少なくとも現時点の位置情報を含む端末情報およびユーザIDをクライアント端末から受信する受信部と、前記受信部で受信した前記端末情報に基づいて、当該端末情報に対応付けて記憶されているセキュリティポリシーに関するポリシー情報を抽出する抽出部と、前記受信部で受信した前記ユーザIDに基づいて、前記クライアント端末の環境を仮想化するためのリソースを割り当てる割当部と、前記抽出部で抽出した前記ポリシー情報に基づいて、前記割当部で割り当てた前記リソースへのアクセスを制限するアクセス制御部と、を備えることを特徴とするシンクライアントシステム。前記端末情報には、前記クライアント端末のシステムへのログイン可能な時間に関するログイン可能時間情報が含まれることを特徴とする請求項1記載のシンクライアントシステム。前記端末情報には、前記クライアント端末の種別を識別する端末種別情報が含まれることを特徴とする請求項1または2記載のシンクライアントシステム。少なくとも現時点の位置情報を含む端末情報およびユーザIDをクライアント端末から受信する受信ステップと、前記受信ステップで受信した前記端末情報に基づいて、当該端末情報に対応付けて記憶されているセキュリティポリシーに関するポリシー情報を抽出する抽出ステップと、前記受信ステップで受信した前記ユーザIDに基づいて、前記クライアント端末を仮想化するためのリソースを割り当てる割当ステップと、前記抽出ステップで抽出した前記ポリシー情報に基づいて、前記割当ステップで割り当てた前記リソースへのアクセスを制限するアクセス制御ステップと、を含むことを特徴とするシンクライアントシステムにおけるアクセス制御方法。請求項4に記載の各ステップをコンピュータに実行させるためのアクセス制御プログラム。従来のシンクライアントシステムでは、クライアント端末とサーバ上の仮想マシンとが通信可能な状態であれば仮想マシンを利用することができる。したがって、例えば、社外に持ち運び可能なノートPCPersonalComputerをクライアント端末として使用する場合には、空港や駅等の公共の場でノートPCの画面に秘密情報を表示することが可能となる。このような場合に、例えばショルダーハッキングにより盗み見される等して秘密情報が漏洩するおそれがある。また、ノートPCが盗難された場合にも秘密情報が漏洩するおそれがある。本発明は、上述した課題を解決するためになされたものであり、セキュリティを高めることができるシンクライアントシステム、シンクライアントシステムにおけるアクセス制御方法およびアクセス制御プログラムを提供することを目的とする。本発明のシンクライアントシステムは、少なくとも現時点の位置情報を含む端末情報およびユーザIDをクライアント端末から受信する受信部と、前記受信部で受信した前記端末情報に基づいて、当該端末情報に対応付けて記憶されているセキュリティポリシーに関するポリシー情報を抽出する抽出部と、前記受信部で受信した前記ユーザIDに基づいて、前記クライアント端末の環境を仮想化するためのリソースを割り当てる割当部と、前記抽出部で抽出した前記ポリシー情報に基づいて、前記割当部で割り当てた前記リソースへのアクセスを制限するアクセス制御部と、を備える。本発明のシンクライアントシステムにおけるアクセス制御方法は、少なくとも現時点の位置情報を含む端末情報およびユーザIDをクライアント端末から受信する受信ステップと、前記受信ステップで受信した前記端末情報に基づいて、当該端末情報に対応付けて記憶されているセキュリティポリシーに関するポリシー情報を抽出する抽出ステップと、前記受信ステップで受信した前記ユーザIDに基づいて、前記クライアント端末を仮想化するためのリソースを割り当てる割当ステップと、前記抽出ステップで抽出した前記ポリシー情報に基づいて、前記割当ステップで割り当てた前記リソースへのアクセスを制限するアクセス制御ステップと、を含む。本発明のアクセス制御プログラムは、上記アクセス制御方法に含まれる各ステップをコンピュータに実行させる。本発明によれば、シンクライアントシステムにおけるセキュリティを高めることができる。以下、添付図面を参照して、本発明に係るシンクライアントシステム、シンクライアントシステムにおけるアクセス制御方法およびアクセス制御プログラムの好適な実施形態について説明する。まず、図1を参照して、実施形態におけるシンクライアントシステムの構成について説明する。図1は、実施形態におけるシンクライアントシステムを模式的に示した構成図である。図1に示すように、シンクライアントシステム1は、クライアント端末10と、ポリシー管理装置20と、サーバ装置30と、を有する。ここで、本実施形態におけるシンクライアントシステム1は、例えば、以下に説明する公知のシンクライアントシステムの機能を含んで構成される。サーバ装置が、クライアント端末のOSOperatingSystemやアプリケーションソフト、各種データ等を一括して管理する機能。