のアクセス権限レベルが「３」の場合、各クライアント端末４に対して、アクセス権限レベルが「３」より大きいファイルの機密保護の制御が必要であるとする制御指示を送信する。また各クライアント端末４に対して、アクセス権限レベルが「３」より大きいファイルの起動命令、オープン命令、操作命令などが行えなくする制御指示を送信する。
【００６７】
更に入室者のアクセス権限レベルが「５」の場合、各クライアント端末４に対して、アクセス権限レベルが「５」より大きいファイルの機密保護の制御が必要であるとする制御指示を送信する。また各クライアント端末４に対して、アクセス権限レベルが「５」より大きいファイルの起動命令、オープン命令、操作命令などが行えなくする制御指示を送信する。
【００６８】
上述の各制御指示を受け取った各クライアント端末４では、個別のファイルについて機密保護の制御が必要であるとする制御指示を受け取った場合には、その制御指示に対応する制御を当該クライアント端末４で実行する（Ｓ１５０）。
【００６９】
例えばクライアント端末４の表示装置２２に「部外者が入室しています」といった注意情報を表示する表示制御を行ったり、クライアント端末４の画面でスクリーンセーバーを起動させる、当該ファイルのウィンドウを消す、最小化する、または所定の色（例えば黒）で塗りつぶすなどの表示制御を行う。ウィンドウに関する制御は、管理サーバ２から制御指示と共に、制御が必要なファイル名の情報を受信しているので、クライアント端末４において、その情報に基づいて制御を行えばよい。
【００７０】
また各クライアント端末４では制御指示部１３から送信されたファイルの使用制限の制御指示を受信しているので、当該制御指示をクライアント端末４の記憶装置２１に記憶させておく。そして当該クライアント端末４で新たにファイルの起動命令、ファイルのオープン命令、操作命令などの入力が行われた場合に、その入力を検知して当該記憶装置２１に記憶した制御指示に反しないかどうかの判定処理を行った後、制御指示に反しなければ入力された命令を実行させ、制御指示に反する場合には入力された命令は実行されないこととなる。
【００７１】
記憶した制御指示に反しないかどうかの判定処理は、入力された命令に対応したファイル名を管理サーバ２に送信することで、管理サーバ２の操作ログ情報記憶部９、アクセス権限レベル情報記憶部７を参照して、これらのファイル名のアクセス権限レベルを問い合わせ、その結果をクライアント端末４で受信する。そして各ファイル名のアクセス権限レベルと、記憶した制御指示におけるアクセス権限レベルとを対比させることによって、制御指示に反するかどうかの判定が行える。
【００７２】
以上のような処理を実行することで、入室者があった場合でも、各クライアント端末４の表示装置２２に表示されている機密情報が見られることはなくなる。
【００７３】
なお上述の管理サーバ２から各クライアント端末４に送信した制御指示については、クライアント端末４の利用者が所定の操作を行うことにより、あるいは管理サーバ２からクライアント端末４に制御解除指示が送信され、それが受信されることによって、上述の制御指示が解除されると良い。管理サーバ２から制御解除指示を送信する場合には、入退室管理装置３から入室者が退室した情報を受信した場合、あるいは入室後（入室情報受信部５で入室情報を受信してから）、所定時間が経過した場合、などのタイミングで送信することもできる。
【実施例２】
【００７４】
本実施例の場合には、実施例１のシステム構成に加え、ファイルレベル記憶部１４を備えている場合を示している。本実施例におけるシステム構成の一例を図１０に示す。
【００７５】
ファイルレベル記憶部１４は、クライアント端末４で使用されるファイルのアクセス権限レベルを、ファイル識別情報に対応づけて記憶している。ファイルレベル記憶部１４の一例を模式的に図１１に示す。
【００７６】
本実施例におけるアクセス権限レベル判定部１１は、操作ログ情報取得部１０で取得した、現在各クライアント端末４で使用しているファイルの操作ログ情報のうち、その操作ログ情報において、ファイル名の変更を示す操作があるかを判定する。もしファイル名の変更を示す操作がない場合には、そのファイルのファイル識別情報に基づいてファイルレベル記憶部１４を参照して、そのファイルのアクセス権限レベルを判定する。
【００７７】
また、ファイル名の変更を示す操作があった場合には、まず変更後のファイル名（ファイル識別情報）でアクセス権限レベルがファイルレベル記憶部１４に記憶されているかを判定し、記憶されていればそのアクセス権限レベルを当該ファイルのアクセス権限レベルとして判定する。一方、変更後のファイル名（ファイル識別情報）によるアクセス権限レベルが記憶されていない場合には、操作ログ情報取得部１０が取得した操作ログ情報に基づいて変更前のファイル名が特定できるので、変更前のファイル名に基づいてアクセス権限レベルが記憶されているかを判定し、記憶されていればそのアクセス権限レベルを当該ファイルのアクセス権限レベルとして判定する。
【００７８】
このような判定方法を用いることによって、ファイル名が変更されていたとしても、アクセス権限レベルの判定が容易に行える。つまり、ファイル名の変更は頻繁に行われることも多い。そのため、アクセス権限レベルがファイル毎に設定されている場合には、アクセス権限レベル判定部１１が新しいファイル名に基づいてアクセス権限レベルを参照しても、ファイルレベル記憶部１４に記憶するファイル名も新しいファイル名に更新されていなければ、そのアクセス権限レベルを判定することができない。そこで本実施例のように操作ログ情報を用いることで、仮にファイルレベル記憶部１４に変更前のファイル名でしかアクセス権限レベルが記憶されていない場合にも、アクセス権限レベルの判定が可能となる。
【００７９】
なおこの場合、ファイルレベル記憶部１４に記憶する変更前のファイル名を変更後のファイル名で更新しても良い。
【実施例３】
【００８０】
次に本発明の機密情報保護システム１の他の実施態様における処理プロセスの一例を説明する。
【００８１】
上述の実施例１及び実施例２においては、入室者レベル判定部６における入室者のアクセス権限レベルについて、入室情報受信部５で受信した入室情報における識別情報を用いて、入室者レベル情報記憶部を参照することにより、当該入室者のアクセス権限レベルを判定している。
【００８２】
そこで本実施例においては更に、識別情報が社員情報である場合には、入室者レベル判定部６がアクセス権限レベル情報記憶部７から抽出した役職を示す情報に基づいて、前記抽出した入室者のアクセス権限レベルに係数Ｋを乗算するようにしても良い。
【００８３】
この際に乗算する係数Ｋは役職に応じてその値が変更される。図１２に係数Ｋの一例を模式的に示す。
【００８４】
例えば入室情報受信部５で受信した入室情報における識別情報と、それによる属性情報とを用いてアクセス権限レベル情報記憶部７を参照した結果の入室者のアクセス権限レベルが「２」であった場合、更に識別情報が社員情報であって、属性情報における役職が「課長」であったとすると、入室者レベル判定部６は、判定したアクセス権限レベル「２」に、役職である「課長」に相当する係数Ｋ＝１．３を乗算し、入室者レベル判定部６は、最終的な当該入室者のアクセス権限レベルを「２．６」として判定する。そして判定した「２．６」を当該入室者のアクセス権限レベルとして制御判定部１２に渡すこととなる。
【００８５】
また入室情報受信部５で受信した入室情報における識別情報を用いて入室者レベル情報記憶部を参照した結果の入室者のアクセス権限レベルが「３」であった場合、更に属性情報が社員情報であって、属性情報における役職が「本部長」であったとすると、入室者レベル判定部６は、判定したアクセス権限レベル「３」に、役職である「本部長」に相当する係数Ｋ＝１．８を乗算し、入室者レベル判定部６は、最終的な当該入室者のアクセス権限レベルを「５．４」として判定する。そして判定した「５．４」を当該入室者のアクセス権限レベルとして制御判定部１２に渡すこととなる。
【００８６】