サーバ装置が、クライアント端末の環境を仮想化した仮想マシンをクライアント端末ごとに形成し、クライアント端末からの操作指示にしたがって仮想マシンを動作させる機能。図1に示すクライアント端末10は、他の装置とデータの送受信を行う通信部11と、位置情報取得部12と、を有する。通信部11は、ユーザIDおよび端末情報をポリシー管理装置20に送信する。ユーザIDは、クライアント端末10を操作するユーザを識別するための情報である。端末情報は、クライアント端末10に関する情報であり、予めメモリに登録されている。この端末情報には、例えば、IPアドレス情報、端末種別情報、データ保存可否情報および位置情報が含まれる。端末種別情報は、クライアント端末10の端末種別を特定する情報であり、例えば、デスクトップPCまたはノートPCを示す情報が該当する。データ保存可否情報は、クライアント端末10にデータを保存することができるか否かを示す情報である。位置情報は、クライアント端末10の位置を示す情報である。通信部11は、クライアント端末10に割り当てられた仮想マシンに関する仮想マシン情報をサーバ装置30から受信する。通信部11は、仮想マシン情報に基づいて、仮想マシンへのアクセス要求をサーバ装置30に送信する。位置情報取得部12は、上記端末情報に含まれる位置情報を取得する。具体的に、位置情報取得部12は、例えばGPSGlobalPositioningSystemで割り出されたクライアント端末10の現在位置に対応する緯度経度情報を、位置情報として取得する。本実施形態における位置情報取得部12は、位置情報として取得した緯度経度情報と、会社内の位置を示す緯度経度情報とに基づいて、クライアント端末が会社内に位置するのか、会社外に位置するのかを判定し、どちらに位置するのかを示す情報を、ポリシー管理装置20に送信する端末情報の位置情報にセットする。ポリシー管理装置20は、他の装置とデータの送受信を行う通信部21と、ポリシー情報抽出部22と、を有する。ポリシー管理装置20は、クライアント端末情報テーブル25と、ポリシー管理テーブル26と、ポリシー情報テーブル27と、を有する。図2を参照して、クライアント端末情報テーブル25のデータ構成について説明する。クライアント端末情報テーブル25は、クライアント端末10ごとに一のレコード以下、クライアント端末情報レコードという。を有する。クライアント端末情報レコードは、データ項目として、例えば、端末ID項目、端末名称項目、IPアドレス種別項目、端末種別項目、データ保存可否項目および位置情報項目を有する。端末ID項目は、クライアント端末10を一意に特定する識別情報を格納する。端末名称項目は、クライアント端末10の名称を格納する。IPアドレス種別項目は、クライアント端末10に割り当てられたIPアドレスを格納する。IPアドレスの内容に応じて、プライベートIPアドレスであるのかグローバルIPアドレスであるのかを判別することができる。端末種別項目は、クライアント端末10の端末種別を特定する情報を格納する。データ保存可否項目は、クライアント端末10にデータを保存できるか否かを示す情報を格納する。位置情報項目は、クライアント端末10が会社内に位置するのか、会社外に位置するのかを示す情報を格納する。クライアント端末情報レコードに含まれるIPアドレス種別項目、端末種別項目、データ保存可否項目および位置情報項目に格納される各情報は、クライアント端末10の端末情報として予め登録される。図3を参照して、ポリシー管理テーブル26のデータ構成について説明する。ポリシー管理テーブル26は、クライアント端末10ごとに一のレコード以下、ポリシー管理レコードという。を有する。ポリシー管理レコードは、データ項目として、例えば、端末ID項目およびポリシーID項目を有する。端末ID項目は、クライアント端末10を一意に特定する識別情報を格納する。ポリシーID項目は、仮想マシンに適用するセキュリティポリシーに関するポリシー情報を一意に特定する識別情報を格納する。図4を参照して、ポリシー情報テーブル27のデータ構成について説明する。ポリシー情報テーブル27は、ポリシー情報ごとに一のレコード以下、ポリシー情報レコードという。を有する。ポリシー情報レコードは、データ項目として、例えば、ポリシーID項目、ポリシー名称項目、アクセス不可ページ項目、起動不可アプリケーション項目、アクセス不可領域項目、ログイン可能時間項目、連続利用可能時間項目およびユーザ権限項目を有する。ポリシーID項目は、ポリシー情報を一意に特定する識別情報を格納する。ポリシー名称項目は、ポリシー情報の名称を格納する。アクセス不可ページ項目は、アクセス制限するWebページを特定するための情報を格納する。起動不可アプリケーション項目は、起動制限するアプリケーションを特定するための情報を格納する。アクセス不可領域項目は、アクセス制限するドライブ、ファルダおよびファイルを特定するための情報を格納する。ログイン可能時間項目は、ログイン可能な時間帯を特定するための情報を格納する。