このように係数Ｋを加味して算出した入室者のアクセス権限レベルと、アクセス権限レベル判定部１１において判定したファイルのアクセス権限レベルとを、制御判定部１２が比較することによって、入室者のアクセス権限レベルでは見ることができないアクセス権限レベルのファイルがあるかどうかを判定するように構成することもできる。
【実施例４】
【００８７】
更に、実施例１乃至実施例３において、図１３に示すように、当該部屋に複数のＩＣタグリーダーなどの位置情報検出装置を設置することで、定期的にまたは所定のタイミングで、入室者の当該部屋における位置情報を検出し、その位置情報に近いクライアント端末４のみについて、表示制御を行うように管理サーバ２が制御指示を送信するようにしても良い。その場合には部屋に設置された各クライアント端末４の位置情報を記憶させておく。そしてＩＣタグリーダなどから入室者の当該部屋における位置情報を受信し、それと各クライアント端末４の位置情報とを比較する。そして比較の結果、当該入室者の部屋内の位置情報から所定範囲内（例えば２メートル以内）のクライアント端末４を抽出し、その抽出したクライアント端末４について、上述の実施例１乃至実施例３における処理を実行させる。
【００８８】
なお位置情報検出装置としてＩＣタグのほか、入館証や社員証にＧＰＳ機能が設けられている場合には、それによって入室者の位置情報を検出しても良い。
【００８９】
このような処理を行うことによって、部屋が広い場合などは部屋内の全てのクライアント端末４に制御を行うのではなく、入室者の近くのクライアント端末４に対してだけ制御を行わせることが可能となる。
【実施例５】
【００９０】
実施例１から実施例４においては、管理サーバ２がクライアント端末４に対して制御指示を送信する構成としていたが、その機能を管理サーバ２とクライアント端末４に分散して配置しても良い。例えば入室情報受信部５、入室者レベル判定部６、アクセス権限レベル情報記憶部７、操作ログ情報受信部８、操作ログ情報記憶部９を管理サーバ２において備えておき、アクセス権限レベル判定部１１、制御判定部１２、制御指示部１３は各クライアント端末４に備えるように構成することもできる。
【００９１】
これらの場合、各クライアント端末４における処理の際に、管理サーバ２の各機能を利用する場合にはその問い合わせを当該クライアント端末４から管理サーバ２に対して行い、その結果を当該クライアント端末４における処理に用いる。そしてその処理結果をクライアント端末４で実行することとなる。なおこの場合、各クライアント端末４において制御判定が行われるので、その結果をその他のクライアント端末４に送信する処理などは不要となる。また制御指示部１３における処理は、当該クライアント端末４において行えばよいので、そのクライアント端末４の演算装置２０などに制御指示を渡せばよい。
【００９２】
上述のような分散配置のほか、例えば、それらの機能を管理サーバ２とクライアント端末４に分散配置する場合に、入室情報受信部５、入室者レベル判定部６、アクセス権限レベル情報記憶部７、操作ログ情報受信部８、操作ログ情報記憶部９、操作ログ情報取得部１０、アクセス権限レベル判定部１１を管理サーバ２に備えておき、制御判定部１２を各クライアント端末４に備えるように構成することもできる。この場合、入室情報受信部５で受信した入室情報に基づいて、入室者のアクセス権限レベルを入室者レベル判定部６で行う。そして判定した、入室者のアクセス権限レベルは各クライアント端末４に送信する。また、各クライアント端末４からは操作ログ情報を操作ログ情報受信部８で受信し、操作ログ情報記憶部９に記憶している。その一方で、各クライアント端末４で入室者のアクセス権限レベルを受信すると、各クライアント端末４は、管理サーバ２に対して、そのクライアント端末４で使用しているファイルのファイル識別情報を送信することにより、それらのファイルのアクセス権限レベルを問い合わせる。この問い合わせによって、アクセス権限レベル判定部１１が各クライアント端末４で使用している各ファイルのアクセス権限レベルを判定し、各クライアント端末４に判定結果を送信する。各クライアント端末４の制御判定部１２では、管理サーバ２から受信した入室者のアクセス権限レベルと、そのクライアント端末４で使用しているファイルのアクセス権限レベルとを比較して、入室者のアクセス権限レベルでは見ることができないアクセス権限レベルのファイルを使用しているかを判定する。そして見られないファイルを使用している場合には所定の制御を当該クライアント端末４において実行する。また制御判定部１２における判定結果を、クライアント端末４は、管理サーバ２に通知しても良い。
【００９３】
なお上記のほかにも、分散配置には様々な方法があり、如何なる形態を取っても良い。
【実施例６】
【００９４】
上述の実施例１乃至実施例５においては、入室情報受信部５で受信した入室情報に基づいて、入室者レベル判定部６がその入室者のアクセス権限レベルを判定する構成としていたが、入室情報にアクセス権限レベルが含まれていても良い。例えば社員証に入室者の識別情報とその入室者のアクセス権限レベルの情報を記憶しておき、入室者が社員証などを入退室管理装置３に読み取らせる際に、入退室管理装置３がそれらをあわせて読み取り、識別情報、アクセス権限レベルの情報を少なくとも含めて、入室者が部屋に入室したことを示す入室情報として管理サーバ２に送信する。このような構成を採った場合には入室者レベル判定部６は不要となる。
【産業上の利用可能性】
【００９５】
本発明の機密情報保護システム１を用いることによって、入室者が当該部屋に入室するなど、機密情報が表示されているコンピュータ端末（クライアント端末４）に接近した場合に、機密情報を扱っているコンピュータ端末の表示を制御することにより、入室者が入室した場合であっても、機密情報を保護することができる。
【図面の簡単な説明】
【００９６】
【図１】本発明の全体の概念図である。
【図２】本発明のシステム構成の一例を模式的に示す概念図である。
【図３】ハードウェア構成の一例を模式的に示す概念図である。
【図４】本発明の処理プロセスの一例を模式的に示すフローチャートである。
【図５】アクセス権限レベル情報記憶部の一例を模式的に示す図である。
【図６】操作ログ情報の一例を模式的に示す図である。
【図７】操作ログ情報記憶部の一例を模式的に示す図である。
【図８】各クライアント端末で使用しているファイル名とそのクライアント端末４とを模式的に示す図である。
【図９】各クライアント端末で使用しているファイル名とそのクライアント端末４とアクセス権限レベルとを模式的に示す図である。
【図１０】本発明のシステム構成のほかの一例を模式的に示す概念図である。
【図１１】ファイルレベル記憶部の一例を模式的に示す図である。
【図１２】役職に対する係数を模式的に示す図である。
【図１３】実施例４の場合を模式的に示す図である。
【符号の説明】
【００９７】
１：機密情報保護システム
２：管理サーバ
３：入退室管理装置
４：クライアント端末
５：入室情報受信部
６：入室者レベル判定部
７：アクセス権限レベル情報記憶部
８：操作ログ情報受信部
９：操作ログ情報記憶部
１０：操作ログ情報取得部
１１：アクセス権限レベル判定部
１２：制御判定部
１３：制御指示部
１４：ファイルレベル記憶部
２０：演算装置
２１：記憶装置
２２：表示装置
２３：入力装置
２４：通信装置
【図１】
2009116511.tif 000003
【図２】
2009116511.tif 000004
【図３】
2009116511.tif 000005
【図４】
2009116511.tif 000006
【図５】
2009116511.tif 000007
【図６】
2009116511.tif 000008
【図７】
2009116511.tif 000009
【図８】
2009116511.tif 000010
【図９】
2009116511.tif 000011
【図１０】
2009116511.tif 000012
【図１１】
2009116511.tif 000013
【図１２】
2009116511.tif 000014
【図１３】
2009116511.tif 000015