連続利用可能時間項目は、連続利用可能な時間を特定するための情報を格納する。ユーザ権限項目は、ユーザに付与される権限を特定するための情報、例えば管理者権限や一般ユーザ権限を格納する。図1に示すポリシー管理装置20の通信部21は、クライアント端末10が送信したユーザIDおよび端末情報を受信する。通信部21は、クライアント端末10のユーザIDおよびポリシー情報をサーバ装置30に送信する。ポリシー情報抽出部22は、クライアント端末10から受信した端末情報に基づいてポリシー情報を抽出する。以下に、具体的に説明する。最初に、ポリシー情報抽出部22は、端末情報に対応するクライアント端末情報レコードをクライアント端末情報テーブル25から抽出する。続いて、ポリシー情報抽出部22は、クライアント端末情報レコードに含まれる端末IDに対応するポリシー管理レコードをポリシー管理テーブル26から抽出する。続いて、ポリシー情報抽出部22は、ポリシー管理レコードに含まれるポリシーIDに対応するポリシー情報をポリシー情報テーブル27から抽出する。サーバ装置30は、他の装置とデータの送受信を行う通信部31と、仮想マシン割当部32と、アクセス制御部33と、を有する。通信部31は、ポリシー管理装置20が送信したクライアント端末10のユーザIDおよびポリシー情報を受信する。通信部31は、クライアント端末10に割り当てた仮想マシンに対応する仮想マシン情報をクライアント端末10に送信する。仮想マシン割当部32は、ポリシー管理装置20から受信したクライアント端末10のユーザIDに基づいて、クライアント端末10の環境を仮想化するためのリソースを割り当てる。これにより、クライアント端末10ごとの仮想マシンをサーバ装置30上に形成する。リソースとしては、例えば、メモリ領域、OS、アプリケーションソフト、各種データ等が該当する。アクセス制御部33は、ポリシー管理装置20から受信したクライアント端末10のポリシー情報に応じて、仮想マシンによるクライアント端末10からのアクセスを制御する。例えば、ポリシー情報のポリシーIDが、図4に示すポリシー2である場合、クライアント端末10は、機密情報掲載ページへのアクセスが禁止され、Webブラウザやメールソフトの起動が禁止され、システムドライブへのアクセスが禁止され、ログイン時間が8:30~17:30に制限され、連続利用が2時間に制限され、ユーザ権限が一般ユーザ権限に制限される。ここで、ポリシー管理装置20およびサーバ装置30は、物理的には、例えば、CPUCentralProcessingUnitと、記憶装置と、入出力インターフェースとを含んで構成される。記憶装置には、例えば、CPUで処理されるプログラムやデータを記憶するROMReadOnlyMemoryやHDDHardDiskDrive、主として制御処理のための各種作業領域として使用されるRAMRandomAccessMemory等が含まれる。これらの要素は、互いにバスを介して接続されている。CPUが、ROMに記憶されたプログラムを実行し、入出力インターフェースを介して受信されたメッセージや、RAMに展開されたデータを処理することで、上述したポリシー管理装置20およびサーバ装置30における各部の機能を実現することができる。次に、図5を参照して、シンクライアントシステム1の動作について説明する。図5は、シンクライアントシステム1においてクライアント端末10のアクセスを制御する際の処理手順を説明するためのフローチャートである。最初に、シンクライアントシステム1のユーザが、クライアント端末10の入力装置を介してユーザIDを入力するステップS101。続いて、クライアント端末10の位置情報取得部12は、GPSから位置情報を取得し、取得した位置情報に基づいて、クライアント端末10の位置が会社内であるのか会社外であるのかを判定し、メモリから読み出した端末情報の位置情報に判定結果をセットするステップS102。続いて、クライアント端末10の通信部11は、上記ステップS101で入力されたユーザIDと、上記ステップS102で位置情報がセットされた端末情報とをポリシー管理装置20に送信するステップS103。これにより、ポリシー管理装置20の通信部21は、ユーザIDおよび端末情報を受信する。続いて、ポリシー管理装置20のポリシー情報抽出部22は、クライアント端末10から受信した端末情報に基づいてポリシー情報を抽出するステップS104。続いて、ポリシー管理装置20の通信部21は、クライアント端末10から受信したユーザIDと、上記ステップS104で抽出したポリシー情報とをサーバ装置30に送信するステップS105。これにより、サーバ装置30の通信部31は、ユーザIDおよびポリシー情報を受信する。続いて、サーバ装置30の仮想マシン割当部32は、ポリシー管理装置20から受信したクライアント端末10のユーザIDに基づいて、クライアント端末10の環境を仮想化した仮想マシンを、サーバ装置30上に割り当てるステップS106。続いて、サーバ装置30の通信部31は、クライアント端末10の仮想マシン情報をクライアント端末10に送信するステップS107。これにより、クライアント端末10の通信部11は、仮想マシン情報を受信する。続いて、クライアント端末10の通信部11は、サーバ装置30から受信した仮想マシン情報に基づいて、仮想マシンへのアクセス要求をサーバ装置30に送信するステップS108。これにより、サーバ装置30の通信部31は、アクセス要求を受信する。続いて、サーバ装置30のアクセス制御部33は、ポリシー管理装置20から受信したポリシー情報に基づいて、仮想マシンによるクライアント端末10からのアクセスを制限するステップS109。上述したように、実施形態におけるシンクライアントシステム1によれば、クライアント端末10を利用する場所、時間、端末種別等の利用状況に応じて、仮想マシンで操作可能な処理を取りきめるセキュリティポリシーを決定し、適用することができるため、シンクライアントシステムにおけるセキュリティを高めることができる。変形例なお、上述した実施形態は、単なる例示に過ぎず、実施形態に明示していない種々の変形や技術の適用を排除するものではない。すなわち、本発明は、その趣旨を逸脱しない範囲で様々な形態に変形して実施することができる。例えば、上述した実施形態では、ポリシー管理装置20とサーバ装置30とを備えているが、これに限定されない。例えば、サーバ装置30にポリシー管理装置20が有する各機能を追加し、ポリシー管理装置20を省略することとしてもよい。また、ポリシー管理装置20およびサーバ装置30が有する各機能を、複数の装置に適宜分散し、これら複数の装置群を上述したポリシー管理装置20およびサーバ装置30と同様に機能させることとしてもよい。また、上述した実施形態では、ポリシー管理装置20は、クライアント端末情報テーブル25と、ポリシー管理テーブル26と、ポリシー情報テーブル27と、を有しているが、これに限定されない。例えば、クライアント端末情報テーブル25とポリシー管理テーブル26とを一つのデーブルにまとめて管理してもよいし、クライアント端末情報テーブル25とポリシー管理テーブル26とポリシー情報テーブル27とを一つのデーブルにまとめて管理してもよい。また、各テーブルのデータ構成を細分化して4つ以上のテーブルで管理することとしてもよい。また、上述した実施形態では、ポリシー情報を決定する際に用いる端末情報として、IPアドレス情報、端末種別情報、データ保存可否情報および位置情報を用いて説明しているが、これに限定されない。例えば、ポリシー情報を決定する際に用いる端末情報として、少なくとも位置情報を含んでいればよい。最後に、上記の各実施形態の一部または全部は、以下の付記のようにも記載され得るが、本発明を以下に限定するものではない。付記1少なくとも現時点の位置情報を含む端末情報およびユーザIDをクライアント端末から受信する受信部と、前記受信部で受信した前記端末情報に基づいて、当該端末情報に対応付けて記憶されているセキュリティポリシーに関するポリシー情報を抽出する抽出部と、前記受信部で受信した前記ユーザIDに基づいて、前記クライアント端末の環境を仮想化するためのリソースを割り当てる割当部と、前記抽出部で抽出した前記ポリシー情報に基づいて、前記割当部で割り当てた前記リソースへのアクセスを制限するアクセス制御部と、を備えることを特徴とするシンクライアントシステム。付記2前記端末情報には、前記クライアント端末のシステムへのログイン可能な時間に関するログイン可能時間情報が含まれることを特徴とする付記1記載のシンクライアントシステム。付記3前記端末情報には、前記クライアント端末の種別を識別する端末種別情報が含まれることを特徴とする付記1または2記載のシンクライアントシステム。付記4少なくとも現時点の位置情報を含む端末情報およびユーザIDをクライアント端末から受信する受信ステップと、前記受信ステップで受信した前記端末情報に基づいて、当該端末情報に対応付けて記憶されているセキュリティポリシーに関するポリシー情報を抽出する抽出ステップと、前記受信ステップで受信した前記ユーザIDに基づいて、前記クライアント端末を仮想化するためのリソースを割り当てる割当ステップと、前記抽出ステップで抽出した前記ポリシー情報に基づいて、前記割当ステップで割り当てた前記リソースへのアクセスを制限するアクセス制御ステップと、を含むことを特徴とするシンクライアントシステムにおけるアクセス制限方法。付記5付記4に記載の各ステップをコンピュータに実行させるためのアクセス制限プログラム。この出願は、2010年3月30日に出願された日本出願特願2010-77235を基礎とする優先権を主張し、その開示の全てをここに取り込む。以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解し得る様々な変更をすることができる。